sistema

Auditoría I

PROCEDIMIENTOS Y PROGRAMAS DE AUDITORÍA DE RESULTADOS Y PROCESAMIENTO DE DATOS ELECTRÓNICOS


21 noviembre, 2012
CONTENIDO


INTRODUCCIÓN
Cada vez un número mayor de organizaciones considera que la información y la tecnología asociada a ella, representan sus activos más importantes. Al igual que se exige para los otros activos de la empresa, los requerimientos de calidad,controles de seguridad y acceso a la información, estos son indispensables para esta área. La comprobación de la aplicación de los mencionados controles es una tarea de la auditoría informática.
La auditoría comprueba, evalúa, verifica y recomienda en función de lo auditado. La realización de la auditoría puede llevarse a cabo por personal interno de la empresa, externo o un combinado. Cadamodalidad tiene sus ventajas y desventajas.
Esta utilización cada vez más importantes de las tecnologías de información, y más concretamente la informática, en los procesos realizados en las organizaciones, así como el volumen cada vez mayor que adquiere la inversión en aquellas, ha implicado la definición de normas, procedimientos y controles para su mejor aprovechamiento.
Por ejemplo, lasobligaciones a nivel financiero, que utilizan las TIC como valioso instrumento, están provocando la realización de auditorías informáticas, para verificar su cumplimiento.
Es así como nace la Auditoría Informática (AI), con el fin de verificar y controlar que las normas se cumplen. Es decir, que la AI compara lo que se hace, con lo que se debería hacer y lo que existe con lo que debería existir.

.1. Conceptos
1.1 Auditoría
Con frecuencia la palabra auditoría se ha empleado incorrectamente y se ha considerado como una evaluación cuyo único fin es detectar errores y señalar fallas. El concepto de auditoría es más amplio: no solo detecta errores sino que es un examen crítico que se realiza con objeto de evaluar la eficiencia y eficacia de una sección o de un organismo.
El boletín “C” deNomas de Auditoría del Instituto Mexicano de auditores nos dice:
“La auditoría no es una actividad meramente mecánica que implique la aplicación de ciertos procedimientos cuyos resultados, una vez llevados a cabo, son de carácter indudable. La auditoría requiere de un juicio profesional, solido y maduro, para juzgar los procedimientos que deben de seguirse y estimar los resultados obtenidos.”
Asícomo existen normas y procedimientos específicos para la realización de auditorías contables, debe haber también normas y procedimientos para la realización de auditorías en informática como parte de una profesión. Pueden estar basadas en la experiencia de otras profesiones pero con características propias y siempre guiándose por el concepto de que la auditoría debe ser más amplia que la simpledetección de errores, y además la auditoría debe evaluar para mejorar lo existente, corregir errores y proponer alternativas de solución.
1.2 Informática
El concepto de informática es más amplio que el simple uso de equipos de cómputos o bien de procesos electrónicos. No existe una solo concepción acerca de lo que es informática, sin embargo, este concepto debe considerar el total del sistema, y elmanejo de la información, la cual puede usar los equipos electrónicos como una de sus herramientas.
1.3 Concepto de auditoría con informática
Los procedimientos de auditoría con informática varían de acuerdo con la filosofía y técnica de cada departamento de auditoría. Sin embargo, existen ciertas técnicas y/o procedimientos que son compatibles en la mayoría de los ambientes de informática.Estas técnicas se agrupan en dos categorías: métodos manuales y métodos asistidos por computadora.
Con respecto a las técnicas de auditorías asistidas por computadora, en general el auditor debe utilizar la computadora en la ejecución de la auditoría, ya que esta herramienta permitir ampliar la cobertura del examen, reduciendo el tiempo/costo de las pruebas y procedimientos de muestreo, que de...