AUDITORIA

TRABAJO FINAL DE AUDITORIA
AUDITORIA DE SISTEMAS


PRESENTADO POR:
GUZMERY DUARTE
LUIS ARIAS
JESUS TORRES
CARLOS ROMERO
MARTIN MEZA


PRESENTADO A:
GERMAN OLANO



TECNÓLOGO EN GESTIÓN FINANCIERA
TECNAR 2015
BARRANQUILLA- SAN GABRIEL
4 SEMESTRE

AUDITORIA DE SISTEMAS
La naturaleza especializada de la auditoria de los sistemas de información y las habilidades necesarias para llevar a caboeste tipo de auditoría, requieren el desarrollo y la promulgación de Normas Generales para la auditoria de los Sistemas de Información.
La auditoría de los sistemas de información se define como cualquier auditoria que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos noautomáticos relacionados con ellos y las interfaces correspondientes.
¿QUE ES AUDITORIA DE SISTEMAS?
La auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamientode cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.
La auditoría en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad.


ALCANCE DE LA AUDITORIA INFORMÁTICAEl alcance ha de definir con precisión el entorno y los límites en que va a desarrollarse la auditoria informática, se complementa con los objetivos de ésta. El alcance ha de figurar expresamente en el Informe Final, de modo que quede perfectamente determinado no solamente hasta que puntos se ha llegado, sino cuales materias fronterizas han sido omitidas.
Características de la AuditoriaInformática
La información de la empresa y para la empresa, siempre importante, se ha convertido en un Activo Real de la misma, como sus stocks o materias primas si las hay. Por ende, han de realizarse inversiones informáticas, materia de la que se ocupa la Auditoria de Inversión Informática.
Del mismo modo, los Sistemas Informáticos han de protegerse de modo global y particular: a ello se debe la existenciade la auditoria de seguridad informática en general, o a la auditoria de seguridad de alguna de sus áreas, como pudieran ser desarrollo o técnica de sistemas.
Cuando se producen cambios estructurales en la Informática, se reorganiza de alguna forma su función: se está en el campo de la auditoria de Organización Informática.
Estos tres tipos de auditorías engloban a las actividades auditoras quese realizan en una auditoria parcial. De otra manera: cuando se realiza una auditoria del área de Desarrollo de Proyectos de la Informática de una empresa, es porque en ese Desarrollo existen, además de ineficiencias, debilidades de organización, o de inversiones, o de seguridad, o alguna mezcla de ellas.
Síntomas de Necesidad de una auditoria informática:
Las empresas acuden a las auditoriasexternas cuando existen síntomas bien perceptibles de debilidad. Estos síntomas pueden agruparse en clases:
Síntomas de descoordinación y desorganización:
- No coinciden los objetivos de la Informática de la Compañía y de la propia Compañía.
- Los estándares de productividad se desvían sensiblemente de los promedios conseguidos habitualmente.
Puede ocurrir con algún cambio masivo de personal, o en unareestructuración fallida de alguna área o en la modificación de alguna Norma importante
Síntomas de mala imagen e insatisfacción de los usuarios:
- No se atienden las peticiones de cambios de los usuarios.
- No se reparan las averías de Hardware ni se resuelven incidencias en plazos razonables. El usuario percibe que está abandonado y desatendido permanentemente.
- No se cumplen en todos los...