Source: http://docplayer.es/1356983-Universidad-estatal-a-distancia-auditoria-interna.html
Timestamp: 2017-04-30 17:09:01
Document Index: 365974243

Matched Legal Cases: ['artículo 39', 'Artículo 36', 'Artículo 38', 'Artículo 39', 'Artículo 2', 'ARTÍCULO 25', 'ARTÍCULO 25', 'artículo 5', 'Artículo 29', 'Artículo 4', 'Artículo 18', 'Artículo 25']

UNIVERSIDAD ESTATAL A DISTANCIA AUDITORIA INTERNA - PDF
Download "UNIVERSIDAD ESTATAL A DISTANCIA AUDITORIA INTERNA"
Jesús Botella Ramos
1 UNIVERSIDAD ESTATAL A DISTANCIA AUDITORIA INTERNA ESTUDIO SOBRE EL CONTROL DE ACCESOS AL SISTEMA DE CONTROL DE INVENTARIOS (OFIDIVE, OCG Y LIBRERÍA MAGÓN) INFORME FINAL X Lease correctamente INFORME FINAL X2 INDICE 1. INTRODUCCIÓN Origen del Estudio Objetivo General Alcance Limitaciones Deberes en el trámite de informes y plazos que se deben observar RESULTADOS DEL ESTUDIO DEBILIDADES EN EL CONTROL DE LOS ACCESOS AL SISTEMA CARENCIA DE PROCEDIMIENTOS ESCRITOs PARA ADMINISTRAR CLAVES DE ACCESO Diferencias en la Infraestructura tecnológica en el sistema de facturación en línea utilizado en librería Magón Carencia de Bitácoras de control de acceso y transaccionales debilidades en la validación de campos en la Base de Datos en DB2 del sistema de facturación CONCLUSIONES RECOMENDACIONES Anexo N3 Anexo N Anexo N Anexo N Anexo N Anexo N ANEXO ANEXO4 INFORME FINAL N (X ) (Al contestar refiérase a este número) ESTUDIO SOBRE EL CONTROL DE ACCESOS AL SISTEMA DE CONTROL DE INVENTARIO (OFIDIVE, OCG Y LIBRERÍA MAGÓN) 1. INTRODUCCIÓN 1.1 Origen del Estudio El presente Estudio Regular, se efectuó en atención a la Asignación AIE de 01 de noviembre de 2011, en cumplimiento del plan de trabajo de la Auditoría Interna. 1.2 Objetivo General Evaluar la seguridad en los accesos del sistema de Inventario y Facturación. 1.3 Alcance El estudio abarcó la evaluación de la seguridad lógica del sistema de Inventario y Facturación de libros, de las áreas asignadas. El período objeto de estudio está comprendido del 16 de enero del 2011 al 30 de setiembre del 2011, extendiéndose en aquellos casos que se consideró pertinente. Se efectuaron análisis de accesos al sistema en la librería Magón ubicada en Sabanilla, la Oficina de Contabilidad General, en adelante OCG y la Oficina de Distribución y Ventas, en adelante OFIDIVE. 1.4 Limitaciones 1. El listado de funcionarios de la Universidad Estatal a Distancia, en adelante UNED, con acceso al Sistema de Control de inventarios y 45 facturación de libros en AS/400, no fue facilitado por parte de la Dirección de Tecnología de Información y Comunicaciones, en adelante (DTIC) por la imposibilidad en la confección, según comunicó esa Dirección, desde el inicio del estudio. 2. La inactividad de bitácoras de acceso y transaccionales de seguimiento, la inexistencia de control de modificaciones en el sistema examinado, lo que limita las gestiones de indagación al dejar sin evidencia el comportamiento histórico de los eventos y la identificación de quien realizó la actividad. 3. La información suministrada por la DTIC en relación a las bases de datos DB2 ubicada en el servidor AS/400, contaba en algunos archivos con errores de extracción; se empleó más tiempo en las pruebas formuladas con el software de análisis de datos IDEA, técnica de Auditoría Asistida por la Computadora (TAAC) de auditoria de Bases de Datos aplicada en el estudio. 4. La estructura de la Base de Datos, al resultar compleja, ha demandado tiempo extra para entender y analizar el diseño, y saber cuales consultas se deben efectuar en el Query para obtener la información requerida. 5. La forma en que fue programado el sistema de facturación en la plataforma AS/400, limita el detectar el responsable cuando se ejecuta una anulación o inclusión de precios, ya que el nombre del funcionario que realiza la operación no queda registrado en ninguna tabla de la base de datos. 6. La factura especifica, el código de vendedor, pero este no se refiere al usuario que generó el movimiento, más bien a la librería en donde se efectuó la venta. Los datos de bitácora: usuario, hora y fecha están deshabilitados, según expresó la directora de proyectos asignada a este sistema. 56 1.5 Deberes en el trámite de informes y plazos que se deben observar Con el fin de prevenir sobre los deberes del jerarca en el trámite de Informes y de los plazos que se deben observar, a continuación se citan los artículos 36 y 38 de la Ley General de Control Interno; así como el artículo 39 sobre las causales de responsabilidad administrativa. Artículo 36. Informes dirigidos a los titulares subordinados. Cuando los informes de auditoría contengan recomendaciones dirigidas a los titulares subordinados, se procederá de la siguiente manera: a) El titular subordinado, en un plazo improrrogable de diez días hábiles contados a partir de la fecha de recibido el informe, ordenará la implantación de las recomendaciones. Si discrepa de ellas, en el transcurso de dicho plazo elevará el informe de auditoría al jerarca, con copia a la auditoría interna, expondrá por escrito las razones por las cuales objeta las recomendaciones del informe y propondrá soluciones alternas para los hallazgos detectados. b) Con vista de lo anterior, el jerarca deberá resolver, en el plazo de veinte días hábiles contados a partir de la fecha de recibo de la documentación remitida por el titular subordinado; además, deberá ordenar la implantación de recomendaciones de la auditoría interna, las soluciones alternas propuestas por el titular subordinado o las de su propia iniciativa, debidamente fundamentadas. Dentro de los primeros diez días de ese lapso, el auditor interno podrá apersonarse, de oficio, ante el jerarca, para pronunciarse sobre las objeciones o soluciones alternas propuestas. Las soluciones que el jerarca ordene implantar y que sean distintas de las propuestas por la auditoría interna, estarán sujetas, 67 en lo conducente, a lo dispuesto en los artículos siguientes. c) El acto en firme será dado a conocer a la auditoría interna y al titular subordinado correspondiente, para el trámite que proceda. Artículo 38. Planteamiento de conflictos ante la Contraloría General de la República. Firme la resolución del jerarca que ordene soluciones distintas de las recomendadas por la auditoría interna, esta tendrá un plazo de quince días hábiles, contados a partir de su comunicación, para exponerle por escrito los motivos de su inconformidad con lo resuelto y para indicarle que el asunto en conflicto debe remitirse a la Contraloría General de la República, dentro de los ocho días hábiles siguientes, salvo que el jerarca se allane a las razones de inconformidad indicadas. Una vez completado el expediente que se formará al efecto. El hecho de no ejecutar injustificadamente lo resuelto en firme por el órgano contralor, dará lugar a la aplicación de las sanciones previstas en el capítulo V de la Ley Orgánica de la Contraloría General de la República, N 7428, de 7 de setiembre de Artículo 39. Causales de responsabilidad administrativa. El jerarca y los titulares subordinados incurrirán en responsabilidad administrativa y civil, cuando corresponda, si incumplen injustificadamente los deberes asignados en esta Ley, sin perjuicio de otras causales previstas en el régimen aplicable a la respectiva relación de servicios. El jerarca, los titulares subordinados y los demás funcionarios públicos incurrirán en responsabilidad administrativa, cuando debiliten con sus acciones 78 el sistema de control interno u omitan las actuaciones necesarias para establecerlo, mantenerlo, perfeccionarlo y evaluarlo, según la normativa técnica aplicable. Igualmente, cabrá responsabilidad administrativa contra los funcionarios públicos que injustificadamente incumplan los deberes y las funciones que en materia de control interno les asigne el jerarca o el titular subordinado, incluso las acciones para instaurar las recomendaciones emitidas por la auditoría interna, sin perjuicio de las responsabilidades que les puedan ser imputadas civil y penalmente 2. RESULTADOS DEL ESTUDIO 2.1 DEBILIDADES EN EL CONTROL DE LOS ACCESOS AL SISTEMA Según se determinó en las pruebas realizadas, los