Solución Prueba

1. ¿Cuál de las siguientes causas puede originar la realización de una AI?
a) Insatisfacción de los usuarios.
b) Inseguridad de los SI.
c) Debilidades económico-financieras.

2.- ¿Cuál de los siguientes NO es un objetivo de una Auditoría Informática?
c) La mejora de la eficiencia

3.- ¿Cuál de las siguientes NO es una de las características de la eficacia de un sistema informático?
d) Información económica.

4.- En Auditoría Informática, la aportación de un SI de una información válida, exacta, completa, actualizada y oportuna se conoce como:
b) Eficacia.

5.- La optimitación del uso de los recursos de un SI afecta a la:
d) Rentabilidad.

6.- Si una auditoría se centra en la disponibilidad del SI, se está auditando:
c) La seguridad

7.- ¿Qué de lo siguiente NO debe hacer un auditor?
b) Diagnosticar en función a imposiciones

8.- ¿En cuántas clases se puede clasificar las actividades típicas del auditor informático?
c) 5

9.- ¿De quién depende el área de AI?
d) Ninguno de ellos

10.- La auditoría que analiza la adecuación de los procedimientos establecidos, de las funciones y de las responsabilidades en función a las necesidades y problemas de la empresa es la auditoría:
c) Organizativa

11.- ¿Qué tipo de auditoría es la que analiza la adecuación de los procedimientos establecimientos?
d) Auditoria organizativa

12.- ¿Cuál de las siguientes es un área general en la que puede centrarse la auditoría:
b) Comunicaciones

13.- ¿Cuál de los siguientes NO es un área en que se centre una auditoría informática?
a) Externa

14.- ¿Cuál de los siguientes NO es un ámbito de aplicación de la AI?
a) De datos de salida

15.- ¿Cuál es la fase 3 de la metodología para la realización de una Auditoría Informática?
a) Determinación de Recursos

16.- La cuarta fase de una metodología típica de auditoría informática es:
d) Elaboración del plan.

17.- ¿Cuál de las siguientes NO es una técnica a utilizar en la ejecución de una auditoría?
b) Cuestionarios escritos.

18.- La entrevista en una auditoría informática debe...
d) Buscar una finalidad concreta.

Sistema de Laboratorios DuocUC Sede Melipilla

Formularios

Formularios Completos

Sistema de Información

Para ingresar al laboratorio se debe realizar el siguiente procedimiento:

Primero; el profesor debe tener su horario, para ocupar el laboratorio.

Segundo; el profesor debe retirar la llave del laboratorio en secretaria.

Tercero; al abrir el laboratorio el profesor debe revisar todos los PC antes de que ingresen los alumnos.

Cuarto; si hubiera algún PC en mal estado debe informarlo inmediatamente.

Quinto; el profesor debe registrar en la lista a todos los alumnos presentes.

Sexto; el profesor debe terminar la clase cinco minutos antes para que pueda revisar los PC.

Septimo; el profesor al terminar de revisar debe dejar la sala cerrada y devolver la llave en secretaria.

Sistema de Seguridad

En el laboratorio de computación LPC1, sobre la puerta de entrada hay una camara digital, la que permite vigilar el acceso a la sala, por lo cual, si existiera algún problema, se podría investigar quienes han ingresado en el horario o día en que se presentó dicho problema.

En la entrada existen letreros que prohiben el ingresos de alimentos y bebestibles al laboratorio, para evitar cualquier accidente o daño a los PC.

Los PC poseen la seguridad necesaria, para que estos se mantengan en su lugar, a través de protecciones plasticas, las cuales permiten que sus accesorios esten donde corresponde.

Tienen una placa física que, al apagar y volver a encender los PC, estos mantienen la información y eliminan cualquier cambio que un usuario haya hecho.

Además el laboratorio cuenta con la temperatura adecuada para los PC.

Conclusión de la Auditoria.

Luego de realizar la auditoria, podemos concluir que los procedimientos estan bien establecidos, pero lamentablemente no son cumplidos a cabalidad, por algunos docentes, ya que en ocaciones por falta de tiempo no revisan que todos los PC esten en buen estado, además algunos alumnos no respetan los letreros que prohiben ingresar consumiendo alimentos al laboratorio, ya que en ocasiones se encuentran residuos o envoltorios de alimentos.


Recomendación para mejorar el Sistema.
Primero que todo que los docentes respeten a cabalidad los procedimientos para ocupar al laboratorio, además de impedir que los alumnos ingresen con alimentos a este.
También para que los alumnos no ingresen consumiendo alimentos se les podría colocar como recordatorio en el fondo de pantalla.
Otra alternativa para revisar los PC al iniciar la clase sería que cada alumno al momento de ingresar y colocarse en un PC lo revisará y le manifestara al docente si todo esta en orden o existe algún problema, lo que también podría estar en el fonde de pantalla, para generar respondabilidad en cada usuario del PC.

