Síntomas de Necesidad de una Auditoria Informática
Las empresas acuden a las Auditorias externas cuando existen síntomas bien
perceptibles de debilidad. Estos síntomas pueden agruparse en clases:
Síntomas de descoordinación y desorganización:
• No coinciden los objetivos de la Informática de la Compañía y de la propia
Compañía.
• Los estándares de productividad se desvían sensiblemente de los promedios
conseguidos habitualmente.
Síntomas de mala imagen e insatisfacción de los usuarios:
• No se atienden las peticiones de cambios de los usuarios. Ejemplos: cambios de
Software en los terminales de usuario, refrescamiento de paneles, variación de
los ficheros que deben ponerse diariamente a su disposición, etc.
• No se reparan las averías de Hardware ni se resuelven incidencias en plazos
razonables. El usuario percibe que está abandonado y desatendido
permanentemente.
• No se cumplen en todos los casos los plazos de entrega de resultados periódicos.
102
• Pequeñas desviaciones pueden causar importantes desajustes en la actividad del
usuario, en especial en los resultados de Aplicaciones críticas y sensibles.
Síntomas de debilidades económico-financiero:
• Incremento desmesurado de costes.
• Necesidad de justificación de Inversiones Informáticas (la empresa no está
absolutamente convencida de tal necesidad y decide contrastar opiniones).
• Desviaciones Presupuestarias significativas.
• Costes y plazos de nuevos proyectos (deben auditarse simultáneamente a
Desarrollo de Proyectos y al órgano que realizó la petición).
Síntomas de Inseguridad: Evaluación de nivel de riesgos:
• Seguridad Lógica
• Seguridad Física
• Confidencialidad
• Continuidad del Servicio. Es un concepto aún más importante que la Seguridad.
• Establece las estrategias de continuidad entre fallos mediante Planes de
Contingencia* Totales y Locales.
• Centro de Proceso de Datos fuera de control. Si tal situación llegara a percibirse,
sería prácticamente inútil la Auditoria. Esa es la razón por la cual, en este caso,
el síntoma debe ser sustituido por el mínimo indicio.
