Auditoria

INTRODUCCIÓN

Antecedentes:

La presente auditoria fue originada por motivos de investigación de la materia de Auditoria de la Información, a petición del maestro Raúl Ramírez Basso, la auditoria se realizara en un plazo de un mes iniciando el 9 de Noviembre de 2009 y finalizando el 3 de Diciembre del mismo año.

Con el fin de garantizar un grado de seguridad razonable en la administración del patrimonio universitario.

Objetivo:

Evaluar en un plazo no mayor de un mes, la eficiencia y el cumplimiento de los controles y procedimientos utilizados en la seguridad del activo de TI propiedad del Departamento de Computo Académico de la Universidad Autónoma de Yucatán, así como también verificar la confiabilidad y eficacia del mismo equipo.

Alcance:

Área auditada: Departamento de Cómputo académico y sus oficinas respectivas

Acciones a auditar:

Seguridad de redes

Seguridad de base de datos

Seguridad de la página web

Seguridad en la infraestructura.

Seguridad en el personal

Comisión encargada:

Los auditores que tienen la responsabilidad de practicar la auditoría son:

Nombre: Jesús Alejandro Balam Fernández.

Cargo: Encargado de dirigir al comité de auditoría, ya que consiguió toda la documentación que necesitábamos, estableciéndose de esta manera el enlace entre la institución y el comité.

Nombre: Joanna Mireille Duran Sifontes

Cargo: Se encargó de establecer los objetivos y alcances de la auditoría, así como también recabar evidencia de pruebas de la misma a través de fotos.

Nombre: María Pastora Pech Cutz

Cargo: Se encargó de realizar las entrevistas orales a los miembros del departamento de cómputo académico. Así como también verificar si realmente conocen bien las políticas establecidas.

Nombre: Danny Aldy Poot Góngora

Cargo: Se encargó de verificar que la institución cumpla con los puntos de revisión mínimos elaborado por el comité de auditoría.

Nombre: Mario Alejandro Canche Domenzain.

Cargo: Se encargó de realizar los oficios de la auditoria y recabar las firmas de autorización del trabajo de auditoría.

Naturaleza del negocio:

La Universidad Autónoma de Yucatán se ha consolidado como una de las más importantes instituciones de educación superior en México y año con año la calidad de los egresados de sus escuelas y los efectos positivos de los programas desarrollados por sus dependencias y departamentos van en aumento.

Actividad principal:

Es una Institución Educativa de calidad que genera y contribuye el desarrollo humano a través de la ciencia, la tecnología, la cultura, los servicios y la acción de sus egresados para: “Ser una Universidad con trascendencia social”

DESARROLLO DE LA AUDITORIA

La auditoria se realizo del 9 de Noviembre al 3 de Diciembre del 2009, en el transcurso de este tiempo se encargo:

Fue al Departamento de Computo Académico, ubicado en el edificio central de la UADY, se hablo con el L.I. Alexander Canul Muñoz responsable del Departamento de TI, de esa manera se presento formalmente y se dio una explicación breve y detallada de los pasos a seguir en la auditoria para que de esta manera el L.I estuviera al tanto de las actividades a realizar, y en ese momento se entrego una orden de entrada.

Posteriormente fue autorizada la orden de entrada y se procedió con la planeación de la auditoria.

Luego de varios días planeando la auditoria se realizo una presentación del Plan de Trabajo al L.I. Alexander Canul Muñoz, el cual fue autorizado.

Se procedió a solicitar los documentos pertinentes para dar comienzo a la auditoria, tales documentos son:

 Organigrama del Departamento

...