Capito 1 CONTROL INTERNO Y AUDITORIA DE SISTEMAS DE INFORMACION tora Sinches Valriboras 11 INTRODUCCION ‘Lain qe aa mun nga creer cite que even se oti, oe a sia Ta bse eau da dees emmenlopatn bod Gempe ample et ponte se reat 3c In mlemertacn (rigs Kea ce mature Derecho Inoensico yn ase gue 1) Slats auleraicy de peer del ifomocin oan de tends 2 Toque se exper clo, or etnies cml de pce de a Steals Ban provosida on senate serlns tte do on rede ome dt xg Ipc priv) por sno nemo. La sien ane mere aerate rapes Gur senple le Bren Oaey Ack linker COSO), x ectiddes de egret en Ie seston comp wath mie Ge le ‘eemienones ls eee oy les eos nemo han etn ‘Brae for ios sox como exaonres ran elon delr menmismon de | eatel rn i anon‘voto erent sinew NORM cenms imcora de lncccney econo deus avai comeuan 91a de 3 acto de a sessed pe compere exci de ot ico de as eganraones loro sobre Ia gaston de fr siemas de Irma dat adr apr evo Pn clo dees feo, fe manera media ginat zones + Le recline dapidasin ge It onion ys press (ome Intovor om exter) repens sstemas infra, 4+ iad dee atti, ammentode e compli de os mismo on itroy bogies aeons erg ews, + EY to de las causa de etmalain de bs gen de oe Stns dine con lo as Ia depnteal eset Se ‘Miva se teers cone pence Or uno 0. Vrs provcedores ose + Le ptoatiocie ‘La gin de ait ial TQM. Tn Qulty Megemed, Praca de a nay nortan qe conto abe a gason dos sisamas te flomabe saan «das el bebo de gue pr emp, I anv copa de iors de panies padre en, ore ino (Nb cuts crr de atin del fet del Se item ‘ aflormacin com soporte a ods sus process el del ezableimino dew ‘Sic nea de Goda Saud (S030), qu nes mis qe eg ‘keto dative! deconrl sore le items de foes, Ast mismo se incorors& t Orssniacioncs le faci de arn \aformitia nlmenie sono pos Inserts Haase poston, ‘Stace mca incon ples mele, pase epee + Los regis, ote enpernon gene soma open ‘lea vote le Sera de nfrmacin den rnin a8 ‘rosso de sin, Ls mpl md once sm Ley Orica (Eten se Dat (LOPD om sete ene doce) ‘nent ge deral srand aie! Regaens de Medias BPStpurdnd recital Desc 9199, qoe desaraiaba ae Ley de Pri de kn cima cao LORTAD, 0 fe {iy Seve ge a Sosa de Is fancy te Comers “teanicn (98D, br en cabosda pola Soe Ge Eso Ge Teleewnuacioes part In Soci Sb Iflrmaion et intone de Cenem Teewopa, en cunplmieno & lo dsguao (etarela 3 dela al ey (hap), som ards «elem ae (B2C) que ha pu tro ex rein de cmrcinion de roc pe aa ez tim abt a pur a nr Senos dav de oases Du nits enc eas organo ce 1 BL aaoeno de compli de fn sits de lafoacén y I {Gendt de asorascoesesjeto ain ios. 1.2. LAS FUNCIONES DE CONTROL INTERNO ¥ AUDITORIA INFORMATICOS 1.241 Control Interne Informatico EL Coonol Imo tnfrmico esnuola daanene que toias es setvidaies de some de ifomacdn sem. eaica compli bs Preemie, esiedars¥ nrus Tago por I irc de In Onna ola Dest de nrc, mi comoles eqns Kees. 1 mistin del Como Imo Informco es assure Je ie bx roa nate Ue on ican pans pr cd epesile et ones ais ‘Conte norms ke er un ego ade Diesen del ‘ospwtneno de Irene Sado des proms y meson rsersles ‘Prorsunaoy lon comes qo Sle cnecrienie. oops itive peas in os sigue + Con gut tat ts actites se wale cumpliendo fs Proclear u bond seaward ‘Spline nora gale. Asso ebro conde des rmasumone eniocnsyaeTEUASE oA oun 4+ Colaborary apy cl ajo de Audit norte, a sm de es ere ee Grup + Defy, implana yceoutr meen y somes sa comprbar log defo gra sector serine mo feb easier corm gue limps neces Ge Inedida'y Ta opened del Tapa ue ies nels se hae (luamerte en In fiend Conte tr sino ene ‘spose de vos resus repre ee ie ‘ome dts implomacn da aces ne scenes azar en los lifes items (ene, deparamentles, res locks, PC ee) ¥ eiemos infor (qriicsn deseo © elas) ‘nol dela iferenes acldaer opens sb 1+ El cumplinieno de prssimiete, mamas y conoles sicaks ‘Merce ere vigil onal cabo) vente ootene + Conese pros ds, + Connoles sole ead yee de dessa y miseries ‘imo dl ence adomsten. + Contes sober debate, 1+ Contce exsist + Ls sua infitica (espns pate err signed a en ino en puee alin esponsbida de ito Sd nmi camo eeu io Bg © Uns apo y pels de asivor ade Norma de serie © Comal deformed lien © Conta dl ds cgi iris, naan cart conto. notesny auton estat proms? + Liens esis contmcles con eee. 1+ Assy tanita soe sg ines 1.2.2 Auditoria Informética Le Anis Informiice oo cine de capes rary eae ides pr termina Ses ‘rman else ees, ‘Tenione i repr defor dis, em nok arctic eT (emiactn ytisaciionenente fr teres. De ete td Le mis Informit ete y cof le ensue de sabes desea de It pata + Ohjevos de poten de ctv neti de os + Objeivos de pasta gue atrcary no lament od rt de ‘voy oe embien os oe eles ee ic vl y angie on ders nomena del emo os once posedmite armas mas compl, Sere a0 (Ean meemsaces de sulin, Inlaend olan del toe Ee omcoe ‘sso yan cs posble veriear mama los processes tz fe ste, nln cian dae, por oq e deer ep sl here y ose eee por nda Luli es response de reine © infrmar In Dies de In Onsuiacd ste ef deo jel ftelocamano de x come npatdce ‘Si In faba eh iformcs emis ‘Se pueden cables bos pape de fansenes 3 intomio Pats co srevsoes dete eps del dco, ein, laos ¥ elses de splekiones infor, m9 [ever wala dena dcamnos imparts 4+ Revi jue os conto impanaos esses infomation fies erat alent Genes Kovtun ef Deen, requis leaks, protean €2 covered ‘aera ane ers nesRevie rg ie de a bbropipi chika, 1.233 Controt Interno y auditoria andlogos formiticos: campos 1a evoacén deems fusions a sito expedite ina teats Motos contles inter arn ut venue De ecb mic de ste rpsai e Cx! ney rat on fro 6 ess se psa cmd Canaan Infra Irie tated oy my chp ee aS -comviome matizar (véase figura 1.1). ‘s ees ae eee seat [I ISONTROL TERNO Ty AUTOR HFORNATICD] veto dt insane tr oa nts deren on a [estne gnome omen Figur 1 Sine y Seems oe cone yaaa fame. 1.3 SISTEMA DE CONTROL INTERNO INFORMATICO 1.3. Definicin y tpos de eontrolesinternos realizada manusl yo sucmnitiewene para reveni, comegir «ores 0 Tepes pcan ses gine Ge sera pus cosegr Ln coms sua se deen, dealin iplten bn det mens comple flere leu yea, Rees & ‘iio Bebra ue alr ol oss de npn Los contls interns qu lino entra nfmatico cnn volun ny en dn oid ue Tes Aas nace 12 vile ‘Simos Los ogra gue produce ete dew ko ‘Stare i rdiielo de nner siesta los prsedimlern ie 6 pleat tdioninene prt cowl process Je eplescons at (Blur lot ter deforms. Pe ese imei, pnd y ci de os stems eqiaen