Page 1

UNIVERSIDAD MARIANO GÁLVEZ DE GUATEMALA FACULTAD DE CIENCIAS ECONOMICAS LICENCIATURA EN CONTADURÍA PÚBLICA Y AUDITORIA

AUDITORIA DE SISTEMAS LIC. JEFRY MENENDEZ

ELABORACION DE PAPELES DE TRABAJO DE UNA AUDITORÍA A EMPRESA DE LEÓN, S.A. 01 ABRIL AL 31 MAYO 2019

INTEGRANTES Nombres:

Carné:

Gladis Roxana Valdez Turcios

2932-10-4975

Katia Melissa Tomas Gonzales

2932-15-15015

Danilo Monzón Hernandez

2932-12-9909

Hector Roger Torres Baten

2932-13-6825

Santa Lucia Cotzumalguapa, mayo 11 de 2019


INTRODUCCION La Auditoria persigue controlar y comparar el estado actual de la empresa y que tan lejos está de lo que quiere ser y qué medidas adoptar para alcanzar sus metas o que cambios pertinentes deben hacerse para acceder a un mejor desempeño. La auditoría implica el ejercicio de una técnica especializada y la aceptación de una responsabilidad pública. Como profesional, el auditor desempeña sus labores con profesionalismo el auditor adquiere responsabilidad, no solamente con la persona que directamente contrata sus servicios, sino con un número de personas, desconocidas quienes utilizarán el resultado de su trabajo como base para tomar decisiones de negocios o inversión. Se hace necesario realizar un trabajo de auditoría, en donde el auditor es llamado como un auditor informático para opinar sobre la razonabilidad del rubro de la tecnología informática que posee la empresa de León S.A. a efecto de que su opinión sea una garantía de credibilidad respecto al mismo y para las personas que van a usar dicha información como base para sus decisiones. A continuación, se presenta la Auditoria Informática que se realizó a la entidad GRUPO DE LEÓN, S.A. del 01 de abril al 31 mayo 2019.


P.T. ELABORÓ

11/05/2019

REVISO

LIC. JEFRY M.

AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA DESCRIPCION DE LA ACTIVIDAD CRONOGRAMA DE AUDITORIA INFORMATICA

Socio del Encargo o Gerente de Auditoría

f)

Nombre del auditor: Licda. Katia G.

Revisado por Lic. Jefry Meléndez

TVMG

FECHA FECHA

TVMG, Asociados, Auditores y Consultores Vo.Bo.

A


P.T. ELABORÓ

A.1 TVMG

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA DESCRIPCION DE LA ACTIVIDAD CRONOGRAMA DE AUDITORIA

No.

1.

2.

Descripción de la actividad Cronograma de Auditoría Informatica

Responsable

Presupuest o Horas

Elaborar el programa de Auditoria

GVALDEZ

8 Horas

PA

Preparar la Auditoría, Conocer la Entidad a auditar

GVALDEZ

8 Horas

PA

5 Horas

PA

Ref./Marcas en los P.T.

3.

Realizar reunión de apertura con los funcionarios de la Entidad, para determinar los puntos más importantes a evaluar.

KGONZALES

4.

Revisar los inventarios electrónicos de la Información, sistema, equipo, instalación y redes locales u otros

DMONZON

8 Horas

5.

Conocer el control interno de la entidad

HTORRES

8 Horas

PA

6.

Revisar las licencias que cuenta el Depto. TI

KGONZALES

8 Horas

PA

7.

Revisar toda la información recopilada, para la elaboración del Dictamen

HTORRES

8 Horas

PA

8.

Presentar informe y entrega de Auditoria

DMONZON

8 Horas

Total Horas

PA

61 Horas

Socio del Encargo o Gerente de Auditoría TVMG, Asociados, Auditores y Consultores Vo.Bo.

Nombre del auditor: Licda. Katia M. Tomas G.

f) Revisado por Lic. Jefry Meléndez


P.T. ELABORÓ

P. A TVMG

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA

AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PROCEDIMIENTOS DE AUDITORIA PROGRAMA DE AUDITORIA

No. 1.

Programa de Auditoria

Revision en el Sistema del control interno que maneje la dependencia para la proteccion de los datos e información

DMONZON

REALIZACIÓN U OPORTUNIDAD DE LA AUDITORIA: Se realizará la revision en los meses de Abril y mayo de 2019

4.

