CONTROL INTERNO INFORMÁTICO

CONTROL INTERNO INFORMÁTICO

1. OBJETIVOS

   • Establecer la seguridad y protección de los activos de la empresa.
   • Promover la confiabilidad, oportunidad y veracidad de los registros contables, así como de la emisión de la información financiera de la empresa.
   • Incrementar la eficiencia y eficacia en el desarrollo de las operaciones y actividades de la empresa.
   • Establecer y hacer cumplir las normas, políticas y procedimientos que regulan las actividades de la empresa.
   • Implementar los métodos, técnicas y procedimientos que permitan desarrollar adecuadamente las actividades, tareas y funciones de la empresa.

2. ELEMENTOS FUNDAMENTALES

   • Controles internos sobre la organización del área de informática.
   • Controles internos sobre el análisis, desarrollo e implementación de sistemas.
   • Controles internos sobre la operación del sistema.
   • Controles internos sobre los procedimientos de entrada de datos, el procesamiento de información y la emisión de resultados.
   • Controles internos sobre la seguridad del área de sistemas.

3. CONTROLES INTERNOS SOBRE LA ORGANIZACIÓN DEL ÁREA DE INFORMÁTICA

   • Dirección
     • Tiene la función primordial de la entidad o persona que tiene la misión de dirigir las actividades en la institución o en un área específica, así como la de coordinar el uso de los recursos disponibles en el área para cumplir el objetivo institucional.
       • •La coordinación de recursos • La supervisión de actividades • La delegación de autoridad y responsabilidad • La asignación de actividades • La distribución de recursos
   • División del trabajo
     • La división del trabajo incrementa la eficacia y eficiencia de las actividades de cualquier empresa.
       • • Dirección general del área de informática • Área de análisis y diseño • Área de programación • Área de sistemas de redes • Área de operación • Área de telecomunicación • Área de administración
   • Asignación de responsabilidad y autoridad
     • Ayuda a garantizar la eficiencia y eficacia del control interno en las unidades de sistemas, ya que complementa la división del trabajo y delimita claramente la autoridad y la responsabilidad que tendrá cada integrante de esas áreas.
   • Establecimiento de estándares y métodos
     • Es muy importante para el buen desempeño de las funciones en todas las áreas de informática, ya que se deben establecer, de manera uniforme y homogénea, todos aquellos procedimientos y metodologías informáticas que permitan estandarizar la operación de los sistemas, así como el desarrollo de nuevos sistemas computacionales; esto obedece a que dichos sistemas requieren que se capturen, procesen y emitan resultados uniformes.
   • Perfiles de puestos
     • Ayuda a identificar y establecer los requisitos, habilidades, experiencia y conocimientos específicos que necesita tener el personal que ocupa un puesto en el área de sistemas.

4. CONTROLES INTERNOS SOBRE LA OPERACIÓN DEL SISTEMA

   • Prevenir y corregir los errores de operación
     • Vigilar la manipulación de la información que será procesada en el sistema, así como establecer las medidas necesarias para controlar su acceso y niveles de uso, para así prevenir un uso inadecuado de los sistemas
   • Prevenir y evitar la manipulación fraudulenta de la información
     • Se controla la calidad de la información que será procesada en el área de informática, sino que también se realiza una mejor planeación y un mejor control de la operación del propio centro de cómputo
   • Implementar y mantener la seguridad en la operación
     • Importancia de diseñar y establecer las medidas de seguridad necesarias para la protección y prevención de riesgos en la operación de un centro informático.
   • Mantener la confiabilidad, oportunidad, veracidad y suficiencia en el procesamiento de la información de la institución
     • Adopción y uso permanente, como norma de trabajo, contribuyen a la cabal comprensión del objetivo fundamental del área de sistemas para la empresa, en cuanto a la captura y procesamiento de datos, emisión de resultados y custodia de la información.

