Auditoria

República Bolivariana de Venezuela
Ministerio del Poder Popular para la Educación
Instituto Universitario de Tecnología de Venezuela
Administración de Personal 2do semestre
Realizado por: Piero Bello
Diciembre 2018

Auditoria
La Auditoria es la Inspección o verificación de la
contabilidad de una empresa o una entidad, con el fin de
comprobar si sus cuentas reflejan el patrimonio, la
situación financiera y los resultados obtenidos por dicha
empresa o entidad en un determinado ejercicio.
Concepto de auditoria

Auditoria
El Objetivo de la Auditoria es la emisión de un diagnóstico
sobre un sistema de información empresarial, que permita
tomar decisiones sobre el mismo. Estas decisiones pueden
ser de diferentes tipos respecto al área examinada y al
usuario del dictamen o diagnóstico.
Se logra:
• Descubrir fraudes
• Descubrir errores de principio
• Descubrir errores técnicos
Objetivos de auditoria

Auditoria
El Auditor Administrativo es la persona con capacidad
técnica y analítica suficiente para investigar, revisar y
evaluar a la empresa y con conocimientos adecuados que
acrediten su idoneidad profesional.
El Auditor

Auditoria
El trabajo puede desarrollarlo:
• Un Contador Público (especializado en Administración).
• Un Administrador de Empresas.
• Un Ingeniero Industrial.
• Un Economista.
• Un profesional especializado en Administración Pública.
• Otros profesionales.
El Auditor

Auditoria
Tipos de auditoria
Interna
Es aquella que se practica como instrumento de la propia
administración encargada de la valoración independiente de
sus actividades.
Externa
Es un examen estructurado de registros u otra búsqueda de
evidencia, con el propósito de sustentar una evaluación,
recomendación u opinión profesional, realizada por un ente
independiente contratado para tal fin.

Auditoria
Metodología
Planeación
del trabajo
Estudios
preliminares
La
Investigación
Análisis y
evaluación de
información
Elaboración
del informe
Implementar
recomendaciones

Auditoria
Auditoria Informática
Es un proceso llevado a cabo por profesionales especialmente
capacitados para el efecto, y que consiste en recoger, agrupar y
evaluar evidencias para determinar si un Sistema de
Información salvaguarda el activo empresarial, mantiene la
integridad de los datos ya que esta lleva a cabo eficazmente los
fines de la organización, utiliza eficientemente los recursos,
cumple con las leyes y regulaciones establecidas.

Auditoria
Tipos de Auditoria Informática
• Auditoría de la gestión: la contratación de bienes y
servicios, documentación de los programas, etc.
• Auditoría legal del Reglamento de Protección de Datos:
Cumplimiento legal de las medidas de seguridad exigidas
por el Reglamento de desarrollo de la Ley Orgánica de
Protección de Datos.

Auditoria
• Auditoría de los datos: Clasificación de los datos, estudio
de las aplicaciones y análisis de los flujogramas.
• Auditoría de las bases de datos: Controles de acceso, de
actualización, de integridad y calidad de los datos.
• Auditoría de la seguridad: Referidos a datos e
información verificando disponibilidad, integridad,
confidencialidad, autenticación y no repudio.

Auditoria
• Auditoría de la seguridad física: Referido a la ubicación
de la organización, evitando ubicaciones de riesgo, y en
algunos casos no revelando la situación física de esta.
También está referida a las protecciones externas (arcos
de seguridad, CCTV, vigilantes, etc.) y protecciones del
entorno.

Auditoria
• Auditoría de la seguridad lógica: Comprende los
métodos de autenticación de los sistemas de
información.
• Auditoría de las comunicaciones. Se refiere a la auditoría
de los procesos de autenticación en los sistemas de
comunicación.

Auditoria
• Auditoría de la seguridad en producción: Frente a
errores, accidentes y fraudes.

Auditoria
Metodologías para Auditoría Informática
La auditoría informática es una parte fundamental de la
Seguridad Computacional que permite medir y controlar
riesgos informáticos que pueden ser aprovechados por
personas o sistemas ajenos a nuestra organización o que no
deben tener acceso a nuestros datos.
Existen diferentes metodologías que ayudan en el proceso de
revisión de riesgos informáticos. Dos de las más utilizadas
son Octave y Magerit.

Auditoria
Metodología Octave
Es una metodología de análisis de riesgos desarrollada en el
año 2001 por el SEI (Software Engineering Institute operado
por la Universidad Carnegie Mellon, que tiene por objeto
facilitar la evaluación de riesgos en una organización, estudia
los riesgos en base a tres principios Confidencialidad,
Integridad y Disponibilidad.

Auditoria
Metodología Octave: Fases y su proceso

Auditoria
Metodología Magerit
Magerit es una metodología de análisis y gestión de riesgos
de los Sistemas de Información elaborada por el Consejo
Superior de Administración Electrónica para minimizar los
riesgos de la implantación y uso de las Tecnologías de la
Información, enfocada a las Administraciones Públicas.
Metodología para
Análisis y Gestión de
Riesgos de Sistemas
de Información

Auditoria
Metodología Magerit: Fases
1. Planificación del Proyecto.- establece el marco general de
referencia para el proyecto.
2. Análisis de Riesgos.- permite determinar cómo es, cuánto
vale y cómo están protegidos los activos.
3. Gestión de Riesgos.- permite la selección e implantación
de salvaguardas para conocer, prevenir, impedir, reducir o
controlar los riesgos identificados.

Conclusiones
La Auditoría es una técnica de control
preventivo que debe ejercer la dirección de
una organización, pues mediante su aplicación
se revisan objetivos, políticas, programas de
trabajo, estructura orgánica, controles
operativos, sistemas y procedimientos,
utilización de recursos y aprovechamiento del
personal. Asimismo, se determinan
objetivamente, posibles anomalías, que
limitan el funcionamiento de un organismo
social, que le permite, de forma oportuna,
considerar en sus decisiones los factores
determinantes que afectan su operación.

Auditoria

Más contenido relacionado

La actualidad más candente (8)

Similar a Auditoria (20)

Último (20)

Auditoria