medico

93
TALLER SOBRE AMENAZAS, RIESGOS Y CONTROLES
AUDITORÍA DE SISTEMAS 10N





A continuación se presentan situaciones que representan amenazas para el área de sistemas de la Compañía EjemploS. A. Su función como auditor de sistemas, es la de tratar de identificar las causas de riesgo, los riesgos asociados y los controles que colocaría para diminuir o mitigar esos riesgos.

SituaciónCausas de Riesgo o amenazas
Riesgo
Control
En la compañía no se cuenta con un antivirus efectivo que detecte los virus que las personas llevan en sus disquetes, y que pueden ingresar al sistema ydañarlo
No ejecutar el programa del antivirus antes de la utilización de los dispositivos
Perdida de información indispensable para la empresa
Realizar controles de mantenimiento de los programasutilizados en la empresa.
Los empleados tienen como presidente del sindicato al director de sistemas, y normalmente cuando se están discutiendo pliegos de peticiones, los sistemas inexplicablemente sedañan
No se realiza el mantenimiento correspondiente de los sistemas de información
Información inoportuna al momento de la discusión.
Controles sobre el desarrollo y mantenimiento de aplicacionespara evitar futuros inconvenientes
Al momento de colocar la tasa de interés a cobrar a los clientes, el personal de contabilidad se equivocó y por este concepto, la empresa dejó de percibir una gransuma de dinero
Falta de atención al momento de colocar la tasa de interés
Perdida de capital de la empresa que quizás es indispensable para seguir con sus actividades financieras
Al momento deingresar la información es indispensable q la persona encargada de esto esté informada de dichas tasas de interés


Situación
Causa de Riesgo o amenaza
Riesgo
Control
La empresa tiene su líneade comunicación de datos con Telmex la cual no presta un buen servicio, por lo que constantemente se pierde la comunicación
Constantemente el sistemas no está en las óptimas condiciones

La...