Auditoría informática al Departamento de Tecnología de la Información y Comunicación del Hospital Provincial General Docente Riobamba

La Auditoría Informática al Departamento de Tecnología de la Información y Comunicación del Hospital Provincial General Docente Riobamba período 2017, se elaboró con el propósito de detectar problemas y el incumplimiento de la Norma de Control Interno de la Contraloría General del Estado en el manejo, uso y administración de recursos. En el desarrollo de la presente tesis se aplicó herramientas, como encuestas y cuestionarios de control interno dirigidos a los empleados y autoridades de la institución; con la necesidad de evaluar la eficiencia del control interno. La auditoría realizada comprende cuatro fases, iniciando por la planificación preliminar y específica que contiene toda la información referente a la entidad que fue evaluada, como segunda fase la evaluación del control interno a través de checklist que verifica el cumplimiento o no de la normativa que rige en el sector público, tercera fase la evaluación de áreas críticas o dicho de otra manera la redacción de los hallazgos y la cuarta fase comunicación de resultados, que corresponde a la emisión del informe. Entre los hallazgos más importantes se encuentran: la seguridad de software, manejo de hardware, mantenimiento de equipos, licencias de los sistemas, inexistencia de manuales de procedimientos y funciones para el área, falta de capacitaciones e inseguridad en información. Las recomendaciones se centran en el mejoramiento y eficiencia del control interno actual, para que la entidad cumpla a carta cabal lo estipulado en la normativa vigente. Se sugiere llevar a cabo las propuestas emitidas en el informe final de auditoría para lograr un pronto mejoramiento de la entidad en el área de Tics.The Computer Audit to the Information and Communication Technology Department of the Provincial General Teaching Hospital Riobamba period 2017 was developed with the purpose of detecting problems and the noncompliance with the Internal Control Standard of the Comptroller General of the State in the management, use and administration of the resources. Tools were applied in the development of this thesis, such as surveys and internal control questionnaires aimed at employees and authorities of the institution; with the need to evaluate the efficiency of internal control. The audit carried out includes four phases, starting with the preliminary and specific planning that contains all the information about the entity that was evaluated, as a second phase the evaluation of the internal control through a checklist which verifies the fulfillment or not of the regulation that governs in the public sector, third phase the evaluation of critical areas or in other words the drafting of the findings and the fourth phase communication of results, which corresponds to the issuance of the report. Among the most important findings are: software security, hardware management, equipment maintenance, system licenses, lack of procedures manuals and functions for the area, lack of training and information insecurity. The recommendations are concentrated on the improvement and efficiency of current internal control, so that the entity complies fully with what is stipulated in current regulation. It is suggested to carry out the proposals issued in the audit report to achieve an early improvement of the entity in the area of Tics