GVALDEZ

ALCANCE DE LA REVISIÓN: Revision del desempeño de las redes locales (Sistema Informático) Auditoria de Sistemas

3.

Hecho Por

Ref./Marcas en los P.T.

OBJETIVO: Obtener una seguridad razonable de que el Sistema Informático con que cuenta la entidad tanto en software como hardware existen los suficientes controles y procedimientos de seguridad para garantizar la confidencialidad, integridad y disponibilidad que permitan el mejoramiento del Sistema del control existente.

2.

.

TVMG

PROCEDIMIENTO, EXTENSIÓN O ALCANCE DE LA AUDITORÍA Se realizarán pruebas de procedimientos de redes locales en un 80% y se revisaran los manuales de procedimientos y política asi como tambien las instalaciones eléctricas correspondientes, Las pruebas se realizaran en los meses de abril y mayo del periodo sobre el que se Informa.

KGONZALES

E.C. I. S


5.

Pruebas de Control    

PROCEDIMIENTOS

Verificar las tomas donde conectan los equipos Verificar sí la entidad cuenta con personal de mantenimiento eléctrico Supervisar si cuenta con seguridad física en las redes locales Supervisar si los usuarios de la red cuentan con suficientes controles y procedimientos de seguridad

KGONZALES

PROCEDIMIENTOS SUSTANTIVOS: Pruebas de Detalle

6.

     7.

Verificar los accesos al Sistema si cuentan con claves de acceso Verificar las funciones asignadas a los usuarios Verificar si existen procedimientos y barreras que resguarden el acceso a los datos Verificar si existe una persona responsable de la seguridad del sistema de la entidad Verificar si cuentan con planes de contingencias o manejo de incidentes inesperados.

GVALDEZ

C. C.I. S

PROCEDIMIENTOS ANALITICOS SUSTANTIVOS:     

Verificar las funciones asignadas al persona Verificar si la entidad cuenta con Firewall Verificar si la entidad cuenta con restricciones en el uso de internet Verificar si existen politicas para el uso de sistemas informaticos Verificar si queda el registro correspondiente de cada usuario cuando realizan algun cambio en el Sistema

GVALDEZ

E.C. I. H.

Socio del Encargo o Gerente de Auditoría TVMG, Asociados, Auditores y Consultores Vo.Bo.

f)

Nombre del auditor: Licda. Katia M. Tomas Gonzales

Revisado por Lic. Jefry Meléndez


P.T.

E.C. I. S

ELABORÓ

TVMG

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA EVALUACION DEL CONTROL INTERNO ASPECTOS RELACIONADOS AL SOFTWARE

No.

DESCRIPCION

SI

1.

El software de la entidad satisface los requerimientos de la Institución

X

2.

Existe un resguardo de los discos duros de programas de la entidad

X

3.

Los programas Informático que cuenta la entidad cuenta con normas de seguridad para evitar su duplicidad

4.

Indagar si exite un control sobre las actualizaciones en software

X

5.

Los documentos de soporte cuentan con un manejo de base de datos

X

6.

Las aplicaciones diseñadas siguen estándares tecnologicos y metodologia establecidos por la Institucion

7.

Se cuenta con Licencias actualizadas

8.

La entidad cuenta con Software o programa de antivirus

NO

Ref./Marcas en los P.T.

X

C. E. I

X

C. E. I

X X

Conclusión: La entidad Autorepuestos de León S.A. cuenta con el jefe del departamento de informática a quien nos dirigimos y debidamente respondió a nuestra evaluación del control interno en los aspectos relacionados al Software.


P.T.

E.C. I. H.

ELABORÓ

TVMG

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA EVALUACION DEL CONTROL INTERNO ASPECTOS RELACIONADOS AL HARDWARE

No. 1.

DESCRIPCION Se tienen políticas y procedimientos para el manejo de los sistemas Informáticos?

SI

NO

X

REF/ MARCAS EN LOS P. T C. E. I

2.

¿En los sistemas informáticos llevan registros auxiliares?

3.

¿El acceso al sistema está restringido al personal ajeno?

X

4.

Los documentos contables que existen en los sistemas informáticos cuentan con Backup?

X

5.

Están segregadas las funciones en el acceso de la información informatica?

X

C. C.I. S

6.

