Contadora Publica

CONTROLES GENERALES DE TECNOLOGIA DE LA INFORMACION
Los controles generales de TI establecen un marco de referencia de control global sobre las actividades de TI y proporcionar un nivel razonablede certeza de que se logran los objetivos globales del control interno como son: efectividad, eficiencia, confidencialidad, integridad, disponibilidad, cumplimiento y confiabilidad de lainformación financiera.
Los controles generales de TI incluyen:
Preinstalación. Se refiere al acondicionamiento físico y medidas de seguridad en el área donde se localiza el equipo de cómputo y a lacapacitación de personal y adquisición o desarrollo de sistemas.
Controles de organización y administración. Diseñados para establecer un marco de referencia organizacional sobre las actividades deTI, incluyendo:
• Políticas y procedimientos relativos a funciones de control
• Segregación apropiada de funciones incompatibles (por ejemplo, preparación de transacciones de entrada a lossistemas, diseño y programación de sistemas y operaciones de cómputo)
Desarrollo de sistemas de aplicación y control de mantenimiento. Diseñados para proporcionar certeza razonable de que los sistemasse desarrollan y mantienen de manera eficiente y autorizada.
Controles de software de sistemas. Diseñados para proporcionar certeza razonable de que el software del sistema (sistema operativo) seadquiere o desarrolla de manera autorizada y eficiente, incluyendo:
• Autorización, aprobación, análisis, diseño, pruebas técnicas, pruebas de usuario, implementación, liberación y documentación desoftware de sistemas nuevos y modificaciones del software de sistemas
• Restricción de acceso a software y documentación de sistemas sólo a personal autorizado
Controles de entrada de datos yprogramas (control de acceso). Diseñados para proporcionar certeza razonable de que:
• Está establecida una estructura de autorización sobre las transacciones que se alimentan al sistema
• El...