Resumen Auditoria De Sistemas Informaticos

El concepto de auditoría es más amplio, no solo detecta errores: Es un examen crítico que se realiza con objeto de evaluar la eficiencia y eficcaciia de una sección o de un organismo, y determinar cursos alternativos de acción para mejorar la organización, y lograr los objetivos propuestos.
La palabra auditoría viene del latín auditorius, y de ésta proviene “auditor”, el que tiene la virtud deoír, el diccionario lo define como “revisor de cuentas colegiado”. El auditor tiene la virtud de oír y revisar cuentas, pero debe estar encaminado a un objetivo específico, que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bienmejorar la forma de actuación.
El área de informática puede interactuar de dos maneras en el control interno. La primera es servir de herramienta para llevar a cabo un adecuado control interno, y la segunda es tener un control interno del áea y del departamento de informática.

En el primer c aso se lleva el control interno por medio de la evaluación de una organización, utilizando lacomputadora como herramienta que auxiliará en el logro de los objetivos, lo cual se puede hacer por medio de paquetes de auditoría. Esto debe ser considerado como parte del control interno con informática. En el segundo caso se lleva a cabo el control interno de informática. Es decir, como se señala en los objetibvos del control interno, se deben proteger adecvuadamente los activos de la organización pormedio del control, para que se obtenga la información en forma veraz, oportuna y confiable, para que se mejore la eficiencia de la operación de la organización mendiante la informática, y para que en la ejecución de las operaciones de informática se cumplan las políticas establecidas por la administración: todo ello debe ser considerado como control interno de informática.
Los sistemas deseguridad no pueden llevarse a cabo a menos que existan procedimientos de control y un adecuado plan en caso de desastre, elaborados desde el momento en el que se diseña el sistema.
AUDITORIA CON INFORMÁTICA
Los procedimientos de auditoría con informática varían de acuerdo con la filosofía y técnica de cada organización y departamento de auditoría en particular. Sin embargo, existen ciertas técnicasy/o procedimientos que son compatibles en la mayoría de los ambientes de informática. Estas técnicas caen en dos categorías: métodos manuales y métodos asistidos por computadora.
UTILIZACIÓN DE LAS TÉCNICAS DE AUDITORIAS ASISTIDAS POR COMPUTADORA: Existen paquetes de computadora (software) que permiten elaborar auditorías a sistemas financieros y contabnles que se encuentran en medio informáticos.Una computadora, puede ser empelada por el auditor en: Transmisión de información de la contabilidad de la organización a la computadora del auditor; Verificación de cifras totales y cálculos para comprobar la exactitud de los reportes de salid producidos por el departamento de informática; Pruebas de los registros de los archivos para verificar la consistencia lógica, la validación decondiciones y la razonabilidad de los montos de las operaciones; Clasificación de datos y análisis de la ejecución de procedimientos; Selección e impresión de datos mediante técnicas de muestreo y confirmaciones; Llevar a cabo en forma independiente una simulación del proceso de transacciones para verificar la conexión y consistencia de los programas de computadora.
Con fines de auditoría, el auditorinterno puede emplear la computador para: Utilización de paquetes para auditoría,; Supervisar la elaboración de programas que permitan el desarrollo de la auditoría interna; Utilización de programas de auditoría desarrollados por proveedores de equipo.
PLANEACION DE LOS PROCEDIMIENTOS DE AUDITORÍA CON INFORMÁTICA: Existen ciertas habilidades fundamentales que deben ser consideradas como las...