tipos de controles internos
Páginas: 3 (677 palabras)
Publicado: 5 de septiembre de 2014
Tipos de Controles Internos
Los Controles pueden ser PREVENTIVOS, DETECTIVOS ó CORRECTIVOS.
Controles Preventivos
Son aquellos que reducen la frecuencia con que ocurren las causas del riesgo,permitiendo cierto margen de violaciones .
Ejemplos: Letrero "No fumar" para salvaguardar las instalaciones, Sistemas de claves de acceso.
Por ejemplo, el requerimiento de un login y password en unsistema es un control preventivo. Éste previene (teóricamente) que personas no autorizadas accesen al sistema. Desde el punto de vista teórico, los controles preventivos son siempre preferidos porrazones obvias. Sin embargo, cuando se lleva a cabo la auditoría, es importante entender que los controles preventivos no siempre son una solución efectiva en cuanto al costo. Existen otros tipos decontrol que son más sensibles desde el punto de vista costo-beneficio.
Controles Detectivos
Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son losmas importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos.
Ejemplo: Archivos y procesos que sirvan como pistas de auditoría, Procedimientos devalidación.
Controles Correctivos
Ayudan a la investigación y corrección de las causas del riesgo. La corrección adecuada puede resultar dificil e ineficiente, siendo necesaria la implantación decontroles detectivos sobre los controles correctivos, debido a que la corrección de errores es en si una actividad altamente propensa a errores.
Ejemplo: si usted tuviese un sistema antivirus centralque detecta que los usuarios de pc tengan los archivos más actualizados del antivirus. Idealmente, lo adecuado sería que inmediatamente se desconectara de la red, aunque desde el punto de vista delnegocio no es la mejor altenativa. Por lo tanto, una alternativa, sería entrar con aquellos que no están cumpliendo y realizar lo que se tenga que hacer para actualizar archivos de antivirus para dar...
Los Controles pueden ser PREVENTIVOS, DETECTIVOS ó CORRECTIVOS.
Controles Preventivos
Son aquellos que reducen la frecuencia con que ocurren las causas del riesgo,permitiendo cierto margen de violaciones .
Ejemplos: Letrero "No fumar" para salvaguardar las instalaciones, Sistemas de claves de acceso.
Por ejemplo, el requerimiento de un login y password en unsistema es un control preventivo. Éste previene (teóricamente) que personas no autorizadas accesen al sistema. Desde el punto de vista teórico, los controles preventivos son siempre preferidos porrazones obvias. Sin embargo, cuando se lleva a cabo la auditoría, es importante entender que los controles preventivos no siempre son una solución efectiva en cuanto al costo. Existen otros tipos decontrol que son más sensibles desde el punto de vista costo-beneficio.
Controles Detectivos
Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son losmas importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos.
Ejemplo: Archivos y procesos que sirvan como pistas de auditoría, Procedimientos devalidación.
Controles Correctivos
Ayudan a la investigación y corrección de las causas del riesgo. La corrección adecuada puede resultar dificil e ineficiente, siendo necesaria la implantación decontroles detectivos sobre los controles correctivos, debido a que la corrección de errores es en si una actividad altamente propensa a errores.
Ejemplo: si usted tuviese un sistema antivirus centralque detecta que los usuarios de pc tengan los archivos más actualizados del antivirus. Idealmente, lo adecuado sería que inmediatamente se desconectara de la red, aunque desde el punto de vista delnegocio no es la mejor altenativa. Por lo tanto, una alternativa, sería entrar con aquellos que no están cumpliendo y realizar lo que se tenga que hacer para actualizar archivos de antivirus para dar...
Leer documento completo
Regístrate para leer el documento completo.