UNIVERSIDAD LUTERANA SALVADOREA FACULTAD DE CIENCIAS DEL HOMBRE Y LA NATURALEZA LICENCIATURA EN CIENCIAS DE LA COMPUTACION

CTEDRA: AUDITORIA DE SISTEMAS INFORMTICOS

TRABAJO DE INVESTIGACIN: AUDITORIA INFORMATICA EN LA ALCALDIA MUNICIPAL DE SAN LUIS LA HERRADURA

PRESENTADO POR: OSCAR RICARDO MEJA ALVARADO LUIS NGEL GRACIAS ESCOBAR JOSUE ENRIQUE RAMIREZ

CATEDRATICO: RAUL ERNESTO CASTILLO HERNANDEZ

SAN SALVADOR 19 DE ABRIL DE 2012

INTRODUCCIN Se pretende auditar todos los componentes que conforman el sistema o sistemas de informtica en la Alcalda Municipal de San Luis La Herradura. Dentro de la auditoria se consideran aplicaciones, bases de datos, sistemas operativos, hardware, software, funcionalidad, y, adems determinar si la instalacin de equipos de informtica en uso son compatibles con las necesidades de la institucin y servicios, para evitar costos innecesarios o mejorar los existentes. Esta auditora incluye controles, procedimientos, medios, modos, eficiencia y seguridad que, son esenciales en el procesamiento de informacin, con el fin de mejorarlos si fuese necesario, mediante eficaces recursos alternativos enfocados a la utilizacin eficiente de la informacin manejada para toma de decisiones informadas.

Objetivos

OBJETIVO GENERAL Revisar y Evaluar los controles, sistemas, procedimientos de informtica; de los equipos de cmputo, su utilizacin, eficiencia y seguridad, de la organizacin que participan en el procesamiento de la informacin, a fin de que por medio del sealamiento de cursos alternativos se logre una utilizacin ms eficiente y segura de la informacin que servir para una adecuada toma de decisiones.

OBJETIVOS ESPECIFICOS -Evaluar el diseo y prueba de los sistemas del rea de Informtica -Determinar la veracidad de la informacin del rea de Informtica -Evaluar los procedimientos de control de operacin, analizar su estandarizacin y evaluar el cumplimiento de los mismos. -Evaluar la forma como se administran los dispositivos de almacenamiento bsico del rea de Informtica > Evaluar el control que se tiene sobre el mantenimiento y las fallas de las Pcs. -Verificar las disposiciones y reglamentos que coadyuven al mantenimiento del orden dentro del departamento de cmputo.

LEVANTAMIENTO DE INFORMACION PRELIMINAR RELACIONADA A PROYECTO DE AUDITORIA INFORMATICA DE ALCALDIA MUNICIPAL DE SAN LUIS LA HERRADURA.

OBJETIVO: Obtener una visin general de la entidad a auditar, por medio de observaciones, entrevistas preliminares y solicitud de documentos para poder definir el objetivo y alcances del departamento y/o oficina a evaluar 1) DATOS GENERALES DE LA EMPRESA NOMBRE: ALCALDIA MUNICIPAL DE SAN LUIS LA HERRADURA

DIRECCION: BARRIO GUADALUPE, MUNICIPIO DE SAN LUIS LA HERRADURA

FECHA DE INICIACION DE OPERACIONES: 1 DE OCTUBRE DE 1984

GIRO DEL NEGOCIO: SERVICIOS PUBLICOS

OBJETIVOS DE LA EMPRESA: PRESTAR UN SERVICIO EFICIENTE Y OBJETIVO A USUARIOS EN CUANTO A TASAS INTERESES E INPUEESTOS

OBJETIVOS DEL CENTRO DE CMPUTO: TENER EN SISTEMA Y BASES DE SATOS SEGURA Y ACTUALIZADA

2) OBJETIVOS Y PROPOSITO DEL DIAGNOSTICO Examinar en forma global y constructiva la estructura de la Entidad: ALCALDIA MUNIPAL DE SAN LUIS LA HERRADURA, enfocndose a su departamento de computo, contemplando aspectos como: planes y objetivos, mtodos y controles, formas de operacin y organizacin humana y jurdica. REAS A REVISAR: 1. AREA DE SISTEMAS Y PROCEDIMIENTOS

2. 3. 4. 5.

