CLIENTE: NUTRICIÓN CLINICA ESPECIALIZADA, S. A. DE C. V.

TIPO DE AUDITORÍA: DE SISTEMAS

PROGRAMA DE AUDITORÍA
ÁREA: TELECOMUNICACIONES
PERÍODO DE AUDITORIA: DEL 01 DE ENERO AL 31 DE DICIEMBRE DEL 2018

OBJETIVO:
Detectar fallas e inconsistencias a través de la implementación de procedimientos que evidencien que el area de
telecomunicaciones cumplas con el contol interno de la entidad.

Nº PROCEDIMIENTO TECNICA CRITERIO REFERENCIA ELABORADO POR

Verificar que tecnicas de transmisión se

usan para la comunicación de la red, tales ISO 270001
1 Inspeccion J. A. R. M.
como: síncronía, analogía digital, serie o A.9.2.3
paralelo.

Verificación que la empresa cuenta con una ISO 270001

2 Inspeccion T2 J. A. R. M.
pagina de telecomunicaciones A.9.2.3

Obtener evidencia sobre las ISO 270001

3 Observacion T3 J. A. R. M.
telecomunicaciones que utiliza la entidad. A.9.2.3

Obtener los controles necesarios para las ISO 270001

4 Indagacion T4 J. A. R. M.
telecomunicaciones A.9.2.3

Verificar la evidencia obtenida a través de ISO 270001

5 Inspeccion J. A. R. M.
telecominicaciones que sea la suficiente. A.9.2.3

Obtener información sobre las polticas de ISO 270001

6 Inspeccion T6 J. A. R. M.
telecomunicaciones A.9.2.3

Verificar los proceso de quienes utilizan las ISO 270001

7 Inspeccion T7 J. A. R. M.
telecomunicaciones A.9.2.3
 La verificación de los procesos necesarios
ISO 270001
8 que necesita para la utilización de la Inspeccion J. A. R. M.
A.9.2.3
realización de las telecomunicaciones

La obtención de la información sea la ISO 270001

9 Observacion J. A. R. M.
necesaria para la ubicación de los equipos,. A.9.2.3

Observe que las lineas de cableado de las

telecomunicaciones este separada o ISO 270001
10 Inspeccion SL10 J. A. R. M.
debidamente identificadas de las lineas del A.9.2.3
sistema electrico.

Verificar la existencia de contratos de

ISO 270001
11 confidencialidad entre la compañía y los Inspeccion J. A. R. M.
A.9.2.3
usuarios de la información

ISO 270001
12 Verificar la seguridad de las redes LAN Inspeccion T12 J. A. R. M.
A.9.2.3

Verrificar el control que se ejerce sobre las

Inspeccion/Ob ISO 270001
13 telecomunicaciones: telefono, internet, T13 J. A. R. M.
servacion A.9.2.3
correo electronico.

Verificar si existe restricción sobre el usos

ISO 270001
14 de dispositivos extraibes en los equipos que Inspeccion T14 J. A. R. M.
A.9.2.3
manejan información
 T2
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Verificación que la empresa cuenta con una pagina de telecomunicaciones

 ¥

Conclusión: Se verifico que si existe pagina de telecomunicaciones

Marca Significado
¥ Verificado TELECOMUNICACION
 T3
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Obtener evidencia sobre las telecomunicaciones que utiliza la entidad.

Para los dispositvos moviles tiene una restriccion de saldo para poder hacer llamadas y acepta todo tipo
de llamadas entrantes y salientes.

Para el correo electronico se verifico que nada mas es de uso interno de la empresa y que no se pueden
enviar correos afuera del dominio de la empresa pero si se pueden recibir.
 ¥
Conclusión: Se verifico que si existen los medios de telecomunicaciones basicos como los correos
electronico

Marca Significado
¥ Verificado TELECOMUNICACIONES
 T4
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Obtener los controles necesarios para las telecomunicaciones

Narrativa:

Para los telefonos de escritorio del area administrativa no tiene permitido las llamadas salientes
directamente desde sus telefonos sino que deben de solicitar a la recepcionista la llamada en cambio las
llamadas entrantes son de igual modo pasa atavez de la recepcionista.

