RIESGO, FRAUDE Y ERROR DE LOS SISTEMAS INFORMATIVOS

RIESGO, ERROR Y FRAUDE.

















NATALY SOTO SUAREZ
DIANA CAROLINA YEPES
DIANA LORENA MURILLO CARDOSO
JOHN EDISON AMOROCHO SABOGAL


















UNIVERSIDAD COOPERATIVA DE COLOMBIA
FACULTAD DE CIENCIAS ADMINISTRATIVAS, ECONOMICAS Y CONTABLES
SEDE EL ESPINAL
AUDITORIA DE SISTEMAS
ESPINAL TOLIMA
2013

RIESGO, ERROR Y FRAUDE.ANGEL MAURICIO GOMEZ FIGUEREDO
DOCENTE DE AUDITORIA II







NATALY SOTO SUAREZ
DIANA CAROLINA YEPES
DIANA LORENA MURILLO CARDOSO
JOHN EDISON AMOROCHO SABOGAL











UNIVERSIDAD COOPERATIVA DE COLOMBIA
FACULTAD DE CIENCIAS ADMINISTRATIVAS, ECONOMICAS Y CONTABLES
SEDE EL ESPINAL
AUDITORIA DE SISTEMAS
ESPINAL TOLIMA
2013

INTRODUCCION.Teniendo en cuenta los riesgos que sufre la auditoria de sistemas, se encuentra que se ocasionan por medio de la evasión o falta de controles, mediante los cuales las organizaciones pueden evaluar y mejorar sus sistemas de control, los que le permiten tener una cierta seguridad en la transferencia de datos, transacciones e información correspondiente a la administración de una empresa.

Por otro parte,se debe resaltar que dichos riesgos, encadenan fraudes y errores los cuales sean intencionalmente o no intencional pueden afectar o arriesgar los sistemas de información, e inclusive se pueden alterar dichos sistemas con el fin de ocasionar perdidas, extravíos y desviaciones.



































OBJETIVOS

OBJETIVO GENERAL

Determinar yexaminar la información de los riesgos que se ocasionan en la auditoria de sistemas, y la diferencia de fraude y error.


OBJETIVOS ESPECIFICOS

Enumerar los riesgos que se ocasionan en un sistema.

Verificar si dentro de la empresa se está cumpliendo con las funciones respectivamente distribuidas

Verificar si se está aplicando los respectivos controles con el fin de no causar unadesviación de la información

Evidenciar si la adecuada aplicación de los controles ha generado un nivel de seguridad de la información.



























RIESGO.

“El riesgo se refiere a la incertidumbre o probabilidad de que una amenaza se materialice utilizando la vulnerabilidad existente de un activo o grupo de activos, generándole pérdidas o daños”(http://audifinysis.blogspot.com/).

Explicación: Toda información está en riesgo de que se extravíe o se pierda, si no existe el control adecuado, por ende dentro de cualquier organización cada una de las personas que la conforman tienen sus respectivas funciones para desempeñarse y esto se realiza con el fin de evitar que otro tipo de personas se involucren con datos que no le pertenecen o le competen a sufunción.

Al planear la auditoría el auditor debería evaluar el riesgo de que el fraude y error puedan causar que los estados financieros contengan representaciones erróneas de importancia relativa y debería averiguar con la administración sobre cualquier fraude o error importante que haya sido descubierto.

Ejemplo: la tesorera de la empresa johnatacadian gira un dinero por el valor de$25´000.000 a una cuenta personal, este es un tipo de riesgo se ocasionan debido a que no se tiene un control que en este caso sería si el software de la empresa antes de que la tesorera realice una transacción tiene el control de que la gerencia autorice dicha transacción se evitan todo ese tipo de riesgos.

COMO SE DAN LOS RIESGOS

“Los riesgos se ocasionan por unos fenómenos pueden sercausados por”:(http://www.auditool.org/index.php?option=com_content&view=article&id=287:los-riesgos-en-el-proceso-de-auditoria&catid=40:blog&Itemid=55)

La vulnerabilidad de los sistemas, se da en donde terceras personas puedan tener acceso a la información confidencial de la empresa o puedan realizar transferencias de ciertos montos a una cuenta, por eso cuando se crea un software para manejar la...