Introducción

UNIVERSIDAD PANAMERICANA REGIONAL AHUACHAPÁN.

ASIGNATURA:

AUDITORIA DE SISTEMAS

CATEDRÁTICO:

LICDO. OSCAR FLORES FLORES.

CONTENIDO:

CASO PRÁCTICO.

INTEGRANTES:

JOSÉ MANUEL RUIZ FABIÁN.

SALVADOR ANTONIO CONTRERAS CABEZAS.

PABLO DEL TRÁNSITO ZEPEDA LÓPEZ.

AHUACHAPÁN 22 MAYO DE 2010

MEME Y LENITH, Y AUDITORES, S.A DE C.V. (MYL YA)

OBJETIVOS

OBJETIVO GENERAL

Evaluar el funcionamiento y seguridad de los sistemas informáticos de la empresa, así como realizar un estudio suficiente de las operaciones del mismo que permita generar un respaldo en la emisión del informe a la auditoría practicada.

OBJETIVOS ESPECIFICOS

 Evaluar si la persona encargada del mantenimiento y programación del sistema informático de la empresa cumple con el perfil del puesto.

 Identificar las áreas críticas, con respecto a la seguridad del equipo del área de informática.

 Diseñar los procedimientos a efectuar en el desarrollo de la auditoría del área de informática.

 Establecer el alcance en cuanto a los procedimientos, de tal manera que conduzcan a la formulación del informe de la auditoria de sistemas.

ESTUDIO Y EVALUACIÓN DEL CONTROL INTERNO

Esta fase constituye el inicio de la planeación, aunque sea preparada con anterioridad; sus resultados son los que generan la verdadera orientación de las subsiguientes fases del proceso, sin ser excluyentes, se deben considerar los siguientes aspectos:

GESTION ADMINISTRATIVA:

1- Conocer y analizar las operaciones a las cuales se dedica el negocio y la forma en que está estructurado tanto desde el punto de vista organizacional y administrativo, así como el organigrama, número y distribución de empleados, sistema interno de autorizaciones, firmas, formularios utilizados, secuencia de operaciones y otros aspectos similares que se realizan con la utilización del sistema informático.

2- Verificar si se ha diseñado un manual de organización y funciones a ser aplicado a los y por los usuarios del área de informática.

3- Verificar si las contrataciones del personal del área de informática se han realizado con base a los criterios establecidos en el manual de funciones y cumplen el perfil del puesto.

4- Verificar si la administración provee oportunamente los recursos necesarios para la adquisición del software actualizado para la protección de los sistemas informáticos.

...