Auditoría de Sistemas
AUDITORÍA DE SISTEMAS
UNIDAD 6
1
Auditoría de Sistemas
Unidad 6. El planeamiento y la ejecución de las auditorías.
Clase 10
Concepto.
El proceso de planeamiento es una actividad dinámica que permite al auditor
identificar las áreas críticas y los problemas potenciales del examen, evaluar el nivel
de riesgo y programar la obtención de evidencia necesaria emitir opinión sobre la
eficacia y efectividad del sistema de información.
El auditor realiza el planeamiento para determinar de manera efectiva y suficiente
la forma de obtener los datos necesarios e informar acerca del objeto de la auditoría.
El planeamiento permite identificar que debe hacer el auditor durante la fase de
ejecución y confección del informe de la Auditoría y quién y cuándo deben ejecutar
las tareas.
La planificación es un proceso dinámico que si bien se inicia al comienzo de la
auditoría, puede modificarse o continuarse sobre la marcha de las tareas.
Para proceder a la planificación resulta imprescindible definir el alcance de la
auditoría. Esta acción está referida a los procedimientos que son considerados
necesarios para alcanzar el objetivo propuesto.
6.1. Etapas de la fase de planeamiento
• Planeamiento General
• Planeamiento Específico
6.1.1 Planeamiento General
Es el enfoque del operativo de auditoría, con el fin de relevar aspectos del sistema
de control interno, de los riesgos y de la importancia relativa de la unidad a auditar
como así la de establecer los informes inherentes a las distintas acciones
corroboradas.
2
Auditoría de Sistemas
Pasos.
Fijar criterios de la auditoría: disposiciones y normas, opinión de expertos, sentido
común, buenas prácticas gerenciales y de administración.
Relevamiento de información: organigramas, flujogramas, manual de
procedimientos, etc.
Evaluación del riesgo: para reducir el riesgo a un nivel muy bajo.
Determinar las áreas y procesos críticos: es de tener en cuenta que los diferentes
procesos en áreas críticas deben ser monitorizadas y supervisadas
constantemente.
6.1.2. Planeamiento específico
En esta etapa se seleccionan los procedimientos, se estiman los recursos humanos
y el tiempo requerido para la ejecución del operativo de la auditoría.
Procedimiento – recursos – tiempo – programa
6.2. Ejecución de las Auditorías
Consiste en el desarrollo de los procedimientos contenidos en los programas de
auditoría a través de distintas técnicas.
Se realizan para:
• Salvaguardar activos
• Mantener integridad de datos
• Proveer información confiable
• Alcanzar objetivos
• Controlar recursos eficientemente
• Establecer controles internos para controlar la operación con el fin de
minimizar errores y sean detectados a tiempo.
Procedimientos
• Entendimiento del área u objeto a auditar
• Valoración de riesgos y plan general
• Revisión preliminar del área u objeto a auditara
• Pruebas de cumplimiento
3
Auditoría de Sistemas
• Reporte (comunicación de resultados)
• Seguimiento
Metodología
• Definición del alcance
• Definición de los objetivos de la auditoría
• Definición del programa de trabajo
Fases
• El área a auditar
• Lista de personas a auditar
• El propósito de la auditoría
• Los sistemas específicos, funciones o unidades de la organización a ser
incluidas en la revisión
• Las habilidades técnicas de los recursos humanos
• Las fuentes de información para pruebas
• Procedimientos para probar controles
• Desarrollar herramientas y metodologías de auditorías para verificar el
control
• Procedimientos de comunicación con la gerencia
Informes
Los informes de auditoría son el producto final del auditor de sistemas. Es el
vehículo que el auditor utiliza para sugerir sus opiniones a la gerencia.
Resumen ejecutivo de la auditoría
Es un informe de fácil lectura, gramaticalmente correcto y breve que presenta los
hallazgos a la gerencia en forma comprensible. Los anexos al informe son de
naturaleza técnica, ya que la gerencia operativa necesitará los reportes necesarios
para la toma de decisiones.
