ELABORACIÓN DEL PLAN Y LOS PROGRAMAS DE AUDITORÍA

SITUACION GEOGRAFICA DE LOS SISTEMAS

La Oficina está situada en la Vía de Evitamiento km 580 – Hco. Trujillo, el área de Contabilidad.

Centros de procesos de datos:

• Escenario 1: Cuarto de TI

[pic 1]   [pic 2]

• Escenario 2: oficina conjunta y oficina de TI:

[pic 3]         [pic 4]

[pic 5]

[pic 6]

[pic 7]

INVENTARIO DE HARDWARE Y SOFTWARE

Software

• Adobe Reader X
• CCleaner
• Contasis
• Corel Draw Graphics Suite X6
• Google Chrome
• Microsoft office 2010 (Ms. Word, Ms. Excel, Ms. Power point)
• Microsoft SQL Server 2012
• Mozilla Firefox
• Nitro Pro 7
• Nod 32
• PDT
• PLAME
• PLE
• Sprinter
• TeamViewer

Hardware

• 20 computadoras de escritorio
• 3 Servidores (2 de ellas cuenta con Windows Server 2012 R2, y otra con Windows Serer 2008)
• 3 impresora Multifuncional Canon
• 1 Impresora matricial Epson
• 1 impresora Plotter.

Base de Datos

• Lector De Sistema: la entrada principal del personal debe ser asegurada a través del sistema de control de acceso, por ejemplo, el lector de tarjetas Mifare en Herzogenaurach.
•  Para el sistema de control de acceso, es necesaria la tarjeta de empleado / tarjeta de identificación personal.
• Para la emisión de una tarjeta, se requiere la siguiente información:
• Un número de personal (número SAP) (Este es asignado por el departamento de recursos humanos.)
• Sistema de bloqueo mecánico:
•  El control  de acceso de algunos datos está regulado con una autorización, emisión llave selectora / controlada (maestro y de una sola tecla).

ELABORACIÓN DEL PLAN

Y

LOS PROGRAMAS

   DE AUDITORÍA

PLAN DE AUDITORIA

El Plan de Auditoria se desarrollará conforme a lo obtenido en los estudios iníciales que realizo el grupo de auditoría basados en los Objetivos Generales y  Específicos que fueron ya tratados con el Cliente, teniendo en cuenta cuales son los alcances de la auditoria.

El Plan de Auditoria estará siendo diseñado por:

Ingeniero de sistemas                : Abanto Terrones, Joseph

Contadora                : Contreras Ulloa, Nicole

Técnico de sistemas                : Guadalupe Vargas, Flor

Informático Generalista                : Otiniano Tapia, Miguel

Técnico de auditoría de sistemas                : Riccer Salvatierra, Mervi

Técnico de Sistemas                       : Baltodano Llajaruna, Andres

En la elaboración del plan de auditoría se tendrá en cuenta los siguientes puntos, con los cuales se procederá a la programación del mismo:

• El personal que laborará.
• El tiempo que se empleará.
• Las áreas que se auditarán.
• Las técnicas y herramientas que se utilizarán
• Otros.

Una vez aclarado estos puntos por los encargados de la auditoria se procederá a la formulación de los Programas de Auditoria:

1. Evaluar el funcionamiento de los sistemas de información

Se deberán de evaluar lo siguiente:

1. Evaluar si existen privilegios de acceso a los usuarios del sistema de información contable.
2. Verificar si existe algún procedimiento de restauración o respaldo de la información que se encuentra registrada en el sistema.
3. Verificar si existe un correcto uso con las T.I.

1. Identificar  los riesgos que puedan afectar al Sistema Contable

Se deberán de evaluar lo siguiente:

1. Verificar si la empresa cuenta con Antivirus actualizados.
2. Evaluar si existe riesgo de cortes circuitos.
3. Evaluar si se realiza mantenimiento periódico al software de los equipos de TI.
4. Verificar si realizan evaluaciones periódicas a los activos de TI.

1. Evaluar la actualización de Hardware y Software

Se deberán de evaluar lo siguiente:

1. Verificar si se cuenta con políticas que permitan administrar el software para su beneficio máximo y el de los empleados.
2. Verificar si se cuenta con políticas de entrenamiento para el personal encargado  para el uso eficiente del software.
3. Verificar si se cuenta con versiones actualizadas de software CONTASIS.
4. Verificar si la entidad efectúa evaluaciones periódicas (comprobaciones y/o encuestas planificadas) a los usuarios del software a fin de determinar sus necesidades futuras que le permita ayudar a identificar y programar la compra de licencias.
5. Verificar si se cuenta con un Plan de Contingencia para el software y hardware de propiedad de la Entidad.

PROGRAMA DE TRABAJO DE AUDITORIA

PLAN AUDITORIA

...