Sei sulla pagina 1di 35

UNFV

Auditoria de Sistemas

NDICE

16

UNFV

Auditoria de Sistemas

HISTORIA........................................................................................................................2
MISIN.............................................................................................................................6
VISIN..............................................................................................................................6
FUNCIONES....................................................................................................................6
ORGANIGRAMA.............................................................................................................7
REA FUNCIONAL DE MARKETING.........................................................................8
REA FUNCIONAL DE PRODUCCIN.....................................................................8
REA FUNCIONAL DE DISTRIBUCIN....................................................................8
REA FUNCIONAL DE FINANZAS.............................................................................9
ANALISIS FODA DE LA EMPRESA............................................................................9
VENTAJA COMPETITIVA............................................................................................11
COMPETENCIA............................................................................................................12
PARTICIPACION DE MERCADO..............................................................................12
DIAGNOSTICO DEL AREA DE SISTEMAS.............................................................12
MISIN.......................................................................................................................12
VISIN........................................................................................................................13
OBJETIVOS Y METAS............................................................................................13
FUNCIONES Y SERVICIOS...................................................................................13
ESTRATEGIAS.........................................................................................................14
ORGANIGRAMA DEL AREA DE SISTEMAS.......................................................15
DEFINICIN DE CARGOS.........................................................................................15
DIRECCIN DE SISTEMAS...................................................................................15
HERRAMIENTAS QUE UTILIZA............................................................................16
DIRECCIN DE INFRAESTRUCTURA................................................................16
HERRAMIENTAS DE MONITOREO.....................................................................16
SUB AREAS..............................................................................................................16
1.- CARGO: SUBDIRECCION DE PROYECTOS INFORMATICOS...........16
2.- CARGO: SUBDIRECCION DE SERVICIOS..............................................17
3.- CARGO: AREA DE TELECOMUNICACIONES.........................................17
4.- CARGO: AREA DE TELEMATICA...............................................................17
5.- CARGO: AREA DE SOPORTE TECNICO..................................................17
RECURSOS INFORMTICOS EXISTENTES DEL REA DE SISTEMAS........18
HARDWARE..............................................................................................................18
EQUIPOS DE ESCRITORIO..................................................................................18
IMPRESORAS..........................................................................................................19
SERVIDORES...........................................................................................................19
SOFTWARE...............................................................................................................19
INFRAESTRUCTURA INFORMTICA.................................................................20
RECURSOS HUMANOS Y CAPACITACIN.......................................................20
ANALISIS FODA...........................................................................................................21
FORTALEZAS............................................................................................................21
DEBILIDADES...........................................................................................................22
AMENAZAS...............................................................................................................22
OPORTUNIDADES....................................................................................................22

16

UNFV

Auditoria de Sistemas

LAIVE

HISTORIA
LAIVE cumple en Octubre del 2010, 100 aos de existencia. Queremos
celebrarlo con todos, especialmente con nuestros consumidores, porque ellos
abrindonos sus hogares, con su preferencia y apoyo, han permitido que
prosperemos a pesar de las enormes dificultades y peligros superados, en un
entorno cambiante y en ocasiones hostiles. As se han ido plasmando la
visin y los valores empresariales de la compaa hoy asentada en Lima y
Arequipa.
Hace 100 aos, en 1910 Sociedad Ganadera del Centro S. A., hoy LAIVE S.
A., se fund con la participacin de los seores Domingo Olavegoya, Demetrio
Olavegoya, Felipe Chvez y Juan Valladares con 50,000 Libras Peruanas, para
compra de haciendas Acopalca, Chamiseria y Runatullo primero, despus se
anexaron a la propiedad otras haciendas Huari, Acocra, Punto, Laive e
Ingahausi en los departamentos de Junn y Huancavelica. El propsito de la
sociedad fue lograr la excelencia en la crianza de ganado lanar y vacuno,
aprovechando para ello tierras situadas en las alturas de la Cordillera de los
Andes, tierras marginales de agreste puna. Con tcnicas avanzadas de manejo
de suelos, mejoramiento y seleccin gentica, cuidado del medio ambiente y
Estmulo al trabajador mediante servicios y condiciones de vida ejemplares, se
lograron resultados tcnicos que marcaron rumbos en la ganadera nacional y
resultados econmicos que permitieron crecer y superar los vaivenes de la
economa nacional y mundial.
Una de estas haciendas se llamaba LAIVE. No se sabe con certeza de donde
viene este nombre se supone que es la unin de las inciales de dos nombres
como por ejemplo Luis Alberto y Vctor Eduardo. La principal actividad de esta
sociedad era la crianza de ganado ovino y vacuno. Del primero provena la
produccin de lana, negocio principal de la sociedad; y del vacuno se extraa la
leche slo para produccin de mantequilla, que era lo nico que se poda
transportar en esa poca en lomo de burro hasta los mercados de Huancayo y

