Auditoria

CONTROL EN LOS SISTEMAS DE INFORMACION
Los sistemas están diseñados en toda la Empresa y todos ellos atienden a uno o más objetivos de control. Por ello conviene reflexionar este punto.
De manera más amplia se considera que existen controles generales y controles de aplicación sobre los sistemas de información. Sobre esto presento algunos comentarios.
Controles Generales
Tienen como propósitoasegurar una operación y continuidad adecuada, e incluyen el control sobre el centro de procesamiento de datos y su seguridad física, contratación y mantenimiento del hardware y software, así como la operación propiamente dicha. También lo relacionado con las funciones de desarrollo y mantenimiento de sistemas, soporte técnico, administración de base de datos y otros.
Controles de aplicaciónEstán dirigidos hacia el "interior" de cada sistema y funcionan para lograr el procesamiento, integridad y confiabilidad de la información, mediante la autorización y validación correspondiente. Desde luego estos controles incluyen las aplicaciones destinadas a interrelacionarse con otros sistemas de los que reciben o entregan información.
Los sistemas de información vs tecnología son y serán sinduda un medio para incrementar la productividad y competitividad.. Cierto hallazgos sugieren que la integración de la estrategia, la estructura organizacional y la tecnología de la información es un concepto clave para lo que queda de este siglo y el inicio del próximo.
Es conveniente considerar en esta parte las tecnologías que evolucionan a los sistemas de información y que también, en sumomento, será necesario diseñar controles a través de ellas.
Tal es el caso de CASE, el procesamiento de imágenes y el intercambio electrónico de datos, de la estrategia, la estructura. Conviene aclarar, al igual que en los demás componentes, que las actividades de control, sus objetivos y su estructura deben responder a las necesidades specíficas de cada Organización.
INFORMACION
Es obvio que parapoder controlar una Empresa y tomar decisiones correctas respecto a la obtención, uso y aplicación de los recursos, es necesario disponer de información adecuada y oportuna ciertamente los estados financiero constituyen una parte importante de esa información. Su contribución es incuestionable.
Sin embargo, mi primera reflexión sería que la información contable tiene fronteras. Ni se puede usarpara todo, ni se puede esperar todo de ella. Esto puede parecer evidente, pero hay quienes piensan que la información de los estados financieros pudiera ser suficiente para tomar decisiones acerca de una Empresa.
Con frecuencia se pretende evaluar la situación actual y predecir la situación futura sólo con base en la información contable. Este enfoque simplista, por su parcialidad, sólo puedeconducir a juicios equivocados.
Para todos los efectos, es preciso estar conscientes que la contabilidad nos dice en parte lo que ocurrió pero no lo que va a suceder en el futuro. Por otro lado, en ocasiones la información no financiera constituye la base para la toma de ciertas decisiones, pero igualmente resulta insuficiente para la adecuada conducción de una Empresa.
INFORMACION Y COMUNICACIONConsecuentemente la información pertinente debe ser identificada, capturada, procesada y comunicada al personal en forma y dentro del tiempo indicado, de forma tal que le permita cumplir con sus responsabilidades. Los sistemas producen reportes conteniendo información operacional, financiera y de cumplimiento que hace posible conducir y controlar la Organización.
Todo el personal debe recibir unclaro mensaje de la Alta Gerencia de sus responsabilidades sobre el control así como la forma en que las actividades individuales se relacionan con el trabajo de otros. Asimismo, debe contarse con medios para comunicar información relevante hacia los mandos superiores, así como a entidades externas. A continuación comento brevemente los elementos que integran este componente:
a. Información....