La Auditoria La palabra auditoria viene del latn auditorius y de esta proviene auditor, que tiene la virtud de or y revisar, pero

debe estar encaminado a un objetivo especfico que es el de evaluar la eficiencia y eficacia con que se est operando para que, por medio del sealamiento de cursos alternativos deaccin, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bienmejorar la forma de actuacin Es una disciplina expresada en normas, conceptos, tcnicas, procedimientos y metodologa, que tiene por objeto examinar y evaluar crticamente una determinada realidad, para emitir una opinin independiente sobe un aspecto o la totalidad del objeto auditado. Objetivos generales de la auditoria Realizar una evaluacin independiente de las actividades, reas o funciones especiales deuna institucin, a fin de emitir un dictamen profesional sobre la razonabilidad de sus operaciones y resultados. Evaluar el cumplimiento de los planes, programas, polticas, normas y lineamientos queregulan la actuacin de los empleados y funcionarios de una institucin, as como evaluar las actividades que se desarrollen en sus reas y unidades administrativas. Dictaminar de manera profesional e independiente sobre los resultados obtenidos por una empresa y sus reas, as como sobre el desarrollo de sus funciones y cumplimiento de sus objetivos y operaciones. TIPOS DE AUDITORIAS. Auditora Informtica de Explotacin. La explotacin Informtica se ocupa de producir resultados, tales como listados, archivos soportados magnticamente, ordenes automatizadas, modificacin de procesos, etc. Para realizar la explotacin Informtica se dispone de datos, las cuales sufren un transformacin y se someten a controles de integridad y calidad. (Integridad nos sirve a nosotros; la calidad es que sirven los datos, pero pueden que no sirvan; estos dos juntos realizan un informacin buena.

Auditora Informtica de Desarrollo de Proyectos o Aplicaciones. La funcin de desarrollo de una evaluacin del llamado Anlisis de Programacin y sistemas. As por ejemplo una aplicacin podra tener las siguientes fases: Todas estas fases deben estar sometidas a un exigente control interno, de lo contrario, pueden producirse insatisfacciones del cliente, insatisfaccin del usuario, altos costos, etc. Por lo tanto la Auditora deber comprobar la seguridad de los programas, en el sentido de garantizar que el servicio ejecutado por la maquina, los resultados sean exactamente los previstos y no otros (El

nivel organizativo es medido por los usuarios, se da cuenta el administrador Ej. La contabilidad debe estar cuadrada.

Auditora Informtica de Sistemas. Se ocupa de analizar la actividad que se conoce como tcnica de sistemas, en todos sus factores. La importancia creciente de las telecomunicaciones o propicia de que las comunicaciones, lneas y redes de las instalaciones informticas se auditen por separado, aunque formen parte del entorno general del sistema. (Ej. Auditar el cableado estructurado, ancho de banda de una red LAN) Auditoria Informtica de comunicacin y Redes. Este tipo de Auditora deber inquirir o actuar sobre ndices de utilizacin de las lneas contratadas con informacin sobre tiempos de uso, deber conocer la topologa de la red de comunicaciones, ya sea la actual o la desactualizada. Deber conocer cuantas lneas existen, como son, donde estn instaladas, y sobre ellas hacer una suposicin de inoperatividad Informtica. Todas estas actividades deben estar coordinadas y dependientes de una sola organizacin. (Debemos conocer los tipos de mapas actuales y anteriores, como son las lneas, el ancho de banda, suponer que todas las lneas estn mal, la suposicin mala confirmarlo). Auditora de la Seguridad Informtica. Se debe tener presente la cantidad de informacin almacenada en el computador, la cual en muchos casos puede ser confidencial, ya sea individuos, las empresa o las instituciones, lo que significa que se debe cuidar del mal uso de esta informacin, de los robos, los fraudes, sabotajes y sobre todo de la destruccin parcial o total. En la actualidad se debe tambin cuidar la informacin d los virus informticos, los cuales permanecen ocultos y daan sistemticamente los datos. Auditora Interna Es un elemento importante del control, independiente y objetiva est destinada para incrementar valor y mejorar todas las operaciones de una organizacin, todo ello se realiza a travs de un anlisis profesional, sistemtico, objetivo y disciplinado en las operaciones financieras y administrativas despus de que han sido ejecutadas. Su finalidad es ayudar a cumplir las metas, mejorando la eficiencia de los procesos de gestin y sus riesgos, mediante las evaluaciones llegando al control y gobierno de las mismas. En ese entendido diremos que el objetivo de la auditora interna, es comprobar el cumplimiento de los planes y programas y evaluar los controles internos. Los usuarios que necesitan de esta informacin de manera oportuna son la gerencia y sus colaboradores.

