Auditoria Informatica

INTRODUCCIÓN

El presente trabajo de investigación tiene relevancia en lo que concierne a los sistemas informáticos que son utilizados en las empresas para una adecuada gestión, esta tarea pretende conocer con finalidad una auditoria informática sus procesos, objetivos, importancia y de qué manera ayuda su participación en una entidad y así poder entender su aplicación en las mismas.

OBJETIVO GENERAL

 Conocer la importancia, procesos, la aplicación y papeles de trabajo de una auditoria informática dentro de una entidad.

OBJETIVOS ESPECIFICOS.

 Describir la relevancia de una auditoria informática.

 Identificar el contenido de los papeles de trabajo y sus formatos que pueden valerse en una auditoria informática.

 Comprender la utilización de una auditoria informática y los correspondientes papeles de trabajo en las diversas organizaciones.

AUDITORIA INFORMÁTICA

CONCEPTO

Es un examen que se realiza con carácter objetivo, crítico, sistemático y selectivo con el fin de evaluar la eficacia y eficiencia del uso adecuado de los recursos informáticos, de la gestión informática y si estas han brindado el soporte adecuado a los objetivos y metas del negocio.

OBJETIVOS

• El análisis de la eficiencia de los Sistemas Informáticos

• La verificación del cumplimiento de la Normativa en este ámbito

• La revisión de la eficaz gestión de los recursos informáticos.

IMPORTANCIA DE LA AUDITORIA INFORMÁTICA

La auditoría permite a través de una revisión independiente, la evaluación de actividades, funciones específicas, resultados u operaciones de una organización, con el fin de evaluar su correcta realización. Este autor hace énfasis en la revisión independiente, debido a que el auditor debe mantener independencia mental, profesional y laboral para evitar cualquier tipo de influencia en los resultados de la misma.

la técnica de la auditoría, siendo por tanto aceptables equipos multidisciplinarios formados por titulados en Ingeniería Informática e Ingeniería Técnica en Informática y licenciados en derecho especializados en el mundo de la auditoría.

BENEFICIOS

• Mejora la imagen pública.

• Confianza en los usuarios sobre la seguridad y control de los servicios de TI.

• Optimiza las relaciones internas y del clima de trabajo.

• Disminuye los costos de la mala calidad (reproceso, rechazos, reclamos, entre otros).

• Genera un balance de los riesgos en TI.

• Realiza un control de la inversión en un entorno de TI, a menudo impredecible.

PAPELES DE TRABAJO

CONCEPTO

Los papeles de trabajo proporcionan un orden adecuado al trabajo del auditor y le sirven como soporte documental para registrar y mostrar las evidencias (entrevistas, cuestionarios, pruebas, encuestas, investigaciones, observaciones y opiniones) de las situaciones relevantes encontradas durante la evaluación y reportadas en el informe.

Es un instrumento que permite obtener información de una auditoria o que permite evidenciar pruebas efectuadas en la ejecución del trabajo, los papeles de trabajo se utilizan para registrar en ellos hallazgos del desarrollo de la auditoria. Además son documentos diseñados por el auditor teniendo en cuenta el alcance la auditoria.

OBJETIVOS DE LOS PAPELES DE TRABAJO

1. Facilitar la preparación de la auditoria

2. Registrar evidencia de las pruebas realizadas

3. Ser fuente básica del informe final del auditor

4. Servir de registro histórico de las pruebas de auditoria aplicadas

FORMA DE ORGANIZAR LOS DOCUMENTOS DE TRABAJO

1. Por uso del documento

a. Archivos permanentes: Documentos se pueden utilizar para varias auditorias.

Ejemplo: Visión, Misión, infraestructura……..

b. Transitorios: Solo si van por la vigencia de la auditoria que los genera.

2. Por contenido del trabajo: Según el contenido

a. Dependiendo del tipo de prueba para el que se usa o por el área auditada.

b. Área auditada

c. Auditor que aplico

d. Tipo de auditoria

ESTRUCTURA DE UN PAPEL DE TRABAJO

Cuando se diseña un papel de trabajo se tienen que tener las siguientes especificaciones:

 Nombre empresa auditada

 Nombre papel de trabajo

 Periodo auditado

 Nombre de personas que aprueba, supervisan y ejecutan el trabajo

 Fecha de terminación de cada papel

 Identificación de la fuente de información y documentación comprobatoria según el caso

 Método de verificación empleado

 Alcance de los procedimientos – a donde queremos llegar

 Conclusión con respecto a control interno

 Recomendaciones

PREGUNTAS PARA EVALUAR SI UN DOCUMENTO DE TRABAJO ESTA BIEN DISEÑADO

1. la información que contiene el papel es necesario para la auditoria

2. se puede presentar esta información de una mejor manera o mejor forma

3. Debe darse algún dato más para su comprensión

SUPERVISIÓN DE LOS PAPELES DE TRABAJO

Es una norma de auditoria y una responsabilidad directa del auditor

TECNICAS APLICABLES

Que instrumentos podemos aplicar para recolectar datos, Existen muchos métodos a continuación expongo algunos de ellos:

Encuestas: Reunión de datos obtenidos mediante consulta o interrogatorio referente a estados o aspectos importantes de la empresa o de un sistemas.

Entrevista: Técnica de comunicación oral. A través de la cual se busca información de un evento especial

Experimentación: Técnica para probar y examinar las propiedades de un objeto o persona

Inventarios: Identificación de elementos de un área de estudio

Muestreos: Técnica para estudiar la distribución o comportamiento de un problema o situación específica tomando una fracción de la población o de algo.

Observación directa: Técnica para ver cómo se hacen las cosas

Pregunta: técnica para averiguar por hechos datos o situaciones.

TENCINAS PARA LA EVALUACION

 ANALISIS: Técnica para estudiar o examinar una situación en particular.

 CALCULOS: Técnica utilizada para comprobar exactitud y operaciones.

 CONFIRMACION: Técnica para comprobar por escrito información proveniente de terceros.

 CONCILIACION

 COMPARACION: Técnica para

...