100% encontró este documento útil (1 voto)
1K vistas8 páginas

Caso Practico A Informe de Auditoria

El documento presenta el informe de auditoría informática realizado a la Cooperativa Maná de Producción Agrícola Limitada. El resumen identifica las siguientes observaciones clave: 1) falta de estructura organizacional y capacitación en el área de sistemas, 2) debilidades en seguridad física y lógica, como falta de vigilancia y controles de acceso, 3) ausencia de normas para auditoría, copias de seguridad y pruebas de las mismas, y 4) falta de un plan de contingencia formalizado. Se recomienda est

Cargado por

barbaritacalle
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOCX, PDF, TXT o lee en línea desde Scribd
100% encontró este documento útil (1 voto)
1K vistas8 páginas

Caso Practico A Informe de Auditoria

El documento presenta el informe de auditoría informática realizado a la Cooperativa Maná de Producción Agrícola Limitada. El resumen identifica las siguientes observaciones clave: 1) falta de estructura organizacional y capacitación en el área de sistemas, 2) debilidades en seguridad física y lógica, como falta de vigilancia y controles de acceso, 3) ausencia de normas para auditoría, copias de seguridad y pruebas de las mismas, y 4) falta de un plan de contingencia formalizado. Se recomienda est

Cargado por

barbaritacalle
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOCX, PDF, TXT o lee en línea desde Scribd

CASO PRACTICO 01

AUDITORIA

INFORME DE AUDITORIA INFORMATICA A


LA COOPERATIVA MANA DE PRODUCCION
AGRICOLA LIMITADA A CARGO DE ACA
CONSULT AUDITORES INFORMATICOS

SOCIOS:
LIC. ARCENIO FALK
LIC. CONNY GODEFROID
LIC. ANDRES LAUPICHLER
LIC. NESTOR GARAY FARIAS

DICIEMBRE 31 DE 2018
Candelaria, noviembre 14 de 2019

Señores
COOPERATIVA MANA DE PRODUCCION AGRICOLA LIMITADA
FRAM – PARAGUAY

REFERENCIA: COTIZACION AUDITORIA DE SISTEMAS

Cordial saludo,

Presentamos a ustedes cotización para la prestación de los servicios profesionales de


auditoria informática, correspondiente al Primer semestre de 2019.

Nuestra empresa tiene un particular interés en poder servir a la Cooperativa Maná de


Producción Agrícola Limitada y habrá de comprometer sus mejores recursos humanos y
técnicos para hacerlo.

Sabemos que brindar servicios profesionales de alta calidad, requiere conocimiento,


experiencia, creatividad y por sobre todo, espíritu de trabajo y dedicación. Una característica
de nuestra modalidad de servicio es nuestro contacto personal con el cliente.

Descripción de los servicios a ser prestados


Asesorar a la Dirección para mejorar el Control Interno y el Cuidado de los Activos.
Emitir informes sobre los trabajos realizados y los cambios propuestos.
Reuniones de trabajo con la Dirección y la Gerencia.

Equipo de trabajo:
El equipo de trabajo estará dirigido por un Socio de la Firma, quién será el responsable de la
prestacion del servicio con la mas alta calidad.
El trabajo de campo será ejecutado por personal professional en el área informática.

Plazos e informes
Los informes serán entregados en un plazo de 15 días.

Presupuesto de honorarios
Honorarios: Precio total U$6.000 (Seis mil dolares)

Pagaderos asi:
50% al inicio, 30% a los 7 días y 20% al final

Sin otro particular,

Atentamente,

ARCENIO FALK
Representante legal
ACA CONSULT AUDITORES INFORMATICOS
Candelaria, noviembre 14 de 2019

Señores
COOPERATIVA MANA DE PRODUCCION AGRICOLA LIMITADA
Atn Sr. Luís A. Peña
Gerente

ASUNTO: INFORME DE AUDITORIA DE SISTEMAS

Cordial saludo

El trabajo de Auditoría del Área de Informática fue realizado los días 10 al 14 del corriente,
sobre la base del análisis y procedimientos detallados de todas las informaciones
recopiladas y emitidos en el presente informe.

