Auditoria de sistemas

AUDITORIA DE SISTEMAS

CONCEPTO DE AUDITORIA

La auditoria es un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de una empresa, organismo, entidad etc. Con frecuencia el término de auditoria se ha empleado incorrectamente y se ha considerado como una evaluación cuyo único fin es detectar errores y señalar fallas.
La palabra auditoria proviene del latín auditorius yde este proviene la palabra auditora que se refiere a todo aquel que tiene la virtud de oír.

AUDITORIA DE SISTEMAS

La auditoria de sistemas es el examen de evaluación de los procesos del área de procesamientos automático de datos (PAD) y de la utilización de los recursos que en ellos intervienen, para llegar a conocer el grado de eficiencia, eficacia y economía de los sistemas computarizadosde una empresa y a su vez presentan conclusiones y recomendaciones encaminadas a corregir las deficiencias si existieran y mejorarlas.
A continuación se detallan algunos conceptos recogidos de algunos expertos en la materia:
* La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentarrecomendaciones a la Gerencia.

* La actividad dirigida a verificar y juzgar información.

* El examen y evaluación de los procesos del Área de Procesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones yrecomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.

* El proceso de recolección y evaluación de evidencia para determinar si un sistema automatizado:

Daños
Salvaguarda activos Destrucción
Uso no autorizado
Robo
 
Mantiene Integridad de Información Precisa
Los datos Completa
Oportuna
ConfiableAlcanza metas Contribución de la
Organizacionales función informática
 

Consume recursos Utiliza los recursos adecuadamente
Eficientemente en el procesamiento de la información
 
* Es el examen o revisión de carácter objetivo (independiente), crítico(evidencia), sistemático (normas), selectivo (muestras) de las políticas, normas, prácticas,funciones, procesos, procedimientos e informes relacionados con los sistemas de información computarizados, con el fin de emitir una opinión profesional (imparcial) con respecto a:
 
* Eficiencia en el uso de los recursos informáticos
* Validez de la información
* Efectividad de los controles establecidos


MARCO DE LA AUDITORIA

A finales del siglo XX, los sistemas informáticos seconstituyeron en las herramientas más poderosas para materializar uno de los conceptos más vitales y necesarios para cualquier organización empresarial, los Sistemas de Información de la Empresa.
 
La Auditoría nace como un órgano de control de algunas instituciones estatales y privadas. Su función es estrictamente económico - financiero, y los casos inmediatos se encuentran en los estradosjudiciales y las contrataciones de contadores expertos por parte de bancos oficiales.

La función de Auditoría debe ser absolutamente independiente; la Auditoría contiene elementos de análisis, de verificación y de exposición de debilidades y deficiencias. Aunque pueden aparecer sugerencias y planes de acción para eliminar las deficiencias y debilidades antes dichas; estas sugerencias plasmadas en elinforme final reciben el nombre de recomendaciones.

Las funciones de análisis y revisión que el auditor informático realiza, puede toparse con la psicología del auditado, ya que el auditor tiene la necesidad de realizar sus tareas con racionalidad y eficiencia. La reticencia del auditado es comprensible y, en ocasiones, fundada. El nivel técnico del auditor es a veces insuficiente, dada la gran...