Documentos de Académico
Documentos de Profesional
Documentos de Cultura
AuditoriaSistema CiudadBarrios PDF
AuditoriaSistema CiudadBarrios PDF
86
INTRODUCCION DE LA AUDITORIA
Actualmente las
El Hospital Nacional Monseor Oscar Arnulfo Romero, ubicado en Ciudad Barrios, es una
institucin que cuenta con sistemas informticos que fueron implementados en su mayora
hace mas de diez aos y el presente trabajo se basa en la ejecucin de auditoria al rea de
informtica de la institucin referida, con el objeto primordial de determinar la confiabilidad
de sus procesos y aportar alternativas que al ser implementadas, mejoren su operatividad.
Esta
87
PLANEACION DE LA AUDITORIA
OBJETIVOS DE LA AUDITORIA
OBJETIVO GENERAL
Evaluar el rea de informtica del Hospital Nacional Monseor Oscar Arnulfo Romero de
Ciudad Barrios, en lo que respecta a: Estructura orgnica, Recursos Humanos, Entorno de
Trabajo, Redes, Hardware, Software, Bases de Datos, Seguridad Fsica y Lgica. para
determinar la confiabilidad de sus procesos y aportar alternativas, que al ser implementadas,
permitan mejorar su operatividad.
OBJETIVOS ESPECIFICOS
1. Conocer el rea de informtica del Hospital Nacional Monseor Oscar Arnulfo
Romero, Ubicado en Ciudad Barrios.
2. Recopilar datos que sirvan de base para evaluar el desarrollo de los procesos de cada
uno de los departamentos del Hospital de Ciudad Barrios.
3. Analizar la informacin obtenida, para determinar la confiabilidad de los
procesos
88
ALCANCES DE LA AUDITORIA
a) ESTRUCTURA ORGANICA
Uno de los puntos ms crticos es el relativo al personal y su organizacin.
En este aspecto se evalu:
1- Organizacin: Organigrama adecuado a la realidad
2- Funciones: Definicin de responsabilidades
3- Objetivos: Verificar si estn definidos y son alcanzables.
4- Polticas: Su apego a la realidad
5- Programas de trabajo: Su concordancia con los objetivos del Hospital
6- Manual de procedimientos: Su existencia
b) RECURSOS HUMANOS
El desarrollo del personal implica establecer promociones y oportunidades que les permitan
sentirse parte de la organizacin y motivados a trabajar en ella.
Se evaluaron los siguientes aspectos:
1- Desempeo y comportamiento: Eficiencia en el desarrollo de las actividades de cada
usuario del sistema implementado en cada departamento.
2- Condiciones de ambiente de trabajo:
planes de contingencia.
3- Programas de capacitacin: Existencia y cumplimiento
4- Desarrollo y motivacin : se tiene programas de motivacin para el personal que labora
en el departamento
89
c) REDES
El medio de comunicacin es tambin un factor importante a evaluar para determinar la
efectividad en el procesamiento de datos.
Esta etapa comprende los siguientes aspectos
1- Topologa de red: Adecuada a la necesidad del hospital
2- Confiabilidad de la red: Prdida de datos al transmitirlos
3- Capacidad de la red: Adecuado canal de transmisin de datos
4- Ubicacin: Ubicacin adecuada de modem, hub o switch.
d) HARDWARE:
La evaluacin de los equipos es uno de los aspectos importantes a considerar dentro de una
organizacin ya que con el buen funcionamiento de estos se garantiza la agilidad en los
procesos de informacin.
1. Caracterstica del equipo
2. Capacidad del equipo: Acordes con la necesidad.
3. Utilizacin del equipo: Verificar que los equipos estn siendo utilizados solo para la
realizacin de las actividades del departamento y por el personal autorizado
4. Ubicacin de los equipos: Evaluar que la ubicacin de los equipos sea la mas
apropiada
90
frecuencia.
e) SOTFWARE
Al evaluar un sistema de informacin se debe tener presente que todo sistema debe
proporcionar informacin para planear, organizar y controlar de manera eficaz y oportuna, asi
como reducir la duplicidad de datos y de reportes, y obtener una mayor seguridad en la forma
ms econmica posible, de ese modo se contar con los mejores elementos para una adecuada
toma de decisiones.
2.
3.
4.
5.
6.
7.
