AUDITORIA DE SISTEMAS SERVIFIN S.A

...

SITUACIONES DETECTADAS

[pic 5]

SERVIFIN S.A

SISTEMAS

Situaciones

Causas

Soluciones

En SERVIFIN cuenta con personal para el mantenimiento de los sistemas operativos

Fallas en el sistema operativo

Mantenimiento 3 veces en el año

En SERVIFIN se implementan protocolos de seguridad hacia el SO

Falta de control

Implementación de protocolos de seguridad

En SERVIFIN Identifican los planes de auditoria de los SO

Faltas a los planes de auditoria de sistemas operativos

Cumplimiento de auditoria

En SERVIFIN Realizan un seguimiento al control de los planes, programas y presupuestos del sistema operativos

Falta de presupuesto

Ajustar el presupuesto

En SERVIFIN se lleva el control sobre el uso de los recursos del sistema operativo

No diligenciar los formatos

Controlar los registros

En SERVIFIN han introducido nuevas funciones al sistema operativo

Poca revisión al sistema operativo

Solicitud de funciones nuevas al sistema operativo

En SERVIFIN el sistema operativo tiene dentro de las funciones una clasificación de los archivos de información

Poca facilidad de entendimiento

Revisión de la información

En SERVIFIN S.A los requerimientos de seguridad y control interno forman parte de las especificaciones del diseño de los SISTEMA OPERATIVO

Falta de interactividad de los funcionarios con el programa

Cumplimiento de requerimientos

En SERVIFIN S.A existe un proceso formal de evaluación del desempeño del SISTEMA OPERATIVO

Falta de procesos establecidos

Revisión de indicadores

En los SISTEMAS OPERATIVOS, Existe un proceso de revisión regular llevado a cabo por la administración de SERVIFIN

No se han establecido procesos y procedimientos en los so

Implementación de procesos y procedimientos de los so

En SERVIFIN Se cuenta con una organización de seguridad centralizada responsable de asegurar el acceso apropiado a los recursos del SISTEMA OPERATIVO

Poca seguridad en el manejo de la información

Control en los so

En los SISTEMAS OPERATIVOS Existen los procedimientos de mantenimiento y registro para un desempeño de trabajo oportuno en SERVIFIN

No capacitación en el manejo del so

Capacitación del personal

En SERVIFIN S.A Existe evidencia sobre estadísticas de desempeño para actividades operacionales, incluyendo, aunque sin limitarse a Utilización y desempeño de memoria del SISTEMA OPERATIVO

Desempeño óptimo de la memoria del sistema

Evaluación y control de actividades operacionales

En SERVIFIN existe capacitación continua al personal para manejar el sistema operativo

pérdida de tiempo y recursos

Capacitación del personal

En SERVIFIN toman acciones directas para evitar la recurrencia de los problemas de tratamiento de datos en los SISTEMAS OPERATIVOS

mal funcionamiento del so

control de so

En SERVIFIN S.A Existen reportes de monitoreo del desempeño de la información de los SISTEMAS OPERATIVOS

Inspección del so

Indicadores del funcionamiento del so

En SERVIFIN S.A La administración busca el involucramiento de auditoría antes de decidir sobre soluciones del servicio de tecnología de información de los SISTEMAS OPERATIVOS

continuas quejas o inconvenientes con el so

Supervisión del so

En SERVIFIN S.A Existen procedimientos para el monitoreo y el mejoramiento continuos de la evaluación de riesgos y controles de

mitigación para los SISTEMA OPERATIVOS

identificar riesgos y mitigarlos

seguimiento a auditorias

La administración de SERVIFIN S.A está comprometida con el entrenamiento y el desarrollo profesional de sus empleados en los SISTEMAS OPERATIVOS

calidad

Capacitación del personal

En SERVIFIN S.A Existen campañas regulares para incrementar la conciencia y disciplina en cuanto al control y la seguridad interna en los SISTEMAS OPERATIVOS

falta de educación y consciencia

Campañas

En el SISTEMA OPERATIVO el plan de infraestructura tecnológica está siendo comparado contra los planes a largo y corto plazo de tecnología

de información en SERVIFIN S.A

No identificar necesidades