ing sistemas
Páginas: 5 (1102 palabras)
Publicado: 12 de junio de 2013
Ocaña, Mayo 21 de 2013
Señores
Empresa ABC DE COLOMBIA
Por medio de la presente hago entrega del informe de resultados de la auditoría realizada a la base de datos en las plataformas de Oracle y SQL Server de su empresa ABC DE COLOMBIA, realizada del 14 al 21 de mayo del presente año.
Atentamente MDYL AUDITORES,
Auditoras;
PLAN DE AUDITORÍA
1. ObjetivoVerificar la estructura de la Base de Datos en las plataformas de Oracle y SQL Server de la Empresa ABC de Colombia.
2. Alcance
El alcance de la presente auditoria de sistemas es evaluar durante el periodo comprendido entre el 14 y 21 de mayo de 2013 la estructura de la Base de Datos en las plataformas de Oracle y SQL Server de la Empresa ABC de Colombia
3. Miembros del equipode trabajo
El numero de profesionales que integrarán el equipo de auditoria sera de cuatro, conformado de la siguiente manera:
xxxxxx, Ingeniera de sistemas
yyyyy, Ingeniera de sistemas
zzzzzz, Contador Publico
ttttt, Administradora de Empresas
4. Función que realizara cada integrante del equipo
AUDITOR FUNCIONES A REALIZAR
xxxxx Realizar las consultas necesarias a las BD delas plataformas de Oracle y SQL Server, verificar el catalogo/ diccionario de datos del motor de BD y definir hallazgos.
yyyyyy
ttttttt
Realización del plan de auditoria, y consolidar el informe de auditoría.
zzzzzzzz
5. Duración estimada de la auditoria
La duración estimada para la ejecución de la auditoría es 6 días, empezando el 14 de mayo y finalizando el 21 de mayo de 20136. Estructura de equipo de trabajo.
7. Cronograma de actividades a realizar.
Fase Actividad Descripción Núm. de personal participante Periodo estimado
Inicio Fin
1 Realización del plan de auditoria Establecer.
Objetivos de la auditoria y Alcance.
Equipo auditor y funciones de los mismos.
Plan de trabajo 2 14-05-2013 14-05-2013
2Desarrollo de la auditoria
Reunión de apertura
Analizar las consideraciones definidas para la auditoria.
Pruebas a la DBMS SQL Server 2008 R2
4 15-05-2013 16-05-2013
3 Diagnóstico Establecer.
Situaciones encontradas
Analizar posibles riesgos
Establecer recomendaciones
Reunión previa del equipo auditor
Elaboración del informe 4 17-05-2013 18-05-2013
4 Reunión de cierre Entrega delinforme al presidente de la compañía 4 20-05-2013 21-05-2013
8. Metodología a utilizar para la ejecución de la auditoria
La metodología utilizada en el transcurso de ésta auditoría es la observación en el área y prueba.
9. Programación de reuniones.
Reunión de apertura: 14-05-2013
Reunión previa del equipo auditor: 18-05-2013
Reunión de cierre: 21-05-2013
10. Papeles de trabajo. Archivo corriente MDYL_AC-001.
Ocaña, Mayo 21 de 2013
Señores
Empresa ABC DE COLOMBIA
MDYL AUDITORES se permite darle a conocer los resultados de la auditoria EJECUTADA a la base de datos en las plataformas de Oracle y SQL Server 2008 realizada del 14 al 21 de mayo de 2013 con la finalidad de Identificar las debilidades en la seguridad de los sistemas de información,para lograr una utilización eficiente y segura de la información manejada. La metodología utilizada en el transcurso de esta auditoria fue la observación y pruebas al sistema de facturación de la empresa.
Se encontraron hallazgos potenciales como; las copias de seguridad de la empresa son enviadas cada veintidós días, el usuario SYS es conocido por el DBA y el administrador de infraestructura einconsistencia en el sistema de facturación.
El grupo auditor luego de haber realizado las pruebas y evaluaciones correspondientes se permite relacionar las situaciones específicas encontradas en la empresa, los riesgos que pueden generarse y su recomendación pertinente, Estas pruebas se encuentran en el Archivo corriente MDYL_AC-001.
