Ejemplo de informe de auditoria de información (controles)

| 2012 |
| Ecuador
|

Auditoria de sistemas de control de registro de contratos de XXXXX |
El presente es una documento que indica la revisión y auditoria de control efectuada al Sistema de registro de contratos de televisión pagada de XXXXX. |

Contenido
INFORME DE AUDITORIA 3
PROCEDENCIA 3
DESTINO 3
ASUNTO 3
FECHA 3
1. ANTECEDENTES 3
2. OBJETIVO 3
2.1 OBJETIVOGENERAL 3
2.2 OBJETIVOS ESPECIFICOS 3
3. ALCANCE 4
4. PRINCIPALES PROCEDIIMENTOS APLICADOS 4
5. Limitaciones 5
6. Conclusión 8

INFORME DE AUDITORIA
PROCEDENCIA: Auditoría de Sistemas de XXXXXXX – Matriz EEUU
DESTINO: Área de Sistemas de XXXXXXX – Quito.
ASUNTO: Auditoría de Sistemas de Control del Sistema de Registro de Contratos en Ecuador.
FECHA: 2012-09-02
1.ANTECEDENTES
XXXXXXX-Ecuador con su misión de ¨Transformar el panorama de la comunicación mediante una combinación irresistible y diversa de contenido, tecnología y servicio convirtiendo a XXXXXXX en la selección favorita del consumidor¨ y su visión de ¨Hacer de XXXXXXX la mejor experiencia televisiva del mundo¨ ha desarrollado un sistema que automatice y sistematice el proceso de Registro de Contratos detelevisión pagada en el Ecuador, el cual permite que procesos que se hacían anteriormente de forma manual y que demoraba más de 15 días en ser verificado, procesado, aprobado o negado; provocando un impacto negativo en las ventas e imagen corporativa de XXXXXXX; por lo cual el nuevo sistema permite en no más de 3 días el procesar, aprobar o negar el contrato de servicio de televisión satelital. Yasí cómo también poseer estadísticas en tiempo casi real de las ventas efectuadas en un período de tiempo determinado.
2. OBJETIVO
2.1 OBJETIVO GENERAL
Analizar y Evaluar los controles, el sistema, procedimientos efectuados; del Procedimiento de Registro de Contratos, el uso, eficiencia y seguridad, de la aplicación, a fin de que por medio del análisis se logre unuso más eficiente y segurodelproceso y que la información que servirá para una adecuada toma de decisiones.

2.2 OBJETIVOS ESPECIFICOS
* Evaluar el diseño y pruebas del Sistema de Registro de Contratos.
* Determinar la integridad de la información ingresada.
* Evaluar los procedimientos de control de ingreso de datos.
* Evaluar la seguridad integra de acceso e ingreso del usuario al sistema.
*Verificar procedimientos, disposiciones normalizadas que ayuden en la confiabilidad, integridad y disposición de la información de Contratos.
3. ALCANCE
* Reconocimiento de los controles de acceso.
* Revisión de perfiles autorizados.
* Revisión de controles asociados al ingreso de datos.
* Revisión de controles a procesos batch.
* Revisión de controles relacionados con latransferencia de información
* Revisión de cambios efectuados en Sistema de Registro de Contratos.
* Revisión de documentación técnica y de usuario
* Evaluación de log de auditoria.
* Evaluación de Aspectos contractuales de externos con los Sistemas de Contratos.
* Evaluación de impacto de la contingencia y su remediación.

4. PRINCIPALES PROCEDIIMENTOS APLICADOS
*Procedimiento 1
* Procedimiento 2
* Procedimiento 3

5. Limitaciones
| Observación | Incidencia | Debilidad de control | Oportunidad de mejora |
5. Revisión de los controles asociados al procesamiento (online y batch) | Hallazgo:No existen controles de procesamiento aprobados por la gerencia que aseguren la integridad y la exactitud de los datos acumulados.Riesgo:Recomendación: | | ||
6.Revisión de los controles asociados a la salida y entrega de información | Hallazgo:No se han definido controles que aseguren que los datos son entregados a los usuarios en una forma consistente y segura.Riesgo:Podría existir un grado alto de perdida de información el perjudique a la empresa Recomendación:Se recomienda tener políticas de seguridad la cual garantice la información de la...