La auditoría es el proceso de verificación de registros contables para corroborar su exactitud. Tiene una larga historia y se ha extendido para incluir la verificación de sistemas de información. Existen dos tipos principales de auditoría: la interna realizada por el personal de una empresa, y la externa realizada por contadores públicos independientes. La auditoría informática evalúa la seguridad y eficiencia de los sistemas y datos de una organización.

1. “ Año del centenario de Machu pichu” Instituto de Educación Superior Publico CAP. FAP. José Abelardo Quiñones-Tumbes Profesor: cesar Masías farfán Área: Políticas de Seguridad Alumna: Aranda Nunto Yulisa E. Carrera: Computación e Informática Ciclo: I Turno: Mañana Tumbes, 20 de julio del 2011

2. La auditoria se basa en las aplicaciones de los principios de la contabilidad que se basan en la corroboración de los registros patrimoniales de cualquier empresa para de esta manera poder observar su exactitud. La importancia de la auditoria es reconocida desde la antigüedad en donde ya se poseían conocimientos sobre su existencia . Importancia de la auditoria empresarial

3. Historia de la auditoria En varios países de Europa durante la edad media fueron muchas las asociaciones que se encargaban de ejecutar la auditoria en diversas industrias de la época. Pero durante la revolución industrial que se llevo a cabo a mitad del siglo XVIII, se imprimieron nuevas direcciones en cuanto a las técnicas contables conocidas, especialmente en la auditoria, atendiendo a las necesidades creadas por la aparición de las grandes empresas en donde la auditoria son básicamente obligatorias. La misma se anunció en el año 1845, poco después de que la contabilidad comience a formar parte de los dominios científicos y a obligar que la verificación anual de los balances correspondientes deba ser hechas por los auditores. En la misma época pero en Estados Unidos, una importante empresa comenzó a ser guardiana de la auditoria, y publico diversos reglamentos entre los cuales de destaca el primero que se conoció en el año 1939.

4. En la actualidad se supone que en el futuro de muchos países, el campo laboral que abarcan las auditorias serán muy grandes y amplios, por lo cual se ha comenzado a crear diferentes círculos de enseñanza que acredita el estudio de este sector contable, incentivando así el aprendizaje organizándose diferentes cursos sobre la auditoria. Inicialmente, la misma se limitaba a las verificaciones de los registros contables por lo tanto, se consideraba que la misma, eran un proceso primario que se basaba en confrontar la información que se encontraba escrita con las respectivas pruebas de lo acontecido. Pero con el tiempo, el campo de acción de la auditoria se fue extendiendo aunque debemos admitir que aun no son demasiados aquellos que se dedican a esta ocupación. En una definición más técnica, debemos decir que la auditoria se basa en aquellos exámenes que de le aplican a las demostraciones y registros administrativos en una entidad comercial. La persona encargada de llevar a cabo la auditoria debe observar con exactitud la autenticidad de las demostraciones que se encuentran plasmadas en los registros.

5. Tipos de auditorías La auditoria se divide en dos tipos: la auditoría interna se trata del examen detallado de un sistema de información perteneciente a una unidad económica, que se lleva a cabo por un profesional utilizando diferentes técnicas con el objeto de formular sugerencias para una mejora de la misma. Los informes de circulación que realizan los auditores no tienen ninguna trascendencia por lo que este tipo de auditoria jamás se lleva a cabo bajo la figura de la Fe Pública. La auditoria interna es hecha por personal de la misma empresa denominado auditor interno, y el mismo tiene bajo su cargo una supervisión constante sobre el control de las operaciones financieras que se realice; se preocupa por el mejoramiento de los procedimientos mediante los cuales se puedan llevar a cabo los controles internos que suelen derivar a una operación mucho más eficaz. 2. Auditoria externa debemos decir que es el examen crítico realizado por un contador público que no posee ningún tipo de vínculo laboral con la empresa. En este caso el profesional que lleva a cabo la auditoria tiene como función emitir una opinión sobre la forma en al cual opera el sistema de dicha empresa, como también el control interno de la misma, y en este caso debemos decir que la auditoria externa obliga a los contadores públicos a poseer un completa credibilidad ya que éstos exámenes se realizan bajo la figura de Fe Publica.

6. Aunque la diferencia entre ambas es más que clara, es importante que la tengamos muy en cuenta, por ello diremos que la diferencia entre la auditoria interna y externa radica en que en el caso de la auditoria interna, existe un vínculo laboral entre el auditor y la entidad empresarial, mientas que en la auditoria externa, los profesionales son independientes; el diagnóstico de una auditor en la auditoría interna suele estar destinado únicamente para la empresa, y en el otro caso, la auditoria externa esta destinada a terceras personas que resultan ajenas a la empresa. Por último debemos señalar que la auditoria interna se encuentra inhabilitada para ser realizada bajo la figura de Fe Publica debido a lo que precisamente acabamos de mencionar, que el auditor mantiene una relación laboral con la empresa, mientras que la auditoría externa tiene la característica legal de estar publicada bajo la figura de Fe Publica.

