AUDITORIA DE SISTEMAS FERRETERIA CONSTRUCTOR S.A

[pic 1]

UNIVERSIDAD DE CUNDINAMARCA

FACULTAD DE CIENCIAS ADMINISTRATIVAS, ECONÓMICAS Y CONTABLES

DISTRIBUIDORA EL CONSTRUCTOR RG S.A.S

AUDITORÍA DE SISTEMAS.

GUERRA RODRÍGUEZ HEIMER ARLEY

PROGRAMA DE CONTADURÍA PUBLICA

GRUPO 801 M

AUDITORIA III

SEDE CHIA

NOVIEMBRE DE 2021

TABLA DE CONTENIDO

Contenido

TABLA DE CONTENIDO        2

INTRODUCCIÓN        3

PLANEACIÓN        4

SOFTWARE        5

HARDWARE        6

BACKUP        7

RIESGOS Y MATRIZ DE RIESGOS        8

OPINION        10

CONCLUSIONES        11

BIBLIOGRAFIA        12

INTRODUCCIÓN

La auditoría de sistema o auditoría de informática es el proceso mediante el cual se realiza una evaluación de los recursos informáticos y una valoración de los sistemas informáticos con el objetivo de determinar la precisión de estos, para poder realizar un seguimientos y vigilancia de las actualizaciones de los sistemas informáticos que utiliza una empresa.

Se realizará una auditoría de sistemas en la empresa y Distribuidora El Constructor Rg S.A.S, ubicada en el municipio de Zipaquirá, Cundinamarca. Se pretende evaluar el estado físico de los sistemas que utiliza esta empresa. Así mismo, se desea evaluar el estado del software, el hardware de la empresa.

De igual manera, se desea determinar los diferentes riesgos que podrían presentarse en la organización en cuanto a los sistemas informáticos, y teniendo en cuenta esta información brindar una opinión y comentarios que puedan brindarle a la empresa posibles soluciones para mitigar el nivel de impacto de los riesgos.

PLANEACIÓN

Después del estudio inicial de la organización y el conocimiento de esta, se determina los recursos financieros, materiales y humanos para la realización de la auditoria.

Se contratará un equipo que apoyará al auditor y un experto técnico en sistemas, para examinar objetivamente los equipos de la organización, capacidad, bases de datos y aspectos relevantes a auditar para la eficacia de la organización en el aspecto informático y actualizado a las nuevas tecnologías.

Se planificará

• Un calendario con asignación de tiempos, un presupuesto y herramientas de recolección de información.
• Se asignarán responsabilidades a los miembros del equipo auditor como asignación de asignar tareas y objetivos.
• Se supervisarán las áreas y progreso de la auditoria
• Se revisarán las políticas y procedimientos donde el auditor deberá asegurar que existen políticas de gestión y actuación, y que los procedimientos que se emplean en los sistemas informáticos son los adecuados. Si no existen estos, se recomienda su creación.
• Planes de seguridad se verificará que existe un plan de seguridad adecuado para la entidad que sea real y factible. Además, quien lo lleve a cabo sea personal que esté en contacto y lo pueda llevar a cabo.
• Actas de Comités Analizar las decisiones tomadas y que afecten para poder detectar el origen de las debilidades.
• Memorando y comunicados Es importante conocer los comunicados que la empresa manda a los empleados respecto a las medidas de seguridad. Es importante que los empleados estén debidamente informados sobre las materias de seguridad general y las de seguridad de la información. De no ser así, correríamos un serio peligro.
• Pólizas de seguros Se deberán presentar todas las pólizas que tenga la empresa y que afecten a la auditoría para averiguar qué sistemas están protegidos, y asegurar que las coberturas son las correctas. Se estudiará si la entidad tiene riesgos altos en algún apartado para un posible refuerzo de seguridad.

SOFTWARE

La empresa y distribuidora el Constructor Rg S.A.S, es una empresa mediana que hace parte de sector ferretero, dedicada a la comercialización de herramientas, materiales e insumos de ferretería y eléctricos necesarios para la construcción y reparación de daños ocasionados en los hogares. Está ubicada en el municipio de Zipaquirá.

Según las observaciones que hemos podido realizar, el software que utiliza la empresa para el registro de sus operaciones es SIIGO.

El Sistema Integrado de Información Gerencial Operativo, SIIGO, es un software genérico, administrativo que registra las operaciones de la empresa y todos los aspectos relacionados con la administración de negocios. SIIGO, presta servicios en cuanto a la organización de documentos, contabilidad, cuentas por cobrar, cuentas por pagar, módulo inteligente, módulo de gerencia y auditoría.

Adicionalmente este software ofrece módulos complementarios como la gestión del talento humano, en nómina y recursos humanos, entre otros.

Las grandes ventajas que ofrece SIIGO son:

➢ Fácil y rápido de configurar debido a su asistente de configuración con el fin de

brindar una experiencia completa y segura al momento de configurar el software.

➢ Es uno de los softwares más fáciles de utilizar, incluye menús y mapas de informe que faciliten mucho la navegabilidad por el software.

➢ Integra hasta 5 módulos en línea y tiempo real.

➢ Cumple con las últimas normas gubernamentales.

➢ Utiliza poco espacio es memoria y disco duro.

➢ Ofrece un enlace directo a las preguntas frecuentes del portal de usuarios con el fin de brindar un apoyo constante al usuario del software.

Teniendo en cuenta que el software SIIGO ha sido adquirido en el mes de septiembre del presente año y de acuerdo con el control que se ha realizado, se determina que la vida útil del software es adecuada. Así mismo, se comprobará que se cumplen los requisitos para los que fue diseñado el software como: mantenibilidad, usabilidad, seguridad, rendimiento y diseño.

...