REPBLICA BOLIVARIANA DE VENEZUELA MINISTERIO DEL PODER POPULAR PARA LA DEFENSA UNIVERSIDAD NACIONAL EXPERIMENTAL POLITCNICA DE LA FUERZA ARMADA

NACIONAL NCLEO LARA UNEFA

AUDITORIA DE SISTEMAS EMPRESA: C&C ASESORES INFORMATICOS C.A

AUDITORES: RODRIGUEZ YORDANO C.I.V- 17.727.772 GARCIA ELISETH C.I.V- 17.782.876 URDANETA LUZDARY C.I.V- 17.783.616 MUOZ GLISMARY C.I.V- 19.591.802 TUTOR: ING. EDECIO FREITES SECCION: 9M8-IS

BARQUISIMETO, MAYO DE 2011

NDICE

Pg.

Origen de la auditoria..1 Visita Preliminar..1 Informacin de la empresa.....2 Estructura Organizativa de la empresa3 Objetivos de la Auditoria...4 General Especficos Instrumento de recoleccin de datos.6 Evaluacin de la auditoria........11 Recursos a ser utilizados dentro de la auditoria. Inspeccin Matriz de Evaluacin Planes de trabajo...13 Actividades Tareas Recursos Controles de auditoria..14

AUDITORIA DE SISTEMAS

Empresa auditada: C&C Asesores Informticos C.A

Origen de la auditoria
Se establece la auditoria como trabajo de campo de estudiantes de educacin superior en el rea de sistemas.

Visita Preliminar
La visita se realizo en la empresa C&C Asesores Informticos C.A la cual esta dedicada a ofrecer servicios en el rea de informtica a personas naturales como jurdicas, por otro lado se dedica a dictar cursos a publico en general y a empresas en el rea de programacin java, php, visual Basic, visual FoxPro, pascal, tambin en el rea de redes, mantenimiento y diseo de paginas web entre otros. La empresa tiene seis (6) aos de fundada. All fuimos atendidos por uno de los socios de la empresa al cual entrevistamos, a su vez observamos las funciones que maneja la empresa y las actividades que realizan los miembros de la misma; por otro lado nos percatamos que la empresa no posee un departamento de informtica o rea de computo que gestiono sus procesos de sistemas, adems no posee un sistema de informacin ni base de datos.

Informacin de la empresa
C&C Asesores Informticos C.A Visin Ser una empresa solida, respetable y que sirva como una excelente referencia a nivel nacional como proveedora de servicios informticos, desarrollo de aplicaciones empresariales, asesora tcnica y adiestramiento tecnolgico. Misin Prestar todos nuestros servicios enfocados en un 100% en satisfacer los requerimientos de nuestros clientes, colocando como valor agregado nuestra experiencia para orientar a los mismos en la toma de decisiones.

Estructura Organizativa de la empresa

Junta Directiva

Asesora Contable y Legal

Direccin Educativa

Direccin Administrativa

Direccin de Desarrollo

Docentes

Desarrolladore s

Objetivos de la Auditoria
Objetivo General Determinar las posibles vulnerabilidades en el rea administrativa y operativa que trabaje la empresa junto a la plataforma tecnolgica utilizada para el rendimiento del trabajo. Objetivos Especficos
1. Levantar informacin referente a la gestin administrativa y plataforma

tecnolgica que trabaje la empresa C&C Asesores Informticos C.A.

2. Realizar un seguimiento de la gestin administrativa dentro de la empresa con el

propsito de ofrecer mejoras. 3. Describir las actividades, operaciones y plataforma tecnolgica que maneja la empresa junto al desenvolvimiento del personal de la misma.

4. Evaluar todas aquellas actividades y operaciones que trabaje la empresa al igual

que su plataforma tecnolgica.

