Informe de Auditoria de Derechos de Autor sobre programas de Computador

(Software)
Oficina control interno

Santiago de Cali-valle
2018-2019
 Contenido
TITULO DE LA AUDITORIA ..................................................................................................... 1
ORIGEN DE LA AUDITORIA.................................................................................................... 1
OBJETIVO ................................................................................................................................... 1
ALCANCE .................................................................................................................................... 2
LICENCIA DE SOFTWARE ...................................................................................................... 4
RESULTADOS DE AUDITORIA .............................................................................................. 6
CONFORMIDADES ................................................................................................................... 6
NO CONFORMIDADES ............................................................................................................ 7
OBSERVACIONES .................................................................................................................... 7
RIESGOS IDENTIFICADOS..................................................................................................... 7
RECOMENDACIONES.............................................................................................................. 7
CONCLUSIONES ....................................................................................................................... 7
 LISTA DE TABLAS
Tabla 1 Consolidado de la cantidad de computadores ........................................................ 3
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

TITULO DE LA AUDITORIA: licenciamiento de software

FECHA DE AUDITORIA: DEL 24 DE AGOSTO DEL 2019

PERIODO EVALUADO: 06 OCTUBRE DEL 2019

AREAS QUE SE VAN AUDITAR: Gestión administrativa de información y

soporte técnico.

LIDER DE PROCESOS/JEFES DE DEPENDENCIA/COORDINADOR

Martha María Guzmán
AUDITORES
Yeison Estiven López Imbachi
Julián Aristizábal

ORIGEN DE LA AUDITORIA

La Auditoria se realizó conforme un plan de trabajo universitario en el 2019, con el fin

de cumplir la ley 44 de 1993, que “especifica penas entre dos y cinco años de cárcel,
así como el pago indemnizaciones por daños y perjuicios, a quienes comentan el delito
de piratería de software”, en esta medida se debe realizar anual una auditoría para
verificar que los equipos existentes en la empresa contengan licencia correspondiente
a dicho programa que se esté utilizando ya sea por medio de pago o código abierto.

OBJETIVO

Es verificar la información contenida en los sistemas de información que registran

los resultados de inventarios, equipos, licencias adquiridas o instaladas, el cual
administrado por el jefe de sistemas.

1
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

ALCANCE

El alcance es evaluar las medidas de control tanto licenciamiento, inventarios y

reportes contables en los equipos de cómputo de la empresa “”, así como el
proceso para dar de baja las licencias de software que van a caducar y evaluar
el uso no autorizado de programas no permitidos y previendo todo tipo de riesgo.

ANALISIS Y OBSERVACIONES
Para efectuar la verificación se analizó la información suministrada por la gestión
administrativa la cual es responsable de administrar los bienes e inmuebles de
la empresa “” y, se realizó las consultas de los contractos relacionados con el
licenciamiento de software. El resultado es el siguiente:

EQUIPOS DE COMPUTO
Para realizar el análisis se obtuvo en cuenta la información relacionada con los
computadores de escritorio, portátiles, servidores y estaciones de trabajo, que
se encontraban en servicio del 31 de septiembre del 2019, por ser los equipos
objeto de trabajo se debe saber:
Tipo y Dell
Modelos Propiedad Hacer Inc. HP/Com Lenovo Samsung Total
paq
Referencia: Computador 1 53
de Escritorio

EliteDesk SI 3 3
705 G3 SFF
280 G2 SFF SI 4 4
8100 elite SI 4 4
SFF
Dc7900 9 9
Dc 5800 SI 7 7
Small Form
Fcator
Dc 5800 SI 5 5
6005 Pro SI 4 4
SFF
Dx5150 SFF SI 10 10

