CONTADORES & EMPRESAS / N 125 B-12

AUDITORA
Consideraciones para realizar una
auditora informtica
Milagros PACHECO VIZCARRA
(*)
I. LA AUDITORA INFORMTICA
La auditora informtica es el proceso
por el cual se recoge informacin para
luego clasificarla en grupos, evaluando
evidencias para verificar si el sistema
informtico que se est utilizando re-
sulta acorde con las necesidades de la
organizacin, el que debe velar por la
integridad de los datos, salvaguardar el
activo empresarial, utilizar eficazmente
los recursos y ser coherente con los fines
de la empresa u organizacin.
La auditora informtica no solo tiene
como objetivo hallar las fallas y errores,
sino que realiza un examen crtico en
el control del manejo de informacin,
analiza la eficiencia y eficacia de los
sistemas informticos, tiene que velar
porque los sistemas implantados estn
de acuerdo con las normas legales vi-
gentes, que estn diseadas de acuerdo a
las polticas y reglamentos internos de la
organizacin o de la empresa.
Las empresas hoy en da utilizan la
informtica para gestionar sus nego-
cios, lo cual resulta muy conveniente
en trminos de tiempo y rapidez para
obtener informacin, adems a travs
de simulaciones nos puede brindar la
oportunidad de hacer proyecciones de
la utilidad en un determinado tiempo,
sea a corto o a largo plazo.
II. IMPORTANCIA DE LA AUDI-
TORA INFORMTICA
La auditora informtica, al igual que otras
auditoras, efecta un examen que con-
tribuya al desarrollo de la entidad que se
est evaluando, debe tener una opinin
independiente; adems, est enfocada a la
verificacin, exposicin de debilidades y
disfunciones del sistema utilizado, para lo
cual el auditor tiene que conocer sobre te-
mas de computacin a un nivel intermedio
para poder revisar los diversos informes
impresos que son resultado del programa
o sistema, adems tendr que revisar los
datos ingresados con relacin al resultado
obtenido para evitar posibles fraudes.
III. OBJETIVOS DE LA AUDITO-
RA INFORMTICA
Uno de los pilares para este tipo de au-
ditora es examinar la operatividad del
programa o sistema con que cuenta la
empresa u organizacin, para lo cual se
debe contar con un personal que est en-
trenado y capacitado en el desarrollo del
programa o sistema a examinar, el cual
tendr que verificar si el programa o sis-
tema est integrado a toda la organiza-
cin, comprobando adems que no haya
ningn tipo de fuga de informacin, esto
con el objetivo de verificar que la infor-
macin sea confidencial y demuestre la
veracidad de las operaciones ejecutadas
por cada miembro de la empresa.
Se pueden enumerar los siguientes
objetivos:
Evaluar el diseo y prueba de los
sistemas del rea de Informtica
Determinar la veracidad de la in-
formacin del rea de Informtica
Evaluar los procedimientos de
control de operacin, analizar su
estandarizacin y evaluar el cum-
plimiento de estos.
Evaluar la forma como se administran
los dispositivos de almacenamiento
bsico del rea de Informtica
Evaluar el control que se tiene so-
bre el mantenimiento y las fallas
de las computadoras.
Verificar las disposiciones y regla-
mentos que coadyuven al mante-
nimiento del orden dentro del de-
partamento de cmputo.
La auditora informtica necesita un
equipo interdisciplinario que trabajen
de la mano para poder alcanzar pti-
mos resultados, para lo cual se tendr
que verificar, la eficiencia del sistema,
la seguridad, el cumplimientos de las
normas y reglamentos institucionales
dentro del sistema, en vistas de mejo-
rar la rentabilidad, ya que el sistema
puede hacer proyecciones de ventas a
futuro las cuales sern de mucha utili-
dad para la toma de decisiones.
IV. DOCUMENTOS A REVISAR POR
UNA AUDITORA INFORMTICA
El auditor informtico ha de velar
por la correcta utilizacin de los am-
plios recursos que la empresa pone en
juego para disponer de un eficiente y
eficaz sistema de informacin, claro
est, que para la realizacin de una
auditora informtica eficaz, se debe
entender a la empresa en su ms am-
plio sentido, por lo cual se debe solici-
tar los siguientes documentos:
Polticas, estndares, normas y
procedimientos.
Plan de sistemas.
Planes de seguridad y continuidad
Contratos, plizas de seguros.
Organigrama y manual de funciones.
Manuales de sistemas.
Registros
Entrevistas
Archivos
Requerimientos de usuarios
Dentro de este tipo de auditora es ne-
cesario que la empresa u organizacin
est equipada con el personal capa-
citado para el adecuado manejo del
sistema, si los equipos con que cuenta
la empresa son los ms adecuados,
adems se debe contar con un soporte
tcnico permanentemente que est ve-
rificando el sistema.
V. CONCLUSIONES
La informtica hoy en da juega un
papel muy importante en toda empre-
sa u organizacin, porque los sistemas
informticos son los que alimentan de
informacin a la empresa para su ade-
cuada toma de decisiones.
La auditora informtica es el proceso
por el cual se recoge la informacin para
luego clasificarla por grupos, verifican-
do que el sistema que se est utilizando
es acorde con las necesidades, el que
debe velar por la integridad de los da-
tos, salvaguardar el activo empresarial,
utilizar eficazmente los recursos y ser
consistentes con los fines de la empresa
u organizacin.
La auditora informtica necesita un
equipo interdisciplinario que trabaje de
manera conjunta para poder alcanzar as
ptimos resultados, dichos profesionales
deben ser conocedores de sistemas in-
formticos y tambin se debe de contar
con profesionales expertos en el anlisis
de las operaciones.
(*) Contadora Pblica por la Universidad Andina Nstor
Cceres Velsquez, J uliaca. Magster en Ciencias
Contables, mencin en Auditora y Tributacin por la
Universidad Nacional del Altiplano, Puno.