Los campos que cubre este tipo de auditora, son todas las reas de la organizacin de forma selectiva, que estn de acuerdo a prioridades.

La auditora interna para cumplir con su objetivo, responde a procedimientos especficos como: previa identificacin de reas y planeacin de trabajo, se aplican los programas de auditora interna a reas especficas, ejecucin de pruebas sobre transacciones e informes de realizacin.

Esta auditora es realizada por un el departamento de auditora interna con un personal vinculado a la empresa de tiempo completo, que deber depender jerrquicamente de la gerencia a nivel Staff. Auditora Externa

Es el examen realizado para expresar un criterio profesional sobre el funcionamiento y eficiencia que tiene una organizacin en el desarrollo de una determinada gestin, este trabajo lo elabora personal independiente, ya sea que trabaje en forma lucrativa o no, las entidades dedicadas a estas evaluaciones son independientes sin importar su tamao o forma legal. En ese entendido diremos que el objetivo de la auditora externa, es emitir una opinin sobre la razonabilidad de la informacin financiera, dando confianza a los usuarios de dicha informacin. Los usuarios que hacen uso de la informacin que contiene el dictamen de auditora externa son, los propietarios y cualquier otro que tenga inters en el desarrollo de actividades de la empresa como: Bancos, inversionistas, etc. Los campos que cubre una auditora externa son los estudios y evaluacin de los controles existentes. Variacin de aspectos importantes del sistema de informacin contable, evaluacin de controles en el procesamiento electrnico de datos.

La auditora externa para cumplir con su objetivo debe de seguir los siguientes procedimientos especficos como: planeacin, evaluacin de controles y aplicacin de pruebas sustantivas y de cumplimiento. Mediante programas de trabajo y papeles de trabajo como: Soportes y aplicacin de muestreo. Esta auditora, es realizada por una firma de contadores pblicos con la colaboracin de analistas de sistemas, ingenieros industriales y otros profesionales

Ventajas y Desventajas de la Auditoria Interna y Externa Ventajas Auditorias Interna: Se practica dentro de la propia empresa. La lleva a cabo personal de la misma empresa. Se tiene acceso a toda la informacin y documentacin Son conocidos y dominados los procedimientos y el control interno Los fallos detectados son corregidos inmediatamente No se necesita todo un protocolo para iniciar la revisin Se puede seleccionar a personal de la misma empresa para cumplir con esta funcin.

Desventajas Auditorias Interna: Los ejecutores de la revisin podran utilizarla como medio de poder. Los ejecutores no tienen independencia profesional. Los ejecutores junior pueden caer en medios coercitivos.

Los ejecutores senior pueden tender a magnificar los resultados en busca de mejores posiciones en la empresa. Ventajas Auditorias Externa: El auditor tiene independencia profesional

 Su amplia experiencia en otras empresas le permite analizar la aplicacin de los procedimientos generales. Pueden ser contratados para un trabajo especfico. Sus resultados son relevantes en el medio econmico Sus sugerencias tienden a una estandarizacin preestablecida.

Desventajas Auditorias Externa: Son contratados por un precio y tiempo determinado. La calidad profesional a intervenir depende del punto anterior No toda la informacin est a su alcance. Los resultados pueden ser negociados o manejables por la empresa contratante. El tiempo es una presin para su revisin. En su afn de justificarse, suelen perderse en trivialidades

Ventajas de una auditora Una de las primeras ventajas que te encuentras es que los propios directivos examinan su propio trabajo de tal manera que logran saber si lo que estn haciendo es lo mejor o podran cambiar algo para reducir recursos, costes, etc. Hay tambin una interconexin y retroalimentacin con otra parte de la empresa.

Se fomenta la idea de que todos son importantes, que han de tomar conciencia de que estn evaluando su propio trabajo como un director de RRHH hara. Estimula el cambio ya que al sentirse importantes y evaluar su propio trabajo (al margen de que despus otro ms objetivo valore si ha habido una buena valoracin) sienten que pueden cambiar, aunque sea mnimo, en pro de ser mejor. Desventajas de una autora Como en todo, donde hay ventajas tambin nos encontramos con desventajas. En el caso de las auditoras las principales desventajas seran: La primer dificultad planteada es la de saber cmo medir o en base a qu medir, si en base a la productividad o a la eficacia. Hay que plantear una serie de indicadores e instrucciones para medir todos en base al mismo indicador ya que, de lo contrario, no se podrn tener datos vlidos.

