Ejemplo de una_auditoria_informatica_y_d

UNIVERSIDAD DE LA
SIERRA
DIVISIÓN DE INGENIERIA Y
TECNOLOGÍAS
Tema:
Auditoria Física e Informática a Escuela
Primara Nueva Creación
Presentan:
Alejandra Ríos Márquez
Dulce Yardeni González Figueroa
Moctezuma, Sonora Junio, 2015

Auditoria Escuela Primaria Nueva Creación Página 2
Índice
INTRODUCCIÓN .................................................................................................... 3
II. OBJETIVO........................................................................................................... 3
III. JUSTIFICACIÓN ................................................................................................ 4
IV. ALCANCES........................................................................................................ 4
V. ESTUDIO INICIAL .............................................................................................. 5
5.1. Misión ........................................................................................................... 5
5.2. Visión........................................................................................................... 5
5.3. Organigrama................................................................................................. 5
............................................................................................................................. 5
VI. PROCESO DE AUDITORÍA............................................................................... 6
6.1. Plan de auditoría........................................................................................... 6
6.1.1. Evaluación de la Infraestructura............................................................. 7
6.1.1.1. Cuestionario de evaluación de la infraestructura............................. 7
6.1.2. Evaluación del entorno........................................................................... 8
6.1.2.1. Cuestionario de evaluación del entorno........................................... 9
6.1.3. Evaluación del mobiliario y equipo ....................................................... 10
6.1.3.1. Cuestionario de evaluación del mobiliario y equipo ....................... 10
6.1.4. Evaluación del Hardware ..................................................................... 12
6.1.4.1. Cuestionario de evaluación del hardware...................................... 12
6.1.5. Evaluación del Software....................................................................... 13
6.1.5.1. Cuestionario de evaluación del software ....................................... 14
6.1.6. Evaluación de la seguridad .................................................................. 14
6.1.6.1. Cuestionario de evaluación de la seguridad .................................. 15
VII. RESULTADOS................................................................................................ 16
VIII. EVIDENCIAS ................................................................................................. 18
IX. ANEXOS.......................................................................................................... 28

INTRODUCCIÓN
En el siguiente documento se presenta el proceso que fue seguido para
realizar la auditoria a la Escuela Primaria Nueva Creación.
Iniciamos exponiendo los objetivos y alcances del proceso de auditoría y
datos generales de la institución obtenidos en la visita, que consta de la misión, la
visión y el organigrama.
Después se incluye el plan de auditoria en donde se plasman los
cuestionarios con las preguntas correspondientes según los aspectos que serán
evaluados.
Para que todo esté bien fundamentado se incluyeron evidencias
correspondientes a las situaciones encontradas y también sobre los datos que
durante la entrevista se obtuvieron.
Por último se anexaron los cuestionarios con las respuestas obtenidas
durante la entrevista realizada a la directora del plantel y el dictamen final emitido
por los evaluadores.
II. OBJETIVO
Verificar que lo mencionado en la entrevista con el represéntate de la
institución, sea verídica y que existan referencias y evidencias de lo comentado en
está, para con ello asegurar que se esté llevando un buen control en cuanto a la
informática y seguridad física, del aula de medios de la Escuela Primaria “Nueva
Creación”.
 Realizar un entrevista a la maestra Luz Delia Miranda, utilizando como
herramienta un cuestionario con los diferentes temas a evaluar, para tener
información detallada de lo que ocurre en el aula de medios.
 Tomar Evidencias con fotografía del aula de medios y sus equipos para
mostrar en resultados lo que se podría mejorar.
 Tomar evidencias de documentación que nos será proporcionada por la
maestra Luz Delia Miranda.
 Realizar un Análisis de Resultados a través de Excel con la finalidad de
obtener un informe claro.

 Realizar el dictamen utilizando el formato proporcionado en clase para
posteriormente hacerle la entrega a la maestra de los resultados.
III. JUSTIFICACIÓN
La Escuela Primaria “Nueva Creación”, no cuenta con un programa de
auditoria para el aula de medios, por lo que le sería de gran utilidad para la
institución encontrar deficiencias ya sea en los procesos que siguen o en la
infraestructura y equipo que manejan
IV. ALCANCES
La auditoría se realizara en el periodo del 02 de Junio al 04 Junio de 2015.
 Se realizara una entrevista con la maestra Luz Delia Miranda
Temas a abarcar:
 Evaluación de Mobiliario y Equipo
 Evaluación de Software
 Evaluación de Hardware
 Evaluación de la Infraestructura
 Evaluación del Entorno
 Evaluación de Seguridad
Posteriormente se pasara a verificar los datos arrojados en el cuestionario.

