El documento describe varios tipos de controles que la máxima autoridad de informática de una empresa debe implementar para auditar y asegurar los sistemas de información. Estos controles incluyen controles de preinstalación para garantizar la selección adecuada de hardware y software, controles de organización y planificación, y controles de procesamiento, operación y uso de microcomputadoras para evaluar la seguridad física y lógica de los sistemas. El objetivo principal es verificar que los sistemas de información funcionan según los programas adoptados

1. EDWIN REVELO VII CONTABILIDAD Y AUDITORIA

2. Conjunto de disposiciones, cuyo fin es vigilar las funciones y actitudes de las empresas y para ello permite verificar si todo se realiza conforme a los programas adoptados, ordenes impartidas y principios admitidos.

3. LA NATURALEZA ESPECIALIZADA DE LA AUDITORIS DE LOS SISTEMAS DE INFORMACIÓN Y LAS HABILIDADES NECESARIAS PARA LLEVAR A CABO ESTE TIPO DE AUDITORIAS, REQUIEREN EL DESARROLLO Y DE NORMAS GENERALES PARA LA AUDITORÍA DE LOS SISTEMAS DE INFORMACIÓN .

4. Evaluación de los diferentes sistemas en operación (flujo de información, procedimientos, documentación, organización de archivos. Evaluación del avance de los sistemas en desarrollo con el diseño general. Evaluación de prioridades y recursos asignados Seguridad física y lógica de los sistemas, su confidencialidad y respaldos .

5. CAPACIDADES UTILIZACIÓN NUEVOS PROYECTOS SEGURIDAD FÍSICA Y LÓGICA EVALUACIÓN FÍSICA Y LÓGICA

6. LA MÁXIMA AUTORIDAD DEL ÁREA DE INFORMÁTICA DE UNA EMPRESA O INSTITUCIÓN DEBE IMPLANTAR LOS SIGUIENTES CONTROLES QUE SE AGRUPARAN DE LA SIGUIENTE FORMA:

7. CONTROLES DE PREINSTALACIÓN CONTROLES DE ORGANIZACIÓN Y PLANIFICACIÓN CONTROLES DE SISTEMAS EN DESARROLLO Y PRODUCCIÓN CONTROLES DE PROCESAMIENTO CONTROLES DE OPERACIÓN CONTROLES DE USO DE MICROCOMPUTADORES

8. 1.- Controles de Preinstalación Hacen referencia a procesos y actividades previas a la adquisición e instalación de un equipo de computación y obviamente a la automatización de los sistemas existentes. OBJETIVOS G arantizar que el hardware y software, se adquieran siempre y cuando tengan la seguridad de que los sistemas computarizados proporcionaran mayores beneficios que cualquier otra alternativa. Garantizar la selección adecuada de equipos y sistemas de computación. Asegurar la elaboración de un plan de actividades previo a la instalación .

9. Acciones a seguir: Elaborar un instructivo con procedimientos a seguir para la selección y adquisición de equipos, programas y servicios computacionales. Este proceso debe enmarcarse en normas y disposiciones legales. Efectuar las acciones necesarias para una mayor participación de proveedores. Asegurar respaldo de mantenimiento y asistencia técnica.