dictamen Final 2015

08 de diciembre del 2015
Santo Domingo Oeste D.N.

Oficio # 0005
A: Alta Gerencia
De: Departamento de Auditoria de Sistema en producción
Asunto: Informe de auditoria
Luego de saludarle nos dirigimos a ustedes para presentar el alcance de trabajo de auditoria en los sistemas en producción practicada los días 01 de octubre al 08 de diciembre del 2015, todas lasinformaciones recopiladaspormedio a entrevistas y observaciones realizadasal personal y los usuario finales que utilizan el sistema en producción, presentamos el informe, que a nuestro criterio es razonable.
Las revisiones realizadas las clasificamos de la siguiente manera:
1) Seguridad en los sistemas en producción.
2) Controles de los sistemas en producción.
3) Evaluación del personal.
4) Entrenamiento del personal yusuario
5) Manuales del sistema en producción
Según nuestra auditoría realizada hemos encontrado desviaciones en que no existen manuales de usuario, desviaciones en la seguridad de acceso al sistema, desviaciones en capacitación y actualización tanto de los usuarios como de los desarrolladores.
El detalle de desviaciones encontradas, como así también las sugerencias de soluciones se encuentranespecificas en los anexos adjuntos. La aprobación de y puesta en prácticas de estas sugerencias ayudaran a la empresa a brindar un servicio más eficiente.
Agradecemos la colaboración prestada durante nuestra visita.

Atentamente.






Desviaciones Encontradas

1) Falta de licencias de software: Algunos de los software en producción office, Windows 7, antivirus no tiene licencia, Esto puede traerleproblema legales de derecho de autor.
2) Falta de sistema en producción actualizadas No existe un calendario de mantenimiento ofimático: Mucho de los sistema en producción no está actualizados, esto genera inseguridad y que algunos no funciones correctamente.
3) Faltan material ofimática. Algunos de los procesos aun se realizan de forma manual, por que aun no se automatizado.
4) Carece de seguridaden Acceso restringido de los equipos ofimáticos
y software. Por los general los usuario cuando abandonan su lugar de trabajo dejan los equipos encendido y no lo bloquean, también la contraseña que se utilizan con muy débiles de 4 dígitos y además no combinada es decir que algunos tiene como contraseña 1234.
5) Inexistencia y falta de uso de los Manuales de Operación Falta de planes de formación. NOexisten manuales de ni de usuario ni de operaciones de los sistema en producción, esto causa problema que pues a la hora de modificar el programa el programado primero tiene que leer todo el código para poder entender y luego hacer la modificaciones, y con los usuario de no existir un manual actualizado estarán llamando constantemente a informática para pedir asistencia ocupando tiempo que sepuede emplear en otra cosa.
6) No existe programas de capacitación y actualización al personal Pérdida de control
El personal de informática no recibe capacitaciones, en resumen la tecnología cambia constantemente y para que el personal brinde un mejor servicio debe de estar a la vanguardia de la tendencia tecnológica.
7) Pérdida de una fuente de aprendizaje, porque una actividad interna pasa a
serexterna. Al no hacer un manual muchas veces se tiene que acudir a personas que han trabajo en la empresa que tienen el conocimiento del sistema.
8) Dependencias del suministrador
Algunos de los sistema en producción depende mucho del la empresa creadora causando demora en muchos de los procesos.
9) Variaciones en la calidad del producto entregado al usuario final.
Muchas de las programa delsistema el producción no sigue el alineamiento de control de calidad requerido, por ejemplo en los controles sobre secuencia que deben de ser numérica, los campos está abierto de modo el usuario puede agregar secuencia alfanumérica
10) Problemas entre el personal.
Existe aspereza entre el personal por carga de trabajo presentando problema de retraso en la entrega de los sistema.
11) Uso de...