Artculo:

Auditora de Gestin a las Tecnologas de Informacin y

Comunicaciones

Guillermo Almanza

30 de marzo de 2016.
Auditora de Gestin a las
Tecnologas de Informacin y
Comunicaciones
Cindy Alcedo, Guillermo Almanza, Abelardo Arauz,
Yamireidis Vargas
Resumen: La auditora de gestin a las tecnologas de
informacin y comunicaciones describe procedimientos que los
auditores deben utilizar para verificar el uso de los recursos
tecnolgicos, confidencialidad, confiabilidad, integridad,
disponibilidad de la informacin procesada por los sistemas de
informacin automatizados y apoyo en la automatizacin de los
procesos operativos y administrativos de la entidad para llegar a
medir los indicadores de gestin de eficiencia, efectividad y
economa de las tecnologas de informacin y comunicaciones
implementadas por la institucin y presentar conclusiones y
recomendaciones oportunas y acertadas que sirvan de gua para
corregir las deficiencias que pueden llegar a existir y lograr
mejorarlas.
Introduccin
La creciente disponibilidad de informacin electrnica y procesos
soportados por recursos informticos y de comunicacin que son
capaces de satisfacer las circunstancias tanto funcionales como
econmicas, de oportunidad y efectividad de las entidades
pblicas, hacen que el auditor se vea en la necesidad de poseer
el conocimiento suficiente de los sistemas de informacin por
computadora para planear, dirigir, supervisar, y revisar el trabajo
a desarrollar. La naturaleza especializada de la auditora de
gestin a las tecnologas de la informacin y comunicaciones
(TICs), requiere de habilidades y conocimientos tcnicos
informticos, para desarrollar este tipo de auditoras, adems es
necesario para el desarrollo de la auditoria, la implementacin de
normativa legal y tcnica en el rea de Tecnologa de Informacin
y Comunicaciones de la administracin pblica y municipal y
promulgacin de normas generales para la auditora a los
sistemas de informacin. Para realizar auditora de gestin a las
tecnologas de informacin y comunicaciones requiere realizar
una adecuada planeacin de la auditora, se debe tener un
conocimiento general razonable que permita determinar el
alcance, tamao y caractersticas de cada rea de Tecnologa de
la Informacin y Comunicacin dentro de la organizacin que se
auditar, sus sistemas, procesos sistematizados, normativa
tcnica utilizada por la entidad, adopcin e implementacin de
estndares internacionales relacionados con seguridad de la
informacin, control interno y servicios tecnolgicos, organizacin
y equipo fsico y lgico.
Definicin de Auditora de Gestin a las Tecnologas de
Informacin y Comunicaciones
La Auditora de Gestin a las Tecnologas de Informacin y
Comunicaciones, consiste en el examen de carcter objetivo
(independiente), crtico (evidencia), sistemtico (normas) y
selectivo (muestral) de las polticas, normas, funciones,
actividades, procesos e informes de una entidad, con el fin de
emitir una opinin profesional (imparcial) con respecto a:
eficiencia en el uso de los recursos informticos, validez y
oportunidad de la informacin, efectividad de los controles
establecidos y la optimizacin de los recursos tecnolgicos.
Este enfoque es totalmente compatible con las prcticas y
controles contenidos en COBIT, ITIL, estndares o normativa que
relaciona el enfoque COSO, SAC, NIAS, Estndares de
Seguridad de la Informacin (ISO 27000) entre otros, que hacen
referencia a las pistas de auditora en los sistemas informticos,
controles de acceso a los sistemas, bases de datos, reas de
Tecnologa de la Informacin y Comunicaciones (TICs) rea de
servidores, codificacin de la informacin, prevencin de virus,
fraude, deteccin y mitigacin de intrusos, entre otros; estos
estndares no proporcionan un criterio legal aplicable si no han
sido adoptados por la entidad, pero s procedimientos de auditora
para examinar la gestin tecnolgica en las diferentes
organizaciones del sector pblico.
Fases del Proceso de Auditora
PLANIFICACIN
CONOCIMIENTO GENERAL DE LA ENTIDAD Y DEL REA
DE TECNOLOGA DE INFORMACIN Y COMUNICACIN
SEGUIMIENTO DE RECOMENDACIONES DE INFORMES
DE AUDITORA ANTERIORES
ANLISIS Y EVALUACIN DE RIESGOS
IDENTIFICACIN Y EVALUACIN DE INDICADORES
EVALUACIN DEL CONTROL INTERNO
PLAN DE TRABAJO DE ANALISIS PREVIO Y
EJECUCIN DE LA AUDITORIA
EJECUCIN
EJECUCIN DE PROGRAMAS, PRUEBAS DE
