Hoja De Hallazgo



Ejemplo de atributos de un hallazgoCondición

De la revisión a los procesos de generación de las copias de respaldo a la informacióndel Sistema de Información, se ha evidenciado que estas no son guardadas en lugaresremotos al local de la entidad.

Criterio

Esta situación contraviene a la Norma COBIT DS11.25 Almacenamiento de Respaldos,de la Fundación de Auditoría y Control de Sistemas de Información, la cual indica quelos procedimientos de respaldo para los medios relacionados con tecnología deinformación deberán incluir el almacenamiento apropiado de los archivos de datos, delsoftware y de la documentación relacionada, tanto dentro como fuera de las

instalaciones…

Causa

No se ha identificado aún el lugar destinado para estos fines.

Efecto

La consecuencia que traería sería la pérdida definitiva de la información, en el caso dela ocurrencia de desastres tales como un incendio.

Recomendación

Se recomienda a la máxima autoridad poner en marcha los procedimientos y procesos para el respaldo de la información.

Conclusiones

Considero que los hallazgos son importantes ya que es motivo por el cual se realiza lasauditorias por nos permiten conocer las deficiencias que presentan las empresa, en elque se indica condición, criterio causa y efecto. Conociendo las deficiencias el auditor emite su opinión y la empresa tiene la decisión de aceptar o no las recomendaciones delauditor en su informe final

PROCESO N 1. Determinar las funciones del personal de compras

PROCEDIMIENTO N 1

Solicite manuales de procesos de compras

a) Condición

Se solicitaron los manuales de procesos de compras, encontrando que en la Fábrica

no tienen.

b) Criterio

Toda empresa debe tener manuales de procesos para que los trabajadores tengan

una guía de consulta, se rijan a las políticas establecidas en los mismos y se

determinen las funciones que deben realizar.

c) Causa

El asistente contable encargado del proceso de compras dice que realiza sus

funciones en base a los años de experiencia ya que nunca ha existido un manual

que le indique lo que debe realizar

d) Efecto

Al no existir manuales de procesos existe preferencia entre proveedores, no se

tienen políticas establecidas que deben cumplir el encargado de compras lo cual no

solo afecta a esa área, sino que se puede hacer pensar al personal externo que

todas las actividades se encuentran realizadas de forma equivocada concluyendo

que el personal no se preocupa por mejorar la calidad de los procesos.

e) Conclusión

El

...