Auditoria Y Control

AUDITORIA INFORMATICA

CONTROL INTERNO Y AUDITORIA INFORMATICA
RESPONDER EL SIGUIENTE CUESTIONARIO:
1. ¿Qué cambios en la empresa provocan tensión en el control interno existente?
Además de la mayor atención que prestan las autoridades a problemas como :
errores en el otorgamiento de créditos con la garantía de inmuebles inexistentes o
sobrevalorados, manipulación de información financieraoperaciones bursátiles
realizadas con información privilegiada y muchos otros fallos en los controles; en las
empresas se visualiza importantes cambios que someten a una gran presión a los
controles internos existentes. Estos cambios se observan en iniciativa como:
 Restructuración de los procesos empresariales (BPR Bussiness Process Reengineering)
 Gestión de la calidad total (TQM TotalQuality Management)
 El rendimiento por reducción y/o aumento del tamaño hasta el nivel correcto.
 La contratación externa (outsorcing).
 La descentralización.
2. ¿Cuáles son las funciones de control interno informático?
El control interno informático controla que todas las actividades de sistemas de
información sean realizadas cumpliendo los procedimientos, estándares y normas
que sefijan en la Dirección de la Organización. Entre las principales funciones del
control internos están:
 Controlar que todas las actividades se realicen cumpliendo los procedimientos
y normas fijados, evaluar su bondad y asegurarse del cumplimiento de las
normas legales.
 Asesorar sobre el cumplimiento de las normas.
 Colaborar y apoyar el trabajo de Auditoría Informática, así como de lasAuditorías externas del grupo.
 Definir, implantar y ejecutar mecanismos y controles para comprobar el logro
de los grados adecuados del servicio informático, lo cual no debe
considerarse como la implantación de los mecanismos de medida y
responsabilidad del logro de esos niveles se ubique exclusivamente en
función del Control Interno, sino que cada responsable de objetivos y recursos
esresponsable de esos niveles, asi como la implantación de los medios de
medida adecuados.
 Realizar en los diferentes sistemas y entornos informáticos el control de las
diferentes actividades operativas como:
 Cumplimiento de procedimiento y normas dictados, especialmente control
de cambios de versiones de software.
 Producción diaria.

AUDITORIA INFORMATICA









Controlde calidad y eficiencia de desarrollo y mantenimiento de software.
Controles en las redes de comunicaciones.
Control del software de base.
Control en los sistemas microinformáticos.
La seguridad informática.
Licencias y relaciones contractuales con terceros
Asesorar sobre el riesgo informativo.

3. ¿Cuáles son los objetivos de la Auditoria Informática?
La auditoria informática bajo lapremisa de que es un proceso que determina si un
sistema automatizado lleva a cabo los fines de la organización, susten ta y confirma
la consecución de los objetivos tradicionales de la auditoria como son:
 Objetivos de protección de servicios integrado de datos.
 Objetivo de gestión que abarcan, no solamente los de protección de activos,
sino también los de eficacia y eficiencia.
4. ¿Cuálescon las semejanzas y diferencias entre Control Interno y Auditoria
Informática?
Tanto el Control Interno como la Auditoría Informática tienen objetivos comunes que
propician una transición natural, a continuación se presenta una tabla con las
principales semejanzas y diferencias entre las dos figuras.



SEMEJANZAS 




DIFERENCIAS




CONTROL INTERNO
AUDITOR INFORMATICOINFORMATICO
Personal interno
Conocimientos especializados en Tecnología de la
Información
Verificación del cumplimiento de controles internos,
normativa y procedimientos establecidos por la Dirección
de Informática y la Dirección General para los sistemas de
información.
Análisis de controles en el  Análisis de un momento
día a día
informático determinado
Informa a la Dirección del...