PERFIL DEL AUDITOR Y SU UBICACIÓN ORGANIZACIONAL

AUDITORIA DE SISTEMAS

La auditoría de sistemas es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes.

Este proceso es realizado por un auditor de sistemas.

AUDITOR DE SISTEMAS

El auditor informático es un profesional dedicado al análisis de sistemas de información que está especializado en algunas de las ramas de la auditoria informática, que posee conocimientos generales en los ámbitos en la que esta se desenvuelve y además cuenta con conocimientos empresariales generales.

PERFIL DEL AUDITOR INFORMATICO

El auditor informático debe ser una persona con un alto grado de calificación técnica y al mismo tiempo estar integrado en las corrientes organizativas empresariales que imperan hoy en día.

Además debe contemplar en su formación básica una mezcla de conocimientos de auditoría financiera y de informática general en cuanto a:

 Desarrollo Informático

 Gestión de proyectos y del ciclo de vida de un proyecto de desarrollo.

 Gestión del dpto. de sistemas.

 análisis de riesgos en un entorno informático

 Sistema operativo.

 Telecomunicaciones.

 Redes locales.

 Seguridad física.

 Operación y planificación informática (efectividad de las operaciones y rendimiento del sistema)

 Administración de seguridad de los sistemas (planes de contingencia)

 Administración del cambio

 Administración de Datos

 Automatización de oficinas (ofimática)

 Comercio electrónico

 Encriptación de datos

 A estos conocimientos básicos se les deberá añadir una especialización en función de la importancia económica que distintos componentes financieros puedan tener en un entorno empresarial. Por ejemplo, en un entorno financiero pueden tener mucha importancia las comunicaciones, por lo que se debe tener una especialización en esa rama.

 El auditor informático debe tener siempre el concepto de Calidad Total, este hará que sus conclusiones y trabajo sean reconocidos como un elemento valioso dentro de la organización y que los resultados sean más reconocidos de forma positiva por ella.

 El auditor debe tener un criterio muy claro y objetivo acerca de sus funciones y de su participación como componente de la organización.

 Debe caracterizarlo su independencia mental y organizacional de modo que su trabajo no este influenciado por características de respetabilidad o intereses particulares provocados por su nivel de educación y de experiencia o por un esquema organizativo defectuoso.

 Debe tener el soporte humano necesario (en calidad

...