You are on page 1of 26

UNIVERSIDAD LUTERANA SALVADOREA.

FACULTAD DE CIENCIAS DEL HOMBRE Y DE LA NATURALEZA.


LICENCIATURA EN CIENCIAS DE LA COMPUTACION.

Ctedra: Auditora de Sistemas.

Proyecto.
Auditora de Centro de Computo numero uno, Universidad Luterana salvadorea.

Presentado por.
Pedro Antonio Trejo Noble.
Fernando Dagoberto Piche Ramrez.
Irvin Esperanza
Fernando Murcia

Catedrtico.
Lic. Jos Luis Alvarado.

Lugar y fecha.
San Jacinto 13 de mayo del 2015.

ndice de contenido
Introduccin..........................................................................................................................................2
Objetivos:.............................................................................................................................................2
General.................................................................................................................................................2
Especifico.........................................................................................................................................3
Alances.................................................................................................................................................3
Limitaciones.........................................................................................................................................4
Marco terico........................................................................................................................................4
Aspectos legales aplicables a la presente auditora.........................................................................4
Generalidades de un centro de computo educativo.........................................................................5
Formas de operar en u centro de computo.......................................................................................5
Aspectos generales sobre la entidad auditada.......................................................................................6
Organigrama Universidad Luterana.................................................................................................6
Historia del centro de computo........................................................................................................6
Organigrama de la Unidad de Informtica.......................................................................................7
Anexos..................................................................................................................................................8

Introduccin.
En el presente trabajo se presenta una auditora realizada en el centro de computo
numero uno, de la Universidad Luterana salvadorea, con el fin de verificar lo procesos
que se realizan en dicha unidad informtica, para lo cual se cuenta con el apoyo del
Licenciado Carlos Molina, quien como jefe del rea de Informtica y Telecomunicaciones
de la Universidad; as como tambin el personal involucrado en el tema nos brindaron la
informacin necesaria para conocer de cerca los problema mas comunes y tambin los
diferentes procesos que se realizan.

Objetivos:

General.

Realizar una auditora informtica al centro de computo numero uno de la


Universidad Luterana Salvadorea, en la que se evaluara cada aspecto
concerniente a la ejecucin de los procesos y la efectividad administrativa en el
uso de los equipos de cmputos y recursos tecnolgicos, en donde adems se
identificaran los problemas, las deficiencias tcnicas. Con el fin de

proponer

soluciones para que se tomen las decisiones adecuadas.


Especifico.

Evaluar diferentes aspectos que involucran el buen funcionamiento de un centro de


computo o aula informtica (tales como Infraestructura, entornos, mobiliarios y
equipos).

Evaluar la efectividad administrativa que desarrollan los responsables del centro de


computo numero uno de la Universidad Luterana Salvadorea, sobre el uso de los
equipos informticos entre otros recursos tecnolgicos, con los que cuenta el
centro de computo.

Identificar a las personas involucradas en el desarrollo de los procesos en el centro


de computo numero uno dela Universidad Luterana Salvadorea, par recabar la
informacin necesaria.

Realizar un levantamiento del inventario general de el hardware y software aplicado


en el centro de computo numero uno de la Universidad Luterana Salvadorea.

Alances.
La presente auditora se desarrolla el centro de computo numero uno de la
universidad Luterana salvadorea, la cual es una institucin de Educacin Superior
creada para favorecer a sectores marginados de las posibilidades de educacin,
ofrecindoles carreras que demanda el desarrollo sostenible; basndose en un modelo
educativo participativo forma profesionales con valores cientfico-tcnicos y moralmente
integrales para enfrentarse a presentes y futuras exigencias de la sociedad salvadorea.

Sustentada en la inspiracin cristiana, funciona democrticamente y garantiza una slida


calidad humana a travs de la docencia, la investigacin cientfica y la proyeccin social.
Limitaciones.

La falta de informacin o empatia de parte del personal involucrado en los procesos


del centro de computo.

