Avicola Lescano Sac - Parte 1

AUDITORIA DE SISTEMAS DE INFORMACION

AVICOLA

LESCANO S.A.C.

METODOLOGÍA DE TRABAJO DE AUDITORÍA INFORMÁTICA

1. ALCANCE: Sistema Operacional de la Empresa AVICOLA LESCANO

S.A.C de Trujillo – Perú del año 2012.

2. OBJETIVO GENERAL: Evaluar la seguridad y confiabilidad de los sistemas

informáticos del área de gerencia administrativa.

3. OBJETIVOS ESPECÍFICOS: Evaluar los posibles riesgos y el grado de

seguridad del sistema de información. Evaluar la funcionalidad del hardware y software

de la empresa. Establecer cuál es la seguridad del ambiente físico.

ESTUDIO INICIAL:Se deberá observar el estado general del área, su situación dentro de la organización, si existe la información solicitada, si es o no necesaria. Se debe hacer la investigación preliminar solicitando y revisando la información de cada una de las áreas.Se recopilará la información necesario para obtener una visión general de los departamento a ser auditados por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departa.

Página 1

http://www.monografias.com/cgi-bin/search.cgi?query=objetivo&?intersearch

http://www.monografias.com/cgi-bin/search.cgi?query=poder&?intersearch

http://www.monografias.com/cgi-bin/search.cgi?query=documentos&?intersearch

http://www.monografias.com/cgi-bin/search.cgi?query=entrevistas&?intersearch

http://www.monografias.com/cgi-bin/search.cgi?query=investigaci%C3%B3n&?intersearch

http://www.monografias.com/cgi-bin/search.cgi?query=la%20organizaci%C3%B3n&?intersearch

http://www.monografias.com/cgi-bin/search.cgi?query=el%20estado&?intersearch


AVICOLA

LESCANO S.A.C.

DATOS GENERALES DE LA EMPRESA

EMPRESA: NOMBRE o RAZÓN SOCIAL: Avícola LESCANO SAC

RUC :

TELEFONO :(044) 233249

EMAIL :[email protected]

UBICACIÓN:- FÍSICA (planta): Sector Alto- LEGAL (oficinas): Chicama

RUBRO:Empresa productora comercializadora de gallinas y huevos

rosados al por mayor y menor.

PRODUCTOS:Venta de huevos y gallinas al por mayor y menor

MERCADO:El huevo es un producto de consumo masivo, que se vende a granel, es por eso que no tiene ningún mercado específico.

Página 2


AVICOLA

LESCANO S.A.C.

LEGAJO DE PAPELES DE TRABAJO DE LA AUDITORIA A LA EMPRESA

AVICOLA LESCANO S.A.C

AUDITORIA REALIZADA DEL 17 SETIEMBRE AL 19 NOVIEMBRE DE

2012

AUDITOR RESPONSABLE: MILAGROS PADILLA

FECHA DE DICTAMEN: 19 NOVIEMBRE 2012

Página 3


AVICOLA

LESCANO S.A.C.

FJM &ASOCIADOProfesionales en asesoría, consultoría y Auditoria de Sistemas

Trujillo, 21 de Junio del 2012

Sr. LESCANOGerente GeneralPresente.-

De acuerdo con las instrucciones dadas por LA GERENCIA de su empresa,

me permito remitir a Uds. El dictamen de la auditoria practicada al área de

SISTEMAS con especial énfasis en la evaluación de la seguridad,

integridad y soporte del sistema informático de la empresa, la misma que se

llevo a cabo del 17 de setiembre del 2012 al 19 de noviembre del 2012.

Atentamente,

FJM & ASOCIADOS MILAGROS PADILLA GUIBOVICH CONTADOR PÚBLICO CERTIFICADO

Página 4


AVICOLA LESCANO S.A.C.

PLAN DE TRABAJO

Página 5



Página 6

PLAN DE TRABAJO

EMPRESA: FECHA: HOJA N°PERSONAL RESPONSABLE

FASE ACTIVIDAD HORAS ESTIMADAS FECHAS

NOMBRE CARGO

I

VISITA PRELIMINAR Solicitudes de manuales y documentaciones. Elaboración de los cuestionarios. Recopilación de la información organizacional: estructura

orgánica, recursos humanos, presupuestos.

8 HORAS

DEL17.09.12

AL30.09.12

FLAVIO VALENCIA MENDEZ

ASISTEN TES JUNIOR

II

DESARROLLO DE LA AUDITORIA Aplicación del cuestionario al personal. Entrevistas a líderes y usuarios más relevantes de la

dirección. Análisis de las claves de acceso, control, seguridad,

confiabilidad y respaldos. Evaluación de la estructura orgánica: departamentos,

puestos, funciones, autoridad y responsabilidades. Evaluación de los recursos humanos y de la situación

presupuestal y financiera: desempeño, capacitación, condiciones de trabajo, recursos materiales y financieros mobiliario y equipos.

