AUDITORIA DE SISTEMAS

3. ¿Un sistema de control interno para el área de informática qué elementos comprende?
Control Interno Informático
El Control Interno en las empresas tiene como finalidad ayudar en la evaluación de la eficacia y eficiencia de la gestión administrativa.
Objetivos del control interno informático:
• Establecer como prioridad la seguridad y protección de la información del sistema computacional yde los recursos informáticos de la empresa.
• Promover la confiabilidad, oportunidad y veracidad de la captación de datos, su procesamiento en el sistema y la emisión de informes en la empresa.
• Implementar los métodos, técnicas y procedimientos necesarios para coadyuvar al eficiente desarrollo de las funciones, actividades y tareas de los servicios computacionales, para satisfacer losrequerimientos de sistemas en la empresa.
• Instaurar y hacer cumplir las normas, políticas y procedimientos que regulen las actividades de sistematización de la empresa.
• Establecer las acciones necesarias para el adecuado diseño e implementación de sistemas computarizados, a fin de que permitan proporcionar eficientemente los servicios de procesamiento de información en la empresa.

Elementosfundamentales del control interno informático
• Controles internos sobre la organización del área de informática
• Controles internos sobre el análisis, desarrollo e implementación de sistemas
• Controles internos sobre operación del sistema
• Controles internos sobre los procedimientos de entrada de datos, el procesamiento de información y la emisión de resultados.
• Controles internos sobre laseguridad del área de sistemas.
Controles internos sobre la organización del área de informática
Determinar si la estructura de organización del área de sistemas computacionales es la mas apropiada para que estos funcionen con eficacia y eficiencia en la empresa, lo cual se logra mediante el diseño adecuado de la estructura de puestos, unidades de trabajo, líneas de autoridad y canales decomunicación, complementados con la definición correcta de funciones y actividades, la asignación de responsabilidad y la definición clara de los perfiles del puestos. Para este elemento de control interno se proponen los siguientes subelementos:
 Direccion
 Division de trabajo
 Asignacion de responsabilidad y autoridad
 Establecimiento de estandares y metodos
 Perfiles de puestos

DIRECCIONLa dirección es uno de los subelementos básicos del control interno en cualquier empresa, ya que esta es la función primordial de la entidad o persona que tiene la misión de dirigir la actividades en la institución o en un área especifica, así como la de coordinar el uso de los recursos disponibles en el área para cumplir en objetivo institucional. Esto se aplica al control interno informáticoya que el titular de la entidad o persona responsable de dirigir el área de sistemas de la empresa tiene la responsabilidad de ejercer la autoridad en la conducción de las funciones y actividades del personal de dicha área, así como en la coordinación de los recursos informáticos que le permitirán satisfacer los requerimientos de sistemas de la empresa., este subelemento permite determinar demanera correcta los niveles de autoridad y responsabilidad que se necesitan en la estructura de organización del área de sistemas, con el fin de poder supervisar y evaluar el cumplimiento de las funciones y el buen desempeño de las actividades del personal asignado a esos puestos.
Este subelemento estara apoyado por lo siguiente:
• La coordinación de los recursos.- Asignar y distribuir de maneracorrecta los recursos informáticos disponibles en la empresa.
• La supervisión de actividades.- Es la vigilancia sobre la realización adecuada de las funciones y actividades que se tienen encomendadas en esta área.
• La delegación de autoridad y responsabilidad.- Es indispensable hacer una distribución adecuada de los limites de autoridad y responsabilidad en todos los niveles, Obligar al...