Auditoría Operacional SI

2014
Auditora
Operacional
Kangle S.A.
Integrantes:
Lady Alcvar Castro
Mariana Apolo Tomala
Yoshua Nuez Ynez
Auditora Operacional
Tabla de Contenido
Contenido
1
MARCO TERICO ........................................................................................................................................ 3

1.1
ANTECEDENTES HISTRICOS DE LA AUDITORA OPERACIONAL ................................................................... 3
1.2
CONCEPTO DE AUDITORIA OPERACIONAL ..................................................................................................... 3
1.3
METODOLOGA................................................................................................................................................ 4
1.3.1 Familiarizacin ......................................................................................................................................... 4
1.3.2 Investigacin y Anlisis........................................................................................................................... 4
1.3.3 Diagnstico ............................................................................................................................................... 4
1.4
LOS SISTEMAS DE INFORMACIN................................................................................................................... 5
1.4.1 Qu son los Sistemas de Informacin? ..................................................................................................... 5
METODOLOGA DE EJECUCIN DE LA AUDITORA ............................................................................ 7

2.1
CONOCIMIENTO PRELIMINAR ......................................................................................................................... 8
2.1.1 Objetivo .................................................................................................................................................... 8
2.1.2 Actividades ............................................................................................................................................. 8
2.1.3 Informacin de la Organizacin ........................................................................................................ 8
2.1.4 Objetivos General, Especfico, Alcance de la Auditoria ........................................................... 10
2.2
PLANIFICACIN ............................................................................................................................................. 11
2.2.1 Objetivo .................................................................................................................................................. 11
2.2.2 Actividades ........................................................................................................................................... 11
2.2.3 Elaboracin de Memorndum de la Planificacin de la Auditoria .......................................... 11
2.2.4 Evaluacin del Control Interno ........................................................................................................ 14
2.3
EJECUCIN ............................................................................................................................................... 17
2.3.1 Anlisis de informacin y documentacin ................................................................................... 17
2.3.2 Anlisis de Deficiencia en el Control del Proceso ...................................................................... 21
2.3.3 Anlisis de Causas: Metodologa Causa-Efecto (Diagrama de Ishikawa) ............................ 23
2.3.4 Matriz de Riesgo del Proceso Sistemas de Informacin .......................................................... 24
MATRIZ DE RIESGOS CON SUS RESPECTIVOS CONTROLES ............................................................ 26
2.3.5 Indicadores ........................................................................................................................................... 29
2.4
COMUNICACIN DE RESULTADOS ................................................................................................................ 30
2.4.1 Informe de Auditoria Operacional ................................................................................................... 30
2.4.2 Conclusiones........................................................................................................................................ 31
2.4.3 Recomendaciones............................................................................................................................... 32
BIBLIOGRAFA ............................................................................................................................................ 33
ANEXOS ....................................................................................................................................................... 36
Lady Alcvar
2014
Marco Terico
1.1 Antecedentes Histricos de la Auditora Operacional

La Auditora Operativa naci por la insuficiencia que haba en la alta direccin o gerencia
de estar de acuerdo tanto con la conciliacin y eficacia de los informes operacionales
como de los informes financieros.
El trmino "operaciones" surge como la denominacin de actividades y funciones no
financieras que surgen en el reconocimiento de las responsabilidades de los auditores
internos, publicada por el Instituto de Auditores Internos.
En los ltimos 30 aos surgi la necesidad de contar con otro tipo de auditora llamada
"AUDITORIA OPERATIVA" que tiene en consideracin el rpido discernimiento de la
complicacin empresarial y el aumento de la atencin que las organizaciones tienen en
su administracin.
La necesidad de la auditora operacional fue anticipada por William P. Leonard, de
Estados Unidos de Norteamrica, quin defini a esta tcnica como un "examen
comprensivo y productivo de una estructura organizacional de una organizacin", o
cualquier componente de las mismas, tales como una segmentacin o departamentos,
as como de sus procedimientos y objetivos, sus procesos de operacin y el manejo de
los recursos fsicos y humanos.
Acorde van implantando diversas ciencias, tcnicas, mtodos, principios, actividades y
dems lneas de conocimiento, que utilicen de apoyo a la gestin eficaz de las
empresas, se da en el Pas el establecimiento de la auditora operativa con el propsito
de coactivar el logro eficiente de los objetivos que las organizaciones se plantean.
1.2 Concepto de Auditoria Operacional
El auditor puede examinar el sistema, los procedimientos aplicados, la informacin e

incluso las decisiones, con el propsito final de mejorar la calidad y eficacia dentro de la
empresa. Dicho examen se tiene como objeto los sistemas operativos y de informacin
del ente.
El producto de la auditora operativa son las recomendaciones tendientes a mejorar el
funcionamiento de los sistemas, procesos que contiene la organizacin.
2014
Lady Alcvar
Es el examen de la gestin de un ente con el propsito de evaluar la eficiencia de sus

resultados, con referencia a las metas fijadas, los recursos humanos y materiales
empleados; la organizacin, la utilizacin y coordinacin de dichos recursos y los
controles establecidos sobre dicha gestin
1.3 Metodologa
La sistemtica de la Auditora Operacional est comprendida en cuatro pasos
elementales: Familiarizacin, Investigacin y Anlisis, y Diagnstico; que debern
adaptar de acuerdo al proceso de la investigacin.
1.3.1
Familiarizacin
El auditor debe familiarizarse con las operaciones realizadas en el sistema de

informacin y realizar un estudio de sus objetivos, polticas, estructura de la
organizacin, los planes a corto y largo plazo relacionados con el sistema de
informacin, los informes resultantes de auditoras realizadas anteriormente, los
procedimientos, control utilizados en el proceso de la informacin y los estados
financieros de la empresa y el impacto que tienen los costos y gastos del sistema de
informacin.
Por ltimo el auditor debe ponerse en contacto con los diversos funcionarios y
empleados relacionados directamente con la operacin y que a travs de entrevistas
informales se conozca caractersticas especficas de ellos como tambin problemas en
la operacin.
1.3.2 Investigacin y Anlisis

El propsito de esta etapa es investigar y revisar objetivamente la informacin y
documentacin relativa tanto de carcter interno como externo por la naturaleza de las
actividades del departamento principalmente operativas. Si la informacin solicitada no
se prepara como parte de las actividades normales, el auditor debe evaluar el esfuerzo
requerido y la disponibilidad de os datos para que se le proporcione y solicitar su
preparacin cuando lo considere justificable; independientemente, en la mayora de los
casos, la falta de este tipo de informacin normalmente representa ausencia de
elementos de evaluacin y control de las actividades en el Departamento de Sistemas
Informticos.
Una vez estudiada y examinada la informacin adquirida, se identificarn los hallazgos y

se realizara la interpretacin que se ejecuta en ellos, reportando aquello que indique los
riesgos sobre la eficacia de las operaciones. Sintetizar las observaciones efectuadas y
los resultados de manera que prevalezcan aquellos aspectos necesarios. Definir las
recomendaciones de modo que esta labor se despliegue en base a mejores prcticas
aprovechando la experiencia del personal.
El informe debe contener los problemas divisados con el objetivo que permita mostrar la
solucin proporcionada a los problemas expuestos, a travs de herramientas,
recomendaciones que ayuden al resultado de mejoras en la eficacia de sus operaciones
2014
Lady Alcvar
1.3.3 Diagnstico
1.4 Los Sistemas de Informacin.

