Auditoria Sistemas

TALLER

AUDITORIA AL CENTRO DE PED EJECUTADA POR JORGE MARTINEZ






Observaciones




En la forma en que esta planteado el resumen de la visita realizada por Jorge Martinez a laempresa La Previsión S.A. no refleja que esta situación sea una auditoria a las instalaciones del centro de computo de PED, puesto que las observaciones realizadas por Jorge Martinez no son encaminadas ala critica en la forma de trabajar o de realizar los procesos internos del centro de computo si no en cambio una visita para informar al director del centro de computo los resultados encontrados en larevisión por parte del DAS a sus cuentas.







Debilidades de control

• Permitir el ingreso a cualquier persona a las instalaciones del centro de computo.

• Falta decapacitación al personal.

• Tener expuestas las cintas magnéticas

• Daño de los materiales necesarios para el almacenamiento de la información

• Falta de orden en el almacenamiento o archivode los documentos pendientes para grabar.

• Mal distribución del personal según las funciones que se realizan en cada una de las fases del proceso.

• No cuentan con un procedimientopara el archivo o destrucción de los discos que contienen la información de los backup.

• El acceso a la información confidencial de la empresa a personal ajeno de la compañías

• Permitiringresar bebidas al centro de computo

• Permitir fumar dentro de las instalaciones

• Permitir la venta de la información de la compañía.

• Guardar software no orientados a lasfunciones de la compañía

• La ubicación del centro de computo

• No contar con extintores dentro del centro de computo





Posibles Riesgos

• El permitir el ingreso de personalno autorizado al centro de computo

• Perder la información que se guardan en las cintas magnéticas.

• No cumplir con los tiempos estipulados para la grabación de la información...