INFORME EJECUTIVO AUDITORÍAS AL SISTEMA INTEGRADO DE GESTIÓN

PROCEDIMIENTO AUDITORÍAS AL SISTEMA INTEGRADO DE GESTIÓN

PROCESO EVALUACIÓN INDEPENDIENTE
Código: 150.19.15-
Versión: 02 Fecha: 01/06/2020
Página 1 de 3
20

FECHA DE EMISIÓN DEL INFORME

Día: 01 Mes: 06 Año: 2020
EJECUTIVO

1. INTRODUCCION
A continuación, reporte de auditoria realizada en las instalaciones del Colegio Bilingüe en Computación Yulimay’ Pc el día
01 de junio de 2020.

2. OBJETIVO DE LA AUDITORIA
Encontrar debilidades en los procesos con el fin de corregir y afianzar el buen manejo de los sitemas de información que
la institución utiliza.

3. ALCANCE DE AUDITORÍA
• Se encontró que la ubicación del Centro de Datos no son óptimas, por lo que las instalaciones no son adecuadas y los
controles de seguridad del mismo no son fiables para la protección de la información.
• Los cableados estructurados dentro de las oficinas no es el adecuado.
• Manejo de lienciamiento gratuito en las versiones de sistemas operativos Windows y software de ofimática.
• No existe un control de usuarios del sistema, se gestiona unicamente mediante memos redactados por los jefes de área
en virtud de solicitud de usuarios.
• No existe un control de cuentas de correo, se gestiona unicamente mediante memos redactados por los jefes de área en
virtud de solicitud de usuarios.

4. MARCO NORMATIVO
• No se aplican normas.

5. ANALISIS HALLAZGOS DE AUDITORIA

5.1 Conformidad, Aspectos Positivos, Fortalezas
• Las instalaciones son amplias, por lo cual, pueden hacerse las modificaciones necesarias para mejorar la ubicación del
centro de datos.
• La Dirección de la institución aprueba los procesos para la mejora de los procesos en las debilidades mencionadas.

5.2 Oportunidades de Mejora

• Reubicación del Centro de Datos para que habite en instalaciones adecuadas y garantice la seguridad del mismo.
• El cableado estructurado puede reorganizarse.
• Implementar protocólos de seguridad y control en la gestión de cuentas de usuario de sistema y de correo electrónico.

710.14.15-21 V1
 INFORME EJECUTIVO AUDITORÍAS AL SISTEMA INTEGRADO DE GESTIÓN
PROCEDIMIENTO AUDITORÍAS AL SISTEMA INTEGRADO DE GESTIÓN
PROCESO EVALUACIÓN INDEPENDIENTE
Código: 150.19.15-
Versión: 02 Fecha: 01/06/2020
Página 2 de 3
20

5.3 Observaciones

• El personal de Soporte Técnico del establecimiento desconoce los diferenes protocolos y procesos para llevar a cabo
las buenas prácticas en los controles de sistemas de información, por lo que es necesario que entren en un proceso de
capacitación para corregir las debilidades encontradas.

5.4 No conformidades

• Con los hallazgos mencionados, no se está conforme con ninguno de los procesos que el establecimiento realiza como
registro de control con los procesos de información, ya que no son los adecuados.

6. CONCLUSIONES

• Las debilidades en los controles de los sistemas de información son producto de la falta de conocimiento de parte del
personal de Soporte Técnico.
• La falta de recursos para la implementación de un cableado estructurado dentro de las instalaciones ha sido uno de los
factores principales.
• Las debilidades pueden ser corregidas con apoyo de los directivos del establecimiento, autorizando la capacitación y la
compra de recursos necesarios para un buen orden en los sistemas de información.

APROBÓ: _________________________________

JEFE OFICINA CONTROL iNTERNO

7. RESPONSABLES DE LA AUDITORÍA
ROLES Y
Nombre Firma Proceso
RESPONSABILIDADES

Evaluación Repsonable informe

Juan Ernesto García Tobar
Independiente Ejecutivo

Evaluación Jefe Oficina control

Independiente Interno

ANEXOS

710.14.15-21 V1
 INFORME EJECUTIVO AUDITORÍAS AL SISTEMA INTEGRADO DE GESTIÓN
PROCEDIMIENTO AUDITORÍAS AL SISTEMA INTEGRADO DE GESTIÓN
PROCESO EVALUACIÓN INDEPENDIENTE
Código: 150.19.15-
Versión: 02 Fecha: 01/06/2020
Página 3 de 3
20

CONTROL DE CAMBIOS

Versión Fecha del Cambio Descripción de la modificación

01 Se crea documento.
01/06/2020

Se modifica el formato y se adiciona firma Jefe Oficina

02 04/006/2020
Control Interno.

710.14.15-21 V1