monotorizar redes

Auditoría de los sistemas
informáticos
* Por: Dr. Cristian Yong Castañeda

E

l estudio, análisis, verificación y auditoria de los
"Sistemas de información" es
un campo multidiscipiinario en el que
intervienen materias como la
"Ingeniería del Software", "Las
Ciencias Contables" y "Ciencias de la
Computación" entre otras. La
Auditoría de Sistemas permite la
participación de distintosprofesionales del conocimiento que aplican un
conjunto de técnicas que permiten
detectar deficiencias en las organizaciones de informática y en los
sistemas que se desarrollan u operan
en ellas, las cuales permiten efectuar
acciones preventivas y correctivas
para eliminar las fallas y carencias que
se detecten; los profesionales
contables miden los impactos
económicos/financieros;verifican la
existencia y aplicación de todas las
normas y procedimientos requeridos
para minimizar las posibles causas de
riesgos tanto en las instalaciones y
equipos, como en los programas
computacionales y los datos, en
todo el ámbito del sistema: usuarios,
instalaciones, equipos, etc.
Los "Sistemas de Información de la
Empresa" son conjuntos organizados
de elementos dirigidos a recoger,procesar, almacenar y distribuir
información de manera que pueda ser
utilizada por las personas adecuadas
en ella a fin que desempeñen sus
actividades de modo eficaz y
eficiente. Es por esta razón la
necesidad imperiosa de realizar una
verificación auditada de los mismos;
las implicaciones que tiene un error en
el procesamiento automatizado son de
mayor magnitud que las que suelen
darsepor una equivocación en un
proceso manual. Por ende, el tipo de
evaluación y los conocimientos que

requiere un auditor
también varían radicalmente. Un profesional contable especializado, está adiestrado y apto para
desarrollar este tipo de
exámenes en función a
certificar a las instituciones que se está
brindando información
completa, exacta y
oportuna, que cumple
con lasdisposiciones
legales vigentes, que
realiza un consumo de
recursos eficiente y
establece una protección adecuada de ios
activos bajo su responsabilidad.
Cuando se piensa en los grandes
avances que en los últimos tiempos se
han dado en el mundo de la
computación, las telecomunicaciones
y la ingeniería de sistemas, se toma
conciencia de la innumerable cantidad
de condiciones que están cambiando
enestos campos y que implican
variaciones importantes en las
compañías por los nuevos controles,
cada vez más complejos, que deben
plantearse. Por este motivo se requiere
de un gran esfuerzo de parte del
auditor para que realice una evaluación satisfactoria de un ambiente
informático y que a su vez desarrolle
nuevas técnicas y procedimientos que
permitan establecer confiabilidad de
loscontroles implantados dentro del
área informática de la empresa y
determinar si éstos son suficientes.
La rapidez con que los computadores
actuales pueden procesar grandes
volúmenes de datos, ha transformado

los procesos de toma de decisiones en
los niveles jerárquicos, el impacto
que tiene un error en el procesamiento de los datos, en el funcionamiento
normal de las empresas es cada vezmayor; por lo tanto, el producto más
importante de un sistema automatizado es la información que emite y para
que tenga valor, los atributos de
exactitud, entereza y oportunidad
deben ser evaluados con el propósito
de establecer el grado de confianza
que se pueden depositar en ellos.
Estas razones son el sustento
primordial para la realización de una
verificación auditada y certificadapor un profesional contable
especializado.
Planeamiento del trabajo a realizar
Consiste en la estrategia que
conduzca al logro de los objetivos
concretos de la auditoría, para lo cual
debe tomar un conocimiento general

Alternativa Financiera 4 1

r"
'^

de la empresa; levantando información en la visita previa, asignando
riesgos de las diferentes áreas
involucradas en el...