Introduccion De Auditoria De Redes

Pág.

1

Unidad I: Introducción a la Auditoría de Sistemas
Objetivos
1.
2.
3.
4.
5.

Que los alumnos conozcan e interpreten el concepto de Auditoría y sus diferentes tipos.
Establecer comparaciones entre Auditoría, Consultoría y Peritaje.
Diferenciar entre Control Interno Informático y Auditoría de Sistemas.
Que los alumnos recopilen información organizacional.
Conocer loselementos que conforman un informe de Auditoría de Sistemas.

1.1 Conceptos Generales de la Auditoría de Sistemas
Con frecuencia la palabra auditoría se ha empleado incorrectamente y se ha considerado como una evaluación cuyo
único fin es detectar errores y señalar fallas; para eso se ha llegado a acuñar la frase "tiene auditoría" como sinónimo
de que, desde antes de realizarse, ya se encontraronfallas y p or lo tanto se está hacienda la auditoría. El concepto de
auditoría es más amplio: no solo detecta errores, sino que es un examen crítico que se realiza con objeto de evaluar la
eficiencia y eficacia de una sección o de un organismo.
La palabra auditoría viene del latín auditorius, y de esta proviene auditor, que tiene la virtud de oír, y el diccionario lo
define como "revisor decuentas colegiado". El auditor tiene la virtud de o ír y revisar cuentas, pero debe estar
encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por
medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en
caso de que existan, o bien mejorar la forma de actuación.
Si consultamosde nuevo el diccionario encontramos que eficacia es "virtud, actividad, fuerza, para poder obrar";
mientras que eficiencia es "virtud y facultad para lograr un efe cto determinado", por lo que eficiencia es el poder lograr
lo planeado con los menores recursos posibles, mientras que eficacia es lograr los objetivos.
La auditoría no es una actividad meramente mecánica que implique la aplicaciónde ciertos procedimientos cuyos
resultados, una vez llevados a cabo, son de carácter indudable. La auditoría requiere el ejercicio de un juicio
profesional, sólido y maduro, para juzgar los procedimientos que deben de seguirse y estimar los resultados obtenidos.
Así como existen normas y procedimientos específicos para la realización de auditorias contables, debe haber también
normas yprocedimientos para la realización de auditorías en informática como parte de una profesión. Pueden estar
basadas en las experiencias de otras profesiones pero con algunas características propias y siempre guiándose por el
concepto de que la auditoría debe ser más amplia que la simple detección de errores, y además la auditoría debe
evaluar para mejorar lo existente, corregir errores y proponeralternativas de solución.
Algunos autores proporcionan otros conceptos pero todos coinciden en hacer énfasis en la revisión, evaluación y
elaboración de un informe para el ejecutivo encaminado a un objetivo específico.

Pág.

2

Auditor
Persona capacitada para realizar auditorías en una empresa u otras instituciones. Es la persona que se encarga de
revisar los registros, procedimientos ytransacciones financieras de una organización hechas por especialistas.
Auditoria
Supervisión de las cuentas de una empresa, hecha por decisión de un tribunal o instancia en particular. La auditoría
está integrada por cuatro (4) grandes bloques dentro de los cuales existen 26 divisiones de cada área las cuales
explican claramente los conceptos dando la explicación a quienes se les d ebe aplicar,con qué fin, ventajas,
desventajas y quien está en capacidad de realizarla. Dentro de la auditoría de sistemas computacionales podemos
enfatizar en:
Auditoría Informática
Es la revisión técnica, especializada y exhaustiva que se realiza a lo s sistemas computacionales, software e información
utilizados en una empresa. Auditoría con la computadora Es la auditoría que se realiza con el apoyo de...