ISACA

- ¿Qué significa el termino ISACA?

    ISACA viene del ingles Information Systems Audit and Control Association, que en español significa Asociación de Auditoría y Control de Sistemas de la Información.

    ISACA es un proveedor a nivel mundial de conocimiento, certificaciones, comunidades, apoyo y educación en auditoria y seguridad de sistemas de información (SI), gobierno empresarial, gestión de TI y manejo de riesgos y cumplimiento de regulaciones relacionados con TI. Fundada en 1969, la organización sin fines de lucro e independiente, ISACA, organiza conferencias internacionales, publica el ISACA Journal y desarrolla estándares internacionales de auditoría y normas de control de SI que ayudan a sus miembros a garantizar el valor y la confianza en los sistemas de información. Asimismo, promueve el avance y certificación de habilidades y conocimientos de Ti a través de las certificaciones globalmente respetadas: Auditor Certificado en Sistemas de Información (CISA), Gerente Certificado de Seguridad de la Información (CISM), Certificado en Gobierno Empresarial de Tecnologías de Información (CGEIT) y Certificado en Riesgos y Control de Sistemas de Infotrmación (CRISC).

    ISACA actualiza continuamente COBIT, el cual ayuda a los profesionales y líderes empresariales de TI a cumplir con sus responsabilidades de gobierno y gestión, particularmente en las áreas de aseguramiento, seguridad, riesgo y control, y ofrecer un valor al negocio.

- ¿Cuál es el objetivo de ISACA?

    Los objetivos según sus estándares:

    - Informar a la gerencia y a otras partes interesadas sobre lo que pueden esperar profesionalmente de los   trabajos de auditoria.

    - Informar a los auditores de SI sobre el nivel mínimo de desempeño aceptable requerido para cumplir las responsabilidades profesionales establecidas en el Código de Ética Profesional de ISACA.

- ¿Qué ganancia podría tener un auditor al tener un conocimiento acabado de este termino?

    Este término puede llegar a promover la educación y la mejora de los conocimientos de los auditores ayudándoles a lograr certificaciones que los acrediten como profesionales de primer nivel y calidad, a través de diversas actividades, como por ejemplo: foros, talleres, conferencias y seminarios.

Juego de Roles...

 

Nombre: Angélica Gallardo Rojas.

Título: Ingeniero Comercial.

Cargo: Administrador Financiero.

     El administrador financiero desempeña un papel de crucial importancia en la operación y éxito de las empresas.

     El papel del financiero va desde la presupuestación, la predicción y el manejo de efectivo, hasta la administración crediticia, el análisis de inversiones y el procuramiento de fondos.

     Dado que la mayor parte de las decisiones empresariales se miden en términos financieros, el papel del administrador financiero en la operación de las empresas resulta de vital importancia, así pues todas aquéllas áreas que constituyen la organización de negocios -contabilidad, manufactura, mercado, personal, investigación y otras, requieren de un conocimiento mínimo de la función administrativa financiera.

     La importancia de la función financiera depende en gran medida del tamaño de la empresa. En las empresas pequeñas, la función financiera suele encomendarse al departamento de contabilidad, pero a medida que la empresa crece, es necesario crear un departamento especial para trabajar el área financiera.

Funciones de un administrativo financiero: 

- El Administrador interactúa con otros Administradores para que la empresa funcione de manera eficiente. Este a su vez trata de crear planes financieros para que la empresa obtenga los recursos financieros y lograr así que la empresa pueda funcionar y a largo expandir todas sus actividades.

- Debe saber Administrar los recursos financieros de la empresa para realizar operaciones como: compra de materia prima, adquisiciones de máquinas y equipos, pago de salarios entre otros.

- Debe saber invertir los recursos financieros excedentes en operaciones como: inversiones en el mercado de capitales, adquisición de inmuebles, terrenos u otros bienes para la empresa.

- Manejar de forma adecuada la elección de productos y de los mercados de la empresa.

- La responsabilidad de la obtención de calidad a bajo costo y de manera eficiente.

- Y por último la meta de un Administrador Financiero consiste en planear, obtener y usar los fondos para maximizar el valor de la organización.

Nombre: Dixie Alvarado Donoso.

Título: Ingeniero en Informática.

Cargo: Administrador de Redes.

