Auditoria Informatica-Investigacion
EVALUACIÓN II
INVESTIGACIÓN SOBRE AUDITORÍA INFORMÁTICA.
Carlos J La Concha L. C.I: 16.034.267, Cesar Ávila. C.I: 19.206.403,
Haessler León. C.I: 27.580.035 y José Figueroa. C.I:20.130.831
Universidad Nacional Experimental de la Gran Caracas
PNF Informática - Sección: 30111 - Turno: Nocturno
Unidad Curricular: ELECTIVA.
Prof. Miguel Martínez.
Caracas, mayo de 2021
Introducción
¿Qué es una auditoría informática?
¿Para qué sirve la Auditoría Informática?
Importancia De La Auditoría Informática
¿Cuáles Son Las Estrategias En La Auditoría Informática?
Curso De Acción En Una Auditoría Informática
Funciones De La Auditoría Informática.
Ubicación jerárquica de la función.
Tipos de estructuras donde se ubica la auditoría en informática.
Grado De Soporte Jerárquico En La Auditoría Informática
Estructura Organizacional
Probables escenarios de la función de auditoría en informática.
Administración De La Función De La Auditoría Informática.
Planeación.
Recurso Humano Para La Auditoría Informática.
Control
Reportes De Desempeño
Conclusión
Introducción
La informática es una de las herramientas más poderosas y útiles de la
actualidad, a tal punto que casi el 100% de las empresas dependen de un
sistema informático para llevar a cabo alguno de sus registros o
actividades, muchos de estos involucran recursos monetarios o procedimientos
críticos que pueden afectar el funcionamiento de las empresas o los
intereses de los individuos, es por ello que periódicamente se deben
realizar auditorías en los sistemas.
Este documento expone una
investigación sobre lo que se entiende como una auditoría informática,
basándonos en un análisis teórico donde se tratarán varios puntos para
colocar el mejor contexto del cómo se realiza este procedimiento. Su
objetivo, y beneficio a la hora de implementar un proyecto de mejora para
actualización de una plataforma tecnológica en un sector u área determinada
en un entorno social. Las auditorías informáticas son muy importantes ya que
es el paso previo a la implementación de un proyecto tecnológico relacionado
con las tecnologías de información.
¿Qué es una auditoría informática?
La Auditoría para la informática se refiere a la revisión práctica que se
realiza sobre los recursos informáticos con que cuenta una entidad con el
fin de emitir un informe o dictamen sobre la situación en que se desarrollan
y se utilizan esos recursos, es un examen crítico y sistemático que realiza
una persona o grupo de personas independientes del sistema auditado con
fines de generar dichos informes.
¿Para qué sirve la Auditoría Informática?
Lo primero que debemos tener en cuenta es
que las auditorías informáticas ayudarán a la empresa u organización a
comprobar la eficiencia del sistema que se tiene establecido, gracias a este
análisis se puede comprobar si el sistema funciona de forma correcta y si
cumple con los estándares de seguridad o existe alguna posibilidad de que se
pueda vulnerar con fines ilegales o negativos, además se podrá saber si está
utilizando los recursos correctamente o si existe algún problema interno que
afecte el rendimiento del mismo, esto permite además la futura optimización
del sistema.
La auditoría también tiene como finalidad inspeccionar si el sistema cumple
con las normativas legales que rigen al sector donde se implementa el
sistema, desde la protección de los datos hasta incluso los aspectos medio
ambientales.
Tomando en cuenta lo anterior se puede decir que los objetivos de la
auditoría informática son los siguientes:
●
El control de la función informática
●
El análisis de la eficiencia de los sistemas informáticos
●
La verificacion del cumplimeinto de la normativa en este ambito
●
La revisión de la eficaz gestión de los recursos informáticos
La auditoría informática sirve para mejorar ciertas características en la
empresa como:
●
Eficiencia
●
Eficacia
●
Rentabilidad
●
Seguridad
Importancia De La Auditoría Informática
Como se mencionó anteriormente la informática es sumamente importante en la
actualidad, ya que proporciona una herramienta estratégica para mejorar la
rentabilidad y ventajas competitivas a los negocios frente a otros
competidores o empresas similares, pero puede generar costos o desventajas
si no es bien administrada o si el sistema no cumple con los estándares de
eficiencia, legalidad o en el uso de los recursos.
