AUDITORIA
Es un término que puede hacer referencia a tres cosas
diferentes pero conectadas entre sí: puede referirse al trabajo que realiza un
auditor, a la tarea de estudiar la economía de una empresa, o a la oficina
donde se realizan estas tareas (donde trabaja el auditor). La actividad de
auditar consiste en realizar un examen de los procesos y de la actividad
económica de una organización para confirmar si se ajustan a lo fijado por las
leyes o los buenos criterios.
Definición de Auditoria
Por lo general, el término
se refiere a la auditoria contable, que consiste en examinar las cuentas de una
entidad.
Por ejemplo: “Esta tarde tendremos una auditoria ordenada por
la municipalidad”, “La auditoría demostró que las pérdidas se producen por fallas
en el proceso de producción”, “El gerente estima que la auditoría estará
terminada en unas dos semanas”.
Existen grandes firmas dedicadas a las auditorías contables,
como PricewaterhouseCoopers, Deloitte, KPMG y Ernst & Young.
La persona encargada de realizar dicha evaluación recibe el
nombre de auditor. Su trabajo implica analizar detenidamente las acciones de la
empresa y los documentos donde las mismas han sido registradas y determinar si
las medidas que se han tomado en los diferentes casos son adecuadas y han
beneficiado a la compañía.
En una empresa, la evaluación en lo que respecta al desempeño
organizacional de toda la entidad es fundamental para poder discernir si se han
alcanzado los objetivos que se deseaban. Dicha labor es la correspondiente a
las auditorías.
Contador Público que no se encuentre vinculado con la
compañía. Su objetivo primordial es averiguar la integridad y autenticidad de
las acciones y expedientes que se encuentran dentro del sistema de información
de la organización.
Una auditoría interna, por su parte, se trata de un análisis
detallado del sistema de información de la empresa, para el mismo se utilizan
una serie de técnicas y métodos específicos. Los informes los realiza un
profesional que tiene vínculos laborales con la compañía y los mismos circulan
de forma interna sin tener validez legal fuera de la compañía.
Auditoria Informática
La Informática hoy, está subsumida en la gestión integral de
la empresa, y por eso las normas y estándares propiamente informáticos deben
estar, por lo tanto, sometidos a los generales de la misma.
Las organizaciones informáticas forman parte de lo que se ha
denominado el "management" o gestión de la empresa. Debido a su
importancia en el funcionamiento de una empresa, existe la Auditoria
Informática.
La palabra auditoría proviene del latín auditorius, y de esta
proviene la palabra auditor, que se refiere a todo aquel que tiene la virtud de
oír.
Es un examen que se realiza con carácter objetivo, crítico, sistemático
y selectivo con el fin de evaluar la eficacia y eficiencia del uso adecuado de
los recursos informáticos, de la gestión informática y si estas han brindado el
soporte adecuado a los objetivos y metas del negocio.
La Auditoria de Tecnología de Información (T.I.) como se le
conoce actualmente, (Auditoria informática o Auditoria de sistemas en nuestro medio),
se ha consolidado en el mundo entero como cuerpo de conocimientos cierto y
consistente, respondiendo a la acelerada evolución de la tecnología informática
de los últimos 10 años.
La INFORMACIÓN es considerada un activo tan o más importante
que cualquier otro en una organización.
Existe pues, un cuerpo de conocimientos, normas, técnicas y
buenas practicas dedicadas a la evaluación y aseguramiento de la calidad,
seguridad, razonabilidad, y disponibilidad de la INFORMACION tratada y
almacenada a través del computador y equipos afines, así como de la eficiencia,
eficacia y economía con que la administración de un ente están manejando dicha INFORMACION
y todos los recursos físicos y humanos asociados para su adquisición, captura,
procesamiento, transmisión, distribución, uso y almacenamiento. Todo lo
anterior con el objetivo de emitir una opinión o juicio, para lo cual se
aplican técnicas de auditoria de general aceptación y conocimiento técnico
específico.
La Auditoría Informática deberá comprender no sólo la
evaluación de los equipos de cómputo, de un sistema o procedimiento específico,
sino que además habrá de evaluar los sistemas de información en general desde
sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.
Esta es de vital importancia
para el buen desempeño de los sistemas de información, ya que proporciona los
controles necesarios para que los sistemas sean confiables y con un buen nivel
de seguridad. Además debe evaluar todo: informática, organización de centros de
información, hardware y software.
Alcance de la Auditoria Informática
El alcance ha de definir con precisión el entorno y los límites
en que va a desarrollarse la auditoria informática, se complementa con los
objetivos de ésta.
El alcance ha de figurar expresamente en el Informe Final, de
modo que quede perfectamente determinado no solamente hasta que puntos se ha llegado,
sino cuales materias fronterizas han sido omitidas.
Características
La información de la
empresa y para la empresa, siempre importante, se ha convertido en un Activo Real
de la misma, como sus Stocks o materias primas si las hay. Por ende, han de
realizarse inversiones informáticas, materia de la que se ocupa la Auditoria de
Inversión Informática.
Del mismo modo, los Sistemas Informáticos han de protegerse de
modo global y particular: a ello se debe la existencia de la Auditoría de
Seguridad Informática en general, o a la auditoría de Seguridad de alguna de
sus áreas, como pudieran ser Desarrollo o Técnica de Sistemas.
Cuando se producen cambios estructurales en la Informática, se
reorganiza de alguna forma su función: se está en el campo de la Auditoria de Organización
Informática.
Estos tres tipos de auditorias engloban a las actividades auditoras
que se realizan en una auditoría parcial. De otra manera: cuando se realiza una
auditoria del área de Desarrollo de Proyectos de la Informática de una empresa,
es porque en ese Desarrollo existen, además de ineficiencias, debilidades de
organización, o de inversiones, o de seguridad, o alguna mezcla de ellas.
Tipos y clases de Auditorias
El control del funcionamiento del departamento de informática con
el exterior, con el usuario se realiza por medio de la Dirección. Su figura es
importante, en tanto en cuanto es capaz de interpretar las necesidades de la
Compañía. Una informática eficiente y eficaz requiere el apoyo continuado de su
Dirección frente al “exterior”. Revisar estas interrelaciones constituye el objeto
de la Auditoría Informática de Dirección.
Estas tres auditorías, más la auditoria de Seguridad, son las cuatro
Áreas Generales de la Auditoría Informática más importantes.
.jpg)
