INSTITUO TECNOLOGICO SUPERIOR CORDILLERA

ANALISIS DE SISTEMAS

AUDITORIA DE SISTEMAS

ELABORADO POR:
JHEAN PAUL GUACH AGUILAR

NIVEL:
SEXTO NOCTURNO

TEMA:
EJECUCION DE CONCEPTOS BASICOS DE HERRAMIENTAS Y TECNICAS DE
AUDITORIA.

QUITO-ECUADOR
2016

AUDITORIA DE SISTEMAS

EJECUCION DE CONCEPTOS BASICOS DE HERRAMIENTAS Y TECNICAS DE

AUDITORIA.

Objetivo de la auditoria.- Conocer la situacin actual que vive la empresa sobre

recursos tecnolgicos y de administracin del rea tecnolgica. Evidenciar seguridades
en cuanto a los procesos que conlleva el servicio que provee la empresa. Una posterior
capacitacin a todo el personal de cmo mejorar el negocio y llevar un control
estratgico de la tecnologa y sus servicios.

Proyecto: Misin de la Empresa.

Herramienta de informacin: Observacin
Desarrollo.
La empresa en sus aspectos tecnolgicos evidencia tener un proyecto de solucin
adems de llevar a cabo planes estratgicos durante su estada de negocios. Sin
embargo podemos evidenciar que el modelo a seguir se ve minimalista y no tiene
concepto de sobrellevar problemas y resolverlos, en caso de ser una estrategia de
negocio, no normara como un proceso vigente de solucin a la clientela.

Proyecto: Visin de la Empresa.

Herramienta de informacin: Observacin
Desarrollo.
La visin de la empresa solventa el tema de llegar hacia un punto en general, adems
tratar de generar clientela en lo largo de tiempo que se posicione dentro del mercado
laboral.
Resolver problemas y posicionarse como una de las empresas lderes dentro del campo
de soluciones de la informacin, evidencia tener un lgico criterio de las reglas del
negocio y cmo se maneja el tema de soluciones informticas y de servicio.

ESTRUCTURA ORGANIZACIONAL

Herramienta de informacin: Entrevista

Desarrollo.

1.

Cmo gerente de la empresa, evidencia que los servicios del gerente te IT son

de productividad a la empresa en relacin del negocio?

2.

En caso de existir una falla de largo plazo de reparacin, Cuenta con el

personal capacitado para resolver los inconvenientes en menos tiempo? y Cmo lo

hara?

3.

Los tcnicos dentro de su rea de IT, Tienen las capacidades necesarias para

resolver problemas en cuando a desarrollo si as lo requiriere?

4.

Las funciones que desempea el gerente de IT conllevan el desempeo correcto

del negocio, Es de conveniencia que una persona dentro del rea sepa los mismos
trminos y temas que el en caso extraordinarios de su separacin del departamento?

DISEO DE SERVICIOS.
Herramienta de informacin: Observacin
Desarrollo.

La posibilidad de conexin remota a los servidores en caso de desastre natural o

circunstancias que impidan la presencia de un tcnico en el lugar de los equipos, no se
evidencia si llegara a suceder en un caso extremo una cada de servicio y los
profesionales a cargo de brindar soporte al mismo no tienen acceso remoto para la
solucin inmediata no se podra resolver.

Los servidores no cuentan con un rack para acomodarse en un orden especfico adems
en caso de haber desconexin o reemplazo de equipos se generara un problema al
momento de realizar esta tarea.

HARDWARE.
Objetivo de Control

Mantenimiento Preventivo para Hardware

Cuestionario

Pregunta

SI

Se lleva un control de los equipos en garanta,

NO

OTRAS

para que a la finalizacin de sta, se integren a

algn programa de mantenimiento?
Se cuenta con servicio de mantenimiento para

todos los equipos?

Con cuanta frecuencia se realiza mantenimiento a

6 MESES

los equipos?
Se cuenta con procedimientos definidos para la

adquisicin de nuevos equipos?

PLATAFORMA.
Objetivo de Control

Plataforma de ejecucin
Cuestionario

Pregunta
Se

cuenta

SI
con

Sistemas

Operativos

NO

especializados para la ejecucin de todo el software

necesarios?
La licencia de los S.O y el software tiene validez

durante aos, meses das?

Usan software de libre acceso?

De todos los ambientes de SO, cuenta con un

espejo en caso de cada del servidor?

OTRAS

ACUERDO DE NIVEL DE SERVICIO

Herramienta de informacin: Observacin
Desarrollo.

Existen evidencias de tener programas de auto ejecucin de soporte en aso de suceder

algn problema durante lo largo del contrato, pero esto no es del todo asegurado ya que
puede fallar, como es el caso de los BACKUP programados, no solamente se pueden
perder sino tambin se pueden corromper y daar la informacin que actualmente se
encuentra en buen estado.

ACUERDO DE NIVEL DE OPERACIN.

Herramienta de informacin: Observacin
Desarrollo.

El presente evidencia, tener un control estricto de sucesos en cuanto a los usuarios que
manejan los servicios, estos por el mediante documento se pueden enterar de lo que
deben y no hacer dentro de las horas trabajo.
Adems, la evidencia muestra que los servicios tienen acceso limitado a cada uno de
los usuarios, no todos tienen el mismo privilegio de acceso dependiendo de sus roles y
funciones dentro de la empresa.

COMENTARIO:

La ejecucin de plan de auditoria podr evidenciar los casos que perjudiquen o se estn
tratando de manera incorrecta dentro del rea de IT, para lo cual se pudo usar
herramientas de recoleccin de informacin, usando los documentos existentes de la
empresa para poder entender todo sobre la ejecucin de los servicios.