conplses tecmsnoy tonal ly eayora de ae calcs sn inse Revues says org, ove has a tes Shiorcice evened, angie tigi comes sn compeanent SNtonaison tow son copcrente mane, mash: Gepnden des Histvkamene, lw ebjctvos de lo somras ifrmiios se ‘lain sips cess: 1 Comnate prevenor par tre etl ech, cmon var Seteprida oc ih hs sss ro autora a es + Comioles detector: ean flan los prevecivas pay tar de (onc ea res net, Porm ia de nein Se ‘fessor om nuozods,oleisn en d Svs pare eae Comoe conection vin xara cuss a fae cleris Por Gero beeper de un Dero (de paride le op de sepia{Camo e snceto de cuts se og en le frtstn de audi ‘ela importante comes Ia cclon ea ei em ls mates conn e hicvos de ceml le abjeen de dun Se ata de fons enon hci ‘Ge que. hstriareme, ala ted de conv te ceca niceamonte cnn oj de contol prep het de eho sos cnsegl senethnetemastnens less de edeinions core coy ive rocco ineradas ops gic = aan ln deers cre bs ego Uaiiotlr de oto, Por gia ea ns stems nfs pede esr iver la tren cre said Geos ropa de scents os asl ‘1 sofvare del tema porque ear ergo de moe ce sacha ‘slate ks es ejeos o con ‘Gt tnain qu exe ene fe menos de coal y Bo ebtvos de ent puede denosar mediante el siguente senpin. eae aie es ‘rium deeded sol tin pars sie ovetues Sevosech ne e_contoes ser nan forcing) ey ‘Meru Eso son alguns deo conta ur eden tpl 2 Proalimiets de contra de eplotct, (© Sista de combed pra scanar» urs Ie coset ctr com lepton de sem nora, © Proseimirton pare realizar um segimiet cont eo ‘bor dun sata indo, 4. Controls de expatacon de sistemas de infrmacion + Pinan y Goon de ecru: define preupueto oprtva (kt Depmemaro, Plan se ips de csp) ees de Ie ‘Speedo occ 4+ Comms para ar, de mane ofa, ls eeusos orien: © Calera de. re deta, : (© Plogamaciin de pron (© Memtimicto preventive dl mae hn de problema cambio: © Pwelinieno de frscn nataron ‘Slama de gsi de bos espa. 1+ Preset ested del softwar dl stead insti, oalrlen, de sepuria eoeol cabin 1 Sopuaed ey tpi: 2 Defnirun grup de seg de infomaci, ow Si ficones lo edmniaion ¥gsa dt tare de Se Fv prane intrestqvenont pereeecods vastus er (© Contos fos para aezuar es al ace bs iesilconer det Dguraneto Se Jaormidce quae ‘esting as peo utinds, © Las penome exenie a Orpinimein dehen sr ‘coup pci de pal dy ee © Insta ce meta de roe cont fag, (© Fomasin yconcencisién on rocalimiene ssw Semen dei, 1 Comat de acceso resting ox once ete bs ‘sigmel de un Werlfedr de ue ton palae ive Fersaoa¢ iaranstebe Norma que eyuen lasses estriol, ‘© Exinencn eum plan de comings por e replied recs de enerar erin part ie dr feriios. dl DeyaruentoInrmicoeyuée J ut lupin imprest deo ar lesen aplicaions (Cada apieeion debe lever eotolesispvis pa gaatia a ards vader y mateo comple) vst efor rie {hs Sunone mas pore lento a ela + Conaol de enrnn de duct: poceininse de somenion y de ‘ras, sacs yeoneesin de ate + Cones de tatmienias de do aa mera que no eda deal ‘moder Boren datos no autanos pa gai Ta maga {loc snes madate oes na ard. + Conoles de ada de tos: sabe el stacey sesuminn de Sli, pedi de dbl desliay, de peaton de enor laa, ‘5. Contes espeitom de er ocelolas Conoles on Str db Ges de Bates de Di (© El ptre de etn de bases eds a ever eso {eeniacren de cleo ws dats compari: ‘tert asainse rosters Geto tl soe ase fein del tur, lar an te stones econo ie efor el emero. © Que cin. defining respomblades cee Siesta, oman, oan conta os wives ‘ii, Seam smi de. © ue eisten proclaim cambios Se door i somo pn el antenimio €or Be ‘oe © Conte ste laceso a ts y coeur 1 Conte pm minnie fes, ewer ete de eves de dats hr puro a calds y mini lp ssa pr loreapecn. 