• Situación encontrada (SE01)
Se logró identificar que el...
Señores
Empresa ABC DE COLOMBIA
Por medio de la presente hago entrega del informe de resultados de la auditoría realizada a la base de datos en las plataformas de Oracle y SQL Server de su empresa ABC DE COLOMBIA, realizada del 14 al 21 de mayo del presente año.
Atentamente MDYL AUDITORES,
Auditoras;
PLAN DE AUDITORÍA
1. ObjetivoVerificar la estructura de la Base de Datos en las plataformas de Oracle y SQL Server de la Empresa ABC de Colombia.
2. Alcance
El alcance de la presente auditoria de sistemas es evaluar durante el periodo comprendido entre el 14 y 21 de mayo de 2013 la estructura de la Base de Datos en las plataformas de Oracle y SQL Server de la Empresa ABC de Colombia
3. Miembros del equipode trabajo
El numero de profesionales que integrarán el equipo de auditoria sera de cuatro, conformado de la siguiente manera:
xxxxxx, Ingeniera de sistemas
yyyyy, Ingeniera de sistemas
zzzzzz, Contador Publico
ttttt, Administradora de Empresas
4. Función que realizara cada integrante del equipo
AUDITOR FUNCIONES A REALIZAR
xxxxx Realizar las consultas necesarias a las BD delas plataformas de Oracle y SQL Server, verificar el catalogo/ diccionario de datos del motor de BD y definir hallazgos.
yyyyyy
ttttttt
Realización del plan de auditoria, y consolidar el informe de auditoría.
zzzzzzzz
5. Duración estimada de la auditoria
La duración estimada para la ejecución de la auditoría es 6 días, empezando el 14 de mayo y finalizando el 21 de mayo de 20136. Estructura de equipo de trabajo.
7. Cronograma de actividades a realizar.
Fase Actividad Descripción Núm. de personal participante Periodo estimado
Inicio Fin
1 Realización del plan de auditoria Establecer.
Objetivos de la auditoria y Alcance.
Equipo auditor y funciones de los mismos.
Plan de trabajo 2 14-05-2013 14-05-2013
2Desarrollo de la auditoria
Reunión de apertura
Analizar las consideraciones definidas para la auditoria.
Pruebas a la DBMS SQL Server 2008 R2
4 15-05-2013 16-05-2013
3 Diagnóstico Establecer.
Situaciones encontradas
Analizar posibles riesgos
Establecer recomendaciones
Reunión previa del equipo auditor
Elaboración del informe 4 17-05-2013 18-05-2013
4 Reunión de cierre Entrega delinforme al presidente de la compañía 4 20-05-2013 21-05-2013
8. Metodología a utilizar para la ejecución de la auditoria
La metodología utilizada en el transcurso de ésta auditoría es la observación en el área y prueba.
9. Programación de reuniones.
Reunión de apertura: 14-05-2013
Reunión previa del equipo auditor: 18-05-2013
Reunión de cierre: 21-05-2013
10. Papeles de trabajo. Archivo corriente MDYL_AC-001.
Ocaña, Mayo 21 de 2013
Señores
Empresa ABC DE COLOMBIA
MDYL AUDITORES se permite darle a conocer los resultados de la auditoria EJECUTADA a la base de datos en las plataformas de Oracle y SQL Server 2008 realizada del 14 al 21 de mayo de 2013 con la finalidad de Identificar las debilidades en la seguridad de los sistemas de información,para lograr una utilización eficiente y segura de la información manejada. La metodología utilizada en el transcurso de esta auditoria fue la observación y pruebas al sistema de facturación de la empresa.
Se encontraron hallazgos potenciales como; las copias de seguridad de la empresa son enviadas cada veintidós días, el usuario SYS es conocido por el DBA y el administrador de infraestructura einconsistencia en el sistema de facturación.
El grupo auditor luego de haber realizado las pruebas y evaluaciones correspondientes se permite relacionar las situaciones específicas encontradas en la empresa, los riesgos que pueden generarse y su recomendación pertinente, Estas pruebas se encuentran en el Archivo corriente MDYL_AC-001.
• Situación encontrada (SE01)
Se logró identificar que el...
Leer documento completo
Regístrate para leer el documento completo.