4
Auditoría de Sistemas
6.3. Presentación de un trabajo práctico modelo sobre una auditoría informática en
un establecimiento educacional.
Introducción al modelo de auditoría
En base a lo visto en las unidades anteriores y en virtud de aproximarse el trabajo
final a presentar por ustedes, relativo a una Auditoría de Sistemas en una
organización, me permito brindarles, a continuación, una perspectiva acorde a un
sector de un establecimiento educacional.
Como sabemos llevar a cabo una auditoría de sistemas requiere una serie ordenada
de acciones y procedimientos específicos, los cuales deberán ser diseñados
previamente de manera secuencial, cronológica y ordenada, de acuerdo a las
etapas, eventos y actividades que se requieran para su ejecución, mismos que
serán establecidos conforme a las necesidades especiales de la institución.
Además, estos procedimientos se deben adaptar de acuerdo al tipo de auditoría de
sistemas que se vaya a realizar, y con estricto apego a las necesidades, técnicas y
métodos de evaluación del área de sistematización.
Dichos métodos deberán seguirse también para la determinación de las
herramientas e instrumentos de revisión que serán utilizados en la evaluación.
Con base en lo anterior podemos entender la necesidad de establecer una
metodología específica de revisión, la cual nos permitirá diseñar correctamente los
pasos a seguir en la evaluación de las áreas de sistemas y actividades elegidas, a
fin de que el seguimiento, desarrollo y aplicación de las etapas y eventos propuestos
para esa auditoría sean sencillos, repito procedimientos sencillos hacen más fácil él
entendimiento informático; demás está decir que siendo futuros Analista de
Sistemas, comprender lo inherente al Software y Hardware es fundamental.
Dicha metodología también nos servirá para establecer las técnicas, métodos y
procedimientos adaptables a las características especiales de la auditoría del área
específica de sistemas a evaluar, incluyendo los recursos humanos, técnicos y
materiales necesarios para dicha revisión.
Incorporaremos una metodología para realizar esta Auditoría, según pasos
convenidos.
1. Establecer objetivos.
2. Determinar puntos a evaluar.
3. Elaborar planes, presupuestos y programas.
4. Identificar y seleccionar herramientas, métodos, técnicas y procedimientos.
5
Auditoría de Sistemas
5. Preveer los recursos necesarios
6. Aplicar la auditoría
7. Identificar vulnerabilidades
8. Preparar el Informe respectivo
Esta metodología tiene tres etapas fundamentales:
1ª ETAPA: Planeación de la auditoría
2ª ETAPA: Ejecución de la auditoría
3ª ETAPA: Dictamen de la auditoría
1ª ETAPA: Planeación de la auditoría
El primer paso para realizar una auditoría es definir las actividades necesarias para
su ejecución, lo cual se logrará mediante una adecuada planeación de éstas; es
decir, se deben identificar claramente las razones por las que se va a realizar la
auditoría y la determinación del objetivo de la misma, así como el diseño de los
métodos, técnicas y procedimientos necesarios para llevarla a cabo y para preparar
los documentos que servirán de apoyo para su ejecución, culminando con la
elaboración documental de los planes para dicha auditoría.
En esta etapa se consideran los siguientes puntos:
1) Identificar el origen de la auditoría.
2) Realizar una visita preliminar al área que será evaluada.
3) Establecer los objetivos de la auditoría.
4) Determinar los puntos que serán evaluados en la auditoría.
5) Elaborar los planes para realizar la auditoría.
6) Identificar y seleccionar los métodos, procedimientos, instrumentos y
herramientas necesarios para la auditoría.
2ª ETAPA: Ejecución de la auditoría
El siguiente paso después de la planeación de la auditoría es su ejecución, la cual
estará determinada por las características concretas, los puntos y requerimientos
que se consideraron en la etapa de planeación.
Los principales puntos son los siguientes:
6
Auditoría de Sistemas
1) Realizar las acciones programadas para la auditoría.
