ANEXO 1 PROGRAMA EN AUDITORIA EN INFORMATICA

Transcripción

1 ANXO 1 POGAMA N AUDITOIA N INFOMATICA OGANISMO HOJA Nº D FCHA D FOMULACION FAS DSCIPCION ACTIVIDAD Nº DL PSONAL PIODO STIMADO DIAS DIAS PATICIPANT INICIO TMINO HAB.ST HOM.ST

2 ANXO 2 AVANC DL CUMPLIMINTO DL POGAMA D AUDITOIA N INFOMATICA OGANISMO HOJA Nº D PIODO QU POTA SITUACION D LA AUDITOIA PIODO AL D AUDITOIA DIAS ALS GADO D DIAS HOM. XPLICACION D LAS VAIACIONS N FAS NO INICIADA N POCSO TMINADA INICIO TMINO UTILIZADOS AVANC ST LACION CON LO POGAMADO

3 ANXO 3 jemplo de propuesta de servicios de auditoría de informática 1. Antecedentes (Anotar los antecedentes específicos del proyecto de auditoría) 2. Objetivo de la auditoría en informática (Anotar el objetivo de la auditoria) 3. Alcances del proyecto l alcance del proyecto comprende: 1. valuación de la dirección de informática en lo que corresponde a: - Su organización - structura - ecurso humanos - Normas y políticas - Capacitación - Planes de trabajo - Controles - stándares 2. valuación de los sistemas a) valuación de los diferentes sistemas de operación(flujo de información, procedimientos, documentación, redundancia, organización de archivos, estándares de programación, controles, utilización de los sistemas) b) valuación de avance de los sistemas en desarrollo y congruencia con el diseño general. c) valuación de las prioridades y recursos asignados(humanos y equipos de computo) d) Seguridad física y lógica de los sistemas, su confidencialidad y respaldos 3. valuación de los equipos - Capacidades - Utilización - Nuevos proyectos - Seguridad física y lógica - valuación física y lógica 4. Metodología La metodología de investigación a utilizar en el proyecto se presenta a continuación: 1. Para la evaluación de la dirección de informática se llevaran a cabo las siguientes actividades: - Solicitud de los manuales administrativos, estándares utilizados y programa de trabajo - laboración de un cuestionario para la evaluación de la dirección - Aplicación del cuestionario al personal - ntrevistas y evaluación de la información - laboración del informe 2. Para la evaluación de los sistemas tanto en operación como en desarrollo se llevaran a cabo las siguientes actividades: - Solicitud del análisis y diseño de los sistemas de desarrollo y en operación - Solicitud de la documentación de los sistemas en operación (manuales técnicos, de operación, del usuario, diseño de archivos y programas) - ecopilación y análisis de los procedimientos administrativos de cada sistemas(flujo de información, formatos, reportes y consultas) - Análisis de llaves, redundancia, control, seguridad, confidencialidad y respaldos - Análisis del avance de los proyectos en desarrollo, prioridades y personal asignado

4 - ntrevista con los usuarios del sistema - valuación directa de la información obtenida contra las necesidades y requerimientos del usuario - Análisis objetivo de la estructuración y flujo de los programas - Análisis y evaluación de la información recopilada - laboración del informe 3. Para la evaluación de los equipos se llevaran a cabo las siguientes actividades: - Solicitud de los estudios de viabilidad y características de los equipos actuales, proyectos sobre ampliación de equipo, actualizaciones - Solicitud de contratos de compra y mantenimiento de equipo y sistemas - Solicitud de contratos y convenios de respaldo - Solicitud de contratos de seguros - laboración de un cuestionario sobre la utilización de equipos, memoria, archivos, unidades de entrada/salida, equipos periféricos y seguridad - Visita técnica de comprobación de seguridad física y lógica de las instalaciones de la dirección de informática - valuación técnica del sistema eléctrico y ambiental de los equipos y del local utilizado - valuación de la información recopilada, obtención de graficas, porcentaje de utilización de los equipos y su justificación - laboración del informe 4. laboración y presentación del informe final(conclusiones y recomendaciones) 5. Tiempo y costo (Poner el tiempo en que se llevara a cabo el proyecto, de preferencia indicando el tiempo de cada una de las etapas, costo del proyecto y forma de pago)

