Auditoria del Sistema PremiumSoft Administrativo NewAge 9.1 de la empresa “Climatizaciones y construcciones Roing, C.A”

República Bolivariana de Venezuela

Ministerio del Poder Popular para la Defensa

Ministerio del Poder Popular para la Educación Superior

Universidad Nacional Experimental Politécnica de la Fuerza Armada

Mérida. Edo. Mérida

Auditoria del Sistema PremiumSoft Administrativo NewAge 9.1 de la empresa “Climatizaciones y construcciones Roing, C.A”

Noviembre de 2018

Índice

Introducción 3

1. Origen de la auditoria 4

2. Objetivos Generales 4

3. Objetivos Específicos 4

4. Alcance 5

5. Diagrama de Gantt 7

6. Metodología 8

7. Procesos de la auditoria 12

8. Técnicas 14

9. Auditoria Física 21

10. Identificar y enumerar y posteriormente describir vulnerabilidades 24

11. Seguridad 25

12. Análisis de servicios y aplicaciones 30

13. Tipos de auditoria a utilizar 30

14. Herramientas utilizadas para el análisis forense 32

Conclusiones 35

15. INFORME FINAL DE LA AUDITORIA 36

Introducción

En la empresa Climatizaciones y Construcciones Roing, C.A, tiene un sistema que cumple varias funciones controla la facturación de los productos terminados e inventario de la materia prima, por la gran cantidad de información que se registran en el sistema y en la importancia de esta ya que es la base completa de la empresa, decidió realizar una auditoria al sistema que utilizan actualmente para identificar las deficiencias que tiene el sistema y para buscar soluciones lo cual le permita trabajar de manera eficiente y tener el sistema optimo para el buen desenvolvimiento de los usuarios que manejan diariamente el mismo.

Hasta el momento los usuarios han percibido algunas fallas en la correlación de facturas y errores mínimos que cuestan tiempo y gasto de material como hojas en las impresiones causando la idea de no cumple eficientemente con sus expectativas, es decir tiene fallas, algunas de estas son: no da la información completa y en ocasiones deben arreglar los errores que la misma presenta, atrasando el trabajo de facturación. Por no saber exactamente las fallas existente se realizara esta auditoria que realizara procedimiento y acciones especificas de manera secuencial cronológica y ordenada esto permitirá determinar minuciosamente el sistema y a su vez a los usuarios y como funciona la parte organizativa de la empresa.

Además trabajaremos en etapas y desarrollaremos diferentes actividades para llegar a identificar la eficiencia del sistema Premiumsoft Administrativo NewAge 9.1 el cual es el sistema utilizado por la empresa.

1. Origen de la auditoria

La presente Auditoria se realiza en cumplimiento del Plan Anual de Control 2003, aprobada mediante Resolución de Contraloría N° 235- 2002-CG del 15 de Diciembre del 2002.

Esta auditoria se da origen por las constantes fallas e inconvenientes que se han presentado a los empleados de ROINGCA quienes son usuarios del sistema Premiumsoft Administrativo NewAge 9.1, por lo que no saben específicamente estos repentinos hechos, además la empresa quiere saber e identificar si este sistema es el mas apropiado o el mas eficiente para manejar su información administrativa, por ello es de suma importancia determinar todos los aspectos que interactúan y donde es la fallas para encontrar las posibles soluciones. Por ello que mas eficiente para determinar el problema si la auditoria es un examen compresivo que analiza minuciosamente todos los procedimientos y acciones que permitirá identificar tales hechos.

2. Objetivos Generales

Evaluar los controles, sistemas, procedimientos en la utilización del sistema y de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que se logre una utilización mas eficiente y segura de la información.

3. Objetivos Específicos

1. Evaluar el diseño y prueba de los sistemas del área de Informática

2. Determinar la veracidad de la información del sistema.

3. Estudiar los procedimientos de control de operación.

4. Analizar los estándares de control de operación y evaluación del cumplimiento de los mismos.

5. Valorar la forma como se administran los dispositivos de almacenamiento básico.

6. Valuar el control que se tiene sobre el mantenimiento y las fallas de las Pc.

7. Verificar las disposiciones y reglamentos que coadyuven al mantenimiento del orden dentro del departamento de cómputo.

4. Alcance

Es realizar la auditoria del Sistema PremiumSoft Administrativo NewAge 9.1, la cual determinara los erros existentes y cuál sería la solución para que el sistema funcione de forma óptima y eficaz la cual ofrecerá minimizar el tiempo de trabajo y de espera de los clientes al mismo que la utilización correcta por parte de los usuarios de la empresa Climatizaciones y Construcciones Roing C.A.

El alcance es poner en funcionamiento el sistema en su totalidad y adaptar a los empleados a los nuevos procesos que se realizaran a la hora de utilizar el sistema PremiunSoft.

Personas Encargadas del área de estudio

• Gerente General

• Coordinador de Ventas

• Coordinador de Compras

• Administración,

• Coordinación de Planta de Producción

Puntos para la evaluación

• Evaluación de las funciones y actividades del personal en el área de sistemas

• Evaluación de las áreas y unidades administrativas del centro de computo

• Evaluación de la seguridad de los SI

• Evaluación de la información, documentación y registros de los sistemas

• Evaluacion del hardware

• Evaluación del software

• Evaluación de la información y bases de datos

Planes de trabajo y programa

Programa de Auditoria

Empresa: Climatizaciones y Construcciones Roing, C.A Fecha:

Hoja Nº

Fase Actividad Horas Estimadas

I Visita Preliminar:

 Solicitar Manuales y documentaciones

 Elaboración de Cuestionarios

 Recopilación de información organizacional: Estructuras, presupuestos, recursos humanos

10 hrs.

II Desarrollo de la Auditoria:

 Aplicación del cuestionario a personal.

 Entrevista con Gerente y usuarios principales del sistema.

 Análisis de las claves de

...