Unidad 1 Introducción a la auditoria informática

1.1 Conceptos Auditoria y Auditoria 

Informatica

La auditoría es el examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado. Aunque hay muchos tipos de auditoría, la expresión se utiliza generalmente para designar a la auditoría externa. La auditoría informática es el proceso de recoger, agrupar y evaluar evidenciaspara determinar si un Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.

Auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos.

Los objetivos de la auditoría Informática son:

* El control de la función informática
   * El análisis de la eficiencia de los Sistemas Informáticos
   * La verificación del cumplimiento de la Normativa en este ámbito
   * La revisión de la eficaz gestión de los recursos informáticos.

La auditoría informática sirve para mejorar ciertas características en la empresa como:

- Eficiencia
   - Eficacia
   - Rentabilidad
   - Seguridad

Generalmente se puede desarrollar en alguna o combinación de las siguientes areas:

- Gobierno corporativo
   - Administración del Ciclo de vida de los sistemas
   - Servicios de Entrega y Soporte
   - Protección y Seguridad
   - Planes de continuidad y Recuperación de desastres.

Disponible en la pagina de internet: http://www.mitecnologico.com/Main/ConceptosAuditoriaYAuditoriaInformatica