INFORMATICA

No existe una sola concepcin acerca de Qu es informtica? Etimolgicamente, la palabra informtica deriva del francs Informatique; este neologismo proviene de la conjuncin de (Informacin) y automatique (Automtica) su creacin fue estimulada por la intencin de dar una alternativa mono-tecnocrtica y menos mecanicista al concepto de proceso de datos. En 1966 la Academia reconoci un nuevo concepto y lo defini como lo siguiente: Ciencia del Tratamiento Sistemtico y Eficaz La informtica es muy importante puerto que la tecnologa est avanzando cada da mas y ya existen televisores con 3d telfonos con internet, computadoras mucho ms avanzadas, y muchas cosas ms tecnificada

AUDITORIA Viene del Latn Auditorius que proviene de (Auditor) el diccionario lo define como Revisor de cuentas colegiado, la auditoria no es una actividad mecnica que aplique en algunos procedimientos. Se requiere de un juicio profesional, solido y maduro para juzgar los procedimientos que deben de regirse y estimar los resultados obtenidos. LA AUDITORIA es una actividad mecnica en la cual plantea mejoras, soluciones esta requiere de un ejercicio y juicio profesional el cual tiene que ser una persona muy capaz de desarrollar esa actividad. Tiene que ser capaz de desarrollar capacidades sicomotrices, y estar pendiente de los inconvenientes de la empresa y las inquietudes de los empleados estando siempre de acuerdo con el jefe de departamento de gerencia la auditoria es muy importante en todos los mbitos laboral o empresariales.

AUDITORIA CON INFORMATICA

Auditoria consiste principalmente en estudiar los mecanismos de control que estn implantados en una empresa u organizacin, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberan realizar para la consecucin de los mismos.

La informtica est inmersa en la gestin integral de la organizacin. A finales del siglo XX, los sistemas de TI (tecnologas de la informacin) se constituyeron como las herramientas ms poderosas para cualquier organizacin, puesto que apoyan la toma de decisiones, generando un alto grado de dependencia, as como una elevada inversin en ellas. Debido a la importancia que tienen en el funcionamiento de una organizacin, existe la auditora informtica. El trmino de auditora se ha empleado con frecuencia de forma incorrecta, porque ha sido tomado como sinnimo de deteccin de errores y fallas. El concepto de auditora es mucho ms que eso, pues tiene como fin evaluar y mejorar la eficacia y eficiencia de una organizacin, al examinar su gestin Los procedimientos de auditora con informtica varan de acuerdo con la filosofa y tcnica de cada organizacin y departamento de auditora en particular. Sin embargo, existen ciertas tcnicas y/o procedimientos que son compatibles en la mayora de los ambientes de informtica. Estas tcnicas caen en dos categoras: mtodos manuales y mtodos asistidos por computadora.

PLANEACION DE LOS PROCEDIMIENTOS DE AUDITORIA CON INFORMATICA

Los procedimientos de auditora con informtica varan de acuerdo con la filosofa y tcnica de cada

departamento de auditora en particular. Sin embargo, existen ciertas tcnicas y/o procedimientos que son compatibles en la mayora de los ambientes de informtica. Estas tcnicas caen en dos categoras: mtodos manuales y mtodos asistidos por computadoras. El auditor debe utilizar la computadora en la ejecucin de la auditoria, ya que esta herramienta permitir ampliar la cobertura del examen, reduciendo el tiempo / costo de las pruebas y procedimientos de muestreo, que de otra manera tendra que efectuarse manualmente. Una computadora puede ser empleada por el auditor en: Los mtodos de obtencin de informacin son los mismos usados en la investigacin preliminar y lo nico que difiere es su profundidad con la que se obtiene y evala. El auditor debe evaluar si los controles escogidos son ptimos: Si provocan un sobre control. Si se logra un satisfactorio nivel de control usando menos controles menos costosos. Si el auditor considera que los controles no son satisfactorios, en lugar de proceder directamente a revisar, a probar controles alternos o realizar pruebas sustantivas y procedimientos, debe sealar recomendaciones para mejorar los controles de los sistemas.