sistemas de inventario y facturación de libros que operan en la plataforma AS/400, utilizados en OFIDIVE y OCG, carecen de restricciones de acceso a la información procesada. En el módulo trabajar con relaciones, los usuarios entrevistados pueden ingresar en archivos (relaciones), que no han sido creados por ellos, dentro de este archivo las opciones habilitadas son las de modificar y eliminar. Esta condición persiste en opciones del menú principal, evidenciado en las entrevistas a funcionarios de la OFIDIVE y OCG, situación que se detalla: OFIDIVE a) El señor Erick Escalante Hidalgo, Supervisor de Librerías, en entrevista aplicada el 3 de noviembre del 2011, manifestó: Tengo acceso a todas las opciones del menú pero las que utilizo son: #3 movimiento de inventarios, #9 utilitarios del sistema y #2 Mantenimiento de artículos. Situación que puede verse en el anexo N 1, donde el menú principal despliega todas las 89 opciones habilitadas para ingreso, aunque sólo deba usar tres opciones para efectuar su trabajo. En el momento de la verificación de acciones que efectúa este usuario dentro de las opciones que utiliza para desempeñar sus labores diarias, el señor Escalante indicó: ( ) Solamente puedo consultar, eliminar, ingresar en el módulo #3 Movimiento de inventario, devoluciones librería solamente consultar. En la opción #2 Mantenimiento de artículos se consulta dentro de esta; en la opción #16 asignar precios, se usa pero como a modo de consulta de los precios. En la opción 9 usamos la opción 2 para imprimir la primera factura del día se da opción 7 y luego de imprimir en las dos impresoras se puede seguir imprimiendo el resto del día. Luego en la opción de los query opción 3, es para consultas. Esta información de consulta de los query se les envía a los entes correspondientes según la utilidad de la misma. Pero igual dentro de esta opción puedo ingresar a todas las opciones del menú. El subrayado es nuestro. b) El señor Lester Soto Mendoza, Asistente del señor Erick Escalante, expresó en entrevista efectuada el 7 de noviembre del 2011 lo siguiente: Dentro del menú principal del sistema de inventarios uso las opciones #2 Mantenimiento de artículos, #3 Movimiento de inventarios, #9 Utilitarios del sistema y #11 Cambiar mes de la relación, pero tengo acceso a todas las opciones del menú. Se detalla esta condición en el anexo N 2; donde puede observar habilitado todo el menú principal. En relación con lo anterior, el señor Soto igualmente hizo referencia a: ( ) Dentro de la opción #2 Mantenimiento de artículos efectúo consultas; en la opción #3 movimiento de inventarios puedo crear relaciones y el sistema me da acceso a todas las que ya han sido creadas por otros funcionarios; en la opción #9 utilitarios del sistema; dentro de esta opción solo uso las opciones #2 Spool, #3 querry y #4 facturación, pero el sistema me da permiso para ingresar a todas las demás. La opción #2 910 Spool imprimir; en la 3-Querry consultas cierre de mes; en la opción #4 facturación opción 2 movimiento de facturación y consultas. Además cambios de encabezados. El subrayado es nuestro. c) El señor Ronny Rosales Robles, Encargado de librería virtual y Asistente del señor Erick Escalante, de conformidad con entrevista del 8 de noviembre del 2011, comentó: ( ) En el menú principal utilizo las opciones #2 Mantenimiento de artículos; #3 Movimiento de inventarios, #9 Utilitarios del sistema y # 13 Cambio de relación. Pero en general puedo ingresar a todos los módulos del menú principal ya que no tiene acceso restringido para las otras opciones que aún no he aprendido a utilizar por falta de inducción. El subrayado es nuestro. Esta condición se detalla con el anexo N 3. El señor Rosales, en esa misma entrevista igualmente hizo referencia a: ( ) Para desempeñar mi trabajo las acciones que realizo en el sistema son: #2 Mantenimiento de artículos: acceso a asignar precios, consultar autor, precio, asignar bodega. #3 movimientos de inventario: dentro de esta por el momento solo uso la opción #12 y #4 Función de reporte: Por el momento no la utilizo pero las funciones del puesto me lo pide, estoy en proceso es para llevar control de reportes; #5 Cierre de periodo, pero tengo acceso a todas las opciones. El subrayado es nuestro. d) La señora Ana Lía Valverde Valverde, Asistente de Servicios Universitarios I, en verificación efectuada el 4 de noviembre del 2011 y evidenciado en el anexo N 4, indicó en entrevista aplicada esa fecha, que: Las opciones que utilizo en el sistema de inventarios son: #2 mantenimiento de artículos, #3 Inventarios; #7 Mantenimiento de Autores; #9 utilitarios del sistema; #10 Asignación de cuentas a bodega y #11 cambio de precios. 1011 Además la señora Valverde manifestó: en la opción #9 Utilitarios dentro de esta opción en el menú que despliega uso las opciones 2,3 y 4, pero tengo habilitada las 12 opciones como se observa en el anexo N 4.3. e) Finalmente, el señor Brian Venegas Rivera, encargado de facturación, dijo en la entrevista efectuada el 2 de noviembre del 2011, lo siguiente: las opciones que accesa en el menú principal: #2 Mantenimiento de artículos, #3 Movimiento de Inventarios, #9 Utilitarios del sistema; # 13 Cambia relación. Pero en general puedo ingresar a todos los módulos del menú principal ya que no tienen acceso restringido para las otras opciones que no utilizo para mi trabajo, no las utilizo y algunas no sé para que son. El subrayado es nuestro. (Ver anexo N 5). Igualmente, sobre sus acciones realizadas en el sistema el señor Venegas Rivera afirmó: ( ) 2-mantenimientos de artículos: dentro de esta puedo consultar, asignar bodegas, asignar precios. 3- Movimientos de inventarios: hay dos relaciones que se hacen, a saber órdenes de salida y órdenes de consignación. La orden de consignación: se busca la relación del mes, se ingresa y se agrega la información. Luego se presiona f10 que corresponde a la tecla que confirmar y luego se imprime. 9- Utilitarios del sistema: Dentro de este módulo hay otro menú y de este utilizo las opciones 2, 3 y 4 spool, trabajar con query para verificar situaciones en caso de que llamen indicando que no se les facturó un libro, el mismo busca las facturas que se han generado. En la opción 4 sistemas de facturación utilizo la opción 2 pero puedo accesar a todos las demás opciones, puedo ingresar a las demás relaciones que existen en este módulo, a parte de las que yo he creado, en las ventas de crédito se agrega los datos. Los descuentos que existieran en esta parte se los agrego yo o en caso que no esté la persona encargada si fuera el caso, en tesorería Víctor Jiménez en caso de errores cuando verifica facturas puede detectar algún error. El subrayado es nuestro. 1112 2.1.2 Oficina de Contabilidad General En esta dependencia el sistema de inventario y facturación de libros está ligado al sistema financiero contable; en él se realiza otra parte importante de este proceso que contempla cierres contables. Fueron entrevistados los funcionarios de esta oficina con acceso al sistema en estudio, según información suministrada por el Jefe de la Oficina de Contabilidad, Mag. Carlos Chaves Quesada, quienes al respecto indicaron lo siguiente: a) La señora Rosa Araya González, es la encargada del módulo de libros desde el año 2002, según entrevista del 2 de febrero del 2012, hizo referencia a: En este módulo se registra contablemente los libros desde los que son UNED hasta los consignados, las opciones que utilizo en el menú principal es la opción #3 y #9 pero tengo acceso a todas las demás opciones. El subrayado es nuestro. b) El señor Luis Fernando Ramírez Valverde, encargado de Proceso de Balance en el sistema financiero contable, no realiza funciones en lo que respecta a inventario de libros o facturación, aun así cuenta con el acceso al sistema, y según entrevista del 2 de febrero de 2012, explicó lo siguiente: ( ) En este momento estoy utilizando el menú o perfil de Carlos Chaves Quesada porque ocurrió un error con mi usuario y tengo bloqueados accesos que debo usar para el cierre y la analista encargada Silvia Umaña se encuentra incapacitada y me dieron momentáneamente este acceso. El