Los computadores y la auditoria

Los computadores y la auditoría

Los sistemas empezaron aparecer a finales del siglo XX como una herramienta organizativa de información en las empresas. Estos sistemas deben tener un control de calidad para evaluar su eficiencia y eficacia de funcionamiento, es por esto que la auditoría de sistemas se hace presente en éste campo.

La auditoría de sistemas se refiere a la revisión de los recursos informáticos con que cuenta una empresa para emitir un informe sobre la situación en que se desarrollan y utilizan esos recursos. Por ende el objetivo de la auditoria de sistemas es verificar que se desarrollen sistemas que sean útiles, seguros, que se puedan auditar y que sean mantenibles y controlables, para que produzcan resultados consistentes para satisfacer los requerimientos de la empresa.

Una auditoría del Proceso Electrónico de Datos (PED) tiene obstáculos por las aplicaciones complejas que maneja un computador así que es indispensable considerar detalladamente el sistema de computación y los programas que se usan para generar la información financiera debido a que son susceptibles a generar información errónea o dar lugar a posibles fraudes.

La auditoría de sistemas debe evaluar la función de la tecnología de información de la empresa creando y aportando beneficios como que los usuarios confíen en la seguridad y control de los sistemas y que se disminuyan los costos de procesos de mala calidad. La auditoría es una herramienta gerencial para la toma de decisiones y para poder verificar los puntos débiles que puedan existir en los sistemas utilizados por las organizaciones con el fin de tomar medidas y precauciones a tiempo.

En un proceso de auditoría de sistemas se puede aplicar una auditoria externa o una auditoria interna las cuales tienen como objetivo una correcta utilización de los recursos de las empresas. Para realizar una auditoría de sistemas eficaz hay que entender ampliamente a la empresa pues la informática que utiliza gestiona sus acciones rápida y eficientemente para obtener beneficios. Por lo anterior todas las empresas que tengan sistemas de información deben someterse a un control estricto de evaluación de eficacia y eficiencia ya que el éxito de una empresa depende de la eficiencia de sus sistemas de información.

De allí que el auditor que realice un trabajo necesita de gran conocimiento de sistemas, además llevar a cabo una auditoria de sistemas con seriedad, capacidad, minuciosidad y responsabilidad pues una auditoria mal hecha puede acarrear consecuencias graves principalmente en la economía de la empresa.

Las auditorías externas e internas afectan la auditoria de sistemas debido a que cuando es de forma externa no hay suficientes conocimientos sobre la empresa, haciéndose necesario evaluarla previamente, aun así la evaluación, alcances y resultados podrían ser limitados dependiendo de los conocimientos técnicos del sistema que se audite, además podrían acarrear altos costos por el riesgo que asume el auditor y por el tiempo y trabajo adicional que se emplea. En la forma interna la hacen los empleados con diferentes fines como asegurar exactamente las fases de la operación, proteger los activos, también verifica la efectividad del sistema, asegurar la efectividad del sistema, verifica que se estén cumpliendo las políticas y procedimientos, hacer revisiones

...