AREA ADMINISTRATIVA DE PROCESOS ELECTRONICOS EVALUACION DE LOS EQUIPOS DE CMPUTO BASES DE DATOS EVALUACIN DE SUFICIENCIA EN LOS PLANES DE CONTINGENCIA RESPALDOS, PREVEER QU VA A PASAR SI SE PRESENTAN FALLAS. 6. EVALUACIN DE LA SEGURIDAD EN EL REA INFORMTICA. 7. REVISIN DE LA UTILIZACIN DEL SISTEMA OPERATIVO Y LOS PROGRAMAS UTILITARIOS. 3) ORGANIGRAMA DE LA ENTIDAD

4) ENTREVISTAS PREVIAS Las entrevistas estarn dirigidas al personal responsable del rea informtica o a quien este de responsable de la administracin y/o operacin de los sistemas y equipos de la entidad a auditar. AREA A ENTREVISTAR: TECNICO DE INFORMATICA OPINION PARA HACER UNA ADECUADA PLANEACIN DE LA AUDITORA, HAY QUE SEGUIR UNA SERIE DE PASOS PREVIOS QUE PERMITIRN DIMENSIONAR EL TAMAO Y CARACTERSTICAS DE REA DENTRO DEL ORGANISMO A AUDITAR, SUS SISTEMAS, ORGANIZACIN Y EQUIPO.

PROBLEMAS EL TIEMPO EN QUE SE LLEVARA A CABO LA AUDITORIA

SUGERENCIAS LA AUDITORIA DEBE EVALUAR TODO (INFORMTICA, ORGANIZACIN DE CENTROS DE INFORMACIN, HARDWARE Y SOFTWARE).

RESUMEN GENERAL LA AUDITORA DEBER COMPRENDER NO SLO LA EVALUACIN DE LOS EQUIPOS DE CMPUTO, DE UN SISTEMA O PROCEDIMIENTO ESPECFICO, SINO QUE ADEMS HABR DE EVALUAR LOS SISTEMAS DE INFORMACIN EN GENERAL DESDE SUS ENTRADAS, PROCEDIMIENTOS, CONTROLES, ARCHIVOS, SEGURIDAD Y OBTENCIN DE INFORMACIN.

5) INVENTARIO DE EQUIPO

CANTIDAD 25 5 5

DESCRIPCION COMPUTADORES DE ESCRITORIO FOTOCOPIADORAS FOTOCOPIADORAS MULTIFUNCIONALES

6) DETERMINACION DEL AREA A ESTUDIAR AREA DE SISTEMAS Y PROCEDIMIENTOS RAZONES: SE DEBE JUSTIFICAR QUE LOS SISTEMAS HAN SIDO LA LA EMPRESA, BAJO UNA RELACIN COSTO-BENEFICIO OPORTUNA Y EFECTIVA INFORMACIN, QUE LOS DESARROLLADO BAJO UN PROCESO PLANIFICADO DEBIDAMENTE DOCUMENTADOS. MEJOR OPCIN PARA QUE PROPORCIONEN SISTEMAS SE HAN Y SE ENCUENTREN

AREA ADMINISTRATIVA DE PROCESOS ELECTRONICOS RAZONES LOS PROCESAMIENTO SE REFIEREN AL CICLO QUE SIGUE LA INFORMACIN DESDE LA ENTRADA HASTA LA SALIDA DE LA INFORMACIN, LO QUE CONLLEVA AL ESTABLECIMIENTO DE UNA SERIE DE SEGURIDADES PARA: O ASEGURAR QUE TODOS LOS DATOS SEAN PROCESADOS. O GARANTIZAR LA EXACTITUD DE LOS DATOS PROCESADOS. O GARANTIZAR QUE SE GRABE UN ARCHIVO PARA USO DE LA GERENCIA Y CON FINES DE AUDITORA

EVALUACION DE LOS EQUIPOS DE CMPUTO RAZONES PARA PREVENIR O DETECTAR ERRORES ACCIDENTALES QUE PUEDAN OCURRIR EN EL CENTRO DE CMPUTO DURANTE UN PROCESO

7) COMENTARIOS GENERALES COMENTARIOS LA REVISIN Y LA EVALUACIN DE LOS CONTROLES, SISTEMAS, PROCEDIMIENTOS DE INFORMTICA; DE LOS EQUIPOS DE CMPUTO, SU UTILIZACIN, EFICIENCIA Y SEGURIDAD, DE LA ORGANIZACIN QUE PARTICIPAN EN EL PROCESAMIENTO DE LA INFORMACIN, A FIN DE QUE POR MEDIO DEL SEALAMIENTO DE CURSOS ALTERNATIVOS SE LOGRE UNA UTILIZACIN MS EFICIENTE Y SEGURA DE LA INFORMACIN QUE SERVIR PARA UNA ADECUADA TOMA DE DECISIONES.