Caso Harrison University

[AUDITORÍA DE SISTEMAS] UNI - RUACS

Ing. José Manuel Poveda Página 1

Unidad I: Auditoría Informática

Tema:

 Introducción

 Conceptos de Auditoría Informática

 Objetivos de la Auditoría Informática

 Importancia de la Auditoría Informática

 Reafirmando “La Necesidad de Auditar”

I. Introducción:

Desde que la informática se enfocó hacia el apoyo de la sistematización en las áreas del negocio, se empezaron a implantar aplicaciones administrativas como contabilidad, nómina, etc., lo que originó el proceso conocido como auditoria a sistemas de información.

Posteriormente, el uso de la informática cubrió las áreas de negocio en todos los niveles por medio de productos y servicios variados; proliferaron las mini computadoras o equipos departamentales; después aparecieron las microcomputadoras o computadoras personales e interrumpieron de lleno las redes locales, la integración empresarial a través de las telecomunicaciones y un sin número de componentes de tecnología. Tal tecnificación del medio imposibilitó al responsable de informática y a los auditores de sistemas tradicionales continuar evaluando este campo con métodos y procedimientos anticuados y se convirtió en una necesidad el replanteamiento del fondo y forma de la auditoría en informática.

Todo lo que se planea debe ejecutarse con formalidad y oportunidad, lo que se relaciona con el hecho de que cualquier organización desea mantener sus activos en las mejores condiciones posibles y salvaguardar su integridad.

La función del auditor en informática no es fungir como capataz o policía del negocio, como tantas veces se ha planteado en forma sarcástica o costumbrista en las organizaciones. Este profesionista se orienta a funcionar como un punto de control y confianza para la alta dirección, además busca ser un facilitador de soluciones.

Por analogía el auditor se asemeja al médico que evalúa al paciente y le recomienda el tratamiento idóneo para estar en óptimas condiciones de salud. Según la situación del enfermo, recomendará tratamientos ligeros o fuertes y estrictos. Lo importante es lograr que el paciente sepa que puede mejorar su salud. Esa es la orientación del auditor en auditoría en informática: Conducir a la empresa a la búsqueda permanente de la “salud” de los recursos de informática y de aquellos elementos que se relacionan con ella.

No hay que pensar que este proceso cambiará la cultura organizacional de la noche a la mañana, los métodos de trabajo, la mala calidad ni la improductividad en las áreas relacionadas con la informática; es un elemento estratégico directo que apoya la eliminación de cada una de las debilidades mencionadas. Sin embargo ha de coexistir con personal responsable y profesional, así como con directores y accionistas comprometidos con la productividad, calidad

...