5 ANXO 4 JMPLO D CONTATO D AUDITOIA N INFOMÁTICA Contrato de prestación de servicios profesional de auditoría en informática que celebran por una parte, representado por n su carácter de y que en lo sucesivo se denominara el cliente, por otra parte epresentada por a quien se Denominara el auditor, de conformidad con las declaraciones y clausulas siguientes: DCLAACIONS 1. l cliente declara: a) Que es una b) Que está representado para este acto por y tiene como su domicilio. c) Que requiere obtener servicios de auditoría en informática, por lo que ha decidido contratar los servicios del auditor. 2. Declara el auditor: a) Que es una sociedad anónima, constituida y existente de acuerdo con las leyes y que dentro de sus objetivos primordiales está el de prestar auditoria en informática. b) Que señala como su domicilio. 3. Declaran ambas partes: a) Que habiendo llegado a un acuerdo sobre lo antes mencionado, lo formalizan presentando este contrato que contiene lo siguiente:

6 CLÁUSULAS PIMA. OBJTO l auditor se obliga a prestar a el cliente los servicios de auditoría en informática para llevarla a cabo la evaluación de la dirección de informática del cliente, que se detallan en la propuesta de servicios anexa que, formada por las partes, forma parte del contrato. SGUNDA. ALCANC DL TABAJO l alcance de los trabajos que llevara a cabo el auditor dentro de este contrato son: a) valuación de la dirección de informática en lo que corresponde a : - Su organización - structura - ecursos humanos - Normas y políticas - Capacitación - Planes de trabajo - Controles - stándares b) valuación de los sistemas - valuación de los diferentes sistemas de operación(flujo de información, procedimientos, documentación, redundancia, organización de archivos, estándares de programación, controles, utilización de los sistemas) - valuación de avance de los sistemas en desarrollo y congruencia con el diseño general. - valuación de las prioridades y recursos asignados(humanos y equipos de computo) - Seguridad física y lógica de los sistemas, su confidencialidad y respaldos c) valuación de los equipos - Capacidades - Utilización - Nuevos proyectos - Seguridad física y lógica - valuación física y lógica d) laboraciones de informes que contengan conclusiones y recomendaciones por cada uno de los trabajos señalados en los incisos a,b y c de esta clausula. TCA. POGAMA D TABAJO l cliente y el audito convienen en desarrollar en forma conjunta un programa de trabajo en el que se determinen con precisión las actividades a realizar por cada una de las partes, los responsables de llevarlas a cabo y las fechas de realización. CUATA. SUPVISION l cliente a quien designe tendrá derecho a supervisar los trabajos que se le han encomendado al auditor dentro de este contrato y a dar por escrito las instrucciones que estime convenientes. QUINTA. COODINACION D LOS TABAJOS l cliente designara por parte de la organización a un coordinador del proyecto quien será el responsable de coordinar la recopilación de la información que solicite el audito y de que las reuniones y entrevistas establecidas en el programa de trabajo se lleven a cabo en las fechas establecidas. SXTA. HOAIO D TABAJO

