Control interno

OBJETIVOS | RIESGOS | CONTROL | CONCLUSIONES SOBRE LA ADECUACION DEL DISEÑO | PRUEBA DE EFECTIVIDAD |
Asegurar que no existan accesos sin autorización | Uso inadecuado de contra-señas.Acceso deusuarios que yano laboran en la empresa.Asignación incorrecta deaccesos al sistema. | Las contraseñas se cambiarán cada 30 días.Recursos Humanos avisará sobre el retiro del personal para que se le dela baja de entrada de autorización al sistema. Dicha Información será transmitida mediante memorándum con Firma del Gerente de Recursos Humanos.Se deben emitir informaciónen donde se detallan losusuaríos y sus accesos al sistema.Definir los accesos para dejarestablecida la clave al usuario. | Uso adecuado de contraseñas.El área de sistemas será informado oportunamente sobre el retiro de algúnusuario.Los accesos serán diferidos y documentados. | Verificación de cambios automáticos de contra-señas.Verificar que el personalque está trabajando este facilitando información al usuarioretirado.Observación del informeevaluando los accesosotorgados y la fecha deactualización de la misma. |


OBJETIVOS | RIESGOS | CONTROL | CONCLUSIONES SOBRE LA ADECUACION DEL DISEÑO | PRUEBA DEEFECTIVIDAD |
Contar con los controlesnecesarios para minímizar el riesgo de que elequipo será dañadoaccidental o intencional.Asegurar que el desarrollo del sistema de los cambios o programassean probadosy docu-mentados.Contar con los respaldosy un plan de contingencianecesario para reanudarla operación en caso dealgún desastre. | Daños a equipos principa-les accidental o mal intencionado.En el casode que el equipose sobrecalentará y provo-cara fuego este no podría ser controlado a tiempo.Los cambios a programaspuedan no cumplir con lasnecesidades de los usua-ríos que lo requirió.En caso de undesastre orobo los respaldos puedenser dañados o robados. Porlo que puede ser recupera-do. | Contar con un sistema de ingreso al área de servidoresmediante la instalación de unapuerta que tenga...