Falta de acceso a informacin especifica o a instructivos que se utilizan en el


centro de computo.

Marco terico.

Aspectos legales aplicables a la presente auditora.


El Cdigo Procesal Penal, estable los siguientes artculos los cuales se interrelaciona con
el tema de investigacin:
Artculo 184: hace mencin a la intimidad sobre el soporte informtico.
Artculo 185: menciona de imponer una pena mayor si la intimidad del soporte informtico
es realizada por personas encargadas o responsables.
Artculo 187: menciona de la revelacin de los secretos impuestos en razn.
Ley de Fomento y Proteccin a la Propiedad Intelectual (decreto no 604). Dado en el
Saln Azul del Palacio Legislativo:
San Salvador, a los quince das del mes de julio de mil novecientos noventa y tres,
publicado en el diario oficial no 150, tomo no 320, del 16 de agosto de 1993.
Artculo 4: hace referencia al derecho que tiene un autor sobre una obra literaria, artstica
o cientfica.
Artculo 32: hace referencia a los derechos que tiene la persona que aparece como autor
de los programas utilizados en un ordenador.
Artculo 33: hace referencia a los derechos que tiene el autor para ejercer contratos o
licencias las obras ya sean estas literarias, artsticas o cientficas.
Generalidades de un centro de computo educativo.
Esta es una unidad de apoyo acadmico y administrativo que brinda a la comunidad
estudiantil las herramientas de hardware y software necesarias para ejecutar tareas
complejas a nivel computacional; con enfoque dirigido a la prctica de todos los

programas acadmicos establecidos.


Abordando la prctica integral en sistemas opcionales, redes, animacin digital,
programacin avanzada, diseo grfico, diseo asistido por computador, aplicativos
contables, estadsticos, analticos, Internet y Multimedia, los alumnos, y docentes logran el
nivel ptimo de conocimientos para afrontar los retos tecnolgicos y de investigacin de
este nuevo milenio.
Formas de operar en u centro de computo.
Practicas dirigidas (Clases).
Es necesaria la presencia del profesor o instructor en la sala de cmputo, para que
oriente, asesore e induzca a la utilizacin de los recursos antes y durante la prctica. Este
servicio es el que comnmente denominados "clase".
Practicas individuales.
Se refiere a la utilizacin de los equipos por parte de los estudiantes y docentes para
realizar sus trabajos de acuerdos con la disponibilidad de tiempo y equipo existente.
Aspectos generales sobre la entidad auditada.
La universidad Luterana Salvadorea, es una institucin educativa privada, preocupada
por la educacin de las personas que pertenecen a los sectores mas populares de la
sociedad, ofreciendo cuotas accesibles y educacin de calidad, apegada a la realidad
nacional y mundial con estricto apego a principios cristianos.
En la actualidad la universidad Luterana Salvadorea cuenta con dos sedes, la sede
principal se encuentra en el municipio de San Jacinto departamento de San Salvador y la
otra sede se ubica en el municipio de Sensuntepeque, departamento de Cuscatlan; siendo
el caso que la presente auditora se desarrollara en la sede de San Jacinto Sanlavador, la
cual es dirigida por el seor Fidel Nieto.
6

Organigrama Universidad Luterana.

Historia del centro de computo.


La Universidad Luterana Salvadorea, entre sus ofertas acadmicas, se destaca la
carrera de Licenciatura en Ciencias de la Computacin, la cual es una carrera que
necesita de Centros de cmputos capacitados para poder transmitir conocimientos de
calidad a los alumnos. Por lo que la Universidad atravez de la unidad de Informtica y
Telecomunicaciones, se esmera por prestar al alumnado servicios de calidad, haciendo lo
humanamente

posible

por

mantener

tecnologa

de

primera

calidad

dems

complementos tecnolgicos que aporten conocimientos a los alumnos en cada practica


realizada. Siendo esta la nica razn por la que la en la Universidad se encuentren varios
centros de computo, entre ellos el numero uno, en el cual fijaremos nuestra atencin.