8.
9.
10.
91
11.
12.
Diseo lgico: Que debe hacer, como lo debe hacer, justificacin para que sea as,
secuencia y ocurrencia de los datos.
f) BASES DE DATOS
El Banco de datos es el conjunto de datos que guardan entre si una coherencia temtica
independiente del medio de almacenamiento.
La cantidad de informacin que contiene un banco de datos suele ser muy grande, de modo
que se considera que una base de datos es la organizacin sistemtica de archivos de datos
para facilitar su acceso, recuperacin y actualizacin, los cuales estn relacionados unos con
otros y son tratados como una entidad.
En las bases de datos se evalu:
1.
2.
Redundancia de los datos: Cada archivo debe estar una vez guardado en una sola
base de datos y todos los programas deben acceder a el.
3.
Consistencia en los datos: Si hay redundancia es muy probable que unido a este
problema haya tambin inconsistencia, ya que al cambiar un archivo se puede
omitir cambiar los otros que son iguales.
4.
5.
6.
92
7.
g) SEGURIDAD LOGICA
Uno de los puntos mas importantes a considerar para definir la seguridad de un sistema es el
grado de actuacin que puede tener un usuario dentro
informacin se encuentre en un archivo normal o en una base de datos, o bien que se posea
una mini computadora o un sistema de red.
Aspectos Evaluados:
1.
2.
3.
4.
5.
6.
93
7.
8.
h) SEGURIDAD FISICA
El objetivo de la seguridad fsica es establecer polticas, procedimientos y prcticas para
evitar las interrupciones prolongadas del servicio de procesamiento de informacin debido a
contingencias
En cuanto a seguridad fsica se evaluaron los siguientes aspectos:
1.
94
2.
3.
Instalacin elctrica:
a. Identificacin de cables. (Positivos, negativos, polo tierra)
b.
Planos de instalacin
c. Proteccin contra roedores o fauna nociva en los cables del sistema elctrico.
d. Reguladores de corriente y UPS.
4.
5.
6.
Temperatura y humedad
a. Sistemas de aire acondicionado (Disipacin trmica BTU-)
b. Ubicacin de Instrumentos registradores de temperatura
d. Sobre riesgos al equipo, instalacin y software
i. Internos (Por negligencias) y externos (Por situaciones naturales)
7.
Seguros:
8.
95
9.
i) ENTORNO
Para poder trabajar se requiere que se tenga una apropiada rea de trabajo, con mayor razn
cuando se debe hacer un trabajo intelectual, por tanto es importante tener buen ambiente en el
rea informtica para lograr un adecuado desarrollo.
En cuanto al entorno se evalu:
1.
Ventilacin
2.
3.
Instalaciones sanitarias
4.
5.
Iluminacin
6.
Ruido
7.
Instalaciones de comunicacin
96
METODOLOGIA
La metodologa de investigacin a utilizar en el proyecto se presenta a continuacin:
.1.
Organizacin:
Entrevista y cuestionario con el Director, los jefes de los departamentos y los
usuarios de los sistemas.
Solicitud de organigramas general y de cada departamento.
Funciones:
Entrevista y cuestionario con los jefes de los departamentos y los usuarios de los
sistemas.
Solicitud de manual descriptor de puestos.
Objetivos:
Entrevista y cuestionario con los jefes de los departamentos y entrevista los
usuarios de los sistemas.
Polticas:
Entrevista a Director y jefes de departamentos.
Solicitud de polticas, si las tienen por escrito.
Programas de trabajo: Entrevista con los jefes de los departamentos.
Solicitud de programas de trabajo, si las tienen por escrito
Manual de procedimientos:
Solicitar los manuales de procedimientos en cada departamento.
Anlisis y evaluacin de la informacin.
97
.2.
Desempeo y comportamiento:
Entrevista y cuestionario con los jefes de los departamentos y los usuarios de los
sistemas.
Condiciones de ambiente de trabajo:
Visitas a cada departamento para verificar las condiciones de trabajo.
Programas de capacitacin:
Entrevista a director y usuarios de los sistemas.
Desarrollo y motivacin:
Entrevista y cuestionario a Jefes de los departamentos y cuestionario a los usuarios
del sistema.
Satisfaccin:
Cuestionario a los jefes de los departamentos y a los usuarios de los sistemas.
