trabajo sena

Definición y Objetivos de los diferentes Tipos de auditorias
La auditoria de Sistemas la podríamos definir como una serie de
procedimientos administrativos, técnicos y operativos que determinarán si los
sistemas de información cumplen con los objetivos organizacionales de forma
eficiente y efectiva además de salvaguardan la información y mantienen la
integridad de los sistemas.
El procesode auditoria deberá culminar con un reporte en donde se hagan los
señalamientos sobre las acciones que se deben tomar, permitiendo la
corrección de los errores detectados o la mejora de las actividades. Además es
importante mencionar que el auditor deberá enfocarse no sólo a evaluar el final
de los procesos, es decir ya cuando las cosas han sido realizadas, es
importante que se realicenrevisiones durante todo el proceso.
Existen diferentes visiones sobre el concepto de auditoria de sistemas.
Dependiendo del enfoque y la profundidad podemos analizar la opinión de
diferentes autores con respecto a la definición del concepto








Actividad dirigida a verificar información
Verificación de controles en el procesamiento de información y en el
desarrollo de sistemaspara evaluar efectividad
Evaluación de procesos automatizados de datos y de los recursos
utilizados para determinar el grado de eficiencia y efectividad
La auditoria de sistemas debe estar formada por elementos que le
ayuden a recolectar y evaluar evidencia para determinar la efectividad y
eficiencia de los sistemas.
Evaluar la confiabilidad de los controles
Revisión de políticas,estándares y procedimientos utilizados por los
sistemas de información

Todos estos deben estar enfocados a emitir un informe en donde se de a
conocer la evidencia y los cursos de acción a seguir para realizar la corrección
de errores.
Los elementos en los que se deben enfocar la evaluación son los siguientes:






Uso no autorizado
Daño o destrucción
Robo
Integridad de laInformación
Efectividad y Eficiencia

Auditorias relacionadas con sistemas de información
A continuación se definirán los puntos mas importantes de las diferentes tipos
de auditorias que se encuentran relacionadas con los sistemas de información
Auditoria de Sistemas / Auditoria Informática / Auditoria en Informática: Es el
proceso de revisión que sobre los sistemas computacionales, software einformación así también de todos los componentes a su alrededor como los de
telecomunicaciones. Además incluye la revisión de la gestión informática y de
todos los recursos relacionados con la administración del área de sistemas o
centro de cómputo.
Su objetivo es evaluar el uso adecuado de los sistemas revisando la entrada,
procesamiento y salida de datos, incluye también evaluar elcumplimiento de
las actividades, operaciones y funciones del personal relacionado con los
servicios que dan los sistemas computacionales.
De esta auditoria se desglosan otras auditorias que tienen que ver con
sistemas y en general con toda el área de informática
Auditoria con la Computadora: Es la evaluación y revisión que se hace
apoyándose en una computadora para realizar el proceso de evaluaciónde
actividades. Se puede tratar inclusive de la auditoria a un área no relacionada
con el uso de sistemas.
Auditoria sin la Computadora: Esta auditoria se centra en la utilización de
técnicas y procedimientos para evaluar las actividades administrativas,
operacionales y económicas. Se incluye evaluación de puestos, estructura
organizacional, aplicación de planes, programas y presupuestos,planes de
seguridad y de recuperación de desastres, planes de cambio. En pocas
palabras es todo lo relacionado con los sistemas de cómputo excluyendo a los
propios sistemas computacionales.
Auditoria a la Gestión Informática: Consiste en la revisión de las actividades,
operaciones y funciones que tienen que ver con las funciones administrativas
del centro de cómputo tales como planeación,...