trabajo

49

CAPÍTULO IV
4. AUDITORÍA DE SISTEMAS
4.1

INTRODUCCIÓN

El nivel académico en armonía con la tecnología, la capacidad y experiencia son
elementos importantes para el buen desarrollo de la auditoría en TI, asimismo el
responsable de ejecutar la evaluación debe considerar escenarios de posibles
“supuestos” que permitan ampliar o profundizar las pruebas para minimizar los
riesgos,por ello el proceso de auditoría exige que el auditor de TI reúna evidencia,
evalúe fortalezas y debilidades de los controles existentes, y que prepare un informe
de auditoría que presente esos temas en forma objetiva a la Administración o
Gerencia de la cual depende. Asimismo el auditor debe ser portador de
independencia y autoridad para realizar su examen.
Como primer paso, la planificaciónes necesaria para realizar auditorías de TI. El
auditor debe comprender el ambiente del negocio en el que se ha de realizar la
auditoría, así como los riesgos del negocio y control asociado. Por ello el auditor
antes de aplicar los programas de trabajo debe tener en cuenta las siguientes
consideraciones.
Al planificar una auditoría, el auditor de TI debe tener una comprensión suficiente delambiente total que se revisa, debe incluir una idea general de las diversas prácticas
comerciales y funciones relacionadas con el tema de la auditoría, así como los tipos
de sistemas que se utilizan. El auditor de TI también debe comprender el ambiente
normativo en el que opera el negocio.

4.2

PERFIL DEL AUDITOR DE SISTEMAS Y NORMAS BÁSICAS
DE APLICACIÓN

Cada empresa tiene establecidolos criterios, condiciones y obligaciones que deben
ser respetados por el personal que labora en ella, esto obedece a que son aspectos
vigentes que regulan la actuación de quienes administran la empresa, por tanto, es
compromiso del auditor apegarse a las normas o políticas establecidas, sean estas

50

internas o externas en el ejercicio del servicio profesional, auditoria de sistemasdebe
de exigir el cumplimiento de normas básicas o principios generales aceptados.
En cualquier ámbito laboral existen necesidades que cumplir, el primer requisito que
debe poseer quien se dedica a esta profesión, es estar totalmente libre de cualquier
tipo de influencia; es decir debe ser autónomo en su actuación y no permitir ningún
tipo de injerencia, ya sea de cualquier carácter, sean estas;laborales, morales,
conducta, independencia y conocimiento profesional. El segundo requisito son los
conocimientos computacionales que debe tener, con un amplio cúmulo de nociones
en áreas vinculadas al trabajo, métodos, herramientas y técnicas de auditoría a fin de
que pueda realizar sus tareas con eficiencia y eficacia.
Sin embargo, este debe poseer otras características personales que sonrepresentativas del auditor tales como: honradez, valores, confianza, tenacidad,
capacidad analítica, en ese contexto también lo ideal es la experiencia profesional
para el buen desempeño del trabajo dentro de la Organización. Así mismo debe el
auditor de sistemas manejar otros factores que contribuyen y se encuentran ligados a
su profesión, tales como: a) El auditor debe de aprender amanejar adecuadamente
las relaciones personales, profesionales y laborales entre él y el auditado. b) Como
profesional de auditoría debe utilizar la misma metodología, procedimientos,
herramientas y técnicas que se hayan establecido para la revisión de las áreas. c)
Los resultados que obtiene el auditor forman evidencias en las que se respalda, para
emitir el dictamen .d) Es obligaciónprofesional, moral y personal del auditor respetar
la confidencialidad de dicha información y no divulgarla. d) Mantener y aplicar la
equidad, en virtud que trata de igualar la justicia, ponderación y emisión de juicios; la
imparcialidad que evita las preferencias injustas y la razonabilidad que es la
capacidad del individuo para emitir un juicio.
La sociedad misma identifica una serie de aspectos...