PROCEDIMIENTOS DE AUDITORIA FISICA.

 Verifique de la existencia de manuales o reglamentos en la gestión de Hardware.

 Solicite inventario de activos tecnológicos.
 En base a una muestra sobre el inventario físico valorado de los activos tecnológicos realiza un recuento
físico.
 Por intermedio de procedimientos oculares verifique que todos los activos tecnológicos se encuentren
activados y todos cuenten con codificación.
 Por intermedio de una muestra verifique el estado físico de cada uno de los activos tecnológicos.
 Compruebe el estado de la infraestructura de la sala de servidores que se cumplan condiciones como:
Resistencia al fuego por parte de paredes y techos
Resistencia de puertas para accesos no autorizados.
Verifique de la existencia de instalaciones de gas en riesgos con referencia a la humedad,
ventanas a prueba de ruptura.

AUDITORIA OFIMATICA.

 Verificar a través de una entrevista de la existencia de manuales de los sistemas, programas y

aplicaciones de la propiedad de la institución.
 Verificar por medio de entrevistas de la socialización y capacitación del manejo de los sistemas,
aplicaciones y programas de propiedad de la institución.
 Evaluar5 si se han establecido políticas de acceso a la información en relación a las funciones que realiza
el personal a través de verificación check list.
 Verifique por medio de un cuestionario la existencia de políticas de cambio de usuario y contraseña que
garanticen el resguardo adecuado de la información.
 Revisar los métodos y formas de almacenamiento de los datos que utiliza la entidad.
 Verifique de la administración y gestión back up.
 Verifique de la existencia de licencias para cada una de las aplicaciones sistemas o programas de la
propiedad de la institución.
 Verifique de las restricciones de accesos a perfiles de cada uno de los usuarios.
AUDITORIA DE ADMINISTRACION DE GESTION.

 Por intermedio de check list verifique de la existencia de políticas manuales, procedimientos descritos,
aprobados socializados además actualizados.
 Solicite la estructura orgánica del área de sistemas informáticos y coteje con la planilla de sueldos de
cumplimiento de la estructura orgánica.
 Obtenga el manual de funciones de cada uno del personal laborante en el área de sistemas informáticos
y compare con sus hojas de vida de las capacidades descritas en cada manual.
 Solicite el plan informático y compare de su concordancia con el plan estratégico institucional.