lunes, 28 de septiembre de 2015

AUDITORIA INFORMATICA

Conceptos de Informática


La Informática se desarrolla en base a normas, procedimientos y técnicas definidas

formalmente por Institutos establecidos a nivel nacional e internacional.

Sistemas de Información: Conjunto de módulos computacionales y o manuales

organizados e interrelacionados entre si de una manera formal para la

administración y uso eficiente de todos los recursos (Humanos, materiales,

financieros, tecnológicos, etc.) de una área específica del negocio (Manufactura,

Administración, Dirección, etc.) con la finalidad de orientar dichos recursos, así

como los procedimientos, políticas y funciones inherentes a los mismos al logro de

las metas y objetivos de negocio de una manera productiva.

Los Sistemas de Información pueden orientarse a los siguientes aspectos:

- Apoyo a los niveles operativos, Tácticos y estratégicos del negocio

Sistemas de Información Estratégica (SIE) : Son aquellos que de manera

permanente proporcionan a la Alta Dirección una oportuna serie de parámetros y

acciones encaminadas a la toma de decisiones que brindarán al negocio

rentabilidad y alta competitividad respecto a la competencia y al mismo negocio

respecto a periodos pasados en su historial como empresa formal.


Auditoria de Informática:


A. Es un proceso formal ejecutado por especialistas del Área de Auditoría y de

Informática, que se orienta a la verificación y aseguramiento de que las

Políticas y procedimientos establecidos para el manejo y uso adecuado de la

Tecnología de Informática en la Organización se lleven a cabo de una

manera oportuna y eficiente.

B. Son aquellas actividades llevadas a cabo por profesionales del Área de

Informática y de Auditoría encaminadas a evaluar el grado de cumplimiento

de las Políticas, Controles y Procedimientos inherentes al uso de los

Recursos de Informática por el personal de la empresa (Usuarios,

Informática, Alta Dirección, etc.).

C. Es un conjunto de acciones que realiza el personal especializado en las

áreas de Auditoría y de Informática para el aseguramiento permanente de

que todos los Recursos de Informática operen bajo un ambiente de

seguridad y control eficientes.