El auditor de sistemas
Páginas: 19 (4583 palabras)
Publicado: 17 de marzo de 2011
INTRODUCCION
La naturaleza especializada de la auditoria de sistemas y las habilidades necesarias para llevar a cabo una auditoria, requieren el desarrollo y la promulgación de Normas Generales.
La auditoria de los sistemas se define como cualquier auditoria que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos deprocesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.
En este trabajo se detalla de forma general cual debe de ser el perfil de un Auditor de Sistemas y la importancia que tiene el mismo, en cada auditoria ya que el Auditor de Sistemas es el responsable del auditaje en ambientes computarizados, quien debe poseer una sólidaformación en Administración, Control interno, Informática y Auditoría.
En Administración debe de manejar con habilidad y destreza las funciones básicas del proceso administrativo, tales como: planeación, organización, dirección y control, con una mentalidad de hombre de negocios y dentro de las modernas teorías de la Planeación Estratégica, y la calidad total.
La auditoria es de vitalimportancia para el buen desempeño de los sistemas, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad.
1. EL AUDITOR DE SISTEMAS AGREGANDO VALOR A LA EMPRESA
Se habla mucho acerca de la importancia de “agregar valor” durante las auditorias de sistemas de gestión de la calidad (SGC), pero ¿qué significa esto realmente? ¿Es posibleagregar valor sin comprometer la esencia de una auditoria ni caer en una consultoría?
Existen varias definiciones de “valor”, pero todas se centran en el concepto de algo que es útil. Por lo tanto, agregar valor significa hacer que algo sea más útil.
Algunas organizaciones han usado la serie de normas ISO 9000 para desarrollar sistemas de gestión de la calidad que se integran en sus formas dehacer negocios, y son útiles facilitándoles alcanzar sus objetivos estratégicos de negocios – en otras palabras, ellos agregan valor a la organización.
¿Cómo podemos garantizar que una auditoria es útil para que una organización mantenga y mejore su SGC?
Para “agregar valor”, una auditoria interna debería ser útil:
• Para la organización certificada:
a) Suministrando información a la altadirección con relación a la capacidad de la organización para cumplir los objetivos estratégicos,
b) Identificando problemas que, si se resuelven, mejorarán el desempeño de la organización,
c) Identificando las oportunidades de mejora y las posibles áreas de riesgo;
• Para los clientes de la organización: aumentando la capacidad de la organización para suministrar productosconformes;
• Para el organismo de certificación mejorando la credibilidad del proceso de certificación.
El enfoque para “agregar valor” debiera estar en función del nivel de madurez de la cultura de calidad de la organización y de la madurez de SGC con respecto a los requisitos de ISO 9001:2008.
AGREGACIÓN DE VALOR EN DISTINTOS CONTEXTO
“Cultura de calidad” se refiere al grado de conciencia,compromiso, actitud colectiva y comportamiento de la organización con respecto a la calidad.
“Conformidad con ISO 9001:2008” se relaciona con la madurez del SGC de la organización y la medida en que cumple los requisitos de ISO 9001:2008.
La agregación de valor se relaciona con la manera en que se desarrollan los conceptos anteriores y por esto existen varias situaciones :
Empresas conMadurez baja de la “cultura de calidad”; SGC inmaduro, no conforme con ISO 9001:2008
En el caso de una organización que tiene poca o ninguna “cultura de calidad” y un SGC no conforme con ISO 9001:2008, la expectativa de cómo puede una auditoria agregar valor podría implicar que a la organización le gustaría recibir consejo sobre “cómo” implementar el sistema de gestión de la calidad y/o resolver...
La naturaleza especializada de la auditoria de sistemas y las habilidades necesarias para llevar a cabo una auditoria, requieren el desarrollo y la promulgación de Normas Generales.
La auditoria de los sistemas se define como cualquier auditoria que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos deprocesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.
En este trabajo se detalla de forma general cual debe de ser el perfil de un Auditor de Sistemas y la importancia que tiene el mismo, en cada auditoria ya que el Auditor de Sistemas es el responsable del auditaje en ambientes computarizados, quien debe poseer una sólidaformación en Administración, Control interno, Informática y Auditoría.
En Administración debe de manejar con habilidad y destreza las funciones básicas del proceso administrativo, tales como: planeación, organización, dirección y control, con una mentalidad de hombre de negocios y dentro de las modernas teorías de la Planeación Estratégica, y la calidad total.
La auditoria es de vitalimportancia para el buen desempeño de los sistemas, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad.
1. EL AUDITOR DE SISTEMAS AGREGANDO VALOR A LA EMPRESA
Se habla mucho acerca de la importancia de “agregar valor” durante las auditorias de sistemas de gestión de la calidad (SGC), pero ¿qué significa esto realmente? ¿Es posibleagregar valor sin comprometer la esencia de una auditoria ni caer en una consultoría?
Existen varias definiciones de “valor”, pero todas se centran en el concepto de algo que es útil. Por lo tanto, agregar valor significa hacer que algo sea más útil.
Algunas organizaciones han usado la serie de normas ISO 9000 para desarrollar sistemas de gestión de la calidad que se integran en sus formas dehacer negocios, y son útiles facilitándoles alcanzar sus objetivos estratégicos de negocios – en otras palabras, ellos agregan valor a la organización.
¿Cómo podemos garantizar que una auditoria es útil para que una organización mantenga y mejore su SGC?
Para “agregar valor”, una auditoria interna debería ser útil:
• Para la organización certificada:
a) Suministrando información a la altadirección con relación a la capacidad de la organización para cumplir los objetivos estratégicos,
b) Identificando problemas que, si se resuelven, mejorarán el desempeño de la organización,
c) Identificando las oportunidades de mejora y las posibles áreas de riesgo;
• Para los clientes de la organización: aumentando la capacidad de la organización para suministrar productosconformes;
• Para el organismo de certificación mejorando la credibilidad del proceso de certificación.
El enfoque para “agregar valor” debiera estar en función del nivel de madurez de la cultura de calidad de la organización y de la madurez de SGC con respecto a los requisitos de ISO 9001:2008.
AGREGACIÓN DE VALOR EN DISTINTOS CONTEXTO
“Cultura de calidad” se refiere al grado de conciencia,compromiso, actitud colectiva y comportamiento de la organización con respecto a la calidad.
“Conformidad con ISO 9001:2008” se relaciona con la madurez del SGC de la organización y la medida en que cumple los requisitos de ISO 9001:2008.
La agregación de valor se relaciona con la manera en que se desarrollan los conceptos anteriores y por esto existen varias situaciones :
Empresas conMadurez baja de la “cultura de calidad”; SGC inmaduro, no conforme con ISO 9001:2008
En el caso de una organización que tiene poca o ninguna “cultura de calidad” y un SGC no conforme con ISO 9001:2008, la expectativa de cómo puede una auditoria agregar valor podría implicar que a la organización le gustaría recibir consejo sobre “cómo” implementar el sistema de gestión de la calidad y/o resolver...
Leer documento completo
Regístrate para leer el documento completo.