La empresa la Cordialidad S.A

La cordialidad S.A

NIT 0812036596

La empresa la Cordialidad S.A, presenta un problema con el software contable debido a que no han renovado la licencia, porque la administración considera que pagar la licencia es un costo innecesario, por lo que la empresa opta por hacer uso de un software no oficial (pirata) para llevar la contabilidad de la empresa.

Trabajar con el software no oficial implica que los registros y transacciones efectuados no sean aplicados bajo las normas legales vigentes, que no se tenga acceso al total de funciones que ofrece el software y que son necesarias para la empresa y que a la hora de registrar las operaciones se presenten errores tanto en el momento de la digitación de la información, como en el almacenamiento de la misma.

1) Antecedentes

La empresa ha realizado auditoria de sistemas en varias ocasiones, las cuales establecieron que en cuanto a software la empresa no tenía problemas , pero si se encontraron anomalías en algunos equipos que presentaban fallas mecánicas, así como también se encontró que el área de sistemas presentaba problemas de infraestructura tales como: goteras, problemas eléctricos y de iluminación entre otros.

2) objetivo de la auditoria

Evaluar, analizar y proponer estrategias que permitan corregir y mejorar los sistemas de información, y que del mismo modo logren cumplir eficiente y eficazmente los objetivos y metas trazadas.

3) Alcances del proyecto

A) evaluación de la dirección de informática en lo que corresponde a:

* Su organización: como está dividida y estructurada la dirección de informática

* Funciones: cuales son las actividades que realiza cada parte de la dirección y los operadores del área de sistemas.

* Objetivos: que se busca conseguir con la actividad que realiza esta área.

* Recursos humanos: características del personal encargado de la dirección de informática

* Normas y políticas: reglas que regulan las operaciones de la dirección.

* Controles: mecanismo implementados para reducir riesgos en cuanto a la perdida de información u otros riesgos.

* Condiciones de trabajo: estado de la infraestructura en la que se ubica la dirección de informática

* Situación presupuestal y financiera: cuantos recursos están siendo destinados para el funcionamiento óptimo de la dirección

B) Evaluación de Sistemas

• Evaluación de los  diferentes sistemas de operación del área de sistemas (procedimiento, flujo, controles, utilización del sistema, documentación, organización de archivos).
• Seguridad lógica de los sistemas, la confidencialidad y respaldos.

C) Evaluación de equipos: (adquisición, estandarización, controles, aspecto físico, rendimiento, redes y equipos adicionales)

D) Evaluación de la seguridad: (seguridad lógica, seguridad contra virus, seguridad  de utilización de los equipos, seguridad física, seguros, seguridad personal).

4) METODOLOGIA.

La metodología de investigación a utilizar en el proyecto se presenta a continuación:

1. La evaluación de la dirección de informática se llevara a cabo las siguientes actividades:

• Solicitud de manuales, estatutos, políticas, manual de funciones, de procedimientos y de procesos, estándares utilizados.
• Solicitud de costos y presupuestos de informática.
• Análisis y evaluación de la dirección.
• Elaboración del informe.

1. para la evaluación de los sistemas tanto en operación como en desarrollo se llevaran a cabo las siguientes actividades:

• estudio de viabilidad costo/beneficio.
• Solicitud de análisis y diseño de sistemas en operación y en desarrollo.
• Solicitud de documentación de los sistemas en operación (manuales técnicos, de operación, de usuarios, diseños).
• Solicitud de plan de trabajo.
• Solicitud de compra de software.
• Plan de contingencias y de recuperación en casos de desastre.
• Análisis de bases de datos.
• Análisis de seguridad lógica y confidencial.
• Evaluación de los proyectos en desarrollo, prioridades y personal asignado.
• Evaluación de controles.
• Análisis objetivo de la estructuración del flujo de programas.
• Elaboración de informe.

1. para la evaluación e los equipos se llevara a cabo de la siguiente manera:

• solicitud de estudios de viabilidad costo/beneficio y características delos equipos actuales, proyectos sobre adquisición o amplificación de equipo y su actualización.
• Solicitud de contratos o renta de los equipos.
• Solicitud de contrato o rentas de mantenimiento de equipos.
• Solicitud de contratos y convenios de respaldo.
• Solicitud de contrato de seguros.
• Visita a las instalaciones y a los lugares de almacenamiento de archivos magnéticos.
• Visita a la instalación para comprobación de seguridad física y lógica de las instalaciones.
• Evaluación de los sistemas de seguridad de acceso.
• Evaluación de la información recopilada, obtención de gráficas, porcentajes utilización de los equipos y justificación.
• Elaboración de informe.

1. TIEMPO Y COSTO

*evaluación de la dirección de informática:

Duración: 7 días

Costo: 800.000

IVA: 128.000

*Evaluación de Sistemas:

Duración: 11 días

Costo: 2.000.000

IVA: 320.000

*Evaluación de equipos:

Duración: 4 días

Costo: 1.000.000

IVA: 160.000

* Evaluación de la seguridad:

Duración: 5 días

Costo: 900.000

IVA: 144.000

TRABAJO DE AUDITORIA DE SISTEMAS.

PLANIFICACION DE UNA AUDITORIA DE SISTEMAS

PROFESOR: Javier Julio Bejarano.

...