La revisión realizada, se clasificó en las siguientes secciones:

1. Organización y Administración del Área

2. Seguridad física y lógica

3. Desarrollo y mantenimiento de los sistemas de aplicaciones

4. Plan de contingencia

El Contenido del informe ha sido dividido de la siguiente forma a efectos de facilitar


su análisis:

a.Observacion.

b.Riesgo

c. Recomendacion
INFORME

1.Organización y Administración del Área

a.Observaciones

*no hay una estructura organizacional.


*existen pocos funcionarios capacitados en el área de sistemas, lo que genera
diferentes tareas en una sola persona.
*No hay manual de funciones en el área.

b.Riesgos

*La escasez de personal debidamente capacitado, aumenta el nivel de riesgo


de errores al disminuir la posibilidad de los controles internos en el
procesamiento de la información; y limita la cantidad de soluciones que pueden
implementarse en tiempo y forma oportuna a los efectos de satisfacer los
requerimientos de las áreas funcionales.

c. Recomendaciones

* Establecer una estructura organizacional del área de sistemas,


* Diseñar un manual de funciones para cada uno de los cargos en el area de
sistemas.
* Capacitar al personal del area o contratar personal profesional en sistemas.

2.Seguridad Física Y Lógica

a. Observaciones

*No existe una vigilancia estricta del Área de Informática por personal de
seguridad dedicado a este sector.
*No hay detectores, ni extintores automáticos, hay mucho material altamente
inflamable.
*No existe un puesto o cargo especifico para la función de seguridad
Informática.

b. Riesgos

*Probable difusión de datos confidenciales.


puede haber afectacion en la informacion debido a la falta de controles
internos.
*Debido a la debilidad del servicio de mantenimiento del equipo central, la
continuidad de las actividades informáticas podrían verse seriamente afectadas
ante eventuales roturas y/o desperfectos de los sistemas.
c. Sugerencias

*Establecer camaras de seguridad y/o personal de vigilancia, durante horarios


no habilitados para el ingreso al Área de Informática.
*Colocar detectores y extintores de incendios automáticos en los lugares
necesarios.
*Remover del Centro de Cómputos los materiales inflamables.
*Realizar periódicamente un estudio de vulnerabilidad, documentando
efectivamente el mismo, a los efectos de implementar las acciones correctivas
sobre los puntos débiles que se detecten.

3.Desarrollo y mantenimiento de los sistemas de aplicaciones

a.Observaciones

*No se cuenta con auditoría Informática , ni con políticas formales que


establezcan responsables, frecuencias y metodología a seguir para efectuar
revisiones de los archivos de auditoría.
*Cabe destacar que el sistema integrado posee un archivo que pudiera
servir de auditoria Informática, el cual no es habilitado por falta de espacio
en el disco duro.
*Existe una rutina de trabajo de tomar una copia de respaldo de datos en
Disckett, que se encuentra en el recinto del centro de cómputos, en poder del
auxiliar de informática.
*Si bien existen la copia de seguridad, no se poseen normas y/o
procedimientos que exijan la prueba sistemática de las mismas a efectos de
establecer los mínimos niveles de confiabilidad.
*Existe una rutina de trabajo de tomar una copia de respaldo de datos en
Disckett, que se encuentra en el recinto del centro de cómputos, en poder del
auxiliar de informática.
*Si bien existe copia de seguridad, no poseen normas y/o procedimientos que
exijan la prueba sistemática de las mismas a efectos de establecer los mínimos
niveles de confiabilidad.

