auditoria

CONTROL INTERNO Y AUDITORIA INFORMATICA
INTRODUCCION
Un centro de informática de una empresa del sector terciario suele tener una importancia por soportar los sistemas de información del negocio por el volumen de recursos y presupuestos que maneja .Por lo tanto aumenta la complejidad de las necesidades de control y auditoria surgiendo en las organizaciones, como medidas organizativas, lasfiguras de control interno y auditoria informática.
La auditoria ha cambiado en los últimos años con el impacto que ha venido obrando las técnicas informáticas en la forma de procesar la información para la gerencia. La necesidad de adquirir y mantener conocimientos actualizados de los sistemas informáticos se vuelven cada vez más acuciante.
Los auditores informáticos aportan conocimientosespecializados, su familiaridad con la tecnología informática.
En muchas organizaciones el auditor ha dejado de centrarse en la evaluación y la comprobación de resultados de procesos desplazando su atención a la evaluación de riesgos y la comprobación de controles. Muchos de los controles se incorporan en programas informáticos de la organización, representado por el Control Interno Informático.
LASFUNCIONES DE CONTROL INTERNO Y AUDITORIA INFORMATICA
CONTROL INTERNO INFORMATICO
El control interno informático controla diariamente todas las actividades de sistemas de información; la misión es asegurarse de que las medidas se obtienen de los mecanismos implantados por cada responsable sean correctas y validas.
Objetivos principales:
Controlar que todas las actividades se realizan cumpliendolos procedimientos normas fijados y asegurarse del cumplimiento de las normas legales.
Asesorar sobre el conocimiento de las normas.
Colaborar y apoyar el trabajo de Auditoria Informática, así como de las auditorías externas al grupo
Definir e implantar y ejecutar mecanismos y controles para comprobar el logro de los grados adecuados del servicio informática.
Realizar en los diferentessistemas y entornos informáticos el control de las diferentes actividades operativas sobre:
Cumplimiento de procedimiento, normas y controles dictados. Merece resaltarse la vigilancia sobre el control de cambios y versiones de software.
Controles sobre la producción diaria
Controles sobre la calidad y eficiencia del desarrollo y mantenimiento del software y del servicio informática.
Controles en lasredes de comunicaciones.
Controles sobre el software de base.
Controles en los sistemas microinformáticos.
La seguridad informática.
Licencias y relaciones contractuales con terceros.
Asesorar y transmitir cultura sobre el riesgo informático.
Auditoria Informática
Es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activosmantiene la integridad de los datos, lleva acabó eficazmente los fines de la organización y utiliza eficientemente los recursos. De este modo la auditoria informática sustenta y confirma la consecución de los objetivos tradicionales de la auditoria:
Objetivos de protección de activos e integridad de datos.
Objetivos de gestión.
El auditor es responsable e informar a la Dirección de la Organizaciónsobre el diseño y el funcionamiento de los controles implantados y sobre la fiabilidad de la información suministrada.
Función a realizar por un auditor informático:
Participar en las revisiones durante y después del diseño, realización, implantación y explotación de aplicaciones informativas.
Revisar y juzgar los controles implantando en los sistemas informativos.
Revisar y juzgar el nivel deeficacia, utilidad, fiabilidad y seguridad de los equipos e información.
CONTROL INTERNO AUDITORIA INFORMATICOS: CAMPOS ANALOGOS.
Números auditores se pasan al campo de control interno informático debido a la similitud de los objetivos profesionales de control y auditoria, campos análogos que propicia una transición natural.
Control interno informático
Auditor informático



Similitud...