auditoria

Auditoria de Sistemas
de Información
Fases de la Auditoria.
La auditoría en informática es el proceso de recolección y
evaluación de evidencias para determinar cuándo son
salvaguardados los activos de los sistemas computarizados, de
qué manera se mantiene la integridad de los datos y como se
logran los objetivos de la organización eficazmente se usan los
recursos consumidoseficientemente.
Universidad Dr. Andres Bello
Regional San Miguel

FASES DE LA AUDITORIA
La auditoría en informática es el proceso de recolección y evaluación de evidencias para determinar cuándo son
salvaguardados los activos de los sistemas computarizados, de qué manera se mantiene la integridad de los datos
y como se logran los objetivos de la organización eficazmente se usan los recursos consumidoseficientemente.
La auditoría en informática sigue los objetivos tradicionales de la auditoria: Aquellos que son de la auditoría
externa, de salvaguardar los activos y la integridad de los datos y los objetivos gerenciales, aquellos propios de la
auditoría interna.
La auditoría interna es una función independiente de la evaluación que se establece dentro de una organización
para examinar susactividades. El objetivo de la auditoría interna consiste en apoyar a los miembros de la
organización en el desempeño de sus responsabilidades. Para ello proporciona análisis, evaluaciones,
recomendaciones, asesoría e información concerniente a las actividades revisadas.
Los auditores internos son responsables de proporcionar información acerca de la adecuación y efectividad del
sistema decontrol interno de la organización y de la calidad de la gestión.
El manual de organización deberá establecer claramente los propósitos del departamento de auditoría interna,
especificar que el alcance del trabajo no debe tener restricciones y señalar que los auditores internos no tendrán
responsabilidad y/o autoridad respecto a las actividades que auditen.
El auditor interno debe serindependiente de las actividades que audita, Esta independencia permite que el
auditor interno realice su trabajo libre y objetivamente, ya que sin esa independencia no se pueden obtener los
resultados deseados.
Las normas de la auditoría interna comprenden:
1. Las actividades auditadas y la objetividad de los auditores internos.

2. El conocimiento técnico, la capacidad y el cuido profesional delos auditores internos con los que debe
ejercer su función. En el caso de la auditoria informática es de suma importancia el que el auditor cuente
con los conocimientos técnicos actualizados y con la experiencia necesaria en el área.
3. El alcance del trabajo de auditoría interna en el área informática.
4. El desarrollo de las responsabilidades asignadas a los auditores internos responsablesde la auditoría
informática.
Los auditores internos debes ser independientes de las actividades que auditan, y deben de tener un amplio
criterio para no tomar decisiones subjetivas basadas en preferencias personales sobre determinado equipo o
software, sin analizar a profundidad las opciones. Los auditores internos son independientes cuando pueden
desempeñar su trabajo con libertad yobjetividad. La independencia permite a los auditores internos rendir juicios
imparciales, esenciales para la adecuada conducción de las auditorias; esto se logra a través de una adecuada
objetividad y criterio.
La objetividad es una actitud de independencia mental que los auditores internos deben mantener al realizar las
auditorias. Los auditores internos no deben subordinar sus juicios en materiade auditoría al de otros.
La objetividad requiere que los auditores internos realicen sus auditorías de tal manera que tengan una honesta
confianza en el producto de su trabajo y que no hayan creado compromisos significativos en cuanto a la calidad.
Los auditores internos no deben colocarse en situaciones en las que se sientan imposibilitados para hacer juicios
profesionales objetivos.
Los...