“Año del Fortalecimiento de la Soberanía Nacional”

UNIVERSIDAD NACIONAL JOSÉ MARÍA ARGUEDAS

Escuela profesional de Ingeniería de Sistemas

AUDITORÍA DE TI

PLAN DE AUDITORÍA DE TI DE LA MUNICIPALIDAD

PROVINCIAL DE ANDAHUAYLAS

DOCENTE: Farfán Inca Roca Jesus

INTEGRANTES:

1. FREDY PICHIHUA OSCCO

2. ALFONSO ADRIEL QUISPE OSCCO
3. HILDER ROJAS VASQUEZ

Andahuaylas diciembre del 2022

 PLAN DE AUDITORÍA

1. Antecedentes de la entidad y asuntos de la entidad

1.1. Antecedentes de la entidad

Municipalidad provincial de Andahuaylas.
La provincia de Andahuaylas fue creada por Decreto del Libertador
venezolano, Simón Bolivar, el 21 de junio de 1825, formando entre otras, el
departamento de Ayacucho, posteriormente fue segregada por Ley del 28 de
abril de 1873, para formar el departamento de Apurímac.
Su capital tuvo el título de Villa, dado por Ley de 12 de noviembre de 1827.
Esta villa fue elevada a la categoría de ciudad por Ley N° 12444, del 24 de
noviembre de 1955.

1.2. FUNCIONES GENERALES Y ORGANIZACIONALES

1.2.1. Creación
La provincia de Andahuaylas fue creada por Decreto del
Libertador venezolano, Simón Bolivar, el 21 de junio de 1825,
formando entre otras, el departamento de Ayacucho,
posteriormente fue segregada por Ley del 28 de abril de 1873,
para formar el departamento de Apurímac.
 Su capital tuvo el título de Villa, dado por Ley de 12 de
noviembre de 1827.
1.2.2. Síntesis del alcance del Plan Estratégico: misión y visión.
Misión:
La Municipalidad Provincial de Andahuaylas como

Gobierno Local, representa los derechos, intereses de

la población y es Promotor del Desarrollo Integral

Concertado y Sostenible de su ámbito, para contribuir

a mejorar la calidad de vida de su población,

prestando servicios públicos de calidad y es promotor

de la preservación ecológica. Reafirma su autoestima

con la premisa de que somos Nación Chanka”.

Visión:
Andahuaylas es una provincia solidaria, saludable,

segura y competitiva, que ha logrado el liderazgo

Regional y Nacional en materia de desarrollo

económico sostenible, productora de bienes

agropecuarios orgánicos para los mercados

globalizados, que cuenta con ciudadanos con elevada

identidad y autoestima que comparten valores y están

comprometidos con el bienestar de las generaciones

futuras.

1.2.3. Estructura Orgánica

2. Objetivos
1.1. Objetivo General:

• Realizar las actividades y evaluar los controles, sistemas y procedimientos de

informática, de los equipos, su utilización, eficiencia y seguridad de la
Municipalidad provincial de Andahuaylas.
1.2. Objetivos específicos:
 • Verificar el estado y uso correcto de recursos tecnológicos de la
Municipalidad provincial de Andahuaylas.
• Evaluar el diseño y prueba de los sistemas del área de Informática de la
Municipalidad provincial de Andahuaylas.
• Determinar la veracidad de la información del área de Informática de la
Municipalidad provincial de Andahuaylas.
3. Alcance y delimitación
A través del presente plan se pretende identificar las diversas fallas y la condición en
la que se encuentra actualmente los recursos tecnológicos como son el hardware y
software. Los puntos a evaluar serán los siguientes

3.1. Puntos específicos a evaluar

3.1.1. Hardware

• Inventario de los equipos tecnológicos

• Verificación del Mantenimiento de equipos tecnológicos

3.1.2. Software

• Evaluar si el personal se encuentra capacitado el uso de los

softwares existentes
• Evaluar las políticas y criterios para la adquisición y/o desarrollo del
software.
• Verificar la existencia de software.

3.1.3. Red

• Cumplimiento de las Normas de Cableado Estructurado

4. Normativa/ estándares:

Para realizar la auditoria en la Municipalidad distrital de San Jerónimo se optó por

realizarlo en base a COBIT 5 ya que este ayuda a las empresas a crear el valor óptimo
desde TI manteniendo el equilibrio entre la generación de beneficios y la optimización de
los niveles de riesgo y el uso de recursos.
5. RESULTADOS
5.1. Hallazgos de conformidad (positivos)

“Hallazgo H001
No.

Requisito:
Hallazgo: cuenta con una página Web donde se encuentra información básica
sobre (Servicios, seguridad, entre otros)
Evidencia: La página web se puede visualizar libremente con el siguiente link
https://www.muniandahuaylas.gob.pe/

“Hallazgo H002
No.

Requisito:

Hallazgo: cuenta con un con un área de Tecnología de información

Evidencia: La municipalidad Provincial de Andahuaylas cuenta con un
área de TI el cual está a cargo de un personal capacitado,
Cuenta con un ingeniero de sistemas, el cual administra la
infraestructura de TI, los cuales son los siguientes:

4.2. Hallazgos de No conformidad (negativos)

Hallazgo H1001
No.

Requisito: Según la Norma TIA/EIA-606-A

Hallazgo: Los Cables no están correctamente etiquetados

Evidencia: Al revisar el cableado estructurado de la municipalidad

Provincial de Andahuaylas se encontró cuartos de
telecomunicaciones en el primer piso y el segundo piso los cuales
no contaban con una correcta etiqueta en los cables

Hallazgo H1002
No.

Requisito: Según la Norma TIA/EIA 569-A

Hallazgo: Las canalizaciones no están correctamente implementadas

Evidencia:
Al revisar el cableado estructurado de la municipalidad
Provincial de Andahuaylas no se encontró la implementación
de canalizaciones verticales del cuarto de equipos al cuarto de
telecomunicaciones en el primer piso lo mismo con las
canalizaciones horizontales del cuarto de equipos al cuarto de
telecomunicaciones en el primer y tercer piso

Hallazgo H1003
No.

Requisito: Según la Norma TIA/EIA 568-C

Hallazgo: No cumple la medida de cableado correctamente

Evidencia: Al revisar el cableado estructurado de la municipalidad

Provincial de Andahuaylas no se encontró que el cableado
horizontal del cuarto de telecomunicaciones al área de trabajo
no cumple con la medida indicada la cual es de 100 metros
para el cableado horizontal

Hallazgo H1004
No.
 Requisito: Según la Norma ISO 27001
Hallazgo: No cuenta con una adecuada gestión de red la cual causa inseguridad
en la información
Evidencia Al revisar la parte de seguridad de la Municipalidad Provincial de
: Andahuaylas se encontró que flujo de información puede ser
accesado por cualquier miembro en la red.

Hallazgo H1005
No.

Hallazgo: Cuenta con máquinas de Hardware desfasados para su tiempo de

vida

Evidencia Infraestructura de computadoras en mala calidad, algunos

: almacenados a la vista del personal y otros siendo aun utilizado
s

a Análisis FODA del Área auditada

b Matriz de riesgos
ANEXOS: