Funciones de control interno y la auditoría informática

Funciones de control interno y la auditoría informática

1. OBJETIVOS DEL CONTROL INTERNO

   • Asegurar que las medidas de control y mecanismos implantados por cada responsable sean correctos y validos.
   • Colaborar y apoyar el trabajo de la Auditoria Informática, así como apoyar en las auditorías externas a la organización.
   • Realizar en los diferentes sistemas y entornos informáticos el control de las actividades operativas sobre:
     • Cumplimiento de Normas y Procedimientos
     • Control de producción diaria.
     • Control sobre la calidad y eficiencia del desarrollo y mantenimiento de software y servicios de informática.
     • Seguridad informática.
     • Asesorar y transmitir la cultura sobre el riesgo informático.

2. El control interno informático controla diariamente que todas las actividades de sistemas de información sean realizadas cumpliendo los procedimientos; estándares y normas.

3. Auditoría Informática

   • Es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.
     • Objetivos:
       • Objetivos de protección de activos e integridad de datos.
       • Objetivos de gestión que abarcan, no solamente los de protección de activos sino también los de eficacia y eficiencia.
     • El auditor evalúa y comprueba en determinados momentos del tiempo los controles y procedimientos informáticos más complejos, desarrollando y aplicando técnicas mecanizadas de auditoria, incluyendo el uso del software.
       • El auditor es responsable de revisar e informar a la Dirección de la Organización sobre el diseño y el funcionamiento de los controles implantados y sobre la fiabilidad de la información suministrada.
         • Funciones a realizar por un auditor informático:
           • Participar en las revisiones durante y después del diseño, realización, implantación y explotación de aplicaciones informáticas.
           • Revisar y juzgar los controles implantados en los sistemas informáticos.
           • Revisar y juzgar el nivel de eficiencia, utilidad, fiabilidad y seguridad de los equipos e información.

Images and files in the map