AUDITORIA DE SISTEMA Y AUDITOR INFORMATICO

1. República Bolivariana de Venezuela
Ministerio para el Poder Popular para la Educación Universitaria
Instituto Universitario Politécnico “Santiago Mariño”
Escuela: Ingeniería de Sistemas 47
Extensión – Caracas
AUDITORIA DE SISTEMAS
AUDITORIA EN INFORMATICA
Autor:
Pazmiño Cicerón C.I.- 18.364.863
Caracas, 06 de julio 2015
No se puede mostrar la imagen en este momento.

2. Introducción
La auditoría son acciones que se correctivas mediante un control interno de
una organización para garantizar la integridad de su patrimonio, el enfoque
informático se apoya para la sistematización en cada una de las áreas del
negocio, cada una de ella se administra en la contabilidad, nómina y gran
importancia para la gestión de una empresa.
A nivel de sistemas es de gran importancia centrarse en ellos debido a que se
evalúa la operatividad de sistema y el control de la función informática, se obtienen
sus resultados y los procedimientos que se realizan en la auditoria que se valla
aplicar en su análisis correspondiente.
La tecnología de la información y comunicación son masivamente dentro de
ciertas organizaciones, ocurre porque cada momento debe mejorar los métodos y
procedimientos empleados para alcanzar un objetivo principal de toda empresa,
que es mantener en las mejores condiciones posibles y salvaguardar su
integridad.
Para cada tipo de caso de su área y su aplicación de tipo informático para una
auditoria de sistemas se van a describir cada una de ellas dependiendo de su
organización.
Tarea
Que es auditoria
Es una función de dirección cuya finalidad es analizar y aprecia con vistas a las
eventuales de las acciones correctivas, el control interno de las organizaciones
para garantizar la integridad de su patrimonio, la veracidad de su información y el
mantenimiento de la eficacia de sus sistemas de gestión.
Que es auditor
Es una persona capacitada para asignar y dar como autoridad a una empresa
de consultoría. Se encarga de examinar, revisar y evaluar con coherencia los
resultados administrativa y financiera de una dependencia.

3. Mapa cronológico de la historia y evolución de la auditoria según Carlos
Muñoz Razo.
Historia y Evolución
Año 1284
Cuando sube al trono Sancho VI “El Bravo”, él ordena a algunos de sus hombres
de confianza que controlaran el destino de los caudales públicos. Como resultado
de esta medida y como producto de su reinado, se originó el tribunal de cuentas
en España.
Año 1492
El descubrimiento de América, contribuyo también al crecimiento de la actividad
de la auditoria, pues la corona envió visitadores a revisar las cuentas y resultados
de sus colonias; dichos visitadores supervisaban que el registro y manejo de las
cuentas fueron correctos y emitían una opinión sobre la actuación de los
encargos.
Siglo XV
Se estima que el verdadero nacimiento de la auditoria fue a finales del siglo XV,
cuando países poderosos y algunos personajes influyentes de ese entonces,
recurrían a los servicios de revisores de cuentas, quienes se encargaban de
revisar las cuentas manejadas por los administradores de sus bienes, y se
aseguraban de que no hubiera fraudes en los reportes que se les presentaban.
Siglo XIX
A mediados del siglo XIX, la ley de empresas del reino unido de Inglaterra, impuso
la obligación de ejecutar el auditor a los resultados financieros, el balance general,
los registros contables y las actividades financieras de las empresas públicas.
Siglo XX
Del año 1912 al 1984, desde el Instituto de Contadores Públicos de España hasta
Robert J. Thierauf, quien hablo sobre la auditoria administrativa como una técnica
utilizada para evaluar las áreas operacionales de una organización, enfocando su
trabajo desde el punto de vista administrativo.

4. Mapa conceptual de los diferentes tipos de auditoria según Carlos Muñoz
Razo
Especializadas en
áreas específicas
Por su área de
aplicación
De sistemas
computacionales
Por su lugar de
aplicación
Auditorias
Auditoría financiera
Auditoria administrativa
Auditoria operacional
Auditoria gubernamental
Auditoria de sistemas
Auditoria informática
Auditoria con la
computadora
Auditoria sin la
computadora
Auditoria a la gestión
informática
Auditoria al sistema de
cómputo
Auditoria alrededor de
la computadora
Auditoria de la
seguridad de sistemas
computacionales
Auditoria a los sistemas
de redes
Auditoría integral a los
centros de cómputo
Auditoria ISO-9000 a los
sistemas
computacionales
Auditoria al área médica
(Evaluación médico-
sanitaria)
Auditoria al desarrollo de
obras y construcciones
(Evaluación de
ingeniería)
Auditoría fiscal
Auditoria laboral
Auditoria de proyectos
de inversión
Auditoria a la caja chica o
caja mayor (arqueos)
Auditoria al manejo de
mercancías
(inventarios)
Auditoría ambiental
Auditoria externa
Auditoria interna

