¿Qué es la Auditoría de Sistemas?

La palabra auditoría viene del latín auditorius y de esta proviene auditor, que tiene la virtud de oir y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación.

Algunos autores proporcionan otros conceptos pero todos coinciden en hacer énfasis en la revisión, evaluación y elaboración de un informe para el ejecutivo encaminado a un objetivo específico en el ambiente computacional y los sistemas.

A continuación se detallan algunos conceptos recogidos de algunos expertos en la materia:

Auditoría de Sistemas es:

• La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.
• La actividad dirigida a verificar y juzgar información.
• El examen y evaluación de los procesos del Area de Procesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.

El proceso de recolección y evaluación de evidencia para determinar si un sistema automatizado:

• Daños
• Salvaguarda activos Destrucción
• Uso no autorizado
• Robo
• Mantiene Integridad de Información
• Precisa los datos
• Completa
• Oportuna
• Confiable
• Alcanza metas
• Contribución de la organizacionales función informática
• Consume recursos
• Utiliza los recursos adecuadamente y eficientemente en el procesamiento de la información

Es el examen o revisión de carácter objetivo (independiente), crítico(evidencia), sistemático (normas), selectivo (muestras) de las políticas, normas, prácticas, funciones, procesos, procedimientos e informes relacionados con los sistemas de información computarizados, con el fin de emitir una opinión profesional (imparcial) con respecto a:

• Eficiencia en el uso de los recursos informáticos
• Validez de la información
• Efectividad de los controles establecidos

Tipos de Auditoría

Existen algunos tipos de auditoría entre las que la Auditoría de Sistemas integra un mundo paralelo pero diferente y peculiar resaltando su enfoque a la función informática.

Es necesario recalcar como análisis de este cuadro que Auditoría de Sistemas no es lo mismo que Auditoría Financiera.

Entre los principales enfoques de Auditoría tenemos los siguientes:

1. Financiera
• Veracidad de estados financieros
• Preparación de informes de acuerdo a principios contables
• Evalúa la eficiencia
• Operacional Eficacia
• Economía de los métodos y procedimientos que rigen un proceso de una empresa
2. Sistemas
•  Se preocupa de la función informática
3. Fiscal
• Se dedica a observar el cumplimiento de las leyes fiscales
4. Administrativa
•  Analiza:
• Logros de los objetivos de la Administración
• Desempeño de funciones administrativas
• Evalúa:
• Calidad Métodos
• Mediciones
• Controles de los bienes y servicios
• Revisa la contribución a la sociedad
• Social así como la participación en actividades socialmente orientadas