Auditoría Informática
Ramiro Estigarribia Canese
Tiempos Antiguos
La contabilidad se remonta desde tiempos
muy antiguos, cuando el hombre se ve
obligado a llevar registros y controles de sus
propiedades porque su memoria no bastaba para
guardar la información requerida.
De allí que se considera la base sobre la cual se
fundamentan las determinaciones gerenciales y por
tanto, las determinaciones financieras.
Información Contable
Para crear la información contable es necesario
que el sistema contable de cualquier empresa
ejecute tres pasos: registrar, clasificar y resumir.
Información Contable
3 Pasos:
● Registro de la actividad financiera:
En un sistema contable se debe llevar un registro
sistemático de la actividad comercial diaria en
términos económicos
● Clasificación de la información:
La información se debe clasificar en grupos o
categorías para presentar mejores informes.
● Resumen de la información:
La información contable debe estar resumida para
ser utilizada por quienes toman las decisiones en la
empresa.
Sistema de Información
Contable
Los sistemas de información contable son los
procedimientos y métodos que utiliza una empresa
para realizar un efectivo control de las actividades
económicas y financieras.
El sistema en contabilidad abarca dos momentos, el
primero se proyecta sobre la contabilidad externa y el
resultado de la gestión económica y el segundo se
vuelca al análisis y control de los costos.
Sistemas de Información
Contable en la Actualidad
Los sistemas de información contable han trascendido
la función financiera tradicional enmarcada por la
normatividad de tipo legal y tributaria; debido a que
estamos inmersos en un mundo globalizado, cuya
premisa es la libre competencia.
Por tal motivo se deben establecer sistemas de
información gerenciales orientados a la toma de
decisiones en ambientes altamente
cambiantes.
Auditoría y las fallas
El término de Auditoría se ha empleado
incorrectamente con frecuencia ya que se ha
considerado como una evaluación cuyo único fin es
detectar errores y señalar fallas.
A causa de esto, se ha tomado la frase "Tiene
Auditoría" como sinónimo de que, en dicha entidad,
antes de realizarse la auditoría,
ya se habían detectado fallas.
Objetivos de la Información
Contable
➢ Conocer y demostrar los recursos controlados por
un ente económico.
➢ Predecir flujos de efectivo.
➢ Apoyar a los administradores en la planeación,
organización y dirección de los negocios.
➢ Tomar decisiones en materia de inversiones y
crédito.
➢ Fundamentar la determinación de
cargas tributarias, precios y tarifas.
Elementos de los Sistemas
de Información Contable
Se compone de los siguientes elementos:
➢ Equipos informáticos: Abarca el hardware donde
se instala y soporta el sistema de contabilidad.
➢ Los Recursos Humanos: Son el principal
elemento, pues son los encargados de operar el
sistema así como analizar las operaciones
contables.
El sistema de información, mediante el uso de la
tecnología, es el impulsor que permite tomar
decisiones de forma anticipada.
Ventajas de los Sistemas
de Información Contable
➢ Se mejora la velocidad con la que se obtiene la
información contable.
➢ Los distintos balances y estados de las cuentas se
obtienen de forma inmediata.
➢ Permite la vinculación con otros elementos para
transmitir la información, como es el caso del uso de
Internet como soporte de intercambio.
➢ Se divide por distintos módulos que facilitan su trabajo,
Ej. Clientes y proveedores, cuentas por cobrar, etc.
➢ Garantizan la vitalidad económica de las empresas, ya
que mediante el, que se pueden obtener los elementos
de juicios necesarios, brindando a los directivos la
capacidad de anticiparse a los hechos.
Concepto de Autoría
Auditoría => es la actividad consistente en la emisión
de una opinión profesional sobre si el objeto sometido
a análisis presenta adecuadamente la realidad que
pretende reflejar y/o cumple las condiciones que le
han sido prescritas.
Auditoría Informática
La auditoría informática es un proceso llevado a cabo
por profesionales especialmente capacitados para el
efecto.
Consiste en evaluar si un sistema de información
salvaguarda el activo empresarial, mantiene la
integridad de los datos, lleva a cabo eficazmente los
fines de la organización, utiliza eficientemente los
recursos, y cumple con las leyes y regulaciones
establecidas.