La solución clara es realizar las evaluaciones oportunas y completas de la
función informática, a cargo de personal calificado, consultores externos,
auditores en informática o evaluaciones periódicas realizadas por el mismo
personal de informática, en pro de mejorar la eficiencia del sistema y
corregir posibles vulnerabilidades, es por ello que de la correcta auditoria
de estos sistemas depende la corrección de problemas que quizás no son
evidentes a simple vista, la optimización de los sistemas y el cumplimiento
de las leyes son de vital importancia para el correcto funcionamiento de una
empresa. Pudiendo un sistema correctamente establecido y optimizado aumentar
las ganancias, la eficiencia y facilitar el trabajo al personal
encargado.
¿Cuales Son Las Estrategias En La Auditoría Informática?
A) Formalizar la auditoría en informática en la organización a través
de:
✔ Cursos de acción que justifiquen el desarrollo de la función de auditoría
en informática en el negocio.
✔ Presentación a la alta dirección del documento de justificación
✔ Aprobación del proceso por la alta dirección.
✔ Difusión de la auditoría en informática en las áreas relacionadas directa e
indirectamente con informática.
✔ Desarrollo del proceso de auditoría en informática en el negocio.
B) Proporcionar a la empresa o institución un proceso de auditoría en
informática permanentemente con el objeto de garantizar a la alta
dirección:
✔ Que la seguridad, políticas y procedimientos que se orienten hacia los
procedimientos de informática y a la información que éstos manejan sean
eficientes y confiables
✔ Apoyo a los objetivos del negocio al tomar decisiones con base en
información que cumpla con los requisitos mínimos exigidos por auditoría,
como exactitud, totalidad, autorización, actualización, etc. Asimismo se
cumplirán los requerimientos exigidos de calidad y oportunidad
✔ La verificación del uso de tecnología de vanguardia que requiere y
justifica cada área y nivel organizacional dentro del negocio
✔ La existencia de un proceso de evaluación y justificación de cada proyecto
de inversión relaciona con la función de informática
✔ La elaboración y desarrollo formal de un proceso de planeación en
informática que se oriente al plan del negocio
✔ El uso formal de metodología, técnicas y herramientas por el personal de
informática para el desempeño eficiente de sus áreas y generador de
productos de calidad
✔ Promover que el personal de informática se desarrolle en un ambiente de
profesionalismo y de alta productividad tomando como base sus habilidades,
conocimientos y perfiles requeridos por la organización.
Curso De Acción En Una Auditoría Informática
Lograr que la alta dirección, las áreas o departamentos usuarios y el
personal de informática tomen conciencia de la necesidad de contar con una
función de auditoría en informática que asegure y oriente el uso eficiente
de los recursos involucrados con la misma.
Formalizar un procedimiento que contemple la divulgación, asimilación de
los planes, objetivos, beneficios y áreas de oportunidad que representa la
auditoría en informática para la organización. También debe hacerse del
conocimiento de los usuarios y del personal el grado de compromiso y
participación que se requiere por parte de todos los involucrados en un
proyecto de auditoría en informática.
Una vez aprobada la creación o contratación de externos para el proceso de
auditoría en informática, se procede a la planeación y desarrollo formal del
mismo.
El proceso de planeación de la auditoría en informática ha de reflejar
proyectos que contemplen prioridades para la alta dirección, áreas de
oportunidad para el negocio y evaluaciones que la función de auditoría en
informática considere fundamentales para el aseguramiento de la calidad y
uso eficiente de los recursos de informática y de la información manejada
por dichos recursos.
Los proyectos tienen que cumplir las expectativas que justificaron este
proceso en el negocio, lo cual se obtiene involucrando en la planeación de
cada trabajo de auditoría en informática a las áreas de usuarios y al
personal de informática, con el fin de asegurar su entendimiento y
compromiso en los proyectos.
El auditor en informática debe planear, en forma detallada, los proyectos
en los cuales será el responsable directo y ponerlos a consideración del
responsable del área de auditoría en informática para que les dé su
aprobación formal.
El responsable de la función de auditoría en informática ha de preparar una
presentación ejecutiva para que la alta dirección conozca todos los
proyectos del área.
