Auditoría de Sistemas

Facilitadora: Lcda. María C. Guerra

EVALUACIÓNActividad Ponderación

Asistencia y participación en clase 15%

Talleres en clase 15%

Trabajos en Grupo 15%

Investigaciones u otras tareas 25%

Examen Final 30%

TOTAL 100%

Lcda. María C. Guerra

Objetivos 

Lcda. María C. Guerra

-Capacitar a los estudiantes sobre la importancia de la Auditoría de Sistema en una empresa y su relación con la Administración. - Conocer el concepto de auditoria de sistemas

Contenido:

Lcda. María C. Guerra

Contenidos- Etapas en un proceso de Auditoria de

Sistemas, concepto. - Alcance y objetivos en una Auditoría de

Sistemas, principios. - Etapas principales de la Auditoria de

Sistemas.- Competencias generales. Adquisición de

conocimientos, para la realización de una auditoría de sistemas.

BASES TEÓRICASBASES TEÓRICASBASES TEÓRICASBASES HISTORICAS

Concepto de Auditoría de Sistemas

Es el examen o revisión de carácter objetivo (independiente), crítico(evidencia), sistemático (normas), selectivo (muestras) de las políticas, normas, prácticas, funciones, procesos, procedimientos e informes relacionados con los sistemas de información computarizados, con el fin de emitir una opinión profesional (imparcial) con respecto a:Eficiencia en el uso de los recursos informáticosValidez de la informaciónEfectividad de los controles establecidos

Lcda. María C. Guerra

Definición de Alcance y Objetivos

El alcance de la auditoría expresa los límites de la misma. Debe existir un acuerdo muy preciso entre auditores y clientes sobre las funciones, las materias y las organizaciones a auditar.

Los objetivos son los fines hacia los cuales está encaminada la actividad de una empresa, los puntos finales de la planeación, y aun cuando no pueden aceptarse tal cual son, el establecerlos requiere de una considerable planeación.

Lcda. María C. Guerra

Lcda. María C. Guerra

Auditoría de Sistemas

Etapas en un proceso de Auditoría

Alcance y Objetivos de la Auditoría Informática.Estudio inicial del entorno auditable.Determinación de los recursos necesarios para realizar la auditoría.Elaboración del plan y de los Programas de Trabajo.Actividades propiamente dichas de la auditoría.Confección y redacción del Informe Final.Redacción de la Carta de Introducción o Carta de Presentación del Informe final

Etapas de una Auditoría de SistemasExploraciónLa exploración es la etapa en la cual se realiza el estudio o examen previo al inicio de la Auditoria con el propósito de conocer en detalle las características de la entidad a auditar para tener los elementos necesarios que permitan un adecuado planeamiento del trabajo a realizar y dirigirlo hacia las cuestiones que resulten de mayor interés de acuerdo con los objetivos previstos.

PlaneamientoEl trabajo fundamental en esta etapa es el definir la estrategia que se debe seguir en la Auditoría a acometer. Partiendo de los objetivos y alcance previstos para la Auditoría y considerando toda la información obtenida y conocimientos adquiridos sobre la entidad en la etapa de exploración, el jefe de grupo procede a planear las tareas a desarrollar y comprobaciones necesarias para alcanzar los objetivos de la Auditoría.

Supervisión El propósito esencial de la supervisión es asegurar el cumplimiento de los objetivos de la Auditoría y la calidad razonable del trabajo. Una supervisión y un control adecuados de la Auditoría son necesarios en todos los casos y en todas las etapas del trabajo, desde la exploración hasta la emisión del informe y su análisis con los factores de la entidad auditada.

Etapas de una Auditoría de SistemasEjecución El propósito fundamental de esta etapa  es recopilar las pruebas que sustenten las opiniones del auditor en cuanto al trabajo realizado, es la fase, por decir de alguna manera, del trabajo de campo, esta depende grandemente del grado de profundidad con que se hayan  realizado las  dos etapas anteriores, en esta se elaboran los Papeles de Trabajo y las hojas de nota, instrumentos que  respaldan excepcionalmente la opinión del auditor actuante.

