La auditoría de sistemas es un instrumento o herramienta que se utiliza para identificar los desafíos y técnicas de intromisión de curiosos (intrusos) al sistema de la organización con la finalidad de aprovecharse.
El rol fundamental de la auditoría de sistemas es garantizar la seguridad de que los sistemas están funcionando de manera eficiente, eficaz y económicamente dentro de la organización.
La auditoría de sistemas es una herramienta o técnica que armoniza fases y procesos que permite identificar el correcto desempeño de los procedimientos de control interno y permite identificar las causas, efectos y consecuencias, que identifica las debilidades en el proceso de la información.
Objetivos Clave de la Auditoría de Sistemas
- Examinar la estructura y funcionamiento de la entidad a inspeccionar.
- Analizar el control interno, políticas y normativas internas de la organización.
- Comprensión de las tecnologías de la información.
- Vincular las fases y/o técnicas de auditoria de sistemas para identificar y prevenir posibles hechos delictivos.
- Reconocimiento de riesgos y evaluación de controles.
- Analizar el proceso de registro incorrecto de las transacciones y/o procedimientos para ocultarlas.
Consideraciones en la Auditoría de Sistemas
En la auditoría de sistemas se toma en consideración las normas generalmente aceptadas.
- Perspectiva de la auditoría de sistemas de las empresas.
- Conocimiento del control interno de las empresas.
- Identificación de los estándares, técnicas y herramientas para la implementación de la auditoría de sistemas.
- Preparación de la auditoría de sistemas.
Evolución Tecnológica y Auditoría
La evolución tecnológica optimiza y proporciona evidencias que validan de manera eficiente los muestreos que se deben realizar al análisis de las transacciones y recursos al igual que a los riesgos y amenazas que se puedan detectar, mediante la aplicación de un criterio contra una evidencia.
Lea también: Guía para auditorías de caja y bancos: cuestionario detallado
Controles Clave
Para que la auditoría de sistemas se desarrolle adecuadamente, es necesario tomar en cuenta los controles claves que estarán determinados en la aplicación de los controles automáticos y los controles definidos a nivel de la aplicación.
Referencias
- Areitio, J.
- Areitio, J. (2010).
- Blanco, L. (2001). Auditoría a Sitios Web.
- Carrasco, L. (2012). Internet.leee.es.
- Cascarino, R. (2012). Guide to IT Auditing. Second Edition.
- Cepeda A., G. (2002). Auditoría y Control Interno.
- G., J. A. (2008). Auditoría en Informática. Segunda Edición.
- Enrique, B. F. (2001). Auditoría Administrativa. 1° Edición .
- Giménez, F. (2014). Seguridad en Equipos Informáticos.
- Goñi C, L. (2008).
- Hernádez, A. (2010). Tecnológica de Información y Comunicación (TIC's).
- Hernández, E. (1997). Metodológico y Práctico.
- ISACA. (2013). Implementation Español (Spanish).
- ISO. (2013).
- Lardent, A. (2001). empresaria - Procedimientos y Auditoría.
- O. & Herrera, L. (2006). El deber ser de la auditoría.
- Piattini V., M. (2008). Información.
- Piattini, M. G. (2001). Práctico.
- Pinilla, J. D. Auditoría Informática un Enfoque Operacional.
- Ramírez, G. & Álvarez, E. (2003). Gestión de las Tecnologías y Sistemas de Información.
- Valencia, F. & Tamayo, J. (2012). técnicas y herramientas de auditoría asistidas por computador.
Lea también: Ejemplos del Cuestionario Fiscal
Lea también: Más sobre el Cuestionario de Diagnóstico Fiscal
tags: #cuestionario #auditoria #de #sistemas #ejemplos