Preventivos: Anticipan eventos nodeseados antes de suceder.

Detectivos: Identifican eventos en elmomento de presentarse.

Correctivos: Aseguran tomar accionespara revertir un evento no deseado.

TIPOS DE CONTROL

CONTROLES PREVENTIVOS Son más rentables. Deben quedar incorporados en los sistemas. Evitan costos de corrección o reproceso. Evitar problemas antes de que aparezcan. Monitorear tanto las operaciones como las

transacciones de entrada. Tratar de predecir problemas potenciales antes de

que ocurran y hacer ajustes. Prevenir la ocurrencia de un error, omisión o acto

delictivo.

CONTROLES DETECTIVOS Son más costosos que los preventivos.

Miden la efectividad de los preventivos.

Algunos errores no pueden ser evitados en la etapapreventiva.

Incluyen revisiones y comparaciones (registro dedesempeño).

Conciliaciones, confirmaciones, conteos físicos deinventarios, análisis de variaciones, técnicasautomatizadas.

Límite de transacciones, password, edición de reportes.

Controles que detectan un error

Mensajes de error sobre las etiquetas internas de las cintas

CONTROLES CORRECTIVOS

Acciones y procedimientos rectificatoriosen recurrencia.

Comprenden documentación y reportes,sobre supervisión a los asuntos, hasta sureformulación o solución.

PROCEDIMIENTOS DE ALMACENAMIENTO Y RESPALDO

Elaboración de Backups

EJEMPLOS DE CONTROLES

BENEFICIOS DEL CONTROL INTERNO

Pueden ayudar al Jefe de las organización.

Se consideran como medios favorecedoresal logro de metas y objetivos.

Ayuda al personal a medir su desempeño ymejorarlo.

Ayuda a evitar tentaciones de fraude.

Facilita a los Jefes de las organización ademostrar cómo han aplicado los recursosy logrado los objetivos.

Controles administrativos en un ambiente de Procesamiento de Datos

Objetivos:

Garantizar que el hardware y software se adquieransiempre y cuando tengan la seguridad de que lossistemas computarizados proporcionaran mayoresbeneficios que cualquier otra alternativa.

Garantizar la selección adecuada de equipos y sistemasde computación

Asegurar la elaboración de un plan de actividades previo a la instalación

Actividades a seguir en el Control Elaboración de un informe técnico en el que se justifique la

adquisición del equipo.

Formación de un comité que coordine y se responsabilicede todo el proceso de adquisición e instalación

Elaborar un plan de instalación de equipo y software(fechas, actividades, responsables).

Elaborar un instructivo con procedimientos a seguir para laselección y adquisición de equipos, programas y servicioscomputacionales.

Asegurar respaldo de mantenimiento y asistencia técnica.

Situaciones de Auditoría Situación 2

Al realizar una prueba de facturación los auditores observaron que los precios facturados en algunos casos no coincidían con los indicados en las listas de precios vigente. Posteriormente se comprobó que ciertos cambios en las listas de precios no habían sido procesados, razón por la cual el archivo maestro de precios estaba desactualizado.

Alternativas de Solución Uso de formularios prenumerados para modificaciones y

controles programados diseñado para detectar alteraciones en la secuencia numérica de los mismos.

Creación de totales de control por lotes de formularios de modificaciones y su posterior reconciliación con un listado de las modificaciones procesadas.

Conciliación de totales de control de campos significativos con los acumulados por el computador.

Generación y revisión de los listados de modificaciones procesadas por un delegado responsable.

Revisión de listados periódicos del contenido del archivo maestro de precios

Controles en Ambiente PADEl Área de Informática de una empresa o institución

debe implantar los siguientes controles:

1.- Controles de Preinstalación

2.- Controles de Organización y Planificación

3.- Controles de Sistemas en Desarrollo y Producción

4.- Controles de Procesamiento

5.- Controles de Operación

6.- Controles de uso de Microcomputadores

Controles de Preinstalación

Hacen referencia a procesos y actividades previas a la adquisición e instalación de un equipo de computación y obviamente a la automatización de los sistemas existentes.

OBJETIVOS

Garantizar que el hardware y software que se adquiera tengan la seguridad de que los sistemas computarizados proporcionaran mayores beneficios que cualquier otra alternativa.

Garantizar la selección adecuada de equipos y sistemas de computación

Asegurar la elaboración de un plan de actividades previo a la instalación