FICHA DE APRENDIZAJE N° 10

Curso: Auditoría Informática

Tema: Informe de una Auditoría Informática

Duración: 5 horas pedagógicas

Logros de Aprendizaje

Conocer el contenido de un Informe de Auditoría Informática

Elaborar el informe de Auditoría Informática del Mantenimiento

Preventivo de Computadoras de los laboratorios de una

institución educativa

Conocimientos Previos

PREGUNTA-1

Mapa de Contenidos

Informe de Auditoría

Carta de Envió del informe

Contenido del Informe

Breve descripción del Contenido del

Informe

Modelo de Procedimientos

Modelo de Papeles de

Trabajo

Contenidos de Aprendizaje

Lima, 05 de Marzo del 2015

Señores.

INSTITUTO COMPUTER sin computadoras

Atención: LUIS ANTONIO CARRILLO GUERRERO

Director-Gerente

Presente

Estimado Sr. Carrillo

Sírvase la presente para enviarle un saludo cordial y a su vez adjuntar el Informe Final sobre la

práctica de auditoría informática llevada a cabo desde el 05/01/2015 al 25/02/2015 en el

INSTITUTO “COMPUTER sin computadoras” situado en la Avenida Angamos 128 – Miraflores.

Le expresamos nuestro agradecimiento y esperamos haber servido de apoyo en la labor

encomendada.

Cabe mencionar que nos ponemos a su disposición para futuros procesos de auditoría que su

digna institución requiera.

Nos despedimos expresándole nuestros sentimientos de mayor estima

Atentamente

____________________________ RAÚL HÉCTOR LÓPEZ SOLANO EMPRESA RHLS AUDITORES & ASOCIADOS DIRECTOR – AUDITOR

EMPRESA RHLS AUDITORES &

ASOCIADOS

INFORME DE AUDITORÍA INFORMÁTICA SOBRE LA REVISIÓN DEL PROCESO DE

MANTENIMIENTO PREVENTIVO DE HARDWARE DE COMPUTADORAS DE LOS

LABORATORIOS DE COMPUTACIÓN

Introducción………………………………………………………………………………… 2

Objetivo…………………………………………………………………………………… 3

Alcance…………………………………………………………………………………….. 4

Período…………………………………………………………………………………….. 5

Aclaraciones Previas.…………………………………………………………………….. 6

Observaciones…………………………………………………………………………….. 8

Ejecución de Actividades……………………………………………………..………….. 12

Procedimientos

Procedimiento-01…………………………………………………………………

Procedimiento-02…………………………………………………………………

Papeles de Trabajo

Papel de Trabajo (RI-01)………………………………………………………

Papel de Trabajo (CHK-01)……………………………………………………

Hallazgos

Hallazgo-01…….…………………………………………………………………

Hallazgo-02…….…………………………………………………………………

EMPRESA RHLS AUDITORES &

ASOCIADOS

Introducción

En uso de su aprobación para la realización de la práctica de auditoría informática del proceso

de mantenimiento preventivo de hardware de computadoras de los laboratorios de computación

el INSTITUTO “COMPUTER sin computadoras” situado en la Avenida Angamos 128 –

Miraflores, se se procedió a ejecutar el plan general de la práctica presentado el día lunes

20/12/2014, cuyos detalles de la ejecución se muestran en el presente informe.

Objetivo

El objetivo de dicho proceso fue el de Analizar y evaluar el proceso de elaboración y ejecución

del Plan de mantenimiento Preventivo de Hardware de computadoras de los laboratorios de la

Institución con el fin de identificar probable pérdida de valor debido a fallas en diversos

procesos involucrados.

Alcance

El alcance del procedimiento incluyó:

a) La Verificación del proceso de elaboración del Plan de Mantenimiento Preventivo de

Hardware de computadores.

b) La Revisión del alineamiento del Plan Preventivo de Hardware de computadores al

Plan Estratégico de Informática.

c) La Revisión del documento del Plan Preventivo de Hardware de computadores.

d) La Revisión del Análisis de generación de valor del Plan Preventivo de Hardware de

computadores.

e) La Verificación de la asignación de presupuesto, cronogramas y responsabilidades

para la ejecución del Plan Preventivo de Hardware de computadores.

