CONTROL INTERNO SISTEMAS

Ambiente de Control

Puede considerarse como la base de los demás componentes del control interno en una organización y significa una Cultura de Riesgo y Control en la Organización en cada puesto de trabajo de la misma, sin dejar esta función únicamente a una sección, cargo o responsabilidad del personal interno asignado a Control Interno. Los factores del ambiente de control incluyen, integridad y valores éticos.

CONTROL INFORMATICO

Objetivos

Seguridad y protección del hardware, software e información del sistema de información de la organización.

- Integridad en la información, encaminada a apoyar el proceso de toma de decisiones.

- Cumplimiento con los procedimientos y disposiciones internas y externas.

- Controlar que todas las actividades se realizan cumpliendo los procedimientos y normas fijados.

- Asesorar sobre el conocimiento de las normas.

- Colaborar y apoyar el trabajo de Auditoria Informática.

- Definir, implantar y ejecutar mecanismos y controles para comprobar el logro de los grados adecuados del servicio informático.

Controles generales Organizativos

Deberán servir de base para la planificación, control, y evaluación por parte de la Dirección de las actividades del Departamento de Informática.

Controles de desarrollo, adquisición y mantenimiento de sistemas de información.

Deben permitir alcanzar la eficacia del sistema, economía y eficiencia, integridad de los datos, protección de los recursos y cumplimiento con las leyes y regulaciones

La alta Dirección debe publicar una normativa sobre el uso de metodología de ciclo de vida del desarrollo de sistemas y revisar ésta periódicamente.

La metodología debe establecer los papeles y responsabilidades de las distintas áreas del Departamento de Informática y de los usuarios, así como la composición y responsabilidades del equipo del proyecto.

Las especificaciones del nuevo sistemas deben ser definidas por los usuarios y quedar escritas y aprobadas antes de que comience el proceso de desarrollo.

Debe establecerse un estudio tecnológico de viabilidad en el cual se formulen alternativas de alcanzar los objetivos del proyecto acompañadas de un análisis coste-beneficio de cada alternativa.

Los procedimientos de adquisición de software deberán seguir las políticas de adquisición de la Organización y dichos productos debieran ser probados y revisados antes de pagar por ellos y ponerlos en uso.

Controles en aplicaciones

a.Planificación y gestión de recursos: definir el presupuesto operativo del Departamento, Plan de adquisición de equipos y gestión de la capacidad de los equipos.

b. Controles para usar de manera efectiva los recursos en ordenadores:

Calendario de carga de trabajo

Programación de personal

Mantenimiento preventivo del material.

Gestión de problemas y cambios.( que sucede con la maquina)

c. Procedimientos de selección del software del sistema, de instalación, de mantenimiento, de seguridad y control de cambios.

d. Seguridad física y lógica:

- Definir un grupo de seguridad de la información, siendo una de sus funciones la administración y gestión del software de seguridad, revisar periódicamente los informes de violaciones actividad de seguridad para identificar y resolver incidentes.

Controles de explotación de sistemas de información. .

Cada aplicación debe llevar controles incorporados para garantizar la entrada, actualización, validez y mantenimiento completos y exactos de los datos

Controles específicos de ciertas tecnologías

- El software de gestión de bases de datos para prever el acceso a, la estructuración de, y el control sobre los datos compartidos, deberá instalarse y mantenerse de modo tal que asegure la integridad del software, las bases de datos y las instrucciones de control que definen el entorno.

- Que están definidas las responsabilidades sobre la planificación, organización, dotación y control de los activos de datos, es decir, un administrador de datos.

- Que existen procedimientos para la descripción y los cambios de datos así como para el mantenimiento del diccionario de datos.

- Controles para minimizar fallos, recuperar el entorno de las bases de datos hasta el punto de la caída y minimizar el tiempo necesario para la recuperación.

CONTROL INTERNO INFORMATICO

El control interno es la acción de revisión y verificación del cumplimiento de las políticas, procedimientos, normas y en general del funcionamiento organizacional, dadas por la gerencia general o la gerencia de informática, previa autorización.

Clasificación