GESTIÓN ESTÁNDARES Y NORMAS DE LOS CONTROLES
INTERNOS
Meza Zambrano Rayner
Tapia Guamán Ángel
Toapanta Oña Jefferson
I. INTRODUCCIÓN
El control interno informático controla
diariamente que todas las actividades de sistemas
de información sean realizadas cumpliendo los
procedimientos, estándares y normas fijados por
la dirección de la organización y/o la dirección
informática, así como los requerimientos legales.
En la auditoria informática esta tiene función de
vigilancia y evaluación mediante dictámenes, los
auditores tienen diferentes objetivos en cuenta,
ellos evalúan eficiencia, costos y la seguridad
con mayor visión, y realizan evaluaciones de tipo
cualitativo.
II. DESARROLLO
ESTÁNDARES DE AUDITORÍA
INFORMÁTICA
ESTÁNDARES PARA LA GESTIÓN
DE LAS TECNOLOGÍAS DE LA
INFORMACIÓN
Las empresas y organizaciones en cientos de
países se encuentran con los mismos problemas
en la gestión de sus los Proyectos Informáticos y
en general con la gestión de las Tecnologías de la
Información. [1]
Existen buenas prácticas y estándares para la
Gestión de Proyectos, Gestión de los Servicios y
en general para la Gestión de los Departamentos
de TI. [1]
ESTÁNDARES PARA EL GOBIERNO DE
TI
El Gobierno de las Tecnologías de la
Información o Gobierno de TI es, según el IT
Governance Institute (ITGI), es el conjunto de
herramientas y métodos “que ayuda a la Alta
Gerencia asegurar que la organización obtenga
un óptimo valor de sus inversiones de negocio
relacionadas a TI, a un costo manejable y bajo un
nivel de riesgo aceptable”. Por lo tanto, el
gobierno de más alto nivel de la gestión de las
tecnologías de la información, aquel que permite
alinear los objetivos de negocio y los objetivos
de la empresa. [1]
Entre los estándares que han surgido en este nivel
de Gobierno de TI podemos destacar VALIT,
creado por el ITGI, y que organizar el conjunto
total de prácticas de la dirección de TI en tres
áreas:
 Gobierno del Valor (GV): establece el
marco de trabajo general, la dirección
estratégica de TI, las características
deseadas del portafolio de inversiones,
así como las restricciones y limitaciones
aplicables para decidir las inversiones.
[1]
 Gestión de la Inversión (IM): basándose
en los requerimientos del negocio, se
definen los programas de inversión y se
realiza una valoración de los mismos
para determinar si son enviados al
proceso de gestión de portafolios para
su evaluación, evaluando su
alineamiento a los objetivos
estratégicos, su nivel de riesgo y la
generación de valor para el negocio. [1]
 Gestión del Portfolio (PM): se evalúa y
prioriza los proyectos basándose en las
restricciones de recursos y costos, e
incorpora los proyectos seleccionados
al portafolio (cartera) de proyectos
activos de la compañía. [1]
ESTÁNDAR PARA LA AUDITORÍA DE TI
El estándar más ampliamente difundido y
utilizado para la Auditoría de TI es COBIT,
creado por la ISACA. Está guía va mucho más
allá de la auditoría, y de hecho es utilizada por
muchas organizaciones como una guía de buenas
prácticas en la Gestión de los Sistemas y las
Tecnologías de la Información. [1]
ESTÁNDAR PARA LA GESTIÓN DE LOS
SERVICIOS DE IT
Dentro de las actividades de gestión de los
departamentos de TI, encontramos que
prácticamente la totalidad de sus procesos
pueden ser descritos como servicios que prestan
estos departamentos al conjunto de la empresa.
[1]
Es un estándar ampliamente reconocido para la
gestión de los servicios de TI, orientado a
conseguir un alto nivel de disponibilidad de
dichos servicios y un alto nivel de satisfacción de
clientes y usuarios de estos servicios. [1]
Los procesos ITIL están alineados con el
estándar de calidad ISO 9000 y se encuentran
vinculados con el Modelo de Excelencia de la
EFQM (European Foundation for Quality
Management), además de haber sido adoptados
por el estándar ISO 20000. [1]
FUNCIONES DE CONTROL INTERNO Y
AUDITORÍA INFORMÁTICA
Control Interno Informático.
Control: actividad realizada manual o
automáticamente para prevenir, corregir errores
o irregulares que puedan afectar al
funcionamiento de un sistema a la hora de
conseguir sus objetivos. [2]
El Control Interno Informático controla
diariamente que todas las actividades de los
sistemas de información sean realizadas
cumpliendo los procedimientos, estándares y
normas fijados por la Dirección de la
Organización y/o la Dirección de Informática, así
como los requerimientos legales. [2]
La misión del Control Interno Informático es
asegurarse de que las medidas que se obtienen de
los mecanismos implantados por cada
responsable sean correctas y válidas. [2]
El control es diario o muy frecuente cuyos
principales objetivos son:
 Definir, implantar y ejecutar
mecanismos y controles para
comprobar el logro de los grados
adecuados del servicio informático. [2]
 Ver que todo se hace según los
procedimientos internos y normas
legales: se debe controlar que todas las
actividades se realizan cumpliendo con
los procedimientos y normas fijados,
evaluar su bondad y asegurarse del
cumplimiento de las normas legales. [2]
 Asesorar sobre el conocimiento de las
normas al resto de la organización. [2]
 Colaborar y apoyar al trabajo de la
Auditoría Informática, así como de las
auditorías externas al Grupo. [2]
Esto se hace con diferentes pruebas y controles
(sistemas de control interno informático). Se
debe realizar en los diferentes sistemas y
entornos informáticos el control de las
diferentes actividades operativa sobre: [2]
El cumplimiento de procedimientos, normas y
controles dictados.
Controles:
 Sobre la producción diaria.
 Sobre la calidad y eficiencia del
desarrollo y mantenimiento del
software y del servicio
informático.
 En las redes de comunicaciones
 Sobre el software de base.
 En los sistemas
microinformáticos.
Control Interno y Auditoria Informática.
Lo puede acometer personal interno;
conocimientos especializados en TI; verificación
del cumplimiento de controles internos,
normativas, y procedimientos establecidos por la
Dirección de Informática y la Dirección General
para los sistemas de información. [2]
TIPOS DE NORMAS DE AUDITORIA
 Entrenamiento Y Capacidad
Profesional
 Normas De Ejecución Del Trabajo
 Planeamiento Y Supervisión
 Estudio Y Evaluación Del Control
Interno.
 Normas De Preparación Del Informe
III. CONCLUSION
Los estándares y normas son importantes para
controlar la gestión de la auditoria y así
garantizar que la auditoria este bajo jurisdicción
de un estándar de calidad y poder cumplir con los
objetivos planteados en la auditoria.
Referencia
[1] P. Almunia, «ESTÁNDARES DE
AUDITORIA INFORMÁTICA,» 2018.
[2] H. Plissken, «CONTROL INTERNO Y
AUDITORIA INFORMATICA,» 2013.