Universidad del Valle

La Paz Bolivia
Facultad de Postgrado

ESTANDARES DE
AUDITORIA E INFORME
COSO
Empresa: Servicios Informticos y Consultora en Tecnologas
SICTEC

Diplomado en Auditoria de Sistemas.

Diplomante: Dorian Lopez Guzman
Gestion: 2015

ANTECEDENTES
Sistemas Informticos y Consultora en Tecnologa SICTEC nace a la vida comercial
un 27 de junio de 2011, siendo su objetivo principal proveer de un servicio de
carcter profesional en el rea de la informtica. Tomando como primer campo de
accin el desarrollo de software de gestin, para las pequeas y medianas
empresas, que ejercen sus actividades en diferentes ramas comerciales.
El rpido crecimiento de la empresa, se evidencia con participacin de clientes a
nivel nacional, hecho que deriva en la necesidad de realizar cambios estructurales,
estableciendo nuevas polticas y criterios comerciales, como resultado de estos
cambios, obtiene la posibilidad de expandirse, en cuanto a servicios se refiere, tales
como tv satelital, insumos de seguridad (cmaras de vigilancia, paneles de alarma,
etc.) y redes de computadoras, entre otros.
En el poco tiempo de vida, SICTEC ha tenido la oportunidad, de atender a
organizaciones pblicas y privadas, tales como la Caja de Salud de Caminos, las
pulperas del magisterio urbano de las ciudades de La Paz, Cochabamba y Oruro,
empresas comerciales de abasto, importadoras, etc. Este crecimiento ha hecho que
la empresa se vea en la necesidad de ampliar sus horizontes, a travs de la va
electrnica.

AMBIENTE DE CONTROL
SICTEC basa su organizacin en dos niveles: Administrativo y Operativo. Bajo estos
dos grupos distinguimos a la gerencia general, que es la autoridad mxima de la
empresa, apoyada por sus accionistas. Seguidamente encontramos reas Tcnica y
Comercial.

Esquema 1: Organigrama SICTEC

La estrategia del P. D. A. (proyecto de desarrollo de rea), que plantea la empresa,

comprende un plan trienal y planes cooperativos sustentados en el fortalecimiento
de una visin de futuro, conciencia crtica y voluntad poltica en la operatividad. Las
estrategias comprenden un sistema de monitoreo con indicadores bsicos y
evaluacin de resultados a corto plazo y de impacto a largo plazo. Esta misma
estrategia plantea implementar el sistema de Servicio de Atencin al Cliente (S.A.C),
facilitar y asegurar la relacin entre la compaa y el cliente.
La gerencia general debe transmitir a todos los niveles de la organizacin, de
manera explcita, contundente y permanente, su compromiso y liderazgo respecto
de los controles internos y los valores ticos.
La gerencia general y los gerentes de rea deben hacer comprender, a todo el
personal, que las responsabilidades del control interno deben asumirse con
seriedad, que cada miembro cumple un rol importante dentro del Sistema de Control
y que cada rol est relacionado con los dems.
El rea tcnica, apunta a la implementacin de estndares, tales como:

ISO 9001 gestin de calidad, como estndar global del rea.

ISO/IEC 15504, CMMI Y SCRUM, para el desarrollo y creacin de aplicaciones,
en el departamento de software.

EVALUACIN DE RIESGOS
Actualmente las reas de soporte tcnico, ventas y marketing de la empresa, no
cuentan con un registro adecuado, de los casos de solicitud de servicio, envi de
propuestas, planteamiento y puesta en marcha de estrategias comerciales, por
mencionar algunas; el almacenamiento de la informacin que se genera, con cada
consulta que realiza un cliente, se tiene que realizar en carpetas separadas para su
respectivo reporte, hecho que es contraproducente pues la informacin se demora o
algunas peticiones quedan olvidadas. De acuerdo al anlisis y diagnstico realizado
en la empresa se han identificado riesgos sustentados en los siguientes problemas:
El registro de clientes actualmente es un proceso manual, razn por la cual
las actualizaciones de nuevos datos trae prdida de tiempo en el llenado
manuscrito de estos.
La falta de un control efectivo en el cronograma de atencin a usuarios, hace
de este un proceso no eficiente.
La elaboracin de listados sobre asignacin de trabajo a los tcnicos es
manual, por este motivo es una prdida de tiempo y excesivo trabajo para los
encargados de rea.
La elaboracin de los informes es manual, ya que no se cuenta con ningn
sistema informtico, y existe constantes equivocaciones y errores en el llenado.
No se cuenta con un medio efectivo para dar a conocer a los clientes ofertas
de servicios y productos.