1 Conles prs segura intial de fos cto programs Seeiha psp ls ke “pene SSDI [sce extn dco pr ator Ls ‘tune soar Ge tsncire rt posterior Se ‘Stoke erence porel uate parc sss. oxoleen nomi eine 1 Phares adword implanstn, coven y rhs de ecpain pr ne ies dap de conto ee © Conle paz espns Is serpin det conto de fnorentetycacre nd rede dettui © Provence aie defn at medidas y conmles de ‘pd ser us ined lone someonom stn oe omni de hase de dation et los pret oan ne (Ques Rei os os onus as nies de a Fet'y que be fan mide as seine pe ead, seca de ema di os sti ere, Prosedimions de resp del aware y del stare dt Fase de mantel prvetiv deeds at ‘ue exis contol gue vic heads os emai de ‘tle aden a fonma rte ps tepua 9e Contes deciane dean vile Cones de sya ig: cartel descend a be, ‘stscimiot pres dessa Proceiniems de edo de informicion senile qe se Urata da roceinicmossuomacs pra evr ces elses Mota pan mela fina ee Distt el znd fico y te mcd de ssa de as lines coma ange des en Detect caret mala recep de meni ‘ori os menses pow clove inside wai, Drarinaly pos nner de sesame Revs os coms de mana leno medi de servi auras con el poweator con objet de Senet (Sade cont cores, ‘eters sl epup> ullescrsonenrdarpocesior ‘on reo tive ic resin ype depo em ralipentcion atoms aa oa (© Acnurwse de que hays rosie de cecwerain © Avcauruse de que exam pase de ition que pan ‘warren reansrecin de ls avr Je eye as Sraracions de lor leer tim, Bebe eis In ‘spade eats an cote em ys © Comer eheuiue 2 conmasei6n “ix en runs sematias “pa ifzener paper Ge imachn roves fe mismo meme io ofes wf de poten caso dq agen inept senses, + Cores sobre ornare pss ye de ic ea © Palicas ead linn, (© Normans y racliients de deseo adquskin de Software de prone © Prceinenos de conzol da soins sontnio bajo Trea © Contes de cso wads, mediante pli ve, a nies Se orkemarespasortes © Revises prion ee sas rer acres pero, © Poldcas que conamplon be sake, adguiin € Issac de cede esa (© Prcelimicno de sepa Any Ki, © Deparamsno qu rele Ingen y soporte ico de 1d. Gamoles pura evar odie fia dee ‘ed Recon infra detlds ste ls mcs existe ‘muteenrs (CPU, Dseas, Mea, Sieuner, Tele, fe) cnet LAN, min 0 ose tts ssn pera, wide. eng, apices, te), sre © Iveta actin dete spas dea EnePica vente af oranbcin yuan de ls dios fins de fs equips sn somo gt In nomencltra de Ie sachvos que coniencn. ¥ vetew uc come a eno Gtligtariad de ctqutr ef Uc aro on em oe ‘ete et quip, eect do un sabrctcn pose usa ee ea amacemran odes nachos ped a cay Creahin de un sbuiretore pul qc eon tals ho lnglanar beraiona de gesin de be ed con et fn do ‘loa iment, life) eo, ‘Proceed conte flere quo eliza y cones de ase or lo ep con poiiidades de cerca, Poli ge oligo deseoneion des ceuipor de as Tne de cmc cmd ote e88 