Audiroria Finformatica

http://es.scribd.com/doc/37318096/Corporacion-Jose-r-Lindley(si)
http://es.scribd.com/doc/55412680/Plan-de-Negocios-de-Empresa-de-Modas
TEMA 1: INTRODUCCION
Propósito de Auditoría Informática (AI)
La función de AI es garantizar que los sistemas de ordenador:
· Salvaguardan los “bienes” de la organización
· Mantienen la integridad de los datos.
· Alcanzan los objetivos de la empresa de unmodo eficaz y efectivo
En los siguientes puntos se introducirá la función de AI, su necesidad y
motivaciones, sus objetivos y se dará un vistazo general al proceso de AI y como se
debe de implantar en una organización.
1.1 Visión General de AI
Hace 40 años, la mayoría del proceso de datos era manual. Incluso operaciones
como la contabilidad de las empresas se realizaban de forma manual. Hoy,los
ordenadores hacen la mayor parte del proceso en los sectores tanto público como
privado.
Uno de los problemas que han surgido con el uso generalizado de los ordenadores es
la necesidad de mantener la integridad de los datos. A medida que los ordenadores
toman mayor control de los datos, la carencia de un control directo sobre los mismos
se vuelve cada vez mayor y esto proporciona unainquietud creciente en las
empresas.
Esto es debido a que en un sistema manual las operaciones están completamente
delimitadas y se sabe como funcionan, pero cuando pasamos a un sistema
informático, el control que tenemos sobre los datos y cómo se procesan disminuye.
Por ejemplo: de estadísticas realizadas en Estados Unidos, sobre bancos de tamaño
medio, se concluye que, si éstos perdieran susdatos, al cuarto día su volumen de
negocio disminuiría en un 50% y la quiebra se produciría aproximadamente en 10
días.
Debido a esto tenemos que considerar:
· Implicación: Estamos en manos de la Informática. Por ejemplo, ningún banco,
sin importar su tamaño, sería capaz de realizar su trabajo sin ayuda de la
informática
· Cuestión: ¿Quién garantiza que los procesos informáticos soncorrectos? ¿Quién
garantiza a un usuario que la liquidación periódica de su cuenta corriente es
correcta, por ejemplo?
Estas conclusiones aplicadas al sector bancario son perfectamente extrapolables a la
gran mayoría de las empresas, hoy en día.
Apuntes de Auditoría Informática Tema 1: Introducción
S. Caridad Simón. Facultad de Informática de A Coruña. 12
1.1.1 Necesidad de Control y AI
Estandoen un medio informático en el que el ordenador realiza de forma automática las
tareas tendremos que controlar si lo que hace es lo que realmente queremos que haga.
Los ordenadores juegan un papel muy importante al ayudarnos en el proceso de datos,
por lo que hay que controlar su uso, ya que en el procesamiento de datos es uno de los
puntos donde se puede producir el fraude con mayor facilidad.Estos controles son necesarios ya que los medios abusan de la capacidad del proceso de
datos, dando lugar a intercambio de datos privados entre empresas o fraudes por falta de
controles en los sistemas, por ejemplo.
Además con el aumento de la potencia de los ordenadores se puede ver incrementado el
denominado “abuso informático”. Definiremos el abuso informático un poco más
adelante, eneste mismo tema.
Por todo ello, es necesario establecer mecanismo de Control y Auditoría de
Ordenadores en las organizaciones.
1.1.1.1 Coste de la pérdida de datos en las organizaciones
En la actualidad, los datos son recursos críticos para la continuidad de las funciones de
cualquier empresa, y su importancia dependerá de lo vital que sean para la organización.
Para poder proteger estosrecursos será necesario establecer una política a nivel
organización, de copias de seguridad y recuperación. Por su importancia, se estudiarán
estos temas con más profundidad más adelante.
1.1.1.2 Toma de decisiones incorrecta
Los datos nos van a permitir entre otras cosas realizar tomas de decisión. Pero para que
las decisiones tomadas a partir de los datos sean correctas, tendremos que...