b.Riesgos

*Posibilidad de adulteraciones voluntarias o involuntarias a los elementos


componentes del procesamiento de datos (programas, archivos de datos,
definiciones de seguridad de acceso, etc ) o bien accesos a datos
confidenciales por personas no autorizadas que no sean detectadas
oportunamente.
*La Cooperativa está expuesta a la perdida de información por no poseer un
chequeo sistemático periódico de los backup's, y que los mismas se exponen a
riesgo por encontrarse en poder del auxiliar de informática.
*Desarrollar normas y procedimientos generales que permitan la toma de
respaldo necesarios.
*Realizar 3 copias de respaldos de datos en Zip de las cuales, una se
encuentre en el recinto del área de informática, otra en la sucursal más
cercana y la última en poder del Jefe de área.
*Implementar pruebas sistemáticas semanales de las copias y distribución de
las mismas.

c. Recomendaciones

*Establecer normas y procedimientos en los que se fijen responsables,


periodicidad y metodología de control de todos los archivos de auditoria que
pudieran existir como asimismo, de todos los elementos componentes de los
sistemas de aplicación.
*Establecer niveles de acceso permitidos, los cuales son establecidos
conforme a la función que cumple cada uno de los usuarios.
* no eliminar los usuarios definidos al rotar o retirarse los perfiles de acceso.
*Sacar del sistema las terminales en uso, despues de tiempo tipo de
inactividad.
*El sistema informático debe solicitar al usuario, el cambio del Password en
forma mensual.
*Implementar un software de seguridad y auditoria existente en el mercado o
desarrollar uno propio.

4.Plan de Contingencia

a.Observación

*Ausencia de un Plan de Contingencia debidamente formalizado en el Área de


Informática.
*No existen normas y procedimientos que indiquen las tareas manuales e
informáticas que son necesarias para realizar y recuperar la capacidad de
procesamiento ante una eventual contingencia ( desperfectos de equipos,
incendios, cortes de energía con más de una hora ), y que determinen los
niveles de participación y responsabilidades del área de sistemas y de los
usuarios.
*No existen acuerdos formalizados de Centro de Cómputos paralelos con otras
empresas o proveedores que permitan la restauración inmediata de los
servicios informáticos de la Cooperativa en tiempo oportuno, en caso de
contingencia.

b.Riesgos

*Pérdida de información vital.


*Pérdida de la capacidad de procesamiento.
c. Recomendaciones

*Establecer un plan de contingencia escrito, en donde se establezcan los


procedimientos manuales e informáticos para restablecer la operatoria normal
de la Cooperativa y establecer los responsables de cada sistema.

*Efectuar pruebas simuladas en forma periódica, a efectos de monitorear el


desempeño de los funcionarios responsables ante eventuales desastres.
*Establecer convenios bilaterales con empresas o proveedores a los efectos
de asegurar los equipos necesarios para sustentar la continuidad del
procesamiento.
CONCLUSIONES

 Como resultado de la Auditoria podemos manifestar que hemos cumplido con evaluar
cada uno de los objetivos contenidos en el programa de auditoria.
 El Departamento de centro de cómputo presenta deficiencias sobre el debido
cumplimiento de Normas de seguridad.
 La escasez de personal debidamente capacitado.
 Cabe destacar que la sistema ofimático pudiera servir de gran apoyo a la
organización, el cual no es explotado en su totalidad por falta de personal capacitado.

Atentamente,

ARCENIO FALK
Representante legal
ACA CONSULT AUDITORES INFORMATICOS

Common questions

Con tecnología de IA

To address the skill gap in its IT department, Cooperativa Maná can implement several strategic steps. These include offering comprehensive training programs for current employees to enhance their technical proficiency, recruiting skilled IT professionals to fill critical roles, and defining clear job descriptions to guide recruitment and development efforts . Additionally, establishing partnerships with educational institutions for internships or collaborative projects can facilitate skill acquisition and transfer. By investing in staff development and recruitment, the cooperative can ensure its IT department is equipped to handle current and future technological demands effectively .

Cooperativa Maná faces difficulties in efficiently utilizing its office system primarily due to a lack of trained personnel. While potential IT tools are available, they remain underused because the cooperative does not have adequately trained staff to leverage these resources. The deficiency in human capital limits the cooperative's ability to deploy and optimize existing technologies, hindering operational efficiency and innovation . These issues highlight the critical need for targeted investments in staff training and development to fully exploit the available technological potential and drive effective system utilization .

