El documento define los controles como procesos diseñados por la gerencia para lograr los objetivos de una organización de manera razonable y segura. Explica que existen tres tipos de controles: preventivos para evitar eventos no deseados, de detección para identificar dichos eventos una vez ocurridos, y correctivos para remediar las circunstancias que permitieron actividades no autorizadas. Además, señala que estos controles preventivos, de detección y correctivos deben adaptarse a cada caso específico en la evaluación de la seguridad

1. UNIDAD V
EVALUACIÓN DEL CONTROL INTERNO POR MEDIO
DE CONTROLES

2. 5.1 Definición de Controles
El control se define como el proceso efectuado por la gerencia de una organización y
otro personal, diseñado para proveer seguridad razonable en relación con el logro de
los objetivos. Un sistema de control puede definirse como las actividades que ayudan
a asegurar que las estrategias y directivas de la organización sean llevadas a cabo.
Las actividades de control deben ser efectivas y eficientes para el logro de los
objetivos gerenciales de control.

3. Tipos y características de controles
Los controles se clasifican frecuentemente como preventivos, de detección o correctivos.
 Los controles preventivos intentan evitar la ocurrencia de eventos no deseados.
 Los controles de detección intentan identificar los eventos no deseados una vez que
éstos han ocurrido.
 Los controles correctivos remedian las circunstancias que permitieron la actividad no
autorizada o retornan las condiciones a lo que eran antes de la deficiencia del control.
Los controles preventivos, de detección (algunas veces aparece erróneamente como
“detectivos”) y correctivos son adaptados a cada caso en la evaluación de la seguridad
informática.