CONTROL INTERNO INFORMÁTICO

CONTROL INTERNO INFORMÁTICO

1. sistema integrado al proceso administrativo, en la planeación, organización, dirección y control de las operaciones con el objeto de asegurar la protección de todos los recursos informáticos

2. Controles manuale

3. Controles Automáticos

4. Controles Preventivos

5. Controles Detectivos

6. Controles Correctivos

7. Objetivos principales

   • Controlar que todas las actividades se realizan cumpliendo los procedimientos y normas fijados, evaluar su bondad y asegurarse del cumplimiento de las normas legales
   • Asesorar sobre el conocimiento de las normas
   • Colaborar y apoyar el trabajo de Auditoría Informática interna/externa
   • Definir, implantar y ejecutar mecanismos y controles para comprobar el grado ce cumplimiento de los servicios informáticos.

8. funciones específicas

   • Difundir y controlar el cumplimiento de las normas, estándares y procedimientos al personal de programadores, técnicos y operadores.
   • Diseñar la estructura del Sistema de Control Interno de la Dirección de Informática
   • Desarrollo y mantenimiento del software de aplicación.
   • Explotación de servidores principales
   • Software de Base • Redes de Computación • Seguridad Informática • Licencias de software • Relaciones contractuales con terceros • Cultura de riesgo informático en la organización

9. clasificación

   • Controles preventivos: Para tratar de evitar el hecho, como un software de seguridad que impida los accesos no autorizados al sistema.
   • Controles detectivos: Cuando fallan los preventivos para tratar de conocer cuanto antes el evento. Por ejemplo, el registro de intentos de acceso no autorizados, el registro de la actividad diaria para detectar errores u omisiones.etc.
   • Controles correctivos: Facilitan la suelta a la normalidad cuando se han producido incidencias. Por ejemplo, la recuperación de un fichero dañado a partir de las copias de seguridad.