Auditoría en Informática

Auditoría en Informática

1. La Auditoría como actividad profesional

   • Representa la verificación de la contabilidad de una empresa o una entidad, realizada por un auditor con el fin de comprobar si sus cuentas reflejan el patrimonio, la situación financiera y los resultados obtenidos por dicha empresa o entidad en un determinado ejercicio.
     • Concepto de Auditoría en Informática
       • Consiste en la revisión práctica que se realiza sobre los recursos informáticos con que cuenta una entidad o empresa con el fin de emitir un informe o dictamen sobre la situación en que se desarrollan y se utilizan esos recursos. Por lo tanto recoge, agrupa y evalúa evidencias para determinar si un Sistema de Información salvaguarda el activo empresarial.

2. Clasificación de la Auditoría

   • Se consideran dos tipos de auditoría la interna y la externa
     • Auditoría Interna: es una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organización.
       • Auditoría Externa: es un sistema utilizado por las organizaciones para realizar un examen detallado, sistemático y crítico mediante un agente externo, ya sea una empresa ajena a la organización, un auditor especializado o un contador público.
         • También existen otros tipos de auditorías como son:
           • Auditoría operacional: se refiere a la revisión de la operación de una empresa y se juzga la eficiencia de la operación misma.
             • Auditoría administrativa: se refiere a la organización y eficiencia de la estructura del personal con que cuenta la empresa y los procesos administrativos en que actúa dicho personal.
               • Auditoría social: se refiere ala revisión del entorno social en que se ubica y desarrolla una empresa, con el fin de valorar aspectos externos e internos que infieran en la productividad de la misma.

3. Importancia de la Auditoría Informática

   • La auditoría permite a través de una revisión independiente, la evaluación de actividades, funciones específicas, resultados u operaciones de una organización, con el fin de evaluar su correcta realización.
     • Representa una herramienta estratégica que representa rentabilidad y ventaja competitiva frente a sus similares en el mercado, en el ámbito de los sistemas de información y tecnología un alto porcentaje de las empresas tiene problemas en el manejo y control, tanto de los datos como de los elementos que almacena, procesa y distribuye.
       • El propósito de la revisión de la auditoría en informática, es el verificar que los recursos, es decir, información, energía, dinero, equipo, personal, programas de cómputo y materiales son adecuadamente coordinados y vigilados por la gerencia o por quien ellos designen.

4. Áreas a auditar en Informática

   • Las áreas a auditar en donde se puede realizar la auditoría en informática, puede ser:
     • A toda la A toda la Entidad
       • A un departamento
         • A un área
           • A una función
             • A una subfunción
               • Y se pueden aplicar los siguientes tipos de auditoría:
                 • Auditoría al ciclo de vida del desarrollo de un sistema
                   • Auditoría a un sistema en operación
                     • Auditoría a controles generales ( gestión)
                       • Auditoría a la administración de la función de informática.
                         • Auditoría a microcomputadoras aisladas
                           • Auditoría a redes.

5. Antecedentes de la Auditoría Informática

   • La auditoría se ha llevado a cabo desde, que el hombre hizo su aparición, esta ha sido de gran ayuda para los pueblos conquistadores, ya que tenían que conocer y dar fe de los tributos que les rendían los pueblos conquistados, en México los “oidores” de la corona española, que con el paso del tiempo se transformarían en auditores, que vigilaban el pago de quinto real a los reyes de España. La auditoría en informática es más reciente, se tiene como antecedente más cercano a los Estados Unidos de América.
     • En los años cuarenta se empezaron a dar resultados relevantes en el campo de la computación, con sistemas de apoyos para estrategias militares, sin embargo, la seguridad y el control solo se limitaba a dar custodia física a los equipos y a permitir el uso de los mismos solo a personal altamente calificado.
       • Con el paso de los años la informática y todos los elementos tecnológicos han ido creando necesidades, en cada sector social y se han vuelto un requerimiento permanente para el logro de soluciones.

Imágenes y archivos del mapa