CLASES DE AUDITORIA

AUDITORIA DE SISTEMAS

CLASIFICACIÓN DE LOS TIPOS DE AUDITORÍAS:

La clasificación que se propone está integrada por:

Clasificación de la auditoria por su lugar de aplicación

La primera clasificación se refiere a la forma en que se realiza este tipo de trabajos, y también a cómo se establece la relación laboral en las empresas donde se llevará a cabo la auditoría; esto nos da un origen externo si el auditor no tiene relación directa con la empresa, o un origen interno si existe alguna relación de dicho auditor con la propia empresa.

• Auditoría externa
• Auditoría interna

 Clasificación de la auditoria por su área de aplicación

La clasificación aquí propuesta se refiere al ámbito específico donde se llevan a cabo las actividades y operaciones que serán auditadas, ubicando a cada tipo de auditoría de acuerdo con el área de trabajo e influencia de la rama o especialidad que será evaluada.

• Auditoría financiera
• Auditoría administrativa
• Auditoría operacional
• Auditoría integral
• Auditoría gubernamental
• Auditoría de sistemas

Auditorias especializadas en áreas específicas

El avance de la auditoría no se detiene y requiere una mayor especialización en la evaluación de las áreas y ramas del desarrollo tecnológico de nuestros días; por esta razón, las auditorías son cada vez más singulares y tienen aplicaciones muy peculiares, las cuales están enfocadas a satisfacer las necesidades concretas de revisión y dictamen, según la especialidad de que se trate.

Es evidente que estos tipos de auditorías requieren algo más que el uso de métodos, técnicas, herramientas y procedimientos tradicionales de la auditoría, ya que deben evolucionar y adaptarse a las necesidades específicas de cada una de las áreas en donde se llevará a cabo la evaluación. Por ello cada día se tecnifican más las auditorías.

Existen muchos tipos de auditorías especializadas, pero de entre todas ellas citaremos sólo las siguientes:

• Auditoría al área médica (evaluación médico-sanitaria)
• Auditoría al desarrollo de obras y construcciones (evaluación de ingeniería)
• Auditoría fiscal
• Auditoría laboral
• Auditoría de proyectos de inversión
• Auditoría a la caja chica o caja mayor (arqueos)
• Auditoría al manejo de mercancías (inventarios)
• Auditoría ambiental
• Auditoría de sistemas

Auditoría de sistemas computacionales

Son auditorias las cuales se aplican para las diferentes áreas y disciplinas de este ambiente informático. Estas definiciones contendrán únicamente la exposición de los principales conceptos de esta auditoría y, si es el caso, un breve comentario, ya que en los siguientes capítulos profundizaremos en su estudio y aplicaciones. Las definiciones propuestas para la auditoría de sistemas computacionales son las siguientes:

• Auditoría informática
• Auditoría con la computadora
• Auditoría sin la computadora
• Auditoría a la gestión informática
• Auditoría al sistema de cómputo
• Auditoría alrededor de la computadora
• Auditoría de la seguridad de sistemas computacionales
• Auditoría a los sistemas de redes
• Auditoría integral a los centros de cómputo
• Auditoría ISO-9000 a los sistemas computacionales
• Auditoría outsourcing
• Auditoría ergonómica de sistemas computacionales

LA AUDITORÍA DE SISTEMAS ESTÁ ENFOCADA PRINCIPALMENTE EN 5 DIVISIONES:

• Auditoria Informática De Explotación 
• Auditoria Informática De Desarrollo De Proyectos O Aplicaciones
• Auditoria Informática De Sistemas 
• Auditoria Informática De Comunicación Y Redes 
• Auditoria De La Seguridad Informática 

TENDENCIAS DE LA AUDITORIA DE SISTEMAS

Se entiende que una tendencias es una inclinación hacia algo, y lo que nos interesa conocer es hacia qué está inclinada la auditoria de sistemas, por eso podemos decir que la Auditoria de Sistemas es:  Un conjunto de procedimientos y técnicas para evaluar y controlar total o parcialmente un sistema informático con el fin de proteger sus activos y recursos, verificar si sus actividades se desarrollan eficientemente de acuerdo con las normas informáticas y generales existentes en cada empresa y para conseguir la eficacia exigida en el marco de la organización correspondiente. Al igual que los demás órganos de la empresa los sistemas informáticos están sometidos a un control. La importancia de llevar un control, se puede deducir de varios aspectos, así tenemos: Las computadoras y los centros de procesos de datos se pueden convertir en blancos apetecibles no solo para el espionaje sino para la delincuencia y el terrorismo.