Descripción: Es un ejemplo de Auditoria informatica
MMMMMMMMMM
Descripción: ensayo de ayditoria informatica
Este es un pequeño informe qu se elaboro al aplicar una breve auditoria aplicada a un cyber cafe.Descripción completa
Descripción: Preguntas sobre auditoria informática
ceDescripción completa
Descripción: Fases de La Auditoria Informatica
Descripción: Concepto,Objetivos, Importancia y resumen global del proceso de planeacion de una auditoria informatica
EJEMPLO INFORME FINAL DE AUDITORIA INFORMATICA
Descripción: auditoria informatica
SERIE DE PREGUNTAS COMO GUIA PARA REALIZAR UNA AUDITORIA EN LA MATERIA DE INFORMATICA. REALIZADA POR LOS ALUMNOS A UN CENTRO DE COMPUTO COMO PRÀCTICA
AUDITORIA AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
NOMBRES: JUANA
A) ORIGEN DE LA AUDITORIA (motivos de su aplicación) ¿Quin nos convocó! La presente auditoria ha sido convocada por el presidente del directorio de la empr empres esa a "IN#OR$ATI%A &'A'%", mediante una solicitud a la sociedad de auditoria.
¿Qu tipo de auditoia! Pertenece al tipo de Auditoria de gestión de sistemas
¿Qu eas solicitan *ue evisemos! e visemos! Nos, solicitan que se revise en los elementos de:
Protección al patrimonio Seguridad
AUDITORIA AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
NOMBRES: JUANA
A) ORIGEN DE LA AUDITORIA (motivos de su aplicación) ¿Quin nos convocó! La presente auditoria ha sido convocada por el presidente del directorio de la empr empres esa a "IN#OR$ATI%A &'A'%", mediante una solicitud a la sociedad de auditoria.
¿Qu tipo de auditoia! Pertenece al tipo de Auditoria de gestión de sistemas
¿Qu eas solicitan *ue evisemos! e visemos! Nos, solicitan que se revise en los elementos de:
Protección al patrimonio Seguridad
AUDITORIA AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
NOMBRES: JUANA
+' RE&ULTADO DE LA RE,I&ION DEL %ONTROL INTERNO' E,ALUA%ION GLO+AL AREA DE &I&TE$A& De acue acuerd rdo o a la eval evalua uaci ción ón real realiz izad ada a de cont contro roll inte intern rno o a la empr empres esa a informtica SA!. Podemos verificar que e"iste una gestión operativa, con un #$% de aceptación de como se ha ido realizando las metas & o'(etivos planteados por la empresa & el de'ido cumpliendo de ellas, no desmereciendo que e"iste un )* % regular & ++% de ineficiencias en algunas reas que significan & puede ser de riesgo para la empresa.
E,ALUA%ION -OR %ADA ELE$ENTO -LANEA$IENTO. en la evaluación al rea de planificación se refle(a un $ % de aceptación, con logros eficientes dentro de los o'(etivos propuestos por la empresa, esto significa que e"iste una 'uena organización desde gerencia, resultado óptimo, frente a -$% de ineficiencia en aspectos no mu& relevante Se puede concluir que la empresa tiene en 'uen determinado sus planes de acción, para hacer frente a los pro'lemas que puedan presentarse. evalua uacción ión al rea rea de cont contro roll se refl refle( e(a a un # % de %ONT %ONTRO ROL. L. en la eval aceptación, con logros eficientes dentro de los o'(etivos propuestos por la empresa, esto significa que e"iste una 'uena organización desde gerencia, resultado óptimo, frente a un + regular / )+% de ineficiencia en aspectos no mu& relevante Se puede concluir que la empresa tiene 'uen mane(o de control, para hacer frente a los pro'lemas que puedan presentarse '
ORGANI/A%I0N. en la evaluación evaluación al rea de organización organización se refle(a un #$% de aceptación, con logros eficientes dentro de la organización de la empresa, esto significa que e"iste una 'uena coordinación desde gerencia, resultado óptimo, frente a un $% de ineficiencia en aspectos no mu& relevante AUDITORIA AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
Se puede concluir que la empresa est organizada, para hacer frente a los pro'lemas que puedan presentarse.
