La función de la auditoria de sistemas de información
Páginas: 13 (3207 palabras)
Publicado: 5 de septiembre de 2012
OBJETIVOS
Tiene como objetivos informar a los auditores el nivel del mínimo de desempeño aceptable, necesario para satisfacer las responsabilidades profesionales definidas en el código de ética profesional e informar a la administración y a otras partes interesadas sobre las expectativas de la profesión concerniente al trabajo de sus practicantes.ASPECTOS GENERALES DE LA AUDITORIA DE SISTEMAS DE INFORMACION
La función de la auditoria de sistemas de información
La función de auditoria informática en el en la Empresa se dedique a asegurar la existencia y verificar la adecuación y cumplimiento de medidas y procedimientos que garanticen la cobertura precisa contra riesgos físicos: incendio, inundación,atentado y algunos otros riesgos como fraude o error no intencionado.
Así pues, se le deben fijar al departamento de informática objetivos claros y medibles en cuanto a:
❖ Calidad.
❖ Capacidad.
❖ Velocidad.
❖ Economía.
Información e Informática
Concepto de información y de sistema de información
La información es un factor importante para el éxito de unaempresa. En cuanto a su procedencia, se puede clasificar la información en:
❖ Externa: procede del exterior de la empresa (clientela, competencia, gobiernos, sociedad).
❖ Interna: indicadores de gestión.
En cuanto a su implantación, se puede hablar de:
❖ Subsistema formalizado:
Esta formado por normas, procedimientos e información de negocios.
❖ Subsistema noformalizado:
Engloba los flujos de información que no pasan por el sistema de información formalizado.
Un sistema de información consiste de 3 componentes:
❖ Humano
❖ Tecnológico y
❖ Organización
En teoría de sistemas un sistema de información es un sistema automatizado o manual que involucra personas, maquinas y / o métodos organizados de recolección,procesos, transmisión clasificar datos que divulguen información del usuario.
Introducción de la informática en la empresa.
La informática aparece inicialmente en la empresa como solución a problemas específicos de tipo operacional: tratamientos repetitivos de grandes masas de datos. (Gestión de stocks, nominas, facturaciones, etc.).
Desarrollo y Explotación.
Las funcionesrealizadas por un departamento de información pueden agruparse en dos conjuntos:
❖ Desarrollos de sistemas informáticos:
Estudio de viabilidad, diseño y realización de sistemas informáticos, así como su implantación en forma de software funcionando en una maquina determinada.
❖ Explotación de sistemas informáticos:
Ejecución de los trabajos precisos para obtener lainformación para usuarios, a partir de los sistemas desarrollados, también comprende la custodia de información, equipos e instalaciones.
Diferencias con la auditoria por medio del ordenador.
Es frecuente encontrar una confusión entre dos funciones bien distintas. En efecto, a veces se denomina auditor informático al personal que, utilizando las facilidades de elevada capacidad de selección,acceso, clasificación y calculo de los ordenadores, realiza tareas típicas de auditoria financiera o contable: investigación de anomalías en clientes, operaciones fraudulentas, etc.
Este profesional utiliza el ordenador como una herramienta de trabajo, igual que utiliza una calculadora de mesa o un bolígrafo. El objetivo de la auditoria que realiza esta persona no es, pues, el ordenador,el centro en que esta ubicado, la existencia y cumplimiento de normas de seguridad, sino el de la auditoria financiera o contable.
En adelante, se dirá que este personal hace ´´auditoría por medio de ordenador´´ o por medio de la informática y se reservara el termino auditoria informática para referirse a aquella auditoria cuyo objetivo a examinar son productos informáticos, procesos...
Tiene como objetivos informar a los auditores el nivel del mínimo de desempeño aceptable, necesario para satisfacer las responsabilidades profesionales definidas en el código de ética profesional e informar a la administración y a otras partes interesadas sobre las expectativas de la profesión concerniente al trabajo de sus practicantes.ASPECTOS GENERALES DE LA AUDITORIA DE SISTEMAS DE INFORMACION
La función de la auditoria de sistemas de información
La función de auditoria informática en el en la Empresa se dedique a asegurar la existencia y verificar la adecuación y cumplimiento de medidas y procedimientos que garanticen la cobertura precisa contra riesgos físicos: incendio, inundación,atentado y algunos otros riesgos como fraude o error no intencionado.
Así pues, se le deben fijar al departamento de informática objetivos claros y medibles en cuanto a:
❖ Calidad.
❖ Capacidad.
❖ Velocidad.
❖ Economía.
Información e Informática
Concepto de información y de sistema de información
La información es un factor importante para el éxito de unaempresa. En cuanto a su procedencia, se puede clasificar la información en:
❖ Externa: procede del exterior de la empresa (clientela, competencia, gobiernos, sociedad).
❖ Interna: indicadores de gestión.
En cuanto a su implantación, se puede hablar de:
❖ Subsistema formalizado:
Esta formado por normas, procedimientos e información de negocios.
❖ Subsistema noformalizado:
Engloba los flujos de información que no pasan por el sistema de información formalizado.
Un sistema de información consiste de 3 componentes:
❖ Humano
❖ Tecnológico y
❖ Organización
En teoría de sistemas un sistema de información es un sistema automatizado o manual que involucra personas, maquinas y / o métodos organizados de recolección,procesos, transmisión clasificar datos que divulguen información del usuario.
Introducción de la informática en la empresa.
La informática aparece inicialmente en la empresa como solución a problemas específicos de tipo operacional: tratamientos repetitivos de grandes masas de datos. (Gestión de stocks, nominas, facturaciones, etc.).
Desarrollo y Explotación.
Las funcionesrealizadas por un departamento de información pueden agruparse en dos conjuntos:
❖ Desarrollos de sistemas informáticos:
Estudio de viabilidad, diseño y realización de sistemas informáticos, así como su implantación en forma de software funcionando en una maquina determinada.
❖ Explotación de sistemas informáticos:
Ejecución de los trabajos precisos para obtener lainformación para usuarios, a partir de los sistemas desarrollados, también comprende la custodia de información, equipos e instalaciones.
Diferencias con la auditoria por medio del ordenador.
Es frecuente encontrar una confusión entre dos funciones bien distintas. En efecto, a veces se denomina auditor informático al personal que, utilizando las facilidades de elevada capacidad de selección,acceso, clasificación y calculo de los ordenadores, realiza tareas típicas de auditoria financiera o contable: investigación de anomalías en clientes, operaciones fraudulentas, etc.
Este profesional utiliza el ordenador como una herramienta de trabajo, igual que utiliza una calculadora de mesa o un bolígrafo. El objetivo de la auditoria que realiza esta persona no es, pues, el ordenador,el centro en que esta ubicado, la existencia y cumplimiento de normas de seguridad, sino el de la auditoria financiera o contable.
En adelante, se dirá que este personal hace ´´auditoría por medio de ordenador´´ o por medio de la informática y se reservara el termino auditoria informática para referirse a aquella auditoria cuyo objetivo a examinar son productos informáticos, procesos...
Leer documento completo
Regístrate para leer el documento completo.