Existen varios esquemas para definir los controles internos, a continuacin presentamos un esquema completo propuesto por David

sto por David Li: (requiere actualizacin y adecuamiento a nuestro medio)

Diagramadecontroles
Controlesgerenciales Controlesdediseo,desarrolloymantenimientodesistemas Controlesdeoperacin Controlesdeaplicacin Controlesdelatecnologa

Controlesgerenciales
Planeacinparalaorganizacinyparalossistemasdeinformacin o Planeacinalargoplazoparalaorganizacin o Comitdeplaneacin/vigilanciaparaSI o PlaneacinalargoplazodelosSI o PlaneacinacortoplazoparalaorganizacinyparalosSI o Revisindelaplaneacin Polticas,estndaresyprocedimientos o Polticas o Estndares o Procedimientos Responsabilidadesorganizacionalesyadministracindepersonal o UbicacinorganizacionaldeldepartamenrodeSI o DescripcinyresponsabilidaddelafuncindelosSI o Delimitacindetareas o DescripcindepuestosenSI o Seleccindepersonal o Procedimientoparaelaseguramientodepersonal o Procedimientosparalaterminacindelarelacinlaboral o Capacitacindepersonal o CapacitacinencontroldeSI o Evaluacindeldesempeodelosempleados Controldecalidaddelossistemasdeinformacin o Laresponsabilidaddelcontroldecalidad o Aspectosorganizacionalesdelafuncindecontroldecalidad o Requisitosquedebellenarelpersonaldecontroldecalidad o RevisindellogrodeobjetivosdelosSi o RevisindelcumplimientodelosestndaresyprocedimientosdelosSI o Revisindeloscontrolesdelossistemas o RevisindeotrosaspectosdelafuncindelosSI o Revisindelplan o Informesdelasrevisionesdelgrupodecontroldecalidad Auditoriainterna o Organigramadeauditorainterna o Responsabilidaddelafuncindeauditorainterna

Requerimientosexternos o Requisitoslegalesrelacionadosconprcticasycontrolescontables

Controlesdediseo,desarrolloymantenimientodesistemas: Ciclodevidadeldesarrollodesistemas(CVDS): Metodologa Funcionesyresponsabilidades Actualizacin CVDS:Fasedeiniciacindelproyecto o Participacindelagerenciaenlainiciacindelproyecto o Definicindelproyecto o Integracindelequipodetrabajoysusresponsabilidades o Definicindelosrequisitosdeinformacin o Aprobacindelproyecto CVDS:Fasedeestudiodefactibilidad o Formulacindecursosalternativosdeaccin o Estudiodefactibilidadtecnolgica o Estudiodefactibilidadeconmica o Aprobacindelproyecto o Planmaestrodelproyecto o Controldecostos CVDS:FasedeDiseodelsistema o Definicinydocumentacindelosrequisitosdesalida o Definicinydocumentacindelosrequisitosdeentrada o Definicinydocumentacindelosrequisitosdearchivo o Definicinydocumentacindelosrequisitosdeprocesamiento o Especificacionesdeprogramas o Diseodedocumentosfuente o Diseodecontroles o Diseodepistasdeauditora o Estndaresdedocumentacindeprogramas CVDS:Fasesdedesarrolloeimplantacin o Objetivosdeprogramacin o Descripcindelprograma o Paquetesdesoftwareaplicativos o Programacindeaplicacindelcontrato o Manualdeoperacin o Manualdelusuario o Estndaresparapruebasdeprogramas o Estndaresparapruebasdesistemas o Documentacindelaspruebasdelsistema o Documentacindelaspruebasdelsistema o Evaluacindelosresultadosdelaprueba o Anlisisdelosdocumentosdelapreconversin o Plandeconversin o Corridaenparalelo o Pruebadeaceptacinfinal CVDS:Fasesdeoperacinymantenimiento o Procedimientosdecontroldeoperaciones o Controldecostos

o Modificacionesdelsistema CVDS:Fasesdeposimplantacin o Evalauacindelosresultadosdelprocesamienbto o Evaluacindelcumplimientodelosrequisitosdelusuario o Evaluacindelanlisisdecostobeneficio

