perfil del auditor

Perfil del Auditor y Ubicacin OrganizacionalPerfil del Auditor La auditoria informtica o tambin conocida como auditoria a la tecnologa de informacin involucra diferentes reas por lo que el auditor deber conocer sobre stas, aunque no se le puede pedir ser un experto en todas ellas. El auditor se apoyar en expertos de diferentes reas en la medida que lo requiera para formar un equipomultidisciplinario para realizar la auditoria ya que es difcil que una sola persona cuente con la profundidad en el conocimiento suficiente en todas las reas para realizar la auditoria por si solo. De acuerdo a las materias de especializacin que se cursan en las diferentes carrera que tienen que ver con sistemas de informacin, ya sea ingenieras o licenciaturas se puede esperar el profesional de sistemas deinformacin pueda figurar como consultor cualquiera de las siguientes reas Rediseo de Sistemas de Informacin Desarrollo Organizacional Anlisis y Diseo Comunicaciones Planeacin Administracin de Proyectos Adems se asume que quienes ejercen una labor de auditoria en sistemas de informacin debern estar capacitados o tener conocimiento bsico de las siguientes reas Finanzas y ContabilidadAuditoria Sistemas de Informacin Procesamiento Electrnico de Datos Telecomunicaciones Ciencias del Comportamiento Humano Teora General de Sistemas Mtodos Numricos Administracin de Empresas Entrenamiento Es necesario balancear los costos y los beneficios de la educacin continua del auditor por lo que se tendra que hacer un anlisis detallado de los cursos de capacitacin que el auditor est tomando.La calidad que tenga la auditoria depender de una adecuada planeacin en el entrenamiento anual del auditor esto permitir asegurar en buena medida el nivel de calidad con el que se desempee y los resultados a los que se llegue. La pegunta cunto tiempo de entrenamiento requiere el auditor al ao es difcil de responder, probablemente si decimos que tres semanas durante el ao pueden resultarinsuficientes debido a los cambios tecnolgico que se dan en un ao. El nivel de tecnologa que se utiliza en la instalacin es un factor determinante del tiempo de capacitacin para el auditor, en una empresa en donde recientemente se ha instalado hardware, software o dispositivos tecnolgicos nuevo o se planea su instalacin a corto plazo es probable que se requiera ms tiempo de capacitacin para el auditor encomparacin que el ao anterior. Por el contrario si la empresa auditada posee tecnologa para el manejo de su informacin con varios aos ya de instalada, probablemente el tiempo de capacitacin al ao ser menor. Por otro lado tambin la madurez del auditor o del grupo de auditores tambin es importante analizarla, de tal forma que si el grupo est formado por auditores con muchos aos de experiencia, eltiempo de capacitacin deber ser menor, en comparacin con un grupo de auditores formado por profesionistas con pocos aos de experiencia. Requerimientos Externos Aspectos como las regulaciones gubernamentales deben ser considerados ya que pueden afectar el uso y control de los sistemas computacionales as como el uso de las tecnologas, programas y datos. Se deben identificar las reas afectadas ya quedeben ser consideradas en los planes, polticas, estndares y procedimientos. El conocimiento del auditor sobre la tecnologa para el procesamiento de datos debe de incrementarse a medida que aumentan los requisitos del gobierno y del medio ambiente. Los controles deben ser suficientemente buenos para asegurar el buen funcionamiento de los sistemas an y cuando el gobierno haga nuevosrequerimientos. Cursos de Capacitacin y Exmenes de Certificacin Existen una gran variedad de cursos para la capacitacin del auditor. Dependiendo cual sea su parte dbil es por donde se deber de comenzar. Ahora bien si el auditor se encuentra capacitado y certificado como un auditor CISA, la capacitacin adicional requerida slo ser de actualizacin para mantener la validez de su certificacin. Existen cursos de...