UNIVERSIDAD NACIONAL SANTIAGO ANTUNEZ DE MAYOLO

FACULTAD DE ECONOMA Y CONTABILIDAD ESCUELA PROFESIONAL DE CONTABILIDAD

PROGRAMA DE AUDITORIA DE SISTEMAS

Presentado por: HUAMAN OSORIO, JIMMY ONCOY VALVERDE, MIGUEL Asesor: C.P.C.C. WENDY, ALLAUCA CASTILLO

MARZO, 2013

PROGRAMA DE AUDITORIA DE SISTEMAS EXAMINAR LA EXAMEN ESPECIAL A LA UNIDAD DE INFORMTICA DEL GOBIERNO REGIONAL DE ANCASH PERODO ENERO A DICIEMBRE DE 2012 HECHO REF. PROCEDIMIENTOS
Objetivo General Evaluar los procedimientos de informtica; de los equipos de cmputo, su utilizacin, eficiencia y seguridad, en el procesamiento de la informacin, a fin de que se logre una utilizacin ms eficiente y segura de la informacin que servir para una adecuada toma de decisiones en el Gobierno Regional de Ancash. Procedimientos Generales 1. Comunicacin del personal de Auditora ante el jefe de informtica del Gobierno Regional de Ancash y solicitar que se les otorgue las facilidades del caso para el desarrollo de la auditoria. 2. Reunir a todo el personal del rea de informtica con la finalidad de recopilar datos para elaborar el examen especial de auditora. 3. Reunir la documentacin necesaria sobre las polticas de seguridad que utiliza el rea de informtica, mediante la utilizacin de las tcnicas de auditora. 4. Entrevistar al personal del rea de Informtica del Gobierno Regional de Ancash. 1. Objetivo Especfico: Verificar la existencia de controles preventivos, detectivos y correctivos, as como el cumplimiento de los mismos por el personal del rea de informtica. Procedimientos Especfico:

POR

P/T

H/H

FECHA

 Verificar si los programas utilizados dentro de la

entidad han sido diseados especficamente para esta y hasta qu punto estos programas son operativos y satisfacen las necesidades de la entidad.
Verificar si el software tiene las licencias

correspondientes. 2. Objetivo Especifico Verificar que cuenten con una poltica de seguridad para manejo de datos, hardware, Software y programas con las que cuenta el Gobierno Regional de Ancash. Procedimientos Especficos: Elaborar un inventario donde se plasmen todo el hardware, Software y programas que posee el Gobierno Regional de Ancash y ver si las polticas de seguridad son las adecuadas. Verificar si los encargados del rea de informtica del Gobierno Regional de Ancash aplican conocimiento de las polticas de seguridad que se deben utilizar.
Comprobar la confiabilidad de la informacin

hacia los controles establecidos y aplicados en la unidad de informtica del Gobierno Regional de Ancash

PAPELES DE TRABAJO El Gobierno Regional de Ancash, emana de la voluntad popular, con personera jurdica de derecho pblico, con autonoma poltica, econmica y administrativa en asuntos de su competencia, constituyendo, para su administracin econmica y financiera, un pliego presupuestal. FINALIDAD El Gobierno Regional de Ancash, tiene por finalidad esencial, fomentar el desarrollo integral sostenible, promoviendo la inversin pblica y privada, el empleo y garantizar el ejercicio pleno de los derechos y la igualdad de oportunidades de sus habitantes, de acuerdo con los planes y programas nacionales, regionales y locales de desarrollo. Visin Organismo Pblico Descentralizado, en el contexto de una Regin integrada, descentralizada y democrtica, con una alta articulacin vial y cobertura energtica, competitiva en los sectores agropecuario, minero, pesquero, artesanal y turstico, participando en el mercado internacional, con alto valor agregado exportable; generando oportunidades y promoviendo fundamentalmente el desarrollo humano, el crecimiento socio- econmico y cultural; preservando el ambiente y el uso racional de los recursos naturales; garantizando y respetando las libertades, los derechos ciudadanos, los valores y las costumbres. Misin El Gobierno Regional de Ancash es un Organismo Pblico Descentralizado y Democrtico, que lidera y fomenta el desarrollo regional integral y sostenible, adems de conducir la gestin pblica regional de manera ordenada y transparente, promoviendo la inversin pblica y privada y el empleo, garantizando el ejercicio pleno de los derechos y la igualdad de oportunidades de la poblacin Ancashina, en el marco de los planes nacionales, regionales y locales. OBJETIVO ESTRATEGICO

1. Contribuir a consolidar el proceso de descentralizacin, planificando y organizando el territorio regional, estableciendo una gestin pblica transparente con participacin ciudadana. 2. Impulsar y fortalecer las capacidades humanas, el desarrollo social y el acceso a los servicios bsicos con criterios de equidad, eficiencia y no discriminacin, para reducir la pobreza existente. 3. Promover la competitividad de las actividades econmicas regionales para los mercados interno y externo, la inversin privada y la generacin de empleo productivo. 4. Dotar de infraestructura econmica, social y de apoyo a produccin para generar oportunidades y bienestar de la poblacin. 5. Promover el uso sostenible de los recursos naturales, la preservacin, conservacin y recuperacin del medio ambiente. HALLAZGOS POTENCIALES Falta de licencias de software. Falta de software de aplicaciones actualizados No existe un calendario de mantenimiento ofimtico. Faltan material ofimtica.

