Guia Tecnica Para Evaluar Sistemas De Informacion

1. Objetivos



1.1 Objetivo General

Desarrollar una guía de auditoría interna para la evaluación del sistema de control interno según el modelo coso en un ambiente de TI.



1.2 Objetivos

Específicos

- Evaluar el control interno de los ciclos más importantes del negocio

- Verificar la idoneidad del equipo informático y software utilizados por la entidad- Dar herramientas para formular recomendaciones que permitan mejorar el control interno existente en las áreas sujetas a evaluación, para la solución de problemas y procesos específicos.



















2. ¿Por qué y para que se controla



[pic]




Hoy en día por los cambios en la tecnología, políticos, económicos, culturales y por las últimas corrientes:La Globalización, tratados de libre comercio, certificaciones mundiales, entre otras, han provocado que las organizaciones hayan venido evolucionando rápidamente y por ello los RIESGOS y por ende, los CONTROLES han tenido que modificarse, cambiándose a nivel empresarial en una sociedad industrial o de consumo a una sociedad de la información del conocimiento y en cuando a nivel tecnológico de unacultura telefónica a una cultura telemática.




2.1 Definición de control:

|La palabra control proviene del término francés contrôle y significa comprobación, inspección, fiscalización o intervención. También puede |
|hacer referencia al dominio, mando y preponderancia, o a la regulación sobre un sistema. |

| |2.2 Importancia del control

Una de las razones más evidentes de la importancia del control es porque hasta el mejor de los planes se puede desviar.
El control se emplea para:
• Crear mejor calidad: Las fallas del proceso se detectan y el proceso se corrige para eliminar errores.
• Enfrentar el cambio: Este forma parte ineludible del ambiente de cualquier organización.
• Producirciclos más rápidos: Una cosa es reconocer la demanda de los consumidores para un diseño, calidad, o tiempo de entregas mejorados, y otra muy distinta es acelerar los ciclos que implican el desarrollo y la entrega de esos productos y servicios nuevos a los clientes.
• Agregar valor: Los tiempos veloces de los ciclos son una manera de obtener ventajas competitivas. Con frecuencia, este valoragregado adopta la forma de una calidad por encima de la medida lograda aplicando procedimientos de control.
• Facilitar la delegación y el trabajo en equipo: La tendencia contemporánea hacia la administración participativa también aumenta la necesidad de delegar autoridad y de fomentar que los empleados trabajen juntos en equipo.
El control sirve para garantizar que cada uno de los procesos,políticas, metas y actividades se cumplan de acuerdo a lo preestablecido dando el máximo de rendimiento en cumplimiento de su misión.
































5. Funciones y responsabilidades

Todos los integrantes de la organización, sea esta pública o privada, son responsables directos del sistema de control interno, esto es lo que garantizala EFICIENCIA TOTAL.









Los miembros de un consejo efectivo son objetivos, de puertas abiertas, competentes, e inquisitivos, con un conocimiento de las actividades y del ambiente de la entidad, y aportan el tiempo necesario para cumplir plenamente sus responsabilidades como consejo.

La administración puede estar en una posición de desbordar los controles e ignorar o extinguir lascomunicaciones de los subordinados, estableciendo una administración deshonesta que intencionalmente falsifica los resultados para cubrir sus huellas.

Un consejo fuerte, activo, particularmente cuando está acoplado con canales de comunicación, hacia arriba, efectivos y con funciones financieras, legales y de auditoría interna competentes, a menudo es más capaz de identificar y corregir...