actividad 1

AUD 206.
PRIMERA PRUEBA DE CÁTEDRA
AUDITORÍA DE SISTEMAS DE INFORMACIÓN I.
Facultad de Ingeniería y Negocios
Primer Semestre de 2014
Campus Norte

Primera Cátedra
NOMBRE ALUMNO (A):____________________________________________________________
RUT

: ___________________________________________________________

PROFESOR

: Esteban Contreras Guzmán

FECHA

:

INSTRUCCIONES
a)b)
c)
d)
e)
f)

Lea cuidadosamente el caso
Entregar informe con las preguntas solicitadas
Aplicar las materias analizadas en clases
Utilizar bibliografía disponible en la intranet de la asignatura
Fecha de entrega 08 de mayo del 2014.
El desarrollo del informe es individual

g)

SE SOLICITA PARA EL CASO
1. Identifique 2 procesos y efectúe el análisis de riesgo correspondiente,graficándolo en la
Matriz de Riesgos. (2 Puntos)
2. Efectúe un programa de auditoría (proponga usted el objeto auditable) completo con al
menos 10 procedimientos de auditoría de cumplimiento y 10 procedimientos
sustantivos. (2 puntos)
3. Redacte el informe de auditoría, en base al marco tradicional, que corresponda sobre el
objeto auditado (definido en el programa) con al menos 4 hallazgos. En suredacción
debe consignar que tipo de controles (generales-aplicación) y seguridad (lógica-física)
están o fueron vulnerados. (2 puntos)

CASO
La empresa pesquera EPERSA dedicada a la captura, y procesamiento de
cardúmenes en las costas de Arica hasta Talcahuano; posee dos plantas de
gestión técnica-científica y procesamiento de harina de pescado ubicadas en los
puertos de Iquique yTalcahuano, y una oficina administrativa, de Gerencias,
comercialización y distribución en Santiago.
Para el procesamiento de la información y controles automáticos de procesos de
fabricación, tanto para su casa matriz como para sus plantas elaboradoras, cuenta
con una completa instalación computacional marca Diong-Du de procedencia
Norcoreana, recientemente adquiridas por el fiscal, abogado devasta experiencia
en comercio exterior, mediante una directa y personal negociación técnico
comercial en Buenos Aires con los representantes de Diong-Du en Argentina para
toda Latinoamérica.
Epersa desde su creación hace tres años, ha tenido un crecimiento explosivo
obteniendo a la fecha la capacidad de transporte y procesamiento mas grande en
el cono sur, con una performance de 3.500toneladas al mes; y con ingresos
anuales de US$ 1457,7 millones entre exportaciones y el mercado nacional.
En relación a los dispositivos de respaldo de energía, y del ambiente de control
físico; de acuerdo a un informe técnico elaborado internamente por un
programador, el C.P.D. cuenta con un Grupo Electrógeno (generador de energía
eléctrica por petróleo) y una U.P.S. (sistema ininterrumpido depoder -baterías-)
que soportan satisfactoriamente toda la instalación y consumos eléctricos, no solo
del piso de informática sino de todo el edificio de las oficinas administrativas, para
asegurar la continuidad de las operaciones y del negocio (maquinas de escribir,
sumadoras, lámparas, pc, estufas, cafeteras). Ambos dispositivos están
debidamente resguardados y operativos en la bodega delsegundo subterráneo
junto a la C.P.U. del Diong-Du 340, cuyo acceso esta restringido por seguridad

controlado por un guardia de la empresa externa SecurOficce de reconocido
prestigio nacional.
Respecto al procesamiento de su información, sus procesos son descentralizados,
pero finalmente se consolidan en casa matriz, el cual efectúa sus propios
procesos, además de las consolidación con susplantas.
El área de informática a nivel de empresa se encarga de desarrollar, explotar y
mantener los sistemas de información y se encuentra a cargo de un experto en
informática, el Sr. Correa (Gerente de Informática), quien a su vez forma parte del
Comité de Informática.
Este comité, está encargado de la planificación informática y de la creación solo
de los sistemas computacionales.
El Sr....