Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Hallazgos
Derivado de la visita realizada al Colegio Mixto Indo Latino, se encontraron los siguientes
hallazgos:
1
INFORME PREVIO DE AUDITORIA
1.2. Alcance
El bufete de Auditoría debe evaluar el área de Tecnologías y sistemas de Información y su
entorno, en cuanto a los siguientes aspectos:
Identificación de los principales puntos débiles en la seguridad de los sistemas
informáticos de la institución educativa.
Análisis y evaluación sobre los recursos TI (equipos de Computación, software,
conectividad a la red, etc.), con el objetivo de evaluar su estado y el nivel de seguridad
existente.
Evaluar el cumplimiento de políticas de acceso y restricción de la información que se
encuentra en los sistemas de TI.
Evaluación de protocolos de prevención de cómo actuar frente a un posible riesgo en
ciberseguridad y como logran mitigarlo.
Evaluación de la capacitación de la formación del personal en seguridad informática y el
uso adecuado del equipo con sus contraseñas y usuarios entregados a los mismos.
2
1.3.1 Objetivos específicos
1. Validar el desarrollo, implementación y mantenimiento de los sistemas o aplicaciones.
2. Evaluar los riesgos y fraudes de mayor incidencia.
3. Identificar debilidades de control que incrementan el riesgo fuera de los límites
autorizados.
4. Examinar la documentación y los procedimientos existentes para determinar su
efectividad.
5. Constatar si el personal se encuentra capacitado para aplicar controles y procedimientos
de seguridad.
6. Evaluar las políticas y criterios para la adquisición y/o desarrollo de software
3
El Método Científico
En la auditoría a la institución Educativa se utilizó este método para recabar la información
siguiendo los siguientes pasos
4
Esta técnica nos ayudará a recopilar información importante de las personas que son las
encargadas del manejo de los sistemas informáticos en el colegio INDOLATINO. Con esto nos
podremos ayudar a llegar a una conclusión más clara, sobre si dichos sistemas informáticos se
encuentran de una manera ordenada y dirigidas correctamente.
Esta técnica nos ayudará, a recolectar información directa, en base al cuestionario que se
realizará, para poder comprender y analizar de una mejor manera, los sistemas que posee el
colegio INDOLATINO.
Esta técnica nos ayudará a entender mejor los sistemas informáticos que posee colegio
INDOLATINO, esto para poder comprender sus características y el comportamiento del mismo,
con esta técnica se recolecta información valiosa que nos ayudará a emitir un juicio correcto.
5
2. Capítulo II – Características Generales.
Silva Falla. Inicia funciones en la Jornada Nocturna. Un año después, abre sus puertas en la
educativa basada en principios y valores morales, que son la herramienta esencial en la que
descansa el buen desarrollo de las sociedades de todos los tiempos, tomando en cuenta el
agosto de 2010, durante la Administración del presidente Álvaro Colom Caballeros, como Punto
de Identidad del Centro Histórico de la Ciudad de Guatemala. Homenaje que se llevó a cabo en
2.2 Misión
El Instituto Mixto Indo Latino tiene como principal misión hacer sus alumnos seres pensantes,
2.3 Visión
El Instituto Mixto Indo Latino tiene la Visión clara de la formación integral de sus alumnos para
que estos se conviertan en agentes multiplicadores de los buenos principios basados en los ejes
6
fundamentales de una educación moderna y apegada a los principios pedagógicos
Trabajo de estudio
Vocación
Moral y Civismo
Marco Regulatorio
El Instituto Mixto Indo Latino realiza sus actividades en el presente ciclo escolar según el
calendario escolar emitido por el Ministerio de Educación en el Acuerdo Ministerial No. 4221-
2022.
Así mismo ofreciendo las siguientes opciones y carreras autorizadas por el Ministerio de
Educación:
PRIMARIA DE NIÑOS
SECRETARIADO BILINGUE
7
SECRETARIADO Y OFICINISTA
PERITO CONTADOR
GRÀFICO
3.1 Condición
La visita fue realiza el miércoles 15 de marzo del 2023 siendo las 08:30 horas en el Colegio
Mixto Indo Latino ubicado que se ubica en la 4ta. Avenida 33, zona 1, Cuidad de Guatemala. El
ingreso a las instalaciones fue de forma rápida, no solicitaron documentos de identificación (DPI
información brindada a la persona, quien era el guardia en la puerta de entrada, cabe mencionar
que la persona encargada de la puerta no se encontraba con uniforme apropiado, ni porta arma de
Es notorio que el mobiliario y equipo son muy antiguos. Las aulas de clases están distribuidas
por secciones y por grados, los alumnos de preprimaria y primaria se encuentran en ubicación
distinta a los alumnos de básicos y diversificado, siempre dentro del mismo edificio, sin
embargo, hay grados que se encuentran juntos, por ejemplo, tercero y cuarto primaria.
