Tipos De Auditoria

Tipos de auditoria

Auditoria de Sistemas: Se encarga de llevar a cabo la evaluación de normas, controles, técnicas y procedimientos que se tienen establecidos en una empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de los sistemas de información. La auditoría de sistemas es una rama especializada de la auditoría que promueve y aplica conceptos de auditoría en el área de sistemas de información.

Auditoria de Sistemas de Información: La auditoría de los sistemas de información se define como cualquier auditoría que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.

Auditorias de Programas (Aplicaciones): Re realiza en aplicaciones en funcionamiento en cuanto al grado de cumplimiento de los objetivos para los que fueron creadas.

Auditoria en Informática: se refiere a la revisión práctica que se realiza sobre los recursos informáticos con que cuenta una entidad con el fin de emitir un informe o dictamen sobre la situación en que se desarrollan y se utilizan estos recursos.

Auditoria con informática: Los procedimientos de auditoría con informática varían de acuerdo con la filosofía y técnica de cada organización y departamento de auditoría en particular.

Utilización de las técnicas de auditorías asistidas por computadoras

En general, el auditorio debe utilizar las computadoras en la ejecución de la auditoria, ya que esta herramienta permitirá ampliar la cobertura del examen, reduciendo el tiempo/costos de las pruebas y procedimientos de muestreo, que de otra manera tendrían que efectuarse manualmente. Además, el empleo de la computadora por el auditorio le permite familiarizarse con la operación del equipo en el centro de cómputo de la institución.

Elementos de una Auditoria

Evidencias: Las evidencia de auditoría es el conjunto de hechos comprobados, suficientes, competentes y pertinentes (relevantes) que sustentan las conclusiones de auditoría. Las evidencias de auditoría constituyen los elementos de prueba que obtiene el auditor sobre los hechos que examina y cuando éstas son suficientes y competentes, constituyen el respaldo del examen que sustentan el contenido del informe.

Fisicas: Que se obtiene mediante inspección u observación directa de las actividades, bienes, documentos y registros. La evidencia de esta naturaleza puede presentarse en forma de memorando, fotografías, gráficos, cuadros, muestreo, materiales, entre otras.

Documentales: Consiste en la información elaborada, como la contenida en cartas, contratos, registros de contabilidad, facturas y documentos de la administración relacionada con su desempeño (internos), y aquellos que se originan fuera de la entidad (externos).

Testimoniales: Se obtiene de otras personas en forma de declaraciones hechas en el transcurso de la auditoría, con el fin de comprobar la autenticidad de los hechos.

Analitica: Se obtiene al analizar o verificar la información, el juicio profesional del auditor acumulado a través de la experiencia, orienta y facilita el análisis.

FASES DE UNA AUDITORIA ESTANDAR:

Estudio preliminar: Incluye definir el grupo de trabajo, el programa de auditoría, efectuar visitas a la unidad informática para conocer detalles de la misma, elaborar un cuestionario para la obtención de información para evaluar preliminarmente el control interno, solicitud de plan de actividades, Manuales de políticas, reglamentos, Entrevistas con los principales funcionarios del PAD.

Planificación: Una planificación adecuada es el primer paso necesario para realizar auditorías de sistema eficaces. El auditor de sistemas debe comprender el ambiente del negocio en el que se ha de realizar la auditoría así como los riesgos del

...