Cronograma .Matriz de Riesgo, Hallazgos.

SYSTEMAUDIT.
"Garantizando Transparencia,
Auditores Consultores.Nit. 800.689.123-2 Honestidad y Cumplimiento"
CRONOGRAMA AUDITORIA DE SISTEMA. PROCESO AUDITORIA DE SISTEMA.
VERSION 1
SERVICIO NACIONAL DE APRENDIZAJE CODIGO CR-A-AS-2016-S1-CP-9S
CENTRO DE DESARROLLO, AGROEMPRESARIAL Y TURISTICO DEL HUILA 22/FEB - 02/JUN DEL
FECHA
2016
FECHAS
ACTIVIDAD
FEBRERO MARZO ABRIL MAYO JUNIO RESPONSABLES.
N° DESCRIPCIÓN S-3 S-4 S-5 S-6 S-7 S-8 S-9 S-10 S-11 S-12 S-13 S-14 S-15 S-16 S-17
PLANEACIÓN
Solicitud autorizacion e ingreso para
1 3 Equipo auditor SYSTEMAUDIT
la realizacion de la auditoria.
Conocimiento del Centro de
2 desarrollo, Agroempresarial y turistico H 8 7 Equipo auditor SYSTEMAUDIT
del Huila. O
R
Diseño del memorando de A
3 9 12 Equipo auditor SYSTEMAUDIT
planeacion. S
Selección de las tecnicas,
4 instrumentos y procedimientos a 9 Equipo auditor SYSTEMAUDIT
utilizar.
TOTAL HORAS PLANEACIÓN 48
EJECUCION
Calle 2 Sur N° 2-18. B. Canada.

Tel. 8 370160 Cel. 3114544151.
E-mail. systemauditconsultores@gmail.com
La Plata Huila.
SYSTEMAUDIT. "Garantizando Transparencia,
Visita al CDATH para la aplicación de

5 los instrumentos( Cuestionarios y 6 Equipo auditor SYSTEMAUDIT
entrevistas)
Analisis de la informacion H
6 O 12 9 Equipo auditor SYSTEMAUDIT
recolectada.
R
Revision a la Plataforma ORACLE, A
7 administracion 2000, Modulo S 6 Equipo auditor SYSTEMAUDIT
almacen e inventario del CDATH.
Resumen y Valorizacion de los
Hallazgos
TOTAL HORAS EJECUCIÓN 45
INFORME
9 Preinforme 10 12 Equipo auditor SYSTEMAUDIT

Elaboración del informe final con H
10 O 9 13 Equipo auditor SYSTEMAUDIT
base en los hallazgos
R
Presentación del informe final con A
base en los hallazgos CDATH S
TOTAL HORAS INFORME 47
TOTAL HORAS AUDITORIA TOTAL SEMANAS AUDITORIA

140 17
INDICADOR: S - Semana
SYSTEMAUDIT. CDATH

Tel. 8 370160 Cel. 3114544151.
La Plata Huila.
FIRMA AUDITORA. ENTIDAD AUDITADA TUTOR.

ELABORADO POR SYSTEMAUDIT

Tel. 8 370160 Cel. 3114544151.
La Plata Huila.
SERVICIO NACIONAL DE APRENDIZAJE
CENTRO DE DESARROLLO AGROEMPRESARIAL Y TURÍSTICO DEL HUILA
SYSTEMAUDIT
Auditores Consultores
NIT. 800.689.123-2
Calle 2 sur Nº. 2ª–18
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
LISTA DE CHEQUEO MÓDULO

ITEMS Si No
¿Quién desarrolló el software, es propio?
Backup, ¿donde se encuentra ubicado, con que
periocidad se realiza, seguridad y acceso al
servidor, en caso de daño que se procede a hacer?

¿Cuál es el perfil de la persona que ejerce el cargo
de almacenista?
¿Capacitaron a la persona, dondé, cuanto tiempo
duro la capacitación?
¿Quién y como asignan los usuarios?
¿Quién es el usuario administrador?

Roles y privilegios de usuarios
X
La contraseña asignada es definida por el
administrador o puede ser modificada por el
usuario?
¿Con que periodicidad es cambiada la contraseña
del usuario?
¿Cada cuanto se le realiza actualizaciones al
módulo?
¿Qué protección eléctrica posee el El equipo de
computo ?
¿Cual sistema operativo es utilizado en el
computador que maneja el modulo almacen e
inventario?
¿Cuál es la version del S.O?
¿Cuál es la capacidad de la memoria RAM Mhz?
¿Cuál es la velocidad del procesador?

Paso a paso para ingresar al modulo almacen e
inventario
¿Cuál antivirus utiliza, por qué?

x
¿Cada cuanto es actualizado el antivirus? X
El módulo almacen e inventario se corre como

aplicativo o sobre un explorador de internet?
El explorador de internet para correr este módulo

maneja cualquier version o hay una en específico,
que falencias presenta?
INGRESO
¿Que documentos debe ofrecer el provedoor y si

estos son recepcionados, donde?
¿Qué caracteristicas deben tener estos

documentos?
¿Cuál es el proceso de recibimiento de los
elementos?
¿Se clasifica el inventario recibido?

X
¿El nuevo inventario es marcado o se procede a
dar uso sin ningun tipo de etiquetado?
¿Cómo ingresa los articulos al sistema?
SALIDA DE ARTICULOS
¿Quiénes estan autorizados para solicitar articulos

en modo de préstamo?
¿Cuál es el procedimiento que realizan para

prestar un articulo?
¿Si solicitan un articulo y no hay existencia, que

proceden a realizar?
¿El modulo esta al dia con cada uno de los
movientos, de manera de que sea real el saldo?
¿Qué tipo de articulos maneja el almacen?
¿Qué metodo utilizan para el inventario. UEPS,

PEPS, PROMEDIO?
¿El beneficiario del producto firma algun
documento, o que realiza para constar de que es
responsable del bien?
Internamente ¿Qué documentos se emplean a la
hora de prestar un bien?
¿En donde se archivan los documentos de soporte
tanto de entrada como de salida de inventario?

¿Cuál es el proceso y que documentos se emplean
cuando un bien es trasladado de servicio a
servicio? A nivel fisico y del modulo
cuando un bien es dañado? A nivel fisico y del
modulo
cuando un bien es estrabiado? A nivel fisico y del
modulo
cuando otra regional o centro solicita un bien de
este? A nivel fisico y del modulo
BAJA DE BIENES
¿Por qué se dan de baja los articulos?
¿Cuál es el procedimiento a realizar en el modulo
cuando se da de baja un bien?
¿Qué documentos son empleados cuando se dan
de baja un bien?
¿Cual es el proceso a seguir?
O NACIONAL DE APRENDIZAJE
O AGROEMPRESARIAL Y TURÍSTICO DEL HUILA
SYSTEMAUDIT
NIT. 800.689.123-2
ar:3114544151-3204536112
La Plata Huila
AÑO 2016
Que hace la empresa
TA DE CHEQUEO MÓDULO
OBSERVACIONES
Aplicativo en general, lo manejan desde la dirección general Bogotá pero

Que programa tiene, como procesa la
se cuenta con algunos privilegios. información, cuales son los
Cada cierre de sesion envian los backup, periódicas las actualizaciones, elementos de entrada, que falencias
movimiento ej. (Camioneta se envia a Garzón automáticamente se tienen de entrada, que datos utiliza
actualiza) cada vez que se cierra la sesión, se encuentra ubicado desde como entrada, que datos utiliza como
Bogotá, está en internet versión 2.0 Nube. Computador maneja sistema de proceso y que emite de salida.
almacenamiento, creación de carpetas buscan tipos de movimientos o
transacciones se pueden recuperar los docuementos; ningún
inconveniente con los hacker no se dan probabilidad a éstos por la
seguridad está montado en oracle.
Perfil que maneja el almacenista, conocimientos en el área contable y de
sistemas.
Capacitaciones se realizan una vez al año, capacitaciones duran una
semana, lugar es variable, año pasado Bucaramanga, capacitación se
realiza, por medio de la dirección general,
Cambio de almacenista se debe mandar a generar nuevo usuario y nueva
contraseña y lo suministra los de almacén de la dirección general.

