sobre los fundamentos de AS

1. República Bolivariana de Venezuela
Ministerio del Poder Popular para la
Educación Superior
Universidad Bicentenaria de Aragua
Escuela de Ingeniería en Sistemas
Integrantes:
Erick Yoll
27.882.383

2. Introducción………………………………………………………………………………………..3
Fundamentos de auditoria de sistemas ……………………………………………………...4
Conclusión…………………………………………………………………………………………..11
Despedida de agradecimientos ………………………………………………………………12

3. En la actualidad, los datos y la información que se procesan y se tratan dentro
de una organización son incalculables. En ese sentido, las empresas requieren
herramientas tecnológicas para trabajar, precisando complejos softwares y
equipos informatizados para desarrollar su actividad de manera optimizada y
eficiente. Esa presencia imperante de softwares y tecnología, provoca la
necesidad de realizar auditoría de sistemas.
Auditar consiste principalmente en estudiar los mecanismos de control que
están implantados en una empresa u organización, determinando si los
mismos son adecuados y cumplen unos determinados objetivos o estrategias,
estableciendo los cambios que se deberían realizar para la consecución de los
mismos. Los mecanismos de control pueden ser directivos, preventivos, de
detección, correctivos o de recuperación ante una contingencia.

4. A finales del siglo XX, los Sistemas Informáticos se han convertido en las herramientas más poderosas para
materializar uno de los conceptos más vitales y necesarios para cualquier organización empresarial, los Sistemas
de Información de la empresa.
La Informática hoy, está subsumida en la gestión integral de la empresa, y por eso las normas y estándares
propiamente informáticos deben estar, por lo tanto, sometidos a los generales de la misma. En consecuencia,
las organizaciones informáticas forman parte de lo que se ha denominado el "management" o gestión de la
empresa. Cabe aclarar que la Informática no gestiona propiamente la empresa, ayuda a la toma de decisiones,
pero no decide por sí misma. Por ende, debido a su importancia en el funcionamiento de una empresa, existe la
Auditoría Informática.

5. El término de Auditoría se ha empleado incorrectamente con
frecuencia ya que se ha considerado como una evaluación cuyo
único fin es detectar errores y señalar fallas. A causa de esto, se
ha tomado la frase "Tiene Auditoría" como sinónimo de que, en
dicha entidad, antes de realizarse la auditoría, ya se habían
detectado fallas.
El concepto de auditoría es mucho más que esto; la palabra
auditoría proviene del latín auditorius, y de esta proviene la
palabra auditor, que se refiere a todo aquel que tiene la virtud
de oír.
Por otra parte, el diccionario Español Sopena lo define como:
Revisor de Cuentas colegiado. En un principio esta definición
carece de la explicación del objetivo fundamental que persigue
todo auditor: evaluar la eficiencia y eficacia.
Si consultamos el Boletín de Normas de auditoría del Instituto
mexicano de contadores nos dice: "La auditoría no es una
actividad meramente mecánica que implique la aplicación de
ciertos procedimientos cuyos resultados, una vez llevado a cabo
son de carácter indudable."

6. De todo esto sacamos como deducción que la auditoría es un examen crítico pero no mecánico, que no implica
la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia
de una sección o de un organismo.
El auditor informático ha de velar por la correcta utilización de los amplios recursos que la empresa pone en
juego para disponer de un eficiente y eficaz Sistema de Información. Claro está, que para la realización de una
auditoría informática eficaz, se debe entender a la empresa en su más amplio sentido, ya que una Universidad, un
Ministerio o un Hospital son tan empresas como una Sociedad Anónima o empresa Pública. Todos utilizan la
informática para gestionar sus "negocios" de forma rápida y eficiente con el fin de obtener beneficios
económicos y reducción de costes.

