UNIVERSIDAD TÉCNICA JOSÉ PERALTA “UTJP” AZOGUES, MARZO 2011 1

CONCEPTO DE AUDITORÍA EN INFORMÁTICA

Y DIVERSOS TIPOS DE AUDITORÍA
Sánchez. Ávila. Víctor. Alfredo
alfredo_san@yahoo.es
Azogues, 25 Marzo del 2011

UNIVERSIDAD TÉCNICA JOSÉ PERALTA

RESUMEN 2. AUDITORÍA INTERNA/EXTERNA Y

Auditar consiste principalmente en estudiar los
mecanismos de control que están implantados en
una empresa u organización, determinando si los
mismos son adecuados y cumplen unos
determinados objetivos o estrategias, estableciendo
los cambios que se deberían realizar para la
consecución de los mismos. La Auditoria
informática es el proceso de recoger, agrupar y
evaluar evidencias para determinar si un Sistema
de Información salvaguarda el activo empresarial,
tenido algunos objetivos como el control de la
función informática, el análisis de la eficiencia de
los Sistemas Informáticos, la verificación del
cumplimiento de la Normativa en este ámbito, y la
revisión de la eficaz gestión de los recursos
informáticos. Está sirve para mejorar
características en la empresa como eficiencia,
eficacia, rentabilidad, seguridad, etc.
1. CONCEPTOS DE AUDITORÍA Y
CONCEPTOS DE INFORMÁTICA
Concepto de auditoría.- este no solo detecta
errores; es un examen crítico que se realiza con el
objeto de evaluar la eficiencia (lograr lo planeado
con los menores recurso posibles) y eficacia
(lograr los objetivos) de una organismo y
determinar cursos alternativos de acción para
mejorar la organización, y lograr los objetivos
propuestos.
Concepto de informática.- es la ciencia aplicada
que abarca el estudio y aplicación del tratamiento
automático de la información, utilizando sistemas
computacionales, generalmente implementados
como dispositivos electrónicos. También está
definida como el procesamiento automático de la
información.
AUDITORÍA CONTABLE/FINANCIERA
El control interno comprende el plan de
organización y todos los métodos y
procedimientos que en forma coordinada se
adoptan en un negocio para salvaguarda sus
activos, verificar la razonabilidad y confiabilidad
de su información financiera, promover la
eficiencia operacional y provocar la adherencia a
las políticas pre escritas por la administración:
2.1 OBJETIVOS DEL CONTROL INTERNO.
 Protección de los activos de la empresa
 Obtención de información financiera veras,
confiable y oportuna
 Promoción de la eficiencia en la operación del
negocio
 En la ejecución de las operaciones se cumplan
las políticas establecidas por los
administradores de la empresa
2.2 ELABORACIÓN DE LOS SISTEMAS
ETAPAS
 Asegurarse de verifica que los requerimientos
de seguridad y de auditoría sean incorporados
y participar en la revisión de puntos de
verificación
 Revisar la aplicación de los sistemas y de
control tanto con el usuario como en el centro
de informática
 Verificar que las políticas de seguridad y los
procedimientos estén incorporados al plan en
casos de desastre
 Incorporar técnicas avanzadas de auditoría en
los sistemas de cómputo
3. AUDITORIA ADMINISTRATIVA /
OPERACIONAL
Auditoria administrativa.- es el examen global y
constructivo de la estructura de una empresa, de
UNIVERSIDAD TÉCNICA JOSÉ PERALTA “UTJP” AZOGUES, MARZO 2011
una institución, una sección del gobierno o
cualquier parte de un organismo, en cuanto a sus
planes y objetivos, su método y controle, su forma
de operación y sus facilidades humanas y físicas.
La auditoria administrativa debe llevarse a cabo
como parte de la auditoria del área de informática;
se hade considerar dentro del programa de trabajo
de auditoría en informática tomado principios de la
auditoria administrativa para aplicarlo al área de
informática.
El departamento de informática se deberá evaluar
de acuerdo a: Objetivo, metas, planes, políticas y
procedimientos, organización, estructura orgánica,
funciones y niveles de autoridad y responsabilidad
4. AUDITORIA CON INFORMÁTICA
En general el auditor debe utilizar la computadora
en la ejecución de la auditoria, ya que esta
herramienta permitirá ampliar la cobertura del
examen reduciendo el tiempo/costo de las pruebas
y procedimientos de muestreo que de otra manera
tendría que efectuarse manualmente. Existen SW
que permiten elaborar a sistemas financieros y
contables que se encuentran en medios
informáticos
Cuando los programa de auditoría estén siendo
procesados asegurarse de la integridad.
 Mantener el control básico
 Observar directamente el procedimiento
 Desarrollar programas independientes
 Mantener el control sobre las especificaciones
de los SW
 Controlar la integridad de los archivos
4.1 TÉCNICAS AVANZADAS DE
AUDITORÍA CON INFORMÁTICA
Cuando en una instalación se encuentre operando
sistemas avanzados de computación, como
procesamiento en línea, BDD y procesamiento
distribuido se podría evaluar empleando técnicas
avanzadas de auditoría.
Pruebas integrales, simulación, revisión de acceso,
operación en paralelo
El empleo de la microcomputadora en la auditoria
constituye una herramienta que facilita la
realización de actividades de revisión como:
 Trasladar los datos del sistema a un ambiente
de control de auditor
 Levar acabo la selección de datos
2
 Verificar la exactitud de los cálculos: muestreo
estadístico
 Visualización de datos
Formas tradicionales de evidencia que existen en
un proceso manual
 Transacciones originadas por personas y
acezadas a un sistema para su proceso
 El registro manual de la información necesaria
para originara una transacción.
 La revisión de transacciones por el personal,
que deja constancia con sus firmas iníciales o
cello para indicar la autorización del proceso
 El trasporte de documentos de una estación de
trabajo a otra por persona correo o servicios
similares de un lugar del negocio a otro sitio
completamente distinto
 Procesamiento manual
 Proceso simplificado que facilita la ejecución
repetitivas sin alta probabilidad de erro
 Mantenimiento en manuales de información de
naturaleza fija que es necesaria para el
proceso, como tarifas de nominas o precios de
productos
5. CONCLUSIONES
Con la realización de este trabajo hemos podido
llegar, a la conclusión, que la auditoría es un
examen crítico pero no mecánico, que no implica
la preexistencia de fallas en la entidad auditada y
que persigue el fin de evaluar y mejorar la eficacia
y eficiencia de una sección o de un organismo. La
Auditoría Informática la podemos definir como “el
conjunto de procedimientos y técnicas para evaluar
y controlar un sistema informático con el fin de
constatar si sus actividades son correctas y de
acuerdo a las normativas informáticas y generales
prefijadas en la organización”.
6. REFRENCIAS
[1] Libro de auditoría informática, Autor José
Antonio Echenique García 2da edición McGraw-
hill. pg 1-14
[2] 2008
 http://html.rincondelvago.com/auditoria-
informatica_1.html
 http://www.monografias.com/trabajos/auditoinf
o/auditoinfo.shtml