Auditoria copia de cuaderno

Auditoria.

Definición.

Es la revisión sistemática y metódica de las funciones, procedimientos y estados (económicos, financieros, trabajo) de una empresa (multipersonal o unipersonal).

La revisión de una empresa se define según:

Por rutina

Por constantes fallos

Por petición

Por rutina.

Se realiza la auditoria por normas de la empresa según cronograma.

Por constantes fallos.

Se realiza cunado la entidad o empresa presenta fallos y perdidas.

Por rutina.

Se realiza una auditoria cuando se lo requiere por:

Gerente general

Agentes de gobierno

Orígenes.

Surge durante la edad media como control de los señores feudales a sus siervos y de los reyes a sus gobernadores, las auditorias surgían al no entregarse lo acordado por los señores feudales y los siervos las auditorias eran realizados por organismos eclesiásticos.

Surge el método de la contaduría y el asentamiento de libros.

La palabra auditoria viene de la voz latina audita = escuchar.

1920 – 1930 surge la revolución industrial.

La auditoría pasa también a los procesos industriales auditoria = calidad.

1990: la auditoria pasa al nivel informático.

Clasificación de los tipos de auditoria.

a) Según el lugar de aplicación.

Interna.

Internamente dentro de una empresa cuando:

Rutina

Falla resultados

Petición

Externa.

Es netamente hecha por un agente ajeno a la empresa que le entrega los resultados a la esfera superior de empresa.

Si es petición por lo general es a nivel intervención.

b) Por el área de aplicación.

Financiera.

Revisa el estado financiero de la empresa.

Administrativa.

Revisa el estado de procesos administrativos.

Operacional.

Revisa las operaciones técnicas de la empresa (revisa procesos).

Integral.

Se la hace a un determinado departamento y se ve su comportamiento en relación a los demás.

Gubernamental.

Se la hace a nivel superior de las empresas.

De sistemas.

Revisa los diferentes sistemas computacionales de una empresa.

c) Por especialidad.

Médica.

Procesos médicos, evaluación médica.

Desarrollo de proyectos y obras públicas.

Obras.

Fiscal.

Nivel impuesto.

Laboral.

Se revisa contratos, derechos de trabajadores.

Proyectos de inversión.

Nivel gobierno y ONG.

De arqueros (caja chica, caja mayor).

De inventario.

Se realiza a empresa que manejan  productos:

Ipeps: primero en entrar último en salir.

Rveps: último en entrar primero en salir.

Promedio ponderado: el que se vende más.

Ambiental.

Para ver el impacto ecológico de las empresas.

Sistemas.

Revisa los diferentes sistemas computacionales de una empresa.

c) auditoria de sistemas  informáticos.

Auditoria informática.

Revisa los procesos del manejo de información, todo lo que pasa con la información.

Auditoria con computadoras.

Uso de procesos de manejo de información con computadora, movimientos que se hace en una computadora.

Auditoria sin computadora.

Revisa los procesos de la información sin tratarse con una computadora.

Auditoria de la gestión de la información.

Revisa como y para que fue usada la información.

Auditoria de sistemas de cómputo.

Revisa los trabajos y procesos del sistema de cómputo, hardware, software, sistema de usuario, sistema operativo.

Auditoria alrededor de la computadora.

Se refiere a la revisión a procesos y formas de una conexión de computadoras.

Auditoria a la seguridad de los sistemas computacionales.

Se refiere a realizar una revisión a los mecanismos de seguridad y respaldo de un sistema computacional desarrollado.

2 niveles: usuario, acceso.

3 niveles: usuario, compuertas, acceso.

Compuertas; contraseñas, acceso a usuario, cortafuegos.

Copias de respaldo: backups.

Auditoria de sistema computacional en red.

Se refiere a controlar tanto interna y externamente un sistema computo desarrollado. Controlando seguridad, respaldo, conexión y acceso.

Auditoria de centros de cómputos.

Se refiere a controlar instalaciones orientadas al manejo de información, su disposición y normas de seguridad. Del ambiente, todo alrededor.

Auditoria ISO 9000 de manejo de sistemas informáticos.

ISO: international standard organitation.

ISO: organización internacional de estándar.

La iso tiene en su apartado 9000 para estándares informáticos que regulan la forma de funcionamiento, aspecto, tamaño y desarrollo de los sistemas informáticos.

Auditoria ergonómica de sistemas de cómputo.

Se refiere a controlar y normar en que el usuario maneja la computadora.

Elementos fundamentales de la auditoria.

Objetivos de la auditoria.

1. realiza una revisión independiente de las actividades áreas o funciones especializadas de una institución a fin de emitir un dictamen sobre las operaciones que realizan.

2. hacen una revisión especializada desde el punto de vista profesional y autónomo de las áreas de una empresa.

3. evaluar el cumplimiento de los planes de cada área de la empresa al corto, mediano y largo plazo.

Corto: 30 días.

Mediano: 1 a 4 años.

Largo: 5 años.

Marco de la auditoria de sistemas.

Se realiza evaluaciones en el área de:

a) hardware.

Plataformas de hardware.

Tarjeta madre.

Procesadores.

Periféricos.

Arquitectura de sistemas.

Instalaciones eléctricas y comunicación.

Innovación tecnológica.

b) software.

Plataforma de software.

Sistema operativo.

Lenguaje de desarrollo.

Aplicaciones.

Software de telecomunicaciones.

Otro software.

Normas éticas morales del auditor.

Ética.

Estudio de la conducta real y sus enjuiciamiento por la sociedad.

...