 Los procesos de solicitudes (de servicio, ventas, atencin al cliente), informes

y reportes en la gerencia comercial, son realizados manualmente, el copiado y
transcripcin son realizados por el personal de apoyo en turno. Lo que ocasiona
redundancia de tareas traducido en demoras y prdidas de informacin.
Las dificultades influyen en: la asignacin, control y despacho de mercaderas;
elaboracin de informes tcnicos y gerenciales; elaboracin de consultas y
bsquedas por parte de funcionarios como de clientes. Esta forma de realizar las
actividades repercute en contra de los encargados de rea, a quienes causa
prdida de tiempo e informacin.

ACTIVIDADES DE CONTROL
Se usa un mtodo de pruebas, de tal manera que se puedan obtener resultados,
conforme a un proceso estadstico. Que nos servir como parte de un marco general
de referencia cuantitativo y cualitativo, orientndose, posteriormente, hacia un caso
en particular, en el control de las actividades a desarrollar.
Cuestionarios: Orientado al personal operativo, para la recoleccin de informacin
que ayude a determinar el tipo y flujo de los datos, para su posterior anlisis con la
finalidad de obtener los Requerimientos.
Entrevistas: Dirigidas al personal administrativo y tcnico que ayude a determinar
los requerimientos y la informacin que se requiere obtener en la nueva Aplicacin
Web.
Tcnicas grupales nominales: Es una tcnica participativa de recoleccin de datos y
conformacin de consensos.
Tcnica JAD: (Joint Application Development) Desarrollo Conjunto de Aplicaciones,
con esta tcnica nos centraremos en la atencin y en la estructuracin de las
sesiones de trabajo, donde cada uno escucha lo que los dems tienen que decir,
eliminado tiempos de espera entre preguntas y respuestas, as como muchos de los
problemas de las reuniones tradicionales.

INFORMACIN Y COMUNICACIN
Se utiliza una herramienta software, para el compilado, almacenamiento y muestra
de informacin. Esta aplicacin de informacin y comunicacin atiende las
necesidades de la empresa y contempla:
La implementacin de la Aplicacin Web, para el registro de las planillas de
cuestionarios y se realizara el seguimiento de la informacin almacenada.
Genera informes oportunos de las rdenes de despacho, para as dar agilidad
y fiabilidad a la obtencin y organizacin de la informacin.
Genera reportes de las gestiones para dar agilidad en las demandas y toma
de decisiones para la ampliacin de servicios y productos que involucren a cada
sede.
Genera reportes de las solicitudes de asistencia tcnica (predeterminada y
personalizada), de los usuarios.

 Elaborar listas de control de visitas, listas recepcin de solicitudes, listas de email (correspondencia electrnica).
Obtener estadsticas sobre aquellos hechos o incidencias que se presentan
con mayor frecuencia.
Permitir la edicin, almacenamiento y envo de boletines informativos, correos
electrnicos de respuesta a solicitudes, etc.

SUPERVISIN Y SEGUIMIENTO DEL SISTEMA DE CONTROL

El mismo software utilizado, para la informacin y comunicacin, sienta las bases
para realizar un seguimiento de las incidencias reportadas.
Por otra parte todos los mecanismos del sistema de control interno, se realizan de
manera manual, y estos constan de ciertos documentos tales como:

Informes de actividades, por rea, seccin, y personal operativo.

Informes de avance, de proyectos y prestacin de servicios.
Informes de Seguimiento, para tener una referencia acerca del cumplimiento
de los planes de accin.