Actividad

ACTIVIDAD 7.1
ELABORE UNA MATRIZ DE RIESGO DE UNA EMPRESA Y DETERMINE LAS ÁREAS DE MAYOR IMPACTOS O CRITICIDAD PAR LA MISMA. JUSTIFIQUE LAS RESPUESTA
Ares susceptibles del auditor
Aspectos ocomponentes por evaluar del área
Riesgo
Clasificación de riesgos
Debilidad
Administración de informática
1. Misión y objetivo
2. Organización
3. Servicios
4. Parámetro de Medición

4Alto:1
Medio:2
Bajo:1
Que no se estén alcanzando a llevar acabo los objetivo principal de la empresa
Dirección niveles ejecutivos
1. Seguimiento a la función de información por la dirección2. Comunicación e integración
3. Apoyo o toma de decisiones
6
Alto:1
Medio:3
Bajo2

Que las tomas de decisiones no concuerden
Usuario de informática
1. Comunicación integración
2.Proyectos conjuntos
3. Admón. de recursos
4. Grado de satisfacción
8
Alto :1
Medio :2
Bajo:5
Que los procesos realizados no son los mejores
Control interno
1.politicas y procedimiento
1
Alto: 0Medio : 0
Bajo:1
La política de la empresa no concuerdan con los procedimientos
Ciclo de desarrollo e implantación de sistema
2.metologia
3.tecnicas
4.herramientas
5.capacitacion /actualización
3
Alto :1
Medio: 1
Bajo:3
Las técnicas aplicadas no cumplen con la actualizan de la empresa

Estos son los principales riesgos de la matriz de la empresa observando las partes máscríticas en ella



ACTIVIDAD 7.2
ELABORE UN CUADRO EN EL CUAL, PARA CADA UNO DE LOS RIESGOS O AMENAZAS EXISTA EL CONTROL RESPECTIVO Y EL NIVEL DE COBERTURA DEL CONTROL

Riesgos

ControlesAlto
Medio
Bajo
Promedio
Control De Implementación
2
2
1
2
Control sobre operación del computador
2
1
1
1
Control sobre la seguridad de programas
3
1
1
2
Control la seguridad dearchivo
3
2
2
2
Control sobre el software de sistemas
3
3
3
3
Control sobre la conversión de archivo
1
1
1
1

ACTIVIDAD 7.3
ELABORE UNA GUÍA DE TRABAJO PARA EVALUAR LOS CONTROLES...