1.4.1 Qu son los Sistemas de Informacin?
Un sistema de informacin es un conjunto de elementos orientados al tratamiento y

administracin de datos e informacin, organizados y listos para su uso posterior,
generados para cubrir una necesidad o un objetivo. Dichos elementos formarn parte de
alguna de las siguientes categoras:
Personas ;
Datos ;
Actividades o tcnicas de trabajo ;
Recursos materiales en general (generalmente recursos

comunicacin, aunque no necesariamente).
informticos
de
Todos estos elementos interactan para procesar los datos (incluidos los procesos
manuales y automticos) y dan lugar a informacin ms elaborada, que se distribuye de
la manera ms adecuada posible en una determinada organizacin, en funcin de sus
objetivos. Si bien la existencia de la mayor parte de sistemas de informacin es de
conocimiento pblico, recientemente se ha revelado que desde finales del siglo XX
diversos gobiernos han instaurado sistemas de informacin para el espionaje de carcter
secreto.
Lady Alcvar
Habitualmente el trmino se usa de manera errnea como sinnimo de sistema de

informacin informtico, en parte porque en la mayora de los casos los recursos
materiales de un sistema de informacin estn constituidos casi en su totalidad por
sistemas informticos. Estrictamente hablando, un sistema de informacin no tiene por
qu disponer de dichos recursos (aunque en la prctica esto no suela ocurrir). Se podra
decir entonces que los sistemas de informacin informticos son una subclase o un
subconjunto de los sistemas de informacin en general.
2014
Un sistema de informacin realiza cuatro actividades bsicas: entrada, almacenamiento,

procesamiento y salida de informacin.
Entrada de Informacin: Es el proceso mediante el cual el Sistema de Informacin

toma los datos que requiere para procesar la informacin. Las entradas pueden
ser manuales o automticas. Las manuales son aquellas que se proporcionan en forma
directa por el usuario, mientras que las automticas son datos o informacin que
provienen o son tomados de otros sistemas o mdulos. Esto ltimo se denomina
interfaces automticas.
Las unidades tpicas de entrada de datos a las computadoras son las terminales, las
cintas magnticas, las unidades de almacenamiento, los cdigos de barras, los
escneres, la voz, los monitores sensibles al tacto, el teclado y el mouse, entre otras.
Almacenamiento de informacin: El almacenamiento es una de las actividades o

capacidades ms importantes que tiene una computadora, ya que a travs de
esta propiedad el sistema puede recordar la informacin guardada en la seccin o
proceso anterior. Esta informacin suele ser almacenada en estructuras de informacin
denominadas archivos. La unidad tpica de almacenamiento son los discos magnticos
o discos duros, los discos flexibles o diskettes y los discos compactos (CD-ROM).
Procesamiento de Informacin: Es la capacidad del Sistema de Informacin para

efectuar clculos de acuerdo con una secuencia de operaciones preestablecida. Estos
clculos pueden efectuarse con datos introducidos recientemente en el sistema o bien
con datos que estn almacenados. Esta caracterstica de los sistemas permite la
transformacin de datos fuente en informacin que puede ser utilizada para la toma de
decisiones, lo que hace posible, entre otras cosas, que un tomador de decisiones genere
una proyeccin financiera a partir de los datos que contiene un estado de resultados o
un balance general de un ao base.
Salida de Informacin: La salida es la capacidad de un Sistema de Informacin para
sacar la informacin procesada o bien datos de entrada al exterior. Las unidades tpicas
de salida son las impresoras, terminales, cintas magnticas, la voz, los graficadores y los
plotters, entre otros. Es importante aclarar que la salida de un Sistema de Informacin
puede constituir la entrada a otro Sistema de Informacin o mdulo. En este caso,
tambin existe una interface automtica de salida. Por ejemplo, el Sistema
de Control de Clientes tiene una interface automtica de salida con el Sistema
de Contabilidad, ya que genera las plizas contables de los movimientos procesales de
los clientes.
Lady Alcvar
2014
Metodologa de ejecucin de la Auditora
Visita a la empresa
Determinar
Indicadores
Definicion de objetivos
y estrategia de la
Auditoria
Fase 1:
Conocimiento
Preliminar
Fase 2:
Planificacion
Fase4:
Comunicacion de
Resultados
Hojas resumen de
hallazgos
Redaccion borrador
de informe
Emision del informe
final
Evaluacion del Control

Interno
Elaboracion del Plan
Fase 3: Ejecucion
Lady Alcvar
2014
2.1 Conocimiento Preliminar

2.1.1 Objetivo
Obtener el conocimiento referente a la informacin general de Kangle S.A. y sus
actividades principales, as como la informacin de la situacin actual de la organizacin.
2.1.2 Actividades
Actividades a realizar en Kangle S. A.
Visita a las instalaciones

Recopilacin de documentacin e informacin necesaria para la auditoria
Entrevistas
Determinar indicadores de gestin
Determinar le FODA de Kangle S.A.
Definicin del objetivo y estrategia de la auditora.
2.1.3 Informacin de la Organizacin

MISIN
Somos una empresa importadora, productora y ensambladora de motos, lnea blanca,
desarrollando una red de distribuidores con productos de alta calidad y aprovechando
las sinergias entre ellos para alcanzar rentabilidad y crecimiento sostenible de nuestros
empleados y mejorar la calidad de vida y expectativas de valor de nuestros clientes.
VISIN
Lady Alcvar
Ser la empresa lder como importadora, productora y distribuidora de lnea blanca,

muebles, juguetes y motos en el mercado nacional para brindarle bienestar a su
personal y a la sociedad.
2014
POLTICA
KANGLE es una empresa Ensambladora y Comercializadora de Motos cuya Poltica de
Gestin de Calidad se fundamenta en las siguientes Directrices:
Llevar a cabo nuestras actividades de Ensamblaje y Distribucin de Motos
garantizando el cumplimiento de los requisitos de nuestros Clientes, as como de
las normas legales y reglamentarias aplicables a nuestros productos y empresa.
Mejorar continuamente nuestro desempeo, as como la satisfaccin de nuestros
Clientes por medio de implantar y mantener un Sistema de Gestin de la Calidad
bajo los Requisitos de la Norma ISO 9001:2008.
Desarrollamos a nuestra gente, para garantizar su crecimiento personal y as
impulsar la satisfaccin de nuestros clientes.
OBJETIVOS DE CALIDAD
Lady Alcvar
Cumplir con las actividades necesarias para el mantenimiento del Sistema de

