webquest saiapsm
TRANSCRIPT
Auditoria
Es el proceso mediante el cual, se realiza una compilación exhaustiva de toda la
información, procedimientos y evidencias que genera una empresa o entidad con el fin de
examinarlos y ponderar una evaluación de manera objetiva con el fin de determinar la
precisión entre el contenido recabado y los criterios establecidos como correctos por la
empresa o entidad.
Auditar
La palabra Auditar hace referencia al actor de verificar la confiabilidad de la
información que es registrada o recaba por una empresas o entidad.
Mapa Cronológico: Según Carlos Muños Razo
Siglo XV
1284
1492
1800
Auditoria
Primeros
Antecedentes
es
Antecedentes
Formales
Sancho VI
“El Bravo”
Tribunal de Cuentas
España
España-Inglaterra-
Holanda-Francia
Descubrimiento
América
Influye
Revolución
Industrial
1894
Auditores
Marina y Guerra
1912
Se colegia la
Actividad del
Auditor
Instituto de
Contadores
Públicos de
España
1917
Colegio de
Censores de
Bilbao
1932
T. G. Rose
Publica tesis
Sobre auditoría
financiera y
auditoria
Administrativa
James McKinsey:
Concepto de la
Autoauditoria
periódica en la
empresa
1936
Colegio de
Contadores
Jurados de
Madrid
1945
Instituto de
Auditores
Internos
Estados
Unidos
1948
Instituto de
cuentas de
Sensores
España
1946
Artur H.
Kent
Auditoria de
Operaciones
Stardard Oil
Of California
1950
Primeros
Programas de
Auditoria
Administrativa
Jackson
Martindell
1950
Larke A. G
Auditoria
Para
Pequeñas
Empresas
Auditoria
1962
Estudio
Completo Sobre
auditoria
Administrativa
Willian P.
Leornardes
1964
Cadmus y
Bradford
Operational Auditing
Handbook, N.Y
Afianzan
conceptos de
Auditoria
Operativa
1968
Rigg F. J -
John C. Burton
Desarrollan un
Enfoque Moderno
de la Auditoria
Administrativa
1968
Langenderfer H. Q
y Robertson J. C
Conceptualizan la
teoria de la
Auditoria
Administrativa
1970
Keith D. y
Bloomstrom R
Expone las virtudes
de la Auditoria
Administrativa en las
empresas
1977
Clark C. Arb
Surge Concepto de
Auditoria Social
1980
Whitmore G. M
Plantea Pasos y
Estrategias para el
uso de la auditoria
pública y privada
1983
Spencer
Hayden
Entendió la auditoria
como parte del
cambio
Organizacional
1984
Robert J.
Thierauf
Platea la auditoría
administrativa como
una técnica utilizada
para evaluar las áreas operacionales de una organización
Auditoria
Por su lugar de aplicacion
Auditoria Interna:
Actividad de evaluación independiente dentro de
una organización, destinada a la revisión de
las operaciones administrativas y
financieras
Auditoria Externa:
Proceso de examen y análisis de determinados sistemas de la empresa llevado a cabo por una
persona o entidad especializada ajena a la
entidad
Por su area de aplicación
Auditoria Administrativa:
Modalidad de auditoría con la que se pretende verificar la
consecución de los resultados esperados de la gestión realizada por los diferentes servicios de una
empresa, así como el grado de cumplimiento de los objetivos
marcados
Auditoria Gubernamental:
Es el mejor medio para verificar que la gestión pública se haya
realizado con economía, eficiencia, eficacia y
transparencia
Auditoria Operacional:
Es el examen del flujo de las transacciones llevadas a cabo en una o varias áreas
funcionales que constituyen la estructura de una entidad, con el propósito de
incrementar la eficiencia y la eficacia operativas
Auditoria de Sistemas:
Está dirigida a evaluar los sistemas y procedimientos de
uso en una empresa, con el propósito de determinar si su
diseño y aplicación son correctos
Auditoria Financiera:
Consiste en el examen y evaluación de los documentos, operaciones, registros y
estados financieros de la entidad, para determinar si estos reflejan
razonablemente su situación financiera y los resultados de sus operaciones, así
como el cumplimiento de las disposiciones económico-financieras .
Auditoria Integral:
Revisión global de las actividades financieras,
contables y administrativas ,que incluye auditoría
financiera, operacional, de resultados de programas y de
legalidad.
especializadas en áreas especificas
auditoria medica :
Tiene como fin primordial, garantizar la calidad de la atención en salud, para
contribuir con el mejoramiento de las
condiciones de vida de la población y administrar de una forma eficiente y eficaz
Auditoria de Construccion:
Es la revisión técnica especializadasque
se realiza a la edificación de construcciones
Auditoria Fiscal:
Es la revisión exhaustiva, pormenorizada y
completa que se realiza a losregistros y
operaciones contables de una empresa
auditoria Laboral:
Es la evaluación de las actividades, funciones y operacionesrelacionadas con el factor humano de una
empresa.