16

UNFV

Auditoria de Sistemas

Lima. As la mantequilla se convirti en el primer producto comercializado


primero como mantequilla de los hermanos Olavegoya despus con la marca
LAIVE y an hasta hoy sigue en el pinculo de preferencias de los
consumidores Peruanos porque conserva su calidad y sabor original.
Con los aos venideros se import padrillos que mejoraron la raza y la
productividad del ganado. Se increment la produccin de leche y se inici la
produccin y comercializacin de quesos madurados eran los aos 30 y en el
58 se empieza a fabricar quesos fundidos con quesos madurados. En la
dcada de los 60 se adquiri un terreno en Ate y posteriormente se instalaron
ah las primeras mquinas para terminar de procesar los productos de las
haciendas.
En 1970, dentro del proceso de Reforma Agraria, nuestra empresa fue
expropiada de sus tierras, ganado e instalaciones. Tuvo entonces que optar
entre liquidar o continuar en otra actividad. En actitud poco comn para esa
circunstancia y momento se decidi seguir adelante como empresa, mediante
la produccin de queso y mantequilla. No obstante haber quedado sin leche
fresca y sin posibles proveedores, con tecnologa moderna se pudo sustituirla
por leche en polvo importada. Esto permiti incrementar el volumen y prestigio
de la marca LAIVE y en 1972 se inaugur una moderna planta procesadora de
productos lcteos que produca adems del queso fundido, mantequilla y queso
fresco, el novedoso yogurt. En ella logramos un desarrollo importante en
circunstancias muy particulares: fabricar productos lcteos sin tener leche.
En la dcada de los 80, se solucion el problema de la falta de leche fresca,
construyendo dos plantas, primero en Arequipa y luego en Tacna, zonas de
produccin de leche para la fabricacin de quesos madurados, (Edam, Danbo,
Gouda, Cuartirollo, Parmesano, Mozarella, Characato, Santa Clara, Majes y
Andino). Estas inversiones permitieron ampliar la oferta de productos y
establecer relaciones de amistad y colaboracin con ms de mil ganaderos.
En 1991 LAIVE ingresa a un nuevo campo de la industria alimentaria con
derivados crnicos. Inicialmente adquiere Salchichera Suiza, despus se
aprob la construccin de una nueva y moderna planta procesadora de
embutidos. Esta se inaugur en 1996. Las carnes que se procesan en la planta
son de las mejores granjas del pas.

