Este documento trata sobre la auditoría informática. Define la auditoría informática como un proceso de recopilar, agrupar y evaluar evidencia para determinar si un sistema de información protege los activos, mantiene la integridad de los datos y cumple con los objetivos de la organización de manera efectiva. Luego discute los tipos de auditoría, incluidas las auditorías financieras, de cumplimiento, informáticas, operativas y técnicas. Finalmente, describe los objetivos de la auditoría informática, como analizar la eficiencia de los sistemas de

1. Instituto Universitario Politécnico “Santiago Mariño”
Sede Barcelona
Ingeniería de Sistemas
Auditoría de Sistemas y Funciones
Profesor:
María Morón
Integrante:
Enrique Cabello, C.I.: 26071451
Barcelona, Noviembre de 2019

2. AUDITORIA INFORMATICA
Según Mario Piattini Velthuis, la auditoría informática es “el proceso de recoger,
agrupar y evaluar evidencias para determinar si un sistema informatizado
salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo
eficazmente los fines de la organización y utiliza eficientemente los recursos”
Ramiro Andrade Puga, en su libro Auditoría, (1998: 37), define
como: “El examen posterior y sistemático que realiza un profesional
auditor, de todas o parte de las operaciones o actividades de una
entidad con el propósito de opinar sobre ellas, o de dictaminar
cuando se trate de estados financieros”.
El ILACIF (Manual Latinoamericano de Auditoría Profesional en el
sector Público), la define como: “Es el examen objetivo,
sistemático y profesional de las operaciones ejecutadas con la
finalidad de evaluarlas, verificarlas y emitir un informe que
contenga comentarios, conclusiones y recomendaciones”.

3. AUDITORIA INTERNA Y AUDITORIA EXTERNA
Auditoría Interna
Es un elemento importante del control, independiente y
objetiva está destinada para incrementar valor y mejorar
todas las operaciones de una organización, todo ello se realiza
a través de un análisis profesional, sistemático, objetivo y
disciplinado en las operaciones financieras y administrativas
después de que han sido ejecutadas.
Auditoría Externa
Es el examen realizado para expresar un criterio profesional
sobre el funcionamiento y eficiencia que tiene una
organización en el desarrollo de una determinada gestión,
este trabajo lo elabora personal independiente, ya sea que
trabaje en forma lucrativa o no, las entidades dedicadas a
estas evaluaciones son independientes sin importar su
tamaño o forma legal.

4. DIFERENCIAS ENTRE AUDITORIA INTERNA Y EXTERNA

5. AUDITORIA INFORMATICA
La Auditoría Informática es un proceso llevado a cabo por profesionales especialmente capacitados
para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un
Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos ya
que esta lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos,
cumple con las leyes y regulaciones establecidas.
IMPORTANCIA
Principales puntos por los cuales es importante realizar una auditoria:
- La alta sistematización
- Las nuevas tecnologías
- La automatización de los controles
- Integración de información
- Importancia de la información

6. TIPOS Y CLASES DE AUDITORIA
AUDITORIAS FINANCIERAS: Las que se hacen con el fin de asegurar el adecuado
registro de las transacciones, el cumplimiento de los principios de Contabilidad
generalmente aceptados y los planes y regulaciones contables y financieros, que
obligan a la organización.
LAS AUDITORIAS VERIFICATIVAS O DE CUMPLIMIENTO: Tratan de asegurar a la
dirección de la organización, que sus políticas, programas y normas se
cumplen razonablemente en todo el ámbito de la misma.
LA AUDITORÍA INFORMÁTICA: Evalúa y comprueba los controles y procedimientos
informáticos más complejos, desarrollando y aplicando técnicas mecanizadas de
auditoría, incluyendo el uso de software.
LA AUDITORÍA OPERATIVA O DE GESTIÓN: Es una revisión que comprende las
actividades, sistemas y controles dentro de la empresa para conseguir
economía, eficiencia, eficacia u otros objetivos.
LA AUDITORÍA TÉCNICA O DE MÉTODOS: Es una revisión de los métodos y técnicas
utilizadas en la realización de las operaciones de la empresa.

7. PERFIL DEL AUDITOR INFORMATICO
Pone a disposición de la función auditora, sea externa o interna, sus conocimientos
técnicos de informática. Evalúa y comprueba los controles y procedimientos
informáticos más complejos, desarrollando y aplicando técnicas sofisticadas en
algunos casos, incluyendo el uso de software.
En una primera clasificación las actividades típicas del auditor informático se
clasifican en cinco grandes clases:
• Auditoría de la gestión de los S.I./T.I.
• Auditoría de los sistemas en desarrollo
• Auditoría de los Centros de Proceso de
Datos
• Auditoria de las Aplicaciones
• Apoyo a los auditores no informáticos.

8. OBJETIVOS DE LA AUDITORIA INFORMATICA
• El análisis de la eficiencia de los Sistemas Informáticos
• La verificación del cumplimiento de la Normativa en este
ámbito
• La revisión de la eficaz gestión de los recursos informáticos.