Informatica

“Responsabilidad con pensamiento positivo”

UNIVERSIDAD TECNOLÓGICA ISRAEL
Seguridad y Auditoría Informática

TEMA:
Monografía Auditoría en Informática

TABLA DE CONTENIDO

Introducción
Desarrollo
Conclusiones
Bibliografía

ALUMNO
Francisco Pacheco Ochoa
Decimo Nivel

“Responsabilidad con pensamiento positivo”

INTRODUCCION

A finales del siglo XX, los SistemasInformáticos se han constituido en las herramientas más
poderosas para materializar uno de los conceptos más vitales y necesarios para cualquier
organización empresarial, los Sistemas de Información de la empresa.
La Informática hoy, está subsumida en la gestión integral de la empresa, y por eso las normas y
estándares propiamente informáticos deben estar, por lo tanto, sometidos a los generales de lamisma. En consecuencia, las organizaciones informáticas forman parte de lo que se ha
denominado el "management" o gestión de la empresa. Cabe aclarar que la Informática no
gestiona propiamente la empresa, ayuda a la toma de decisiones, pero no decide por sí misma.
Por ende, debido a su importancia en el funcionamiento de una empresa, existe la Auditoría
Informática.
El término de Auditoríase ha empleado incorrectamente con frecuencia ya que se ha considerado
como una evaluación cuyo único fin es detectar errores y señalar fallas. A causa de esto, se ha
tomado la frase "Tiene Auditoría" como sinónimo de que, en dicha entidad, antes de realizarse la
auditoría, ya se habían detectado fallas.

El concepto de auditoría es mucho más que esto. Es un examen crítico que se realiza conel fin de
evaluar la eficacia y eficiencia de una sección, un organismo, una entidad, etc. La palabra auditoría
proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que
tiene la virtud de oír. Por otra parte, el diccionario Español Sopena lo define como: Revisor de
Cuentas colegiado. En un principio esta definición carece de la explicación delobjetivo
fundamental que persigue todo auditor: evaluar la eficiencia y eficacia.
De todo esto sacamos como deducción que la auditoría es un examen crítico pero no mecánico,
que no implica la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y
mejorar la eficacia y eficiencia de una sección o de un organismo.

“Responsabilidad con pensamiento positivo”

Losprincipales objetivos que constituyen a la auditoría Informática son:
El control de la función informática.
El análisis de la eficiencia de los Sistemas Informáticos que comporta, la verificación del
cumplimiento de la Normativa general de la empresa en este ámbito y la revisión de la
eficaz gestión de los recursos materiales y humanos informáticos.
El auditor informático ha de velar por lacorrecta utilización de los amplios recursos que la empresa
pone en juego para disponer de un eficiente y eficaz Sistema de Información. Claro está, que para
la realización de una auditoría informática eficaz, se debe entender a la empresa en su más amplio
sentido, ya que una Universidad, un Ministerio o un Hospital son tan empresas como una Sociedad
Anónima o empresa Pública. Todos utilizan lainformática para gestionar sus "negocios" de forma
rápida y eficiente con el fin de obtener beneficios económicos y de costos.
Por eso, al igual que los demás órganos de la empresa (Balances y Cuentas de Resultados,
Tarifas, Sueldos, etc.), los Sistemas Informáticos están sometidos al control correspondiente, o al
menos debería estarlo. La importancia de llevar un control de esta herramientase puede deducir
de varios aspectos. He aquí algunos:

•

Las computadoras y los Centros de Proceso de Datos se convirtieron en blancos apetecibles no
solo para el espionaje, sino para la delincuencia y el terrorismo. En este caso interviene la
Auditoría Informática de Seguridad.

•

Las computadoras creadas para procesar y difundir resultados o información elaborada pueden
producir...