PROYECTO TIC CONTROLES PROGRAMACION

CLASIFICACIÓN DE LOS CONTROLES
En la auditoria informática se ha distinguido, tradicionalmente, entre controles
generales y controles de las aplicaciones.
Los Controles Generales son una parte del entorno general de control y son
aquellos que afectan, en un centro de proceso electrónico de datos, a toda la
información por igual y a la continuidad de este servicio en la entidad. La debilidado ausencia de estos controles pueden tener un impacto significativo en la
integridad y exactitud de los datos. También se consideran controles generales
aquellos relacionados con la protección de los activos: la información resultante,
los elementos físicos del hardware y el software (programas y sistema,
operativos).
Los Controles de las Aplicaciones son aquellos relacionados con lacaptura,
entrada y registro de datos en un sistema informática, así como los relacionados
con su procesamiento, cálculo y salida de la información y su distribución.

a) Controles generales
Los controles generales se pueden clasificar en las siguientes categorías:
1. Controles Operativos y de Organización:
•

Segregación de Funciones entre el Servicio de Información y los usuarios.

•Existencia de Autorización general en lo que respecta a la ejecución y a las
transacciones del Departamento (por ejemplo: prohibir al Servicio de Información
que inicie o autorice transacciones).
•

Segregación de funciones en el seno del Servicio de Información.

2. Controles sobre el desarrollo de programas y su documentación
•

Realización de revisiones, pruebas y aprobación de los nuevossistemas

•

Controles de las modificaciones de los programas

•

Procedimientos de documentación.

3. Controles sobre los Programas y los Equipos:
•

Características para detectar, de manera automática, errores.

•

Hacer mantenimientos preventivos periódicos.

•

Procedimientos para salir de los errores de los equipos (hardware).

•
Control y autorizaci6n adecuada en laimplementación de sistemas y en las
modificaciones de los mismos.

4. Controles de acceso:
•
Sirven para detectar y/o prevenir errores accidentales o deliberados,
causados por el uso o la manipulación inadecuada de los archivos de datos y por
el uso incorrecto o no autorizado de los programes.

5. Controles sobre los procedimientos y los datos:
•
Manuales escritos como soporte de losprocedimientos y los sistemas de
aplicación.
•
Controles de las conciliaciones entre los datos fuente y los datos
informáticos.
•

Capacidad para restaurar archivos perdidos, deteriorados o incorrectos.

b) Controles de las aplicaciones
Los controles de las aplicaciones están relacionados con las propias aplicaciones
informatizadas. Las aplicaciones deben llevar controles incorporados paragarantizar la entrada, actualización, validez y mantenimiento completos y exactos
de los datos. Los controles básicos de las aplicaciones son tres: captura, proceso
y Salida.

1. Controles sobre la captura de datos:
•

Altas de movimientos.

•

Modificaciones de movimientos.

•

Consultas de movimientos.

•

Mantenimiento de los archivos.

2. Controles de proceso.Normalmente se incluyen en los programas. Se diseñan
para detectar o prevenir los siguientes tipos de errores,
•

Entrada de datos repetidos.

•

Procesamiento y actualización de archivo o archivos equivocados.

•

Entrada de dotas

•

Pérdida o distorsión de datos durante el proceso.

3. Controles de salida y distribución. Los Controles de salida se diseñan para
asegurarse de que elresultado del proceso es exacto y que los informes y demás
salidas lo reciben sólo las personas que estén autorizadas.
En el Proyecto Cobit se establece una nueva clasificación, donde se afirma que
existen tres niveles en las Tecnologías de la Información a la hora de considerar la
gestión de sus recursos: actividades y/o tareas, procesos y dominios.

Actividades y tareas
Las actividades y...