La segregación de funciones impide que una sola persona pueda cometer un error o fraude y además ocultarlo. En organizaciones pequeñas en las que no es posible una separación completa se aplican controles compensatorios, como la revisión por la dirección. Las matrices de autorizaciones de los sistemas de TI deben diseñarse según este principio.
Términos relacionados
Control internoSon los procesos y controles diseñados por la dirección para proporcionar una seguridad razonable sobre la eficacia de las operaciones, la fiabilidad de la información financiera y el cumplimiento normativo.Controles generales de TISon los controles de gestión de accesos, gestión de cambios, operaciones informáticas y desarrollo de sistemas que garantizan el funcionamiento fiable de los sistemas de información.Fraude ocupacionalSon actos de engaño realizados a sabiendas para obtener un beneficio injusto o ilegal; la apropiación indebida de activos y la información financiera fraudulenta son sus principales modalidades.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.Blanqueo de capitalesEs la introducción en el sistema financiero de los beneficios obtenidos de actividades delictivas y la ocultación de su origen para que parezcan procedentes de fuentes lícitas.
Última actualización: 22 de octubre de 2026 · Esta definición es meramente informativa.