¿Qué es una auditoría de sistemas?

La auditoría de sistemas supone la revisión y evaluación de los controles

y sistemas de informática, así como su utilización, eficiencia y seguridad en
la empresa, la cual procesa la información. Gracias a la auditoría de
sistemas como alternativa de control, seguimiento y revisión, el proceso
informático y las tecnologías se emplean de manera más eficiente y segura,
garantizando una adecuada toma de decisiones.

En definitiva, la auditoría de sistemas consiste en:

o La verificación de controles en el procesamiento de la información e

instalación de sistemas, con el objetivo de evaluar su efectividad y
presentar también alguna recomendación y consejo.
o Verificar y juzgar de manera objetiva la información.
o Examen y evaluación de los procesos en cuanto a informatización y trato
de datos se refiere. Además, se evalúa la cantidad de recursos invertidos, la
rentabilidad de cada proceso y su eficacia y eficiencia.

El análisis y evaluación realizados a través de la auditoría de

sistemas debe ser objetivo, crítico, sistemático e imparcial. El informe de
auditoría final deberá ser un claro ejemplo de la realidad de la empresa en
cuanto a los procesos y la informatización se refiere, para tomar mejores
decisiones y mejorar en el negocio.

Objetivos de la auditoría de sistemas

La presencia de la tecnología cada vez en más ámbitos empresariales, hace
necesario un sistema de control, seguimiento y análisis, tal como
la auditoría de sistemas. En primer lugar, se precisa garantizar la
seguridad a la hora de tratar los datos, dotándolos de privacidad y buen uso.
En segundo lugar, para hacer del sistema informático, un proceso mucho
 más eficiente y rentable, permitiendo detectar errores y tomando decisiones
de manera inmediata.

Así, podemos decir que los objetivos de la auditoría de sistemas son:

o Mejorar la relación coste-beneficio de los sistemas de información.

o Incrementar la satisfacción y seguridad de los usuarios de dichos sistemas
informatizados.
o Garantizar la confidencialidad e integridad a través de sistemas de
seguridad y control profesionales.
o Minimizar la existencia de riesgos, tales como virus o hackers, por
ejemplo.
o Optimizar y agilizar la toma de decisiones.
o Educar sobre el control de los sistemas de información, puesto que se trata
de un sector muy cambiante y relativamente nuevo, por lo que es preciso
educar a los usuarios de estos procesos informatizados.

Por tanto, la auditoría de sistemas es un modo de control y evaluación no

sólo de los equipos informáticos en sí. Su ámbito de actuación gira también
en torno al control de los sistemas de entrada a dichos equipos (pensemos
por ejemplo en claves y códigos de acceso), archivos y seguridad de los
mismos, etc.

La auditoría de sistemas es fundamental para garantizar el desempeño y

seguridad de los sistemas informáticos de una empresa, que sean confiables
a la hora de usarlos y garanticen la máxima privacidad posible.
 ¿En qué consiste una auditoría de calidad?

Las normas de la familia ISO, como la norma ISO 9001, definen la auditoría de calidad
como «un proceso sistemático, independiente y documentado para obtener
evidencias de la auditoría (registros, declaraciones de hechos o cualquier otra
información) y evaluarlas de manera objetiva con el fin de determinar la extensión en
que se cumplen los criterios de auditoría (conjunto de políticas, procedimientos o
requisitos utilizados como referencia)».

Se trata, por lo tanto, de un examen exahustivo, sistemático y metódico que se realiza

para determinar si las actividades y resultados relativos a la calidad satisfacen las
disposiciones previamente establecidas y que realmente se llevan a cabo. Por otro lado,
también se comprueba si estas son las adecuadas para alcanzar los objetivos propuestos
por la organización.

