Information technology control guidelines (canadá)

Information Technology Control Guidelines (Canadá)
INTRODUCCION
La publicación, Directrices de control de PC, fue publicado originalmente por el CICA, en 1970 y fue una de las publicaciones más populares y prestigiosas de la organización por muchos años.
Sin embargo, con los grandes cambios que tienen lugar en tecnología de la información, se quedaron obsoletos y, en 1986, una segunda edición sepublicará en breve. Durante el período 1970 a 1986, los cambios de tecnología se había centrado en el cambio de los sistemas mainframe centralizado a los sistemas distribuidos utilizando mini y microcomputadoras. La edición de 1986 mantiene básicamente la orientación y el contenido de la edición anterior, pero agregó que el material para hacer frente a la introducción de la informáticadistribuida. Por supuesto, en ese momento, la revolución del microcomputador estaba apenas comenzando.
Durante los próximos diez años, el ritmo de cambio acelerado, y el uso de tecnología de la información cambió radicalmente. En 1996, una revisión de la edición de 1986 se realizó para determinar la medida en que las modificaciones eran necesarias para reflejar la naturaleza de los sistemas informáticos demódem, así como la evolución y las prácticas actuales.
Uno de los temas tratados en la revisión era determinar si toda la publicación debe ser revisado, o si un suplemento puede ser expedido para ponerla al día. Se concluyó que la publicación requiere la revisión para dar cobertura - o mejor cobertura - de por lo menos las siguientes áreas principales
* Desarrollo de técnicas - las técnicas deCASE, construcción de prototipos, la dispersión de desarrollo para grupos de usuarios y departamentos de usuarios.
* El impacto sobre los controles de el abandono de los sistemas de proceso por lotes para línea, los sistemas de tiempo real.
* Las estructuras organizativas para la gestión de tecnología de la información moderna.
* Nuevas técnicas de seguridad para los sistemas contemporáneos,incluido el uso de la tecnología token.
* Fin de la informática de usuario y los controles relacionados con diversos tipos de redes, incluyendo redes LAN, WAN, y las intranets y extranets.
Deloitte & Touche, dirigido por Robert Parker, FCA, fue contratado para producir una nueva edición bajo la dirección de un Comité Directivo CICA, y el resultado fue la publicación de una tercera edición en1998, rebautizada Directrices de Control de Tecnología de la Información (ITCG).

El propósito de ITCG es ser útil a las empresas en el diseño y ejecución de estructuras de control para satisfacer sus necesidades específicas y de sus asesores y auditores. El enfoque adoptado fue hacer hincapié en el elemento de juicio que deben ser utilizados para decidir sobre las técnicas de control que debanadoptarse.
La identificación de controles convenientes es un riesgo que proviene con el desarrollo y el uso de la tecnología de información.

ITCG (LAS PAUTAS DEL CONTROL DE LA TECNOLOGÍA DE INFORMACIÓN)
Las pautas del control de la tecnología de información es un modelo desarrollado por el Instituto Canadiense de Contadores (CANADIAN INSTITUTE OF CHARTERED ACCOUNTANTS- CICA) que proporciona mediosprácticos de identificar, de entender, de determinar y de poner controles en la ejecución de la tecnología de información en todos los tipos de empresas.
En un sentido práctico, ITCG da un fuerte reconocimiento a la difusión entre las empresas de la aplicación y gestión de las TI en las empresas. Como el uso de las TI como un factor estratégico ha aumentado, las empresas han modificado susestructuras organizativas y técnicas de gestión para optimizar los beneficios estratégicos de TI. ITCG proporciona orientación para la aplicación de controles adecuados en este contexto
el modelo incluye:
objetivos del control, estándares mínimos del control y técnicas del control, aplicables a cualquier tipo de empresas y en cualquier nivel de la organización. Este modelo asume que los usuarios...