3
Introducción
Auditoria informática
La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias paradeterminar si un Sistema de Información salvaguarda el activo empresarial, mantiene laintegridad de los datos, lleva a cabo eficazmente los fines de la organización y utilizaeficientemente los recursos.Auditar consiste principalmente en estudiar los mecanismos de control que estánimplantados en una empresa u organización, determinando si los mismos son adecuados ycumplen unos determinados objetivos o estrategias, estableciendo los cambios que sedeberían realizar para la consecución de los mismos.Los objetivos de la auditoría Informática son:
E
l control de la función informática
E
l análisis de la eficiencia de los Sistemas Informáticos
La verificación del cumplimiento de la Normativa en este ámbito
La revisión de la eficaz gestión de los recursos informáticos.La auditoría informática sirve para mejorar ciertas características en la empresa como:
E
ficiencia
E
ficacia
R
entabilidad
SeguridadGeneralmente se puede desarrollar en alguna o combinación de las siguientes áreas:
Gobierno corporativo
Administración del Ciclo de vida de los sistemas
Servicios de
E
ntrega y Soporte
P
rotección y Seguridad
P
lanes de continuidad y
R
ecuperación de desastres.La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de laauditoría informática ha promovido la creación y desarrollo de mejores prácticas como
COBIT, COSO, COCO, AEC y SAC