subrayado es nuestro (Ver anexo N 6). La actividad actual del señor Ramírez se desarrolla cuando en el menú de inventario, el proceso genera un listado de faltantes y con esto se 1213 solicita un ajuste al Consejo de Rectoría para que lo aprueben y así correr el cierre contable. c) El señor Chaves Quesada indicó en entrevista del 13 de febrero de 2012, las acciones a las que tiene acceso en el sistema, refiriendo a lo siguiente: Básicamente a todas las opciones de este módulo de control de Existencias y en el de Facturación. En relación a las condiciones expuestas, la Contraloría General de la República en adelante CGR, hace mención en la norma 5.8 Control de sistemas de información de las Normas de Control Interno para el sector público, oficializado en la gaceta N 26 de 6 de febrero de 2009: ( ) El jerarca y los titulares subordinados, según sus competencias, deben disponer los controles pertinentes para que los sistemas de información garanticen razonablemente la calidad de la información y de la comunicación, la seguridad y una clara asignación de responsabilidades y administración de los niveles de acceso a la información y datos sensibles, así como la garantía de confidencialidad de la información que ostente ese carácter. Como un comentario adicional, la referencia en las sanas prácticas en el DS5 de Cobit 4.1 inciso DS5.3 Administración de Identidad se detalla lo siguiente: ( ) Asegurar que todos los usuarios (internos, externos y temporales) y su actividad en sistemas de TI (aplicación de negocio, entorno de TI, operación de sistemas, desarrollo y mantenimiento) deben ser identificables de manera única. Permitir que el usuario se identifique a través de mecanismos de autenticación. Confirmar que los permisos de acceso del usuario al sistema y los datos están en línea con las necesidades del negocio definidas y documentadas y que los requerimientos de trabajo están adjuntos a las identidades del usuario. Asegurar que los derechos de acceso del usuario se solicitan por la gerencia del usuario, aprobados por el responsable del sistema e 1314 implementado por la persona responsable de la seguridad. Las identidades del usuario y los derechos de acceso se mantienen en un repositorio central. Se despliegan técnicas efectivas en coste y procedimientos rentables, y se mantienen actualizados para establecer la identificación del usuario, realizar la autenticación y habilitar los derechos de acceso. El Estándar Internacional ISO/IEC en su apartado Procedimientos para el manejo de información ; 11.1 Políticas de Control del acceso ; Gestión de Privilegios y Revisión de los derechos de acceso del usuario indican que: ( ) Se debiera establecer los procedimientos para el manipuleo, procesamiento, almacenaje y comunicación de la información para proteger esta información de una divulgación no-autorizada o mal uso. Lineamiento de implementación Se debieran establecer los procedimientos para el manipuleo, procesamiento, almacenaje y comunicación de la información consistente con su clasificación. Se debieran considerar los siguientes ítems: b) Restricciones de acceso para evitar el acceso de personal no-autorizado. ( ) Se debiera establecer, documentar y revisar la política de control de acceso en base a los requerimientos comerciales y de seguridad para el acceso. Lineamientos de implementación Las reglas de control del acceso y los derechos para cada usuario o grupo de usuarios se debieran establecer claramente en la política de control de acceso. Los controles de acceso son tanto lógicos como físicos y estos debieran ser considerados juntos. 1415 ( ) Se debiera restringir y controlar la asignación y uso de privilegios. Lineamiento de implementación Los sistemas multiusuario que requieren protección contra el acceso no autorizado debieran controlar la asignación de privilegios a través de un proceso de autorización formal. ( ) La gerencia debiera revisar los derechos de acceso de los usuarios a intervalos regulares utilizando un proceso formal. Lineamiento de implementación La revisión de los derechos de acceso debiera considerar los siguientes lineamientos: a) Los derechos de acceso de los usuarios debieran ser revisados a intervalos regulares; por ejemplo, un periodo de 6 meses, y después de cualquier cambio como un ascenso, democión o terminación de empleo. b) Los derechos de acceso del usuario se debieran revisar y re-asignar cuando se traslada de un empleo a otro dentro de la misma organización. c) Las autorizaciones para derechos de acceso privilegiados especiales se debieran revisar a intervalos más frecuentes; por ejemplo, un periodo de 3 meses. d) Se debiera chequear la asignación de privilegios a intervalos regulares para asegurar que no se hayan obtenido privilegios no autorizados. 1516 e) Se debiera registrar los cambios en las cuentas privilegiadas para una revisión periódica. Las situaciones comentadas, eventualmente podrían exponer a la Administración a sustitución y eliminación de información importante, ya sea por error humano o por dolo, desconocimiento de acciones de fraude, robo, encubrimiento de hechos, acceso indebido a datos sensibles de la institución, divulgación de información confidencial o sin autorización a terceros, entre otros. Además, en caso de materializarse alguno de los riesgos expuestos, la Administración Activa limitaría su acción al realizar la apertura de procedimientos administrativos, al no contar con evidencia suficiente para identificar usuarios presuntamente responsables; situación que también afecta las actividades de fiscalización interna o externa. 2.2 CARENCIA DE PROCEDIMIENTOS ESCRITOS PARA ADMINISTRAR CLAVES DE ACCESO. El sistema de inventario y facturación de libros, carece de procedimientos escritos en lo que respecta al proceso de administración de claves de usuarios (entrega, suspensión, entre otros). La autorización para otorgar accesos, se realiza con la aprobación del Jefe de la oficina de Contabilidad General Lic. Carlos Chaves Quesada, quien ante la consulta sobre la existencia de procedimientos escritos indicó: ( ) No, los accesos cuando se requieren me los solicitan ya sea mediante correo electrónico o en forma escrita, esto el jefe de la dependencia que lo requiera, me indican que es lo que quieren accesar, valoro e indico a que opciones se le debe de dar el acceso dependiendo de la función para lo que me lo solicitan, normalmente son para accesar a menús de consulta donde no se puede modificar lo que ven. Una vez otorgados los accesos, la DTIC se comunica con el funcionario al que se le otorga el mismo para que verifique si puede ingresar a lo solicitado. Hay ocasiones, sea por cambio de personal o por apoyo se tienen que dar ciertos accesos iguales a los usuarios de los mismos, además la DTIC recientemente nos 1617 suministró un documento que hay que completar cada vez que se solicite algo de este tipo. La norma Seguridad del manual de normas de control interno para el sector público de la CGR, divulgado en la Gaceta N 26 del 6 de febrero de 2009, norma lo siguiente: ( ) Deben instaurarse los controles que aseguren que la información que se comunica resguarde sus características propias de calidad, y sea trasladada bajo las condiciones de protección apropiadas, según su grado de sensibilidad y confidencialidad. Así también, que garanticen razonablemente su disponibilidad y acceso por parte de los distintos usuarios en la oportunidad y con la prontitud que requieran. Además la norma Control de acceso en los incisos a, d, e y f del manual de Normas técnicas para la gestión y el control de las tecnologías de información de la CGR, publicado en la gaceta N 119 del 21 de junio de 2007, expresa lo siguiente: ( ) La organización debe proteger la información de accesos no autorizados. Para dicho propósito debe: a. Establecer un conjunto de políticas, reglas y procedimientos relacionados con el acceso a la información, al software de base y de aplicación, a las bases de datos y a las terminales y otros recursos de comunicación. d. Establecer procedimientos para la definición de perfiles, roles y niveles de privilegio, y para la identificación y autentificación para los accesos a la información, tanto para usuarios como para recursos de TI. e. Asignar los derechos de accesos a los usuarios de los recursos de TI, de conformidad con las políticas de la organización bajo el principio de necesidad de saber o menor privilegio. Los propietarios de la información son responsables de definir quiénes tienen acceso a la información y con qué limitaciones o restricciones. 