Auditoría de Sistemas de Información: Conceptos Clave y Organización
Definiciones de Auditoría de Sistemas de Información
La auditoría de sistemas de información (SI) es una disciplina que, mediante técnicas y procedimientos aplicados en una organización por personas independientes a la operación de la misma, evalúa el cumplimiento de los objetivos institucionales, emite una opinión al respecto y efectúa recomendaciones para mejorar el nivel de cumplimiento de dichos objetivos.
Dependiendo del tipo de auditoría, las definiciones reflejarán las particularidades correspondientes, alineadas a los objetivos que cada auditoría persiga.
Se trata de una técnica moderna de control que comprende un examen o revisión de carácter crítico, sistémico y selectivo de funciones e informes, con la finalidad de emitir una opinión profesional, objetiva, fundamentada e imparcial del objeto de estudio.
En esencia, es el proceso de revisión de un elemento, efectuado por un auditor, con el objeto de emitir una opinión sobre la razonabilidad de ese elemento.
Razonabilidad
Se refiere a la distancia entre lo auditado (real) y el estándar (norma base) tal, que no se hace cambiar de opinión.
Definición según ISACA
ISACA define la auditoría de SI como un proceso de evaluación independiente y objetiva que asegura que la información ha sido procesada de manera segura e íntegra, que las operaciones son eficientes, efectivas y adecuadas; y que se salvaguarda la información.
Organización de la Función de Auditoría de SI
- La función de auditoría debe establecerse en un estatuto de auditoría.
- La auditoría de SI puede ser parte de la auditoría interna.
- Los estándares de auditoría de ISACA requieren que la responsabilidad, autoridad y obligación de rendir cuentas de la función de auditoría de SI estén debidamente documentadas en un estatuto de auditoría o contrato de trabajo.
Administración de los Recursos de Auditoría de SI
- Los auditores deben mantener su competencia por medio de actualizaciones de sus habilidades actuales y obtener capacitación para realizar el trabajo de auditor.
- Los estándares de ISACA requieren que el auditor sea técnicamente competente, teniendo las habilidades y conocimientos necesarios para realizar el trabajo de auditoría.
Planificación de la Auditoría de SI
La planificación de la auditoría se divide en dos tipos:
- Corto plazo: Se enfoca en los aspectos relevantes que deben ser cubiertos durante un año.
- Largo plazo: Considera los aspectos relacionados con riesgos debido a los cambios en la dirección estratégica de TI que afectarán el ambiente de TI de la organización.