Evaluación de los sistemas: relevamiento de hardware y software, evaluación del diseño lógico y del desarrollo del sistema.

Evaluación del proceso de datos y de los equipos de cómputo: seguridad de los datos, control de operación, seguridad física y procedimientos de respaldo.

32HORAS

DEL01.10.12

AL18.10.12

VANESSA LAZARO LOPEZ

ANDRES ARTEAGA VALDIVIA

MARGARITA MUÑOZ

MANTERO

ING. ESPECIA. EN SISTE MAS

TECNICO DE SISTE MAS

ASISTEN TE SENIOR

III

REVISION Y PRE-INFORME Revisión de los papeles de trabajo. Determinación del diagnóstico e implicancias. Elaboración de la carta de gerencia. Elaboración del borrador.

16HORAS

DEL19.10.12

AL1.11.12

MILAGROS PADILLA

GUIBOVICHLEIDY

PACHECO YUYES

AUDITOR PRINCIPALASISTEN TE SENIOR

IV

INFORME

Elaboración y presentación del informe.4

HORAS

DEL02.11.12

AL19.11.12

MILAGROS PADILLA

GUIBOVICH

AUDITOR PRINCIPAL



DIAGRAMA DE GANTT

ACTIVIDAD 17-sep-12 1-oct-12 19-oct-12 2-nov-12 16-nov-12 PERSONAL RESPONSABLES1 S2 S3 S4 S1 S2 S3 S4 S1 S2 S3 S4 S1 S2 S3 S4 S1 S2 S3 S4 NOMBRE CARGO

Solicitudes de manuales y documentaciones X FLAVIO V. ASIS.JUNIORElaboración de los cuestionarios. X FLAVIO V. ASIS.JUNIORRecopilación de la información organizacional: X FLAVIO.V ASIS.JUNIORAplicación del cuestionario al personal X VANESSA L. ASIS.SENIOREntrevistas a líderes y usuarios X VANESSA L. ASIS.SENIORAnálisis de las claves de acceso, control, seguridad X VANESSA L. TECNICO S.I.Evaluación de la estructura orgánica X ANDRES A. ASIS.SENIOREvaluación de los recursos humanos X ANDRES A. ASIS.SENIOR

Evaluación de los sistemas X X MARGARITA M. ING. S.I.

Evaluación del proceso de datos y de los equipos X MARGARITA M. ING. Y TEC.Revisión de los papeles de trabajo X MILAGROS P. AUD.PY SEN.Determinación del diagnóstico e implicancias X X LEIDY P. AUD.PRINC.Elaboración de la carta de gerencia X X LEIDY P. AUD.PRINC.Elaboración del borrador X X MILAGROS P. ASIS.SENIORElaboración y presentación del informe X LEIDY P. AUD.PRINC.

Página 7


AVICOLA

LESCANO S.A.C.

INVENTARIO DE SOFTWARE

En la visita preliminar efectuada en la Empresa AVICOLA LESCANO SAC, se detectaron los siguientes elementos lógicos, cabe recalcar que en la totalidad de los computadores poseen casi las mismas características pues fueron adquiridas casi en su mayoría al mismo tiempo y se les incorporaron los mismos dispositivos.

SOFTWARE:

Sistema: Microsoft Windows XP Profesional, Versión 2002, Service Pack 2

Versión OS: Versión 5.1 (Build 2006.xpsp_sp2.gdr.070227-2254)

Registrado: A nombre de la Empresa AVICOLA LESCANO SAC con serial 55274-640-0187892-23378, los sistemas operativos fueron instalados en el momento de la compra de algunas PC.

Equipo: número de equipos 7:

> Laptop HP Intel Corei.3 4nucleos 2.3ghz RAM 4 350 Gb, tarjetas integradas de video NVIDIA

> (2) Intel Corei.3 2.2GHZ, 3 RAM, 600GB

> (2) Intel Pentium4 CPU 2.4 GHz, 512 MB de RAM, 200 GB de disco duro

Página 8


AVICOLA

LESCANO S.A.C.

>Intel Dual Corei T4200, 2.3 Ghz, 2GB de Ram, 250 GB DE DISCO DURO

>Intel Aceleron Basic, 2.0 GHZ, 1GB de RAM, 180GB de disco duro

Motores: Contiene la información sobre los motores de la base de datos, los motores sobre escritura y otras disponibles en el sistema.

