DÍA 1

UNIVERSIDAD REGIONAL
AUTÓNOMA DE LOS ANDES
“UNIANDES”

AUDITORIA DE SISTEMAS

cecyreal@live.com
 Periodicidad de cambio de claves de acceso

CONTROLES AUTOMÁTICOS O LÓGICOS

Combinación de alfanuméricos en claves de acceso

CONTROLES ADMINISTRATIVOS EN UN AMBIENTE DE PROCESAMIENTO DE
DATOS

CONTROLES DE PREINSTALACIÓN

CONTROLES DE ORGANIZACIÓN Y PLANIFICACIÓN

Controles de Sistemas en Desarrollo y Producción

CONTROLES DE PROCESAMIENTO

CONTROLES DE OPERACIÓN
CONTROLES DE USO DE MICROCOMPUTADORES

CONTROLES DE PREINSTALACIÓN
 COMBINACIÓN DE
ALFANUMÉRICOS EN CLAVES
DE ACCESO

• Individuales
• Confidenciales
• No significativas
• Verificación de datos de entrada
• Conteo de registros
•Totales de control
•Verificación de límites
•Verificación de secuencias
•Dígito autoverificador
•Utilizar software de seguridad en los microcomputadores
AUDITORÍA DE HARDWARE Y SOFTWARE EN ESTACIONES
DE TRABAJO.
. ALCANCE
. OBJETIVO
. RECURSOS
. ETAPAS DE TRABAJO
. RECOPILACION DE INFORMACION BÁSICA
. IDENTIFICACIÓN DE RIESGOS POTENCIALES
. OBJETIVOS DE CONTROL
. DETERMINACION DE LOS PROCEDIMIENTOS DE CONTROL
•Alcance
•Objetivo
•Recursos
•Etapas de trabajo
•Identificación de riesgos potenciales
•Objetivos de control
•Determinacion de los procedimientos de control

EXAMEN ESPECIAL
 EJEMPLO PRÁCTICO A LA DIRECCIÓN DE AVIACIÓN CIVIL
REALIZADO POR LA CONTRALORÍA GENERAL DEL ESTADO
Sistema Informático Integrado de Recursos Humanos  desactualizado

El Sistema informático implantado en la UARHs no es adecuado y está

desactualizado de manera que no permite obtener información oportuna 
relativa a la hoja de vida y otros datos de los servidores.

Recomendaciones

Al Director General de  Aviación Civil

1.    Dispondrá al Jefe de Recursos Humanos solicite y coordine con la unidad

de Tecnología para que prepare un software que integre la información de los
subsistemas de clasificación, selección, capacitación y evaluación del
desempeño, que permita que la División de Recursos Humanos cuente con
datos actualizados y de importancia  para la administración adecuada y
eficiente del personal.
 RECOMENDACIONES

Al  Jefe de Recursos Humanos

2.    Establecerá la necesidad de contar con un sistema informático exclusivo

para el área de recursos humanos que permita tener información confiable y
oportuna para la toma de decisiones, que facilite obtener reportes actualizados
para lograr un adecuado control de vacaciones, permisos, licencias, comisiones
de servicio, atrasos, faltas y permanencia del personal en su lugar de trabajo.

3.    Dispondrá a los responsables de  la Jefatura de Gestión y Administración y

Control, la depuración y actualización inmediata del Sistema  Informático
Integrado de Recursos Humanos.
 CONCLUSIÓN

La Gestión de Tecnologías de
información y Comunicaciones en
la “Sociedad del Conocimiento”, se
constituye en el factor
diferenciador entre las prácticas
tradicionales y las prácticas
automatizadas, centradas en el
empleo de Hardware, Software y
personal actualizado con el fin de
mantener servicios de tecnología
de información adecuados para
alcanzar los objetivos
institucionales.
GRACIAS POR
SU ATENCIÓN…