DICTAMEN DE LA AUDITORA

PROCESO COBIT: AI2 Adquirir y Mantener Software Aplicativo

a. Objetivo de la Auditoria: identificar las soluciones, desarrollarlas y

adquirirlas, as como implementarlas e integrarlas en la CAJA DE
COMPENSACION FAMILIAR COFREM, esto para garantizar que la solucin
satisfaga los objetivos de la empresa.

b. Dictamen:
Se estableci un nivel de madurez 2 REPETIBLE por cuanto se hacen
anlisis y evaluacin del funcionamiento del Sistema, pero no son
permanentes, ni se ha documentado suficientemente. El Software Aplicativo
que maneja la Caja de Compensacin Familiar no recibe un mantenimiento
adecuado y esto genera posibles errores en su funcionamiento.

La empresa tiene entre sus planes la adquisicin de un nuevo software

aplicativo o su actualizacin, pero hasta el momento de se han realizado las
licitaciones y tampoco se tiene una fecha prevista.

c. Hallazgos que soportan el Dictamen:

Se encontr que no hay evidencia de documentacin sobre las aplicaciones

de la empresa.

Se evidenci que algunas aplicaciones no tienen los permisos correctamente

configurados, permitiendo el acceso no autorizado a usuarios.

No se encuentran programas de antivirus que protejan a servidores de

ataques dainos.

Se encontr que aunque hay servidores fsicos de contingencia, no se

hacen copias regulares de los datos.

Se evidenci que parte del personal no est correctamente capacitado para

usar los sistemas dela empresa.

Se encontr perdida de Informacin, Infiltracin por parte de algn virus.

d. Recomendaciones:

Realizar mantenimiento al software aplicativo de la empresa

Aplicar con frecuencia actualizaciones al software aplicativo de la empresa.

Adquirir nuevo software aplicativo para La Caja de Compensacin Familiar

que cumpla con las nuevas exigencias de la empresa.

Implementar un sistema antivirus que permita proteger los sistemas de la

empresa contra cualquier tipo de Malware.

Brindar capacitacin y actualizacin frecuente al personal encargado de

manejar los sistemas de la empresa