INFORME DE AUDITORIA A LA EMPRESA PRODUCTOS ORION SAS AREA AUDITADA TESORERIA - CARTERA

OBJETIVOS
ALCANCE
EL objetivo de la auditoria es la verificación en La auditoría se realiza bajos los lineamientos de
tiempo real de los sistemas de información de las normas generalmente aceptadas en
la empresa PRODUCTOS ORION SAS, ver que tan
eficiente es el sistema en el día a día, verificar Colombia en el tema, las Normas
la seguridad de la información, evaluar la internacionales de Auditoria NIA. Se realiza
efectividad de los controles existentes y desde el 5 de agosto hasta el 27 de Noviembre
verificar que tan oportunos son los del año 2019.
procedimientos establecidos por la entidad.
CONCLUSION DE LA AUDITORIA
RECOMENDACIONES
Aunque se hicieron varias recomendaciones, se
Sobre los mantenimientos preventivos se aconseja realizar u puede decir que el nivel de control de la entidad
esquema donde se relacen mantenimientos mensuales, se en medianamente efectivo, teniendo como
debe coordinar con el área de sistemas para programar las resultado de las evaluaciones un 80% favorable en
fechas fijas anuales como parte de su planeación.
sus aplicaciones.
Sobre la actualización de la aplicación remota se recomienda Se evidencia que con cada auditoría realizada que
ser incluida en el presupuesto anual de la compañía, ya que los cambios propuestos son efectivamente
en cualquier momento puede presentar fallas leves o graves. aplicados, que la empresa está en crecimiento y
por lo tanto sus procesos.
En relación a los permisos del sistema es un tema que se debe
tratar con el proveedor, se le realizara seguimiento para El área auditada como alcance de esta auditoria
verificar su cumplimiento, de la misma manera debe inactivar Tesorería y Cartera mostro ser unas de las áreas
los dos usuarios de exempleados. más organizadas en cuanto a los controles
informáticos, esto se debe también a que es el
De manera inmediata se debe ser actualizado y entrar en control del dinero de la compañía y por lo tanto se
funcionamiento el manual de políticas toman las medida más drásticas y correctas frente
a su funcionalidad.
Se debe coordinar con el área de sistemas para realizar desde
este momento un control y una manera de documentar los Al iniciar el año 2020 se realizara una visita para
cambios en el sistema, incluyendo los motivos, los hacer seguimiento a las recomendaciones.
responsables y la persona que los autoriza. Todo debe ser de
maneta escrita, de lo contrario se debe rechazar la solicitud. En esta revisión se validara que el área de
Tesorería y Cartera siga con los altos estándares
demostrados en esta auditoría.
HALLAZGOS
En la revisión de los usuarios del sistema y de la
identificación personal:
se evidencia que cada uno de los usuarios cuenta
con su clave y contraseña la cual solicita
actualización con periodicidad, se requiere analizar
el tema de los permisos para cada usuario ya que se
evidencia que estos no están debidamente parame
trizados
No se están realizando las actualizaciones
pertinentes y necesarias para el buen
funcionamiento de los equipos remotos por medio de
los cuales trabajan las diferentes sucursales
En el área de tesorería y cartera se encuentra que
en materia de controles es organizada, oportuna, las
actualizaciones son constantes, cada día se realizan
copias de seguridad, se pre concilian las cuentas
bancarias y los usuarios son los más seguros de las
compañía. Cuenta también con un personal
calificado y que ha demostrado altos valores éticos
para los cargos desempeñados.
se evidencia que no se ejerce el control necesario o
requerido en cuanto a las páginas de internet que
puedan visitar los colaboradores.