Auditoria

12. Auditoría y control de los procesos informáticos


Los procesos informáticos han cambiado notablemente las condiciones internas de las organizaciones, motivando de tal modo importantesconsecuencias en materia de control interno.

Se aconseja a los efectos de evitar fraudes la separación de funciones entre quienes son encargados de manejar el sistema, los programadores y quienescontrolan los inputs, los cuales deberían ser efectuados por tres técnicos o grupos de técnicos en informática diferentes. Sin embargo tanto por el tamaño de las empresas, como por las nuevas característicasque tienen lugar en los procesos fabriles y de servicios los controles deben adaptarse a esta nueva situación. La creación de mecanismos paralelos e independientes al sistema para el controlcomparativo es adonde apuntan las nuevas metodologías destinadas a salvaguardar los procesos informáticos.

Poner los sistemas informáticos al resguardo del accionar de los “piratas”, como de los “virus”resulta fundamental por las enormes pérdidas que las mismas pueden ocasionar a la empresa.

No menos importante resulta no sólo el control de acceso a la información, sino la posibilidad de acceder aarchivos de gran valor estratégico como son los relacionados con los clientes y su respectivas evoluciones comerciales. Muchos tienen interés en hacerse de dichas bases de datos a los efectos de suventa a la competencia.

En el control de sistemas del procesamiento electrónico de datos (EDP) podemos diferenciar tres aspectos:

Controles de la organización del proceso de datos. Podemosestudiar en el cuatro aspectos:

División de responsabilidades

Control sobre los operadores del ordenador

Biblioteca de programas

Sistemas de seguridad ante incendios u otros accidentes

A losefectos de mantener la integridad del sistema cuando las funciones de autorización y registro están comprendidas en el propio programa es necesario separar la función de operación y manejo de las...