Programa De Auditoria Activo Fijo 2l2914

PROGRAMA DE AUDITORIA

ACTIVOS FIJOS INSTITUTO NACIONAL DEL TORAX

AUDITORIA II

Prof. Eduardo Leyton Ximena Tapia V. Osvaldo Vargas V. Universidad UCINF

PROGRAMA DE AUDITORIA ACTIVOS FIJOS INSTITUTO NACIONAL DEL TORAX

1. CONOCIMIENTO GENERAL Recopilar información y conocimiento relativo a los activos fijos del Instituto Nacional del Tórax. Específicamente en lo relacionado al Sistema de Control Interno en el manejo de la propiedad, planta y equipo, pues dada la magnitud y alcance de estos, son muy importantes para la correcta articulación de la estrategia a largo plazo de la Institución. Lo anterior, se realizará en base a pruebas de cumplimiento, pruebas sustantivas u otros antecedentes que permitan orientar el trabajo de auditoría a la determinación de debilidades, cumplimiento de los procesos, procedimientos y controles existentes.

ACTIVIDADES GENERALES 1. Solicitar, analizar y evaluar las políticas y normativas relacionadas con la adquisición de activos tangibles de la Institución. 2. Solicitar información en relación a los presupuestos otorgados. 3. Verificar la exactitud de los registros. 4. Solicitar antecedentes en relación a los procedimientos de altas, bajas y traslados de activos fijos de la Institución.

2. OBJETIVO GENERAL El objetivo del presente trabajo consiste en relevar y evaluar las normas y políticas de control interno que sustentan el manejo de la propiedad, planta y equipo en el Instituto Nacional del Tórax. Con el objetivo de emitir una opinión de la razonabilidad con que se presentan los resultados de las operaciones.

Este análisis será realizado en términos de examinar las principales características que sustentan su organización y controles internos asociados a los activos tangibles, mediante la verificación de la existencia, exactitud en los registros y aplicación de políticas, normas y procedimientos específicos asociados a esta auditoría.

3. OBJETIVOS ESPECIFICOS El cumplimiento del objetivo general de este trabajo considera lograr los siguientes objetivos específicos. Verificar la existencia y aplicación de una política para el manejo de la propiedad, planta y equipo. Evaluar la eficiencia de la política para el manejo de la propiedad, planta y equipo. Revisar que exista un completo sistema de control de los activos fijos, actualizado y adecuado a las condiciones de la Institución. Evaluar los controles lógicos y físicos entorno a procedimientos de comunicación, protocolos y dispositivos de interconexión con otros sistemas de información externos a la Empresa, tales como redes corporativas o redes globales (internet, intranet). Evaluar el cumplimiento de las funciones definidas entorno a la organización y estructura jerárquica. Identificar y evaluar la ubicación geográfica, dependencias adecuadas para su finalidad. Evaluar contratos con empresas externas, soporte tecnológico que los proveedores prestan a la institución. Evaluar y analizar la existencia y cumplimiento de las políticas informáticas, normas y procedimientos vigentes. Indagar y verificar la existencia de un plan informático. Evaluar y analizar los sistemas de control interno, en relación a su eficacia y eficiencia dentro de la Institución.

4. ALCANCE En la ejecución de esta auditoría se analizará y evaluará el periodo comprendido en relación al Centro de Procesamiento de Datos., entre el 01 de junio al 31 de diciembre del año 2011. Para lo anterior, se ha determinado una fecha estimada de duración del trabajo, tanto para solicitar antecedentes, visita en terreno, evaluación y análisis, preparar informe y término de la auditoria de seis semanas, a contar del 01 de julio de 2012.

5. METODOLOGIA DE LA AUDITORIA El presente trabajo contempla la obtención y análisis de información referente a la información estratégica, planificación informática, su organización y control interno y contratos existentes. Lo anteriormente señalado se basará en el análisis de los antecedentes proporcionados por el Instituto Nacional del Tórax, particularmente por el Centro de Procesamiento de Datos., quienes entregarán la documentación e información de procedimientos y otros documentos relacionados con esta Auditoria. Concretamente en oficina se efectuaran reuniones técnicas pertinentes con ejecutivos, especialistas, ingenieros de sistemas y operadores, todos ellos vinculados al tema de la tecnología, procesamiento y explotación de la información, seguridad física y lógica del Centro de Procesamiento de Datos, del Instituto Nacional del Tórax.

6. PROCEDIMIENTO DE AUDITORIA Las actividades directamente relacionadas con la determinación niveles de riesgos, obtención de pruebas y evidencias de auditoría son las siguientes: Revisar e identificar aquellas decisiones estratégicas consignadas en las actas de sesiones de Directorio, Comité de Informática, políticas informáticas y documentación afín, respecto a temas de seguridad computacional y ambiente de control del Centro de Procesamiento de Datos. Revisión del Plan Informático y verificar el cumplimiento de aspectos estratégicos desde la perspectiva de seguridad física y lógica. Inspección ocular a la infraestructura de procesamiento de datos y sus niveles de control de a las áreas restringidas. Inspección ocular a las dependencias, constatar condiciones adecuadas para su funcionalidad, Doble acometida eléctrica, Montacargas y puertas anchas, Altura suficiente de las plantas, aire acondicionado y otros. Inspección ocular e indagar en la necesidad de despliegue de infraestructuras en su interior, como son falsos suelos y falsos techos, cableado de red y teléfono, acondicionamiento de salas, Facilidad de (pues hay que meter en él aires acondicionados pesados, muebles de servidores grandes, etc) Inspección ocular a la seguridad física de la instalación, Cerraduras electromagnéticas, Cámaras de seguridad, Tarjetas de identificación, etc. Verificar y constatar la seguridad del diseño lógico de redes y entornos, como es la segmentación de redes locales y creación de redes virtuales, Despliegue y configuración de la electrónica de red, Instalación y configuración de los servidores y periféricos, etc.

Constatar medidas de seguridad en caso de incendio o inundación: drenajes, extintores, vías de evacuación, puertas ignífugas, etc. Verificar la existencia de planes de contingencias asociados al área auditada. Medir el grado de eficiencia y continuidad de los servicios empleados, empresas relacionadas y otros.

a clientes,