Direccin Universitaria de Educacin a Distancia

EP Ciencias Contables y Financieras

0302-03E12

AUDITORIA DE SISTEMAS

Nota:
Docente: ING. MARLON FRANK ACUA BENITES
2016-I Ciclo: 9 Seccin: 01 Mdulo II
Datos del alumno: FORMA DE PUBLICACIN:
Apellidos y nombres:
Publicar su archivo(s) en la opcin TRABAJO ACADMICO que figura en
[Escriba texto] el men contextual de su curso
Cdigo de matrcula:
[Escriba texto] Panel de control
Uded de matrcula:
[Escriba texto]
Fecha de publicacin en campus
virtual DUED LEARN:

HASTA EL DOM. 24 DE
JULIO 2016
A las 23.59 PM
(Hora peruana)

Recomendaciones:

1. Recuerde verificar la
correcta publicacin
de su Trabajo
Acadmico en el
Campus Virtual antes
de confirmar al
sistema el envo
definitivo al Docente.
Revisar la previsualizacin de
su trabajo para asegurar
archivo correcto.

2. Las fechas de publicacin de trabajos acadmicos a travs del campus virtual DUED LEARN estn definidas
en la plataforma educativa, de acuerdo al cronograma acadmico 2016-I por lo que no se aceptarn
trabajos extemporneos.

3. Las actividades de aprendizaje que se encuentran en los textos que recibe al matricularse, servirn para su
autoaprendizaje mas no para la calificacin, por lo que no debern ser consideradas como trabajos
acadmicos obligatorios.

1TA20161DUED
 Gua del Trabajo Acadmico:
4. Recuerde: NO DEBE COPIAR DEL INTERNET, el Internet es nicamente una fuente de
consulta. Los trabajos copias de internet sern verificados con el SISTEMA
ANTIPLAGIO UAP y sern calificados con 00 (cero).

5. Estimado alumno:
El presente trabajo acadmico tiene por finalidad medir los logros alcanzados en el desarrollo del curso.
Para el examen parcial Ud. debe haber logrado desarrollar hasta la pregunta N1 y para el examen final
debe haber desarrollado el trabajo completo.

Criterios de evaluacin del trabajo acadmico:

Este trabajo acadmico ser calificado considerando criterios de evaluacin segn naturaleza del curso:

Presentacin adecuada del Considera la evaluacin de la redaccin, ortografa, y presentacin del

1 trabajo
2 Investigacin bibliogrfica:
trabajo en este formato.
Considera la revisin de diferentes fuentes bibliogrficas y electrnicas
confiables y pertinentes a los temas tratados, citando segn la normativa
APA.
Se sugiere ingresar al siguiente enlace de video de orientacin:

Situacin problemtica o caso Considera el anlisis contextualizado de casos o la solucin de situaciones

3 prctico: problematizadoras de acuerdo a la naturaleza del curso.

Considera la aplicacin de juicios valorativos ante situaciones y escenarios

4 Otros contenidos
diversos, valorando el componente actitudinal y tico.

TRABAJO ACADMICO

Estimado(a) alumno(a):
Reciba usted, la ms cordial bienvenida al presente ciclo acadmico de la Escuela
profesional de Contabilidad y Ciencias Financieras en la Universidad Alas Peruanas.
En la gua de trabajo acadmico que presentamos a continuacin se le plantea
actividades de aprendizaje que deber desarrollar en los plazos establecidos y
considerando la normativa e indicaciones del Docente Tutor.

PREGUNTAS:
La presentacin del trabajo, redaccin, ortografa sern consideradas. (2 puntos)

1. Lea la siguiente lectura EL DEBER SER DE LA AUDITORA en el siguiente

link (5 points)
http://www.scielo.org.co/scielo.php?script=sci_arttext&pid=S0123-
59232006000100004

Elabore un mapa mental sobre la lectura

Escriba dos conclusiones sobre la lectura.

2TA20161DUED
 EL DEBER SER DE LA AUDITORA

ANTECEDENTES

la auditora como requerimiento que brinda confianza a la sociedad,

se debe contextualizar en los movimientos actuales de
internacionalizacin y globalizacin, no slo de la economa sino
tambin de la cultura.

La auditora da respuesta a la pregunta cmo confiar en que la

informacin presentada por la administracin de la organizacin refleje
realmente la realidad econmica?, y su respuesta se dio por el camino de
la revisin.