Los objetivos de la auditoría
Informática son:
➢ El análisis de la eficiencia de los Sistemas
Informáticos. (software y hardware)
➢ La verificación del cumplimiento de las
normativas de la empresa.
➢ La revisión de la eficaz gestión de los recursos
informáticos.
Ventajas
1. Mejora la imagen pública.
2. Confianza en los usuarios sobre la seguridad y
control de los servicios de TI.
3. Optimiza las relaciones internas y del clima de
trabajo.
4. Disminuye los costos de la mala calidad
(reprocesos, rechazos, reclamos, entre otros).
5. Genera un balance de los riesgos en TI.
6. Realiza un control de la inversión en un entorno de
TI, a menudo impredecible.
Tipos de Auditoría
1. Auditoría de las Bases de datos
2. Auditoría de la seguridad lógica.
3. Auditoría de la seguridad física.
4. Auditoría de las comunicaciones.
5. Auditoría de la seguridad en producción.
Control Interno Informático
Es el control diario de todas las actividades de los
sistemas informáticos.
Se busca que las tareas sean realizadas cumpliendo
los procedimientos, estándares y normas fijados por la
dirección de la organización, así como los
requerimientos legales.
La función del control interno informático es
asegurarse de que las medidas que se obtienen de los
mecanismos implantados por cada responsable sean
correctas y válidas.
Control Interno Informático
Control interno informático suele ser un órgano
staff de la dirección del departamento de
informática, y está dotado de las personas y
medios materiales proporcionados a los
cometidos que se le encomienden.
CONTROL
INTERNO
INFORMATICO
AUDITOR
INFORMATICO
SIMILITUDES Personal con conocimientos
especializados en tecnologías de
información.
Verificación del cumplimiento de
controles internos, normativa y
procedimientos establecidos por
la dirección informática y la
dirección general para los
sistemas de información.
CONTROL INTERNO
INFORMATICO
AUDITOR
INFORMATICO
DIFERENCIAS
Análisis del día a día.
Informa a la dirección del
departamento de
informática.
Sólo personal interno
Sus funciones son
únicamente sobre el
departamento de
informática.
Análisis de un
momento
determinado.
Informa a la
dirección general de
la organización.
Personal interno y/o
externo
Tiene cobertura
sobre todos los
componentes de la
organización
Características de la
Información Contable
Las características fundamentales que debe tener
la información contable son:
1. Utilidad
2. Confiabilidad
3. Oportunidad
4. Objetividad
5. Verificabilidad
6. Provisionalidad.
1. Utilidad
Es la cualidad de adecuarse al propósito del
usuario y estos propósitos son diferentes en
detalle para cada usuario, pero todos tienen en
común un interés monetario en la entidad
económica.
Entre estos interesados se encuentran la
administración, inversionistas, accionistas,
trabajadores, proveedores, acreedores,
autoridades gubernamentales, etc.
2. Confiabilidad
Es la característica de la información contable por
la que el usuario la acepta, confía y utiliza para
tomar decisiones basándose en ellas.
Esta es una cualidad que refleja la relación entre
el usuario y la información contable.
3. Oportunidad
Es el aspecto esencial que llegue a manos del
usuario la información cuando éste pueda usarla
para tomar sus decisiones a tiempo para lograr
sus fines
A veces dicha información se obtiene cortando
convencionalmente la vida de la entidad
económica, y se presentan cifras estimadas de
eventos cuyos no se conocen totalmente.
4. Objetividad
Implica que las reglas del sistema no han sido
deliberadamente distorsionadas y que la
información representa la realidad de acuerdo con
dichas reglas.
"De nada sirve que el sistema muestre que la
empresa está su mejor momento económico,
cuando en realidad sucede lo contrario".
Es la característica del sistema que toda operación
permite ser revisada posteriormente y que se
puedan aplicar pruebas para comprobar la
información producida ya que son explícitas sus
reglas de operación.
5. Verificabilidad
6. Provisionalidad
Esta característica es una limitación a la precisión
de la información.
Significa que la contabilidad no representa hechos
totalmente acabados ni terminados.