1718 f. Implementar el uso y control de medios de autentificación (identificación de usuario, contraseña y otros medios) que permitan identificar y responsabilizar a quienes utilizan los recursos de TI. Ello debe acompañarse de un procedimiento que contemple la requisición, aprobación, establecimiento, suspensión y desactivación de tales medios de autentificación periódica y atención de usos irregulares. En línea con lo anterior, el estándar internacional ISO/ IEC establece en su apartado 11.6 Control de acceso a la aplicación y la información y Restricción del acceso a la información lo siguiente: ( ) Se debieran utilizar medios de seguridad para restringir el acceso a y dentro de los sistemas de aplicación. El acceso lógico al software de la aplicación y la información se debiera limitar a los usuarios autorizados. Los sistemas de aplicación debieran: a) controlar el acceso del usuario a la información y las funciones del sistema de aplicación, en concordancia con una política de control de acceso definida. ( ) Control. El acceso de los usuarios y el personal de soporte a la información y las funciones del sistema de la aplicación debiera limitarse en concordancia con la política de control de acceso definida. Lineamiento de implementación Las restricciones para el acceso se debieran basar en los requerimientos de las aplicaciones comerciales individuales. La política de control de acceso también debiera ser consistente con la política de acceso organizacional (ver sección 11.1). Se debiera considerar aplicar los siguientes lineamientos para reforzar los requerimientos de restricción del acceso: 1819 a) Proporcionar menús para controlar el acceso a las funciones del sistema de aplicación; b) Controlar los derechos de acceso de los usuarios; por ejemplo, lectura, escritura, eliminar y ejecutar; c) Controlar los derechos de acceso de otras aplicaciones; d) Asegurar que los outputs de los sistemas de aplicación que manejan información confidencial sólo contengan la información relevante para el uso del output y sólo sea enviada a las terminales y ubicaciones autorizadas; esto debiera incluir revisiones periódicas de dichos outputs para asegurar que se descarte la información redundante. La situación anteriormente expuesta, podría generar riesgos que eventualmente de materializarse exponen a la Administración a pérdida de información, modificación o comunicación a terceros sin autorización, entre otros. 2.3 DIFERENCIAS EN LA INFRAESTRUCTURA TECNOLÓGICA EN EL SISTEMA DE FACTURACIÓN EN LÍNEA UTILIZADO EN LIBRERÍA MAGÓN Sobre el software del sistema. La librería Magón utiliza un sistema de facturación diferente al de OFIDIVE y OCG. El mismo opera en el resto de librerías de forma descentralizada. Esta herramienta está desarrollada en Microsoft Access y el analista encargado del sistema, es el señor Luis Diego Araya Garita, quien se refirió a las características del sistema: El sistema de facturación utilizado en este lugar, está programado en lenguaje Visual Basic y su Base de Datos está en Access. Diariamente se pasan al AS/400 mediante un proceso de posteo. Situación corroborada en la revisión donde reside el sistema en el computador ubicado en esta librería. Sobre este gestor de bases de datos se enuncia en la Web lo siguiente: ( ) Microsoft Access es un sistema de gestión de bases de datos relacionales para los sistemas operativos Microsoft Windows, desarrollado por 1920 Microsoft y orientado a ser usado en un entorno personal o en pequeñas organizaciones. Según la norma 2.3 Infraestructura tecnológica del manual de Normas técnicas para la gestión y el control de las tecnologías de información de la CGR, publicado en la Gaceta N 119 de 21 de junio de 2007, indica que: ( ) La organización debe tener una perspectiva clara de su dirección y condiciones en materia tecnológica, así como de la tendencia de las TI para que conforme a ello optimice el uso de su infraestructura tecnológica, manteniendo el equilibrio que debe existir entre sus requerimientos y la dinámica y evolución de las TI. Es importante señalar que MS-Access, es un gestor de bases de datos, una aplicación que permite trabajar con datos, pero carece de los principios de un administrador de información, tales como seguridad, control de integridad, robustez, controles, entre otros. Según el analista encargado del sistema el Lic. Luis Diego Araya Garita, la causa de utilizar esta herramienta es: ( ) se empezó con Access porque la aplicación tiene como 10 años o más, según me habían comentado los compañeros, y en ese tiempo el pase de la información se hacía por medio de la línea telefónica. Una vez se quiso hacer conectándolo a una base de datos acá y la aplicación en el cliente, pero con unas pruebas que hizo un compañero con un sistema de transportes se vio que era muy lento porque dependía de la conexión que tuviera el cliente, por lo que mejor se dejó con Access. En este momento se quiere migrar a.net para ambiente web, es un proyecto que lo quieren hacer por medio de outsourcing. 2021 Esta condición podría exponer a la administración a pérdida de controles necesarios para las sanas prácticas de control interno y una adecuada administración de los datos, tomando en cuenta que la herramienta tiene limitaciones dentro de las que se encuentran el tamaño de las tablas en las bases de datos, además con el número de objetos en una base de datos, módulos, caracteres en nombre de objeto, caracteres en una contraseña, caracteres en un nombre de usuario o grupo, usuarios simultáneos, entre otros.(ver anexo 8) Su mayor debilidad está en que tiene pocos elementos que brinden una seguridad razonable a la integridad de la información, en su acceso y en el procesamiento al no guardar condiciones de commit y rollback a todos sus objetos (tablas) durante la actualización de la información, funciones que si tienen DB2, Oracle, SQL_SERVER y otras bases de datos con que cuenta la Universidad; además en el caso de Oracle, existen herramientas de replicación que son opciones para trabajar on-line u off-line cuando se pierde la conexión. Esta situación podría exponer a la Institución, tanto a fraudes informáticos, como a que se generen datos corruptos, ante la falta de seguridad e integridad de la información depositada en las tablas que operan en esta herramienta Sobre asignación automática del monto equivalente al descuento. El sistema de facturación en línea de Librería Magón, carece de asignación automática del porcentaje concerniente al descuento que debe aplicarse, situación que genera que los usuarios ingresan manualmente el correspondiente monto. Esta condición es respaldada con las respuestas a las entrevistas efectuadas en el mes de Abril de 2012; al señor Giovanni Tenorio Angulo, Encargado de la Librería y la señora Katherine González Valverde, Asistente de Librería, sobre el porcentaje del descuento en el sistema de facturación en línea; externando consecutivamente lo siguiente: Posterior a esto y dependiendo de las opciones que tenga o no de comprar en el título de un libro, nosotros ingresamos el descuento en el sistema. El tipo de descuento se lo aplicamos nosotros mismos en el sistema. El beneficio otorgado por la compra de libros editorial UNED, se detalla en el artículo N 10 De los descuentos inciso 10.2 Los Funcionarios, del Reglamento de Ventas de Materiales Producidos y Adquiridos por la UNED, que indica: 21 Mostrar más
AUDITORIA GENERAL INFORME AG 030-14 (24-02-2014) auditoria@cnp.go.cr Revisión de conciliaciones bancarias Febrero 2014 RESUMEN EJECUTIVO Qué examinamos? Que las conciliaciones bancarias se preparen con Más detalles REGLAMENTO PARA EL TRÁMITE DE INFORMES DE AUDITORÍA Y SEGUIMIENTO DE LAS RECOMENDACIONES. CAPÍTULO I Disposiciones Generales.
