La auditoría de sistemas de información se centra en evaluar los riesgos relevantes para los activos de información de una organización y la efectividad de los controles para mitigar esos riesgos. A diferencia de una auditoría financiera, una auditoría de sistemas de información evalúa el diseño del sistema de control interno y la seguridad, así como los procesos de desarrollo y supervisión del sistema de información. Los organismos internacionales como ISACA, ISO y NIST establecen estándares para la auditoría de sistemas de información.

1. ¿Qué es la Auditoria en Sistemas de
Información?
Se centra en determinar los riesgos que son relevantes para los activos de
información, y en la evaluación de los controles a fin de reducir o mitigar
estos riesgos. Mediante la implementación de controles, el efecto de los
riesgos se pueden minimizar, pero no puede eliminar por completo todos los
riesgos.

2. • Es diferente de una auditoria de estados financieros. Mientras que una
auditoria financiera su propósito es evaluar si una organización está
cumpliendo con las prácticas contables habituales, los efectos de una
auditoria de Sistema de Información deben evaluar el diseño del sistema
de control interno y la eficacia.
• Esto incluye pero no se limita a la eficiencia y protocolos de seguridad, los
procesos de desarrollo o de supervisión del Sistema de Información.
¿Qué es la Auditoria en Sistemas de
Información?

3. • Los organismos internacionales que se ocupan del control y de la auditoría
de SI son fuente de fuente de estándares:
• ISACA - Asociación de Auditoría y Control de Sistemas de Información
• ISO – Organización Internacional para la estandarización.
• NIST – Instituto Nacional de Estándares y Tecnología de los Estados
Unidos.
Auditoria en Sistemas de Información

4. • En la actualidad existen tres tipos de metodologías de auditoria
informática:
• R.O.A. (RISK ORIENTED APPROACH), diseñada por Arthur Andersen.
• CHECKLIST o cuestionarios.
• AUDITORIA DE PRODUCTOS (por ejemplo, Red Local Windows NT;
sistemas de Gestión de base de Datos DB2; paquete de seguridad RACF,
etc).
Auditoria en Sistemas de Información

5. • Es verificar la calidad de los sistemas de información de la organización y
proponer mejoras de los mismos, coherentes con el proyecto de calidad
adoptado por la organización (cumplimiento de normas de calidad o
modelo de excelencia en gestión).
Auditoria en Sistemas de Información

6. • https://docs.google.com/file/d/0B09IascN9uyibHlRTE5abDZyOU0/edit?u
sp=sharing&pli=1
Auditoria en Sistemas de Información