UTILIZACION DE LAS TECNICAS DE AUDITORIAS ASISTIDAS POR COMPUTADORAS

Aunque

los

procedimientos el control de

que las

determinan

transacciones son los mismos en un sistema manual que en un sistema computarizado, el auditor debe estar capacitado un para comprender los mecanismos que se desarrollan en procesamiento electrnico.

Tambin debe estar preparado para enfrentar sistemas computarizados en los cuales se eliminan en su mayor parte informaciones elaboradas manualmente las que a su vez aparecen mediante impresos en la computadora.

Es importante resaltar que las TAACs se apoyan en programas de computador, los cuales deben ser desarrollados usando las metodologas de ingeniera de software. Es responsabilidad del auditor garantizar el control sobre estos programas, mal hara en confiar la recoleccin de evidencia a una herramienta o tcnica que funciona errnea o deficientemente. Por lo anterior es su deber participar en todas las fases del desarrollo (determinacin de requerimientos, diseo, construccin, prueba e implantacin). Debe el auditor mantener bajo su vigilancia estas aplicaciones para evitar que sufran modificaciones no autorizadas.

UTILIZACION DE LAS TECNICAS DE AUDITORIAS ASISTIDAS POR COMPUTADORAS

TECNICAS AVANZADAS DE AUTORIA CON INFORMATICA

AUDITORIA CON INFORMATICA

Pruebas de detalles de transacciones y saldos

Verificacin de cifras totales

Procedimiento tecnificado que nos ayuda a utilizar correctamente los recursos y flujos de informacin, para fundamentar sus opiniones y conclusiones en la auditoria.

Pruebas de los registros de los archivos. Clasificacin de datos y anlisis.

Muestreo de programas. Simulacin de procesos.

Mtodos prcticos de investigacin, operacin y prueba para el procesamiento de sistemas avanzados de computacin; como procesamientos en lnea, base de datos y procesamientos distribuido ,identificando procesos claves y evaluar el sistema. Algunas tcnicas son:
Pruebas integrales- Simulacin, Revisiones de acceso-Operaciones en paralelo-Evaluacin de un sistema-

PLANEACION DE LOS PROCEDIMIENTOS DE AUDITORIA CON INFORMATICA

Nos permite realizar las actividades de auditora de la manera ms fluida, con las herramientas adecuadas y as verificar que el sistema est realizando las funciones correctas, si detecta errores se los podr corregir posteriormente.

DEFINICION DE AUDITORIA EN INFORMATIA

Disciplina incluida en el campo de la auditora que se refiere al anlisis de las condiciones de una instalacin informtica por un auditor externo e independiente que realiza un dictamen sobre diferentes aspectos. Conjunto de procedimientos y tcnicas para evaluar y controlar, total o parcialmente, un sistema informtico, con el fin de proteger sus activos y recursos, verificar si sus actividades se desarrollan eficientemente y de acuerdo con la normativa informtica y general existentes en cada empresa y para conseguir la eficacia exigida en el marco de la organizacin correspondiente. Segn lo definido por la asociacin de la Tecnologa de informacin de Amrica (ITAA) es el estudio, diseo, Desarrollo, implementacin, soporte o direccin de los sistemas de Informacin computarizados, en particular de software de aplicacin y Hardware de computadoras. Se ocupa del uso de las computadoras y su Software para convertir, almacenar, proteger, procesar, transmitir y Recuperar la informacin. Hoy en da, el trmino tecnologa de informacin se Suele mezclar con muchos aspectos de la computacin y la tecnologa y el trmino es Ms reconocible que antes. La tecnologa de la informacin puede ser bastante amplio, cubriendo muchos campos. Los profesionales TI realizan una variedad de tareas que van desde instalar aplicaciones a disear complejas redes de computacin y bases de datos. Algunas de las tareas de los profesionales TI incluyen, administracin de datos, redes, ingeniera de hardware, diseo de programas y bases de datos, as como la administracin y direccin de los sistemas completos. Cuando las tecnologas de computacin y comunicacin se combinan, el resultado es tecnologa de la informacin o infotech. La Tecnologa de la Informacin (IT) es un trmino general que describe cualquier tecnologa que ayuda a producir, manipular, almacenar, comunicar, y/o esparcir informacin.

