De Prueba

FACULTAD DE INGENIERIA

DOCENTE :
Mg. PAREDES JACINTO MARLENE.

CURSO :
“CONTROL Y AUDITORIA DE SISTEMAS”

TEMA :
CASOS DE AUDITORIA

DESISTEMAS









CASOS DE AUDITORIA
Realizar el análisis de debilidades, impacto y recomendaciones de cada caso
CASO 1 : SUPERMERCADOSJUMBO
La cadena de Supermercados Jumbo, líder entre los supermercados nacionales elaboró su Plan Estratégico Organizacional con un horizonte a 5 años el que contemplaba entre otras metas, inversiones en Bolivia y Argentina a partir del cuarto año, convirtiéndose además en líder tecnológico en el servicio al Cliente en ambos países. En base a este Plan Estratégico se formuló el Plan Informáticodel Grupo a 8 años, el cual, en la primera sesión del Comité de Informática Corporativo, este plan contó con la aprobación inmediata del Jefe de Informática Corporativo y luego con la aprobación de todos los demás integrantes de dicho Comité (Gerentes de Areas) quienes apoyaron abiertamente esa decisión. Por otra parte cabe señalar que Supermercados Jumbo es una organización de aproximadamente 2.250empleados de los cuales 175 son dependientes directamente del Jefe de Informática Corporativo, único representante dentro del área tecnológica con autoridad. Este se ha enterado recientemente por sus dos únicos subalternos con atribuciones formales (encargado de explotación de sistemas y encargado de desarrollo de sistemas respectivamente), de recientes fugas de equipos lectores de barras paralos productos del supermercado, y de las bases de datos (información) de proveedores y de precios (ambos desde el supermercado de Bilbao). Al respecto el jefe de Informática Corporativa ha decidido manejar esta situación en forma interna para evitar confusiones y Aruidos@ innecesarios en la organización. Con el objeto de demostrarle su lealtad, los dos subalternos han optado por manipular lainformación sobre este hecho hacia los otros departamentos de la Empresa, no comentando el mismo con otras jefaturas o empleados. Por otro lado, los Supermercado Jumbo poseen dos configuraciones computacionales idénticas de grandes magnitudes de procesamiento (Host o Main Frame comunicadas entre sí para compartir dispositivos e información-una en Kennedy -y la otra en Bilbao). En ambas instalaciones seefectúan labores de desarrollo y explotación de sistemas para optimizar el uso de los equipamientos. El desarrollo de sus proyectos informáticos es reportado al Jefe de Explotación de Sistemas sólo cuando éstos están terminados. El equipo de 175 profesionales que actualmente laboran en el área de informática, está compuesto por ingenieros de sistemas (analistas y desarrolladores), electrónicosespecialistas en hardware y sistemas de comunicación, operadores de consola, ingenieros de ejecución en computación (programadores), expertos en redes y digitadores. Todos ellos son administrados por el Jefe de Informática Corporativa y están bajo la dependencia de la Gerencia de Operaciones Comerciales de la empresa. El ingeniero de sistemas quien está a cargo del desarrollo simultáneo de variosproyectos, se turna esporádicamente en esa función con su colega de explotación de sistemas, a objeto de que en cada desarrollo se considere la particular expertiz de cada uno y se puedan lograr sistemas que ambos dominen en forma previa a su explotación. A su vez cuando disponen de tiempo ejercen algunas labores operativas de construcción de sistemas, específicamente de programación. Debido a lapremura por implantar los nuevos sistemas desarrollados se ha establecido efectuar al momento de su implantación sólo una prueba global de ellos y que sean los auditores computacionales o los usuarios quienes posteriormente y según necesidades desarrollen pruebas más detalladas. Los operadores, según lo establecido en reuniones con los usuarios, ejecutan las aplicaciones estrictamente de acuerdo al...