Auditoria De Sistemas

LA FUNSIÒN DE LA AUDITORIA EN LA ORGANIZACIÒN

La funsiòn principal de la auditoria de sistemas es de evaluar y controlar total o parcialmente un sistema informático con el fin de proteger sus activos y recursos, verificar si sus actividades se desarrollan eficientemente de acuerdo con las normas informáticas y generales existentes en cada empresa para conseguir la eficacia exigida por la organizaciòn.

Al igual que los demás órganos de la empresa los sistemas informáticos están sometidos a un control ya que las computadoras y los puntos donde se almacenan datos, son sitios vulnerables no solo para el robo de informaciòn si no para la delincuencia.

Un sistema informático mal diseñado puede convertirse en una herramienta peligrosa para las personas, puesto que las computadoras son maquinas que obedecen las órdenes recibidas y materializan los sistemas de información, por lo tanto la organizaciòn no pueden depender de un software o hadware mas diseñado.

La auditoria informática tanto interna como externa debe ser una actividad exenta de cualquier contenido o matiz político ajena a la propia estrategia y polìtica general de la empresa.

Las empresas acuden a las auditorias cuando existen algunos síntomas bien perceptibles de debilidad, cuando existen puntos de descoordinaciòn y desorganizaciòn y cuando los objetivos de la informàtica no coinciden, ya que con la auditoría se permite a través de una revisión independiente, la evaluación de actividades, funciones específicas mejorar los resultados y operaciones de una organización.

El encargado de realizar la auditoria de sistemas debe hacer énfasis en la revisión independiente, debido a que el auditor debe mantener independencia mental, profesional y laboral para evitar cualquier tipo de influencia en los resultados de la misma.

Como lo hace la auditoria en general, la auditoría de sistemas tambien evalúa procesos de las organizaciones para emitir un diagnostico y ofrecer sugerencias a la organización. Frecuentemente el concepto de auditoría se asocia erradamente a descubrir fallos en la organización o a identificar desvíos de dinero, esto se da porque generalmente las empresas deciden realizar auditorías cuando identifican anomalías en los procesos que llevan a cabo pero cabe aclarar que un auditor nunca soluciona problemas.

En el caso de la auditoría de sistemas, la evaluación que se hace a los sistemas es la revisión de los controles, sistemas y procedimientos de informática de los equipos de cómputo, su utilización, eficiencia y seguridad en la organización que participa en el procesamiento de la información, a fin que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

...