Texto Plano

AUDITORIA
INFORMATICA
UNIDAD I: INTRODUCCION
A LA AUDITORIA
INFORMATICA.

CUIZA

Unidad 1 Introducción a la auditoria informática

1.1 Conceptos Auditoria y Auditoria Informática

Auditoría
La auditoría es el examen crítico y sistemático que realiza una persona o grupo de
personas independientes del sistema auditado. Aunque hay muchos tipos de
auditoría, la expresión se utilizageneralmente para designar a la auditoría externa
de estados financieros que es una auditoría realizada por un profesional experto
en contabilidad de los libros y registros contables de una entidad para opinar sobre
la razonabilidad de la información contenida en ellos y sobre el cumplimiento de
las normas contables. El origen etimológico de la palabra es el verbo latino
“Audire”, quesignifica “oír”. Esta denominación proviene de su origen histórico, ya
que los primeros auditores ejercían su función juzgando la verdad o falsedad de lo
que les era sometido a su verificación principalmente oyendo
Auditoria informática
La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias
para determinar si un Sistema de Información salvaguarda el activo empresarial,mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la
organización y utiliza eficientemente los recursos.
Auditar consiste principalmente en estudiar los mecanismos de control que están
implantados en una empresa u organización, determinando si los mismos son
adecuados y cumplen unos determinados objetivos o estrategias, estableciendo
los cambios que se deberían realizarpara la consecución de los mismos.
Los objetivos de la auditoría Informática son:
* El control de la función informática
* El análisis de la eficiencia de los Sistemas Informáticos
* La verificación del cumplimiento de la Normativa en este ámbito
* La revisión de la eficaz gestión de los recursos informáticos.

La auditoría informática sirve para mejorar ciertas características en laempresa
como:
- Eficiencia
- Eficacia
- Rentabilidad
- Seguridad
Generalmente se puede desarrollar en alguna o combinación de las siguientes
áreas:
- Gobierno corporativo
- Administración del Ciclo de vida de los sistemas
- Servicios de Entrega y Soporte
- Protección y Seguridad
- Planes de continuidad y Recuperación de desastres
La necesidad de contar con lineamientos y herramientasestándar para el ejercicio
de la auditoría informática ha promovido la creación y desarrollo de mejores
prácticas como COBIT, ISO, COSO e ITIL.

Actualmente la certificación de ISACA para ser CISA Certified Information Sistemas
Auditor es una de las mas reconocidas y avaladas por los estándares
internacionales ya que el proceso de selección consta de un examen inicial
bastante extenso y lanecesidad de mantenerse actualizado acumulando horas
(puntos) para no perder la certificación.

1.2 Tipos de Auditoria
Auditoria fiscal.
Auditoria contable ( de estados financieros )
Auditoria interna. la lleva acabo un departamento dentro de la organización y
existe una relación laboral.
Auditoria externa. no existe relación laboral y la hacen personas externas al
negocio para que losresultados que nos arroje sean imparciales como pueden ser
las firmas de contadores o administradores independientes.
Auditoria operacional: es la valoración independiente de todas las operaciones de
una empresa, en forma analítica objetiva y sistemática, para determinar si se lleva

a cabo políticas y procedimientos aceptables, si se siguen las normas establecidas
y si se utilizan losrecursos de manera eficaz y económica.
Auditoria administrativa. (william. P Leonard) es un examen completo y
constructivo de la estructura organizativa de la empresa, institución o
departamento gubernamental o de cualquier otra entidad y de sus métodos de
control, medios de operación y empleo que de a sus recursos humanos y
materiales.
Auditoria integral. Es la evaluación multidisciplinaria,...