Tanto las actividades como operaciones de una entidad se realizan conforme a
políticas establecidas por la administración. Los controles son las políticas y
procedimientos adicionales establecidos por la administración para prevenir y detectar riesgos, con ello proporcionar una seguridad razonable de lograr los objetivos en el desarrollo de las actividades y el registro de las operaciones de la entidad.

Revisa la aplicación del sistema administrativo en la informática

Es el componente básico de la organización, el cimiento de apoyo de los demás
componentes del control interno,establece el tono de la organización al influir sobre la conciencia de control de su personal, por lo tanto afecta a las probabilidades de información financiera fraudulenta y la sustracción de activos.

Evalúa el cumplimiento de estándares en la implementación de redes de vídeo, voz y datos.

Protección de los activos de la empresa, ya sea software o hardware e información. 
Adherencia a politícas de la empresa.
Promoción de la eficiencia en las operaciones, que el uso del Hardware y sorftware sea maximizado.
Obtención de información veraz confiable y oportuna. 

Al documentar cada procedimiento va a asegurar la no dependencia de alguna persona para darle mantenimiento preventivo, detectivo y correctivo al sistema cuando éste lo requiera; en consecuencia se disminuye el riesgo en un alto porcentaje debido a que tenemos soporte documental de los pasos a seguir en cada situación ordinaria o extraordinaria que se presente. 

Son establecidos para detectar y corregir los errores o las desviaciones que puedan haber ocurrido en el procesamiento de las operaciones Funcionan Sobre operaciones  parcial o totalmente procesadas. 

Son establecidos para evitar errores durante el desarrollo de las operaciones 

Se entiende como el conjunto de planes, políticas y procedimientos que han sido diseñados por la administración de una organización con el fin de prevenir, detectar y corregir cualquier problema o desviación de los objetivos planteados por la misma que impida obtener información financiera confiable y oportuna, así como cumplir con sus regulaciones. 

El control Interno informático procura que los recursos ya sean hardware, software o humanwere se utilicen de forma razonable e integra, con autentificación adecuada. Los controles deben mostrar su efectividad de acuerdo a su oportunidad y así, la revisión de la documentación de una aplicación involucra identificar su existencia, analizar su contenido y juzgar su oportunidad y disponibilidad. 

De acuerdo al Modelo COSO un sistema de CI cuenta con 5 elementos interrelacionados entre sí.

Se establece de acuerdo a las necesidades de la empresa. Debe cumplir con los principios de control, comparabilidad y flexibilidad así como cumplir con las premisas de registrar, clasificar y resumir información para la posterior interpretación de la misma ya que es fundamental para la toma de decisiones. 

Los riesgos son las acciones, eventos o circunstancias, internas o externas a la
empresa que afectan su capacidad para lograr sus objetivos. La administración es la responsable de determinar el nivel de riesgo que su empresa puede aceptar y determinar acciones para mantenerlo en ese nivel. El nivel de riesgo apropiado para cada empresa varía en función de la naturaleza y circunstancias de cada negocio. Es un proceso en el cual una vez identificados los factores de riesgo, la administración considera su importancia, la probabilidad de ocurrencia, manejo o administración, establece a través de planes, programas o acciones, controles que prevengan o detecten.

Acciones continuas y separadas. 
Las continuas se dan en el transcurso de las operaciones, actividades normales de la administración.
Las separadas son parte de la auditoria interna.

Es el conjunto de datos generados por las operaciones y actividades (financieras y no financieras) que realiza una entidad. La información es necesaria en todos los niveles de la organización, para el logro de los objetivos.

Es el proceso de capturar e intercambiar la información necesaria para conducir,
administrar y controlar las operaciones de una entidad. La calidad tanto de la
información como la comunicación de una entidad afectan la toma de decisiones
oportunas, en el control de sus actividades y en la preparación de información
financiera confiable.

Las áreas a auditar, en donde se realiza la auditoria informática pueden ser:
*Toda la entidad
*Departamento
*Área
*Función
*Subfunción
*Proceso

El control entra en funcionamiento a través de estos y con base en la administración de Riesgos. Deben funcionar cuando un hecho suceda, auxiliar a minimizar el impacto al llevarse a cabo la ocurrencia del acto.

Se puede revisar en auditoria todo lo concerniente al Software y Hardware

Cambios en el entorno de la entidad 
Obsolescencia Tecnológica 
Pérdida de Mercado
Dependencia hacia pocos clientes o proveedores
Crecimiento o disminución acelerada
La experiencia y competencia responsable  de una cuenta
Personal nuevo 
ubicación geográfica de sucursales
La naturaleza de sus operaciones ( materiales explosivos, químicos etc.)

Es el que proporciona la información necesaria al Control Interno para la ejecución de sus labores. La efectividad del sistema contable determina sustancialmente la efectividad del Control Interno de una empresa,

Evalúa procedimientos, metodología  ciclo de vida y uso de controles en el desarrollo de sistemas de información 

Los sistemas de información identifican, capturan, procesan los datos generados por las actividades y operaciones que realiza una entidad; también incluyen el reporte de los mismos, pueden ser computarizados, manuales o una combinación de ambos.

Es el proceso en el cual la administración evalúa la calidad de ejecución
del Control Interno en el tiempo. Implica evaluar el diseño y la operación de controles en forma oportuna y tomar las acciones correctivas necesarias.