Llevar a cabo una reunión con la alta dirección, de manera que al menos se
incluya al gerente de cada área del negocio y al responsable de más alto
nivel de la función de informática, a fin de presentar cada proyecto de
auditoría en informática, que considere los siguientes puntos:
❖
Antecedentes
❖
Justificación
❖
Objetivos y alcances
❖
Etapas
❖
Productos terminados
❖
Fechas de revisiones formales e informales.
❖
Funciones y responsabilidades.
❖
Costos/beneficios (cantidades aproximadas).
❖
Otros que se consideren relevantes para el auditor en informática.
Coordinar formalmente las visitas y reuniones necesarias con el personal
usuario y de informática involucrado en cada proyecto.
Ejecutar de manera formal y oportuna cada proyecto de acuerdo con lo
planeado.
Entregar a la alta dirección informes ejecutivos y detallados de cada
proyecto aprobados por el comité de trabajo.
Lograr que todas las áreas y niveles involucrados en los proyectos de
auditoría en informática reconozcan la importancia que representa el apoyo
formal y oportuno que representa este tipo de proyectos para la implantación
de soluciones emanadas del proceso.
Investigar, analizar, actualizar y formalizar la metodología de auditoría
en informática utilizada por el personal de la función, con el objeto de
aumentar los requerimientos actuales y futuros de la organización , tomando
en cuenta las políticas, procedimientos y estándares recomendados a nivel
nacional e internacional por las asociaciones y entidades profesionales
especializados en el campo.
Capacitar de manera permanente al personal de auditoría informática.
Desarrollar cada proyecto de auditoría en informática dentro de las normas
y estándares nacionales e internacionales sugeridos.
Orientar los esfuerzos de la función de auditoría en informática hacia la
búsqueda y logro de soluciones que apoyen los objetivos del negocio.
Funciones De La Auditoría Informática.
Ubicación jerárquica de la función.
La alta dirección de cualquier organización tiene que estar consciente de
que la función de auditoría se debe ejercer con el criterio básico de
independencia personal, jerárquica es decir, que el desempeño de las
actividades profesionales en el proceso de la evaluación y control no debe
verse afectado por aspectos emocionales ni de autoridad emanados de los
responsables e involucrados en el momento de la auditoría.
En la medida en que la dirección establezca políticas claras que
especifiquen que la función del auditor es asegurar el control y la
seguridad de todos los elementos relacionados con la informática y que
responde a una necesidad de la alta dirección, el apoyo y participación de
todas las áreas del negocio fluirá de manera natural Asimismo, se evitará
que esto se convierta en un proceso tenso y complicado, o con una actividad
burocrática, e improductiva.
Se recomienda ubicar la función de auditoría en informática en un nivel
organizacional que le asegure la independencia y soporte requeridos en la
alta dirección, a fin de contar con una entidad confiable y eficiente. La
falta de una posición organizacional adecuada a las características
específicas que lo rodean, puede convertirla en foco de frustración e
incertidumbre con el paso del tiempo.
El control y la seguridad no pueden establecerse ni supervisarse desde los
niveles inferiores de una empresa; su posición debe ser estratégica o por
perfiles especiales del negocio, táctico. Nunca se ejercerán desde un nivel
operativo; la alternativa es que los haga personal profesional externo. Si
la auditoría en informática es ejercida por personal externo a la empresa,
se recomienda que el seguimiento, coordinación apoyo y aprobación del
trabajo efectuado por los asesores externos sea llevado a cabo por la alta
dirección (director o gerentes de auditoría y del área de
informática).
Tipos de estructuras donde se ubica la auditoría en informática.
La auditoría en informática se debe considerar en un alto nivel
organizacional, de igual manera que cualquier otra rama de la auditoría
tradicional. La ubicación deseable es subordinada jerárquicamente a una
dirección o subdirección, ya sea una dirección administrativa o de
informática. El objetivo primordial para la dirección del negocio es
asegurar que el desempeño de las actividades de auditoría en informática se
ejecuten oportuna y eficientemente, de manera que se logre que los auditores
cuenten con:
❖
Independencia funcional.
❖
Libertad de acción.
❖
Facultad para la toma de decisiones.
❖
Negociación con los niveles gerenciales.
❖
Involucramiento en proyectos de alto impacto para el negocio.
