Auditoria ped

[pic]

AUDITORIA AL AMBIENTE DE CONTROL DEL CENTRO DE COMPUTO

FLORENCIA 18 DE NOVIEMBRE DE 2008
Oficio No. 001- 2008.JDN



Señor
JOSE ORLANDO SALAZAR O.
Gerente CARFINSUR
ESD

Adjunto encontrará el Informe No. 001-2008-JDN de la Auditoría al ambiente de control del centro de computo practicada a la empresa CARFINSUR por el período comprendido entre el 05 de septiembre de 2008 al14 de noviembre de 2008. El examen se efectuó en ejercicio de las atribuciones contenidas en las Normas de Auditoría Generalmente Aceptadas aplicables al Sector Privado en Colombia.

Como resultado del examen encontramos hechos de importancia que dan origen a la formulación de sugerencias y recomendaciones.



Atentamente,



NINFA ENITH GRANADOS GALLEGO
Directora de l auditoriaJOHNNY ALEXANDER RIVERA CHACON
Auxiliar de auditoria


DIANA PATRICIA VARGAS COTACIO
Auxiliar de auditoria

OBJETIVOS



GENERAL

Evaluar y diagnosticar el ambiente de control del sistema de Cómputo de la empresa CARFINSUR con el fin de detectar errores u omisiones ; elaborando un informe sobre los hallazgos mas relevantes encontrados en el estudio, identificando controles ypresentando las recomendaciones y/o sugerencias pertinentes para su mejoramiento.

ESPECIFICOS:

• Revisar la suficiencia de las medidas contra incendio, inundación y en general desastres naturales en el edificio.


• Revisar si la planificación de protección contra incendios, inundaciones y desastres naturales, tiene suficientes medidas de seguridad y revisar las medidas preventivas.• Revisar la existencia de elementos de seguridad en el centro de cómputo tales como aire acondicionado, detectores de humo, extintores.

• Revisar los procedimientos de seguridad existentes para controlar el acceso al centro de cómputo.

• Determinar si los procedimientos de aseo y mantenimiento se realizan con el mínimo riesgo para el centro de cómputo.


• Analizar laspolíticas del personal.

• Evaluar los planes de emergencia y procedimientos de respaldo










ALCANCE DEL EXAMEN.

El examen comprendió la revisión, inspección y verificación de la documentación de respaldo, como también la evaluación del recurso humano que intervienen en el procesamiento de la información y del mantenimiento manual y electrónico que se efectúe al equipofísico, en el periodo comprendido entre el 05 de septiembre de 2008 y el 14 de noviembre de 2008 con énfasis en el ambiente de control del área del centro de cómputo.


ESTRUCTURA ORGÁNICA DE LA ENTIDAD

La estructura organizacional de CARFINSUR está constituida de la manera siguiente:

1. NIVEL EJECUTIVO: Gerente


2. NIVEL DE ASESORÍA: ingeniero de sistemas, contador público,asesor jurídico.

3. NIVEL DE APOYO: secretaria de gerencia, auxiliares contables

4. NIVEL OPERATIVO: vendedores, cajeros


RECURSOS EXAMINADOS

Durante el periodo comprendido entre el 05 de septiembre de 2008 y el 14 de noviembre de 2008 se examinaron en la empresa CARFINSUR los tres equipos de cómputo detallados en la identificación de los recursos elaborados en la fase uno (1),de la ejecución de la auditoria.


FUNCIONARIOS Y EMPLEADOS PRINCIPALES

Los funcionarios y empleados que fungieron durante el período examinado, se detallaron en la identificación de los recursos en la fase uno (1) de la ejecución de la auditoria.



Informe del Auditor Independiente


Hemos auditado el ambiente de control del centro de cómputo de la empresa CARFINSUR, por el periodocomprendido entre el 05 de septiembre de 2008 y el 14 de noviembre de 2008 y hemos emitido nuestro informe con opinión sin salvedad, con fecha 18 de noviembre de 2008.

Nuestra auditoría se practicó de acuerdo con Normas Internacionales de Auditoría y la “Normativa relativa a las auditorías externas de entidades privadas. Dichas normas requieren que planeemos y practiquemos la auditoría para...