Auditoría Informática

ING. SIST. HECKLER ROTHWELL OCHOA CAICEDO, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Origen de la Auditoría Informática

Definición de la Auditoría

Definición de la Informática

Función de la Informática en la Empresa

Definición de la Auditoría Informática

Objetivos General y Específicos de la AI

Similitudes y Diferencias entre la Auditoría Informática y la Auditoría Tradicional

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

• El origen de la auditoria se remonta a la Edad Media, donde la auditoría trataba de descubrir

fraudes; este enfoque se mantuvo hasta finales del siglo XIX.

• Finales de 1800 hasta la Revolución Industrial la economía se desarrollaba en base a una

estructura de empresa familiar donde la propiedad y la dirección de sus negocios recaían en las
mismas personas, que, por tanto, no sentían ninguna necesidad de la auditoría independiente ni
tampoco se les imponía por normativa legal.

• Con la aparición de las grandes sociedades, la propiedad y la administración quedó separada y

surgió la necesidad, por parte de los accionistas y terceros, de conseguir una adecuada
protección, a través de una auditoría independiente que garantizara toda la información
económica y financiera que les facilitaban los directores y administradores de las empresas.

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

• Desde entonces, y hasta principios del siglo XX, la profesión de auditoria fue creciendo y su demanda se extendió
por toda Inglaterra, llegando a Estados Unidos, donde los antecedentes de las auditorias actuales fueron forjándose,
en busca de nuevos objetivos donde la detección y la prevención del fraude pasaba a segundo plano y perdía cierta
importancia.

• En 1940 los objetivos de las auditorias abarcaban, no tanto el fraude, como las posiciones financieras de la empresa
o de los socios o clientes que las constituían, de modo que se pudieran establecer objetivos económicos en función
de dichos estudios. De manera paralela a dicho crecimiento de la auditoria en América, aparece también el
antecedente de la auditoria interna o auditoria de gobierno que en 1921 fue establecida de manera oficial mediante
la construcción de la Oficina general de contabilidad.

• En 1950 la informática se convierte en herramienta básica para la auditoría Financiera. Nace la “Auditoría con el
computador”
• Fraudes cometidos con ayuda del computador
• Verificar el funcionamiento correcto, eficaz y eficiente de la informática

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Es la acumulación y evaluación de la evidencia basada en información para determinar

y reportar el grado de correspondencia entre la información y los criterios establecidos.

Un examen sistemático e independiente para determinar si las actividades y los

resultados cumplen disposiciones preestablecidas y si estas disposiciones se aplican en
forma efectiva y son aptos para alcanzar los objetivos.

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Información Automática

De esta forma, la informática se refiere al procesamiento automático de

información mediante dispositivos electrónicos y sistemas computacionales.
Los sistemas informáticos deben contar con la capacidad de cumplir tres
tareas básicas: entrada (captación de la información), procesamiento y
salida (transmisión de los resultados).
La informática reúne a muchas de las técnicas que el hombre ha
desarrollado con el objetivo de potenciar sus capacidades de pensamiento,
memoria y comunicación. Su área de aplicación no tiene límites

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Es un proceso formal ejecutado por especialistas del Área de Auditoría y de

Informática, que se orienta a la verificación y aseguramiento de que las
Políticas y procedimientos establecidos para el manejo y uso adecuado de
la Tecnología de Informática en la Organización se lleven a cabo de una
manera oportuna y eficiente.

Son aquellas actividades llevadas a cabo por profesionales del Área de

Informática y de Auditoría encaminadas a evaluar el grado de cumplimiento
de las Políticas, Controles y Procedimientos inherentes al uso de los
Recursos de Informática por el personal de la empresa (Usuarios,
Informática, Alta Dirección, etc.).

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Llevar a cabo la evaluación de normas, controles, técnicas y procedimientos

que se tienen establecidos en una empresa para lograr confiabilidad,
oportunidad, seguridad y confidencialidad de la información que se procesa
a través de los sistemas de información.

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

• Computadoras
• Equipos Electrónicos que procesen datos
Hardware

• Sistemas Operativos
• Bases de Datos
• Utilitarios
Software • Todo tipo de aplicaciones

• Redes
• Telecomunicaciones
Infraestructuras

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Similitudes y Diferencias entre la Auditoría Informática y la Auditoría Tradicional

Auditoría Administrativa

• Evaluar la eficiencia de sus resultados, sus recursos humanos,

financieros, materiales, sus métodos y controles, y su forma de
operar

Auditoría Contable

• Consiste en una revisión explorativa y crítica de los controles

subyacentes y los registros de contabilidad de una empresa

Auditoría Informática

• El control de la función informática, el análisis de la eficiencia de los

Sistemas Informáticos que comporta, la verificación del cumplimiento
de la Normativa general de la empresa en este ámbito y la revisión de
la eficaz gestión de los recursos materiales y humanos informáticos.

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Similitudes
Normas
Metodologías
Procedimientos
Controles

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW

Tema: Marco Conceptual de la Auditoría Informática OBJETIVO DE LA CLASE: Asimilar la importancia de la auditoría informática y la diferencia que
existe con la auditoría tradicional.

Diferencias

Objeto a
Auditar

Especialización

Ing. Sist. Heckler Rothwell Ochoa Caicedo, MGETI, EDAW