De la Teoría General de Sistemas a las

Auditorías de Sistemas de InformaciónContaduría Mayor de Cuentas (antecedentedel actual Tribunal de Cuentas, órganoconstitucional del Estado y supremoórgano fiscalizador de las cuentas y de lagestión económica del Estado, así comodel Sector Público, excepto en el ámbitode las Comunidades Autónomas).Con esta breve referencia a la evoluciónhistórica, evidentemente más prolija,pretendo evidenciar la transformacióny descentralización de los procesos decontrol o auditoría, la información comoelemento fundamental en la ejecución delos mismos, así como la asignación defunciones y responsabilidades a órganosindependientes. Dicha evolución nos permiteidentificar, al menos, dos de losprincipios básicos en el ejercicio del controlo auditoría: función independiente ysegregación de funciones, presentesen todos los tipos de auditoría: auditoríafinanciera, auditoría operativa, auditoríade sistemas de información, etc.La auditoría inicialmente se encargabade revisar las anotaciones contablesde una institución, entre otros fines paradetectar fraudes o malversación de fondos.Posteriormente la contabilidad pasóa considerarse información orientada afacilitar la gestión administrativa, y losauditores ampliaron su ámbito de verificaciónal examen de estados financieros(auditoría financiera) y a las evaluacionesde control interno.El antecedente más cercano a lasAuditorías de Sistemas de Información(ASI) es la auditoría operativa. La mismasurge cuando se detecta la necesidad deevaluar las decisiones adoptadas en losdistintos niveles jerárquicos respecto delos objetivos, políticas, planes, estructuras,presupuesto, canales de comunicación,sistemas de información, controlesejercicios, etc.Auditorías de Sistemas deInformación en la IGAEEn el año 1995 comienzan en la IGAEa realizarse auditorías de procedimientosinformatizados. De ese mismo año datael Real Decreto 2188/1995, por el que sedesarrolla el régimen de control internoejercido por la IGAE. En su artículo 35 seindica que “las auditorías consistirán enla comprobación de la actividad económico-financierade los entes y programaspresupuestarios objeto de control, realizadade forma sistemática y mediantela aplicación de procedimientos deanálisis de las operaciones o actuacionessingulares seleccionadas al efecto”.En el citado Real Decreto no se hacíamención a la automatización de losprocedimientos ni al intercambio deinformación entre sistemas de información,ni a la necesidad de verificar el funcionamientoadecuado de los sistemasde información como instrumento de laejecución de los procedimientos.El embrión de la realización de auditoríasde sistemas de información es elReal Decreto 405/1996 que establece laOficina Nacional de Auditoría (ONA). En laResolución de 9 de junio de 1998 del InterventorGeneral de la Administracióndel Estado, se aprueba la distribución defunciones de la ONA.Internamente la ONA se estructuróen Divisiones y a la División de Organización,Coordinación y Supervisión se leasignó la realización de auditorías de sistemasde información de naturaleza económico-financiera.A pesar del citado avance, las tecnologíasaplicadas a los procedimientos denaturaleza económico-financiera no semencionarán expresamente hasta RealDecreto 686/2005, por el que se modificael Real Decreto 2188/1995. Del RealDecreto 686/2005 cabe destacar los siguientespárrafos:“...El desarrollo acelerado de la sociedadde la información y de las nuevastecnologías electrónicas ha tenido sureflejo en nuestro ordenamiento jurídico,en que se contiene una decidida apuestapor la incorporación de las tecnologíaselectrónicas, informáticas y telemáticasen la actividad administrativa.… La Ley 59/2003 de firma electrónicaha venido a dar respuesta a lanecesidad de conferir seguridad en lascomunicaciones que permiten las nuevastecnologías....Resulta prever los efectos sobre lafunción interventora derivados de la validaciónautomática a través de sistemasinformáticos de determinados extremosobjeto de verificación”.Existe una extensa relación de definicionesde sistema de información, porejemplo “Conjunto de datos, documentación,procedimientos, tratamientos informáticos,bases de datos, redes de comu-tecnología y AA.PP.número 06■201345