El documento describe el rol de un auditor de sistemas. Un auditor debe asegurar la eficacia y rentabilidad de los sistemas de una empresa cliente, haciendo recomendaciones para fortalecer el sistema y resolver problemas. Un auditor debe ser independiente y evitar conflictos de interés. Debe comprender el sistema del cliente y establecer requisitos para adecuar el sistema a su propósito de manera rentable y sin riesgos innecesarios.

1. Universidad Remington
Edwin Rangel
Ing. Sistemas
Tutor: Ing. Eduardo Rueda
Cucuta- Norte de Santander
Año – 2015

2. ¿Cuál es el rol de un Auditor en
Sistemas?
El auditor deberá ver cómo se puede conseguir la máxima eficacia y
rentabilidad de los medios informáticos de la empresa auditada, estando
obligado a presentar recomendaciones acerca del reforzamiento del sistema
y el estudio de las soluciones más idóneas según los problemas detectados
en el sistema informático de esta última.
En ningún caso está justificado que realice su trabajo el prisma del propio
beneficio.
Cualquiera actitud que se anteponga intereses personales del auditor a los
del auditado deberá considerarse como no ética.
Para garantizar le beneficio del auditado como la necesaria independencia
del auditor, este último deberá evitar estar ligado en cualquier forma, a
intereses de determinadas marcas, productos o equipos compatibles con los
de su cliente.

3.  La adaptación del auditor al sistema del auditado debe implicar una cierta simbiosis con el
mismo, a fin de adquirir un conocimiento pormenorizado de sus características intrínsecas.
 Únicamente en los casos en el que el auditor dedujese la imposibilidad de que el sistema
pudiera acomodarse a las exigencias propias de su cometido, este podrá proponer un
cambio cualitativamente significativo de determinados elementos o del propio sistema
informático globalmente contemplado.
 Una vez estudiado el sistema informático a auditar, el auditor deberá establecer los
requisitos mínimos, aconsejables y óptimos para su adecuación a la finalidad para la que ha
sido diseñado.
 El auditor deberá lógicamente abstenerse de recomendar actuaciones innecesariamente
onerosas, dañinas o que generen riesgos injustificados para el auditado.
 Una de las cuestiones más controvertidas, respecto de la aplicación de este principio, es la
referente a facilitar el derecho de las organizaciones auditadas a la libre elección del
auditor.
 Si el auditado decidiera encomendar posteriores auditorías a otros profesionales, éstos
deberías poder tener acceso a los informes de los trabajos profesionales, éstos deberían
poder tener acceso a los informes de los trabajos anteriormente realizados sobre el sistema
del auditado.

4. 5 Características de la Auditoria
de Sistemas
1. Es sistemática, Los resultados de la auditoría, no se basan en el azar, son debidos a
un análisis minucioso, ordenado y planificado por parte del auditor, que permiten
un grado de fiabilidad muy elevado. En este sentido, hay que destacar que uno de
los aspectos que más definen la calidad y cualidad de un auditor, es la metodología
que utiliza en la realización de la auditoría, siendo, por tanto, un claro “elemento
diferenciador” entre auditores.
2. Es independiente, Sería muy difícil que alguien involucrado en el cumplimiento de
la totalidad o parte del sistema, se pueda evaluar a sí mismo de forma objetiva, de
ahí la importancia del factor de independencia del auditor.

5. 3. Analiza resultados, La auditoría no es un simple examen de cómo se llevan a cabo las
actividades, analiza los resultados, evaluando, basando en éstos la efectividad de las
actuaciones preventivas realizadas, como consecuencia de la evaluación de riesgos.
Dicho de otra forma, evalúa si las acciones preventivas tendentes al control de los
riesgos detectados en la empresa, su sistema de implantación y de gestión son
eficaces o no, en función de los resultados obtenidos.
4. Es objetiva, El resultado de la auditoría se basa en las denominadas “evidencias
objetivas”, a través de las cuales el auditor avala sus conclusiones, no pudiendo
basarlas, en ningún caso, en apreciaciones subjetivas, suposiciones, etc., siendo
necesario, por tanto, realizar las verificaciones de los procesos que sean pertinentes.
5. Es periódica, Cualquier sistema de gestión se implanta para una organización y unas
necesidades empresariales de un determinado momento. Los cambios en los
objetivos, en la organización, en los procesos, en los procedimientos, en las personas,
etc., pueden generar nuevas necesidades que hacen que los sistemas implantados
dejen de ser eficaces.