16

UNFV

Auditoria de Sistemas

En 1994 ya no teniendo ninguna conexin de trabajo con el centro del pas se


cambia de razn social a LAIVE S.A. y la empresa deja de llamarse Sociedad
Ganadera del Centro S.A.
Estos aos fueron de gran desarrollo tecnolgico mundial en nuestra industria.
Nuevos productos de gran calidad, valor alimenticio y duracin exigan
inversiones cuantiosas y constituan un reto que LAIVE quera y deba asumir.
Concretamente se trataba de construir una planta para leches y jugos por el
sistema UHT (Ultra High Temperatura). Para ese fin y en el deseo de aumentar
la capacidad econmica, comercial y tecnolgica de LAIVE S. A., a fines de
1995 se lleg a un acuerdo con la firma Empresas Santa Carolina S. A. de
Chile para un aumento de capital, mediante un importante aporte por ellos en el
capital de LAIVE S. A.
En1997 LAIVE ingresa en el mercado de leches frescas ultra altas
pasteurizadas y con leche sin lactosa fresca envasadas en cajas (Tetra Pack y
bolsas Prepac). Ambos sistemas permiten conservar la leche en su forma
natural y asptica. En la misma planta y bajo el mismo proceso se envasan
jugos de frutas.
Esta asociacin ha sido plenamente exitosa pues se ha mantenido en el
tiempo, con armona de metas, criterios y visin del futuro.
Ese mismo ao fue inaugurada una planta en Majes Arequipa, para acopiar y
evaporar la mejor leche fresca de la regin sur del pas, que constituye la
principal materia prima de nuestros productos. Esta planta acopia leche de ms
de 1,500 ganaderos de la regin cumpliendo con estndares de calidad.
1998 fue el ao del lanzamiento de la leche evaporada ultra alta pasteurizada
en un novedoso envase de alta tecnologa en bolsa que lo llamamos Bolsitarro.
En 1999 LAIVE lanza al mercado una segunda marca, La Preferida, con
productos lcteos y crnicos.
Dos aos despus se ingresa a una nueva etapa de control de calidad total
obtenindose los certificados HACCP para todas sus plantas. Esta certificacin
est orientada a satisfacer plenamente las exigencias sanitarias modernas que
impone el mercado y sobre todo asegurar la calidad al consumidor.

16

UNFV

Auditoria de Sistemas

En el 2005 LAIVE cambia sus envases de yogurt dndoles forma a sus botellas
y colocndoles fundas, igualmente reformula el contenido y el concepto de sus
yogures agregndoles beneficios saludables como son los cultivos prebiticos,
empezamos as con las lneas de productos funcionales Bio.
Siguiendo la lnea de alimentos de prevencin y buena salud en el 2006 se
lanz al mercado el primer alimento funcional probitico del mercado
Biodefensa. Tambin en el 2006 empezamos a producir leches evaporadas
ultra altas pasteurizadas, entera, semidescremada y sin lactosa en cajas.
En los aos sucesivos, LAIVE continu con una sostenida estrategia de
innovacin en el mercado, pasando por su ingreso en el mercado de leches
evaporadas con valor agregado (sin lactosa, nios omegas), y el lanzamiento
de yogurts (con trozos de frutas) y bebidas lcteas orientadas a la salud y
bienestar de sus consumidores.
LAIVE llega a su centenario fortalecida con una venta anualizada superior a los
100 millones de dlares y dando empleo entre directo e indirecto a ms de
1,500 trabajadores.
Este es un momento propicio no solo para revisar nuestro rico pasado y sacar
de l las experiencias para enfrentar con seriedad y serenidad los retos del
incierto futuro. Tambin para comprometernos cada vez

ms con nuestro

entorno y su alimentacin. Para dar gracias a Dios y a las innumerables


personas que de muchas maneras nos han ayudado y estimulado y que son
parte de nuestra historia y de nuestro futuro.

16

UNFV

Auditoria de Sistemas

MISIN
LAIVE S.A. como empresa se ha propuesto la misin de ser reconocida como
una empresa lder e innovadora, orientada al consumidor, que brinda productos
de calidad garantizada.

VISIN
Ser la ms eficiente e innovadora empresa de alimentos del pas que brinda a
sus consumidores productos de calidad garantizada; ser para nuestros
proveedores y clientes, un buen socio comercial; contribuir al crecimiento de
nuestros colaboradores y a bienestar de la comunidad logrando una adecuada
rentabilidad para sus accionistas.

