Top 10 - Deficiencias en el Control en Sistema de la Información

1. Separación de responsabilidades sin identificar o sin resolver
2. Sistemas Operativos y de Gestión poco “forjados”
3. SGBD subyacente a Sistemas de Gestión poco “forjado”
4. Desarrolladores ejecutan procedimientos en producción
5. Gran número de usuarios con privilegios “su”
6. Acceso de empleados despedidos y recursos externos
7. Sistemas de contabilidad sin restricción para registrar asientos contables
8. Inseguridad en programas, tablas & interfases personalizados
9. Procedimientos manuales no inexistentes o no ejecutados
10. Documentación obsoleta o que no refleja lo implantado

*Joint presentation to ISACA Conference by Audrey Katcher (PricewaterhouseCoopers) & Kenneth Vander Wal (Ernst and Young), April 2004

www.grupoasi.com