Control interno informático

Control interno informático

1. Se define como el sistema integrado al proceso administrativo

   • Planeación
   • Dirección
   • organización
   • Conrol

2. Elementos

   • Controles internos sobre la organización del área de informática.
     • Dirección
       • La coordinación de recursos
       • La supervisión de actividades
       • La delegación de autoridad y responsabilidad
       • La asignación de actividades
     • División del trabajo
     • Establecimiento de estándares y métodos
     • Asignación de responsabilidad y autoridad
     • Perfiles de puestos
   • Controles internos sobre el análisis, desarrollo e implementación de sistemas
     • Estandarización de metodologías para el desarrollo de proyectos
       • máxima eficiencia en el uso de los recursos informáticos
         • Estandarización de métodos para el diseño de sistemas
         • Lineamientos en la realización de sistemas
         • Uniformidad de funciones para desarrollar sistemas
         • Uniformidad de funciones para desarrollar sistemas
         • Políticas para el desarrollo de sistemas
         • Normas para regular el desarrollo de proyectos
     • Asegurar que el beneficio de los sistemas sea el óptimo
       • optimización de las tareas, operaciones y funciones
         • Beneficios tangibles
         • Beneficios tangibles
     • Elaborar estudios de factibilidad del sistem
       • Analiza la viabilidad y factibilidad de un proyecto
         • Viabilidad y factibilidad operativa
         • Viabilidad y factibilidad económica
         • Viabilidad y factibilidad técnica
         • Viabilidad y factibilidad administrativa
     • Garantizar la eficiencia y eficacia en el análisis y diseño de sistemas
       • optimización de las actividades
         • La adopción y seguimiento de una metodología institucional
         • Adoptar una adecuada planeación? programación y presupuestación para el desarrollo del sistema
         • Contar con la participación activa de los usuarios finales o solicitantes del nuevo sistema para garantizar su buen desarrollo
         • Contar con personal que tenga la disposición? experiencia? capacitación y conocimientos para el desarrollo de sistemas
         • Diseñar y aplicar las pruebas previas a la implementación del sistema
     • Optimizar el uso del sistema por medio de su documentación
   • Controles internos sobre la operación del sistema
     • Prevenir y corregir los errores de operación
       • implementar mecanismos de control que permitan verificar la exactitud, suficiencia y calidad de los datos
     • Prevenir y evitar la manipulación fraudulenta de la información
       • alto grado de seguridad en los accesos al sistema, en la manipulación de los datos y en los resultados obtenidos con su procesamiento.
     • Implementar y mantener la seguridad en la operación
       • Establecer medida preventivas y correctivas
     • Mantener la confiabilidad, oportunidad, veracidad y suficiencia en el procesamiento de la información de la institución
       • proteccción de la información
   • Controles internos sobre los procedimientos de entrada de datos, el procesamiento de información y la emisión de resultados
     • Comprobar la oportunidad, confiabilidad y veracidad en la emisión de los resultados del procesamiento de información
       • Proporcionar la información que requieren las demás Control interno informático 163 áreas de
     • Verificar la confiabilidad, veracidad y exactitud del procesamiento de datos
       • evaluar la veracidad de los datos que se introducen al sistema
     • Comprobar que todos los datos sean debidamente procesados
       • Garantizar que los datos ingresados no sufren alteraciones
     • Verificar la existencia y funcionamiento de los procedimientos de captura de datos
       • Se debe darvalidez y veracidad a los datos que entran al sistema
   • Controles internos sobre la seguridad del área de sistemas
     • Controles sobre la seguridad de la telecomunicación de datos
       • Controles administrativos de personal
       • Seguros y fianzas para el personal de sistemas
       • Planes y programas de capacitación
     • Controles sobre la seguridad del personal de informática
     • Controles sobre la operación de los sistemas computacionales
       • preventivas para evitar accidentes, actos dolosos premeditados o negligencias
     • Controles para prevenir y evitar las amenazas, riesgos y contingencias que inciden en las áreas de sistematización
       • Control de accesos físicos del personal al área de cómputo
       • Control de accesos al sistema, a las bases de datos, a los programas y a la información
       • Uso de niveles de privilegios para acceso, de palabras clave y de control de usuarios
       • Monitoreo de accesos de usuarios, información y programas de uso
       • Elaboración de planes de contingencia, simulacros y bitácoras de seguimiento
     • Controles sobre la seguridad física del área de sistemas
       • Control para el acceso al sistema, a los programas y a la información
       • Establecimiento de niveles de acceso
       • Dígitos verificadores y cifras de control
       • Palabras clave de accesos
       • Controles para el seguimiento de las secuencias y rutinas lógicas del sistema
     • Controles sobre la seguridad lógica de los sistemas
       • Programas de protección para impedir el uso inadecuado y la alteración de datos de uso exclusivo
       • Respaldos periódicos de información
       • Planes y programas para prevenir contingencias y recuperar información
       • Control de accesos a las bases de datos
       • Rutinas de monitoreo y evaluación de operaciones relacionadas con las bases de datos
     • Controles sobre la seguridad de las bases de datos
       • se limita el acceso de usuarios no autorizados a las bases de datos;
     • Controles sobre la seguridad de redes y sistemas multiusuarios

Bilder und Dateien der Mindmap