Contaduria


UNIVERSIDAD NACIONAL AUTONOMA DE HONDURAS




DEPARTAMENTO DE CONTADURIA PÚBLICA





AUDITORIA DE SISTEMAS DE INFORMACION I



LA FUNCION DE LA AUDITORIA DE SISTEMAS




2013

LAFUNCION DE LA AUDITORIA DE SISTEMAS

AUDITORÍA DE SISTEMAS DE INFORMACIÓN

¿Qué es Auditoría?
La Auditoría es un proceso sistemático de obtención y evaluación objetiva de evidencias respectoa afirmaciones o aseveraciones acerca de hechos y eventos económicos, para determinar el grado de correspondencia entre tales aseveraciones y los criterios establecidos, y comunicar los resultados a los usuarios interesados. Definición de American AccountingAssociation (AAA) para varios tipos de auditoría incluyendo la auditoría interna, auditoría externa y auditoría de computación.¿QUÉ ES AUDITORIA EN INFORMATICA?
La auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segurade la información que servirá para una adecuada toma de decisiones.
La auditoria en informática deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.
La auditoría eninformática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de centros de Información,  hardware y software).

¿Qué es la Auditoría de un Sistemas de Información?

Toda la auditoría que comprenda la revisióny evaluación de todos los aspectos ( ó cualquier porción ) de los sistemas automatizados de procesamiento de información, incluyendo los procesos no automatizados relacionados y las interfaces entre ellos. Definición de InformationSystemsAudit and control Association( ISACA)

¿Qué hace la ASI ?

Es una función de la auditoría que:
Evalúa y verifica los controles establecidos en lasactividades y recursos de cómputo de las empresas.

Asesora a la Administración en asuntos de cómputo.

Promueve la automatización en las diferentes modalidades de la auditoría

Objetivos de la Auditoría de Sistemas
Evaluar y verificar el control interno en todos los aspectos de los sistemas automatizados de procesamiento de datos de la empresa:
- Administrativos
- Técnicos y
OperativosVerificar que los sistemas de información automatizados satisfaga los siete criterios de la información de negocios requeridos por COBIT.
- Efectividad - Eficiencia
- Confidencialidad - Integridad
- Disponibilidad - Cumplimiento con leyes y Regulaciones
- Confiabilidad
Verificar que los controles utilizados en los sistemas de información protejan a las organizaciones contra los riesgos quepodrían afectarlas a través de sus recursos de cómputo.
- Datos
Aplicaciones del Computadora
Tecnología
Instalaciones de Cómputo
Las personas

La Auditoría de Sistemas y los Riesgos en las Empresas

La Auditoría de Sistemas evalúa y verifica que existan controles apropiados para proteger a las organizaciones contra eventos indeseados (RIESGOS) que podrían afectarlas a través de susrecursos de cómputo
- Errores humanos - Actos mal intencionados
- Decisiones erróneas - Pérdidas de activo
- Encubrimientos de pasivos - Desventajas ante la competencia
- sanciones legales - Desastres naturales
- Pérdida de credibilidad e imagen

Cuales controles evalúa y verifica?

- LOS EXISTENTES.
Enfoque estático de la auditoría “detrás de lo conocido” . Tiempo de auditoría...