auditoria

Antes de hablar de auditoría de sistema, quiero definir qué es auditoria de sistemas

¿QUE ES AUDITORIA DE SISTEMAS?
La auditoría en informática es la revisión y la evaluación de los controles,sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que pormedio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.
La auditoría en informática deberácomprender no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas,procedimientos, controles, archivos, seguridad y obtención de información.

La auditoría de sistemas debe cumplir con unos objetivos importantes:

Verificar la existencia de una adecuada segregaciónfuncional.
Comprobar la eficiencia de los controles sobre seguridades físicas y lógicas de los datos.
Asegurarse de la existencia de controles dirigidos a que todos los datos enviados a proceso esténautorizados.
Comprobar la existencia de controles para asegurar que todos los datos enviados sean procesados
Cerciorarse que los procesos se hacen con exactitud.
Comprobar que los datos sean sometidos avalidación antes de ordenar.
Verificar la validez del procedimiento utilizado para corregir inconsistencias y la posterior realimentación de los datos corregidos al proceso
Examinar los controles desalida de la información para asegurar que se eviten los riesgos entre sistemas y el usuario.
Verificar la satisfacción del usuario. En materia de los informes recibidos.
Comprobar la existencia yefectividad de un plan de contingencias, para asegurar la continuidad de los procesos y la recuperación de los datos en caso de desastres.


Una de las herramientas más útiles para adelantar...