CONTROL INTERNO INFORMATICO

CONTROL INTERNO INFORMATICO

1. Función del departamento de Informática de una organización, cuyo objetivo es el de controlar que todas las actividades relacionadas a los sistemas de información automatizados se realicen cumpliendo las normas, estándares, procedimientos y disposiciones legales establecidas interna y externamente.

   • La anterior definición refleja ciertos conceptos fundamentales:
     • - El control interno es un proceso
       • - El control interno lo llevan a cabo las personas.
         • - El control interno sólo puede aportar un grado razonable de seguridad
           • - El control interno está pensado para facilitar la consecución de objetivos
       • Elementos fundamentales del control interno informático
         • Controles internos sobre la organización del área de informática.
           • Controles internos sobre el análisis, desarrollo e implementación de sistemas.
             • Controles internos sobre la operación del sistema.
               • Controles internos sobre los procedimientos de entrada de datos, el procesamiento de información y la emisión de resultados
                 • Controles internos sobre la seguridad del área de sistemas.
                   • Controles para prevenir y evitar las amenazas, riesgos y contingencias que inciden en las áreas de sistematización • Controles sobre la seguridad física del área de sistemas • Controles sobre la seguridad lógica de los sistemas • Controles sobre la seguridad de las bases de datos • Controles sobre la operación de los sistemas computacionales • Controles sobre la seguridad del personal de informática • Controles sobre la seguridad de la telecomunicación de datos • Controles sobre la seguridad de redes y sistemas multiusuarios
                 • Verificar la existencia y funcionamiento de los procedimientos de captura de datos • Comprobar que todos los datos sean debidamente procesados • Verificar la confiabilidad, veracidad y exactitud del procesamiento de datos • Comprobar la oportunidad, confiabilidad y veracidad en la emisión de los resultados del procesamiento de información
               • Prevenir y corregir los errores de operación • Prevenir y evitar la manipulación fraudulenta de la información • Implementar y mantener la seguridad en la operación • Mantener la confiabilidad, oportunidad, veracidad y suficiencia en el procesamiento de la información de la institución
             • • Estandarización de metodologías para el desarrollo de proyectos • Asegurar que el beneficio de los sistemas sea el óptimo • Elaborar estudios de factibilidad del sistema • Garantizar la eficiencia y eficacia en el análisis y diseño de sistemas • Vigilar la efectividad y eficiencia en la implementación y mantenimiento del sistema • Optimizar el uso del sistema por medio de su documentación
           • Dirección • División del trabajo • Asignación de responsabilidad y autoridad • Establecimiento de estándares y métodos • Perfiles de puestos
       • Controles para la seguridad física del área de sistemas
       • Controles para la seguridad lógica de los sistemas
       • Controles para la seguridad de las bases de datos
       • Controles para la seguridad en la operación de los sistemas computacionales
       • Controles para la seguridad del personal de informática
       • Controles para la seguridad en la telecomunicación de datos
       • Controles para la seguridad en sistemas de redes y multiusuarios

Bilder und Dateien der Mindmap