1.

Cuestionarios

1 . 1 Revisión de Control Interno General

S
PREGUNTAS
I NO N/A OBSERVACIONES P/W
1. 6Actualmente se cuenta con una
gráfica de la
organización9
2. ¿Las funciones de control de
inventarios, asignación de equipos,
definición de funciones, otorgamiento de
licencias están separadas?
3. ¿De quién depende directamente el
jefe de
departamento de inventarios, de software,
de
contratación, de mantenimiento de
pequeño y
grande equipo
4 ¿Tiene la compañía auditor
interno?
quién depende? Describir brevemente
el
trabajo del auditor interno.
5. ¿Se usa un catálogo de equipo,
software y
funciones del personal9
6. ¿Actualmente hay algún manual o
instructivo
de asignación de equipo, de software,
de
mantenimiento, de operación?
1. ¿Se preparan y entregan a la alta
gerencia
mensualmente reportes de los
activos
tangibles o intangibles tecnológicos
de la
Empresa?

8. ¿Se tiene control presupuesta! de los

costos y

gastos?

equipos, lic
del
hardware y so
S I0.Se hacen
PREGUNTAS
I NO N/A OBSERVACIONES P/W todo aquello q
9 ¿Quién autoriza las compras de determinación
nuevos
una adquisición?
11 ¿,Ha definido el consejo de
administración la
política general con respecto a
seguros y monto de los mismos?
¿Se revisa pro algún funcionario público
responsable, el monto y la cobertura
de los seguros?
12. ¿Existe una revisión periódica
de mantenimientos
preventivos? ¿En el área hay
alguna persona encargada de
supervisarlos y aprobarlos?

1.2 Cuestionario sobre planes generales. 5. Escribir la

6. Escrib
PREGUNTAS SI NO N/A OBSERVACIONES P/W periodicid

1. ¿Existe una lista de proyectos de sistema de 7. Quién

procedimiento de información y fechas 8. Cómo

programadas de implantación que puedan 9. ¿Cóm

10. ¿Quién in
ser considerados como plan maestro9
2. ¿ Está relacionado el plan maestro con un 11. ¿Cómo s
plan general de desarrollo de
12.¿Qu
dependencia?
13.¿Quién a
3. ¿Ofrece el plan maestro la atención de solicitudes
urgentes de los usuarios? 14.¿Cómo s
15. ¿Cómo
4. ¿Asigna el plan maestro un porcentaje del
tiempo total de producción al reproceso o
fallas de equipo?

S
PREGUNTAS 19. ¿Qu
I NO N/A OBSERVACIONES P/W
toman en ca
16. ¿ Con que periodicidad se revisa el reporte
de avance de proyecto?
20. ¿Qu
17. ¿Cómo se estima el rendimiento
planeac
del personal?
proyectos?
Enumerel
18. ¿Con que frecuencia se estiman
los costos del proyecto para
compararlo con lo presupuestado? • Determ
• Señalam
• Designacion del funcionario con los obje
responsable del proyecto diseñados?
• Integración del grupo de trabajo De anal
• Integración de un comité de decisiones. De prog
Observa
• Desarrollo de la investigación
22. Incluir e
• Documentación de la investigación. los proyecto
• Factibilidad de los sistemas. departament
• Análisis y valuación de propuestas. las necesida
• Selección de equipos situacion ac

