Maria Andreina Olivar (Auditoria Informatica)

República bolivariana de Venezuela
Ministerio del poder popular para la educación

Instituto universitario de tecnología
Dr José Gregorio Hernández
Valera Estado Trujillo
AUDITORIA INFORMATICA
Integrante: Andreína Oliviar

C.I: V.-28.322.525
Docente: Karla Paredes.
Informática 5to trimestre

INTRODUCCIÓN
Sobre la auditoria informática, y algunos aspectos que la engloban tales
como: áreas de aplicación, que trata de los diferentes procedimientos que se van a
emplear en el área informática, así como también el procesamiento electrónico de
datos, puesto que el auditor debe conocer el programa que va a utilizar.
También se observará cuáles son los objetivos primordiales de una
auditoria de sistemas, pues son de mucha importancia centrarse en ellos debido a
que se evalúa la operatividad del sistema y el control de la función informática, que
influyen mucho en los resultados obtenidos (informe final); los procedimientos que
se realizan en la auditoria consisten en la metodología que se va a aplicar para
realizar el análisis correspondiente.
En la actualidad la informática se encuentra evidentemente vinculada con la
gestión de las empresas y es por esto que es de vital importancia que exista la
auditoria informática, para analizar el desempeño y funcionamiento de los
sistemas de información, de los cuales depende la organización.
Cabe aclarar que la informática no gestiona propiamente la empresa, ayuda
a la toma de decisiones, pero no decide por sí misma.
LA AUDITORÍA COMO ACTIVIDAD PROFESIONAL.
Representa el examen de los estados financieros de una entidad, con el
objeto de que el contador público independiente emita una opinión profesional
respecto a si dichos estados representan la situación financiera, los resultados de
las operaciones, las variaciones en el capital contable y los cambios en la
situación financiera de una empresa, de acuerdo con los principios de contabilidad
generalmente aceptados. (IMCP) La auditoría representa el examen de los
estados financieros de una entidad, con el fin de emitir una opinión sobre la
razonabilidad de las cifras que de ellos emanen.
Aunque en la actualidad se realizan diversos tipos de auditoría, todos no
llevan a emitir una opinión sobre algún registro, sistema, operación o actividad en
particular o con fines específicos.
CONCEPTO DE AUDITORÍA EN INFORMATICA:
La Auditoría en informática se refiere a la revisión práctica que se realiza
sobre los recursos informáticos con que cuenta una entidad con el fin de emitir un
informe o dictamen sobre la situación en que se desarrollan y se utilizan esos
recursos. (José de Jesús Aguirre Bautista)
Clasificación de la auditoría.
Tradicionalmente se consideran dos tipos de auditoría: las internas y las
externas La auditoría interna la desarrollan personan que pueden o no depender
de la entidad y actúan revisando, las más de las veces, aspectos que interesan
particularmente a la administración, aunque pueden efectuar revisiones
programadas sobre todos los aspectos operativos y de registro de la empresa, con
el fin de emitir un informe sobre su revisión. La auditoría externa, conocida
también como auditoría independiente, la efectúan profesionistas que no
dependen de la empresa, ni económicamente ni bajo cualquier otro concepto, y a
los que se conoce un juicio imparcial merecedor de la confianza de terceros. El
objeto de su trabajo es la emisión de un dictamen. Esta clase de auditoría es la
actividad más característica del Contador Público o del Licenciado en Informática.
También existen otros tipos de auditoría como son:
Auditoría operacional, se refiere a la revisión de la operación de una
empresa y se juzga la eficiencia de la operación misma. Auditoría administrativa,
se refiere a la organización y eficiencia de la estructura del personal con que
cuenta la empresa y los procesos administrativos en que actúa dicho personal.
Auditoría social: se refiere a la revisión del entorno social en que se ubica y
desarrolla una empresa, con el fin de valorar aspectos externos e internos que
infieran en la productividad de la misma.
Otra forma de definir la auditoría informática podría ser definiendo que
Consiste en verificar el funcionamiento de un sistema de información, aplicando
una serie de conocimientos, técnicas y métodos con el propósito de examinar la
operatividad del sistema. En el proceso de investigación el auditor comprueba si
en los sistemas se están aplicando medidas de seguridad y de control apropiadas
para asegurar la integridad de la información. El auditor debe realizar un análisis
profundo de todos los componentes que integran el sistema informático. La
auditoría informática en una empresa es esencial debido a que un sistema mal
diseñado resulta peligroso para la empresa.
La informática está vinculada en las tareas o transacciones de la empresa
debido a esto deben aplicarse las normas y procedimientos informáticos.
ÁREAS DE APLICACIÓN
La función de Desarrollo es una evolución del llamado Análisis y
Programación de Sistemas y Aplicaciones. A su vez, engloba muchas áreas,
tantas como sectores informatizadles tiene la empresa. Muy concisamente, una
Aplicación recorre las siguientes fases:
 Requisitos del Usuario (único o plural) y del entorno.
 Análisis funcional.
 Diseño.
 Análisis orgánico (Reprogramación y Programación).
 Pruebas.
Todas las Aplicaciones que se desarrollan son muy parametrizadas, es

