HISTORIA Y EVOLUCION DE LA AUDITORIA

AUDITORIA DE SISTEMAS

Es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

La auditoría en informática deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.

SU HISTORIA Y EVOLUCION

Los sistemas de información fueron considerados inicialmente como un elemento que podía proporcionar ahorros de coste en las organizaciones, en la medida que podía dar soporte a actividades operativas en las que la información constituía el principal elemento implicado. En efecto, hasta la década de los años setenta, la gestión empresarial se centraba en la adecuada administración de los recursos clásicos de “tierra o energía, trabajo y capital”, toda vez que las empresas se encontraban ante un entorno estable y predecible y con una demanda creciente.

 Bajo estas circunstancias el éxito de las empresas descansaba en la competencia basada en los recursos tangibles, vía costes y en la consecución de economías de escala. en la década de los setenta, Richard Nolan, un conocido autor y profesor de la escuela de negocios de Harvard, desarrolló una teoría que impactó el proceso de planeación de los recursos y las actividades de la informática. Según Nolan, la función de la informática en las organizaciones evoluciona a través de ciertas etapas de crecimiento, las cuales se explican a continuación: · comienza con la adquisición de la primera computadora y normalmente se justifica por el ahorro de mano de obra y el exceso de papeles. ·

 Las aplicaciones típicas que se implantan son los sistemas transaccionales tales como nóminas o contabilidad. El pequeño departamento de sistemas depende en la mayoría de los casos del área de contabilidad. El tipo de administración empleada es escaso y la función de los sistemas suele ser manejada por un administrador que no posee una preparación formal en el área de computación. El personal que labora en este pequeño departamento consta a lo sumo de un operador y/o un programador.

Este último podrá estar bajo el régimen de honorarios, o bien, puede recibirse el soporte de algún fabricante local de programas de aplicación. En esta etapa es importante estar consciente de la resistencia al cambio del personal y usuario (ciberfobia) que están involucrados en los primeros sistemas que se desarrollan, ya que estos sistemas son importantes en el ahorro de mano de obra.

                Esta etapa termina con la implantación exitosa del primer sistema de información. cabe recalcar que algunas organizaciones pueden vivir varias etapas de inicio en las que la resistencia al cambio por parte de los primeros usuarios involucrados aborta el intento de introducir el computador a la empresa. Etapa de contagio o expansión.

Esta etapa de evolución de la informática dentro de las empresas se inicia con la necesidad de controlar el uso de los recursos computacionales a través de las técnicas de presupuestación base cero (partiendo de que no se tienen nada) y la implantación de sistemas de cargos a usuarios (por el servicio que se presta).

 Las aplicaciones están orientadas a facilitar el control de las operaciones del negocio para hacerlas más eficaces, tales como sistemas para control de flujo de fondos, control de órdenes de compra a proveedores, control de inventarios, control y manejo de proyectos, etc. · el departamento de sistemas de la empresa suele ubicarse en una posición gerencial, dependiendo del organigrama de la dirección de administración o finanzas.

El tipo de administración empleado dentro del área de informática se orienta al control administrativo y a la justificación económica de las aplicaciones a desarrollar. Nace la necesidad de establecer criterios para las prioridades en el desarrollo de nuevas aplicaciones. La cartera de aplicaciones pendientes por desarrollar empieza a crecer. · En esta etapa se inician el desarrollo y la implantación de estándares de trabajo dentro del departamento, tales como: estándares de documentación, control de proyectos, desarrollo y diseño de sistemas, auditoría de sistemas y programación.

 Se integra a la organización del departamento de sistemas, personal con habilidades administrativas y preparadas técnicamente. Se inicia el desarrollo de interfaces automáticas entre los diferentes sistemas. Etapa de integración. Las características de esta etapa son las siguientes: · la integración de los datos y de los sistemas surge como un resultado directo de la centralización del departamento de sistemas bajo una sola estructura administrativa.

Las nuevas tecnologías relacionadas con base de datos, sistemas administradores de bases de datos y lenguajes de cuarta generación, hicieron posible la integración.  En esta etapa surge la primera hoja electrónica de cálculo comercial y los usuarios inician haciendo sus propias aplicaciones. Esta herramienta ayudó mucho a que los usuarios hicieran su propio trabajo y no tuvieran que esperar a que sus propuestas de sistemas fueran cumplidas.

El costo del equipo y del software disminuyó por lo cual estuvo al alcance de más usuarios, en forma paralela a los cambios tecnológicos, cambió el rol del usuario y del departamento de sistemas de información. El departamento de sistemas evolucionó hacia una estructura descentralizada, permitiendo al usuario utilizar herramientas para el desarrollo de sistemas. Los usuarios y el departamento de sistema iniciaron el desarrollo de nuevos sistemas, reemplazando los sistemas antiguos, en beneficio de la organización. Etapa de administración de datos. Entre las características que destacan en esta etapa están las siguientes: · el departamento de sistemas de información reconoce que la información es un recurso muy valioso que debe estar accesible para todos los usuarios.

Para poder cumplir con lo anterior resulta necesario administrar los datos en forma apropiada, es decir, almacenarlos y mantenerlos en forma adecuada para que los usuarios puedan utilizar y compartir este recurso. El usuario de la información adquiere la responsabilidad de la integridad de la misma y debe manejar niveles de acceso diferentes. Etapa de madurez. entre los aspectos sobresalientes que indican que una empresa se encuentra en esta etapa, se incluyen los siguientes: al llegar a esta etapa, la informática dentro de la organización se encuentra definida como una función básica y se ubica en los primeros niveles del organigrama (dirección).

Los sistemas que se desarrollan son sistemas de manufactura integrados por computadora, sistemas basados en el conocimiento y sistemas expertos, sistemas de soporte a las decisiones, sistemas estratégicos y, en general, aplicaciones que proporcionan información para las decisiones de alta administración y aplicaciones de carácter estratégico.

 En esta etapa se tienen las aplicaciones desarrolladas en la tecnología de base de datos y se logra la integración de redes de comunicaciones con terminales en lugares remotos, a través del uso de recursos computacionales. En fin, con frecuencia se implantan en forma inicial los sistemas transaccionales y, posteriormente, se introducen los sistemas de apoyo a las decisiones. Por último, se desarrollan los sistemas estratégicos que dan forma a la estructura competitiva de la empresa.

 En los umbrales del siglo XXI, las empresas se vienen enfrentando a nuevos escenarios, caracterizados por la globalización e internacionalización de los negocios, que nos plantean la plena integración en la unión europea y los rápidos y continuos cambios que se producen en la economía local, regional, nacional y mundial junto a la heterogénea naturaleza cultural, social, tecnológica, económica, competitiva y de otra índole de las variables que configuran tales cambios.

Este nuevo contexto impone a las empresas la necesidad vital de disponer de adecuadas infraestructuras de comunicación y de sistemas de información que les permitan obtener los datos necesarios a fin de conseguir un conocimiento real y suficiente del entorno que afectará a sus procesos de toma de decisiones y de planificación. la constante evolución de la tecnología, junto a la aparición de nuevas y más complejas formas de utilización de la misma y a la completa interconexión y globalización de la economía, y los sistemas, implican que, más que nunca, las tecnologías de la información ofrecen extraordinarias oportunidades, a la vez que elevados costes e importantes riesgos. Costes, riesgos y oportunidades hacen de las ti un elemento estratégico para el crecimiento, maduración y transformación de las organizaciones, pero, además, las convierte en factor crítico de éxito y de supervivencia de la empresa. .