2
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

Dc7900 2 2
8100 Elite SI 5 5
SFF
Dell
Tipo Modelo Propiedad Hacer Inc. HP/Com Lenovo Samsung Total
paq
6530b SI 7 7
(FS243LA#ABM)
Dc 750 Sff SI 4 4
Dx 2300 SI 9 9
Microtower
OptiPlex 760 SI 2 2
OptiPlex 3010 SI 2 2
OptiPlex 760 SI 2 2
Referencia: Portátil Hacer Dell HP/Com Lenovo Samsung Total
Inc. paq
17DF SI 1 1
80E3 SI 2 2
EliteBook SI 4 4
2560p
ProBook 440 SI 1 1
G2
ProBook 440 SI 1 1
G5
Latitude E6540 SI 4 4
Latitude E7440 SI 6 6
Np200A4B SI 8 8
Referencia: Servidor Hacer Dell HP/Com Lenovo Samsung Total
Inc. paq
Servidor1 SI 1 1

El consolidados de la cantidad de computadores del 31 de septiembre del 2019

es:
Tipo de Escritorio En servicio
Computador de Escritorio 53
Portátil 27
Servidor 1
Total, Equipos 81
Tabla 1 Consolidado de la cantidad de computadores

Elaborado: Yeison Estiven López

3
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

LICENCIA DE SOFTWARE
El licenciamiento de los equipos de cómputo (portátiles, computadores de
escritorio, servidores y estaciones de trabajo) se relaciona de la siguiente
manera:

Nombre del Fecha de Numero ID

Software Cantidad Vencimiento Contracto licencia Licencia
Office
Profesional 59 31/11/2017 69634097ZZG1402 49663520
Office
Standard 58 31/11/2017 69634097ZZG1402 49663520
Office Standard
for Macintosh 58 31/11/2017 69634097ZZG1402 49663520
Project
Profesional 57 28/10/2017 91050951ZZG1410 64186224
Project Server-
Device CAL 57 28/10/2017 91050951ZZG1410 64186224
Oracle SW 65 31/10/2017 10027108 10852410
Oracle Hw 65 31/10/2017 11472891 10852410
Visual Estudio
Profesional 82 31/08/2017 58711424ZZG2584 78543540
with MSDN
Avast 59 31/12/2017 45788546 45788546

Nombre del Fecha de Numero ID

Software Cantidad Vencimiento Contracto licencia Licencia
Office
Standard 62 31/11/2018 94509664ZZG1612 49663522
Office
Profesional 62 31/11/2018 94509664ZZG1612 49663522
Office Standard
for Macintosh 62 31/11/2018 94509664ZZG1612 49663522
Project
Profesional 62 28/10/2018 87850411ZZG1620 54254524
Project Server-
Device CAL 62 28/10/2018 87850411ZZG1620 54254524
Oracle SW 55 31/10/2018 30242545
Oracle Hw 55 31/10/2018 11404554
Visual Estudio
Profesional 62 31/08/2018 4854711ZZG2541 87583510
with MSDN
Avast 62 31/12/2018 64571159 64571159

4
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

Nombre del Fecha de Numero ID

Software Cantidad Vencimiento Contracto licencia Licencia
Office
Standard 82 31/11/2019 84244541ZZG1728 69844142
Office
Profesional 82 31/11/2019 84244541ZZG1728 69844142
Office Standard
for Macintosh 62 31/11/2019 84244541ZZG1728 69844142
Project
Profesional 70 28/10/2019 98472411ZZG2250 75482245
Project Server-
Device CAL 70 28/10/2019 98472411ZZG2250 75482245
Oracle SW 65 31/10/2019 12837504 20967904
Oracle Hw 65 31/10/2019 13274012 20967904
Visual Estudio
Profesional 82 31/08/2019 97888278ZZG1812 67882089
with MSDN
Visual Studio
Team 82
Foundation 31/08/2019 97888278ZZG1812 67882089
Server
Windows Pro
DVD Playback 82 06/02/2019 93037028ZZS1602 63034437
Avast 82 31/12/2019 78455748 78455748

Una vez verificada la información de licenciamiento de software, se evidencio lo

siguiente:
 Durante el 31/11/2017, se verifico el registro de la auditoria donde se
evidencio el licenciamiento de los equipos satisfactoriamente para 59
equipos de computadores.
 Durante el 31 de noviembre del 2018, se evidencio el soporte de la
auditoria que se realizó en la empresa, donde consta de total satisfacción
de licenciamiento de los computadores.
 Durante el 24 de agosto del 2019, se realizo la auditoria para los 82,
equipos donde no evidencio software ilegal.
 La empresa “” tiene un mecanismo para controlar la instalación de
software ilegal, en la cual esta soportado por un documento.
 La empresa, soportara sobre este documento la verificación de las
licencias, que se vencerán durante el 2019, posteriormente con el año
2020, si se encuentra alguna licencia vencida se dará de baja al software
durante el año posterior.

