proyecto final


Nombre: Enrique Sánchez Varela
Matrícula: 2645976
Nombre del curso: Proyecto integrador de administración de tecnologías de información.
Nombre del profesor: Bonifacio Hernández Aguilar

Módulo: Proyecto Final.
Actividad: Proyecto Final.
Fecha: 23 de Abril de 2014.
Bibliografía:
Kendall, J. E. (2005). Análisis y diseño de sistemas. (6ª Ed.). México: Pearson Educación. 
ISBN:9789702605775
ISACA. (2008). CISA Review Manual 2008. USA: ISACA.
ISBN: 9781933284934


Objetivo:
Entender y explicar los lineamientos básicos de una auditoria en una organización.

Introducción:
Después de presentarle a la empresa “Te prestamos S.A. de C.V” las ventajas de ser auditada en sistemas de información, la empresa solicito de mi parte una auditoria.

Con esta auditoria se buscaproporcionarle a la empresa información sobre la seguridad con la que cuenta, los riesgos, ventajas, etc. Así mismo, como parte de la auditoria se realizara un análisis al plan de continuidad de la empresa, y se establecerá el objetivo de la auditoria.

Al final, se le otorgara al cliente, pruebas y herramientas CAAT con las cuales podrá contar para mejorar y se le entregaran los resultados a laadministración.

Desarrollo de proyecto:
1. Verificar los mecanismos de seguridad de información.
Para realizar esto debes de tomar en cuenta la siguiente información de la empresa:
Para ingresar a las instalaciones de la empresa se les solicita una credencial, sin embargo muchos empleados no cuentan con ella y el guardia los deja pasar porque ya los conoce
2. Revisar el plan decontinuidad de la empresa.
Para realizar esto debes de tomar en cuenta la siguiente información de la empresa:
Su plan de continuidad es nulo (no tienen).
3. Identificar los riesgos de la información.
Para realizar esto debes de tomar en cuenta la siguiente información de la empresa:
Toda la infraestructura informática está sin protección.
Su red interna es pública ya que se conectan a Internet sinningún tipo de restricción.
4. Establecer el objetivo de la auditoría y las pruebas que realizarás.
5. Presentarle al cliente qué herramientas CAAT podrás utilizar.
6. Presentar tus hallazgos a la administración del cliente.
En tu presentación final debes de incluir tus recomendaciones para todas las áreas de oportunidad que identifiques en la organización.
Objetivo de la auditoríaCorroborar que los mecanismos de seguridad de la organización son los adecuados para cubrir las necesidades del negocio y combatir los riegos que pueda presentar. Así mismo, corroborar que el plan de continuidad abarca los aspectos necesarios para continuar con la operación del negocio ante alguna contingencia.
Pruebas de auditoría
Verificación de que las políticas y procedimientos se estén cumpliendo:como auditor mediante diferentes técnicas se verificara si las políticas y procedimientos de la empresa se estén cumpliendo de no ser así en los resultados de la auditoria se comentara.

Revisión de los permisos para acceso de los usuarios: En la empresa no cuenta con clave de acceso para los usuarios (empleados) y la información no es restringida y todas las áreas de la empresa pueden teneracceso a la información.

Control de cambios en los procedimientos y programas: verificar que todos los procedimientos de la empresa estén documentados.

Auditar los registros del sistema: verificar cuantas son las entradas que se realizan al sistema y que operaciones se hacen para tener un mejor control sobre estas.

Verificar balances de cuentas: se verificaran los estados financierosde la empresa por un especialista en esto, para comprobar que estos estén limpios sin errores.

Realizar cuentas de inventarios físicos: se compraran los inventarios de la empresa para verificar que las operaciones de la empresa estén registradas y no se haya cometido ningún tipo de fraude.

Ejecutar transacciones de prueba para verificar la integridad de la documentación de apoyo....