AUDITORIA CON PROCEDIMIENTOS TECNICOS

1. AUTODITORIA VERTICAL

AUDITORIA CON PROCEDIMIENTOS TECNICOS

Revisión de la aplicación de procedimientos los cuales el sistema actualmente tiene:

• Revisar la asistencia de los trabajadores, hora de entrada salida, días de falta todo esto debe coincidir con los registros que tiene RRHH en las nóminas quincenales o mensuales.

• Se debe dejar un manual en donde indica el funcionamiento de reloj biométrico y como facilita el control de los empleados a este departamento ya que es fundamental para la realización de nóminas.

2. AUDITORIA HORIZONTAL

a) Seguridad Física: Se refiere al resguardo de los activos de la empresa es por ello que debemos tomar las siguientes observaciones:

• Al ingresar a las instalaciones un guardia de seguridad de la empresa debe registrar tanto a los trabajadores como a los visitantes

• Anunciar las visitas que se tienen y no dejar ingresar sino se identifican

• revisión de alarmas de seguridad

• Por parte del departamento de mantenimiento debe realizar las de contra incendios e inundaciones, así como el cuidado del mantenimiento físico de la organización.

Seguridad de datos: Se refiere al resguardo de los datos de la organización:

• Revisión del ingreso de los datos en este caso de los trabajadores

• Almacenamiento adecuados

• El departamento de sistemas debe estar al pendiente y darle mantenimiento a las computadoras y revisar que se generen Back Up automáticamente para evitar cualquier falta de información por parte de los sistemas.

• Debemos de asegurarnos que las personas encargadas de realizar este procedimiento sea de confianza ya que no debe ser divulgada la información de la empresa.

• Solo personas autorizadas deben tener acceso al sistema.

Seguridad de Procedimientos: Vigilancia con respecto a las normas y procedimientos establecidos dentro de la organización

• Como se mencionó anteriormente solo personal calificado y autorizado puede tener acceso al sistema

• Revisión mensual de lo que cada usuario realiza así se verificara si ejecuta bien lo que le es asignado y también para controlar si existiera un error se canalizaría muy bien, sería un rastro para auditoria.

• Debe haber mantenimiento del equipo y programa para su buen funcionamiento

• Back up automático, diario

Análisis

...