AUDITORIA

El control interno es un proceso dirigido por la dirección, la gerencia y demás personal diseñado para proporcionar una seguridad razonable con respecto al logro de objetivos en la eficiencia y eficacia de operaciones, confiabilidad en la elaboración de información financiera y cumplimiento de leyes y regulaciones aplicables

La auditoría es un examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado.

Por su dependencia la auditoria puede ser: Interna, Externa y Fiscal

Por su área de intervención la auditoria puede ser: Financiera, Operacional, Forense, Informatica, Otras

El propósito de una auditoría financiera es: el de garantizar la confianza de los usuarios de los Estados Financieros, para ello el Auditor diseña y aplica procedimientos de auditoría que le permiten adquirir suficiente y apropiada evidencia para obtener conclusiones razonables y emitir una opinión independiente sobre la presentación de las cifras que se aprecian en los Estados Financieros

El propósito de una auditoría forense es: El propósito fundamental de la auditoría forense no es detectar fraude, sino más bien prevenirlos, porque es la responsabilidad propia de la administración de la entidad pública.

El propósito de la auditoria de gestión es: identificar las áreas de reducción de Costos, mejorar los métodos operativos e incrementar la rentabilidad con fines constructivos y de apoyo a las necesidades examinadas.2

Una auditoria de sistemas de información es “Toda auditoría que comprenda la revisión y evaluación de todos los aspectos de los sistemas automatizados de procesamiento de información (ó cualquier porción), incluyendo los procesos no automatizados relacionados y las interfaces entre ellos.”

De forma genérica los recursos de tecnología de información son: Aplicaciones, Informacion, Gente e Infraestructura.

Los objetivos de una auditoria de sistemas son:

Evaluar y verificar que existan controles apropiados para proteger la información de las organizaciones contra eventos accidentales o intencionales (amenazas y riesgos) que podrían afectarlas a través de o en sus recursos informáticos.

Asesorar a la administración en asuntos de gestión de riesgos, controles y seguridad de sistemas de información

Promover el mejoramiento continuo de la gestión de riesgos y seguridad de la información.

Criterios de información

Efectividad » Eficiencia » Confidencialidad » Integridad » Disponibilidad » Cumplimiento con leyes y regulaciones » Confiabilidad

...