CONTROL INTERNO SISTEMAS

COLOMBIA SAS
Identificación Ambiente de control
Identificación de los procesos
principales abarcados por el área
La empresa basa su objetivo en la La función objetivo del área de IT o
de Service Desk o IT de la
administración y diseño de Servicio Técnico es proporcionar a
compañía en cuestión.
soluciones informáticas para los colaboradores de la
diversos clientes, sin embargo, organización las herramientas
analizaremos el control interno necesarias para poder desempeñar
enfocado principalmente en el sus labores tanto físicas cómo
área de Service Desk (área a la cual Asignación de Control de incidentes y lógicas para lo cual entraremos a
pertenecemos, tenemos manejo y hardware solicitudes evaluar los procedimientos
control) actuales de asignación de
Cada incidencia y/o solicitud
Identificación de será canalizada mediante la hardware y administración de
perfil y actividades a plataforma de control Software.
Asignación de herramientas y desempeñar dentro dispuesta en la compañía

complementos al hardware de la empresa para

su posterior
mediante la cual, cada
colaborador diligenciará Administración y asignación de
Basándose en el hardware asignado se
asignación del detalladamente lo requerido accesos a software corporativo
hardware necesario dependiendo de la necesidad
debe relacionar con número de activo y situación. El analista de IT
para el cumplimiento Al analizar e identificar las
cada uno de los accesorios necesarios validará cada una y brindará la
de estas actividades necesidades del proyecto y actividades
para el correcto funcionamiento de los solución mediante acciones
o funciones, el físicas, correctivas, que el colaborador realizará en la
elementos entregados cómo por ejemplo
analista de IT debe asignaciones, des asignaciones empresa se le debe otorgar los accesos
periféricos de ingreso y captura de
diligenciar toda esta o escalamientos con áreas respectivos a los aplicativos o material
información, adaptadores de puertos, etc. no tangible cómo repositorios o
información y especializadas. Todo deberá
Cada elemento debe quedar asociado al buzones, los cuales brindarán las
relacionar en detalle quedar documentado,
accesorio padre en la plataforma relacionado y solucionado en herramientas a desarrollar,
con número de
corporativa dispuesta para este fin. los tiempos de SLA (Nivel de implementar o trabajar durante la
activo o nombre de
identificación de satisfacción de servicio que un estancia en la empresa. El analista de
colaborador espera del área de IT se basará en la información previa
cada elemento a
Ética y control de la información entregar.
IT), definidos para cada nivel
de urgencia y solicitud.
para realizar la asignación de los
accesos con los respectivos estándares
de seguridad y previa autorización, (De
Se debe garantizar mediante la elaboración, lectura, ser necesario).
aceptación y firma de un acta de confidencialidad, en la Monitoreo de actividades.
cual cada uno de los colaboradores del área de IT,
(Service Desk) conozcan en detalle cada uno de los
alcances que cómo administradores de las plataformas Cada líder de área se encarga de acompañar y brindar retroalimentaciones de acuerdo a las
e infraestructura tecnológica con las que cuentan, las actividades desarrolladas y a desarrollar por cada analista dejando registro y control en la
prohibiciones, márgenes y acciones de confidencialidad plataforma en común acuerdo con el área de recursos humanos para tener registro y
con los datos de la empresa que se debe tener al seguimiento periódico de no más de 6 meses; esto será base fundamental para las acciones
momento de prestar un servicio tanto de asignación evaluativas de cada colaborador del área que estamos evaluando en el presente
cómo de control. seguimiento de control interno.

 Propuesta de mejoras al sistema

de control interno previamente
identificado

Implementación de nuevos
procesos para el control de Digitalización de formatos fisicos
asignación de activos no de control
controlados

Abarcar más áreas en el

proceso de asignación de los Implementación de firma digital
elementos

Seguimiento y control desde el

´área de seguiridad
Cumplimimiento de lo
establecido.

Juan David Yepes Trujillo

Harol Torres Ospina
Jhojan David Palencia T.
Ficha: 52260
Auditoria de Sistemas