5. Cuadro Comparativo
Auditoria Interna Auditoria Externa
Ventajas Desventajas Ventajas Desventajas
1) Facilita una
evaluación
global y
objetiva de
los
problemas de
la empresa,
que
generalment
e suelen ser
interpretados
de una
manera
parcial por
los
departament
os afectos.
2) Facilita una
ayuda
primordial a
la dirección
al evaluar de
forma
relativamente
independient
e los
sistemas de
organización
y de
administració
n
3) Favorece la
protección de
los intereses
y bienes de
la empresa.
1) Tiene la
desventaja
que cada
empresa
tiene sus
característic
as propias y
especiales
de manera
que deben
enfocarse al
tipo de
empresa
que se trate,
además
puede
modificarse
porque es el
control
interno haya
variado por
lo que los
procedimient
os también
serán
diferentes.
1) Los diversos
métodos de trabajo
empleados en las
auditorías externas
permiten su
adecuación al tipo
de empresa al que
se dirige en cada
caso.
2) Reorganización de
la empresa
3) Atribución o
reparto de nuevas
funciones a los
empleados
4) Elaboración de
descripciones de
los puestos de
trabajo
5) Análisis de los
asuntos
empresariales
6) Estudio de la
motivación de los
empleados.
1) Falta de
elementos en
los almacenes
de repuestos
2) Falta o exceso
en el
almacenaje de
materias
primas
3) Deficiencias en
la contabilidad
4) Deficiencias en
el plan de
trabajo de
calidad partes
diarios de
trabajo de cada
departamento.

6. Definición de la Auditoria Informática
Son técnicas, procedimientos y actividades, para analizar y evaluar cada
funcionamiento de los sistemas informáticos de un ente; con el propósito de
mejorar os diferentes aspectos como: Control y seguridad de los sistemas
informáticos, para ofrecer eficacia y rentabilidad en el manejo de los sistemas.
Alcance de la auditoria informática
Se puede definir con precisión el entorno y los límites en que va a desarrollarse
la auditoria informática, su alcance ha de figurar expresamente en el informe final,
de modo que quede perfectamente determinado no solamente hasta que puntos
se ha llegado.
Estos alcances de la auditoria compromete el éxito de la misma. Siempre
importante con la empresa que se ha convertido en un activo de la misma.
Importancia de la Auditoria Informática en una Organización
Se maneja de diferente control correspondiente a ciertas herramientas que se
pueden deducir de la siguiente manera:
Las computadoras y los centros de proceso de datos se convirtieron en blancos
apetecibles no solo para el espionaje y la delincuencia y el terrorismo.
Las computadoras creadas para procesar y difundir resultados o información
elaborada pueden producir resultados o información errónea si dichos datos son, a
su vez erróneos.
Un sistema informático mal diseñado puede convertirse en una herramienta
harto peligrosa para la empresa: como las maquinas obedecen ciegamente a las
órdenes recibidas y la modelización de la empresa.

7. Cuando comparativo de diferencias entre auditoria en sistema de
información e informática
Auditoria Informática y Auditoria de Sistemas de Información
Similitudes Diferencias
Los elementos básicos de un buen
sistema de control contable interno
siguen siendo los mismos.
Hay diferencias en las técnicas
destinadas a mantener un adecuado
control interno.
Los propósitos principales del estudio y
la evaluación del control contable
interno son la obtención de evidencia
para respaldar una opinión y determinar
la base, oportunidad y extensión.
La diferencia en la manera de estudiar y
evaluar el control interno contable.,
No se pueden requerir nuevas formas
de auditorías.
Se establecen algunos nuevos
procedimientos de auditorías.
Características y objetivos de la auditoria informática
Es el conjunto de procedimientos y técnicas para evaluar y controlar un sistema
informático con el fin de constatar si sus actividades son correctas y de acuerdo a
las normativas informáticas y generales en la organización,
Deberá comprender no solo la evaluación de los equipos de cómputo, de un
sistema o procedimiento especifico, sino que además tendrá que evaluar los
sistemas de información en general desde sus entradas.
La auditoría de sistema de información en la empresa a través de la evaluación
y control que realiza, tiene como objetico fundamental mejorar la rentabilidad, la
seguridad y la eficacia de los sistemas mecanizado de información.
El alcance ha de definir con precisión el entorno y los limites en que va a
desarrollarse la auditoria informática, se complementa con los objetivos de esta.

8. Se figura con expresamente en el informe final, de modo que quede
perfectamente determinado no solamente hasta que puntos se ha llegado. Los
alcances de la auditoria compromete el éxito de la misma.
Control de integridad de registro, se considera con aplicaciones que comprarte
registros, son registros comunes. Si una aplicación no tiene integrado un registro
común, cuando lo necesite utilizar no lo va encontrar y por lo tanto la aplicación no
funcionaría como debería.
Características de la auditoria informática
Lo más importante es la información que maneja la empresa y se convierte en
un activo real de la misma, se debe realizarse inversiones informáticas, materias
de la que se ocupa la auditoria de inversión informática. La existencia de la
auditoria de seguridad informática en general.
Se producen cambios estructurales en la informática, se reorganiza en su
forma de tipo función: el campo informática. En el área de desarrollo de proyectos
de la informática de una empresa.
Síntomas de necesidad de una Auditoria informática
Las empresas acuden a las auditorías externas cuando existen sistemas bien
perceptibles de debilidad. Estos síntomas pueden agruparse en clases.
Perfil profesional de un auditor Informático
Es un profesional dedicado al análisis de sistemas de información que está
especializado en alguna de las ramas de la auditoria informática, que tiene
conocimientos generales de los ámbitos en los que esta se mueve, además de
contar con conocimientos empresariales generales.