AUDITORIA

AUDITORIA

1. AUDITORIA INTERNA

   • Auditoria es el examen objetivo, critico, sistemático y selectivo que se le hace a la administración informática de cualquier organización con el objetivo de tener una opinión frente a la eficiencia en la adquisición y uso de los recursos informáticos, estudio de la confiabilidad y seguridad, en este proceso de vigila el cumplimiento de los controles internos del área, en su proceso se proceden a corregir debilidades del control interno y esto ayuda a mejorar la eficacia de los procesos.

2. AUDITORIA EXTERNA

   • Este proceso frente al área de sistemas es un proceso en que una entidad independiente se encarga de examinar y evaluar los procedimientos, políticas y prácticas relacionadas a las actividades del área de sistemas, la finalidad de esto es lograr proporcionar una evaluación imparcial y objetiva de la seguridad que se tiene.

3. TIPOS DE AUDITORIA EN SISTEMAS

   • 1- Auditoria de cumplimiento normativo: tiene como objetivo evaluar si una organización cumple con los requisitos legales y normativos en materia de seguridad de la informacion.
   • 2- Auditoria de políticas y procedimientos: se centra en revisar y evaluar las políticas, normas y procedimientos de seguridad establecidos en una organización.
   • 3- Audit3- Auditoria de controles de acceso: evalúa los sistemas y métodos utilizados para controlar el acceso a los sistemas y datos de la organización.
   • 4- Auditoria de seguridad de redes: enfocada en examinar la infraestructura de red e identificar vulnerabilidades y riesgos de seguridad.
   • 5- Auditoria de seguridad de aplicaciones: evalúa la seguridad de las aplicación y sistemas desarrollados o utilizados por la organización.
   • 6- Auditoria de gestión de incidentes: se revisan los procedimientos y las capacidades de respuesta de una organización ante incidentes de seguridad.

4. OBJETIVO DE LA AUDITORIA

   • - evaluación de la eficacia de los controles internos: aquí se busca determinar si los controles internos establecidos por la organización son adecuados y efectivos para mitigar los riesgos operativos.
   • - evaluación de la seguridad de la informacion: verificar si los sistemas de informacion están protegidos contra accesos no autorizados, ataques cibernéticos y otras amenazas.
   • - revisión de la integridad de los datos: se deberá de asegurar que los datos almacenados y procesados por los sistemas de informacion que sean precisos, completos y confiables.
   • - revisión de la gestión de riesgos de TI: evaluar la efectividad de la gestión de riesgos de tecnología de la informacion y asegurar que se hayan implementado controles asegurados para mitigar los riesgos relacionados con la seguridad, privacidad y cumplimiento.
   • - evaluación de la eficiencia y efectividad de los sistemas: identificar oportunidades para mejorar la eficiencia operativa, productividad y calidad de los servicios proporcionados por los sistemas de informacion.
   • - identificación de vulnerabilidades y debilidades: identificar vulnerabilidades, debilidades y deficiencias en los sistemas de informacion que puedan presentar riesgos para la organización y proporcionar recomendaciones para mejorar la seguridad y eficacia de los controles.

5. PROCESO DE AUDITORIA

   • el proceso de auditoría al área de sistemas involucra varios pasos que ayudan a garantizar una evaluación de los controles, procedimientos y riesgos que se puedan tener.
     • 1- Planificación de la auditoria: en esta primera etapa se define el alcance y los objetivos de la auditoria, se identifican los sistemas y aplicaciones a auditar y se determina el equipo de la auditoria y recursos necesarios.
       • 2- Recopilación de informacion: el personal encargado de la auditoria recopila la informacion relevante sobre los sistemas de informacion en que se incluyen políticas, procedimientos, diagramas de flujo y documentación técnica los cuales van relacionados con la infraestructura tecnológica de la organización.
         • 3- Evaluación de riesgos: se realiza una evaluación de riesgos para identificar las posibles amenazas y vulnerabilidades que pueden estar afectando la seguridad e integridad de los sistemas de informacion.
           • 4- Diseño de los procedimientos de auditoria: se desarrollan los procedimientos de auditoria específicos que se utilizan para evaluar los controles y los procedimientos relacionados a los sistemas, en su proceso de realizan pruebas de seguridad, revisión de políticas y procedimientos.
             • 5- Ejecución de la auditoria: en esta etapa se llevan a cabo las actividades de auditoria planificadas, puede incluir entrevistas con el personal, revisión de documentación, revisión de configuraciones, análisis de registros de auditorías.
               • 6- Análisis de hallazgos: una vez completadas las pruebas y la recopilación de evidencias, el equipo de auditoria se encargará de analizar los hallazgos para determinar el grado de cumplimiento de los controles y procedimientos establecidos, en donde se determinarán las mejoras y posibles vulnerabilidades.
                 • 7- Preparación del informe de auditoría: se preparará el informe detallado donde se documentan los hallazgos, conclusiones y recomendaciones de la auditoria. Dentro del informe se incluye la descripción de los procedimientos de auditoria realizados, hallazgos identificados y conclusiones finales.
                   • 8- Comunicación de los resultados: dicho informe es entregado a la gerencia y a los demás sujetos interesados y es ahí donde se discuten los hallazgos, conclusiones y recomendaciones.

6. RIESGOS Y AMANEZAS

   • Acceso no autorizado: durante una auditoria se pueden generar riesgos de vulnerabilidad ya que puede haber personas no autorizadas que quieran acceder, se pueden provocar robos de credenciales o explotación de vulnerabilidades en la seguridad.
   • - fuga de informacion confidencial: durante el proceso de auditoria los autores de la informacion pueden acceder a esta, aquí es cuando se puede llegar a filtrar informacion o se divulgue inadvertidamente lo que podría comprometer la seguridad y la reputación de la organización.
   • - interferencia con los sistemas críticos: la realización de pruebas y evaluaciones en los sistemas críticos de una organización puede plantear el riesgo de interrupciones no deseadas o incluso daños a los sistemas y datos.
   • - manipulación de evidencia: existe el riesgo de que la evidencia o datos recolectados puedan ser manipulados o alterados de laguna manera, lo que afectaría la integridad y confiabilidad de los hallazgos de la auditoria.
   • DETERMINACION DE RIESGO
     • - Riesgo inherente: tipo de organización, tamaño de la organización, resistencia a la auditoria, cultura organizacional, estilo de gerencia, estilo de comunicación.
     • - riesgo de control: mecanismos de control financiero, mecanismos de control de gestión u operacional, informacion y comunicación, ambiente de control, supervisión.
     • - riesgo de detección: claridad de los objetivos o alcance, aptitud y actitud del equipo, planificación y administración de los recursos, conocimiento previo de la unidad a ser auditada.

7. BENEFICIOS DE LA AUDITORIA DE SISTEMAS

   • La auditoría de sistemas le brinda a las empresas u organizaciones una serie de beneficios para lograr garantizar la seguridad, eficiencia y cumplimiento normativo de sus procesos. Por ejemplo, al someter sus sistemas a un exhaustivo proceso de evaluación se pueden identificar vulnerabilidades de seguridad, gracias a esto se pueden fortalecer los controles internos y optimizando la eficiencia operativa para lograr aumentar la confianza de los stakeholders en la integridad y fiabilidad de sus sistemas de informacion, en conclusión, ayuda muchísimo a proteger los activos críticos de una empresa y a respaldar el crecimiento y éxito a largo plazo.