Auditoria

Auditoría Informática Planificación de la Auditoría

Auditoria Informática.
1.- Entorno y funciones de la auditoría, estructura organizacional.
Ubicación jerárquica de la función La alta dirección de cualquier organización tiene que estar consciente de que la función de auditoría se debe ejercer con el criterio básico de independencia funcional jerárquica, es decir, el desempeño de lasactividades profesionales en el proceso de evaluación y control no debe verse afectado por aspectos emocionales ni de autoridad emanados de los responsables e involucrados en el momento de la auditoría. En la medida en que la dirección establezca políticas claras que especifiquen que la función del auditor es asegurar el control y la seguridad de los elementos relacionados con la informática y queresponde a una necesidad de la alta dirección, el apoyo y participación de las áreas del negocio fluirá de manera natural; asimismo, se evitará que esta situación se convierta en un proceso tenso y complicado, o en una actividad burocrática e improductiva. Es recomendable ubicar la función de auditoría en informática en un nivel organizacional que le asegure la independencia y soporte requerido de laalta dirección, con la finalidad de que su desempeño sea confiable y eficiente. La falta de una posición organizacional adecuada a las características específicas que la rodean puede convertirla en foco de frustración e incertidumbre con el paso del tiempo. El control y la seguridad no pueden establecerse ni supervisarse desde los niveles inferiores de una empresa; su posición debe estar en laparte superior del organigrama. La tarea de auditoría nunca se debería ejercer desde un nivel operativo. La alternativa es que los realice personal profesional externo. Si la auditoría en informática es ejercida por personal externo a la empresa, se recomienda que el seguimiento, coordinación, apoyo y aprobación del trabajo efectuado por los asesores externos sea llevado a cabo por la alta dirección(director o gerentes de auditoría y del área de informática). Tipos de estructuras donde se ubica la auditoría en informática La auditoría en informática se debe considerar en un alto nivel organizacional, de igual manera que cualquier otra rama de la auditoría tradicional. La ubicación deseable es subordinada jerárquicamente a una dirección o subdirección, ya sea administrativa o de informática.El objetivo primordial para la alta dirección del negocio es asegurar que el desempeño de las actividades de auditoría en informática se ejecuten oportuna y eficientemente, de forma que se logre que los auditores cuenten con: • • • • • Independencia funcional. Libertad de acción. Facultad para la toma de decisiones. Negociación con los niveles gerenciales. Participación en proyectos de alto impactoen el negocio.

Es importante resaltar que en la actualidad existe muy poca difusión y menor aceptación por parte de las empresas sobre la necesidad de contar con una función de auditoría en informática. Sin embargo, es factible pronosticar, con un alto grado de certidumbre, que el crecimiento acelerado de las inversiones y proyectos de informática, donde se involucran todas las empresas,forzará a que se tome una decisión al respecto, aunque a la auditoría en informática se le denomine aseguramiento de calidad, evaluación de informática o auditoría de sistemas y sea ejercida por personal externo o interno. Una cantidad considerable de empresas aún cuestiona la rentabilidad y productividad de la función de informática, Prueba de ello son las corporaciones e instituciones donde lafunción de informática depende de la dirección o las gerencias de recursos humanos, finanzas, manufactura (empresas industriales), etc., y en algunos casos (que resultan increíbles en estos tiempos) de alguna jefatura de contabilidad o de los usuarios.

1

Auditoría Informática Planificación de la Auditoría

2.- Planificación
En términos generales, podemos decir que planificar es establecer,...