El documento analiza los costos y beneficios de desarrollar una estructura de control mediante el análisis de costo-beneficio, la rentabilidad de los controles y el nivel de riesgo de un proceso. También describe la evaluación de riesgos para determinar puntos vulnerables y los posibles daños de un problema. Finalmente, explica que la auditoría juega un papel importante al evaluar la efectividad de los controles de sistemas de información mediante la comprensión total de las operaciones.
1. DESARROLLO DE UNA ESTRUCTURA DE CONTROL: COSTOS Y BENEFICIOS Análisis de C/B Importancia de los datos ( control) Rentabilidad de los controles ( eficacia ) Nivel de riesgo (actividad o proceso)
2. EVALUACION DE RIESGO: Determina los puntos de vulnerabilidad. Frecuencia del problema Daños potenciales Si Problema llegara a ocurrir
4. EL ROL DE LA AUDITORIA EN EL PROCESO DE CONTROL Auditoría de MIS:Controles que gobiernan los S.I. individuales y determinar- efectividad. Para lograr esto? Auditor debe adquirir comprensión total de: operaciones, instalaciones, telecomunicaciones, sistemas de control, objetivos de seguridad, el personal, etc.