Es necesario mencionar que el alcance del procedimiento no incluyó la evaluación del Plan de

Mantenimiento Correctivo de Hardware de computadores.

El periodo auditado en el presente informe se extiende desde el 05 de enero del 2015 hasta el 25 de febrero del 2015. El presente examen fue realizado de conformidad con las normas de auditoría generalmente aceptadas, habiéndose practicado los siguientes procedimientos:

1. Análisis y estudio del área informática: • Entorno Software general: programas y

aplicaciones. • Entorno Hardware: equipos y accesorios. • Análisis FODA: debilidades,

Oportunidades, Fortalezas y Amenazas.

2. Análisis de la documentación proporcionada: 2.1. Por el responsable del laboratorio: -

Políticas, Manuales, Procedimientos - Inventarios y listado de registros de los equipos.

2.2. Por la Dirección académica: - Organización de horarios de estudio.

3. Entrevistas concertadas: - A 2 catedráticos del área de informáticas. - A 50 estudiantes

de la carrera de informática. - Responsables del laboratorio.

4. Requerimientos de información: - Información general del servicio de informática. -

Descripción del hardware (ordenadores) - Descripción del software. - Sistemas de

seguridad. - Aplicaciones.

5. Elaboración de cuestionarios: Los cuestionarios fueron elaborados teniendo en cuenta

los aspectos generales que esta auditoría puede abarcar, como el conocimiento de las

principales dificultades que se presentan en el laboratorio y el requerimiento de

recursos.

Aclaraciones Previas

1. Sobre el alcance de la auditoría, se ha de realizado la auditoría enfocada únicamente a

un análisis interno dado el corto periodo solicitado.

2. Sobre el aspecto legal, conocemos que no es procedente la revisión de certificados de

autorización para el uso del software que se utiliza en el laboratorio y puesto que es

claro que este aspecto está relacionado con los costos del servicio, solo hacemos

hincapié que las decisiones sobre este aspecto deben ser consideradas únicamente

por la dirección de la institución.

3. Sobre la opinión de los encuestados, Hemos decidido reservar las opiniones

individuales de los estudiantes y profesores que fueron entrevistados, por razones de

discreción por lo que haremos referencia únicamente a los "resultados de las

entrevistas y de las encuestas" en el momento de mencionar algunas referencias

relacionados con estas.

Observaciones

1. La organización no tiene Plan de Mantenimiento Preventivo de Hardware de

computadoras. Comúnmente lo que hace es entregar un detalle de los mantenimientos

realizados en el período en evaluación, sin embargo, estos mantenimientos no

estuvieron enmarcados dentro del plan.

2. La organización no solicita informes de los mantenimientos preventivos realizados por

los proveedores.

EJECUCIÓN DE ACTIVIDADES

ACTIVIDAD DÍAS F.INI F.FIN RESP.

PROCEDIMIENTO,

TÉCNICA,

INSTRUMENTO A

UTILIZAR

PAPEL

TRABAJO

1. Revisar la información solicitada a la Institución (objetivo: Tener una visión general si se cuenta con toda la información para el proceso de análisis de la auditoría)

01 PROCEDIMIENTO-01

RI-01

2. …

3.

4. Verificar que la lista de equipos para el mantenimiento preventivo estén incluidos en el inventario total de equipos. En la lista de equipos debe de estar detallado: Equipos que forman parte de la computadora o estén directamente conectados a ella, tales como monitores, teclado, impresoras, escáner, cámaras, etc. (objetivo: Conocer los equipos de cómputo y sus accesorios)

02

Checklist del Inventario de equipos de cómputo

CHK-01

5. Encuesta de opinión a una muestra representativa de los usuarios finales que utiliza los laboratorios de computo de la Institución (objetivo: conocer la opinión de los estudiantes sobre los requerimientos y e! servicio de los laboratorios).

6. Entrevista con los responsables de los laboratorios de cómputo. (objetivo: identificar cuáles son los problemas y dificultades que se presentan en dichos laboratorios).

7. Tabulación de datos (objetivo: Organizar la información obtenida para el proceso de análisis).

8. Análisis de la información (objetivo: Determinar, comparar, detallar y documentar los aspectos más importantes que se definan en el área auditada).