FUNCIONES
Las actividades de las empresas que conforman Leche Laive S.A. estn
orientadas a los sectores: alimenticio, principalmente lcteo, cementero,
farmacutico, de envases de cartn, transporte y aduanero. El crecimiento y
fortalecimiento estratgico del Grupo Laive se sustenta a base del liderazgo de
sus marcas en los mercados donde opera.

16

UNFV

Auditoria de Sistemas

ORGANIGRAMA
Gerencia general

Sub gerente adjunto


Produccin
Gerencia Administrativa

Logstica
Contabilidad

Gerencia de estrategia

Departamento de
Oficina legal

Ventas
Marketing
Almacn

Gerencia de
infraestructura

Recursos humanos

Gerencia de tecnologa de
informacin

16

UNFV

Auditoria de Sistemas

REA FUNCIONAL DE MARKETING


Una de las ventajas que maneja Laive S.A. es la cultura organizacional que
viene desempeando, sta cultura est orientada a mantener el liderazgo en el
mercado, es por ello que la empresa muestra agresividad por los resultados
que se van percibiendo.
Las ideas del personal fomentan tranquilidad y confianza a la empresa, es
decir; son proactivos en el proceso de ejecucin de las actividades, ya que se
cuenta con personas con experiencia, el cual conocen las posibles races del
problema, atacando directamente a ste y evitando consecuencias negativas
de mayor envergadura.

REA FUNCIONAL DE PRODUCCIN


Laive S.A. cuenta con una gran variedad de productos, el cual se imponen en
la eleccin de stos por el consumidor ya que son productos de gran
aceptacin por la calidad, incluido los componentes nutricionales que
contienen, el nivel de grasa, entre otros. Es por ello que Laive se esfuerza por
mantener ese liderazgo de aceptacin por clientes y consumidores, ya que
trata de llegar a ser la primera opcin en sus diversos productos.
En la entrevista llevada a cabo, se inform que los integrantes que conforma
Laive S.A. en el rea de produccin, son personas con amplia experiencia en
su campo ya que mantienen su puesto durante aproximadamente 30 aos.

REA FUNCIONAL DE DISTRIBUCIN


Laive S.A. lleva a cabo sus procesos de marketing, logstica interna, produccin
y finanzas mientras la distribucin nacional e internacional de sus productos es

16

UNFV

Auditoria de Sistemas

realizada, desde el ao 2003, por la empresa DEPRODECA S.A., subsidiaria,


del GRUPO LAIVE.
Segn el entrevistado la razn de la creacin de esta empresa fue para disminuir la carga
tributaria que reciba Laive S.A., ya que al contar con un volumen considerable de productos es
necesaria una empresa subsidiaria que contribuya a la distribucin eficiente que Laive S.A.
mantiene implantada. Esta distribuidora cuenta con oficinas y almacenes en las ciudades de
Lima, Piura, Chiclayo, Trujillo, Huancayo, Ica, Arequipa, Cuzco, Juliaca y Tacna.

REA FUNCIONAL DE FINANZAS


El rea de Finanzas es vital en el desarrollo de una empresa, ya que si bien no se vincula
directamente con el proceso productivo, es trascendental para cada una de las reas
funcionales de Laive S.A.
Se puede hacer notar que Finanzas tambin apoya a las dems reas funcionales de la
empresa, para ello cuenta con equipos de especialistas en temas financieros, esta rea basa
su xito en el personal que trabaja dentro de ella, ya que, segn nos dijo el entrevistado, son
personas con experiencia y con iniciativa.
ANALISIS FODA DE LA EMPRESA
CAPACIDAD
DIRECTIVA
1.Usos de planes
estratgicos
2. Evaluacin y
pronstico del
medio
3. Orientacin
empresarial
4. Habilidad para
atraer y retener
gente altamente
creativa.
5. Habilidad para
responder a la
tecnologa
cambiante
6.Agresividad
para enfrentar a
la competencia
7. Sistema de
coordinacin con
los trabajadores.
8. Evaluacin de
Gestin
9. Decisin para
formalizar la
empresa

