CONTROL INTERNO INFORMATICO OK

CONTROL INTERNO INFORMATICO

INTRODUCCION.
El mundo en general está cambiando y somete a las empresas a la acción de muchas fuerzas externas tales como la creciente necesidad de acceder a los mercados mundiales la consolidación industrial, la intensificación de la competencia y las nuevas tecnologías.

Ante la rapidez de los cambios los directivos toman conciencia que para evitar fallos decontrol significativos deben reevaluar y reestructurar sus sistemas de controles internos. Deben evaluar de manera PROACTIVA antes de que surjan los problemas, tomando medidas audaces para su tranquilidad, así como para garantizar al consejo de administración, accionistas, comités y público, que los controles internos de la empresa están adecuadamente diseñados para hacer frente a los retos del futuroy asegurar la integridad en el momento actual.

Un centro de informática de una empresa suele tener una importancia crucial por soportar los sistemas de información del negocio, por el volumen de recursos y presupuestos que maneja, etc. Por lo tanto aumenta las necesidades de control, surgiendo en las organizaciones, como medidas organizativas, la figuras de: control interno informático

Muchos delos controles se incorporan en programas de sistemas o se realizan por parte de la función informática de la organización, representado por el control interno informático.
El enfoque centrado en controles normalmente exige conocimientos informáticos a nivel de la tecnología utilizada en el área o la organización que se examina.

DEFINICIÓN Y TIPOS DE CONTROLES INTERNOS.
Se puede definir elcontrol interno como “cualquier actividad o acción realizada” manual y/o automáticamente para prevenir, corregir errores o irregularidades que puedan afectar al funcionamiento de un sistema para conseguir sus objetivos.

El control interno en las empresas tiene como finalidad ayudarles en la evaluación de la eficiencia y eficacia de su gestión administrativa.

CLASIFICACIÓN.
En el ambiente informático,el control interno se materializa fundamentalmente en controles de dos tipos:
• Controles manuales; aquellos que son ejecutados por el personal del área usuaria o de informática sin la utilización de herramientas computacionales.
• Controles Automáticos; son generalmente los incorporados en el software, llámense estos de operación, de comunicación, de gestión de base de datos, programas deaplicación, etc.

Los controles según su finalidad se clasifican en:
• Controles Preventivos, para tratar de evitar la producción de errores o hechos fraudulentos, por ejemplo el software de seguridad que evita el acceso a personal no autorizado.
• Controles Detectivos; trata de cuanto antes errores o fraudes que no haya sido posible evitarlos con controles preventivos, por ejemplo el registro deintentos de acceso no autorizados, el registro de la actividad diaria para detectar errores u omisiones.
• Controles Correctivos; tratan de asegurar que se subsanen todos los errores identificados mediante los controles detectivos, es decir, la vuelta a la normalidad, por ejemplo la recuperación de un fichero dañado a partir de las copias de seguridad.

CONTROLES INTERNOS INFORMATICO
Puede definirsecomo el sistema integrado al proceso administrativo, en la planeación, organización, dirección y control de las operaciones con el objeto de asegurar la protección de todos los recursos informáticos y mejorar los índices de economía, eficiencia y efectividad de los procesos operativos automatizados.

La misión de C.I.I. es asegurarse de que las medidas que se obtienen de los mecanismos implantadospor cada responsable sean correctas y válidas.

OBJETIVOS PRINCIPALES
Establecer como prioridad la seguridad y protección de la información del sistema computacional y recursos informáticos de la empresa.
Promover la confianza, oportunidad y veracidad de la captación de datos, su procesamiento en el sistema y la emisión de informes en la empresa.
Implementar los métodos, técnicas y procedimientos...