Informe En esta etapa el Auditor se dedica a formalizar en un documento los resultados a los cuales llegaron los auditores en la Auditoría ejecutada y demás verificaciones vinculadas con el trabajo realizado.El informe parte de los resúmenes de los temas y de las Actas de Notificación de los Resultados de Auditoría (parciales) que se vayan elaborando y analizando con los auditados, respectivamente, en el transcurso de la Auditoría.

Seguimiento En esta etapa se siguen, como dice la palabra, los resultados de una Auditoría, generalmente una Auditoria evaluada de Deficiente o mal, así que pasado un tiempo aproximado de seis meses o un año se vuelve a realizar otra Auditoría de tipo recurrente para comprobar el verdadero cumplimiento de las deficiencias detectadas en la Auditoria.

Objetivos Generales de una Auditoría de Sistemas

Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el PAD.Incrementar la satisfacción de los usuarios de los sistemas computarizados  Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la      recomendación de seguridades y controles. 

Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.  Seguridad de personal, datos, hardware, software e instalaciones. Apoyo de función informática a las metas y objetivos de la organización. Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático.Minimizar existencias de riesgos en el uso de Tecnología de información.Decisiones de inversión y gastos innecesarios. Capacitación y educación sobre controles en los Sistemas de Información. .  

Seleccionar los miembros del equipo auditor.

Negociar con el cliente el alcance y los ámbitos de la auditoría.

Formar a los auditores en los contenidos del proceso auditor.

Elaborar informes de auditoría a partir de los datos registrados.

Dirigir equipos de auditores internos y externos.

Realizar la auditoría siguiendo el modelo y el proceso previsto y

Relacionarse de forma eficaz con todos los participantes en el proceso

Realizaciones profesionales Conocimientos profesionales Actitudes favorables a la

Comunicación interpersonal, Aceptación de opiniones divergentes, Cooperación en el seno de los equipos, Satisfacción de las necesidades de los clientes.

Habilidades

Competencias

Capacidad de aplicar conocimientos, destrezas y actitudes al desempeño de la ocupación que se trate, incluyendo la capacidad de respuesta a problemas, imprevistos, la autonomía, la flexibilidad, la colaboración con el entorno profesional y con la organización del trabajo.

COMPETENCIAS

CONCLUSIONCONCLUSIÓN

La importancia de la auditoria de sistemas como herramienta gerencial para la toma de decisiones y para poder verificar los puntos débiles de las organizaciones con el fin de tomar medidas y precauciones a tiempo. Principalmente, la conclusión a la que hemos podido llegar, es que toda empresa, pública o privada, que posean sistemas de información medianamente complejos, deben de someterse a un control estricto de evaluación de eficacia y eficiencia. Hoy en día, un alto porcentaje de las empresas tienen toda su información estructurada en sistemas informáticos, de aquí, la vital importancia que los sistemas de información funcionen correctamente. La empresa hoy, debe y precisa informatizarse. El éxito de una empresa depende de la eficiencia de sus sistemas de información. Una empresa puede tener un staff de gente de primera, pero tiene un sistema informático propenso a errores, lento, vulnerable e inestable; si no hay un balance entre estas dos cosas, la empresa nunca saldrá a adelante. En cuanto al trabajo de la auditoria en sí, podemos remarcar que se precisa de gran conocimiento de Informática, seriedad, capacidad, minuciosidad y responsabilidad; la auditoria de Sistemas debe hacerse por gente altamente capacitada, una auditoria mal hecha puede acarrear consecuencias drásticas para la empresa auditada, principalmente económicas.

Lcda. María C. Guerra

BIBLIOGRAFÍA

MonografíaConceptos de Auditorias de Sistemaswww.monografias.com/

Auditoria de Sistemashttp://www.geocities.com/lsialer/NotasInteresantes.htmALONSO RIVAS, GONZALOAuditoria Informática.Diaz de Santos. Madrid 1998

Directrices para la Auditoria de SistemasAuditoria del Sistema de InformaciónJosé de la Peña SánchezAuditor Censor Jurado de CuentasY Licenciado en InformaticaAbril de 2000

FIN DEL CURSO