Auditoria

CASO

La FINANCIERA TUBANCO es una empresa que da acceso y provee servicios financieros a personas de menores recursos económicos, preferentemente a empresarios y empresarias de las micro y pequeñas empresas, contribuyendo a la mejora de su calidad de vida.
El nuevo gerente del área de sistemas de Información en su primer mes de trabajo ha encontrado deficiencias en las operaciones de suárea como son:
* Se ha encontrado que el personal utiliza las computadoras con otros fines.
* La mayoría de las computadoras del área están infectadas con virus, no presentando un sistema permanente para la respectiva protección del computador.
* La conexión a internet es lenta lo que dificulta el trabajo del personal.
* Ausencia de un plan de contingencias debidamente formalizado enel área de informática.
* La empresa está expuesta a la perdida de información por no poseer un chequeo sistemático periódico de los back-up's, y que los mismas se exponen a riesgo por encontrarse en poder del auxiliar de informática.
* La Financiera no cuenta con auditoría de sistemas de información, ni con políticas formales que establezcan responsables, frecuencias y metodología aseguir para efectuar revisiones de los archivos de auditoría.
Cabe destacar que el sistema integrado posee un archivo que pudiera servir de auditoría Informática, el cual no es habilitado por falta de espacio en el disco duro.

Todos estos problemas podrían provocar descontento en el personal, mayores costos, etc.

ANÁLISIS DE LA SITUACIÓN
I. PROBLEMA: La FINANCIERA TUBANCO dedicada a lacolocación de préstamos en la ciudad de Trujillo para el micro y pequeños empresarios ha presentado deficiencias en el área de Sistemas de Información.

Efectoscausas | Consecuencia 1 | Consecuencia 2 |
El personal de la empresa utiliza las computadoras con otros fines.La mayoría de las computadoras del área nopresentan un sistema permanente para la respectiva protección del computador. | La mayoría de las computadoras del área están infectadas con virus. | Pérdida de tiempo al realizar determinados trabajo.Descontentos del personal para realizar sus tareas. |
Existe una rutina de trabajo de tomar una copia de respaldo de datos en Disckett, que se encuentra en el recinto del centro de cómputo, enpoder del auxiliar de informática. | La Financiera está expuesta a la perdida de información por no poseer un chequeo sistemático periódico de los back-up's. | La información se expone a riesgo de pérdida o mal manejo de los datos por encontrarse en poder del auxiliar de informática. |
La Financiera no cuenta con auditoría Informática, ni con políticas formales que establezcan responsables,frecuencias y metodología a seguir para efectuar revisiones de los archivos de auditoría. | Posibilidad de que adulteraciones voluntarias o involuntarias sean realizadas a los elementos componentes del procesamiento de datos (programas, archivos de datos, definiciones de seguridad de acceso, etc. | Posibilidad de accesos a datos confidenciales por personas no autorizadas que no sean detectadasoportunamente. |
Ausencia de un plan de contingencias debidamente formalizado en el área de Sistemas de Información. | Pérdida de información vital. | Pérdida de la capacidad de procesamiento. |

Proyección:

Malestar de personal y los clientes.
Aumento de costos.
Perdida de información valiosa.

Pdte. Comisión de Control

RESERVADO
ESTUDIO DE LA SITUACIÓN DE CONTROL

I. Introducción:La FINANCIERA TUBANCO dedicada a la colocación de préstamos en la ciudad de Trujillo para el micro y pequeños empresarios ha presentado deficiencias en el área de Sistemas de Información.

II. Universo de Control:

ENTIDAD | ÁREA CRÍTICA | UBICACIÓN |
EMPRESA FINANCIERA | Sistemas de Información. | Trujillo – La Liberatad |

III. Acciones de control anterior. No se encontró...