Auditoría Informatica

REPÚBLICA BOLIVARIANA DE VENEZUELA

MINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN UNIVERSITARIA

L.B. “RAFAEL CABALLERO SARMIENTO”

MISIÓN SUCRE

MUNDO NUEVO – EDO. ANZOÁTEGUI

Profesor: Bachilleres:

Leonardo M. Álvarez Roseli

Álvarez Yanceli

Noviembre, 2013

Introducción

La Informática hoy, está integrando en la gestión de la empresa, y por eso las normas y estándares propiamente informáticos deben estar sometidos a los generales de la misma. Debido a su importancia en el funcionamiento de una empresa, existe la Auditoría Informática. La Auditoría Informática es un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de una empresa al nivel de tecnología de la información.

Así como la Auditoría Contable controla los sistemas y registraciones de su contabilidad, la Auditoría Informática es la encargada de verificar que sus sistemas y procesos informáticos funcionen adecuadamente para las funciones que han sido programados y sus activos digitales se encuentren debidamente protegidos.

AUDITORIA INFORMATICA

La auditoría informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas, permiten detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificando necesidades, duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes, en si la auditoria informática tiene 2 tipos las cuales son: auditoria interna: es aquella que se hace adentro de la empresa; sin contratar a personas de afuera, auditoria externa: como su nombre lo dice es aquella en la cual la empresa contrata a personas de afuera para que haga la auditoria en su empresa, auditar consiste principalmente en estudiar los mecanismos de control que os o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismo& los mecanismos de control pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.

OBJETIVOS DE LA AUDITORÍA INFORMÁTICA SON:

• el análisis de la eficiencia de los sistemas informáticos

• la verificación del cumplimiento de la normativa en este ámbito

• la revisión de la eficaz gestión de los recursos informáticos.

BENEFICIOS SON:

• mejora la imagen pública.

• confianza en los usuarios sobre la seguridad y control de los servidos de ti.

• optimiza las relaciones internas y del clima de trabajo.

• disminuye los costos de la mala calidad (reprocesos, rechazos, reclamos, entre otros).

• genera un balance de los riesgos en ti.

• realiza un control de la inversión en un entorno de ti, a menudo impredecible.

La auditoría informática sirve para mejorar ciertas características en la empresa como:

• desempeño

• fiabilidad

• eficacia

• rentabilidad

• seguridad

• privacidad

Generalmente se puede desarrollar en alguna o combinación de las siguientes áreas:

• gobierno corporativo

• administración del ciclo de vida de los sistemas

• servicios de entrega y soporte

• protección y seguridad

• planes de continuidad y recuperación de desastres

La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de la auditoría informática ha promovido la creación y desarrollo de mejores prácticas como cobit, coso e itil.

Actualmente la certificación de ser cisa certified information systems auditor es una de las más reconocidas y avaladas por los estándares internacionales ya que el proceso de selección consta de un examen inicial bastante extenso y la necesidad de mantenerse actualizado acumulando horas (puntos) para no perder la certificación.

La definición de los objetivos de la auditoría informática es un tema difícil y complejo. No existe un total acuerdo en la definición de tales objetivos y en consecuencia, en el establecimiento de las funciones que debe desarrollar un auditor informático. Para precisar esta situación sería necesario:

• Definir el campo de actuación del auditor informático.

• Definir los objetivos de la auditoria informática. Para el campo de actuación del auditor, sería preciso reflexionar sobre los siguientes aspectos:

• Organización en la que se desenvolverá el auditor

• Estructura.

• Tipo de actividad de la empresa.

IMPORTANCIA DE LA AUDITORIA INFORMATICA

La adecuada planeación de una organización, propicia el espacio para sus evaluaciones, que permite dimensionar sus principales características, dando la oportunidad de organización

...