Gestin de Calidad ISO 9001:2008.
Alcanzar un nivel de Satisfaccin de nuestros Distribuidores de al menos el 85%.
Incrementar el Volumen de Ventas en un 15% con respecto al ao anterior.
Lograr una Rentabilidad neta por encima del 5%
Cumplir con los Planes de Capacitacin de nuestro personal en un 100%.
2014
2.1.4 Objetivos General, Especfico, Alcance de la Auditoria
Objetivo general
Verificar que el sistema cumpla con criterios bsicos de Disponibilidad, Integridad,
Confidencialidad y Autenticidad del sistema, dar a conocer a la Direccin la
importancia de cada uno de los procesos y la importancia del correcto manejo de
la informacin, la utilidad que este proporciona y los riesgos a los que se
encuentra expuesto el sistema.
Objetivos especficos
Evaluar el rea de sistemas de la compaa

Disponibilidad de documentacin relevante del desarrollo del sistema
Evaluacin de los controles, modificacin y actualizacin del software
Evaluar eficiencia de planes de contingencia
Alcance de la Auditoria
Esta Auditoria Operativa se aplicara al Departamento de Sistemas, encargado del
Proceso SISTEMAS DE INFORMACION de la Empresa Kangle S.A.
Se entrevistara a las personas que tienen contacto directo con el sistema, as
como las personas encargadas del desarrollo y mantenimiento del mismo, y se
evaluar la eficiencia y eficacia de los activos utilizados y el entorno en el que se
encuentran los mismos.
Procesos/ Subprocesos Auditados

Proceso de Sistemas de informacin
Subproceso: Desarrollo de Sistemas Informticos
Subproceso: Soporte de Sistemas Informticos
Lady Alcvar
2014
10
2.2 Planificacin
2.2.1 Objetivo
Consiste en orientar la revisin hacia los objetivos establecidos para los cual debe
establecerse los pasos a seguir en la presente y siguientes fases y las actividades a
desarrollar.
2.2.2 Actividades
Actividades a realizar en Kangle S. A.
Anlisis de informacin y documentacin
Evaluacin del control interno
Elaboracin del memorando de planificacin
2.2.3 Elaboracin de Memorndum de la Planificacin de la Auditoria

MEMORANDO DE PLANIFICACIN
Auditora de Gestin a: Kangle S.A.
Preparado por: Mariana Apolo
Revisado por: Lady Alcvar
Perodo: 2014
Fecha:
Fecha:
1. REQUERIMIENTO DE LA AUDITORIA
Informe Largo de Auditora, Memorando de Antecedentes y Sntesis del
Informe: Toda la documentacin pertinente al Departamento de Sistemas
2. FECHA DE INTERVENCIN
Fecha estimada
- Orden de Trabajo
16/07/2014
- Inicio del trabajo en el campo
23/07/2014
- Finalizacin del trabajo en el campo
13/08/2014
- Discusin del borrador del informe con 18/08/2014
funcionarios
- Emisin del informe final de auditora
22/08/2014
Lady Alcvar
3. EQUIPO MULTIDISCIPLINARIO
(Nombres)
- Coordinador
Ing. Antonio Mrquez
- Supervisor
Lady Alcvar
- Jefe de Equipo
Mariana Apolo
- Auditor Operativo
Yoshua Nez
4. DAS PRESUPUESTADOS
- 40 Das laborables, distribuidos en las siguientes fases:
- FASE I, Conocimiento Preliminar
8 das
- FASE II, Planificacin
13 das
- FASE III, Ejecucin
15 das
- FASE IV, Comunicacin de Resultados
4 das
5. RECURSOS FINANCIEROS Y MATERIALES
5.1 Materiales
2014
11
Manual de Auditoria de gestin de la Contralora General del Estado

Manual de la Metodologa de Anlisis y Gestin de Riesgos de los
Sistemas de Informacin
5.2. Viticos y Pasajes
Gasto de transporte (visita a la empresa): $1 por persona
5. ENFOQUE DE LA AUDITORIA
6.
6.1 Informacin General de la Entidad
- Misin
Somos una empresa importadora, productora y ensambladora de motos,
lnea blanca, desarrollando una red de distribuidores con productos de
alta calidad y aprovechando las sinergias entre ellos para alcanzar
rentabilidad y crecimiento sostenible de nuestros empleados y mejorar la
calidad de vida y expectativas de valor de nuestros clientes.
- Visin
Ser la empresa lder como importadora, productora y distribuidora de
lnea blanca, muebles, juguetes y motos en el mercado nacional para
brindarle bienestar a su personal y a la sociedad.
- Actividades principales
KANGLE S.A. es una organizacin que ha alcanzado mantener
diferentes lneas de produccin desde hace aos en el comercio nacional
consolidados en grandes almacenes de distribucin en todo el pas.
Estas lneas se dividen de la siguiente manera:
Lnea de ensamble de motocicletas.
Lnea blanca.
- Principales fuerzas y debilidades
FORTALEZAS
* Personal con conocimientos y experiencias en temas informticos y de soporte tcnico.
* Colaboracin tcnica oportuna
* Responsabilidad en el manejo de la informacin.
* Disponibilidad de Software especializado.(NO)/ Sus software no tienen licencia
* Deseo e iniciativa del personal en la actualizacin de nuevas tecnologas.
* Cuentan con internet BANDA ANCHA.
* Personal responsable en la utilizacin y manejo de su cargo.
DEBILIDADES
* Falta de compromiso por parte del personal.
* A pesar de contar con polticas establecidas, estas no se aplican correctamente.
* Indisponibilidad de equipos tecnolgicos actualizados.
* Falta de comunicacin efectiva interna y externa.
* Falta de recursos econmicos para disponer de equipos y una infraestructura acorde al
departamento.
Lady Alcvar
- Principales oportunidades y amenazas

OPORTUNIDADES
*
Nuevos
sistemas
de
* Implementacin de nuevas tecnologas y procesos para aumentar la eficiencia.
trabajo
2014
12
* Disponibilidad de integracin del sistema.

