Andrea

Facultad de Administración de Empresas Asignatura :Administración de los S.I. Docente : Mario Morales Caicedo Tema : Unidad XXIX- Auditoria de S.I.
Fuente: Administración de los S.I. – Organización y Tecnología – K.C.Laudon y J.P.Laudon – Editorial Prentice-Hall – Tercera Edición. Sistemas de Información Gerencial – James A O’Brien- Editorial Irwin-McGraw-Hill

A-. AUDITORÍA EN SISTEMAS DEINFORMACIÓN: EL NUEVO CONCEPTO - Lic. Sergio Espinoza-http://www.info.ccss.sa.cr/auditoria/aud012.htm I. INTRODUCCIÓN Cada día es mayor el número de situaciones irregulares que se presentan, como consecuencia del uso y aplicación de la Tecnología de Información (T. I.), en las diferentes organizaciones, entidades, empresas y compañías en general. El conocimiento de esta tecnología se ha ampliado atodas las esferas; la gente aprende cada día más, se vuelve más estudiosa y conocedora, pero no todos están orientados puramente al conocimiento como aumento de calidad en todos los campos; a algunos les interesa aprender más que todo, para ver cómo efectúan o generan irregularidades en provecho propio, o que como producto de lo que conocen, adquieren destreza para utilizarlas con fines alevosos ymalintencionados; situación que ligada a la pérdida de valores morales, éticos y religiosos en todos los niveles y estratos de la sociedad, ha originado todo tipo de acciones fraudulentas, y que se haga imposible para la administración, establecer controles que disminuyan los riesgos presentados. Aunado a lo anterior, las aperturas comerciales, la globalización, las alianzas estratégicas, y lasintegraciones de todo tipo, de alguna manera han venido a complicar la situación en cuanto al sistema de control interno se refiere; también han recargado las funciones que deben realizar los auditores. Los aspectos citados han generado también, un desajuste en todos los campos relacionados con la T. I.; nadie sabe qué hacer, ni cómo hacerlo; unos dicen:

"...eso no me corresponde a mí, "le toca" alos técnicos expertos en cómputo."

Los informáticos manifiestan: "...los usuarios no colaboran, no saben lo que quieren..." La Alta Administración, no participa y delega en otros las funciones y actividades que le corresponden. Los usuarios jefes, únicamente participación activa, y dicen: solicitan trabajos a cómputo, sin

"...Yo no sé de cómputo, pero entiendo que todo es muy fácil..."
LaAuditoría Interna, ha participado muy poco en todos los procesos, más que todo por desconocimiento y por temor a perder la independencia, también por influencia de la Alta Administración, quien no los deja "participar". La Auditoría en Sistemas de Información (ASI): se ha preocupado más en las revisiones posteriores de lo ya realizado (cuando ya es tarde), que en el establecimiento de controlespreventivos. Todos los aspectos citados, han tenido gran influencia en la situación actual de los sistemas de información diseñados y desarrollados en la mayoría de nuestras organizaciones; situación que debe cambiar ya, (debió cambiar hace unos 20 ó más años), y somos nosotros, los mismos auditores quienes debemos ser agentes de este cambio. II. POSICIÓN ACTUAL DE LA AUDITORÍA La mayorpreocupación de los auditores hoy en día, en especial los que no son auditores de sistemas de información, y algunos de éstos también, es poder utilizar el computador para realizar las auditorías "por dentro del mismo", en la revisión de los datos que contiene; y no se han dado cuenta todavía, (a pesar de estar tan avanzada esta especialización, tanto en métodos, técnicas, pronunciamientos, tecnología, yherramientas, así como en el tiempo), que esta tarea es muy sencilla y que, más que todo es parte sustancial de la Auditoría Financiera. Esta parte de las pruebas en la ASI es importante también, pero no lo de mayor peso; es lo último que se lleva a cabo, en la parte de la evaluación de sistemas en operación. Por estar pendientes de lo anterior, no han querido hacer, más que todo porque piensan o...