EJEMPLO DE AUDITORIA

Informe Final de la Auditoria
Cooperativa Maná de Producción Agrícola Limitada Año 2.002
Encarnación, 26 de Julio de 2.002
Señores
Cooperativa Maná de Producción Agrícola Limitada
Atte. Sr. Gerente Luís A. Peña
De nuestra consideración:
Tenemos el agrado de dirigirnos a Ud. a efectos de elevar a vuestra consideración el alcance del
trabajo de Auditoría del Área de Informática practicadalos días 10 al 14 del corriente, sobre la base del
análisis y procedimientos detallados de todas las informaciones recopiladas y emitidos en el presente
informe, que a nuestro criterio es razonable.
Síntesis de la revisión realizada, clasificado en las siguientes secciones:
A. Organización y Administración del Área
B. Seguridad física y lógica
C. Desarrollo y mantenimiento de los sistemas deaplicaciones
El contenido del informe ha sido dividido de la siguiente forma a efectos de facilitar su análisis.
a. Situación. Describe brevemente las debilidades resultantes de nuestro análisis.
b. Efectos y/o implicancias probables. Enuncian los posibles riesgos a que se encuentran expuestos las
operaciones realizadas por la Cooperativa.
c. Índice de importancia establecida. Indica con unacalificación del 0 al 3 el grado crítico del problema y
la oportunidad en que se deben tomar las acciones correctivas del caso.
0 = Alto ( acciones correctivas inmediatas)
1 = Alto ( acciones preventivas inmediatas)
2 = Medio ( acciones diferidas correctivas)
3 = Bajo
( acciones diferidas preventivas)
d. Sugerencias. Indicamos a la Gerencia la adopción de las medidas correctivas tendientesa subsanar
las debilidades comentadas.
Según el análisis realizado hemos encontrado falencias en que no existe un Comité y plan informático;
falta de organización y administración del área; falencias en la seguridad física y lógica; no existe
auditoría de sistemas; falta de respaldo a las operaciones; accesos de los usuarios; plan de
contingencias; y entorno de desarrollo y mantenimiento delas aplicaciones.
El detalle de las deficiencias encontradas, como así también las sugerencias de solución se encuentran
especificadas en el Anexo adjunto. La aprobación y puesta en práctica de estas sugerencias ayudarán
a la empresa a brindar un servicio más eficiente a todos sus clientes.
Agradecemos la colaboración prestada durante nuestra visita por todo el personal de la Cooperativa yquedamos a vuestra disposición para cualquier aclaración y/o ampliación de la presente que estime
necesaria.
Atentamente.
Arcenio Falk
Socio

1

A. Organización y Administración del Área
A.1. Comité y Plan Informático
a. Situación
Con respecto al relevamiento efectuado, hemos notado lo siguiente:
• No existe un Comité de Informática o al menos no se encuentra formalmente establecido.
•No existe ninguna metodología de planificación, concepción y/o seguimiento de proyectos.
b. Efectos y/o implicancias probables
• Posibilidad de que las soluciones que se implementen para resolver problemas operativos sean
parciales, tanto en Hardware como en Software.
• Falta de conocimiento sobre las inversiones necesarias, ante nuevas exigencias o prestaciones
que se deban implementar paraatender la operatoria de la Cooperativa.
c. Indice de importancia establecida
1 ( uno )
d. Sugerencias
• Establecer un Comité de Informática integrado por representantes de las áreas funcionales
claves ( Gerencia Administrativa, responsables de las Áreas Operativas, responsables de
Informática y el responsable Contable).
• Reunirse por lo menos una vez al mes.
• Trazar los lineamientos dedirección del Área de Informática.
• Implementar normas y/o procedimientos que aseguren la eficaz administración de los recursos
informáticos, y permitan el crecimiento coherente del área conforme a la implementación de las
soluciones que se desarrollen y/o se requieran de terceros.
A.2. Organización y Administración del Área
a. Situación
Con respecto a la organización y Administración del...