8
En la visita, se pudo realizar un cuestionario de Control Interno. La entrevista fue realizada al
entrada y salida para los colaboradores, el registro lo llevan por medio de un cuaderno del cual es
encargado la persona de la puerta de la entrada, por lo que se considera un proceso muy antiguo
y poco confiable ya que se puede alterar información. Respecto al control interno, el acceso de la
información como expediente de alumnos está a cargo Dirección y secretarias, estos están
resguardados en canastos de plásticos el cual los identifican de acuerdo con el grado con una
hoja de papel, esto no hace que sea un resguardo seguro ya que pueden tomar en cualquier
momento algún expediente, colocar el expediente en un lugar incorrecto. Cuentan con Back up
El equipo de cómputo no cuenta con antivirus para el resguardo de información, ni con algún
otro programa de acceso como Bit Locker, Check Point, entre otros; el uso de USB no es
Cuentan con un sistema para ingresar notas el cual no es utilizado por todo el personal ya que
3.3 Causas
a) Inadecuadas instalaciones: Baja calidad en infraestructura para prestar la educación
adecuada.
e) Las áreas complementarias como la seguridad, pasillos, lugares para comer y en general
son deficientes.
9
f) Mobiliarios en mal estado e improvisados.
3.4 Efectos
Las faltas de mejoras de las condiciones físicas del establecimiento tienen una relación tan
estrecha con el aprendizaje como la que tienen otros insumos educativos incluyendo el ambiente
familiar, la motivación, los buenos maestros, bibliotecas, las tecnologías o los servicios para los
que existe una relación directa entre infraestructura escolar y rendimiento educativo y que las
4.1 Conclusiones
La red de información del centro educativo es vulnerable a ataques cibernéticos porque no cuenta
con un sistema de antivirus en el laboratorio donde los alumnos reciben el curso de computación
pasadas convirtiendo los equipos en máquinas lentas reduciendo la efectividad del personal y no
cuenta con un sistema computarizado para el control adecuado y manejo de las finanzas de la
institución, resguardo adecuado de los documentos de los alumnos y exalumnos e ingreso del
10
Docentes que aún no están familiarizados con la herramienta de ingreso de notas en la base de
datos de la institución.
En la entrada del centro educativo no hay un control estricto de quien ingrese a las instalaciones,
esto pueda derivar a que personas mal intencionadas puedan causar algún daño a los presentes y
a las instalaciones.
No se cuenta con salidas de emergencias, debido que es un centro educativo tiene que tener
alguna salida en casos de sismos o cualquier otra índole que pueda causar alteración hacia los
presentes.
4.2 Recomendaciones
Contratar o adquirid un sistema antivirus y compartirlo hacia los equipos disponibles del plantel
específico computarizado para centros educativos sería más eficiente, más precisa y más
accesible la información.
Capacitar a los docentes e innovarlo a las nuevas tendencias tecnológicas así tener la información
Mantener un estricto control de las personas que ingresan al centro educativo así evitar que
11
Provisionar o crear salidas de emergencias con nuevos señalamientos y realizar simulacros de
evacuación para que los alumnos, docentes y personal administrativo se familiaricen y con ello
evitar incidentes.
Narrativa 1
Al entrar a las instalaciones observe que no tenían reloj marcador o libro de asistencia de los
trabajadores de la cual es muy importante para tener un buen control de horarios, el cual serviría
para el pago correcto del salario de cada empleado.
12
Dentro de las instalaciones nos atendió el profesor Mario Arana al cual se le entrevisto y nos
ayudó a llenar los cuestionario de control interno, de los cuales se determinó que las
computadoras de los estudiantes no contaban con antivirus porque no tenían acceso a internet,
pero las computadoras de los trabajadores encargados de llevar los documentos importantes si
contaban con antivirus, también nos comentaron como trabajaron durante el tiempo en pandemia
(2020-2022) con los estudiantes se trabajó a través de Classrom, no tuvieron sesiones virtuales,
únicamente el personal administrativo trabajo de forma presencial.
Nos llevaron a observar las instalaciones del colegio, donde estaba el archivo de los alumnos,
donde se lleva el control de cada alumno, cuentan con seguridad instalada en la puerta de la
oficina que resguarda estos documentos.
Posteriormente nos llevaron a las oficinas en secretaria y Tesorería se observó que tiene
computadoras eran mesa, de las antiguas las cuales aun no han renovado, por lo cual al procesar
los documentos hace que sea mas lento, recomendamos se compren nuevas computadoras al
menos para las computadoras en las cuales se utilizan con mas frecuencia que sería en el área de
secretaria y en Tesorería, estas computadoras eran formateadas cada 6 meses y la información se
resguardaba en discos duros encriptados, adicional nos comentaron sobre los sistemas que
utilizaban, nos indicaban que todo lo trabajaban en las plataformas en línea de MINEDUC esto
lo utilizaban para la inscripción, notas, certificados de los estudiantes, para el control de la
cuenta corriente de cada estudiante se utilizaba un sistema operativo de facturación, el cual los
ayudaba indicando los primeros 5 días del mes quienes estaban solventes y quienes aparecían
con mora, ya que la política de pago se debía cancelar cada mensualidad durante los primeros 5
días de cada mes.
Todos los años se realiza evaluaciones de dirección administrativa y general, para ver los
cambios y se tengan previstos por parte de la coordinación.
