tecnologico

AUDITORIA INFORMÁTICA
Objetivo general del curso
Definirá y aplicará controles en las diferentes áreas de la Informática como:
instalaciones físicas, personal, teleinformática, seguridad en la información.
Asimismo, evaluará el desempeño de las mismas áreas de la Informática.
Aportación de la asignatura al perfil del egresado
Proporciona los conocimientos necesarios para que el futuroegresado defina
los controles para cada área de la Informática, así como realizar actividades de
auditoria y asesoría en informática.
Unidad 1 Introducción a la auditoria informática
1.1 Conceptos Auditoria y Auditoria Informática
La auditoría es el examen crítico y sistemático que realiza una persona o grupo
de personas independientes del sistema auditado. Aunque hay muchos tipos
de auditoría,la expresión se utiliza generalmente para designar a la auditoría
externa de estados financieros que es una auditoría realizada por un
profesional experto en contabilidad de los libros y registros contables de una
entidad para opinar sobre la razonabilidad de la información contenida en ellos
y sobre el cumplimiento de las normas contables. El origen etimológico de la
palabra es el verbolatino “Audire”, que significa “oír”. Esta denominación
proviene de su origen histórico
Ya que los primeros auditores ejercían su función juzgando la verdad o
falsedad de lo que les era sometido a su verificación principalmente oyendo
Auditoria informática
La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias
para determinar si un Sistema de Información salvaguarda elactivo
empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los
fines de la organización y utiliza eficientemente los recursos.
Auditar consiste principalmente en estudiar los mecanismos de control que
están implantados en una empresa u organización, determinando si los mismos
son adecuados y cumplen unos determinados objetivos o estrategias,
estableciendo los cambiosque se deberían realizar para la consecución de los
mismos.
Los objetivos de la auditoría Informática son:
El control de la función informática
El análisis de la eficiencia de los Sistemas Informáticos
La verificación del cumplimiento de la Normativa en este ámbito
La revisión de la eficaz gestión de los recursos informáticos.

La auditoría informática sirve para mejorar ciertascaracterísticas en la empresa
como:
Eficiencia
Eficacia
Rentabilidad
Seguridad
Generalmente se puede desarrollar en alguna o combinación de las siguientes
áreas:
Gobierno corporativo
Administración del Ciclo de vida de los sistemas
Servicios de Entrega y Soporte
Protección y Seguridad
Planes de continuidad y Recuperación de desastres
La necesidad de contar con lineamientos y herramientas estándarpara el
ejercicio de la auditoría informática ha promovido la creación y desarrollo de
mejores prácticas como COBIT, ISO, COSO e ITIL.
Actualmente la certificación de ISACA para ser CISA Certified Information
Systems Auditor es una de las más reconocidas y avaladas por los estandares
internacionales ya que el proceso de selección consta de un examen inicial
bastante extenso y la necesidadde mantenerse actualizado acumulando horas
(puntos) para no perder la certificación.
1.2 Tipos de Auditoria
Auditoría fiscal.
Auditoría contable (de estados financieros)
Auditoria interna. La lleva acabo un departamento dentro de la organización y
existe una relación laboral.
Auditoria externa. No existe relación laboral y la hacen personas externas al
negocio para que los resultados quenos arroje sean imparciales como pueden
ser las firmas de contadores o administradores independientes.
Auditoria operaciones: es la valoración independiente de todas las operaciones
de una empresa, en forma analítica objetiva y sistemática, para determinar si
se lleva a cabo políticas y procedimientos aceptables, si se siguen las normas
establecidas y si se utilizan los recursos de manera...