Auditoría informática a la Cooperativa de Ahorro y Crédito “Educadores de Chimborazo” Ltda. de la ciudad de Riobamba, período 2018

Se realizó una Auditoría Informática a la Cooperativa de Ahorro y Crédito “Educadores de Chimborazo” Ltda. (COAC), de la Ciudad de Riobamba, período 2018, mediante la información emitida por la Institución facilitadora, con el fin de obtener el nivel de confiabilidad y el grado de eficiencia eficacia de los recursos tecnológicos disponibles en la organización, revisando el cumplimiento de las normas básicas de Control Interno. A través de la relación laboral se recopiló la información necesaria mediante de la utilización de cuestionarios de control interno, la observación y la entrevista a los colaboradores de la organización, se aplicó el sistema de control interno COSO II, logrando obtener los hallazgos donde se encuentran las recomendaciones con soluciones descritas y basadas en la Norma de Calidad ISO 27002, mitigando el riesgo de control. En la presentación de los resultados se encuentra principalmente la falta de procedimientos ante interrupciones del sistema, la falta de un contrato de seguro de activos, la falta de comunicación de las Políticas de Seguridad y la falta de recursos disponibles para el mejoramiento de los equipos, lo que provoca desactualización y perdidas económicas. Como recomendación a la organización se establece realizar un contrato con una firma auditora autorizada, la que le permita entregarle una evaluación profunda del estado de la COAC en los Sistemas Informáticos y promueva su desarrollo y mejore la toma de decisiones gerenciales.A computer audit was carried out at the Cooperativa de Ahorro y Crédito "Educadores de Chimborazo" Ltda.(COAC), located in Riobamba city, term 2018, through the information issued by the facilitating institution, in order to obtain the level of reliability and the degree of efficiency of the technological resources available in the organization, reviewing the compliance with the basic rules of Internal Control. Through the labor relationship the necessary information was collected through the use of internal control questionnaires, the observation and interview of the organization's employees; the control system applied the internal control system COSO II, obtaining the findings where the recommendations are found with solutions described and based on the Quality Standard ISO 27002, reducing the risk of control. In the presentation of results it is evident the lack of processes due to system interruptions, lack of an asset insurance contract, lack of communication of security policies and the lack of resources for the improvement of equipment, which causes out-of-date and economic losses. As a recommendation to the organization, it is required to make a contract with an authorized audit firm, which allows to provide an in-depth evaluation of the situation of the COAC within the Information Systems to promote the development and improve the management of the company