AUDITORIA DE SISTEMAS
Páginas: 30 (7328 palabras)
Publicado: 7 de octubre de 2014
FUNDAMENTOS DE AUDITORIA DE SISTEMAS
ANGEL ALBERTO ACUÑA GONGORA
KARENTH PAOLA JIMENEZ SANTAMARIA
UNIVERSIDAD ANTONIO NARIÑO
ESPECIALIZACION EN AUDITORIA DE SISTEMAS
2014
FUNDAMENTOS DE AUDITORIA DE SISTEMAS
ANGEL ALBERTO ACUÑA GONGORA
KARENTH PAOLA JIMENEZ SANTAMARIAGUIA NO. 3 ACTIVIDAD NO. 2
METODOLOGÍA PARA REALIZAR AUDITORÍAS INFORMATÍCAS
TUTOR: INGENIERA DORA JANETH ALFONSO COMBITA
UNIVERSIDAD ANTONIO NARIÑO
ESPECIALIZACION EN AUDITORIA DE SISTEMAS
2014
INTRODUCCION
El presente trabajo tiene como finalidad desarrollar y aplicar la metodología de la UAN, en el proceso de auditoría a una aplicación que se realizaráen la empresa CAPRECOM EPS, al sistema de información INTEGRA S.A. en el módulo de contratación de red de servicios.
Dentro del proceso de contratación a auditar se cuenta con contratos estatales sujetos a normas y principios que regulan la Contratación Pública en especial la Constitución Política, Ley 80 de 1993, Ley 1150 de 2007, la Ley 1474 de 2011 y sus Decretos reglamentarios. Forman partedel marco legal de contratación, el Estatuto Orgánico de Presupuesto, las normas de austeridad del gasto, dentro del concepto y seguimiento a las matrices de riesgo e indicadores de procesos, se debe tener en cuenta la importancia de la planificación y el cronograma de todas las actividades a realizar.
En la planeación y desarrollo de las actividades se debe partir de la implementación de unaserie de componentes que permitan generar un ambiente favorable de control en la organización, en aras del cumplimiento de las metas y objetivos de la entidad. Los indicadores de procesos permiten a los funcionarios incrementar sus capacidades para ejercer control sobre el procesos y funciones sobre el área ya citada, y en todos los niveles, pues de ello se deriva la eficiencia y la eficacia delos procesos buscando con esto un adecuado sistema integral de calidad que se refiere principalmente a la responsabilidad que tenemos todos con las metas de la entidad, el control de los riesgos y el mejoramiento continuo.
El propósito de esta auditoría es evaluar y verificar el grado de avance y compromiso que existe en los funcionarios hacia el mejoramiento del proceso, a partir de laevaluación de las matrices de riesgos e indicadores de gestión del área de contratación de la entidad. Asimismo se pretende verificar, la efectividad de los controles e indicadores para detectar los riesgos que puedan atentar en contra de las metas propuestas, y verificar el grado de avance de los indicadores de gestión.
La metodología y las técnicas utilizadas para la evaluación y seguimiento a lasmatrices de riesgo e indicadores de gestión, fueron parte fundamental para determinar los resultados esperados y verificando la implantación de controles en las actividades propuestas, la efectividad, la pertinencia, el seguimiento y los resultados de cada actividad programada. Los resultados obtenidos han permitido evidenciar cuales son los controles fijados para el cumplimiento de cada proyecto oactividad programada. Además se verifico la pertinencia y efectividad de los indicadores de gestión en el proceso.
1. ETAPA: PLANEACION
1.1 OBTENCIÓN Y DOCUMENTACIÓN DEL CONOCIMIENTO SOBRE EL ÁREA/OBJETO DE LA AUDITORÍA
1.1.1 Conocimiento de la entidad a auditar:
CAPRECOM EPS
HISTORIA
En 1912, la ley 82 dio vida a la primera “Caja de Previsión Social, Caja de Auxilios de losramos Postal y Telegráfico”, Cuya función sería reconocer a sus empleados las pensiones de jubilación, invalidez, y auxilios por muerte y enfermedad, en 1960 se transforma en la “Caja de Previsión Social De Comunicaciones CAPRECOM”, adscrita al ministerio de Comunicaciones.
