CAPITULO 3

AUDITORIA DE LA FUNCION INFORMATICA

La auditoría de los sistemas de información se define como cualquier auditoria que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.
Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.
 

Objetivos Generales de una Auditoría de Sistemas

• Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el PAD
• Incrementar la satisfacción de los usuarios de los sistemas computarizados
•  Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles.
•  Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.
•  Seguridad de personal, datos, hardware, software e instalaciones
•  Apoyo de función informática a las metas y objetivos de la organización
•  Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático
•  Minimizar existencias de riesgos en el uso de Tecnología de información
•  Decisiones de inversión y gastos innecesarios 
•  Capacitación y educación sobre controles en los Sistemas de Información