5
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

 El software instalado hasta esta fecha se encuentra debidamente

licenciado y cumple con todos los requerimientos y políticas de la
empresa.

ESTRUCTURA ORGANIZACIONAL

Dueño

Jefe Administrativo
Asesor Legal
Financiero

Contador

Gerencia de desarrollo de Gerencia de consultoria Gerencia de servicios de Gerencia de desarrollo

sistemas tecnico computo tecnico

Auxiliares de servicio de
computo

Fuente: “Empresa”
Elaborado: Yeison Estiven López

RESULTADOS DE AUDITORIA

A continuación, se presenta los resultados obtenidos durante el desarrollo de

las actividades propuestas dentro del plan de auditoria.

CONFORMIDADES

Durante la auditoria se verifico el procedimiento de licenciamiento en el año

2017,2018,2019, mediante soportes y verificación es de los inventarios que
correspondieran con los equipos actuales, donde se relacionó cada instalación
con las políticas de la empresa y la instalación del software, y se observó que las
políticas son cumplidas a través del software propietario de la empresa para cada
PC, el cual impide que se instale programas de acuerdo a los privilegios dados
6
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

a los usuarios de la entidad. En la verificación física se evidencio que cada

equipo de cómputo tenía instalado este programa.

NO CONFORMIDADES

No se identificaron no conformidades frente a los criterios de auditoria durante

los presentes procesos.

OBSERVACIONES

Durante las inspecciones que se realizaron fueron de forma ordenada en el área

de gestión administrativa de soporte técnico, donde se identificaron en 2
computadores que presentaron dificultades de funcionamiento en el ascendido.

RIESGOS IDENTIFICADOS

No se identifican riesgos dentro del proceso del área de gestión administrativa

de soporte técnico, los que son regulados por el gobierno, por la auditoría
externa.

RECOMENDACIONES

Luego de hacer una inspección aleatoria a los equipos se encontró la necesidad

de revisión general a los equipos con el propósito de identificar aquellos casos
donde se puedan presentar errores en la activación de algún producto como
licencia de Windows o de Microsoft, para así estar seguro de la seguridad de la
empresa.
Cabe resaltar que los controles para evitar que se instalen programas que no
cuenten con el respectivo licenciamiento han sido eficaces y efectivos, por la cual
se recomienda continuar con la aplicación escrita de los controles y la realización
de monitoreo periódico para constatar que todo siga funcionando de acuerdo a
las políticas de la empresa y la seguridad informática.

CONCLUSIONES

Los auditores de control interno dan por cumplido el licenciamiento de los

softwares vigentes 2019, concluye:

7
 EMPRESA, SANTIAGO DE CALI

PROCEDIMIENTO DE AUDITORIA INTERNA CONTROL INTERNO

Fecha Código
Versión
AGOSTO DE GCNT- Página 1 de 11
03 Serie
2019 PR-01

 El 06 de octubre del 2019, la empresa “” conto con un software licenciado

y cumplió con todos los requisitos previos de derechos de autor, licencias
de software
 El grupo de soporte técnico, cuenta con mecanismos de protección, que
permiten controlar el uso de software ilegal, no obstante, cabe resaltar
que este software no pertenece a unas empresas externas sino, son ellos
mismo propietarios.
 Finalmente cabe resaltar que, debido a las limitaciones y las
actualizaciones constante, el programa debe actualizarse ya que los
trabajadores pueden vulnerar este programa, a parte de esto el programa
no cuenta con una buena documentación, la cual se recomienda
documentar el software.

ORIGINAL FIRMADO

Martha María Guzmán