Cumplimientos

Área: Organización. Período de corte: Referencia Control: A-1
Tipo de Prueba: Cumplimiento.
Objetivo de la Prueba:
Verificar la independencia del Departamento de Sistemas de los demás Departamentos desde el punto de vista funcional para asegurar la equidad de los servicios y evitar ingerencias administrativas y operacionales en el procesamiento de información.

PRUEBAS DE AUDITORÍA
REF. P/TProcedimiento de Auditoria:

1. Solicitar y obtener copia del organigrama, verificar que esté actualizado y que sea del conocimiento del personal de la empresa.

2. Analice la ubicación del Departamento de Sistemas en la estructura organizativa para determinar el grado de independencia en los siguientes aspectos:
a) Verificar la equidad en los servicios proporcionados a los Departamentos en relacióncon los objetivos de la empresa;
b) Determine si la dependencia inmediata superior del Departamento de Sistemas puede o no influir en el procesamiento de la información importante para la elaboración de los Estados Financieros y toma de decisiones transcendentales; y
c) Determine por medio del organigrama, si el Departamento de Sistemas está situado en un nivel apropiado que reciba de la GerenciaGeneral un adecuado y oportuno soporte para el desarrollo de sus operaciones.
d) Verifique si la información de los sistemas esta siendo modificada o puede ser modificada en el Departamento de Sistemas (directamente) por influencia de otros departamentos o autoridades


Área: Organización. Período de corte: Referencia Control: A-2
Tipo de Prueba: Cumplimiento.
Objetivo de la Prueba:
Verificar laadecuada separación de funciones en el Departamento de Sistemas.

PRUEBAS DE AUDITORÍA
REF. P/T

Procedimiento de Auditoria:

1. Solicite el organigrama y verifique que esté actualizado y que sea del conocimiento de todo el personal del Departamento de Sistemas.

1. Analice el organigrama para determinar que estén bien definidas las siguientes funciones:
a) Desarrollo de Sistemas;
b) Operacionesdel Computador;
c) Mantenimiento, soporte y apoyo a usuarios;
d) Administración de la Base de Datos
e) Administración de Redes
f) Administración de Seguridad.

3. Determine si están separadas las funciones descritas en el numeral anterior y que no se desempeñen funciones en alguna de las secciones o unidades.

4. Converse con el personal de Sistemas para verificar que las funciones asignadas a lasdiferentes secciones no sean realizadas temporal o permanentemente por personal de otras secciones sin una supervisión adecuada.

5. Determinar si la institución tiene separada físicamente y lógicamente los ambientes de producción, desarrollo y pruebas. (CNBS).

6. Verifique que el Administrador de Seguridad dependa de la Gerencia General o de otro funcionario de alta jerarquía diferente de laJefatura del Departamento de Sistemas. (CNBS).



Área: Organización. Período de corte: Referencia Control: A-3
Tipo de Prueba: Cumplimiento.
Objetivo de la Prueba:
Verificar la existencia de descripciones de puestos para todas las funciones del Departamento de Sistemas.
PRUEBAS DE AUDITORÍA
REF. P/T

Procedimiento de Auditoria:

1. Solicitar y obtener copia del manual de descripción de puestos delDepartamento de Sistemas para:
a) Verificar que está debidamente actualizado; y
b) Que sea del conocimiento de cada uno de los empleados.

2. Analice si los formatos de descripción de puestos cumplen con los requisitos mínimos técnicamente requeridos como ser:
a) Nombre del Departamento;
b) Nombre del puesto;
c) Objetivos del puesto;
d) Clasificación;
e) Perfil del puesto;
f) Tareas y funciones; yg) Dependencia del puesto.
(utilice el anexo de descripción de puestos)

3. Analice las descripciones de puestos, el contenido de las mismas, para verificar que las funciones estén claramente definidas y que no se les ha asignado funciones incompatibles. (utilice el anexo de la matriz de funciones incompatibles)

4. Converse con el personal del Departamento de Sistemas para determinar si conocen...