Auditoria Informatica

Unidad 1 Introducción a la auditoria informática

1.1 Conceptos Auditoria y Auditoria

Informatica

La auditoría es el examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado. Aunque hay muchos tipos de auditoría, la expresión se utiliza generalmente para designar a la auditoría externa. La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.

Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos.

Los objetivos de la auditoría Informática son:

* El control de la función informática

* El análisis de la eficiencia de los Sistemas Informáticos

* La verificación del cumplimiento de la Normativa en este ámbito

* La revisión de la eficaz gestión de los recursos informáticos.

La auditoría informática sirve para mejorar ciertas características en la empresa como:

- Eficiencia

- Eficacia

- Rentabilidad

- Seguridad

Generalmente se puede desarrollar en alguna o combinación de las siguientes areas:

- Gobierno corporativo

- Administración del Ciclo de vida de los sistemas

- Servicios de Entrega y Soporte

- Protección y Seguridad

- Planes de continuidad y Recuperación de desastres.

1.2 Tipos de Auditoria

Auditoria fiscal.

Auditoria contable ( de estados financieros ).

Auditoria interna. la lleva acabo un departamento dentro de la organizacion y existe una relacion laboral.

Auditoria externa. no existe relacion laboral y la hacen personas externas al negocio para que los resultados que nos arroje sean imparciales como pueden ser las firmas de contadores o administradores independientes.

Auditoria operaciona: es la valoracion independiente de todas las operaciones de una empresa, en forma análitica objetiva y sistematica, para determinar si se lleva a cabo politicas y procedimientos aceptables, si se siguen las normas establecidas y si se utilizan los recursos de manera eficaz y economica.

Auditoria administrativa. (william. P Leonard) es un examen completo y constructivo de la estructura organizativa de la empresa, institucion o departemento gubernamental o de cualquier otra entidad y de sus metodos de control, medios de operación y empleo que de a sus recursos humanos y materiales.

Auditoria integral. Es la evaluacion multidisciplinaria, independiente y con enfoque de sistemas del grado y forma de cumplimientos de los objetivos de una organziación, de la relacion con su entorno, asi como de sus operaciones, con el objeto de proponer alternativas para el logro más adecuado de sus fines y/o el mejor aprovechamiento de sus recursos

Auditoria gubernamental.

Auditoria Financiera: Consiste en una revisión exploratoria y critica de los controles subyacentes y los registros de contabilidad de una empresa realizada por un contador publico, cuya conclusión es un dictamen a cerca de la corrección de los estados financieros de la empresa.

Auditoria interna: Proviene de la auditoria financiera y consiste en: una actividad de evaluación que se desarrolla en forma independiente dentro de una organización, a fin de revisar la contabilidad, las finanzas y otras operaciones como base de un servicio protector y constructivo para la administración. En un instrumento de control que funciona por medio de la medicion y evaluación de la eficiencia de otras clases de control, tales como: procedimientos; contabilidad y demas registros; informes financieros; normas de ejecución etc.

Auditoria de operaciones: Se define como una técnica para evaluar sistemáticamente de una funcion o una unidad con referencia a normas de la empresa, utilizando personal no especializado en el area de estudio, con el objeto de asegurar a la administración, que sus objetivos se cumplan, y determinar que condiciones pueden mejorarse. A continuación se dan algunos ejemplos de la autoridad de operaciones:

Evaluación del cumplimiento de políticas y procedimientos.

Revisión de practicas de compras.

Auditoria administrativa:Es un examen detallado de la administración de un organismo social realizado por un profesional de la administración con el fin de evaluar la eficiencia de sus resultados, sus metas fijadas con base en la organización, sus recursos humanos, financieros, materiales, sus metodos y controles, y su forma de operar.

Auditoria fiscal: Consiste en verificar el correcto y oportuno pago de los diferentes impuestos y obligaciones fiscales de los contribuyentes desde el punto de vista fisico ( SHCP ), direcciones o tesorerias de hacienda estatales o tesorerias municipales.

Auditoria de resultados de programas: Esta auditoria la eficacia y congruencia alcanzadas en el logro de los objetivos y las metas establecidas, en relacion con el avance del ejercicio presupuestal.

Auditoria de legalidad: Este tipo de auditoria tiene como finalidad revisar si la dependencia o entidad, en el desarrollo de sus actividades, ha observado el cumplimiento de disposiciones legales que sean aplicables ( leyes, reglamentos, decretos, circulares, etc )

Auditoria integral: Es un examen que proporciona una evaluación objetiva y constructiva acerca del grado en que los recursos humanos, financieros y materiales son manejados con debidas economias, eficacia y eficiencia.

CLASIFICACION DE LAS NORMAS DE AUDITORIA.

Las normas de auditoria de estados financieros se clasifican en normas personales, normas de ejecución

...