Actividad 2

Jhon Alexander Ariza Ardila

Eimer Giovanny González
Octubre 2021.

Cun.
Cundinamarca.
AUDITORÍA DE SISTEMAS
 Actividad N. 1
1. ¿Según su criterio, qué directivo era el responsable de la adquisición del sistema
informático y de corroborar que fuera el software correcto para las necesidades de la
organización? Justifique su respuesta
Repuesta
El software más adecuado es el Softland ya que tiene muchos beneficios y tiene todos
los componentes que necesidad la empresa como:

 Módulos de autogestión que garantizan reducción de costos y desgaste operativo.

 Alta adaptabilidad a las necesidades específicas de las empresas.
 Múltiples formas de adquisición: licenciamiento, alquiler y cloud.

2. ¿Tienen alguna responsabilidad el contador y jefe del departamento de auditoria interna

en la negociación y adquisición del sistema informático? Justifique su respuesta

Repuesta
Para mi opinión las única responsabilidad que tiene el contador es dar la información a
los ingenieros del software para saber cómo está contemplado la aplicación y que
necesita para ver detallados ya que él es que la va a manejar y el departamento de
auditoria seria validar que el software tenga todos los permisos y que sea estable,
confiable para no tener tampoco filtros de información.
3. Realice el diseño y aplicación de una hipotética entrevista al contador y el jefe del
departamento de auditoría interna, donde su objetivo es establecer responsabilidades
en la compra y adquisición del sistema informática, el diseño de la entrevista debe ser
de tipo embudo con preguntas abiertas y cerradas.

Repuesta
Nro. De la entrevista 1
Entidad Auditada Pagina

1 De 1
Área o sistema auditado
Objetivo de la entrevista Compra y adquisición del
sistema informática
Nombre del entrevistado Juan David Peres
Cargo del entrevistado Contador
Tematica Nro. 1
Pregunta(s)
¿Que ve necesario para que genere el aplicativo reporte o algún tipo de informe?
Tematica Nro. 2
Pregunta(s)
¿Se ve viable que el aplicativo este fuera de la red local o sola va ser interno?
Tematica Nro. 3
Pregunta(s)
¿Quién será el encargado de ingresar al aplicativo para poder hacer modificaciones
y eliminaciones? Tematica Nro. 4
Pregunta(s)
¿Que ve necesario que tenga el aplicativo para que sea mejor en su trabajo?

Auditores: Jhon Alexander Ariza Fecha de realización 14 11 2021

Nro. De la entrevista 1
Entidad Auditada Pagina

2 De 2
Área o sistema auditado
Objetivo de la entrevista Compra y adquisición del
sistema informática
Nombre del entrevistado Carlos Andres Ariza
Cargo del entrevistado Auditoría interna
Tematica Nro. 1
Pregunta(s)
¿Se tiene presente un soporte para el cliente?
Tematica Nro. 2
Pregunta(s)
¿Se validara las actualizaciones en el software con frecuencia?
Tematica Nro. 3
Pregunta(s) ¿Se
contempla comprar un servidor necesario para el aplicativo tengas redundancia y
soporte el uso constante? Tematica Nro. 4
Pregunta(s)
¿Se creara un procedimiento para nuevo para los perfiles y los accesos?
Tematica Nro. 5
Pregunta(s) ¿Se
pagaran capacitaciones para que no explique el manejo del aplicativo para alguno
usuario?

Auditores: Eimer Giovanny Gonzales Fecha de realización 14 11 2021

4. Diseñe y aplique en forma hipotética un cuestionario, cuyos objetivos sean la
confirmación de los riesgos ya detectados anteriormente y en segundo lugar descubrir
nuevos riesgos que aún no se hayan detectado sobre el sistema informático adquirido.
Se debe calcular el % de riesgo encontrado.
Repuesta
Entidad Auditada Aulas De Informática Pagina
Facultad De Ingeniería 1 de 1
Proceso auditado Compra y adquisición del sistema informática
Responsable Ing Jhon Alexander Ariza
Material de soporte Cobit
Compra y adquisición del sistema
Dominio Adquisición Proceso informática

Pregunta SI NO NA Ref Fuente

1.¿Se saben cuales son los roles de los
4
usuario que van a ingresar ?
2. ¿Se posee un registro de fallas
3
detectadas en los equipos?
3. ¿Al momento de presentar falla o De 1 a 5
incoveniente con la aplicación se tiene 2 días
soporte y tiempos de respuesta ?
4. ¿Cuando se genera actualizaciones o
renovacion siempre se hara en hora no 5 Semestral
laborales ?
5. ¿El personal que se encarga del
4
mantenimiento es personal capacitado?
6. ¿Se sabe en que equipos son los va a
5
poder ingresar al aplicativo?
7. ¿Se haran mantenimiento Preventivo 5
y correctivo al servidor ? Semestral
8.¿Se estara en constante monitoreo el Aplicacion sobre
2
servidor? evento o falla
9. ¿El lugar de donde estara el servidor
4
esta dentro de la empresa ?
3
10.¿Se haran backup de la informacion ? Semanal
11.¿Estara el procedimiento y manuales
3
para el funcionamiento del aplicación?
29 11
TOTALES
40
TOTAL CUESTIONARIO
27.5 Riesgo Bajo
PORCENTAJE DE RIESGO

AUDITOR RESPONSABLE Jhon Alexander Ariza - Eimer Giovanny Gonzales