Juego de Roles

Auditor Encargado

Gerente General YMEJ Y Asociados

Juan Rojas

Responsabilidad Auditor En cargado del Equipo de Auditoria de Sistemas.

-Verificación del control interno, tanto de las aplicaciones como de los sistemas informáticos, centrales y periféricos.
-Análisis de la gestión de los sistemas de información desde un vista de riesgo de seguridad, de gestión y de efectividad de la gestión.
-Análisis de la integridad, fiabilidad y certeza de la información a través del análisis de las aplicaciones.
-Auditoría del riesgo operativo de los circuitos de información.
-Análisis de la gestión de los riesgos de la información y de la seguridad implícita.
-Verificación del nivel de continuidad de las operaciones (a realizar conjuntamente con los auditores financieros)
-Análisis del estado del arte tecnológico de la instalación revisada y de las consecuencias empresariales que un desfase tecnológico pueda acarrear.
-Diagnóstico sobre el grado de cobertura que dan las aplicaciones a las necesidades estratégicas y operativas de información de la organización

Funciones
a) Integrar los equipos de trabajo para realizar auditorías de tecnologías de información encomendadas, proponiendo recomendaciones, ejecutando los planes de trabajo y cumpliendo los procedimientos de control establecidos.

b) Desarrollar el Programa de Auditoría aprobado (pruebas de cumplimiento y/o sustantivas, según sea aplicable.

c) Obtener información y documentación necesaria de los sistemas o programas automatizados, a través del relevamiento y/o actualización de los flujogramas o narrativos que registren la operativa de la institución /proyecto (ciclos y cuentas del balance vinculadas).


d). Analizar la información tecnológica junto con las normas de reglamentaciones aplicables, dependiendo del trabajo encomendado.

e). Preparar los papeles de trabajo correspondientes para sustentar debidamente el trabajo realizado.

f). Identificar los asuntos significativos descubiertos en la auditoría.

g). Realizar las pruebas sustantivas de cierre y asistir en la preparación de las relaciones analíticas al cierre.

h) Completar los procedimientos de auditoría y la información correspondiente a los legajos del trabajo, permanente y transitoria.


i) Preparar los borradores de hallazgos de auditoría con los elementos o atributos respectivos, debidamente sustentados, los mismos que deben ser expuestos de manera legible en los papeles de trabajo.

j) Evaluar los descargos, por los hallazgos elaborados y determinar su levantamiento o inclusión como observación en el informe, elaborando las correspondientes recomendaciones para alcanzarlo al encargado de la comisión.

k) Efectuar el seguimiento y evaluación de medidas correctivas.

Mario Farías Mendoza

Director de Auditoria y/o Jefe de Auditoria.

Nuestra auditoría va a ser desarrollada por un equipo de dos o más personas, yo como responsable del programa de auditoría de información deberé nombrar a uno de los auditores como jefe del equipo, en caso de mí participación seré el jefe. Este tendrá responsabilidades particulares que asumir, estas responsabilidades no deben ignorarse en el caso de un auditor único ni debe pensarse que no tienen importancia en el caso de una auditoria.

Dentro de este rol se debe realizar las siguientes funciones:

-Determina la cantidad de trabajo.

-Nombrar a los miembros del equipo. La base de la selección debe ser siempre que el líder confíe y pueda trabajar bien, además debe pensar en la necesidad de conocimiento o cualificación especial, desarrollo personal o necesidades de formación. Debido a las molestias que las auditorias suponen, es recomendable que se escoja el número de miembros suficientes para completar el trabajo en no más de tres días.
-Fija una fecha con el candidato que asegure la disponibilidad de todas las partes. Obviamente, la notificación de las auditorias debe hacerse siempre a los auditados.

-Comunicar a los miembros del equipo todos los detalles de la logística, objetivos de la auditoria y métodos.

-Asignar tareas a los miembros del equipo.

-Se asegura que los miembros del equipo están completamente preparados.

Yasmin Vilches

Auditor Supervisor

-Supervisar y Revisar la seguridad, el control interno, la efectividad, la gestión del cambio y la integridad de la información.
-Mantener en la medida de lo posible los objetivos de revisión que le demande la organización. Luego que se hayan establecido estos , el auditor supervisor debe revisar los controles y evaluar los resultados de su revisión para determinar las áreas que requieran correcciones o mejoras.
-Así como la verificación del control interno, tanto de las aplicaciones como de los sistemas informáticos, centrales y periféricos.
-Debe hacer un análisis de la integridad, fiabilidad y certeza de la información a través del análisis de las aplicaciones.
-Auditar el riesgo operativo de los circuitos de información.
-Hacer una verificación del nivel de continuidad de las operaciones (conjuntamente con los auditores financieros).
-Analizar el Estado del arte tecnológico de la instalación revisada y de aclarar las consecuencias empresariales que un desfase tecnológico pueda acarrear.
-Debe dar un diagnóstico sobre el grado de cobertura que dan las aplicaciones a las necesidades estratégicas y operativas de información de la organización.

Auditora del control Interno de los Sistemas Informáticos

Esthefany Escobar

Responsabilidad
Me encargo de llevar a cabo la evaluación de normas, controles, técnicas y procedimientos que tiene nuestra empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de los sistemas de información.