Planes de trabajo:
Visita a cada departamento para verificar su existencia.
Polticas:
Entrevista con los jefes de los departamentos.. .
Anlisis y evaluacin de la informacin
98
.3.
Topologa de red:
Cuestionario especfico para los departamentos UACI, UFI Y ESTADISTICAS Y
DOCUMENTOS MEDICOS destinado a los jefes de los departamentos
Visita tcnica para determinar la topologa
Confiabilidad de la red:
Cuestionario especfico para los departamentos UACI, UFI Y ESTADISTICAS Y
DOCUMENTOS MEDICOS destinado a los jefes de los departamentos y usuarios
del sistema.
Capacidad de la red:
Cuestionario especfico para los departamentos UACI, UFI Y ESTADISTICAS Y
DOCUMENTOS MEDICOS destinado a los jefes de los departamentos y usuarios
del sistema.
Ubicacin:
Visita a cada uno de los departamentos que cuenta con red implementada para
verificar la adecuada ubicacin de los dispositivos de red.
Anlisis y evaluacin de la informacin
99
.4.
Transportables:
Entrevista a Directos y a usuarios y visita al departamento
Accesibles:
Entrevista a los jefes de los departamentos y a los usuarios.
Oportunos:
Entrevista a jefes de los departamentos.
Seguros:
Entrevista a jefes de los departamentos y a los usuarios de los sistemas.
Forma de adquisicin:
Entrevista a los jefes de los departamentos.
100
Tipo:
Cuestionario para los usuarios
Categora:
Entrevista a los usuarios.
Objetivo:
Entrevista a los jefes de los departamentos.
Lenguaje:
Visita a cada departamento para visualizar las pantallas del sistema y entrevista a
los usuarios
Documentacin:
Solicitar Manual de usuario y entrevista a los usuarios.
Salidas:
Visita a cada departamento y cuestionario con los jefes de los departamentos.
Diseo lgico:
Entrevista con los jefes de los departamentos.
Anlisis y evaluacin de la informacin
101
.6.
.7.
Tipo de usuario:
Entrevista a jefes de departamento y cuestionario a usuarios.
Integridad:
Entrevista a jefes de departamento.
Confidencialidad:.
102
103
104
105
Ventilacin
Visita de observacin
Ergonoma en sillas, mobiliario y equipo.
Visita de observacin
Instalaciones sanitarias:
Visita de observacin y entrevista a usuarios
Limpieza y/o aseo:
Visita de observacin y entrevista a usuarios
Iluminacin:
Visita de observacin.
Ruido:
Visita de observacin y cuestionario a los usuarios.
Instalaciones de comunicacin:
Visita de observacin, entrevista y cuestionario a los usuarios.
Anlisis y evaluacin de la informacin
.10.
106
CRONOGRAMA DE ACTIVIDADES
N
ACTIVIDAD
AGOSTO
SEPTIEMBRE
OCTUBRE
NOVIEMBRE
DICIEMBRE
1 Planeacin de la auditoria
1.0 Obtener informacin general sobre el Hosp.
1.1 Establecer Objetivos y Alcances del trabajo.
1.2 Determinar los recursos que necesitamos.
Realizar una inspeccin fsica para familiarizarse e identificar
1.3 las reas crticas.
1.4 Preparar por escrito el programa de auditoria.
Determinar como, cuando y a quin se le comunicarn los
1.5 resultados de la auditora
2 Revisin Preliminar
Realizar una revisin detallada de los controles internos de los
2.1 Sistemas de informacin
Recolectar evidencias mediante entrevistas al personal o
2.2 cuestionarios.
2.3 Examinar y evaluar la informacin recopilada.
2.4 Realizar pruebas de los controles internos de los SI.
(pruebas de Consentimiento; de Control de Usuario
Sustantivas)
