Solucionar la problemtica relacionada a informtica dentro del Municipio Distrital de Uchumayo. Proponer medidas para el mximo uso y aprovechamiento de los recursos informticos mediante polticas, procedimientos y mtodos apropiados Evaluacin y seguimiento oportuno del conjunto de procesos del rea de informtica y las involucradas directa o indirectamente con esta.
PLAN DETALLADO DE LA AUDITORIA EN INFORMTICA A LA MUNICIPALIDAD DISTRITAL DE UCHUMAYO
Tarea Actividades Productos terminados Responsable Involucrados Fecha Inicio/ fecha trmino Verificacin de Datos 1. Revisar Datos
Prioridades y Matriz de Riesgos Aprobados
Lder del Proyecto Auditores en Informtica Alta Direccin Usuarios Informtica 31/05/2014 02/06/2014 Evaluacin de las reas por auditar 1. Concertar citas Compromiso Formal Auditores en Informtica Usuarios Informtica 03/06/2014 04/06/2014 2. Realizar Entrevistas Datos Documentos de Soporte Otros Auditores en Informtica Usuarios Informtica 03/06/2014 04/06/2014 3. Efectuar Visitas Datos Documentos de Soporte Otros Auditores en Informtica Responsables de las reas por visitar 04/06/2014 05/06/2014 4. Aplicar cuestionarios Datos Documentos de Soporte Otros Auditores en Informtica Usuarios/ Informtica 03/06/2014 04/06/2014 5. Anlisis de Informacin Observaciones Iniciales Conclusiones Iniciales Acciones Recomendadas Auditores en Informtica Usuarios/ Informtica 04/06/2014 05/06/2014 6. Elaboracin del informe preliminar Antecedentes Situacin Actual Situacin Propuesta Lder del Proyecto Auditores de Informtica Usuarios/ Informtica 05/06/2014 05/06/2014 7. Clasificar y documentar el informe preliminar Datos Documentos de Soporte Otros Auditores en Informtica Usuarios Informtica 04/06/2014 04/06/2014 8. Revisin del informe preliminar Informe Preliminar revisado Pendientes Auditores en Informtica Usuarios Informtica 04/06/2014 05/06/2014 9. Ejecutar pendientes Pendientes terminados Auditores en Informtica Usuarios Informtica 03/06/2014 04/06/2014 10. Actualizar el informe preliminar Informe Preliminar Actualizado Auditores en Informtica Usuarios Informtica 04/06/2014 05/06/2014 11. Revisar el informe preliminar actualizado. Informe Preliminar revisado y aprobado Lder del Proyecto Usuarios Informtica 05/06/2014 05/06/2014 Documentar el Informe Final del Proyecto
1. Elaborar el Informe de la alta direccin Informe de la alta direccin Lder del Proyecto Usuarios Informtica 04/06/2014 06/06/2014 2. Elaborar el Informe Detallado
Informe detallado (para usuarios e informtica)
Auditores en Informtica
06/06/2014 08/06/2014
Revisin del Informe Final de la Auditora en Informtica 1. Presentar los informes de la alta direccin actualizados, revisados y detallados Informes revisados Informes aprobados formalmente Responsable del proyecto Alta direccin Usuarios clave 09/06/2014 10/06/2014
2. Aprobacin de los informes Informes revisados Informes aprobados formalmente Compromiso ejecutivo para ejecutar las acciones sugeridas
Lder del Proyecto
Responsable de informtica
10/06/2014 10/06/2014 3. Compromiso ejecutivo 10/06/2014 10/06/2014 ELEMENTOS POR AUDITAR POR AREA DE REVISION AREA QUE SER AUDITADA OBJETIVOS DE AUDITORA REQUERIMIENTOS DE XITO Administracin y usuarios de informtica Conocer los objetivos, metas, polticas y alcances que rigen el proceso administrativo de la Unidad de Informtica de la Municipalidad. Conocer los principales responsables de la Unidad de Informtica y afines. Conocer los principales procesos administrativos, y su interrelacin con los dems gerencias de la municipalidad. Conocer el nmero de usuarios informticos en cada gerencia y la funcin que desempean en la Unidad de Informtica de la municipalidad. Conocimiento del apoyo del MEF en informtica a la municipalidad. Apoyo del encargado de informtica. Conocimiento de los usuarios de informtica y sus funciones. Apoyo del personal que labora en la municipalidad. Sistemas de Informacin y software Conocer los mdulos y la funcionalidad de stos en cada gerencia. Conocer el modo de operacin del SI. Determinar el Software existente. Determinar las licencias as como las instalaciones en cada uno de los equipos. Conocimientos de aplicaciones de los SI. Apoyo de la unidad de informtica. Conocimiento en Software. Apoyo del personal de informtica. Mantenimiento y seguridad Conocer y determinar los procesos de mantenimiento en cuanto a Software, Hardware, SI. y Redes de Comunicacin que existen en la municipalidad Conocer y determinar la seguridad en cuanto a hardware, software. Conocimiento de los procesos de mantenimiento de hardware y software. Apoyo del personal. Conocimiento de aspectos relativos a la seguridad de hardware y software. Apoyo del personal de informtica. Redes Locales y hardware Conocer las principales caractersticas y funcionamiento de la red de comunicaciones. Conocer el nivel de seguridad e integracin derivado de la red de comunicacin. Determinar el hardware existente. Conocer el funcionamiento de cada uno de los equipos. Determinar el nmero de computadoras. Conocimiento de los fundamentos de las redes y equipos de comunicacin. Apoyo del personal de informtica. Conocimiento en funcionamiento y caractersticas en hardware. Apoyo del personal de informtica. TECNICAS Y HERRAMIENTAS POR AREA DE REVISION AREA QUE SER AUDITADA TECNICA / HERRAMIENTA Administracin y usuarios de informtica Entrevistas. Cuestionarios. Observacin. Trabajo en equipo. Documentacin. Sistemas de Informacin y software Observacin Entrevistas Cuestionarios. Monitoreo Mantenimiento y seguridad Observacin. Documentacin Entrevistas. Pruebas. Redes Locales y hardware Observacin. Entrevistas. Anlisis. ETAPA DE FORMALIZACIN Verificacin de prioridades, restricciones y alcances del proyecto Prioridades: Basado en la matriz de riesgos que se elaboro en la etapa de justificacin, se observa que las reas con mayor prioridad son: Administracin de informtica Control interno Sistemas de informacin Software Restricciones: Falta de conocimiento sobre los procedimientos a seguir por parte de la alta direccin y usuarios. Alcances del proyecto: Los objetivos que se pretenden conseguir son: Solucionar cada problemtica relacionada a informtica dentro de la Municipalidad de Uchumayo, convirtindola en rea de oportunidad. Proponer medidas para el mximo uso y aprovechamiento de los recursos informticos mediante polticas, procedimientos y mtodos apropiados. Evaluacin y seguimiento oportuno del conjunto de procesos del rea Aprobacin formal del proyecto de auditora en informtica Resumen de la matriz de riesgos Las reas consideradas en la matriz de riesgos para ser auditadas son las existentes en el negocio implcita o explcitamente. Dentro de estas, las reas de Sistemas de informacin, Software, Mantenimiento y Administracin informtica son consideradas de mayor riesgo. Resumen de las reas de oportunidad Mejoramiento en administracin en informtica establecida para mejorar las funciones e interrelacin con las dems reas. Capacitacin a los niveles ejecutivos o a los usuarios clave acerca de las aplicaciones instaladas. Mejorar la administracin de hardware y software.