La Auditoría Informática es importante para las empresas, ya que se encarga de buscar que los procesos que se realizan en las mismas estén correctos y en el caso de que estos estén mal realizados, establecerlos.
El concepto de auditoría es mucho más que esto. La palabra auditoría proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que tiene la virtud de oír. Según Ramón Sopena define al auditor como: Revisor de Cuentas colegiado. Donde el auditor se encarga de evaluar la eficiencia y eficacia.
La auditoría es un examen crítico pero no mecánico, que no implica la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo.
El profesional auditor informático vela por la correcta utilización de los recursos que la empresa pone en juego para disponer de un eficiente y eficaz Sistema de Información.
Por eso, al igual que los demás órganos de la empresa (Balances y Cuentas de Resultados, Tarifas, Sueldos, etc.), los Sistemas Informáticos están sometidos al control correspondiente, o al menos debería estarlo. La importancia de llevar un control de esta herramienta se puede deducir de varios aspectos.
- Las computadoras y los Centros de Proceso de Datos se convirtieron en blancos apetecibles no solo para el espionaje, sino para la delincuencia y el terrorismo. En este caso interviene la Auditoría Informática de Seguridad.