107
ACTIVIDAD
AGOSTO
SEPTIEMBRE
OCTUBRE
NOVIEMBRE
DICIEMBRE
3 Investigacin Preliminar
3.1 Solicitar informacin general
3.1.1 Objetivos a corto y largo plazo del Hospital.
3.1.2 Manual de la Organizacin (Descriptor de Puestos y funciones)
3.1.3 Antecedentes del Hospital.
3.1.4 Polticas Generales del Hospital.
3.2 Solicitar informacin especifica de C/Depto. Automatizado.
3.2.1 Objetivos a corto y largo plazo.
3.2.2 Manual Descriptor de Puestos.
3.2.3 Reglamento Interno.
4 Evaluacin de la Estructura orgnica.
4.1 Obtener informacin general.
4.2 Analizar la informacin recopilada
5 Evaluacin de los Recursos Humanos
5.2 Analizar la informacin recopilada
6 Evaluacin de Redes
6.1 Obtener informacin general
6.2 Analizar la informacin recopilada
108
ACTIVIDAD
AGOSTO
SEPTIEMBRE
OCTUBRE
NOVIEMBRE
DICIEMBRE
109
110
INSTITUCION
HOSPITAL NACIONAL MONSEOR OSCAR ARNULFO
ROMERO
CIUDAD BARRIOS, SAN MIGUEL.
AUDITORIA # 1
EQUIPO AUDITOR:
MARA FRANCISCA GUEVARA DE CASTILLO
XIOMARA LISSETH REYES MARTINEZ
MAYRA IVETH ARVALO
FECHA DE EJECUCIN
DEL 05 DE NOVIEMBRE AL 05 DE DICIEMBRE DE 2007.
111
INTRODUCCION
En nuestros das,
evalen en cuanto a
y alternativas para
la conveniencia de la
implementacin de las recomendaciones, las cuales han sido vertidas de una manera sencilla,
y a nuestro criterio de acuerdo a la realidad que vive el Hospital Nacional Monseor Oscar
Arnulfo Romero de Ciudad Barrios.
112
Seor
Director Hospital Nacional
Monseor Oscar Arnulfo Romero
Dr. Jaime Alfredo Snchez.
Presente.
Vaya por este medio nuestro deseo de xitos en las labores que a diario realizan, en beneficio
de la poblacin que demanda sus servicios.
informtica, as como los problemas detectados en cada una de ellas, las causas que los
originan, las repercusiones que pueden tener en la organizacin, posibles alternativas de
solucin y las recomendaciones que como grupo auditor sugerimos se implementen para
corregir las desviaciones y lograr as que sus sistemas cumplan eficientemente los objetivos
para los cuales fueron implementados.
Atentamente,
113
ASPECTOS EVALUADOS
Y
PROBLEMAS ENCONTRADOS
AREA DE INFORMATICA.
114
FUNCIONES
En los departamentos evaluados se tienen definidas las funciones y responsabilidades de cada
puesto, a excepcin del departamento de Estadstica y documentos mdicos.
PROBLEMA:
CAUSAS
REPERCUSIONES
ALTERNATIVAS DE
SOLUCION
115
OBJETIVOS
En los departamentos de Unidad Financiera, Unidad de Adquisiciones y Contrataciones,
Recursos Humanos, Estadstica y Documentos mdicos, Almacn, Mantenimiento y Activo
Fijo se encuentran definidos sus objetivos especficos, no as en el departamento de Farmacia.
PROBLEMA:
CAUSAS
REPERCUSIONES
116
ALTERNATIVAS DE
SOLUCION
PROGRAMAS DE TRABAJO
Los datos vertidos en las encuestas mostraron que en siete de los departamentos evaluados, si
se tiene elaborado un programa anual de trabajo, a excepcin de la Unidad Financiera.
PROBLEMA:
totalidad.
Desorganizacin en la ejecucin del trabajo.
117
MANUAL DE PROCEDIMIENTOS
En cada uno de los departamentos evaluados, existe un manual de procedimientos
administrativos.
118
ASPECTO:
RECURSOS HUMANOS
DESEMPEO Y COMPORTAMIENTO
EL personal del rea de informtica, es eficiente en el desarrollo de sus actividades.
PROBLEMA
119
un
Comit
con
representantes
de
todos
los
ALTERNATIVAS DE
departamentos, incluidos los usuarios, para que en un perodo
SOLUCION
de tiempo no mayor a dos meses, presenten a la Direccin
del Hospital, en carcter de propuesta, el plan de
contingencia.
120
de las
121
PROBLEMA
La silla ergonmica de oficina se puede ajustar a las medidas de cada persona, para ofrecer el
mximo apoyo y confort.
CAUSAS
REPERCUSIONES
incapacidades.
Bajo rendimiento del personal.