> Adobe Acrobat Reader 8.1 Build 0.137

>Adobe Reader X

> Internet Explorer 5.00.2900.3199 (xpsp_sp2_gdr.070821-1257)

> Microsoft ActiveX Data Objects 1.5 bluid 1128

> Microsoft Data Access Objeticts 3.60 Bluid 8618

> Microsoft Office Microsoft Office 2003 (11.0.3216.5614)

> NOD 32, BITDEFENDER certificado original

INVENTARIO DE HARDWARE

Página 9


AVICOLA

LESCANO S.A.C.

En la visita preliminar se encontraron un total de 7 computadores, los cuales poseen diferentes características físicas, es por ellos que se hace mención en forma general los detalles de los computadores:

HARDWARE:

Computadoras con procesador Pentium 4. (2)

Computadoras Intel Corei (2)

Laptop HP

Características:

> CPU HP-Pent

> Memoria: 512 MB de RAM

> Disco Duro de 200 GB

> Impresora hp 3

> Teclado 6

> Scanner 2

> Monitor LG 6

> Procesador 7

> Cooler 1

> Mouse 7

Página 10


AVICOLA

LESCANO S.A.C.

Página 11



MANUAL DE OPERACIONES Y

FUNCIONES (MOF)

Página 12

GERENCIA GENERAL

GERENCIA DE OPERACIONES GERENCIA ADMINISTRATIVA Y DE FINANZAS

SUPERVISOR GENERALMEDICO VETERINARIO

JEFE PRODUCCION VALDIVIA JEFE PRODUCCION HUANCHACO JEFE RECRIA JEFE PLANTA ALIMENTOS

EMPACADORESASISTENTE

PRODUCCION GALPONEROS GALPONEROSASISTENTE

RECRIAASISTENTE

PRODUCCIONASISTENTE MOLINO

COORDINADOR GENERALCONTADOR

JEFE LOGISTICA JEFE R.R. H.H. JEFE ALMACEN JEFE DESPACHO

ASISTENTE LOGISTICA

ASISTENTE R.R.H.H.

ASISTENTE ALMACEN

ASISTENTE DESPACHOVIGILANTE VIGILANTE VIGILANTE VIGILANTE


AVICOLA

LESCANO S.A.C.

MISIÓN DE LA EMPRESA

“Atender las necesidades de consumo de huevos rosados de la zona norte del Perú, brindando un producto de calidad y buen precio, utilizando recursos humanos calificados, tecnología de

punta y la mejora continua constante de nuestro procesos, basándonos en principios de responsabilidad social”.

VISIÓN DE LA EMPRESA

“Lograr el reconocimiento por parte de nuestros clientes como la empresa líder en el sector Avícola en el norte del Perú,

ofreciendo productos de excelente calidad, basados en la ética y valores organizacionales”.

VALORES

Responsabilidad.- Realizar las actividades efectivamente, cumpliendo estrictamente las normas impartidas.

Reconocimiento del Recurso Humano.- Considerar a nuestros trabajadores como el activo más importante de la organización, dándoles incentivos tanto económicos como emocionales por el compromiso en la obtención de los objetivos

Ética Empresarial y personal.- Actuar con respeto a las normas, con transparencia y honestidad, en concordancia con los lineamientos de la empresa.

Trabajo en Equipo.- Orientar la Labor de nuestro personal hacia el logro de objetivos comunes, dentro de un ambiente agradable de trabajo.

Página 13


AVICOLA

LESCANO S.A.C.

Competencia.- Contar con trabajadores debidamente capacitados para garantizar la eficiencia y eficacia del trabajo realizado.

Conciencia Social.- Estar constantemente relacionado con la comunidad.

Orientación al logro.- Mantener una actitud clara y acción eficiente orientadas al logro de los objetivos establecidos.

ESTRUCTURA ORGANIZACIONAL

El Proyecto fue elaborado en base a principios y normas de administración generalmente aceptadas, basado en la necesidad de contar con una organización capaz de cubrir todos los aspectos relacionales con los objetivos de la Gerencia de la empresa Avícola LESCANO S.A.C.

La organización propuesta establece claramente los niveles jerárquicos, la unidad de mando, las funciones de línea, de apoyo y de asesoría. Asimismo, presenta un equilibrio en cuanto a la distribución de niveles y responsabilidades que permite ejercer un control eficiente para el cumplimiento de las funciones asignadas a cada unidad en el Manual de Organización y Funciones.

OTRAS CONSIDERACIONES

El Manual de Organización y Funciones elaborado por el Área Administrativa consta de las siguientes partes:

Página 14


AVICOLA

LESCANO S.A.C.

