UNIVERSIDAD DE ORIENTE NÚCLEO DE ANZOÁTEGUI EXTENSIÓN REGIÓN CENTRO SUR ANACO, EDO. ANZOÁTEGUI CÁTEDRA: APLICACIÓN Y AUDITORIA DE DISTEMAS DE INFORMACIÓN
AU DI T TO RÍ A AL S I IS S T T E E M M A DE I N NF F O RM AC I IÓ N AU T TO M AT I IZ Z A DO P ARA LA E M MI IS S I I Ó N DE RE QU I IS S I IC C I IO N E ES S M É ÉD I C CA S ( S SI I A C M ME E C C) DE L P E ER S ON AL DE LA ALC ALDÍ A DE L M U UN N I I C C I IP P I IO P E ED RO M ARI A F RE I IT T E E S S, C AN T TA U RA E DO. AN Z ZO Á T TE E G GU U I I
Profesor: Juan C. Guédez
Bachilleres:
Yunitza García Héctor R odríguez odríguez Jonathan Pérez
Febrero, de 2011
1.
Planteamiento del Problema
El Municipio Pedro María Freites es uno de los más grandes del país en su extensión territorial, cuya actividad económica principal se deriva de la renta petrolera administrada por la Alcaldía de Cantaura ubicada en este municipio. Debido a la gran cantidad de f actores que se ven involucrados en el desarrollo del mismo, la
Alcaldía cuenta como muchas organizaciones empresariales y gubernamentales, con departamentos que realizan f unciones específ icas y a su vez enlazados como un sistema.
Debido a que la Alcaldía es muy importante para el desarrollo económico de todo el Municipio, debe mantener su operatividad y ef icacia en cada una de las tareas
que ejecuta en pro del benef icio de la co munidad, una de ellas es la automatización de los sistemas que emplea para realizar sus labores, los cuales deben elaborarse cubriendo ciertos requerimientos y
satisf aciendo las necesidades que presente la
organización, para evitar f allas que puedan dañar la imagen de la misma.
Por esta necesidad, nace la auditoria, ya que esta le admite al ser humano contar con medios que le per mitan verif icar el buen f uncionamiento de sus sistemas o procesos, los cuales, independientemente de su naturaleza, le proveen de algún tipo de benef icio.
La auditoria de los sistemas de inf or mación se def ine como cualquier procedimiento que abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas automáticos de procesamiento de la inf or mación, incluidos los procedimientos no automáticos relacionados con ellos y las inter fa ces correspondientes
La auditoria, es de vital importancia para el buen desempeño de los sistemas de inf or mación, ya que proporciona los controles necesarios para que los sistemas
sean conf iables y con un buen nivel de seguridad. Además debe evaluar todo
(inf or mática, organización de centros de inf or mación, hardware y so f tware). Hoy en día, toda organización o empresa invierten importante cantidades de dinero y tiempo en la construcción e implantación de sistemas de inf or mación que les of rezcan la mayor productividad y calidad posible, en sus actividades pro f esionales.
Por ello, los temas relativos a la Auditoría Inf or mática cobran cada vez más relevancia tanto a nivel internacional como nacional.
Pinilla José Dagoberto (1997), se ref iere a la Auditoría Inf or mática como: ³Aquella que Tiene como objeto de estudio el área de sistemas computarizados. Y tiene como objetivo, emitir una opinión independiente sobre la validez técnica del sistema de control interno inf or mático y sobre el grado de conf iabilidad de la inf or mación generada por el sistema auditado´.
La auditoria de sistemas, tiene por objeto asegurar una mayor integridad, conf idencialidad y conf iabilidad de la inf or mación mediante la recomendación de seguridad y controles.
Muchas organizaciones usan la auditoria de sistemas para evidenciar su f uncionalidad basándose en un conjunto de par ámetros o guías. La Alcaldía del municipio Freites no queda excluida en cuanto a lo anterior mencionado debido a que específ icamente en el departa mento de R ecursos Humanos manejan un sistema automatizado que f acilita todas tareas y este como todos los demás sistemas similares necesita ser validado y supervisado para comprobar su operatividad y f iabilidad.
Este siste ma de inf or mación con el que cuenta la Alcaldía del Municipio Freites necesita ser veraz, ya que maneja inf or mación vital co mo lo es el registro de los
medicamentos que se of recen en la alcaldía, de los usuarios que adquieren tales medicinas. También maneja otro tipo de datos como las consultas odontológicas,
medicas, exámenes de laboratorio, servicios médicos, entre otros. Debido a tan importante tarea que se le ha asignado a este sistema es vital y primordial que se asegure la co mpleta f uncionalidad del mismo.
El Siste ma de Inf or mación Automatizado para la Emisión de R equisiciones Médicas (SIACMEC), solo lleva dos (2) años implementado, pero se encuentra con def iciencia en algunos niveles de seguridad lógica y f ísica, lo cual se presenta como problema, ya que no garantiza la integridad y conf iabilidad de la inf or mación almacenada, además, este no está regido por una metodología de diseño que garantice
que las estructuras visuales sean lo más optimas para que el usuario puedan manejarlo sin ningún problema.
Es por esto que se considera la necesidad de realizar una auditoría que muestre posibles def ectos y f allas que af ecten al sistema, para así poder plantear soluciones
que optimicen su f uncionalidad. Estas f allas, de no corregirse pueden causar daños irreversibles en la organización, es decir , este sistema no presenta campos de seguridad, ya que se encuentra en un solo departamento y f ue diseñado para ser manejado por un usuario, pero si existe alguien ajeno a este departamento que pueda tener cualquier tipo de
manipulación de los datos que este guarda, se pierde la conf iabilidad y veracidad de los mismos, ya no existiría el control que se buscaba cuando se creó el SIACMEC.
De igual f or ma se coloca en riesgo la credibilidad y ética prof esional de los usuarios que tienen acceso al sistema, ya que según los registros arrojados por la base de datos del sistema, se manif estaría un f raude, lo cual acusaría directa mente a aquellas personas que tienen el control de la inf or mación que se almacena en
SIACMEC. Aunado a esto, la ejecución de una auditoria al sistema SIACMEC se justif ica
en la necesidad de estudiar los aspectos que conf or man los problemas que en él se encuentran. E ste proceso se llevara a cabo dentro del Área de R ecursos Humanos de la Alcaldía del Municipio Pedro María Freites y su objetivo primordial ser á deter minar que tan ef iciente es el desempeño de este Siste ma Auto matizado .
Luego de una co mpleta evaluación al sistema, la auditoría realizada per mitir á observar el estatus real del sistema de inf or mación SIACMEC, solucionar f allas y optimizar la operatividad de sus f unciones.
2. Objetivos
2.1.Objetivo
General
Auditar el sistema de inf or mación automatizado para la emisión de requisiciones médicas (SIACMEC), del personal de la Alcaldía del Municipio Pedro
María Freites Cantaura Edo. Anzoátegui. 2.2. Objetivos
Específicos
y
Describir la situación actual del sistema de inf or mación a auditar .
y
Evaluar el f uncionamiento básico del sistema mediante pruebas de requerimientos.
y
Verif icar la seguridad de los datos y el rendimiento del hardware.
y
Generar inf or mes con recomendaciones o cambios sobre el sistema a auditar , para la corrección de f allas o mejora del mismo.
