Trabajo Final



Trabajo de Investigacion sobre auditoria de Procesamientode datos PED





AUDITORIA I


Integrantes: -José Pablo Vargas Sánchez
-Walter Rojas






Prof: Gustavo Arce










UNIVERSIDAD AMERICANA UAM, HEREDIA.




Evaluación de controles y seguridad del Sistema de Cartera en la Empresa Fertilizantes Agrícolas JP



Informe presentado al Gerente General de la empresa FertilizantesAgrícolas JP por la Srta. Alice Naranjo Sánchez, Presidente de la Empresa Auditora Vargas -Rojas Asociados, por el período comprendido entre Octubre 1 a Dic. 8 de 2014.



Carta de Intenciones


Heredia, Diciembre 8 de 2014

Distinguido Señor:
Nuestro compromiso básico con la empresa que Ud. digna y acertadamente preside consiste en la: Evaluación de controles y seguridades del Sistema de Cartera en laempresa de Fertilizantes Agrícolas JP, para lo cual se analizaron los problemas básicos que se detallan a continuación:

1. Falta total o parcial de seguridades lógicas
1. Mal funcionamiento del Sistema
1. Descontento de los usuarios

Estos problemas ocasionados por el Sistema de Cartera fueron canalizados hacia alcanzar los siguientes objetivos en nuestro trabajo y son:

1. Mejorar lasseguridades lógicas del Sistema
1. Asegurar una mayor confidencialidad de la información
1. Mejorar el funcionamiento del Sistema
1. Incrementar la satisfacción de los usuarios del Sistema de Cartera

En el presente informe presentamos los controles que deben implantarse ante las novedades encontradas en el Sistema de Cartera.
Atentamente,

Srta. Alice Naranjo
Presidente
Auditores Vargas -RojasAsociados


Recogida las novedades encontradas en el Sistema en relación a las debilidades de los controles previa recepción de inquietudes de los usuarios y constatación física en el sistema, se procede a elaborar un documento de las debilidades encontradas y las respectivas recomendaciones a la gerencia.

ANTECEDENTES DE LA EMPRESA

La empresa de Fertilizantes Agrícolas JP, reside en la ciudad deHeredia, es subsidiaria de una importante Corporación de nuestro país y se dedica a producir, elaborar y distribuir toda clase de fertilizantes químicos para el sector agrícola de la región Costa principalmente.

Su planta está ubicada en la ciudad de Heredia dentro del sector industrial. Posee muchos puntos de ventas en las principales localidades del país.

Entre sus principales proveedoreslocales tenemos: Ramexco, Fertagric, Comercial Agrofam.

Entre sus principales proveedores internacionales tenemos: NOVARTIS, BASF, Bayer, etc.

Sus principales clientes son: Reybanpac, Cartonera Andina S.A., Expoplast, entre otros.

Sus principales competidores son: MITSUI, SQM, Fertagric, entre otros.

Ante una serie de problemas que la aquejan la Gerencia General de la empresa en reunión deDirectorio aprobó la contratación de una Auditoría externa con la finalidad de efectuar la Evaluación de controles y seguridades del Sistema de Cartera en la empresa de Fertilizantes Agrícolas JP, por el período comprendido entre Octubre 1 a Diciembre 8 de 2014, con una duración estimada de 84 días laborables.
Informe Final



OBJETIVOS DE LA AUDITORÍA

1. Mejorar las seguridades lógicas del Sistema
2.Asegurar una mayor confidencialidad de la información
3. Mejorar el funcionamiento del Sistema
4. Incrementar la satisfacción de los usuarios del Sistema de Cartera

RESULTADOS DE LA EVALUACIÓN

Las principales debilidades detectadas en nuestro análisis obedecen a aspectos netamente de controles aplicados en las distintas fases del proceso del Sistema de Cartera.

1. La documentación de laaplicación está incompleta y desactualizada
2. Existen autorizaciones asignadas a ciertos usuarios que están mal definidas
3. El sistema no controla que los usuarios posean claves (passwords) diferentes entre ellos.
4. No hay periodicidad para el cambio de claves de acceso al sistema.
5. Las claves de los usuarios son muy pequeñas.
6. Cualquier usuario puede respaldar y restaurar los archivos...