INSTITUCIÓN: ___________________________________________________________

FECHA: Del __________ al __________ EJECUTADO POR: ____________________

PROCEDIMIENTO-01

Se procedió a elaborar un Formato (Papel de trabajo - RI01) con información solicitada con

carta SVCG-123 de fecha 20 de Diciembre del 2014, necesaria para la revisión del proceso de

mantenimiento preventivo de hardware de computadoras de los laboratorios de computación.

Se utilizó la técnica de confirmación y revisión física o virtual de la existencia de la información

solicitada colocando un visto bueno o check a la columna correspondiente con la finalidad de

dejar registrado con que información se contaba al inicio del proceso.

Posteriormente se envió una carta SVCG-128 de fecha 06/01/2014 donde se reiteraba nos

faciliten la información faltante, dicho mecanismo conllevó a la elaboración de un Papel de

trabajo – RI02.

Luego de verificar Ambos Papeles de trabajo se observó que la información pertinente estaba

completa, lo que permitió realizar el proceso.

===================================================================

PROGRAMA DE AUDITORÍA INFORMÁTICA PARA LA REVISIÓN DEL PROCESO DE

MANTENIMIENTO PREVENTIVO DE SOFTWARE DE LOS LABORATORIOS DE

COMPUTACIÓN

INSTITUCIÓN: ___________________________________________________________

FECHA: Del __________ al __________ EJECUTADO POR: ____________________

LISTADO DE LA INFORMACIÓN SOLICITADA PAPEL DE TRABAJO

RI-01

N° INFORMACIÓN SOLICITADA Check

01 Inventario del Hardware de Computadoras √

02

_______________________ Pancho Pistolas Cienfuegos Auditor Responsable

EMPRESA RHLS AUDITORES &

ASOCIADOS

Página 1/1

PROGRAMA DE AUDITORÍA INFORMÁTICA PARA LA REVISIÓN DEL PROCESO DE

MANTENIMIENTO PREVENTIVO DE SOFTWARE DE LOS LABORATORIOS DE

COMPUTACIÓN

INSTITUCIÓN: ___________________________________________________________

FECHA: Del __________ al __________ EJECUTADO POR: ____________________

INVENTARIO DE COMPUTADORAS

LABORATORIO “A”

PAPEL DE TRABAJO

CHK-01

N° DETALLE N° de Serie Inventario

Total (Check)

01 Monitor SONY AE300-11111-999999 √

02 CPU MACRO 725E912 √

_______________________ Pancho Pistolas Cienfuegos Auditor Responsable

========================================================================

PROGRAMA DE AUDITORÍA INFORMÁTICA PARA LA REVISIÓN DEL PROCESO DE

MANTENIMIENTO PREVENTIVO DE SOFTWARE DE LOS LABORATORIOS DE

COMPUTACIÓN

INSTITUCIÓN: ___________________________________________________________

FECHA: Del __________ al __________ EJECUTADO POR: ____________________

CUESTIONARIO DE ESTUDIO PARA DOCENTES (PAPEL DE TRABAJO – CUEST-01)

NOMBRE DEL ENTREVISTADO:_______________________

TIEMPO DE DOCENCIA EN LA INSTITUCIÓN: __________________

Página 1/1

EMPRESA RHLS AUDITORES &

ASOCIADOS

NÚMERO DE CURSOS ASIGNADOS:___________________

1. Cuenta con los recursos convenientes para llevar a cabo la cátedra sin inconvenientes

SI NO

Comentario: (Que otro tipo de recursos requiere)

________________________________________________________________________

________________________________________________________________________

2. Cree Usted que deben de hacer mejoras importantes para recibir un mejor servicio en

los laboratorios de computación?

SI NO

Comentario: (Cuáles serían)

________________________________________________________________________

________________________________________________________________________

========================================================================

ENCUESTA DE ESTUDIO PARA ALUMNOS (PAPEL DE TRABAJO – ENC-01)

NOMBRE DEL ENCUESTADO:_______________________

CARRERA: ________________________

TURNO: ________________

N° PREGUNTA SI NO

1 . Cuenta con los recursos convenientes para llevar a cabo la

cátedra sin inconvenientes

2 Cree Usted que deben de hacer mejoras importantes para recibir

un mejor servicio en los laboratorios de computación?

3 ¿Ha tenido inconvenientes al momento de recibir las cátedras de

sistemas dentro del laboratorio?