La necesidad de tomar decisiones obliga a hacer
cortes en la vida de la empresa para presentar los
resultados de operación y la situación financiera y
sus cambios incluyendo eventos cuyos efectos no
terminan a la fecha de los estados financieros
Sistemas de Información
Gerencial
Estos sistemas son el resultado de interacción
colaborativa entre personas, tecnologías y
procedimientos orientados a solucionar problemas
empresariales.
Se diferencian de los sistemas de información
comunes en que para analizar la información
utilizan otros sistemas que se usan en las
actividades operacionales de la
organización.
Estructura de un Sistema de
Información Gerencial
Es un sistema integrado usuario-máquina, el cual
implica que algunas tareas son mejor realizadas
por el hombre, mientras que otras son muy bien
hechas por la máquina.
El objetivo es proveer información que apoye las
operaciones, la administración y la toma
de decisiones en una empresa.
Estructura de un Sistema de
Información Gerencial
El sistema utiliza equipos de computación y
software especializado, procedimientos, manuales,
modelos para el análisis, la planificación, el control
y la toma de decisiones, además de bases de
datos.
Finalmente reportes sencillos de
interpretar para los Gerentes.
Tecnología de Información
Se conoce como tecnología de información (TI) a la
utilización de tecnología para el manejo y
procesamiento de la información.
Específicamente la captura, transformación,
almacenamiento, protección, y recuperación de datos
e información.
Tecnología de Información
A medida que pasa el tiempo:
● Los precios de las computadoras bajan.
● La potencia aumenta y gastan menos electricidad.
● Son más fáciles de usar e implementar.
Hoy en día, la mayoría de las empresas utilizan la TI
para gestionar casi todos los aspectos del negocio,
especialmente el manejo de los registros financieros y
transaccionales de las organizaciones, registros de
empleados, facturación, cobranza, pagos y compras.
Preguntas
1.¿Qué son los Sistemas de Información Contable?
2. ¿Por qué se dice que los Sistemas de I.C., han
trascendido la función financiera tradicional?
3. Cite 3 Ventajas de los Sistemas de I.C.
4. ¿Qué es la Auditoría Informática?
5. Cite 3 objetivos de la Auditoría Informática
6. ¿Qué es el control interno informático? ¿En qué se
diferencia con la Auditoría?
7. ¿Qué son los sistemas de información gerencial?
Responder aquí

5.redes auditoria de sistemas

  • 1.
  • 2.
    Tiempos Antiguos La contabilidadse remonta desde tiempos muy antiguos, cuando el hombre se ve obligado a llevar registros y controles de sus propiedades porque su memoria no bastaba para guardar la información requerida. De allí que se considera la base sobre la cual se fundamentan las determinaciones gerenciales y por tanto, las determinaciones financieras.
  • 3.
    Información Contable Para crearla información contable es necesario que el sistema contable de cualquier empresa ejecute tres pasos: registrar, clasificar y resumir.
  • 4.
    Información Contable 3 Pasos: ●Registro de la actividad financiera: En un sistema contable se debe llevar un registro sistemático de la actividad comercial diaria en términos económicos ● Clasificación de la información: La información se debe clasificar en grupos o categorías para presentar mejores informes. ● Resumen de la información: La información contable debe estar resumida para ser utilizada por quienes toman las decisiones en la empresa.
  • 5.
    Sistema de Información Contable Lossistemas de información contable son los procedimientos y métodos que utiliza una empresa para realizar un efectivo control de las actividades económicas y financieras. El sistema en contabilidad abarca dos momentos, el primero se proyecta sobre la contabilidad externa y el resultado de la gestión económica y el segundo se vuelca al análisis y control de los costos.
  • 6.
    Sistemas de Información Contableen la Actualidad Los sistemas de información contable han trascendido la función financiera tradicional enmarcada por la normatividad de tipo legal y tributaria; debido a que estamos inmersos en un mundo globalizado, cuya premisa es la libre competencia. Por tal motivo se deben establecer sistemas de información gerenciales orientados a la toma de decisiones en ambientes altamente cambiantes.
  • 7.
    Auditoría y lasfallas El término de Auditoría se ha empleado incorrectamente con frecuencia ya que se ha considerado como una evaluación cuyo único fin es detectar errores y señalar fallas. A causa de esto, se ha tomado la frase "Tiene Auditoría" como sinónimo de que, en dicha entidad, antes de realizarse la auditoría, ya se habían detectado fallas.
