Auditoría de Sistemas (página 2)

Partes: 1, 2

Las propias aplicaciones de las tecnologías de la información y cada vez más amplia aplicación en la empresa, ha propiciado la aparición de estos delitos informáticos. En general, estos delitos pueden integrarse en dos grandes grupos: delitos contra el sistema informático y delitos cometidos por medio del sistema informático. En el primer grupo se insertan figuras delictivas tipificadas en cualquier código penal, como hurto, robo, revelación de secretos, etc., y otro conjunto de delitos que ya no es tan frecuente encontrar, al menos con carácter general, perfectamente tipificados, como el denominado "hurto de tiempo", destrucción de logiciales y datos, delitos contra la propiedad (material, terminales, cintas magnéticas,…).

De la misma manera, a través de la auditoria del sistema de información será necesario controlar el adecuado equilibrio entre riesgos y costes de seguridad y la eficacia del propio sistema.

En cuanto a la Eficacia del Sistema, esta vendrá determinada, básicamente, por la aportación a la empresa de una información válida, exacta, completa, actualizada y oportuna que ayude a la adopción de decisiones, y todo ello medido en términos de calidad, plazo y coste. Sin el adecuado control, mediante la realización de auditorias al sistema de información.

ÁREAS DE APLICACIÓN DE LA AUDITORIA INFORMÁTICA

Algunos campos de aplicación de la informática son las siguientes:

Investigación científica y humanística: Se usan la las computadoras para la resolución de de cálculos matemáticos, recuentos numéricos, etc. Algunas de estas operaciones:

Resolución de ecuaciones.
Análisis de datos de medidas experimentales, encuestas etc.
Análisis automáticos de textos.

Aplicaciones técnicas: Usa la computadora para facilitar diseños de ingeniería y de productos comerciales, trazado de planos, etc. Algunas de estas operaciones:

Análisis y diseño de circuitos de computadora.
Cálculo de estructuras en obras de ingeniería.
Minería.
Cartografía.

Documentación e información: Es uno de los campos más importantes para la utilización de computadoras. Estas se usan para el almacenamiento de grandes cantidades de datos y la recuperación controlada de los mismos en bases de datos. Ejemplos de este campo de aplicación son:

Documentación científica y técnica.
Archivos automatizados de bibliotecas.
Bases de datos jurídicas.

Gestión administrativa: Automatiza las funciones de gestión típicas de una empresa. Existen programas que realizan las siguientes actividades:

Contabilidad.
Facturación.
Control de existencias.
Nóminas.

Inteligencia artificial: Las computadoras se programan de forma que emulen el comportamiento de la mente humana. Los programas responden como previsiblemente lo haría una persona inteligente. Aplicaciones como:

Reconocimiento del lenguaje natural.
Programas de juego complejos (ajedrez).

Instrumentación y control: Instrumentación electrónica, electromedicina, robots industriales, entre otos.

OTRAS APLICACIONES

Otros campos de aplicación no vistos anteriormente: video–juegos, aplicaciones en el arte, procesamiento de imágenes.

LA AUDITORÍA A TRAVÉS DEL COMPUTADOR (EJEMPLO)

Auditoría operacional: es la que se encarga de promover la eficiencia en las operaciones, además de evaluar la calidad de las operaciones.

La Auditoría Operacional es una actividad que conlleva como propósito fundamental el préstamo de un mejor servicio a la administración proporcionándole comentarios y recomendaciones que tiendan a mejorar la eficiencia de las operaciones de una entidad.

Aún cuando la costumbre ha asignado el nombre de Auditoría Operacional, en el ejercicio de su práctica el auditor operacional no únicamente debe revisar la operación en sí habrá de extenderse a la función de esa operación.

Ejemplo:

Si se revisa la operación de facturación, esta se inicia, en el departamento de embarques y concluye al enviarse la factura para su cobro, en este momento el auditor debe cerciorarse que efectivamente es recibida y automáticamente ya alcanzó la operación de crédito y cobranzas.

La Auditoría Operacional debe ser una función operacional dada, en el ejemplo se denominará Auditoría operacional a la función de Facturación. La Auditoría Operacional es un gran reto a la capacidad profesional del Contador Público como Auditor Operacional.

Para una buena ejecución de esta técnica requiere de: Introducirse en otras disciplinas como son: Análisis de sistemas, Ingeniería Industrial (para revisar costos y producción), Mercadotecnia (para revisar ventas), Relaciones Industriales, etc.

Con la conclusión anterior puede surgir la duda de cómo un individuo, como el auditor operacional, que no tiene ningún entrenamiento específico sobre cierta área, puede ser útil. La respuesta a esta duda descansa en los aspectos de control, es decir, que se requiere de una definición clara de los objetivos, así como contar con elementos para comparar lo que se está realizando contra esos objetivos con el propósito de determinar desviaciones y analizar y evaluar éstas para así poder tomar medidas correctivas acordes a las circunstancias.