Auditoria

2.7.8 Reorganizaciones de la Base de Datos

Eres el auditor externo del Dumpadollar National Bank, un banco grande que dispone de un sistema de actualización de bases de datoson-line. Uno de los controles diarios que realiza la gerencia de proceso de datos del banco es obtener un listado, a partir del diario (log) del sistema, de todas las “utilidades” del sistemaoperativo que se han ejecutado. Este listado se revisa para comprobar si se hace algún uso no autorizado de los programas de uso restringido.

Durante una de las revisiones del diario,te das cuenta de que el administrador de la base de datos ha usado un programa de reorganización de índices. Esta utilidad es capaz de añadir, borrar o modificar los punteros queestablecen las relaciones lógicas entre los registros de la base de datos.

Como el programa de reorganización es uno de los marcados como de uso restringido, le manifiestas tu preocupaciónal gerente de proceso de datos, el que te explica que, de vez en cuando, es necesario reconstruir los índices de la base de datos para evitar que ésta se degrade, y que la única personacon el conocimiento necesario para hacer esta reestructuración es precisamente el administrador de la base de datos.

Le preguntas entonces con qué frecuencia es necesario hacer estareestructuración, y te contesta que el administrador de la base de datos, aproximadamente una vez a la semana, notifica a la gerencia que va a llevar a cabo una reorganización de losíndices de la base de datos. Cuando le preguntas por qué se corrompen los punteros con tanta frecuencia, te dice que no lo sabe y que lo mejor es que le preguntes al administrador de la basede datos.

Se pide: Escribir un breve informe para tu supervisor, indicando por qué estas preocupado por la actual situación y las acciones que piensas llevar a cabo al respecto.