3. Introducción
La información viaja a través del ciberespacio sin ninguna
restricción de tiempo, distancia y velocidad.
• Aumento de la dependencia de la información, así como de los sistemas
que proporcionan dicha información.
• Aumento de la vulnerabilidad, así como un amplio espectro de
amenazas (como las amenazas del ciberespacio y la lucha por la
información).
4. Auditoría - Concepto
Actividad consistente en la emisión de una opinión profesional
sobre si el objeto sometido a análisis presenta adecuadamente
la realidad que pretende reflejar y/o cumple las condiciones que
le han sido prescritas.
•
•
•
•
Contenido: una opinión.
Condición: profesional.
Justificación: sustentada en determinados procedimientos.
Objeto: una determinada información obtenida de un cierto elemento o
sujeto de análisis.
• Finalidad: determinar si presenta adecuadamente la realidad o ésta
responde a las expectativas que le son atribuidas.
5. Clases de Auditoría
Financiera. El objeto de esta es revisar las cuentas anuales, y
su finalidad es presentar la realidad de dichas cuentas.
Informática. Su objeto es la revisión de sistemas de
información, recursos informáticos, planes de contingencia, etc.
La finalidad es comprobar la operatividad, según las normas
establecidas.
6. Clases de Auditoría
Gestión. Su objeto es la dirección, y su finalidad es
comprobar la eficacia, eficiencia y economía.
Cumplimiento. El objeto es comprobar las normas
establecidas. La finalidad es ver que las operaciones se
adecuan a estas normas.
8. Control Interno Informático
El control interno informático controla diariamente que todas las
actividades del sistemas de información sean realizadas
cumpliendo los procedimientos, estándares y normas fijados
por la Dirección de la Organización y/o la Dirección de
Informática, así como los requerimientos legales.
• La misión del Control Interno Informático es asegurarse de que las
medidas que se obtienen de los mecanismos implantados por cada
responsable sean correctas y validas
9. Objetivos del Control Interno
• Controlar que todas las actividades se realicen cumpliendo los
procedimientos, normas y asegurarse del cumplimiento de las normas
legales.
• Asesorar sobre el conocimiento de las normas.
• Colaborar y apoyar el trabajo de Auditoría Informática, así como de las
auditorías externas.
• Definir, implantar y ejecutar mecanismos y controles para comprobar el
logro de los grados adecuados del servicio informático.
10. Auditoría Informática
Proceso de recoger, agrupar y evaluar evidencias para
determinar si un sistema informatizado salvaguarda los activos,
mantiene la integridad de los datos, lleva a cabo eficazmente
los fines de la organización y utiliza eficientemente los
recursos.
11. Auditoría Informática
La auditoría informática sustenta y confirma la consecución de
los objetivos tradicionales de la auditoría, los cuales son:
• Objetivos de protección de activos e integridad de datos.
• Objetivos de gestión que abarcan, no solamente los de protección de
activos sino también los de eficacia y eficiencia.
12. Funciones del Auditor Informático
• Participar en las revisiones durante y después del diseño, realización,
implantación y explotación de aplicaciones informáticas, así como en las
fases análogas de realización de cambios importantes.
• Revisar y juzgar los controles implantados en los sistemas informáticos
para verificar su adecuación a las órdenes e instrucciones de la
Dirección, requisitos legales, protección de confidencialidad y cobertura
ante errores y fraudes.
• Revisar y juzgar el nivel de eficiencia, utilidad, fiabilidad y seguridad de
los equipos e información.
13. Funciones del Auditor Informático
• Participar en las revisiones durante y después del diseño, realización,
implantación y explotación de aplicaciones informáticas, así como en las
fases análogas de realización de cambios importantes.
• Revisar y juzgar los controles implantados en los sistemas informáticos
para verificar su adecuación a las órdenes e instrucciones de la
Dirección, requisitos legales, protección de confidencialidad y cobertura
ante errores y fraudes.
• Revisar y juzgar el nivel de eficiencia, utilidad, fiabilidad y seguridad de
los equipos e información.
14. Auditoría Informática
Control Interno Informático
Similitudes
Diferencias
Auditor Informático
Personal Interno.
Conocimientos especializados en Tecnologías de la Información.
