analisis

RIESGOS EN EL MUNDO P.E.D.
Hasta hace muy poco tiempo, las empresas se preocupaban solamente en llevar un control interno enfocado a la actividad económica y financiera. Sin embargo el grado deinformatización de las empresas, la misma no era suficiente y se hizo necesario conocer qué ocurría dentro de los sistemas de información, ya que la Auditoría Financiera podía llegar a conocer lainformación de entrada al sistema y el resultado obtenido, pero no podía determinar lo que sucedía entre el momento de entrada de la información y los resultados o salida de la misma, cómo se habíangenerado estos últimos y si habían sido objeto o no de alguna manipulación.
Por lo anterior, debido a la incorporación tecnológica a las empresas se requiere de políticas de control y sistemas deevaluación que protejan la información empresarial. Ésta variedad de tendencias tecnológicas e información, deben estar acompañadas de un buen sistema de control interno PED que minimice los riegosinformáticos, ya que estos se han convertido en una de las causas más graves y peligrosas dentro de una organización.
Por lo tanto, “Pensar en el riesgo” no significa simplemente considerar como parte de larevisión de un sistema o de la auditoría de alguna función del PED, El riesgo debe ser la primera preocupación de un auditor, y evaluar no sólo lo que haga sino cuándo lo haga. El auditor no sólo debereconocer problemas sino también convencer y alentar a la administración a tornar la acción correctiva oportuna.

Debido a lo anterior se deben evaluar los controles dentro de sistemas nuevos antes deque sean operacionales. El auditor debería tener una vinculación estrecha con el diseño del sistema y el personal de PED, y trabajar con los comités que dirigen las principales gestiones en eldesarrollo de los sistemas. El auditor debe estar presente en estas reuniones no sólo por su propia educación sino también para fomentar en los usuarios y diseñadores una conciencia de la necesidad de...