Auditoria de Sistemas:
Está dirigida a evaluar los sistemas y procedimientos de
uso en una empresa, con el propósito de determinar si su
diseño y aplicación son correctos
Auditoria Ambiental:
Es la evaluación que se hace de la calidad del aire, la
atmósfera elambiente, las aguas, los ríos, los lagos y océanos, así como de la
conservación de la floray la fauna silvestres, con el fin de dictaminar sobre las medidas
preventivas y correctivas
Autitoria de la Caja Menor o Mayor :
Es la revisión periódica del manejo del efectivoque se asigna a una persona o área
de una empresa
Auditoria de Proyectos de Inversion :
Es la revisión y evaluación que se realiza a losplanes,
programas y ejecución de las inversiones de los recursos económicos de unainstitución pública o
privada
Sistemas Computacionales
Auditoria con el Computador:
Es la auditoria que se realiza con el apoyo de los equiposde
cómputo y sus programas para evaluar cualquier tipo de
actividades y operaciones, nonecesariamente computarizadas, pero sí susceptibles de ser auto
matizadas.
Auditoria sin el computador:
Es la auditoria cuyos métodos, técnicas y procedimientosestán
orientados únicamente a la evaluación tradicional del
comportamiento y validez delas transacciones económicas,
administrativas y operacionales, sin el uso del computador.
Auditoria a la gestion Informatica :
Es la auditoria cuya aplicación se enfoca exclusivamente a la revisión de las funciones y actividades de
tipo administrativo que serealizan dentro de un centro de cómputo,
tales como la planeación, organización,
direccióny control de dicho centro.
Auditoria al sistema de Cómputo:
Es la auditoria técnica y especializada que se
enfocaúnicamente a la evaluación del funcionamiento y uso
correctos del equipo de cómputo, suhardware, software y periféricos
asociados.
Auditoria de los sistemas de redes:
Es la revisión exhaustiva, específica y especializadaque se realiza a los
sistemas de redes de una empresa, considerando en la evaluación lostipos de redes, arquitectura,
topología, sus protocolos de comunicación, las
conexiones,accesos, privilegios, administración y demás aspectos
Auditoria sobre la seguridad de sistemas computacionales:
Es la revisión exhaustiva,técnica y especializada que se realiza a todo lo relacionado con la seguridad de
un sistemade cómputo, sus áreas y personal, así como a las
actividades, funciones y accionespreventivas y correctivas que contribuyan a salvaguardar la s
eguridad de los equipos computacionales
Se clasifica según Carlos Muños Razo:
Mapa Conceptual: Clasificación Según Carlos Muñoz Razo
Cuadro Comparativo de las Ventajas y Desventajas de la Auditoría Interna y Externa
Auditoría Interna Auditoría Externa
Ventajas
1) Se practica dentro de la propia empresa. 2) La lleva a cabo personal de la misma empresa. 3) Se tiene acceso a toda la información y documentación. 4) Son conocidos y dominados los procedimientos y el control interno 5) Los fallos detectados son corregidos inmediatamente 6) No se necesita todo un protocolo para iniciar la revisión 7) Se puede seleccionar a personal de la misma empresa para cumplir con esta función.
1) El auditor tiene independencia profesional 2) Su amplia experiencia en otras empresas le permite analizar la aplicación de los procedimientos generales. 3) Pueden ser contratados para un trabajo específico. 4) Sus resultados son relevantes en el medio económico 5) Sus sugerencias tienden a una estandarización preestablecida.
Desventajas
1) Los ejecutores de la revisión podrían utilizarla como medio de poder. 2) Los ejecutores no tienen independencia profesional. 3) Los ejecutores junior pueden caer en medios coercitivos. 4) Los ejecutores sénior pueden tender a magnificar los resultados en busca de mejores posiciones en la empresa
1) Son contratados por un precio y tiempo determinado. 2) La calidad profesional a intervenir depende del punto anterior 3) No toda la información está a su alcance. 4) Los resultados pueden ser negociados o manejables por la empresa contratante. 5) El tiempo es una presión para su revisión. 6) En su afán de justificarse, suelen perderse en trivialidades 7) Sus sugerencias pocas veces son atendidas y más cuando la empresa cuenta con un departamento de auditoría interna.
Auditoria informática
Es básicamente una revisión que es llevada a cabo por un especialista en el área ya sea
personal interno de la organización o externo, este especialista se va a encargar de
agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el
activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines
de la organización, utiliza eficientemente los recursos, y cumple con las leyes y
regulaciones establecidas; además de proporcionar confianza a los usuarios sobre la
seguridad y control de los servicios TI.