* Acceso a la informacin.
* Avances tecnolgicos aplicndolos en los procesos sistemticos.
* Disponibilidad de encontrar en el mercado tecnologa de punta.
AMENAZAS
*Falta de disponibilidad de capacitaciones nacionales especializadas.
* Falta de sistemas de control de la informacin.
* Fraudes informticos.
* Escasos programas de capacitacin del personal de esta rea.
* Rechazo por parte de los funcionarios a utilizar sistemas de informacin desconocidos.
* Elevados costos de hardware y software.
* Falla constante de los equipos por su antigedad y obsolescencia.
6.2 Enfoque a:
Se analizan los procesos que presentan un mayor nivel de riesgo para la empresa por
lo que se realizan estudios para mitigarlos haciendo un plan de acciones.
(Auditora direccionada a la eficacia en el cumplimiento de los objetivos y

procedimientos documentados)
(Auditora direccionada a la eficiencia y economa en el uso de recursos)
(Auditora direccionada al nivel de satisfacer las necesidades de los
interesados)
6.3 Objetivo:
6.3.1 Objetivo General
Examinar crticamente las actividades de cada uno de los procesos, con la finalidad de
detectar problemas que estuviesen dificultando la eficiencia de la administracin o pudiera
poner en riesgo las operaciones del tratamiento de los Sistemas de Informacin.
1.3.2 Objetivos Especficos por cada uno de los componentes
Analizar y corregir la reas afectadas en las operaciones del departamento

de Sistemas
Proporcionar actividades que valor agregado al departamento.
Estar al tanto y evaluar los procedimientos utilizados actualmente para lograr
alcanzar un mayor compromiso en cada tarea.
Examinar la correcta coordinacin y eficiencia entre recursos disponibles y los
procedimientos por establecer.
Estipular componentes de prevencin del proceso de la Informacin
Perfeccionar la calidad y competitividad en cuanto al Departamento de
Sistemas, como apoyo para satisfacer la necesidad de los clientes internos
brindando un excelente servicio a tecnologa de alto nivel.
Lady Alcvar
6.4 Alcance:
Esta Auditoria Operativa se aplicara al Departamento de Sistemas,
encargado del Proceso SISTEMAS DE INFORMACIN de la Empresa
Kangle S.A.
Se entrevistara a las personas que tienen contacto directo con el sistema,
as como las personas encargadas del desarrollo y mantenimiento del
mismo, y se evaluar la eficiencia y eficacia de los activos utilizados y el
entorno en el que se encuentran los mismos.
2014
13
2.2.4 Evaluacin del Control Interno

EVALUACIN
ESPECIFICA
CONTROL INTERNO
ENTIDAD:
TIPO DE EXAMEN:
COMPONENTE:
SUBCOMPONENTE:
No.
Hoja No.
DE
KANGLE S.A
AUDITORIA DE GESTIN
REA ADMINISTRATIVA
DEPARTAMENTO DE INFORMTICA
PREGUNTAS
RESPUESTA
COMENTARIOS
14
Seleccin y evaluacin de ofertas?

Elaboracin de procedimientos para adjudicacin y
adquisicin?
Estos criterios fueros definidos acorde a la plataforma
tecnolgica existente en la entidad?
Existe definido algn procedimiento de aprobacin
tcnica en la adquisicin de hardware y software por
NO NA
X
X
X
X
X
X
X
X
X
X
X
Lady Alcvar
SI
RELEVAMIENTO INFORMTICO
1
Consta un escrito formal (Plan informtico) que planee y
establezca el proceso informtico de la empresa?
2
Este documento fue hecho a base de una sistemtica
anticipadamente detallada?
3
Detalla claramente las necesidades de informacin de
acuerdo a los objetivos?
4
Se ha trabajado la posibilidad de las soluciones X
informticas
propuestas
y
stas
han
sido
adecuadamente aprobadas?
5
El Plan Informtico est de acuerdo con la poltica
informtica institucional?
6
Este plan es monitoreado y evaluado por alguna
instancia?
7
El Plan Informtico contiene un programa de
capacitacin permanente para el personal informtico?
8
En ste se definen los sistemas de informacin que
requiere la entidad?
9
El Plan contiene un cronograma de Implementacin
informtica?
Asigna prioridades para la implementacin?
Asigna los recursos humanos y tcnicos?
Incluye la asignacin de responsabilidades en cada
fase?
Administracin de seguridades Fsicas
Confidencialidad, niveles de acceso a la informacin
(perfiles)
10
En este documento se detallan las caractersticas de
procesamiento requeridas?
11
El documento contiene los requerimientos bsicos de
equipo informtico y software de base para los sistemas?
12
Existe un documento formal que establezca las
caractersticas (bases) tcnicas para la seleccin y
adquisicin de equipos requeridos?
13
Se han definido expresamente criterios para:
2014
14
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
parte de la Unidad Informtica de la entidad?

Existe segregacin de funciones?
Existe coordinacin entre las funciones tcnicas y las
administrativas y dentro de ellas?
Existen manuales de procedimientos para las funciones
informticas?
Se define claramente la delegacin de funciones ?
Se expresan claramente los distintos niveles de
responsabilidad?
Existen polticas para la obtencin de respaldos de la
informacin almacenada?
Existen polticas para el cambio de claves en los
sistemas?
Para el desarrollo de los sistemas se utiliza una
metodologa estndar?
Se verifican los requisitos de formacin profesional y
experiencia requeridos?
El jefe de departamento realiza una supervisin directa y
evala peridicamente el trabajo del personal?
Disponen de un plan de contingencias?
Se verifica la implementacin de las seguridades fsicas
y lgicas para los sistemas y los datos ?
Se mantiene actualizado un inventario del recurso
informtico tanto del hardware como del software?
Existe una estructura formal para la administracin del
desarrollo de sistemas?
Las herramientas tcnicas de desarrollo de sistemas
fueron seleccionadas con un adecuado estudio de
necesidades y de acuerdo a la tecnologa moderna?
El personal de esta unidad ha sido entrenado en el uso
de tales herramientas?
La metodologa definida para el desarrollo de sistemas
de informacin incluye la estandarizacin de:
Formato de la documentacin del sistema
Codificacin de datos
Codificacin de programas
Simbologa
en
modelamiento
y
diagramas
Definicin de presupuestos y costos
Descripcin de los sistemas
Diccionario de datos
Especificaciones de programacin
Descripcin de archivos y registros
Formatos de entrada
Formatos de reportes de salida
Instrucciones de operacin
La documentacin de los sistemas se encuentra
actualizada y completa?
Existen definidos controles operativos para la explotacin
de los sistemas?
En el rea de Contabilidad
Se realizan verificaciones peridicas para comprobar que
los registros contables se han efectuado de forma
adecuada y por los valores correctos?
En el proceso contable opera en un ambiente de sistema
integrado de informacin y este opera correctamente?
X
X
X
X
X
Autorizacin del
Presidente
X
X
X
X
X
X
X
X
X
X
X
X
X
Lady Alcvar
15
16
2014
15
Los libros de contabilidad se encuentran debidamente

soportados reas de almacenamientos?
Lady Alcvar
36
2014
16
2.3 EJECUCIN
OBJETIVOS
En esa etapa, es donde se ejecuta la auditora, pues en esta instancia se desarrolla los
hallazgos y se obtienen toda la evidencia necesaria en cantidad y calidad apropiada.
2.3.1 Anlisis de informacin y documentacin
Tabla de Anlisis de Valor Agregado

