Auditoria informatica

Auditoria informatica

• 1.
  Instituto Universitario Politécnico“Santiago Mariño” Sede Barcelona Ingeniería de Sistemas Auditoría de Sistemas y Funciones Profesor: María Morón Integrante: Enrique Cabello, C.I.: 26071451 Barcelona, Noviembre de 2019
• 2.
  AUDITORIA INFORMATICA Según MarioPiattini Velthuis, la auditoría informática es “el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos” Ramiro Andrade Puga, en su libro Auditoría, (1998: 37), define como: “El examen posterior y sistemático que realiza un profesional auditor, de todas o parte de las operaciones o actividades de una entidad con el propósito de opinar sobre ellas, o de dictaminar cuando se trate de estados financieros”. El ILACIF (Manual Latinoamericano de Auditoría Profesional en el sector Público), la define como: “Es el examen objetivo, sistemático y profesional de las operaciones ejecutadas con la finalidad de evaluarlas, verificarlas y emitir un informe que contenga comentarios, conclusiones y recomendaciones”.
• 3.
  AUDITORIA INTERNA YAUDITORIA EXTERNA Auditoría Interna Es un elemento importante del control, independiente y objetiva está destinada para incrementar valor y mejorar todas las operaciones de una organización, todo ello se realiza a través de un análisis profesional, sistemático, objetivo y disciplinado en las operaciones financieras y administrativas después de que han sido ejecutadas. Auditoría Externa Es el examen realizado para expresar un criterio profesional sobre el funcionamiento y eficiencia que tiene una organización en el desarrollo de una determinada gestión, este trabajo lo elabora personal independiente, ya sea que trabaje en forma lucrativa o no, las entidades dedicadas a estas evaluaciones son independientes sin importar su tamaño o forma legal.
• 4.
  DIFERENCIAS ENTRE AUDITORIAINTERNA Y EXTERNA
• 5.
  AUDITORIA INFORMATICA La AuditoríaInformática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos ya que esta lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, cumple con las leyes y regulaciones establecidas. IMPORTANCIA Principales puntos por los cuales es importante realizar una auditoria: - La alta sistematización - Las nuevas tecnologías - La automatización de los controles - Integración de información - Importancia de la información
• 6.
  TIPOS Y CLASESDE AUDITORIA AUDITORIAS FINANCIERAS: Las que se hacen con el fin de asegurar el adecuado registro de las transacciones, el cumplimiento de los principios de Contabilidad generalmente aceptados y los planes y regulaciones contables y financieros, que obligan a la organización. LAS AUDITORIAS VERIFICATIVAS O DE CUMPLIMIENTO: Tratan de asegurar a la dirección de la organización, que sus políticas, programas y normas se cumplen razonablemente en todo el ámbito de la misma. LA AUDITORÍA INFORMÁTICA: Evalúa y comprueba los controles y procedimientos informáticos más complejos, desarrollando y aplicando técnicas mecanizadas de auditoría, incluyendo el uso de software. LA AUDITORÍA OPERATIVA O DE GESTIÓN: Es una revisión que comprende las actividades, sistemas y controles dentro de la empresa para conseguir economía, eficiencia, eficacia u otros objetivos. LA AUDITORÍA TÉCNICA O DE MÉTODOS: Es una revisión de los métodos y técnicas utilizadas en la realización de las operaciones de la empresa.
• 7.
  PERFIL DEL AUDITORINFORMATICO Pone a disposición de la función auditora, sea externa o interna, sus conocimientos técnicos de informática. Evalúa y comprueba los controles y procedimientos informáticos más complejos, desarrollando y aplicando técnicas sofisticadas en algunos casos, incluyendo el uso de software. En una primera clasificación las actividades típicas del auditor informático se clasifican en cinco grandes clases: • Auditoría de la gestión de los S.I./T.I. • Auditoría de los sistemas en desarrollo • Auditoría de los Centros de Proceso de Datos • Auditoria de las Aplicaciones • Apoyo a los auditores no informáticos.
• 8.
  OBJETIVOS DE LAAUDITORIA INFORMATICA • El análisis de la eficiencia de los Sistemas Informáticos • La verificación del cumplimiento de la Normativa en este ámbito • La revisión de la eficaz gestión de los recursos informáticos.