Historia de la auditoria

1

HISTORIA DE LA AUDITTORIA DE SISTEMAS
La Auditoría de los Sistemas de Información ha surgido cuando las empresas e
instituciones han tomado conciencia de que la información que adquieren,
conservan, procesan y emiten, es vital para su propia supervivencia diaria y
proyección de progreso.
Por tanto, han elevado a la categoría de sistemas críticos prácticamente todos los
sistemasinternos que manejan información, agregándolos en uno solo
denominado sistema de información. En consecuencia, por su naturaleza crítica, el
enfoque de auditoría debe adoptar una perspectiva que se adecue absolutamente
a estos sistemas, sea mediante la transformación de métodos, técnicas y
procedimientos de la auditoría tradicional, o sea mediante la creación de unos
nuevos. Pero al principio estono era así.

La introducción de las máquinas de proceso de datos en las empresas se produjo
en los años 50, principalmente dedicadas a sustituir a los empleados en las tareas
repetitivas en el cálculo de nóminas y facturas de clientes. Dada su utilización
como supercalculadoras, con un volumen considerable de datos de entrada, y un
volumen similar de datos de salida en función de losanteriores, el auditor se
limitaba a verificar la corrección de los datos de salida frente a los datos de
entrada, ignorando la lógica y funcionamiento interno de las máquinas de proceso
de datos. Este tipo de auditoría se suele denominar auditoría alrededor del
ordenador. Prácticamente era una auditoría convencional con un elemento exótico
que producía información de distinta manera que losempleados de la empresa.

Esta situación se prolongó hasta mediados de la década de los 60, cuando las
organizaciones de auditoría propugnaron un cambio en el enfoque, en base a los
resultados de baja calidad obtenidos en las auditorías de áreas que comportaban
proceso de datos a través de ordenadores. Este cambio consistía
fundamentalmente en la adaptación de los criterios para la evaluacióndel control
interno, en los sistemas organizativos, financieros y contables, al centro de
proceso de datos y, concretamente, a la sala del ordenador. Esta etapa se suele
denominar auditoría del ordenador.

Con la introducción de nuevas tecnologías, como las comunicaciones entre
ordenadores en tiempo real, pronto se detectaron las limitaciones del enfoque, ya
que se producían pérdidasprogresivas de las pistas de auditoría y el auditor era
incapaz de controlar determinadas actividades. Así, a finales de los años 70, se
llega a una tercera etapa: la auditoría a través del ordenador. En este enfoque se
estudia también el tratamiento lógico de la información a través de los programas y
las aplicaciones que los integran.

Posteriormente, a principios de los años 80, se empieza aaplicar técnicas de
tratamiento de la información por medio de ordenadores, como apoyo a la labor de
los auditores. El auditor de sistemas de información empieza a ser también
experto en el uso de lenguajes informáticos que le sirven para escribir, compilar y
ejecutar programas para la consecución de pruebas y obtención de evidencia.
Surge de este modo la denominada auditoría con el ordenador.En la misma década se empieza a aplicar los principios básicos de la auditoría
operativa a la auditoría de los sistemas de información, dando lugar a la auditoría
operativa de proceso de datos, que se centra principalmente en la eficacia y
eficiencia del tratamiento automático de los datos.

Originalmente la palabra auditar proviene de la antigua práctica de registrar el
cargamento deun barco a medida que la tripulación nombraba los diferentes
artículos y sus cantidades. La palabra se deriva del término inglés aural
(escuchar) que a su vez proviene del latín auris (oído). El auditor (oyente)
representaba al rey y su presencia aseguraba que registraran apropiadamente
todos los impuestos del cargamento.

2

a auditoría es tan antigua como la humanidad y tiene...