El uso de TI (tecnología de Información) será el principal conductor de riqueza económica en unos años más, mientras que la TI ya es fundamental para el éxito de una empresa, lo será aun más en el futuro al servir como una ventaja competitiva y ofrecer una manera de aumentar la productividad. La TI es muy importante, básica, para el manejo de los recursos de la empresa, por lo tanto los auditores internos tenemos que meternos en esto de la TI en dos líneas:
1.- Usar la TI para realizar nuestras auditorías
2.- Auditar la TI
Tradicionalmente los auditores internos o son Auditores financieros operativos o son Auditores de TI, es tiempo de cruzar líneas, es decir; los auditores financieros-operativos deben conocer la forma de auditar TI y los auditores de TI deben conocer de auditoría financiera operativa, el presente y futuro requiere de esos auditores integrales.
Usando la TI para realizar nuestras revisiones, es por medio de software de manejo de base de datos por ejemplo ACL o IDEA, se pueden manejar grandes bases de datos y entre otros beneficios se pueden identificar desviaciones o datos que nos interesan, o aún todavía mejor se deben "conectar" a las bases de datos de sus empresas y realizar una aplicación personalizada que les permita identificar de inmediato movimientos inusuales, esto es auditoría proactiva y tiene muchas ventajas.
Por el otro lado de auditar la TI nos ayuda mucho el marco de control exclusivo para TI el cual es COBIT (Objetivos de control para TI) y existen otros marcos de control que te pueden ayudar sobre ciertos campos específicos (en Seguridad ISO 27002 y en servicio ITIL, etc).
Auditores utilicen TI a su favor y audítenla, porque si no, seremos rebasados por el futuro.
Auditor CIA
León, Guanajuato, México
Contador Público con Maestría en Finanzas y Auditor Interno Certificado por el Instituto de Auditores Internos, Certificado en Autoevaluación de Control y Certificación en COBIT, con 16 años de experiencia en Auditoria Interna y Auditoria Externa.
Y luego Agregar a la pantalla de inicio.
Escribir un comentario