Organigrama de la Unidad de Informtica.

PLAN DE AUDITORA INFORMTICA.


A QUIEN VA DIRIGIDO EL MANUAL DE AUDITORA INFORMTICA?
El manual de Auditara informtica se ha desarrollado para que el administrador o
encargado directamente de los centros de cmputo de la Universidad Luterana
Salvadorea, lo aplique con el propsito de mejorar la efectividad administrativa en
el uso de los recursos tecnolgicos.
QUIN DEBE APLICAR EL MANUAL DE AUDITORA INFORMTICA?
El manual de auditora informtica puede ser aplicado por la persona o el personal
seleccionado por el Licenciado Carlos Molina encargado del area de informatica,
quien debe aplicar dicho manual cumpliendo los requisitos bsicos tales como:
conocimientos de Informtica, contabilidad, administracin y otros.

REGLAS PARA EL MANTENIMIENTO DEL MANUAL DE AUDITORA INFORMTICA.


Los administradores, encargados e instructores de el centro de cmputo y aulas
informticas, debern mantener actualizado dicho manual, de acuerdo a las
necesidades y requerimientos que el mundo de la informtica determine en su
momento.
Verificar el tiempo de vigencia con el que se cuenta para aplicar el manual, con el
fin de solicitar las autorizaciones correspondientes y mantener su uso.
PERFIL Y CARACTERSTICAS DEL AUDITOR Y/O PERSONA ENCARGADA DE
REALIZAR LA AUDITORA.
Una de las partes ms importantes dentro de la planeacin de la auditora en
informtica es el personal que deber participar y sus caractersticas.
Uno de los esquemas generalmente aceptados para tener un adecuado control es
que el personal que intervenga est debidamente capacitado, con alto sentido de
moralidad, al cual se le exija la optimizacin de recursos (eficiencia) y se le
retribuya o compense justamente por su trabajo.
En primer lugar se debe pensar que hay personal asignado por la organizacin para
el control de sus activos, proporcionar toda la informacin que se solicite y
programar las reuniones y entrevistas requeridas.
ste es un punto muy importante ya que no se debe tratar con todo el personal, si
no que con l que se considera adecuado. Todo con el objetivo de no obtener
informacin tergiversada o errnea.
Para la realizacin de la auditora educativa se sugiere considerar a personas con
las siguientes caractersticas:

1. Ingeniero o Licenciado en Informtica


2. Profesor en Informtica
3. Tcnico en informtica.
4. Experiencia en el rea de informtica.
5. Experiencia en operacin y anlisis de sistemas informticos.
Lo anterior no significa que una sola persona tenga los conocimientos y
experiencias sealadas, pero si deben intervenir una o varias personas con las
caractersticas apuntadas.
ESTRUCTURA DEL PLAN DE AUDITORA INFORMTICA.
ASPECTOS GENERALES SOBRE LA ENTIDAD AUDITADA.
Para realizar la ejecucin de un plan de auditora informtica en una entidad
educativa, es necesario conocer ciertos datos generales sobre ella, tales como:
a)Una entrevista con el director de la institucin.
Esta debe ser realizada de manera clara precisa y sencilla, por la persona
encargada de ejecutar el manual de auditora informtica, Posteriormente
dependiendo de los resultados obtenidos en la entrevista, se debe proceder a
entregar una solicitud formal de parte del auditor para que el encargado la firme y
se extienda un documento formal que respalde la autorizacin caso contrario no se
puede ejecutar el plan de auditora.
b) Luego de haber concluido satisfactoriamente los puntos antes mencionados, la
persona encargada de la auditora asignado para realizar la ejecucin de plan de
auditora informtica; debe proceder a lo siguiente:
Investigacin sobre la historia y naturaleza de la entidad auditada (previa
10