Evaluacin de la auditoria
La evaluacin fue establecida dentro de C&C Asesores Informticos C.A la cual es una microempresa constituida por seis (6) integrantes de los cuales cuatro (4) son socios, esta cuenta con tres (3) departamentos como lo es departamento de Direccin Educativa, Direccin Administrativa y Direccin de Desarrollo, los cuales gestionan todos los procesos que maneja la empresa. Dicha empresa no cuenta con un departamento de informtica o centro de cmputo como tal, sino que los procesos de sistemas se ejecutan por cada departamento. Por otra parte, el tipo de auditoria se aplicara a todo el ambiente empresarial por ser una empresa pequea y tambin porque no posee un centro de computo a fin de que maneje la informacin que trabaja la empresa, por lo tanto se aplicara una auditoria de gestin informtica la cual se basa en la revisin de las funciones y actividades de tipo administrativo que se realiza dentro de cada departamento que forma a la empresa. La empresa no cuenta con un sistema de informacin que lleve el control de los servicios que presta la empresa, y no poseen una base de datos como tal sino que los registros de los diferentes cursos que se dictan tanto a publico en general como a empresas sea publicas o privadas, como tambin los servicios independientes que se le hacen a empresas como son diseo web de sistemas de informacin y elaboracin de paginas web, y controles diarios de asesoras acadmicas y profesionales, son registradas dentro de la herramienta office como lo es Microsoft Excel. En el mes de mayo la empresa en una junta directiva deciden disear un sistema de informacin que gestione aquellos procesos de mayor importancia junto a una base de datos para registrar toda informacin que circule dentro de la empresa, el sistema de informacin esta en proceso de diseo. Por otro lado, la evaluacin de los equipos, instalaciones y componentes de la empresa se definen como sigue:

Con respecto a los recursos humanos de la empresa existen pocos empleados ya que es una empresa pequea, dichos empleados estn bien organizados segn su el plan de trabajo de la empresa.

El hardware de la empresa se encuentra en buenas condiciones de funcionabilidad cada departamento posee varios computadores al igual que los laboratorios donde se dictan los diversos cursos.

Con respecto al software cada computador de la empresa posee los diferentes programas de trabajo que prestan los servicios de la empresa, el sistema de informacin que posee cada computador es Windows Seven con su respecto paquete office versin 2007. La informacin y base de datos es manejada bajo el entorno del programa Microsoft Excel ya que no se posee aun un sistema de informacin ni se ha implementado un manejador de base de datos que almacene la informacin de la empresa. Siguiendo con lo que es las instalaciones, la empresa posee un rad LAN pequea que conecta los departamentos y laboratorios por medio de dos swicth y un router, dentro de esta red se comparten recursos de informacin como datos, msica, voz y video, servidor de impresin, se tiene contacto con los ordenadores del rea de laboratorio y adems se comparte internet.

Recursos a ser utilizados dentro de la auditoria

Entre los recursos a utilizar se toman en cuenta tcnicas que corresponden a mtodos prcticos para el procedimiento de la auditoria, entre ellos se encuentran: Inspeccin Se inspecciono la empresa como tal, sus departamentos y el rea de laboratorio donde se dictan los diferentes cursos que de formacin acadmica y profesional que ofrece la empresa, partiendo de all se examino las funciones de dicha empresa, las actividades de los empleados que en este caso se divide en los docentes que se dedican a dictar los diferentes cursos y asesoras que se ofrece al publico en general y tambin a empresas, se encuentran tambin los desarrolladores que trabajan con proyectos informticos sea para entes pblicos o privados, diseo de sistemas de informacin para empresas y personas naturales y diseo de paginas web. Por otro lado, se inspecciono las condiciones de las instalaciones de la empresa y los equipos de trabajo. Con respecto a las instalaciones es algo pequea y los equipos de trabajos estn en buenas condiciones y con alto grado de funcionabilidad.

Matriz de Evaluacin

Dentro de esta matriz se evalu el rendimiento de la empresa como tal, la evaluacin es general. Actividad a Evaluar Excelente Bueno Suficiente Regular Deficiente

Evaluacin de las funciones y actividades del personal del rea

X El personal de la empresa trabaja de forma muy organizada cumpliendo con las funciones de la empresa. X Cada computador de la red implementa control de seguridad. X No posee S.I, el resto de los equipos e instalaciones son ptimos.

