ensayo




UNIVERSIDAD AUTÓNOMA DE CHILE
FACULTAD DE CIENCIAS EMPRESARIALES
CARRERA INGENIERÍA EN INFORMÁTICA






Auditoría de Aplicaciones
Instituto Capacita

Equipo Auditor: Manuel Opazo.
Francisco Quinteros.
Eric San Martin.
Hans Valenzuela.

Fecha de entrega: 25-06-2012.

Contenido

Contenido 21.Definición del Alcance: 3
1.1 Objetivos 4
Objetivo general: 4
Objetivos específicos: 4
1.2 Periodo de cobertura: 5
El tiempo máximo para realizar la auditoria fue de 2 semanas, periodo en el cual se realizan 7 visitas al instituto CAPACITA, donde hubieron: 5
- Entrevistas. 5
- Solicitar información de CAPACITA. 5
- Observación del trabajo realizado por los usuarios con la aplicación.5
- Pruebas. (Conformidad y validación) 5
- Uso del computador de la empresa. 5
2.Naturaleza y extensión del trabajo de auditoría 5
3.Organización: 6
11
4.Destinatarios del Informe: 11
5.Restricciones: 11
6.Hallazgos 12
7.Matriz de Riesgo 14
8.Conclusiones 14
9.ANEXOS 15
9.1Identificación del Cliente 16
9.2 Situación actual de la Empresa auditada: 16
9.3 Organigrama de la Empresa:16
9.4 Activos de Información de la empresa: 16
9.5 Metodología utilizada para llevar a cabo la auditoría: 17
Se seguirán las fases de la Metodología de Auditoría Informática: 17
1. Identificar el Alcance y los Objetivos de la Auditoría Informática: Se realizaran entrevistas a departamentos, empresa y clientes. 17
2. Realizar el Estudio Inicial del entorno a auditar: Se estudiaran lasfunciones, las actividades y a las personas de la Empresa. 17
3. Determinar los Recursos necesarios para realizar la auditoría: Los recursos materiales y los recursos humanos. 17
4. Elaborar el Plan de Trabajo: Se elaborara un cronograma de actividades y luego se deberán aprobar estas actividades. 17
5. Realizar las Actividades de Auditoría: Se ejecutaran las actividades planeadas ocupando técnicas yherramientas aprendidas. 17
6. Realizar el Informe Final: Se realizara un resumen ejecutivo, un informe final estándar, conclusiones y recomendaciones. 17
7. Carta de Presentación y Carta de Manifestaciones: Se hará un resumen de 3 a 4 hojas del contenido del informe final. 17
Para realizar el análisis se utilizará la metodología ISACA, Sistemas de Información de Auditoría y Control de laFundación. 17
17
9.6 Checklist o cuestionarios aplicados 18




1. Definición del Alcance:

- Empresa a auditar: Instituto Capacita.
- Área a auditar: Aplicaciones y Pagina web.
- Encargado de informática (contacto): Claudio Valenzuela.
En la visita realizada el día 22/05/2012 del presente año a la empresa Capacita se puedo observar y constatar lo siguiente:
- Las personas de la EmpresaCapacita tienen un nivel medio en el conocimiento de las habilidades básicas del Software que ellos ocupan el cual es UC, no obstante así, el encargado del departamento de informática Don Claudio Valenzuela conoce y maneja el Software asociado y la pagina web de la empresa auditada.
- Existen una Política de Seguridad formal de la Gestión y apoyo lo que permite prestar servicios de calidad encapacitación a sus clientes, de alto nivel formativo y académico, con metodologías modernas de enseñanzas y programas optimizados.
- También esta empresa cuenta desde Octubre del año 2007 con la certificación de la norma ISO 9001:2000 y desde Noviembre del 2004 con la norma NCh 2728:2003.
- Se realizara una Auditoria de carácter Informática al Instituto de Desarrollo y Capacitación Capacita, enel cual se abordaran temas acerca de las aplicaciones que dicha Empresa utiliza; en este caso se Auditara el Software asociado UC y a su página web: http://www.institutocapacita.cl.
- En base al escenario existente en la Empresa y planteado anteriormente se optó por proponer una metodología de trabajo que se ajustara a los requisitos y necesidades de la entidad para llevar a cabo la auditoría...