2) Aplicar los instrumentos y herramientas para la auditoría.
3) Identificar y elaborar los documentos de desviaciones.
4) Elaborar el dictamen preliminar y presentarlo a discusión.
3ª ETAPA: Dictamen de la auditoría
El último paso de la metodología es emitir el dictamen, el cual es el resultado final
de la auditoría de sistemas computacionales.
Para ello se consideran los siguientes puntos:
1) Elaborar un informe de situaciones detectadas.
2) Elaborar el dictamen final.
3) Presentar el informe de auditoría
Vamos a recapitular para esta auditoría tipo.
Planeamiento
Ejecución
Dictamen
7
Auditoría de Sistemas
Veamos el desarrollo a continuación, comenzaremos como hemos visto con
la parte de Planeamiento.
Planeamiento
¿Cuál es el objetivo?
Consiste en la necesidad de realizar una auditoría en el área de informática de los
distintos establecimientos educacionales del ESBA.
El ¿por qué?, contar con información precisa sobre él equipamiento instalado en
las sucursales, esto es debido al aumento de la matrícula año tras año y el no saber
con qué recursos se cuenta para ofrecer calidad de servicio al alumno.
6.4. Técnicas de recopilación de evidencias
6.4.1. Realizar una visita preliminar al área que será auditada
Se hicieron visitas a los siete Institutos en estudio a los efectos de sí disponen los
recursos necesarios para la incorporación de alumnos.
Como primera impresión se detalla lo siguiente:
En la Ciudad de Buenos Aires se encuentran 7 (siete) sucursales del ESBA, a saber;
Caballito; Villa Devoto; Villa Urquiza; Saavedra; Nuñez; Barrio Norte y Palermo.
8
Auditoría de Sistemas
A continuación, se obtiene documentación relevada (inventario), la cual se presenta
a continuación.
Comuna Población estudiantil Docentes PC instaladas
Barrio norte 200 10 22
Caballito 114 8 25
Devoto 80 6 27
Nuñez 150 11 15
Palermo 230 12 13
Saavedra 143 9 18
Urquiza 89 8 12
9
Auditoría de Sistemas
6.4.2. Contacto inicial con el personal del área
La primera persona con la que se hizo contacto en las Instituciones fue el Director
de todos los centros de educación, quien se mostró interesado en el tema por qué
los resultados de la investigación proporcionarán información real de cómo se está
administrando los distintos sectores de las aulas informáticas específicamente.
Asimismo, indica su interés, ya que él es uno de los responsables de la buena
administración. Posteriormente dio su autorización para seguir con la investigación.
Luego se tuvo una entrevista con el Coordinador del Aula Informática de la comuna
de Caballito, Lic. Echenique García Toribio, quien reaccionó de una manera normal
y manifestó su interés en la investigación por que a través de ella se conocerán
puntos muy importantes sobre el desempeño de las funciones que le han sido
designadas y el aprovechamiento que se le está dando a los recursos informáticos.
A fin de completar nuestra información en el relevamiento de datos, los siguientes
fueron aportados por el Señor Director, a saber:
Sucursal Responsable aula informática
Barrio Norte Lic. Pérez Juan
Caballito Lic. Echenique García Toribio
Devoto Ing. Álvarez Pedro
Núñez Lic. Pula Santiago
Palermo Lic. Palacios Santiago
Saavedra Lic. Lapa dula Carlos
Urquiza Lic. López Andrea
Preguntas.
1. Se le solicita a cada coordinador del aula informática, la documentación
respectiva de las máquinas dice que no las tiene consigo y que se encuentra en
el sector de administración. Como excepción la sucursal Palermo dispone de la
documentación en el área.
2. La información brindada por los coordinadores se cumple en tiempo y forma.
3. Se vuelca la información obtenida en planillas proformas 1
1
Planillas proformas son aquellas planillas ya diseñadas de acuerdo a los requerimientos del Auditor de
Sistemas.