El usuario administrador hace parte de la dirección general.
Maneja un solo rol almacenista 50-60% y el otro rol es el de administrador
con un 100% de accesibilidad.
El rol administrador otorga la clave pero esta se puede estar cambiando.
Periodicidad en trimestral ya que no se tienen muchos errores al momento

de ingresar .
Al módulo se realizan actualizaciones cada vez que lo requiera, ejemplo
nuevo serial de un automovil se hace la actualización, cambios en series
de los productos.
Protección eléctrica, se emplea por portátil ya que no se maneja ups.
El sistema operativo es windows 7. Solo se corre en éste relación con las
actualizaciones.
Windows 7
4 GB
Procesador de 2.90 GHz
1. Enciende el computador, en la barra de tareas se selecciona el
explorador de microsoft mozilla firefox 2.0, al momento de ingresar ya está
la página de inicio del aplicativo. Aparecen los módulos que suministra el
aplicativo, posteriormente se ingresa al que se requiere en este caso
Almacén, el aplicativo lo único que hace es cargar los pluggin de java y el
servidor Oracle. Demora en el ingreso al aplicativo después de ingresar al
módulo aparece la opción de menú, para hacer algún movimiento da click
en realizar movimiento o transacciones.Códigos en consula
10Regional41centro y 952610.
Se cuenta con cortafuegos, McAfee y Ccleaner. (Almacén no se manejan

memorias, por medio de correos).
Se corre come como explorador de internet.
Mozilla firefox 2.0 Falencias en cuanto a actualizaciones porque éste tiene

versiones y sólo funciona sobre la versión 1 ya que es muy lento, limitado
a realizar cualquier tipo de movimiento, centro los limita por la
"estabilidad".
Los documentos los maneja la oficina de almacén, sena lo que hace es

recibir, todo lo de consumo se manda desde Bogotá, llega un comprobante
de que se ha hecho un pedido, Ejemplo: papelería Uniples, llega el
número del pedido, fecha del contrato y destino del contrato (cuenta 105),
automáticamente aparece en el aplicativo, pero es desde Bogotá ofertas. FALTA PEDIR DOCUMENTO FOTO
Llegan al centro, firma del proveedor y el código del pedido.

Verificar que el pedido sea realmente lo que llega, presupuesto en caso de
que no alcance cambia el pedido el proveedor; posterior a la revisión se
realiza la codificación de los elementos para ingresarlo al aplicativo orions
estos son descargados de lo que envia la dirección general pero se debe
tener en cuenta el precio sin y con iva (diferencias entre proveedor y
dirección general).
Se hacen pedidos ejemplo de consume llegan y a los ocho días se hace lo
de devolutivos, se hacen los movimientos según la necesidad.

El sistema de etiquetado, consumo no se les colocan placas solamente
placas a los devolutivos.
PENDIENTE
Almacén-servicio: Los únicos que no pueden solicitar de consumo son los

de jovenes rurales, tienen supervisor Ing. Napoleon y Lusdiva pero si se
les entregan materiales de formación (2000 bultos de cemento) nunca
entran al aplicativo Centro: Busca proveedores, cotizaciones. Si: proceso
es solicitar los elementos que solicitan sin diligenciar órden, solo se habla
con el coordinador académico asigne y autoriza la entrega de los
elementos y después de esa autorización se hace la validación al
aplicativo. Formato: Préstamo en blanco elementos devolutivos.
Consumibles se firma el reporte que arroja el aplicativo.
Préstamo de un artículo es diligenciar el formato movimiento de bienes
estipulado por el centro, primero se comunica con el cuendante si éste da
la autorización firma el solicitante y por último el almacenista. En caso de
pérdida está el formato quien es el responsable de ese elemento.
Cual es el destino final de los elementos devolutivos o fuera de servicos u obsoletos. falta de depuracion de inventarios que
permitan dar de baja verificar placas de identificacion series, clase de equipo Verifiicar si la entrega formal de los
empresa devolutivos a cargo de contratistas salientes del centro se encuentran cargados aun en el sistema Verificar si el personal
que han sido rotados a un les aparece cargado el inventario se encuentra cargado
como procesa la
ales son los
da, que falencias
que datos utiliza
atos utiliza como
mite de salida.
ion de inventarios que
ega formal de los
erificar si el personal
o
AUDITORIA DE SISTEMA. PROCESO AUDITORIA DE SISTEMA.
VERSION 1
SERVICIO NACIONAL DE APRENDIZAJE CODIGO DOC-AS-2016-S1-CP-9S
CENTRO DE DESARROLLO, AGROEMPRESARIAL Y TURISTICO DEL HUILA
FECHA 22/FEB - 02/JUN DEL 2016
DOCUMENTACION AREAS/ACTIVIDADES SI NO REFERENCIA
1. ORGANIGRAMA X
2. MANUAL DEL USUARIO

A. Entrada a la plataforma x
B. Ingreso de inventario x
C. Salida de inventario x
D. Devoluciones de inventario
E. Traslados de Inventario
F. Reintegro de inventario.
F. Baja de Inventario
G. Reportes
3. INSTRUCTIVOS PARA VERIFICACIÓN DE CIERRE
4. FLUJOGRAMAS DE PROCESOS X

Tel. 8 370160 Cel. 3114544151.
La Plata Huila.
A. Ingreso de inventario X
B. Salida de inventario X
C. ingreso de inventario X
D. Traspaso y Reintegro de Inventario X
E. Legalizacion de Inventario X
F. Baja de Inventario X
5. PROCESO ALMACEN X
INFRAESTRUCTURA DEL SOFTWARE Y
6.
HARDWARE
7. PLAN DE CAPACITACIÓN DEL PERSONAL
8. POLITICAS
A. Seguridad
B. Calidad de datos
C. Mantenimiento (6)
9. SEGURIDAD
A. Controles de acceso a la plataforma.
Identifican, autentican y autorizan a la base de
B.
datos
C. Pared de fuego (Firewall)
D. Restrigen el trafico hacia dentro y fuera de la red

Tel. 8 370160 Cel. 3114544151.
La Plata Huila.
E. Software para prevenir, detectar y corregir virus.
Evaluacion tecnica de Insfraaestructura del

F.
edificio.
G. Control de las condiciones ambientales.
H. Controles para la medicion de calidad de datos
I. Software para moniterear y/o analizar las redes
J. Existen sensores de Fuego, Humo y movimiento
K. Equipos de seguridad en el centro para (Incendios)
10. REDES.
A. Evaluan la capacidad y desempeño del Hadrware
B. Evaluan la capacidad y desempeño de la red

C. Evaluan la calidad de las operaciones.
D. Evaluan periodicamente los equipos.
MAPA DE RIESGOS (PROCESOS) DEL MODULO
11.
ALMACEN E INVENTARIO
12. INFORMES DE AUDITORIA (CONTROL INTERNO)

Tel. 8 370160 Cel. 3114544151.
La Plata Huila.
SYSTEMAUDIT. CDATH
FIRMA AUDITORA. ENTIDAD AUDITADA TUTOR.

Tel. 8 370160 Cel. 3114544151.
La Plata Huila.
MATRIZ DE EVALUACIÓN DE RIESGOS
VALORACIÓN DE RIESGOS
NISSAN MOTOR COMPANY
CLASIFICACIÓN
PROBABILIDAD IMPACTO
Insignificante
Casi seguro
Catastrófico
Improbable
Moderado
Probable
N° DESCRIPCIÓN DE RIESGOS CAUSA. EFECTO.
Posible
Menor
Mayor
Raro
Fluctuaciones en el costo de la materia Factores externos como los costes de las
prima, debido a factores como tipos de materias primas incidió negativamente en la
CAA Mala calidad de Materia Prima.
cambio e inversiones para cumplir con las rentabilidad de la empresa por la x x
normas regulatorias. disminución de los ingresos.
Calle 2 Sur N° 2-18. B. Canada. Tel. 8 370160 Cel. 3114544151.E-mail. systemauditconsultores@gmail.comLa Plata Huila.
Las marcas con presencia en México están

haciendo inversiones en país para poder
aumentar su producción y competitividad,
por ejemplo Nissan estableció la segunda
planta en el Estado de Aguascalientes cuya
inauguración registró 175.000 unidades
anuales, pero en su máxima capacidad de Ante la cancelación del TLCAN, se volvería a
Cancelación del TLCAN al sector producción se estimó que registraría 400.000 imponer el impuesto, por lo que algunas
CAB
automotriz de México. unidades anuales. Sin embargo, cancelación marcas no continuarían con la producción x x
del TLCAN al sector automotriz, provocaría para exportar.
afectaciones en el sector automotriz en el
país, particularmente en el caso de las
camionetas tipo pick up que se fabrican en
México y llegan a Estados Unidos.
Indirectamente, a causa de la pandemia

