Control interno informatico

CONTROL INTERNO INFORMÁTICO

ELEMENTOS FUNDAMENTALES

Organización del área informática

Análisis, desarrollo e implementación de sistemas

Operación del sistema

Procedimientos de entrada de datos, el procesamiento de información y la emisión de resultados

Seguridad del área de sistemas

DIRECCIÓN

Esta es la función primordial de la entidad o persona que tiene la misión de dirigir las actividades en la institución o en un área específica, así como la de coordinar el uso de los recursos disponibles en el área para cumplir el objetivo institucional.

Lo apoya estos subelementos:

* La coordinación de recursos

* La supervisión de actividades

* La delegación de autoridad y responsabilidad

* La asignación de actividades

* La distribución de recursos

DIVISIÓN DEL TRABAJO

Hace referencia a la distribución correcta de las cargas de trabajo en el área de sistemas, una asignación eficiente de sus funciones

FUNCIONES BÁSICAS CENTRO COMPUTO:

*Dirección general del área de informática

* Área de análisis y diseño

*Área de programación

*Área de sistemas de redes

* Área de operación

* Área de telecomunicación

*Área de administración

ASIGNACIÓN DE RESPONSABILIDAD Y AUTORIDAD

Es la asignación de las líneas de autoridad por puesto y el establecimiento de los límites de responsabilidad que tendrá cada uno de éstos, incluyendo los canales formales de comunicación

ESTABLECIMIENTO DE ESTÁNDARES Y MÉTODOS

Hace referencia a estandarizar el desarollo de todas las actividades y funciones, a fin de que éstas se realicen de manera uniforme conforme a las necesidades concretas de las unidades de informática que integran la empresa.

Estandarizaciones a tener en cuenta:

* Diseño e instalación del hardware

* Diseño, adquisición y uso del software

*Diseño, implementación y administración de las bases de datos

* Diseño, instalación y aprovechamiento de los sistemas de redes y sistemas multiusuarios

*Mantenimiento y de la modificación parcial o total de los sistemas informáticos

*Sistemas de seguridad y protección al personal y usuarios de sistemas, información, bases de datos, hardware, software, mobiliario y equipo

PERFIL DE PUESTOS

Ayuda a identificar y establecer los requisitos, habilidades, experiencia y conocimientos específicos que necesita tener el personal que ocupa un puesto en el área de sistemas.

ASPECTOS RELEVANTES

* La forma de operación establecida para cada puesto

* Las necesidades de procesamiento de datos

* La configuración de los equipos, instalaciones y componentes del área de sistemas

* La manera como influye esta delineación en el uso de los recursos informáticos

Las actividades tan especializadas que se realizan para el análisis, diseño, desarrollo e implementación de sistemas de cualquier empresa son únicas y, por lo tanto, no tienen parecido alguno con otras actividades.

Se debe considerarlos siguientes puntos:

* Análisis del sistema actual

* Diseño conceptual

* Diseño detallado

*Programación

*Pruebas y correcciones

* Documentación del sistema

* Capacitación de usuarios

* Implementación del sistema

* Liberación del sistema

* Mantenimiento

Estandarización de metodologías para el desarrollo de proyectos

* Asegurar que el beneficio del sistema sea óptimo

* Elaborar estudios de factibilidad del sistema * Garantizar la eficiencia y eficacia en el análisis y diseño del sistema

* Vigilar la efectividad y eficacia en la implementación y el mantenimiento del sistema

*Lograr un uso eficiente del sistema por medio de su documentación

Hace referencia de la adopción de un elemento que se encargue de vigilar y verificar la eficiencia y eficacia en la operación de dichos sistemas. Objetivos basicos:

* Establecer como prioridad la seguridad y protección de la información, del sistema de cómputo y de los recursos informáticos de la empresa.

* Promover la confiabilidad, oportunidad y veracidad de la captación de datos

Con la instalación de estos subelementos podremos garantizar una mayor eficiencia y eficacia en la operación de los sistemas:

* Prevenir y corregir errores de operación

* Prevenir y evitar la manipulación fraudulenta de la información

* Implementar y mantener la seguridad en la operación

* Mantener la confiabilidad, oportunidad, veracidad y suficiencia en el procesamiento de la información de la institución

Se entiende que un sistema de información es un procedimiento simple de entrada, proceso y salida, en donde un dato de entrada se transforma en información útil de salida mediante algún procesamiento interior, entenderemos también que el control interno informático es útil para verificar que este procedimiento se lleve a cabo correctamente.

ENTRADA - PROCESAMIENTO -SALIDAS

Se compone de tres fases:

* La ENTRADA de DATOS al sistema

* El procesamiento de datos por medio de un sistema de procesamiento interno (caja negra)

* La emisión de resultados útiles para la toma de decisiones

Subelementos de Control interno:

* Verificar la existencia y funcionamiento de los procedimientos de captura de datos

* Comprobar que todos los datos sean debidamente procesados.

*Verificar la confiabilidad, veracidad y exactitud del procesamiento de datos.

* Comprobar la suficiencia en la emisión de información.

Seguridad Fisica

Es todo lo relacionado con la seguridad y salvaguarda de los bienes tangibles de los sistemas computacionales de la empresa, tales como el hardware, periféricos y equipos asociados, las instalaciones eléctricas, las instalaciones de comunicación y de datos, las construcciones, el mobiliario y equipo de oficina, así como la protección a los accesos al centro de sistematización.

Seguridad Lógica

Es todo lo relacionado con la seguridad de los bienes intangibles de los centros informáticos, tales como software (aplicaciones, sistemas operativos y lenguajes), así como lo relacionado con los métodos y procedimientos de operación, los niveles de acceso a los sistemas y programas institucionales, el uso de con164 Auditoría en sistemas computacionales traseñas , los privilegios y restricciones de los usuarios, la protección de los archivos e información de la empresa y las medidas y programas para prevenir y erradicar cualquier virus informático

Seguridad de las Bases de Datos

Es la protección específica de la información que se maneja en las áreas de sistemas de la empresa, ya sea a través de las medidas de seguridad y control que limiten el acceso y uso de esa información, o mediante sus respaldos periódicos con el fin de mantener su confidencialidad y prevenir las alteraciones, descuidos, robos y otros actos delictivos que afecten su manejo.

Seguridad en la Operación

Se refiere a la seguridad en la operación de los sistemas computacionales, en cuanto a su acceso y aprovechamiento por parte del personal informático y de los usuarios, al acceso a la información y bases de datos, a la forma de archivar y utilizar la información y los programas institucionales, a la forma de proteger la operación de los equipos, los archivos y programas, así como las instalaciones, mobiliario, etcétera.

Seguridad del personal de Informática

Se refiere a la seguridad y protección de los operadores, analistas, programadores y demás personal que está en contacto directo con el sistema, así como a la seguridad de los beneficiarios de la información.

Seguridad de las telecomunicaciones

Es todo lo relacionado con la seguridad y protección de los niveles de acceso, privilegios, recepción y envío de información por medio del sistema de cómputo, protocolos, software, equipos e instalaciones que permiten la comunicación y transmisión de la información en la empresa, etcétera.

Seguridad en las redes

Es todo lo relacionado con la seguridad y control de contingencias para la protección adecuada de los sistemas de redes de cómputo, en cuanto a la salvaguarda de información y datos de las redes, la seguridad en el acceso a los sistemas computacionales, a la información y a los programas del sistema, así como la protección de accesos físicos, del mobiliario, del equipo y de los usuarios de los sistemas.

KATHERINE NUÑEZ ORTIZ ID 260123

NRC 3482