10
Auditoría de Sistemas
6.4.3. Identificación preliminar de la problemática
Los resultados de las encuestas y la entrevista realizadas indican que todo se está
administrando de manera correcta, el único problema encontrado fue la falta de un
inventario y estaciones de trabajo fuera de servicio, cuyos pedidos de reparación
han sido realizado, pero por cuestiones de costos no se han llevado a cabo, esto
redunda en problemas de gestión de recursos para con los alumnos, ya que los
mismos deben compartir el activo.
Asimismo, no hay manuales de normas y procedimientos que involucren las
políticas de uso de los recursos según normativa vigente establecida por el
Ministerio de Educación de la Ciudad de Buenos Aires, en ninguna de las sucursales
o anexos del Instituto.
6.5. Objetivos específicos de la Auditoría de sistemas
• Evaluar el cumplimiento de los planes, programas, normas y políticas
• Verificar el cumplimiento de las funciones y actividades del personal
administrativo con el fin de establecer su efectividad.
• Evaluar el uso de los equipos de cómputo, sus periféricos, instalaciones,
mobiliario, recursos técnicos y materiales con el propósito de determinar el
grado de aprovechamiento.
6.5.1. Determinar los puntos que serán evaluados en la Auditoría
Evaluación de las coordinaciones informáticas
• Inventario de hardware.
• Inventario de software.
• Bitácora de uso de software original.
• Bitácora de ingreso al Aula informática.
• Calendarización de prácticas.
• Formulario de reservación individual de recursos.
• Formulario de reservación de recursos para ser utilizados fuera del Aula
Informática.
• Bitácora de incidentes de recursos.
• Bitácora de cambio a los recursos.
• Calendario de mantenimiento preventivo de los recursos.
• Bitácora de solicitud de mantenimiento.
• Hoja de salida de equipo por mantenimiento.
• Bitácora de responsables del Aula informática.
11
Auditoría de Sistemas
• Otros de consideración, servidores, discos rígidos, etc.
6.5.2. Evaluación de las funciones y actividades del personal del área.
El propósito fundamental de esta evaluación es la valoración del cumplimiento de
las funciones y actividades establecidas para el Coordinador del Aula Informática,
basándose en lo requerido por el Ministerio de Educación a través del Manual de
Normas y Políticas de Uso y Administración de las Aulas Informáticas.
En este punto se evaluará el perfil del Coordinador, para comprobar que cumple con
los requisitos requeridos por el Ministerio de Educación, título requerido,
antecedentes, etc.
A modo de ejemplo se presenta a continuación una planilla proforma diseñada al
respecto, como forma de adentrarnos en la Auditoría informática, conforme al Plan
establecido.
6.5.3. El Plan de Auditoría
Presentamos una planilla conformada con los datos de la Institución, el periodo
comprendido, los auditores intervinientes y el área a auditar.
INSTITUCIÓN: Estudios Superiores Buenos Aires
PERÍODO: Del 08 de julio al 21 de agosto de 2020
AUDITORES:
• Ing. Juan Petinato (coordinador de grupo)
• Ing. Elizabeth Santos (asesor)
AREA AUDITADA: Aulas Informáticas
A continuación, se presenta un cuadro con las actividades a desarrollar, son
algunas, el/los responsables a auditar el área y el tiempo insumido, por supuesto
que esto es una tentativa.
12
Auditoría de Sistemas
ACTIVIDAD SEMANAS
Nº NOMBRE RESPONSABLE 1 2 3 4 5 6 7
1 Elaborar plan Coordinador
2 Aprobar plan Asesor
3 Preparar documentación Coordinador
4 Iniciar plan Coordinador
5 Iniciar Auditoría Coordinador
6 Auditar el área Coordinador
7 Presentar versión Coordinador
preliminar
8 Preparar Dictamen Coordinador
9 Presentar recomendaciones Coordinador/asesor
Como se puede apreciar en el cuadro anterior, si tomamos por ejemplo el ítem 1.
