Control interno.

UNIVERSIDAD NACIONAL AUTONOMA DE NICARAGUA
(UNAN-León)


Componente: Auditoria Informática.
Profesor: Lic. Luis Manuel Galo.
Tema: Control Interno.

Contaduría Pública y Finanzas “VB”

Elaborado por:
Karen Benita Salazar Cuevas
Welmer Josué Salmerón Delgado.
Kevin Marcell Urbina Aguilar.
Norely Maxury Rojas Toruño
Skarlet Yanina Solís Chévez

León, 03 de diciembre de 2014.“A la libertad por la universidad”
CUESTIONARIO 1
1. ¿Qué cambios en las empresas provocan tensión en el control interno existente?
La reestructuración de los procesos empresariales (BPR- Bussines Process Reengineering.)
La gestión de la calidad total (TQM-Total Quality Management)
Redimensionamiento por reducción por aumento del tamaño hasta el nivel correcto.
Lacontratación externa (outsourcing).
La descentralización.


2. ¿Cuáles son las funciones del control interno informático?

Tiene como función controlar diariamente que todas las actividades de sistemas de información sean realizadas y asegurarse de que las medidas que se obtienen de los mecanismo implantados por cada responsable sean correctas y válidas.


3. ¿Cuáles son los objetivos de laauditoria informática?
Tiene como objetivo:

✓ Protección de activos e integridad de datos

✓ Gestión que abarca, no solamente las de protección de activos, sino también las de eficiencia y eficacia

4. ¿Cuáles son las semejanzas y diferencias entre control interno y auditoria informática?
Semejanzas:
Personal interno.
Conocimientos especializados en tecnología de la informática.Verificación del cumplimiento de controles internos.
Normativa y procedimientos establecidos por la Dirección de Informática y la Dirección General para los sistemas de información.

Diferencias:

CONTROL INTERNO
AUDITORIA INFORMATICA.
Análisis de los controles del día a día.


1. Informa la dirección de informática.
2. Solo personal interno.
3. El alcance de sus funciones esúnicamente sobre el departamento de informática.
Análisis de un momento informático determinado.

1. Informa la dirección general de la organización.
2. Personal interno y externo.
3. Tiene cobertura sobre todos los componentes de los sistemas de información de la organización.


5. Ponga ejemplos de controles correctivos en diversas áreas informáticas.
La recuperación de un archivo dañado apartir de las copias de seguridad.
Mantener un control de seguridad del software hardware.

6. ¿Cuáles son los principales controles en el área de desarrollo?
Controles preventivos: impiden los accesos no autorizados al sistema.
Controles defectivos: controlan cuando fallan los preventivos, para tratar de conocer el evento cuanto antes.
Controles correctivos: cuando hay incidencias en elsistema ayuda a recuperar los archivos.

7. ¿Qué procesos definiría para controlar la informática distribuida y las redes?
Planes adecuados de implantación, conversión y pruebas de aceptación para la red.
Controles para asegurar la compatibilidad de conjunto de datos entre aplicaciones cuando la red es distribuida.
Existencia de inventario de todos los activos de la red.
Procedimientos derespaldo de hardware y del software de la red.
Existencia de mantenimiento preventivo de todos los activos.
Procedimientos automáticos para resolver cierres de sistemas.
Monitorización para medir la eficiencia de la red.
Detectar la correcta o mala recepción de los mensajes.
Asegurarse de que haya procedimientos de recuperación y reinicio.

8. ¿Qué controles se deberían establecer en lasaplicaciones?

Proceso de transacciones
Sistema de gestión de base de datos
Entorno de procesos distribuidos.

9. ¿Cómo justificaría ante un directivo de empresa la inversión necesaria en control y auditoria informática?
Es responsabilidad de la empresa plantear estrategias de inversiones en recursos informáticos así como implantar sistemas de controles internos de manera que garantice unos...