CONTROL INTERNO INFORMATICO

CONTROL INTERNO INFORMATICO

1. Controles generales organizativos: es un soporte de la planificación, control y evaluación para la información Este utiliza unas planificaciones • Plan estratégico de información: son los procesos corporativos los cuales utilizan diversas tecnologías de la información • Plan informático: cubren las necesidades básicas de la empresa proyectados en información • Plan general de seguridad: es una garantía de la integridad y confidencialidad de la información • Plan de emergencia ante desastres: es la disponibilidad de los sistemas ante eventos Los controles generales organizativos manejan estándares que regulan los hallazgos de los recursos, desarrollo y explotación del sistema tiene en cuenta unos procedimientos que utiliza una regulación de la diferencia entre dos departamentos

2. Controles de desarrollo, adquisición y mantenimiento de sistema de información: es un alcance de la eficiencia y economía del sistema, integridad de los datos, la protección de los recursos y el cumplimiento de la ley Utiliza metodologías, explotación y mantenimiento del ciclo de la vida del desarrollo del sistema lo cual maneja algunos controles como: • Normatividad y revisión periódica • Composición y responsabilidad • Definidas y aprobadas • Validación y verificación • Estándares de pruebas • Procedimientos • Sistema de contabilidad • Seguimiento y control

3. Controles de explotación del sistema de información: planifican y gestionan los recursos y la capacidad de los equipos. Utiliza controles para el uso adecuado de los ordenadores • Programación • Mantenimiento • Gestión • Procedimiento También utiliza controles de Seguridad física y lógica y procedimiento de selección de software, de instalación y mantenimiento y control de cambios

4. Controlen aplicaciones: las aplicaciones utilizan los controles para asegurar la entrada, actualización y mantenimiento completo y preciso de los datos, algunos controles son: • Control de entrada de datos: conversión, entrada y corrección de datos • Control de tratamiento de datos: asegurar modificaciones de datos sin autorización • Control de salida de datos: reconciliación, procedimiento y gestión de salida

5. Controles específicos de ciertas tecnologías: utiliza diferentes controles para su realización como: • Control en sistemas de gestión de base de datos: es el que maneja el acceso a datos y concurrencias también minimizan fallos, asegura la integridad de los datos, descripción y cambio de datos y responsabilidad, planificación, organización de la administración de los datos. • Controles en informática distribuida y redes: es un plan de implantación, conversión, prueba y compatibilidad de datos, seguridad a la utilización de las redes y asegurar los procedimientos utilizados para la recuperación y reinicio de datos • Controles sobre ordenadores personales y redes de área local: este emplea políticas adquisición y utilización, normativas y procedimientos, control de acceso de redes, revisiones periódicas y procedimiento de seguridad física y lógica; aplica diferentes métodos para mantener un registro de documentos, protección contra todo tipo de emergencia ambientales

6. Controles de calidad: crear un plan basado en promover la filosofía y la mejora continua. • Esquema de garantía de calidad: Establecer un esquema de garantía de calidad, que se refiera a actividades de desarrollo de proyecto como a actividades informáticas • Metodología de desarrollo de sitemas: Implementar normas crear una metodología de desarrollo donde mejore la comunicación entre los usuarios de la entidad y el uso de la informática, las relaciones con los proveedores desarrolladores del sistema,

7. CONCLUSION: Es necesaria la existencia de un control interno informático como herramienta de una adecuada gestión de los Sistemas Informaticos. El sistema de control interno informático será más eficiente en una organización que posea la mejor tecnología cuando se le dote de herramientas modernas de supervisión. Esto ayuda a que la organización logre adecuados niveles de excelencia en la custodia y aprovechamiento de su información.

   • ANGELA DANIELA AGUDELO, GLORIA ELENA MORENO Y LUISA FERNANDA OCHOA