Control interno y riesgo de control

1. Controles internos para la organización en el área de informática, subelementos de organización.

1.1. Division de trabajo.

1.2. Dirección.

1.3. Asignación de responsabilidad y autoridad.

1.4. Establecimientos de estándares y métodos.

1.5. Perfiles de puesto.

2. Control interno sobre el análisis, desarrollo e implementación de sistemas, subelementos de organización.

2.1. Estandarización para el desarrollo de proyectos.

2.2. Asegurar que el beneficio de los sistemas sea optimo.

2.3. Elaborar estudios de facilidad de sistema.

2.4. garantizar la eficiencia y eficacia en análisis del sistema.

3. Controles internos sobre la operacion de sistemas, subelementos de organizacion.

3.1. Vigilar la efectividad y eficiencia en la implementación del sistema.

3.2. Optimizar el uso del sistema por medio de su documentación.

3.3. Prevenir y corregir los errores de operación.

3.4. Prevenir y evitar la manipulación fraudulenta de información.

3.5. Implementar y mantener la seguridad en la operación.

3.6. Verificar la existencia y funcionamiento de los procedimientos de captura de datos.

3.6.1. Mantener la confiabilidad, oportunidad, veracidad y suficiencia en el procesamiento de la información de la institución.

4. Controles internos sobre los procedimientos de entrada de datos, el procesamiento de información y la emisión de resultados. Subelementos de control interno.

4.1. Comprobar que todos los datos sean debidamente comprobados.

4.2. Comprobar la oportunidad y veracidad en la emisión de resultados del procesamiento de información.

4.3. Verificar la confiabilidad veracidad y exactitud del procesamiento de datos.

5. Controles internos sobre la seguridad del área de sistemas.

5.1. Controles para prevenir y evitar las amenazas, riesgos y contingencias que inciden en el área de sistematización.

5.2. Controles sobre la seguridad física del área de sistemas.

5.3. Controles sobre la seguridad lógica del área de sistemas.

5.4. Controles sobre la seguridad de la base de datos.

5.5. Controles sobre la operación de los sistemas computacionales.

5.6. Controles sobre la seguridad del personal de informática.

5.7. Controles sobre la seguridad de la telecomunicación de datos.

5.8. Controles sobre la seguridad de redes y sistemas multiusuarios.

6. Riesgo en el control interno: es toda representación errónea, que pudiera ser representativa y de importancia relativa o en conjunto con otros elementos y que a su ves no pueda ser detectada o corregida oportunamente.