Tendo ela ‘Apt: los poceinieaas de col y gestén lees rats enn. rvska,covlescldod sawed ce Finnie aren nde easel Cuando extn conesion PCAlos, compote que ope jo {is cole feesroe art var cress fe (ho dona nostra Ceara de niin (to preven come caclvo peerevoy Cuneo soins renin erica a sca teers In sla defoeqior de le times fis, se debern eaaleer paceainnton gare a ‘alge de infrmacin concen soil, Manet an repsto documenta! de. accions_ de afeninicnia Tei, incleyerdo a descrip de Probie ylides msn les ondsadoes daberin ear comets x equips de ‘anti (UPS, erie, te) Precidn conta inenion, fndanes eletictad (© Canal de sce fae las rears mien Lines de PC. Aras rtingisr Uscion i impeore (qos y de re. Prevention de bes de dain “Auitzacin por despa eo Aes fie ‘ere hav nama © Coniral de scene fico 4 et dor y_alieiones cena oe guts eon expr bce lnfrmacéno altace, posdimiros de desescion se hon ©" infornes conden sevice Je sgt vests compiso de ques tnscenedon,imacemnen de ecumenacice © Ba os cautndors en ques pen picasso ie ‘erie ilar poets de oni de Ica ssa > ‘tee de ameter (© planar en sre fel proce de spied as! en atoms y wldde dea 1. Avec dees de won en ano aia guste opericines: alas, tej modieaconc ets, Se hevord plot og el tenn (© Conioar ts coneaines remot infut (CAL). Mies, (ateaye agp © Prcelinionos para aint 9 missin de sina exer qu Ta desta cx ena legs de ins ‘niente yo4os stare maleos, como de faa Porno ara deste) Cay © Cones pts eta inrodesin dew sien peso a trots eda qc pers vlan oe ep 6 Comtotes ds Caltat Este de um Pan Gentle Caled bon el Man de ta id’ Lago Phgo yet Plan a Lago Plc de Tecate an Gens de Cbd debe rover cole mos eos deed resets pregunta bess de" “ety cn j+ Ema de Gama de Calin Is Dis de nmin debe Gigs severe an far ocdads & darllo && Foye come 2 le dense cider de fia. Lm mst {ate ler os tos de iad: pra atonal (30 fevsione, ur, spectre) ue Sten ela la Topo bjs Pian Gener de Cala + Compal’ dea evisin de Caan cde Cala co es Nosy Proven habia ea isis eins oan + Mods de Darla de Siena Diecn de Infor de [eta dke def ¢-mplemertar None pars desl de Sisemes¥ ape snt Melita de Desuolo de Ssens fata sunt y ator dco proceso en bel po seme ‘ie Eid + Actin de Maoh de Dear de Stem pect + Coortnaion ¥ Comaniasice: Dien de torte de ‘suber am prsedimiem para abu estesta cordiecin y lemeacién en Hor Unarion dela ate Ison Ee proces cee hase mele mao ecards, lz a endslasn de Desai de Seas pn asegur oie de foleiore de brie de ala at eal ut as esses sola ‘+ Relaincs con Proveedres que Desonllan Siam existe de tn pices gue apie buenas cesar Lele con proves ‘esl steal a ste prose eb Nee ce ‘Testa ye Prveedr Sel shea sede eerie Se cepacia y aminscin deci. posemas Gua sal, faces ‘slums bernie sate noms paced “+ Normat de Dosumntasion de ogra exsancin de Nomas de DDocumcatacion de Programas ly cas eben ser comucds € noni al penal perunet, Lamia debe sg ut fewnencion creas diane deslo de sstema 0 yee) ‘rept ets Norma “+ Normas de Pitas de Programas: la Meadblois de Deseo de ‘Sem de Edn ove crprer Norma ue reer oe Reguce es Pastas de Progam Compre, ‘Decesin Retecin del mats pra parce os lads stare ser ust on pres + Norms eypeso a Pucba de