Ejemplo de Auditoria Informatica

UNIVERSIDAD PRIVADA FRANZ TAMAYO[pic 1]

CARRERA DE INGENIERÍA DE SISTEMAS

Trabajo de Fin de semestre 4ta Parte (Trabajo colaborativo)

Simulación de Roles – Trabajo de Campo

AUDITORIA INFORMATICA

AIN - 811

Integrantes:

Quiñajo Macias Jhonatan Jemio

Cespedes Horono Maria Mercedes

Vega Cabezas Cinthia Cinda

Queso Laura Gabriel Roman

Soto Quispe Vladimir

Quinta Lipe Deyvis

Docente:

Ing. Noemi Moller Chuquimia

2021

INFORME PRELIMINAR PARA EL ÁREA DE GERENCIA DE SISTEMAS

Datos referenciales

Nombre del Auditor: Dr. Ing. Jhonatan Jemio Quiñajo Macias

Nombre del Auditado: Ing. Joel Rudy Arancibia Murillo

Documentos Entregados:

• Reglamento Interno Departamento
• Descripción de Funciones y Perfiles
• Organigrama y lista de gerente y jefes
• Gestión de Personal de Área
• Funcionamiento del Sistema
• Acta de Conformidad y Recepción y Recepción de Activos Fijos
• Cronograma de Actividades

Hemos auditado los aspectos más relevantes y los documentos solicitados para el área de Gerencia de Sistemas del Departamento de Sistemas de la Empresa “Cervecería Boliviana Nacional S.A.” (C.B.N.) en la cual se hace la primera auditoría por parte de la Empresa “Hoigaku” S.R.L.

Para la auditoría del mismo se pudo tener acceso a documentos del mismo para así realizar una evaluación  y levantar nuestro informe correspondiente a todo lo encontrado dentro del área.

En las siguientes páginas se podrá apreciar e inspeccionar los datos más relevantes que se encontró en el área, las cuales según nuestro criterio son las que más llamaron nuestra atención y las cuales deberían ser observadas y analizadas por el área en cuestión.

Observaciones

Se encontraron las siguientes observaciones respecto a lo evaluado:

Primera Observación:

[pic 2]

En el Reglamento Interno en el Capítulo IV (Horarios de Trabajo) se detalla que existen dos turnos de trabajo, uno que es por las mañanas y otro por las tardes, con horario de descanso de 10 minutos.

En total las horas trabajadas por para ambos turnos es de 4 horas y 50 minutos de horas trabajadas.

Desde el punto de vista normativo, en este caso la Ley General de Trabajo, se indica que el tiempo de trabajo es de 8 horas diarias Tiempo Completo y 4 horas diarias Medio Tiempo, observando aquí en su reglamento que no se llega a cumplir dicha normativa para los trabajadores.

Además en todo el documento se presenta falta de estructura del mismo y falta de firmas de autorización de la emisión e implementación del Reglamento Interno.

Segunda Observación:

[pic 3]

[pic 4]

Todos los documentos de “Descripción de Funciones y Perfil” se puede evidenciar los siguientes puntos a tomar en consideración.

Primeramente se presentan espacios vacíos en la parte inicial de cada documento, en la cual no debería de existir, y esto se presenta a lo largo de los 6 documentos que se tiene para cada Jefe de Área.

Así mismo cada uno de los 6 documentos carecen de firmas y nombres de las personas que realizaron dichos documentos, haciéndonos ver la veracidad de los mismo y si fueron elaborados correctamente.

También se encuentran en algunos documentos falta de estructura, siendo algunos que presentan una diferencia respecto al otro en el cual no tienen uniformidad para cada una de las áreas.

Tercera Observación:

[pic 5]

Partiendo de la lista presentada a continuación se puede apreciar todo el personal dentro del Departamento de Sistemas, se puede evidenciar falla en la asignación de puestos ya que en la documentación presenta de Descripción de Funciones y Perfil se puede evidenciar un número diferente de personal a cargo y el personal que se mostró.

Para el Área de Redes se indica que están a su cargo 2 personas y en la lista presentada solo se puede observar a 1 persona en el puesto.

Para el Área de Seguridad se indica que están a su cargo 5 personas y en la lista presentada solo se puede observar a 6 personas en el puesto.

Para las demás áreas el personal está de acuerdo a la documentación presentada.

Cuarta Observación:

[pic 6]

El Informe de Funcionamiento del sistema solo se muestran 3 páginas emergentes, así mismo careciendo de información para apreciar mejor en un documento, solo se muestran algunas pantallas y títulos encima sin tener una breve descripción del mismo, dejando a la imaginación el funcionamiento del Sistema.

Además solo se puede apreciar capturas de pantallas de aplicación y no se tiene conocimiento de su estructura interna, la cual no detalla si lo tiene otra área o no existe evidencia del mismo.

Quinta Observación:

[pic 7]

En la documentación de Acta de Conformidad y Recepción y Recepción de Activos Fijos se puede apreciar un error desde el título con palabras repetidas.

Así también en los backups del departamento se puede apreciar tablas repetidas en dicha documentación.

Además se puede observar en la cantidad de activos fijos que cuentas es muy poca en comparación al personal con el que cuentan.

Con esta información se puede suponer que solo es para el área de Gerencia, la misma debería tener un informe de cada área sobre los activos fijos que existen dentro de su departamento, también no se puede apreciar quién es el responsable de un activo fijo.

Como todos los documentos evaluados dentro del área, este también no cuenta con firmas de la persona que autorizó la asignación de activos fijos.

Conclusiones

Somos una empresa auditora que fue amablemente invitada para realizar una auditoría al Departamento de Sistemas de la empresa C.B.N. en este caso para el área de Gerencia de Sistemas en la cual se pudo realizar un informe sobre el estado de dicha área, en dicho informe presentamos las observaciones más relevantes a tomar en cuenta por el área y que las mismas sean evaluadas y tomadas a consideración para así no tener percances a futuro.

...