[AUDITORÍA INFORMÁTICA] IDEX-PASCO
Página 1
Miguel A. BP
Unidad I: Auditoría Informática
Tema:
▪ Introducción
▪ Conceptos de Auditoría Informática
▪ Objetivos de la Auditoría Informática
▪ Importancia de la Auditoría Informática
▪ Reafirmando “La Necesidad de Auditar”
I. Introducción:
Desde que la informática se enfocó hacia el apoyo de la sistematización en las áreas del
negocio, se empezaron a implantar aplicaciones administrativas como contabilidad, nómina,
etc., lo que originó el proceso conocido como auditoria a sistemas de información.
Posteriormente, el uso de la informática cubrió las áreas de negocio en todos los niveles por
medio de productos y servicios variados; proliferaron las mini computadoras o equipos
departamentales; después aparecieron las microcomputadoras o computadoras personales
e interrumpieron de lleno las redes locales, la integración empresarial a través de las
telecomunicaciones y un sin número de componentes de tecnología. Tal tecnificación del
medio imposibilitó al responsable de informática y a los auditores de sistemas tradicionales
continuar evaluando este campo con métodos y procedimientos anticuados y se convirtió en
una necesidad el replanteamiento del fondo y forma de la auditoría en informática.
Todo lo que se planea debe ejecutarse con formalidad y oportunidad, lo que se relaciona con
el hecho de que cualquier organización desea mantener sus activos en las mejores condiciones
posibles y salvaguardar su integridad.
La función del auditor en informática no es fungir como capataz o policía del negocio, como
tantas veces se ha planteado en forma sarcástica o costumbrista en las organizaciones. Este
profesionista se orienta a funcionar como un punto de control y confianza para la alta
dirección, además busca ser un facilitador de soluciones.
Por analogía el auditor se asemeja al médico que evalúa al paciente y le recomienda el
tratamiento idóneo para estar en óptimas condiciones de salud. Según la situación del
enfermo, recomendará tratamientos ligeros o fuertes y estrictos. Lo importante es lograr que
el paciente sepa que puede mejorar su salud. Esa es la orientación del auditor en auditoría en
informática: Conducir a la empresa a la búsqueda permanente de la “salud” de los recursos
de informática y de aquellos elementos que se relacionan con ella.
No hay que pensar que este proceso cambiará la cultura organizacional de la noche a la
mañana, los métodos de trabajo, la mala calidad ni la improductividad en las áreas
relacionadas con la informática; es un elemento estratégico directo que apoya la eliminación
de cada una de las debilidades mencionadas. Sin embargo ha de coexistir con personal
responsable y profesional, así como con directores y accionistas comprometidos con la
productividad, calidad y otros factores recomendados para ser empresas de clase mundial.