Controlesdeoperacin: Sistemasdeinformacin(SI):Planeacinyadministracinderecursos o Presupuestoanualdeoperacindesistemasdeinformacin o Plandeadquisicindeequipo o Evaluacindelrendimientodelequipo SI:Operacin o Programadecargasdetrabajo o Distribucindepersonal o Calendariodemantenimiento o Evaluacindelaefectividaddelacalendarizacin o Programacinconcambiosderecursos o Contabilidaddelostrabajos o Procedimientosdefacturacinparaelusuario o Asignacinderesponsabilidadesdealmacenamientodedatos o Sistemadeadministracindearchivos o Identificacindearchivos o Revisindelasoperaciones Softwaredelsistema o Seleccindesoftwaredelsistema o Anlisisdecostobeneficiodelsoftwaredelsistema o Instalacindelsoftwaredelsistema o Mantenimientodelsoftwaredelsistema o Procedimientosdecambiosenelsoftwaredelsistema o Implantacindecambiosenelsoftwaredelsistema o Registrodecambiosenelsoftwaredelsistema o Seguridaddelsoftwaredelsistema Accesoyseguridadfsica o Responsabilidadparacontroldeaccesoyseguridadfsica o Accesoalcentrodecmputo o Escoltadevisitantes o Accesoaterminales o Reportedeactividadesdelasterminales o Accesoabibliotecasdeprogramas o Accesoenlineaaprogramasydatos o Prcticasdeseguridad o Proteccincontraincendio o Proteccinfsicadearchivos o Medidasdeseguridadparaformatosydocumentos o Capacitacinenconocimientosyprocedimientosdeseguridad Respaldoyrecuperacin o Planderecuperacinencasodesiniestro o Procedimientosdeurgenciaycapacitacinparaseguridaddelpersonal o Aplicacionescrticas o Recursoscrticos

o o o o o o o

Serviciosdecomunicacin Equiposderesplado Programacindeoperacionesderespaldo Procedimientospararespaldodearchivos Suministrosderespaldo ReconstruccindelcentrodeSI Procedimientosmanualesderespaldo

Controlesdeaplicacin: Controldedatosfuente o Procedimientosparalapreparacindedatos o Diseodedocumentosfuente o Controldedocumentosfuente o Procedimientosdeautorizacindeentrada o Procedimientosparadocumentacinycontroldelaoperacin o Vigenciadelosdocumentosfuente Controldelosdatosdeentrada o Procedimientosdeconversinyentradadedatos o Procedimientosdeconversinyentradaenlnea o Validacinyedicindedatos o Manejodeerroresenlaentradadedatos Controldelprocesamientodedatos o Integridaddelprocesamientodedatos o Condicionesdelosprogramas o Validacinyedicinenelprocesamientodedatos o Manejodeerroresenelmanejodedatos o Prohibicindeanulacindeetiquetasoerroresendispositivos o Restriccindelaintervencindelosoperadores o Procedimientosdereproceso o Identificacinyseguimientodeerroresdeprocesamiento o Informedeerroresauxiliaresporcomputadora o Procedimientosdealtoyreinicioencasodemalfuncionamientodelequipo o Bitcoradelsistemaodelservidor Controldesalidadeinformacin o Revisindelasalida o Conciliacinybalanceoderesultados o Distribucindelassalidasoresultados o Manejodeerroresensalidas o Manejoyretencindesalidas o Medidasdeseguridadparalosreportesdesalida Controlesdelatecnologa: Sistemassoportadosenbasesdedatos o Sistemasdeadministracindebasesdedatos o Responsabilidaddelaadministracindelasbasesdedatos o Descripcionesycambiosdedatos o Accesoycontrolrecurrentedelosdatos o Procedimientosderecuperacindelabasededatos o Integridaddelabasededatos Operacionesdeprocedimientosdistribuidosyredes

o Comprensindelosobjetivosdelagerencia o Plandeimplantacin o Estndaresparaelcontroldelared o Facilidadesdecontroldehardwareysoftware o Distribucindebasesdedatos o Estndaresdedatosdelasredes o Accesoalosdatosdelared o Mecanismosderevisindedatosdelared o Medidasderespaldodesoftwareyhardware o Operacindelared o Softwaredecomunicaciones o Accesoalossistemasoperativosdelsoftwaredelared o Accesoalasfacilidadesdeprocesamientodelared o Decodificacin o Seguridaddelared o Revisindelaseguridaddelared o Documentacinycapacitacindelpersonaldeoperacionesdelared o Revisindeposimplementacindelared o Controlderendimientodelared o Planesderespaldoycontingenciadelared Microcomputadoras o Polticasdelagerencia o Adquisicindemicrocomputadoras o Softwareaplicativo o Documentacindeprogramas o Bibliotecadeprogramas o Archivosdedatos o Archivosdetransacciones o Accesoalosrecursosdelamicrocomputacin o Documentacindelprocesamiento o Facilidadesdecontrol o Seguridadyrespaldodedatosyprogramas o Seguridadfsica o Revisindelagerencia Tiempocompartido o Anlisisdecostobeneficio o Seleccindelproveedordeservicios o Contratodeserviciosdetiempocompartido o Identificacinyverificacindelusuario o Controlesparalaproteccindeprogramas o Controlesdeseguridaddearchivos o Manualdelusuario o Tiempoderespuesta o Facturacindelservicio o Serviciosderespaldodetiempocompartido