Auditoría interna de la información

Auditoría Interna de la Información
INTRODUCCIÓN

La naturaleza especializada de la auditoria de los sistemas de información y las habilidades necesarias para llevar a cabo este tipo de auditorías, requieren el desarrollo y la promulgación de Normas Generales para la auditoria de los Sistemas de Información.
La auditoria de los sistemas de información se define como cualquier auditoria queabarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.
Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño ycaracterísticas de área dentro del organismo a auditar, sus sistemas, organización y equipo.
A continuación, la descripción de los dos principales objetivos de una auditoria de sistemas, que son, las evaluaciones de los procesos de datos y de los equipos de cómputo, con controles, tipos y seguridad.
DEFINICIÓN DE AUDITORÍA

Se define como un proceso sistemático que consiste en obtener yevaluar objetivamente evidencias sobre las afirmaciones relativas los actos y eventos de carácter económico; con el fin de determinar el grado de correspondencia entre esas afirmaciones y los criterios establecidos, para luego comunicar los resultados a las personas interesadas.
TIPOS DE AUDITORÍA

Existen algunos tipos de auditoría entre las que la Auditoría de Sistemas integra un mundo paralelopero diferente y peculiar resaltando su enfoque a la función informática.
Es necesario recalcar como análisis de este cuadro que Auditoría de Sistemas no es lo mismo que Auditoría Financiera.
Entre los principales enfoques de Auditoría tenemos los siguientes:
1. Financiera.
a) Veracidad de Estados Financieros
b) Presentación de Informes de acuerdo a Principios Contables2. Operacional
a) Evalúa la eficiencia
b) Eficacia
c) Economía de los métodos y procedimientos que rigen un proceso de la empresa
3. Sistemas
a) Se ocupa de la función Informática
4. Fiscal
a) Se dedica a observar y vigilar el cumplimiento de la las leyes fiscales.
5. Administrativa
a) Analiza logros de los objetivos de laadministración.
b) Desempeño de las funciones administrativas.
6. Calidad
a) Evalúa Métodos y Mediciones
b) Controles de los bienes y servicios
7. Social
a) Revisa las contribuciones y servicios.
b) Así como la participación en actividades socialmente orientadas.
AUDITORIA DE LA INFORMACIÓN

Es la verificación de controles en el procesamiento dela información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.
El examen y evaluación de los procesos del Área de Procesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados enuna empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.
Se encarga de llevar a cabo la evaluación de normas, controles, técnicas y procedimientos que se tienen establecidos en una empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de los sistemas de información. Laauditoría de la información es una rama especializada de la auditoría que promueve y aplica conceptos de auditoría en el área de sistemas de información. El objetivo final que tiene el auditor es dar recomendaciones a la alta gerencia para mejorar o lograr un adecuado control interno en ambientes de tecnología informática con el fin de lograr mayor eficiencia operacional y administrativa
La...