Elaborar plan, se tiene un tiempo estimado de 2 semanas; una vez aprobado el plan
de auditoría, se tiene una semana para confirmarlo; otra para prepararlo y así
sucesivamente.
Particularmente dentro del Plan, necesitamos establecer e identificar los métodos
que adoptaremos, las distintas herramientas para cumplir con la autoría y los
procedimientos necesarios para tal fin.
Es por lo expuesto que es necesario establecer el siguiente cuadro para comprender
un poco mejor de que trata esto, como una guía a seguir.
13
Auditoría de Sistemas
6.5.4. Guía del Plan de Auditoría
Ítem Actividad a Procedimiento de Herramientas a Observaciones
Nº evaluar Auditoría utilizar
Para no perder
Revisión
Solicitar los tiempo llevar
documental y
inventarios de los previamente
observación.
equipos y verificar que elaborada la
estén en orden y encuesta.
actualizados
Solicitar el reglamento Revisión
del Aula Informática, documental y
además verificar su observación.
cumplimiento.
Solicitar el plan de
Evaluar la Revisión
contingencia y evaluar
1 unidad de documental
su correcta
informática
elaboración, la
asignación de
funcionarios
responsables,
funciones y medidas
preventivas y
correctivas.
Evaluar la vigencia,
Encuesta al
constante
coordinador del
actualización,
área
disponibilidad y
difusión del plan.
Revisar los
Revisión Comparar con los
formularios y
documental y formularios
bitácoras que se
comparación con contenidos en el
llevan para las
los requeridos en el Manual de Normas
diferentes actividades.
Relevamiento de manual. y Políticas de Uso
2 la según la normativa
documentación con respecto a las
Solicitar la aulas informáticas.
Revisión
calendarización de
documental y
prácticas.
encuesta al
Coordinador.
14
Auditoría de Sistemas
Encuesta al
Encuesta al Llevar previamente
Coordinador respecto
Evaluar el coordinador elaborada la
al cumplimiento de sus
adecuado encuesta
funciones,
cumplimiento de
3 apoyándose en el
las funciones y
Manual creado por el
actividades del
Ministerio de
personal del área
Educación para dichos
fines.
Revisar características Revisar Llevar programa
de computadoras características de que agilice la
Evaluación del aleatorias para las computadoras. comprobación de
4
Hardware comprobar que están las características.
como dice el
inventario.
Solicitar las licencias
Revisión Llevar cámara
del software.
documental. digital para
Evaluación de Verificar el lugar comprobar el lugar
5
software donde se encuentran de
las licencias. Observación y almacenamiento
fotografías. de las licencias
.
Verificar la distribución
Observación y Llevar cámara
de las computadoras.
fotografías. digital u otro
elemento
integrador.
Verificar la existencia
Revisión de las Observación y
de extintores como
6 instalaciones fotografías.
medidas de seguridad
(infraestructura) de los usuarios.
Verificar que la
Observación y Llevar cámara
instalación es la
fotografías. digital.
adecuada.
Solicitar la lista de
Lista de chequeo Llevar lista de
recursos
para comprobar la recursos.
proporcionados por el
existencia de estos
Ministerio de
recursos.
Evaluación de Educación.
7
otros recursos
Solicitar inventario de Revisión
estos recursos. documental
15
Auditoría de Sistemas
6.5.5. Diseño de un formulario tipo para encuesta al Coordinador del aula
informática.
Este formulario previamente realizado por el Auditor tiene como fin obtener del
coordinador del aula informática su desempeño y funciones que realizar.
Para ello, realizaremos las siguientes preguntas, entre otras, siempre se supone
que es un caso testigo.
Pregunta SI NO Observaciones
¿Existe un plan de
contingencia dentro
del aula
informática?
¿Cada cuánto
tiempo actualizan
este plan?
¿Usted como
coordinador, tiene
otras funciones?
¿Con qué
formularios se
maneja el aula?
¿Se capacita como
coordinador en
otros cursos?
¿La institución
cuenta con un sitio
web?
