Pregunta: su nuevo cliente de auditoría, Hardwood Lumber Company, tiene un sistema de contabilidad computarizado para todos los ciclos de estados financieros. Durante la planificación, visitó al vicepresidente de sistemas de información y se enteró de que el personal de sistemas de información está asignado a uno de cuatro departamentos: programación de sistemas,

su nuevo cliente de auditoría, Hardwood Lumber Company, tiene un sistema de contabilidad computarizado para todos los ciclos de estados financieros. Durante la planificación, visitó al vicepresidente de sistemas de información y se enteró de que el personal de sistemas de información está asignado a uno de cuatro departamentos: programación de sistemas, programación de aplicaciones, operaciones o control de datos. Las tareas laborales son específicas para el individuo y ninguna responsabilidad se superpone con otros departamentos. Hardwood Lumber se basa en el software del sistema operativo para restringir el acceso en línea a las personas. El sistema operativo permite que un empleado con capacidades de "LEER" solo vea el contenido del programa o archivo. “CAMBIO” permite al empleado actualizar el contenido del programa o archivo. “EJECUTAR” le permite al empleado usar un programa para procesar datos. Los programadores, tanto de sistemas como de aplicaciones, están restringidos a un acceso de solo LECTURA a todos los archivos de programas de software de aplicaciones en vivo, pero tienen capacidades de LECTURA y CAMBIO para copias de prueba de esos archivos de programas de software. Los operadores tienen capacidades de LECTURA y EJECUCIÓN para programas de aplicación en vivo. Los empleados de control de datos tienen CAMBIO de acceso a los archivos de datos solamente y no tienen acceso a los archivos de programas de software. La persona a cargo de las operaciones mantiene el acceso a las funciones de seguridad del software operativo y es responsable de asignar los derechos de acceso a las personas. La sala de ordenadores está cerrada y requiere una tarjeta-llave para acceder a la sala. Solo el personal de operaciones dispone de tarjeta-llave para acceder a la sala, y las cámaras de seguridad vigilan el acceso. Una pantalla de televisión está en la oficina del vicepresidente de sistemas de información para permitir el monitoreo periódico del acceso. El televisor presenta la imagen en vivo y no se mantiene ningún registro. El bibliotecario, que está en el departamento de operaciones, es responsable de mantener la biblioteca de archivos de programa. El bibliotecario tiene derechos de acceso de LECTURA y CAMBIO a los archivos del programa. Las copias de respaldo de los archivos del programa se almacenan en una unidad externa y los archivos de datos se mantienen en un servidor de respaldo. La unidad externa y el servidor de copia de seguridad se encuentran en una habitación adyacente a la sala de ordenadores.

1. Requerido

   1. Identifique las fortalezas del sistema de contabilidad computarizado de Hardwood Lumber Company.

   2. ¿Qué recomendaciones de cambio puede sugerir para mejorar la función de los sistemas de información de Hardwood?