Virus Informaticos

[pic]


ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL



Instituto de Ciencias Matemáticas


“DISEÑO DE CONTROLES DE APLICACIÓN GENERALES EN LA IMPLEMENTACIÓN DE SISTEMAS DE INFORMACIÓN"


TESIS DE GRADO


Previa la obtención del título de:


AUDITOR EN CONTROL DE GESTIÓN


Presentada por:

Adriana E. Salvador Guncay


GUAYAQUIL- ECUADOR

AÑO

2009
DEDICATORIADedico este trabajo a mi madre Cecilia Guncay quien fue mi amiga, consejera y ahora es mi ángel guardián que cuida y guía mis pasos desde el cielo.
A Dios por ser mi motor de vida, la fuerza suprema que me anima a seguir cada día.
Y a mishermanos que me devolvieron las ganas de vivir y de seguir adelante a pesar de las adversidades de la vida. Gracias.
AGRADECIMIENTO















































A cada miembro de mi familia, quienes me escuchan, me empujan a seguir adelante y siempre están a mi lado; a mi padre por apoyarme en miformación académica, a esta prestigiosa institución por acogerme y formarme y a los profesores que me impartieron sus conocimientos. Gracias.
TRIBUNAL DE GRADUACIÓN
























Ing. Guillermo Baquerizo
PRESIDENTE


























Ing. Miquel Ángel Chang
PRIMER VOCAL PRINCIPALMAE. Alice Naranjo
DIRECTORA DE TESIS






















Ing. Pablo Álvarez
PRIMER VOCAL ALTERNO


















DECLARACIÓN EXPRESA












“La responsabilidad del contenido de esta Tesis de Grado, me corresponde; y el patrimonio intelectual de la misma a la Escuela SuperiorPolitécnica del Litoral”.




















______________________
Adriana E. Salvador Guncay























RESUMEN



El tema “DISEÑO DE CONTROLES DE APLICACIÓN GENERALES EN LA IMPLEMENTACIÓN DE SISTEMAS DE INFORMACIÓN”, consistió en establecer los controles que se requieren en el proceso de implementación de los sistemas deinformación.


Los sistemas de información son en la actualidad una herramienta que bien implementada se convierte en un arma competitiva en los negocios, así como las empresas buscan diferenciarse de su competencia, los sistemas de información (SI) son una manera de hacerlo.



Se tomaron en cuenta los parámetros que establecen ciertas normas y/o estándares internacionales tales como:COSO, SAC, ISO 17799 y COBIT; y se utilizaron los más aplicables a la implementación de los sistemas de información, luego de la respectiva revisión de cada norma.


De esta manera se pudo establecer cada proceso a seguir, determinando los objetivos de control y las políticas aplicables a los mismos, mediante la elaboración de un manual que debe seguir cada empresa que requiereimplementar un sistema de información eficaz y eficiente; determinando los riesgos que se presentan en el transcurso de la implementación, sabiendo que deben mitigarse mediante la aplicación de los controles establecidos en el manual elaborado; teniendo como referencia los procesos del estándar internacional COBIT.






















ÍNDICE GENERALDedicatoria......................................................................................................I Agradecimientos…………………………………………………………………..II
Resumen…………………………………………………………………………...III
Índice General...............................................................................................IV
Índice de Figuras………………………………………………………………….V
Índice de Tablas………………………………………………………………….VI...