Grado De Soporte Jerárquico En La Auditoría Informática
|
Nivel Estratégico (equipo de apoyo de la dirección). |
|
Características.
|
|
Ventajas:
|
|
Desventajas.
|
|
Nivel Táctico (Gerencias Jefaturas) |
|
Características.
|
|
Ventajas.
|
|
Desventajas.
|
Las dimensiones de las estructuras mencionadas en dicha tabla podrán variar
de acuerdo con el giro de cada organización, el grado de penetración que
tengan los servicios y productos de la función de informática y el estilo de
operación de la organización.
Es importante resaltar que en la actualidad existe muy poca difusión y aún
menor aceptación por parte de las empresas de la necesidad de contar con una
función de auditoría en informática; sin embargo es factible pronosticar—con
un alto grado de certidumbre—que el crecimiento acelerado de las inversiones
y proyectos de informática, donde se involucran todas las empresas forzará a
que se tome una decisión al respecto, aunque a la auditoría en informática
se le llame aseguramiento de calidad, evaluación de informática o auditoría
de sistemas y sea ejercida por personal externo o interno de la empresa.
Una cantidad considerable de empresas aún cuestiona la rentabilidad y
productividad de la función de informática. Prueba de ello son las empresas
o instituciones donde la función de informática depende de la dirección o de
las gerencias de recursos humanos, finanzas manufactura (empresas
industriales), etc. y en algunos casos que resultan increíbles en estos
tiempos,de alguna jefatura de contabilidad de los usuarios.
Lo anterior muestra la dificultad que encuentra la función de auditoría en
informática para ubicarse de manera formal en las empresas, pues la
informática, área sobre la cual operar, se encuentra débilmente ubicada.
Estructura Organizacional
A menudo la función de auditoría en informática se encuentra ubicada dentro
del área de auditoría y en un número menor de empresas o negocios en la
función de informática. Es importante señalar lo anterior, ya que el auditor
en informática tendrá diferentes alcances y enfoques en el momento de
ejecutar su trabajo. Las mismas áreas del trabajo tienen una visión distinta
de la función, de acuerdo a la dirección o gerencia donde se encuentran.
Probables escenarios de la función de auditoría en informática.
|
Área de quién depende la función de auditoría en
informática:.
Dirección o gerencia de auditoría (estructura l) |
|
Consideraciones clave de la función en el entorno del
negocio:
|
|
Ventajas /áreas de oportunidad:
|
|
Desventajas/restricciones:
|
|
Área de quién depende la función de auditoría en
informática:.
Dirección o gerencia de informática (estructura II) |
|
Consideraciones clave de la función en el entorno del
negocio:
|
|
Ventajas /áreas de oportunidad:
|
|
Desventajas/restricciones:
|
|
Área de quién depende la función de auditoría en
informática:.
Personal de apoyo de la dirección general (estructura III) |
|
Consideraciones clave de la función en el entorno del
negocio:
|
|
Ventajas /áreas de oportunidad:
|
|
Desventajas/restricciones:
|
|
Área de quién depende la función de auditoría en
informática:.
Función de auditoría en informática ejercida por externos
(estructura IV) |
|
Consideraciones clave de la función en el entorno del
negocio:
|
|
Ventajas /áreas de oportunidad:
|
|
Desventajas/restricciones:
|
En cualquiera de las estructuras mencionadas hay que asegurar al negocio un
conjunto de acciones mínimas que vuelvan rentable la auditoría en
informática. Las funciones mínimas son:
❖
Evaluación y verificación de los controles y procedimientos relacionados
con la función de informática dentro de la organización.
❖
La validación de los controles y procedimientos utilizados para el
aseguramiento permanente del uso eficiente de los sistemas de información
computarizados y de los recursos de informática dentro de la
organización.
❖
Evaluación, verificación e implantación oportuna de los controles y
procedimientos que se requieren para el aseguramiento del buen uso y
aprovechamiento de la función de informática .
❖
Aseguramiento permanente de la existencia y cumplimiento de los controles y
procedimiento que regulan las actividades y utilización de los recursos de
informática de acuerdo con las políticas de la organización
❖
Desarrollar la auditoría en informática conforme normas y políticas
estandarizadas a nivel nacional e internacional.
❖
Evaluar las áreas de riesgo de la función de informática y justificar su
evaluación con la alta dirección del negocio.
