El documento habla sobre la auditoría interna de sistemas. Explica que es la verificación de controles en el procesamiento de información para evaluar su efectividad y presentar recomendaciones de mejora. También describe las características del informe de auditoría interna como la preparación, ejecución y seguimiento. Además, destaca la importancia de identificar el uso de recursos y flujo de información a través de la auditoría. Por último, explica los lineamientos generales como establecer procesos de control, verificar la información y elaborar un
REGLAMENTO DEL APRENDIZ SERVICIO NACIONAL DE APRENDIZAJE SENA.pdf
Auditoria interna de sistemas
1. AUDITORIA INTERNA DE SISTEMAS
Profesor:
Xiomara Gutierrez Alumno: Aníbal Rafael Díaz Turnes
C.I: 20.312.900
Sección: v
2. Maturín, 07 Julio 2014
INDICE
Introducción……………………………………………………………………….
….….…. 2
Defina auditoria interna de sistemas ………………………………………….
…... 3
Características del Informe de auditoria interna de sistema………...…. 3
Explique la importancia de las auditorias internas de sistema…………..
….4
Explique los lineamientos generales para realizar una auditoria
interna de
sistema…………………………………………………………………..……..4
Conclusión………………………………………………………………….
……….……….. 6
Bibliografía……………………………………………………………….……….
…………. 7
2
4. Uno de los pasos previos que se debe tener presente antes de realizar
una auditoría de la información consiste en el conocimiento de los
objetivos y las prioridades de la organización, la estructura que ésta
posee, los estilos de gestión que se llevan a cabo y las relaciones con el
entorno.
Su objetivo es asegurar que la información que circulará por el sistema
sea la más apropiada para la organización. Cuando la auditoría se
produce desde el exterior de la organización, es fundamental que su labor
venga respaldada por la dirección de la organización. Sin este apoyo,
cualquier medida fracasará irremediablemente. El principal problema es
que la información tiende a ser acaparada por los miembros de la
organización como si se tratase de un recurso a atesorar.
Ante esto, se deben diseñar políticas de intercambio informativo de
manera que el hecho de facilitar la circulación de la información se vea
compensada de alguna forma.
Con la auditoría debe identificarse el uso, los recursos y el flujo de la
información. Para esto, deberemos conocer cuáles son los recursos
informativos de los que la organización dispone, qué uso se hace de ellos
y los resultados que se obtienen, de qué equipamiento se dispone y quién
4
5. lo tiene, el costo, el valor que aporta a la organización y qué tipo de
personal desempeña estas funciones.
Además, es fundamental que los miembros del despacho estén
informados de todo lo que están haciendo para que así puedan colaborar
al máximo.
1.- Defina auditoria interna de sistemas.
Es la verificación de controles en el procesamiento de información,
desarrollo e instalación de sistemas, con el objetivo de evaluar su
efectividad y presentar recomendaciones a la Gerencia, encaminadas a
corregir las deficiencias existentes y mejorarlas.
La auditoría interna es una actividad independiente y objetiva de
aseguramiento y consulta concebida para agregar valor y mejorar las
operaciones de una organización. Ayuda a una organización a cumplir sus
objetivos aportando un enfoque sistemático y disciplinado para evaluar y
mejorar la eficacia de los procesos de gestión de riesgos y control.
5
2
6. La actividad de auditoría interna evalúa la exposición al riesgo de las
operaciones y los sistemas informáticos de la organización, respecto a:
• Eficacia y eficiencia de las operaciones.
• Confiabilidad e integridad de la información financiera y operativa.
• Protección de activos.
• Cumplimiento de leyes, regulaciones y contratos.
2.- Características del Informe de auditoria interna de sistema
Preparación
Consiste en crear el plan de de auditoria y la asignación del personal con
las experiencias requeridas para tal fin. La preparación del informe de
auditoria, se elabora con informes de auditorias previas y la misma es
responsabilidad del encargado de la redacción y aprobación de las
observaciones o inconformidades que arroje dicha auditoria.