COVID 19, compañías de ramo automotriz
con sede en el territorio mexicano
Falta de Licencias de anunciaron paro técnico o cierra temporales
CAC
Exportación. de sus instalaciones con el fin de prevenir el x x
contagio: General Motors, Toyota, Nissan,
Volkswagen, Honda, Ford, Toyota y Audi. Si
bien, la falta de licencias
Demoras en el envío del

CAD
producto. x
INDICADORES.
PROBABILIDAD: R - Raro. I - Improbable. PO- Posible. PR - Probable CS - Casi Seguro.
IMPACTO: I - Insignificante. M - Menor. MO - Moderado. MA - Mayor. C - Catastrófico.
EVALUACIÓN Y MEDIDA DE RESPUESTA.
R - Riesgo. E - Zona de riesgo Extremo: Reducir el riesgo. Evitar, Compartir o transferir. A - Zona de riesgo Alta: Reducir el riesgo, evitar, Compartir o transferir. M - Zona de riesgo Mo derada. Asumir el riesgo,
reducir el riesgo. B - Zona de riesgo Baja. Asumir el riesgo

ANALISIS DE RIESGOS
Los equipos informáticos y de telecomunicaciones pueden estar en condiciones propensas a su rápido deterioro.
IMPACTO
RIESGO N° 1
INSIGNIFICANTE MENOR MODERADO MAYOR CATASTRÓFICO
RARO B B M A E
P
R
O
B
IMPROBABLE B B M A E
A
B
I POSIBLE B M A E E
L
I
D
A
PROBABLE M A AA E E
D
CASI SEGURO A A E E E
INDICADORES.
ROBABILIDAD: B -Bajo. M - Medio. A - Alto. E - Extremo.
EVALUCACIÓN Y MEDIDA DE RESPUESTA.
R - Riesgo. E - Zona de riesgo Extremo: Reducir el riesgo. Evitar, Compartir o transferir. A - Zona de riesgo Alta: Reducir el riesgo, evitar, Compartir o transferir. M - Zona de
riesgo Mo derada. Asumir el riesgo, reducir el riesgo. B - Zona de riesgo Baja. Asumir el riesgo
POSIBLE SOLUCIÓN

Tel. 8 370160 Cel. 3114544151.
E-mail. systemauditconsultores@gmail.comLa Plata Huila.
ANALISIS DE RIESGOS

El antivirus con la base de datos no actualizada.
IMPACTO
RIESGO N° 2.
RARO B BB M A E
P
R
O
B
A
B
I POSIBLE B M A E E
L
I
D
A
PROBABLE M A A E E
D
INDICADORES.

Tel. 8 370160 Cel. 3114544151.
POSIBLE SOLUCIÓN

ANALISIS DE RIESGOS

Fallas de la Planta Eléctrica.

IMPACTO
RIESGO N° 3.
RARO B B MM A E
P
R
O
B
A
B
I POSIBLE B M A E E
L
I
D
A
PROBABLE M A A E E
D
INDICADORES.

Tel. 8 370160 Cel. 3114544151.

POSIBLE SOLUCIÓN
ANALISIS DE RIESGOS

Gran cantidad de equipos propensos a daños por alteraciones eléctricas por no contar con reguladores o estabilizadores.
IMPACTO
RIESGO N° 4.
RARO B B M A E
P
R
O
B
A
B
I POSIBLE B M A E E
L
I
D
A
PROBABLE M A A EE E
D

Tel. 8 370160 Cel. 3114544151.
INDICADORES.
POSIBLE SOLUCIÓN
ANALISIS DE RIESGOS
Cableado fuera de canaletas

IMPACTO
RIESGO N° 5.
INSIGNIFICANTE MENOR MODERADO MAYOR CATASTROFICO
RARO B B M A E
P
R
O
B
A
B
I POSIBLE B M A E E
L
I
D
A
PROBABLE M A A E EE
D

Tel. 8 370160 Cel. 3114544151.
SYSTEMAUDIT.
P
R
O
B
"Garantizando Transparencia,
A Auditores Consultores.Nit. 800.689.123-2 Honestidad y Cumplimiento"
B
I
L
I
D
A
D
INDICADORES.
POSIBLE SOLUCIÓN

Tel. 8 370160 Cel. 3114544151.
RESUMEN DE LOS HALLAZGOS. PROCESO
VERSION
CODIGO
FECHA
DESCRIPCIÓN DEL ALTERNATIVA DE RECOMENDACIÓN

N° HALLAZGO
CAUSA DEL HALLAZGO AFECTA
SOLUCION
MEJOR ALTERNATIVA
GENERAL
EVIDENC
Se realicen las
Que se realicen
El módulo almacén e inventario Se trabajo en otro pc con un S.O actualizaciones
Al momento en que lleguen actualizaciones al software
solo funciona con el sistema diferente, arrojando error. Porque Que se realicen necesarias al software
nuevos recursos para que este funcione con los
operativo Windows 7 fue programado sólo para eso, actualizaciones al software con el fin de que al
H1 professional lo que no permite módulo no permite que le hagan
informáticos el sena tendría diferentes S.O. Hacerlo de
para que este funcione momento de su
que revisar cómo actualizar nuevo que cumpla con todos
ser realizado a través de otro actualizaciones, versión que no con los diferentes S.O ingreso se logre desde
la información. los requerimientos, necesarios
S.O. permite actualizarse. cualquier pc destinado
para que funcione el S.O
para el proceso.

Tel. 8 370160 Cel. 3114544151.
El sistema Oracle solo funciona

en el navegador Mozilla firefox
2.0 cuya versión es obsoleta
H2 actualmente y este al ser muy
lento, limita el realizar cualquier
tipo de movimiento. (por la
"estabilidad").
No existe identificación de áreas

restringidas dentro de las salas
H3
de informática cómo es el caso
de la sala de sistemas.

Tel. 8 370160 Cel. 3114544151.
El lugar donde se encuentran

H4
las baterias ups.
Se realice cronograma
Que en un momento dado
de recepción de
Cuando no hay acceso a Traumatismos en el desarrollo de de recepción de mercancías
H5 información o de
internet el sistema no funciona. las labores diarias de la entidad. o información no se logre
inventario.(Plan de
sistematizar por esta falla.
contingencia).
Los encargados de esta área son

H6 solo el almacenista Abwduar y un
pasante.

Tel. 8 370160 Cel. 3114544151.
En días nublosos la cobertura

banda ancha es intermitente; lo
H7
que no permite la conexión a
internet.
La velocidad de internet que

necesita el explorador para Una semana sin aplicativo ya que
H8 arrancar el sistema, debe ser ees muy inestable. Red lenta del
suministrado sólo de forma sema
cableada y no inalámbrica.
No se tienen detectores de
H9
humo.
No existe señalización de
prohibido comer, fumar dentro
H10
del área de administración, área
de almacén.

Tel. 8 370160 Cel. 3114544151.
Se pueden inhabilitar
Existe total libertad de
los puertos usb
H11 accesibilidad al ingresar
mediante el S.O en la
memorias usb al computador.
parte de pila.
Se pueden inhabilitar
los puertos usb
H12
mediante el S.O en la
parte de pila.

Tel. 8 370160 Cel. 3114544151.
En la mayoría de los casos, las Se recomienda no

fallas en las pantallas LCD o de utilizar sustancias
Plasmase ocasionan por abrasivas o ácidas
presionar con los dedos o una para limpiar la pantalla,
pluma la pantalla, ya que al generalmente se debe
El monitor del computador que +Enviar de garantía la
interior hay una serie de La visibilidad del utilizar agua destilada
utiliza el almacenista se encuentra pantalla lcd.
H13 conductos en donde se aloja el almacenista en los archivos Reparar el display y un paño limpio, sin
en mal estado, presenta una +Reparar el display
liquido y que al ejercer fuerza y módulos a ejecutar. ejercer demasiada
mancha en la parte superior centro. +Cambio de pantalla
puede reventar esos conductos, presión, además de
vaciando los capilares, y en evitar presionar con los
algunos casos se presentan dedos o con cualquier
manchas por el liquido objeto, sobre la
derramado. pantalla.

