auditoria

AUDITORÍA

El auditor tiene la virtud de oír y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento del cursor alternativo de acción, se tomen decisiones que permiten corregir los errores, en caso de que existan, o bien mejorar la forma de actuación. La auditoría no esuna actividad meramente que implique la aplicación de ciertos procedimientos cuyos resultados, una vez llevados a cabo, son de carácter indudable. La auditoría requiere el ejercicio de un juicio profesional, sólido y maduro, para juzgar los procedimientos que deben seguirse y estimar los resultados obtenidos.
Su creación fue estimada por la intención de dar una alternativa menos tecnocrática ymenos mecanicista al concepto de “proceso de datos”. La informática es la ciencia del tratamiento sistemático y eficaz, realizado especialmente mediante máquinas automáticas, de la información contemplada como vehículo del saber humano y de la comunicación en los ámbitos técnico, económico y social.

Auditoría interna
El control interno comprende el plan de la organización y todos los métodos yprocedimientos que en forma coordinada se adoptan en un negocio para salva guardar sus activos, verificar la razonabilidad y confiabilidad de su información financiera, promover la eficiencia operacional y provocar la adherencia a las políticas prescritas por la administración.
Auditoría en informática.
Auditoría en informática
Es la revisión y la evaluación de los controles, sistemas,procedimientos, archivos, seguridad y obtención de información. Ello debe incluir los equipos de cómputo como la herramienta que permite obtener la información adecuada y la organización específica (departamento de cómputo, departamento de informática, gerencia de procesos electrónicos, etc.) que hará posible el uso de los equipos de cómputo.
Auditoría administrativa
Es el examen global y constructivo dela estructura de una empresa, de una institución, una sección del gobierno o cualquier parte de un organismo, en cuanto a sus planes y objetivos, sus métodos y controles, su forma de operación y sus facilidades humanas y físicas.
Planeación de la auditoria informática

Planificación Es el proceso consciente de selección y desarrollo del mejor curso de acción para lograr el objetivo. Laplanificación de la auditoría: es un conjunto de procedimientos documentados y diseñados para alcanzar los objetivos de auditoría planificados. En la Planificación se identifica los recursos, procedimientos y acciones que se necesitan para realizar el trabajo Una planificación adecuada es el primer paso necesario para realizar auditorías de sistema eficaces. El auditor de sistemas debe comprender elambiente del negocio en el que se ha de realizar la auditoría así como los riesgos del negocio y control asociado.
Fases de Auditoria
Fase I: Conocimientos del Sistema
Fase II: Análisis de transacciones y recursos
Fase III: Análisis de riesgos y amenazas
Fase IV: Análisis de controles
Fase V: Evaluación de Controles
Fase VI: El Informe de auditoria
Fase VII: Seguimiento de lasRecomendaciones.
* Revisión de la matriz de riesgos y del pronóstico de proyectos de auditoría en informática con la gerencia o dirección a la que reporta directamente la función de informática
* Presentación del plan de proyectos de la función de auditoría en informática a la alta dirección * Realización de cada uno de los proyectos de acuerdo con el plan de auditoría en informática * Integración yformalización de equipos de trabajo
* Aprobación formal de la alta dirección del informe final de la auditoría en informática realizada






Investigación Preliminar
Es necesario iniciar el trabajo de obtención de datos con un contacto preliminar que permita una idea global. El objeto de este primer contacto es percibir rápidamente las estructuras fundamentales y diferencias principales...