informacion en el documento). Lo que permitir conocer de forma general el origen


y naturaleza de la institucin educativa a ser auditada.
Solicitar la estructura organizativa tanto de la entidad en general como del centro
de cmputo, si existen.
Auditora Informtica en el centro de cmputo Educativos
Se pretende conocer la forma de como estn distribuidos las diferentes reas de la
entidad, as como tambin los niveles jerrquicos de cada rea (ver organigramas).
Investigar la historia y naturaleza del centro de cmputo.
Esta informacin a recopilar es parte fundamental en el desarrollo del proyecto de
investigacin, ya que permite verificar y conocer mejor los centros de cmputo.
Solicitud del inventario de equipo de cmputo y recurso tecnolgico del centro
de cmputo y aula informtica.
Son datos fundamentales para conocer la situacin actual de los equipos de
cmputo y recursos tecnolgicos; con que cuentan los centros de cmputo.
c) Ejecutar el plan de auditora informtica en el centro de cmputo.
Se determina quien o quienes realizarn la ejecucin prctica del manual de
auditora.
Teniendo en cuenta evaluar los siguientes aspectos:
a) Infraestructura
b) Evaluacin del entorno
c) Mobiliario y equipo
d) Recurso humano

11

e) Hardware
f) Software
g) Seguridad
h) Gestin administrativa(control de activos fijo)
Considerados como aspectos bsicos para el buen funcionamiento de un centro de
cmputo. Adems debern ser estudiados por separados, segn la estructura
contemplada dentro del plan de auditora informtica.

Estructura de la auditora.

EVALUACIN DE LA INFRAESTRUCTURA:
INFRAESTRUCTURA. Conjunto de elementos o servicios que se consideran necesarios
para la creacin y funcionamiento de una organizacin cualquiera, tanto de sus reas
como toda ella. Y esta puede ser de tipo: fsica, area, social, econmica, otros.

12

Como primer paso se considera la evaluacin de la infraestructura por ser la base donde
se establece el funcionamiento principal de una empresa o departamento de esta, para el
caso un centro de cmputo uno.
Dentro de este aspecto corresponde evaluar todo lo relacionado con la infraestructura es
decir: lo tangible como paredes, piso, techo e instalaciones elctricas, su correspondiente
mantenimiento y remodelaciones de la misma.
As como tambin la forma como se controlan los problemas que se tengan con este
aspecto, para su correspondiente solucin y mejoramientos.

CUESTIONARIO EVALUACIN DE LA INFRAESTRUCTURA.


Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centro de cmputo de la institucin.
Indicacin: Marque con una X y Complemente donde se le pide, las siguientes
interrogantes, segn lo estime conveniente.
Ejemplo de preguntas para la entrevista.
1. Considera adecuada la infraestructura del centro de cmputo, que actualmente posee
su centro educativo?
Si ( )
No ( )
Por qu?
________________________________________________________________

13

2. Se hacen notificaciones a los superiores de los problemas existentes de


infraestructura del centro de cmputo?.
Si ( )
No ( )

Por qu?
_________________________________________________________________
3. Se realizan remodelaciones en la infraestructura?
SI: ________ Pase a la pregunta 4
NO: _________
Por qu?
_________________________________________________________________
4. Con que frecuencia se realizan remodelaciones en el centro de cmputo?
Cada 03 Meses:____
Cada 06 Meses:____
Cada 12 Meses:____
Otro:_____________
5. Considera adecuada las condiciones elctricas para el funcionamiento del centro de
cmputo y/o aula informtica?
Si ( )
No ( )
Por qu?
14

_________________________________________________________________
6. Se han detectado fallas elctricas en algn equipo?
Si ( )
No ( )
Por qu?
_________________________________________________________________