Tel. 8 370160 Cel. 3114544151.
En el segundo piso, sala de

administrativos, el cielo raso que Es muy probable que se Se recomienda ser
cubre el gabinete de swiches se filtre agua produciendo una cuidadoso a la hora de
+Reemplazar la hoja de
encuentra en mal estado, la teja Las condiciones del ambiente de mancha de humedad, Reemplazar la hoja de instalar la nueva hoja
icopor y recortar de manera
de icopor está rota en dos lados, trabajo no son adecuadas y esto hongos e incluso generando icopor y recortar de de icopor propiciando
que el agujero sea preciso
H14 parte inferior y superior, esta se debe a un corte inapropiado del una caida de este material manera que el agujero sea no solo por adecuadas
según la cantidad de cables.
última es más notable ya que el icopor en la parte superior del lo que podría generar daños preciso según la cantidad condiciones en el
+Recortar el hicopor a
agujero no tiene horma lo que ambiente. en el ambiente e inclusive de cables ambiente de trabajo
la medida de los cables
genera una falta de en los empleados de esta sino por la utilidad de
presentación en el ambiente de área. éste en el área.
trabajo.
Mejorar la toma de
Dicho conductos de cables
médida a la hora de
están sin protección ya que
La canaleta metálica que cubre Inadecuada medición e instalación +Añadir canaleta metálica instalar canaletas de
cualquier persona ajena a
los cables eléctricos del de las canaletas generando de faltante Añadir canaleta metálica esta forma de
H15 esta área e inescrupulosa
almacén se encuentra esta forma el no cubrimiento total +Cubrir el espacio con faltante . disminuyen los riesgos
puede acceder a ellos con
inconcluso. de ésta. canaleta plástica de que estas no sean
la intensión de causar
cubiertas en su
daños.
totalidad.

Tel. 8 370160 Cel. 3114544151.
Pone en riesgo a todo su

entorno, ya que una sobre
carga eléctrica puede Colocar la tapa a la que Se recomienda tener
Están reparando algún taco y se Colocar la tapa adecuada
Falta la tapa a la caja de tacos producir chispas y estas corresponde y/o la más todos los tacos
H16 halla olvidado tapar la caja a la caja de tacos
eléctricos en el almacén. generar incendio / algún adecuada a la caja de tacos seguros con sus
nuevamente. eléctricos.
animal puede morder los eléctricos respectivos elementos.
cables generando cortes o
interferencias eléctricas.
Se recomienda que
todas lar áreas esten
Que personas ajenas a esta
Falta del letrero de la Falta de sañalización (letrero) que Señalizar adecuadamente esta Señalizar la dependencia debidamente
H17 dependencia no la
dependencia almacén. marque esta dependencia dependencia. almacén. identificadas con los
encuentre.
letreros
correspondientes.
Se recomienda realizar
Los equipos informáticos y
Los equipos de limpieza periódica a
de telecomunicaciones se
telecomunicaciones de la sala los equipos de
H18 Falta de limpieza a estos equipos. encuntran en condiciones Realizar limpieza Realizar limpieza
de videoconferencias se telecomunicaciones de
propensas a su rápido
encuentran empolvados. la sala de
deterioro.
videoconferencias.
A su entorno, ya que alguna

Se recomienda
La cajilla eléctrica de los persona inescrupulosa
mantener cerrada
H19 paneles solares se encuentraba Falta de seguridad. puede causar daños en los Cerrar la cajilla Cerrar la cajilla
permanentemente esta
abierta. cables y fomentar un corto
cajilla
en el área.

Tel. 8 370160 Cel. 3114544151.
Al momento de que el fluido

eléctrico normal sea +Realizar mantenimientos Se recomienda
suspendido, no habrá plan períodicos a la planta eléctrica mantener en buen
El día de la auditoria física la
b, ya que la planta eléctrica +Profesional electricista esté Solucionar la planta estado la planta
H20 planta eléctrica se encontraba Fallas en el motor.
se encuentra dañada por tal permanentemente en el centro eléctrica. eléctrica y personal
dañada.
motivo no se puede solucionando problemas de profesional en esta
desempeñar y/o realizar su imprevistos. área.
funcionalidad.
Destapar la canaleta,
En el segundo piso, sala de A los usuarios de esos introducir los cables
Se recomienda que
administrativos, se encuentra puntos de red expuestos, ya adecuadamente incluso
La canaleta no está instalada todas las instalaciones
H21 por fuera de la canaleta metálica que pueden quedar sin hace uso de amarraderas
adecuadamente de canaletas sean
los cables de red utp categoria acceso a la red, si se cortan y voler a tapar la canaleta
precisas y adecuadas.
6a. o dañan estos cables utp metálica con chazos para
una mayor seguridad.

Tel. 8 370160 Cel. 3114544151.
Aumentando la inseguridad
Se recomienda tener
La ventana del almacén se del almacén, ya que por
las instalaciones e
encuentra en mal estado, hay Posible causa es que haya cedido esta rendija pueden abrir la +Repellar con cemento la +Repellar con cemento
H22 infraestructura del
una división entre el marco de la el terreno. ventana desde afuera e parte afectada. la parte afectada.
almacén en buen
venta y la pared. ingresar y llevarse objetos
estado
de esta área.
TOTAL HALLAZGOS
INDICADOR. H - Hallazgo.

Tel. 8 370160 Cel. 3114544151.
AUDITORIA DE SISTEMA.
1
RH-AS-2106-S1-CP-9S
2016 A
EVIDENCIA FOTOGRÁFICA

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.
SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
REVISIÓN DE LICENCIA DE USO DE SOFTWARE
OBJETIVO: Establecer la realidad jurídica del software en uso

ALCANCE: La revisión debe garantizar que la totalidad de software instalado, o en
uso se encuentre legalizado conforme a la ley
Fecha ENTIDAD NIT Grupo

Centro de Desarrollo
15-Feb-16 Agroempresarial y 899.999.034-1 Almacén e inventario SENA
Turístico del Huila

Versión: 14 Monousuario Multiusuario: X N° Licencias: 1
Estado: Activo sin reporte
Parámetro de activación: Sistema de información cliente-servidor

Descripción
Sever ERP Producto: CT sever ERP
Método de activación: Red WAN
Derecho de uso en PC: Ilimitado
ID sede: 01 Regional: Dirección general Ciudad: Bogotá
Nombre centro: Oficina de sistemas
Beneficiario: Dirección Administrativa y Financiera
S.O: Win
Ruta: sites/sam/Lists/SAMDistribuido
Vigencia: Permanente Fecha de inicio:09/10/2013
SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
Accesibilidad
Objetivo: Evaluar el acceso, asignación y los perfiles de los usuarios del módulo almacén e inventario.
ITEMS Si No OBSERVACIONES
1. ¿Se le brinda inducción al personal que se incorpora a la
El personal recibe la adecuada capacitación en
entidad para el manejo del sistema, módulo almacén e X
la ciudad de Neiva (Duración de tres días).
inventario?
La capacitación se realiza una vez al año con

2. ¿Dónde y cuánto tiempo dura la capacitación que ofrece el
duración de una semana, lugar es de acuerdo
centro para el adecuado manejo de la plataforma oracle, X
con las directrices, siendo como epicentro el
módulo almacén e inventario?
año inmediatamente anterior Bucaramanga.
3.¿Cuál es el perfil de la persona que ejerce el cargo de Perfil que maneja el almacenista, conocimientos
X
almacenista? en el área contable y de sistemas.
El administrador central que se encuentra en

4. ¿Existe una persona encargada de administrar las claves de Bogotá; cuando se necesita un manejo
X
acceso al sistema? especializado se realiza por medio del programa
teamviewer
Según el centro más el central Bogotá, dos el
5. ¿Cuántos usuarios tienen acceso al software? X administrador y el usuario que corresponde al
centro.
6. ¿Se pueden monitorear en algún momento lo que los
X Desde el administrador central Bogotá
usuarios están haciendo en el software?
Cambio de almacenista se debe enviar a
7. ¿Cuándo hay cambio de almacenista, quién y cómo asignan generar nuevo usuario y nueva contraseña y lo
X
los usuarios? suministra los de almacén de la dirección
general.
El usuario administrador hace parte de la