Ejecución
Es la fase de la preparación, realización y presentación del informe. La
ejecución de auditoría interna está liderada por el director ejecutivo de
auditoría (DEA), quien establece el alcance de las tareas, autoridad e
independencia de la auditoría interna en un estatuto escrito que es
6
3
7. aprobado por el comité de auditoría. Una vez revisado y aprobado el
informe, los resultados se comunican a todos los departamentos
auditados.
Seguimiento:
Consiste en realizar el seguimiento a todas las recomendaciones hechas
por el equipo auditor con el propósito de garantizar que las acciones a
tomar se lleven a cabo para sus mejoras.
3.- Explique la importancia de las auditorias internas de
sistema.
Con la auditoría interna de sistema, se puede identificar el uso, los
recursos y el flujo de la información. Para esto, deberemos conocer
cuáles son los recursos informativos de los que la organización dispone,
qué uso se hace de ellos y los resultados que se obtienen, de qué
equipamiento se dispone y quién lo tiene, el costo, el valor que aporta a la
organización y qué tipo de personal desempeña estas funciones. Además,
es fundamental que los miembros del despacho estén informados de todo
lo que están haciendo para que así puedan colaborar al máximo.
7
8. La auditoria interna permite evaluar y revisar cada uno de los procesos
que realicen en la organización, estableciendo las normas a seguir.
4.- Explique los lineamientos generales para realizar una
auditoria interna de sistema.
En una auditoría de información se deben establecer los procesos de
control y verificación.
4
El resultado de estos procesos puede consistir en un informe o, incluso,
un certificado que confirme que todo es correcto o que incluya
recomendaciones de mejora. Hay que tener presente que el mapa de
recursos de información, o mapa documental, puede constituir uno de los
principales resultados del proceso de la auditoría de información.
En el caso del mapa documental, éste detalla qué documentos se
encuentran dentro de la organización, a qué tipo de funciones se
encuentran vinculados y dan respuesta, quién tiene la responsabilidad y el
acceso a esos documentos, en qué soporte están disponibles, dónde y
cómo se encuentran accesibles y qué relación o nivel de integración
tienen con el resto de los sistemas de información de la organización.
También se establece la localización de todos los documentos dentro de
8
9. los estándares y los procedimientos de la organización, así como su valor
para el conocimiento corporativo. El auditor debe ser una persona
capacitada que pueda desenvolverse como líder, este deberá cumplir con
las exigencias que se le pidan dentro de la empresa, debe tener carácter
y credibilidad, debe ser parcial con todos y evaluar objetivamente.
El auditor debe mantener una actitud independiente, debe ser crítico con
lo que este evaluando, parcial a la hora de aplicar una sanción y debe
exponer su punto de vista para mejorar la calidad en los procedimientos.
5
CONCLUSIÓN
Hoy en día, el 90 por ciento de las empresas tienen toda su información
estructurada en Sistemas Informáticos, de aquí, la vital importancia que
los sistemas de información funcionen correctamente.
9
10. Los sistemas de Información, deben de someterse a un control estricto de
evaluación de eficacia y eficiencia. El éxito de una empresa depende de la
eficiencia de sus sistemas de información.
Una empresa puede tener un staff de gente de primera, pero tiene un
sistema informático propenso a errores, lento, vulnerable e inestable; si no
hay un balance entre estas dos cosas, la empresa nunca saldrá a
adelante.
La Auditoria de Información es un proceso sistemático de determinación
de la información que una organización necesita para satisfacer sus
objetivos, y así funcionar correctamente. En cuanto al trabajo de la
auditoría en sí, podemos remarcar que se precisa de gran conocimiento
de Informática, seriedad, capacidad, minuciosidad y responsabilidad; la
auditoría de información debe hacerse por gente altamente capacitada,
una auditoría mal hecha puede acarrear consecuencias drásticas para la
empresa auditada, principalmente económicas.
6
10