CONSEJO UNI VERSI TARI O REGLAMENTO PARA EL TRÁMITE DE INFORMES DE AUDITORÍA Y SEGUIMIENTO DE LAS RECOMENDACIONES CAPÍTULO I Disposiciones Generales. ARTÍCULO º Ámbito de aplicación: Este Reglamento establece Más detalles AUDITORIA GENERAL INFORME AG 024-14 (13-02-2014)
AUDITORIA GENERAL INFORME AG 024-14 (13-02-2014) auditoria@cnp.go.cr Recibo, almacenamiento y despacho de alcohol tipo B y bunker en FANAL Febrero 2014 RESUMEN EJECUTIVO Qué examinamos? El control interno Más detalles INFORME AU-IF-MTSS-CI-00013-2014 DIRECCION GENERAL DE AUDITORIA DEPARTAMENTO MTSS
INFORME AU-IF-MTSS-CI-00013-2014 DIRECCION GENERAL DE AUDITORIA DEPARTAMENTO MTSS Estudio sobre el Decreto Nº 37549-JP, Reglamento para la Protección de los Programas de Cómputo en los Ministerios e Instituciones Más detalles INFORME SOBRE LOS RESULTADOS OBTENIDOS EN LA EVALUACION DE LAS VENTAS DE MERCANCÍAS DE LAS TIENDAS LIBRES EN LAS EMPRESAS COMERCIALES
AUD 008-2014 INFORME SOBRE LOS RESULTADOS OBTENIDOS EN LA EVALUACION DE LAS VENTAS DE MERCANCÍAS DE LAS TIENDAS LIBRES EN LAS EMPRESAS COMERCIALES 1. INTRODUCCIÓN 1.1. JUSTIFICACIÓN El estudio a que se Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles INFORME AI.-ATI.-15-25 APLICACIÓN DEL SISTEMA DE PLACAS
APLICACIÓN DEL SISTEMA DE PLACAS 1. INTRODUCCIÓN 1.1 Origen Plan anual de auditoría 2015. 1.2 Objetivo Evaluar el sistema de Placas sus procesos y el control interno. 1.3 Objetivos Específicos Evaluar Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles Nomenclador de cargos
Nomenclador de cargos ROLES Áreas de I T Definición de módulos y roles Versión: 1.0 Pagina 1 Módulos interactuantes en un área de IT 1. Infraestructura Tecnológica 2. Producción de Software 3. Asistencia Más detalles UNIVERSIDAD ESTATAL A DISTANCIA AUDITORÍA INTERNA
UNIVERSIDAD ESTATAL A DISTANCIA AUDITORÍA INTERNA EVALUACIÓN DE LOS PROCEDIMIENTOS ESTABLECIDOS PARA LA IMPLEMENTACIÓN Y ADMINISTRACIÓN DE LAS PISTAS DE AUDITORÍA, EN LOS SISTEMAS INFORMÁTICOS ACTUALMENTE Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles Definiciones Artículo 2º.- Para efectos de la presente norma, serán de aplicación las siguientes definiciones:
Lima, 02 de abril de 2009 CIRCULAR Nº G- 140-2009 --------------------------------------------------------- Ref.: Gestión de la seguridad de la información --------------------------------------------------------- Más detalles Nombre del Puesto Coordinador Área Técnica de Tesorería. Coordinador Área Técnica de Tesorería. Jefe Departamento Tesorería Institucional
Nombre del Puesto Coordinador Área Técnica de Tesorería IDENTIFICACIÓN Nombre / Título del Puesto: Puesto Superior Inmediato: Dirección / Gerencia Departamento: Coordinador Área Técnica de Tesorería Jefe Más detalles Metodología Institucional para realizar la Autoevaluación en el Instituto Mixto de Ayuda Social
Metodología Institucional para realizar la Autoevaluación en el Instituto Mixto de Ayuda Social Tabla de contenido Introducción... 3 II. Objetivos... 5 Objetivo General... 5 Objetivos específicos... 5 Más detalles INFORME DE LOS RESULTADOS OBTENIDOS EN EL ESTUDIO SOBRE LA SEGURIDAD DE ACCESO A LA INFORMACIÓN DEL SISTEMA DE DESARROLLO HUMANO
AUD. 0019-2015 INFORME DE LOS RESULTADOS OBTENIDOS EN EL ESTUDIO SOBRE LA SEGURIDAD DE ACCESO A LA INFORMACIÓN DEL SISTEMA DE DESARROLLO HUMANO 1. INTRODUCCIÓN 1.1. Origen del Estudio El estudio al que Más detalles INFORME SOBRE LA AUTOEVALUACIÓN DE CALIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA 2011
INFORME SOBRE LA AUTOEVALUACIÓN DE CALIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA 2011 CONTENIDO RESUMEN EJECUTIVO... 01 OBJETIVOS Y ALCANCE... 03 1. Objetivos de la auto-evaluación. 03 2. Alcance 03 RESULTADOS... Más detalles BANCO CENTRAL DE LA REPÚBLICA ARGENTINA
A LAS ENTIDADES CAMBIARIAS: BANCO CENTRAL DE LA REPÚBLICA ARGENTINA 2004 - Año de la Antártida Argentina COMUNICACIÓN A 4192 Ref.: Circular CONAU 1-670 Requisitos Operativos Mínimos de Tecnología y Sistemas Más detalles San José, 06 de noviembre del 2015 DGAI-INF-014-2015. Asunto: Informe de Evaluación del control de los programas de cómputo
San José, 06 de noviembre del 2015 DGAI-INF-014-2015 Señor Alfredo Abarca Rojas Director Dirección de Tecnologías de Información y Comunicación Asunto: Informe de Evaluación del control de los programas Más detalles Resumen General del Manual de Organización y Funciones
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de Más detalles Nombre del Puesto. Jefe Departamento de Presupuesto. Jefe Departamento de Presupuesto. Director Financiero. Dirección Financiera
Nombre del Puesto Jefe Departamento de Presupuesto IDENTIFICACIÓN Nombre / Título del Puesto: Puesto Superior Inmediato: Dirección / Gerencia Departamento: Jefe Departamento de Presupuesto Director Financiero Más detalles V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN
V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN Página 1 de 19 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC CONTENIDO Número Tema Página Hoja de aprobación 3 Organigrama de la 4 133000 5 133100 Gerencia Más detalles UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles DIVISIÓN DE FISCALIZACIÓN OPERATIVA Y EVALUATIVA ÁREA DE FISCALIZACIÓN DE SERVICIOS SOCIALES
INFORME Nro. DFOE-SOC-IF-18-2014 18 de diciembre, 2014 DIVISIÓN DE FISCALIZACIÓN OPERATIVA Y EVALUATIVA ÁREA DE FISCALIZACIÓN DE SERVICIOS SOCIALES AUDITORÍA FINANCIERA REALIZADA EN EL MINISTERIO DE SALUD Más detalles LA SEGURIDAD INFORMÁTICA APLICADA A LA VALIDACIÓN DE LOS DATOS DE ENTRADA EN SOFTWARE ESPECÍFICO OLGA PATRICIA SANCHEZ CODIGO 2012270047
LA SEGURIDAD INFORMÁTICA APLICADA A LA VALIDACIÓN DE LOS DATOS DE ENTRADA EN SOFTWARE ESPECÍFICO OLGA PATRICIA SANCHEZ CODIGO 2012270047 YEIMMY JULIETH GARZON CODIGO 2012250071 CLAUDIA MYLENA SUAREZ CODIGO Más detalles TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS. 1.- Aplicación de las presentes normas.