8. ¿Quién es el usuario administrador? X
dirección general.
9. ¿La contraseña asignada es definida por el administrador o El rol administrador otorga la clave pero esta se
X
puede ser modificada por el usuario? puede estar cambiando.
SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
Seguridad
Objetivo: Conocer las aplicaciones de acceso a la información y a la vez verificar la existencia y periodicidad de la
realización de las copias de seguridad del módulo almacén e inventarios.
1. ¿La empresa cuenta con políticas claras respecto a claves

X
de acceso, roles y/o privilegios que posee el software?
Los roles que se manejan son el del

almacenista con un nivel de privilegios que
2. Se manejan roles y/o privilegios de usuarios X
oscila entre un 50 y 60% y el otro rol es el de
administrador con un 100% de accesibilidad.
3. ¿Con qué periodicidad es cambiada la contraseña del Periodicidad en trimestral ya que no se tienen
X
usuario? muchos errores al momento de ingresar .
4. ¿Se cuenta con Backup para los archivos del software? X Periodicidad de 24 horas
5. ¿Con que frecuencia se realizan dichos Backup? X Diario
6. ¿Se guardan en un lugar seguro dichas copias de

X Servidor central Bogotá
seguridad?
Cada cierre de sesion envian los backup,

periódicas las actualizaciones, cada vez que se
cierra la sesión, se encuentra ubicado desde
Bogotá, está en internet versión 2.0 Nube.
7. ¿Donde se encuentra ubicado, con que periodicidad se
Computador maneja sistema de
realiza la seguridad y acceso al servidor al igual que el X
almacenamiento, creación de carpetas buscan
procedimiento a seguir en caso de daño?
tipos de movimientos o transacciones, se
pueden recuperar los docuementos; no se
tienen inconvenientes con los hacker por la
seguridad que está montada en oracle.
Se cuenta con cortafuegos, McAfee y Ccleaner.

8.¿Cuál antivirus utiliza y por qué? X (Almacén no se manejan memorias, por medio
de correos).
9. ¿Cada cuánto es actualizado el antivirus? X Solo se cuenta con cortafuegos.

SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
SEGURIDAD DEL CENTRO DE DESARROLLO AGROEMPRESARIAL Y TURÍSTICO DEL HUILA
Objetivo: Conocer el tipo de seguridad empleado en el centro, incluidas las medidas de protección empleadas en
caso de emergencias (eléctricas e incendios).
EL CDATH cuenta con Anuncios elèctricos X
Emplean y/o existen Extintores tipo ABC Emplean extintores amarillos, rojos y blancos
X
con capacidad de 20 libras.
Caducidad de los extintores (Recarga de los mismos) Todos los extintores tienen como próxima
X
recarga diciembre del 2016.
El centro cuenta con un internet banda ancha
Cobertura de Acces point X de 20 mba, con 21 acces point y cada uno con
una capacidad de 15 usuarios.
Cables elèctricos estèn debidamente protegidos Los cables eléctricos están protegidos con
(Canaleta) canaleta tipo aluminio.
El CDATH posee una malla a tierra que se
encuentra instalada en la parte inferior de la
Polo a tierra X planta eléctrica y el pararayos se encuentra
ubicado en el parte superior de la oficina
administración.
La planta eléctrica trabaja con combustible
diesel, es automática, responde a los diez
Planta elèctrica X
nanosegundos y se apaga a los diez minutos
después de haber llegado la energía eléctrica.
Tolerancia de los cables de red Para una nueva remodelación se deberán
X instalar nuevos puntos ya que los puntos de
redes actuales no cuentan con tolerancia.
Tipo de cable de red X UTP categoría 6A
Red tipo de cable utp o coaxial X UTP
Tipo de cable eléctrico Segun RETIE Resolución 9 0708 DE AGOSTO
X
30 DE 2013 CON SUS AJUSTES.
Puntos de red son òptimos? X
Cielo raso en adecuadas condiciones En las aulas y en los pasillos existen algunas
X
averias en el cielo raso.
Hay sistema de enfriamiento por el uso del aire
Adecuada ventilaciòn para el equipo de còmputo X
acondicionado.
En la sala administrativa existen 2 aires
Uso de Aires Acondicionados X acondicionados y en cada aula exite en
promedio dos.
Se emplean las Ventanas como sistema de ventilaciòn
X Uso del aire acondicionado.
La planta eléctrica el día de la visita preliminar
Inspecciòn Planta elèctrica X se encontraba dañada pero en horas de la tarde
fue reparada.
Los tipos de seguridad empleados en el Centro

Tipo de seguridad implementado al ingreso. (Llaves,
X de Desarrollo Agroempresarial y Turístico del
alarma, iluminaciòn)
Huila son las llaves y cámaras de seguridad.
Que protecciòn existe para los computadores que sean
Los tomas naranjas tienen reguladores de
X
energía de 35 kiloamperios.
adecuados en uso del software (Estabilizadores).
Tipo de protecciòn tienen contra la sobrecorriente. X Se cuenta con pararayos y malla a tierra.
SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
Operatividad
Objetivo: Evaluar la facilidad de uso como la capacitación de los usuarios del módulo Almacén e Inventarios.
1. ¿Se le brinda inducción al personal que se incorpora a la

El personal recibe la adecuada capacitación en
entidad para el manejo del sistema, módulo almacén e X
la ciudad de Neiva (Duración de tres días).
inventario?
La capacitación se realiza una vez al año con

2. ¿Dónde y cuánto tiempo dura la capacitación que ofrece el
duración de una semana, lugar es de acuerdo
centro para el adecuado manejo de la plataforma oracle, X
con las directrices, siendo como epicentro el
módulo almacén e inventario?
año inmediatamente anterior Bucaramanga.
Aplicativo en general, lo manejan desde la

3. ¿Desde donde es manejado el aplicativo? dirección general Bogotá pero se cuenta con
algunos privilegios.
4. ¿El software cuenta con los manuales necesarios que

X
permitan su buen uso? (manual del usuario y manual técnico)
Al módulo se le realizan actualizaciones cada
5. ¿Cada cuanto se le realizan actualizaciones al módulo? X vez que lo requiera, ejemplo de esto cambios en
series de los productos.
SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
Conexiones
Objetivo: Verificar la conectividad de la base de datos local con la central (servidores conexión local o Routers)
1. ¿Qué tipo de cable de red emplean? X Cable UTP categoría 6A
La topología de red instalada en la

2. ¿Qué topologia de red está instalada en la infraestructura? X
infraestructura es estrella.
El centro cuenta con un internet banda ancha

3.¿Para ampliar la cobertura de banda ancha que dispositivos
X de 20 mba, con 21 acces point y cada uno con
maneja?
una capacidad de 15 usuarios.
SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
AÑO 2016
LISTA DE CHEQUEO MÓDULO
Objetivo: Conocer el sistema operativo utilizado en el computador que maneja el módulo almacén e inventario así como el ingreso, pro
salida de información de éste.
ITEMS Si No
¿Qué protección eléctrica posee el El equipo de

computo ?
¿Cual sistema operativo es utilizado en el
computador que maneja el modulo almacen e
inventario?
¿Cuál es la version del S.O?
¿Cuál es la capacidad de la memoria RAM Mhz?
¿Cuál es la velocidad del procesador?
Paso a paso para ingresar al modulo almacen e
inventario
El módulo almacen e inventario se corre como

aplicativo o sobre un explorador de internet?
El explorador de internet para correr este módulo

maneja cualquier version o hay una en específico,
que falencias presenta?
INGRESO
¿Que documentos debe ofrecer el provedoor y si

estos son recepcionados, donde?
¿Qué caracteristicas deben tener estos

documentos?
¿Cuál es el proceso de recibimiento de los

elementos?
¿Se clasifica el inventario recibido?
¿El nuevo inventario es marcado o se procede a

dar uso sin ningun tipo de etiquetado?
¿Cómo ingresa los articulos al sistema?
SALIDA DE ARTICULOS
¿Quiénes estan autorizados para solicitar articulos

en modo de préstamo?
¿Cuál es el procedimiento que realizan para

prestar un articulo?
O NACIONAL DE APRENDIZAJE
O AGROEMPRESARIAL Y TURÍSTICO DEL HUILA
SYSTEMAUDIT
NIT. 800.689.123-2
ar:3114544151-3204536112
La Plata Huila
AÑO 2016
TA DE CHEQUEO MÓDULO
putador que maneja el módulo almacén e inventario así como el ingreso, proceso y
lida de información de éste.
OBSERVACIONES
Protección eléctrica, se emplea por portátil ya que no se maneja ups.
El sistema operativo es windows 7. Solo se corre en éste relación con las

