AUDITORIA INFORMATICA POLITECNICO INDES.
Jose D JimenezApuntes15 de Septiembre de 2016
3.870 Palabras (16 Páginas)296 Visitas
AUDITORIA INFORMATICA POLITECNICO INDES
Trabajo presentado a:
ING. José Martínez
FUNDACION UNIVERSITARIA SAN MARTIN
INGENIERIA DE SISTEMAS
SINCELEJO
2014
AUDITORIA INFORMATICA POLITECNICO INDES
DONALDO AVILA BENAVIDEZ
JOSE DARIO JIMENESZ LORA
CLAUDIA MILENA CAMARGO ARROYO
GARY ALFONSO PACHECO CABRERA
OCTAVO SEMESTRE
FUNDACION UNIVERSITARIA SAN MARTIN
INGENIERIA DE SISTEMAS
SINCELEJO
2014
TABLA DE CONTENIDO | ||
Pág. | ||
INTRODUCCIÓN | 4 | |
1 | Carta y propuesta de auditoria | 5 |
2 | Plan de auditoria | |
2.1 actividades de la auditoria informática | 7 | |
2.2 alcance de la auditoria informática | 7 | |
2.3 Objetivos | 7 | |
· General | ||
· Especifico | ||
2.4 Diagnostico preliminar | 8 | |
2.5 Estudio inicial del entorno | 9 | |
2.6 Organización | 10 | |
2.7 Plan de trabajo | 13 | |
2.8 Cronograma de trabajo | 14 | |
2.9 Entorno operacional | 15 | |
· Situación geográfica de los sistemas | 15 | |
· Arquitectura y configuración de hw y sw | 15 | |
3 | Hallazgos | 17 |
3.1 Falta de documentos legales | 17 | |
3.2 Seguridad en las instalaciones | 18 | |
ANEXOS | 19 | |
Cuestionarios |
INTRODUCCION
POLITECNICO INDES, es una institución de utilidad común, de carácter académico, cultural y técnico, sin ánimo de lucro y de derecho privado. Es una institución que además de la instrucción académica, procura la formación integral de sus estudiantes, buscando forjar verdaderos ciudadanos conscientes de su compromiso con la patria y practicantes de una ética que los hace ser trabajadores y verdaderos líderes de su comunidad.
.
Sincelejo, 11 de SEP de 2014
Señores
POLITECNICO INDES
Ciudad
REF: Solicitud de Apoyo a estudiantes
Cordial Saludo.
Los portadores de la presente misiva, alumnos JOSE DARIO JIMENEZ LORA, C.C. No. 1.103.110.155, DONALDO ALBERTO AVILA BENAVIDEZ, C.C. No. 1.103.110.330, CLAUDIA MILENA CAMARGO ARROYO, C.C No. 1.100.688.681, Y GARY ALFONSO PACHECO CABRERA C.C No. 1.102.850.368 estudiantes del Programa de Ingeniería de Sistemas del Centro de Atención Tutorial Sincelejo de la Universidad Abierta, Distancia y Virtual de la Fundación Universitaria San Martín, se encuentran cursando actualmente la asignatura de Auditoría de Sistemas, asignatura dentro de la cual deben presentar a su tutor un proyecto en el que pongan en práctica los conocimientos adquiridos en la asignatura.
Por esta razón se le solicita la colaboración que les pueda prestar a dichos estudiantes para el desarrollo de su práctica empresarial, manifestándole que la información recaudada es estrictamente con fines académicos y no será utilizada por ellos ni por la universidad para otros propósitos.
Esperando su colaboración, se suscribe,
ING. DANILO CORREA GIL
Director UADV-FUSM CAT Sincelejo
PROGRAMA
Se realizaran las pruebas de cumplimiento y se determinara el manejo adecuado de los programas y de la información importante de la empresa, además del buen estado de los equipos y de las instalaciones.
- Preparar un informe con el resultado del trabajo.
- Planear y realizar las pruebas sustantivas y físicas de las operaciones que ejecutan los programas dentro de la empresa y el buen funcionamiento de estos.
Se utilizaran como tal diferentes técnicas para la realización de la auditoria o de sistemas, como las siguientes:
LA TECNICA DE VERIFICACION VERBAL como la indagación; El empleo cuidadoso de esta técnica puede determinar la obtención de información valiosa que sirve más como apoyo que como evidencia directa en el juicio definitivo al auditor.
La indagación es de especial utilidad en la auditoría de desempeño cuando se examinan áreas específicas no documentadas, mas sin embargo los resultados de la indagación por si solos no constituyen evidencia suficiente y competente.
LA CONFIRMACION, a través de ella se realizara la ratificación por parte de terceras personas sobre la autenticidad de la información, la ejecución de una operación o hecho similar en la que tomó parte, lo cual le .da plena capacidad para informar válidamente sobre lo ocurrido.
Con esta técnica además se verificara la autenticidad de las operaciones, procesos y procedimientos, observando si cumplen con su adecuado registro y control.
LA INSPECCION, a través de esta técnica y mediante el análisis físico de las instalaciones, de los equipos, de documentos, de los programas utilizados, se justificara que el importe de los equipos y programas está acorde con las necesidades de la empresa.
LA COMPROBACION, se comprobara como tal que las obligaciones relacionadas con los equipos y programas que maneja la empresa, representan transacciones válidas, están determinadas adecuadamente y están reconocidos, descritos y clasificadas adecuadamente.
PLAN DE AUDITORIA
- ACTIVIDADES DE LA AUDITORIA INFORMATICA
- Origen de las transacciones
- Entrada de datos
- Procesamiento de datos
- Salida de información
- ALCANCE DE LA AUDITORIA INFORMATICA
Nuestra auditoria, comprende el presente periodo 2014 y se ha realizado en el instituto POLITECNICO INDES específicamente en el departamento de sistemas los cuales son los que permiten el desarrollo de las actividades por parte de los tutores y estudiantes y facilita el aprendizaje de estos.
Recursos
El numero de personas que formaran el equipo de auditoria sera de tres entre ellas encontramos:
- Donaldo Alberto Avila Benavides
- Jose Dario Jimenez Lora
- Claudia Milena Camargo Arroyo
- Gary alfonso pacheco cabrera
- OBJETIVO GENERAL
Revisar y Evaluar los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la empresa que participan en el procesamiento de la información, por medio de una auditoria de sistemas basada en la seguridad física y revisión objetiva y analítica de los programas utilizados, a fin de que por medio del señalamiento de las falencias encontradas se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.
...