auditorìa en sitemas


Curso: Auditoria de sistemas
Proyecto: conceptos de auditoría de sistemas de la información
“Noticias nacionales: El sistema de cómputo hizo posible estafa al INS”San José, Costa Rica
Setiembre, 2013-09-19


a. Comprensión del negocio y de su ambiente.
Es importante conocer el negocio en este caso es del Instituto Nacional De Seguros en el cual por loleído en el caso las auditorías previas al sistema son inexistentes debido a que el problema se viene dando por muchos años a cargo del mismo funcionario sin ser nunca inspeccionado su trabajo que por lodelicado del caso que es el manejo de dinero de la entidad si requiere de más revisión.
b. Riesgo y materialidad de auditoría.
Este caso en particular se clasifica como riesgo de control ya que norequiere un sistema de control interno en el cual se pudo haber detectado y evitado más fraude en la institución.
c. Técnicas de evaluación de riesgo.
d. Objetivos de controles y objetivos deauditoría.
Estos objetivos de control y auditoría cuando se trate de instituciones que aparte de muchas actividades realicen pagos electrónicos a clientes deben mantener la información de clientes ypólizas actualizadas, que hayan respaldos de las transacciones para que así sean revisadas y autorizadas por más personal administrativo y evite que al haber solo un funcionario sin ser controlado en susmovimientos se vea con más libertad para cometer los delitos mencionados en la lectura, sin embargo las estafas podrían ser mayores en caso que no se controlen los sistemas.
e. Procedimientos deauditoría.
La revisión de la documentación de sistemas e identificación de controles es muy importante y debería de tomarse en cuenta siempre en una empresa que maneje sistemas para sus actividadescomerciales, de lo contrario se podrían presentar una serie de problemas muy comunes en la actualidad.
La auditoría de sistemas debe hacerse periódicamente en cada empresa que así lo requiera para...