decir, que tienen un montón de parámetros que permiten configurar cual va a ser
el comportamiento del Sistema. Una Aplicación va a usar para tal y tal cosa cierta
cantidad de espacio en el disco.
PROCESAMIENTO ELECTRÓNICO DE DATOS Y AUDITORÍA
El auditor debe conocer los equipos electrónicos que utilice su cliente para
aprovecharlos al practicar su auditoria. No es necesario que el auditor sea experto
en la programación, pero sí que conozca los programas de contabilidad que utiliza
el cliente.
Los sistemas PED se definen por su complejidad técnica y el grado en que
se utilizan en una organización.
Una mejor medida de la complejidad es la capacidad de un sistema en
comparación con la capacidad de un sistema calificado como mejor norma, y se
define como complejo.
El PED se utiliza en un sistema el cual está relacionado con la complejidad.
Por lo general, cuando más funciones de negocios y contabilidad se realizan
mediante computadora, el sistema tiene que irse haciendo más complejo para
acomodar las necesidades de procesamiento.
Una forma en que un sistema puede hacerse más complejo es
incrementando el número de ciclos de transacciones que se basan en la
computadora.
OBJETIVOS DE LA AUDITORÍA DE SISTEMAS
Los principales objetivos que constituyen a la auditoria Informática son el
control de la función informática, el análisis de la eficiencia de los Sistemas
Informáticos, la verificación del cumplimiento de la Normativa general de la
empresa en este ámbito y la revisión de la eficaz gestión de los recursos
materiales y humanos informáticos.
Es importante saber qué buscan los auditores en una auditoria de
cumplimiento. Durante ésta, los auditores buscan evidencias indicativas de:
 Que la empresa ha diseñado controles eficaces para resolver sus
requisitos de cumplimiento y que no hay errores en el diseño.
 Que la empresa aplica consistentemente los controles diseñados y
que no existen deficiencias operativas.
Entender los pasos del proceso de auditoria del área informática permite a
los administradores de informática saber lo que deben esperar de la auditoria. De
esta forma pueden lograr los objetivos de cumplimiento normativo de su empresa
y optimizar el proceso de auditoria para completarlo más eficazmente.
Posteriormente entregar a la gerencia un informe final con relación a lo auditado.
PROCEDIMIENTOS DE LA AUDITORÍA DE SISTEMAS

Se requieren varios pasos para realizar una auditoría. El auditor de
sistemas debe evaluar los riesgos globales y luego desarrollar un programa de
auditoria que consta de objetivos de control y procedimientos de auditoria que
deben satisfacer esos objetivos. El proceso de auditoria exige que el auditor de
sistemas reúna evidencia, evalúe fortalezas y debilidades de los controles
existentes basado en la evidencia recopilada, y que prepare un informe de
auditoria que presente esos temas en forma objetiva a la gerencia.
Asimismo, la gerencia de auditoria debe garantizar una disponibilidad y
asignación adecuada de recursos para realizar el trabajo de auditoria además de
las revisiones de seguimiento sobre las acciones correctivas emprendidas por la
gerencia.
Aspectos del medio ambiente informático que afectan el enfoque de la
auditoria y sus procedimientos.
 Complejidad de los sistemas.
 Uso de lenguajes.
 Metodologías, son parte de las personas y su experiencia.
 Centralización.
 Controles del computador.
 Controles manuales, hoy automatizados (procedimientos programados).
 Confiabilidad electrónica.
 Debilidades de las máquinas y tecnología.
 Transmisión y registro de la información en medios magnéticos, óptico y
otros.
 almacenamiento en medios que deben acceder a través del computador
mismo.
 Centros externos de procesamiento de datos.
 Dependencia externa.
AUDITORÍA A TRAVÉS DEL COMPUTADOR