Están debidamente identificados los procesos en el Sistema Informático de la entidad?

X

C. E. I

7.

Cuentan con métodos y herramientas actualizadas para el análisis y desarrollo de información

X

C. E. I

8.

Los programadores en el desarrollo y mantenimiento de las aplicaciones se capacitan periodicamente

X

C.D. C. I.P.

X

Conclusión: La entidad Autorepuestos de León S.A. cuenta con el jefe del departamento de informática a quien nos dirigimos y debidamente respondió a nuestra evaluación del control interno en los aspectos relacionados al Hardware, en donde cada colaborador tiene sus responsabilidades bien definidas.


P.T.

E.C. I. P.

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA EVALUACION DEL CONTROL INTERNO ASPECTOS RELACIONADOS AL PERSONAL

No.

1. 2. 3.

SI NO

DESCRIPCION ¿Los usuarios de los diferentes departamentos manejan los programas con eficiencia de cualquier área que solicite apoyo?

6.

¿El departamento de TI permite a los empleados a realizar sugerencias sobre mejoras en la organización del área? ¿La entidad fomenta al personal de TI a la participación, capacitación o tutorías de sistemas informáticos? El gerente de Informática de la entidad Auto repuestos de León, S.A. cumple con las expectativas del cargo?

7.

¿Existen procedimientos de Contratación para el área de TI?

4. 5.

8.

REF./MARCAS EN LOS P. T

Son capacitados para que conozcan todo el proceso de las diferentes áreas

X

¿El personal de TI con que cuenta la entidad muestra interés motivación y sobre todo mejora continua del mismo? ¿El personal de informática cumple con los requisitos del puesto con el que cuenta?

OSBSERVACIONES

X Cuentan con Manual de Procedimientos

X

X

C. E. I C.D.C.I.P.

X

Solo charlas internas

C.D.C.I.P.

X

Algunas veces

C.D.C.I.P.

¿El personal de TI cuenta con la capacidad de adaptarse X a distintas situaciones o metodologías de trabajo para cumplir con los resultados esperados? X

Conclusión: En base a la información adquirida por el Departamento de Informática, hemos verificado la veracidad de la información de La entidad Autorepuestos de León S.A. en el Aspecto relacionado al personal, donde concluimos que existe un buen ambiente laboral debido a políticas internas y manual de procedimientos establecidos en el departamento de TI, pero se dan recomendaciones para mejoras.

f)

Hecho por Gladys Valdez

f)

Revisado por Lic. Jefry Melendrez


P.T.

C.D. C. I.P.

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA DEFICIENCIAS DEL CONTROL INTERNO CEDULA DE DEFICIENCIAS DEL C.I. DEL PERSONAL

No. 1.

2.

3.

4.

5.

DEFICIENCIAS

RECOMENDANCIONES

No existe una adecuada comunicación con el responsable del departamento, ya que no considera recomendaciones para mejoras en algunos procesos.

Establecer lineamientos de comunicación efectiva entre superiores y subordinados, creando bitácoras para que exista un compromiso en determinado tiempo

Se determinó que el personal de TI no cuenta con el apoyo necesario para ser capacitados fuera de la entidad, por instituciones externas.

Establecer un presupuesto para la capacitación constante del personal.

El jefe del área no revela detalles Evaluación de la comunicación primordiales, evaluaciones, análisis avances que sea más fluida o directa con su personal con el personal de TI Evaluación de un cuestionario dirigido a de De manera para escuchar las propuestas de la mejora la Dirección del personal de TI continua del departamento de TI Estructuración y flujos de programas en el departamento de TI

REF./MARCAS EN LOS P. T

E.C. I. P.

E.C. I. P.

E.C. I. P.

E.C. I. P.

Para mejorar de la planeación y evaluación del departamento de TI

Conclusión: En base a la información adquirida por el Departamento de Informática, encontrado algunas Deficiencias en el control Interno en el aspecto relacionado al personal de La entidad Autorepuestos de León S.A. en el cual se hacen observaciones para mejora el departamento de TI.

f)

Hecho por Gladys Valdez

f)

Revisado por Lic. Jefry Melendrez


P.T.