Para los dispositvos moviles tiene una restriccion de saldo para poder hacer llamadas y acepta todo tipo
de llamadas entrantes y salientes.
Para el correo electronico se verifico que nada mas es de uso interno de la empresa y que no se pueden
enviar correos afuera del dominio de la empresa pero si se pueden recibir.

Marca Significado
¥ Verificado TELECOMUNICACIONES
 T6
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Obtener información sobre las polticas de telecomunicaciones

No tiene politicas de las telecomunicaciones pero tiene control de las telecomunicaciones y es la

siguiente informacion:

Para los telefonos de escritorio del area administrativa no tiene permitido las llamadas salientes
directamente desde sus telefonos sino que deben de solicitar a la recepcionista la llamada en cambio las
llamadas entrantes son de igual modo pasa atavez de la recepcionista.

Para los dispositvos moviles tiene una restriccion de saldo para poder hacer llamadas y acepta todo tipo
de llamadas entrantes y salientes.

Para el correo electronico se verifico que nada mas es de uso interno de la empresa y que no se pueden
enviar correos afuera del dominio de la empresa pero si se pueden recibir.

Marca Significado TELECOMUNICACIONES

¥ Verificado
 T7
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Verificar los proceso de quienes utilizan las telecomunicaciones

Narrativa:
Quienes ocupan las telecomunicaciones son todas las areas dentro de la empresa.

El area de ventas y mercado son las dos areas que se encargan mas de las telecomunicaciones
debido al acercamineto con los compradores y los proveedores.

Marca Significado TELECOMUNICACION

¥ Verificado
 T10
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Observe que las lineas de cableado de las telecomunicaciones este separada o debidamente
identificadas de las lineas del sistema electrico.

CONCLUSION: La entidad tiene el sistemas de telecomunicaciones

Marca Significado TELECOMUNICACIONES

¥ Verificado
 T12
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Verificar la seguridad de las redes LAN.

Conclusión: Se verifico que el nombre de la red y el tipo de contraseña que se

ocupo tambien se observo que la red esta oculta como medio que no roben
internet inalambrico
Marca Significado
¥ Verificado TELECOMUNICACIONES
 T13
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Verrificar el control que se ejerce sobre las telecomunicaciones: telefono, internet, correo
electronico.

Narrativa:

Para los telefonos de escritorio del area administrativa no tiene permitido las llamadas salientes
directamente desde sus telefonos sino que deben de solicitar a la recepcionista la llamada en cambio
las llamadas entrantes son de igual modo pasa atavez de la recepcionista.

Para los dispositvos moviles tiene una restriccion de saldo para poder hacer llamadas y acepta todo
tipo de llamadas entrantes y salientes.
Para el correo electronico se verifico que nada mas es de uso interno de la empresa y que no se
pueden enviar correos afuera del dominio de la empresa pero si se pueden recibir.

Para la internet tiene acceso todas las areas de la empresa se han bloqueado ciertas paginas para
que los empleados no pierdan el tiempo en ocio, solo la area que tiene accesos a esas paginas
bloqueadas es la de mercadeo.

Marca Significado TELECOMUNICACIONES

¥ Verificado
 T14
Hoja 1 de 1
PREP. J. A. R. M.
Cliente: NUTRICION CLINICA ESPECIALIZADA, S.A. DE C.V. REV.
Fecha: 10/10/2018
Periodo de
Del 01 de enero al 31 de diciembre de 2018
auditoria:

Cédula: Verificar si existe restricción sobre el usos de dispositivos extraibes en los equipos que manejan
información

Conclusión: Se verifico que si existen restricciones sobre el uso de dispositivos

extraibles dentro de la empresa
Conclusión: Se verifico que si existen restricciones sobre el uso de dispositivos
extraibles dentro de la empresa

TELECOMUNICACIONES
Marca Significado
¥ Verificado