7. Se notifica a los superiores de los problemas existentes con fallas elctricas?


Si ( )
No ( )
Por qu?
_________________________________________________________________
8. Los toma corrientes del centro de cmputo se encuentran debidamente protegidos
con polarizacin?
Si ( )
No ( )
Por qu?
_________________________________________________________________
9. Los dados trmicos estn distribuidos correctamente?
Si ( )
No ( )
Por qu?
15

_________________________________________________________________

REPORTE DE LA EVALUACIN DE LA INFRAESTRUCTURA DEL CENTRO DE


CMPUTO Y/O AULA INFORMTICA.

cuadro pagina 17

EVALUACIN DEL ENTORNO:


ENTORNO. Es el ambiente, todo lo que nos rodea. Conjunto de condiciones extrnsecas
que se necesitan para funcionar de la mejor manera dentro de una organizacin o
departamento de esta.
Es decir, todas aquellas situaciones que intervienen directa o indirectamente en el
desarrollo de las actividades, aunque estas no se puedan ver o tocar, pero si se pueden
medir (calor, ruido, otros), sentir (la ergonoma o comodidad, espacio fsico adecuado y
mas) .
Es otro de los aspectos a evaluar que interviene directamente en el centro de cmputo,
pues es de gran importancia para el buen funcionamiento de estos. Para la evaluacin del
entorno se toma en consideracin aspectos como: la ubicacin, espacio fsico,
condiciones ambintales, distribucin del equipo de computo, la ergonoma si es el idneo
de acuerdo a las necesidades, problemas detectados, as como las posibles soluciones, y
como afectan las distracciones a los usuarios, si el lugar es cmodo para las funciones
que desempaan el personal administrativo y usuario.
CUESTIONARIO EVALUACIN DEL ENTORNO.
Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centros de cmputo uno.
Indicacin: Marque con una X y Complemente donde se le pide, las siguientes
preguntas, segn lo estime conveniente.
Pagina 19
pagina 22

16

EVALUACIN DE MOBILIARIO Y EQUIPO:


MOBILIARIO Y EQUIPO. Conjunto de muebles de una casa u oficina o un rea
determinada, y el Grupo o Conjunto de aparatos y dispositivos que constituyen el material
bsico de esta.
Para el caso del mobiliario se estara hablando de muebles como sillas, escritorios, mesas
o muebles para computadoras y otros.
Y de los equipos tales como ventiladores, aires acondicionados, las mismas
computadoras y todo los otros recursos tecnolgicos como retro-proyectores, televisores,
VHS y otros.
En cuanto a mobiliario y equipo, se avaluar los siguientes puntos: distribucin del equipo,
es adecuado el equipo de cmputo para el desarrollo de las prctica, es suficiente la
cantidad de equipo de cmputo, se estn dejando de realizar actividades por falta de
equipo de cmputo y recursos tecnolgicos; o existen equipos de cmputo adicionales
que sean reemplazados al ocurrir un dao, la existencia de lugares especficos para
guardar papelera, herramientas , otros, mantenimiento y seguridad para proteger el
mobiliario, que se hace con el mobiliario daado, sobre quien recae la responsabilidad del
mobiliario y/o equipo y la frecuencia con que se renueva.
CUESTIONARIO EVALUACIN DEL MOBILIARIO Y EQUIPO.
Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centros de cmputo uno.
Indicacin: Marque con una X y Complemente donde se le pide las siguientes
interrogantes, segn lo estime conveniente.
Pagina 24
pagina 27
EVALUACIN DEL RECURSO HUMANO:
RECURSO. Conjunto de elementos disponibles para resolver una necesidad o llevar a
cabo una accin, procedimiento o trabajo. Estos pueden ser: Recursos naturales,
hidrulicos, forestales, econmicos, humanos, otros.
La importancia de la evaluacin de los recursos dentro de una organizacin se debe a que
son parte muy esencial para toda accin o trabajo a realizar dentro de esta.
Para la evaluacin del recurso humano los aspectos a evaluar son los siguientes:
El proceso que se lleva acabo para seleccionar el personal administrativo del centro de
cmputo, las capacitaciones tanto a administradores como docentes, sugerencias del
administrador, encargados e instructores para mejoramientos del centro de computo,
como se lleva acabo la supervisin del recurso humano, si son presentadas las
sugerencias al director de la institucin para su mejora, Si existe un sustituto para la
realizacin de las funciones en caso de ausencia del personal, la realizacin de funciones
adicionales del personal que labora en el centro de cmputo y es realizada en horas
laborales o no laborales y las polticas para sancionar la indisciplina.

