ANTECENENTES DE LA AUDITORIA EN INFORMATICA

INTRODUCCIÓN


Un centro de cómputo es un espacio designado para convertir información en datos útiles para la toma de decisiones, además de ser el lugar donde se concentra toda la información vital de la empresa.

Ahora que los procesos de las empresas son complejos, las oportunidades son escasas y hay que saber sacar provecho de éstas, las empresas que saben tomar las oportunidades son lasque cuentan con información oportuna confiable, pero para poder contar con esta herramienta es indispensable tener un centro de cómputo adecuado a las necesidades de información y al tamaño de la empresa.

La auditoría de sistemas es una herramienta que permite realizar una evaluación e informar a la alta dirección en aspectos como: relación costo beneficio de los sistemas, asegurar una mayorintegridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles, conocer la situación actual del área de informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos; seguridad de personal, datos, software y hardware e instalaciones; minimizar existencias de riesgos en el uso de tecnología de información; decisiones deinversión y gastos innecesarios.






ANTECEDENTES DE LA AUDITORIA DE SISTEMAS

Desde que la informática se enfocó hacia el apoyo de la sistematización en las áreas del negocio, se empezaron a implantar aplicaciones administrativas como contabilidad, nomina, etc., lo cual se originó lo que se conoce como Auditoria a Sistemas de Información.

Posteriormente, el uso de la informática cubrió las áreasde negocio en todos los niveles con productos y servicios muy variados; después llegaron las microcomputadoras o computadoras personales y entraron de lleno las redes |locales, tal tecnificación del medio imposibilitó al responsable de informática y a los auditores de sistemas tradicionales seguir evaluando este campo con métodos y procedimientos anticuados.

Se hizo necesario un replanteamientodel fondo y forma de la auditoria en informática. Este trabajo busca, entre otras cosas, dar una dimensión más realista y adecuada a la auditoria en informática.

Todo lo que se planea ha de ejecutarse con formalidad y oportunidad, lo cual se relaciona con el hecho de que toda organización quiere tener sus activos en las mejores condiciones posibles.

La función del auditor en informática no esser un capataz o policía del negocio, como tantas veces se ha planteado de manera sarcástica o costumbrista en las organizaciones. Este profesionista se orienta a que sea un punto de control y confianza para la alta dirección, además de que busque ser un facilitador de soluciones. El auditor es como el doctor que evalúa al paciente y le recomienda el tratamiento idóneo. Esa es la función delauditor en informática conducir a la empresa a la búsqueda permanente de la salud óptima de los recursos de informática y de todos aquellos elementos que se relacionan con ella.

No hay que pensar que este proceso cambiará la cultura organizacional, los métodos de trabajo, la mala calidad ni la improductividad en las áreas relacionadas con la informática de la noche a la mañana; es un elementoestratégico directo que apoya la eliminación de cada una de las debilidades mencionadas; sin embargo ha de coexistir con personal responsable y profesional. Así como con directores y accionistas comprometidos con la calidad y otros factores recomendados para ser empresas de clase mundial.

Se espera que cada auditor sea un profesional, un experto; pero sobre todo, que sea un ser flexible, humano, queentienda el contexto real del negocio. Su principal objetivo es dar la dimensión justa a cada problemática, convirtiéndola en área de oportunidad y orientándola a una solución de negocio.

Conviene recordar que en las empresas existen objetivos comunes a todas las áreas respecto de los recursos de informática; por ejemplo, el máximo uso y aprovechamiento de la tecnología mediante políticas,...