auditoria informatica

CARRERA: Ingeniería en Informática

UNIDAD CURRICULAR: Auditoría Informática

CODIGO: AIC414

MODULO: “Fundamentación de Auditoría”

TRAYECTO: IV

/

TRIMESTRE: 3

FACILITADOR: Ing. Rony Rodríguez

Historia:
La palabra auditoría viene del latín auditorius, y de ésta proviene auditor,
que tiene la virtud de oír, y el diccionario lo define como "revisor de cuentas
colegiado".El auditor tiene la virtud de oír y revisar cuentas, pero debe estar
encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia
con que se está operando para que, por medio del señalamiento de cursos
alternativos de acción, se tomen decisiones que permitan corregir los errores, en
caso de que existan, o bien mejorar la forma de actuación.
Si consultamos nuevamente eldiccionario encontramos que eficacia es:
"virtud, actividad, fuerza, para poder obrar"; mientras que eficiencia es: "virtud y
facultad para lograr un efecto determinado", por lo que eficiencia es el poder
lograr lo planeado con los menores recursos posibles, mientras que eficacia es
lograr los objetivos.
Conceptos:
El concepto de auditoría informática ha estado siempre ligado al deauditoría en general y al de auditoría interna en particular, y éste ha estado
unido desde tiempos históricos al de contabilidad y de control de los registros y
de las operaciones.
A continuación se presentan diversos conceptos de auditoría:
El Boletín "C" de Normas de Auditoría del Instituto Mexicano de
Contadores nos dice:
"La auditoría no es una actividad meramente mecánica que implique laaplicación de ciertos procedimientos cuyos resultados, una vez llevados a cabo,
son de carácter indudable. La auditoría requiere el ejercicio de un juicio
profesional, sólido y maduro, para juzgar los procedimientos que deben de
seguirse y estimar los resultados obtenidos” .
Es un proceso formal y necesario para las empresas con el fin de asegurar
que todos sus activos sean protegidos enforma adecuada. Asimismo, la alta
dirección espera que de los proyectos de auditoría surjan las recomendaciones
necesarias para que se lleven a cabo de manera oportuna y satisfactoria las
políticas, controles y procedimientos y definidos formalmente, con objeto de que
cada individuo o función de la organización opere de modo productivo en sus
actividades diarias, respetando las normasgenerales de honestidad y trabajo
aceptadas. [Hernández, 1997].
Examen metódico de una situación relativa a un producto, proceso u
organización en materia de calidad, realizada en cooperación con los interesados
para verificar la concordancia de la realidad con lo preestablecido y la
adecuación al objetivo buscado (http://dmi.uib...).
Actividad para determinar, por medio de la investigación, laadecuación de
los procedimientos establecidos, instrucciones, especificaciones, codificaciones y
estándares u otros requisitos, la adhesión de los mismos y la eficiencia de su
implantación (http://dmi.uib...).
Es la investigación, consulta, revisión, verificación, comprobación y
evidencia. Aplicada la empresa es el examen del estado financiero de una
empresa realizada por personalcualificado e independiente, de acuerdo con
normas de contabilidad, con el fin de esperar una opinión con que tales estados
contables muestran lo acontecido en el negocio. Requisito fundamental es la
independencia. (http://members...).
Se define como la acumulación y la evaluación de las evidencias sobre la
información cuantificable de una entidad económica para determinar y opinar
sobre el gradode correspondencia que hay entre la información y el criterio
establecido. [Zamarripa, 2002].

Es un proceso sistemático para obtener y evaluar evidencias de una manera
objetiva respecto a las afirmaciones correspondientes a actos económicos y
eventos para determinar el grado de correspondencia entre estas afirmaciones y
criterios establecidos y comunicar los resultados a los usuarios...