Para asi dar reportes a la alta gerencia para mejorar o 

lograr un adecuado control interno en ambientes de tecnología informática con el fin de lograr mayor eficiencia operacional y administrativa

Funciones:
1. Participación en el desarrollo de nuevos sistemas:

· evaluación de controles

· cumplimiento de la metodología.

2. Evaluación de la seguridad en el área informática.

3. Evaluación de suficiencia en los planes de contingencia. 

· respaldos, preveer qué va a pasar si se presentan fallas.

4. Opinión de la utilización de los recursos informáticos.

· resguardo y protección de activos.

5. Control de modificación a las aplicaciones existentes.

· fraudes

· control a las modificaciones de los programas.

6. Participación en la negociación de contratos con los proveedores. 

7. Revisión de la utilización del sistema operativo y los programas

· utilitarios.

· control sobre la utilización de los sistemas operativos

· programas utilitarios.

8. Auditoría de la base de datos.

· estructura sobre la cual se desarrollan las aplicaciones...

9. Auditoría de la red de teleprocesos. 

10. Desarrollo de software de auditoría.

Es el objetivo final de una auditoría de sistemas bien implementada, desarrollar software capaz de estar ejerciendo un control continuo de las operaciones del área de procesamiento de datos.

Outsourcing: Se refiere al proceso que ocurre cuando una empresa contrata a otra para que realice parte de su producción, preste sus servicios o se encargue de algunas actividades que le son propias.
Las empresas recurren al outsourcing para abaratar costos, mejorar la eficiencia y concentrarse en aquellas actividades que dominan mejor y constituyen la base de su negocio.

CASO 1

Un distribuidor de artículos para oficina tiene todo un conjunto de criterios para preparar los precios que ofrece a sus clientes tanto al mayoreo como al menudeo.

Cuando el cliente solicita un pedido, un miembro del grupo de ventas lo prepara y elabora la factura. Si no existe cantidad suficiente de artículos, se elabora otra forma de pedido que ampara la cantidad faltante de artículos. Los artículos en existencia se envían junto con su correspondiente factura. la cantidad de artículos faltantesse cobra cuando estos son enviados al cliente.

La compra de artículos por encima de cierta cantidad recibe un descuento. Sin embargo, el descuento se ofrece sólo en compras al mayoreo. Los clientes que compran al menudeo no reciben ningún descuento, aun si compran cantidades mayores de cierto nivel mínimo.

Todos los compradores al menudeo pagan impuestos en sus pedidos. los clientes que compran al mayoreo no pagan impuestos siempre y cuando cuenten con registro de excepción, otorgado por el gobierno en un archivo (de ora forma, también pagan los impuestos de sus pedidos).

Todos los cobros se envían a los clientes por correo, a menos que estos decidan pagar el monto del pedido cuando reciban la mercancía.


¿Qué recomendaciones sugiere usted para cambiar y mejorar las funciones del área de TI?

R= Como asesores de esta empresa, nosotros sugerimos implementar un S.I.A que permita generar la Facturación en conjunto con una Orden de Pedido y que permita dejar el espacio suficiente, para agregar mas productos de los solicitados, para resolver el problema de hacer otra orden de pedido por lo faltante, además que el sistema deje pendiente los artículos que aun no se entregan, además de implementar un sistema de Inventario que permita rebajar la existencias del inventario cada vez que se haga una venta, además de mejorar la política de Cobro, atravez de un Sistema o modulo que permita identificar fácilmente quien debe y además de forma automática enviar un correos a los clientes que mantienen deudas.


Identifique cada uno de los procesos que tiene su caso.

1º Solicitud de Productos a través de “Orden de Pedido”


2º Facturación Productos y Chequeo de Productos Físicos.


3º Descuentos a Pequeños y Mayoristas en Compras.


4º Política de Cobro de Facturas.


Identifique los riesgos que existan en cada uno de los procesos antes mencionados.

1º En la solicitud de Productos existe el riesgo de pedir productos que no haigan en inventario. Además de las diferencias de Precios que siempre surgen entre lo solicitado y lo que efectivamente esta en el mercado.


2º Respecto la Facturación existe el riesgo de errar en los datos de la empresa a Facturar, además de Facturar productos que no están en inventario, y errar en el precio de los mismos.


3º El riesgo en el descuento, puede ser que no se complete la cantidad precisa de compra para el descuento, y esto puede ocurrir debido a la mala Facturación.


4º Cuando el sistema de Cobro no representa bien o no es confiable respecto a los Clientes que deben a la empresa, siempre existe el riesgo de no pago del Cliente, esto a raíz de que no exista cobro por la empresa, entonces esto constituye riesgo de no filtrar bien quien debe.

Actividad Auditoria de Sistemas 12-05-2012

1.- Creación de mi Blogger usado como Bitácora.

2.- Creación de nuestra empresa llamada YMEJ Auditores Asociados. Dedicada a prestar asesorías contables y administrativas a las distintas empresas del país.


Nuestra empresa esta compuesta por:
Mario Farías
Esthefany Escobar
Juan Rojas.


4.- La próxima clase definiremos lo siguiente:


Objetivos y metas de la empresa
los roles de cada uno dentro de la empresa.
Creación de un plan de trabajo.