Control sobre los sistemas de información

CONTROL SOBRE LOS SISTEMAS DE INFORMACIÓN

Dada la extendida confianza que se tiene en los sistemas de información, se necesitan controles sobre la totalidad de tales sistemas: financiero,cumplimiento y operacional, grandes y pequeños.
La mayoría de las entidades, incluyendo compañías pequeñas o unidades de las grandes, emplean computadores en el procesamiento de la información. De acuerdocon ello, la discusión siguiente está centrada en los sistemas de información, los cuales incluyen elementos tanto manuales como computarizados. Para sistemas de información que son estrictamentemanuales, pueden aplicarse controles diferentes; tales controles, aunque diferentes, se basarán en los mismos conceptos subyacentes de control.
Se pueden usar dos grandes grupos de actividades de controlde sistemas de información. El primero, controles generales –los cuales se aplican a la mayoría, si no, a todas las aplicaciones de sistemas y ayudan a asegurar su continuidad y operación adecuada. Lasegunda categoría son los controles de aplicación, los cuales incluyen pasos computarizados con la aplicación de software y manuales de procedimiento relacionados para controlar el procesamiento devarios tipos de transacciones. De la misma manera, esos controles sirven asegurar que sean completos, exactos y reflejar validez de la información financiera y otra en el sistema.

ControlesGenerales
Los controles generales incluyen comúnmente los controles sobre las operaciones del centro de datos, la adquisición y mantenimiento del software del sistema, las seguridades de acceso, y eldesarrollo y mantenimiento de las aplicaciones del sistema. Esos controles aplican a todos los sistemas, mainframe, minicomputadores y ambientes de computación de usuario final.

Controles a lasoperaciones del centro de datos.- Incluyen implementación y rutina, acciones del operador, copias de seguridad y procedimientos de recuperación, así como planeación de contingencias o recuperación por...