Sistema de Suscripción Automatizada Empleados Responsables

Tema: Sistema de Suscripción Automatizada Empleados Responsables:

Ron Smith, John Millerr Auditores:

Frank Bossic, Ed McCaulley Horas: 100

Área de Responsabilidad: Líneas Personales de Suscripción

Alcance:

• Se revisó el procedimiento del sistema utilizando para el desarrollo e Implementación del Sistema de Suscripción Automatizada (SSA).

• Se revisó el procedimiento de las transacciones efectuadas mediante el SSA sobre nuevos negocios, renovaciones y endosos, incluyendo los procedimientos de suscripción para la aceptación, modificación o rechazo de los riesgos suspendidos a un suscriptor por el SSA.

• Se revisaron las pruebas e implementación de los cambios de programación requeridos por el SSA al sistema de Líneas Personales (IMPACT)

• Se revisaron las interfaces del sistema con IMPACT que afectarán al SSA (por ej.: pedidos de VAP, MVR e informes CLUE).

• Se revisaron los procedimientos de desarrollo, prueba, implementación y modificaciones de control para las tablas que contienen las reglamentaciones estatales sobre suscripción.

Exposición al Riesgo

(después de considerar los controles) ■ Bajo

□ Medio

□ Alto Conclusión de Auditoría □ Ejemplar

□ Satisfactoria

■ Satisfactoria. Necesita mejorar.

□ Insatisfactoria

Comentarios de Auditoría:

• El Equipo de Implementación del SSA ha entregado el SSA con dos semanas de anticipación y dentro del presupuesto.

• Durante el desarrollo del sistema se siguió de cerca el procedimiento de desarrollo del sistema corporativo. La versión final del sistema SSA y todos los cambios de programación de IMPACT se probaron exhaustivamente antes de ser trasladada a la producción.

• Los nuevos negocios, las transacciones de renovación y endoso se muestran a través del SSA. El SSA suspende correctamente las transacciones a los suscriptores que infringen los modelos de suscripción definidos. Los suscriptores cumplen procedimientos bien definidos para aceptar, modificar o rechazar estos riesgos.

• Las interfaces del sistema con IMPACT que afectan el SSA están funcionando correctamente.

Recomendaciones Importantes de Auditoría Las listas de suscripción deben ser trasladadas a un ambiente de producción seguro. Adicionalmente, la Gerencia de Suscripción de Líneas Personales debe definir quién es la autorizada que controla los cambios en las listas. Para más detalles, ver el Plan de Acción Correctiva (PAC) 95-11.

Respuesta de la ■ Acepta

Gerencia: □ Está en desacuerdo. Fecha en la que se implementarán todas las recomendaciones: 31/12/2006

Seguimiento planificado por la Dirección y Auditoría Interna: Auditoría Interna verificará que las listas del

...