1. Qué comprende la Auditoría Informática?
Entiendo por auditoria informática toda aquella que realiza una evaluación
profunda de los recursos informáticos y tecnológicos de una organización para
determinar si existen fallas o problemas en el área. Este campo consiste en
permitir detectar de forma sistemática el uso de los recursos y flujos de
información dentro de una organización de este modo determinar qué información
es crítica para el cumplimiento de su misión y objetivos, identificando necesidades,
costes, valor y barreras que obstaculizan flujos de información eficientes. Además,
la auditoria informática se subdivide en dos tipos los cuales son: auditoria interna y
auditoria externa.
consiste en recoger, agrupar y evaluar evidencias para determinar si un"Sistema
de Información"salvaguarda el activo empresarial, mantiene la integridad de los
datos ya que esta lleva a cabo eficazmente los fines de la organización, utiliza
eficientemente los recursos, cumple con las leyes y regulaciones establecidas.
La"auditoría informática"deberá comprender no sólo la evaluación de los equipos de
cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los
sistemas de información en general desde sus entradas, procedimientos, controles, archivos,
seguridad y obtención de información.
La auditoría informática es de"vital importancia para el buen desempeño de los sistemas
de información,"ya que proporciona los controles necesarios para que los sistemas sean
confiables y con un buen nivel de seguridad.
Tipos de auditoria informática:
1. Auditoria interna:"es aquella que se hace adentro de la empresa; sin contratar a personas de
afuera.
2. Auditoria externa:"como su nombre lo dice es aquella en la cual la empresa contrata a
personas de afuera para que haga la auditoria en su empresa. Los mecanismos de control
pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una
contingencia.
Los objetivos de la auditoría"Informática"son:
El análisis de la eficiencia de los"Sistemas Informáticos
La verificación del cumplimiento de la Normativa en este ámbito
La revisión de la eficaz gestión de los recursos informáticos.