¿De quién recibe
apoyo cuando tiene
una dificultad?
¿El aula informática,
tiene Internet?
¿Cuántas horas al
día se utilizan las
PC?
16
Auditoría de Sistemas
¿Qué actividades
son las más
sustantivas en el
aula informática?
¿Hay algún
mantenimiento
sobre las
máquinas?
Como se aprecia, se pueden realizar muchas consultas, pero sobre todo haciendo
referencia especialmente al objetivo de nuestra auditoría.
17
Auditoría de Sistemas
Clase 11
6.6. Ejecución
La ejecución en esta parte refiere a las respuestas de las preguntas anteriores, es
por esto que, admitiremos como respuestas las siguientes.
1. Existe un Plan de Contingencia dentro del aula informática?
Respuesta del Coordinador.
No existe un Plan de Contingencia.
2. Usted como coordinador tiene otras funciones?
Todos los Coordinadores de los Institutos donde si están contratados para
ese fin y que contestaron que si a la pregunta anterior, manifestaron que las
funciones que se les asignan son de carácter administrativo.
3. Con qué formularios se maneja?
Formulario de ingresos al aula de informática
Formularios para documentar software
Formulario para reservar aula por cursos de Excel
Formulario de falla de PC
Hoja de salida de equipo para reparar
4. Se capacita como coordinador en otros cursos?
Los Institutos donde hay Coordinador designado para estas funciones
manifestaron que realizan capacitaciones entre la comunidad educativa, solo
en los anexos de Caballito y Palermo no han sido capacitados
permanentemente.
5. La institución cuenta con un sitio WEB?
Ninguno de los Institutos a los que se les aplicó la Auditoría tienen página
Web, siendo ésta una de las funciones de los Coordinadores de las Aulas
Informáticas.
18
Auditoría de Sistemas
6. De quién recibe apoyo cuando tiene una dificultad
Los Coordinadores manifestaron que si la dificultad tiene que ver con el
comportamiento de los alumnos acuden al director y si es de carácter técnico
buscan ayuda con otros colegas o a una empresa externa para que haga la
revisión porque ellos tienen prohibido abrir las computadoras.
7. El aula informática tiene Internet?
Todos los Institutos a los que se les aplicó la Auditoría cuentan con el servicio
de Internet para usos estrictamente educativos, con excepción del ingreso a
algunas páginas.
8. Cuántas horas al día se utilizan las PC?
Todos los Coordinadores manifestaron que las horas que se utilizan las
máquinas depende de los horarios de las prácticas.
9. Qué actividades son las más requeridas en el aula informática?
Los Coordinadores dijeron que las computadoras solo son utilizadas para
buscar información en Internet o trabajar con la paquetería de Office.
10. Existe algún mantenimiento sobre las máquinas?
Entre los controles que los Coordinadores realizan a las estaciones de trabajo
son: escaneo de virus, desfragmentación de disco y liberar la memoria de
archivos que no se utilicen.
Como se puede apreciar quedan preguntas por responder, mobiliario, instalación,
redes, software de aplicación, prospectiva de instalación de PC, etc.
Estos ítems son referenciales, es para tener una idea de cómo comenzar a entender
un caso tipo.
6.7. Dictamen
En este apartado se brinda un informe de la auditoría realizada en los distintos
anexos educativos, teniendo como objetivo las aulas informáticas.
19
Auditoría de Sistemas
Dictamen de Auditoría
Buenos Aires, octubre de 2016
AL SEÑOR DIRECTOR GENERAL DE LOS CENTROS EDUCATIVOS
Lic. Carlos Giménez
Por medio de la presente nos permitimos remitirle a Usted el dictamen de la
Auditoría aplicada a las distintas aulas informáticas de su institución, con énfasis en
la gestión administrativa, que se llevó a cabo desde 14 de agosto al 30 de
septiembre del presente año.
De los resultados obtenidos durante la evaluación, nos permitimos informarle a
Usted las siguientes observaciones:
Falta del Manual de Puestos.