El alcance de esta auditoría abarca todo el universo de la organización ya que para
poder llevar a cabo con éxito esta auditoría el análisis debe de ser completo y especifico
de todas las áreas de la organización. Ya que la informática está completamente inmersa
dentro la todas las organizaciones y por esa razón esta depende en gran parte de la
tecnología, la auditoria informática se convierte en un proceso con una importancia
sumamente alta ya que se necesita tener seguridad del buen funcionamiento de los
sistemas y dispositivos tecnológicos para que la organización pueda funcionar a la
perfección.
Cuadro Comparativo con las Diferencias entre la Auditoria Informática y la Auditoria de
Sistemas de información
Auditoria informática Auditoria de sistemas de información
Diferencias
1) Se realiza por un experto sin importar si es personal interno o externo de la organización.
2)Se investiga todo lo relacionado con los dispositivos informáticos de la empresa
3) Ya que es una auditoria que puede ser interna se tiende a extralimitar la objetividad de la auditoria.
1) Se realiza por un experto en la materia estrictamente externo a la organización. 2) Esta evalúa el sistema de la empresa más no los dispositivos. 3) Siendo una auditoría externa el resultado de la revisión tiende a ser mas optimo.
Objetivos y Características de la Auditoria informática
La Auditoría Informática deberá comprender no sólo la evaluación de los equipos de
cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los
sistemas de información en general desde sus entradas, procedimientos, controles,
archivos, seguridad y obtención de información.
Los objetivos de la auditoría Informática son:
Realizar una evaluación con personal multidisciplinario y capacitado en el área de
sistemas, con el fin de emitir un dictamen independiente sobre la razonabilidad de las
operaciones del sistema y la gestión administrativa del área de informática.
Hacer una evaluación sobre el uso de los recursos financieros en las áreas del centro de
información, así como del aprovechamiento del sistema computacional, sus equipos
periféricos e instalaciones.
Evaluar el uso y aprovechamiento de los equipos de cómputo, sus periféricos, las
instalaciones y mobiliario del centro de cómputo, así como el uso de sus recursos técnicos
y materiales para el procesamiento de información.
Evaluar el aprovechamiento de los sistemas de procesamiento, sus sistemas operativos,
los lenguajes, programas y paqueterías de aplicación y desarrollo, así como el desarrollo e
instalación de nuevos sistemas.
Evaluar el cumplimiento de planes, programas, estándares, políticas, normas y
lineamientos que regulan las funciones y actividades de las áreas y de los sistemas de
procesamiento de información, así como de su personal y de los usuarios del centro de
información.
Realizar la evaluación de las áreas, actividades y funciones de una empresa, contando con
el apoyo de los sistemas computacionales, de los programas especiales para auditoría y de
la paquetería que sirve de soporte para el desarrollo de auditorías por medio de la
computadora.
La auditoria informática se caracteriza por:
Mejorar la imagen pública.
Ofrecer confianza en los usuarios sobre la seguridad y control de los servicios de TI.
Optimiza las relaciones internas y del clima de trabajo.
Disminuir los costos de la mala calidad (reprocesos, rechazos, reclamos, entre
otros).
Generar un balance de los riesgos en TI.
Realizar un control de la inversión en un entorno de TI, a menudo impredecible
Síntomas de necesidad de una auditoria informática dentro de una organización
Síntomas de descoordinación y desorganización:
· No coinciden los objetivos de la Informática de la Compañía y de la propia
Compañía.
· Los estándares de productividad se desvían sensiblemente de los promedios
conseguidos habitualmente.
Síntomas de mala imagen e insatisfacción de los usuarios:
· No se atienden las peticiones de cambios de los usuarios. Ejemplos: cambios
de Software en los terminales de usuario, refrescamiento de paneles,
variación de los ficheros que deben ponerse diariamente a su disposición, etc.
· No se reparan las averías de Hardware ni se resuelven incidencias en plazos
razonables. El usuario percibe que está abandonado y desatendido
permanentemente.
· No se cumplen en todos los casos los plazos de entrega de resultados
periódicos. Pequeñas desviaciones pueden causar importantes desajustes en
la actividad del usuario, en especial en los resultados de Aplicaciones críticas y
sensibles.
Síntomas de debilidades económico-financiero:
· Incremento desmesurado de costes.
· Necesidad de justificación de Inversiones Informáticas (la empresa no está
absolutamente convencida de tal necesidad y decide contrastar opiniones).
· Desviaciones Presupuestarias significativas.
· Costes y plazos de nuevos proyectos.
Síntomas de Inseguridad: Evaluación de nivel de riesgos
· Seguridad Lógica
· Seguridad Física
· Confidencialidad
Perfil del Auditor informático
El auditor Informático es un profesional encargado de realizar evaluaciones a los
sistemas informáticos para ello debe estar formado académicamente como auditor del
área, y poseer un amplio conocimiento sobre las teorías informáticas además conocer
sobre las corrientes empresariales.