21. ¿ Se llevan a cabo revisiones periodicas de

los sistemas para determinar si aun cumplen
información co
1.7 Cuestionario de control de medios de almacenamiento masivo. claves de acc
S N ¿Cómo?
PREGUNTAS
I O N/A OBSERVACIONES P/W
9. ¿Existe un
1. Los locales asignados a la cintoteca y
estos archivos
discoteca tienen:
10. ¿Qué med
• Aire acondicionado
Mueble con ce
• Proteccion contra el fuego
Boveda
• (señalar tipo de proteccion)
Otro (especifiq
• Cerradura especial
11. ¿Se borra
• Otra
de almacenam
2. ¿Tienen la cintoteca y discoteca
proteccion 12. ¿Se certifi
automatica contra el fuego? de los archivo
(señalar que tipo) 13. Se realiza
3. Que informacion minima contiene el medios de alm
inventario de la cintoteca y la discoteca
• Numero o clave del usuario
• Numero del archivo logico
• Nombre del sistema que lo genera
• Fecha de expiracion del archivo
• Numero de volumen
• Otros
4. ¿ Se verifican con frecuencia la validez
de los inventarios de los archivos magnéticos
5. ¿ En caso de existir discrepancia entre las cintas
o discos y su contenido, se resuelven y
explican satisfactoriamente las discrepancias?
6. ¿Qué tan frecuentes son estas discrepancias?
7. ¿ se tienen procedimientos que permitan la
reconstrucción de un archivo inadvertidamente
destruido?
8. ¿Se tienen identificados los archivos con
15
lugares
S N pa
REF PREGUNTAS
I O N/A OBSERVACIONES P/W al
14. ¿Qué medidas se toman en el caso de 16
extravio de algun dispositivo de almacenamiento? pa
 confidenciales? hijo - p
17.¿Existe un procedimiento para 21. En
registrar
los archivos que se prestan y la ¿Existe
fecha en que 22. ¿E
se devolveran? operad
18.¿Se lleva contro sobre los archivos 23. Co
prestados proced
por la instalacion? Mensu
19. En caso de prestamo ¿con que informacion Semes
se documentan? Otra (
• fecha de recepcion 24. ¿E
• fecha en que se debe devolver 25. ¿E
• archivos que contiene de arch
• formatos 26. ¿E
• cifras de control de la in
• codigo de control
• codigo de grabacion
• nombre del responsable que lo presto
• otros
20. ¿Se utiliza la politica de conservacion de archivos
al departamen
1.9. Cuestionario sobre el orden y cuidado del centro de computo. sistema de co
S
PREGUNTAS
I NO N/A OBSERVACIONES P/W
1. ¿ Indique la periodicidad con que se
hace
la limpieza del departamento de computo y
de la camara de aire que se encuentra abajo del
piso falso si existe y los ductos de aire
Semanalmente
Quincenalmente
Mensualmente
Bimestralmente
No hay programa
Otra(especifique)
2.¿ Existe un lugar asignado a las cintas y archivos
de discos?
3. ¿Se tiene asignado un lugar especifico para
papelería y utensilios de trabajo?
4. ¿ Son funcionales los muebles asignados para
el archivo de cintas, discos duros y otros.
5. ¿Se tienen disposiciones para que se acomoden
en su lugar correspondiente, despues de su
uso, las cintas, los discos magneticos, la papeleria, e.t.c
6. ¿Existen prohibiciones para fumar, tomar
alimentos y refrescos en el departamento de
computo?
7. ¿Se tiene restringida la operación del sistema
de computo al personal especializado de la
Direccion de Informatica?
8. Mencione los casos en que personal ajeno
 cuales no utili
1.10 Cuestionario para la evaluación de la configuración del sistema de computo. 8.¿Se ha inve
S
PREGUNTAS satisface a los
I NO N/A OBSERVACIONES P/W
9. ¿La capaci
1. De acuerdo con los tiempos de utilizacion
maximo del si
de cada dispositivo del sistema de computo
para atender e
y diferentes areas de la Entidad ¿existe equipo?
remoto?
¿Con poco uso?
¿Ocioso?
¿Con capacidad superior a la necesaria?
2. El equipo mencionado en el inciso anterior
puede reemplazarse por otro mas lento y de
menor costo?
3. Si la respuesta al inciso anterior es negativa, ¿el
equipo puede ser cancelado?
4. De ser negativa la respuesta al inciso anterior,
explique las causas por las que no puede ser
cancelado o cambiado.
5. ¿El sistema de computo tiene capacidad de
teleproceso?
6.¿Se utiliza la capacidad de teleproceso?
7. ¿En caso negativo, exponga los motivos por los
8.¿ Se registr
1.11 Cuestionario de Evaluacion de la Seguridad física. para evitar qu
puedan dañar
9. ¿Existe vig
S computo las 2
PREGUNTAS
I NO N/A OBSERVACIONES P/W
10.¿Existe vig
1. ¿Se han adoptado medidas de seguridad en el de computo la
departamento de sistemas de informacion?
• Vigilante
2. ¿Existe una persona responsable de la
• Recepcionis
seguridad?
• Tarjeta de co
3. ¿Se ha dividido la responsabilidad para tener
• Nadie
un mejor control de la seguridad?
4.¿existe personal de vigilancia en la institucion?
¿La vigilancia se contrata?
• Directamente
• Por medio de empresas que venden este servicio
5.¿ Existe una clara definicion de funciones
entre los puestos clave?
6. ¿Se investiga a los vigilantes cuando son
contratados directamente?
7.¿Se controla el trabajo fuera de horario?

