Instituto Universitario Politécnico “Santiago Mariño”

Extensión – Porlamar Ingeniería de Sistemas

AUDITORIA

Autor:

Br. Marina M. Mallol S.

C.I 22.890.357

Porlamar, Octubre 2014

1. Elabore con sus propias palabras una definición de Auditoria y de

Auditor.

Auditoria: Es una función que tiene como tarea la investigación, exploración y

estimación; para así estudiar las actividades u operaciones que se llevan a cabo dentro de

una empresa, buscando de esta forma mejorar el flujo de los procesos administrativos u

operativos de una o varias áreas de una organización o sistema en general. Para ayuda a

cumplir los objetivos de una organización, aportando un escenario de orden, disciplina y

planificación; para conseguir estudiar y mejorar la eficiencia de los procesos de gestión de

riesgos, control y dominio. Esta se realiza generalmente donde el trabajo de las

organizaciones tiene lugar. Las acciones gerenciales, políticas y procedimientos deben

auditarse también para determinar su impacto en el desarrollo de la empresa.

Auditor: Este es la persona que lleva a cabo la auditoria de una empresa, esta debe un

profesional con conocimientos empresariales y tecnológicos al igual que debe poseer

conocimientos y estudios superiores relacionados con el área de auditar. Debido a que debe

estar capacitada para revisar, examinar y evaluar los procesos y actividades de una

organización para determinar si las decisiones tomadas fueron adecuadas.

2. Elabore un mapa cronológico donde se reseñe la historia y

evolución de la auditoria según Carlos Muños Razo.

3. Elabore un mapa conceptual donde se observe la clasificación de los

diferentes tipos de auditoría según Carlos Muñoz Razo.

4. Realice un cuadro comparativo entre las ventajas y desventajas de

las auditorías externas e internas.

Cuadro Comparativo

Ventajas Desventajas Auditoria Externa Auditoria Interna Auditoria Externa Auditoria Interna Se logra la

obtención de

herramientas

certificadas y

reconocidas por

otras

organizaciones.

Es confiable ante

los usuarios

El auditor es

totalmente

independiente y

libre de las

autoridades de la

empresa que

audita.

Son apoyadas por

una gran

experiencia por el

auditor.

No presenta

ninguna erogación

adicional a

organizaciones

debido a que solo

consume recursos

internos.

No ocasiona

gastos adicionales.

El auditor

pertenece a la

empresa que

audita, y gracias a

esto su revisión

puede ser mas

profunda.

Son de gran

utilidad para una

buena marcha en

una empresa.

Depende de la

contribución que

reciba por parte de

las empresas

auditadas.

Regularmente es

muy costosa.

El auditor conoce

poco de la

empresa y puede

estar limitado a la

hora de la

evaluación por

poco

conocimiento.

Únicamente es

aplicable en

grandes

empresas.

Regularmente

pueden existir

distintas

injerencias por las

autoridades.

Pueden existir

indiscreciones.

El alcance, la

veracidad y la

confiabilidad

puede ser

limitados, por las

autoridades de la

empresa.

El trabajo suele

ser muy

repetitivo.

5. Una vez definido el concepto de Auditoria, elabore una definición

de Auditoria informática y establezca su alcance e importancia

dentro de una organización.

La auditoría informática es un proceso llevado a cabo por profesionales especialmente

capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para

determinar si un sistema de información salvaguarda el activo empresarial, mantiene la

integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza

eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. Esta

permite detectar de forma sistemática el uso de los recursos y los flujos de información

dentro de una organización y determinar qué información es crítica para el cumplimiento de

su misión y objetivos, identificando necesidades, duplicidades, costes, valor y barreras, que

obstaculizan flujos de información eficientes.

Es importante debido a que optimiza las relaciones internas y el clima de trabajo,

genera confianza en los usuarios con respecto a la seguridad y control de los servicios y

disminuye los costos de la mala calidad reproceso, reclamos, rechazos, entre otros. Al igual

que ayuda a comprender el ambiente del negocio en el que se ha de realizar la auditoria así

como los riesgos del negocio y control asociado.

6. Elabore un cuadro comparativo donde se muestre las diferencias

entre Auditoria en Sistemas de Información y Auditoría

Informática.

Cuadro Comparativo

Auditoria en Sistemas de

Información

Auditoría Informática

Conocen en el momento de su

realización, cuál es la situación exacta

de sus activos de información en cuanto

a protección, control y medidas de

seguridad.

Cubre necesidades u objetivos.

Revisa y evalúa los controles, sistemas

y procedimientos de informática de los

equipos de cómputo

Revisión excautiva, sistemática y global

que se realiza por medio de un equipo

multidisciplinario de auditores.

Evalúa el uso de los sistemas para el

correcto ingreso de datos, el

procesamiento de la información y la

emisión oportuna de los resultados

Mantiene la integridad de los datos.

Revisa no solo los sistemas sino

también la información y sus

componentes

Revisan técnica, especializada y

excautiva que son realizadas a los

sistemas computacionales, software e

información de una organización.

7. Explique las características y objetivos de la Auditoria informática.

Características:

Debe ser realizado por personal técnico y especializado.

Se hace consecutiva y exhaustiva, sin interrupciones.

Están dirigidos a los sistemas computacionales, software e información.

Supervisa el buen ingreso de los datos y un procesamiento adecuado de la

información.

Se verifica el ingreso de los datos y medio adecuado de la información

Se dirigen a los diferentes sistemas de computación ,software e información

Objetivos:

El control de la función informática.

El análisis de la eficiencia de los Sistemas Informáticos.

La verificación del cumplimiento de la Normativa en este ámbito.

La revisión de la eficaz gestión de los recursos informáticos.

Evaluación de los costes actuales.

Conocer, en términos económicos, los costes que para una empresa supone su

sistema de información.

8. Explique los síntomas de necesidad de una auditoria informática

dentro de una organización.

Síntomas de mala imagen o insatisfacción de los usuarios

las necesidades de los usuarios no correspondidas.

La problemática que se presenta en el hardware no se solucionan ni por el tiempo

perdido

Con el tiempo pedido no se conceden los resultados en el tiempo habitual.

Síntomas de descoordinación y desorganización.

Los objetivos no concuerdan entre área y la organización

La productividad de la empresa suelen alterarse más de lo normal al promedio que

se tiene casi siempre o que son habituales

Síntomas de debilidad económica financiera:

El crecimiento excedido del costo

Los recursos que no utilizados para lo que requiere la organización

Nuevos proyectos que tienen costos distintos.

Síntomas de inseguridad

Seguridad lógica

La confidencialidad de la información

Seguridad física

9. Describa con sus propias palabras el perfil profesional de un

auditor Informática.

El profesional integro con conocimientos a los sistemas, procedimientos y los

equipos de computación, entre otros (software, hardware redes) de acuerdo a la

actualidad y sobre todo conocimientos en auditoria informática.

Tiene que poseer capacidad para detectar las soluciones de los distintos

problemas que se le presenten a los sistemas de información con la evaluación

más minuciosa.

Toda la información obtenida sobre la organización u empresa debe ser

confidencial, leal debe de quedar entre él y la empresa

El auditor con sus conocimientos debe ejecutar las soluciones formuladas por él.

Sobre todo debe estar en la capacidad de darle a conocer la información sobre

las debilidades para poder solucionar los problemas de la organización para

poder mejorar su eficacia.