FORTALEZAS
Alto Medio Bajo

DEBILIDADES
Alto Medio Bajo

Alto

IMPACTO
Medio Bajo

X
X

X
X

X
X

X
X

16

UNFV

Auditoria de Sistemas

CAPACIDAD
FINANCIERA
1.Acceso a capital
cuando lo requiere
2.Grado de
utilizacin de
endeudamiento
3. Rentabilidad,
retorno de la
inversin
4. Liquidez,
disponibilidad de
fondos internos
5.Habilidad para
competir con precios
6. Capacidad para
satisfacer la
demanda
7. Estabilidad de
costos

CAPACIDAD
TECNOLGICA

FORTALEZAS
Alto

Baj
o

Alt
o

Bajo

IMPACTO
Alt
o

Medio

FORTALEZAS
Alto

Medi
o

Baj
o

DEBILIDADES
Alt
o

Medi
o

Bajo

IMPACTO
Alto

X
X

FORTALEZAS
Alt
o

Medi
o

Medi
o

Bajo

Baj
o

DEBILIDADES
Alto

1.Nivel acadmico
del personal

2.Estabilidad laboral

X
X
X

Bajo

X
X

CAPACIDAD
TALENTO HUMANO

3.Rotacin entre las


diferentes reas
4.Ausentismo de los
trabajadores

Med
io

1.Capacidad de
innovacin
2. Aplicacin de
tecnologa de
computadores
3.Unidad de
transporte

Medi
o

DEBILIDADES

Medi
o

Baj
o

IMPACTO
Alt
o

Medi
o

Baj
o

X
X
X
X

16

UNFV

Auditoria de Sistemas

5.Motivacin y
desempeo
6. Nivel de
remuneracin

VENTAJA COMPETITIVA
La Empresa pertenece al Grupo Laive, conglomerado industrial peruano
fundado en 1985, con presencia en Per y otros cinco pases de Latinoamrica
y una diversificacin de negocios, lo cual lo ha convertido en uno de los
mayores conglomerados industriales del pas.

COMPETENCIA
Actualmente, son tres los principales competidores: Laive, Nestl y Laive. Si
bien el mercado es libre a la entrada de nuevos participantes, el
posicionamiento de las marcas existentes dificulta el ingreso de nuevas
empresas. En los noventas, New Zealand y Friesland Brands ingresaron sin
xito al mercado local. La primera cerr sus operaciones en junio del 2005,
mientras que la segunda vendi sus activos a Laive y firm un contrato de
licencia para el uso de la marca Bella Holandesa.

PARTICIPACION DE MERCADO
El mercado de productos lcteos peruano se caracteriza por contar con pocos
participantes y una demanda sensible ante cambios en el precio de los
productos.
Laive ha logrado aumentar su participacin de mercado en sus principales
productos, consolidndose as como lder en el mercado lcteo.
Cabe destacar que la Empresa ha logrado este liderazgo no slo en aquellos
mercados en donde. Cuenta con una experiencia adquirida a travs de muchos
aos, como es el caso de la leche evaporada, sino tambin en mercados en los
cuales ha incursionado recientemente.

16

UNFV

Auditoria de Sistemas

DIAGNOSTICO DEL AREA DE SISTEMAS


MISIN
Una misin en el rea de sistemas ayuda a establecer la finalidad o el
propsito para la cual fue creada y este debe de ir ligado al objetivo de la
organizacin, tambin se deben de comprender unos o ms objetivos y las
tareas que deben de realizarse para alcanzar dicho objetivo.
En la actualidad el rea de sistemas de la Empresa Laive, no cuenta con una
misin que ayude a establecer el propsito para la cual fue creada esta rea,
esto representa un riesgo para el rea ya que al no contar con una misin
bien establecida crea confusin en las personas que operan dentro del rea.