Narrativa 2
Resumen de visita
13
La visita fue realiza el miércoles 15 de marzo del 2023 a las 08:30 horas en el Colegio Mixto
Indo Latino ubicado en 4ta. Avenida 33, zona 1, Cuidad de Guatemala.
Las aulas de clases están distribuidas por secciones y por grados, es decir, los alumnos de
preprimaria y primaria se encuentran en ubicación distinta a los alumnos de básicos y
diversificado, siempre dentro de la misma instalación, sin embargo, hay grados que se
encuentran juntos, por ejemplo, tercero y cuarto primaria.
En la visita, se pudo realizar un cuestionario de Control Interno. La entrevista fue realizada a uno
de los profesores del colegio quien imparte el curso de Computación, dentro de la platica
comentaba que no cuentan con marcador de entrada y salida para los colaboradores, el registro lo
llevan por medio de un cuaderno del cual es encargado la persona de la puerta de la entrada, por
lo que se considera un proceso muy antiguo y poco confiable ya que se puede alterar
información.
Cuentan con un sistema para ingresar notas el cual no es utilizado por todo el personal ya que
hay colaboradores mayores que no entienden la nueva tecnología.
14
Narrativa 3
Empezamos con el ingreso a las instalaciones nos dejan ingresar sin documentación ya que
estaban enterados de nuestra visita al entrar a las instalaciones encontramos un amplio patio y
diversos edificios al lado del mismo instalaciones de un tamaño promedio, por consiguiente, nos
atiende el profesor de computación Mario David Arana López quien luego de las respectivas
presentaciones nos dirige hacia el laboratorio de computación donde encontramos con un
laboratorio que contaba con mas de 20 computadoras que son de uso para alumnos como
profesores el laboratorio se observa un poco desordenado debido a un siniestro hace un año
acaban de recuperar su equipo de computación el cual algunas funcionan y otras están en
reparación para su uso, el lugar de trabajo se encuentra espaciado y con una iluminación
adecuada y los cables de las computadoras no están en los suelos que puedan ocasionar algún
accidente donde los alumnos se puedan tropezar o jalar los equipos dañarlos pero se encuentran
colgando y de una manera desordenada, los alumnos y profesores cuentan con acceso a internet y
aplicaciones que utilizan para su aprendizaje y tienen el acceso restringido a aplicaciones que los
permitan procrastinar, para los profesores cuentan con una aplicación creada por el MINEDUC
para que los colegios ingresen sus notas al sistema del Mineduc externamente, internamente
algunos maestros usan Excel para llevar sus cuadros de zona a través de un formato establecido
pero hay profesores que llevan de manera manual sus cuadros debido a que son personas
mayores que no se adaptan a la tecnología, para la información que resguardan (Información de
alumnos, Calificaciones, Registro de las finanzas, etc.) tiene la implementación de Backup y se
encripta el mismo y se entrega a dirección en una USB y CD acceso a la información solo la
tienen dirección y secretaria.
Luego nos dan un recorrido por las instalaciones en donde al momento de salir los alumnos
graduandos se encontraban en una actividad de seminario en el patio nos llevan a recorrer el área
de primaria donde se observa que alumnos de kínder, párvulos y primero primaria se encuentran
dentro del mismo salón ya que llevan algunas clases similares y son separados al momento de
recibir clases especificas lo mismo con algunos grados de primaria y carreras los básicos son uno
de los grados que se encuentran con salón propio algunos salones son muy reducidos y es difícil
15
caminar ya que las mochilas se encuentran en el suelo y se puede tropezar con ellas, el cielo falso
de algunos salones está deteriorado escritorios en buenas condiciones y salones limpios y con
respectiva ventilación e iluminación natural.
Conocimos también el área de secretaria donde se tiene la información de los alumnos de jornada
matutina, vespertina y plan fin de semana cada uno en su respectivo folder ordenadamente
estando en los archivos y estanterías, pero hay algunos que se encuentran en cajas de plástico o
canastos siendo la secretaria la que resguarda esa información con ayuda de sus auxiliares
quienes apoyan con los trámites administrativos financieros, todo con aprobación del director.
También observamos el área donde uno de los auxiliares registra el pago de las mensualidades
teniendo como pago de estas durante los primeros cinco días del mes, pero no existe el cobro de
mora.
La dirección que cuenta con su propio equipo de computación y es un lugar muy ordenado.
CUESTIONARIOS APLICADOS
Cuestionario Preliminar
https://docs.google.com/spreadsheets/d/1PsNPUGSeo8BqSbpB7k8a8GjsDw-_8X5H/edit?
usp=sharing&ouid=116486829196369924425&rtpof=true&sd=true
usp=sharing&ouid=116486829196369924425&rtpof=true&sd=true
16
Matriz de Riesgo
https://docs.google.com/spreadsheets/d/1SvsWJhgT_xTXmK3D6UDLGKzQz5r5LiPM/
edit?usp=sharing&ouid=116486829196369924425&rtpof=true&sd=true
17
ANEXOS DE EVIDENCIA ENCONTRADA NO.1
18
ANEXOS DE EVIDENCIA ENCONTRADA NO.2
19
20