7 l personal del auditor dedicara el tiempo necesario para cumplir satisfactoriamente con los trabajos materia de la celebración de este contrato, de acuerdo al programa de trabajo convenido por ambas partes y gozaran de libertad fuera del tiempo destinado al cumplimiento de las actividades, por lo que no estarán sujetos a horarios y jornadas determinadas. SPTIMA. PSONAL ASIGNADO l auditor designara para el desarrollo de los trabajos objeto de este contrato a socios del despacho quienes, cuando consideren necesario incorporan personal técnico capacitado de que dispone la firma, en el numero que se requieran de acuerdo a los trabajos a realizar. OCTAVA. LACION LABOAL l personal del auditor no tendrá ninguna relación laboral con el cliente y queda estipulado que este contrato se suscribe a atención a que el auditor en ningún momento se considera intermediario del cliente respecto al personal que ocupe para dar cumplimiento de las obligaciones que se deriven de las relaciones entre él y su personal, y exime al cliente de cualquier responsabilidad que a este respecto existiere. NOVNA, PLAZO D TABAJO l auditor se obliga a terminar los trabajos señalados en la clausula segunda de este contrato y sea cobrado el anticipo correspondiente. l tiempo estimado para la terminación de los trabajos esta en relación a la oportunidad en que el cliente entregue los documentos requeridos por el auditor y por el cumplimiento de las fechas dichas en el programa de trabajo aprobado por las partes, por lo que cualquier retraso por parte del personal del cliente o de usuarios de los sistemas repercutirá en el plazo estipulado, el cual deberá incrementarse de acuerdo a las nuevas fechas establecidas en el programa de trabajo, sin perjuicio alguno para el auditor. DCIMA. HONOAIOS l cliente pagará al auditor por los trabajos objeto del presente contrato, honorarios por la cantidad de mas el impuesto al valor agregado correspondiente. La forma de pago será la siguiente: a) % a la firma del contrato b) % a los dias hábiles después de iniciados los trabajos c) % a la terminación de los trabajos y presentación del informe final DCIMOPIMA. ALCAC D LOS HONOAIOS l importe señalado en la clausula décima compensara al auditor por sueldos, honorarios, organización y dirección técnica propia de los servicios de auditoría, prestaciones sociales y laborales de sus personal. DCIMOSGUNDA. INCMNTO D HONOAIOS n caso de que se tenga un retraso debido a la falta de entrega de información, demora o cancelación de las reuniones, o cualquier otra causa imputable al cliente, este contrato se incrementara en forma proporcional el retraso y se señalara el incremento de común acuerdo. DCIMOTCA. TABAJOS ADICIONALS De ser necesaria alguna adición a los alcances o productos del presente contrato, las partes celebraran por separado un convenio que formara parte integrante de este instrumento y en forma conjunta se acordara el nuevo costo. DCIMOCUATA, VIATICOS Y PASAJS

8 l importe de los viáticos y pasajes en que incurra el auditor en el traslado, hospedaje y alimentación que requieran durante su permanencia en la ciudad. Como consecuencia de los trabajos objeto de este contrato, será por cuenta del cliente. DCIMOQUINTA. GASTOS GNALS Los gastos de fotocopiado y dibujo que se produzcan con motivo de este contrato correrán por cuenta del cliente. DCIMOSXTA. CUASAS D SCISION Serán causas de rescisión del presente contrato la violación o incumplimiento de cualquier de las clausulas de este contrato. DCIMOSPTIMA. JUISDICCION Todo lo no previsto en este contrato se regirá por las disposiciones relativas, contenidas en el código civil del y, en c aso de controversia para su interpretación y cumplimiento, las partes se someten a la jurisdicción de los tribunales federales, renunciando al fuero que las pueda corresponder en razón de su domicilio presente o futuro. nteradas las partes del contenido y alcance legal de este contrato, lo rubrican y forman de conformidad en original y tres copias, en la ciudad de, el día L CLINT L AUDITO

