El resumen analiza la auditoría de una aplicación de gestión de inventario, facturación, cuentas por cobrar y pagar para la empresa Puertas y Ventanas CCGTV. La auditoría evaluará los controles de entrada, procesamiento y salida de datos, el tratamiento de errores y la seguridad de la aplicación siguiendo los estándares COBIT. La metodología incluye objetivos como adquirir y mantener software, instalar cambios, definir la arquitectura de información, determinar la dirección tecnológica y garantizar la segur

1. Jazmín Castillo de Abreu | Ramona Herminia Veras | Eury González| Dislenia Tejada |Víctor Adrián Cruz Then

3. Alcance

4. Análisis FODA

6. Alcance Cada aplicación lleva controles incorporados para garantizar la entrada, actualización, validez y mantenimiento completos y exactos de los datos. El periodo auditado comprende desde el 18 de septiembre hasta el 9 de octubre 2011. Para la realización de esta evaluación se tomaran en consideración los siguientes aspectos: control de entrada de datos: Procedimientos de conversión y de entrada, validación y corrección de datos. Controles de tratamiento de datos: Para asegurar que no se dan de alta, modifican o borran datos no autorizados para garantizar la integridad de los mismos mediante procesos no autorizados. Controles de salida de datos: Sobre el cuadre y reconciliación de salidas, procedimientos de distribución de salidas, de gestión de errores en las salidas, etc. Tratamiento de errores.

7. Análisis FODA de la aplicación KS-CCGTV: Es una sistema informático desarrollado para la gestión de control de inventario, facturación, cuentas por cobrar, cuentas por pagar y producción implementado bajo la plataforma FoxPro para Windows.

8. Análisis FODA de la aplicación

9. Metodología La metodología a utilizar para el desarrollo de esta auditoría está sustentada en conformidad con las mejores prácticas según el marco de referencia COBIT en los siguientes objetivos de control para revisión de aplicaciones:

10. Metodología AI2 Adquirir y Mantener Software Aplicativo. Actividades: AI2.1 Diseño de Alto Nivel AI2.2 Diseño Detallado AI2.3 Control y Posibilidad de Auditar las Aplicaciones AI2.4 Seguridad y Disponibilidad de las Aplicaciones AI2.5 Configuración e Implantación de Software Aplicativo Adquirido AI2.6 Actualizaciones Importantes en Sistemas Existentes. AI2.8 Aseguramiento de la Calidad del Software AI2.10 Mantenimiento de Software Aplicativo

11. Metodología AI4: Manuales de usuario, técnicos, de soporte y de administración. AI7: Instalar y acreditar soluciones y cambios Actividades: AI7.1 Entrenamiento. AI7. 5 Conversión de sistemas y Datos. - PO2- Definir la arquitectura de la información. Actividades: PO2.1 Modelo de Arquitectura de Información Empresarial. PO2.2 Diccionario de Datos Empresarial y Reglas de Sintaxis de Datos. PO2.3 Esquema de Clasificación de Datos. PO2.4 Administración de la Integridad.

12. Metodología PO3- Determinar la dirección de la tecnología. PO3.4 Estándares Tecnológicos. DS5 - Garantizar la seguridad de sistemas. Actividades: DS5.3 Administración de Identidad. DS5.4 Administración de Cuentas del Usuario. DS5.5 Pruebas , Vigilancia y Monitoreo de la seguridad. DS5.7 Protección de la Tecnología de Seguridad. DS5.11 Intercambio de Datos Sensitivos.

13. Metodología DS9 Administrar la Configuración Actividades: DS9.1 Repositorio y Línea Base de Configuración DS9.2 Identificación y Mantenimiento de Elementos de Configuración DS9.3 Revisión de Integridad de la Configuración - DS11 - Administración de datos. Actividades: DS11.1 Requerimientos del Negocio para Administración de Datos DS11.2 Acuerdos de almacenamiento y conservación. DS11.3 Sistema de administración de librerías de medios. DS11.4 Eliminación. DS11.5 Respaldo y Restauración. DS11.6 Requerimientos de Seguridad para la Administración de Datos.

14. Muchas Gracias Jazmín Castillo de Abreu | Ramona Herminia Veras Eury González| Dislenia Tejada |Víctor A. Cruz Then |