El
presente Blog esta diseñado por estudiantes de Administración Mención
Informática de la Universidad Nacional Experimental "Simón
Rodríguez", núcleo San Carlos, con el fin de aportar conocimientos,
mediante el análisis de definiciones referentes a la materia "Auditoría de
Sistemas" y específicamente lo relacionado con la clasificación de los
Controles Internos.
Control Interno
Consiste en verificar diaria y continuamente las actividades o acciones realizadas dentro de una organización, de forma manual y/o automática, para prevenir u corregir errores o irregularidades que puedan afectar al funcionamiento de un sistema, esto con el fin de lograr conseguir sus objetivos. En otras palabras se puede definir control interno como un conjunto de sistemas integrados que se encargan de planificar, organizar y ejecutar una serie de operaciones que ayuden a mejorar la protección de los recursos informáticos.
Consiste en verificar diaria y continuamente las actividades o acciones realizadas dentro de una organización, de forma manual y/o automática, para prevenir u corregir errores o irregularidades que puedan afectar al funcionamiento de un sistema, esto con el fin de lograr conseguir sus objetivos. En otras palabras se puede definir control interno como un conjunto de sistemas integrados que se encargan de planificar, organizar y ejecutar una serie de operaciones que ayuden a mejorar la protección de los recursos informáticos.
Los Controles Internos según su finalidad se Clasifican en:
Controles Preventivos: Evita los problemas previo a que estos ocurran, es decir, la clave del control preventivo esta en tomar medidas
antes de que se presente el problema. Los controles preventivos permiten a los
gerentes evitar problemas en lugar de tener que remediarles más adelante. Estos
requieren de información oportuna y exacta la cual muchas veces es difícil de
encontrar, por ello con frecuencia se deben usar otros tipos de control. Ejemplo: letrero de "NO FUMAR" para salvaguardar las instalaciones, sistemas de claves de acceso, entre otras.
Controles Detectivos: Son aquellos que no evitan que ocurran
las causas del riesgo sino que los detecta luego de ocurridos. En cierta forma sirven
para evaluar la eficiencia de los controles preventivos. Ejemplo: archivos y procesos que sirvan como pistas para la auditoria (procedimientos de validación).
Según lo que protegen se clasifican en:
- Controles Físicos: Es la implementación de medidas de seguridad en una estructura definida usada para prevenir o detener el acceso no autorizado a material o información confidencial; en pocas palabras utilizadas para proteger el hardware. Ejemplo: cámaras de circuito cerrado, identificación por fotos, sistemas de alarmas, etc.
- Controles Lógicos: Consiste en la aplicación de barreras y procedimientos que resguarden la seguridad en el uso del software, la protección de los datos, procesos y programas, así como la del acceso ordenado y autorizado de los usuarios a la información. Ejemplo: sistemas de seguridad que resguarden la información que se encuentra en las computadoras.
-
Control Administrativo: Los controles administrativos comprenden el plan de organización y todos los métodos y procedimientos relacionados principalmente con eficiencia en operaciones y adhesión a las políticas de la empresa y por lo general solamente tienen relación indirecta con los registros financieros. Incluyen más que todo controles tales como análisis estadísticos, estudios de moción y tiempo, reportes de operaciones, programas de entrenamientos de personal y controles de calidad.
Ejemplo: Que los trabajadores de la fábrica lleven siempre su placa de identificación. Otro control administrativo sería la obligatoriedad de un examen médico anual para todos los trabajadores.
Control Contable: Comprenden el plan de organización y todos los métodos y procedimientos relacionados principal y directamente a la salvaguardia de los activos de la empresa y a la confiabilidad de los registros financieros. Generalmente incluyen controles tales como el sistema de autorizaciones y aprobaciones con registros y reportes contables de los deberes de operación y custodia de activos y auditoría interna.Ejemplo: La exigencia de una persona cuyas funciones envuelven el manejo de dinero no deba manejar también los registros contables.
Conclusión. Después de revisar y analizar algunos
conceptos con relación al control, se puede decir que estos controles nos
permite definir la forma sistemática de como las empresas han visto la
necesidad de implementar controles administrativos en todos y cada uno de sus
operaciones diarias. Unido a esto, (Poch, 1992:17), expresa “el control
aplicado de la gestión tiene por meta la mejora de los resultados ligados a los
objetivos.” Esto deduce la importancia que tienen los controles y en tal sentido,
(Leonard, 1990:33), asegura “los controles es en realidad una tarea de
comprobación para estar seguro que todo se encuentra en orden.”. Es bueno
resaltar que si los controles se aplican de una forma ordenada y organizada,
entonces existirá una interrelación positiva entre ellos, la cual vendría a
constituir un sistema de control sumamente más efectivo. Cabe destacar que el
sistema de control tiende a dar seguridad a las funciones que cumplan de
acuerdo con las expectativas planeadas. Igualmente señala las fallas que
pudiesen existir con el fin de tomar medidas y así su reiteración.