Incluye índice de cuadros, índice de figuras, índice de tablas, listado de abrevisturas y palabras clave

Avendaño Osinaga, Ramiro

Licenciada en Auditoría

Oruro. UTO. Facultad de Ciencias Económicas Financieras y Administrativas. Carrera de Contaduría Publica

Marco metodológico y procedimientos: diseño teórico, diseño metodológico, marco de referencia: marco teórico: auditoría y clases de auditoría, auditoría informática, control interno, marco legal, marco conceptual, marco práctico, marco demostrativo y de cumplimiento, marco propositivo, conclusiones y recomendaciones

La generalidad de las organizaciones e instituciones utilizan el procesamiento automático de datos, por lo menos en cierto grado, para procesar la información financiera y contable. Es común que las compañías utilicen una o muchas microcomputadoras para al mayor parte de su sistema de contabilidad. El procesamiento de la información de contabilidad tiene su lu8gar mediante muchas computadoras conectadas en red, entonces las tareas de contabilidad se dividen entre diferentes usuarios. Tal es el caso de la Cooperativa que utiliza aplicaciones desarrolladlas internamente para las diferentes funciones de contabilidad, existiendo poco control sobre la calidad de estas aplicaciones de desarrollo interno. Además sobre el acceso y seguridad de registros de la computadora. En estos casos el control puede ser débil y alto el riesgo de perder la información. En el presente trabajo de investigación se realiza una Auditoría Informática de Seguridad Lógica en el Sistema Contable de la Cooperativa de Telecomunicaciones Oruro Ltda. , aplicando la metodología y las fases de auditoría informática, técnicas de recolección de datos, entrevistas, evaluación de controles generales de seguridad y evaluación de seguridad lógica, determinando que el sistema automatizado contable presenta algunas fortalezas y debilidades con relación a la efectividad de los controles de seguridad informática. Entonces, la función de Auditoría de Seguridad es un elemento de gestión que proporciona independientemente de la localización y cantidad de recursos utilizados acorde con las necesidades de la organización, detectar la aplicación incorrecta de la normatividad y controles sobre seguridad, para emitir recomendaciones en el informe final y plantear mediadas correctivas eliminando las fallas que detecten^ies