SUCESOS HISTORICOS

Formacin de la sociedad, el poder soberano o gobierno y

prcticas comerciales.
Formacin del pensamiento capitalista.
La revolucin industrial.
El surgimiento y adopcin del modelo de sociedad comercial
de capital annimo.
La revolucin francesa y la aparicin del derecho al trabajo.
La crisis econmica de 1930.
El desarrollo de la tecnologa informtica.
La globalizacin como transformacin social, econmica y
cultural.

IMPORTANCIA

Fe publica Segunda Formacin de la

opinin sociedad, el poder
soberano o gobierno y
prcticas comerciales.
Formacin del
pensamiento
capitalista.

3TA20161DUED
CONCLUSIONES
El auditor es el proceso de acumular y evaluar evidencia, realizando por una persona
independiente y competente acerca de la informacin cuantificable de una entidad
econmica especfica, con el propsito de determinar e informar sobre el grado de
correspondencia existente entre la informacin cuantificable y los criterios establecidos.

Su importancia es reconocida desde los tiempos ms remotos, tenindose

conocimientos de su existencia ya en las lejanas pocas de la civilizacin sumeria.

El factor tiempo obliga a cambiar muchas cosas, la industria, el comercio, los servicios
pblicos, entre otros. Al crecer las empresas, la administracin se hace ms
complicada, adoptando mayor importancia la comprobacin y el control interno, debido
a una mayor delegacin de autoridades y responsabilidad de los funcionarios.

Debido a todos los problemas administrativos s han presentado con el avance del
tiempo nuevas dimensiones en el pensamiento administrativo. Una de estas
dimensiones es la auditoria administrativa la cual es un examen detallado de la
administracin de un organismo social, realizado por un profesional (auditor), es decir,
es una nueva herramienta de control y evaluacin considerada como un servicio
profesional para examinar integralmente un organismo social con el propsito de
descubrir oportunidades para mejorar su administracin.

Tomando en consideracin todas las investigaciones realizadas, podemos concluir que

la auditoria es dinmica, la cual debe aplicarse formalmente toda empresa,
independientemente de su magnitud y objetivos; aun en empresas pequeas, en donde
se llega a considerar inoperante, su aplicacin debe ser secuencial constatada para
lograr eficiencia.

La auditora debe reconocer no slo el interior de la organizacin sino su entorno y tomar

acciones para insertar y arraigar la organizacin en la globalidad, entendiendo que los
procesos de internacionalizacin y globalizacin obligan al auditor a ver a la
organizacin como unidad perteneciente a la sociedad global, por lo tanto la auditora
debe ser el motor que dinamice la evolucin de las organizaciones para su participacin
globalizada.

El auditor se debe apropiar y comprometer con la organizacin, no con un mnimo de

requerimientos relativos a la prestacin de servicios; sino como un despliegue de
capacidad profesional donde imperen la creatividad y la capacidad propositiva en la
solucin de problemas; por lo tanto la normatividad no es en s una camisa de fuerza
sino ms bien lo mnimo que debe ofrecer el contador pblico respecto a la calidad en

4TA20161DUED
la prestacin del servicio cuando se desempee en el campo de la auditora, pero cada
auditor o firma de auditora se debe diferenciar por el valor agregado que imprima a la
prestacin del servicio.

2. CASO INNOVAL

Se presenta un caso donde usted aplicar todo lo aprendido en el curso. No existen

respuestas correctas o incorrectas y el desarrollo se basa ntegramente en su criterio.
Usted deber hacer todos los supuestos que considere convenientes y desarrollar el
caso de forma concisa y clara, evalundose fundamentalmente, el criterio y el ingenio.
El alumno decidir qu parte de la informacin brindada es relevante y cul es slo
informativa.

CASO INNOVAL 1

La Empresa Innovacin Alimenticia (INNOVAL), lder en la produccin y

comercializacin de productos de consumo masivo, comprendiendo que el uso de los
sistemas de informacin es fundamental para el xito de la empresa, decide embarcarse
en un proyecto denominado SIGA (Sistema Integrado de Gestin Administrativa) que
abarcara los mdulos de: i) Gestin de Personal, ii) Logstica y iii) Finanzas (el cual
incluye la contabilidad).