E.P.G. I

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 EVALUACION DEL PERFIL DEL GERENTE INFORMATICO

IDENTIFICACIÓN DEL PERFIL

Formacion academica:

Ingeniero de Sistemas e Ingeniero Industrial con Maestría en Tecnologías de la Información 

Funciones Del Puesto:

Habilidades Tecnicas:

SI CUMPLE

GERENTE DE INFORMATICA

        

Objetivo del puesto:

 

Otros Requisitos:

 

Mantener la operatividad y disponibilidad de los sistemas de Información y servicios basados en la Tecnología de la Información Definir políticas y estándares de seguridad de la información Planificar, diseñar, ejecutar y monitorear la estrategia de la Tecnología de informe de la entidad. Coordinar el Desarrollo, mejora y optimizacion de los sistemas de Ejecución de continua programas informacion y estandares de calidad de la Instalación y manejo de software entidad de programador Informático Lenguaje Supervisar evaluar loscálculo. sistemas de texto Procesadoryde hoja de Y de informacion tecnologicas emitiendo un Procesador de datos informe Ejecución de programas a la entidad. Gestionar el sistema de Información tecnológica, innovando el proceso y sus servicios optimizando las capacidades de la entidad mediante el uso de la Tecnologías de Información, Ingles 100% Habilidad de comunicacion

NO CUMPLE

REF./MARCAS EN LOS P. T

X

X

X

X X

Conclusión: Hemos incluido dentro de nuestra auditoria como evidencia en la elaboración de papeles de trabajo, la entrevista al gerente de informática de la entidad Autorepuestos de León S.A. que consistió en la evaluación del perfil y logramos constatar que si cumple con los requisitos del puesto asignado.

f)

Hecho por Gladys Valdez

f)

Revisado por Lic. Jefry Melendrez


P.T.

E.P.A. I

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 EVALUACION DEL PERFIL DEL ANALISTA INFORMATICO

IDENTIFICA CIÓN DEL PERFIL

SI CUMPLE

GERENTE DE INFORMATICA

 

Funciones Del Puesto:

  

Habilidades Tecnicas:

   

Objetivo del puesto:

Otros Requisitos:

Evaluar el software desarrollado para la entidad según sus requerimientos Implementar mejoras para el uso de Sistema informático Supervisar a los programadores en desarrollo de las aplicaciones implementadas a los sistemas de la entidad Elaborar aplicaciones metodológicas siguiendo estándares establecidos por la institución Presentar y elaborar informes periódicos de las mejoras del Sistema Conocimientos de sistemas operativos Conocimientos de Mantenimiento de software y hardware Conocimientos de programas informaticos Conocimientos de aplicaciones preventivas en la fluidez de redes locales Desarrollar aplicaciones metodológicas, analizando las necesidades informáticas a fin de cumplir con los requerimientos de las necesidades de cada área de la entidad Uso adecuado del lenguaje informático

REF./MARCAS EN LOS P. T

X

Licenciatura en Sistema Informático

Formacion academica:

NO CUMPLE

X

X

X X

Conclusión: Hemos incluido dentro de nuestra auditoria como evidencia en la elaboración de papeles de trabajo, la entrevista al analista informático de la entidad Autorepuestos de León S.A. que consistió en la evaluación del perfil.

f)

Hecho por Gladys Valdez

f)

Revisado por Lic. Jefry Melendrez


P.T.

E.P.S.T. I

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 EVALUACION DEL PERFIL DEL SOPORTE TECNICO INFORMATICO IDENTIFICACIÓN DEL PERFIL

Formacion academica:

Funciones Del Puesto:

GERENTE DE INFORMATICA

Ingeniero en Sistema o Ingeniero Industrial      

Habilidades Tecnicas:

   

Objetivo del puesto:

Otros Requisitos:

Realizar la instalación de software y hardware Tarjetas de red Discos duros a las difentes computadoras de las distintas area Crear accesos y funciones a los usuarios de la entidad Atender los requerimientos de las distintas areas Dar Soporte oportuno según necesidades de cada usuario Conocimientos de sistemas operativos Conocimientos de Mantenimiento de software y hardware Conocimientos de programas informaticos Conocimientos de aplicaciones preventivas en la fluidez de redes locales Desarrollar aplicaciones metodológicas, analizando las necesidades informáticas a fin de cumplir con los requerimientos de las necesidades de cada área de la entidad Uso adecuado del lenguaje informático

SI CUMPLE

NO CUMPLE

REF./MARCAS EN LOS P. T

X

X

X

X X

Conclusión: Hemos incluido dentro de nuestra auditoria como evidencia en la elaboración de papeles de trabajo, la entrevista al Soporte Técnico Informático de la entidad Autorepuestos de León S.A. que consistió en la evaluación del perfil.


