Auditoria en Sistemas de Información

Preguntas para los estudiantes

1.- ¿Por qué es importante una Auditoria?
2.- ¿Por qué se realiza una Auditoria?
3.- ¿Quién solicita una Auditoria?
4.- ¿Por qué, en Sistemas de Información?
 Introducción
Actualmente la auditoria de los sistemas
de información es definida como
cualquier auditoria que abarque la
revisión y evaluación de todos los
aspectos de los sistemas automáticos de
procesamiento de la información,
incluyendo los procedimientos no
automáticos relacionados con ellos y las
interfaces correspondientes.
 Introducción
Es indispensable tomar en cuenta que
para hacer una adecuada planeación de
Auditoria en sistemas de información,
hay que seguir una serie de pasos
previos que permitirán dimensionar  el 
tamaño  y  características  de  área 
dentro  del  organismo  a  auditar,  sus
sistemas, organización y equipo.
 Auditoria
Se define como un proceso sistemático
que consiste en obtener y evaluar
objetivamente evidencias sobre las
afirmaciones relativas los actos y eventos
de carácter económico; con el fin de
determinar el grado de correspondencia
entre esas afirmaciones y los criterios
establecidos, para luego comunicar los
resultados a las personas interesadas.
 Auditoria
La Auditoria es una función de
dirección cuya finalidad es analizar y
apreciar, con vistas alas eventuales las
acciones correctivas, el control interno
de las organizaciones para garantizar la
integridad de su patrimonio, la
veracidad de su información y el
mantenimiento de la eficacia de sus
sistemas de gestión.
 Introducción
Otras definiciones :
Es un examen comprensivo de la estructura de una empresa, en cuanto
a los planes y objetivos, métodos y controles, su forma de
operación y sus equipos humanos y físico.

Una visión formal y sistemática para determinar hasta qué punto una
organización está cumpliendo los objetivos establecidos por la
gerencia, así como para identificar los que requieren mejorarse.
 Criterio de Auditoría
Son Políticas, practicas, procedimientos o
requerimientos contra los que el auditor
compara la información recopilada sobre
la gestión de calidad. Los requerimientos
pueden incluir estándares, normas,
requerimientos organizacionales
específicos, y requerimientos legislativos o
regulados.
 Auditoria de Sistemas
Es la rama que se encarga de llevar a cabo la
evaluación de normas, controles, técnicas y
procedimientos que se tienen establecidos en
una empresa para lograr confiabilidad,
oportunidad, seguridad y confidencialidad de
la información que se procesa a través de
los sistemas de información. La auditoría de
sistemas es una rama especializada de la
auditoría que promueve y aplica conceptos de
auditoría en el área de sistemas de
información.
 Auditoria en Informática
Es la revisión y la evaluación de los controles,
sistemas, procedimientos de informática; de
los equipos de cómputo, su utilización,
eficiencia y seguridad, de la organización que
participan en el procesamiento de la
información, a fin de que por medio del
señalamiento de cursos alternativos se logre
una utilización más eficiente y segura de la
información que servirá para una
adecuada toma de decisiones.
 Auditoria de Información
La auditoría de la información es una rama
especializada de la auditoría que promueve y
aplica conceptos de auditoría en el área
de sistemas de información. El objetivo final
que tiene el auditor es dar recomendaciones a
la alta gerencia para mejorar o lograr un
adecuado control interno en ambientes de
tecnología informática con el fin de lograr
mayor eficiencia operacional y
administrativa.
Auditoria de Sistemas de Información
La auditoría de los sistemas de
información se define como
cualquier auditoría que abarca la
revisión y evaluación de todos los
aspectos (o de cualquier porción de
ellos) de los sistemas automáticos  
de   procesamiento   dela  
información,   incluidos   los  
procedimientos   no automáticos
relacionados con ellos y las interfaces
correspondientes.
Objetivos de Auditoria de S. Información
• Participación en el desarrollo de nuevos
sistemas.
• Evaluación de controles
• Cumplimiento de la metodología.
• Evaluación de la seguridad en el área
informática.
• Evaluación de suficiencia en los planes de
contingencia.
Objetivos de Auditoria de S. Información
Proveer qué va a pasar si se presentan fallas :

• Opinión de la utilización de los recursos

informáticos.
• Control de modificación a las aplicaciones
existentes.
• Participación en la negociación de contratos con
los proveedores.
• Revisión de la utilización del sistema operativo y
los programas
• Auditoría de la base de datos.
• Auditoría de la red de teleprocesos.
• Desarrollo de software de auditoría.
Preguntas para los estudiantes
1.- ¿Por qué es importante una Auditoria?
2.- ¿Por qué se realiza una Auditoria?
3.- ¿Quién solicita una Auditoria?
4.- ¿Por qué, en Sistemas de Información?

Responder en clases
Grupo de 3