     El administrador de red mantiene el hardware y software de la red. Esto incluye el despliegue, mantenimiento y monitoreo del engranaje de la red: switches, routers, cortafuegos, etc. También asignación de direcciones, asignación de protocolos de ruteo y configuración de tablas de ruteo, mantenimiento de las instalaciones de red y de algunos tipos de servidores como VPN, sistemas detectores de intrusos, etc. Además se concentra en el diseño y seguridad de la red y el mantenimiento de la infraestructura de la autorización a la red.

Algunas de sus funciones son:

- Proporcionar servicios de soporte.

- Asegurarse de que la red sea utilizada eficientemente, y

- Asegurarse que los objetivos de calidad de servicio se alcancen.

Nombre: Miriam Velásquez Pavez.

Título: Contador Auditor, Magíster en Tributación.

Cargo: Especialista en Leyes Tributarias

El especialista en leyes tributarias debe realizar Iniciación de actividades en Servicios de Impuestos Internos, defensas en delitos tributarios, asesorías contables y tributarias, análisis del aspecto financiero, confección de FUT y declaraciones juradas. Elaboración y mantención del FUT de empresas y socios.

Funciones del Especialista en leyes tributarias:

• Analizar el tipo de contribuyente.

• Desarrollar e implementar procesos de planificación tributaria.

• Supervisar la gestión tributaria de la empresa: Declaración impuestos mensuales (F29) y Declaración de Impuesto a la Renta (F22).

• Controlar el cumplimiento de las normativas tributarias, legales y corporativas vigentes en materias de impuestos locales e internacionales.

• Asesoría contable integral para empresas y personas. (Libro Diario, Libro Mayor, Balance Tributario)

• Asesoría en área laboral para empresas: Proceso de Remuneraciones, Confección de contratos, Confección de finiquitos, entre otros.

• Auditoría a los estados financieros, tributarias y contables. 

• Asesoría tributaria para la compra y venta de empresas.

Organigrama Empresa

Outsourcing y Análisis del CASO

Tareas a realizar en clases:

1. Defina con sus propias palabras que es un OUTSOURCING.

     El Outsourcing, es también conocido como subcontratación, se refiere al proceso que ocurre cuando una empresa contrata a otra para que realice parte de producción, preste sus servicios o se encargue de algunas actividades que le son propias.

2. Caso

     Se está desarrollando un sistema de reservaciones para hoteles. Este sistema, que será utilizado por los departamentos de reservaciones de más de 100 hoteles que opera cierta compañía, permitirá a los miembros del personal registrar las reservaciones con varios años de anticipación. La información que ingresa al sistema incluye la identificación del cliente (nombre, dirección, etc.), días de estancia, habitaciones preferidas y cuota diaria. Una característica importante es que permitirá al agente de reservaciones de un hotel tener acceso, pero no realizar cambios, a la información de otro hotel (con la finalidad de ayudar a los huéspedes).

    El sistema que actualmente se encuentra en uso no puede manejar un número suficiente de hoteles y emplea procedimientos de reservación que ya están en desuso. Cuando el nuevo sistema sea desarrollado, cambiará los procedimientos de toda la compañía al mismo tiempo que se mejorará el servicio al utilizar un nuevo equipo computarizado.

Frente al caso presentado:

a) ¿Que recomendaciones sugiere usted para cambiar y mejorar las funciones del área de TI?

     Nuestra recomendación sería: primero, que el sistema sea los más avanzado y actual posible, para que los encargados de registrar las reservaciones no cometan errores a la hora de reservar las habitaciones, como por ejemplo, que se reserve una habitación en la misma fecha para dos clientes; segundo, que este sistema permita a los clientes hacer reservaciones a través de internet, donde ellos puedan disponer de la información suficiente para ver si existe disponibilidad de habitaciones para los días que necesiten; tercero, que para aquellos clientes frecuentes exista un acceso especial desde internet para obtener la información de la disponibilidad de estancias en cualquier hotel, que les permita hacer sus reservaciones y además modificaciones en caso de algún inconveniente, como por ejemplo capacitaciones, retiros, seminarios, etc.

b) Identifique cada uno de los procesos que tiene su caso.

- El cliente se comunica e identifica con el encargado de registrar las reservaciones.

-  El encargado verifica la identidad del cliente en la base de datos, si este no aparece lo ingresa como nuevo cliente.

-  El cliente realiza su reservación.

- El encargado verifica si existe la disponibilidad que el cliente requiere. Si no existiera, el agente podría sugerirle otro hotel, que disponga de habitaciones para la fecha solicitada, de la misma cadena.

c) Identifique los riesgos que existan en cada uno de los procesos antes mencionados.

