Trabajos Finales de Graduación
URI permanente para esta colecciónhttp://10.0.96.45:4000/handle/11056/14770
Examinar
Examinando Trabajos Finales de Graduación por Materia "ADMINISTRACIÓN DE EMPRESAS"
Mostrando 1 - 1 de 1
- Resultados por página
- Opciones de ordenación
Ítem Elaboración de una guía práctica y automatizada para analizar y evaluar el riesgo en el área de informática en las empresas.(Universidad Nacional (Costa Rica), 1998) Bermúdez Pérez, José Alfredo; Ramírez Muñoz, Jorge EduardoCon el presente trabajo se propone la creación de una herramienta para el análisis y evaluación de los riesgos a que se está expuesto en cualquier centro de procesamiento de datos, independientemente de la actividad a que se dedique alguna empresa. El proyecto, en su primer capítulo, inicia con una síntesis de lo que es el riesgo y de por qué existe la necesidad de evaluarlo, así como de los beneficios que lograremos cuando se tengan identificados y se hayan instaurado los controles necesarios para minimizar los mismos, todo desde el punto de vista del control interno. También se realiza una pequeña expedición al control interno, a sus objetivos y los elementos que deben estar presentes en el mismo. De la misma manera se detalla el concepto de empresa y de las diferentes clasificaciones sin dejar de lado la administración y las fases que la conforman, además se dan algunos criterios para establecer un sistema de control interno y se identifican los tipos de medidas existentes, a saber, preventivas, detectivas y correctivas. Todo lo anterior con el fin de ir definiendo el marco conceptual del trabajo y demarcar el propósito y el área de aplicación de la herramienta que se genere. La relación entre el control interno y la exposición al riesgo es tema trascendental en este trabajo, porque en este apartado es donde se dan las pautas que se deben seguir en la formulación de los cuestionarios, que serán la base fundamental para lograr una plena identificación de la exposición al riesgo. Continuando con el desarrollo del proyecto, nos encontramos con un modelo de valoración propuesto por los autores, que servirá para minimizar la subjetividad en la valoración de los riesgos y los medios por los cuales se puede llegar a materializar un riesgo. Otro de los temas medulares del presente trabajo es la presentación y análisis de las metodologías para evaluación de riesgos presentadas por el mexicano Alejandro Lambarri Valencia, el dominicano Enrique González Abreu y el colombiano Euclides Cubillos. Dichas metodologías servirán como eje fundamental para la formulación de la metodología propuesta. En el segundo capítulo se definen las áreas que se consideran básicas en el funcionamiento de un centro de cómputo. Para cada área se definen los puntos de control que servirán de guías para agrupar luego las medidas de control que participan y conforman los cuestionarios de evaluación. En el tercer capítulo se presentan formalmente los cuestionarios y las respectivas comprobaciones para cada medida incluida en los mismos. En las comprobaciones se detallan todos los puntos que se deben analizar y verificar para validad cada una de la metodología propuesta y las guías para la asignación de valores que se utilizarán en la determinación de la exposición a los riesgos. El cuarto capítulo hace referencia a los programas fuentes de la herramienta automatizada para la evaluación y análisis de la exposición a riesgos. El quinto y último capítulo presenta los cuestionarios y comprobaciones aplicados en el Instituto Nacional de Aprendizaje (INA). Además, se indica y detalla la evaluación de riesgos realizada. Para finalizar, también se incluye la interpretación de los resultados obtenidos.