Accidentes por mala ubicacin de dispositivos y cables
122
Sustituir
paulatinamente el
mobiliario actual por
mobiliario
ergonmico.
Para tal fin se deber evaluar el estado actual y elaborar un plan de
adquisicin para incluirlo en el presupuesto anual.
RECOMENDACIONES
a) Cambiar sillas en todos los departamentos a excepcin de
la UNIDAD FINANCIERA (UFI) y ACTIVO FIJO en los
que se cuenta con sillas con cierto nivel ergonmico. (En su
momento deber evaluarse su estado)
b) Comprar muebles para equipo de cmputo para los
departamentos excepto UNIDAD FINANCIERA (UFI),
ACTIVO FIJO Y ALMACEN.
123
PROBLEMA
FALTA DE DIVULGACIN E
IMPLEMENTACIN DE LOS PLANES DE
MOTIVACIN, CAPACITACION Y
DESARROLLO DEL PERSONAL QUE OPERA
LOS SISTEMAS INFORMATICOS DEL
HOSPITAL
Pblica
y Asistencia Social
124
125
la
implementacin
de
promociones
oportunidades de desarrollo
La puesta en marcha de esta poltica deber comprender:
a) Promociones y oportunidades de desarrollo
b) Educacin y capacitacin por medio de las personas que
asisten a las formaciones que brinda el Ministerio de Salud,
motivando a que transmitan lo aprendido a los usuarios que
no han podido capacitarse.
SATISFACCIN
El personal del rea de informtica, esta satisfecho con el desarrollo de sus actividades, pero
no as con la remuneracin que recibe.
126
PROBLEMA
del personal.
Bajo presupuesto para salarios asignados por el Ministerio de
salud pblica y asistencia social al personal administrativo.
127
ASPECTO:
REDES
TOPOLOGA DE RED
La red implementada en los departamentos de Estadstica y Documentos Mdicos, UFI, UACI
y Recursos Humanos del Hospital, es tipo estrella, consideramos est adecuada dada la
ubicacin actual de los equipos.
CONFIABILIDAD DE LA RED
El hospital enfrenta problemas de cadas de red, por tanto son posibles las prdidas de datos al
ser transmitidos.
PROBLEMA
CAUSA
REPERCUSION
analice la red.
SOLUCION
128
CAPACIDAD DE LA RED
Existe un adecuado canal de transmisin de datos para el requerimiento de enviar informacin
a los Ministerios de Hacienda y Salud, sin embargo sera conveniente ampliar el servicio de
Internet a fin de poder realizar actualizaciones a los programas antivirus.
PROBLEMA
Las redes estn formadas por conexiones entre grupos de computadoras y dispositivos
asociados que permiten a los usuarios la transferencia electrnica de
informacin. Esta informacin es trasferida por medio de dispositivos
de red como en el caso de una Hub. En la fotografa de la izquierda se
observa la ubicacin actual del hub
CAUSA
129
Daos al hub
REPERCUSION
Falsos en las conexiones del hub
SOLUCION
ASPECTO:
HARDWARE
130
PROBLEMA
ALTERNATIVAS DE
SOLUCION
impresin mayor
Comprar una impresora matricial con una velocidad de
impresin mayor por ejemplo una EPSON LX-300 que
RECOMENDACIONES
rene caractersticas de ocupar poco espacio fsico y la
impresin es veloz.
131
UTILIZACIN
De acuerdo a datos vertidos en el proceso de la auditoria, el equipo de cmputo con que cuenta
el rea de informtica del Hospital, es usado solo por personal autorizado y para las
actividades de cada departamento.
PROBLEMA
ACTIVO
FIJO
UNIDAD
132
mencionados.
Inadecuada ubicacin de los equipos.
Diseo de las instalaciones no apropiados.
Daos a los equipos
REPERCUSIONES
ALTERNATIVAS DE
SOLUCION
133
PROBLEMA
las
tareas
del
departamento
de
134
Asignar
las
tareas
del
departamento
de
problema.
Debe contemplarse adems que al retirarse esta persona del
departamento, el perfil del empleado sucesor debe incluir
conocimientos de computacin en cuanto a mantenimiento
preventivo y correctivo de equipos as como conocimientos
bsicos de programacin.