7. Por eso, al igual que los demás órganos de la empresa
(Balances y Cuentas de Resultados, Tarifas, Sueldos, etc.),
los Sistemas Informáticos están sometidos al control
correspondiente, o al menos debería estarlo. La
importancia de llevar un control de esta herramienta se
puede deducir de varios aspectos. He aquí algunos:

8. · Las computadoras y los Centros de Proceso de Datos se convirtieron en blancos apetecibles no solo para el
espionaje, sino para la delincuencia y el terrorismo. En este caso interviene la Auditoría Informática de Seguridad.
· Las computadoras creadas para procesar y difundir resultados o información elaborada pueden producir
resultados o información errónea si dichos datos son, a su vez, erróneos. Este concepto obvio es a veces olvidado
por las mismas empresas que terminan perdiendo de vista la naturaleza y calidad de los datos de entrada a sus
Sistemas Informáticos, con la posibilidad de que se provoque un efecto cascada y afecte a Aplicaciones
independientes. En este caso interviene la Auditoría Informática de Datos.
· Un Sistema Informático mal diseñado puede convertirse en una herramienta peligrosa para la empresa: como
las maquinas obedecen ciegamente a las órdenes recibidas y la modelización de la empresa está determinada por
las computadoras que materializan los Sistemas de Información, la gestión y la organización de la empresa no
puede depender de un Software y Hardware mal diseñados. Estos son solo algunos de los varios inconvenientes que
puede presentar un Sistema Informático, por eso, la necesidad de la Auditoría de Sistemas.

9. La auditoría nace como un órgano de control
de algunas instituciones estatales y privadas.
Su función inicial es estrictamente económico -
financiero, y los casos inmediatos se
encuentran en las peritaciones judiciales y las
contrataciones de contables expertos por parte
de Bancos Oficiales.
La función auditora debe ser absolutamente
independiente; no tiene carácter ejecutivo, ni son
vinculantes sus conclusiones. Queda a cargo de la
empresa tomar las decisiones pertinentes. La
auditoría contiene elementos de análisis, de
verificación y de exposición de debilidades y
disfunciones.

10. Aunque pueden aparecer sugerencias y planes de acción para eliminar
las disfunciones y debilidades antedichas; estas sugerencias plasmadas
en el Informe final reciben el nombre de Recomendaciones. Las
funciones de análisis y revisión que el auditor informático realiza, puede
chocar con la psicología del auditado, ya que es un informático y tiene la
necesidad de realizar sus tareas con racionalidad y eficiencia. La
reticencia del auditado es comprensible y, en ocasiones, fundada. El nivel
técnico del auditor es a veces insuficiente, dada la gran complejidad de
los Sistemas, unidos a los plazos demasiado breves de los que suelen
disponer para realizar su tarea.
Además del chequeo de los Sistemas, el auditor somete al auditado a una serie de cuestionarios. Dichos
cuestionarios, llamados CheckList, son guardados celosamente por las empresas auditoras, ya que son activos
importantes de su actividad. Las CheckList tienen que ser comprendidas por el auditor al pie de la letra, ya que si
son mal aplicadas y mal recitadas se pueden llegar a obtener resultados distintos a los esperados por la empresa
auditora. La CheckList puede llegar a explicar cómo ocurren los hechos pero no por qué ocurren. El cuestionario
debe estar subordinado a la regla, a la norma, al método. Sólo una metodología precisa puede desentrañar las
causas por las cuales se realizan actividades teóricamente inadecuadas o se omiten otras correctas.

11. Acabamos de ver que la auditoría de sistemas, corresponde a uno de los tipos de auditoría que van más
allá del factor económico, estableciendo un modo de control y evaluación no sólo de los equipos
informáticos, si no también, de los accesos para la entrada a dichos equipos y archivos. En el proceso de
análisis y evaluación se debe ser objetivo, imparcial, crítico y sistemático. Para garantizar la correcta
ejecución de los procesos y asegurar la seguridad de la información, el informe final de la auditoria
debe reflejar la realidad con respecto al funcionamiento de los sistemas.
Tiene como principal objetivo validar la integridad de la información y datos almacenados en las bases
de datos de los sistemas de información y su procesamiento, a través del control, seguimiento y revisión
de las herramientas informáticas.

12. No es una despedida es un agradecimiento porque después de un tiempo desarrollando porque
después de un tiempo desarrollando cosas nueva aprendemos a conocernos por medio del aula