Nombre del sistema de informacin

SISTEMA DE GESTION DE CENTRO (SGC)

Objetivos
General
Evaluar y verificar polticas, controles, procedimientos y seguridad en los recursos
dedicados al manejo de la informacin; su utilizacin, eficiencia y seguridad y seguridad de la
institucin a fin de que por medio del sealamiento de cursos alternativos se logre una utilizacin
ms eficiente y segura de la informacin que servir para una adecuada toma de decisiones.
Especficos

1. Evaluar el sistema y realizar pruebas para verificar el buen funcionamiento.

2. Determinar la variedad de la informacin que maneja el sistema.
3. Constatar los procedimientos de control de operacin, analizar su estandarizacin y
evaluar el cumplimiento de los mismos

4. Verificar como se administra los dispositivos de almacenamiento bsicos del sistema

5. Corroborar el control que se tiene sobre el mantenimiento y fallas de los Pcs de los
usuarios que le dan uso al sistema.
Alcance
La auditora ser realizada dentro de la Fundacin Misin Negra Hiplita afectando a las
distintas reas:

1. GERENCIA DE CAPTACION Y ATENCION INICIAL

2. CENTROS A NIVEL NACIONAL DONDE SE CARGA EL SISTEMA
3. EVALUACION DE LOS EQUIPOS DE COMPUTO
4. OFICINA DE TECNOLOGIA
Grupo Auditor y Roles
El Grupo auditor est conformado por el coordinador general, el lder del proyecto y el
analista del proyecto.

1.
Arquitectura tecnolgica (Equipos de Hardware).
Se tienen 10 equipos de ltima generacin para realizar la auditoria,

Equipo VIT-2910-01
Procesador Intel Core i3
Disco Duro Sata 500Gb

Memoria Ram 4Gb

Monitor LCD de 19,5
Arquitectura de software (Sistema Operativo, Programas Aplicativos).
El sistema operativo es de ambiente libre Debian 7.8.
Usuarios del Sistema de Informacin.
El analista de la Gerencia de Captacin y atencin inicial y los analistas encargados de
cargar la data de los ciudadanos por centros
Plan de la Auditora
FUNDACION MISION
NEGRA HIPOLITA

PERIODO DE AUDITORIA: ABRIL 2016

No.

PROCEDIMIENTOS

HECHO POR AUDITOR

Entrevista con el Gerente de

la oficina de Captacin y
Atencin inicial.

Rubn Velzquez

2
3

Entrevista con el gerente de

la oficina de Tecnologa de la
informacin.

Entrevista con los usuarios

encargados de llenar los
datos del SGC (Sistema de
Gestin de Centros).

Entrevista con el personal

encargado de velar el soporte
de los equipos cmputos.

Entrevista con el personal

encargado de administra los
dispositivos
de
almacenamiento bsicos del
SGC (Sistema de Gestin de
Centros).

8
9

Anlisis del flujo de datos a

travs del estudio de la
caracterizacin del proceso a
auditar, el anlisis de las
interfaces de la aplicacin de
entradas procesos y salidas;

Ingeniero de Sistemas

y de las reas participantes.

Identificacin y evaluacin de
riesgos
potenciales
de
tecnologa de informacin.
Aplicacin de pruebas de
auditoria y Obtencin de
Evidencias.
Documentacin del Trabajo y
elaboracin del Informe final.

Identificacin y seleccin de los mtodos, herramientas, instrumentos y procedimientos

necesarios para la auditora

Los Mtodos necesarios para la auditoria son los siguientes:

* OBSERVACION DIRECTA: En este mtodo es de gran ayuda ya que se trata de un mtodo
apropiado para la realizacin de pruebas sobre el funcionamiento de los controles internos, as
como para tutelar la ejecucin de determinadas pruebas sustantivas de detalle en las que se utiliza
al personal de la institucin como colaborador.
Pero hay que tener en cuenta que este mtodo tiene 2 debilidades importantes:
1) Que el auditor no entienda lo que est observando.
2) La posibilidad de que el hecho de observar altere la ejecucin del proceso, efecto que se
denomina contaminacin del observador.
*PREGUNTAS: Entrevista Directa con las personas que utilizan el SGC (Sistema de Gestin de
Centros), es el mtodo que se utiliza principalmente, esto nos ayuda a descubrir cul es el
procedimiento que estn aplicando al momento de hacer la carga de los ciudadanos al llegar al
centro, entre otras, as se pueden realizar las preguntas respectivas con respecto a las funciones
de cada trabajador, podremos descubrir la finalidad de cada uno y en donde seran las fallas, esta
entrevista debe ser firmada por el auditor y el entrevistado para avalar lo que ah se dijo.
* LOS REGISTROS DEL SISTEMA: Se imprimen del sistema los reportes de la informacin
necesaria para ser analizada por el auditor o el grupo de auditor.
* ANALISIS DE DATOS, DATOS DE PRUEBA: en esta se utilizara para poder verificar los
procedimientos de control incluido en el SGC (Sistema de Gestin de Centros), para verificar que
funcionen correctamente.

Descripcin de las pruebas de cumplimientos y las pruebas sustantivas que usted como
auditor va a aplicar

PRUEBAS SUSTANTIVAS: Son aquellas pruebas que disea el auditor como el objeto de
conseguir evidencia referida a la informacin auditada. Estn relacionadas con la integridad, la
exactitud y la validez de la informacin.
Las pruebas sustanciales se orientan a obtener evidencia de la siguiente manera:

1. Evidencia fsica: en esta aplicamos la entrevista directa a los que interactan con el SGC
(Sistema de Gestin de Centros), esta es la prueba las sustancial que se puede obtener,
tambin podemos obtener de los reportes que arroja el sistema.
2. Evidencia por medio de comparaciones y ratios: Es un medio de localizar cambios
significativos que debern ser explicados al auditor

PRUEBAS DE CUMPLIMIENTO: Son aquellas pruebas que disea el auditor con el objeto de
conseguir evidencia que permita tener una seguridad razonable de que los controles internos
establecidos por la empresa auditada estn siendo aplicados correctamente y son efectivas. Es
el examen de la evidencia disponible de que una o ms tcnicas de control interno estn en
operacin o actuando durante el perodo auditado. Estas pruebas tratan de obtener evidencia
de que los procedimientos de control interno, en los que el auditor basa su confianza en el
sistema, se aplican en la forma establecida
Las pruebas de cumplimiento serian:
1. El control de los procedimientos para el cumplimiento para el montaje de la
informacin de los ciudadanos.
2. Que los reportes cumplan con los solicitado por la gerencia
3. Que los servicios se mantenga siempre en excelente funcionamiento debido a
buen mantenimiento que se le realiza a los equipos.

Analizar la informacin y elaborar un informe de las situaciones detectadas

Debido a la informacin obtenida por los diferentes procesos aplicados en la auditoria, se puede
detectaron las siguientes situaciones presentadas:
1. El gerente de la oficina de captacin y atencin inicial, no conoce mucho del SGC ya que
es est ingresando nuevo al cargo, este debe hacer el curso de induccin.
2. El personal no est suficientemente capacitado para sacarle el mejor provecho al SGC.
3. Los servidores donde se aloja el SGC son equipos muy obsoletos a lo cual se recomienda
adquirir unos servidores de mejor generacin para que el mismo sea ms estable.
4. Se mantiene un buen Funcionamiento de los servicios debido al buen mantenimiento que
se le realiza a los servidores y a los equipos cmputos.

Recomendaciones

1.

Se debe capacitar a todo el personal en el manejo del SGC, esto ayudara a que se explote
el sistema al 100%, generando un incremento en las respuesta de la oficina de Captacin cuando
la presidencia de la fundacin le exija reportes con respectos a los Ciudadanos atendidos en los
CAI

2.

Se debe adquirir nuevos servidores para alojar el SGC, esto ayudara a que el sistema sea
mucho mas estable y mantener una plataforma mas actualizada.