8/19/2019 Metodologias de Investigacion Audi Infor

1/2

En el caso de un banco al que se le desea desarrollar una auditoria física, seproponen los siguientes métodos para recoger la evidencia:

1. Inspección.• Solicitar al departamento de Auditoria Interna del Banco el informe

más reciente que se haa reali!ado de auditoria física del lugar o sila "ltima auditoria fue reali!ada por alguna entidad e#terna deigual manera solicitar el informe de auditoría$

• Solicitar los planos estructurales en los cuales se vea re%e&ada

informaci'n referente a la distribuci'n del cableado de red, puntosde acceso de red, distribuci'n de cableado eléctrico, centro deprocesamiento de datos, la ubicaci'n del edi(cio, etc$

• Solicitar los controles de inventario proceder a la comprobaci'n

de la e#istencia, ubicaci'n estado de los mismos$2. Observación.

 

Acceder a las instalaciones del banco comprobar en persona el

estado del edi(cio, la e#istencia correcto funcionamiento de lose#tintores de incendios, detectores de humo, humedad, alarmas,sistemas de control de acceso a lugares críticos, la ubicaci'n delbanco geográ(camente hablando, si e#iste alg"n riesgo deinundaci'n, la ubicaci'n del centro de datos dentro del edi(cio,etc$

 

)bservar el proceso de control del inventario como se puede

hace el mantenimiento del mismo$3. Cuestionario.

*$ +Se han reali!ado auditorias físicas con anterioridad-$ +.uándo fue la "ltima ve! que se reali!'

/$ +.uáles fueron los halla!gos encontrados0$ +1ué medidas se tomaron al respecto2$ +Siguen siendo esos problemas antes encontrados una

vulnerabilidad para la empresa3$ +.uánto tiempo lleva el banco operando en este edi(cio4$ +.uánto tiempo hace desde la "ltima inspecci'n estructural

del edi(cio5$ +En qué piso se encuentra el centro de datos6$ +E#iste una sala previa al centro de datos*7$+E#iste alg"n tipo de sistema de refrigeraci'n en el centro de

datos**$+E#isten e#tintores de incendios en el edi(cio

4. Entrevista.

5. Checklist.

8o$

.riterio .umple )bservacionesSi 8o

* +Se cuenta con un inventariode todos los equipos queintegran el centro de

c'mputo- +Se cuenta con una bitácora

8/19/2019 Metodologias de Investigacion Audi Infor

2/2

de uso de los equipos/ +Se cuenta con servicio de

mantenimiento para todos losequipos

0 +.ada cuánto se reali!a el

mantenimiento2 +Se cuenta con una bitácorade reparaciones que se lespractica a los equipos

3 +9as instalaciones fuerondiseadas o adaptadas paraoperar como un centro dec'mputo

4 +Se tiene una distribuci'n delespacio adecuada de forma talque facilite el traba&o no

e#istan distracciones5 +E#isten lugares de acceso

restringido6 +E#isten sistemas de

seguridad para impedir elacceso a áreas restringidas

*7 +Se cuenta con iluminaci'nadecuada con iluminaci'nen caso de emergencias

6. Trazas o uellas.

!. "erita#e In$or%&tico.

Ingeniero .ivil especialista en certi(car la estructura de un edi(cio:este especialista sería capa! de determinar la calidad de lasinstalaciones en las cuales opera el banco sería capa! de de(niramena!as estructurales posibles soluciones$

Bomberos: estos serían capaces de determinar la adecuada

colocaci'n de e#tintores de incendios, seali!aci'n de las rutas deevacuaci'n colocaci'n de dispositivos de alarma en casos deemergencias$

Ingeniero Eléctrico: capa! de determinar la adecuada distribuci'n delcableado, iluminaci'n, iluminaci'n de emergencia, caída de tensi'n,etc$ ;ara determinar posibles vulnerabilidades el adecuadoproceder para minimi!ar los riesgos$