OBJETIVO:

En él se define los propósitos de cada unidad desde la Gerencia hasta el nivel Operario.

RELACIONES:

Define la relación de dependencia de las unidades a los niveles superiores.

FUNCIONES GENERALES:

Define en el manual de funciones y responsabilidades para cada dependencia conforme a la naturaleza de cada unidad.

ESTRUCTURA ORGANIZACIONAL:

Define la organización general y sectorial de la empresa Avícola LESCANO S.A.C.

ORGANIZACIÓN

Órganos de Dirección Gerencia General

Órganos ConsultivosAsesor de ContabilidadAsesor Veterinario.Asesor Zootecnista.

Órganos de Apoyo

Página 15


AVICOLA

LESCANO S.A.C.

Administración Ventas

Órganos de LíneaAtención al cliente AlmacénMolinoÁrea de Recría - LevanteÁrea de Cría – Producción I Área de Cría – Producción II Área de Cría – Producción Chicama

Órganos de Solución Cuerpo Operario Titular.

FINALIDAD

El presente documento es un instrumento normativo que tiene por finalidad regular la organización de la Avícola Lescano y dar a conocer la estructura de las diferentes áreas que componen la empresa; las funciones, responsabilidad y autoridad delegadas a cada una; así como las relaciones entre ellas.Todo el personal está en la obligación de conocer y cumplir con lo establecido en el presente documento, las actividades no consideradas deberán desarrollarse de acuerdo a las indicaciones de las gerencias correspondientes.

DESCRIPCIÓN Y OBJETIVOS

Página 16


AVICOLA

LESCANO S.A.C.

El Manual de Organización y Funciones (MOF), es un documento dirigido a informar al personal sobre sus funciones, deberes, jerarquías, relaciones y otros que tienen dentro de la Organización.

Cumple con los siguientes objetivos:

Permitir al personal conocer los objetivos, funciones de cada puesto de trabajo e importancia para el logro de los objetivos generales de la empresa.

Establecer las funciones y responsabilidades de los diferentes cargos y puestos de trabajo.

Contribuir a que el personal de las diferentes áreas, conozcan en forma clara sus deberes y obligaciones a fin de que asuman las responsabilidades inherentes al cargo que desempeñan.

Ser usado como herramienta en la gestión administrativa, implementando los mecanismos en los procesos de dirección, supervisión y control.

GERENCIA GENERAL

FUNCIONES:

a) Ejerce la representación legal, administrativa y judicial de Avícola JB S.A.C, ante instituciones y organismos nacionales o extranjeros, públicas o privadas.

b) Fija las políticas operativas, administrativas y de calidad.

Página 17


AVICOLA

LESCANO S.A.C.

c) Conjuntamente con los gerentes planea, dirige y controla las actividades de la empresa, ejerce autoridad funcional sobre el resto de cargos ejecutivos, administrativos y operacionales de la organización.

d) Desarrollar estrategias generales para alcanzar los objetivos y metas propuestas.

e) Liderar el proceso de planeación estratégica de la organización, determinando los factores críticos de éxito, estableciendo los objetivos y metas específicas de la empresa.

f) Supervisa los principales indicadores con el fin de tomar decisiones adecuadas, encaminadas a lograr un mejor desempeño de la empresa.

g) Mantiene contacto continuo con proveedores, en busca de nuevas tecnologías o materias primas, insumos y productos más adecuados.

h) Provee de contactos y relaciones empresariales a la organización con el objetivo de establecer negocios a largo plazo.

i) Desarrollar un ambiente de trabajo que motive positivamente a los individuos y grupos organizacionales.

j) Preparar descripciones de tareas y objetivos individuales para cada área.

k) Planificar y proponer la asignación de recursos.l) Contratación y ceses de personal.m)Establece los mecanismos que aseguren el cumplimiento

de las normas de control interno en la gestión de los recursos de la Institución.

Página 18


AVICOLA

LESCANO S.A.C.

n) Convoca y dirige las sesiones dentro de la empresa, con presencia de los miembros de consultaría, apoyo, línea.

o) Asiste a Congresos Nacionales e Internacionales, con el objetivo de capacitarse y adquirir nuevos conocimientos tecnológicos, que posteriormente serán aplicados en la empresa

p) Interactúa directamente con los proveedores de diferentes firmas.

q) Maneja las cuentas bancarias de la empresa.r) Encargado de realizar la formulación de alimento

balanceado para las aves.s) Mantiene actualizado los documentos normativos de

gestión, aprueba todo documento necesario.

