Auditoria

Auditoria en Informática

Se puede afirmar que desde los tiempos más remotos ha existido la figura del revisor, que hoy conocemos con el nombre del auditor. Estos revisores de Sistemas de Información han venido utilizando normas y métodos ajustados al nivel de desarrollo tecnológico de su momento.

Como consecuencia de la continua evolución, o mejor dicho revolución, del mundoinformático, cada día se consiguen ordenadores más pequeños, más rápidos y más baratos, el auditor debe estar al día tanto en los avances de nuevas tecnologías, como en los riesgos inherentes a estas tecnologías. El auditor debe además cubrir los objetivos tradicionales de la auditoria cuando una empresa requiera de sus servicios.

Todo radica en la competitividad que existe en las empresas anivel mundial actualmente, lo que trae como consecuencia la exigencia de toma de decisiones y búsqueda de información en el menor tiempo posible, para lo cual se necesita la información pero de manera elaborada.

Pues bien, la gestión y control de la actividad económica-financiera de cualquier instituto, ya sea de carácter público o privado; se desarrolla a través de la auditoría decuentas, que consiste en el examen y evaluación de la actividad financiera, económica y administrativa de un instituto, realizada generalmente por especialistas ajenos a la misma.

Entonces a través de esta auditoría de cuentas se puede conocer cómo se abastece de información al sistema informático, pero no lo que sucede entre la entrada y salida de la información; es decir, si ésta ha sidoobjeto de alguna manipulación antes de hacerse visible.

Estos problemas se acentúan cada vez más como resultado del alto grado de informatización de las empresas o institutos, haciendo que este método de auditoría de cuentas en muchos casos sea deficiente.

La Auditoría Informática constituye una serie de exámenes que se realizan en un sistema informático de manera periódica oesporádicamente, con la tarea de analizar y evaluar la planificación, la eficacia, el control, la seguridad, economía y por supuesto la búsqueda de una adecuada infraestructura informática en la empresa o instituto.

Es decir que la Auditoría Informática no sólo constituye el control de los aspectos informáticos, sino también la detección de irregularidades que se podrían manifestar tanto en lossistemas de información, como en la entrada y salida de los mismos.

Los factores que pueden influir en una organización a través del control y la auditoría en informática son:

• Necesidad de controlar el uso evolucionado de las computadoras.
• Controlar el uso de la computadora.
• Los altos costos que producen los errores en una organización.
• Abuso en lascomputadoras.
• Posibilidad de pérdida de capacidades de procesamiento de datos.
• Posibilidad de decisiones incorrectas.
• Valor del hardware, software y personal.
• Necesidad de mantener la privacidad individual.
• Posibilidad de pérdida de información o de mal uso de la misma
• Toma de decisiones incorrectas
• Necesidad de mantener la privacidadde la organización

La información es un recurso necesario para la organización y para la continuidad de las operaciones, ya que provee de una imagen de su ambiente actual, su pasado y su futuro. Si la imagen de la organización es apropiada, ésta crecerá adaptándose a los cambios en su entorno.

El mayor estimulo para el desarrollo de la auditoría en informática dentro de laorganización normalmente esta dado por el abuso en el uso de las computadoras. El abuso en computadoras es cualquier incidente asociado con la tecnología en computación, en el cual la victima sufra o pueda sufrir una perdida y un daño hechos intencionalmente o para obtener una ganancia. El problema más serio esta en los errores u omisiones que causan perdidas a la organización.

El abuso tiene...