P.T.

E.S. L

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 EVALUACION DE LA SEGURIDAD LOGICA No.

DESCRIPCION

SI

NO

OBSERVACIONES

Aspectos Relacionados A La Seguridad y Seguridad lógica del Departamento De TI. 1.

Cuentan los usuarios de los diferentes departamentos con clave de acceso para ingresar al Sistema.

x

2.

Considera usted que hay humedad o exceso de calor que pueda deteriorar las computadoras

x

3.

En algún momento ha tenido problemas de red

4.

Tiene la entidad alguna sala para reuniones para documentar solicitudes y hacer uso de conexiones inalámbricas.

5.

Al momento de ingresar con su contraseña el sistema le ha dado algún mensaje de error

6.

Tiene acceso usted a todas las aplicaciones del programa

7.

Existe un tipo de objetivo por el cual el área debe de estar enfocada

Se solicita autorización y accesos según el puesto

x

REF./MARCAS EN LOS P. T

C. C.I. S

En algunos departamentos se encontró humedad

C. E.I.

En algunas situaciones se pierde la señal

C. C. R

x

C. E.S. R.I. I

x x

Cada departamento tiene parámetros establecidos según su puesto asignado

C. C.I. S

x

Conclusión: preguntas objetivas que se realizaron para evaluar la seguridad en el Departamento de informática.


P.T.

E.S.P.

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 EVALUACION DE LA SEGURIDAD DEL PERSONAL DE TI No.

DESCRIPCION

SI

NO

OBSERVACIONES

REF./MARCAS EN LOS P. T

Aspectos a Evaluar al personal del departamento De TI. 1.

Gerente y personal de TI cumplen con los reglamentos y politicas estipuladas dentro del departamento de Informatica

2.

Se evaluo que la temperatura en la que se encuentra el area de Informatica es acceptable, cuentan con aires acondionados

3.

El departamento de TI cuenta con otro medio de ventilación

4.

Es adecuada la iluminación del area de Informatica

x

5.

El area de Informatica cuenta con Extintores ?

x

6.

Existe una supervision de las actividades que realiza el personal

x

E.P.G. I Pero en algunas ocasiones les afecta C. E.A. A en su estado de salud al personal de TI

x

x

Solo con ventanas de las instalaciones

C. E.I.

x

Conclusión: Hemos verificado y concluido que el Departamento de Informática cuenta con instalaciones adecuadas, pero sin embargo hemos notado algunas deficiencias el cual puede afecta al equipo de la entidad de León S.A.


P.T. ELABORÓ

C.I. R KTOMAS

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A ENTREVISTA AL GERENTE INFORMATICO PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CUESTIONARIO DE LA INSTALACIONES DE RED No.

DESCRIPCION

SI

La entidad de León S.A cuenta con redes locales?

2.

¿Existe una administración formal que lleve el control de la red?

x

3.

¿Existe un monitoreo de las actividades de la operación de la red?

x

4.

¿Existe un orden para cada Puerto de red, en las diferentes área de la entidad

x

¿Algún personal externo interviene en las funciones del Sistema de TI como en área de instalaciones eléctricas de la entidad de León?

OBSERVACIONES

REF./MARCAS EN LOS P. T

x

1.

5.

NO

Pero en algunas áreas se encuentran los C. C. R cables desorganizados

x

Cuentan con personal de Mantenimiento eléctrico para dar Soporte

Conclusión: Esta entrevista fue debidamente respondida por el gerente de informática.


P.T.

C.A. I

ELABORÓ

KTOMAS

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A ENTREVISTA AL ANALISTA INFORMATICO PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CUESTIONARIO AL ANALISTA INFORMATICO

No.

1.

DESCRIPCION

El analista informatico tiene un procedimiento para dar su servicio oportuno

2.

Cuentan con procedimiento para atender los problemas electricos que surjan en algun momento?

3.

Existen un analista informatico para cada area?

