Controles informáticos Auditoría de sistemas

Controles informáticos

Auditoría de sistemas

Instituto IACC

Desarrollo

1 Entre las diferencias que podemos encontrar, se encuentran las siguientes:

• Mientras que la Auditoría informática se preocupa del funcionamiento de los sistemas informáticos con los que trabaja la empresa según los lineamientos que esta tenga en su operatividad, las otras auditorías se preocupan de la revisión de los registros ingresados en los sistemas con que cuenta la empresa, por lo tanto podemos inferir que lo que se audita es el trabajo del capital humano, es decir las personas que trabajan en dicha organización.
• La auditoría informática verifica la entrega de informes según la información que es digitada y no se preocupa de la procedencia de los datos, sea esta información correcta o incorrecta, mientras que en las otras auditorías se coteja la exactitud de los registros ingresados por los encargados o responsables de dicha materia, buscando con esto la integridad y fiabilidad de los informes contables requeridos.

2 Tipos de auditoría aplicada a las siguientes definiciones:

• Políticas y procedimientos de proveedores de servicios de TI: El tipo de auditoría aplicada es la “auditoría de la gestión”, que se refiere a la revisión y evaluación de la forma de trabajo del proveedor de servicios en cuanto a resultados certeros en la información entregada así como en el uso eficiente de la información, y por supuesto que los equipos utilizados sean los acordados en la contratación, ya que estos deben seguir el movimiento de la empresa llevándola a cumplir sus metas.

•  Levantamiento de todos los proveedores de servicios de TI: El tipo de auditoría aplicada es la “auditoría de la gestión”, que se refiere a la contratación de las empresas proveedoras de servicios de TI y el uso eficiente de los recursos que entrega la empresa.

• Revisión de contratos de proveedores de servicios de TI: En este caso, el tipo de auditoría aplicada es la “auditoría de la gestión”, relacionado con la contratación de bienes y servicios y la revisión de contratos firmados por ellos, buscando el pleno cumplimiento de lo acordado y revisando en detalle los puntos que hayan causado interés o diferencias por la interpretación de alguno de sus puntos, así como también dejar enseñanzas de mejora para futuros contratos.

• Revisión de los procedimientos de evaluación de los proveedores de servicios de TI: La auditoría aplicada en este caso corresponde a la “auditoría de datos”, que se refiere a los procedimientos aplicados a la empresa en que se efectúa un análisis de la aplicaciones y los flujos que esta utiliza para determinar si está cumpliendo a cabalidad con la función por la que fue contratada, así como también revisar en algunos casos los eventos no deseados, para darles pronta solución o en el mejor de los casos detectarlos antes y poder corregirlos con anticipación.

• Evaluación de los controles sobre los proveedores de servicios de TI (seguridad de la

información y continuidad de operaciones): El tipo de auditoría empleado en esta ocasión corresponde a “auditoría de seguridad”, que tiene relación con la evaluación del correcto funcionamiento del proveedor de servicios, siempre buscando que la información entregada por los sistemas sea relevante y confiable, así como también esta sea precisa, correcta así como confidencial, revisando que no existan personas ajenas a la información con acceso a ella; se preocupa también de que la información sea continua para la prolongación del funcionamiento de la empresa y la obtención  de objetivos.

...