Este documento proporciona información sobre auditoría y auditoría informática. Define auditoría como el proceso de verificación de registros financieros de una empresa y auditor como la persona encargada de realizar esta revisión. Explica que la auditoría informática evalúa el funcionamiento de los sistemas de información de una organización para mejorar el control, seguridad y eficiencia. Finalmente, describe el perfil profesional de un auditor informático, requiriendo conocimientos técnicos y la capacidad de realizar evaluaciones imparciales manteniendo la confidencialidad de

1. Instituto Universitario Politécnico
Santiago Mariño
Extensión Porlamar
Ingeniera de sistemas
AUDITORIA
Realizado por:
Br. José Godoy
47-20.239.737
Porlamar 2014.

2. Elabore con sus propias palabras una definición de Auditoria y de Auditor
 Auditoria: es el proceso contable que lo ejecuta una persona o grupo de
personas donde se verifican o certifican los registros patrimoniales de la
hacienda mediante la auditoria se puede obtener con exactitud la situación
financiera y los resultados obtenidos de la empresa auditada.
 Auditor: son las personas con capacidad y experimentadas que es
elegida por una autoridad competente o por una empresa de consultoría
que se encarga de revisar, examinar y evaluar los resultados de la gestión
administrativa de una empresa o institución gubernamental con el propósito
de recolectar toda la información necesaria para mejorar la eficacia y
eficiencia del desenvolvimiento de empresa .

3. Elabore un mapa cronológico donde se reseñe la historia y evolución de
la auditoria según Carlos Muños Razo

4. Elabore un mapa conceptual donde se observe la clasificación de los
diferentes tipos de auditoría según Carlos Muñoz Razo.

5. Realice un cuadro comparativo entre las ventajas y desventajas de las
auditorías externas e internas
Auditoría interna
Ventajas Desventajas
Se ejecuta dentro de la
propia empresa
Los que ejecutan la autoría
interna no tienen autonomía
profesional.
La auditoria es realizada por
un personal de la misma
empresa
El personal que realiza la
autoría interna puede utilizar
los resultados para obtener
poder de la empresa
Ya que la auditoria la ejecuta
un personal de la empresa
tiene acceso a toda la
información de la empresa
Los ejecutores junior pueden
caer en medios restrictivos
Los resultados (fallas que
se encuentren) son
corregidos rápidamente
Los ejecutores senior puede
buscar con los resultados
obtenidos de la auditoría
interna una mejora de cargo
en la empres ya que tienen a
engrandecer los resultados
No tienen un protocolo
especifico para la revisión
de la empresa
Auditoría externa
Ventajas Desventajas
Los resultados de la auditoria
pueden ser relevantes debido
el medio económico es decir
al pago
El audito es contratado por
un precio y un tiempo
determinado
El auditor puede ser
contratado para un trabajo
especifico
No poseen todas la
información a su alcance de
la empresa
La experiencia del auditor le
permitirá analizar
rápidamente los
procedimiento de la empresa
Tienen una presión ya que
tienen un tiempo especifico y
definido para la revisión
Las sugerencias del auditor
suelen ser preestablecidas
Al obtener los resultados de
auditoría se pueden negociar
por empresa contratante

6. Una vez definido el concepto de Auditoria, elabore una definición de
Auditoria informática y establezca su alcance e importancia dentro de una
organización
Definición de Auditoria informática Es el conjunto de técnicas,
procedimientos y actividades, destinados analizar y evaluar el funcionamiento de
los sistemas informáticos de un ente, el cual tiene como propósito la mejora en los
aspectos como: Control y seguridad de los sistemas informáticos; Cumplimiento
de la normativa tecnológica del ente; Control de planes de contingencia; Eficacia y
rentabilidad en el manejo de los sistemas. Alcance de la auditoría informática.El
alcance ha de definir con precisión el entorno y los límites en el cual va
desarrollarse la auditoria informática, para cumplir los objetivos de ésta. El alcance
será señalado con los resultados del análisis para que pueda determinar cómo es
el funcionamiento del sistema, permite que se detecten de forma sistemática los
recursos y el flujo de la información dentro de la organización y de esta manera se
identificaran las necesidades para mejorar la eficiencia del sistema
Elabore un cuadro comparativo donde se muestre las diferencias entre
Auditoria en Sistemas de Información y Auditoría Informática
Auditoria de sistemas de
información
Auditoria de información
Se utilizan para la red de serbio de una
empres y el desarrollo eficaz de las
funciones de su personal y usuario
Realizan la revisión de la gestión de la
información ,para poder aprovechar
sus recursos para el funcionamiento de
las información en la empresa u
organización
Es la revisión de cómo es la
administración del sistema como
funciona, el manejo y el control de los
sistemas operativos.
Tiene la función de evaluar el uso
adecuado de los sistemas y el
procesamiento adecuado de la
información para obtener los resultado
oportunos o requeridos
Hacen una revisión exhaustiva y global
con un equipo multidisciplinario de
auditores para evaluar cada una de las
actividades del centro de
sistematización con el objetivo de tener
el uso correcto del sistema de
información
Poseen la revisión técnica
,especializada que se le realizan a los
sistemas ,software que utilizan cada
empresa u organización

