Procedimientos de auditoria

6

S ECCIÓN

A UDITORÍA
INFORME • Procedimientos de Auditoría Informática en las Empresas - Segunda Parte ........................................................ 57

Procedimientos de Auditoría Informática en las Empresas
- Segunda Parte -

C.P.C. Henrry W. Gutiérrez Narváez/Miembro del Staff de la Revista Asesor Empresarial.
3. PLANIFICACIÓN 3.1 Planificar En términos generales,podemos decir que planificar es establecer, en función del tiempo, a través de un enfoque metodológico, la distribución de tareas y la asignación de recursos inherentes a un proyecto, de manera de cumplir con el objetivo del mismo, de la mejor manera posible. Esto permitirá controlar el estado de avance de las actividades para el posterior ajuste de las tareas que no se desarrollen de la maneraplaneada y de ésta forma pongan en peligro el éxito del proyecto. Es muy importante considerar el proceso de planeación en cualquier organización, como la base de las actividades que se ejecutan en ella. La informalidad en el desarrollo de los planes de trabajo sorprende a quienes sostienen que planear es una pérdida de tiempo. Es lógico pensar que si no se planea el trabajo, tampoco se planean lasanomalías y decepciones que el desarrollo de dicho trabajo derivará. Existen muchos beneficios asociados a la planificación, pero el mas importante es poder asegurar con alto grado de credibilidad a ejecutivos y empresarios, cuánto invertirán y cuánto obtendrán de beneficio por un proyecto. 3.2 Planeación en informática La planificación en informática podemos definirla como el proceso de identificarel conjunto de proyectos relacionados con la función de informática. Cada proyecto debe estar orientado a objetivos y estrategias específicos de acuerdo al tipo de organización. El período de elaboración o actualización del plan de informática depende de las estrategias y formalidad que posea dicho proceso en cada organización. Se recomienda que al ser aprobado por la alta dirección se ejecuteoportuna y formalmente, con su actualización. Las tareas básicas del proceso de planeación en informática son: La determinación de áreas apoyadas por informática, cuyo responsable de ejecución puede ser el coordinador o supervisor de planeación de informática y su responsable de seguimiento es el director o gerente del área de informática. La elaboración del plan de informática, donde el responsablede la ejecución también es el coordinador o supervisor de planeación en informática y el responsable del seguimiento es el director o gerente de informática. La presentación del plan a la alta dirección, donde en este caso el responsable de la ejecución es el director o gerente de informática y la responsabilidad del seguimiento queda a cargo de la alta dirección de la organización. La ejecucióndel plan de informática queda bajo la responsabilidad del área de desarrollo, investigación, comunicaciones, soporte a usuarios, entre otros y los responsables del seguimiento son el gerente o los supervisores. 3.3 Planeación en auditoría En toda organización es importante asegurar el buen manejo y administración de los recursos. Pare ello existe el proceso de planificación de la auditoría, el cualconsiste en la definición de un conjunto de proyectos de evaluación y verificación de políticas, controles y procedimientos inherentes a las áreas administrativas, financieras, operativas, etc. Las cuatro tareas básicas del proceso de planeación de auditoría son: La determinación de las áreas que se va a auditar, lo cual debe ser realizado por el coordinador o supervisor de auditoría y controladopor el director o el gerente de auditoría. En este punto, se deben evaluar los sistemas de información financieros y contables. El auditor definirá si requiere el apoyo del personal de auditoría informática, el cual puede ser interno o externo. La elaboración del plan de auditoría debe ser también efectuada por el coordinador o supervisor de auditoría y el responsable del seguimiento será el...