Auditoria Informatica, empresa Gas Natural Fenosa

Auditoria Informática

Unidad 1. Introducción a la auditoría informática

Actividad 1. Auditoría

Introducción:

La principal función de una auditoria informática es recoger, agrupar y evaluar evidencias para determinar qué un sistema de Información este salvaguardado en una empresa o institución. El principal objetivo de un profesional o auditor es la de la revisión práctica que se realiza sobre los recursos informáticos con que cuenta una entidad con el fin de emitir un dictamen sobre la situación en que se desarrollan y se utilizan esos recursos.

Empresa 1

Desarrollo:

 Auditoria Informática, en redes y telecomunicaciones

En este caso realizaremos la practica de auditar una empresa dedicada a la venta de gas Natural en este caso Gas Natural Fenosa. Cabe señalar que esta empresa está en liquidación y por lo tanto considero que es apta para este ejercicio.

Identifica el tipo de auditoría y empresa:

La empresa Gas Natural Fenosa es una empresa española que se dedica a operar los sectores eléctrico y gasístico de tal forma que ha extendido su operación en México desde el año 2000. Por consiguiente, opera todo un sistema informático con información de miles de clientes en toda la república mexicana.

Así que se realizara una auditoria en redes y comunicaciones.

Identifica puntos de auditoría:

En este caso realizaremos una auditoria operación que se refiere a la revisión de la operación de Gas Fenosa donde se juzgara la eficiencia.

Revisar equipos de computadores de las diferentes áreas de atención al servicio de los clientes es prioridad en esta auditoria de tal forma que enumeraremos los diferentes dispositivos a revisar:

.-Computadoras de escritorio

.- Computadoras portátiles

.- Switches

.- Routers

.- Software instalado en cada dispositivo.

.- Cableados y sistemas inalámbricos.

Objetivo principal de la Auditoria

.- Evaluar y mejorar los recursos informáticos

.- Promover la eficiencia en las operaciones de la información

.- Productividad de todas las actividades informáticas

Muestra fortalezas y debilidades, así como el resultad.

 Estudio inicial del entorno auditable

• Revisar que el sistema operativo de cada uno de los equipos de cómputo esté actualizado.
• Revisar memorias y discos duros.
• Checar con un software activo que no se realicen copias de información de cada uno de los equipos.
• Que cada computadora tenga una contraseña con usuario de tal forma que la persona que la utilice se haga responsable de la información manejada.
• Checar cableados perfectamente estructurados y con una topología buena de tal forma que no facilite la fuga de información en cada uno de los equipos.
• Sistemas de información inalámbrica perfectamente resguardadas.
• Un sistema de datos de cada cliente estructurado y que este al alcance de todos los equipos informáticos de tal forma que se le pueda brindar mejor atención al cliente cuando este lo requiera.
• Sistema de respaldo de toda la información entrante y saliente.
• Sistema eléctrico perfectamente estructurado.

Debilidades de la auditoria

• Costos en una proporción inadecuada a los beneficios
• Incremento en la escala del proyecto
• Deficiencia de comunicación entre los usuarios y el personal
• Expectativas no cumplidas, insatisfechas de los usuarios
• Falta de revisiones técnicas a detalle
• Pruebas del sistema incompletas, inadecuadas, desorganizadas sin documentar y mal diseñadas las cuales garanticen que los errores e irregularidades.

La meta es verificar que se desarrollen sistemas útiles, seguros, audibles, mantenibles y controlables, lo cual produzca resultados consistentes para satisfacer los requerimientos del usuario.

Empresa 2

Desarrollo:

Auditoria Informática, en redes y telecomunicaciones

Auditoria a Empresas Europeos S.A., se desarrolló con el propósito de evaluar los procesos del área de gerencia aduanera de la empresa; los procesos se llevan a cabo en esta área son los procesos informáticos mas relevantes de la empresa.

Identifica el tipo de auditoría y empresa:

El objetivo principal del trabajo fue ejecutar un plan de auditoria informática para de esta manera obtener resultados claros de la situación de la empresa con respecto a activos de información y procesos informáticos su gestión y procesamiento.

Identifica puntos de auditoría:

-. Evaluar los términos de referencia de la Empresa Europeos S.A. para determina los puntos a valorar en la auditoria.

-. Comprobar la existencia de controles internos.

-. Evaluar controles enfocados en los riesgos de procesos informáticos.

-. Comprobar la seguridad en los recursos (tecnología, instalaciones personales, comunicaciones, aplicaciones) para conocer si cumplen con los objetivos del negocio.

-. Presentar un informe de hallazgos y recomendaciones obtenidos del plan auditado.

Objetivo principal de la Auditoria

El objetivo principal es le buen manejo de la información y los procesos de la empresa lo cual requiere vigilar los procesos de recopila con procesamiento y almacenamiento de la información dentro de la empresa, todo esto mediante el uso de la tecnología informática; en toda entidad este proceso es vital para el buen funcionamiento de la mima.

Muestra fortalezas y debilidades, así como el resultad.

Fortalezas de la Auditoria.

La información es el activo mas importante de la empresa por esto las misma ha buscado la mejor forma de protegerla y administrarla, no es sorpresa que se establezca una serie de normas para esto; así como la tecnología es cambiante también a los ámbitos de cada una de estas.

Debilidades

Uno de los grandes y comunes problemas de los centros de cómputos de esta empresa es que carecen de una buena organización en el cableado, esto debería ser al contrario para que estos centros cumplan con las expectativas y exigencias. Además de falta de organización, está la rapidez abrumadora con que estos equipos se renuevan o cambian de características afectando áreas claves de la informática en la empresa, tales con base de datos, aplicaciones, redes y sistemas de información en si además de administrar bien los centros de cómputos una planeación estratégica y corporativa que permitirá que la empresa pueda r de la mano con las tecnologías de la información.

Así como el resto de las auditorias, loa auditoria informática tiene su alcance definido, este alcance debe de delinear con precisión el entorno y los limites que van a desarrollarse en la auditoria complementando los objetivos.

Empresa 3

Desarrollo:

Auditoria Financiera

Emitir una opinión independiente respecto a si los estados financieros de la entidad auditada presentan razonablemente en todo aspecto significativo, y de acuerdo con las Normas Básicas del Sistema de Contabilidad Integrada, la situación patrimonial y financiera, los resultados de sus operaciones

Identifica el tipo de auditoría y empresa:

Se busca auditar una empresa que se dedica a la venta de productos de panadería Grupo Bimbo para renovar su contrato para seguir se lleven a cabo dentro del marco normativo aplicable, teniendo la facultad de evaluar y supervisar las labores de la administración en relación con el cumplimiento de políticas y prácticas contables, el desempeño del auditor o auditores internos y externos de Grupo Bimbo.

Identifica puntos de auditoría:

• Analizar y someter a la aprobación del Consejo de Administración la evaluación de las estrategias a largo plazo y las principales políticas de inversión y financiamiento de Grupo Bimbo.
• Identificar los riesgos de estas estrategias y evaluar las políticas para la administración de ellas.

Objetivo principal de la Auditoria

...