Subproceso de Soporte Informtico
Agrega Valor
Real
Recibir
requerimiento del
soporte
Revisin interna
Contactar
con
servicio tcnico
Agrega
Valor
Empresarial
No
Agrega
Valor
Aplicacin
solucin interna
Revisin externa
Aplicacin
solucin externa
Observaciones
Es
importante
para
el
departamento por el motivo que
se lleva un control y poder llevar
una planificacin.
Verifican y analizan el problema
por medio del servidor central,
aqu deberan tener un registro
para verificar el estado del
requerimiento
No sera parte de las actividades
del departamento, el que debera
solicitar esta actividad es el rea
que requiere el soporte
Se ejecuta el procedimiento de
solucin, detallar en el registro
para tener un sustento de que el
problema ha sido solucionado
con xito
Analiza junto con el usuario del
mdulo con dificultad ya que
desde el servidor central no se
pudo identificar el inconveniente.
Ejecutan las posibles soluciones
para analizar el inconveniente.
Lady Alcvar
Actividades
2014
17
Flujograma Mejorado del Subproceso Soporte Informtico.

INICIO
REGISTRO DE
PROBLEMAS
RECIBIR
REQUERIMIENTO DE
SOPORTE
SE VERIFICA EL
PROBLEMA SOBRE
EL MODULO
REVISIN INTERNA
ES POSIBLE SOLUCIN
INTERNA
APLICAR SOLUCIN
INTERNA
FIN
NO
REVISIN EXTERNA
APLICAR SOLUCIN
EXTERNA
NO
Lady Alcvar
PROBLEMA
SOLUCIONADO
FIN
2014
18
Subproceso Desarrollo de Sistemas

Agrega
Valor
Empresarial
Analizar
requerimiento
Disear
Programar
Realizar pruebas
internas
Realizar pruebas
externas
Poner
ejecucin
en
No
Agrega
Valor
Observaciones
El requerimiento deberan ser
enviado a Gerencia donde lo
realiza un estudio de factibilidad,
si es viable se encargan de
aprobarlo
y
envan
un
documento de aprobacin al
Departamento de Sistemas.
Realizan los flujos requeridos
para mayor comprensin del
diseo, realizar la planificacin.
Identifican las actividades a
automatizar
y
ejecutan
el
lenguaje
informtico.
Documentar cada parte de la
documentacin colocando los
responsables.
Tienen que documentar cada
actividad detallando las tareas
realizadas para as continuar con
el desarrollo.
Verificar si lo realizado cumple
con
los
requerimientos
mencionados por el usuario y de
esa manera brindar un mejor
servicio
Ejecutar, capacitar, y realizar la
gua para el manejo del sistema.
Lady Alcvar
Agrega Valor
Real
Actividades
2014
19
Flujograma del Subproceso Desarrollo de Sistemas Informticos...

INICIO
ANALIZAR
REQUERIEMIENTO
DISEAR
PROGRAMAR
REALIZAR PRUEBAS
INTERNAS
NO
APRUEBA
REALIZAR PRUEBA
EXTERNA
NO
Lady Alcvar
APRUEBA
PONER EN
EJECUCIN
2014
20
2.3.2 Anlisis de Deficiencia en el Control del Proceso

Principales deficiencias detectadas en el departamento:
En el momento que observamos el proceso de como manejan la informacin
dentro de la compaa pudimos observar las siguientes deficiencias:
Informacin insuficiente
Herramientas de trabajo en mal estado
Falta de planificacin
Fallas en el sistema
Falta de capacitacin al personal
Falta de Personal
CANTIDAD DE
OCURRENCIAS
EN EL MES
PORCENTAJE
%
%
ACUMULADO
INFORMACION INSUFICIENTE
25
41%
41%
HERRAMIENTAS DE TRABAJO EN MAL ESTADO
20
33%
74%
FALTA DE PLANIFICACION
8%
82%
FALLAS EN EL SISTEMA
7%
89%
FALTA DE CAPACITACION
5%
93%
FALTA DE PERSONAL
7%
100%
61
100%
TIPOS DE PROBLEMAS
Lady Alcvar
Diagrama de Pareto
2014
21
Diagrama de Pareto
30
100%
25
93%
89%
25
100%
90%
82%
80%
20 74%
70%
20
60%
15
50%
41%
40%
10
30%
5
20%
10%
0%
INFORMACION HERRAMIENTAS
FALTA DE
FALLAS EN EL
FALTA DE
DEFICIENTE DE TRABAJO EN PLANIFICACION
SISTEMA
CAPACITACION
MAL ESTADO
Series2
Lady Alcvar
Series1
FALTA DE
PERSONAL
2014
22
2.3.3 Anlisis de Causas: Metodologa Causa-Efecto (Diagrama de Ishikawa)
Mano de Obra
Mtodo
No se tienen
polticas
Ambiente de trabajo
Instalaciones
inadecuadas
Falta de
procedimientos
Ambiente de trabajo Falta de

comunicacin
Inadecuado
Falta de compromiso
No tienen mecanismos de
control
No hay motivacin
Falta de mecanismos
de Control
INFORMACION
INSUFICIENTE
Redes informaticas en mal estado
No se da
mantenimiento
Computadores
viejos
Equipos
obsoletos
Materiales
Maquinaria
Lady Alcvar
Medio ambiente
Conflictos entre empleados
Normativa y Procedimientos
2014
23
Falta de
mantenimiento
2.3.4 Matriz de Riesgo del Proceso Sistemas de Informacin

Subproceso: Soporte Informticos.
Debilidades
Impacto
Probabilidad de
ocurrencia
Bajo
No se comunican ciertas fallas
Medio
No se mantiene un archivo de los

cambios hechos en el sistemas
Medio
Los equipos no son los adecuados
Medio
Alto
No se registran las solicitudes de

soporte y ayuda
No se posee un soporte electrnico de

datos
Plan de Accin
Riesgo: No se tiene soporte electrnico de los datos.
Impacto: Alto
Acciones a tomar
Fecha de terminacin
Responsable
Implementar una
plataforma para mantener
copias de seguridad de
los datos
03/09/2014
Jefe del Departamento
Tener en un disco
grabada la informacin
05/09/2014
Asistente
Entregar las copias

respectivas a la Direccin
09/09/2014
Jefe del Departamento
Lady Alcvar
Probabilidad: 3
2014
24
Subproceso: Desarrollo de Sistemas Informticos.