ASPECTO:
SOFTWARE
TRANSPORTABLES
Los Sistemas con que cuenta el Hospital, cumplen la caracterstica de transportabilidad, ya que
pueden ser usados en diferentes equipos y en diferentes plataformas.
135
OPORTUNOS
De acuerdo a lo manifestado por usuarios, los sistemas que manejan brindan informacin en
el momento que se requiere.
SEGUROS
Son accesados solo por personal autorizado para ello.
FORMA DE ADQUISICIN
Los sistemas que posee el Hospital han sido implementados por el Ministerio de Hacienda, por
tanto son compartidos con dicha institucin.
OBJETIVO
Los sistemas implementados en el Hospital cumplen la finalidad para la cual fueron
adquiridos.
DOCUMENTACIN
El Hospital posee los manuales de usuario, no cuenta con las licencias debido a que estos han
sido proporcionados por el Ministerio de Hacienda y son ellos quienes las poseen.
136
ASPECTO:
BASES DE DATOS
REDUNDANCIA
No se tienen problemas de redundancia de datos.
CONSISTENCIA
Los informes generados son consistentes.
SEGURIDAD
A las bases de datos tienen acceso solo las personas autorizadas
COPIAS DE RESPALDO
NO EXISTEN COPIAS DE RESPALDO DE LA
INFORMACIN GENERADA POR LOS
DEPARTAMENTOS UACI Y UFI.
PROBLEMA
Ciertos
programas
de
aplicacin
realizan
137
SOLUCIN
138
a fin de reutilizar el
139
ASPECTO:
INTEGRIDAD
SEGURIDAD LOGICA
DISPONIBILIDAD
Los sistemas estn siempre disponibles cuando son requeridos por los usuarios.
RUTAS DE ACCESO
Se tienen restricciones en cuanto al acceso, solo el jefe entra a todo el sistema, los usuarios de
consulta solamente accedan al modulo especifico que les compete.
CLAVES DE ACCESO
Se utilizan password compuestas por nmeros y letras para el acceso a los sistemas.
Seguridad contra virus informtico Los departamentos de: UACI, UFI, Farmacia y
Estadstica y Documentos Mdicos cuentan con programa antivirus instalados pero no estn
actualizados, los departamentos de: Almacn, Recursos Humanos, Activo Fijo no poseen
ningn programa antivirus instalado.
140
PROBLEMA
Los
virus
informticos
son
programas,
generalmente
141
Prdida de informacin
REPERCUSIONES
ALTERNATIVAS DE
Adquirir un programa antivirus empresarial actualizado e
SOLUCION
instalarlo en cada equipo de cmputo.
Actualizar programa antivirus a travs de Internet.
Actualizar programa antivirus a travs de Internet, para
lo cual se deber ampliar contrato con Telecom para el
RECOMENDACIONES
servicio de Internet, ya que est limitado a la conexin
con el Ministerio de Hacienda.
142
ASPECTO:
SEGURIDAD FISICA
La ubicacin de los equipos es adecuada ya que estn en lugares que no hay trfico de
personas y no se corren riesgos de accidentes del personal.
Mediante la observacin se verifico que poseen puertas seguras. Sin embargo no cuentan con
ningn tipo de alarmas.
ASPECTO:
ENTORNO
VENTILACIN
Es adecuado, se poseen aires acondicionados y ventiladores en todos los departamentos.
INSTALACIONES SANITARIAS
Adecuadas.
ILUMINACIN
Adecuada.
143
CONCLUSIONES
Consideramos que con un adecuado seguimiento, la institucin podr solucionar los problemas
actuales; sin embargo como equipo no omitimos manifestar, que los problemas derivados del
proceso y plasmados en este documento son
144
A mediano plazo, el Hospital debe proyectar la adecuacin del entorno en que los usuarios de
los sistemas se desenvuelven, cambiar mobiliario con caractersticas ergonmicas a fin de
preservar la salud del Recurso Humano, lo que a su vez permitir avanzar en la creacin de la
tan anhelada satisfaccin que permite que el personal rinda eficientemente y saque adelante la
institucin.
El Hospital debe prepararse para el momento en que deba cambiar equipos y sistemas, debe
preverse el hecho de que ninguno de los dos elementos mencionados son eternos y debido a
que dependemos de una manera casi total de ellos, debe evaluarse la vida til y proyectar la
sustitucin paulatina del hardware y del software.
145