actualizaciones.
Windows 7
4 GB
Procesador de 2.90 GHz
1. Enciende el computador, en la barra de tareas se selecciona el
explorador de microsoft mozilla firefox 2.0, al momento de ingresar ya está
la página de inicio del aplicativo. Aparecen los módulos que suministra el
aplicativo, posteriormente se ingresa al que se requiere en este caso
Almacén, el aplicativo lo único que hace es cargar los pluggin de java y el
servidor Oracle. Demora en el ingreso al aplicativo después de ingresar al
módulo aparece la opción de menú, para hacer algún movimiento da click
en realizar movimiento o transacciones.Códigos en consula
10Regional41centro y 952610.
Se corre come como explorador de internet.
Mozilla firefox 2.0 Falencias en cuanto a actualizaciones porque éste tiene

versiones y sólo funciona sobre la versión 1 ya que es muy lento, limitado
a realizar cualquier tipo de movimiento, centro los limita por la
"estabilidad".
Los documentos los maneja la oficina de almacén, sena lo que hace es

recibir, todo lo de consumo se manda desde Bogotá, llega un comprobante
de que se ha hecho un pedido, Ejemplo: papelería Uniples, llega el
número del pedido, fecha del contrato y destino del contrato (cuenta 105),
automáticamente aparece en el aplicativo, pero es desde Bogotá ofertas.
Llegan al centro, firma del proveedor y el código del pedido.
Verificar que el pedido sea realmente lo que llega, presupuesto en caso de

que no alcance cambia el pedido el proveedor; posterior a la revisión se
realiza la codificación de los elementos para ingresarlo al aplicativo orions
estos son descargados de lo que envia la dirección general pero se debe
tener en cuenta el precio sin y con iva (diferencias entre proveedor y
dirección general).
Se hacen pedidos ejemplo de consume llegan y a los ocho días se hace lo
de devolutivos, se hacen los movimientos según la necesidad.
El sistema de etiquetado, consumo no se les colocan placas solamente

placas a los devolutivos.
Almacén-servicio: Los únicos que no pueden solicitar de consumo son los

de jovenes rurales, tienen supervisor Ing. Napoleon y Lusdiva pero si se
les entregan materiales de formación (2000 bultos de cemento) nunca
entran al aplicativo Centro: Busca proveedores, cotizaciones. Si: proceso
es solicitar los elementos que solicitan sin diligenciar órden, solo se habla
con el coordinador académico asigne y autoriza la entrega de los
elementos y después de esa autorización se hace la validación al
aplicativo. Formato: Préstamo en blanco elementos devolutivos.
Consumibles se firma el reporte que arroja el aplicativo.
Préstamo de un artículo es diligenciar el formato movimiento de bienes

estipulado por el centro, primero se comunica con el cuendante si éste da
la autorización firma el solicitante y por último el almacenista. En caso de
pérdida está el formato quien es el responsable de ese elemento.
SYSTEMAUDIT
NIT. 800.689.123-2
Celular:3114544151-3204536112
La Plata Huila
ACTIVIDADES
Fin
DESCRIPCIÓN DE LA ACTIVIDAD RESPONSABLE REGISTRO
Equipo auditor SYSTEMAUDIT

Erika Yulieth Anaya González
Inicio 22 de Febrero del 2016 María Fernanda
Lemus
Yeison Javier Ospitia López

La auditoria llevada a cabo en el Centro de Desarrollo
1. Origen de la Erika Yulieth Anaya González
Agroempresaríal y Turístico del Huila se realiza con el fin de
auditoría de sistemas María Fernanda
aplicar los conocimientos adquiridos en la asignatura de Auditoría
Lemus
de sistemas.
El equipo auditor SYSTEMAUDIT realizará una revisión y

evaluación a las actividades que se realizan con LA
PLATAFORMA ORACLE, SISTEMA ADMINISTRACIÓN 2000,
2. Definir el objetivo Equipo auditor SYSTEMAUDIT
MÓDULO ALMACÉN E INVENTARIO DEL CENTRO DE
de la auditoría a la que Erika Yulieth Anaya González
DESARROLLO AGROEMPRESARIAL Y TURÍSTICO DEL HUILA,
fue encargada la firma María Plan de auditoría
instalación ubicada en la Carrera 7 No. 5 – 67, barrio Páez del
SYSTEMAUDIT Fernanda Lemus
municipio de La Plata Huila, donde se analizaran sus
procedimientos, controles y seguridad para evaluar la
accesibilidad, seguridad, conexiones y operatividad de los
procesos que se llevan en el módulo.

El equipo auditor SYSTEMAUDIT determinará los puntos a
3. Determinar los Erika Yulieth Anaya González
analizar, la accesibilidad, seguridad, operatividad y conexiones
puntos a analizar María Fernanda Papeles de trabajo
de los procesos que se llevan en el módulo Almacén e Inventarios
Lemus
del Centro de Desarrollo Agroempresarial y Turístico del Huila.
4. Preparar la Analizar y estudiar los puntos a analizar Erika Yulieth Anaya González
auditoría Conocimiento del área
Análizar los riesgos y pruebas de control del proceso a auditar. María Fernanda Lemus
Valoración de riesgos
Yeison Javier Ospitia
López
El equipo auditor SYSTEMAUDIT teniendo en cuenta los
anteriores factores se realizarán las siguientes actividades para el
desarrollo de la auditoria:
5. Identificar y Equipo auditor SYSTEMAUDIT
seleccionar • Observación directa Erika Yulieth Anaya González
• Observación directa
herramientas, • Cuestionarios María
• Cuestionarios
técnicas y • Hojas de análisis Fernanda Lemus
• Hojas de análisis
procedimientos Yeison Javier Ospitia López
El equipo auditor SYSTEMAUDIT asignará los recursos físicos y Equipo auditor SYSTEMAUDIT Recursos físicos y
6. Asignar los talento humano que considere pertinentes y adecuados para el Erika Yulieth Anaya González talento humano
recursos desarrollo de ésta.
de la auditoría .
María Fernanda necesario para el
Lemus desarrollo de la
Yeison Javier Ospitia López auditoría.
El equipo auditor SYSTEMAUDIT procederá a realizar la auditoría
7. Aplicar la auditoría al módulo almacén e inventario.
María Papeles de trabajo
Fernanda Lemus
El equipo auditor SYSTEMAUDIT procederá a registrar los Equipo auditor SYSTEMAUDIT
hallazgos encontrados en el papel de trabajo resúmen de los Erika Yulieth Anaya González
8. Registrar los hallazgos. Resúmen de los
María
hallazgos encontrados hallazgos
Fernanda Lemus
Crear plan de mejoramiento con los hallazgos en el aplicativo
9. Reportar hallazgos Compromiso.
María Aplicativo compromiso
en el aplicativo
Fernanda Lemus
¿El informe de
NO auditoría El equipo auditado del proceso, puede presentar objeciones al Erika Yulieth Anaya González Oficio y evidencias
presenta informe, siempre y cuando sean sustentadas con evidencia que María aportadas por el
objeciones? demuestren lo contrario a lo reportado en el hallazgo. Fernanda Lemus auditado
SI
SI
Analizar la justificación y la evidencia enviada por parte del Equipo auditor SYSTEMAUDIT
Analizar la información responsable del proceso con el fin de determinar la viabilidad o no Erika Yulieth Anaya González
enviada por el auditado de la objeción. Si es viable se suscribe un acta, donde se explique María Acta
detalladamente la razón de la aceptación de los argumentos. Fernanda Lemus
10. Presentación Erika Yulieth Anaya González
informe de auditoría El equipo auditor SYSTEMAUDIT procede a realizar la entrega Informe final de
María
del informe de auditoría. auditoría
Fernanda Lemus
Fin 02 de junio de 2016

RESUMEN DE LOS HALLAZGOS.

