Escenario: la auditoría de Transportes Riomar

5 tareas · 55 min · Principiante

Escenario del módulo. Jueves 15 de octubre de 2026, corte del trabajo de campo. Transportes Riomar, una empresa de carga por carretera, te ha pedido una auditoría de los controles generales de TI de los sistemas que alimentan su facturación, para el periodo del 1 de enero al 30 de septiembre. Otra empresa, otras aplicaciones y otras fechas: nada de lo que viste en Alba Verde te dice dónde mirar. Tienes el encargo, el inventario, las exportaciones que tomaste y un correo de la gerencia que llegó esta mañana. No hay paso a paso: decide qué entra en el alcance, encuentra lo que no cumple y decide cómo se trata en el informe.

0 de 5 · 0%

Objetivo de la sala

La jefa de TI de Riomar ha propuesto una lista de aplicaciones para auditar. El encargo de la Gerencia General dice qué se quiere concluir y sobre qué clase de sistemas. Antes de aceptar la lista, contrástala con el encargo y con el inventario.

Responde para continuar

Escribe el nombre de la aplicación que debía estar dentro del alcance y que la lista propuesta por TI no incluye.

Los perfiles se exportaron de cada aplicación por separado. La matriz de conflictos de la empresa no distingue entre aplicaciones: un par incompatible lo es aunque esté repartido en dos sistemas.

Responde para continuar

Escribe el usuario que reúne dos perfiles incompatibles según la matriz de la empresa.

La población de cambios al SGD es completa y viene del registro de la herramienta. El procedimiento de la empresa distingue los cambios normales de los de emergencia, y no todo cambio sin aprobación previa es un incumplimiento.

Responde para continuar

Escribe el identificador del único cambio que incumple el procedimiento de la empresa.

La política exige probar la restauración de cada respaldo con la frecuencia que indica la tabla. Cuenta desde la fecha de la última prueba y compara con el corte del trabajo de campo, no con la fecha de hoy según tu calendario.

Responde para continuar

Escribe el nombre del respaldo cuya prueba de restauración está vencida al corte del trabajo de campo.

Esta mañana el Jefe de Operaciones te escribió pidiendo que el hallazgo del cambio sin aprobar no aparezca en el informe, porque ayer se probó y se aprobó con firma. El borrador del informe sale mañana.

Responde para continuar

¿Cómo tratas el hallazgo del cambio sin aprobar en el informe?

Lo rebajo a observación para dejar constancia del cambio sin que figure como incumplimiento ante el comité Lo retiro del informe: la gerencia ya corrigió el problema, la corrección es anterior a la emisión y mantenerlo solo abre una discusión sin utilidad Lo mantengo como lo encontré, con la corrección posterior anotada, y la verifico en el seguimiento

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que el alcance se dejó fuera Lab

2 Una sola persona en dos sistemas Lab

3 El cambio que no cumple su regla Lab

4 La restauración que venció Lab

5 El correo de la gerencia Lab

Whoami-Labs Pro utiliza cookies