FOCUS GROUP: AUDITORIA DE SISTEMAS DE INFORMACION. PONENTE: Lisset Guevara.

ENSAYO (LIBRE): El Perfil Humano de un Auditor.

- Todos conocemos el tpico perfil de un Auditor en lnea general, sabemos que el auditor posee ciertas personalidades, formas de pensar, hablar e inclusive hasta de vestirse, lo que los ha hecho victimas u objetivos de crticas, donde siempre se plantea al auditor como el enemigo nmero uno de cualquier proceso interno de una empresa siendo este el que revela todos los errores o fallas que existen en los procesos que no se estn cumpliendo y que explicaran el por que las cosas no estn bien en una empresa, que fallas posee, y es el determinante de los controles para poder solventar este problema. - Pero mas all de un simple sapo (dicho coloquialmente) la ideologa de un auditor va mas all de ser el que critica, el es el principio del factor de cambio de una empresa, cuyo cambio solo tiene un propsito, la mejora sustancial de la empresa. Todo problema o toda enfermedad tiene sus sntomas, y en muchos casos en los sistemas de informacin y otros procesos, es muy importante atacar los sntomas directamente para poder solventar el problema, pero si se desconocen los sntomas no se pueden solventar, este es el auditor, el auditor es el indicativo de donde estn los sntomas de la enfermedad que debe tener en consideracin la empresa para atacar y poder solventar la falla que se siente en la empresa y por lo cual lo contrataron para realizar la auditoria. - Sin embargo siempre se analiza al auditor como un agente profesional, pero mas all de eso el auditor debe manejar actitudes diferentes a los que se conocen, un auditor se enfrenta a todo tipo de empleados o de entrevistados, desde el tpico empleado que lo sabe todo y piensa que la auditoria es una prdida de tiempo, el asustadizo o el que no sabe nada con respuestas como No s de lo que me hablas o Prefiero no contestar no s si me cueste mi empleo y hasta el tpico problemtico y cerrado empleado que en vez de responder, manda, con frases como Y para cuando solventamos este problema?. Y muchos otros ms. Ante todo esto el Auditor debe saber manejar a cada uno de estos empleados siempre manteniendo el profesionalismo por delante, sin caer en tentaciones o criterios de baja calidad, o cumpliendo la funcin de consultora cuando esa no es la verdadera funcin del auditor.

- El Auditor de sistemas de Informacion se basa en dos enormes herramientas, para poder ejercer su papel de Auditor correctamente, y dichas herramientas son, ISO 27001 y COBIT, herramientas que sirven para poder ayudar al auditor a saber, que exigir, que preguntar y hasta cuales son los controles propuestos para dichos problemas, mas sin embargo, el criterio, la sabidura y la experiencia de un auditor no se las da un certificado, las herramientas dadas a un experimentado dan diferentes resultados que drsela a una persona sin experiencia, por consecuencia un Auditor de Sistemas de Informacin debe empezar con tareas bsicas y con ayuda de otros auditores para poder adquirir experiencia, la cual le ayudara a poder analizar y canalizar problemas de la mejor manera posible, en vez de seguir una simple receta de paso a paso. - Pero Por qu Auditar? Para solucionar problemas, esa seria la mejor respuesta. Muchos pases con tecnologa de vanguardismo no estn muy interesados en la auditoria como lo sera EEUU, sin embargo para ellos su propia auditoria es el criterio de sus clientes. Sin embargo por otro lado, pases que estn aumentando su desarrollo tecnolgico y que estn en proceso de avance tecnolgico toman muy un en consideracin una certificacin con cumplimiento de las normativas antes nombradas, como lo son por lo menos Mxico y Panam. Esto es un indicativo de que aunque el desarrollo no depende de la auditoria, un proceso auditor es la mejor manera de poder cumplir un desarrollo tecnolgico optimo, siguiendo los criterios planteados por una normativa global y siendo esta la base para arrancar de la mejor manera. - Sin lugar a dudas el auditor no es el tpico Ogro que todas las personas se puedan imaginar, su trabajo ES encontrar los errores, pero es en son de mejora, y por consecuencia aunque se gana muchos enemigos de abajo, causa el avance y desarrollo de la empresa completa, su criterio, experiencia, manejo de las personas, conocimiento de normativas y de los procesos que audita, son parte de lo que hace a un auditor un agente de cambio, cambio que sin lugar a duda, SON PARTE NECESARIO DE LA VIDA.

Enrique Fidel A. Muoz P. 20.894.538