AUDITORIA EN INFORMATICA

Que significa informtica?

La Informtica es la ciencia aplicada que abarca el estudio y aplicacin del tratamiento automtico de la informacin, utilizando dispositivos electrnicos y sistemas computacionales.

Aqu convergen los fundamentos de las ciencias de la computacin, la programacin y metodologas para el desarrollo de software, la arquitectura de computadores, las redes de computadores, la inteligencia artificial y ciertas cuestiones relacionadas con la electrnica. Se puede entender por informtica a la unin de todo este conjunto de disciplinas.

Dato:

Es la materia prima de la cual se deriva la informacin, un dato no dice nada sobre el porque de las cosas y por si mismo tiene poca o ninguna relevancia o propsito, los datos son cadenas de caracteres o patrones sin interpretar.

Informacin:
La componen datos que se han colocado en un contexto significativo y til y se ha comunicado a un receptor, quien la utiliza para tomar decisiones. (Burch-Grudnitski)

Auditora con informtica

Existen tcnicas y procedimientos que son compatibles en la mayora de los ambientes de informtica, estas tcnicas se pueden dividir en mtodos manuales y mtodos asistidos por computadora. Se debe utilizar la computadora en la ejecucin de la auditoria ya que ahorrara tiempo y costos en la realizacin de las pruebas.

En donde utilizar una computadora en una Auditoria

Transmisin de informacin de la contabilidad de la organizacin a la computadora del auditor. Verificacin de cifras totales y clculos Clasificacin de datos y anlisis de la ejecucin de procedimientos. Pruebas de los registros de los archivos para verificar la consistencia lgica.

Auditoria en Informtica
Es la parte de la auditoria interna que se encarga de llevar a cabo la evaluacin de normas controles, tcnicas y procedimientos que se tienen establecidos en una empresa para logar confiabilidad, oportunidad, seguridad y confidencialidad de la informacin que se procesa a travs de computadores (Eurpides Rojas)

Es la revisin y evaluacin de los controles sistemas y procedimientos de la informtica; de los equipos de computo su utilizacin, eficiencia y seguridad de la organizacin que participa en el procesamiento de la informacin a fin de que por medio del sealamiento de cursos alternativos se logre una utilizacin mas eficiente confiable y segura de la informacin que servir para una adecuada toma de decisiones (Jos A. Echenique Garca)

Objetivos de la auditoria en informtica

Evaluar polticas de orden administrativo Evaluar polticas de orden tcnico Evaluar polticas sobre seguridad fsica y lgica Evaluar polticas sobre recursos informticos Asesorar a recomendar a la gerencia y directivas

Campo de la Auditoria en Informtica

La evaluacin administrativa del rea de informtica La evaluacin de los sistemas y procedimientos y de la eficiencia y eficacia que tiene en el uso de la informacin. La evaluacin del proceso de datos, de los sistemas y de los equipos de computo (software, hardware, redes, bases de datos, comunicaciones)

Seguridad y confidencialidad de la informacin Aspectos legales de los sistemas y de la informacin.

Justificacin

A la par que la tecnologa avanza las empresas deben evolucionar y es all donde los controles aplicados deben ser evaluados para que sean consonantes con todos los cambios efectuados

Los sistemas de informacin apoyados en computadoras son susceptibles de irregularidades como fraudes, manejos indebidos, errores, omisiones. Lo que obliga a ejercer un control estricto en sus operaciones.

La limitada concepcin que se tiene sobre el alcance de la seguridad de los sistemas de informacin computarizados que recae en las seguridades fsicas hace indispensable aumentar su radio de accin y control

La poca o escasa documentacin existente en la mayora de los casos desactualizada es el factor predominante en gran parte de las empresas de nuestro medio.

Los planes de contingencias son muy limitados en cuanto a su alcance, y preferiblemente se ocupan de aspectos relacionados con el empleo de respaldos y la toma de plizas de seguros desatendiendo a otros elementos atinentes al software, hardware y talento humano