El documento trata sobre la auditoría en informática. Explica que la auditoría se basa en normas y procedimientos definidos para asegurar que los activos de las empresas estén protegidos de manera adecuada. Los auditores en informática deben seguir las normas de los institutos de contadores y de auditoría en informática para estructurar sus servicios y proyectos de acuerdo con los requerimientos del negocio. El propósito principal de la auditoría en informática es evaluar y dar seguimiento a los proyectos

1. AUDITORIA EN INFORMATICA
La auditoría se desarrolla con base en normas, procedimientos y técnicas definidas
normalmente por institutos nacionales e internacionales.
Es un proceso formal y necesario para las empresas que tiene como fin asegurar que sus
activos sean protegidos en forma adecuada.
Es un proceso formal ejecutado por especialistas de área de auditoria y de informática; se
orienta a la verificación y aseguramiento para que las políticas y procedimientos
establecidos para el manejo y uso adecuado de la tecnología.
La auditoria tradicional ha evaluado los procesos del negocio según enfoques financiero-
operacionales y administrativos.
Los auditores en informática deben encausar las normas y procedimientos dictados tanto
por los institutos de contadores como por las asociaciones de auditoria en informática,
que son las instituciones indicadas para normar dicha función.
La seguridad es un conjunto de políticas y procedimientos bien definidos, orientados a
proteger el negocio y enfrentar posibles contingencias que pudieran afectar la continuidad
de las operaciones o la integridad de los recursos.
Las actividades en un negocio u organización repercuten directamente en sectores
específicos de la sociedad de igual manera los hechos y actividades externos al negocio
poseen un grado de impacto en el mismo.
Una de las tareas básicas de este proceso es determinar los factores internos y externos
que puedan efectuar, de manera directa o indirecta, las estrategias emanadas de dicho
plan.
Con respecto a la carrera de informática es la función de estructurar sus servicios y
proyectos con base en los requerimientos específicos del negocio, apoyándose en la
tecnología de vanguardia disponible y que está a su alcance.
La finalidad principal del auditor es evaluar y dar seguimiento oportuno al conjunto de
proyectos de auditoria en informática que serán ejecutados en un plazo determinado con
el fin de apoyar las estrategias del negocio, considerando los diversos factores internos y
externos que se relacionan con la organización.

2. REFERENCIA:
Autor: Enrique Hernandez Hernandez.
Título Del Tema: Auditoría En Informática.
Título Del Libro: Auditoria En Informática@ 2 edición
No.Páginas:14-23
PROPOSITO DE LA AUDITORIA INFORMATICA
El propósito de la auditoria es el proceso de recoger, agrupar y evaluar evidencias para
determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de
los datos lleva acabo eficazmente los fines de la organización y utiliza eficientemente los
recursos.
Es evaluar y dar seguimiento oportuno al conjunto de proyectos de auditoria en
informática que serán ejecutados en un plazo determinado con un fin de apoyar las
estrategias del negocio.
Objetivos de protección de activos e integridad de datos.
Objetivos de gestión que abarcan, no solamente los de protección de activos si no
también los de eficacia y eficiencia.
REFERENCIA:
Autor: Mario G. Piattini Emilio del Peso.
Título Del Tema: Propósito de la Auditoría En Informática.
Título Del Libro: Auditoria En Informática@ u enfoque práctico 2 edición ampliada y
revisada.
No.Páginas:28-29

3. COBIT
MODELO PARA AUDITORIA Y CONTROL DE SISTEMAS DE INFORMACIÓN.
Es precisamente un modelo para auditar la gestión y control de los sistemas de
información y tecnología, orientado a todos los sectores de una organización, es decir,
administradores IT, usuarios y por supuesto, los auditores involucrados en el proceso.
Las siglas COBIT significan Objetivos de Control para Tecnología de Información y
Tecnologías relacionadas (Control Objectives for Information Systems and related
Technology).
Se aplica a los sistemas de información de toda la empresa, incluyendo los
computadores personales y las redes. Está basado en la filosofía de que los recursos TI
necesitan ser administrados por un conjunto de procesos naturalmente agrupados para
proveer la información pertinente y confiable que requiere una organización para lograr
sus objetivos.
La estructura del modelo COBIT propone un marco de acción donde se evalúan los
criterios de información, como por ejemplo la seguridad y calidad, se auditan los
recursos que comprenden la tecnología de información, como por ejemplo el recurso
humano, instalaciones, sistemas, entre otros, y finalmente se realiza una evaluación
sobre los procesos involucrados en la organización.
PLANIFICACION Y ORGANIZACION: Este dominio cubre la estrategia y las tácticas y se refiere a la
identificación de la forma en que la tecnología de información puede contribuir de la mejor manera al logro
de los objetivos del negocio.