Durante la edad media y los años de revolución industrial, el objetivo de la auditoria fue conocer si las personas  dedicadas al comercio y al manejo del gobierno proporcionaban información verídica, sobre todo por el desarrollo de las empresas y avances en el sistema de contabilidad.  Antes del siglo XX el objetivo primordial fue descubrir posibles fraudes. Con la llegada de los impuestos federales, el trabajo del auditor se elevó ya que las  autoridades fiscales exigirán una adecuada presentación de los ingresos gravables de las empresas.

 

Durante las últimas tres décadas, la auditoria ha tomado auge debido al dictamen moderno sobre los estados financieros, la estimación del control interno y el análisis de las transacciones o documentación.  La auditoría interna permite el examen comprensivo y constructivo de la estructura de la organización  en cuanto a planes, objetivos, métodos, controles, formas de operación y recursos tanto físicos como humanos. Es decir, facilita una administración eficaz y la evaluación del desempeño de todas las áreas de la empresa.

 

Actualmente, el mundo de los negocios  ha experimentado cambios significantes que han repercutido en las economías de los países, pero a pesar de los avances, también se han observado en los últimos años grandes escándalos financieros tanto en el ámbito de las empresas públicas como privadas.

 

Panamá no escapa de estos fenómenos, ya que también ha presenciado el derrumbe de organizaciones que mostraban una imagen de solidez, prestigio y antigüedad, pero que fueron escenario de acciones fraudulentas y quiebras inevitables.              Todas estas situaciones en el medio financiero y económico, son señales que deben ser analizadas con detenimiento por aquellos que llevan las riendas de las instituciones, para evitar de alguna manera que las organizaciones puedan ser afectadas  por este fenómeno y prepararse en la utilización de mecanismos de controles adecuados. 

Los sistemas informáticos son piezas clave para el éxito de las empresas. La importancia de la auditoría de sistemas parte del hecho de que, conforme van apareciendo nuevas tecnologías en el mercado, también van surgiendo nuevos riesgos que ponen en peligro uno de los activos más importantes de toda organización el cual es la información.

 

La auditoría de sistemas o auditoría informática es un proceso de revisión de los sistemas de información (SI) y tecnologías de la información (TI) que ayuda a las empresas a identificar hallazgos, mitigar riesgos e implementar controles adecuados que permitan proteger su información crítica y valiosa. El concepto de auditoría es más amplio que solo “detectar errores y señalar fallas”, el examen crítico se realiza con el objeto de evaluar la eficiencia y eficacia de una sección o de una organización, pero además con la intención de señalar cursos alternativos de acción que permitan corregir errores.

 

En cuanto a la Informática, el concepto es más amplio que el simple uso de equipos de cómputo o de procesos electrónicos. Al respecto, el Centro de Informática de la Facultad de Contaduría y Administración (CIFCA) de la Universidad Autónoma de México, sostiene que “su creación fue estimulada con la intención de dar una alternativa menos tecnocrática y mecanicista del concepto proceso de datos “.

 

Durante los años 60 se dieron grandes cambios en la tecnología de la información. y con la llegada del equipo para el procesamiento de datos, se crearon nuevos diseños de sistemas con  mayor capacidad, confiabilidad y seguridad para el manejo de la información.

 

El Boletín E-O2 del Instituto Mexicano de Contadores, señala con respecto al Control Interno  que el auditor “realizará el plan de organización y sugerirá   métodos y procedimientos que en forma coordinada pueda adoptar la empresa para salvaguardar sus activos, verificar la razonabilidad y confiabilidad de su información financiera y promover la eficiencia operacional.

 

Un elemento crítico para el éxito  y supervivencia de las organizaciones modernas es la administración de la información. Lo que ha creado una especie de dependencia a la tecnología que la soporta.  Los sistemas de seguridad no pueden llevarse a cabo a menos que existan procedimientos de control y un adecuado plan en caso de desastre.

 

Lo anterior sustenta el interés de los auditores en reducir los espacios existentes entre los riesgos del negocio, las necesidades de control y los aspectos tecnológicos inherentes, con el fin de lograr una adecuada gobernabilidad de los recursos para el manejo  de la información con una visión de integralidad.

 

La informática se convierte entonces en una herramienta de apoyo que ofrece software de auditoría, análisis de datos y generación de informes que permiten la localización de errores o posibles irregularidades. Para tal efecto se establecen algunos elementos como el sistema COBIT (Control Objetives for Information and related tecnology) que se fundamenta en los objetivos de control existentes en la “information system audit. and control foundation”  (ISACF) y que es resultado de uno de los mayores proyectos de investigación completado y publicado por la Organización Mundial de Auditores de Sistemas de Información. 

 

 Estos modelos permiten el cumplimiento de estándares internacionales para la aplicación de un correcto control de sistemas de información o el balance costo  – beneficio de la organización; y aunque no cambian ninguno de los conceptos básicos de los controles, favorecen a su efectividad, además de que la calidad de ésta información  sea más crítica y menos costosa.

Tomando en cuenta que el auditor de sistemas se desenvuelve en un ambiente  en que  además de sus conocimientos y experiencias en materias comerciales, requiere de la aplicación de la informática para  favorecer el diseño, la implantación y la evaluación de controles en las organizaciones.

El uso del internet en la población de Panamá es de 2,899,892 usuarios (ver cuadro adjunto), representa el 68.6 % de la población según el Internet World Statistics.  En este sentido observamos cómo se ha incrementado el uso del internet en nuestro país y se hace necesario prevenir a la población de los beneficios tanto como de los posibles ataques cibernéticos.

 

 

En conformidad con lo expuesto anteriormente,  se aprecia que las leyes actuales en Panamá, están  en la búsqueda de establecer algunas bases a partir de las cuales el ambiente tecnológico puede ofrecer un nivel de seguridad superior para los usuarios.  No obstante, el marco jurídico necesita de perfeccionamientos en ciertas áreas las cuales se van a presentar en esta investigación.  Seguramente con estas medidas será viable incrementar la percepción de seguridad en las personas, en lo que se refiere al ambiente cibernético en el cual se desarrollan las relaciones interpersonales  y de negocios en el Internet.  

 

La alta tecnología a su disposición le proporcionará al participante de los programas universitarios en Auditoría Informática, la conexión apropiada con el mercado, en tiempo real e interactivo  y le permitirá a su vez, convertirse en gestor del cambio, del diseño e implementación de sistemas de control y seguridad en entidades del sector público o privado. 

  

La auditoría de sistemas o auditoría informática es un proceso de revisión de los sistemas de información (SI) y tecnologías de la información (TI) que ayuda a las empresas a identificar hallazgos, mitigar riesgos e implementar controles adecuados que permitan proteger su información crítica y valiosa. El concepto de auditoría es más amplio que solo “detectar errores y señalar fallas”, el examen crítico se realiza con el objeto de evaluar la eficiencia y eficacia de una sección o de una organización, pero además con la intención de señalar cursos alternativos de acción que permitan corregir errores.

Señores Socios: CAESI continúa el Ciclo de Conferencias 2016, esta vez se impartirá una nueva Conferencia: "Auditoría de Seguridad"
 
Los aspectos de detalle son:
 
.  Lugar: Centro de Formación Profesional de CAESI, Dr. Carlos Alfredo Cazenave.
.  Oportunidad: Martes 15 de Noviembre a las 15:00 a 16.30 hs.  
.  Dirigida a: Participantes: - Mandos medios y superiores  (Directores- Gerentes - Supervisores).
 
 
Objetivos: Concepto, Clasificación, Fases, Ejecución y Control.
 
Expositor: Jorge Creado.