Instrumentos para auditar

República Bolivariana de Venezuela
Ministerio del Poder Popular Para la Educación Universitaria
Instituto Universitario de Tecnología de los Llanos
Valle de la Pascua Estado - Guárico
Programa Nacional de Formación en Informática
Trayecto IV- Trimestre II
Unidad Curricular: Proyecto Sociotecnológico IV

Informe de Auditoría para el Sistema de Control y Registro
de las Solicitudes yAsignaciones de Becas de la Sección de Desarrollo
y Bienestar Estudiantil del IUT de Los Llanos

(Instrumentos)

Facilitadora: Participantes:
Ing. Giovanna Ruiz * Coa Eduardo
* Pérez Greisy

Abril, 2011.

INSTRUMENTOS DE AUDITORIAPara la elaboración del presente informe se aplicaron varios formularios para la recolección de los datos con el objetivo de revisar y evaluar los controles, sistemas y procedimientos de informática de los equipos de cómputo, su uso, eficiencia y seguridad del área de becas de la Sección de Desarrollo y Bienestar, a fin de que a través de los resultados obtenidos se logre un manejo máseficiente y segura de la información que servirá para una adecuada evaluación del desarrollo del software.

El Instrumento efectuado está basado en listas de chequeos, donde se tomaron en cuenta varios aspectos como la parte física, planes y procedimientos, entrevistas al personal, desarrollo del software, mantenimiento, base de datos, seguridad y las aplicaciones.

Aspectos a evaluar en laauditoría:

ESPACIO FISICO:

- Revisión de las políticas y Normas sobre seguridad Física.
- Verificar la seguridad de personal, datos, hardware, software e instalaciones
- Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático

PERSONAL:

- Evaluación del personal y coherencia de cargos de la propia institución.
- Normas yProcedimientos del área de informática.
- Realizar un informe de auditoría con el objeto de verificar la adecuación de las funciones que sirven de apoyo a las tecnologías de la información.

HARDWARE:

- Realizar un informe de Auditoría con el objeto de evaluar el mantenimiento correctivo y preventivo de los equipos de computación.

SEGURIDAD;
- Verificar la adecuación de las medidasaplicadas a las amenazas definidas, así como el cumplimiento de los requisitos exigidos.

BASE DE DATOS:

- Esta auditoría comprende solamente al área cumplimiento del proceso de manejo y funcionamiento de la base de datos de la de manera que abarca la explotación, mantenimiento, diseño, carga del sistemas.

INSTRUMENTO PARA AUDITAR EL ESPACIO FISICODEPARTAMENTO:___________________________FECHA:____/____/____

AUDITOR:________________________________________________________

1. El departamento posee:

Aire acondicionado ( )
Protección contra el fuego ( )
(señalar que tipo de protección)_____________________________
Cerradura especial ( )
Otra

2. Existe un lugar para resguardar la información de respaldo?
SI ( ) NO ( )

3. ¿Se tiene asignadoun lugar especifico para papelería y utensilios de trabajo?
SI ( ) NO ( )

4. ¿Son funcionales los inmuebles asignados guardar la información?
SI ( ) NO ( )

5. ¿Existen prohibiciones para fumar, tomar alimentos y refrescos en el área donde están los PC?
SI ( ) NO ( )

6. ¿Se cuenta con carteles en lugares visibles que recuerdan dicha prohibición?SI ( ) NO ( )

7. ¿Se tiene restringida la operación del sistema al personal no autorizado
SI ( ) NO ( )

8. El edificio donde se encuentra la computadora esta situado a salvo de:

a) Inundación? ( )
b) Terremoto? ( )
c) Fuego? ( )
d) Sabotaje? ( )

9. ¿Se han adoptado medidas de seguridad en el departamento donde se encuentra el sistema?
SI ( ) NO ( )...