5. CONTROLES INTERNOS SOBRE LA SEGURIDAD

   • Controles para prevenir y evitar las amenazas, riesgos y contingencias que inciden en las áreas de sistematización
     • •S. física •S. lógica •S. de las bases de datos •S. en la operación •S. del personal de información •S. de las telecomunicaciones •S. en las redes •Prevención de contingencias y riesgos
   • Controles sobre la seguridad de redes y sistemas multiusuarios
     • Análisis de las medidas de seguridad y protección de los sistemas, de la información y de los programas de redes
   • Controles sobre la seguridad de la telecomunicación de datos
     • Son las características y necesidades específicas de control del área de sistemas.
   • Controles sobre la seguridad del personal de informática
     • Ayuda a proteger y salvaguardar la seguridad de este valioso activo del área de sistematización y de la empresa
   • Controles sobre la operación de los sistemas computacionales
     • Se garantiza una buena operación y un buen funcionamiento del sistema computacional; los siguientes aspectos deben ser tomados en cuenta para la seguridad en la operación del sistema.
   • Controles sobre la seguridad de las bases de datos
     • Proteger la información a través de respaldos periódicos y recuperación de datos en caso de pérdidas, deterioros y de cualquier mal uso que se haga de ellos
   • Controles sobre la seguridad lógica de los sistemas
     • Salvaguardar los bienes físicos del sistema computacional de la empresa, también es necesario establecer controles y medidas preventivas y correctivas para salvaguardar sus bienes lógicos.
   • Controles sobre la seguridad física del área de sistemas
     • Busca salvaguardar los activos tangibles de la empresa, en este caso específico, es la sistematización para la protección y custodia de los equipos de cómputo, periféricos, mobiliario y equipo asignado a esa área

6. CONTROLES INTERNOS SOBRE EL ANÁLISIS, DESARROLLO E IMPLEMENTACIÓN DE SISTEMAS

   • Estandarización de metodologías para el desarrollo de proyectos
     • Garantiza la uniformidad en la aplicación de cualquier sistema y contribuye en gran medida a la máxima eficiencia en el uso de los recursos informáticos del área de sistemas; por esta razón, es de suma importancia estandarizar el desarrollo de los proyectos de sistemas en una empresa.
   • Optimizar el uso del sistema por medio de su documentación
     • Ayuda al usuario y al propio desarrollador del proyecto, lo cual contribuirá a su mejor operación y a su posterior modificación. Esto es de suma importancia para cualquier proyecto informático, y es específicamente lo que debe revisar el auditor cuando evalúe el control interno de sistemas.
   • Vigilar la efectividad y eficiencia en la implementación y mantenimiento del sistema
     • Ayudará a garantizar la implementación adecuada y el mejor funcionamiento de los nuevos sistemas de información, y quizá también pueda ayudar a evaluar su correcto funcionamiento posterior.
   • Garantizar la eficiencia y eficacia en el análisis y diseño de sistema
     • Para garantizar esa eficiencia y eficacia en la implementación de un nuevo sistema, es necesario contar con varias herramientas, técnicas, métodos y elementos que permitan uniformar los procedimientos, estándares, normas y lineamientos requeridos para desarrollar eficientemente estas actividades.
   • Elaborar estudios de factibilidad del sistema
     • Todo proyecto de informática se tiene que evaluar desde dos puntos de vista específicos: la viabilidad y la factibilidad; es decir, se deben analizar la viabilidad de realizar el proyecto y la factibilidad de llevarlo a cabo.
   • Asegurar que el beneficio de los sistemas sea el óptimo
     • Se busca la optimización de las tareas, operaciones y funciones que resultarán con la implementación de los sistemas; contando para ello con el seguimiento de una metodología uniforme para el desarrollo de nuevos sistemas, con lo cual se pretende garantizar la eficacia y eficiencia de acciones después de que se implemente el nuevo sistema

7. CONTROLES INTERNOS SOBRE LOS PROCEDIMIENTOS DE ENTRADA DE DATOS, EL PROCESAMIENTO DE INFORMACIÓN Y LA EMISIÓN DE RESULTADOS

   • Verificar la existencia y funcionamiento de los procedimientos de captura de datos
     • Se inicia con la entrada de los datos que serán procesados en el sistema de información; asegurandose que la entrada de datos será acorde con las necesidades de captura del propio sistema.
   • Comprobar la oportunidad, confiabilidad y veracidad en la emisión de los resultados del procesamiento de información
     • Es una necesidad básica en las áreas de sistematización, ya que con este control se verificará que la información proporcionada al usuario
   • Verificar la confiabilidad, veracidad y exactitud del procesamiento de datos
     • Establecer métodos, técnicas y procedimientos que sean aplicados de manera uniforme en todas las etapas que intervienen en el procesamiento de información; con esto se pueden garantizar mejores resultados en la verificación de la uniformidad
   • Comprobar que todos los datos sean debidamente procesados
     • Indispensable que el control interno informático se tenga la confianza de que todos los datos ingresados al sistema sean procesados de igual manera sin que sufran ninguna alteración, ya sea accidental, involuntaria o dolosa, durante su procesamiento.

8. WENDY FLOREZ ID: 600374 NRC:3482 UNIMINUTO