❖
Elaborar un plan de auditoría en informática en los plazos determinados por
el responsable de la función
❖
Obtener la aprobación formal de los proyectos del plan y difundirlos entre
los involucrados para su compromiso.
❖
Administrar o ejecutar de manera eficiente los proyectos contemplados en el
plan de la auditoría en informática.
Administración De La Función De La Auditoría Informática.
Una vez formalizada la función en cualquiera de las instituciones
organizacionales señaladas, se define un mecanismo de administración y
control de la función. Dicho mecanismo garantizará que todos los recursos y
proyectos involucrados en el proceso de desempeño y gestión de la auditoría
en la informática, obedezcan los principios básicos de un proceso
administrativo. Entre otros, los elementos más importantes e indispensables
son la planeación, el personal, el control y el seguimiento del
desempeño.
Algunos requisitos indispensables que debe cubrir el responsable y los
ejecutores de administrar la función de auditoría en informática se definen
en la tabla 4.3. En esta se mencionan de manera complementaria los
requerimientos que han de cumplir los encargados de supervisar y ejecutar
los proyectos de auditoría en informática.
Objetivos principales de la administración de la auditoría en
informática:
❖
Asegurar que la función de auditoría cubra y proteja los mayores riesgos y
exposiciones existentes en el medio informático en el negocio
❖
Asegurar que los recursos de informática (hardware, software,
telecomunicaciones, servicios, personal etc.) sean orientados al logro de
los objetivos y las estrategias de las organizaciones
❖
Asegurar la formulación, elaboración, y difusión formal de las políticas,
controles y procedimientos inherente a la auditoría en informática que
garanticen el uso y aprovechamiento óptimo y eficiente de cada uno de los
recursos de informática en el negocio
❖
Asegurar el cumplimiento formal de las políticas, controles y
procedimientos definidos en cada proyecto de auditoría en informática
mediante un seguimiento oportuno.
❖
Asegurar que se den los resultados esperados por el negocio mediante la
coordinación y apoyo recíproco con: Auditoría, Asesores externos,
Informática, y la Alta dirección.
Con el fin de que los objetivos y metas de la función de auditoría en
informática se lleven a cabo con éxito, es necesario considerar lo
siguiente:
❖
Elaborar y formalizar los planes de auditoría en informática
❖
Organizar y administrar la función de manera eficiente
❖
Dirigir y controlar los proyectos de auditoría en informática con
oportunidad
❖
Revisar y evaluar de manera periódica el desempeño de los auditores en
informática
❖
Otros.
Elementos Para La Administración De La Función De La Auditoría
Informática
Planeación.
La administración de la función debe desarrollar una matriz de la
planeación de auditoría en informática para determinar las áreas que serán
evaluadas durante cierto período (sistemas de información existentes,
desarrollo de sistemas, departamentos usuarios, adquisición e instalación de
software, proveedores, etc.).
Para lograr esto, hay que tener al alcance la información referente a los
sistemas, equipos, software, planes de informática, planes de auditoría
(financiera, operacional, etc.) que se encuentran contemplados en la
actualidad. Sobre todo, la de administración de la función de auditoría en
informática debe considerarse con el gerente de auditoría interna o con los
auditores internos para observar, comentar, definir y programar los planes
de auditoría en informática conjuntos (a veces no se da tal situación si no
existe buena comunicación entre dichas áreas). De los planes de auditoría en
informática emanan los proyectos específicos para cierto período. Algunos
componentes para el éxito de la planeación:
❖
Juntas Formales periódicas para discutir los planes de auditoría en
informática y el alcance de los mismos.
❖
Revisiones periódicas y seguimiento de las deficiencias y debilidades
importantes que se detecten.
❖
Intercambio de reportes de auditoría y otros documentos orientados a
brindar el aseguramiento de calidad.
❖
Proveer la capacitación conjunta necesaria.
❖
Uso de metodología, técnicas y herramientas comunes.
Lo anterior se realiza con el objeto de minimizar la duplicación de
funciones, responsabilidades y esfuerzos durante los proyectos de auditoría
en informática. Por otro lado, la contratación de asesores externos en este
tipo de tareas puede ser un procedimiento efectivo para reducir costos.
Recurso Humano Para La Auditoría Informática.