Falta del Plan de Contingencia.
Falta de la Programación de Mantenimiento de computadoras.
Falta del Inventario de Hardware.
Falta del Inventario de Software.
Falta de la Bitácora de uso de software original.
Falta del Control de movimientos del software (Cargas, descargas, traspaso, etc.)
Falta del Registro de cuáles y cuántas licencias están en uso.
Falta del Inventario del software instalado en cada máquina y en el servidor.
Falta del Control de impresiones.
Falta de la Bitácora de incidentes de recursos.
Falta de la Bitácora de cambios a los recursos del Aula Informática.
Falta de solicitud de mantenimiento.
Falta de responsables del Aula Informática, ante ausencia del Coordinador.
Falta de la Hoja de salida de equipo por mantenimiento.
Falta de la Propuesta de necesidades del Aula Informática.
Falta del sitio Web de la Institución.
Todas estas observaciones son realizadas de acuerdo con las pruebas relevadas y
a los criterios de evaluación seguidos para la Auditoría.
Atentamente
Ing. Benjamín Osorio
Lic. Pedro Ríos
20
Auditoría de Sistemas
Es de considerar que este Dictamen se toma en forma general, pudiendo optar por
entregar un informe en particular a cada anexo representativo de la muestra.
6.8. Conclusión de la Auditoría
Después de haber analizado la situación de acuerdo al relevamiento de la
información, se puede concluir que los aspectos más relevantes que se encontraron
son los siguientes:
La mayoría de los Institutos evaluados carecen de mucha documentación que son
sugeridos por el Ministerio de Educación en el Manual de Normas y Políticas de Uso
y Administración de las Aulas Informáticas y que son importantes para llevar una
buena administración dentro del Aula.
Hay documentos como el inventario de hardware que los manejan de forma muy
general, sin detallar las características de las computadoras.
Los Coordinadores de las Aulas Informáticas sólo cumplen un 50%
aproximadamente de las funciones que les asigna el Ministerio en el artículo 16, del
manual operativo.
La programación de prácticas en el Aula Informática no se encuentra en un lugar
visible a los usuarios.
Los documentos referentes a la administración del Aula Informática no los posee el
Coordinador, sino que se encuentran en la Dirección del Instituto. Como el caso del
inventario de los equipos.
La distribución de los equipos es de manera incorrecta en la mayoría de los
Institutos por la incomodidad que ocasiona a los usuarios.
No se cumple con las medidas de seguridad en las instalaciones, ya que no hay
extintores ni salidas de emergencia en el caso de un desastre.
Se observó que en la mayoría de los institutos no cuentan con cortinas en las
ventanas, la falta de estas permite el reflejo de la luz en las pantallas y el ingreso
del polvo en las máquinas.
El aseo del Aula Informática no es el adecuado, porque se observó mucha suciedad.
21
Auditoría de Sistemas
6.9. Recomendaciones
Ustedes como Analistas, tienen que recomendar, sugerir, luego de haber
presentado las conclusiones pertinentes.
De acuerdo a la Auditoría llevada a cabo en tiempo y forma se producen las
siguientes recomendaciones, a saber:
Se sugiere a los Coordinadores tener los siguientes formularios disponibles:
Recomienda Formulario F001, Inventario de equipos del Aula Informática
(hardware).
Recomienda Formulario F002, Inventario de software
Recomienda Formulario F003, Inventario de Hardware.
Recomienda Formulario F006, Ingreso Aula Informática
Recomienda Formulario F009, De reserva de recursos para clase
Recomienda Formulario F010, De incidentes de recursos
Recomienda Formulario F011, Solicitud de Mantenimiento de Hard y Soft.
Recomienda Formulario F020, De reemplazo del Coordinador
Todos estos formularios están contemplados en el Manual de Normas y Políticas de
uso y Administración de las Aulas Informáticas creado por el Ministerio de
Educación a través de la Dirección Nacional de Tecnologías Educativas. Ver anexo
No 1234.
22