ALTERNATIVA DE
N° CAUSA DEL HALLAZGO DESCRIPCIÓN DEL HALLAZGO. AFECTA
SOLUCION
MEJOR ALTERNATIVA IMPLEMENTACIÓN

Tel. 8 370160 Cel. 3114544151.
En la mayoría de los casos, las

fallas en las pantallas LCD o de
Plasmase ocasionan por
presionar con los dedos o una
pluma la pantalla, ya que al
El monitor del computador que +Enviar de garantía la
interior hay una serie de La visibilidad del
utiliza el almacenista se encuentra pantalla lcd.
H-1 conductos en donde se aloja el almacenista en los archivos Reparar el display
en mal estado, presenta una +Reparar el display
liquido y que al ejercer fuerza y módulos a ejecutar.
mancha en la parte superior centro. +Cambio de pantalla
puede reventar esos conductos,
vaciando los capilares, y en
algunos casos se presentan
manchas por el liquido
derramado.

Tel. 8 370160 Cel. 3114544151.

Es muy probable que se
administrativos, el cielo raso que
filtre agua produciendo una
cubre el gabinete de swiches se +Reemplazar la hoja de
Las condiciones del ambiente de mancha de humedad, Reemplazar la hoja de
encuentra en mal estado, la teja de hicopor y recortar de manera
trabajo no son adecuadas y hongos e incluso generando hicopor y recortar de
hicopor está rota en dos lados, que el agujero sea preciso
H-2 esto se debe a un corte una caida de este material manera que el agujero sea
parte inferior y superior, esta última según la cantidad de cables.
inapropiado del hicopor en la lo que podría generar daños preciso según la cantidad
es más notable ya que el agujero +Recortar el hicopor a
parte superior del ambiente. en el ambiente e inclusive de cables
no tiene horma lo que genera una la medida de los cables
en los empleados de esta
falta de presentación en el
área.
ambiente de trabajo.
Dicho conductos de cables

están sin protección ya que
Inadecuada medición e +Añadir canaleta metálica
La canaleta metálica que cubre los cualquier persona ajena a
instalación de las canaletas faltante Añadir canaleta metálica
H-3 cables eléctricos del almacén se esta área e inescrupulosa
generando de esta forma el no +Cubrir el espacio con faltante .
encuentra inconcluso. puede acceder a ellos con
cubrimiento total de ésta. canaleta plástica
la intensión de causar
daños.

Tel. 8 370160 Cel. 3114544151.
Pone en riesgo a todo su

entorno, ya que una sobre
carga eléctrica puede Colocar la tapa a la que
Están reparando algún taco y se Colocar la tapa adecuada
Falta la tapa a la caja de tacos producir chispas y estas corresponde y/o la más
H-4 halla olvidado tapar la caja a la caja de tacos
eléctricos en el almacén. generar incendio / algún adecuada a la caja de tacos
nuevamente. eléctricos.
animal puede morder los eléctricos
cables generando cortes o
interferencias eléctricas.
Que personas ajenas a esta

Falta de sañalización (letrero) Falta del letrero de la dependencia Señalizar adecuadamente esta Señalizar la dependencia
H-5 dependencia no la
que marque esta dependencia. almacén. dependencia. almacén.
encuentre.
Los equipos informáticos y

Los equipos de
de telecomunicaciones se
Falta de limpieza a estos telecomunicaciones de la sala de
H-6 encuntran en condiciones Realizar limpieza Realizar limpieza
equipos videoconferencias se encuentran
propensas a su rápido
empolvados.
deterioro.
A su entorno, ya que alguna

persona inescrupulosa
La cajilla eléctrica de los paneles
H-7 Falta de seguridad puede causar daños en los Cerrar la cajilla Cerrar la cajilla
solares se encuentraba abierta.
cables y fomentar un corto
en el área.

Tel. 8 370160 Cel. 3114544151.
Al momento de que el fluido

eléctrico normal sea +Realizar mantenimientos
suspendido, no habrá plan períodicos a la planta eléctrica
El día de la auditoria física la planta b, ya que la planta eléctrica +Profesional electricista esté Solucionar la planta
H-8 Fallas en el motor.
eléctrica se encuentraba dañada. se encuentra dañada por tal permanentemente en el centro eléctrica.
motivo no se puede solucionando problemas de
desempeñar y/o realizar su imprevistos.
funcionalidad.
Destapar la canaleta, Destapar la canaleta,

A los usuarios de esos introducir los cables introducir los cables
puntos de red expuestos, ya adecuadamente e incluso adecuadamente incluso
La canaleta no está instalada administrativos, se encuentra por
H-9 que pueden quedar sin hace ruso de amarraderas y hace uso de amarraderas
adecuadamente fuera de la canaleta metálica los
acceso a la red, si se cortan volver a tapar la canaleta y voler a tapar la canaleta
cables de red utp categoria 6a.
o dañan estos cables utp metálica con chazos para una metálica con chazos para
mayor seguridad. una mayor seguridad.

Tel. 8 370160 Cel. 3114544151.
Aumentando la inseguridad
La ventana del almacén se del almacén, ya que por
Posible causa es que haya encuentra en mal estado, hay una esta rendija pueden abrir la +Repellar con cemento la +Repellar con cemento
H-10
cedido el terreno división entre el marco de la venta ventana desde afuera e parte afectada. la parte afectada.
y la pared. ingresar y llevarse objetos
de esta área.
No existe identificación de áreas

restringidas dentro de las salas de
informática cómo el caso de la sala
H12 de videoconferencias. Cuando no
hay acceso a internet . El lugar
donde se encuentran las baterias
ups. No existe
Se tiene personal idóneo pero por

lo menos deben conocer el sistema
los demás funcionarios en caso de
que éste no asista.
H11
TOTAL HALLAZGOS

Tel. 8 370160 Cel. 3114544151.
INDICADOR. H - Hallazgo.

Tel. 8 370160 Cel. 3114544151.
PROCESO AUDITORIA DE SISTEMA.
VERSION 1
CODIGO RH-AS-2106-S1-CP-9S
FECHA 2016 A
RECOMENDACIÓN GENERAL EVIDENCIA FOTOGRÁFICA

Tel. 8 370160 Cel. 3114544151.
Se recomienda no utilizar sustancias

abrasivas o ácidas para limpiar la pantalla,
generalmente se debe utilizar agua destilada
y un paño limpio, sin ejercer demasiada
presión, además de evitar presionar con los
dedos o con cualquier objeto, sobre la
pantalla.

Tel. 8 370160 Cel. 3114544151.
Se recomienda ser cuidadoso a la hora de

instalar la nueva hoja de hicopor propiciando
no solo por adecuadas condiciones en el
ambiente de trabajo sino por la utilidad de
éste en el área.
Mejorar la toma de médida a la hora de

instalar canaletas de esta forma de
disminuyen los riesgos de que estas no sean
cubiertas en su totalidad.

Tel. 8 370160 Cel. 3114544151.
Se recomienda tener todos los tacos seguros

con sus respectivos elementos.
Se recomienda que todas lar áreas esten

debidamente identificadas con los letreros
correspondientes.
Se recomienda realizar limpieza periódica a

los equipos de telecomunicaciones de la sala
de videoconferencias.
Se recomienda mantener cerrada

permanentemente esta cajilla

Tel. 8 370160 Cel. 3114544151.
Se recomienda mantener en buen estado la

planta eléctrica y personal profesional en esta
área.
Se recomienda que todas las instalaciones de

canaletas sean precisas y adecuadas.

Tel. 8 370160 Cel. 3114544151.
Se recomienda tener las instalaciones e

infraestructura del almacén en buen estado

Tel. 8 370160 Cel. 3114544151.

Tel. 8 370160 Cel. 3114544151.
EL SENA AL SER UNA ENTIDAD DE APRENDIZAJE DEBE PROPORSIONAR LAS TIC's SIN RESTRICCIONES,
SE OBSERVO QUE ESTA POLITICA NO SE CUMPLE YA QUE DENTRO DE ELLA SE ESTIPULA UNA HORA
FELIZ ENTRE LAS 12 Y 2 DE LA TARDE CON ACCESIBILIDAD A REDES SOCIALES, Y DEMAS REDES QUE
HACEN QUE SE SATURE.
HACEN FALTA LETREROS DE AVISOS.
EL SENA POSEE UNA 21 ACCES POIN, HACIENDO DE SU COBERTURA CORRESPONDA A 315 USUARIOS
EN TODO EL CENTRO, LOS ACCES POIN SE ENCUENTRAN UBICADOS EN SITIOS EXTRATEGICOS QUE
PERMITEN AMPLIAR LA COBERTURA DE LA RED EN LAS INSTALACIONES.
FALTA DE PERSONAL ELCTRICO
CADA PUNTO NO CONTEMPLA METROS DE TOLERANCIA, AL RELIZARCE UNA REMODELACION SE

DEBERA CAMBIAR NUEVAMENTE EL PUNTO Y SU CABLEADO
SOLO EN TOMAS NARANJAS DE DOS PUNTOS HAY REGULADOR DE 35 KBA DE RED ELECTRICA,
MIENTRAS QUE EN LOS TOMAS BLANCOS NO POSEEN NINGU TIPO DE PROTECCION PARA
SOBRECARGAS ELECTRICAS
LA PLANTA ELECTRICA EL DIA DE LA VISITA SE ENCONTRABA DAÑADA PERO EL MISMO DIA EN HORAS
DE LA TARDE LAS REPARARON.