Contando con la infraestructura técnica necesaria, la cobertura geográfica, el talento humano, la solidez financiera y...
ANGEL ALBERTO ACUÑA GONGORA
KARENTH PAOLA JIMENEZ SANTAMARIA
UNIVERSIDAD ANTONIO NARIÑO
ESPECIALIZACION EN AUDITORIA DE SISTEMAS
2014
FUNDAMENTOS DE AUDITORIA DE SISTEMAS
ANGEL ALBERTO ACUÑA GONGORA
KARENTH PAOLA JIMENEZ SANTAMARIAGUIA NO. 3 ACTIVIDAD NO. 2
METODOLOGÍA PARA REALIZAR AUDITORÍAS INFORMATÍCAS
TUTOR: INGENIERA DORA JANETH ALFONSO COMBITA
UNIVERSIDAD ANTONIO NARIÑO
ESPECIALIZACION EN AUDITORIA DE SISTEMAS
2014
INTRODUCCION
El presente trabajo tiene como finalidad desarrollar y aplicar la metodología de la UAN, en el proceso de auditoría a una aplicación que se realizaráen la empresa CAPRECOM EPS, al sistema de información INTEGRA S.A. en el módulo de contratación de red de servicios.
Dentro del proceso de contratación a auditar se cuenta con contratos estatales sujetos a normas y principios que regulan la Contratación Pública en especial la Constitución Política, Ley 80 de 1993, Ley 1150 de 2007, la Ley 1474 de 2011 y sus Decretos reglamentarios. Forman partedel marco legal de contratación, el Estatuto Orgánico de Presupuesto, las normas de austeridad del gasto, dentro del concepto y seguimiento a las matrices de riesgo e indicadores de procesos, se debe tener en cuenta la importancia de la planificación y el cronograma de todas las actividades a realizar.
En la planeación y desarrollo de las actividades se debe partir de la implementación de unaserie de componentes que permitan generar un ambiente favorable de control en la organización, en aras del cumplimiento de las metas y objetivos de la entidad. Los indicadores de procesos permiten a los funcionarios incrementar sus capacidades para ejercer control sobre el procesos y funciones sobre el área ya citada, y en todos los niveles, pues de ello se deriva la eficiencia y la eficacia delos procesos buscando con esto un adecuado sistema integral de calidad que se refiere principalmente a la responsabilidad que tenemos todos con las metas de la entidad, el control de los riesgos y el mejoramiento continuo.
El propósito de esta auditoría es evaluar y verificar el grado de avance y compromiso que existe en los funcionarios hacia el mejoramiento del proceso, a partir de laevaluación de las matrices de riesgos e indicadores de gestión del área de contratación de la entidad. Asimismo se pretende verificar, la efectividad de los controles e indicadores para detectar los riesgos que puedan atentar en contra de las metas propuestas, y verificar el grado de avance de los indicadores de gestión.
La metodología y las técnicas utilizadas para la evaluación y seguimiento a lasmatrices de riesgo e indicadores de gestión, fueron parte fundamental para determinar los resultados esperados y verificando la implantación de controles en las actividades propuestas, la efectividad, la pertinencia, el seguimiento y los resultados de cada actividad programada. Los resultados obtenidos han permitido evidenciar cuales son los controles fijados para el cumplimiento de cada proyecto oactividad programada. Además se verifico la pertinencia y efectividad de los indicadores de gestión en el proceso.
1. ETAPA: PLANEACION
1.1 OBTENCIÓN Y DOCUMENTACIÓN DEL CONOCIMIENTO SOBRE EL ÁREA/OBJETO DE LA AUDITORÍA
1.1.1 Conocimiento de la entidad a auditar:
CAPRECOM EPS
HISTORIA
En 1912, la ley 82 dio vida a la primera “Caja de Previsión Social, Caja de Auxilios de losramos Postal y Telegráfico”, Cuya función sería reconocer a sus empleados las pensiones de jubilación, invalidez, y auxilios por muerte y enfermedad, en 1960 se transforma en la “Caja de Previsión Social De Comunicaciones CAPRECOM”, adscrita al ministerio de Comunicaciones.
Contando con la infraestructura técnica necesaria, la cobertura geográfica, el talento humano, la solidez financiera y...
Leer documento completo
Regístrate para leer el documento completo.