Control Y Seguridad Informatica

CONTROL ADMINISTRATIVO

Es el conjunto de medidas y procedimientos que en forma coordinada, apoyan a la administración en la consecución de sus objetivos de control también consiste en medir y corregir el desempeño de los subordinados para asegurar que los objetivos de la empresa sean Alcanzados con la finalidad de:

1. Proteger los activos.

2. Obtener información veraz, confiable y oportuna.

3. Promover la eficiencia y la eficacia en la operación.

4. La adhesión a las políticas determinadas por la Dirección.

CONTROLES DE APLICACIÓN

son aquellos controles que son aplicables para un determinado proceso de negocio o aplicación, entre ellos podemos encontrar la edición de registros, segregación de funciones, totales de control, logs de transacciones y reportes de errores.El objetivo principal de los controles de aplicación es asegurar:

Que el ingreso de los datos es exacto, completo, autorizado y correcto

Que los datos son procesos en tiempo oportuno

Los datos son almacenados de forma adecuada y completa

Que las salidas del sistema son adecuadas y completas

Que registros son mantenidos para realizar un seguimiento de las entradas y eventuales salidas del sistema.

En este sentido pueden existir distintos tipos de controles de aplicación como ser:

Controles de Ingreso: Los cuales son utilizados para mantener la integridad de los datos que son ingresados al sistema,

Controles de Procesamiento: Estos controles, principalmente automáticos proveen una manera automática de asegurar que el procesamiento de las transacciones es completa, adecuado y autorizado.

Controles de salida: Básicamente estos controles direccionan a que operaciones fueron realizadas con los datos. Y comparando también básicamente las salidas generadas con los ingresos realizados.

Controles de integridad: Estos controles permitan verificar la integridad y consistencia de los datos procesados.

Logs: Principalmente utilizados como “Audit Trail”, permiten a la gerencia identificar hechos inusuales para posterior investigar los mismos.

Los controles Administrativos se deben de evaluar primero. La calidad del marco de control administrativo afecta la calidad del procesamiento de datos en el futuro. El auditor puede formase una idea de si los sistemas de aplicación son candidatos para degradarse en el futuro. El auditor deberá conocer un poco más sobre los elementos relacionados con la administración y que tienen impacto directo o indirecto en el área de informática del negocio. A continuación se expone con un poco más de detalle los puntos importantes de cada función de administración de la Alta dirección y de la dirección de informática.

...