 Instrumento 1: FORMATO DE DEFINICION DE FUENTES DE CONOCIMIENTO

REF
CUADRO DE DEFINICION DE FUENTES DE CONOCIMIENTO

PAGINA
ENTIDAD AUDITADA COOPERATIVA MULTIACTIVA EL ROBLE
1 DE 1
AREA AUDITADA SISTEMAS
RESPONSABLE GUSTAVO ANDRES VALLECILLA
MATERIAL DE
COBIT
SOPORTE
DOMINIO ENTREGAR SERVICIOS Y DAR SOPORTE
PROCESO DS3 ADMINISTRAR EL DESEMPEÑO Y LA CALIDAD

FUENTES DE REPOSITORIO DE PRUEBAS APLICABLES

CONOCIMIENTO
DE ANALISIS DE EJECUCION
Verificar con qué recursos se
cuenta según inventario manejado
ANALISIS DE RECURSOS
en el área de sistemas.
TECNOLOGICOS

ENTREVISTA EL
ANALISIS DE USO Y
ENCARGADO DEL Verificar estado y actualizaciones
FUNCIONAMIENTO DE LOS
AREA DE SISTEMAS de los recursos tecnológicos.
RECURSOS TECNOLOGICOS.

ANALISIS DE FUNCIONES Y
CAPACIDADES DEL PERSONAL DEL Indagar acerca de las funciones y
AREA DE SISTEMAS capacidades de cada miembro del
área de sistemas

 

AUDITOR RESPONSABLE:
GUSTAVO ANDRES VALLECILLA
  Instrumento 2: Formato Entrevista

PAGINA
ENTIDAD AUDITADA COOPERATIVA MULTIACTIVA EL ROBLE
1 DE 1
OBJETIVO AUDITORÍA CONOCER RECURSOS TECNOLOGICOS Y PERSONAL DEL AREA
DE SISTEMAS
RESPONSABLE GUSTAVO ANDRES VALLECILLA
MATERIAL DE
COBIT
SOPORTE
DOMINIO ENTREGAR SERVICIOS Y DAR SOPORTE
PROCESO DS3 ADMINISTRAR EL DESEMPEÑO Y LA CALIDAD

ENTREVISTADO
CARGO JEFE DE SISTEMAS

1. ¿el área de tecnología cuenta con los equipos de cómputo necesarios para llevar a cabo las
funciones requeridas en el área?
R./ por el momento contamos con los equipos suficientes.

2. ¿el personal de sistemas cuenta con los recursos necesarios para desempeñar sus labores
diarias?
R./ si

3. ¿el personal de sistemas recibe o toma por parte de la empresa o propias, actualizaciones,
cursos, etc relacionadas con el área, cuáles?
R./se requiere autorización del consejo de administración, para que el área de sistemas tome cursos
o capacitaciones, se esta en estudio realizar el curso de manejo del sonicwall vpn

4. ¿Los equipos de cómputo de toda la empresa (pc, portátiles, servidores) están debidamente
actualizados, quien realiza la actualización?
R./ si, los equipos están actualizados, la actualización de los servidores las realiza el jefe de sistemas,
el resto lo hace el auxiliar, a excepción de los dos servidores xp.

5. ¿el inventario de los equipos tecnológicos (pc, portátiles, servidores) esta actualizado?
R./ si

6. ¿cada cuánto el inventario de los equipos tecnológicos en la empresa se actualiza y quien

es el encargado de llevar esa actualización?
R./ el inventario se realiza cada 6 meses

7. ¿de los equipos tecnológicos (pc, portátiles, servidores, etc) existen algunos en mal estado
de funcionamiento?
R./si, hasta el viernes 21 dejo de funcionar un portátil marcha hp probook con Windows 7
 8. ¿en la empresa los recursos tecnológicos son suficientes para que el personal desarrolle sus
actividades diarias?
R./si

9. ¿se genera un plan o un informe en el cual se relacionen adquisición de sistemas operativos

más novedosos, antivirus, software si no los tuvieren, quien se encarga de generar él
informe y con qué frecuencia lo realiza?
R./ ese listado lo maneja el jefe de sistemas en conjunto con el auxiliar.

Gustavo Andres Vallecilla

NOMBRE ENTREVISTADO AUDITOR RESPONSABLE
FIRMA FIRMA

Instrumento 3: Lista de Chequeo

LISTA CHEQUEO
PO9 Evaluar y
Planear y Organizar
DOMINIO PROCESO administrar los riesgos
(PO)
de TI
CONFORME
Nº ASPECTO EVALUADO SI NO OBSERVACIÓN
DS3.1 PLANEACIÓN DEL DESEMPEÑO Y
OBJETIVO DE CONTROL LA CAPACIDAD
¿existe disponibilidad de todos los
1 recursos tecnológicos de la empresa?
X
DS3.2 CAPACIDAD Y DESEMPEÑO ACTUAL
OBJETIVO DE CONTROL
El antivirus que tenemos
actualizado no son
¿Los recursos tecnológicos en la empresa
compatibles con los dos
2 son estables? ¿Es decir, actualizados, con X
antivirus etc? servidores XP (solo ess
dos equipos no tienen el
antivirus actualizado)
DS3.3 CAPACIDAD Y DESEMPEÑO
OBJETIVO DE CONTROL FUTUROS

¿Se ha planteado en la empresa adquirir

3 algún tipo de software que permita X
optimizar los procesos en las áreas?
DS3.4 DISPONIBILIDAD DE RECURSOS DE
OBJETIVO DE CONTROL TI

¿se ha realizado seguimiento a todos los

4 equipos tecnológicos a fin de establecer su X
funcionamiento?
DS3.5 MONITOREO Y REPORTE
OBJETIVO DE CONTROL
 El consejo de
¿se ha considerado hacer evaluaciones del
administración tiene la
5 rendimiento del personal del área X
tecnológica? propuesta, no tienen
respuesta

Instrumento 4: Formato cuestionario

CUESTIONARIO DE CONTROL:1
Dominio ENTREGAR SERVICIOS Y DAR SOPORTE
Proceso DS3 ADMINISTRAR EL DESEMPEÑO Y LA CAPACIDAD

Pregunta Si No OBSERVACIONES
¿se cuenta con los recursos tecnológicos en el área
de sistemas para el buen funcionamiento de sus
actividades?
¿se han presentado planes de estudio o de toma de
seminarios o cursos para el personal de sistemas a
la Gerencia?

¿el inventario de los recursos tecnológicos se

encuentra actualizado por área y tipo de recurso?

¿está documentados o clasificados los recursos

tecnológicos que presentan fallas o son obsoletos?
¿se han implementado planes de capacitación al
personal de Sistemas?
¿las tareas asignadas al personal de sistemas se
basan en las capacidades y conocimientos que
cada uno tenga?
¿se realizan y entregan a gerencia los respectivos
informes de gestión ya sean quincenales o
mensuales?
TOTALES