17

CUESTIONARIO EVALUACIN DEL RECURSO HUMANO.


Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centros de cmputo uno.
Indicacin: Marque con una X y Complemente donde se le pide las siguientes
interrogantes, segn lo estime conveniente.
Pagina 29
pagina 32
EVALUACIN DEL HARDWARE:
HARDWARE. Conjunto de los componentes que integran la parte material de una
computadora, es decir, todo aquello que se pude tocar fsicamente como por ejemplo:
el monitor, el CPU, el teclado y ms. Son todos los dispositivos y componentes fsicos que
realizan las tareas de entrada y salida, tambin se conoce al hardware como la parte dura
o fsica del computador.
La seguridad fsica del hardware.
La seguridad fsica del hardware es un punto a estudiar por un auditor de informtica.
Aqu la seguridad fsica se torna ms ardua, puesto que los sistemas informticos suelen
estar cercanos al usuario final o al mismo administrador, por lo que estn expuestos a un
mayor peligro de mal uso o uso malintencionado.
Tambin dentro de esta categora se incluyen los recursos tecnolgicos como,
Televisores, retroproyectores, cmaras, VHS y otros.
En cuanto a la evaluacin del hardware los aspectos son: el comprobante de la
adquisicin, cantidad y estado del equipo de cmputo y recurso tecnolgico, as como la
actualizacin. Adems la proporcin de los servicios de mantenimiento el tipo que se le
proporciona y con que frecuencia. Tambin si es adecuado a las necesidades de los
usuarios el hardware, los problemas que se dan con mayor frecuencia, y el tiempo con
que son resueltos.
CUESTIONARIO EVALUACIN DEL HARDWARE.
Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centros de cmputo uno.
Indicacin: Marque con una X y Complemente donde se le pide las siguientes
interrogantes, segn lo estime conveniente.
Pagina 34
pagina 36
EVALUACIN DEL SOFTWARE:
SOFTWARE: Conjunto de programas, instrucciones y reglas informticas para ejecutar
ciertas tareas en una computadora.

18

La seguridad del software es un punto muy importante a estudiar por un auditor de


informtica, por ser uno de los recursos importantes y frgiles si no se cuenta con el
control adecuado y necesario que lo proteja tales como: Seguridad por contrasea de
acceso, proteccin por antivirus, eliminacin o modificaciones no autorizadas, y otros.
Con este aspecto se evaluara: el licenciamiento y facturacin del software, su
actualizacin, servicios de mantenimiento, tiempo en cual se da, los problemas
relacionados con el congestionamiento de la informacin, as como la instalacin
innecesaria de programas, adems si carecen de programas para la realizacin de alguna
prctica, se toman en cuenta los problemas y el tiempo para ofrecerles la solucin.
CUESTIONARIO EVALUACIN DEL SOFTWARE.
Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centros de cmputo.
Indicacin: Marque con una X y Complemente donde se le pide las siguientes
interrogantes, segn lo estime conveniente.
Pagina 38
pagina 40