DESARROLLO RURAL Y LA SEGURIDAD ALIMENTARIA Huaraz, Marzo 2013

CARTA N 001 - 2013/ORCI-GRA Seor: CESAR ALVARES AGUILAR PRESIDENTE REGIONAL DE ANCASH ASUNTO : Inicio del examen especial a la Unidad de Informtica REF. : Ley N 27785 y ley N 27867

_________________________________________________ Tengo el agrado de dirigirme a usted, con relacin a la normativa de la referencia, para comunicarle el inicio del examen especial a la Unidad de Informtica del Gobierno Regional de Ancash. Para tal efecto acreditamos a la comisin de auditora al seor CPC. Oncoy Valverde Miguel Angel como Jefe de la Oficina de control Institucional y al seor CPC. Jimmy Huaman Osorio como integrantes. Al respecto solicitamos tenga a bien en su calidad de titular del Gobierno Regional de Ancash y de conformidad a la normativa vigente, se sirva disponer a las unidades orgnicas de la entidad, se brinde las facilidades para el desarrollo de la accin de control. Sea propicia la oportunidad para saludarle. Atentamente
______________________________ CPC. Oncoy Valverde Miguel Angel Jefe del ORCI

DESARROLLO RURAL Y LA SEGURIDAD ALIMENTARIA Huaraz, Marzo 2013

CARTA N 002 - 2013/ORCI-GRA

SR. JULIO CESAR HUNEY TINOCO JEFE DE LA UNIDAD DE PERSONAL DEL GOBIERNO REGIONAL DE ANCASH

ASUNTO: Solicito Reglamento de Organizacin y Funciones y Manual de Organizacin y Funciones de la Unidad de Informtica. Tengo el agrado de dirigirme a usted, con el propsito de solicitarle el Reglamento de Organizacin y Funciones, Manual de Organizacin y Funciones de la Unidad de Informtica, con el fin de evaluar el cumplimiento de dicho reglamento que se llevar a cabo durante el proceso de examen especial al periodo Enero 2012Diciembre 2012. Sobre el particular, se sirva proporcionar a la Oficina Regional de Control Institucional el documento en la brevedad posible, por ser necesario para llevar a cabo el examen especial. Sea propicia la oportunidad para saludarle. Atentamente

______________________________ CPC. Oncoy Valverde Miguel Angel Jefe de la ORCI

DESARROLLO RURAL Y LA SEGURIDAD ALIMENTARIA Huaraz, Marzo 2013

CARTA N 003 - 2013/ORCI-GRA

SR. RODRRIGUEZ CALDERON MANUEL JEFE DEL AREA DE INFORMTICA

ASUNTO: Polticas De Acceso A La Web. 1. Tengo el agrado de dirigirme a usted, con el propsito de solicitarle las polticas de acceso a la web perteneciente a la unidad de informtica, para poder verificar la existencia y cumplimiento de las restricciones al ingreso a pginas no relacionadas con temas institucionales, dicha solicitud se realiza como parte del proceso de examen especial al periodo Enero 2012- Diciembre 2012. Sobre el particular, se sirva proporcionar a la Oficina Regional de Control Institucional el documento en la brevedad posible, por ser necesario para llevar a cabo el examen especial. Sea propicia la oportunidad para saludarle. Atentamente

______________________________ CPC. Oncoy Valverde Miguel Angel Jefe de la ORCI

DESARROLLO RURAL Y LA SEGURIDAD ALIMENTARIA

Huaraz, Marzo 2013

CARTA N 004 - 2013/ORCI-GRA

SR. RODRRIGUEZ CALDERON MANUEL JEFE DE LA UNIDAD DE INFORMTICA

ASUNTO: Planes De Seguridad. Tengo el agrado de dirigirme a usted, con el propsito de solicitarle Los Planes De Seguridad, para la evaluacin y verificacin respectiva, ya que es parte del proceso del examen especial Enero 2012- Diciembre 2012. Sobre el particular, se sirva proporcionar a esta Sociedad Auditora el documento en la brevedad posible. Sea propicia la oportunidad para saludarle.

Atentamente

______________________________ CPC. Oncoy Valverde Miguel Angel Jefe de la ORCI

DESARROLLO RURAL Y LA SEGURIDAD ALIMENTARIA

Huaraz, Marzo 2013

CARTA N 005 - 2013/ORCI-GRA

SR. CAURURU DEXTRE Marco JEFE DE LA UNIDAD DE PERSONAL DEL GOBIERNO REGIONAL DE ANCASH

Asunto: Solicito Informe Remitidos a la Unidad de Informtica. Tengo el agrado de dirigirme a usted, con el propsito de solicitarle el Informe del Cuadro de Personal, Remito a la Unidad de Informtica, con el fin de verificar que dicha informacin est actualizada, durante el proceso de examen especial al periodo Enero 2012- Diciembre 2012. Sobre el particular, se sirva proporcionar a esta Sociedad Auditora el documento en la brevedad posible. Es propicia la oportunidad, para expresar a usted, las muestras de mi especial consideracin y estima.

Atentamente

______________________________ CPC. Oncoy Valverde Miguel Angel Jefe de la ORCI