Controles de aplicación en mi empresa

Anderson Eduardo Panqueba Pelayo

Servicio Nacional De Aprendizaje (SENA)

Controles y Seguridad Informática. (1873716)
Medellín -Antioquia
2019
Contenido
INTRODUCCION ............................................................................................................................................. 3
CONTROLES DE ENTRADA ............................................................................................................................. 4
Registro ..................................................................................................................................................... 4
Duplicación................................................................................................................................................ 4
Verificación ............................................................................................................................................... 4
Separación................................................................................................................................................. 4
Clasificación .............................................................................................................................................. 4
Intercalación ............................................................................................................................................. 4
Recuperación ............................................................................................................................................ 4
CONTROLES DE SALIDA.................................................................................................................................. 5
NORMAS DE CONTROL DE LA EMPRESA. ...................................................................................................... 6
Dentro del área de control de entrada de datos se localizan. ................................................................ 6
Control de la Calidad de Entrada.............................................................................................................. 6
Para la captura de datos se tiene en cuenta............................................................................................ 6
INTRODUCCION

En toda empresa independiente de su tamaño se recomienda como necesario realizar auditoría

a un sistema de información, por eso se hace necesario dividir este sistema en subsistemas que
permitan realizar un mayor análisis a cada uno de estos por lo tanto se realizan:

1. Controles de entrada.
2. controles de salida.
3. controles de teleprocesamiento.

Tomando como referencia la empresa donde laboro actualmente, y revise como se realiza el
procesamiento de los datos (como se ingresan los datos al sistema), qué controles se llevan a
cabo para esta captura de datos.
Con el equipo de infraestructura indague como se realiza el procesamiento y salida de estos datos
según el sistema que esté analizando, verificando que controles de procesamiento y salida se
llevan a cabo. También como se realizan los controles de teleprocesamiento en cuanto a: como
es la seguridad en las laptops, en el hardware y software, y los usuarios que las operan.
CONTROLES DE ENTRADA

Los datos iniciales de entrada se clasifican en forma conveniente para su procesamiento,

dependiendo esto de la máquina que se emplee.
Por ejemplo: Cuando se usan dispositivos electromecánicos, los datos de entrada se perforan en
tarjetas y en las computadoras electrónicas los datos se registran en discos o cintas.

Registro
Tiene que ver con la transferencia de los datos a alguna forma de o documento normalizado en
todo el ciclo de procesamiento.

Duplicación
Consiste en reproducir los datos en muchos documentos o formas.

Verificación
Consiste en comprobar cuidadosamente los datos para evitar cualquier error.

Separación
Se separa los datos en varias categorías.

Clasificación
En la organización de los datos en un orden especifico (Alfabéticamente).

Intercalación
Se toman dos o más conjuntos de datos que han sido clasificados con la misma clave y se resumen
para formar un solo conjunto de datos.

Recuperación
La recuperación de datos hace referencia a las técnicas empleadas para recuperar archivos que
han sido perdidos o eliminados de algún medio de almacenamiento.
 CONTROLES DE SALIDA.

Los controles de salida se instalan para asegurar la exactitud, integridad, oportunidad, y

distribución correcta de la salida, ya sea que se dé en pantalla, en forma impresa o en medios
magnéticos.

1. Se debe realizar un filtrado inicial para detectar errores obvios también llamada Auditoría
de Base de Datos.
2. La salida deberá dirigirse inmediatamente a un área controlada, y esa distribución solamente
por personas autorizadas a personas autorizadas.
3. Cualquier salida altamente delicada que no deba ser vista por el personal no autorizado
deberá ser generada por un dispositivo de salida en un lugar seguro.
4. Cuando se vayan a imprimir documentos negociables, deben realizarse convenios de custodia
dual entre el departamento de sistemas y el del usuario para asegurar que todos los
documentos tengan un responsable y queden salvaguardados adecuadamente.
5. A pesar de todas las precauciones tomadas, se presentarán algunos errores. El punto de
control principal para la detección de dichos errores es, por supuesto, el usuario. Por lo tanto,
el auditor debe fijar los procedimientos para establecer un canal entre el usuario y el grupo
de control para el reporte sistemático de la ocurrencia de errores o de incongruencias.
NORMAS DE CONTROL DE LA EMPRESA.

1. Eficacia y eficiencia de las operaciones.

2. Confiabilidad de la información financiera.
3. Cumplimiento de las leyes, reglamentos y políticas.
4. Completan la definición algunos conceptos fundamentales.
5. Lo llevan a cabo las personas que actúan en todos los niveles, no se trata solamente de
manuales de organización y procedimientos.
6. Sólo puede aportar un grado de seguridad razonable, no la seguridad total, a la conducción.
7. Confidencialidad
8. Integridad
9. Disponibilidad

Dentro del área de control de entrada de datos se localizan.

1. Transacciones en línea.
2. Usuario y operador.
3. Terminal o dispositivo de entrada de datos.

Control de la Calidad de Entrada

Evitar los Retrasos.

Evitar los errores en los datos.
Evitar los pasos adicionales.
Mantener la sencillez del proceso.

Para la captura de datos se tiene en cuenta

1. Saber con exactitud qué datos se van a capturar.

2. Conocer el tipo de dato a capturar.
3. Asegurar que haya suficiente capacidad para manejar los datos que están siendo cargados.
(Evitar los cuellos de botella)
4. Evitar la ejecución de pasos adicionales; entre menos pasos haya para la alimentación de
datos, menos probabilidades hay para la introducción de errores.