Evaluacin de la seguridad del sistema de red

Evaluacin de sistemas, equipos, instalaciones y componentes

Evaluacin X de los Su trabajo recursos humanos del es ptimo. rea de redes Evaluacin del Hardware y Software del sistema de red X Buenas condiciones y funcional.

Instrumento de recoleccin de datos

Dentro de la auditoria se aplicaron los siguientes instrumentos: Entrevista Se aplico una entrevista directa con uno de los socios de la empresa de nombre Ing. Daniel Coronel el cual nos explico todo lo referente a las funciones de la empresa y todos los servicios que presta la misma junto a los diferentes cursos que se dictan dentro de ella, de igual manera nos explico la estructura organizativa, las actividades que realizan cada empleado, en este caso el Ing. Coronel es docente y pertenece tambin al grupo de desarrolladores informtico. La empresa fue fundada en el ao 2005 con el nombre de PEDUCA C.A Centro de Estudios Informticos, en la actualidad tiene por nombre C&C Asesores Informticos C.A Siguiendo con lo recolectado de la entrevista el ingeniero nos explico que se esta desarrollando un sistema de informacin que gestione sus procesos administrativos y de informacin con su respectiva base de datos, tambin nos formulo la posibilidad de ampliar las instalaciones y crear un centro de computo, pero por ahora la informacin se almacena dentro de hojas de calculo de Microsoft Excel. Por otro lado, la empresa salvaguarda su informacin utilizando medios de almacenamiento que respaldan la informacin que se maneja dentro de la empresa, como son cintas magnticas, Cds, Dvds entre otros. Observacin Se aplico la observacin fijndonos en la estructura de la empresa, el desenvolvimiento de los empleados, los servicios que ofrece la empresa, el tipo de red implementado y las actividades que ejecutan los miembros de la empresa. Tambin se observo si poseen sistema de informacin y cantidad de oficinas.

Planes de trabajo
Se procede a ejecutar un plan de trabajo que dar cumplimiento a la gestin de auditoria. Se elabora un cronograma de actividades el cual da paso a la ejecucin de la auditoria dentro de la empresa. Cuadro de Actividades y Tareas N Objetivos Especficos Actividades Recursos Responsables

Levantar informacin referente a la gestin administrativa y plataforma tecnolgica que trabaje la empresa C&C Asesores Informticos C.A. Realizar un seguimiento de la gestin administrativa dentro de la empresa con el propsito de ofrecer mejoras.

Bsqueda de informacin acerca de todos los procesos administrativos, funcionamiento y operaciones de la empresa.

Hojas blancas. Lpiz. Entrevista Inspeccin Transporte

Auditores: Garca Eliseth Muoz Glismary Urdaneta Luzdary Rodrguez Yordano

Inspeccionar el rea de trabajo de la empresa y su plataforma tecnolgica.

Hojas blancas Lpiz Observacin Transporte

Auditores: Garca Eliseth Muoz Glismary Urdaneta Luzdary Rodrguez Yordano Auditores: Garca Eliseth Muoz Glismary Urdaneta Luzdary Rodrguez Yordano

Describir las Detallar las actividades, funciones de la operaciones y empresa, plataforma actividades que tecnolgica que realizan los maneja la empresa junto al empleados junto al sistema de desenvolvimiento del personal de red, equipos e la misma. instalaciones. Evaluar todas aquellas actividades y operaciones que trabaje la empresa al igual que su plataforma tecnolgica. Anlisis exhaustivo de las operaciones de la empresa, su plataforma tecnolgica para la identificacin de fallas y mejoras.

Hojas blancas Transporte

Hojas blancas Transporte

Auditores: Garca Eliseth Muoz Glismary Urdaneta Luzdary Rodrguez Yordano

La Fecha de inicio y finalizacin del plan de trabajo es: Inicio: 16 05 2011

Finalizacin: 16 06 2011

Controles de auditoria
La empresa no posee un sistema de informacin que maneje sus operaciones, por lo tanto la empresa implementa controles manuales, los cuales son ejecutados por el personal de cada departamento sin la utilizacin de una herramienta computacional, sino que el control que aplican es por medio de actividades que evalan, organizan y controlan las operaciones que se ejecuten.