Auditoria de sistemas

INTRODUCCIÓN

La empresa, Comida Chilena S.A. ha solicito la revisión de sus procesos, específicamente en los que intervienen equipos computacionales.
Para el caso se ha llevado a cabo la auditoria al departamento de TI de la empresa, evaluando la eficiencia en la atención de solicitudes de los usuarios y mantención a los sistemas vigentes que la empresa mantiene para sus operaciones.OBJETIVOS
La auditoria fue solicitada por la administración de comida chilena s.a. con el fin de revisar la eficiencia, eficacia y economía de los procesos relacionados al departamento informático o TI de la compañía.

ALCANCE
El alcance de la auditoría abarca todos los procesos y áreas de la empresa en donde se involucre elementos computacionales los cuales son administrados y controlados por eldepartamento de Informática de la empresa. El lugar donde será realizada es dentro de la empresa ubicada en calle Las Urbinas 53 Providencia y el plazo para finalizar la auditoria es dentro de 1 mes contados del 1 de junio de 2012.

RECURSOS
Los Recursos utilizados para la auditoria serán: Utilización de ingenieros informáticos, competentes en sistemas de información para la evaluación de losparámetros de los sistemas instalados en la compañía.-



INVESTIGACIÓN PRELIMINAR.
Dentro de la investigación preliminar, nos asesoramos por el gerente de sistemas, el cual nos informa lo siguiente:
- La asignación del personal de sistemas: Existen Programadores, Operadores y Control de datos, en donde los programadores tienen la restricción de solo lectura de los datos, los operadorestienen la opción solo lectura de los datos y los de control de datos, tienen acceso a leer y modificar la información del sistema.
- La sala de computo llamada data center, se encuentra dentro de las instalaciones, la cual cuenta con una sola cámara de vigilancia, la cual es monitoreada por el gerente el cual no habitúa a estar en sus oficina.

DESARROLLO
Dentro del desarrollo de laauditoria incorporamos los siguientes cuestionarios a los usuarios del sistema:
1) Control de Mantención

Señale el tipo de contrato de mantención que se realiza ___________________________

|Preguntas |Si |No |
|¿Se realizan mantenciones preventivas en el departamento de computación?| |x |
|¿Existen tiempos de reparación en el contrato de mantención? | |x |
|¿Tiene un plan de mantención preventiva proporcionado por proveedor? | |x |
|¿Se informan al cliente las fallas que se producen? |x| |
| | | |
|¿Se realiza un seguimiento? |x | |

2) Control de Operación

|Preguntas |Si|No |
|¿Existen procedimientos formales para la operación del departamento de computación? | |x |
|¿Los procedimientos aplicados están actualizados? | |x |
|¿Se realiza una actualización de procedimientos en forma mensual? | |x |
|¿Existen instructivos de operaciónpara cada aplicación? | |x |
|¿Existen órdenes de proceso para cada computadora? | |x |
|¿Se revisan en forma diaria los incumplimientos o retrasos? | |x |
|¿Existen procedimientos escritos para aplicar en la recuperación del sistema en caso|...