V. ESTUDIO INICIAL
La Escuela Primaria “Nueva Creación” está ubicada en el Municipio de
Moctezuma Sonora, ésta labora desde hace 5 años durante el turno vespertino. La
directora actual es la maestra Luz Delia Miranda Bojórquez.
5.1. Misión
Formar de manera integral a nuestros educados, desarrollando los
conocimientos, habilidades, actitudes y valores que fortalezcan sus competencias
para la vida y que contribuyan con la creación de ciudadanos productivos y
positivos, capaces de manifestar un desenvolvimiento eficaz entre la sociedad.
5.2. Visión
Ser una institución comprometida, con los educados y la comunidad
escolar, que tiene como objetivo lograr la formación de individuos capaces de
integrarse exitosamente a la sociedad al poner en práctica sus competencias
5.3. Organigrama

VI. PROCESO DE AUDITORÍA
A continuación se explica de forma detallada el proceso formal que se siguió para
realizar la auditoria a la Escuela Primaria “Nueva Creación”:
1. Primero se realizó una visita a la institución, con el fin de pedir autorización
a la directora para llevar a cabo la auditoria al centro de cómputo (aula de
medios) que se encuentra en el plantel.
2. Se realizó una plática informal en donde obtuvimos datos sobre las
condiciones en la que se encuentra esa aula y si los alumnos hacen uso de
ella con frecuencia.
3. Se desarrolló un plan de auditoria que contiene la fecha de visita a la
institución y los aspectos a evaluar durante el proceso.
4. Se realizó una entrevista formal a la directora del plantel, para ello fueron
utilizadas las preguntas formuladas durante el plan de auditoria.
5. Se plasmaron los resultados y recomendaciones en el dictamen.
6.1. Plan de auditoría
El día 02 de junio del 2015 se acudirá a las instalaciones de la Escuela Primaria
“Nueva Creación” para pedir autorización formalmente a la directora para realizar
el proceso de auditoria entregando la carta oficial correspondiente emitida por el
jefe de división de la Universidad de la Sierra, Cristian Vinicio López del Castillo.
El día 04 de junio 2015 se acudirá a las instalaciones de la institución, para llevar a
cabo el proceso de auditoría en el cual se evaluarán los siguientes aspectos:
a) Infraestructura
b) Evaluación del entorno
c) Mobiliario y equipo
d) Hardware
e) Software
f) Seguridad física

Considerados como aspectos básicos para el buen funcionamiento de un centro
de cómputo.
El día 05 de junio del 2015 será entregado el dictamen final a la maestra Luz Delia
Miranda Bojórquez directora del plantel.
6.1.1. Evaluación de la Infraestructura
Para explicar esta evaluación primeramente se definirá el concepto de
infraestructura:
La infraestructura es un conjunto de elementos o servicios que se
consideran necesarios para la creación y funcionamiento de cualquier
organización. Y esta puede ser de tipo: física, social, económica, otros.
Como primer paso se considera la evaluación de la infraestructura porque
es la base de donde se establece el funcionamiento principal en este caso del aula
de medios de la escuela primaria.
Dentro de este aspecto se evaluarán: paredes, piso, techo e instalaciones
eléctricas y si se realiza algún tipo de mantenimiento. Así como también la forma
como se controlan los problemas que se tengan con este aspecto, para su
correspondiente solución y mejoramiento.
El cuestionario será aplicado a la directora del plantel, éste como se puede
observar a continuación contiene preguntas que son de gran utilidad para
recolectar información sobre diferentes aspectos que rodean al aula de medios.
6.1.1.1. Cuestionario de evaluación de la infraestructura
PREGUNTA RESPUESTA
1. ¿Considera adecuada la
infraestructura del aula de medios, que
actualmente posee su centro educativo?
Si ( ) No ( )
¿Por qué?__________________________________________________
2. ¿Se realizan remodelaciones en la
infraestructura?
SI: ________ Pase a la pregunta 3
NO: _________ ¿Por qué?_______________________________________