Establishing a structured organizational framework in the systems area is significant because it provides clarity in roles and responsibilities, allowing for streamlined processes and increased efficiency. The lack of a structured framework leads to overburdening of individuals, potential errors, and inefficiencies as observed in the Cooperativa Maná, where the absence of an organizational structure resulted in one person handling multiple tasks . By implementing a proper structure, the cooperative can ensure better management of system resources, clearer communication paths, and improved internal controls, reducing risks and enhancing overall productivity .

To ensure data integrity and availability, Cooperativa Maná should implement a robust backup strategy by maintaining multiple copies of data in different locations and conducting regular testing of these backups to ensure reliability. They should establish clear data recovery protocols and train staff to perform these protocols effectively under stress conditions . Implementing automated backup solutions, enhancing physical security to protect data storage devices, and using encryption to secure data in transit and at rest are also recommended measures. These steps help protect against data loss and ensure quick and reliable data restoration in the event of system failures .

The recommendation to enhance data backup strategies is crucial for ensuring data integrity and availability in the event of a system failure or data loss. For Cooperativa Maná, it is advised to create three backups using ZIP drives, with one onsite, another at the nearest branch, and the third with the area head. This strategy diversifies risk and ensures data redundancy, allowing for restoration from multiple locations if one backup fails or is compromised . Furthermore, conducting systematic weekly backup tests enhances reliability and aids in identifying potential issues promptly, offering a robust data recovery framework amidst their current vulnerabilities in backup procedures .

Implementing strict access control measures can significantly mitigate risks related to unauthorized access and data security. For Cooperativa Maná, establishing access levels based on user roles, regularly updating passwords, and deactivating inactive user accounts are recommended strategies . These measures prevent unauthorized personnel from accessing sensitive information and reduce the likelihood of data breaches. By ensuring that only authorized and current users have access to sensitive system components, the cooperative can enhance its data security posture and reduce exposure to potential security incidents .

Insufficient physical and logical security can lead to several risks, including unauthorized access to sensitive data, data breaches, and operational disruptions. Specifically for Cooperativa Maná, the absence of strict security measures such as surveillance, fire extinguishers, and dedicated IT security personnel exposes them to the potential dissemination of confidential information and interruption of services due to inadequate maintenance of central equipment . Additionally, the lack of structured security protocols increases the likelihood of undetected voluntary or involuntary data adulterations . These vulnerabilities could severely disrupt operations and compromise the integrity and confidentiality of their data.

Establishing bilateral agreements with other companies or providers is crucial for Cooperativa Maná in enhancing their IT contingency plans because it ensures access to alternative resources and support during disasters or operational disruptions. These agreements can provide the necessary infrastructure or support to resume critical IT functions swiftly, thereby minimizing downtime and maintaining continuity of operations. Such collaborations act as a safeguard, offering external resources and expertise that the cooperative might lack internally . The additional support from partners can be pivotal in restoring services in a timely manner, which is essential for sustaining business operations and protecting data integrity .

The absence of a formalized contingency plan in Cooperativa Maná's IT department significantly increases the risk of prolonged operational downtime and data loss during unexpected events. Without established procedures and responsibilities, the cooperative may struggle to promptly resume operations, leading to potential revenue loss and reputation damage. The inability to perform recovery tasks efficiently could exacerbate the impact of events like system failures, fires, or power outages . Establishing such a plan ensures preparedness and resilience, enabling the cooperative to mitigate the effects of disruptions and maintain business continuity effectively .

Conducting regular security vulnerability assessments can provide several benefits to Cooperativa Maná, including identifying and addressing weaknesses in their IT infrastructure, preventing security incidents before they occur, and ensuring compliance with security standards. These assessments help in documenting vulnerabilities and implementing corrective actions, thereby strengthening the overall security framework . Additionally, regular evaluations enable proactive management of potential threats, ensuring the cooperative maintains a robust defense against constantly evolving cyber threats and maintains operational stability .

También podría gustarte