Auditoria De Sistemas Caso De Estudio

CONTADURIA PUBLICA - 8 SEMESTRE - FUNDACION UNIVERSITARIA SAN MARTIN
AUDITORIA DE SISTEMAS
Docente: Msc Ing. Pedro Alexander Solarte
Teniendo en cuenta el siguiente caso elabore un informe de auditoría de sistemas para el área
comercial.
PLANTEAMIENTO DEL CASO

BANCOSUR es una entidad financiera que lleva 4 meses de funcionamiento y necesita
urgentemente le sea realizada una auditoria de sistemasa los procesos relacionados con la
seguridad de la información especialmente en la oficina comercial.
La estructura organizaciónal está conformada así:







Gerente General
Jefatura de Talento Humano.
Jefatura Financiera y Contable
 tesorero
 contador
 2 auxiliares
Jefatura Técnica
 Ingeniero de Sistemas.
 1 auxiliar técnico.
Jefatura Comercial
 1 Administrador de empresas
 6Asesores comerciales

SITUACION ACTUAL DE LA ORGANIZACION - PLANTEAMIENTO DE LA PROBLEMATICA
La infraestructura de BANCOSUR está conformada por un edificio de 2 pisos. En el primer piso
funcionan las oficinas comercial, financiera y técnica mientras que en el segundo piso funcionan
las oficinas directiva y talento humano.
La oficina comercial está conformada por 1 jefe administrativo y 6 asesorescomerciales. Teniendo
en cuenta que el espacio de la oficina es limitado dos de los asesores debe compartir el mismo
computador y en algunas ocasiones utilizar el computador del jefe de área. En el momento las
consultas sobre créditos, prestamos y otras operaciones deben hacerse a través de un software y
cuya clave de acceso es la misma en todos los equipos de la oficina comercial.
En los últimos 7días los computadores del área comercial han comenzado a presentar fallas,
bloqueos y mensajes de advertencia como son: "la licencia de Windows ha caducado" y "el
antivirus necesita ser actualizado".
Por otro lado existen reiteradas quejas por parte de la jefatura comercial, asesores y clientes de
BANCOSUR sobre la excesiva demora en los tramites "on line" relacionados con la información
(consultas,envío de reportes, etc.). El área comercial presume que es un problema técnico
basando su argumento en que algunas canaletas están en mal estado, existen cables fuera,
algunos conectores de red no hacen buen contacto y también que la conexión inalámbrica (wifi) es
deficiente en la oficina. El auxiliar técnico justifica que ha tratado de corregir periódicamente la
parte física pero no lo referente ala conexión inalámbrica
ya que no tiene los conocimientos
suficientes y además argumenta que no puede atender todos los problemas técnicos de la
entidad. Finalmente el técnico da a conocer que el jefe de sistemas no le ha entregado un
cronograma de mantenimiento preventivo a los equipos de la organización.
La oficina comercial hace la solicitud al jefe de sistemas pero tampoco dice poderresolverlos
inmediatamente ya que el equipo principal de datos (servidor) se ha visto afectado por un virus
informático que hizo que algunos registros de las bases de datos del área comercial fueran
alteradas y que desafortunadamente no se hicieron backups de manera oportuna ni en el servidor
ni tampoco en ninguno de los equipos de la oficina comercial.
Por otra parte la oficina comercial menciona quedesapareció la copia digital (aunque no
actualizada) de la base de datos que permanecía guardada en un archivador de acceso público.
Ninguno de los asesores de la oficina se hace responsable y mencionan que debe existir un
personal de vigilancia o buscar otra alternativa de seguridad para la oficina. Además, los asesores
exigen de manera urgente capacitación en el manejo estricto de la base de datosya que se han
cometido varias fallas al momento de administrar la misma, uno de esas fallas "borrar
accidentalmente algún registro".
De repente cerca de las 11: 30 am uno de los equipos del área comercial se apaga generando
humo, la razón "un corto circuito en uno de los cables eléctricos que estaban fuera de la canaleta".
Se trata de reponer el equipo averiado solicitando la garantía pero al...