Tipos de auditorias

Una de las clasificaciones más comunes de las auditorías es la siguiente:

 Auditoría interna. Se realiza por miembros de la propia organización o por otras

personas que actúan de parte de ésta, para fines internos. Básicamente, proporcionan
información de interés par la dirección de la empresa para poder llevar a cabo acciones
correctivas, preventivas o de mejora.
 Auditoría externa. Se realiza por una organización externa, independiente y
autorizada con el objeto principal de obtener una certificación del sistema de gestión de
calidad, el cual puede presentarse a los clientes potenciales y proveedores aumentado la
confianza en la organización. En ocasiones, como ocurre en algunos concursos públicos,
estar en posesión de una determinada certificación puede ser requisito imprescindible
para poder realizar un determinado servicio.

Las auditorías internas

En lo que respecta a la auditorías internas, es decir, aquellas que se realizan de acuerdo

con los procedimientos de la empresa, bien por personal debidamente cualificado o por
una entidad externa, la norma ISO 9001 establece que:

 Su principal objetivo es verificar que el sistema de gestión de calidad de la empresa se

encuentre alineado y conforme con la disposición planificada, con los requisitos de la
norma y con los requisitos del sistema establecido por la organización.

 Por otro lado, a través de estas auditorías se debe comprobar si efectivamente se ha

implementado el sistema y si se mantiene de manera eficaz.

 Las auditorías internas del sistema han de ser efectuadas de manera continua,
sistemática, planificada y programada.

 Han de realizarse por auditores internos debidamente capacitados.

Las ventajas de las auditorías internas

Para cualquier organización es necesario y positivo realizar auditorías internas porque

aportan, entre otros, los siguientes beneficios:

 Resultan imprescindibles para verificar que el sistema de la calidad está implantado y

cumple continuamente con los requisitos especificados.

 Permiten comprobar la eficacia y la eficiencia del sistema en la consecución de los

objetivos de la calidad establecidos.

 Proporcionan confianza en los clientes (potenciales y reales) de la organización de que

la misma dispone de una herramienta de autoevaluación que asegura la consecución de
las características de calidad de sus procesos, productos y servicios.

 También sirven para facilitar la inscripción en un registro del sistema de la calidad de la

organización con referencia a una norma internacional.

 Sirven para dar cumplimiento a lo señalado por los requisitos de las normas
internacionales de carácter contractual en sus relaciones con los clientes.
 Permite detectar y corregir errores o factores a mejorar y adecuar el sistema de calidad.

 Evaluar la necesidad de introducir cambios o mejoras en los circuitos organizaciones y

operativos.

 Las auditorías constituyen una gran oportunidad para la empresa de avanzar hacia la
mejora continua.

Es normal que en una auditoría se detecten discrepancias o falta de conformidad entre

algunos aspectos exigidos por la Norma de Referencia y definidos en el Manual de
Calidad y otros documentos anexos y la forma de funcionar en la realidad. En este
sentido, es importante que la empresa no entienda la auditoría como una inspección,
sino como una oportunidad para subsanar errores y áreas de mejora y, a continuación,
analizarlos y poder subsanarlos.

AUDITORÍA DE CALIDAD
Las auditorías de calidad son aquellas en las que se evalúa la eficacia del sistema de
gestión de calidad de la organización. Normalmente, se auditan sistemas de gestión de
la calidad conformes a la norma UNE-EN-ISO 9001:2008 puesto que esta es la norma
mundial que describe los requisitos de un sistema de gestión de la calidad, no obstante,
también existen otros estándares propios de sectores particulares (por ejemplo ISO/TS
16949:2009 para el sector de la automoción) o de determinadas actividades (por
ejemplo UNE 13816 de calidad en el transporte público de pasajeros).

La norma UNE-EN ISO 19011 proporciona orientación sobre los principios de

auditoría, la gestión de programas de auditoría, la realización de auditorías de sistemas
de gestión de la calidad y ambiental, así como sobre la competencia de los auditores.

¿PARA QUÉ... ?
Las auditorías de calidad ofrecen a las organizaciones confianza sobre la eficacia de su
sistema de gestión de la calidad y su capacidad para cumplir los requisitos del cliente.
Igualmente, las organizaciones pueden acceder a la obtención de certificados de gestión
de la calidad a través de un proceso de auditoría de calidad que lleva a cabo una entidad
certificadora.