1.
FUNDAMENTOS DE AUDITORÍA
EN INFORMÁTICA
Integrantes:
Carranza Solano Esaú
Carrizosa Hernández Karina
Ibáñez Tapia Manlio Fabio
Vargas Jerónimo Alicia
Grupo: 2852
1.1. Concepto de auditoría, auditoría interna y externa, normas y
estándares aplicables
Auditorí
a
La Real Academia Española nos define la
palabra “auditoría” como: “Revisión sistemática de una
actividad o de una situación para evaluar
el cumplimiento de las reglas o criterios
objetivos a que aquellas deben someterse”.
Auditoría
Interna
Esta puede ser realizada por personal que
puede o no formar parte de la
organización; si es realizada con recursos materiales
y personas que pertenecen a la empresa
auditada, se le conoce como auditor dependiente.
Auditoría
Externa
Esta labor es realizada por personal ajeno
a la institución, ya sea una persona
física o moral, que son contratadas para
realizar una revisión en específico.
Normas y estándares aplicables
Las normas de auditoría son los
estándares mínimos a los que se deben
adherir los auditores, sirven para llevar a
cabo el proceso de auditoría, con la
finalidad de garantizar la realización de los
procedimientos de la actividad y que los
objetivos sean logrados.
1.2. Diferencias entre la auditoría
Propiedade Administrati
Contable Informática
s va
Técnica de control Técnica de control Técnica de control
Naturaleza
administrativo administrativo administrativo
Evaluar y mejorar Dictamen a los Evaluar los recursos
Propósito/
la administración Estados Financieros informáticos
Objetivo
Alcance La eficiencia y El sistema contable Todas las actividades
productividad del informáticas
proceso administrativo
Fundamento La ciencia Principios de Normativa institucional y
administrativa y la contabilidad y normas legal, estándares
normativa de la de auditoría internacionales estándares
empresa internacionales
Diferencias entre la auditoría
Propiedade Administrati
Contable Informática
s va
Apoyado en métodos Técnicas y procedimientos Técnicas y procedimientos
Metodología predeterminadas
científicos predeterminados
A la empresa y sus A los estados A todas las áreas de la
Aplicación financieros
funciones básicas empresa
Proyección Hacia el futuro Hacia el pasado Hacia el futuro
Informe Amplio Preciso Amplio y preciso
1.3. y 1.4. Diferencia entre auditoría por medio del computador y
auditoría en informática
La diferencia es que una se encarga
de recolectar y agrupar información
para llevar acabo la auditoría.
Mientras que la otra se encarga de
trabajar con paquetes establecidos
dentro de la computadora para
evaluación de la misma.
Auditoría por
medio del
computador
Son programas y datos de
computadora que el auditor usa como
parte de los procedimientos de
auditoría para procesar datos
importantes para la auditoría
contenidos en los sistemas de
información de una entidad.
Técnicas de
Auditoría Asistidas
por Computador
Son un conjunto de técnicas y
herramientas utilizados en el desarrollo
de las auditorías informáticas con el fin
de mejorar la eficiencia, alcance y
confiabilidad de los análisis efectuados
por el auditor, a los sistemas y los
datos de la entidad auditada.
Auditoría en
informática
Proceso de recoger, agrupar y evaluar
evidencias para determinar si un
Sistema de Información salvaguarda el
activo empresarial, mantiene la
integridad de los datos, lleva a cabo
eficazmente los fines de la organización
y utiliza eficientemente los recursos.
1.5. Antecedentes de la Auditoría en Informática
1940
Estados Unidos protegía solo de forma física
a los equipos. Dentro de sus cuartos
de servidores se limitaba el acceso únicamente
al personal autorizado, como medida de seguridad.
Sus equipos eran usados principalmente para la
realización de calculos. En esos momentos era
la única forma de asegurar la información.
1.5. Antecedentes de la Auditoría en Informática
1950-1960
Dentro de esta década se inicia el
Procesamiento Electrónico de Datos
(EDP), que empezaría a dar un nuevo
enfoque a la auditoria dentro de esta
área, que aumenta con la llegada de
las computadoras de segunda generación
en 1957.
1.5. Antecedentes de la Auditoría en Informática
1967
Surge ISACA, que se funda por un
pequeño grupo de personas encargadas de
inspeccionar sistemas computacionales, con el
fin de generar algún estándar para la
auditoría de los datos electrónicos.
Iniciando en 1969 con el nombre de
EDP Auditors Association.
1.5. Antecedentes de la Auditoría en Informática
ISACA
En 1967 ya más consolidados forman la
fundación de educación nombrada Systems
Audit and Control Association, nombre del
cual hoy en día utiliza el acrónimo.
Siendo esta organización una de las pioneras
en la Auditoría Informática.
1.5. Antecedentes de la Auditoría en Informatíca
COBIT
COBIT1 fue creado por ISACA en 1996,
que incluia información sobre diversas fuentes
internacionales reconocidas para realizar y dar
Guías o Directrices de Auditoría Informática.
Contando en la actualidad hasta la versión 5,
publicada en 2012
1.6. Auditoría informática en las PYMES
Implementar un Seguridad de
plan de Auditoría información
Implementar y
Mayor velocidad
entandarizar
de gestión
procesos
Control de
Prevención de programas y
delitos sistemas instalados
G