EVALUACIN DE LA SEGURIDAD:
Seguridad. Dicho de un mecanismo: Que asegura el buen funcionamiento, precaviendo
que este falle, se frustre o se violente.
La seguridad informtica generalmente consiste en asegurar que los recursos con los que
se cuentan (Hardware; Todo lo material. Software todo los programas) en una empresa u
organizacin sean utilizados de la manera posible y sin que estos sufran daos o
perjuicios por el mal uso o intencionalmente por cualquier usuario.
Es decir, que la seguridad es uno de los aspectos de mayor importancia pues de aqu
depende en gran parte la efectividad de los recursos (hardware, software, mobiliario y
equipo, recurso humano, otros) y los aspectos como (infraestructura, gestin
administrativa, otros) que rodean un centro de cmputo.
Para evaluar la seguridad se toman los siguientes aspectos:
en primer lugar la vigilancia para salvaguardar los recursos tecnolgicos como las
instalaciones, as como los controles preventivos y de riesgo supervisando actividades,
claves de acceso, alarmas, salidas de emergencias y seguros.
Pero la seguridad va mas all de los aspectos fsicos, es decir, en informtica tambin
existe la seguridad a travs de software que son programas diseados especficamente
para mantener un control de monitoreo de riesgo posibles en cuanto al mal uso de los
recursos, sabotaje, otros.
Para lo cual se recomienda algn software, estos pueden ser obtenidos a travs de la red
de Comercializacin normal o de forma gratuita en Internet.
A) EN LA CATEGORA DE ANTIVIRUS SE PUEDEN MENCIONAR:
Como el centro de computo uno de la Universidad Luterana Salvadorea, promotora del
uso del software libre, trabaja con versiones de linux de codigo abierto, Debian y/o Ubunto
19

no aplica ya que en el mercado no existen antivirus para este tipo de sistemas.


B) EN LA CATEGORA DE AUDITORA DE LAS CARACTERSTICAS DEL
EQUIPO DE CMPUTO SE PUEDEN MENCIONAR:
* OCS Inventory NG (Open Computer and Software Inventory Next Generation): se trata
de un programa que permite recolectar informaciones que conciernen a los materiales y
los programas del equipo informtico:
OCS Inventory NG
OCS Inventory
* GLPI (Gestin Libre de Parque Informtico): Una herramienta de gestin de equipo
informtico (open source):
Sitio web de GLPI
Descargar GLPI
* OpenNMS
Sitio web de OpenNMSEstos son algunos de los muchos disponibles que se encuentran
de forma gratuita en Internet.
Estas aplicaciones pueden ser probadas y si satisfacen la demanda y necesidades se
puede optar por legalizarlas por la va del mismo Internet, adquirindolos a sus
respectivos proveedores o gestionando en el ministerio de educacin o alguna otra
institucin u organizacin que pueda facilitar su correspondiente licenciamiento para su
uso legal.
CUESTIONARIO EVALUACIN DE LA SEGURIDAD.
Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centro de cmputo.
Indicacin: Marque con una X y Complemente donde se le pide las siguientes
interrogantes, segn lo estime conveniente.
Pagina 45
pagina 47
EVALUACIN DE LA GESTIN ADMINISTRATIVA.
(Control de activos fijos):
Gestin administrativa. Accin y efecto de dirigir, ordenar, disponer, organizar, ejercer un
cargo, oficio dentro de una organizacin o empresa.
En cuanto a la evaluacin de la gestin administrativa, esta va enfocada especficamente
a los centros de cmputo y aulas informticas, por ser estos de gran importancia en la
actualidad. Para las instituciones educativas, a dems de verificar que estos cuenten con
manuales de procedimiento, su elaboracin, revisin y aplicacin.