Las computadoras y los Centros de Proceso de Datos se convirtieron en
blancos apetecibles no solo para el espionaje, sino para la delincuencia y el
terrorismo. En este caso interviene la Auditoria Informática de Seguridad.
La informática ha abierto nuevos horizontes al delincuente, incitando su
imaginación, favoreciendo la dificultad de descubrir la manipulación del sistema.
EJEMPLO: Auditoria informática frente a un caso de espionaje informático
en una empresa.Una empresa sospechaba, que el sistema central de información
estaba siendo manipulado por personal no autorizado. A consecuencia de lo antes
mencionado se procedió a realizar una estricta auditoria informática.
El objeto del presente trabajo supone la intervención de un equipo de
auditores informáticos, quienes cuentan con la asistencia de un Abogado, quien
debe asesorarlos en materia de recolección de pruebas para poder verificar la
eficaz iniciación de un proceso penal. Se trata de un espionaje informático
cometido por un empleado de la empresa de cierto rango jerárquico, puede no
existir el acceso ilegitimo, puesto que es factible que dicho empleado cuente con
la autorización para acceder a la información valiosa.
En definitiva, se trata de un individuo que efectúa la técnica de acceso no
programado al sistema desde adentro de la empresa con el objetivo de obtener la
información de sustancial valor comercial para la empresa, la que, generalmente
es vendida a la competencia. El equipo de auditoria debe recaudar evidencias
comprobatorias para confirmar que la empresa fue víctima de un delito informático.
Es importante recolectar información de carácter estrictamente informático
(impresiones de listados de archivos, carpetas, e.t.c. Se debe realizar la
incautación de hardware, terminales, routers, e.t.c siempre y cuando se trate de
material de propiedad de la empresa. Es importante que este material sea sellado
con el fin de garantizar su inalterabilidad e intangibilidad lo que se supone por
ejemplo que todos los puertos y entradas del hardware deben ser anulados de
manera que no se puedan alterar.
CONCLUSIÓN
Las auditorias informáticas se conforman obteniendo información y
documentación de todo tipo. Los informes finales de los auditores dependen de
sus capacidades para analizar las situaciones de debilidad o fortaleza de los
diferentes medios. El trabajo del auditor consiste en lograr obtener toda la
información necesaria para emitir un juicio global objetivo, siempre amparando las
evidencias comprobatorias.
El auditor debe estar capacitado para comprender los mecanismos que se
desarrollan en un procesamiento electrónico. También debe estar preparado para
enfrentar sistemas computarizados en los cuales se encuentra la información
necesaria para auditar.
Toda empresa, pública o privada, que posean Sistemas de Información
medianamente complejos, deben de someterse a un control estricto de evaluación
de eficacia y eficiencia. Hoy en día, la mayoría de las empresas tienen toda su
información estructurada en Sistemas Informáticos, de aquí, la vital importancia
que los sistemas de información funcionen correctamente. El éxito de una
empresa depende de la eficiencia de sus sistemas de información. Una empresa
puede contar con personal altamente capacitado, pero si tiene un sistema
informático propenso a errores, lento, frágil e inestable; la empresa nunca saldrá a
adelante.
La auditoría de Sistemas debe hacerse por profesionales expertos, una
auditoria mal hecha puede acarrear consecuencias drásticas para la empresa
auditada, principalmente económicas.
En conclusión, la auditoria informática es la indicada para evaluar de
manera profunda, una determinada organización a través de su sistema de
información automatizado, de aquí su importancia y relevancia.

Maria Andreina Olivar (Auditoria Informatica)

Cargado por

Copyright:

Formatos disponibles

Maria Andreina Olivar (Auditoria Informatica)

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Maria Andreina Olivar (Auditoria Informatica)

Cargado por

Copyright:

Formatos disponibles

República bolivariana de Venezuela

Ministerio del poder popular para la educación

Integrante: Andreína Oliviar

Informática 5to trimestre

Todas las Aplicaciones que se desarrollan son muy parametrizadas, es

PROCEDIMIENTOS DE LA AUDITORÍA DE SISTEMAS

AUDITORÍA A TRAVÉS DEL COMPUTADOR

También podría gustarte