tesisi de bancoRamírez_oa
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
46<br />
h. Control <strong>de</strong>l sistema <strong>de</strong> información. El sistema <strong>de</strong> información<br />
<strong>de</strong>be ser controlado con el objetivo <strong>de</strong> garantizar el correcto<br />
funcionamiento y asegurar el control <strong>de</strong> los procesos <strong>de</strong> los diversos tipos<br />
<strong>de</strong> transacciones.<br />
La calidad <strong>de</strong>l proceso <strong>de</strong> toma <strong>de</strong> <strong>de</strong>cisiones <strong>de</strong> un organismo<br />
<strong>de</strong>scansa en sus sistemas <strong>de</strong> información. El sistema <strong>de</strong>berá contar con<br />
mecanismos <strong>de</strong> seguridad que alcancen a las entradas, procesos,<br />
almacenamiento y salidas.<br />
El sistema <strong>de</strong> información <strong>de</strong>be ser flexible y susceptible <strong>de</strong><br />
modificaciones rápidas que permitan hacer frente a necesida<strong>de</strong>s<br />
cambiantes <strong>de</strong> la dirección en un entorno dinámico <strong>de</strong> operaciones y<br />
presentación <strong>de</strong> informes. El sistema ayuda a controlar todas las<br />
activida<strong>de</strong>s <strong>de</strong>l organismo, a registrar y supervisar transacciones y<br />
eventos a medida que ocurren, y a mantener datos financieros.<br />
Las activida<strong>de</strong>s <strong>de</strong> control <strong>de</strong> los sistemas <strong>de</strong> aplicación están<br />
diseñadas para controlar el procesamiento <strong>de</strong> las transacciones <strong>de</strong>ntro <strong>de</strong><br />
los programas <strong>de</strong> aplicación e incluyen los procedimientos manuales<br />
asociados.<br />
i. Control <strong>de</strong> la tecnología <strong>de</strong> la información. Los recursos <strong>de</strong> la<br />
tecnología <strong>de</strong> la información <strong>de</strong>ben ser controlados con el objetivo <strong>de</strong><br />
garantizar el cumplimiento <strong>de</strong> los requisitos <strong>de</strong>l sistema <strong>de</strong> información<br />
que el organismo necesita para el logro <strong>de</strong> su misión.<br />
La información que necesitan las activida<strong>de</strong>s <strong>de</strong>l organismo, es provista<br />
mediante el uso <strong>de</strong> recursos <strong>de</strong> tecnología <strong>de</strong> información. Estos abarcan:<br />
datos, sistemas <strong>de</strong> aplicación, tecnología asociada, instalaciones y<br />
personal.<br />
La administración <strong>de</strong> estos recursos <strong>de</strong>be llevarse a cabo mediante<br />
procesos <strong>de</strong> tecnología <strong>de</strong> información agrupados naturalmente a fin <strong>de</strong><br />
proporcionar la información necesaria que permita a cada funcionario<br />
cumplir con sus responsabilida<strong>de</strong>s y supervisar el cumplimiento <strong>de</strong> las<br />
políticas. A fin <strong>de</strong> asegurar el cumplimiento <strong>de</strong> los requisitos <strong>de</strong>l sistema