Control Interno Informático

Control Interno Informático

1. Definición

   • Proceso realizado por el consejo de directores, administradores y otro personal de la entidad, diseñado para proporcionar seguridad razonables mirando el cumplimiento de los objetivos
     • Es el sistema integrado al proceso administrativo, en la planeación, organización , dirección y control de las operaciones con el objeto de asegurar la protección de todos los recursos informáticos y mejorar los índices de economía, eficiencia y efectividad de los procesos operativos automatizados
     • Control Interno como cualquier actividad o acción realizada manual y/o automáticamente para prevenir, corregir errores o irregularidades que puedan afectar al funcionamiento de un sistema para conseguir sus objetivos.
   • Categorias
     • -Controlar la efectividad de las funciones administrativas •Regular el equilibrio entre la eficacia y la eficiencia en la empresa
   • Responsables
     • El Control Interno debe de convertirse en una parte de la cultura organizacional y Todo el personal: Estratégico, Directivo y Operativo

2. SISTEMA DE CONTROL INTERNO

   • Es el conjunto de acciones, actividades, planes, políticas, normas, registros, procedimientos y métodos, incluido el entorno y actividades que desarrollan autoridades y su personal a cargo, con el objetivo de prevenir posibles RIESGOS que afecten a una entidad.
   • COMPONENTES
   • Objetivos
     • Controlar todas las actividades Asesorar Colaborar y apoyar Definir, implantar y ejecutar Realizar actividades de control de entornos informáticos diferentes

3. Finalidad

   • Coadyudgar el cumplimiento de las metas y objetivos, Prevenir, detectar, controlar y evaluar los riesgos que pueden afectar el logro de objetivos y metas, Fortalecer el cumplimiento de leyes y disposiciones normativas, Generar una adecuada rendición de cuentas, Transparentar el ejercicio de las función.

4. Tipo de Controles

   • Según el ambiente informático • Controles manuales • Controles automáticos. Según su finalidad • Controles preventivos • Controles detectivos • Controles correctivos
     • -Manuales: Aquellos que son ejecutados por el personal del área usuaria o de informática sin la utilización de herramientas computacionales
     • Automáticos: Son generalmente los incorporados en el software, llámese estos de operación, de comunicación, de gestión de base de datos, programas de aplicación, etc
     • Preventivos: Tratar de evitar o prevenir una acción. Ejemplo: Software de seguridad evita los accesos no autorizados
     • Detectivos: Cuando fallan los preventivos para tratar de conocer antes el evento. Ejemplo: Registro de intentos de acceso no autorizado
     • Correctivos: Facilitan la vuelta a la normalidad cuando se han producido fallas. Ejemplo: Recuperación de una archivo dañado a partir de las copias de seguridad

Bilder und Dateien der Mindmap