Los sistemas de información nacieron para controlar actividades estatales y privadas de forma económico-financiera. Actualmente son herramientas poderosas para proveer información a las organizaciones, pero deben estar sometidos a normas y estándares generales de gestión empresarial. La auditoría de sistemas de información evalúa los mecanismos de control implementados y su adecuación para lograr objetivos, realizando recomendaciones de cambio cuando sea necesario.

1. Andrea Sánchez Villarreal.

2. Historia
Tendencias
Control y
seguridad
Debilidades
Importancia
Sistema
Sistemas de
Información
• Conceptos
• Estructura
• Ciclo de Vida

3. La Informática es
parte gestión
integral de la
empresa
Normas y
estándares
propiamente
informáticos deben
estar, por lo tanto,
sometidos a los
generales.
Unidades
informáticas
forman parte de lo
que se ha
denominado el
"management" o
gestión de la
empresa.
Ayuda a la
toma de
decisiones,
pero no decide
por sí misma.
Garantizar información confiable

5. Nace como una forma de controlar las actividades
de algunas instituciones estatales y privadas. Su
Función inicial era estrictamente económico-
financiero.
Los Sistemas Informáticos se han constituido en las
herramientas más poderosas para materializar uno
de los conceptos más vitales y necesarios para
cualquier organización empresarial la información.

6. La naturaleza especializada de la auditoría de los
sistemas de información y las habilidades
necesarias para llevar a cabo este tipo de
auditorías, requieren el desarrollo y la
promulgación de Normas Generales para la
Auditoría de los Sistemas de Información.

7. Estudiar los mecanismos de control que están implantados en una
empresa u organización
Los mismos son adecuados y cumplen unos determinados
objetivos o estrategias.
Logrando establecer los cambios que se deberían realizar para la
consecución de los mismos.
Los mecanismos de control pueden ser directivos, preventivos, de
detección, correctivos o de recuperación ante una contingencia.

8. Auditoría de la gestión: Referido a la contratación de
bienes y servicios, documentación de los programas, etc.
Auditoría de los datos: Clasificación de los datos, estudio
de las aplicaciones y análisis de los flujogramas.
Auditoría de las bases de datos: Controles de acceso, de
actualización, de integridad y calidad de los datos.
Auditoría de la seguridad: Referidos a datos e información
verificando disponibilidad, integridad, confidencialidad,
autenticación y no repudio.

9. Auditoría de la seguridad física: Referido a la ubicación de
la organización, evitando ubicaciones de riesgo, y en
algunos casos no revelando la situación física de esta.
También está referida a las protecciones externas (arcos
de seguridad, CCTV, vigilantes, etc.) y protecciones del
entorno.
Auditoría de la seguridad lógica: Comprende los métodos
de autenticación de los sistemas de información.
Auditoría de las comunicaciones.
Auditoría de la seguridad en producción: Frente a errores,
accidentes y fraudes.

10. Un Sistema Informático mal
diseñado es una
herramienta peligrosa para
la empresa
Las máquinas
responden
tácitamente a las
órdenes recibidas o
programadas.
Los reportes financieros
solo responden a un
proceso que es validado
por el sistema informático
si este proceso está mal los
resultados financieros
están mal
La gestión y la organización
de la empresa no puede
depender de un Software y
Hardware mal diseñados.
Del resultados que arrojen
los sistemas se toman
decisiones de:
•Compras locales
•Importaciones costosas
•Inversiones a largo y corto
plazo
Campañas costosas
de cambios

11. La auditoria está
orientada al control de la
función informática
La empresa ha diseñado
controles eficaces para
resolver sus requisitos de
cumplimiento y que no
hay errores en el diseño.
Que la empresa aplica
consistentemente los
controles diseñados y
que no existen
deficiencias operativas.
Eficiencia de los Sistemas
Informáticos.
Están cumpliendo con
los requerimientos de
la empresa
Validación del
cumplimiento de la
Normativa general de
la empresa.
La normativa de la
empresa está siendo
visualizada a través
del sistema
Revisión de la gestión
eficaz de los recursos
materiales y humanos
en el área informáticos.
Los recursos
informáticos están
siendo utilizados
óptimamente