9 ANXO 5 VALUACION D FOMAS NOMB D LA FOMA FCUNCIA D USO LABOADO PO NUMO D FOMA Nº COPIAS USUAIOS CANT. IMPSA CANT. INV PIODO STIMADO D USO OBSVACIONS FACTOS A VALUA INFOMACION IMPSA IMAGN TMINOLOGIA STANDA SI NO POFSIONAL Y COCTA SI NO XIST MANUAL D OPACIÓN SI NO CALIDAD APOPIADA D PAPL SI NO AUTODSCIPTIVA SI NO BUNA CALIDAD D IMPSIÓN SI NO FUNT D INF. DBIDAMNT IDNTIFICADA SI NO COSTO QUI OTOS DATOS D SI NO MAXIMO APOVCHAMINTO D SI NO FNCIA PAPL TIN SUFICINTS SPACIOS SI NO MAXIMO APOVCHAMINTO D SI NO IMPSIÓN DATOS QU CONTIN CUMPL CON LAS NCSIDADS SI NO NCSITA DATOS ADICIONALS SI NO DUPLICA DATOS D OTAS FOMAS SI NO TIN DATOS INNCSAIOS SI NO N CASO D HAB CONTSTADO "NO" A ALGUNA PGUNTA, ANOT LAS OBSVACIONS

10 ANXO 6 VALUACION D FOMAS FCHA UTILIZACION PPAACION NCABZADOS N ODN LOGICO SI NO NGLONS D DATOS N ODN SI NO FOMATOS STANDA SI NO LOGICO SGÚN FLUJO DSCIB CLAAMNT L USUAIO SI NO DATOS CONSTANTS PIMPSOS SI NO COPIAS FACIL D INDNTIFICA SI NO SPACIOS SUFICINTS SGÚN COPIAS CLAAS PAA UN BUN GISTO SI NO MANA D PPAACION SI NO SUFICINT CALDIAD DL PAPL PAA SI NO COPIAS FACIL D SPAAS SI NO LA VIDA D LA FOMA TABULACION UNIFOM SI NO FACIL D MANJA Y ACHIVA SI NO NZABZADOS AIBA D LAS AAS SI NO FACIL D IMPIMI O PODUCI SI NO PAA LLNA TITULOS Y NCABZADOS SI NO UTILIZA SPACIOS NMACADOS SI NO BIN BALANCADOS MDIDA STANDA D PAPL SI NO CALIDAD D PAPL APOPIADO SI NO S CONGUNT CON LAS PANTALLAS SI NO D CAPTUA CONTOL NUMO D CLAV SI NO QUI NUMO D CONTOL SI NO QUI AUTOIZACION PAA SI NO SCUNCIAL IMPIMIS N CASO D HAB CONTSTADO "NO" A ALGUNA PGUNTA, ANOT OBSVACIONS ANALIZADO PO:

11 ANXO 7 VALUACION D FOMAS A. CONOC LA PSONA QU FOMULA L DOCUMNTO, L OBJTIVO SI NO Y LA IMPOTANCIA DL MISMO? B. QU OPINION TIN L MPLADO DL MANJO D ST DOCUMNTO? C. QU POBLMAS XISTN N SU LABOACION? D. XIST TASO N SU FOMULACION? SI NO MOTIVO:. S USA LA FOMA NO PACIALMNT N FOMA INCOCTA N FOMA COCTA L USO QU S DA A LA FOMA N LOS DIFNTS LUGAS S L ADCUADO SI NO N QU CASO Y PO QU? F. CONSIDA QU S PUDN HAC CAMBIOS A LA FOMA PAA SIMPLIFICA TABAJO Y POCDIMINTO? SI NO CUALS SON, POQU Y CUALS SIAN LOS BNFICIOS? G. OPINION GNAL: FCHA AUDITO

12 ANXO 8 DSCIPCION D FOMAS SISTMA: FOMA: LABOADA NOMB: PUSTO: AUTOIZA NOMB: PUSTO: FUNT D INFOMACION OBJTIVO DSTINO ODN DSTINO USO OIGINAL 1ªCOPIA 2ªCOPIA 3ªCOPIA 4ªCOPIA 5ªCOPIA 6ªCOPIA 7ªCOPIA

