La auditoría informática es un proceso de revisión y evaluación de los sistemas de información, infraestructura tecnológica, y procesos relacionados con el uso de tecnologías de la información (TI) dentro de una organización. Su objetivo principal es verificar que los recursos informáticos se usen de manera adecuada, segura, eficiente y conforme a las políticas y normativas establecidas.

• Garantizar la seguridad de la información.

• Verificar el cumplimiento de políticas internas y leyes externas.

• Evaluar la eficiencia y eficacia del uso de la tecnología.

• Detectar vulnerabilidades o riesgos en los sistemas.

1. Ordenada:
   Se hace siguiendo un plan, paso por paso.

2. Justa y objetiva:
   No se basa en opiniones, sino en hechos y pruebas.

3. Completa:
   Revisa todo lo que tenga que ver con la tecnología: computadoras, redes, programas, usuarios, etc.

4. Imparcial:
   El auditor debe ser alguien que no esté involucrado directamente, para que sea más justo.

5. Con registro:
   Todo lo que se revisa y encuentra se anota en un informe.

6. Sirve para mejorar:
   No solo encuentra fallos, también ayuda a prevenir problemas en el futuro.

7. Privada:
   La información que se revisa se maneja con cuidado y respeto.

8. Hecha por expertos:
   La realiza gente que sabe de computación, redes y seguridad informática.

• Auditoría de sistemas:
  Revisa si los sistemas de información (software) funcionan correctamente y cumplen con su propósito.

• Auditoría de seguridad informática:
  Evalúa qué tan protegida está la información y los sistemas contra accesos no autorizados, virus, hackeos, etc.

• Auditoría de infraestructura tecnológica:
  Examina el estado del hardware, redes, servidores, y todos los equipos físicos que forman parte del área tecnológica.

• Auditoría de cumplimiento:
  Verifica si la organización está siguiendo las leyes, normativas y políticas internas relacionadas con el uso de la tecnología.

• Auditoría de desarrollo de software:
  Controla que el proceso de creación de programas o sistemas se haga de forma correcta, segura y con calidad.

INTERNA

• Es la que realiza el personal de la misma organización para evaluar y controlar sus propios sistemas y procesos tecnológicos

EXTERNA

• Es la que realiza una persona o empresa externa a la organización, con el fin de revisar de forma objetiva el uso y estado de los sistemas informáticos.

• Protege la información:
  Ayuda a evitar pérdidas de datos, accesos no autorizados o ataques informáticos.

• Mejora la eficiencia:
  Detecta errores o fallos que pueden estar afectando el buen funcionamiento de los sistemas.

• Evita sanciones legales:
  Asegura que la empresa cumpla con leyes y normas tecnológicas.

• Apoya la toma de decisiones:
  Ofrece información clara sobre el estado de los sistemas para hacer mejoras o cambios.

• Previene problemas futuros:
  Identifica riesgos antes de que se conviertan en fallas graves.

• Da confianza:
  Tanto a los usuarios como a los directivos, al saber que la tecnología está bien controlada y cuidada