CONSULTORES Y ASESORES ASOCIADOS Calle 17 No 2c 11 TEL: 4370037 EMAIL: cyaasociados@hotmail.

com
Florencia, 01 de Junio de 2010 Seores: ASOCIACION DE ACUICULTORES DEL CAQUETA ACUICA NIT. 828.000.102-7 INFORME DE AUDITORIA

OBJETIVO GENERAL La firma CONSULTORES Y ASESORES ASOCIADOS realiz la auditora al ambiente de control del centro de cmputo de la ASOCIACION DE ACUICULTORES DEL CAQUETA ACUICA, en el periodo comprendido entre el mes de febrero y mayo del presente ao, aplicando las Normas de Auditora Generalmente Aceptadas en Colombia y tcnicas, tales como: observacin, revisin documental, cuestionario, entrevistas y fotografas, con el fin de resolver los siguientes objetivos: 1. Revisar la suficiencia de las medidas contra incendio, inundacin y en general desastres naturales en el edificio. 2. Revisar la planificacin de proteccin contra incendios, inundaciones y desastres naturales, tienen suficientes medidas de seguridad y revisar las medidas preventivas. 3. Revisar la existencia de elementos de seguridad en el centro de cmputo tales como el aire acondicionado y extintores. 4. Revisar los procedimientos de seguridad existentes para controlar el acceso al centro de cmputo. 5. Analizar las polticas del personal. 6. Evaluar los planes de emergencia y procedimientos de respaldo.

7. Verificar que haya existencia y una adecuada segregacin de funciones. 8. Comprobar la vigencia de los controles sobre la seguridad fsica y lgica de los Datos. 9. Verificar la existencia de controles este dirigida a que todos los datos enviados a procedimientos estn autorizados.

CONSULTORES Y ASESORES ASOCIADOS Calle 17 No 2c 11 TEL: 4370037 EMAIL: cyaasociados@hotmail.com

10. Comprobar la existencia de controles para Asegurar que todos los datos enviados se hallan procesado. 11. Comprobar que los datos sean sometido a su validacin antes de ser procesados. 12. Examinar los controles en la entrada y salida de informacin. ALCANCE Se audito el ambiente de control del centro de la ASOCIACION DE ACUICULTORES DEL CAQUETA ACUICA durante los meses de febrero a mayo de 2010, y por medio de tcnicas, tales como : observacin, revisin documental, cuestionario, entrevistas y fotografas. HALLAZGOS En la auditora realizada al ambiente de control del centro de cmputo de la ASOCIACION DE ACIUCULOTORES DEL CAQUETA ACUICA se encontraron algunas inconsistencias y amenazas que deben ser analizadas y reestructuradas, para el normal funcionamiento de las operaciones El centro de cmputo no est identificada dentro del organigrama de la empresa. No se han contratado plizas de seguro para proteger la informacin, equipos, personal y todo riesgo que se produzca por casos fortuitos o mala operacin. No hay un programa de planeacin de las vacaciones de los empleados del sistema de cmputo no hay una segregacin de funciones. Que los componentes de las computadoras y perifricos no tienen numeracin respetiva en los inventarios. No se ha adiestrado el personal en el manejo de los extintores. Los operadores del departamento de cmputo no saben qu hacer en caso que ocurra una emergencia ocasionada por fuego, inundaciones o desastres naturales. Dentro de las instalaciones de la organizacin no hay una salida de emergencia. No se han establecido las medidas suficientes contra eventuales desastres naturales en la empresa No eexiste un contrato vigente de plizas de seguro contra incendios y desastres naturales. Las cajas de control de circuitos elctricos del centro de cmputo no estn protegidas y no se encuentran en un saln o espacio independiente y cerrado

CONSULTORES Y ASESORES ASOCIADOS Calle 17 No 2c 11 TEL: 4370037 EMAIL: cyaasociados@hotmail.com

CONCLUSIONES El ambiente de control del centro de cmputo de la ASOCIACION DE ACUICULTORES DEL CAQUETA ACUICA es dbil, ya que no provee seguridad al procesamiento electrnico de datos y a la informacin generada la cual es el activo intangible ms importante de la empresa, evidenciado con los controles disuasivos, preventivos, detectivos, correctivos y recuperativos que existen actualmente. La firma de CONSULTORES Y ASESORES ASOCIADOS sugiere a la administracin tener en cuenta los controles planteados para una mayor eficiencia y eficacia del centro de cmputo, eliminando progresivamente las amenazas y/o riesgos detectados y as obtener el logro de los objetivos organizacionales.

RECOMENDACIONES

A continuacin se presenta una serie de recomendaciones enmarcadas en el anlisis realizado.

Establecer el organigrama del centro del centro de cmputo. Plizas de seguridad para los equipos de cmputo. Codificar equipos numricamente. Realizar peridicamente mantenimiento preventivo a los equipos de cmputo. Ubicar las cajas de control de circuitos elctricos en un espacio cerrado. Plizas contra todo riesgo. Codificar numricamente muebles y enseres. Realizar simulacro ante posibles desastres naturales. Plizas contra riesgo para el personal del centro de cmputo. segregacin de funciones. Capacitacin del personal en el manejo de equipos de seguridad. Capacitacin del personal para reaccionar ante desastres naturales. Adecuar las instalaciones para evacuacin de personal en caso de emergencia, Controles sobre programas de PED Plizas sobre los programas de PED. Controles sobre los procesos PED Plizas para la proteccin de la informacin. Ubicar las cajas de control de circuitos elctricos en un espacio cerrado