DIAPOSITIVAS DE AUDITORIA INFORMATICA 2 Hellip

AUDITORÍA
INFORMÁTICA

CONTROL INTERNO INFORMÁTICO
Y
AUDITORÍA INFORMÁTICA






Anteriormente los controles internos
estaban relacionados con lo contable
y financiero de las empresas.
La diversidad de departamentos no
eran atendidos por dichos controles
internos.
Con esa finalidad se crearon controles
internos modernos.

.. CONTROL INTERNO Y ..
(Controles Internos Modernos)






Reingeniería de procesos.
Control de calidad total.
Aumento / disminución del tamaño
de la empresa en límites tolerables.
Outsourcing (contratación externa).
Descentralización.

LAS FUNCIONES DE C. I. I. Y
AUDITORÍA INFORMÁTICA




El control interno informático es el
que controla que diariamente las
actividades de S.I. se cumplan bajos
las normas y procedimientos de la
Dirección
de
la
empresa
eInformática.
Las funciones del C.I.I. son entre
otras las siguientes:

… LAS FUNCIONES DE C. I. I.






Controlar que todas las actividades se
cumplan siguiendo normas, evaluar su
bondad y asegurarse del cumplimiento
de dichas normas.
Asesorar sobre el conocimiento de las
normas.
Definir, implantar y ejecutar controles
para verificar logro de los servicios
inform.

… LAS FUNCIONES DE C. I.I.






Normas de cambios e instalación de
nuevas versiones de software.
Controles sobre la producción diaria.
Controlar redes de comunicación.
Controlar la calidad, eficiencia y
eficacia del desarrollo y mantenimiento
del software y de todo el servicio
informático.

… LAS FUNCIONES DE C. I. I.







Controles sobre el software de base.
Controles
generales
sobre
la
seguridad informática.Controles sobre licencias y contratos
con terceros.
Asesorar y transmitir cultura sobre
seguridad y riesgo informático.

TIPOS DE CONTROLES
INTERNOS INFORMATICOS


C.I.I. PREVENTIVOS: Previenen o se
adelantan a los hechos. No dejan que
estos ocurran. Ejm. Instalación de Ups’s o
cualquier equipo de seguridad.



C.I.I. DETECTIVOS: Se producen cuando
fallan los preventivos. Ejm. Instalación deantivirus, detector de incendios.

….. TIPOS DE CONTROLES
INTERNOS INFORMÁTICOS ….


C.I.I. CORRECTIVOS: Son aquellos
que se presentan al haber fallado los
dos anteriores y se los utilizan para
corregir fallas o eventos futuros que
afectan al normal funcionamiento de
los S.I. Ejm. Instalacion de Antivirus,
recuperacion de una base de datos
dañada a partir de su respaldo.

….. TIPOS DE CONTROLESINTERNOS INFORMÁTICOS ….


CONSIDERACIONES GENERALES:


A partir de los controles internos
informáticos se puede crear o aplicar
una serie de controles y seguridades en
lo físico, lógico y personal, seguridades
que buscan en todo caso que los
sistemas de información no se vean
afectados
y
que
mantegan
su
disponibilidad e integridad.

FUNCIONES DE LA AUDITORÍA
INFORMÁTICA


Al concepto yaconocido de Auditoría
Informática se puede agregar la siguiente
definicion: Ciencia que se encarga de
recoger, agrupar y mostrar evidencias
basadas en investigación con la finalidad de
determinar si los sistemas mantienen la
integridad y disponibilidad de la información,
cumplen con objetivos de la empresa y si
utilizan adecuadamente los recursos.

... FUNCIONES DE LA AUDITORÍA/
AUDITOR INFORMATICO …





Ser parte de las revisiones durante y
después
del
diseño,
desarrollo,
implantación y explotación de los sistemas.
Revisar y juzgar los controles implantados
en los sistemas de información, de igual
manera la adaptación y usabilidad por parte
de los usuarios.
Revisar y juzgar la eficiencia, eficacia,
utilidad, confiabilidad y seguridad de los
equipos y de la información.

 

CONTROLINTERNO
INFORMÁTICO Y AUDITORÍA
INFORMÁTICA: CAMPOS
ANÁLOGOS

 

* PERSONAL

CONTROL INTERNO INFORMATICO

AUDITORIA INFORMATICA

INTERNO

SILMILIT.

* CONOCIMIENTOS ESPECIALIZADOS EN

TECNOLOGIAS DE LA INFORMACION

 

* VERIFICACION DEL CUMPLIMIENTO DE
CONTROLES

INTERNOS, NORMATIVA Y PROCEDIMIENTOS

 

ESTABLECIDOS POR LA DIRECCION

DE INFORMATICA

 

* ANALIS DE LOS CONTROLES DIARIAMENTE

*...