INFORME FINAL CONSORCIO PERALVILLO

EXAMEN ESPECIAL A LOS RIESGOS OPERATIVOS Y RIESGOS TECNOLÓGICOS DE LA EMPRESA “CONSORCIO FERRETERO PERALVILLO S.A.C. DEL 01.07.2014 AL 11.07.2014
SÍNTESIS GENERAL
En cumplimiento de la NAGU 4.40.- Contenido del informe, cumplimos con poner a disposición de la Contraloría General de la República, la presente Síntesis del Informe señalado:
El presente Informe se expone los resultados de ExamenEspecial a los Riesgos Operativos y tecnológicos, correspondientes al periodo comprendido entre el 01 de julio y 11 de julio de 2014.
El referido informe se presenta en cumplimiento da las Acciones de control programadas en el Plan Anual de Control del 2014 de la empresa “Consorcio Ferretero Peralvillo S.A.C.
Las principales Definiciones y conclusiones de las deficiencias del control interno,fueron las siguientes:
Principales Deficiencias de Control Interno
Falta de capacitación al personal sobre el uso del software.
Los dispositivos de comunicación en red están ubicados inadecuadamente.
No dispone de Políticas de Seguridad documentadas.
No cuenta con cámaras de seguridad para proteger la información y equipos informáticos.
No se cuenta con restricciones de acceso a internet.Principales Conclusiones de las Deficiencias de Control Interno:
Realizar capacitaciones periódicamente al personal
adecuar los dispositivos de acuerdo a los estándares establecidos.
Establecer políticas de seguridad documentadas.
Las políticas de la organización debe incluir el uso de dispositivos de seguridad para proteger la información relevante.
Establecer restricciones al servicio deinternet para evitar su uso innecesario.
De los aspectos de Importancia
De acuerdo al análisis realizado, se pudo constatar que una parte importante de ellos no se encuentran actualizados desde el año 2012. Así mismo no se encontró el documento de políticas de seguridad, lo cual impidió realizar un análisis de dicho documento.
Chancay, Julio de 2014
I.- INTRODUCCION
ORIGEN DEL EXAMEN
Losestudiantes de la Universidad Nacional José Faustino SánchezCarrión de la EAP deIngeniería informática del X ciclo, realizó un informe para el periodo entre el 1 de julio y 11 de julio del 2014, en cumplimiento a la acción de control.
Considerando que los estudiantes de la Universidad Nacional José Faustino Sánchez Carrión de la EAP de Ingeniería informática del X ciclo participó en realizar laauditoria a la empresa Consorcio Ferretero SAC. Dicha norma estará evocada al logro de los objetivos planteados.
NATURALEZA Y OBJETIVOS DEL EXAMEN
Se llevó a cabo según la naturaleza un examen especial al area de Soporte y Tecnologías de Información, de carácter programado cuyos objetivos fueron los siguientes:
OBJETIVO GENERAL
Determinar si los niveles de seguridad de la información y controlesinternos implementados son los adecuados; así mismo, establecer si se está administrando adecuadamente los riesgos de operación y tecnológicos relacionados al Área de Soporte y Tecnologías de Información de la empresa.
OBJETIVOS ESPECIFICOS
Determinar si los niveles de seguridad son los adecuados para proteger la información de la empresa.
Evaluar la estructura de control interno del Área deSoporte y Tecnologías de Información.
Establecer la adecuada administración de los riesgos operativos y tecnológicos con los que debe contar una empresa.
Aspectos de Control
El desarrollo de la auditoria, asi como, la evaluación del informe resultante, se debe efectuar de acuerdo a la normativa vigente del control.
Normas a ser aplicadas en la auditoria:
Normas de Auditoria GeneralmenteAceptadas –NAGAs.
Normas Internacionales de Auditoria –NIAS.
Manual Internacional de Pronunciamientos de Auditoría y Aseguramiento.
Directiva N° 013-2001-CG/B340, aprobada con Resolución de Contraloría N° 117-2001-CG de 27.JUL.2001.
Guías de Auditoría y Disposiciones de Control emitidas por la Contraloría General de la República.
ALCANCE DEL EXAMEN
La evaluación realizada tiene un alcance del 01...