Auditoria

HUEJUTLA DE REYES HIDALGO OCTUBRE 2012

INTRODUCCION

La auditoría informática es un proceso llevado a cabo por profesionalesespecialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridadde los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. Permiten detectar de forma sistemática eluso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificando necesidades,duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes.
Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa uorganización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos. Los mecanismos decontrol pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.
El término de Auditoría se ha empleado incorrectamente con frecuencia ya que se haconsiderado como una evaluación cuyo único fin es detectar errores y señalar fallas. A causa de esto, se ha tomado la frase "Tiene Auditoría" como sinónimo de que, en dicha entidad, antes de realizarse laauditoría, ya se habían detectado fallas.
El concepto de auditoría es mucho más que esto. Es un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de una sección, unorganismo, una entidad, etc.

DESARROLLO

Fases de la auditoria informática

1. FASE

CONOCIMIENTO DEL SISTEMA

* Se debe investigar todo lo relacionado con la entidad a auditar, para...