En los \u00faltimos tiempos, la auditor\u00eda de sistemas ha tenido un gran desarrollo, debido a un entorno cada vez m\u00e1s complejo, a la globalizaci\u00f3n y a la rapidez de los cambios tecnol\u00f3gicos, lo que han convertido a la informaci\u00f3n en un elemento clave para la gesti\u00f3n de toda empresa.<\/p>\n
\u00bfQu\u00e9 es la auditor\u00eda de sistemas?<\/strong><\/p>\n La auditor\u00eda de sistemas puede ser definida como el \u201cproceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organizaci\u00f3n y utiliza eficientemente los recursos\u201d.<\/em><\/p>\n \u00bfCu\u00e1l es el objetivo de la auditor\u00eda de sistemas?<\/strong><\/p>\n Desde el punto de vista de la organizaci\u00f3n, el principal objetivo ser\u00e1 verificar la eficacia y eficiencia brindada por las herramientas inform\u00e1ticas utilizadas. Se evaluar\u00e1n las normas, controles, t\u00e9cnicas y procedimientos que se tienen establecidos para asegurar la confiabilidad, oportunidad, seguridad y confidencialidad de la informaci\u00f3n que se procesa a trav\u00e9s de los sistemas de informaci\u00f3n.<\/p>\n Esta auditor\u00eda puede ser interna o externa. En el primer caso es llevada adelante por profesionales que pertenecen a la empresa; mientras que en el segundo se contratan profesionales independientes, que no forman parte de la estructura de personal.<\/p>\n \u00bfQu\u00e9 beneficios puede obtener la empresa?<\/strong><\/p>\n Al igual que otros trabajos de auditor\u00eda, la Auditor\u00eda de Sistemas atravesar\u00e1 tres etapas: planeamiento, ejecuci\u00f3n y tareas de cierre.<\/p>\n En particular en la etapa de ejecuci\u00f3n, encontraremos una serie de controles generales que, de acuerdo al Informe COSO, <\/em>se pueden clasificar en controles sobre:<\/p>\n Los controles de operaciones sobre los centros de informaci\u00f3n <\/strong>se refieren a los procedimientos de respaldo y recuperaci\u00f3n de datos, medidas de seguridad f\u00edsica de los sistemas as\u00ed como los planes disponibles para la protecci\u00f3n de datos ante eventuales contingencias.<\/p>\n Los controles de seguridad de acceso a la informaci\u00f3n<\/strong> son realizados con el objetivo de evitar accesos no autorizados (asignaci\u00f3n preestablecida de accesos basada en una adecuada segregaci\u00f3n de funciones, claves individuales y confidenciales modificadas peri\u00f3dicamente, revisi\u00f3n peri\u00f3dica de derechos asignados).<\/p>\n Los controles sobre la adquisici\u00f3n y el mantenimiento<\/strong> del sistema permitir\u00e1n determinar la estructura necesaria para su dise\u00f1o as\u00ed como las aplicaciones requeridas de acuerdo a la estructura de la empresa.<\/p>\n Dentro de los controles de aplicaci\u00f3n<\/strong> podemos enumerar en forma no taxativa los controles de edici\u00f3n relacionados con el ingreso de datos, de autorizaci\u00f3n en lo que refiere al acceso, de validaci\u00f3n de datos previo al procesamiento de la transacci\u00f3n, control de c\u00e1lculos autom\u00e1ticos realizados por el sistema y los controles de interfaz en lo que respecta a la transferencia de datos autom\u00e1ticamente entre aplicaciones.<\/p>\n Al finalizar el trabajo, el auditor evaluar\u00e1 si la evidencia obtenida es adecuada y suficiente, elaborando conclusiones que contendr\u00e1n recomendaciones para mejorar la eficacia y la eficiencia en el uso de los sistemas.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Por Mariana Pombo.<\/p>\n","protected":false},"featured_media":11253,"template":"","meta":{"_acf_changed":false,"footnotes":""},"new-category":[],"class_list":["post-11250","new","type-new","status-publish","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"\n\n
\n