Auditoría Informática: Objetivos, Funciones y Tipos, Apuntes de Auditoría

¡Descarga Auditoría Informática: Objetivos, Funciones y Tipos y más Apuntes en PDF de Auditoría solo en Docsity!

AUDITORÍA INFORMÁTICA

Profesora: Ing. Luisana González

INFORMÁTICA

• Es un neologismo creado en Francia en 1962 por Philippe

Dreyfus. Etimológicamente se deriva del francés informatique :

information + automatique para representar al concepto de

“proceso de datos”.

• Se suele utilizar los conceptos de proceso electrónico,

computadora e informática como sinónimos, pero la informática

es más amplia ya que considera el total del sistema y el manejo

de la información, pudiendo utilizar equipos electrónicos como

una de sus herramientas.

“En la informática convergen los fundamentos de las ciencias de la computación, la programación y las metodologías para el desarrollo de software, así como determinados temas de electrónica. “ Se entiende por informática a la unión sinérgica del cómputo y las comunicaciones.

Objetivos

Los objetivos de la auditoría Informática son:

 El control de la función informática  El análisis de la eficiencia de los Sistemas Informáticos  La verificación del cumplimiento de la Normativa en este ámbito  La revisión de la eficaz gestión de los recursos informáticos. La auditoría informática sirve para mejorar ciertas características en la empresa como:

• Desempeño
• Fiabilidad
• Eficacia
• Rentabilidad
• Seguridad
• Privacidad

FUNCIÓN DE LA INFORMÁTICA EN LA EMPRESA

Este valioso activo llamado información se encuentra presente de diferentes formas de acuerdo con los medios por los cuales se distribuye o se almacena. Puede ser tangible como documentos impresos, contratos, etc, e intangible, como lo es el caso de cualquier

sistema, dato, elemento o proceso de la organización.

 Automatización de procesos  Gestión Administrativa  Agiliza toma de decisiones  Información más Elaborada, Sintetizada, Precisa  Impulsa el flujo de información a todos los niveles

E

T

O

AUDITORÍA

Según la Real Academia Española:

• “Es la revisión independiente de alguna o algunas

actividades, funciones específicas, resultados u operaciones de una entidad administrativa, realizada por un profesional de la auditoría, con el propósito de evaluar su correcta realización y, con base en ese análisis, poder emitir una opinión autorizada sobre la razonalidad de sus resultados y el cumplimiento de sus operaciones”

La auditoría puede definirse como el examen comprensivo y constructivo de la estructura organizativa de una empresa y de sus métodos de control, medios de operación y empleo que dé a sus recursos humanos y materiales.

Antecedentes de la Auditoría

Nace de la necesidad de “rendir cuentas” de algún negocio y “revisar” que éstas fueran correctas.

• Expansión del trueque (Control) – Mayor cantidad de

volumen y monto de las transacciones, se requieren

mecanismos rudimentarios de registro de las

actividades mercantiles.

• Creación de gremios de comerciantes y mercados

(mejor control), registro de actividades individuales y

conjuntas.

Revisiones poco meticulosas, enfocadas a comprobar si las transacciones se registraban correctamente y si las cantidades eran exactas, para evitar desfalcos ni pérdidas de bienes que custodiaban los administradores.

Origen

CLASIFICACIÓN DE LOS TIPOS DE AUDITORÍA

1. Auditorías por su lugar de Origen

 Interna  Externa

2. Auditorías por su Área de Aplicación

 Operacional  Integral  Gubernamental  De Sistemas

 Financiera  Administrativa

3. Auditorías de Sistemas Computacionales

 Audit. Outsourcing  Audit. Ergonómica de Sist. Computac.

 Audit. ISO 9000 a los Sist. Computac.  Audit. Integral a los Centros de Cómputo

 Audit. de Seguridad de Sist Computac.  Audit. a los Sistemas de Redes

 Audit. al Sistema de Cómputo  Audit. alrededor de la computadora

 Audit. sin la computadora  Audit. a la Gestión Informática

 Audit. Informática  Audit. con la Computadora

CLASIFICACIÓN DE LOS TIPOS DE AUDITORÍA

3. Auditorías de Sistemas Computacionales

 Audit. Outsourcing  Audit. Ergonómica de Sist. Computac.

 Audit. ISO 9000 a los Sist. Computac.  Audit. Integral a los Centros de Cómputo

 Audit. de Seguridad de Sist Computac.  Audit. a los Sistemas de Redes

 Audit. al Sistema de Cómputo  Audit. alrededor de la computadora

 Audit. sin la computadora  Audit. a la Gestión Informática

 Audit. Informática  Audit. con la Computadora

Auditoría Externa

Trabajo libre de cualquier

intervención interna

Utilizan técnicas y

herramientas probadas en

otras empresas

(experiencia)

 Dictámenes tienen

carácter vinculante

Desconocimiento de la

empresa

Dependencia de

cooperación del Auditado

Evaluación, alcances y

resultados limitado a

información recopilada

Puede desarrollarse en

ambientes hostiles

(impuestas)

Aumento de costos de

tiempo y trabajo adicional

para la empresa

Ventajas (^) Desventajas

Auditoría Interna

Conoce las actividades,

operaciones y áreas,

revisión profunda e

informes valioso.

No afecta los costos por

ser un recurso interno

Informes de carácter

interno, directo a las

autoridades y ayuda a la

toma de decisión

Permite detectar

problemas y desviaciones

a tiempo

 Puede limitar la veracidad,

alcance y confiabilidad por

intervención interna de

autoridades

Pueden existir presiones

internas, compromisos o

intereses

Ventajas (^) Desventajas

 Auditoría Operacional

Es la revisión que se lleva a cabo para evaluar cualquier parte del proceso y métodos de operación de una compañía, con el propósito de evaluar la existencia, suficiencia, eficiencia y eficacia, de los métodos, procedimientos y técnicas de trabajo.

Auditorías por su Área de aplicación

 Auditoría Integral Es la revisión exhaustiva, sistemática y global (especializada) que realiza un equipo multidisciplinario para evaluar, de manera integral, el correcto desarrollo de las funciones en todas las áreas administrativas de la empresa, sus resultados conjuntos, relaciones de trabajo, comunicaciones y los procedimientos interrelacionados para alcanzar el objetivo institucional, así como de las normas, políticas y lineamientos sobre el uso de los recursos.

 Auditoría Informática

Es la revisión técnica, especializada y exhaustiva que se realiza a los sistemas Informáticos, software, información, redes, instalaciones, comunicaciones, mobiliario, seguridad y todo el entorno computacional, a fin de analizar, evaluar, verificar y recomendar asuntos relativos a la planificación, control, eficacia, seguridad y adecuación del servicio informático en la empresa.

Auditorías por su Área de aplicación

Esta Auditoría se realiza con el apoyo de los equipos de cómputo y

sus programas para evaluar cualquier tipo de actividades y

operaciones.

Auditoría Informática con la Computadora

Se aprovecha a la computadora y sus programas para la evaluación de las actividades que se realizarán, utilizando en cada caso las herramientas especiales del sistema y las tradicionales de la propia auditoría.

 Para revisión interna de sistemas:

 COMIT: Revisa procesador, memoria, accesos.  TO AUDIT  Kaseya: Inventario de red, software, licencias,

Impresoras, PC

 De apoyo:

 Excel: Cálculos estadísticos, matemáticos, BD

 Paquetes estadísticos y de aplicación financiera

 De telecomunicaciones

 De contabilidad

 Para emular sistemas y hacer pruebas

Auditoría Informática con la Computadora