Auditoría de Sistemas (página 2)

Partes: 1, 2

Las propias aplicaciones de las tecnologías de la
información y cada vez más amplia
aplicación en la empresa, ha
propiciado la aparición de estos delitos
informáticos. En general, estos delitos pueden
integrarse en dos grandes grupos: delitos
contra el sistema
informático y delitos cometidos por medio del sistema
informático. En el primer grupo se
insertan figuras delictivas tipificadas en cualquier código
penal, como hurto, robo, revelación de secretos,
etc., y otro conjunto de delitos que ya no es tan frecuente
encontrar, al menos con carácter general, perfectamente
tipificados, como el denominado "hurto de tiempo",
destrucción de logiciales y datos, delitos
contra la propiedad
(material, terminales, cintas magnéticas,…).

De la misma manera, a través de la auditoria del
sistema de información será necesario controlar el
adecuado equilibrio
entre riesgos y
costes de seguridad y la
eficacia del
propio sistema.

En cuanto a la Eficacia del Sistema, esta
vendrá determinada, básicamente, por la
aportación a la empresa de una
información válida, exacta, completa, actualizada y
oportuna que ayude a la adopción
de decisiones, y todo ello medido en términos de calidad, plazo y
coste. Sin el adecuado control, mediante
la realización de auditorias al
sistema de
información.

ÁREAS DE APLICACIÓN DE LA AUDITORIA
INFORMÁTICA

Algunos campos de aplicación de la informática son las siguientes:

Investigación científica y
humanística: Se usan la las computadoras
para la resolución de de cálculos
matemáticos, recuentos numéricos, etc. Algunas de
estas operaciones:

Resolución de ecuaciones.
Análisis de datos de medidas experimentales,
encuestas
etc.
Análisis automáticos de
textos.

Aplicaciones técnicas: Usa la
computadora para facilitar diseños de ingeniería y de productos
comerciales, trazado de planos, etc. Algunas de estas
operaciones:

Análisis y diseño de circuitos
de computadora.
Cálculo de estructuras en obras de
ingeniería.
Minería.
Cartografía.

Documentación e información: Es
uno de los campos más importantes para la
utilización de computadoras. Estas se usan para el
almacenamiento de grandes cantidades de datos y
la recuperación controlada de los mismos en bases de datos.
Ejemplos de este campo de aplicación son:

Documentación científica y
técnica.
Archivos automatizados de bibliotecas.
Bases de datos jurídicas.

Gestión administrativa: Automatiza las
funciones de
gestión típicas de una empresa.
Existen programas que
realizan las siguientes actividades:

Contabilidad.
Facturación.
Control de existencias.
Nóminas.

Inteligencia artificial: Las computadoras se
programan de forma que emulen el comportamiento de la mente humana. Los programas
responden como previsiblemente lo haría una persona
inteligente. Aplicaciones como:

Reconocimiento del lenguaje
natural.
Programas de juego
complejos (ajedrez).

Instrumentación y control:
Instrumentación electrónica, electromedicina, robots
industriales, entre otos.

OTRAS APLICACIONES

Otros campos de aplicación no vistos
anteriormente: video–juegos,
aplicaciones en el arte,
procesamiento de imágenes.

LA
AUDITORÍA A TRAVÉS DEL COMPUTADOR
(EJEMPLO)

Auditoría operacional: es la que se
encarga de promover la eficiencia en las
operaciones, además de evaluar la calidad de las
operaciones.

La Auditoría Operacional es una actividad que
conlleva como propósito fundamental el préstamo de
un mejor servicio a
la
administración proporcionándole comentarios y
recomendaciones que tiendan a mejorar la eficiencia de las
operaciones de una entidad.

Aún cuando la costumbre ha asignado el nombre de
Auditoría Operacional, en el ejercicio de su
práctica el auditor operacional no únicamente debe
revisar la operación en sí habrá de
extenderse a la función de
esa operación.

Ejemplo:

Si se revisa la operación de facturación,
esta se inicia, en el departamento de embarques y concluye al
enviarse la factura para
su cobro, en este momento el auditor debe cerciorarse que
efectivamente es recibida y automáticamente ya
alcanzó la operación de crédito
y cobranzas.

La Auditoría Operacional debe ser una
función operacional dada, en el ejemplo se
denominará Auditoría operacional a la
función de Facturación. La Auditoría
Operacional es un gran reto a la capacidad profesional del
Contador Público como Auditor Operacional.

Para una buena ejecución de esta técnica
requiere de: Introducirse en otras disciplinas como son: Análisis de
sistemas, Ingeniería
Industrial (para revisar costos y producción), Mercadotecnia
(para revisar ventas),
Relaciones Industriales, etc.

Con la conclusión anterior puede surgir la duda
de cómo un individuo,
como el auditor operacional, que no tiene ningún entrenamiento
específico sobre cierta área, puede ser
útil. La respuesta a esta duda descansa en los aspectos de
control, es decir, que se requiere de una definición clara
de los objetivos,
así como contar con elementos para comparar lo que se
está realizando contra esos objetivos con el
propósito de determinar desviaciones y analizar y evaluar
éstas para así poder tomar
medidas correctivas acordes a las circunstancias.