Como hacer una auditoria


Contenido
INTRODUCCION 4
1.- TEMA DE AUDITORIA 5
OBJETIVO GENERAL 5
3.- RIESGOS Y EVALUACION DEL RIESGO 6
3.1- RIESGO Y MATERIALIDAD 6
3.2 EVALUACION DEL RIESGO 6
4.- ANTECEDENTES 7
4.1- HISTORIA DE LA EMPRESA 7
4.2- VISION 8
4.3- MISION 8
4.4.- UBICACIÓN 9
OBJETIVOS ESPECIFICOS 11
ALCANCE 11
PROGRAMA DE LA AUDITORIA 11
HOJA DE CONTROL 11
GRAFICA DE GANTT 13
FORMATO DEENTREVISTA 14
HALLAZGOS Y RECOMENDACIONES 17
HALLAZGOS 17
RECOMENDACIONES 17
OBJETIVO GENERAL 19
OBJETIVOS ESPECIFICOS 19
ALCANCE 19
ESTRUCTURA ORGANIZACIONAL DEL CENTRO DE CÓMPUTO 20
Información General del Departamento 20
1. CONTROLES DEL EQUIPO 20
1.1 IDENTIFICACION DEL EQUIPO 21
1.1.1 Acceso al Equipo 21
1.1.2 Rendimiento del Equipo 21
2.- Programas de Operación 22
3.- ControlesAmbientales 22
4.- Revisión de planes de Mantenimiento 23
5.- Revisión Sistemas de Administración de Archivos 24
6.- Revisión de Recuperación de Desastres 25
OBJETIVO GENERAL 27
Planificación Previa 28
DEFINICION DE RIESGOS 29
Evaluación del riesgo 30
Programa de la auditoria 30
OBJETIVOS ESPECIFICOS 30
ALCANCE 31
CRONOGRAMA DE ACTIVIDADES 31
RIESGOS 32
Eventos Accidentales 32
EventosProvocados 32
Eventos Naturales 32
CONTROLES DE ACCESO LOGICO 34
CONTROLES DE ACCESO FISICO 35
CONTROLES DE MEDIO AMBIENTE 36
CONTROL DE SEGURIDAD Y SALUD OPERACIONAL 37
VALORACION: 66.6% 37
HALLAZGOS DE LA AUDITORIA 38
ANEXOS 39




















INTRODUCCION

En el presente informe se detalla los hallazgos obtenidos en todas las auditorias realizadas a la empresaINCOME ,el cual nos muestra como esta la empresa actualmente ya sea internamente como externamente y cuales son las debilidades en las cuales la empresa podria mejorar ,sin dejar de resaltar las cosas buenas que tiene.













TEMA DE AUDITORIA

Lugar: INCOME
Dirección: Blvd. del norte Rio Blanco S.P.S Cortes
Teléfono:(504) 2551-2080
Sistemas a Auditar: Controles GeneralesOBJETIVO GENERAL
Encontrar todos los controles que pueda tener INCOME y verificar que se están utilizando adecuadamente dentro de los sistemas informáticos y así poder obtener las vulnerabilidades que tiene la empresa INCOME en su sistema de información.








RIESGOS Y EVALUACION DEL RIESGO


3.1- RIESGO Y MATERIALIDAD

RIESGOS
MATERIALIDAD
Que la empresa rechace larealización de la auditoria en sus instalaciones.
Presentar una carta con anticipación para la debida autorización de la auditoria en la empresa.
Que la persona(as) a entrevistar no cuenten con el tiempo necesario para que se lleve a cabo la entrevista.
Establecer un mutuo acuerdo en el día y la hora a realizar las entrevistas con la alta gerencia.
Que la información que se necesite recopilareste incompleta.
Buscar otras fuentes de información que nos ayude a validar los datos.




EVALUACION DEL RIESGO

RIESGO
TECNICA
TIPO DE RIESGO
NIVEL
Rechazo de la empresa para la realizacion de la auditoria.
Envio de carta de autorizacion por parte de la empresa anticipadamente.
Inherente
Alto
personas a entrevistar sin tiempo necesario para ser entrevistarlo.
Establecer mutuoacuerdo con el tiempo disponible de la persona a entrevistar
Control
Medio
informacion necesaria incompleta.
Buscar otras fuentes de informacion.
Control
Medio






ANTECEDENTES

HISTORIA DE LA EMPRESA


Compañía “Inversiones Comerciales” (INCOME)

En el año 1992 el Ing. Jorge Roberto Facusse después de hacer un análisis en el campo de la construcción, vio la necesidad queafrontaban los pequeños constructores e ingenieros contratistas independientes de no poder comprar sus maquinas para poder Ejecutar sus proyectos por los altos costos de las mismas, y decidió formar una Empresa de alquiler de maquinas para construcción y así facilitar la ejecución de los proyectos para personas que no querían comprar maquinas, sino solo alquilarlas para...