- Si la base de datos no se mantiene al día, como por ejempo el ingreso de clientes, esto demoraría el proceso de reservación, ya que se tendrían que registrar todos los datos del cliente cada vez que este realice una reservación.

- Si el sistema desarrollado no esta actualizado, podría duplicarse la reservación de una habitación o estancia.

Planificación de Auditoria

Hoy daremos respuestas a las siguientes preguntas:

1. ¿Por qué es necesario conocer los tipos y clases de auditoría en los ambientes de sistemas informáticos?

     Los auditoresse encuentran generalmente con nuevas tecnologías en las empresas donde requieren sus servicios, por lo tanto deben estar al día con sus conocimientos para así utilizar las herramientas correspondientes.

2. ¿Cuáles de las unidades de un departamento de TI serían importantes para la identificación de riesgos en la organización?

     Las unidades de un departamento de TI que son importantes para la identificación de riesgos en la organización son: Unidad de sistemas y Unidad de soportes.

3. ¿Qué significa el alcance de la auditoría?

     El alcance de la auditoría expresa los límites de la misma. Debe existir un acuerdo muy preciso entre auditores y clientes sobre las funciones, las materias, y las organizaciones a auditar.

4. ¿Qué importancia tiene la determinación del alcance de auditoría en el proceso de la auditoría informática?

     Resulta muy beneficioso para ambas partes expresar las excepciones del alcance de la auditoría, ya que se define cuales serán las materias y funciones que no van a ser auditadas.

5. ¿Qué implicaciones tiene la definición del alcance de la auditoría en la elaboración del informe de auditoría?

     El alcance debe figurar expresamente en el informe final de auditoria, ya que de este modo queda perfectamente determinado no solamente hasta que punto se ha llegado, sino que también cuales son las materias que han sido omitidas.

6. En tú opinión, ¿cómo aporta la auditoría informática al fortalecimiento de los ambientes de control de las organizaciones?

     La auditoría informática aporta al fortalecimiento de los ambientes de control analizando las actividades desarrolladas en una organización, para así ir dando acotaciones de lo que se puede modificar para su mejor funcionamiento.

   

7. ¿Qué aspectos consideras más importantes en la implementación de las auditorías en la tecnología de la información?

     Dentro de los aspectos más importantes en la implementación de las auditorias en la tecnología de la información es la actividad que está orientada a la verificación y comprobación de los procesos de los sistemas de información, así como de sus seguridades, considerando los ambientes de control, el equipamiento informático, la evaluación de las aplicaciones, los informes técnicos, las pruebas de auditoría apoyadas en computador principalmente.

Creando un Blog...

Empresa: 

Integrantes:

Dixie Alvarado D.
Angélica Gallardo R.
Miriam Velásquez P.


Misión:

     Contribuir al éxito empresarial y personal de nuestros clientes - alrededor del mundo - por medio de servicios profesionales y gerenciales, independientes, personalizados y de superior calidad.

Visión:

     Ser líderes en el mercado de auditoría con excelencia competitiva, pionera en el mercado de auditoría externa e interna, basando nuestros procesos en estándares internacionales ajustados a las necesidades del mercado local e incorporando valor agregado para sus clientes, haciendo de la ética, la calidad y el profesionalismo una norma de vida.

Valores:
• Integridad y honestidad
• Ética
• Confianza
• Responsabilidad
• Trabajo en equipo
• Relaciones sólidas con los clientes
• Excelencia en el servicio


Nuestro compromiso

     El enfoque global de Auditora DMA Ltda. nos compromete a trabajar con nuestros clientes bajo estándares internacionales en la creación, desarrollo y transformación de organizaciones, para que cumplan con los propósitos de inversionistas, bancos, entes de control, entre otros.

Realizando esta tarea de manera:
Eficaz: Logrando propósitos deseados en el tiempo requerido.
Eficiente: Utilizando los mejores recursos para obtener el mayor beneficio.
Proactiva: Anticipando dificultades y dando soluciones.
Personalizada: Atendiendo las necesidades individuales de cada cliente.

Servicios

     La expresión de una opinión profesional objetiva e independiente, aplicando principios de contabilidad y normas de auditoría generalmente aceptadas requiere de experiencia y de conocimientos especializados, apoyados con un continuo entrenamiento. Para mantener servicios de la más alta calidad; aplicamos los estándares profesionales mundialmente reconocidos que satisfacen requerimientos nacionales e internacionales.

     Como parte de nuestro estándar de calidad de servicio, presentamos cartas a la organización con recomendaciones para mejorar el desempeño en áreas tales como gerencia, control interno, operaciones, contabilidad, información gerencial y sistemas.