Verificación del Cumplimiento de Controles internos, normativas y
procedimientos establecidos por la Dirección de Informática y la
Dirección General para los sistemas de información.
Análisis de los controles en el
día a día.
Informa a la Dirección del
Departamento de Informática.
Solo personal Interno.
El alcance de sus funciones es
únicamente
sobre
el
Departamento de Informática.
Análisis
de
un
momento
informático determinado.
Informa a la Dirección General
de la Organización.
Personal Interno y/o externo.
Tiene cobertura sobre todos los
componentes de los sistemas de
información de la organización.
16. Definición
Se puede definir el control interno como cualquier actividad o
acción realizada manual y/o automáticamente para prevenir,
corregir errores o irregularidades que puedan afectar al
funcionamiento de un sistema.
17. Objetivos de los Controles Informáticos
• Controles preventivos, para tratar de evitar el hecho.
• Controles detectivos, cuando fallan los preventivos, para tratar de
conocer cuanto antes el evento.
• Controles correctivos, facilitan la vuelta a la normalidad cuando se han
producido incidencias.
19. Sistema de Control Interno - Actores
DEPARTAMENTO DE
CONTROL INTERNO
• Tienen el conocimiento
corporativo
de la
Organización.
• Mirada
objetiva,
independiente e imparcial.
• No tiene intereses creados.
• Planea en conjunto el S.C.I
de la Organización.
• Hace evaluación integral
de los planes y programas.
• Tiene
una
mirada
estratégica.
• Profundiza en los procesos
riesgosos de la institución
para determinar acciones.
GERENCIA
JEFE DE
DEPARTAMENTO
FUNCIONARIO
Determinará las pautas generales y
trazará los lineamientos para la
ejecución del Sistema de CI.
Operará las directrices trazadas por la
Gerencia y las contenidas en la norma
sobre el Sistema de Control Interno,
mediante la aplicación de herramientas
administrativas diseñadas para este
fin.
Como eje central del Sistema de CI,
debe realizar todas y cada una de sus
acciones atendiendo los conceptos de
autocontrol y auto evaluación,
apoyando las actividades orientadas a
fortalecer el funcionamiento del
sistema del organismo al cual
pertenece.
20. Beneficio del Control Interno
Lograr que las piezas del motor funcionen armónica y
sincronizadamente, de tal manera que cumpla su objetivo de
generar el movimiento.
• Ayudar a los directivos al logro razonable de las metas y objetivos
institucionales.
• Integrar e involucrar al personal con los objetivos de control.
• Ayudar al personal a medir su desempeño y por ende, a mejorarlo.
• Contribuir a evitar el fraude.
• Facilitar a los directivos la información de cómo se han aplicado los
recursos y cómo se han alcanzado los objetivos.
23. Auditoría Informática
Comprende la revisión y la evaluación independiente y objetiva,
por parte de
personas independientes y teóricamente
competentes del entorno informático de una entidad abarcando
todas o algunas de sus áreas, los estándares y procedimientos
en vigor, su idoneidad y el cumplimiento de estos, de los
objetivos fijados, los contratos y las normas legales aplicables,
el grado de satisfacción de usuarios y directivos, los controles
existentes y análisis de los riesgos relacionados con la
informática.
24. Auditoría de Sistemas de Información
ISACA (Information Systems Audit and Control Association).
• Cualquier auditoría que abarca la revisión y evaluación de todos los
aspectos (o alguna sección/área) de los sistemas automatizados de
procesamiento de información, incluyendo procedimientos relacionados
no automáticos, y las interrelaciones entre ellos.
25. ISO 9000:2000 - Auditoría
Proceso sistemático, independiente y documentado para
obtener evidencias y evaluarlas de manera objetiva con el fin
de determinar el alcance al que se cumplen los procedimientos
o requisitos contra los que se compara la evidencia.
26. Partes de un Contrato de Auditoría
Empresa Auditada.
Auditor Informático.
Terceras personas.
27. Informe de Auditoría
Constituye el producto final del trabajo de auditoría y la única
documentación que va a llegar a quien la ha encargado.
• Sus objetivos principales consisten en permitir al que revisa entender el
trabajo realizado, las circunstancias que afectan a su fiabilidad y las
conclusiones de la auditor, así como prevenir una interpretación errónea
del grado de responsabilidad asumido por el auditor.
