Tecnicas y herramientas de auditoriainterna

INTRODUCCIÓN El actual estado de desarrollo de los sistemas de información hace que estos sean cada vez más complejos, integrados y relacionados entre si.

Por lo cual se hace necesario en todas las organizaciones y no solo en las grandes, se garantice el cumplimiento de las normas y procedimientos establecidos para el manejo de las políticas relacionadas con la Tecnología de Información.Además la utilización de equipos de computación en las instituciones, ha tenido una repercusión importante en el trabajo del contador público, no sólo en lo que se refiere a los sistemas de información, sino también al uso de las computadoras en la auditoría. Al llevar a cabo auditorías donde existen sistemas computarizados, el profesional de la auditoría se enfrenta a problemas de muy diversaíndole; uno de ellos, es la revisión de los procedimientos administrativos (Control Interno) establecidos en la empresa que audita.

Aunque los procedimientos que determinan el control de las transacciones son los mismos en un sistema manual que en un sistema computarizado, el auditor debe estar capacitado para comprender los mecanismos que se desarrollan en un procesamiento electrónico. También debeestar preparado para enfrentar sistemas computarizados en los cuales se eliminan en su mayor parte informaciones elaboradas manualmente las que a su vez aparecen mediante impresos en la computadora.

PAPEL DE LA AUDITORIA DE SISTEMAS La palabra auditoría proviene del latín y etimológicamente significa “oír”, y en la función del auditor de sistemas anteriormente estaba relacionada con detectarerrores en los procedimientos relacionados con el procesamiento de la información a través del uso de computadores, en la actualidad se tiene al auditor como un consultor especializado en los riesgos que emergen del procesamiento de datos en este nuevo contexto teniendo en cuenta producen diariamente en la sumergidos. los constantes cambios que se

revolución tecnológica en la cual que estamosLa auditoría de sistemas aporta métodos, técnicas y procedimientos que permiten controlar el uso eficaz y eficiente de los sistemas de información, la cual se le definir como  La auditoría de sistemas es el proceso de revisión y evaluación, parcial o completo de los aspectos relacionados con el procesamiento automatizado de la información1 .  La auditoría de sistemas es fundamental paragarantizar el correcto funcionamiento de los Sistemas de Información al proporcionar los controles necesarios que permiten garantizar la seguridad, integridad, disponibilidad y confiabilidad de los mismos2.  La información es uno de los principales activos con los que cuentan las organizaciones, este recurso crítico involucra elementos que deben ser protegidos como aplicaciones el cual es el conjuntodel sistema de información, el software y hardware, instalaciones y el personal relacionado

1 2

ISACA, 2002 Rivas Gonzalo Alonso, 1988.

directamente con el desarrollo y producción de los sistemas de información3.

Algo muy importante que debe tener el profesional de hoy, en su papel de auditor, que con el cambio de la tecnología de igual manera tendrá que cambiar y desarrollar nuevastécnicas de auditoría a medida que progresa esta. Dentro de lo que se debe tener en cuenta es:  Que el procesamiento de datos cumpla con las normas y procedimientos institucionales y legales vigentes.  Que existan procedimientos adecuados para la selección, uso y resguardo de los recursos informáticos de la organización.  Que la consistencia, confiabilidad y seguridad de los datos sean suficientes. Que este asegurada la adecuada y eficaz operación de los sistemas Informáticos de la organización.

Sin dejar a un lado el auditor de sistemas de información debe examinar y evaluar el desarrollo, implementación, mantenimiento y operación de los componentes de sistemas automatizados y sus interfaces con automatizados. Según L. Zavaro y C. Martínez en su libro “Auditoría Informática”, las...