Debilidades
Impacto
Probabilidad de
ocurrencia
Medio
Alto
Problemas de compatibilidad dada la

antigedad de los equipos
Medio
Capacidad de memoria de los equipos

utilizados
Medio
No se tienen archivados los

requerimientos de los clientes
No se da el mantenimiento una vez
implementado el sistema
Plan de Accin
Riesgo: No se da el mantenimiento una vez implementado el sistema
Impacto: Alto
Probabilidad: 3
Fecha de terminacin
Responsable
Realizar un anlisis en
cada uno de los mdulos
y los errores que tienen
cada uno
03/09/2014
Asistente
Realizar las debidas

correcciones para cada
uno de los mdulos
05/09/2014
Jefe del departamento
Comparar los
requerimientos del cliente
con las correcciones
realizadas
09/09/2014
Jefe del Departamento y

Asistente
Lady Alcvar
Acciones a tomar
2014
25
MATRIZ DE RIESGOS CON SUS RESPECTIVOS CONTROLES
IMPEASA S.A.
CONTROLES
CONTROL
Aplicaciones sin licencia
Invertir en aplicaciones con licencia

para que la informacin no sea tan
vulnerable.
Tecnologa obsoleta
Bsqueda de tecnologa acorde a las

necesidades de la organizacin.
Entrada y procesamiento de
informacin con errores (falta de
validacin)
Capacitaciones para que los

empleados conozcan el correcto
funcionamiento y se disminuyan los
riesgos de ingresar datos errneos.
No se realizan mantenimientos a
las computadoras.
Realizar un plan de mantenimiento.
Inapropiado acceso a sistemas,

datos e informacin.
Implementar seguridades y
restricciones al sistema.
Falta de proteccin de la
informacin respecto a los
dispositivos extrables
Establecer polticas que impidan el

uso de dispositivos extrables.
Manipulacin de transacciones
Restringir el sistema para que no se

puedan realizar cambios sin
autorizacin.
El sistema contable no se ajuste a

los principios de contabilidad
generalmente aceptados
Implementacin de las NIIF
Falta de separacin de las tareas

correspondientes a las distintas
funciones.
Asignacin de tareas y
responsabilidades; as como el
control de las funciones. (Manual de
Funciones-Validado y Restringido en
Lady Alcvar
CONTABILIDAD
INFORMTICO
RIESGO
2014
26
CEDULAS DE HALLAZGOS
CEDULA DE HALLAZGO #1
Criterio:
Un proceso es un conjunto de subprocesos, y estos un conjunto de la

actividades que se realizan para alcanzar un objetivo dentro de la
organizacin
Condicin
Los procesos que la organizacin mantiene documentados se

encuentran actualizados
Causa:
Descuido o falta de inters por parte de la direccin
Efecto:
Ineficiencia en el trabajo
CEDULA DE HALLAZGO # 2
Es responsabilidad del Jefe de Sistemas elaborar y mantener planes de
contingencia, lo cual se encuentra definido en el manual de funciones
Condicin
La organizacin no cuenta con dichos planes
Causa:
Falta de supervisin y compromiso por parte de la gerencia general.
Efecto:
En caso de una contingencia la organizacin no se encuentra prepara para

actuar ante ello y para proteger la integridad de los datos y la seguridad de los
equipos
Lady Alcvar
Criterio:
2014
27
Criterio:
Los programas o software en Internet son distribuidos bajo una licencia, estas
licencias fueron creadas con el fin de evitar estafas, o falsificaciones.
Condicin
Software sin licencia
Causa:
Falta de inters por parte de la alta direccin
Efecto:
Interrupcin de las actividades de las dems reas.
Mantener en ptimas condiciones el hardware, lo cual esta detallado en el
manual de funciones y es un recurso que forma parte de la infraestructura del
departamento
Condicin
Los equipos con los que cuentan la organizacin ya cumplieron con su vida til.
Causa:
La gerencia no quiere invertir en equipos nuevos para la organizacin
Efecto:
Los equipos necesitan constante mantenimiento, y su desempeo es deficiente

en la realizacin de las actividades de cada rea.
Lady Alcvar
Criterio:
2014
28
2.3.5 Indicadores
Nombre del indicador
Definicin
Eficiencia
Este indicador muestra

que porcentaje de
errores se resuelven en
el mes
Calculo
Metas
Frecuencia
Mensual
90%
Inversin
Esto nos proporcionara

la cantidad de dinero
que se invierte en los
sistemas
10%
Anual
Error por operador
Nos permitir observar

la cantidad de veces
que se equivocan en
promedio los
operadores al manejar
el sistema
1 error/da
Diaria
Rotacin de equipos
El indicador muestra las

veces que se adquiere
un nuevo equipo
Al menos 2
Anual
Mantenimiento
promedio
Se observara las veces

promedio que se dan
mantenimiento a los
equipos en el ao
Al menos 3 veces/mes
Mensual
Lady Alcvar
2014
29
2.4 Comunicacin de Resultados

2.4.1 Informe de Auditoria Operacional
Elaborado por:
Yoshua Nez
Lady Alcvar
Mariana Apolo
Dirigido a: Departamento de Sistemas
Introduccin
Objetivo general
Verificar que el sistema cumpla con criterios bsicos de Disponibilidad, Integridad,
Confidencialidad y Autenticidad del sistema, dar a conocer a la Direccin la
importancia de cada uno de los procesos y la importancia del correcto manejo de
la informacin, la utilidad que este proporciona y los riesgos a los que se
encuentra expuesto el sistema.
Objetivos especficos
Evaluar el rea de sistemas de la compaa
Disponibilidad de documentacin relevante del desarrollo del sistema
Evaluacin de los controles, modificacin y actualizacin del software
Alcance de la Auditoria
Esta Auditoria Operativa se aplicara al Departamento de Sistemas, encargado del
Proceso SISTEMAS DE INFORMACION de la Empresa Kangle S.A.
Se entrevistara a las personas que tienen contacto directo con el sistema, as
como las personas encargadas del desarrollo y mantenimiento del mismo, y se
evaluar la eficiencia y eficacia de los activos utilizados y el entorno en el que se
encuentran los mismos.
Procesos/ Subprocesos Auditados

Proceso de Sistemas de informacin
Lady Alcvar
Subproceso: Desarrollo de Sistemas Informticos