DIRE%%ION. en la evaluación al rea de dirección se refle(a un 8% de aceptación, con logros eficientes dentro de la dirección de la empresa, esto significa que e"iste una 'uena organización desde gerencia, resultado óptimo, frente )8% de ineficiencia en aspectos no mu& relevante. Se puede concluir que la empresa est 'ien direccionada, para hacer frente a los pro'lemas que puedan presentarse.
-ROTE%%ION AL -ATRI$ONIO. en la evaluación al rea de protección al patrimonio se refle(a un -9 % de aceptación, con logros ineficientes dentro de los o'(etivos propuestos por la empresa, esto significa que e"iste una mala organización desde gerencia, resultado negativo, frente a un 8$% regular & +-% de ineficiencia en aspectos relevantes
&EGURIDAD. en la evaluación al rea de seguridad se refle(a un )8% de aceptación, con logros eficientes dentro de los o'(etivos propuestos por la empresa, esto significa que e"iste una 'uena organización desde gerencia, resultado óptimo, frente a un 8$% regular / )8% de ineficiencia en aspectos no mu& relevante
AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
NOMBRES: JUANA
%' O+2ETI,O& DE LA AUDITORIA DE &I&TE$A& (3)' ELE$ENTO DE -ROTE%%ION AL -ATRI$ONIO O45etivo. 3evisar & valuar las causa & soluciones de los controles, sistemas de protección contra incendios, servicio de vigilancia, procedimientos de informtica; de los equipos de cómputo, su utilización, eficiencia & seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del se
(6)' ELE$ENTO DE &EGURIDAD O45etivo. valuar las causa & soluciones de elemento de seguridad, entorno de 5ra'a(o, 3edes, Soft=are, >ases de Datos, Seguridad 1?sica & Lógica. Para determinar la confia'ilidad de sus procesos & aportar alternativas, que al ser implementadas, permitan me(orar su operatividad.
D' AL%AN%E (alcances) 7 $ETODOLOGIA (pocedimientos) A UTILI/AR (3) ELE$ENTO DE -ROTE%%ION AL -ATRI$ONIO $ETODOLOGIA (8uentes) @rea gerencia general: organigrama @rea seguridad: rdenes del Puesto de Servicio @rea administración: formularios preBnumerados para documentos @rea de patrimonio: !ontratos de seguros @rea de patrimonio: C'icación general de los equipos. @rea de patrimonio: contrato de vigilancia
(6) ELE$ENTO DE &EGURIDAD AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
NOMBRES: JUANA
$ETODOLOGIA (8uentes) •
@rea de sistemas: !ontratos vigentes de compra, renta & servicio de
•
mantenimiento @rea de gerencia general: !onfiguración de los equipos & capacidades
• •
actuales & m"imas. @rea de seguridad: Pol?ticas de uso de los equipos. @rea de seguridad: 4anual del usuario, 4odelo de 'ase de datos:
E' %RITERIO& DE AUDITORIA A UTILI/AR -OR AREA& (3) ELE$ENTO DE -ROTE%%ION AL -ETRI$ONIO %RITERIO& DE LA AUDITORIA A UTILI/AR: •
Nmero de equipos, localización & las caracter?sticas Ede los equipos
instalados & por instalar & programadosF !ontratos, pólizas de seguros. Nmero de tra'a(adoresEvigilantesF !ondiciones de am'iente de tra'a(o: C'icación de los equipos & construcción del departamento. numeración de formularios Se
%RITERIO& DE LA AUDITORIA A UTILI/AR: • • • • • • • • • • • •
!aracter?stica del equipo 4odelo de 'ase de datos: 5ipo de usuario: Ctilización de programas. !onfiguración de los equipos & capacidades actuales & m"imas. Documentos de equipo de computacion Seguridad de respaldo del sistema operario Actualizacion de los antivirus en las computadoras !ontrase
#' AL%AN%E AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
NOMBRES: JUANA
La Auditor?a de Hestión de sistemas se efectuar del $+ de (unio al -+ de (ulio de )$+#, para su e(ecución se utilizarn #$ d?as la'ora'les de conformidad con la orden de tra'a(o..
