Tipos De Auditoria

CONCEPTO DE AUDITORÍA EN INFORMATICA:

La Auditoría en informática se refiere a la revisión práctica que se realiza sobre los recursos informáticos con que cuenta una entidad con el fin de emitir un informe o dictamen sobre la situación en que se desarrollan y se utilizan esos recursos.


CONCEPTO DE AUDITORIA EN INFORMÁTICA Y DIVERSOS TIPOS DE AUDITORIA
AUDITORIA INTERNA/EXTERNA YCONTABLE/FINANCIERA

Control Interno:

Comprende el plan de organización y todos los métodos y procedimientos que en forma coordinada se adoptan en un negocio para salvaguardar sus activos, verificar larazonabilidad y confiabilidad de su información financiera, promover la eficiencia operacional y provocar la adherencia a las políticas prescritas por la administración.

Objetivos básicos del controlinterno.

Protección de los activos de la empresa
Obtención de información financiera veraz, confiable y oportuna.
La promoción de la eficiencia en la operación del negocio.
Lograr que en la ejecución de las operaciones se cumplan las políticas establecidas
por los administradores de la empresa.

Objetivos generales del control interno

Objetivos de autorización
Todas lasoperaciones deben realizarse de acuerdo con las autorizaciones establecidas según los criterios establecidos por el nivel apropiado de la administración.
Objetivos del procesamiento y clasificación de transacciones
Todas las operaciones deben registrarse para permitir la preparación de estados financieros en conformidad con los principios de contabilidad generalmente aceptados.
Objetivo dela salvaguarda física
El acceso a los activos solo debe permitirse de acuerdo con autorizaciones de la administración.
Objetivo de verificación y evaluación
Los datos registrados relativos a los activos sujetos a custodia deben compararse con los activos existentes a los intervalos razonables, y se deben tomar las medidas apropiadas respecto a las diferencias que existan.

El área deinformática puede interactuar de dos maneras en el control interno:
La primera es servir de herramienta para llevar a cabo un adecuado control interno, y la
segunda es tener un control interno del área y del departamento de informática.

AUDITORIA ADMINISTRATIVA/OPERACIONAL

Se lleva a cabo una revisión y consideración de la organización de una empresa con el fin de precisar:

Perdidas ydeficiencias.
Mejores métodos.
Mejores formas de control.
Operaciones más eficientes.
Mejor uso de los recursos físicos y humanos.

La auditoria administrativa debe llevarse a cabo como parte de la auditoria del área de informática.

El departamento de informática se deberá evaluar de acuerdo con:

Objetivos, metas, planes, políticas y procedimientos.
OrganizaciónEstructura orgánica
Funciones y niveles de autoridad y responsabilidad.

Además es importante tener en cuenta los siguientes factores:

Elemento humano.
Organización (manual de organización).
Integración.
Dirección.
Supervisión
Comunicación y coordinación.
Delegación
Recursos materiales
Recursos técnicos.
Recursos financieros.
Control.

Los procedimientos deauditoria con informática varían de acuerdo con la filosofía y
técnica de cada organización y departamento de auditoria en particular. Sin embargo
existen ciertas técnicas y/o procedimientos que son compatibles en la mayoría de los
ambientes de informática.

Estas técnicas caen en dos categorías: métodos manuales y métodos asistidos por computadoras.

Técnicas asistidas por computadoras

Elauditor utiliza la computadora en la ejecución de la auditoría, ya que le permite ampliar
la cobertura del examen, reduciendo el tiempo/costo de las pruebas y procedimientos de
muestreo.

Existen paquetes de computadora que permiten elaborar auditorias a sistemas financieros
y contables que se encuentran en medios informáticos.
Una computadora puede ser empleada para:
Transmisión de la...