Informe De Auditoria

AUDITORES DEL CARIBE

Asesorías y Auditorias en Sistemas Informáticos

Barranquilla a 5 de Mayo de 2014

Señor: Francisco Miranda

Director General

Presente

Me permito remitirle a usted el informe de los resultados de la auditoría practicada a las instalaciones de la empresa BIENES Raíces S.A. (Compra-Venta-Alquiler de Inmuebles), que se realizó del 5 de abril al 5 de mayo del año en curso.

La revisión realizada fue de carácter integral y comprendió la evaluación de la estructura de la empresa, la operación del sistema, el cumplimiento de las actividades y funciones asignadas al personal y la revisión a los resultados de la gestión informática.

En el citado informe encontrara el dictamen y las condiciones a las cuales se llegó después de aplicar las técnicas y procedimientos de la auditoria de sistemas de tipo integral.

Guedo de usted para cualquier aclaración al respecto.

Alberto Hernandez

Gerente General

INTRODUCCIÓN

El objetivo de la auditoría de sistemas tiene mucho que ver con la gestión de riesgo, ya que en ella encuentra su razón de ser. En el caso de Bienes Raíces S.A. es evaluar e identificar cuáles son los sistemas críticos de la empresa, conocer cuáles de ellos podrían realmente perjudicar a la empresa caso de ser vulnerados. Sólo sabiendo en qué áreas hay errores se les pueden aplicar los sistemas de protección de la información como el Enmascaramiento de Datos.

Determinar si los sistemas mantienen la integridad de los datos y si cumplen con las regulaciones establecidas, es decir, averiguar si la seguridad de esa información está garantizada, si se han sentado las bases para ello; en resumen conocer si la empresa es operativamente eficaz, detectar fallos, y tomar correctivos necesarios y sí se están cumpliendo todas las actividades y funciones asignadas y evaluar los resultados a través de la gestión Informática.

DICTAMEN DE LA AUDITORIA

Según lo encontrado en el informe de los resultados de la auditoría practicada a las instalaciones de la empresa BIENES Raíces S.A. (Compra-Venta-Alquiler de Inmuebles), pude constatar que la empresa puede llegar a tener problemas con la interconexión entre sus tres (3) sedes, ya que lo hace por internet, y el día que se caiga la red, o el servicio por parte de la empresa que lo proporciona, no podrán comunicarse entre las sedes, ni podrá recibir las facturas de cobro de servicios que le prestan las diferentes empresas, al igual que los usuarios no podrán acceder a la información, por lo cual es un inconveniente a tener en cuenta para el correcto funcionamiento de la empresa. Se recomienda una conexión wifi.

También pude constatar que se presentan problemas con el software, ya que está diseñado en Access y Excel, y en caso de que esas aplicaciones presenten problemas, no se podrán gestionar los servicios, las actualizaciones y las consultas de información, por lo que recomiendo que se utilice otra herramienta de software como Word, o un aplicativo web para evitar contingencias, se recomienda un software integral.

También se encontró problemas con la seguridad y se recomienda aplicar controles, un plan de acción y un procedimiento para garantizar una seguridad más eficiente en el sistema.

SITUACIONES RELEVANTES

-Se encontró que puede llegar a tener problemas con la interconexión entre sus tres (3) sedes, ya que lo hace por internet, y el día que se caiga la red, o el servicio, no podrán comunicarse entre las sedes y los usuarios no podrán acceder a la información.

-Se encontró que la empresa presentan problemas con el software ya que no es un software integral, y en caso de que esas aplicaciones presenten problemas, no se podrán gestionar los servicios, las actualizaciones y las consultas de información.

-Se encontró que no se aplican de forma correcta controles de aplicación.

-Se evaluó la

...