Hoja 1 CAPITULO 1-7 TRANSFERENCIA ELECTRONICA DE INFORMACION Y FONDOS 1.- Aplicación de las presentes normas. Las presentes normas se refieren a la prestación de servicios bancarios y la realización de Más detalles CONSIDERANDO: CONSIDERANDO:
República de Venezuela - Contraloría General de la República - Despacho del Contralor General de la República. Caracas, 30 de Abril de 1997.- Resolución Número 01-00-00-015 186 y 138 El Contralor General Más detalles REGLAMENTO PARA LA APLICACIÓN DEL ARTÍCULO 25 DEL CÓDIGO ELECTORAL; FONDO GENERAL DE ELECCIONES. Decreto n.º 16-2013
REGLAMENTO PARA LA APLICACIÓN DEL ARTÍCULO 25 DEL CÓDIGO ELECTORAL; FONDO GENERAL DE ELECCIONES Decreto n.º 16-2013 Publicado en La Gaceta n.º 5 de 08 de enero de 2014 EL TRIBUNAL SUPREMO DE ELECCIONES Más detalles POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA
Código: 2-00-002-001POL-09 Versión:3 Página 1 de 36 POLÍTICA DE SEGURIDAD DE TIC DEL MINISTERIO DE HACIENDA Código de documento: 2-00-002-001POL-09 Aprobado por Licda. Gabriela Espinoza Meza Fecha aprobación: Más detalles Manual de Quipux para usuarios finales
Quipux, gestiona la documentación digital y/o impresa, dicha documentación puede se interna, es decir aquella que se remite y se recibe en los departamentos de la misma organización. Asimismo, el Quipux Más detalles Por tanto, en base a las disposiciones legales antes señaladas, el Consejo Directivo de la Superintendencia de Valores ACUERDA emitir la siguiente:
Considerando: I- Que el artículo 5 de la Ley Orgánica de la Superintendencia de Valores, establece como uno de los deberes de esta Superintendencia, facilitar el desarrollo del mercado de valores, tanto Más detalles Technical Software México, S.A. GRUPO BOGO Asesores y Servicios TI, S.C.
Manual de Seguridad Informática Centro de Cómputo (Políticas, Controles) Technical Software México, S.A. GRUPO BOGO Asesores y Servicios TI, S.C. Contenido Introducción 3 Objetivos 4 Alcances 4 Equipo Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles DIVISIÓN DE FISCALIZACIÓN OPERATIVA Y EVALUATIVA ÁREA DE FISCALIZACIÓN DEL SISTEMA DE ADMINISTRACIÓN FINANCIERA DE LA REPÚBLICA
Licenciado Guillermo Zúñiga Chaves Ministro MINISTERIO DE HACIENDA Estimado señor: 20 de marzo, 2007 FOE-SAF-0111 Al contestar refiérase al oficio No. 2822 Asunto: Remisión del informe Nro DFOE-SAF-05-2007, Más detalles Secretaría General. Dirección de Informática. Manual de Seguridad Informática Centro de Cómputo. (Políticas y lineamientos)
Secretaría General Dirección de Informática Manual de Seguridad Informática Centro de Cómputo (Políticas y lineamientos) C O N T E N I D O Introducción. 3 Objetivos. 4 Alcances. 5 Equipo de Cómputo. De Más detalles GUÍA DE USO PORTAL DEL PROVEEDOR
GUÍA DE USO PORTAL DEL PROVEEDOR Contenido 1. El Portal del Proveedor...3 2. Registro del proveedor para operar con convenio Portal del Proveedor...4 3. Estándares de Calidad de las respuestas...6 a) Plazos Más detalles Para los efectos de esta normativa se deberán considerar las siguientes definiciones:
RECOPILACION ACTUALIZADA DE NORMAS Capítulo 20-7 Documento para Comentarios CAPÍTULO 20-7 PROCESAMIENTO EXTERNO DE ACTIVIDADES I. ÁMBITO DE APLICACIÓN El presente Capítulo trata de las contrataciones de Más detalles C I R C U L A R N 1.878
Montevideo, 2 de octubre de 2003 C I R C U L A R N 1.878 Ref: INSTITUCIONES DE INTERMEDIACIÓN FINANCIERA - NORMAS SOBRE CONSERVACIÓN Y REPRODUCCIÓN DE DOCUMENTOS. (Expediente B.C.U. N 2003/3177) - Se pone Más detalles CUESTIONARIO DE CONTROL INTERNO. Área de Efectivo. Verificar que todas las transacciones de efectivo sean registradas a tiempo y con exactitud.
CUESTIONARIO DE CONTROL INTERNO Área de Efectivo Cooperativa: Examinador: Fecha de Cierre: Fecha de Examen: Objetivos: 1. 2. 3. Verificar que el acceso al efectivo, a los archivos y procedimientos relacionados Más detalles Departamento de Informática. DI-PO-12-2014 Política sobre el uso del antivirus
Departamento de Informática DI-PO-12-2014 Política sobre el uso del antivirus Fecha de envío: Enero, 2014 Página: 2 de 9 1. Objetivo... 3 2. Alcance... 3 3. Definiciones... 3 4. Responsabilidades de las Más detalles REGLAMENTO INTERNO PARA LA ORGANIZACIÓN, OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DEL CONSEJO NACIONAL DE PRODUCCIÓN.
REGLAMENTO INTERNO PARA LA ORGANIZACIÓN, OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DEL CONSEJO NACIONAL DE PRODUCCIÓN Generalidades CAPÍTULO I Del Objeto y Ámbito de Aplicación Artículo Más detalles MANUAL PARA EL MANEJO DE EQUIPOS DE CÓMPUTO Y SOFTWARE SCI-MG-MEC-V1-08
MANUAL PARA EL MANEJO DE EQUIPOS DE CÓMPUTO Y SOFTWARE SCI-MG-MEC-V1-08 MUNICIPIO DE GAMA 1 CONTENIDO 1. INTRODUCCION 2. OBJETIVOS 3. AMBITO DE APLICACIÓN 4. NORMAS DE USO DE LOS EQUIPOS DE CÓMPUTO 5. Más detalles T: (506) 2501-8000 F: (506) 2501-8100 C: contraloria.general@cgr.go.cr S: http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
INFORME NRO. DFOE-EC-IF-14-2013 20 DE DICIEMBRE DE 2013 DIVISIÓN DE FISCALIZACIÓN OPERATIVA Y EVALUATIVA ÁREA DE FISCALIZACIÓN DE SERVICIOS ECONÓMICOS AUDITORÍA DE CARÁCTER ESPECIAL SOBRE LA LIQUIDACIÓN Más detalles POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES Para la Asociación de Empresas Seguras - AES es muy importante proteger la información de nuestros asociados, afiliados, expertos, colaboradores Más detalles IMPLEMENTACIÓN DE LOS SISTEMAS DE CONTROL INTERNO EN LA ADMINISTRACIÓN PÚBLICA MUNICIPAL
IMPLEMENTACIÓN DE LOS SISTEMAS DE CONTROL INTERNO EN LA ADMINISTRACIÓN PÚBLICA MUNICIPAL EXPOSITOR: C.P. JOSÉ LUIS MUNGUÍA HERNÁNDEZ MUNGUÍA RAMÍREZ Y ASOCIADOS, S. C. mura_sc@prodigy.net.mx teléfonos: Más detalles AUDITORIA DE SISTEMAS. Jorge Alberto Blanco Duarte
AUDITORIA DE SISTEMAS Jorge Alberto Blanco Duarte QUE ES LA AUDITORIA DE SISTEMAS? La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; Más detalles Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos
Reglamento a la Ley de comercio electrónico, firmas electrónicas y mensajes de datos (Decreto No. 3496) Gustavo Noboa Bejarano PRESIDENTE CONSTITUCIONAL DE LA REPÚBLICA Considerando: Que mediante Ley No. Más detalles MANUAL DE POLÍTICAS Y PROCEDIMIENTOS SOBRE CONCILIACIÓN PERIÓDICA DE REGISTROS DE EXISTENCIAS DE ALMACENES, CUENTAS BANCARIAS Y VALES DE COMBUSTIBLES
