Metodología para la evaluación de riesgos en el diseño e implementación de sistemas de información
Cargando...
Archivos
Fecha
2005
Director
Título de la revista
ISSN de la revista
Título del volumen
Publicador
Páginas
Resumen
Las tendencias empresariales actuales, la globalización y el acelerado crecimiento tecnológico, obligan a las empresas a integrar los sistemas de información basados en tecnologías de información (SIBTI) al flujo operativo e informático de sus negocios. El proceso de desarrollo de SlBTl involucra dos etapas fundamentales. el diseño y la implementación. Estas actividades son consideradas críticas, debido a su alto nivel de riesgo. La detección oportuna de situaciones riesgosas y el adecuado establecimiento de controles en las etapas de diseño e implementación de SIBTI, adquieren importancia. actuando como mecanismos que contribuyen al logro de las metas y objetivos del negocio. En este sentido, se propone una metodología que ofrece a los profesionales del área de la auditoría y a la administración en general, una herramienta que permite la eficaz evaluación de los riesgos propios del diseño e implementación de SIBTI. Consideraciones generales sobre riesgo, controles y diseño e implementación de sistemas de información basados en tecnologías de información En tbrminos generales, el fin de la administración es que las personas, trabajando solas o en grupo, realicen funciones de planeación, organización, dirección y control en forma eficiente, de modo tal que consigan cuanto se han propuesto. Un riesgo es cualquier evento o acción que adversamente afecte la habilidad de la organización para alcanzar sus objetivos y ejecutar sus estrategias exitosamente. El control es una acción o paso en un proceso que reduce la probabilidad y el impacto generado por un riesgo específico. Los sistemas de información podrían ser considerados como un proceso mediante el cual los datos se transforman en información, en tanto la misma sea funcional para el usuario. Un SlBTl es aquel sistema que a travbs de máquinas automáticas da un trato sistemático y eficaz a la información...
Descripción
Tesis (licenciatura en contaduría pública)--Universidad de Costa Rica. Facultad de Ciencias Económicas. Escuela de Administración de Negocios, 2005.
Palabras clave
SISTEMAS DE INFORMACION - DISEÑO - METODOLOGIA, TECNOLOGIA DE LA INFORMACION, AUDITORIA INFORMATICA