Sits: lk Mettoloats de Dezaroll de Sioa Gea End de lca Norm ques ‘er 2 ls Reyuso ce as Pts de Sms Competes DDosumenostny Ree del matin aa pore manera ‘lfc de ada sara ese puezo on rode. + Phe lat en Paral: a Metdaoga de Detaled Siseris fe tv Ena Sete defi lar civic jp le caer 5 ‘Situ Pics Plot Par de programa asses + Decomenain elas Prathas ge Sitemss: w Meticivin de ‘suo Se Sven ds Esta debe elec, cao pe de ‘xin dear, mplomenasin 9 ode, se Jochen ieee ee Pri Siem. + alain et eumplinieo de Gar de Candles Norms Je 1.4 CONCLUSIONES Vivinos ct vr mando complement geben y dnimiso. Los vances telnet, nen pemaneae ee ambi 9 dena: inal pest Ge lr spo ue cones, Peo debonos cance lncisteela de segs qu mp o ab dol esto, pte poet, cio def poste, ‘oolong rpnet Actes, ode rgaizaion nae, pr deri, nfrmao- yeni A peo ge lo peur, snort eo Gl ats as ‘alter de hots, ao anetablemere se etemiccandn se vice Mists, porgue av deine oer robaa eps arate pas In Estes depois y pcstmiene smanizaionsls purest y saad des scent vena ial pore pecs norrisAUIORAUE Teno sire MORAN cenaann Por fo tam, es nscxris I eisencia dew cont intro infrmin com ‘esomienta dente pes deo Sista d informe Nass os elem ines rin dao wa nea oreo cei vecsar werent cones aise uateo de eae « iideredignante nn neces att orgie a otha eeatey on ott ese La orniatlon modern apoveehs ax poiilidades de procen lnfomatic, pertain um nasa rade, der mer sesso + Tedonon poss ein nese 2 cncentan msn. + La teenlgi cleme servi 9 6 Bases be Dats ew de Inne dein inane conpttivan lean 4 que rman allmectad eénuaagepetaren (veers) + ostitindes part modifier infimaion medane exes 90 ‘catroladoe nfor toma, +A couse de Io ster ctl de inplemeiar ev Ie ‘seme contol ns ms xl moi tl gslaormsnciones aie cnc ob acces Ge mune lal sono tne la psn Ses Seco Sea sage eee neg on pet anne ats iniomaien tm pee yee! Exteel es dade dene pertinent, dpartanete lars ners {st campuses por pir my resror ul se pines feusis Stensgwim uch caine. En el armen ene qu el air oma camiewa «plese ltivos de rol sae gut debe aoode a us nama a Pate Rae on ln 0 cuesionars Ta pial Sen ann comtnen 9 aoc heer um conn ota robe ls procene de nego de compa Lora _cnrntoy cornu neraso VAN ESTAS DERTORAMOEN! Por te pote, Ie inescion de detos proces ep mikes ifm Provo qu lin pre orcs quae apa slr miso) edefian rc peat pari ett fo ai amie Slr onc el sir Tne, ends vs de ven 6 Spon tla dtresn e pceos de cel inom cur fos Be fepeco yes pct ais sobre os stem de noraden a os a deft, of pspel actual del eter infrmico dowro Je es guise pedann enn encom ne rps Apoyo lai ine, on In defriciony api ge comes Interc sobee osposesas de Neos, saps y de Sopra (Gemizci, on nt qe rin te ln oss glen dese fs inancs de force Altona de sg de os sens de infra, ue paca ‘ticamente ds ajetvs: © ue fos sets de inrmscn span acuta y evens poses repo del epsictans (© Qe inrmicin tds por Jos seas deans ‘Skpne de nivel de sega sdecind a 3 7 7 ot slg encase. 1.5 LECTURAS RECOMENDADAS EDP Aung Avene Pbbeations Finger, ery. Courles inert pora stm de compu. El imu Wik Min, es Senin, Aciay ar Privacy ln Camper Sue B. Pree Hal Inte Amite Interns de Eas, Control tntona ator» sep ifomston