Cada organización debe tener políticas y procedimientos de selección y
reclutamiento donde se especifiquen las habilidades y perfiles necesarios
para puestos específicos en determinadas áreas de la organización; la
selección específica de los auditores en informática es de especial
importancia, ya que requiere un nivel de preparación suficiente y confiable
en los campos de auditoría e informática. La oportunidad y el grado de
evaluación con que se hagan estos procedimientos de selección, aunados a la
capacitación que se le brinde al personal de esta función, determinará el
grado de calidad, contabilidad, productividad etc., con que se ejecuten los
proyectos de auditoría en informática.
Cuando se reclute personal de auditoría en informática, la administración
de la función debe considerar los atributos y habilidades profesionales
inherentes a este tipo de puesto, como experiencia, educación,
adaptabilidad, entendimiento, determinación y diligencia.
El gerente responsable de la función deberá estimar las horas de trabajo de
auditoría de cada auditor durante un proyecto de evaluación y revisión. El
número de supervisores se establece con base en la frecuencia de los
proyectos o áreas por auditar y el número de horas de auditoría requeridas
para cada proyecto.
Control
La supervisión oportuna asegura que las asignaciones a las auditorías sean
planteadas apropiadamente para obtener un producto consistente y de calidad.
La supervisión puede ayudar en la preparación de los planes de auditoría en
informática en el desarrollo y control de los presupuestos de la función,
mejorando la relación y comunicación entre las áreas involucradas en los
proyectos, así como con el aseguramiento y preparación de papeles de trabajo
congruentes y con calidad para elaborar reportes de desempeño.
La supervisión es un proceso continuo, que empieza en la planeación de la
auditoría y termina en la entrega y aprobación formal del informe final de
la auditoría en informática.
Cuando el supervisor evalúe los trabajos de los auditores en informática
sobre los proyectos, debe acudir a los papeles de trabajo y verificarlos con
los estándares y procedimientos de la función de la auditoría en informática
para comprobar el seguimiento de los mismos.
Reportes De Desempeño
Son una herramienta muy importante, ya que con ellos el gerente o
responsable de la función de auditoría en informática evalúa los siguientes
puntos:
❖
Productividad y calidad de los proyectos.
❖
Resultados.
❖
Avances de los proyectos.
❖
Áreas susceptibles de control y seguimiento.
❖
Seguimiento individual de grupo.
En resumen, para que exista aseguramiento de calidad o un control eficiente
de los proyectos, el gerente o responsable de la función debe revisar cada
deficiencia encontrada en los reportes de desempeño o en los informes
finales de una auditoría.
Conclusión
En este trabajo se expandieron los fundamentos de lo que es una auditoría
informática. Analizando en primera parte su concepto y partiendo del mismo
para conocer la utilidad de las auditorías informáticas, que no son más que,
los exámenes periódicos que se le deben realizar a un sistema para conocer
si cumplen con ciertos estándares de calidad, seguridad y legalidad.
Este tipo de auditorías son hechas por personal altamente cualificado y
calificado, que puedan usar varias estrategias para automatizar los test que
se le harán a los sistemas informáticos empresariales. Al mismo tiempo se
realizará la debida concientización a los usuarios y al personal que maneja
dichos sistemas, de manera que puedan entender la importancia y relevancia
de la auditoría informática.
Algo muy importante que se realza en este trabajo es la planeación de cada
una de las auditorías y la importancia del trabajo en equipo que es
necesario para que las mismas finalicen exitosamente. Además del control y
de la administración que se debe llevar en el proceso de auditoría.
Por último se puntualiza en la importancia de que cada empresa, pueda tener
un sistema de auditorías para sus equipos, esto podría suponer algunos
retos, pero tanto a corto, como a medio y largo plazo, les traerá mayores
beneficios. Beneficios que harán que la empresa se destaque por su
responsabilidad, calidad y seguridad.
Bibliografía
http://fcasua.contad.unam.mx/apuntes/docs/audi_infor
Pérez, A. (2021, 19 enero).
¿Qué es una auditoría informática y qué debes saber sobre ella?
OBS Business School.
https://www.obsbusiness.school/blog/que-es-una-auditoria-informatica-y-que-debes-saber-sobre-ella
Orion. (s. f.). Orion. Recuperado 7 de mayo de 2021, de
https://orion2020.org/archivo/performance/TI_SIAuditoria.html
Comentarios
Publicar un comentario