Control interno








Control Interno








Tabla de Contenido



CONCEPTOS DE CONTROL 3
Definición de control 3
Objetivos de los controles en Sistemas de Información Computarizados 3
Características que los datos deben tener 4
FILOSOFIA DEL CONTROL 5
CONTROLES PREVENTIVOS 6
CONTROLES DETECTIVOS 6
CONSIDERACIONES DE RIESGO 7
METOLOGIA PARA EL DISEÑO DEL SISTEMA DE CONTROL INTERNO9
Sistema de control 9
COMPONENTES DEL SISTEMA DE CONTROL 10
MEDIO AMBIENTE DEL CONTROL 10
La estructura organizacional 10
Estructura de los controles 11
Políticas organizacionales y procedimientos 11
Influencias externas 11
SISTEMAS AUTOMATIZADOS Y MANUALES 11
Software de sistemas 11
Aplicaciones de sistemas 12
Usuarios finales y sistemas departamentalizados 12
PROCEDIMIENTOS DECONTROL 12
METODOLOGIA DE DISEÑO E IMPLANTACION DE CONTROLES EN SISTEMAS DE INFORMACION COMPUTARIZADOS 13
PASOS PARA DISEÑAR CONTROLES 14
PUNTOS CLAVES A CONSIDERAR EN LA EVALUACION DEL CONTROL INTERNO 15
Determinar la importancia de las amenazas en cada Escenario de riesgo 17
CONTROLES GENERALES DE LA INFORMATICA 18
ANALISIS DEL CONTROL INTERNO 18
ASPECTOS ORGANIZACIONALES 18
ESCENARIOS DERIESGO PARA DISEÑAR LOS CONTROLES GENERALES 18
ANALISIS POR ESCENARIOS DE RIESGOS 19
Planeación de la informática 19
Evaluar el plan de sistemas de la empresa 20
Desarrollo de sistemas y mantenimiento 20
Riesgos asociados con el manejo de los datos y la base de datos 21






CONCEPTOS DE CONTROL



Definición de control


Control es la capacidad de ejercer restricciones oinfluencia directa sobre una situación o evento determinado. Es la acción que se toma para hacer un evento conforme a un plan.
Según la revista COMPUTERWORD, la sumatoria de las auditorías financiera más operativa; financiera más de gestión; de sistemas más financiera más interna, etc. Han funcionado desde el punto de vista teórico/conceptual, pero muy poco en el plano operativo y menos en el de laeficiencia. Esto por la sencilla razón que la auditoría se ha limitado a evaluar el control interno(algo tremendamente especializado) y la empresa moderna necesita ahora le sean diseñados, implantados y mantenidos sistemas de control.
En sus inicios el control interno hizo referencia tanto a los llamados controles contables como a los controles administrativos. Hasta los años 40 la auditoría internadependió del contador y su función era conciliar las partidas, analizar las cuentas y corroborar los documentos y registros.
Con el advenimiento de la normatización vía aceptación generalizada, las normas de auditoría financiera fueron ocupándose principalmente de los controles contables, generándose un vacío frente a la auditoría interna. En los últimos años se han ido introduciendo importantescambios al concepto del control interno ampliándolo primero a "controles clave", luego a "paquetes de control" y recientemente a "sistemas de control". Se vislumbra ahora el control interno como una estructura y no como un conjunto de reglas.



Objetivos de los controles en Sistemas de Información Computarizados


Asegurar el éxito de los sistemas.
Los controles también se establecenpara reducir la probabilidad de ocurrencia de eventos indeseables o perjudiciales para la organización o para minimizar los daños que ocasionan en caso de no ser posible evitar que se presenten. Por ejemplo, errores humanos, actos malintencionados, fallas de los equipos y catástrofes naturales.


Características que los datos deben tener

Integridad: Hace referencia a la precisión, la exactitudy la completitud. Puede haber integridad por valor, que donde existe el dato tenga el mismo valor e integridad referencial, que se aplica a aquellas dependencias de otros datos.
Privacidad: Solamente debe ser accesible a las personas autorizadas para hacerlo; tiene que ver con protección y/o control en el acceso, vistas lógicas de datos, etc.
Independencia física e independencia lógica: se...