Proyecto Final

Objetivo:

Definir los lineamientos básicos y puntos clave que se considerarán al momento de realizar una auditoría a la empresa “Te prestamos S.A.

Introducción:

Como ya se ha visto, a lo largo del curso se han tratado conceptos y elementos fundamentales de las auditorías, así como la relevancia que estas tienen.

Este proyecto consiste en analizar a una empresa de financiamiento, cuyo nombre es “Te prestamos S.A.” y la cual ha solicitado una auditoría, y, nosotros, tomaremos el rol de auditores para al concluir, poder dar un resultado claro y con evidencias de las áreas de oportunidad que tiene dicha empresa.

A continuación se mencionarán factores críticos de “Te prestamos S.A.” en los que nos enfocaremos y se procederá con el proceso de auditoría.

Desarrollo de proyecto:

Algunos puntos clave de la empresa “Te prestamos S.A.” y que se tienen que considerar, son los siguientes:

1. Para ingresar a las instalaciones de la empresa, los empleados deben de poner su huella para escanearla y la puerta de seguridad se abre.

2. Su plan de continuidad consiste en hacer copias diarias de la información en un sitio de Internet que está alojado en una computadora de la empresa.

3. Toda la infraestructura informática está sin protección.

4. Su red interna es pública ya que se conectan a Internet sin ningún tipo de restricción.

Lo que nosotros como auditores tenemos que hacer es lo siguiente:

• Verificar los mecanismos de seguridad de información.

• Revisar el plan de continuidad de la empresa.

• Identificar los riesgos de la información.

• Establecer el objetivo de la auditoría y las pruebas que realizarás.

• Presentarle al cliente qué herramientas CAAT podrás utilizar.

• Presentar tus hallazgos a la administración del cliente.

Resultados:

Verificación de mecanismos de seguridad de la información:

Un punto clave que se mencionó, es que cuando el personal de “Te prestamos S.A.” va a ingresar a las instalaciones, debe de poner su huella para escanearla y la puerta de seguridad se abra.

Estos controles físicos son un punto a su favor, ya que restringen el acceso a las personas que quieran entrar a la empresa y no formen parte de ella, pues al tratarse de una empresa que da créditos y préstamos, maneja fuertes cantidades de dinero e información muy sensible.

Sin embargo, es el único control con el que cuentan y dada la situación actual en la que cada vez se expone a más riesgos la seguridad de la información, será recomendable implementar otros controles y verificar que se cuente con los siguientes aspectos clave:

• Apoyo de la alta gerencia

...