Tipos de Controles Internos

Tipos de Controles Internos

1. CONTROLES DE DESARROLLO, ADQUISICIÓN Y MANTENIMIENTO DE SISTEMAS DE INFORMACIÓN Para que permitan alcanzar la eficacia del sistema, economía y eficiencia, integridad de los datos, protección de los recursos y cumplimiento con las leyes y regulaciones. Metodología del ciclo de vida del desarrollo de sistemas. Principales controles:* La Alta Dirección debe publicar una normativa sobre el uso de metodología de ciclo de vida de desarrollo de sistemas y revisar ésta periódicamente. *La metodología debe establecer los papeles y responsabilidades de las distintas áreas del Departamento de Informática y de los Usuarios, así como la composición y responsabilidades del equipo del proyecto. Las especificaciones del nuevo sistema deben ser definidas por los usuarios y quedar escrita*s y aprobadas antes e que comience el proceso de desarrollo. Debe establecerse un estudio tecnológico de viabilidad en el cual se formulen formas alternativas de alcanzar los objetivos acompañadas de un análisis costo

2. CONTROLES EN LA METODOLOGÍA DE DESARROLLO DE SISTEMAS • Procedimientos para la definición y documentación de especificaciones de: diseño, de entrada, de salida, de ficheros, de procesos, de programas, de controles de seguridad, de pistas de auditoría, etc. • Plan de validación, verificación y pruebas. • Estándares de prueba de programas, de pruebas de sistemas. • Plan de conversión: prueba de aceptación final. • Los procedimientos de adquisición de software deberán seguir las políticas de adquisición de la organización y dichos productos deberán ser probados y revisados antes de pagar por ellos y ponerlos en uso. • La contratación de outsourcing debe estar justificada mediante una petición escrita de un director del proyecto. • Deberán prepararse manuales de operación y mantenimiento como parte de todo proyecto de desarrollo o modificación de sistemas de información, así como manuales de usuario.

3. EXPLOTACIÓN Y MANTENIMIENTO • El establecimiento de controles asegurará que los datos se traten de forma congruente y exacta y que el contenido de sistemas sólo será modificado mediante autorización adecuada. • Algunos controles que deben implantarse: 1. Procedimiento de control de explotación. 2. Sistema de contabilidad para asignar usuarios de costos asociados con la explotación de un sistema de información. 3. Procedimientos para realizar un seguimiento y control de los cambios de un sistema de información.

4. CONTROLES DE EXPLOTACIÓN DE SISTEMAS DE INFORMACIÓN • Planificación y Gestión de recurso: definir el presupuesto operativo del Departamento, Plan de adquisición de equipos y gestión de la capacidad de los equipos. • Controles para usar de manera efectiva los recursos en ordenadores: 1. Calendario de carga de trabajo. 2. Programación de personal. 3. Mantenimiento preventivo del material. 4. Gestión de problemas y cambios. 5. Procedimientos de facturación a usuarios. 6. Sistemas de gestión de la biblioteca de soportes. • Procedimientos de selección del software del sistema, de instalación, de mantenimiento, de seguridad y control de cambios.

5. SEGURIDAD FÍSICA Y LÓGICA Definir un grupo de seguridad de la información, siendo una de sus funciones la administración y gestión del software de seguridad, revisar periódicamente los informes de violaciones y actividad de seguridad para identificar y resolver incidentes. Controles físicos para asegurar que el acceso a las instalaciones del Dpto. de Informática quede restringido a las personas autorizadas. Control de visitas: personas externas a la organización. Instalación de medidas de protección contra el fuego. Formación y concientización en procedimientos de seguridad y evacuación del edificio. Control de acceso restringido a los ordenadores. Normas que regulen el acceso a los recursos informáticos. Existencia de un plan de contingencias para el respaldo de recursos de ordenador críticos y para la recuperación de los servicios del Dpto. Informático después de una interrupción imprevista de los mismos.

6. CONTROLES DE APLICACIONES • Cada aplicación debe llevar controles incorporados para garantizar la entrada, actualización, validez y mantenimiento completos y exactos de los datos. • Aspectos más importantes en el control de datos: 1. Control de entrada de datos: procedimientos de conversión y de entrada, validación y corrección de datos. 2. Control de tratamientos de datos para asegurar que no se dan de alta, modifican o borran datos no autorizados para garantizar la integridad de los mismos mediante procesos no autorizados. 3. Controles de salidas de datos: sobre el cuadre y reconciliación de salidas, procedimientos de distribución de salidas, de gestión de errores en las salidas, etc.

Imagens e arquivos do mapa