Página 1 de 24 MANUAL DE POLÍTICAS Y PROCEDIMIENTOS SOBRE CONCILIACIÓN PERIÓDICA DE REGISTROS DE EXISTENCIAS DE ALMACENES, CUENTAS BANCARIAS Y VALES DE COMBUSTIBLES San Salvador, Diciembre de 2008 ELABORADO Más detalles ANALISIS Y RECOMENDACIONES ANTE LA FALLA DEL SERVIDOR PATHFINDER
ANALISIS Y RECOMENDACIONES ANTE LA FALLA DEL SERVIDOR PATHFINDER El GIT de Control Interno en su función de analizar y evaluar, en coordinación con las dependencias de la entidad, los criterios, métodos, Más detalles INFORME Nº 030-2014-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE
INFORME Nº 030-2014-GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la adquisición de licencias adicionales y contratación del servicio Más detalles POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES Para la Corporación Transparencia por Colombia (TPC) es muy importante proteger la información de nuestros asociados, afiliados, expertos, colaboradores Más detalles POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP
Biodiversidad Amazónica - BIOINFO 2013 POLÍTICA DE SEGURIDAD DE INFORMACIÓN EN EL IIAP (Aprobada en sesión Ordinaria de Directorio N 584 del 26 de Noviembre del 2013) Iquitos, Noviembre 2013 Programa de Más detalles 3 POLÍTICAS DE SEGURIDAD
3 POLÍTICAS DE SEGURIDAD 3.1 PROPÓSITO Las Políticas de Seguridad son documentos de alto nivel. Representan la filosofía y el talante del ASJ, en materia de seguridad. Es necesario, además, que las Políticas Más detalles CONTROL INTERNO ALCALDIA MUNICIPAL DE HERVEO- TOLIMA
INFORME ANUAL DE EVALUACIÓN DEL SISTEMA DE CONTROL INTERNO CONTABLE ALCALDIA MUNICIPAL DE HERVEO- TOLIMA VIGENCIA 2013 OFICINA DE CONTROL INTERNO INGRID PAOLA NAVARRO VARGAS Jefe de Control interno Herveo, Más detalles Nombre del Puesto. Jefe Departamento de Contabilidad
Nombre del Puesto Jefe Departamento de Contabilidad IDENTIFICACIÓN Nombre / Título del Puesto: Puesto Superior Inmediato: Dirección / Gerencia Departamento: Jefe Departamento de Contabilidad Director Financiero Más detalles POLITICA DE SEGURIDAD INFORMÁTICA SECRETARIA DISTRITAL DE INTEGRACION SOCIAL
POLITICA DE SEGURIDAD INFORMÁTICA SECRETARIA DISTRITAL DE INTEGRACION SOCIAL 1. OBJETIVO Definir, adoptar y legitimar los lineamentos, directrices, controles y políticas de seguridad informática para proteger Más detalles Invitación a la Comisión de Economía, Fomento y Desarrollo de la Cámara de Diputados. Operación del Sistema PIN Pass en Tarjetas de Crédito
Invitación a la Comisión de Economía, Fomento y Desarrollo de la Cámara de Diputados Operación del Sistema PIN Pass en Tarjetas de Crédito Presentación del Superintendente de Bancos e Instituciones Financieras, Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles 16 de setiembre del 2014
AUDITORIA INTERNA AUDITORÍA INTERNA 16 de setiembre del 2014 Máster Norma Ureña Boza, Presidenta TRIBUNAL REGISTRAL ADMINISTRATIVO Estimada señora: Asunto: Informe Final de Gestión del Lic. Juan Carlos Más detalles AI 2 ADQUISICIÓN Y MANTENIMIENTO DE SOFTWARE DE APLICACIÓN AFINES OBJETIVOS OBJETIVOS DE CONTROL
AI 2 ADQUISICIÓN Y MANTENIMIENTO DE SOFTWARE DE APLICACIÓN OBJETIVOS 1 Métodos de Diseño 2 Cambios Significativos a Sistemas Actuales 3 Aprobación del Diseño 4 Definición y Documentación de Requerimientos Más detalles UNIVERSIDAD ESTATAL A DISTANCIA AUDITORÍA INTERNA
UNIVERSIDAD ESTATAL A DISTANCIA AUDITORÍA INTERNA SEGUIMIENTO DE RECOMENDACIONES DE LOS INFORMES DE AUDITORIA INTERNA EMITIDOS DURANTE LOS PERIODOS 2007, 2008 Y 2009 INFORME FINALX-19-2011-01 2011 INFORME Más detalles NORMAS GENERALES DEL SISTEMA DE INTERCONEXION DE PAGOS (SIP)
NORMAS GENERALES DEL SISTEMA DE INTERCONEXION DE PAGOS (SIP) COMITÉ TÉCNICO DE SISTEMA DE PAGOS CONSEJO MONETARIO CENTROAMERICANO NORMAS GENERALES DEL SISTEMA DE INTERCONEXIÓN DE PAGOS (SIP) CAPÍTULO I Más detalles DEPARTAMENTO DE AUDITORÍA SECTOR ECONOMICO Y FINANZAS
h DEPARTAMENTO DE AUDITORÍA SECTOR ECONOMICO Y FINANZAS AUDITORÍA FINANCIERA Y DE CUMPLIMIENTO LEGAL PRACTICADA AL CONSULADO GENERAL DE HONDURAS EN ATLANTA, GEORGIA; E.U.A. INFORME Nº 001-2007-DASEF-SRE-B Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles Guía de Medidas de Seguridad
Guía de Artículo 29. Los entes públicos establecerán las medidas de seguridad técnica y organizativa para garantizar la confidencialidad e integridad de cada sistema de datos personales que posean Las Más detalles UNIVERSIDAD ESTATAL A DISTANCIA AUDITORIA INTERNA
INFORME FINAL X-16-2013-02 (Al contestar refiérase a este número) UNIVERSIDAD ESTATAL A DISTANCIA AUDITORIA INTERNA ESTUDIO DE CONTROL INTERNO SOBRE LOS PROCEDIMIENTOS EMPLEADOS EN LA EDITORIAL, PARA LA Más detalles EQUIPO CONSULTOR Y EQUIPO DE MEJORA CONTINUA PREPARADO POR: REVISADO POR: APROBADO POR: VERSIÓN Nº: FECHA DE EMISIÓN: 15/09/07
SERVICIOS DE AUDITORÍA MINISTERIO DE SALUD DE COSTA RICA - NIVEL INTRAINSTITUCIONAL ÁREA DE GESTIÓN: SOPORTE LOGÍSTICO Y ADMINISTRATIVO PREPARADO POR: VALIDADO POR : EQUIPO CONSULTOR Y EQUIPO DE MEJORA Más detalles AUTORIDAD DE SUPERVISIÓN DEL SISTEMA FINANCIERO DIRECCION DE SUPERVISION DE VALORES CUESTIONARIO ÁREA TECNOLÓGICA
AUTORIDAD DE SUPERVIÓN DEL STEMA FINANCIERO DIRECCION DE SUPERVION DE VALORES CUESTIONARIO ÁREA TECLÓGICA ENTIDAD: 1. La entidad cuenta con un Plan Estratégico de Tecnologías de la Información (TI)? 2. Más detalles FECHA: 01 DE NOVIEMBRE DE 2013. Planeación
Página 1 de 19 FECHA: 01 DE NOVIEMBRE DE 2013 Aprobó elaboración o modificación Revisión técnica Firma: Nombre: Dairo Giraldo Velásquez Cargo: Financiero Firma: Nombre: Juan Pablo Contreras Lizarazo Cargo: Más detalles Directrices Generales para el Establecimiento y Funcionamiento del Sistema Específico de Valoración del Riesgo Institucional (SEVRI)
Directrices Generales para el Establecimiento y Funcionamiento del Sistema Específico de Valoración del Riesgo Institucional (SEVRI) CONTRALORÍA GENERAL DE LA REPÚBLICA R-CO-64-2005. Despacho de la Contraloría Más detalles SOFTWARE ADMINISTRATIVO ZEUS BACK OFFICE
SOFTWARE ADMINISTRATIVO ZEUS BACK OFFICE ZEUS CONTABILIDAD VERSIÓN SQL Software multiusuario diseñado para el manejo en línea de la contabilidad de una empresa, que permite el procesamiento de múltiples Más detalles DEPARTAMENTO DEL META MUNICIPIO DE PUERTO LLERAS NIT 892.099.309-2 CONTROL INTERNO INFORME SEGUIMIENTO MAPA DE RIESGOS
PROCESO AREA AUDITADA: MAPA DE RIESGOS DIRECTIVO RESPONSABLE: Secretaria de Planeación Responsables de los Procesos FECHA DE ELABORACION: Marzo de 2014 DESTINATARIO: Alcaldesa Secretarios de Despacho ASPECTOS Más detalles PROCEDIMIENTO DE CONTROL DE DOCUMENTOS
