tecnologo en informatica

AUDITORIA DE SISTEMAS INFORMÁTICOS



FUNCIONES Y RESPONSABILIDADES DEL AUDITOR DE SISTEMAS:


El constante crecimiento que ha tenido la economía y el comercio mundial, ha generado que las empresas desarrollen todo tipo de estrategias y métodos para obtener de esta manera mejores resultados dentro de los diferentes procesos que llevan a cabo, logrando la adquisición de un mayor nivelcompetitivo.

Es por esta razón que en la actualidad, la auditoria juega un papel importante dentro de los objetivos que tienen las organizaciones, ya que esta actividad permite mediante una revisión y verificación detallada documentos, garantizar la información y/o procesos necesarios para la ejecución y cumplimiento dichas metas.
“La auditoría en informática es la revisión y la evaluación de loscontroles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones”1, es decir, realizar unaauditoria en informática es de vital importancia para el buen desempeño tanto de la empresa en general, como de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad.


Las funciones y responsabilidades del Auditor de Sistemas son:

El auditor debe evaluar los planes y proyecciones de la sistematización dedatos, de acuerdo con los proyectos de la entidad.

Esta obligación supone que el auditor conoce la organización y sus planes a mediano y largo plazo. Le obliga a tener claridad sobre los objetivos de la empresa., la conformación de su estructura y las funciones de cada una de las áreas que la componen. En consecuencia, debe tener un conocimiento detallado de la organización y recursos dela sistematización ya que en su evaluación no debe considerar solo lo que se debe hacer sino que debe incluir análisis de los recursos necesarios para lograrlo.
El auditor debe evaluar la organización del área de sistemas, la distribución de funciones y los procedimientos e trabajo y supervisión.

Uno de los pilares más importantes del control es la adecuada distribución de tareas con el finde que cada funcionario tenga a su cargo una responsabilidad precisa. El auditor no puede definir una estructura de organización que proporcione esta condición .pero si puede, de acuerdo con las circunstancias plantear esquemas de organización apropiada; sin embargo, frente a estructuras más pequeñas que impiden cumplir con este requisito, debe evaluar métodos alternativos de control quedisminuyan los riesgos inherentes a las incompatibilidades identificadas.
El auditor debe evaluar los métodos de trabajo y documentación utilizados por el grupo de desarrollo de sistemas y los controles implantados para supervisar sus labores.

Naturalmente no existe una formula acerca de cómo se debe desarrollar e implantar una aplicación. En la práctica cada centro de procesamiento tiene supropio estilo, y en su mayoría, aplican dosis excesivas de confianza en los grupos de desarrollo. No le corresponde al auditor dar la formula- que no existe- ni sentar cátedra sobre los procedimientos de control.
Su función, en este caso, requiere del dominio claro sobre los temas de diseño y desarrollo y grandes dosis de persuasión y comunicación, que le faciliten orientar sus recomendaciones sobrebases objetivas y prácticas. Su conocimiento obviamente supone las características y facilidades que el sistema operacional ofrece en técnicas para ensamblar, pruebas, detección de errores y compilación de programas y una identificación clara los riesgos que tales facilidades incorpora.
El auditor de be tener capacidad para evaluar las aplicaciones desde su utilización practica y objetiva...