G' RE%UR&O& DE -ER&ONAL EQUI-O DE AUDITORE&. AUDITORA. ICANA JC0SP !!ASA Nos solicita la revisión de las reas de: protección al patrimonio
G' AREA& %R9TI%A& &ELE%%IONADA& -ARA LA AUDITORIA (3) ELE$ENTO DE -ROTE%%ION AL -ATRI$ONIO O45etivo. 3evisar & valuar las causa & soluciones de los controles, sistemas de protección contra incendios, servicio de vigilancia, procedimientos de informtica; de los equipos de cómputo, su utilización, eficiencia & seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del se
AL%AN%E. )$+8B)$+# %RITERIO& DE LA AUDITORIA A UTILI/AR: aF Nmero de equipos, localización & las caracter?sticas Ede los equipos instalados & por instalar & programadosF 'F !ontratos, pólizas de seguros. cF Nmero de tra'a(adoresEvigilantesF dF !ondiciones de am'iente de tra'a(o: eF C'icación de los equipos & construcción del departamento. fF numeración de formularios gF Se
#UENTE& DE O+TEN%ION DE AUDITORIA INDI%ADORE& aF Nmero localización
de
-RO%EDI$IETO& equipos,
&
las
AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
•
Area de sistemas: documentos Del equipo de computo. NOMBRES: JUANA
caracter?sticas Ede los equipos instalados & por instalar & programadosF 'F !ontratos,
pólizas
de
•
Area de seguridad: documentos
•
de contratos Area de mantenimiento.
•
Area de administracion: planilla
seguros.
cF Nmero tra'a(adoresEvigilantesF
de
de remumeraciones
dF Ctilización de programas. eF !ondiciones de am'iente de tra'a(o: fF C'icación de los equipos & construcción del departamento. gF numeración de formularios
•
Area de soporte tecnico:
•
Area administracion: control de am'iente
•
Area de seguridad: planos de u'icaciones
•
area
de
administracion:
de
•
documentos Area seguridad:
iF !apacitación en caso de
•
Area de seguridad: programas de
hF Se
en
caso
incendios
siniestros & desastres (F flu(ograma
capacitacion •
area
gerencia
KF !uestionario
•
organigrama ntrevista
lF 0nstalación elGctrica
•
general:
Area soporte tecnico:
EQUI-O DE AUDITORE&. AUDITORA. ICANA JC0SP !!ASA (6) ELE$ENTO DE &EGURIDAD AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
NOMBRES: JUANA
O45etivo. valuar las causa & soluciones de elemento de seguridad, entorno de 5ra'a(o, 3edes, Soft=are, >ases de Datos, Seguridad 1?sica & Lógica. Para determinar la confia'ilidad de sus procesos & aportar alternativas, que al ser implementadas, permitan me(orar su operatividad.
AL%AN%E. )$+8B)$+# %RITERIO& DE LA AUDITORIA A UTILI/AR: aF 'F cF dF eF fF gF hF iF
!aracter?stica del equipo 4odelo de 'ase de datos: Ctilización de programas. !onfiguración de los equipos & capacidades actuales & m"imas. Documentos de equipo de computación Seguridad de respaldo del sistema operario Actualizacion de los antivirus en las computadoras !ontrase
INDI%ADORE&
-RO%EDI$IETO&
aF !aracter?stica del equipo 'F 4odelo de 'ase de datos:
•
Area de sistemas: documentos
•
del equipo de computo. Area de sistemas: documentos del equipo
cF Ctilización de programas. dF !onfiguración de los equipos & capacidades actuales & m"imas. eF Documentos de equipo de
•
Area de operacion: manual de
•
equipos Area de operacion: modelos de equipos & capacidades
•
Area sistemas
computación fF Seguridad de respaldo del sistema operario gF Actualizacion de los antivirus en las computadoras hF !ontrase
• •
• •
•
Area de seguridad: reparos Area de mantenimiento. Area de mantenimiento. Area de reparos. Politica de copias de seguridad. NOMBRES: JUANA
cada terminal iF cuestionario
•
entrevista
EQUI-O DE AUDITORE&. AUDITORA. ICANA JC0SP !!ASA
CRONOGRAMA DE AUDITORIA aF
informes a emitir & fecha de entrega. 0N1234S A 405037777..77777 + !carta de control interno
ACTIVIDADES AUDITORIA DE GESTION Y SISTEMAS QUISPE CCASA
A.1
TOTA L
NOMBRES: JUANA
HOR AS
Planeamiento Revisión de áreas criticas Evaluación por área sobre (economía e!ciencia " e#ectividad$ Elaboraciones borrador del in#orme% Resumen de recomendaciones conclusiones " observaciones Reunión preliminar In#orme !nal TOTAL HORAS (&$(ver' e$ recursos del personal' códio$ e)