Informe auditoria de sistemas
Páginas: 16 (3816 palabras)
Publicado: 26 de mayo de 2011
Por: CANO MENDOZA Jesús Fernando.
Huancayo - Perú
2011
MERCURY S.A.
INFORME DEL EXAMEN ESPECIAL AL DEPARTAMENTO DE INFORMÁTICA Del 1 de abril 2011 al 30 de abril de 2011
Informe de Acción de Control N.º 002-2011-2-3620
ÍNDICE
Pág.
Síntesis gerencial 3
|I. | |INTRODUCCIÓN |4|
| |1 |Origen del examen |4 |
| |2 |Naturaleza y objetivos del examen |4 |
| |3 |Alcance del examen |5|
| |4 |Antecedentes y base legal de la Entidad |5 |
| |5 |Comunicación de hallazgos |6 |
| |6 |Memorándum de Control Interno|6 |
| |7 |Otros aspectos de importancia |6 |
| | | | |
|II. | |OBSERVACIONES|8 |
|III.| |CONCLUSIONES |16 |
|IV. | |RECOMENDACIONES |18 |
Anexos
INFORME DEL AUDITORIA AL DEPARTAMENTO DE INFORMATICAPeríodo del 01.05.11 al 31.05.11
Síntesis gerencial
La presente auditoria es a la empresa Mercury S.A. farmacéutico regional conglomerado, comprende la evaluación a toda la parte informática y sistemas de información, y seguridad informática, ya que se espera que la empresa tenga contingencias ante desastres ocasionados por la naturaleza o mano del Hombre.
Periodo del 01.05.2011 al31.08.2011
Principales conclusiones de trabajo son las siguientes:
1. El departamento de Informática se encuentra dentro de la dirección de Finanzas la cual realiza básicamente labores de soporte a los usuarios, no habiendo actividades de desarrollo de Sistemas por la gerencia de TI.
2. La base de datos de la empresa se encuentra expuesta a todo el personal del área de Informática, ya quesolo se debe tener acceso a personas autorizadas.
3. Los sistemas de información tienen una antigüedad de 11 años la cual algunos módulos se encuentran sin mantenimientos, también existe un software de recursos humanos que fue adquirido a una empresa Ecuatoriana el cual el la empresa no tiene el código fuente para poder realizar ajustes, cambios, mantenimientos de los módulos que se encuentra enel dicho sistema.
4. En todas las plantas de producción se encuentran instalados los sistemas comerciales la cual agiliza los procedimientos de venta, producción, etc. El detalle es que la Gerencia de Operaciones hasta el momento no ha podio interconectar los sistemas para que los datos se actualicen en tiempo real ya actualmente están sacando backup y se está mandando mediante un FTP la datahacia la central para que esta este actualizada.
5. La empresa no cuenta con licencias de S.O. originales, la empresa no cuenta con un plan estratégico para la T.I ni la elaboración de proyectos de desarrollo de Software.
I. INTRODUCCIÓN
A continuación se presenta información general sobre la presente Auditoria a la empresa Mercury S.A. al departamento de Finanzas e Informática....
Huancayo - Perú
2011
MERCURY S.A.
INFORME DEL EXAMEN ESPECIAL AL DEPARTAMENTO DE INFORMÁTICA Del 1 de abril 2011 al 30 de abril de 2011
Informe de Acción de Control N.º 002-2011-2-3620
ÍNDICE
Pág.
Síntesis gerencial 3
|I. | |INTRODUCCIÓN |4|
| |1 |Origen del examen |4 |
| |2 |Naturaleza y objetivos del examen |4 |
| |3 |Alcance del examen |5|
| |4 |Antecedentes y base legal de la Entidad |5 |
| |5 |Comunicación de hallazgos |6 |
| |6 |Memorándum de Control Interno|6 |
| |7 |Otros aspectos de importancia |6 |
| | | | |
|II. | |OBSERVACIONES|8 |
|III.| |CONCLUSIONES |16 |
|IV. | |RECOMENDACIONES |18 |
Anexos
INFORME DEL AUDITORIA AL DEPARTAMENTO DE INFORMATICAPeríodo del 01.05.11 al 31.05.11
Síntesis gerencial
La presente auditoria es a la empresa Mercury S.A. farmacéutico regional conglomerado, comprende la evaluación a toda la parte informática y sistemas de información, y seguridad informática, ya que se espera que la empresa tenga contingencias ante desastres ocasionados por la naturaleza o mano del Hombre.
Periodo del 01.05.2011 al31.08.2011
Principales conclusiones de trabajo son las siguientes:
1. El departamento de Informática se encuentra dentro de la dirección de Finanzas la cual realiza básicamente labores de soporte a los usuarios, no habiendo actividades de desarrollo de Sistemas por la gerencia de TI.
2. La base de datos de la empresa se encuentra expuesta a todo el personal del área de Informática, ya quesolo se debe tener acceso a personas autorizadas.
3. Los sistemas de información tienen una antigüedad de 11 años la cual algunos módulos se encuentran sin mantenimientos, también existe un software de recursos humanos que fue adquirido a una empresa Ecuatoriana el cual el la empresa no tiene el código fuente para poder realizar ajustes, cambios, mantenimientos de los módulos que se encuentra enel dicho sistema.
4. En todas las plantas de producción se encuentran instalados los sistemas comerciales la cual agiliza los procedimientos de venta, producción, etc. El detalle es que la Gerencia de Operaciones hasta el momento no ha podio interconectar los sistemas para que los datos se actualicen en tiempo real ya actualmente están sacando backup y se está mandando mediante un FTP la datahacia la central para que esta este actualizada.
5. La empresa no cuenta con licencias de S.O. originales, la empresa no cuenta con un plan estratégico para la T.I ni la elaboración de proyectos de desarrollo de Software.
I. INTRODUCCIÓN
A continuación se presenta información general sobre la presente Auditoria a la empresa Mercury S.A. al departamento de Finanzas e Informática....
Leer documento completo
Regístrate para leer el documento completo.