GERENCIA DE OPERACIONES

FUNCIONES:

a) Dirigir, coordinar, controlar y ejecutar las acciones de producción y levante, garantizando el cumplimiento de los objetivos.

b) Realizar el costeo permanente de materiales e insumos así como servicios que se emplean.

c) Dirigir, supervisar y evaluar la aplicación de los reglamentos, y políticas determinadas por la gerencia General.

d) Supervisar la utilización eficiencia de los recursos asignados, evitando desperdicios y costos elevados.

Página 19


AVICOLA

LESCANO S.A.C.

e) Dirige la elaboración del Plan Estratégico así como de los Planes Operativos de la Institución.

f) Emitir informes sobre la situación y funcionamiento de los centros de producción.

g) Responsable de elaborar la lista de materiales que se va a utilizar en un determinado proyecto y su correspondiente presupuesto.

h) Dirige y coordina las acciones de las diferentes áreas a fin de cumplir con los fines y objetivos de la Institución.

i) Propone estudios, normas y acciones técnicas, para asegurar el cumplimiento de las funciones y atribuciones de la empresa

j) Supervisar la labor del personal profesional y técnico del departamento.

k) Dirige la elaboración de los informes relacionados a las solicitudes de modificación de contratos, fijación de sueldos y tiempo de servicio.

l) Coordina las compras de insumos para la preparación de las formulas alimenticias, así como la compra de vacunas, desinfectantes y otros requerimientos.

m)Encargado de todos los temas administrativos relacionados con recursos humanos, nómina, préstamos, descuentos, vacaciones, etc.

n) Participar en la formulación de políticas y reglamentos de la empresa.

o) Coordinar, controlar y ejecutar las ventas no giro de la empresa.

Página 20


AVICOLA

LESCANO S.A.C.

p) Velar por el manejo adecuado y conservación óptima de bienes y equipos.

q) El Gerente de Operaciones realizará cualquier otra actividad solicitada por la Gerencia General.

GERENCIA ADMINISTRATIVA FINANCIERA

FUNCIONES:

a) Análisis de los aspectos financieros de todas las decisiones.

b) Análisis de la cantidad de inversión necesaria para alcanzar las ventas esperadas.

c) Responsable del financiamiento de los activos que requiere la empresa.

d) Control de costos en relación al valor producido.e) Análisis de los flujos de efectivo producidos en la operación

del negocio.f) Responsable de la elaboración de presupuestos económico

y financiero, así como los resultados y beneficios a alcanzarse en los siguientes períodos.

g) Manejo de Bancos (obtención y renovación de préstamos, transacciones, etc.)

h) Negociación con proveedores, para condiciones de compras, descuentos especiales, formas de pago y créditos.

i) Aprobar el pago de obligaciones por remuneraciones, bienes, servicios, estudios y obras.

Página 21


AVICOLA

LESCANO S.A.C.

j) Manejo y supervisión de la contabilidad y responsabilidades tributarias, asegura también la existencia de información financiera oportuna para uso de la gerencia.

k) Participar en la formulación de políticas y reglamentos de la empresa.

l) Administra el proceso de elaboración del Plan Operativo de su área en coordinación con la Gerencia General.

m)Desarrolla normas, políticas y procedimientos para la adecuada administración de los sistemas de contabilidad, dirección, presupuesto, logística.

n) Ejecuta el proceso de administración y bienestar de personal de la empresa, bajo el marco de las normas y procedimientos técnicos aprobados.

o) Coordina la elaboración y ejecución del Programa de Capacitación del personal, en concordancia con las políticas de personal de la empresa y ejecuta el programa de inducción de nuevos trabajadores.

p) Coordina compras de material necesario para oficina (Utilería, mobiliario, etc.)

q) Supervisa a los Órganos de Línea.r) Propone el Texto Único de Procedimientos Administrativos.

(documentos internos)s) Evalúa información técnica, enviada por los órganos de

línea.t) Desarrolla y mantiene sistemas y mecanismos de

información a la Gerencia General respecto a la situación

Página 22


AVICOLA

LESCANO S.A.C.

de los procesos de personal, logístico, financiero y patrimonial de la Institución

u) Actualiza los documentos normativos de gestión en coordinación con la Gerencia General, tales como el Manual de Organización y Funciones

v) Evalúa los diversos procedimientos de la Institución optimizando el uso de recursos.

w) Administra los sistemas de Trámite Documentario y Centro de Documentación, manteniendo fluidez en el proceso de recepción, clasificación, distribución y/o archivo de los documentos de ingreso o salida de la empresa.

x) El Gerente Administrativo Financiero deberá llevar a cabo cualquier otra actividad determinada por el Gerente General.