En la actualidad la empresa ya cuenta con sistemas de gestin de personal (planillas,

escalafn y asistencia), Logstica (almacn, control de inventarios y control patrimonial
y un sistema contable, todos desarrollados en la herramienta Visual Fox y usando la
base de datos Oracle.

Jorge Gonzales es el nuevo Gerente de Tecnologas de Informacin (GTI), l ha tenido

una trayectoria exitosa en empresas de nuestro medio y ha sido convocado para llevar
adelante la transformacin tecnolgica de la empresa. Su convocatoria era
considerada necesaria por la empresa, debido a los problemas histricos (en materia
de tecnologas de informacin), que la empresa atravesaba.

Carlos del Carpio, Contador General de la empresa, tambin se mostraba entusiasmado

por los nuevos aires que se venan para abordar los problemas en los sistemas. Carlos,
con ms de 15 aos en la empresa, haba visto de cerca la evolucin de la empresa,
empez como practicante y hoy en da posee una posicin expectante en la
organizacin. Carlos siempre fue uno de los ms crticos de los sistemas y la informacin
que se trabajaba en INNOVAL, aspectos que consideraba como muy deficientes.

Carlos en una presentacin que tuvo ante los directivos resumi la problemtica de los
sistemas de la manera siguiente:

Informacin desactualizada.
Los reportes de los registros de ventas, registros de compras, conciliacin
bancaria, planillas, entre otros, no cuadraban con los reportes de totales ni con
los archivos Excel que cada rea manejaba por un tema de seguridad.

1
Caso creado por el profesor del curso, el nombre de la empresa y personajes son ficticios.

5TA20161DUED
 Los procesos de cierres contables, clculos de planillas y conciliaciones,
requeran muchas personas para su procesamiento, existiendo sistemas que
deberan hacer ese trabajo de manera automtica.
Mucha de la informacin que debera ser actualizada por los usuarios dueos
de cada sistema, era actualizada solo por personal de la GTI, lo cual provocaba
retrasos y dependencia hacia dicha rea tcnica.
Los sistemas se colgaban sin motivo aparente y comunicarse con la GTI y
lograr que solucionen el problema era una odisea.
Problemas con la seguridad, se haba comprobado que muchas personas
usaban el usuario / clave de personal que ya no laboraba en la empresa y
adicionalmente no haba una cultura de la seguridad, ya que los usuarios
compartan sus claves de acceso a los sistemas.
El acceso a las pginas de internet no estaba restringido, lo cual motivaba que
los trabajadores pierdan tiempo viendo videos y sus correos personales.

Alfredo Iribarren, el anterior gerente de la GTI, es un joven ingeniero de sistemas que

antes de venir a INNOVAL haba trabajado en un Banco local y lleg a INNOVAL,
motivado por la idea de construir un rea de TI de cero. A los seis meses de trabajo,
renunci por su disconformidad con la administracin de la empresa, lo cual le llev a
informar sobre los motivos de su renuncia:

Escaso apoyo de la alta direccin para poder gestionar los proyectos de TI de

manera matricial, de tal forma que se pueda comprometer a los mejores
elementos de la organizacin en los proyectos de transformacin tecnolgica.
Esto se interpreta, como que las gerencias funcionales no estaban dispuestas a
permitir que su personal trabaje a tiempo completo en las etapas de anlisis y
diseo de los sistemas a desarrollar.
Poca cultura informtica del personal de la empresa, los cuales desconocan el
manejo del software, herramientas de ofimtica y no se preocupaban por
mantener actualizada la informacin en sus sistemas.
Procesos no definidos, pese a la existencia de una Gerencia de Procesos
Alta resistencia al cambio por parte de los trabajadores de la empresa, los cuales
vean a la tecnologa como un riesgo que les podra hacer perder sus empleos.
Nmero excesivo de personal en la GTI (50 personas), muchos de los cuales era
personal antiguo en la empresa, con poca predisposicin para asumir retos y
desactualizados en tecnologa moderna de TI.