3. ¿Con que frecuencia se realizan
remodelaciones en el centro de
cómputo?
Cada 03 Meses:____ Cada 06
Meses:____ Cada 12 Meses:____
Otro:_____________
4. ¿Considera adecuada las condiciones
eléctricas para el funcionamiento del
centro de cómputo y/o aula informática?
Si ( ) No ( )
¿Por qué?______________________________________________________
5. ¿Se han detectado fallas eléctricas
en algún equipo?
Si ( ) No ( )
¿Por qué?_______________________________________________________
6. ¿Los toma corrientes del centro de
cómputo se encuentran debidamente
protegidos?
Si ( ) No ( )
¿Por qué?______________________________________________________
6.1.2. Evaluación del entorno
El entorno es el ambiente, todo lo que nos rodea. Es decir, todas aquellas
situaciones que intervienen directa o indirectamente en el desarrollo de las
actividades, aunque estas no se puedan ver o tocar, pero si se pueden medir
(calor, ruido, otros) y sentir (la ergonomía o comodidad).
Por ello se tomará en cuenta durante el proceso de auditoría ya que es otro
de los aspectos a evaluar que interviene directamente en el centro de cómputo o
aula de medios, pues es de gran importancia para el buen funcionamiento de
estos.
. Para la evaluación del entorno se tomarán en consideración aspectos
como: la ubicación, espacio físico, condiciones ambiéntales, distribución del
equipo de cómputo, la ergonomía si es el idóneo de acuerdo a las necesidades,
problemas detectados, así como las posibles soluciones, y como afectan las
distracciones a los usuarios, si el lugar es cómodo para las funciones que
desempañan el personal administrativo y usuario.

6.1.2.1. Cuestionario de evaluación del entorno
PREGUNTA RESPUESTA
1. ¿Se considera adecuada la ubicación
actual del centro de cómputo o aula
informática dentro de la institución?
Si ( ) No ( )
¿Por qué?:_________________________________________________________
2. ¿Considera que el acceso al centro de
cómputo o aula informática, es el
idóneo?
Si ( ) No ( )
¿Por qué?:_________________________________________________________
3. ¿El espacio físico con el que cuenta el
centro de cómputo o aula informática se
considera adecuado?
Si ( ) No ( )
¿Por qué?:__________________________________________________________
4. ¿Hay comodidad de acuerdo a las
distribuciones que se tienen con el
mobiliario y equipo de oficina dentro del
centro de cómputo o aula informática?
Si ( ) No ( )
¿Por qué?:__________________________________________________________
5 ¿Existe demasiado ruido que interfiera
en el centro de cómputo o aula
informática?
Si ( ) No ( )
¿Por qué?:_________________________________________________________
6. ¿Las condiciones ambientales con
respecto a la ventilación que se tienen
son las adecuadas?
Si ( ) No ( )
¿Por qué?:__________________________________________________________
7. ¿Son adecuadas las condiciones
ambientales con respecto a limpieza?
Si ( ) No ( )
¿Por qué?:_________________________________________________________

6.1.3. Evaluación del mobiliario y equipo
Al hablar del mobiliario nos referimos a los muebles como sillas, escritorios,
mesas o muebles para computadoras y otros que se puedan encontrar en el aula
de medios.
Y en el caso de los equipos se tomaron en cuenta los ventiladores, aires
acondicionados, las mismas computadoras y todos los otros recursos tecnológicos
como retro-proyectores, televisores y otros.
En cuanto al mobiliario y equipo, se avaluaron los siguientes aspectos:
 Distribución del equipo
 Si es adecuado el equipo de cómputo para el desarrollo de las
prácticas
 Si es suficiente la cantidad de equipo de cómputo o se están
dejando de realizar actividades por falta del mismo.
 Si existen equipos de cómputo adicionales que sean reemplazados
al ocurrir un daño.
 Si existen lugares específicos para guardar papelería y
herramientas.
 Mantenimiento y seguridad para proteger el mobiliario.
 Que se hace con el mobiliario dañado.
 Sobre quien recae la responsabilidad del mobiliario y/o equipo y la
frecuencia con que se renueva.
6.1.3.1. Cuestionario de evaluación del mobiliario y equipo
PREGUNTA RESPUESTA
1. ¿Es necesario mejorar el tipo de
distribución del mobiliario y equipo que
actualmente se posee?
Si ( ) No ( )
¿Por qué?
______________________________________________________________
2. ¿Se cuenta con el equipo y mobiliario Si ( ) No ( )