  • 8.
    Objetivos de laInformación Contable ➢ Conocer y demostrar los recursos controlados por un ente económico. ➢ Predecir flujos de efectivo. ➢ Apoyar a los administradores en la planeación, organización y dirección de los negocios. ➢ Tomar decisiones en materia de inversiones y crédito. ➢ Fundamentar la determinación de cargas tributarias, precios y tarifas.
  • 9.
    Elementos de losSistemas de Información Contable Se compone de los siguientes elementos: ➢ Equipos informáticos: Abarca el hardware donde se instala y soporta el sistema de contabilidad. ➢ Los Recursos Humanos: Son el principal elemento, pues son los encargados de operar el sistema así como analizar las operaciones contables. El sistema de información, mediante el uso de la tecnología, es el impulsor que permite tomar decisiones de forma anticipada.
  • 10.
    Ventajas de losSistemas de Información Contable ➢ Se mejora la velocidad con la que se obtiene la información contable. ➢ Los distintos balances y estados de las cuentas se obtienen de forma inmediata. ➢ Permite la vinculación con otros elementos para transmitir la información, como es el caso del uso de Internet como soporte de intercambio. ➢ Se divide por distintos módulos que facilitan su trabajo, Ej. Clientes y proveedores, cuentas por cobrar, etc. ➢ Garantizan la vitalidad económica de las empresas, ya que mediante el, que se pueden obtener los elementos de juicios necesarios, brindando a los directivos la capacidad de anticiparse a los hechos.
  • 11.
    Concepto de Autoría Auditoría=> es la actividad consistente en la emisión de una opinión profesional sobre si el objeto sometido a análisis presenta adecuadamente la realidad que pretende reflejar y/o cumple las condiciones que le han sido prescritas.
  • 12.
    Auditoría Informática La auditoríainformática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto. Consiste en evaluar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas.
  • 13.
    Los objetivos dela auditoría Informática son: ➢ El análisis de la eficiencia de los Sistemas Informáticos. (software y hardware) ➢ La verificación del cumplimiento de las normativas de la empresa. ➢ La revisión de la eficaz gestión de los recursos informáticos.
  • 14.
    Ventajas 1. Mejora laimagen pública. 2. Confianza en los usuarios sobre la seguridad y control de los servicios de TI. 3. Optimiza las relaciones internas y del clima de trabajo. 4. Disminuye los costos de la mala calidad (reprocesos, rechazos, reclamos, entre otros). 5. Genera un balance de los riesgos en TI. 6. Realiza un control de la inversión en un entorno de TI, a menudo impredecible.
  • 15.
    Tipos de Auditoría 1.Auditoría de las Bases de datos 2. Auditoría de la seguridad lógica. 3. Auditoría de la seguridad física. 4. Auditoría de las comunicaciones. 5. Auditoría de la seguridad en producción.
  • 16.
    Control Interno Informático Esel control diario de todas las actividades de los sistemas informáticos. Se busca que las tareas sean realizadas cumpliendo los procedimientos, estándares y normas fijados por la dirección de la organización, así como los requerimientos legales. La función del control interno informático es asegurarse de que las medidas que se obtienen de los mecanismos implantados por cada responsable sean correctas y válidas.
  • 17.
    Control Interno Informático Controlinterno informático suele ser un órgano staff de la dirección del departamento de informática, y está dotado de las personas y medios materiales proporcionados a los cometidos que se le encomienden.
  • 18.
    CONTROL INTERNO INFORMATICO AUDITOR INFORMATICO SIMILITUDES Personal conconocimientos especializados en tecnologías de información. Verificación del cumplimiento de controles internos, normativa y procedimientos establecidos por la dirección informática y la dirección general para los sistemas de información.
  • 19.
    CONTROL INTERNO INFORMATICO AUDITOR INFORMATICO DIFERENCIAS Análisis deldía a día. Informa a la dirección del departamento de informática. Sólo personal interno Sus funciones son únicamente sobre el departamento de informática. Análisis de un momento determinado. Informa a la dirección general de la organización. Personal interno y/o externo Tiene cobertura sobre todos los componentes de la organización
  • 20.
