Menu Principal:
FENACOAC
Nota Técnica No. 4
LA AUDITORIA DE SISTEMAS DE INFORMACIÓN.
Lic. Jorge Alberto Flores Sagastume.
Optimización Tecnológica.
IDT, FENACOAC, R.L.
El presente artículo pretende dar a conocer a los lectores, a manera de introducción, la fascinante disciplina de la Auditoría de Sistemas de Información.
¿Qué es la Auditoría de Sistemas?
Conceptualmente se describe como la disciplina que mediante técnicas y procedimientos aplicados en una organización por personal independiente a la operación de la misma, evalúa la función de la tecnología de información y su aportación al cumplimiento de los objetivos institucionales; emite una opinión al respecto y emite recomendaciones para mejorar el nivel de apoyo al cumplimiento de dichos objetivos.
El término Auditoría de Sistemas se ha cambiado por el de Auditoría de la Tecnología de la Información, el cual es más amplio y es el que mejor se adapta a las tendencias mundiales tecnológicas y a la globalización.
¿Cuáles son las bases sobre las cuales se construye la Auditoría de Sistemas?.
La Auditoría de Sistemas es de naturaleza ecléctica en la medida en que ha sido modelada por conocimientos que provienen de otras disciplinas, tales como: Informática y Telecomunicaciones, Auditoría Tradicional, Administración de Sistemas de Información y Comportamiento Humano, entre otras.
Su identidad la constituye a) la necesidad de los auditores de proyectarse al sofisticado ámbito informático en la medida que allí reside la información administrativa, operativa, financiera y contable de la Institución, b) La conciencia que tienen las Cooperativas de que los sistemas de computación son los recursos claves dentro de cada Institución y la necesidad de que los mismos sean adecuadamente controlados.
La auditoría tradicional le ha aportado a las auditorias de sistemas la riqueza de su conocimiento y experiencia en técnicas de control interno, tales como: la segregación de tareas incompatibles, el claro establecimiento de las tareas de cada cargo, el uso de totales de control para verificar la correcta actualización de los archivos por medio de programas informáticos, las metodologías de evaluación y recolección de pruebas o evidencias que justifiquen las conclusiones finales, y lo más importante: una filosofía del control, que desarrolla una mentalidad crítica que permanentemente se cuestiona respecto de las capacidades de un sistema para mantener la integridad de sus datos o lograr sus objetivos en forma eficaz y eficiente.
Por su alcance existen elementos que afectan o involucran directamente la gestión de la Auditoría de Sistemas, tales como:
a) La disciplina de administración de los sistemas de información: Esta ha aportado a la Auditoría las técnicas de administración de proyectos, los nuevos métodos de documentación, los estándares en tecnología de información y la programación orientada a objetos, los cuales afectan a la Auditoría de Sistemas en la medida que facilitan sus propósitos en materia de calidad, seguridad, eficacia y eficiencia.
b) La ciencia del comportamiento humano: También ha influido en visualizar la importancia de poder controlar difíciles situaciones de comportamiento humano y su influencia sobre el desarrollo y la implantación de un sistema. Un ejemplo es el caso de un usuario encolerizado, dispuesto a sabotear un sistema o esquivar sus controles.
c) Las formas de organización humana: Muestran la importancia de diferenciar el impacto de un sistema sobre la realización de las tareas (sistemas tecnológicos) del impacto sobre la calidad de la vida laboral de las personas (sistema social).
Todo nivel de sofistificación trae ventajas, pero también problemas que los auditores de sistemas deben encarar a través de la educación y actualización continuada de los avances en la tecnología de la información, que aseguren la detección oportuna de los fraudes informáticos de la Institución.