adecuado para el Centro de cómputo y
aula informática?
¿Por qué?
_______________________________________________________________
_
3. ¿Es cómodo y suficiente la cantidad
de mobiliario para el equipo de
cómputo?
Si ( ) No ( )
¿Por qué?
_______________________________________________________________
_
4. ¿Actualmente se están dejando de
realizar actividades por falta de equipo
de cómputo o recursos tecnológicos?
Si ( ) No ( )
¿Por qué?
______________________________________________________________
5. ¿Existen equipos de cómputo
adicionales que reemplacen los
dañados?
Si ( ) No ( )
¿Por qué?
______________________________________________________________
6. ¿Existe un lugar específico para
guardar la papelería y herramientas de
trabajo?
Si ( ) No ( )
¿Por qué?
______________________________________________________________
7. ¿Existe servicio de mantenimiento
para el mobiliario y equipo?
Si ( ) No ( )
¿Por qué?
_______________________________________________________________
8. ¿Existen medidas de seguridad para
proteger el mobiliario y equipo?
Si ( ) No ( )
¿Por qué?
_______________________________________________________________
9. ¿Qué se hace con el mobiliario y equipo dañado totalmente?
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________

6.1.4. Evaluación del Hardware
El hardware es el conjunto de los componentes que integran la parte
material de una computadora, es decir, todo aquello que se pude tocar como por
ejemplo: el monitor, el CPU, el teclado y más. Son todos los dispositivos y
componentes físicos que realizan las tareas de entrada y salida.
La seguridad física del hardware.
La seguridad física del hardware es un punto que se estudiará durante el
proceso de auditoría.
Durante la evaluación los aspectos que se tomaron en cuenta son: el
comprobante de la adquisición, cantidad y estado del equipo de cómputo y recurso
tecnológico, así como la actualización. Además la proporción de los servicios de
mantenimiento el tipo que se le proporciona y con qué frecuencia. También si es
adecuado a las necesidades de los usuarios (estudiantes y maestros) el hardware,
los problemas que se dan con mayor frecuencia, y el tiempo con que son
resueltos.
6.1.4.1. Cuestionario de evaluación del hardware
PREGUNTA RESPUESTA
1. ¿Existen comprobantes de la adquisición del Si ( ) No ( )
10. ¿Con que frecuencia se renueva el mobiliario y equipo?
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________
11. ¿Qué se hace con el equipo en des uso?
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
12. ¿Determine la cantidad de computadoras con las que cuenta el centro de
cómputo o aula informática?
__________________________________________________________________
__________________________________________________________________

equipo de cómputo y recursos tecnológicos?
¿Por qué?
______________________________________________________________
2. ¿Esta actualizado el equipo de cómputo
según las necesidad básicas educativas de los
estudiantes?
Si ( ) No ( )
¿Por qué?
______________________________________________________________
3. ¿Quién le proporciona los servicios de mantenimiento de hardware?
Una Empresa Particular: __________ Encargado o administrador: __________
4. ¿Qué tipo de mantenimiento se les da a las computadoras?
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
5. ¿Con que frecuencia de tiempo se le da mantenimiento al hardware?
Cada tres meses: ________ Cada seis meses: _________ Anualmente: ________
Otros:
__________________________________________________________________
6. ¿Considera que el hardware existente es el
adecuado a las necesidades que demanda la
población estudiantil?
Si ( ) No ( )
¿Por qué?
_______________________________________________________________
7. ¿Qué tipo de problemas sobre el hardware se dan con mayor frecuencia?
__________________________________________________________________
__________________________________________________________________
__________________________________________________________________
_________________________________________________________________
6.1.5. Evaluación del Software
El software es el conjunto de programas, instrucciones y reglas informáticas
para ejecutar ciertas tareas en una computadora.
La seguridad del software es un punto muy importante que también debe
evaluarse durante una auditoria, por ser uno de los recursos importantes y frágiles
si no se cuenta con el control adecuado y necesario que lo proteja tales como:

 El licenciamiento y facturación del software, su actualización, así como la
instalación innecesaria de programas, además si carecen de programas
para la realización de alguna práctica.
6.1.5.1. Cuestionario de evaluación del software
PREGUNTA RESPUESTA
1. ¿Cuenta la institución con las
respectivas licencias y facturación del
Software adquirido?
Si ( ) No ( )
¿Por qué?
_____________________________________________________________
2. ¿Está debidamente actualizado el
software actual?
Si ( ) No ( )
¿Por qué?
______________________________________________________________
6.1.6. Evaluación de la seguridad
La seguridad es uno de los aspectos de mayor importancia pues de aquí
depende en gran parte la efectividad de los recursos (hardware, software,
mobiliario y equipo, recurso humano, otros) y los aspectos como la infraestructura,
que rodea un centro de cómputo o aula informática.
3. ¿Considera que existe software
innecesario instalado en el equipo?
Si ( ) No ( )
¿Por qué?
______________________________________________________________
4. ¿Los problemas que genera el
software, se resuelven en un tiempo
razonable?
Si ( ) No ( )
¿Por qué?
______________________________________________________________

Para evaluar la seguridad se deben tomar los siguientes aspectos:
 La vigilancia para salvaguardar los recursos tecnológicos como las
instalaciones, así como los controles preventivos y de riesgo
supervisando actividades, claves de acceso, alarmas, salidas de
emergencias y seguros.
6.1.6.1. Cuestionario de evaluación de la seguridad
PREGUNTA RESPUESTA
1. ¿Existe personal de vigilancia cerca
del área de cómputo?
Si ( ) No ( )
¿Por qué?_________________________________________________________
2. ¿Se han establecido medidas de
seguridad en la sección de informática
en cuanto un lugar específico para
salvaguardar los recursos tecnológicos?
Si ( ) No ( )
¿Por qué?__________________________________________________________
3. ¿Existen controles preventivos para evitar causas de riesgos (letreros, extintores)
dentro de las instalaciones de informática?
a) En ninguna _______ b) En algunas ________ c) En todas ________
¿Se supervisan las actividades de los
usuarios para determinar las acciones
que ejecutan?
Si ( ) No ( )
¿Por qué?_________________________________________________________
5. ¿Con que frecuencia se cambian las claves de acceso al sistema o equipos?
Cada tres meses ( ), Cada seis meses ( ), No se realizan cambios ( ) Otros
(Especifique). ______________________________________________________
6. ¿Existen algún tipo de alarma para?
a) Detectar Fuego (calor o humo) Si ( ) No ( )
b) Detectar fuga de agua Si ( ) No ( ) c) De desalojar el edificio en caso de
desastres. Si ( ) No ( )
7. ¿Existen salidas de Emergencia? Si ( ) No ( )
¿Por qué?_________________________________________________________

VII. RESULTADOS
A continuación se muestran los resultados obtenidos del cuestionario que se
realizó sobre las situaciones relevantes encontradas durante la auditoria.

VIII. EVIDENCIAS
Evaluación de mobiliario y equipo
:
La imagen corresponde al anexo 2 referencia 06
Las imágenes corresponden al anexo 2 referencia 08

Evaluación de software
Evaluación de la seguridad

Evaluación del entorno

Evaluación de la infraestructura
Evaluación de mobiliario y equipo

Evaluación de hardware

Evaluación de la seguridad
Evaluación del entorno
La imagen corresponde al anexo 3 referencia nueva

Evaluación de la infraestructura
La imagen corresponde al anexo 3 referencia nueva

Imágenes de evidencias sobre el mantenimiento que se les dan a los equipos
y los empleados de la institución.

IX. ANEXOS
Anexo 1
Cuestionarios

Anexo 2 Situaciones
relevantes

Anexo 3 Situaciones
encontradas

Anexo 4 Dictamen

Ejemplo de una_auditoria_informatica_y_d

Recomendados

Recomendados

Mais conteúdo relacionado

Destaque

Destaque (20)

Semelhante a Ejemplo de una_auditoria_informatica_y_d

Semelhante a Ejemplo de una_auditoria_informatica_y_d (20)

Último

Último (20)

Ejemplo de una_auditoria_informatica_y_d