Conceptos de Auditoria

Diana Margaen (2016), Es el acto en que una persona o personas calificadas en el tema
evalúan el funcionamiento de una empresa, realizando un "examen" para verificar errores en
el funcionamiento, basados en un marco de referencia legal.

(Porter, 1983), “la Auditoría como el examen de la información por una tercera persona
distinta de quien la preparó y del usuario, con la intención de establecer su veracidad; y el
dar a conocer los resultados de este examen, con la finalidad de aumentar la utilidad de tal
información para el usuario.”

Holmes (1984), "el examen crítico y sistemático de la actuación y los documentos financieros
y jurídicos en que se refleja, con la finalidad de averiguar la exactitud, integridad y
autenticidad de los mismos."

Objetivos de la auditoría

Igual que existen diferentes tipos de auditorías, también existen diferentes objetivos para
cada una de ellas. Se realizan para controlar los diferentes procesos de la empresa y ver cómo
se están desarrollando. Por ello, entre los objetivos de las auditorías podemos encontrar:

 Conocer la situación actual y exacta de la empresa en general o en algo concreto.

 Dar credibilidad confianza frente a posibles inversores o entidades financieras.
 Detectar fraudes que se estén cometiendo en la empresa.
 Comprobar la legalidad de todos los productos actuaciones.
 Detectar errores técnicos que se estén realizando.
 Observar si el sistema de trabajo de la empresa está siendo eficaz y eficiente.
 Recabar la máxima información posible para tomar decisiones que mejoren el
rendimiento.

Auditoría de los sistemas de información.

De acuerdo con (Tramullas, 2018) auditoría de los sistemas de información

es lo siguiente:

«Es el proceso (y los métodos y técnicas empleados) para descubrir,

controlar y evaluar los flujos y recursos de información de una organización,
tanto internos como externos. Su finalidad es desarrollar la gestión de
información en la organización»
La auditoría de los sistemas de información se define como cualquier
auditoría que abarca la revisión y evaluación de todos los aspectos (o de
cualquier porción de ellos) de los sistemas automáticos de procesamiento
de la información, incluidos los procedimientos no automáticos relacionados
con ellos y las interfaces correspondientes.

Permite tener una comprensión general del funcionamiento y características

del sistema, antes de que éste sea sometido a evaluaciones de usabilidad.

Evaluar elementos como: recursos de información, usos que se pueden

hacer del sistema, flujos de información, características del soporte y tipos
de interacción que permite el sistema, entre otros.

El objetivo es asegurar que la información que circulará por el sistema sea

la más apropiada para la organización. Mediante la Auditoría de la
Información se pretende que la organización solamente reciba aquella
información que sea relevante para sus intereses, reduciendo de esta
manera el silencio (no obtención de información relevante) y el ruido
(obtención de información no relevante) y los requerimientos de información
de la organización (o sea, de la información que precisa para poder
funcionar correctamente).

La auditoria de la información ayudará a identificar:

 Duplicidades: Dentro de una misma organización en ocasiones se

crea y almacena la misma información de manera independiente.
 Carencias: No compartir información produce vacíos que atentan
contra el correcto funcionamiento de determinadas unidades de
negocio dentro de la organización.
 Inconsistencias: Mantener la misma información de modo
independiente puede dar lugar a informaciones

Perfil del auditor de sistemas

Se debe poseer una mezcla de conocimientos de auditoría financiera y de

informática en general:

1. Especialización en función de la importancia económica que tiene

distintos componentes financieros dentro del entorno empresarial.
2. Debe conocer técnicas de administración de empresas y de cambio ya
que las recomendaciones y soluciones que aporte deben estar alineadas a
los objetivos de la empresa y a los recursos que se poseen.
 3. El auditor debe tener un enfoque de calidad total, lo cual hará que sus
conclusiones y trabajo sean reconocidos como un elemento valioso dentro
de la empresa.
4. Desarrollo de SI (administración de proyectos, ciclo de vida de
desarrollo)
5. Administración del departamento de informática
6. Análisis de riesgos en un entorno informático
7. Sistemas operativos
8. Telecomunicaciones
9. Administración de base de datos
10. Redes locales
11. Seguridad física
12. Operación y planificación informática
13. Administración de seguridad de los sistemas (planes de
contingencias)
14. Administración del cambio
15. Administración de datos
16. Automatización de oficinas (ofimática)
17. Comercio electrónico.

LA UTILIDAD QUE LE DAN LAS ORGANIZACIONES A LA AUDITORIA

La calidad es una ventaja competitiva para aquellas empresas que se han identificado con
ella y en donde la gerencia se encuentra plenamente identificada con su alcance,
repercusiones, con todo lo que ello puede generar. Una vez que se ha inculcado obliga a la
gerencia estar atenta sobre su comportamiento, cuidando, la forma como se está manteniendo,
su alcance, logros, así como sus debilidades. Por tanto, la Auditoria es una importante
actividad que permite a las organizaciones mejorar sus funciones en forma continua. La
auditoría puede ser tanto interna o externa a la organización. Auditoría Interna: Tiene como
propósito verificar si las actividades relacionadas con la calidad están conformes con las
especificadas en el sistema de asegurados y control de la calidad estas actividades las
desarrolla personal de la empresa. Las acciones conectivas después de una auditoría interna
deben documentarse. Auditoria Externa: Tiene el mismo propósito de la auditoría interna
pero con la diferencia que es realizada por miembros que no pertenecen a la organización. El
auditor tiene que tener la capacitación adecuada para desempeñar este cargo tan importante,
además experiencia necesaria ya de esto depende obtener resultados valederos para realizar
el informe final. Las etapas de la auditoria de calidad son: planificación, ejecución, informe
y seguimiento. La auditoría de la calidad proporciona información valiosa a la dirección o
gerentes de la empresa para la toma de decisiones en cuanto al mejoramiento continuo.