    Características de la InformaciónContable Las características fundamentales que debe tener la información contable son: 1. Utilidad 2. Confiabilidad 3. Oportunidad 4. Objetividad 5. Verificabilidad 6. Provisionalidad.
  • 21.
    1. Utilidad Es lacualidad de adecuarse al propósito del usuario y estos propósitos son diferentes en detalle para cada usuario, pero todos tienen en común un interés monetario en la entidad económica. Entre estos interesados se encuentran la administración, inversionistas, accionistas, trabajadores, proveedores, acreedores, autoridades gubernamentales, etc.
  • 22.
    2. Confiabilidad Es lacaracterística de la información contable por la que el usuario la acepta, confía y utiliza para tomar decisiones basándose en ellas. Esta es una cualidad que refleja la relación entre el usuario y la información contable.
  • 23.
    3. Oportunidad Es elaspecto esencial que llegue a manos del usuario la información cuando éste pueda usarla para tomar sus decisiones a tiempo para lograr sus fines A veces dicha información se obtiene cortando convencionalmente la vida de la entidad económica, y se presentan cifras estimadas de eventos cuyos no se conocen totalmente.
  • 24.
    4. Objetividad Implica quelas reglas del sistema no han sido deliberadamente distorsionadas y que la información representa la realidad de acuerdo con dichas reglas. "De nada sirve que el sistema muestre que la empresa está su mejor momento económico, cuando en realidad sucede lo contrario".
  • 25.
    Es la característicadel sistema que toda operación permite ser revisada posteriormente y que se puedan aplicar pruebas para comprobar la información producida ya que son explícitas sus reglas de operación. 5. Verificabilidad
  • 26.
    6. Provisionalidad Esta característicaes una limitación a la precisión de la información. Significa que la contabilidad no representa hechos totalmente acabados ni terminados. La necesidad de tomar decisiones obliga a hacer cortes en la vida de la empresa para presentar los resultados de operación y la situación financiera y sus cambios incluyendo eventos cuyos efectos no terminan a la fecha de los estados financieros
  • 27.
    Sistemas de Información Gerencial Estossistemas son el resultado de interacción colaborativa entre personas, tecnologías y procedimientos orientados a solucionar problemas empresariales. Se diferencian de los sistemas de información comunes en que para analizar la información utilizan otros sistemas que se usan en las actividades operacionales de la organización.
  • 28.
    Estructura de unSistema de Información Gerencial Es un sistema integrado usuario-máquina, el cual implica que algunas tareas son mejor realizadas por el hombre, mientras que otras son muy bien hechas por la máquina. El objetivo es proveer información que apoye las operaciones, la administración y la toma de decisiones en una empresa.
  • 29.
    Estructura de unSistema de Información Gerencial El sistema utiliza equipos de computación y software especializado, procedimientos, manuales, modelos para el análisis, la planificación, el control y la toma de decisiones, además de bases de datos. Finalmente reportes sencillos de interpretar para los Gerentes.
  • 30.
    Tecnología de Información Seconoce como tecnología de información (TI) a la utilización de tecnología para el manejo y procesamiento de la información. Específicamente la captura, transformación, almacenamiento, protección, y recuperación de datos e información.
  • 31.
    Tecnología de Información Amedida que pasa el tiempo: ● Los precios de las computadoras bajan. ● La potencia aumenta y gastan menos electricidad. ● Son más fáciles de usar e implementar. Hoy en día, la mayoría de las empresas utilizan la TI para gestionar casi todos los aspectos del negocio, especialmente el manejo de los registros financieros y transaccionales de las organizaciones, registros de empleados, facturación, cobranza, pagos y compras.
  • 32.
    Preguntas 1.¿Qué son losSistemas de Información Contable? 2. ¿Por qué se dice que los Sistemas de I.C., han trascendido la función financiera tradicional? 3. Cite 3 Ventajas de los Sistemas de I.C. 4. ¿Qué es la Auditoría Informática? 5. Cite 3 objetivos de la Auditoría Informática 6. ¿Qué es el control interno informático? ¿En qué se diferencia con la Auditoría? 7. ¿Qué son los sistemas de información gerencial? Responder aquí