1ra Sesion050922-070922

Auditoría
de Sistemas
Sé Íntegro, Sé Misionero, Sé Innovador

¿Qué es Auditoría?
Se define como un proceso

sistemático que consiste en obtener
y evaluar objetivamente evidencias
sobre las afirmaciones relativas los
actos y eventos de carácter
económico; con el fin de determinar el
grado de correspondencia entre esas
afirmaciones y los criterios
establecidos, para luego comunicar los
resultados a las personas interesadas

CLASIFICACIÓN DE LA AUDITORIA POR SU LUGAR DE ORIGEN
Auditoría externa: es realizada por auditores Auditoría interna: es realizada por un auditor que
totalmente ajenos a la empresa, esto permite que el labora en la empresa donde se realiza la misma.
auditor externo utilice su libre albedrío en la aplicación
de los métodos, técnicas y herramientas con las Ventaja
cuales hará la evaluación de las actividades y Debido a que el auditor pertenece a la empresa,
operaciones de la empresa que audita. casi siempre conoce integralmente sus actividades,
Ventaja operaciones y áreas; por lo tanto su revisión puede
ser más profunda y con mayor conocimiento de las
Al no tener ninguna dependencia de la empresa, el actividades, funciones y problemas de la
trabajo de los auditores es totalmente independiente y
institución.
libre de cualquier injerencia por parte de las
autoridades de la empresa auditada. Desventaja
Desventaja Su veracidad, alcance y confiabilidad pueden ser
Al auditor conocer poco la empresa, su evaluación limitados, debido a que puede haber cierta
puede estar limitada a la información que pueda injerencia por parte de las autoridades de la
recopilar. institución sobre la forma de evaluar y emitir el
informe.

CLASIFICACIÓN DE AUDITORÍAS POR SU ÁREA DE APLICACIÓN
Auditoría financiera (contable).- La actividad del auditor consiste en revisar la

correcta aplicación de los registros contables y operaciones financieras de las
empresas.
Auditoría administrativa.- Es la revisión sistemática y exhaustiva que se realiza
a la actividad administrativa de una empresa, en cuanto a su organización, las
relaciones entre sus integrantes y el cumplimiento de las funciones y actividades
que regulan sus operaciones.
Auditoría operacional.- Es la revisión sistemática y exhaustiva, sistemática y
especifica que se realiza a las actividades de una empresa, con el fin de evaluar
su existencia, suficiencia, eficacia, eficiencia y el correcto desarrollo de sus
operaciones.

Auditoría integral.- Es la revisión exhaustiva, sistemática y global que realiza un

equipo multidisciplinario de profesionales a todas las actividades y operaciones de una
empresa, con el propósito de evaluarla de manera integral, todas sus áreas
administrativas.
Auditoría gubernamental.- Es la revisión exhaustiva, sistemática y concreta que se
realiza a todas las actividades y operaciones de una entidad gubernamental.
Auditoría informática.- Es la revisión técnica, especializada y exhaustiva que se
realiza a los sistemas computacionales, software e información utilizados en una
empresa, sean individuales, compartidos o de redes, así como a sus instalaciones,
telecomunicaciones, mobiliario, equipos periféricos, y demás componentes. El propósito
fundamental es evaluar el uso adecuado de los sistemas para el correcto ingreso de los
datos, el procesamiento adecuado y la emisión oportuna de sus resultados en la
organización.

Auditoría de la seguridad de los sistemas computacionales.- Se realiza a todo lo

relacionado con la seguridad de un sistema de cómputo, sus áreas y personal, así como a
las actividades, funciones y acciones preventivas y correctivas que contribuyan a
salvaguardar la seguridad de los equipos computacionales.
Auditoría a los sistemas de redes.- Se realiza a los sistemas de redes de una empresa,
considerando en su evaluación los tipos de redes, arquitectura, topología, sus protocolos de
comunicación, las conexiones, accesos, privilegios, administración.
Auditoría integral a los centros de cómputo.- Es una revisión global, con el fin de evaluar
de forma integral el uso adecuado de su sistema de cómputo.
Auditoría ergonómica de sistemas computacionales.- Se realiza para evaluar la calidad,
eficiencia y utilidad del entrono hombre-máquina-medio ambiente que rodea el uso de
sistemas computacionales en una empresa.

