La auditoría de sistemas consiste en la revisión y evaluación de los controles, sistemas, procedimientos de informática y equipos de cómputo de una organización con el fin de garantizar una utilización más eficiente y segura de la información. Existen dos tipos principales de auditoría: la interna, que revisa el control interno, y la externa, que analiza los estados financieros. Una auditoría de sistemas consta de tres fases: planificación, ejecución e informe.
1. REPÚBLICA BOLIVARIANA DE VENEZUELAMINISTERIO PARA LA DEFENSA POPULARUNIVERSIDAD NACIONAL EXPERIMENTAL POLITÉCNICA DE LAS FUERZAS ARMADASU.N.E.F.A. NUCLEO GUACARA Auditoría de Sistemas Profesor: José chirinos Auditoria de Sistemas Realizado Por: Gladis Pérez CI: 18.434.380 Ángel Almérida CI: 19.205.204 Marian Páez CI: 19.000.735 Keyla Ortega CI: 19.366.347 Luis Franco CI: 19.856.404 Sección: G-003-N Ingeniería de Sistemas
2. Concepto de Auditoria Informática La Auditoría es una función de dirección cuya finalidad es analizar y apreciar, con vistas a las eventuales acciones correctivas, el control interno de las organizaciones para garantizar la integridad de su patrimonio, la veracidad de su información y el mantenimiento de la eficacia de sus sistemas de gestión.Consiste en la revisión y evaluación de los controles, sistemas, procedimientos de informática, de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participa en el procesamiento de la información, a fin de que por medio de conocimientos profesionales se logre una utilización más eficiente y segura de la información que servirá para la adecuada toma de decisiones. Mediante una revisión adecuada del sistema de procesamiento electrónico de datos y el uso de formatos bien diseñados para su captura, el auditor puede lograr un mejor conocimiento de los procedimientos para el control del cliente.
3. La Auditora se Dividir en dos Grandes Grupos Auditoría Interna: "una actividad independiente que tiene lugar dentro de la empresa y que está encaminada a la revisión de operaciones contables y de otra naturaleza, con la finalidad de prestar un servicio a la dirección". La auditoría interna se ocupando fundamentalmente del sistema de control interno, es decir, del conjunto de medidas, políticas y procedimientos establecidos en las empresas para proteger el activo, minimizar las posibilidades de fraude, incrementar la eficiencia operativa y optimizar la calidad de la información económico-financiera. Auditoría Externa: Es desarrollada por auditores externos independientes, los cuales centran su trabajo principalmente en el análisis de los estados financieros u otra situación determinada que desee revisar la empresa que solicita este servicio, así como en la verificación muy general de sus operaciones en un ejercicio determinado.
4. Tipos de Auditorías Financieras Verificativas Informatica Operativas o de Gestión Técnicas. Aauditorías Financieras: las que se hacen con el fin de asegurar el adecuado registro de las transacciones, el cumplimiento de los principios de Contabilidad generalmente aceptados y los planes y regulaciones contables y financieros, que obligan a la organización. Las Auditorías Verificativas o de Cumplimiento: tratan de asegurar a la dirección de la organización, que sus políticas, programas y normas se cumplen razonablemente en todo el ámbito de la misma.
5. Tipos de Auditorías 3) La Auditoría Informática: evalúa y comprueba los controles y procedimientos informáticos más complejos, desarrollando y aplicando técnicas mecanizadas de auditoría, incluyendo el uso de software. La Auditoría Operativa o de Gestión: es una revisión que comprende las actividades, sistemas y controles dentro de la empresa para conseguir economía, eficiencia, eficacia u otros objetivos. 5) La Auditoría Técnica o de Métodos: es una revisión de los métodos y técnicas utilizadas en la realización de las operaciones de la empresa.
6.
7. Ejecución: El auditor de sistemas probará la efectividad de los controles TI que sean relevantes para los objetivos de la auditoría.
8.
9. Objetivos de Auditorías El objetivo principal es ayudar a la dirección en el cumplimiento de sus funciones y responsabilidades, proporcionándole análisis objetivos, evaluaciones, recomendaciones y todo tipo de comentarios pertinentes sobre las operaciones examinadas. a) Verificar la confidencialidad o grado de racionabilidad de la información contable y extracontable, generada en los diferentes niveles de la organización. b) Vigilar el buen funcionamiento del sistema de control interno (lo cual implica su relevo y evaluación), tanto el sistema de control interno contable como el operativo. c) Determinar la razonabilidad de los estados financieros una información suplementaria con la finalidad de emitir una opinión profesional.
10. Objetivos de Auditorías d) Evaluación de los objetivos de las metas trazadas. e) Comprobación del funcionamiento de la Administración f) El control interno, de la evaluación de las metas trazadas por organismos públicos. g) Determinar el grado de confiabilidad de los estados financieros. h) Determinar las irregularidades en el manejo de los recursos humanos. i) Evaluación de la gestión empresarial, el cumplimiento de las medidas de austeridad. j) Evaluación contable y presupuestal si muestra confiabilidad. K) Efectuar un seguimiento con las recomendaciones dadas.
11. Aspectos en el medio Informático de la Auditorías Complejidad de los sistemas. Uso de lenguajes. Metodologías, son parte de las personas y su experiencia. Centralización. Departamento de sistemas que coordina y centraliza todas las operaciones relaciones los usuarios son altamente dependientes del área de sistemas. Controles del computador.
12. Requerimientos de la Auditorías 1. Entendimiento global e integral del negocio, de sus puntos claves, áreas críticas, entorno económico, social y político. 2. Entendimiento del efecto de los sistemas en la organización. 3. Entendimiento de los objetivos de la auditoría. 4. Conocimiento de los recursos de computación de la empresa. 5. Conocimiento de los proyectos de sistemas.