7. Auditoria informática La a uditoria informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de informática salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. Permiten detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificando necesidades, duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes.

8. Auditoria de Sistemas La palabra auditoria viene del latín auditoria y de esta proviene auditor, que tiene la virtud de oír y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación. Algunos autores proporcionan otros conceptos pero todos coinciden en hacer énfasis en la revisión, evolución y elaboración de un informe para el ejecutivo encaminado a un objetivo específico en el ambiente computacional y los sistemas.

9. Los objetivos de la auditoria informática El control de la función informática El análisis de la eficiencia de los sistema Informáticos La verificación del cumplimiento de la Normativa en este ámbito La revisión de la eficaz gestión de los recursos informáticos.

10. Tipos de Auditoria informática Auditoria de la gestión: la contratación de bienes y servicios, documentación de los programas, etc. Auditoria legal del Reglamento de Protección de Datos: Cumplimiento legal de las medidas de seguridad exigidas por el Reglamento de desarrollo de la. Ley de protección de datos. Auditoria de los datos: Clasificación de los datos, estudio de las aplicaciones y análisis de los flujo gramas. Auditoria de las bases de datos: Controles de acceso, de actualización, de integridad y calidad de los datos. Auditoria de la seguridad: Referidos a datos e información verificando disponibilidad, integridad, confidencialidad, autenticación y no repudio. Auditoria de la seguridad física: Referido a la ubicación de la organización, evitando ubicaciones de riesgo, y en algunos casos no revelando la situación física de esta. También está referida a las protecciones externas (arcos de seguridad, CCTV, vigilantes, etc.) y protecciones del entorno. Auditoria de la seguridad lógica: Comprende los métodos de autenticación de los sistemas de información. Auditoria de las comunicaciones: Se refiere a la auditoria de los procesos de autenticación en los sistemas de comunicación. Auditoria de la seguridad en producción: Frente a errores, accidentes y fraudes .

11. Principales pruebas y herramientas para efectuar una auditoría informatica En la realización de una auditoria informática el auditor puede realizar las siguientes pruebas: Pruebas sustantivas: Verifican el grado de confiabilidad del SI del organismo. Se suelen obtener mediante observación, cálculos, muestreos, entrevistas, técnicas de examen analítico, revisiones y conciliaciones. Verifican asimismo la exactitud, integridad y validez de la información. Pruebas de cumplimiento: Verifican el grado de cumplimiento de lo revelado mediante el análisis de la muestra. Proporciona evidencias de que los controles claves existen y que son aplicables efectiva y uniformemente.

12. Las principales herramientas de las que dispone un auditor informático Observación Realización de cuestionarios Entrevistas a auditados y no auditados Muestreo estadístico Flujo gramas Listas de chequeo Mapas conceptuales

13. Principales Controles físicos y lógicos Autenticidad Permiten verificar la identidad Passwords Firmas digitales Exactitud Aseguran la coherencia de los datos Validación de campos Validación de excesos Totalidad Evitan la omisión de riesgo así como garantizan la conclusión de un proceso de envio Conteo de regitros Cifras de control Redundancia Evitan la duplicidad de datos Cancelación de lotes Verificación de secuencias

14. Objetivos Generales de una Auditoria de Sistemas Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el PAD Incrementar la satisfacción de los usuarios de los sistemas computarizados Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles. Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos. Seguridad de personal, datos, hardware, software e instalaciones Apoyo de función informática a las metas y objetivos de la organización Seguridad, útil, confianza, privacidad y disponibilidad en el ambiente informático Minimizar existencias de riesgo en el uso de tecnología de información Decisiones de inversión y gasto innecesarios Capacitación y educación sobre controles en los Sistemas de Información

15. Privacidad Aseguran la protección de los datos Compactación Encriptación Existencia Aseguran la disponibilidad de los dato Bitácora de estados Mantenimiento de activos Protección de Activos Destrucción o corrupción de información o del hardware Extintores Passwords Efectividad Aseguran el logro de los objetivos Encuestas de satisfacción Medición de niveles de servicio Eficiencia Aseguran el uso óptimo de los recursos Programas monitores Análisis costo-beneficio

16. Controles automáticos o lógicos Controles automáticos o lógicos Periodicidad de cambio de claves de acceso Los cambios de las claves de acceso a los programas se deben realizar periódicamente. Normalmente los usuarios se acostumbran a conservar la misma clave que le asignaron inicialmente. El no cambiar las claves periódicamente aumenta la posibilidad de que personas no autorizadas conozcan y utilicen claves de usuarios del sistema de computación Por lo tanto se recomienda cambiar claves por lo menos trimestralmente.