Procedimientos De Control

Básicamente todos los cambios que se realizan en una organización someten a una gran tensión a los controles internos existentes.
Cuando un auditor profesional se somete a auditar una empresa, lo primero que se le viene a la cabeza es mejorar todos los procesos que se llevan en la misma para buscar la eficiencia total. Este trabajo no se hace de la noche a la mañana; para ello se empieza ya biensea por áreas o departamentos o mejor dicho se empieza a trabajar internamente.
La mayoría de las organizaciones han acometido varias iniciativas en tal sentido tales como:
* La reestructuración de los procesos empresariales.
* La gestión de la calidad total.
* El redimencionamiento por reducción y/o por aumento de tamaño hasta el nivel correcto.
* La contratación externa.* La descentralización.

CONTROL INTERNO INFORMATICO
El control interno informàtico controla diariamente que todas las actividades de sistemas de informaciòn sean realizadas cumpliendo los procedimientos, estándares y normas fijados por la dirección de la organización y/o la dirección informática, así como los requerimientos legales.
La función del control interno informático es asegurarsede que las medidas que se obtienen de los mecanismos implantados por cada responsable sean correctas y válidas.
Control interno informático suele ser un órgano staff de la dirección del departamento de informática y está dotado de las personas y medios materiales proporcionados a los cometidos que se le encomienden.
Como principales objetivos podemos indicar los siguientes:
* Controlar quetodas las actividades se realicen cumpliendo los procedimientos y normas fijados, evaluar su bondad y asegurarse del cumplimiento de las normas legales.
* Asesorar sobre el conocimiento de las normas.
* Colaborar y apoyar el trabajo de Auditoria informática, así como de las auditorias externas al grupo.
* Definir, implantar y ejecutar mecanismos y controles para comprobar el logrode los graso adecuados del servicio informático, lo cual no debe considerarse como que la implantación de los mecanismos de medida y responsabilidad del logro de esos niveles se ubique exclusivamente en la función de control interno, si no que cada responsable de objetivos y recursos es responsable de esos niveles, así como de la implantación de los medios de medida adecuados.
La auditoriainformática es el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo los eficazmente los fines de la organización y utiliza eficiente mente los recursos.

| CONTROL INTERNO INFORMATICO | AUDITOR INFORMATICO |
SIMILITUDES | PERSONAL INTERNOConocimientos especializados entecnologías de información verificación del cumplimiento de controles internos, normativa y procedimientos establecidos por la dirección informática y la dirección general para los sistemas de información. |
DIFERENCIAS | Análisis de los controles en el día a día Informa a la dirección del departamento de informática sólo personal interno el enlace de sus funciones es únicamente sobre el departamento deinformática | Análisis de un momento informático determinado Informa a la dirección general de la organización Personal interno y/o externo tiene cobertura sobre todos los componentes de los sistemas de información de la organización |
DEFINICION Y TIPO DE CONTROLES INTERNOS
Se puede definir el control interno como "cualquier actividad o acción realizada manual y/o automáticamente para prevenir,corregir errores o irregularidades que puedan afectar al funcionamiento de un sistema para lograr o conseguir sus objetivos.
Los controles internos se clasifican en los siguientes:
* Controles preventivos: Para tratar de evitar el hecho, como un software de seguridad que impida los accesos no autorizados al sistema.
* Controles detectivos: Cuando fallan los preventivos para tratar de...