VISIN
Una visin ayuda al rea de sistemas a proyectarse en el futuro en una
situacin deseada, es decir haca donde va o que es lo que quiere lograr. El
rea de sistemas de la empresa Laive, an no cuenta con una visin
establecida.

OBJETIVOS Y METAS
Un objetivo para el rea de sistemas es una situacin deseada que

se

intenta lograr, esta es una imagen que el rea pretende para el futuro. Al
alcanzar el objetivo, la imagen deja de ser un ideal y se convierte en real y
actual, por lo tanto, el objetivo deja de ser deseado y se busca otro para ser
alcanzado.
Las funciones de establecer objetivos son las siguientes:

Presentacin de una situacin futura: se establecen objetivos


que sirven como una gua para la etapa de ejecucin de las
acciones.

16

UNFV

Auditoria de Sistemas

Fuente de legitimidad: los objetivos justifican las actividades


del rea.

Sirven como estndares: sirven para evaluar las acciones y la


eficacia del rea.

Unidad de medida: para verificar la eficiencia y comparar la


productividad del rea.

FUNCIONES Y SERVICIOS
Las diferentes sub reas que conforman al rea de sistemas, actualmente
estas son las funciones que realizan:

Instalacin y configuracin de equipos.

Altas y bajas de usuarios.

Instalacin y configuracin de aplicaciones.

Mantenimiento de equipos de usuarios.

Administracin de las listas de correo.

Copias de seguridad de los datos de los usuarios y


recuperacin de los mismos en caso de prdida.

Instalacin, configuracin y mantenimiento de servicios como


correo electrnico.

Desarrollo de nuevas aplicaciones que permitan el mejor uso


de los equipos.

Administrar y mantener la disponibilidad y funcionamiento de


los servidores (hardware y software).

Elaborar proyectos e informes para la implementacin de


software y hardware, y analizar y proponer nuevos programas
y equipamientos.

Mantener y controlar las licencias de software adquiridas por


la empresa.

Intervenir en proyectos especiales en los cuales resulte


necesaria la asistencia informtica.

Coordinar la capacitacin del personal en materia informtica,


en el uso de los programas, manejo de Intranet e Internet.

Asegurar la disponibilidad de las comunicaciones.

Mejorar la funcionalidad del software asociado a las


comunicaciones e incorporarle novedades.

ESTRATEGIAS
Una estrategia es un plan que integra las principales metas u objetivos y
polticas de una organizacin y a la vez, establece una secuencia coherente

16

UNFV

Auditoria de Sistemas

de las acciones a realizar. Una estrategia puede ayudar a un rea de


sistemas a poner orden y asignar recursos con el fin de lograr una situacin
viable y estable, as como a anticiparse a los posibles cambios en el entorno.
En base a las platicas sostenidas con los gerentes de la sub reas de
sistemas y debido a que en los puntos anteriores ya se defini que el rea de
sistemas no cuenta con polticas ni objetivos establecidos a su vez esta
tampoco cuenta con estratgicas.

ORGANIGRAMA DEL AREA DE SISTEMAS

GERENCIA DE
GERENCIA DE
TECNOLOGA
TECNOLOGA
DE
DE
INFORMACIN
INFORMACIN

Direccin de
Direccin de
I
nfraestructura
Infraestructura

Direccindede
Direccin
Sistemas
Sistemas

Subdireccin de
Proyectos
Informticos

Subdireccin de
Servicios

Soporte
Tcnico

Telecomunicacio
nes

Telemtica

DEFINICIN DE CARGOS
DIRECCIN DE SISTEMAS
Esta direccin est encargada de administrar las sub reas de Sub direccin
de proyectos informticos como tambin la subdireccin de servicios, tiene por
funcin supervisar el la buena direccin de estas reas como tambin analizar
los proyectos que se generan y que tipos de servicios requiere la las reas o
proyectos en desarrollo.

