Perfil y Funciones de un Auditor Informática

De aqu, ya podemos asimilar algunas caractersticas del perfil que buscamos El auditor debe tener un criterio muy claro y objetivo acerca de sus funciones y de su participacin como componente de la organizacin. Debe caracterizarlo su independencia mental y organizacional de modo que su trabajo no este influenciado por caractersticas de respetabilidad o intereses particulares provocados por sunivel de educacin y de experiencia o por un esquema organizativo defectuoso. Debe tener el soporte humano necesario (en calidad y cantidad) de modo que su trabajo no se vea ilimitado por la carencia de recursos suficientes. Este ultimo punto y la ubicacin en la organizacin no podran calificarse como componentes del perfil del individuo, pero se destacan como complementos necesarios del mismo. Elauditor debe evaluar los planes y proyecciones de la sistematizacin de datos, de acuerdo con los proyectos de la entidad. Esta obligacin supone que el auditor conoce la organizacin y sus planes a mediano y largo plazo. Le obliga a tener claridad sobre los objetivos de la empresa., la conformacin de su estructura y las funciones de cada una de las reas que la componen. En consecuencia, debetener un conocimiento detallado de la organizacin y recursos de la sistematizacin ya que en su evaluacin no debe considerar solo lo que se debe hacer sino que debe incluir anlisis de los recursos necesarios para lograrlo. El auditor debe evaluar la organizacin del area de sistemas, la distribucin de funciones y los procedimientos e trabajo y supervisin. Uno de los pilares mas importantes delcontrol es la adecuada distribucin de tareas con el fin de que cada funcionario tenga a su cargo una responsabilidad precisa. El auditor no puede definir una estructura de organizacin que proporcione esta condicin .pero si puede, de acuerdo con las circunstancias plantear esquemas de organizacin apropiada sin embargo, frente a estructuras ms pequeas que impiden cumplir con este requisito, debe evaluarmtodos alternativos de control que disminuyan los riesgos inherentes a las incompatibilidades identificadas. Esta tarea requiere de un estudio detallado sobre la prctica de trabajo del departamento de sistemas y sus diferentes secciones. Con nfasis en los procedimientos utilizados y la supervisin de niveles de autorizacin incorporados a ellos El auditor debe evaluar los mtodos de trabajo ydocumentacin utilizados por el grupo de desarrollo de sistemas y los controles implantados para supervisar sus labores. Naturalmente no existe una formula acerca de cmo se debe desarrollar e implantar una aplicacin. En la prctica cada centro de procesamiento tiene su propio estilo, y en su mayora, aplican dosis excesivas de confianza en los grupos de desarrollo. No le corresponde al auditor dar laformula- que no existe- ni sentar ctedra sobre los procedimientos de control. Su papel con relacin a este punto, consiste en analizar los mtodos y procedimientos utilizados junto con la distribucin de funciones establecidas y con los recursos computacionales utilizados. Elio cubre por supuesto un estudio cuidadoso de las costumbres aceptadas y de las facilidades suministradas por el sistemaoperativo. Es muy comn la informalidad que existe en el desarrollo e implantacin de aplicaciones por lo que tambin es comn el desconocimientos o falta d mtodos de control apropiados. Por consiguiente, la labor del auditor en estos aspectos debe ser mas cuidadosa y detallada debe buscar caminos proactivos y razonables tanto para formular sus recomendaciones. Su funcin, en este caso, requiere deldominio claro sobre los temas de diseo y desarrollo y grandes dosis de persuasin y comunicacin, que le faciliten orientar sus recomendaciones sobre bases objetivas y prcticas. Su conocimiento obviamente supone las caractersticas y facilidades que el sistema operacional ofrece en tcnicas para ensamblar, pruebas, deteccin de errores y compilacin de programas y una identificacin clara los riesgos...