GENERALIDADES DE LA AUDITORIA

UNIDAD I: GENERALIDADES DE LA AUDITORIA

TEMA: CONCEPTOS Y ELEMENTOS DE LA FUNCION DE LA AUDITORIA

INTRODUCCION:

La auditoría informática como técnica y herramienta de apoyo a la Organización, ha facilitado en las últimas décadas el desarrollo en el área de Sistemas, debido al auge que han tenido en estos últimos años. La Información cada vez va teniendo más realce, y se le va considerando como un activo intangible, irrecuperable e invaluable. Esta preocupación internacional ha llevado a que grandes peritos en el tema, dediquen horas de trabajo, análisis y estudio a realizar inventos que permitan el almacenamiento de los datos, acceso rápido a ellos y recuperación, entre otras

La Auditoría informática también conocida como Auditorías de Sistemas de Información es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

La auditoría en informática comprende no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.

La Auditoría informática debe ser realizada por un Auditor de Sistemas, miembro especialista del personal profesional designado para la ejecución de la auditoría, para ello debe tener entrenamiento apropiado y experiencias en ambientes complejos de computación, lo que en su actuación esta regulado muy estrechamente con las normas éticas de la OLACEF e INTOSAI que a nivel global están enmarcado a la fiscalización, y los asuntos relacionados tiene temas como:

• Identificación y estimación de riesgos relacionados con procesos computarizados.

• Identificación y pruebas de los controles del Computador.

• Diseño, desarrollo y utilización de técnicas de interrogación de archivos. (ACL, IDEA, CAP)

• Aplicación en estas áreas de estándares de auditorias relevantes y del enfoque de auditoria.

Un Auditor de Sistemas debe participar en las siguientes actividades de auditoria:

• Comprensión del proceso contable, incluyendo la obtención y evaluación de información que nosotros usamos para comprender el ambiente de computación y la estructura de control del computador.

• Identificación y pruebas de los controles del computador.

• Diseño de pruebas de controles y pruebas sustantivas en los sistemas de información. Ejemplo: pruebas de la integración de ingresos utilizando la pantalla del computador del cliente, dado que el cliente no imprime de forma rutinaria las historias o estados de sus ingresos en un determinado período.

1. CONCEPTO

Consiste en el examen objetivo, crítico, sistemático y selectivo de las políticas, normas, prácticas, procedimientos y procesos, para dictaminar respecto a la economía, eficiencia y eficacia de la utilización de los recursos de tecnologías de la información,

...