Otro problema es el de interpretar la informacin con objetividad y de forma adecuada. Eso requiere tiempo as como mantener el registro de esos datos (ms si tienes que meterlos en el ordenador, y a veces el tiempo que dedicas a eso no te lo pagan. Uno de los principales que se da es el descontento por parte de los trabajadores ya que piensan que su puesto de trabajo puede peligrar CARACTERSTICAS DE LA AUDITORIA La auditora debe ser realizada en forma analtica, sistmica y con un amplio sentido crtico por parte del profesional que realice el examen. Por tanto no puede estar sometida a conflictos de intereses del examinador, quien actuar siempre con independencia para que su opinin tenga una verdadera validez ante los usuarios de la misma. Todo ente econmico puede ser objeto de auditaje, por tanto la auditora no se circunscribe solamente a las empresas que posean un nimo de lucro como errneamente puede llegar a suponerse. La condicin necesaria para la auditora es que exista un sistema de informacin. Este sistema de informacin puede pertenecer a una empresa privada u oficial, lucrativa o no lucrativa.

La Auditora es evaluacin y como toda evaluacin debe poseer un patrn contra el cual efectuar la comparacin y poder concluir sobre el sistema examinado. Este patrn de comparacin obviamente variar de acuerdo al rea sujeta a examen. Para realizar el examen de Auditora, se requiere que el auditor tenga un gran conocimiento sobre la estructura y el funcionamiento de la unidad econmica sujeta al anlisis, no slo en su parte interna sino en el medio ambiente en la cual ella se desarrolla as como de la normatividad legal a la cual est sujeta.

El diagnstico o dictamen del auditor debe tener una intencionalidad de divulgacin, pues solo a travs de la comunicacin de la opinin del auditor se podrn tomar las decisiones pertinentes que ella implique. Los usuarios de esta opinin pueden ser internos o externos a la empresa. La multiplicidad de usuarios es un fenomeno natural, si se considera que son estos los que realmente gestionan el negocio de la empresa, y no la informatica.Los costructores de hardware y de productos de software inciden en este entorno de usuarios facilitando su utilizacion. -Tras algunas pruebas de desagregacion desafortunadas, las organizaciones muestran tendencias a mantener centralizadas los ordenadores y perifericos de alta carga de informacion y la adminitracion de los datos. -En efecto, la proliferacion de centros de procesos de datos dedicados a explotaciones determinadas genera costos casi siempre fuera de presupuesto y debilidades de cordinacion de facil deteccion.

-La descentralizacion de los datos no ha pasado de ser una teoria impracticable.La redundancia e inconsistencia de datos no son un lujo, si no que puede comprometer el propio sistema de informacion de la empresa. IMPORTANCIA DE IMPLEMENTAR AUDITORIAS DE SISTEMAS La auditora en informtica es la revisin y evaluacin de procesos implementados en la empresa con respecto a sus equipos de computo, como se estn utilizando, su eficiencia, estas auditoras son necesarias tambin para lograr una utilizacin ms eficiente y segura de la informacin .Todo esto hace que la auditoria de sistemas sea de gran importancia para el buen uso, desempeo y optimizacin de los sistemas de informacin en el contexto laboral Para hacer una buena labor en la auditoria es necesario tener en cuenta y poner en prctica unos pasos. Para empezar es importante hacer una investigacin para obtener informacin general sobre la empresa, identificar el estado del rea a auditar, constatar que existe la informacin solicitada y la fecha de su ltima actualizacin. Es necesario hacer una planeacin previa donde se evaluara el sistema y sus procedimientos y a su vez los equipos de computo. Es importante tener en cuenta que quien realice la auditoria debe ser una persona capacitada con unas caractersticas especificas entre las que estn la experiencia en el rea de informtica, analista de sistemas y conocimiento de los sistemas ms relevantes y que este respaldado y autorizado por una alta direccin para llevar a cabo su funcin, pero el auditor va acompaado de la disposicin del rea a auditar donde est presente una o varias personas de esta, y que tengan disposicin para el desarrollo de la auditoria, proporcionando toda la informacin que se solicite y con disponibilidad en la programacin de reuniones y entrevistas si se requieren. Estas auditoras aunque no son implementadas a cabalidad en todas las empresas, son de gran importancia para garantizar y fiscalizar el buen uso de los sistemas de informacin, dando mayor certeza de la confiabilidad de estos y propiciando ms y mejores resultados, reduccin de costos a futuro y de inconvenientes.