Control Interno Informático

CONTROL INTERNO INFORMÁTICO

El Control Interno Informático puede definirse como el sistema integrado al proceso administrativo, en la planeación, organización, dirección y control de las operaciones con el objeto de asegurar la protección de todos los recursos informáticos y mejorar los índices de economía, eficiencia y efectividad de los procesos operativos automatizados.

En el ambiente informático, el control interno se materializa fundamentalmente en controles de dos tipos:

• Controles manuales; aquellos que son ejecutados por el personal del área usuaria o de informática sin la utilización de herramientas computacionales.

• Controles Automáticos; son generalmente los incorporados en el software, llámense estos de operación, de comunicación, de gestión de base de datos, programas de aplicación

DEFINICIÓN Y TIPO DE CONTROLES INTERNOS

Controles preventivos: Para tratar de evitar el hecho, como un software de seguridad que impida los accesos no autorizados al sistema.

Controles detectivos: Cuando fallan los preventivos para tratar de conocer cuanto antes el evento. Por ejemplo, el registro de intentos de acceso no autorizados, el registro de la actividad diaria para detectar errores u omisiones.etc.

Controles correctivos: Facilitan la suelta a la normalidad cuando se han producido incidencias. Por ejemplo, la recuperación de un fichero dañado a partir de las copias de seguridad.

Objetivos. -

Ø Controlar que todas las actividades se realizan cumpliendo los procedimientos y normas fijadas, evaluar su brindad y asegurarse del cumplimiento de las normas legales. Ø Asesorar sobre el conocimiento de las normas.

Ø Controlar y apoyar el trabajo de Auditoria Informática, así como de las auditorías externas al Grupo.

Ø Definir, implantar y ejecutar mecanismos y controles para comprobar el logro de los grados adecuados del servicio informática.

Ø Realizar en los diferentes sistemas y entornos informáticos el control de las diferentes actividades que se realizan