jueves, 4 de diciembre de 2008

AUDITORIA EN INFORMATICA





La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.





Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos. Los mecanismos de control pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.





Los objetivos de la auditoría
Informática son:





El control de la
función informática



El análisis de la eficiencia de los
Sistemas Informáticos



La verificación del cumplimiento de la Normativa en este ámbito



La revisión de la eficaz gestión de los recursos informáticos.







La auditoría informática sirve para mejorar ciertas características en la empresa como:





Eficiencia




Eficacia



Rentabilidad



Seguridad





Generalmente se puede desarrollar en alguna o combinación de las siguientes areas:





Gobierno corporativo



Administración del Ciclo de vida de los sistemas



Servicios de Entrega y Soporte



Protección y Seguridad



Planes de continuidad y Recuperación de desastres




La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de la auditoría




informática ha promovido la creación y desarrollo de mejores prácticas como COBIT, COSO e ITIL.





Actualmente la certificación de ISACA para ser CISA Certified Information Systems Auditor es una de las más reconocidas y avaladas por los estándares internacionales ya que el proceso de selección consta de un examen inicial bastante extenso y la necesidad de mantenerse actualizado acumulando horas (puntos) para no perder la certificación.








Objetivo





El objetivo de la Auditoria consiste en apoyar a los miembros de la empresa en el desempeño de sus actividades. Para ello la Auditoria les proporciona análisis, evaluaciones, recomendaciones, asesoría e información concerniente a las actividades revisadas.
Los miembros de la organización a quien Auditoria apoya, incluye a Directorio y las Gerencias.





Finalidad





Los fines de la auditoria son los aspectos bajo los cuales su objeto es observado. Podemos escribir los siguientes:





1. Indagaciones y determinaciones sobre el estado patrimonial



2. Indagaciones y determinaciones sobre los estados financieros.



3. Indagaciones y determinaciones sobre el estado reditual.



4. Descubrir errores y fraudes.



5. Prevenir los errores y fraudes



6. Estudios generales sobre casos especiales, tales como:



a. Exámenes de aspectos fiscales y legales



b. Examen para compra de una empresa( cesión patrimonial)



c. Examen para la determinación de bases de criterios de prorrateo, entre otros.





Los variadísimos fines de la auditoria muestran, por si solos, la utilidad de esta técnica.

No hay comentarios:

Publicar un comentario