13 ANXO 9 DSCIPCIÓN D FOMAS D PAPLÍA Sistema: fecha: NOMB: OBJTIVO: FCUNCIA: QUIN LA FOMULA: VOLUMN MNSUAL: FOMA D LLNALA: N VIGO DSD: FOLIO IMPSO: SI NO NÚM. D COPIAS: QU LA OIGINA: A QU DA OIGN: COMNDACIONS AL IMPIMI: COPIA NO. COLO POCDIMINTO USO Y DSTINO D CADA COPIA FIMA NCS. OIGINAL OBSVACIONS: ANALIZO: PAGINA D

14 ANXO 1 DSCIPCIÓN D INFOMS FCHA: SISTMA: NOMB D INFOM POPÓSITO QUIN LO FOMULA VOLUMN D HOJAS FCHA N QU DB PSNTAS OPOTUNIDAD CONFIABILIDAD COMPLTO CLAV PIODICIDAD N VIGO DSD NO COPIAS COPIA USUAIO USO OIGINAL 2 a. 3 a. 4 a. No. DSCIPCIÓN DL POCDIMINTO -Anexar copia fotostática del informe y diagrama de flujo- ANALIZO PÁG. D:

15 Anexo11 ANÁLISIS D INFOMS FUNCIÓN: NOMB DL NFOM POPÓSITO DL INFOM QUIN LO FOMULA QU LO OIGINA VOLUMN D HOJAS O GISTOS FOMA D HACLO PINCIPAL USUAIO FCHA TÓICA D PSNTACIÓN PIODICIDAD FCHA D PSNTACIÓN PIODICIDAD NIVL D INFOMACIÓN N VIGO DSD MODIFICACIONS OTOS DATOS TANTOS COLO DATOS QU CONTIN OIGN D LOS DATOS FCHA COPILO VISO ÍNDIC PAGINA D

16 Anexo 12 ANÁLISIS D DATOS INFOMACIÓN SISTMAS: HOJA D FCHA NÚ M DATOS LO N D A N D C DOCUMNTO FUNT GISTO D NTADA ACHIVO S T INFOMS OBSVACIONS LON-LONGITUD D DCIMAL A ALFABÉTICO N NUMÉICO D DOCUMNTO FUT C CALCULO NTADA S SALIDA T TABAJO

17 Anexo 13 CONTOL DL POYCTO NOMB DL POYCTO POYCTO Nº COODINADO FCHA (ANOTA N LA PIMIA LÍNA LAS FCHAS STIMADAS Y N LAS SGUNDA LAS ALS) Nº ACTIVIDADS SPONSABL N FB MA AB MAY JUN JUL AGO SP OCT NOV DIC

18 Anexo 14 CALNDAIO D ACTIVIDADS ANÁLISIS Y POGAMACIÓN SPONSABL FCHA APLICACIÓN HOA D % D AVANC NÚM. D ACT DSCIPCIÓN MS: Semana 1 Semana 2 Semana 3 Semana 4 Semana 5 = STIMADO = AL

19 Anexo 15 CONTOL D ACTIVIDADS DL POGAMADO SISTMA POGAMA IDNTIF. POGAMADO ACTIVIDAD 1. ANÁLISIS 2. DIAGAMA LÓGICO 3. CAC. D PUBAS 4. PUB. SCITOIO 5. CODIFICACIÓN 6. CAPTUA 7. COMPILACIÓN 8. GN. PUBAS 9. DPUACIÓN 1. PUBAS 11. VIF. PUBAS 12. COCCIONS 13. DOCUMNTACIÓN FINAL PLANADO AL INICIO TMIN. DIF. INICIO TMIN. DIF. DIF. SPCIFICA L NÚMO D COMPILACIONS ALIZADAS PUBAS ALIZADAS OBSVACIONS Sistemas Metas Fiajdas Metas Alcanzadas Coemntarios

20 ecursos Sistemas Mov. jecutados HS.Programa Hrs.Analisis Hrs.Prueba

21 Sitema Programador Fase Fecha de entrega Programa Prioridad Duracion en dias Origen Actua eal Num Descripcion producto a obtener

22 Programa a realizar Anexo 17 Control de Programadores Nombre del responsable Diagrama de flujo Coordinación Captura fecha ini fecha final fecha ini fecha final fecha ini fecha final

