Cuestionario del capítulo I
1- ¿Qué cambio en la empresa provocan tensión en el
control interno existentes?
La mayoría de las organizaciones han
acometido varias iniciativas en ese sentido, tales como:
- La reestructuración de los procesos
empresariales
- La gestión de la calidad total
- El redimensionamiento por reducción y/o por
aumento del tamaño hasta el nivel correcto.
- La contratación externa
- La descentralización.
2- ¿Cuáles son las funciones del control interno
informático?
El control
interno informático controla que todas las actividades de sistemas de
información sean realizadas cumpliendo los procedimientos, estándares y normas
fijados por la Dirección de la organización y/o dirección de informática, así
como los requerimientos legales.
3- ¿Cuáles son los objetivos de la auditoria informática?
Son objetivos
de protección de activos e integridad de los datos.
Objetivos de
gestión que abarcan, no solamente los de protección de activos, sino también
los de eficacia y eficiencia.
4- ¿Cuáles son las semejanzas y diferencia entre control interno y auditoria
informática?
Semejanzas: Personal
interno, conocimiento especializados en Tecnología de la Información,
verificación del cumplimiento de controles internos, normativas y
procedimientos establecidos por la Dirección de Informática y la dirección
General para los sistemas de información.
Diferencias:
Control interno
informático
Análisis de los
controles en el día a día, informa a la dirección del Departamento de
informática, solo personal interno, el alcance de sus funciones es. Únicamente
sobre el depto. Informática.
Auditoria informática
Análisis
de un momento informático determinado, informa
General
personal interno y/o externo, tiene cobertura sobre
todos los componentes sistemas La
organización.
5- Ponga ejemplo de controles correctivos en diversas área informática
La recuperación
de un fichero dañado a partir de la copia de seguridad.
Eliminación de
virus mediante el uso de un antivirus o mediante el formateo de un computador.
Restricciones
en el acceso a diferentes páginas web.
Información dispersa, con
el creciente uso de PC, la información tiende a almacenarse en los discos duros
locales de cada estación de trabajo creando a veces problemas de redundancia e inconsistencia:
estos consisten en que una misma información que debiera tener el mismo valor,
está almacenada en dos o más lugares con
diferentes valores. Esta dispersión, aunque impide un control centralizado de
la información como en los sistemas antiguos ha mostrado también beneficios
respecto a la seguridad.
6- ¿Cuáles son los principales controles en el área de
desarrollo?
La alta
dirección debe publicar una normativa sobre el uso de Metodologia de ciclo de
vida del desarrollo de sistema y revisar esta periódicamente.
Estándares de pruebas de programas, de pruebas de sistemas.
Plan de conversión: prueba de aceptación final.
Los procedimientos de adquisición de software deberían seguir las políticas de adquisición de la organización y dichos productos deberían ser probados y revisados antes de pagar por ellos y ponerlos en uso.
La contratación de programas de servicios de programación a medida ha de estar justificada mediante una petición escrita de un director de proyecto.
Deberían de prepararse manuales de operación y mantenimiento como parte de todo proyecto de desarrollo o modificación de sistemas de información, así como manuales de usuarios.
La Metodologia
debe establecer los papeles y responsabilidades de las distintas
De distintas
área del departamentos de informática y de los usuarios.
Las
especificación del nuevo sistema deben ser definidas por los usuarios y quedar
escritas y apropiada ante de que comience el proceso de desarrollo.
Debe
establecerse un estudio tecnológico de viabilidad en el cual se formulen formas
alternativas de alcanzar los objetivos del proyecto acompañadas de un
análisis coste-beneficio de cada alternativa.
7- ¿Qué proceso definirá para controlar la informática
distribuida y las redes?
Planes
adecuados de implementación, conservación y pruebas de adaptación para la red O
Existencia de un grupo de control de red.
a.
Controles para
asegurar la compatibilidad de conjunto de datos entre aplicaciones cuando la
red es distribuida.
b.
Procedimientos
que definan las medidas y controles de seguridad a ser usados en la red de
informática en conexión con la distribución del contenido de bases de datos
entre los depto. Que usan la red.
c.
Que se
identifique todos los conjuntos de datos sensibles de la red y que se han
determinado las especificaciones para su seguridad.
d.
Existencia de
inventarios de todos los activos de la red.
e.
Procedimiento
de respaldo del hardware y software de la redo Existencia de mantenimiento
preventivo de todos los activos.
f.
Existencia de
controles que verifiquen que todo los mensajes de salida se validad de forma
rutinaria para asegurar que contienen direcciones de destino válidas.
8- ¿Qué controles se deberían establecer en las
aplicaciones?
a. Control de entrada de datos
b. Controles de tratamientos de datos
c. Controles de salida de datos
9- ¿Cómo justificaría ante un directivo de empresa
la inversión necesaria en control y auditoria informática?
Sencillamente
teniendo en cuenta que si no aplica los controles internos en su empresa,
institución u organización esta será un desorden, porque no habrá parámetros, o
un control de cómo hacer las cosas, y si no hace la auditoria informática, no
va a estar al tanto de que todo marcha bien en cuanto a esa área.
10- Describa la
informática como modo de estructuración de las empresas.
La informática
en una empresa en estos tiempos es muy importante ya que las pequeñas, medianas
y grandes empresas brindan un servicio muy amplio, por así decirlo, por ello
necesita de la informática para que la realización de todas las tares que se
hagan, se realicen de una forma rápida y fácil. No hay un modo específico de
como describir la informática como modo de estructuración de una empresa ya que
estas son muy diferentes i la informática se aplica en formas diferente, en
otras palabras la informática se le aplicara a la empresa dependiendo de la
empresa.
No hay comentarios:
Publicar un comentario