CUMPLIMIENTO Y SUSTANTIVAS, OBTENCIN DE
EVIDENCIAS
INFORME
RESULTADOS PRELIMINARES DE AUDITORIA
INFORME DE AUDITORIA
Tabla 1. Fases del Proceso de Auditora.
Objetivos de la Auditoria de Gestin a las
Tecnologas de Informacin y Comunicaciones
Objetivo General
El objetivo de la auditora de gestin a las tecnologas de
informacin y comunicaciones es evaluar la eficiencia, economa,
efectividad y confiabilidad de la informacin, para la toma de
decisiones que permitan corregir los errores, en caso de que
existan, o bien mejorar la forma de actuacin.
Objetivos Especficos
a. Asegurar la integridad, confidencialidad, confiabilidad y
oportunidad de la informacin.
b. Seguridad de los datos, el hardware, el software y las
instalaciones.
c. Minimizar existencias de riesgos en el uso de tecnologa de
informacin en los procesos sistematizados.
d. Conocer la situacin actual del rea informtica para el logro
de objetivos estratgicos y operativos de la institucin.
Estndares Internacionales que intervienen en el
proceso de una Auditora de Gestin a las
Tecnologas de Informacin y Comunicaciones
El auditor de las tecnologas de informacin y comunicaciones,
deber de tener conocimientos de los diferentes estndares que
ayudan al control, operacin de TICS, existen Normas de
relacionadas a la Auditora de Sistemas las cuales son emitidas
por el Consejo Normativo de la Asociacin de Auditora y Control
de Sistemas de Informacin (Information Systems Audit and
Control Association ISACA).
Figura 1. Logo de ISACA
Supervisin en el Proceso de una Auditora de
Gestin a las Tecnologas de Informacin y
Comunicaciones
Los entes fiscalizadores debern contar con procedimientos
autorizados para efectuar la supervisin y control de calidad del
proceso de auditora que incluya las fases de planificacin,
ejecucin e informe, con el objetivo de identificar y corregir errores
en el proceso y agregar valor a los resultados que debern
presentarse a la entidad auditada.
La supervisin puede ser conducida por funcionarios
independientes al equipo de auditora instalado en la entidad
auditada, a efecto de recomendar mejoras objetivas e imparciales,
acertadas, oportunas y que brinden calidad al proceso de
auditora, logrndose cumplir con las expectativas del ente
auditado.
Conocimiento de la Entidad y Entorno del rea de
Tecnologa de Informacin y Comunicacin.
Para el desarrollo de una auditora de gestin a las TICs, es muy
importante que el auditor, conozca el entorno de la entidad y del
rea de Tecnologa de la Informacin, procesos sistematizados,
organizacin del rea de tecnologa de informacin y
comunicaciones, planes estratgicos de TIC, planes operativos,
planes de contingencia y/o continuidad del negocio relacionado
con la tecnologa de la informacin, planes de mantenimiento
preventivo y correctivo de la plataforma tecnolgica con la que
cuenta la entidad, de manera que le permita una adecuada
planificacin de su trabajo, pues ese conocimiento le brinda un
marco conceptual, que le permite evaluar si la organizacin sigue
un enfoque estructurado de gestin informtica y si el mismo es
adecuado.
Conclusin
La auditora de Gestin a las Tecnologas de Informacin y
Comunicaciones, es la revisin y la evaluacin de los controles,
sistemas, procedimientos de informtica; de los equipos de
cmputo, su utilizacin, eficiencia y seguridad, de la organizacin
que participan en el procesamiento de la informacin, a fin de que
por medio del sealamiento se logre una utilizacin ms eficiente
y segura de la informacin que servir para una adecuada toma
de decisiones.
La auditora de Gestin a las Tecnologas de Informacin y
Comunicaciones, deber comprender no slo la evaluacin de los
equipos de cmputo, de un sistema o procedimiento especficos,
sino que adems habr de evaluar los sistemas de informacin en
general desde sus entradas, procedimientos, controles, archivos,
seguridad y obtencin de informacin, contribuye con la direccin
al logro de una administracin ms eficaz, adems de valorar los
mtodos y desempeo en todas las reas orientadas a la
informtica, los factores de la evaluacin abarcan el panorama
econmico, determinar deficiencias causantes de dificultades,
sean actuales o en potencia, las irregularidades, descuidos,
prdidas innecesarias, actuaciones equivocadas, deficiente
colaboracin de lo que es una buena organizacin de la
tecnologa de informacin.