23 % D AVANC NÚM. D ACT DSCIPCIÓN MS: Semana 1 Semana 2 Anexo 21 Informe de avance de programacion Sistema esponsable Programas terminados a la fecha Programas con desviacion o cancelacion NumFase NumProg ntrega NumFase NumProg ntreganueva Nuevos Programas a incluir en el plan NumFase NumPorg Descripcion Duracion dias Fecha entrega del programa

24

25 Anexo 22 CONTOL D AVANC D POGAMACIÓN Sistema fecha Programador fecha real días num de inicio termin prog avance durante el mes en días num de compil num de prue código de actividades observaciones A interpretación B diagramación lógica C creación de pruebas D pruebas de escritorio codificación F captura G compilación H creación de paralelo I depuración j pruebas de paralelo K verificación de pruebas L correcciones M documentación hoja. de

26 Anexo 23 AVANC PO POGAMA Sistema núm. de sistema. Fecha de inicio / / fecha de terminación / / programa num nombre A B C D F G H I J K L M GDO DIF. FCHA TMIN PSONA ASIGNADA significado de las claves A interpretación B diagramación lógica C creación de pruebas D prueba de escritorio codificación F captura G compilación H generación de pruebas I depuración J pruebas K verificación de pruebas L correcciones M concluido

27 Anexo 24 HOJA D PLANACION D ACTIVIDADS Y CONTOL D AVANC SISTMA Programador CLINT Programa Fase clave actividad actividades fecha reales Num. fecha de entrega inicio term prod orig actu real

28 ANXO 25 MSA D CONTOL FCHA: HOA: SISTMA DICCIÓN: FOMULO: NÚM. DOCUMNTOS FUNT OIGN FCUNCIA CPCIÓN HOA LIMIT OPACIÓN: VISA, CAPTUA, POCSA, TC. TIMPO PSONAL HOA SAL. INSPCCIÓN D VISIÓN: POT POT POT DISTIBUCIÓN DÍA HOA DISTIBUCIÓN DÍA HOA DISTIBUCIÓN DÍA HOA

29 ANXO 26 ANÁLISIS D ACHIVOS FUNCIÓN NOMB DL ACHIVO TIPO D ACHIVO DSCIPCIÓN LOCALIZACIÓN VOLUMN D ACHIVOS VOLUMN D ACTUALIZACIÓN CLASIFICADO PO DOCUMNTOS O INFOMS A QU DA OIGN FCUNCIA OTOS USUAIO USO FCUNCIA CONTNIDO DL ACHIVO FCHA COPILO VISO PÁG. D

30 Anexo 27 Conclusiones de la auditoria en informática Dirección hoja No. de Auditoria a: fecha de termino de la auditoria / / NUM POBL MÁTICA CAUS AS PCU SIONS ALTNATIVAS D SOLUCION OBSVACI ONS FCHA POBA IMPLAM. SPONS. D LA COMIN.

31 Anexo 28 Seguimiento de las recomendaciones de la auditoría en informática Periodo que reporta: Dirección hoja No. de Auditoria a: fecha de termino de la auditoria / / Num obs. recomendaci ón fecha estimada de resol. Fecha de resol motivo por el cual no ha sido resuelta replanteamiento de la solución observaci ón fecha probar implan. respons. De la recomen.

32 Anexo POLIZA 1 NOMB D LA OGANIZACION TIPO D POLIZA FCHA NUMO cuenta sub-cta sub-sub-cta ref descripción cargo abono totales

33 Anexo A2 SISTMAS D CDITO Y COBANZA DIA MS AÑO FOLIO NOTA D CDITO CLINT Y DOMICILIO CLAV D CLINT NUM. D CUNTA STIMADO CLINT le informamos que con esta fecha hemos acreditado a su apreciable cuenta la cantidad de $ ( ) CONCPTO ATNTAMNT DPATAMNTO D CDITO Y COBANZA