Controles En Auditoria De Sistemas

CONTROLES EN AUDITORIA DE SISTEMAS

Conjunto de disposiciones metódicas, cuyo fin es vigilar las funciones y actitudes de las empresas y para ello permite verificar si todo se realiza conforme alos programas adoptados, órdenes impartidas y principios admitidos.

Clasificación general de los controles

Controles Preventivos

Son aquellos que reducen la frecuencia con que ocurren lascausas del riesgo, permitiendo cierto margen de violaciones.

Ejemplos: Letrero “No fumar” para salvaguardar las instalaciones
Sistemas de claves de acceso
Controles detectivos

Son aquellos queno evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son los más importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controlespreventivos.

Ejemplo: Archivos y procesos que sirvan como pistas de auditoría
Procedimientos de validación

Controles Correctivos

Ayudan a la investigación y corrección de las causas del riesgo.La corrección adecuada puede resultar difícil e ineficiente, siendo necesaria la implantación de controles detectivos sobre los controles correctivos, debido a que la corrección de errores es en síuna actividad altamente propensa a errores.

Principales Controles físicos y lógicos

Controles particulares tanto en la parte física como en la lógica se detallan a continuación

AutenticidadPermiten verificar la identidad
1. Passwords
1. Firmas digitales

Exactitud
Aseguran la coherencia de los datos

1. Validación de campos
1. Validación de excesos

TotalidadEvitan la omisión de registros así como garantizan la conclusión de un proceso de envio

1. Conteo de registros
1. Cifras de control

Redundancia
Evitan la duplicidad de datos

1.Cancelación de lotes
1. Verificación de secuencias

Privacidad

Aseguran la protección de los datos
1. Compactación
1. Encriptación

Existencia
Aseguran la disponibilidad de los datos...