Auditoria desistemas
Páginas: 18 (4445 palabras)
Publicado: 27 de agosto de 2010
INTRODUCCION
En la auditoria de sistemas se han ido perfeccionando diferentes técnicas y metodologías para el desarrollo de la misma. Al hacer un proceso de auditoria se requieren necesariamente manejar muchos conceptos como son los sistemas de información y la promulgación de estándares de calidad con sus respectivas normas. Esto requiere de un adecuado procedimiento de planeación, siguiendounos pasos previos que permitan dimensionar el tamaño y características del área dentro de una organización a auditar.
AUDITORIA DE SISTEMAS
1. CONCEPTO DE AUDITORIA DE SISTEMAS
Cuando se habla de Auditoria de Sistemas, se refiere a los Sistemas de Información utilizados en las empresas públicas o privadas. Los procesos informáticos han cambiado notablemente las condicionesinternas de las organizaciones, motivando de tal modo importantes consecuencias en materia de control interno. Sin embargo tanto por el tamaño de las empresas, como por las nuevas características en los procesos fabriles y de servicios, los controles deben adaptarse a esta nueva situación. La creación de mecanismos paralelos e independientes al sistema para el control de la información es adonde apuntanlas nuevas metodologías destinadas a salvaguardar los procesos informáticos.
La auditoría de los sistemas de información se define como cualquier auditoría que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfacescorrespondientes.
En términos generales la Auditoría de Sistemas se encarga de:
• La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.
• La actividad dirigida a verificar y juzgar información.
• El examen y evaluación de los procesos del Area deProcesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, incluyendo el recurso humano involucrado, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.
• El proceso de recolección yevaluación de evidencia para determinar si un sistema automatizado cumple con todas las exigencias que garanticen la conservación y protección del activo más preciado que tienen las empresas como es la información.
2. OBJETIVO DE LA AUDITORIA DE SISTEMAS
El objetivo de la Auditoría de sistemas es el de evaluar la eficiencia y eficacia de los sistemas informáticos con que se está operandopara que se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación. Para ello se deben tener las siguientes consideraciones:
• Determinar los recursos de cómputo de la empresa y la estructura organizacional de esta.
• Conocimiento global de la empresa en cuanto a: Área de Tecnología de la Información (área de sistemas), estructuraorganizacional y personal, plataforma de hardware, sistemas operativos, sistemas de redes y comunicaciones.
• Evaluar la importancia del sistema de información para los procesos de negocio objeto de la auditoria y el soporte que los recursos de cómputo dan a estos.
• Conocer de manera global el sistema operativo sobre el cual se llevara a cabo la auditoria, identificando los elementos queapoyan la seguridad y administración.
2.1 OBJETIVOS ESPECIFICOS DE LA AUDITORÍA DE SISTEMAS
• Participación en el desarrollo de nuevos sistemas: Como evaluación de controles y el cumplimiento de la metodología
• Evaluación de la seguridad en el área informática.
• Evaluación de suficiencia en los planes de contingencia. Crear respaldos y prever qué va a pasar si se presentan fallas....
En la auditoria de sistemas se han ido perfeccionando diferentes técnicas y metodologías para el desarrollo de la misma. Al hacer un proceso de auditoria se requieren necesariamente manejar muchos conceptos como son los sistemas de información y la promulgación de estándares de calidad con sus respectivas normas. Esto requiere de un adecuado procedimiento de planeación, siguiendounos pasos previos que permitan dimensionar el tamaño y características del área dentro de una organización a auditar.
AUDITORIA DE SISTEMAS
1. CONCEPTO DE AUDITORIA DE SISTEMAS
Cuando se habla de Auditoria de Sistemas, se refiere a los Sistemas de Información utilizados en las empresas públicas o privadas. Los procesos informáticos han cambiado notablemente las condicionesinternas de las organizaciones, motivando de tal modo importantes consecuencias en materia de control interno. Sin embargo tanto por el tamaño de las empresas, como por las nuevas características en los procesos fabriles y de servicios, los controles deben adaptarse a esta nueva situación. La creación de mecanismos paralelos e independientes al sistema para el control de la información es adonde apuntanlas nuevas metodologías destinadas a salvaguardar los procesos informáticos.
La auditoría de los sistemas de información se define como cualquier auditoría que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfacescorrespondientes.
En términos generales la Auditoría de Sistemas se encarga de:
• La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.
• La actividad dirigida a verificar y juzgar información.
• El examen y evaluación de los procesos del Area deProcesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, incluyendo el recurso humano involucrado, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.
• El proceso de recolección yevaluación de evidencia para determinar si un sistema automatizado cumple con todas las exigencias que garanticen la conservación y protección del activo más preciado que tienen las empresas como es la información.
2. OBJETIVO DE LA AUDITORIA DE SISTEMAS
El objetivo de la Auditoría de sistemas es el de evaluar la eficiencia y eficacia de los sistemas informáticos con que se está operandopara que se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación. Para ello se deben tener las siguientes consideraciones:
• Determinar los recursos de cómputo de la empresa y la estructura organizacional de esta.
• Conocimiento global de la empresa en cuanto a: Área de Tecnología de la Información (área de sistemas), estructuraorganizacional y personal, plataforma de hardware, sistemas operativos, sistemas de redes y comunicaciones.
• Evaluar la importancia del sistema de información para los procesos de negocio objeto de la auditoria y el soporte que los recursos de cómputo dan a estos.
• Conocer de manera global el sistema operativo sobre el cual se llevara a cabo la auditoria, identificando los elementos queapoyan la seguridad y administración.
2.1 OBJETIVOS ESPECIFICOS DE LA AUDITORÍA DE SISTEMAS
• Participación en el desarrollo de nuevos sistemas: Como evaluación de controles y el cumplimiento de la metodología
• Evaluación de la seguridad en el área informática.
• Evaluación de suficiencia en los planes de contingencia. Crear respaldos y prever qué va a pasar si se presentan fallas....
Leer documento completo
Regístrate para leer el documento completo.