PRODUCCIÓNExisten actualmente 03 módulos de producción, el cual se encuentra bajo responsabilidad de un supervisor, quien cuenta con el apoyo de 01 asistente por cada galpón y personal de empaque para continuar con la distribución, los centros de producción son:

Producción: con 05 galpones de crianza manual. Producción I: con 03 galpones de crianza mecanizada. Producción II: con 01 galpones de crianza mecanizada.

Página 23


AVICOLA

LESCANO S.A.C.

NUMERO DE PERSONAS POR PUESTOS DE TRABAJO

Página 24

NUMERO DE PERSONAS POR PUESTOS DE TRABAJO Gerencia Administrativa 1

Contabilidad 2Coordinación 1

Logistica (compra- venta) 1RRHH 1

Almacén 2Despacho 2

TOTAL 10


AVICOLA

LESCANO S.A.C.

Página 25



OBJETIVOS ESPECÍFICOS PROCEDIMIENTOS HERRAMIENTA TÉCNICA HECHOR POR FECHA H.HEvaluar los posibles riesgos y el

grado de seguridad del sistema de información.

1) Verificar los accesos de entrada y salida de información

MONITOREO INSPECCIÓN MILAGROS PADILLA

17/09/12 2

PO 2.4 TI Administración de la Integridad

DS 5.8 Administración de llaves criptográficas

DS 5.9 Prevención, detección y corrección de software malicioso

DS 5.10 Seguridad de la red

DS 11.2 Acuerdos de almacenamiento y conservación

2) Evaluar la existencia, protección y periodicidad de los respaldos de la Base de Datos, Software e información importante de la empresa.

PAPEL DE TRABAJO

OBSERVACIÓN MILAGROS PADILLA

17/09/12 3

3) Evaluar la seguridad en el procesamiento de información

PAPEL DE TRABAJO


20/09/12 3

4) Verificar medidas preventivas contra robo de información

PAPEL DE TRABAJO


20/09/12 2

5) Verificar la limitación de acceso a la información.

PAPEL DE TRABAJO

OBSERVACIÓN ANDRES ARTEAGA

24/09/12 3

6) Verificar la protección ante copias ilegales. MONITOREO INSPECCIÓN ANDRES ARTEAGA

24/09/12 2

7) Verificar medidas preventivas y correctivas ante robo de información.

RASTREO INSPECCIÓN ANDRES ARTEAGA

24/09/12 2

8) Verificar uso de buscadores de virus. MONITOREO INSPECCIÓN ANDRES ARTEAGA

24/09/12 3

OBJETIVOS ESPECÍFICOS PROCEDIMIENTOS HERRAMIENTA TÉCNICA HECHOR POR FECHA H.H

Página 26



Evaluar el rendimiento del sistema del software de la empresa

1) Verificar si el sistema cuenta con mantenimiento y cada cuanto tiempo se da.

MONITOREO OBSERVACIÓN VALENCIA MÉNDEZ

28/09/12 2

PO 4.8 Responsabilidad sobre el riesgo, la seguridad y el

cumplimiento

PO 9.4 TI Evaluación de riesgos

AI 2.5 Configuración e implantación de software

aplicativo adquirido

DS 5.7 Protección de la tecnología de seguridad

DS 9.3 Revisión de integridad de la configuración

OBJETIVOS ESPECÍFICOS

2) Verificar los niveles de acceso del personal al sistema

PAPEL DE TRABAJO

OBSERVACIÓN VALENCIA MÉNDEZ

28/09/12 3

3) Verificar y evaluar el acceso de los usuarios y terceros al sistema

PAPEL DE TRABAJO


28/09/12 3

4) Evaluar el Monitoreo en el acceso al sistema PAPEL DE TRABAJO


03/10/12 3

5) Evaluar las medidas preventivas o correctivas en caso de siniestros en el acceso al sistema

PAPEL DE TRABAJO


03/10/12 3

6) Evaluar la configuración, instalación y seguridad del sistema

PAPEL DE TRABAJO


03/10/12 3

7) Evaluar el rendimiento y uso del sistema MONITOREO INSPECCIÓN MUÑOZ MANTERO

08/10/12 4

8) Verificar la realización de inventarios de software

PAPEL DE TRABAJO

OBSERVACIÓN MUÑOZ MANTERO

08/10/12 4

9) Evaluar las licencias, permisos y usos de los sistemas de cómputo

PAPEL DE TRABAJO

OBSERVACIÓN MUÑOZ MANTERO

11/10/12 3

10) Evaluar el rendimiento y uso del software de los sistemas de cómputo

MONITOREO OBSERVACIÓN MUÑOZ MANTERO

11/10/12 3

11) Verificar que la instalación del software cumpla con las necesidades de la empresa

