ESTEBAN VARGASSTEVEN AGUILAR

JORGE ALFARO

Organización del Departamento de Auditoria

Informática

Función de la Auditoria Informática

Las principales funciones de la auditoría de sistemas son: Controlar y verificar todos los estándares

informáticos que aplica la organización. Analizar la eficiencia y eficacia de los Sistemas de

Información organizacionales. Examinar el uso adecuado de los recursos

informáticos de la organización.

Funciones a Desarrollar por la Auditoria Informática

Entre las principales funciones de la auditoria informática podemos encontrar:

Elaborar un plan de auditoria en informática en los plazos determinados por el responsable de la función.

Desarrollar la auditoría en informática conforme normas y políticas estandarizadas a nivel nacional e internacional.

Evaluar las áreas de riesgo de la función de informática y justificar su evaluación con la alta dirección del negocio.

Evaluación, verificación e implantación oportuna de los controles y procedimientos que se requieren para el aseguramiento del buen uso y aprovechamiento de la informática.

Aseguramiento permanente de la existencia y cumplimiento de los controles y procedimientos que regulan las actividades y utilización de los recursos de informática de acuerdo con las políticas de la organización.

Administrar y ejecutar de manera eficiente los proyectos contemplados en el plan de la auditoría en informática.

Clases y Tipos

Auditoria Informática de Explotación La Explotación Informática se ocupa de producir

resultados informáticas de todo tipo: listados impresos, archivos magnéticos para otros informáticos, órdenes automatizadas para lanzar o modificar procesos industriales, etc. Para realizar la Explotación informática se dispone de materia prima los Datos, que es necesario transformar, y que se someten previamente a controles de integridad y calidad. La transformación se realiza por medio del Proceso Informático, el cual está dirigido por programas. Obtenido el producto final, los resultados son sometidos a controles de calidad, y finalmente son distribuidos al cliente, al usuario. En ocasiones, el propio cliente realiza funciones de reelaboración del producto terminado.

Clases y Tipos

Auditoria Informática de Sistemas Se ocupa de analizar la actividad propia de lo que se

conoce como "Técnica de Sistemas" en todas sus facetas. En la actualidad, la importancia creciente de las telecomunicaciones ha propiciado que las Comunicaciones, Líneas y Redes de las instalaciones informáticas, se auditen por separado, aunque formen parte del entorno general de "Sistemas".

Clases y Tipos

Auditoria Informática de Comunicaciones y Redes Como en otros casos, la Auditoria de este sector

requiere un equipo de especialistas, expertos simultáneamente en Comunicaciones y en Redes Locales. No debe olvidarse que en entornos geográficos reducidos, algunas empresas optan por el uso interno de Redes Locales, diseñadas y cableadas con recursos propios. El entorno del Online tiene una especial relevancia en la Auditoria Informática debido al alto presupuesto anual que los alquileres de líneas significan.

Clases y Tipos

Auditoria de Seguridad Informática La seguridad en la informática abarca los conceptos

de seguridad física y seguridad lógica. La Seguridad física se refiere a la protección del Hardware y de los soportes de datos, así como los edificios e instalaciones que los albergan. Contempla las situaciones de incendios, sabotajes, robos, catástrofes naturales, etc. Igualmente, a este ámbito pertenece la política de Seguros. La seguridad lógica se refiere a la seguridad de uso del software, a la protección de los datos, procesos y programas, así como la del ordenado y autorizado acceso de los usuarios a la información.

Perfiles del Auditor Informático

El auditor de informática es aquella persona que tiene como mínimo conocimientos básicos en las áreas de: Gestión Empresarial Gestión de Proyectos Gestión Tecnológica Tecnología Informática Tecnología ofimática y Telemática Bases de Datos Ingeniería de Software Seguridad Informática Sistemas de Información

Cualidades del Auditor Informático

Pericia en los diferentes procesos informáticos Astucia para identificar fácilmente aspectos que son

claves para encontrar inconsistencias en los procesos auditados.

Creatividad para realizar sus funciones Inteligencia para la adecuada toma de decisiones Organización para controlar paso a paso el proceso a

ser auditado Confidencialidad para no dar a conocer a quien no se

debe, sus hallazgos Honestidad para desempeñar a cabalidad sus

funciones.

Funciones Principales del Auditor Informático

Controlar y verificar el cumplimiento de los estándares informáticos que aplica la organización.

Verificar y examinar la eficiencia y eficacia de los Sistemas de Información en cualquier etapa de los mismos.

Examinar el uso adecuado de los recursos informáticos de la organización.

Organización de la Función de Auditoria Informática

Jefe Del departamento: Desarrolla el plan operativo del departamento, las

descripciones de puestos de trabajo, las planificaciones de actuación a un año, los métodos de gestión del cambio en su función y los programas de formación individualizados, gestiona los programas de trabajo, los cambios en los métodos de trabajo, evalúa la capacidad de las personas a su cargo.

Organización de la Función de Auditoria Informática

Gerente o supervisor de auditoría informática: Trabaja estrechamente con el Jefe de departamento

en las tareas operativas diarias. Ayuda en la evaluación del riesgo de cada uno de los

trabajos, realiza programas de trabajo, dirige y supervisa directamente a las personas en cada de los trabajos de los que es responsable.

Realiza formación sobre el trabajo Apoya la jefatura de la obtención del mejor resultado,

entroncando los conceptos de valor añadido y gestión del cambio.

Es el que más vende la función con el auditado.

Organización de la Función de Auditoria Informática

Auditor Informático: Son responsables de la ejecución directa del trabajo. Deben tener una especialización genérica, pero

también una específica. Debe obtener la información , realzar las pruebas,

documentación del trabajo, evaluación y diagnóstico de resultados