Caso 1 Observaciones y Recomendaciones
Caso 1 Observaciones y Recomendaciones
Al área restringida pueden ingresar todo el personal del Área de Sistemas pero no ingresan las
Áreas Administrativas y financieras.
Estudio preliminar
Revisión y evaluación de controles y seguridades.
Examen detallado de áreas críticas. El tiempo
Comunicación de resultados INFORME DE AUDITORIA
INFORME DE REVISION DE SISTEMAS
Motivos de la REVISION
La junta Directiva de la Empresa desea se realice una REVISION al Área de Organización y
Planificación para fortalecer los temas y actividades realizadas.
Objetivo de la REVISION
Revisar el Área de Organización y Planificación con miras a identificar y fortalecer las
actividades y estructuras que allí se realizan
Alcance de la REVISION
La auditoría se va a realizar en el Área de Organización y Planificación.
Control Interno
Control Interno es un área separada de Tecnología y es la encargada de los controles estén
bien establecidos inclusive Seguridad Física y Lógica. Dentro de la seguridad Lógica esta la
Seguridad de Accesos a las Aplicaciones y la Seguridad de los Datos. También es
responsable de que los Procedimientos del Plan de Contingencia estén adecuadamente
documentados y la realización de las pruebas del Plan de Contingencia.
Resultados de la REVISION
OBSERVACION RECOMENDACIÓN
El Director del área de Sistemas es Según las normas establecidas, Para que el Director
también Director del Área del Área de Sistemas tenga un enfoque amplio de las
Administrativa y Financiera. necesidades de la empresa se debe considerar que el
sea únicamente del Área de Sistemas
Los Programadores y Operadores Según la norma establecida los Programadores deben
de Sistemas estas laborando en la estar separados de los Operadores en el Área de
misma área restringida Operaciones. Se debe separa en áreas restringidas
diferentes a los Operadores y Programadores
Encontramos que el Gerente de Eliminar el acceso al Gerente de Desarrollo y a los
Desarrollo tiene acceso al Servidor Operadores de los programas fuentes ya sea
de Programas Fuentes y los electrónicos o impresos
Operadores tienen acceso a los
programas fuentes impresos.
Encontramos que todo el personal Se debe restringir al personal del Área de Tecnología
del Área de Tecnología pueden cada uno a su área restringida correspondiente.
ingresar a todas las áreas
restringidas sin limitación.
Encontramos que la creación del Se debe incluir al Comité de Sistemas para que
Plan Maestro de Tecnología los que participe en la creación del Plan para considerar las
participan en su creación es el necesidades del área usuario.
personal que forma parte de la
Administración de Sistemas