UNIVERSIDAD NACIONAL DE INGENIERIA

FACULTAD DE INGENIERIA INDUSTRIAL Y DE SISTEMAS

PERIODO : 2020-2 Fecha : 05/12/2020

EXAMEN : Primera Práctica calificada Hora : 3:00 p.m
CURSO : Auditoria de Sistemas Grupo/S : U
Docente : Ing. Arteaga Cortez Humberto Duración: 90 min.

1) Al realizar una Auditoria a la Gerencia de Sistemas (GS) de una Institución

Gubernamental de 300 trabajadores, el 15 de Febrero del 2008, para el año 2007, con un tiempo
estimado de 25 días, se obtuvo la siguiente información respecto a su Estructura Organizacional
del área técnica: El equipo estaba conformado por 3 programadores, 2 Analistas y un jefe para
cada área según se indica.
G.S

P A J.D.A J.R J.S

D
Donde:
A (Analista), P (Programador), JD (Jefe Desarrollo), JR (Jefe Red), JS (Jefe Soporte)

Usted como auditor responda lo siguiente:

a) Opine sobre ¿La estructura mostrada? comente brevemente (4 puntos)

 El diagrama que se presenta no muestra una relación coherente debido a que los roles de
Programador y Analista se encuentran al mismo nivel que las jefaturas presentes,
sabiendo que las funciones desarrolladas por estos puestos son reportadas a estas
jefaturas.
 Debido a los perfiles del puesto deberían encontrarse subordinado al Jefe de Desarrollo,
porque debido a la estructura presentada actualmente no se estaría entregando
adecuadamente al jefe superior los reportes y resultados, ya que la jefatura inmediata
superior es el de Gerencia de Sistemas que ve a un nivel más general, que las jefaturas y
los Analista y Programadores.

b) De los datos señale ¿Cuál es el periodo y cual es la duración de la auditoria? (2 puntos)

 El periodo de auditoría es el del 2017 y la duración de la auditoría es de 25 días.

2) En cuanto a su utilización para el Auditor de sistemas ¿Cuál es la diferencia entre

Control Interno y Órgano de control interno en una entidad (4 Ptos)

El control interno es comprendido por el proceso de verificación del cumplimiento de las

normas, donde se verifica que las operaciones se realicen de manera adecuada dentro de la
organización y se ejecuta por alguna entidad dentro de la compañía.
Mientras que el Órgano de Control Interno tiene la responsabilidad de llevar el control
gubernamental interno y se encuentra a un nivel jerárquico más elevado de la entidad.

3) Señale usted dos controles en el proceso de análisis de un proyecto informático (6

puntos)
  Control de parametrización: Se garantiza que todos los datos que se han recopilado
estén parametrizados de manera correcta siguiendo la normativa previamente planteada.

 Control de validación de datos: Se garantiza que los datos a recopilar sean verificables,
precisos y seguros.

4) Señale con “V” o “F” sobre las actividades del auditor de sistemas (4 puntos)

a) Desarrollar la estrategia de TI ……………………………………. ( F )

b) Evaluar los ingresos del personal según control de asistencia ….. ( F)
c) Evaluar e implementar el manual de procedimientos tecnológicos … ( F)
d) Evaluar la implementación del manual de contingencia ………… ( V)