20

As como el control de activos fijo tales como: equipo de cmputo, recursos tecnolgicos y
el control de como se lleva sobre estos, es decir, el prstamo, uso del equipo de cmputo,
seguridad, inventario y mantenimiento.
Tambin las limitantes y responsabilidades con las que cuenta el administrador,
encargado e instructor para realizar las actividades adecuadamente.
CUESTIONARIO EVALUACIN DE LA GESTIN ADMINISTRATIVA
(Control de activos fijos):
Objetivo: Recolectar informacin general y especfica sobre los diferentes aspectos que
rodean el centros de cmputo.
Indicacin: Marque con una X y Complemente donde se le pide las siguientes
interrogantes, segn lo estime conveniente.
Pagina 49
pagina 54
OTROS FORMATOS PARA LA ELABORACIN DEL REPORTE FINAL DE
AUDITORIA EN INFORMTICA.
A continuacin se presentan otros formatos posibles de utilizar para recolectar la
informacin obtenida una vez ejecutado el plan, el formato puede cambiar segn el criterio
y creatividad del auditor o persona responsable de manejar los resultado o elaborar el
informe final, o diferentes necesidades que se tengan en algn centro de cmputo o aula
informtica de alguna institucin especifica.
Cabe mencionar que no existe formato alguno especifico de cmo se debe de presentar la
informacin obtenida en una investigacin con respecto a una auditoria de cualquier tipo,
es por eso que queda a criterio propio del responsable de la auditoria utilizar o no los
formatos presentados en este proyecto.
Tambin le pueden servir como base para crear los propios segn las necesidades y
criterios.
Adems del formato presentado y etiquetado para cada uno de los aspectos a evaluar,
tambin se presentan otros dos diferentes que se pueden utilizar para elaborar dicho
informe final, siendo estos solo unos de los tantos posibles que se pueden elaborar segn
se estime conveniente.
Tambin se presenta un formato para el control de prstamo de equipo y recursos
tecnolgicos de los centros de cmputos y aulas informticas, el cual tambin puede ser
modificado segn el criterio y necesidades del administrador o encargado de estos.
Pagina 56 y 57

21

FORMATO TIPO CARTA DE AUDITORIA.


San Salvador, ___ de ____________ de 2007
Sr.
________________________________________________________________________
Encargado del rea auditada.
Presente:
A continuacin se presenta un informe final de la auditoria interna realizada en el rea
de:
________________________________________________________________________
Que esta a su cargo.
Por lo tanto se le presenta el siguiente reporte final.
Organizacin:
_______________________________________________________________
Auditoria No: ____________________________
Fecha de Ejecucin: ______________________
Alcances del proyecto.
El alcance del proyecto comprende las siguientes reas especificadas a continuacin:
(UNA DESCRIPCIN GENERAL DEL PROYECTO)
su organizacin.
estructura.
recursos humanos.
normas y polticas.
capacitaciones
planes de trabajos.
controles.
RESULTADOS OBTENIDOS.
ASPECTOS EVALUADOS EN LA AUDITORIA.
Evaluacin de la infraestructura
Evaluacin del Entorno
Evaluacin del mobiliario y equipo
Evaluacin del Recurso Humano
Evaluacin del Hardware
Evaluacin del Software
Evolucin de la Seguridad
Evaluacin del Control de activos fijos ( gestin administrativa )
Cada rea evaluada o aspecto, deber llevar una descripcin breve sobre su
22

correspondiente anlisis de lo encontrado en la evaluacin; as como tambin las


repercusiones, alternativas de solucin, y todo lo que el auditor estime conveniente o
necesario mencionar.
ATENTAMENTE
Grupo Auditor:
F: ___________________________

F: _________________________

F: ___________________________

pagina 60
Pagina 61
pagina 62

Anexos.

23

San Jacinto, 13 de mayo del 2015.

Sr. Fidel Nieto.


Rector Universidad Luterana Salvadorea.

Respetuosamente me dirijo a usted con el objetivo de solicitarle permiso para


realizar una auditora en el entro de computo numero uno de la institucin educativa que
usted preside, lo anterior en relacin a que somos estudiantes de la materia de auditora
de sistemas, y en esta ocasin se nos ha encomendado la tarea de realizar la auditora de
un proceso especifico.

Esperando una respuesta favorable a la presente me suscribo de usted.


Att.

24

F.__________________________
Pedro Antonio Trejo Noble.
Representante de equipo N. 5
ctedra Auditora de Sistemas

25

You might also like