INFORME DE VISITA PRELIMINAR

AUDITORIA DE PROCESAMIENTO ELECTRONICO DE DATOS PED

EMPRESA: INVERSIONES CUELLAR TOVAR Y CIA LTDA.
AREA: SEGURIDAD FISICA Y LOGICA
ALCANCE DE LA AUDITORIA: 1 de Marzo al 31 de Mayo de 2012

Se realizo una visita por parte del equipo de auditores, a la Empresa Inversiones Cuellar Tovar
y Ca. Ltda. Ubicada en la Cra 5 N 10-81, el da 01 de Marzo de 2012, fuimos recibidos por el
administrador de la compaa el seor Jess Enrique Manrique, donde se defini el objetivo de
la auditoria, el cual es una auditoria de seguridad fsica y lgica de los sistemas
computacionales de la empresa; se determino el periodo en el cual se desarrollara la auditoria
el cual es del 01 de Mayo al 30 de Junio. Se llego a un acuerdo del precio de la auditoria ser
de acuerdo al grado de evaluacin a realizar, ms gastos de viaje y otros costos directos los
cuales oscilan entre $4.000.000 y $6.000.000 y la forma de pago ser de la siguiente manera:
50% al inicio y 50% al final. Al gerente lo entrevistamos en toda nuestra visita, nos presento a
los dems empleados, nos ofreci toda la informacin con respecto a la empresa y todo lo
concerniente a los equipos utilizados, adems nos permiti ingresar a sus instalaciones y
principalmente al departamento de sistemas computacionales adems de todas las reas de la
empresa en donde existen sistemas computacionales.
Contacto inicial con funcionarios y empleados del rea.
El departamento de sistemas cuenta con un encargado del rea (Ing. David Santiago Mndez),
el cual nos informo que el departamento tiene un reglamento o estatutos que lo enmarcan.
Comento que estn en implantacin de un nuevo sistema administrativo y contable, tienen
desde el mes de enero con l, y aun estn en proceso de puesta en marcha.
Nos informo que existen dos empresas externas que prestan servicios a la empresa, uno de
redes y otro de soporte del sistema.
Observaciones
La problemtica que se presenta dentro del departamento es que no existen lineamientos a
seguir, no hay organizacin dentro del departamento, en cuanto a seguridad.
Se dio una verificacin parcial a los equipos utilizados en todas las rea de la empresa, la
organizacin de las redes, lo equipos especializados en las cmaras de seguridad y
contingencia de la empresa. Tuvimos contacto con personal del rea de informtica y nos
dimos cuenta de cmo realizan su funcin con estos equipos; con esta informacin se
determinaron las problemticas del rea de sistemas en cuanto a seguridad se refiere.
Calculamos todo lo necesario para realizar nuestra auditoria de seguridad informtica y
elaboramos un oficio al departamento de informtica indicando el da a realizar la auditoria.
Ver Anexo I, dicho departamento respondi nuestra solicitud y elaboro una carta al equipo Ver
Anexo II, al cual nuestro equipo respondi con otro oficio donde pedamos una serie de
documentos para proceder con la investigacin Ver Anexo III.

ELABORADO POR:

JONATHAN MARIN SOLER VICTOR ALFONSO SUAREZ
ASISTENTE AUDITORIA ASISTENTE AUDITORIA

LINDA MAYERLY RODRIGUEZ
ASISTENTE AUDITORIA

REVISADO POR:
LADY JOHANNA VARGAS RAMIREZ
JEFE DE AUDITORIA