7. Explique las características y objetivos de la Auditoria informática
Características
 Es un escrutinio independiente de todos los aspectos relacionados con los
sistemas informáticos de la empresa
 Especifica la necesidad de obtener nuevos sistemas informáticos o
actualizaciones.
 Se detectan fallas o debilidades en el sistema, que puedan dificultar el trabajo
del sistema.
 Permite tener un sistema informático más rentable, y seguro.
Objetivos
 Asegurar la integridad, confidencialidad y confiabilidad de la información.
 Minimizar existencias de riesgos en el uso de Tecnología de información.
 Conocer la situación actual del área informática para lograr los objetivos.
 Incrementar la satisfacción de los usuarios de los sistemas informáticos
Explique los síntomas de necesidad de una auditoria informática dentro de
una organización
 Síntomas de Necesidad de una Auditoría Informática Las empresas acuden
a las auditorías externas cuando existen síntomas bien perceptibles de
debilidad.
 Síntomas de descoordinación y desorganización - No coinciden los
objetivos de la Informática de la Compañía y de la propia Compañía.- Los
estándares de productividad se desvían sensiblemente de los promedios
conseguidos habitualmente.
 Síntomas de mala imagen e insatisfacción de los usuarios: - No se atienden
las peticiones de cambios de los usuarios. No se reparan las averías de
Hardware ni se resuelven incidencias en plazos razonables. El usuario percibe
que está abandonado y desatendido permanentemente. -

8.  Síntomas de debilidades económico-financieras: - Incremento desmesurado
de costes. Necesidad de justificación de Inversiones Informáticas (la empresa
no está absolutamente convencida de tal. necesidad y decide contrastar
opiniones). Desviaciones Presupuestarias significativas. - Costes y plazos de
nuevos proyectos (deben auditarse simultáneamente a Desarrollo de Proyectos
y al órgano que realizó la petición).
 Síntomas de Inseguridad: Evaluación de nivel de riesgos - Seguridad Lógica
y/o Seguridad Física Confidencialidad, Los datos son propiedad inicialmente de
la organización que los genera. Los datos de personal son especialmente
confidenciales. El desarrollo informático, gestión de proyectos y del ciclo de vida
de un proyecto de desarrollo. Gestión del departamento de sistemas. Análisis
de riesgo en un entorno informático. Sistema operativo. Telecomunicaciones.
Gestión de base de datos. Seguridad física. Operaciones y planificación
informática. Gestión de la seguridad de los sistemas y de la continuidad
empresarial a través de planes de contingencia de la información. Gestión de
problemas y de cambios en entornos informáticos. Administración de datos.
Comercio electrónico. Encriptación de datos. A estos conocimientos básicos se
les deberá añadir una especialización en función de la importancia económica
que distintos componentes financieros puedan tener en un entorno empresarial.
Describa con sus propias palabras el perfil profesional de un auditor
Informático
Perfil profesional de un auditor informático debe de tener los conocimientos
técnicos de informática, todo lo relacionado a la auditoria (redacción de informen)
.debe de ser parcial con respecto a los resultados y evaluaciones de las
auditorias que ejecute o realice.
Tiene que tener un respeto sobre toda la información confidencial que
maneja dentro de la empresa donde realiza la auditoria y sobre todo resaltar
todos los conocimientos o cualidades personales como la capacidad para
escuchar a las demás personas que componen la empresa así podrá tener un

9. equilibrio entre él y la organización que le permitirá realizar de una manera eficaz
la auditoria de la misma