PROCEDIMIENTOS

PAPEL DE TRABAJO

HERRAMIENTA

INSPECCIÓN

TÉCNICA

MUÑOZ MANTERO

HECHOR POR

11/10/12

FECHA

3

H.HEstablecer cuál es la seguridad del 1) Verificar si los objetivos de la instalación física PAPEL DE INSPECCIÓN VANESA 16/10/12 3

Página 27



ambiente físico del equipo de cómputo se cumplan TRABAJO LÁZARO

DS 7.3 Evaluación del entrenamiento recibido

DS 12.2 Medidas de seguridad física

DS 12.3 Acceso Físico

ME 2.2 Revisiones de Auditoría

ME 2.6 Control interno para terceros

ME 3.5 Reportes Integrados

ME 4.4 Administración de Recursos

ME 4.5 Administración de Riesgos

ME 4.6 Medición del desempeño

2) Verificar si las características del ambiente físico son seguras

PAPEL DE TRABAJO

INSPECCIÓN VANESA LÁZARO

16/10/12 2

3) Verificar si la infraestructura es adecuada para los equipos de TI

PAPEL DE TRABAJO

INSPECCIÓN VANESA LÁZARO

16/10/12 2

4) Verificar que la distribución del equipo de TI en la empresa sea la adecuada

PAPEL DE TRABAJO

OBSERVACIÓN VANESA LÁZARO

23/10/12 2

5) Verificar la restricción de las dimensiones físicas

PAPEL DE TRABAJO


23/10/12 3

6) Verificar que las conexiones e instalación cuenten con medidas de seguridad

PAPEL DE TRABAJO


23/10/12 2

7) Verificar la delimitación tecnológica PAPEL DE TRABAJO

INSPECCIÓN LEIDY PACHECO

05/11/12 3

8) Verificar la ubicación del equipo de cómputo MONITOREO INSPECCIÓN LEIDY PACHECO

05/11/12 3

9) Verificar cual es el ambiente de trabajo dentro de la empresa

MONITOREO OBSERVACIÓN LEIDY PACHECO

05/11/12 2

10) Verificar los accesos a las áreas de la empresa MONITOREO INSPECCIÓN LEIDY PACHECO

12/11/12 3

11) Verificar la seguridad del cableado de cómputo

PAPEL DE TRABAJO

INSPECCIÓN LEIDY PACHECO

12/11/12 2

12) Verificar y realizar inventario de Hardware PAPEL DE T. INSPECCIÓN LEIDY P. 12/11/12 4

Página 28


AVICOLA

LESCANO S.A.C.

ACTIVIDADES DE LA AUDITORÍA INFORMÁTICA:

La auditoría que se efectuará internamente en la empresa Guillen SAC de la

ciudad de Trujillo será por áreas específicas (compras).

A.- Evaluar los posibles riesgos y el grado de seguridad del

sistema de información.

PO 2.4 TI Administración de la Integridad

DS 5.8 Administración de llaves criptográficas

DS 5.9 Prevención, detección y corrección de software malicioso

DS 5.10 Seguridad de la red

DS 11.2 Acuerdos de almacenamiento y conservación.

Procedimientos

Verificar los accesos de entrada y salida de información. Evaluar la existencia, protección y periodicidad de los

respaldos de la base de datos, Software e información importante de la empresa.

Evaluar la seguridad en el procesamiento de información. Verificar medidas preventivas contra robo de información. Verificar la limitación de acceso a la información. Verificar la protección ante copias ilegales. Verificar medidas preventivas y correctivas ante robo de

información. Verificar uso de buscadores de virus.

Página 29


AVICOLA

LESCANO S.A.C.

B.- Evaluar la funcionalidad del hardware y software de la

empresa.

PO 4.8 Responsabilidad sobre el riesgo, la seguridad y el cumplimiento

PO 9.4 TI Evaluación de riesgos

AI 2.5 Configuración e implantación de software aplicativo adquirido

DS 5.7 Protección de la tecnología de seguridad

DS 9.3 Revisión de integridad de la configuración

Procedimientos:

Verificar si el sistema cuenta con mantenimiento y cada cuanto tiempo se da.

Verificar los niveles de acceso del personal al sistema. Verificar y evaluar el acceso de los usuarios y terceros al

sistema. Evaluar el Monitoreo en el acceso al sistema. Evaluar las medidas preventivas o correctivas en caso de

siniestros en el acceso al sistema. Evaluar la configuración, Instalación y seguridad del

sistema. Evaluar el rendimiento y uso del sistema. Evaluar la realización de inventarios de software. Evaluar las licencias, permisos y usos de los sistemas de

cómputo.

Página 30


AVICOLA

LESCANO S.A.C.

Evaluar el rendimiento y uso del software de los sistemas de cómputo.