Por otro lado, la alta direccin consideraba que Alfredo debera haber llevado adelante
los proyectos sin quejarse tanto, con sus propios recursos y sin afectar el trabajo diario
en la empresa, adems segn ellos, era la GTI quien debera definir los procesos de
la empresa y luego automatizarlos,

Jorge Gonzles asumi el cargo de gerente de la GTI y su primera labor consisti en

hacer un diagnstico de la gerencia, recogiendo mucha de la problemtica encontrada
por Carlos (el contador), luego de un mes de trabajo, ya tiene una visin ms clara de
la organizacin y como parte de su plan de trabajo para desarrollar el nuevo sistema
SIGA, plasm en un documento, las siguientes ideas a la alta direccin:

La necesidad de que antes de desarrollar sistemas, era requisito indispensable

que los procesos hayan sido definidos, sta sera bsicamente una labor de los
usuarios dueos del proceso y con la gua del personal de la GTI.
Contar con el apoyo total de la alta direccin y la participacin activa y
comprometida de las gerencias usuarias de los sistemas.

6TA20161DUED
 Capacitacin del personal de empresa en herramientas ofimticas, seguridad de
la informacin, comprensin del rol de los sistemas de informacin y charlas de
cmo hacer sus requerimientos a la GTI.
Facilidades para la elaboracin de un plan de trabajo en el cual bajo el estndar
del PMBOK se contemple la gestin del tiempo, alcance, costos, RRHH, riesgos,
calidad, aprovisionamiento, las comunicaciones en el proyecto y la integracin.

Jorge Gonzles ha determinado a priori que el proyecto SIGA tendra una duracin de
24 meses, pero an no ha comunicado fechas a la alta direccin. Por otro lado, la
organizacin espera resultados rpidos observables en un lapso de un ao.

SE PIDE ELABORAR UN INFORME DE AUDITORA, IDENTIFICANDO

BSICAMENTE LO SIGUIENTE:

a. Antecedentes (3 puntos)
b. Alcance y trabajo realizado ( 3 puntos)
c. FODA de la organizacin (3 puntos)

d. Cuadro con las observaciones, recomendaciones y su criticidad. (4

puntos)

Estimados alumnos, recuerden agregar todos los supuestos que consideren

convenientes y si desean consultar algunos de los siguientes enlaces:

http://www.ub.edu.ar/catedras/ingenieria/auditoria/inf-audit/informe-audit.htm
http://www.proyectosfindecarrera.com/informe-auditoria.htm

Ejemplos de contenidos mnimos.

En la Fase de Definicin se utiliza el documento REQ Requerimiento de Sistemas

Objetivo: Formalizar la necesidad de desarrollo o mantenimiento de sistema que
realiza un rea,
indicando prioridades y la justificacin del pedido.
Responsables: Este documento debe ser aprobado por el Responsable del rea
Definidora.
Contenido mnimo requerido:
Solicitud del requerimiento: Datos del rea Definidora, Descripcin, Alcance,
Beneficios y restricciones, Impacto, Asignacin de prioridad, Fecha requerida de puesta
en produccin.
Recepcin del requerimiento: Datos del rea Informtica, Objetivo (nuevo desarrollo
de
sistemas y/o mantenimiento).

En la Fase de Implementacin se utiliza el DAP - Documento de Pase a Produccin

Objetivo: Especificar la puesta efectiva en produccin del sistema

7TA20161DUED
 Responsables: Este documento debe ser aprobado por el Responsable del rea de
Control de
Calidad.
Contenido mnimo requerido:
Fecha de Puesta en Produccin.
Procedimientos para verificar el buen funcionamiento del software en los aspectos
operativos y de negocio (criterios de xito).
Mecanismos de recuperacin ante cadas en operacin.
Procedimientos de restauracin de versiones anteriores.

PLANIFICACIN DE LA AUDITORA:
El programa de auditora se bas en el estndar COBIT y se adapt a las
particularidades de la AFIP.
Constitucin de varios equipos de trabajo.
Se ejecutaron en dos (2) auditoras
La primer auditora abarco 3 reas de desarrollo y la segunda incluyo a las reas
de desarrollo restantes, ms las reas de soporte y definidoras.

EJECUCIN DEL CASO:

Elaboracin de cuestionarios.
Entrevistas.
Visualizacin.
Seleccin de muestra de los sistemas crticos.
Anlisis de log / Revisin de accesos, permiso y usuarios.

Cmo se evalu la IG. 02/05 SDG SIT?:

Se analiz el cumplimiento de la normativa mediante la solicitud y evaluacin de

la calidad de la documentacin de los sistemas crticos seleccionados, dando
especial importancia a los siguientes aspectos:
a) Participacin del rea definidora en los proyectos de nuevos desarrollos.
b) Los controles en las etapas del ciclo de vida.
c) La conformidad de las reas de calidad.

8TA20161DUED