Estudiante

AUDITORIA INFORMÁTICA EN LA EMPRESA

1. Capítulo 1: Introducción

Admitamos por un momento una definición tan simplista como considerar que la Auditoría Informática es el conjunto de técnicas y procedimientos destinados a la evaluación y control de los Sistemas Informáticos, entendidos éstos en su más amplia acepción.
La gestión de la empresa pasa por la obtención debeneficios, la Informática debe participar de forma fehaciente en los resultados económicos. La irrupción de la Informática en el tejido empresarial y social, propició el uso de ésta como herramienta para la realización de aquellas. Se llegaba así al concepto de Auditoría con el auxilio de la Informática. La Informática es una función susceptible de ser auditada, debe ser sometida a control objetivo.Un Sistema Informático mal diseñado puede convertirse en una herramienta peligrosa para la empresa. La Auditoría Informática debe revisar el diseño del correspondiente Sistema Informático en su conjunto. El nivel técnico del auditor es a veces insuficiente, dada la gran complejidad de los Sistemas, unido a los plazos demasiado breves de los que a menudo dispone para realizar su tarea.Vanexistiendo paulatinamente amplias listas o cuestionarios que el auditor somete a la respuesta del auditado. Dichos cuestionarios, Check-List, son guardados celosamente por las “empresas auditoras” existentes, (la bibliografía es escasa y los auditores informáticos se ven obligados a construir por sí mismos los programas de entrevistas a realizar en las diversas áreas de las instalaciones informáticas desus clientes)
La Auditoría Informática que aquí se defiende, gira en torno a los conceptos de finalidad y utilidad. Debe auditarse con algún fin concreto, y para conseguir objetivos previstos de antemano.El auditor sólo puede emitir un juicio global o parcial, basado en hechos y situaciones incontrovertibles, careciendo de poder para modificar la situación analizada por el mismo.Auditar es desarrollar una actividad de análisis y síntesis que ha de tener siempre un sistema de referencia o modelo. El sistema de referencia del auditor informático no es otro que la descripción de la informática tal y cómo debería ser.


[pic]


2. Capítulo 2: Conceptos básicos de la Auditoría Informática


3. Auditoría
La Auditoría nace probablemente como órgano decontrol de algunas instituciones estatales y paraestatales. Su carácter inicial es estrictamente económico-financiero, y los precedentes inmediatos se encuentran en las peritaciones judiciales y en las contrataciones de contables muy expertos por parte de los Bancos Oficiales.
La función auditora debe ser absolutamente independiente. Una vez decidida su realización, solo sería posible ordenar elabandono de la misma, sin que cupiera ninguna otra alternativa para intentar mediatizarla.La Auditoría contiene elementos de análisis, de verificación y de exposición de debilidades y disfunciones.

4. Auditoría Interna
Es la realizada con recursos materiales y personas que pertenecen a la Empresa auditada. Los auditores internos son empleados de la empresa y son remunerados porella. La auditoría interna puede ser veraz y objetiva, si es un órgano staff de la Dirección, sin ninguna otra dependencia.


5. Auditoría Externa
Realizada por personas ajenas a la empresa auditada. Es siempre remunerada. Se presupone una mayor objetividad que en la Interna, apoyada en el distanciamiento entre auditores y auditados.
La Auditoría no informática, actualmente haencontrado también en el campo de los Sistemas de Control y Gestión de la Empresa. La Auditoría Informática también trasciende de lo puramente técnico y entra a analizar la organización de su entorno, y las relaciones y percepción que el resto de la empresa tiene respecto a su informática.

6. Auditoría Informática
Se define como el conjunto de Procedimientos y Técnicas para evaluar...