NO SE TUVO ACCESO AL CUARTO DE TELECOMUNICACIONES YA QUE DENTRO DE LA POLITICAS
INSTITUCIONALES SE ENCUENTRA RESTRINGIDO EL ACCESO A ESTA.

PARA EL MANEJO DEL MODULO DE ALMACEN E INVENTARIOS ORACLIO SOLO SE PUEDE EJECUTAR
SOBRE EL EXPLORADOR MOZILLA 2.0.; EN LA ACTUALIDAD ESTE EXPLORADOR CUENTA CON
DIFERENTES ACTUALIZACIONES LO CUAL GENERA INTERMITENCIAS Y MOLESTIAS EN LA EJECUCION
DEL MISMO YA QUE ES DESACTUALIZADA.
No agrupa los bienes por items, dificultando la toma fisica de inventarios y haciendo registros repetitivos del mismo
tipo de bien.
No permite generar por cuentadante sino por cada bodega, para conocer la totalidad de bienes bajo la
responsabilidad de un funcionario.
SEGURIDAD
Los Backup son copias de seguridad que se le realizan a todos los software que maneja el centro y este se
encuentra ubicado en el servidor, esta copia de seguridad se ejecuta cada 24 horas automaticamente.
LA PLANTA TRABAJA CON COMBUSTIBLE DIESEL, ES
AUTOMATICA, RESPONDE A LOS DIEZ NANOSEGUNDOS, Y SE
APAGA A LOS 10 MINUTOS DESPUES DE HABER LLEGADO LA
ENERGIA
AL PRESENTAR INCONVENIENTES CON LOS EQUIPOS
INFORMATICOS Y TELECOMUNICACIONES LA EMPRESA ENLACE
ES LA ENCARGADA DE RESOLVERLOS, EN PROMEDIO UN
COMPUTADOR DE ESCRITORIO CONSUME 120 VOLTIOS

EL AIRE ACONDICIONADO PARA UNA OFICINA PEQUEÑA 300
VOLTIOS Y PARA UN AULA 900 VOLTIOS

MANEJAN POLO TIERRA, ATRAVEZ DE UNA MALLA.
CUANDO SE PERCIBE UN VIRUS NUEVO ENLACE TOMA PRUEBA
DE ESTE VIRUS Y LO ENVIA AL LABORATORIO DONDE REALIZAN
EL DEBIDO PROCESO PARA HALLAR SU VACUNA Y ASI SU
POSTERIOR INSTALACION EN LOS EQUIPOS INFECTADOS,

PARA EL MODULO DE ALMACEN E INVENTARIO EL
ADMINISTRADOR SE ENCUENTRA EN BOGOTO Y LOS OTROS
USUARIOS SE ENCUENTRAN EN CADA CENTRO
LA CONFIGURACION DE RED DE DATOS ES MANEJADA DESDE
LA CIUDAD DE BOGOTA COMO LA DIRECCION GENERAL POR LO
TANTO ESTA ADMINISTRACION ES CENTRALIZADA.

EL BANDA ANCHA ES DE 20MB
SE REALIZO UNA ADECUADA CAPACITACION DEL MODULO EN
LA CIUDAD DE NEIVA DURANTE TRES DIAS, AL SER
CAPACITADO DEBE CUMPLIR UN PERFIL EN ESTE CASO EN
AMINISTRACION O FINANCIERA.
EL INVENTARIO SE REALIZA UNA VEZ AL AÑO POR POLITICA
NACIONAL.
PROGRAMA DE SEGURIDAD
Exista un programa que pueda asegurar la información, que pasa si alguien quiere robar la in
Se utilicen antivirus licenciados y debidamente actualizados como mínimo para el computador que se empl
RIDAD
pasa si alguien quiere robar la información.
ara el computador que se emplea en almacén e inventario.

Cronograma .Matriz de Riesgo, Hallazgos.

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Cronograma .Matriz de Riesgo, Hallazgos.

Încărcat de

Drepturi de autor:

Formate disponibile

SYSTEMAUDIT.

CRONOGRAMA AUDITORIA DE SISTEMA. PROCESO AUDITORIA DE SISTEMA.

Calle 2 Sur N° 2-18. B. Canada.

Visita al CDATH para la aplicación de

9 Preinforme 10 12 Equipo auditor SYSTEMAUDIT

TOTAL HORAS AUDITORIA TOTAL SEMANAS AUDITORIA

Calle 2 Sur N° 2-18. B. Canada.

FIRMA AUDITORA. ENTIDAD AUDITADA TUTOR.

Calle 2 Sur N° 2-18. B. Canada.

LISTA DE CHEQUEO MÓDULO

¿Quién desarrolló el software, es propio?

Backup, ¿donde se encuentra ubicado, con que

periocidad se realiza, seguridad y acceso al

servidor, en caso de daño que se procede a hacer?

¿Quién es el usuario administrador?

¿Cuál es la velocidad del procesador?

¿Cuál antivirus utiliza, por qué?

El módulo almacen e inventario se corre como

El explorador de internet para correr este módulo

¿Que documentos debe ofrecer el provedoor y si

¿Qué caracteristicas deben tener estos

¿Se clasifica el inventario recibido?

¿Quiénes estan autorizados para solicitar articulos

¿Cuál es el procedimiento que realizan para

¿Si solicitan un articulo y no hay existencia, que

movientos, de manera de que sea real el saldo?

¿Qué tipo de articulos maneja el almacen?

¿Qué metodo utilizan para el inventario. UEPS,

tanto de entrada como de salida de inventario?

Aplicativo en general, lo manejan desde la dirección general Bogotá pero

contraseña y lo suministra los de almacén de la dirección general.

Periodicidad en trimestral ya que no se tienen muchos errores al momento

El sistema operativo es windows 7. Solo se corre en éste relación con las

Se cuenta con cortafuegos, McAfee y Ccleaner. (Almacén no se manejan

Se corre come como explorador de internet.

Mozilla firefox 2.0 Falencias en cuanto a actualizaciones porque éste tiene

Los documentos los maneja la oficina de almacén, sena lo que hace es

Llegan al centro, firma del proveedor y el código del pedido.

de devolutivos, se hacen los movimientos según la necesidad.

Almacén-servicio: Los únicos que no pueden solicitar de consumo son los

AUDITORIA DE SISTEMA. PROCESO AUDITORIA DE SISTEMA.

DOCUMENTACION AREAS/ACTIVIDADES SI NO REFERENCIA

2. MANUAL DEL USUARIO

Calle 2 Sur N° 2-18. B. Canada.

D. Traspaso y Reintegro de Inventario X

D. Restrigen el trafico hacia dentro y fuera de la red

Calle 2 Sur N° 2-18. B. Canada.

E. Software para prevenir, detectar y corregir virus.

Evaluacion tecnica de Insfraaestructura del

H. Controles para la medicion de calidad de datos

I. Software para moniterear y/o analizar las redes

J. Existen sensores de Fuego, Humo y movimiento

K. Equipos de seguridad en el centro para (Incendios)

A. Evaluan la capacidad y desempeño del Hadrware

B. Evaluan la capacidad y desempeño de la red

Calle 2 Sur N° 2-18. B. Canada.

Calle 2 Sur N° 2-18. B. Canada.

MATRIZ DE EVALUACIÓN DE RIESGOS

NISSAN MOTOR COMPANY

Las marcas con presencia en México están

Indirectamente, a causa de la pandemia

Demoras en el envío del

MATRIZ DE EVALUACIÓN DE RIESGOS