11. ¿Se permi

programas a l
operadores? • Por identifica
12.¿Se ha instruido a estas personas sobre • Por tarjeta m
que medidas tomar en caso de que alguien • Por claves v
pretenda entrar sin autorizacion? • Otras?
13.El edificio donde se encuentra la computadora 17. ¿Son cont
esta situado a salvo de: centro de com
• Inundacion
• Terremoto
• Fuego
• Sabotaje
14. El centro de computo tiene salida al
exterior?
15. Describa brevemente la contruccion del
centro de computo, de preferencia proporcionando
planos y material con que construido
(muebles, sillas e.t.c) dentro del centro.
16. ¿Existe control en el acceso a este
cuarto?

del ambiente?
• En el depart
S
PREGUNTAS • En otros lado
I NO N/A OBSERVACIONES P/W
23. ¿La alarm
18. ¿Se registra el acceso al departamento de computo
24. ¿Esta alar
de personas ajenas a la direccion de informatica?
19. ¿Se vigilan la moral y comportamiento del personal • Al puesto de

de la direccion de informatica con el fin de mantener • A la estacion

una buena imagen y evitar un posible fraude? • A ningun otro

20.¿Existe alarma para: • Otro

• Detectar fuego en forma automatica?

• Avisar en forma manual la presencia del fuego?
• Detectar una fuga de agua?
• Detectar magneticos?
• No existe
21. Estas alarmas estan:
• En el departamento de computo
• En otro lugar
22. ¿Existe alarma para detectar condiciones anormales
• Agua
• Gas
S
PREGUNTAS • Otros
I NO N/A OBSERVACIONES P/W
25. Existen extintores de fuego 28. ¿Se revisa

• Manuales de los extintor

• Automaticos 29. ¿Si es que

• No existen por detectores

26.¿ Se ha adiestrado el personal en el manejo de los 30. ¿Si los ex

extintores? ¿Se han toma

27. ¿Los extintores, manuales o automaticos a base de cause mas da

31. ¿Si los extintores automaticos son a base de gas
¿Se han tomado medidas para evitar que el gas
cause mas daño que el fuego?
32.¿Existe un lapso de tiempo suficiente, antes de que
funcionen los extintores automaticos para que el personal
• Corte la accion de los extintores por tratarse de falsas
alarmas?
• Pueda cortar la energia electrica
• Pueda abandonar el local sin peligro de intoxicacion
• Es inmediata su accion?
38. ¿Se revisa
descompuesta
S
PREGUNTAS ventanas, si e
I NO N/A OBSERVACIONES P/W
33. ¿Los interruptores de energia estan 39.¿Se ha ad
debidamente
que se deben
protegidos, etiquetados y sin obstaculos para emergencia?
alcanzarlos? 40.¿Se ha tom
34. ¿Saben que hacer los operadores del departamento
de fuego:
de computo, en caso de que ocurra una emergencia • evitando arti
ocasionado por fuego? computo?

35. ¿El personal ajeno a operación sabe que hacer en el • Prohibiendo

caso de una emergencia (incendio)? • Vigilando y m

• No se ha pre
36.¿Existe salida de emergencia?
37. Esta puerta solo es posible abrirla
• Desde el interior
• Desde el exterior
• Ambos lados
47.¿Se tienen
a estas copias
S
PREGUNTAS 48.¿Indique e
I NO N/A OBSERVACIONES P/W acuerdo
41.¿Se ha prohibido a los operadores el
consumo de con la forma e

alimentos y bebidas en el interior del departamento 49.¿Existe de

de computo para evitar daños al equipo? institucion?

42.¿Se limpia con frecuencia el polvo acumulado debajo 50.¿Este depa

del piso falso si existe? los aspectos d

43. ¿Se controla el acceso y prestamo en la 51.¿Que tipos

52¿Se cumple
• Discoteca
53.¿Se audita
• Cincoteca
• Programoteca 54.¿Con que

44. Explique la forma como se ha clasificado la informacion • Cada seis m

vital, esencial, no esencial e.t.c • Cada año

45. ¿Se cuenta con copias de los archivos en lugar distinto • Otra

al de la computadora?
46. Explique la forma en que estam protegidas fisicamente
estas copias(boveda, cajas de seguridad) etc, que
garantice su integridad en caso de incendio, inundacion,
terremotos etc.