Verificar que la instalación del software cumpla con las necesidades de la empresa.

C- Establecer cuál es la seguridad del ambiente físico.

DS 7.3 Evaluación del entrenamiento recibido

DS 12.2 Medidas de seguridad física

DS 12.3 Acceso Físico

ME 2.2 Revisiones de Auditoría

ME 2.6 Control interno para terceros

ME 3.5 Reportes Integrados

ME 4.4 Administración de Recursos

ME 4.5 Administración de Riesgos

ME 4.6 Medición del desempeño

Procedimientos:

Verificar si los objetivos de la instalación física del equipo de

cómputo se cumplan.

Verificar si las características del ambiente físico son seguras.

Verificar si la infraestructura es adecuada para los equipos de TI.

Verificar que la distribución del equipo de TI en la empresa sea la

adecuada.

Página 31


AVICOLA

LESCANO S.A.C.

Verificar la restricción de las dimensiones físicas.

Verificar que las conexiones e instalación cuenten con medidas de

seguridad.

Verificar la delimitación tecnológica.

Verificar la ubicación del equipo de cómputo.

Verificar cual es el ambiente de trabajo dentro de la empresa.

Verificar los accesos a las áreas de la empresa.

Verificar la seguridad del cableado de cómputo.

Verificar y realizar inventario de hardware.

Página 32



Empresa: AVICOLA LESCANO SAC Área Auditada: GERENCIA ADMINISTRATIVA Fecha:______________

Situaciones Causas Solución Fech.sol. Responsable

AMBIENTE FISICO INSEGURO

DESPREOCUPACION DEL PERSONAL

IMPLEMENTACION DE EXISTINTORES 02-09-12 GERENTE

CONEXIONES NO SEGURAS

ELECTRICISTA CON POCA EXPERIENCIA DESINFORMACION PERSONAL

MODIFICAR LAS CONEXIONES CON LAS MIN. MEDIDAS DE SEGURIDAD 09-09-12 LOGISTICA

EL INGRESO AL AREA ES LIBRE

FALTA DE NORMAS Y POLITICAS DE LA EMPRESA

IMPLEMENTAR NORMAS Y POLITICAS DE SEGURIDAD FISICA 23-09-12

GERENCIA GENERAL

Elaboro FLAVIO VALENCIA Aprobó:_______________________

SITUACIONES AUDITADAS

Empresa: AVICOLA LESCANO SAC Área Auditada: ALMACEN Fecha:______________

Página 33










NO CUENTA CON EQUIPO DE COMPUTO

SUPUESTA SEGURIDAD DE LA EMPRESA

IMPLEMENTAR UN EQUIPO DE COMPUTO 06-10-12

GERENCIA GENERAL




GERENCIA GENERAL


Página 34



Empresa: AVICOLA LESCANO SAC Área Auditada: CONTABILIDAD Fecha:______________








INFRAESTRUCTURA REGULAR

MALA ADEC. DE LA INFRAESTRUCTURA

DISTRIBUIR MEJOR EL AMBIENTE FISICO 16-09-12 CONTABILIDAD




GERENCIA GENERAL


Página 35











INFRAESTRUCTURA REGULAR

MALA ADEC. DE LA INFRAESTRUCTURA

DISTRIBUIR MEJOR EL AMBIENTE FISICO 16-09-12 CONTABILIDAD




GERENCIA GENERAL


Página 36



Empresa: AVICOLA LESCANO SAC Área Auditadas: LOGISTICA Fecha:______________


Rendimiento y uso del sistema

Equipo con rendimiento bajo

Implementación de equipos nuevos 26.09.2012

Jefe de Logistica

Licencias y uso del sistema

El SOS tiene una instalación ilegal

Instalar un sos operativo original 28.09.2012

Jefe de Logistica

Rendimiento y uso del software

Rendimiento BAJO y sin controles

Politicas de control e implemenacion de un equipo moderno para el soporte del software

29.09.2012 Jefe de Logistica

Elaboro FLAVIO VALENCIA

STUACIONES RELEVANTES

Página 37



Página 38

Empresa: AVICOLA LESCANO SAC Área Auditada: GERENCIA ADMINISTRATIVA Fecha:___________

Situaciones Causas Solución



IMPLEMENTACION DE EXISTINTORES



MODIFICAR LAS CONEXIONES CON LAS MIN. MEDIDAS DE SEGURIDAD

Elaboro FLAVIO VALENCIA Aprobo:_______________________



Página 39









Elaboro FLAVIO VALENCIA. Aprobó:_______________________











Elaboro FLAVIO VALENCIA. Aprobó:_______________________

Página 40

Documents

Avicola Lescano Sac - Parte 1