Sistemas

[pic]

Control Interno en Tecnología de Información

El control interno puede ser aplicado al área de tecnología de información con el fin de ayudar en la evaluación de la eficiencia y eficaciade los sistemas de cómputo y de la gestión administrativa que tiene que ver con el área de informática, es decir con protección de los recursos de información y con el personal y para que la definiciónse encuentre completa habría que agregar que se debe de apoyar a los objetivos de la empresa.

Los objetivos de control en TI

El auditor deberá evaluar el nivel de cumplimiento de los objetivosde control en el área de tecnología de información. De acuerdo con Gustavo Solís estos son los objetivos de control en Tecnología de Información:
• Preservar atributos de la información:Información generada y almacenada por medios tecnológicos es útil y confiable a la empresa.

• Apoyar la protección del patrimonio; La tecnología de información apoyara la protección de bienes einversiones de la empresa

• Proteger la infraestructura tecnológica: Preservar la integridad y funcionalidad protegiendo todos los recursos de infraestructura tecnológica de la empresa• Apoyar la eficiencia operativa: La tecnología de información apoyará la eficiencia de la operación de la empresa

• Emplear los recursos de TI adecuadamente: Utilizar la tecnología deinformación de forma legar, eficiente, efectiva y apoyando a los objetivos institucionales

• Brindar apoyo competitivo: Apoyar con tecnología de información la operación y la toma de decisiones paradar soporte competitivo a la empresa

• Mantener una cultura informática adecuada: Contar con una cultura informática competitiva de acuerdo con los objetivos del negocio

• Manteneruna cultura organizacional adecuada: Mantener una cultura organizacional adecuada con el personal de tecnología de información y conforme a la cultura institucional.

• Habilitar mecanismos...