Act 8 Auditoria de sistemas

El auditor informatico
El auditor: las normas que regulan el comportamiento del auditor se pueden clasificar de la siguiente manera: [1]
Normas permanentes de carácter profesional: son aquellas que debe cumplir inva¬riablemente el profesional dedicado a la actividad de la auditoria de sistemas computacionales; el auditor no debe admitir bajo ninguna circunstancia variación alguna respecto a laaplicación y cumplimiento de dichas normas. Esto se debe a que es obli-gación profesional (deber ético, moral y profesional) del propio auditor y del personal que colabora con él, hacer una cabal observancia de dichas normas a fin de mantener su prestigio y credibilidad en las empresas donde realice su evaluación. Entre los ca¬sos más relevantes encontramos los siguientes:
Ø Emitir una opiniónresponsable y profesional respaldada en evidencias comprobadas: una auditoría solamente es válida cuando está debidamente fundamentada por técni¬cas, métodos y procedimientos de carácter profesional que han sido previamente apro¬bados y comprobados; estos métodos son un soporte para que el auditor, apoyado en su experiencia y conocimientos de la materia, emita una opinión confiable y de tipoprofesional.
La opinión fundamentada del auditor le hace confiable en los juicios que emite
Ø Mantener una disciplina profesional: al igual que en cualquier profesión e incluso en algunas de las actividades laborales, sociales y cotidianas de la vida, un profesional de la auditoría también debe mantener una actuación permanentemente profesional por encima de cualquier cosa, tanto en el aspectolaboral como el personal, lo cual sólo se logra con constancia, voluntad y una férrea disciplina.
Ø Guardar el secreto profesional : debido a que el auditor está en contacto con información confidencial de la empresa que audita, es su obligación no sólo profesional sino también ética y moral, que en to¬dos los casos mantenga el secreto profesional, tanto de la información que le es con¬fiada como delos resultados de su evaluación. Por ningún motivo debe dar a conocer la información que le fue confiada.
Ø Tener independencia mental : también se debe considerar que para ser auditor no sólo hay que trabajar en ello, sino tener una aptitud, competencia y disposición profesional de tipo muy especial, caracte¬rizada por una actitud mental independiente que siempre debe estar libre de cualquierinfluencia. Además, el auditor debe tener los suficientes conocimientos, habilidades y experiencia para saber evitar las influencia de cualquier género, así como las amenazas y los aspectos sentimentales que encontrará en la realización de su trabajo.
Para ser auditor hay que ser independiente de pensamiento, palabra y actuación.
Ø Contar con responsabilidad profesional: si se considera que noes lo mismo ser un profesional que trabaja en la auditoría que ser un profesional de la auditoría, es evidente que no sólo hay que laborar como au¬ditor para sobrevivir, sino que hay que actuar y pensar como verdadero profesional de la auditoría; lo anterior se refleja en la forma de aceptar la responsabilidad que se tie¬ne para cumplir con las actividades de una auditoría; ésta no sólo es unanorma y obli¬gación profesional, sino que es un requisito ético, moral y personal para actuar como auditor.
No sólo hay que laborar como auditor, también hay que aceptar la responsabilidad que esto implica.
Ø Capacitación y adiestramiento permanentes : como en toda actividad profesional, el auditor también requiere de una constante ca¬pacitación profesional, laboral y técnica, para que adquieranuevos conocimientos de métodos, procedimientos y herramientas de evaluación que le ayuden a desempeñar mejor su trabajo. La capacitación puede ser de carácter formal o informal, de tipo aca¬démico, laboral o personal. Lo importante es que estos profesionales se capaciten constantemente para realizar mejor su actividad profesional.
Para el auditor, la capacitación es la herramienta fundamental...