Auditoria al control y mantenimiento de la infraestructura tecnológica del departamento tecnológico de la Espam MFL

Abstract

La aplicación de una auditoría al control y mantenimiento de la infraestructura tecnológica en el Departamento Tecnológico de la ESPAM MFL, permitió evaluar el nivel de cumplimiento de aplicaciones de buenas prácticas, estándares y normas de control interno de las TI de la Contraloría General del Estado Ecuatoriano con respecto a los procesos, políticas y procedimientos de los recursos tecnológicos (equipos de comunicación y redes, computación, software base) existentes en la entidad, para el efecto, se empleó la metodología determinada en las Normas Internacionales de Auditoría, dividida en tres fases: Planificación, envolvió un estudio completo de todos los elementos tanto internos como externos a la entidad, utilizando la evaluación de control interno en TI 410-09 y Norma ISO 27000 con la finalidad de determinar los hechos de mayor relevancia; en la fase de Ejecución se aplicaron los programas de auditoría, los que permitieron evidenciar los principales hallazgos ocasionados en la entidad y en la fase de Comunicación de Resultados se detallaron las conclusiones y recomendaciones mediante la presentación del Informe Final. En base a los resultados obtenidos de la evaluaciones, se determinó que el área auditada lleva lineamientos generales de control y mantenimiento en la infraestructura tecnológica, pero no aplica adecuadamente las normas mencionada anteriormente, evidenciando que el riesgo es alto y su confianza es bajo en sus procesos, por lo tanto, es conveniente la aplicación de dichas normativas que permitan tomar mayor organización y responsabilidad, minimizando los riesgos en la infraestructura tecnológica.