Auditoria

La Auditoría:
Es una función de dirección cuya finalidad es analizar y apreciar, con vistas a las eventuales las acciones correctivas, el control interno de las organizaciones para garantizar laintegridad de su patrimonio, la veracidad de su información y el mantenimiento de la eficacia de sus sistemas de gestión.
Planificación de la auditoria
Una planificación adecuada es el primer pasonecesario para realizar auditorias de sistema eficaces. El auditor de sistemas debe comprender el ambiente del negocio en el que se ha de realizar la auditoria así como los riesgos del negocio y controlasociado.
Objetivos de auditoría.
El objetivo de auditoría es verificar la existencia de estos controles y que estén funcionando de manera eficaz, respetando las políticas de la empresa y losobjetivos de la empresa.
Así pues tenemos por ejemplo como objetivos de auditoría de sistemas los siguientes:
La información de los sistemas de información deberá estar resguardada de acceso incorrectoy se debe mantener actualizada. Cada una de las transacciones que ocurren en los sistemas es autorizada y es ingresada una sola vez. Los cambios a los programas deben ser debidamente aprobados yprobados. Los objetivos de auditoría se consiguen mediante los procedimientos de auditoría.
Tipos de auditoría
Auditoria Informática De Explotación: La explotación informática se ocupa de producirresultados, tales como listados, archivos soportados magnéticamente, órdenes automatizadas, modificación de procesos, etc. Para realizar la explotación informática se dispone de datos, las cuales sufrenuna transformación y se someten a controles de integridad y calidad.
Auditoria Informática De Desarrollo De Proyectos O Aplicaciones: La función de desarrollo es una evaluación delllamado Análisis de programación y sistemas.
Así por ejemplo una aplicación podría tener las siguientes fases:
* Prerrequisitos del usuario y del entorno.
* Análisis funcional.
* Diseño.
* Análisis...