Alcance de la Auditora Informtica El alcance ha de definir con precisin el entorno y los lmites en que va a desarrollarse la auditora informtica, se complementa con los objetivos de sta. El alcance ha de figurar expresamente en el Informe Final, de modo que quede perfectamente determinado no solamente hasta que puntos se ha llegado, sino cuales materias fronterizas han sido omitidas. Ejemplo: Se sometern los registros grabados a un control de integridad exhaustivo*? Se comprobar que los controles de validacin de errores son adecuados y suficientes*? La indefinicin de los alcances de la auditora compromete el xito de la misma.

CAMPO Y AUDITORIA EN INFORMATICA El campo de accin en la auditora en informtica es: Evaluacin administracin del rea de informtica. La evaluacin del sistema y los procedimientos y de la eficiencia en el uso de la informacin. La evaluacin en el proceso de datos de los sistemas equipos de computo Seguridad y confiabilidad de la informacin Aspecto legales de los sistema de informacin Evaluacin administracin del rea de informtica. Es la evaluacin de la eficiencia tcnica y de uso de divisos recursos (cantidad de memoria) y de tiempo que se utilicen los programas su seguridad y confiabilidad con el objetivo de optimizarlos y evaluar el riesgo que tiene la organizacin. La administracin del departamento de informtica

 Sistema y procedimientos y de la eficiencia y eficacia Sistema y procedimientos y de la eficiencia y eficacia Seguridad El campo de accin e la auditora en informtica. Administracin en la area de la informtica El proceso de datos de sistema y de equipos de cmputo Seguridad y confiabilidad de la informacin Sistema y procedimientos y de la eficiencia y eficacia Los objetivos del departamento direccin o gerencia La integracin de los recursos materiales y tcnicos Costos y controles presupuestos Sistema y procedimientos y de la eficiencia y eficacia El desarrollo fsico del sistema Sistema de programas Confiabilidad del sistema Utilizacin de los sistemas

Seguridad Control de operaciones Control de salida Control de asignacin de trabajo Control de otros elementos de cmputo Control de medios de comunicaci

AUDITORIA EN PROGRAMAS

La auditora de programas es la evaluacin de la eficiencia tcnica, del uso de diversos recursos (cantidad de memoria)y del tiempo que utilizan los programas su seguridad y confiabilidad con el objetivo de optimizarlos y evaluar el riesgo que tiene para la organizacin. La auditoria de programas tiene un mayor grado de profundidad y de detalla que la auditora en informtica, ya que analiza y evala la parte central del uso de las computadoras que es el programa aunque puede considerar como parte de la auditora en informtica.

Para lograr que la auditorias el programa sea eficiente las personas que la realizasen han de poseer conocimientos profundos sobre sistemas operativos, sistema de administracin de la base de datos, lenguas de programas, utilera de dase de datos medios de comunicacin y acerca del equipo en el fue escrito el programa. Asimismo e deber comenzar con la revisin de los documentacin del mismo. Para perder llevar a cabo la auditoria adecuadas en los programas que se necesita en el sistema que est trabajando correctamente y de que obtengan los resultados requeridos ya que cambia el proceso del sistema en general se cambiaran posiblemente los programas.

Para optimizar los programa se deber tener pleno conocimiento y aceptacin del sistema que usan ese programa y disponer de toda la documentacin detallada del sistema total.