¿Qué es la Auditoría de Sistemas?
Es la rama que se encarga de llevar a cabo la

evaluación de normas, controles, técnicas y
procedimientos que se tienen establecidos en
una empresa para lograr confiabilidad,
oportunidad, seguridad y confidencialidad de la
información que se procesa a través de
los sistemas de información. La auditoría de
sistemas es una rama especializada de la
auditoría que promueve y aplica conceptos de
auditoría en el área de sistemas de información.

La Importancia de la Auditoría de Sistemas
Ladauditoríafdeffsistemas o auditoría
informática es un proceso de
revisión de los sistemas de información
(SI) y tecnologías de la información (TI)
que ayuda a las empresas a
identificargghallazgos,jjmitigarjjriesgosh
hehhimplementar controles adecuados
que permitan proteger su información
crítica y valiosa.

Realización de una Auditoría de Sistemas
Las técnicas de gestión de proyectos para gestionar y administrar

proyectos de auditoría, ya sea automatizados o manuales, incluyen los
siguientes pasos:
- Planificar la asignación de auditoría.
- Elaborar el plan de auditoría.
- Ejecutar el plan.
- Monitorear la actividad del proyecto.

Etapas proceso de autoría de sistemas

Etapas proceso de autoría de sistemas

ISO 19011
La ISO 19011 está enfocada en la gestión de auditoría que se debe llevar a

cabo en el sistema de gestión de riesgos, aunque no es una norma
certificable, brinda una serie de recomendaciones que contribuyen a que las
empresas cuenten con una gestión adecuada y establezcan el plan de
auditoría para cumplir con los requisitos legales que son exigidos por los entes
de control.

ISO
ISO (Organización internacional de Normalización) es una federación mundial de

organismos nacionales de normalización (Organismos miembros de la ISO). El
trabajo de preparación de las Normas internacionales normalmente se realiza a
través de los comités técnicos de ISO.
ISO colabora estrechamente con la Comisión Electrotécnica Internacional (IEC) en
todas las materias de normalización electrotécnica.

1ra Sesion050922-070922

Cargado por

Copyright:

Formatos disponibles

1ra Sesion050922-070922

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

1ra Sesion050922-070922

Cargado por

Copyright:

Formatos disponibles

Auditoría

Sé Íntegro, Sé Misionero, Sé Innovador

Se define como un proceso

Sé Íntegro, Sé Misionero, Sé Innovador

Sé Íntegro, Sé Misionero, Sé Innovador

Auditoría financiera (contable).- La actividad del auditor consiste en revisar la

Sé Íntegro, Sé Misionero, Sé Innovador

Auditoría integral.- Es la revisión exhaustiva, sistemática y global que realiza un

Sé Íntegro, Sé Misionero, Sé Innovador

Auditoría de la seguridad de los sistemas computacionales.- Se realiza a todo lo

Sé Íntegro, Sé Misionero, Sé Innovador

Es la rama que se encarga de llevar a cabo la

Sé Íntegro, Sé Misionero, Sé Innovador

Sé Íntegro, Sé Misionero, Sé Innovador

Las técnicas de gestión de proyectos para gestionar y administrar

Sé Íntegro, Sé Misionero, Sé Innovador

Sé Íntegro, Sé Misionero, Sé Innovador

Sé Íntegro, Sé Misionero, Sé Innovador

La ISO 19011 está enfocada en la gestión de auditoría que se debe llevar a

Sé Íntegro, Sé Misionero, Sé Innovador

ISO (Organización internacional de Normalización) es una federación mundial de

Sé Íntegro, Sé Misionero, Sé Innovador

También podría gustarte