Subproceso: Soporte de Sistemas Informticos
2014
30
Herramientas utilizadas para el levantamiento de informacin:
Observacin al personal e infraestructura
Entrevistas al personal: Jefe del Departamento y Asistente
Cuestionarios de evaluacin del control interno
La propia organizacin a auditar
2.4.2 Conclusiones
La falta de compromiso por parte de la alta direccin con el rea de Sistemas ha ocasionado
que se de poca importancia al rea y que la existencia de riesgos inherentes pase
desapercibida.
Las decisiones basadas en la informacin que posee la empresa pueden afectar a la
organizacin ya que no se cuenta con controles establecidos que ayuden a prevenir y
corregir la manipulacin incorrecta de tal informacin.
Lady Alcvar
La organizacin no se encuentra preparada ante situaciones de contingencia menores y

mayores que puedan darse en el transcurso de sus actividades.
2014
31
2.4.3 Recomendaciones
Actualizacin de los procesos

Elaborar plan de contingencia
Adquisicin de software con licencia o adquisicin de un software libre (sistema).
Estudio y anlisis de la posibilidad de adquisicin de equipos tecnolgicos.
Implementacin de los controles detallados en la matriz de riesgos y controles.
Efectuar el plan de accin
Concientizacin de la importancia que tiene el Sistema de Informacin en la organizacin.
Lady Alcvar
2014
32
BIBLIOGRAFA
http://www.monografias.com/trabajos76/software-sistemas-informacion/software-sistemasinformacion2.shtml#ixzz3Bcl7MeH1
http://www.monografias.com/trabajos76/software-sistemas-informacion/software-sistemasinformacion.shtml#ixzz3BckslxoL
http://es.wikipedia.org/wiki/Sistema_de_informaci%C3%B3n
Lady Alcvar
2014
33
Anexos
Lady Alcvar
2014
34
Perfil de Cargo Del Asistente

. NFORMACIN BSICA:
Nombre del Cargo:
Asistente de Sistemas
Reporta a:
Dpto.:
Sistemas
Gerencia de Sistemas
Supervisa a:
N/A
2. FUNCIN GENRICA
Anlisis, desarrollo e implementacin de aplicaciones que utiliza la empresa.
3. RESPONSABILIDADES:
1.
2.
3.
4.
5.
6.
Analizar y disear con Gerencia el desarrollo de las aplicaciones

Desarrollo de programas
Mantenimiento de programas
Revisin de fallas en los programas de los usuarios
Control en operaciones pre establecidos (reimpresiones, anulaciones, etc.)
Instalacin y configuracin de equipos
4. FUNCIONES Y ACTIVIDADES ESPECFICAS:

(D) Diarias
(P) Peridicas
(S) Semanales
(M) Mensuales
(T) Trimestrales
(SM) Semestrales
(A) Anual
(E) Eventual
(O) Ocasional, cuando se presenta la ocasin
Tcnicas
Frecuencia
Desarrollo de programas
(D)
Respaldos de informacin
(D)
Soporte a usuarios
(D)
Instalacin y configuracin de equipos
(O)
Soporte a los usuarios en operaciones de las aplicaciones
(D)
Desinfeccin de equipos Infectados
(O)
Analizar junto con gerencia los requerimientos y soluciones
(O)
Ejecucin de cierres diarios, mensuales y anuales
(D,M,A)
Respectivamente
5. PERFIL DEL CARGO:

Nivel Acadmico:
Cursando Universidad
Formacin Especfica:
Ingeniera, Anlisis o a fines en Sistemas de Informacin
Habilidades:
Conocimientos de programacin Visual Basic 6.0, Base de Datos

SQL Server y Crystal Reports 8.5
Desarrollo de programas en Visual Basic 6.0 y Base de Datos con
SQL Server
Lady Alcvar
Experiencia:
2014
35
Gnero:
Indistinto
Edad:
20-26 aos
Otros:
Capacidad de trabajar bajo presin.
Equipo,
Computadora:
De escritorio o porttil actualizada
Sistema, Programas
de computacin:
Internet, manejador de correos, Visual estudio, utilitarios de oficina

(Word, Excel, etc.), Accesos a las aplicaciones existentes y a sus
bases.
Otros:
Escritorio, lugar de trabajo cmodo y funcional, proveedura de oficina,

Telfono convencional interno y externo.
Lady Alcvar
6. HERRAMIENTAS NECESARIAS PARA EL PUESTO:
2014
36
Perfil de Cargo Del Jefe de Sistemas

. NFORMACIN BSICA:
Nombre del Cargo:
Dpto.:
Jefe de Sistemas
Reporta a:
Sistemas
Gerente General
Supervisa a:
Asistente de Sistemas
2. FUNCIN GENRICA
Gestionar desarrollo, implementacin, mantenimiento y soporte de las aplicaciones que utiliza
la empresa. Coordinar soporte y mantenimiento de los equipos utilizados con las aplicaciones
de la compaa. Asesorar tcnicamente en software y hardware.
3. RESPONSABILIDADES:
1.
2.
3.
4.
5.
6.
7.
Mantener en optimas condiciones software y hardware (aplicaciones)

Coordinar requerimientos y desarrollo de software (aplicaciones)
Coordinar requerimientos y mantenimiento de hardware (aplicaciones)
Asesorar a los usuarios en sus requerimientos (aplicaciones)
Elaborar y mantener planes de contingencia (aplicaciones)
Elaborar y mantener planes de Respaldo de Informacin (aplicaciones)
Elaborar y mantener planes de Respaldo de Hardware (aplicaciones)
4. FUNCIONES Y ACTIVIDADES ESPECFICAS:

(M) Mensuales
(T) Trimestrales
(SM) Semestrales
(A) Anual
(E) Eventual
(O) Ocasional, cuando se presenta la ocasin
Tcnicas
Frecuencia
Revisin y verificacin de comunicaciones (RED interna e Internet)
(D)
Revisar funcin de las aplicaciones
(D)
Revisin y adecuacin de tamaos de las bases de datos
(D)
Revisin de los avances en desarrollo en los requerimientos
(D)
Soporte a los usuarios en operaciones de las aplicaciones
(D)
Revisar y evaluar daos en fallas de Hardware
(O)
Estudio de soluciones a las fallas de Hardware
(O)
Disear aplicaciones nuevas
(O)
Disear soluciones a requerimientos de usuarios
(S)
Coordinar pruebas e implementacin con los usuarios e sus requerimientos
(S)
Coordinar los cierres anuales
(A)
Coordinar requerimientos de ltima hora y/o urgentes
(O)
Lady Alcvar
(D) Diarias
(P) Peridicas
(S) Semanales
2014
37
Coordinar e implementar requerimientos Externos (distribuidores, SRI, etc.)