SI

NO OBSERVACIONES

REF./MARCAS EN LOS P. T

Se maneja por medio de una solicitud de servicio según el requerimiento de los usuarios solicitado por medio de un correo electronico indicando que se necesita solucionar un inconveniente

x

Se tiene un calendario de Mantenimiento electrico que se debera de realizar segun lo coordinado por el jefe del area.

x

x

Son capacitados para que conozcan todo el proceso de las diferentes áreas

Conclusión: Esta entrevista fue debidamente respondida por el analista de informática.


P.T. ELABORÓ

C.S. T KTOMAS

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA

AUTOREPUESTOS DE LEÓN, S. A ENTREVISTA AL SOPORTE TECNICO PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CUESTIONARIO AL SOPORTE TÉCNICO

No.

1.

2.

3.

DESCRIPCION

La entidad de Leon S.A. cuenta con el Soporte tecnico:  Creacion de usuarios  Registro y acceso de claves para cada usuario  Registro de los accesos terminales conectados a red  Software actualizados para todas las areas

Cuentan con procedimiento para atender la solicitudes de atencion de Soporte de TI a las diferentes areas? Desde un problema que pueda surgir como falla de instalacion de una impresora, hasta un problema de generacion de reportes

Se realizan cuestionarios que permita saber el nivel de servicio que proporciona el personal de TI

SI

x

x

x

NO

OBSERVACIONES

REF./MARCAS EN LOS P. T

Cada nuevo empleado que ingresa a la Entidad de León, S.A se le crea un codigo de empleado con el cual se le asigna una clave de acceso Se maneja cada solicitud de Soporte informatico por medio de la creacion de un tiket indicando cual es el problema a resolver Se lleva a cabo por medio de una evaluacion interna Que se realiza en línea

Conclusión: Esta entrevista fue debidamente respondida por el personal de soporte técnico de informática.


P.T.

C.S. F

ELABORÓ

KTOMAS

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CUESTIONARIO DE LA SEGURIDAD FISICA

No.

1.

DESCRIPCION

ASPECTOS A EVALUAR:

La entidad de Leon, S.A. existe lugar suficiente para los equipos

SI

OBSERVACIONES

REF./MARCAS EN LOS P. T

x

2.

El lugar donde esta ubicado el Centro de computo está Seguro de inundaciones robo o cualquier otra situacion que pueda poner en peligro los equipos

3.

Aparte de centro de computo, se cuenta con algún lugar para almacenar otros equipos de computo, muebles, suministros etc.

4.

Se maneja un tipo de interruptor y batería de apagado en caso de emergencia en un lugar visible para proteger al equipo

x

Se evalúan y controlan permanentemente la seguridad fisica de las instalaciones de computo de la entidad de Leon y del edificio donde funciona la entidad?

x

5.

NO

Se vérifico que cuenta con su propias instalaciones seguras de cualquier desastre.

x

x Cada area deberá de presupuestar esta bateria de alto voltaje para el beneficio Se da Mantenimiento a las instalaciones en el periodo de vacaciones del personal para no afectar las actividades de labores.

Conclusión: se verifico que existen medidas de prevención dentro de las instalaciones del departamento de informática, de la entidad de León, S.A.


P.T.

C.I. E

ELABORÓ

KTOMAS

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CUESTIONARIO DE LAS INSTALACIONES ELECTRICAS No.

DESCRIPCION

SI

NO

OBSERVACIONES

REF./MARCAS EN LOS P. T

ASPECTOS A EVALUAR:

1.

Se pueden identificar cúales son los cables positivos, negativos, o de tierra fisica?

2.

Las instalaciones eléctricas del equipo de computo con que cuenta la Entidad de León S.A. es independientemente de otras instalaciones ?

3.

Los equipos cuentan con un regulador?

4.

La entidad de León, S.A. cuenta con alarma contra incendios e inundaciones

5.

Cada área de la entidad cuenta con UPS?

x

Estan debidamente identificados o rotulados

x

Se vérifico que cuenta con su propia torre de control electrico.

x x x

Debido a los cambios climáticos el departamento de TI asigno a cada area de la entidad UPS Para no afectar la operacion del mismo.

Conclusión: se verifico que existen medidas de prevención dentro de las instalaciones del departamento de informática, de la entidad de León, S.A.


P.T. ELABORÓ

C. C.I. S GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE COMPROBACION PARA INGRESAR AL SISTEMA SEGÚN PARAMETROS ESTABLECIDOS AL PERSONAL DE AUTOREPUESTOS DE LEÓN S.A.

