Controles

Introducción

Ésta investigación tiene como finalidad hacer de nuestro conocimiento la gran importancia que tienen los equipos de cómputo y los datos de las organizaciones y, aunque estos últimosson intangibles, necesitan ser controlados y auditados con el mismo cuidado que los demás inventarios de la organización, tomando en cuenta que la responsabilidad de los datos es compartidaconjuntamente por alguna función determinada de la organización.

La naturaleza especializada de la auditoría de los sistemas de información o auditoría informática y de equipos de cómputo, y las habilidadesnecesarias para llevar a cabo este tipo de auditorías, requieren el desarrollo y la promulgación de Normas Generales para la Auditoría de los Sistemas de Información, ya que estas permiten tener unmodelo estándar para las empresas de un sector, área o de un país.
Por otro lado la criminalidad informática al parecer viene de la mano del avance tecnológico; las personas dedicadas a irrumpir elorden público, también lo hacen de manera electrónica, alterando cifras en los sistemas de las organizaciones, por lo que debemos conocer los medios de seguridad o controles con los cuales evitamos queocasiones daños en la información que manipula la empresa tomando en cuenta las normas dictadas por la entidad o por el gobierno.

Evaluación del proceso de datos y de los equipos de equipos decómputo.

La auditoría de los sistemas de información se define como cualquier auditoría que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemasautomáticos de procesamiento de la información, incluidos los procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.

Para hacer una adecuada planeación de la auditoría eninformática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.

A...