Auditoría informática, áreas de aplicación (página 2)

ÁREAS DE APLICACIÓN

La función de
Desarrollo es
una evolución del llamado Análisis y Programación de Sistemas y
Aplicaciones. A su vez, engloba muchas áreas, tantas como
sectores informatizables tiene la
empresa.

Muy concisamente, una Aplicación recorre las
siguientes fases:

• prerrequisitos del Usuario (único o plural) y
  del entorno
• Análisis funcional
• Diseño
• Análisis orgánico
  (Reprogramación y Programación)
• Pruebas
• Entrega a Explotación y alta para el Proceso.

Estas fases deben estar sometidas a un exigente control
interno, caso contrario, además del disparo de los
costes, podrá producirse la insatisfacción del
usuario. Finalmente, la auditoria deberá comprobar la
seguridad de los
programas en
el sentido de garantizar que los ejecutados por la maquina sean
exactamente los previstos y no otros.

OBJETIVOS DE LA AUDITORÍA DE
SISTEMAS

1. Buscar una mejor relación costo-beneficio de los Sistemas
   automáticos o computarizados diseñados e
   implantados por el PAD

En consecuencia, las organizaciones
informáticas forman parte de lo que se ha denominado el
"management" o gestión
de la empresa. Cabe
aclarar que la Informática no gestiona propiamente la
empresa, ayuda a la toma de
decisiones.

ÁREAS DE APLICACIÓN

La función de Desarrollo es una evolución
del llamado Análisis y Programación de Sistemas y
Aplicaciones. A su vez, engloba muchas áreas, tantas como
sectores informatizables tiene la empresa.

Muy concisamente, una Aplicación recorre las
siguientes fases:

• prerrequisitos del Usuario (único o plural) y
  del entorno
• Análisis funcional
• Diseño
• Análisis orgánico
  (Reprogramación y Programación)
• Pruebas
• Entrega a Explotación y alta para el
  Proceso.

Estas fases deben estar sometidas a un exigente control interno,
caso contrario, además del disparo de los costes,
podrá producirse la insatisfacción del usuario.
Finalmente, la auditoria deberá comprobar la seguridad de
los programas en el sentido de garantizar que los ejecutados por
la maquina sean exactamente los previstos y no otros.

OBJETIVOS DE LA AUDITORÍA DE
SISTEMAS

1. Buscar una mejor relación costo-beneficio de
   los Sistemas automáticos o computarizados
   diseñados e implantados por el PAD
2. Incrementar la satisfacción de los usuarios de
   los SISTEMAS computarizados
3. Asegurar una mayor integridad, confidencialidad y
   confiabilidad de la información mediante la
   recomendación de seguridades y controles.
4. Conocer la situación actual del área
   informática y las actividades y esfuerzos necesarios
   para lograr los objetivos
   propuestos.
5. Seguridad de personal,
   datos, hardware,
   software e
   instalaciones
6. Apoyo de función informática a las
   metas y objetivos de la organización
7. Seguridad, utilidad,
   confianza, privacidad y disponibilidad en el ambiente
   informático
8. Minimizar existencias de riesgos en
   el uso de Tecnología de
   información
9. Decisiones de inversión y gastos
   innecesarios
10. Capacitación y educación sobre controles en los sistemas de
    Información.

PROCESAMIENTO ELECTRÓNICO DE
DATOS

Con los avances de la tecnología , es necesario
que el auditor conozca los equipos electrónicos que
utilice su cliente para
aprovecharlos.

No es necesario que el auditor sea experto en la
programación, pero si que conozca los programas de
contabilidad
que utiliza el cliente.

COMPLEJIDAD TÉCNICA

Los sistemas PED se definen por su complejidad
técnica y el grado en que se utilizan en una organización. Una mejor medida de la
complejidad es la capacidad de un sistema en
comparación con la capacidad de un sistema conceptuado
como mejor norma, y se define como complejo.

PROCEDIMIENTOS

Las auditorias son
un componente importante del proceso de cumplimiento normativo.
Por lo general son los auditores quienes determinan si su
organización cumple con las normas y
estándares que le corresponden.

Por ejemplo, en relación con Sarbanes-Oxley
(SOX), los auditores externos a menudo examinan lo apropiado de
los controles internos en su empresa como parte de la auditoria
sobre la generación de informes
financieros anuales.

Entender cómo funciona el proceso de auditoria y
cómo operan los auditores es importante, pues esto indica
a los administradores de informática cómo
establecer un ambiente que cumpla y sea fácil de auditar.
Este tema se enfoca sobre la forma en que los auditores realizan
el proceso de auditoria del área
informática.

Es importante saber qué buscan los auditores en
una auditoria de cumplimiento. Durante ésta, los auditores
buscan evidencias
indicativas

CONCLUSIÓN

Consiste en verificar un sistema de
información automatizado que nos permita obtener una
deducción del funcionamiento de dicho La
auditoria informática sistema.

Cabe aclarar que la Informática no gestiona
propiamente la empresa, ayuda a la toma de decisiones, desde el
momento en que es una herramienta adecuada de
colaboración. En este sentido y debido a su importancia en
el funcionamiento de una empresa,
existe la Auditoria Informática.

Los sistemas Informáticos están sometidos
al control correspondiente. El auditor informático ha de
velar por la correcta utilización de los amplios recursos que la
empresa pone en juego para
disponer de una eficiente y eficaz herramienta de
colaboración en el sistema de información.

Autor:

Lugo, Milagros

INSTITUTO DE TECNOLOGIA INDUSTRIAL

RODOLFO LOERO ARISMENDI

I.U.T.I.R.L.A

EXTENCION CIUDAD BOLIVAR

CIUDAD BOLIVAROCTUBRE DEL 2006.