Auditoria De Sistemas

AUDITORÍA

Procedimiento de revisión de los resultados y sistemas administrativos y contables de una Empresa a fin de verificar que éstos funcionen conforme a los procedimientos y principios previamente establecidos.

La Auditoría puede ser externa o interna.

La primera se realiza por profesionales independientes a la Empresa y apunta a comprobar que los sistemas contables se desarrollan conforme a las normas y principios generalmente aceptados y que los Estados Financieros presentados reflejan fehacientemente la situación financiera de ella.

La auditoria interna tiende a verificar el cumplimiento de los procedimientos contables y administrativos establecidos previamente por. La dirección de la Empresa y tiene un carácter más regular y permanente que la Auditoría externa.

La Auditoría puede incluir revisiones tales como la verificación de transacciones comerciales de acuerdo con los documentos originales, la comprobación de existencias y del Valor de ciertos activos, la confirmación por los acreedores de las deudas de la Empresa y por los deudores de los créditos otorgados por la misma.

2. Campo de Aplicación

En cuanto a su campo, la auditoria administrativa puede instrumentarse en todo tipo de organización, sea ésta pública, privada o social.

En el Sector Público se emplea en función de la figura jurídica, atribuciones, ámbito de operación, nivel de autoridad, relación de coordinación, sistema de trabajo y líneas generales de estrategia. Con base en esos criterios, las instituciones del sector se clasifican en:

1. Dependencia del Ejecutivo Federal (Secretaría de Estado)

2. Entidad Paraestatal

3. Organismos Autónomos

4. Gobiernos de los Estados (Entidades Federativas)

5. Comisiones Intersecretariales

6. Mecanismos Especiales

En el Sector Privado se utiliza tomando en cuenta la figura jurídica, objeto, tipo de estructura, elementos de coordinación y relación comercial de las empresas, sobre la base de las siguientes características:

1. Tamaño de la empresa

2. Sector de actividad

3. AUDITORIA INFORMATICA

Es el conjunto de técnicas, actividades y procedimientos, destinados a analizar, evaluar, verificar y recomendar en asuntos relativos a la planificación, control eficacia, seguridad y adecuación del servicio informático en la empresa, por lo que comprende un examen metódico, puntual y discontinuo del servicio informático, con vistas a mejorar en:- Rentabilidad- Seguridad- Eficacia.

La Auditoría Informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos. De esta forma la auditoría informática sustenta y confirma la consecución de los objetivos tradicionales de auditoría. El auditor evalúa y comprueba en determinados momentos del tiempo los controles y procedimientos informativos más complejos, desarrollando y aplicando técnicas mecanizadas de auditoría, incluyendo el uso de software. El auditor es responsable de revisar e informar a la Dirección de la Organización sobre el diseño y el funcionamiento de los controles implantados y sobre la fiabilidad de la información suministrada.

Se pueden establecer tres grupos de funciones a realizar por un auditor informático:

1. Participar en las revisiones durante y después del diseño, realización, implantación y explotación de aplicaciones informáticas, así como en las fases análogas de realización de cambios importantes.

2. Revisar y juzgar los controles implantados en los sistemas informáticos para verificar su adecuación a las órdenes e instrucciones de la Dirección, requisitos legales, protección de confidencialidad y cobertura de errores y fraudes.

3. Revisar y juzgar el nivel de eficacia, utilidad, fiabilidad y seguridad de los equipos e información. la informática crea unos riesgos informáticos de los que hay que proteger y preservar a la entidad con un conjunto de medidas o controles, y la calidad y eficacia de las mismas es el objetivo a evaluar para poder identificar así sus puntos débiles y mejorarlos. Esta es una de las funciones de los auditores informáticos

3.1 OBJETIVOS DE LA AUDITORIA INFORMATICA

Los principales objetivos que constituyen a la auditoría Informática son el control de la función informática, él análisis de la eficiencia de los Sistemas Informáticos que comporta, la verificación del cumplimiento de la Normativa general de la empresa en este ámbito y la revisión de la eficaz gestión de los recursos materiales y humanos informáticos. La auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones. La auditoría en informática deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información. La auditoría en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de centros de información, hardware y software).

3.2 Procedimientos.

Al conjunto de técnicas de investigación aplicables a un grupo de hechos o circunstancias que nos sirven para fundamentar la opinión del auditor dentro de una auditoría, se les dan el nombre de procedimientos de auditoría en informática.

La combinación de dos o más procedimientos, derivan en programas de auditoría, y al conjunto de programas de auditoría se le denomina plan de auditoría, el cual servirá al auditor para llevar una estrategia y organización de la propia

...