Este documento presenta un resumen de la auditoría realizada por la firma Inf@uditor SRL al sistema de administración financiera, facturación y ventas de la empresa Almonte Soft. Se describe la estructura y objetivos de Inf@uditor, así como el alcance de la auditoría, la normativa aplicada y un análisis FODA del sistema auditado.
Auditoría de aplicaciones y bases de datos de Almonte Soft
1. Universidad Autónoma de Santo DomingoMaestría en Auditoría y Seguridad Informática Auditoría de Aplicaciones y Base de Datos Angelita De La Rosa Peralta Juan Aníbal Núñez Víctor A. Hernández Fausto de Js.Hilario B.
2. INFO@UDITOR S.R.LAv. 27 de Febrero Esq. Sabanes No. 97 Nagua, R.D.Tel.:(809)584-4617/ (829)423-6130/ Fax:(809)244-9600
3. Quienes somos Empresa auditora y consultora, comprometida con el buen funcionamiento de los controles en los sistemas informáticos.
4. Estructura Inf@uditor, Estácompuestopor un grupo de 4 miembrosMaestrantes en el Centro Universitario Regional del Nordeste (CURNE). Constituida enmarzo 2011, el grupo se formalizó, incorporándosebajo el nombre de Inf@uditor SRL ( Auditores y Consultores de SistemasInformáticos ). Esta firma Auditora se especializa en proyectos de auditoría de SI y Bases de datos.
5. Desarrollarprogramas de auditoría y consultoríaqueayuden a la eficienciaoperativa del negociomediantelasmejoras de los controlesinternos y los planes de continuidad. Objetivo General de la firma auditora
15. MISIÓN Brindarservicios de auditoríade Sistemasquepuedanayudar al mejoramiento de los controlesinternos de los negocios, y al desarrollo de Sistemasqueayuden a la continuidad del negocio y al mejoramiento de la calidad.
16. VISION Ser una de lasfirmasauditoras de mayor prestigio a nivelnacionalmanteniendoactualizadas y a la vanguardiatanto a empresascomercialescomo a desarrolladoras de software. Orientándolassobrelasnuevastécnicas y modelos de desarrollo de software de calidad.
22. Plan de Auditoría Obtener información de las generalidades de la entidad a auditar. Determinar los recursos necesarios para la realización de la auditoría. Establecer comunicación necesaria entre el personal involucrado. Realizar una inspección de las actividades y controles a auditar haciendo énfasis en las áreas que se consideren de mayor importancia.
23. Plan de la Auditoría. Cont. Preparar por escrito el programa de la auditoría. Establecer un cronograma de actividades, asignación y fijación de fechas límites de rendición de cuentas. Obtenerla aprobación del plan de auditoría.
24. Alcance de la auditoría La presenteauditoríacomprende el análisis a la funcionalidad del un sistema de administraciónfinanciera, facturación y ventas. Abarcando los antecedentes de pre-instalación, capacitación y puesta en ejecución del sistema. Se evaluará el sistema en lo concerniente a datos e información, lo cual se analiza en base a: efectividad, eficiencia, confiabilidad, integridad, disponibilidad, cumplimiento y confiabilidad.
25. Además se medirá el rendimiento, capacidad de explotación y escalabilidad del sistema, junto con los requerimientosmínimos de hardware para un correctofuncionamiento. Alcance. Cont.
26. NORMATIVA APLICADA La presenteauditoría se realizasiguiendo los lineamientosestablecidospor COBIT en suversión 4.1, publicadapor el IT Governance Institute ITGI (www.itegi.com), en los dominios; Planear y organizar, Adquirir e implementar, Monitorear y evaluar.