Soporte a usuarios internos y externos en operaciones de nuestras aplicaciones
(O)
(D,O)
Respectivament
Coordinar Respaldos de Informacin
(D)
Elaborar requerimientos de proveedura de insumos
(P)
Coordinar soporte y mantenimiento de nuestros proveedores de software y

hardware externos (internet, dusanabi, etc.)
(O)
Revisin y evaluacin de proposiciones externas de software y hardware
(O)
5. PERFIL DEL CARGO:

Nivel Acadmico:
Superior, Ingeniera o Tecnologa
Formacin Especfica:
Ingeniera, Anlisis o a fines en Sistemas de Informacin
Experiencia:
3 aos en mismo cargo
Habilidades:
Diseo y anlisis de aplicaciones computarizadas, Capacidad de

liderar, experiencia en manejo de personal
Gnero:
Indistinto
Edad:
Mayor 35 aos
Otros:
Capacidad de trabajar bajo presin, liderazgo
Equipo,
Computadora:
De escritorio o porttil actualizada
Sistema, Programas
de computacin:
Internet, manejador de correos, utilitarios de oficina (Word, Excel,

etc.), Accesos a las aplicaciones existentes y a sus bases.
Otros:
Escritorio, lugar de trabajo cmodo y funcional, proveedura de oficina,

Telfono convencional interno y externo.
Lady Alcvar
6. HERRAMIENTAS NECESARIAS PARA EL PUESTO:
2014
38
Flujograma de Proceso de Soporte (No

Actualizado)
Cdigo:
01
Versin:
FLUJOGRAMA DE PROCESOS
Fecha:
10/01/2013
Elaborado por:
Franklin M.
Revisado por:
1. REA:
Sistemas
2. DEPARTAMENTO :
Sistemas
4. QUIN LO REALIZA?
3. PROCESO
Soporte Informtico
5. QU SE REALIZA?
USUARIO
USUARIO
Requerimiento
Anlisis del
Requerimiento
Requisicin
Software?
Analizar Modificacin o
Desarrollo de nuevo
Software
SI
Informar Negacin de
Solicitud a Usuario
Pedir Autorizacin a
Gerencia General
NO
Requisicin
Hardware?
SI
Verificacin fsica del

Equipo de Hardware
Autorizacin
Ok?
Entrega a Usuario
A
SI
SI
NO
Proceder a Ejecutar
Solucin
Configuracin
Red o Correo?
NO
SI
Verificar Configuracin
correspondiente
Pruebas
Ok?
NO
B
Lady Alcvar
DPTO.
SISTEMAS
2014
39
INICIO
RECIBIR
REQUERIMIENTO DE
SOPORTE
SOPORTE DE
SOFTWARE
SOPORTE DE
HARDWARE
NO
CONTACTAR CON
SERVICIO TCNICO
S
NO
FIN
REVISIN INTERNA
ES POSIBLE SOLUCIN
INTERNA
APLICAR SOLUCIN
INTERNA
FIN
NO
REVISIN EXTERNA
APLICAR SOLUCIN
EXTERNA
NO
PROBLEMA
SOLUCIONADO
Lady Alcvar
FIN
2014
40
Flujograma del Subproceso de Desarrollo de

Sistemas
ANALIZAR
REQUERIEMIENTO
DISEAR
PROGRAMAR
REALIZAR PRUEBAS
INTERNAS
NO
APRUEBA
REALIZAR PRUEBA
EXTERNA
NO
APRUEBA
Lady Alcvar
PONER EN
PRODUCCIN
2014
41

Auditoría Operacional SI

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Auditoría Operacional SI

Загружено:

Авторское право:

Доступные форматы

2014

MARCO TERICO ........................................................................................................................................ 3

METODOLOGA DE EJECUCIN DE LA AUDITORA ............................................................................ 7

1.1 Antecedentes Histricos de la Auditora Operacional

1.2 Concepto de Auditoria Operacional

El auditor puede examinar el sistema, los procedimientos aplicados, la informacin e

Es el examen de la gestin de un ente con el propsito de evaluar la eficiencia de sus

El auditor debe familiarizarse con las operaciones realizadas en el sistema de

1.3.2 Investigacin y Anlisis

Una vez estudiada y examinada la informacin adquirida, se identificarn los hallazgos y

1.4 Los Sistemas de Informacin.

Un sistema de informacin es un conjunto de elementos orientados al tratamiento y

Actividades o tcnicas de trabajo ;

Recursos materiales en general (generalmente recursos

Habitualmente el trmino se usa de manera errnea como sinnimo de sistema de

Un sistema de informacin realiza cuatro actividades bsicas: entrada, almacenamiento,

Entrada de Informacin: Es el proceso mediante el cual el Sistema de Informacin

Almacenamiento de informacin: El almacenamiento es una de las actividades o

Procesamiento de Informacin: Es la capacidad del Sistema de Informacin para

Metodologa de ejecucin de la Auditora

Evaluacion del Control

2.1 Conocimiento Preliminar

Visita a las instalaciones

2.1.3 Informacin de la Organizacin

Ser la empresa lder como importadora, productora y distribuidora de lnea blanca,

Cumplir con las actividades necesarias para el mantenimiento del Sistema de

2.1.4 Objetivos General, Especfico, Alcance de la Auditoria

Evaluar el rea de sistemas de la compaa

Procesos/ Subprocesos Auditados

2.2.3 Elaboracin de Memorndum de la Planificacin de la Auditoria

Manual de Auditoria de gestin de la Contralora General del Estado

- Principales oportunidades y amenazas

* Disponibilidad de integracin del sistema.

(Auditora direccionada a la eficacia en el cumplimiento de los objetivos y

1.3.2 Objetivos Especficos por cada uno de los componentes

Analizar y corregir la reas afectadas en las operaciones del departamento

2.2.4 Evaluacin del Control Interno

Seleccin y evaluacin de ofertas?

parte de la Unidad Informtica de la entidad?

Definicin de presupuestos y costos

Descripcin de los sistemas

Descripcin de archivos y registros

Formatos de reportes de salida

Los libros de contabilidad se encuentran debidamente

2.3.1 Anlisis de informacin y documentacin

Tabla de Anlisis de Valor Agregado

Flujograma Mejorado del Subproceso Soporte Informtico.

Subproceso Desarrollo de Sistemas

Flujograma del Subproceso Desarrollo de Sistemas Informticos...

2.3.2 Anlisis de Deficiencia en el Control del Proceso

HERRAMIENTAS DE TRABAJO EN MAL ESTADO

2.3.3 Anlisis de Causas: Metodologa Causa-Efecto (Diagrama de Ishikawa)

Ambiente de trabajo Falta de

Redes informaticas en mal estado

Conflictos entre empleados

2.3.4 Matriz de Riesgo del Proceso Sistemas de Informacin

No se comunican ciertas fallas

No se mantiene un archivo de los

Los equipos no son los adecuados

No se registran las solicitudes de

No se posee un soporte electrnico de

Jefe del Departamento

Entregar las copias

Jefe del Departamento