Ingreso al Sistema con clave asignado por el personal de TI

Con parámetros o funciones establecidos a cada usuario

Conclusión: se realizó una prueba de acceso al sistema y se comprobó la instalación del sistema operativo ORACLE y cada usuario cuenta con clave de acceso y tiene parámetros establecidos


P.T. ELABORÓ

C. C.A GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE COMPROBACION PARA INGRESAR AL SISTEMA DE CONTROL DE ASISTENCIA DEL PERSONAL DE AUTOREPUESTOS DE LEÓN S.A.

Generación de reporte de asistencia con éxito

Conclusión: se realizó una prueba de acceso al sistema y se comprobó la instalación del sistema operativo TAST CONTROL


P.T.

C. C.R

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE COMPROBACION DE RED

Conclusión: De acuerdo con la información recopilada en la evaluación lógica de seguridad confirmamos que en algunas ocasiones a los usuarios les genera problemas de red


P.T.

C. E.S. R.I. I

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE LA EVALUACION DE LA SALA DE REUNIONES CON INSTALACIONES INALAMBRICAS

Conclusión: De acuerdo con la información recopilada en la evaluación lógica de seguridad confirmamos que sí cuentan con sala de reuniones en donde hacen uso de conexiones inalámbricas.


P.T.

C. E. I

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE LA EVALUACION DEL INSTRUCTIVO DEL DEPARTAMENTO DE TI

Conclusión: De acuerdo con la información recopilada en la evaluación lógica de seguridad verificamos que el departamento de Informática cuenta con instructivos actuales e históricos del proceso informático que han aplicado en la entidad.


P.T. ELABORÓ

C. E.I. GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE LA EVALUACION DE LA ILUNINACION DEL AREA TI

Conclusión: Hemos verificado algunas instalaciones de TI evaluando lógica de seguridad y confirmando que cuenta con iluminación necesaria para la entidad de León S.A.


P.T.

C. E.I.

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE LA EVALUACION DE ALGUNAS INSTALACIONES DONDE SE ENCONTRO HUMEDAD

Conclusión: De acuerdo con la información recopilada en la evaluación lógica de seguridad verificamos que en algunas áreas se encuentra humedad lo cual dimos recomendaciones para la mejora de esta incertidumbre.


P.T.

C. E.A. A

ELABORÓ

GVALDEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE LA EVALUACION DEL AIRE ACONDICIONADO

Conclusión: De acuerdo con la información recopilada en la evaluación lógica de seguridad verificamos que cada área cuenta con aire acondicionado adecuado, para cada área, pero se le recomienda que tengan en bodegas ventiladores para alguna emergencia ya que solo cuentan con ventanas para de las instalaciones.


P.T.

C. C. R

ELABORÓ

KGONZALEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE CONEXIONES DE RED EN EL DEPTO. DE TI

Conclusión: De acuerdo con la información recopilada en la evaluación lógica de seguridad verificamos que en algunas áreas hay desorden en las conexiones de red de la entidad.


P.T.

C. E. E

ELABORÓ

KGONZALEZ

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE EVALUACION DE EXTINTORES DEPTO. DE TI

Conclusión: De acuerdo con la información recopilada en la evaluación lógica de seguridad verificamos a la entidad de Leon, S.A. que sí cuenta con extintores para cubrir emergencias al momento de ocurrir un corto circuito.


P.T.

C. M

ELABORÓ

KGONZALES

FECHA

11/05/2019

REVISO

LIC. JEFRY M.

FECHA AUTOREPUESTOS DE LEÓN, S. A AUDITORIA DE SISTEMA INFORMATICA PERIODO DEL 01 ABRIL AL 31 MAYO 2019 CEDULA DE MARCAS

Información confirmada por el departamento de Recursos Humanos de acuerdo a los lineamientos y requerimientos en la creación de los puestos Cotejado con manual instructivo con que cuenta la entidad de León, S.A.

Se utilizo como referencia a los papeles de trabajo que se estaban ejecutando

Se realizo la evaluación física, para confirmar las respuestas positivas como negativas para validar dicha información,

Profile for vtmauditores

Papeles de Trabajo Autorepuestos Don Leon, S.A.  

Papeles de Trabajo Autorepuestos Don Leon, S.A.  

Advertisement