UNIVERSIDAD MICHOACANA DE SAN NICOLAS DE HIDALGO SISTEMA BIBLIOTECARIO P-CD- PROCEDIMIENTO DE CONTROL DE DOCUMENTOS DG_SB_PCD_4.2.3_2014_01 CONTROL DE CAMBIOS No. SECCIÓN DESCRIPCIÓN DEL CAMBIO FECHA 1 Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles San José, 02 de setiembre de 2015 DGAI-INF-011-2015
San José, 02 de setiembre de 2015 DGAI-INF-011-2015 Master Priscilla Piedra Campos Directora General de Hacienda ASUNTO: Informe parcial de control interno de sobre la custodia de los expedientes en el Más detalles Conceptos Básicos de Auditoría Informática
UNIVERSIDAD NACIONAL DE INGENIERÍA Conceptos Básicos de Auditoría Informática MSc. Julio Rito Vargas Avilés Sábado 21 marzo de 2009 AUDITORÍA INFORMÁTICA Tema Objetivos 1. Conceptos básicos Conocer qué Más detalles GUÍA DE USO PORTAL DEL PROVEEDOR
GUÍA DE USO PORTAL DEL PROVEEDOR Contenido 1. El Portal del Proveedor.... 3 2. Registro del proveedor para operar con convenio Portal del Proveedor.... 4 3. Estándares de Calidad de las Respuestas.... Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL
Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL 4.1 Situación actual La administración de seguridad de información se encuentra distribuida principalmente entre las áreas de sistemas Más detalles DISPOSICIONES GENERALES
MEJORES PRÁCTICAS DE INDUSTRIA A continuación se relacionan las mejores prácticas y recomendaciones en prevención de fraude, extractadas de los diferentes mapas de operación y riesgo desarrollados por Más detalles Política de Control de Hojas de Cálculo. Prorrectoría
Política de Control de Hojas de Cálculo Prorrectoría ÍNDICE O CONTENIDO 1. PROPOSITO DE LA POLÍTICA... 3 2. ALCANCE... 3 3. GLOSARIO... 3 4. DESCRIPCIÓN DE LA POLÍTICA... 5 Control de cambios... 5 Control Más detalles INSTRUCTIVO PROCEDIMENTAL Apertura, Manejo de Fondos de Avance y Anticipos
1 de 10 I. OBJETIVO: Establecer lineamientos que permitan orientar los procesos de apertura, manejo de los Fondos de Avance y solicitudes de anticipos en la Universidad, a fin de garantizar el normal funcionamiento Más detalles Norma Técnica Peruana:
Norma Técnica Peruana: NTP ISO/IEC 17799:2004 EDI. TECNOLOGIA DE LA INFORMACIÓN. CODIGO DE BUENAS PRACTICAS PARA LA GESTION DE LA SEGURIDAD DE LA INFORMACION. 1ª EDICIÓN ANTECEDENTES De conformidad con Más detalles Mtro. Carlos Eugenio Ruíz Hernández Rector. Dr. José Radamed Vidal Alegría Secretario Académico
Con fundamento en la Ley Orgánica de la Universidad Autónoma de Chiapas (Artículo 4 Fracción I, Artículo 18, Fracción III y V, Artículo 25, Fracción XIV), se expide el presente documento, el cual tiene Más detalles EVALUACIÓN DEL CONTROL INTERNO CONTABLE VIGENCIA 2013
EVALUACIÓN DEL CONTROL INTERNO CONTABLE VIGENCIA 2013 En cumplimiento de las funciones asignadas a la Oficina de Control Interno, desarrollamos los procedimientos de auditoría que se indican más adelante, Más detalles Implantación de Sistemas
Implantación de Sistemas Maria Ines Parnisari 17 de Diciembre de 2014 Índice Parte 1: Implantación... 2 Factores clave para una implantación exitosa... 2 Etapas de un proyecto de Sistemas... 2 Fases de Más detalles MINISTERIO DE HACIENDA INSTRUCTIVO SAFI N 02/2010
INSTRUCTIVO SAFI N 02/2010 ASUNTO: NORMAS PARA EL FUNCIONAMIENTO DE LA ARQUITECTURA TECNOLÓGICA DE LOS SISTEMAS DE: ADMINISTRACIÓN FINANCIERA INTEGRADO (SAFI), INFORMACIÓN DE RECURSOS HUMANOS (SIRH) E Más detalles Auditoría de procesos con alto grado de automatización*
Auditoría de procesos con alto grado de automatización* *connectedthinking PwC Agenda Ambiente tecnológico Mapeo de procesos Identificación de riesgos Identificación de controles Pruebas de controles Ambiente Más detalles Buenas Prácticas de Administración del Disponible. www.auditool.org
Buenas Prácticas de Administración del Disponible www.auditool.org Esta lista de chequeo está dirigida a gerentes, contralores, auditores y revisores fiscales y su objetivo es proveer de un punto de partida Más detalles Contraloría General de la República. Normas técnicas para la gestión y el control de las Tecnologías de Información (N-2-2007-CO-DFOE)
Contraloría General de la República Normas técnicas para la gestión y el control de las Tecnologías de Información (N-2-2007-CO-DFOE) Aprobadas mediante Resolución del Despacho de la Contralora General Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles Política General de Seguridad de la Información
COMISIÓN NACIONAL DE INVESTIGACIÓN CIENTÍFICA Y TECNOLÓGICA Documento Información del Documento HISTORIA DEL DOCUMENTO Nombre del Documento Preparado por Marcelo Iribarren Carmen Gorroño Elena Hernández Más detalles Estándar para la Elaboración del Proceso Administración de Elementos de Configuración
Seguridad del documento La clasificación de seguridad de la información de este documento, se ha establecido como bajo. Se ha creado y organizado con la expectativa de que esté a disposición de las unidades Más detalles TÍTULO : NORMAS GENERALES DEL SISTEMA DE CONTROL INTERNO: COMPONENTE SUPERVISION
Normas Generales del Sistema de Control Interno en el IIAP 1 TÍTULO : NORMAS GENERALES DEL SISTEMA DE CONTROL INTERNO: COMPONENTE SUPERVISION CÓDIGO : NGSCI Nº 05-2009-IIAP-GG SUMILLA : Este componente Más detalles Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 Documento: A5_Politica_Seguridad_V2
Estado: Aprobación Versión: 2.0 Fecha: 04/11/2009 Página 1 de 9 INDICE 1. DECLARACIÓN DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN... 3 2. POLÍTICA DE SEGURIDAD... 4 2.1. OBJETIVOS... 4 2.2. ALCANCE... Más detalles BANCO CENTRAL DE COSTA RICA
BANCO CENTRAL DE COSTA RICA REGLAMENTO PARA LA APROBACIÓN DE VARIACIONES AL PRESUPUESTO DEL BANCO CENTRAL DE COSTA RICA, DE LOS ÓRGANOS DE DESCONCENTRACIÓN MÁXIMA Y DEL CONSEJO NACIONAL DE SUPERVISIÓN Más detalles Plataforma de gestión de documento y expediente electrónico
@doc Plataforma de gestión de documento y expediente electrónico Los documentos electrónicos, entendidos como documentos almacenados en alguna variedad de dispositivo electrónico o magnético, cuyo contenido Más detalles NORMA DE AUDITORIA 230
NORMA DE AUDITORIA 230 NA 230 Documentación de Auditoría CONTENIDO Párrafo Introducción 1 5 Definiciones 6 Naturaleza de la documentación de auditoría 7 8 Forma, contenido y extensión de la documentación Más detalles INFORME Nº DFOE-SM-131/2005 12 de diciembre, 2005