Aud de sistemas

AUDITORIA DE SISTEMAS
(INGENIERIA AUTOMOTRIZ VILLAVIENCIO)







PRESENTADO POR:
MAICOL IVAN LUGO
JAVIER OSVALDO SANTOS

PRESENTADO A:
AIRETH AMAYA

UNIVERSIDAD COOPERATIVA DE COLOMBIA
FAC. CIENCIAS ECONOMICAS, ADTIVAS Y CONTABLES
CONTADURIA PÚBLICA
VIII SEMESTRE
2010
AUDITORIA DE SISTEMAS
(INGENIERIA AUTOMOTRIZ VILLAVICENCIO)



ASIGNATURA:
AUDITORIA DESISTEMAS

PRESENTADO A:
AIRETH AMAYA

UNIVERSIDAD COOPERATIVA DE COLOMBIA
FAC. CIENCIAS ECONOMICAS, ADTIVAS Y CONTABLES
CONTADURIA PÚBLICA
VIII SEMESTRE
2010
INTRODUCCION


La naturaleza especializada de la auditoria de los sistemas de información y las habilidades necesarias para llevar a cabo este tipo de auditorías, requieren el desarrollo y la promulgación de Normas Generalespara la auditoria de los Sistemas de Información.
La auditoria de los sistemas de información se define como cualquier auditoria que abarca la revisión y evaluación de todos la ofimática de una organización y elementos administrativos de la misma.
Para hacer una adecuada ejecución de esta auditoría en informática, hay que seguir una serie de normas que permitirán dimensionar el tamaño ycaracterísticas de área dentro del organismo a auditar, sus sistemas, organización y equipo. Tales como la ISO 27001 que nos habla del sistema de gestión de seguridad de la información, la ISO 27002 el cual nos describe los objetivos de control y controles recomendables en cuanto a seguridad de la información, la ISO 9126la cual nos habla de un estándar internacional para la evaluación del Software, laLEY 527 por medio de la cual se define y reglamenta el acceso y uso de los mensajes de datos, del comercio electrónico y de las firmas digitales, y se establecen las entidades de certificación y se dictan otras disposiciones.

A continuación en el siguiente trabajo expondremos la auditoría realizada al ente INGENIERIA AUTOMOTRIZ VILLAVICENCIO de acuerdo a la metodología COBIT de manerasimple y comprensible. Para ello, además de realizar un desarrollo teórico de las mismas, incluimos un análisis de la situación actual del Departamento de ventas y compras de la organización, nuestra investigación y evaluación bajo las medidas dadas por las matrices DELPHI, SCORING que nos permitirán determinar las posibles amenazas, objetos y factores de riesgo en las cuales se está incurriendo porlas falencias de su auditoria de sistemas.

OBJETIVOS

OBJETIVO GENERAL

Identificar las falencias o factores de riesgo que pueda llegar a tener del departamento de compras y ventas, la eficiencia y eficacia de la función informática y el grado de seguridad que maneja la empresa INGENIERIA AUTOMOTRIZ VILLAVICENCIO.

OBJETIVOS ESPECIFICOS

* Identificar por medio de la informaciónrecopilada las posibles amenazas u objetos del área ofimática, en el departamento de compras y ventas.

* Conocer por medio de la auditoria el control de la función informática.

* Comprobar el análisis de su eficiencia y eficacia y la verificación del cumplimiento de la normatividad.

* Conocer por medio de listas de chequeo la situación actual del área de sistemas.

*Identificar las medidas de prevención con los elementos de almacenamiento de información y servidores.

JUSTIFICACION

Aunque muchas empresas le restan valor o importancia al aspecto de auditoría, no se puede dudar que las pérdidas por la falta de auditar pueden ser tremendamente caras, tanto en materia económica como en cuanto a prestigio, nivel de ventas, problemas legales, daños a empleados de laorganización o a terceros (por ejemplo si se divulgara información confidencial luego de un ataque a un sistema), etc.
En vista de la importancia que tiene la auditoria en las tecnologías de información, se afirma que estudiar no solamente buenas prácticas y consejos sabios de personas que llevan una gran trayectoria en el área de la informática, sino que más aún, Normas , es un beneficio de...