¿POR
QUÉ ES NECESARIO REALIZAR AUDITORÍAS INFORMÁTICAS EN LAS ORGANIZACIONES?
La mayoría de procesos de
negocio se encuentran automatizados y la revisión del control interno de la
organización requiere de la revisión de los controles implantados en sus
Sistemas de Información.
• Los Sistemas de
Información han pasado a ser críticos para todas las organizaciones, y es
necesario asegurar su integridad, disponibilidad, confidencialidad, eficiencia,
eficacia y cumplimiento
. • Las Normas de Auditoría
Interna, exigen:
• Evaluar los controles
aunque éstos se encuentren automatizados.
• Evaluar la eficacia y mejorar los procesos
de gestión de riesgos, incluyendo los riesgos tecnológicos.
AUDITORÍAS
INFORMÁTICAS A MEDIDA
• En ocasiones, las auditorías informáticas
surgen como respuesta a un problema detectado en los Sistemas de Información de
la organización: mal funcionamiento, desviaciones en los presupuestos,
retrasos, etc.
• Las auditorías informáticas, deben ayudar a
conocer qué aspecto del Gobierno de Sistemas de Información está fallando y a
solventar la situación.
PLAN
DE AUDITORÍA INTERNA INFORMÁTICA
Es conveniente que las organizaciones empiecen
a contar con un Plan de Auditoría Informática que verifique la seguridad y
eficiencia de los Sistemas de Información que soportan los procesos de negocio.
La información es uno de los activos
más importantes de cualquier organización.
Potenciar el
uso de la tecnología puede aportarnos en tiempos de crisis importantes eficiencias
y oportunidades, ayudando a la organización a lograr sus objetivos estratégicos
de una forma diferencial. Es conveniente velar porque se gestiona
adecuadamente, auditando si se están abordando los proyectos de forma
apropiada.
La
información es uno de los activos más importantes de cualquier organización, y
la tecnología es la clave para su gestión, aunque no siempre es una herramienta
que se utiliza bien y de una forma eficiente.
Fortalecer
el uso de la tecnología puede aportarnos en tiempos de crisis importantes
eficiencias y oportunidades, ayudando a la organización a lograr sus objetivos
estratégicos de una forma diferencial.
Sin
embargo, si no se gestiona correctamente el uso de la tecnología, transforma la
oportunidad en una amenaza para la compañía.
Desde evaluar si las inversiones
tecnológicas aportan lo esperado a la organización, hasta la revisión de las
medidas de seguridad implantadas, o un análisis del grado de adecuación a la
legislación vigente, son aspectos importantes que toda organización tiene que
tener presente.
Estamos
en un mundo cada vez más digital, donde las relaciones entre personas presentes
son sustituidas por relaciones virtuales entre ausentes y donde las pruebas que
acreditan un acuerdo o un hecho ocurrido son también electrónicas.
La mayoría de los documentos en las
organizaciones están en formato electrónico y pueden estar albergados en un
servidor o bien en un buzón de correo electrónico, y en algunos casos pueden
haber estado intencionadamente manipulados sin que tengamos constancia de ello.
Por
contra, en muchos casos, existen evidencias electrónicas, que un simple usuario
desconoce y que un experto informático puede investigar, para esclarecer los
hechos frente un juez o una investigación interna.
Es
muy importante que el profesional experto, actúe rápidamente y de forma lícita
de cara a preservar la validez de la prueba, iniciando además una cadena de
custodia que asegure su integridad mientras se realiza la investigación
forense.
No hay comentarios:
Publicar un comentario