Auditoria Informatica

¿Qué es la auditoria informática?

Es el conjunto de técnicas, actividades y procedimientos, destinados a analizar, evaluar, verificar y recomendar en asuntos relativos a la planificación, control eficacia, seguridad, y adecuación al servicio informático en la empresa, por lo que comprende un examen metódico, puntual y discontinuo del servicio informático , con vistas en mejorar en:

- Rentabilidad

- Seguridad

- Eficacia

Alcance de la auditoria informática

El alcance ha de definir con precisión el entorno y los límites en que va a desarrollarse la auditoría informática, se complementa con los objetivos de ésta. El alcance ha de figurar expresamente en el Informe Final, de modo que quede perfectamente determinado no solamente hasta que puntos se ha llegado, sino cuales materias fronterizas han sido omitidas. Ejemplo: ¿Se someterán los registros grabados a un control de integridad exhaustivo*? ¿Se comprobará que los controles de validación de errores son adecuados y suficientes*? La indefinición de los alcances de la auditoría compromete el éxito de la misma.

Importancia de la auditoria informática

Algunas de la importancia de la auditoría informática es que permite a través de una revisión independiente, la evaluación de actividades, funciones específicas, resultados u operaciones de una organización, con el fin de evaluar su correcta realización, la auditoría evalúa procesos de las organizaciones para emitir un diagnóstico y ofrecer sugerencias a la organización. Frecuentemente el concepto de auditoría se asocia erradamente a descubrir fallos en la organización o a identificar desvíos de dinero, esto se da porque generalmente las empresas deciden realizar auditorías cuando identifican anomalías en los procesos que llevan a cabo pero cabe aclarar que un auditor nunca soluciona problemas no obstante una ventaja de la auditoría es la facilidad con se adecua a los diferentes mercados u organizaciones del entorno, pues generalmente se realizan auditorías a partir de momentos que se consideran como puntos de partida para cualquier auditoría y que se ajustan de acuerdo a las necesidades específicas de la revisión.

Etapas de la auditoria informática

- Planificación y organización:

Identificación de la forma en que las TI pueden contribuir de la mejor manera al logro de los objetivos institucionales, y al establecimiento de una organización e infraestructura tecnológica apropiada.

- Adquisición e implementación:

Para llevar a cabo la estrategia de TI es necesario

...