Dictamen de Auditoría Informática



Auditoría Informática de alcance limitado dentro del área de aplicaciones, base de datos e Internet











Auditores:
Carlos Enrique Becerra
Fabiola Berenice Salas
Efrén Ordaz
Rosaura Ochoa

Destinatario

Guadalajara Jalisco, 18 de noviembre del 2013.
Ing. Iliana López Guillen
Directora general.
Distinguida Señorita:

Me permito remitir a usted el informe deresultados de la auditoría practicada a las siguientes áreas bases de datos, aplicaciones e Internet del departamento de TI, que se realizó del 4 de Noviembre al 8 de Noviembre del año en curso.
La revisión realizada fue de carácter integral y comprendió la evaluación de hardware utilizado y los niveles de seguridad lógicos y físicos, en base de datos como también, aplicaciones e internet.
En elcitado informe encontrara el dictamen y la opinión a las cuales se llegaron, después de la aplicación de las técnicas y procedimientos de auditoria utilizados.
Quedo a su servicio para cualquier aclaración al respecto.

Carlos Enrique Becerra Mayorga
Ing. Carlos Enrique Becerra Mayorga.
Jefe Auditor
Contenido



Introducción

El presente dictamen contempla las conclusiones a las que hallegado nuestra firma de auditores después de realizar una evaluación en las diferentes áreas, base de datos, aplicaciones e Internet de la empresa InnoBREC. Se evaluaron su administración, seguridad, confidencialidad, acceso y uso a fin de identificar posibles desviaciones que pudieran estarse presentado y proponer recomendaciones a la misma para su pronta solución.
La evaluación se realiza encumplimiento de la empresa InnoBREC y a petición del Ing. Iliana López Guillen en fecha del 31 de Octubre del 2013, y previa autorización de la empresa auditada, siguiendo las normas y políticas establecidas por la empresa y las metodologías y técnicas de evaluación para la realización de estos procesos.

Identificación de la unidad auditada

Se llevó a cabo en la empresa InnoBREC unaauditoria informática de tipo limitada específicamente en las áreas de base de datos, aplicaciones e Internet.

Compromiso de confidencialidad

La empresa auditora se compromete a mantener la confidencialidad en relación a toda la documentación e información obtenida en el proceso de evaluación de la empresa InnoBREC, del cual participe y declara que está de acuerdo con lo siguiente:
No divulgar aterceras personas o instituciones el contenido de cualquier documentación o información, como parte o resultado del proceso de auditoría.
No permitir a terceros el manejo de documentación resultante del proceso de auditoría.
No explotar y aprovechar en beneficio propio, o permitir el uso por otros, de las informaciones obtenidas.
Enteradas las partes de este contenido y alcance de la presentecarta se firma el día 4 de noviembre del presente año.




Carlos Enrique Becerra Mayorga Iliana López Guillen



Resumen para la dirección de la empresa

El desarrollo de la auditoría a la empresa InnoBREC se llevó a cabo de manera exitosa durante el lapso de tiempo establecido para evaluar las áreas de Internet, aplicaciones y base de datos, determinando condicha evaluación el estado actual de los procesos que rigen dentro de la organización.

Durante la elaboración de la auditoría se evaluaron los siguientes puntos:

El respaldo y acceso a la base de datos pertenecientes a la empresa.
El acceso y restricciones que se tienen en el uso del internet.
El control del ciclo de desarrollo de software.

En el transcurso de la auditoría se resaltaronpuntos de los cuales fueron mencionados en el presente documento que deben de ser atendidos por motivos de salvedad. Sus procesos se encuentran bajo un punto de mejora ya que la entidad está propensa a tener pérdidas de datos a su falta de control de respaldos, al daño inminente a sus medios de almacenamiento o al robo de los mismos por un ataque cibernético que al tener acceso, se podrían...