16

UNFV

Auditoria de Sistemas

HERRAMIENTAS QUE UTILIZA

Microsoft Proyect

Herramientas de office

DIRECCIN DE INFRAESTRUCTURA
Est encargada del control y administracin de los servicios que brindan las
sub reas como de respuesta a incidentes, solucin de incidentes que pueden
ocurrir.

HERRAMIENTAS DE MONITOREO

Telefnico

Redes

ofimtica

SUB AREAS

1.- CARGO: SUBDIRECCION DE PROYECTOS INFORMATICOS


DESCRIPCION
Tiene como funcin elaborar y ejecutar el plan informtico del rea, as tambin
como gestionar la infraestructura tcnica y de las comunicaciones de la
empresa.
Desarrollar la comunicacin, utilizando la computadora como herramienta al
igual que el internet.

2.- CARGO: SUBDIRECCION DE SERVICIOS


DESCRIPCION
rea encargada de dar mantenimiento preventivo y correctivo al equipo de
cmputo existente.

16

UNFV

Auditoria de Sistemas

Formular, difundir y vigilar el cumplimiento de las disposiciones tcnicas y


administrativas.
Elaborar los estudios de viabilidad y en su caso, elaborar el programa de
necesidades de bienes informticos requeridos por Subdirecciones.

3.- CARGO: AREA DE TELECOMUNICACIONES


DESCRIPCION:
Esta rea tiene por objetivo brindar los servicios de voz, datos y video al interior
y exterior de la empresa, aplicar los procedimientos y las polticas generales
que se deben llevar a cabo en la administracin de las tecnologas de
informacin y comunicaciones, a efecto de mantener en operacin la
infraestructura de redes y telecomunicaciones de la empresa.

4.- CARGO: AREA DE TELEMATICA


DESCRIPCION:
El rea de Telemtica es un rea claramente aplicada dentro de la empresa,
que se define como el conjunto de tcnicas, tecnologas y conocimientos
necesarios para el anlisis, diseo y realizacin de sistemas de comunicacin
de tipo digital.

5.- CARGO: AREA DE SOPORTE TECNICO


DESCRIPCION:
Esta rea de la empresa se encarga de dar Soporte en mantenimiento y
reparacin de equipos de telecomunicaciones y computacin, as como
Soporte tcnico para programas de uso frecuente de los usuarios.

16

UNFV

Auditoria de Sistemas

RECURSOS INFORMTICOS EXISTENTES DEL REA


DE SISTEMAS
HARDWARE
Actualmente el rea de sistemas cuenta con un total de 45 mquinas de
escritorio, 20 impresoras conectadas en red y 3 tipos de servidores, aunque
dentro del rea se cuentan con algunos otros servidores, los 3 que se
describen a continuacin son exclusivos del rea de sistemas:

EQUIPOS DE ESCRITORIO
Cantidad

Marca

22

DELL

18

HP

COMPAQ

Caractersticas

IMPRESORAS
Cantidad

Marca

Caractersticas

Impresora Dell

Laser a color

10

Impresora HP

Inyeccin de tinta color

Impresora Epson Inyeccin de tinta color

SERVIDORES
Cantidad

Marca

Caractersticas

Servidores Sun 1 servidor de Correo 1 servidor Web

Servidor Dell

Antivirus (McAfee)

16

UNFV

Auditoria de Sistemas

SOFTWARE
Para el rea de sistemas todos los equipos incluyendo Pentium III cuentan
con Windows XP Professional, Office XP, antivirus McAfee. Todos los equipos
cuentan con la paquetera bsica, solo algunos de los equipos Dell cuentan
con Visio 2003, Corel Photoshop.
Todo el software tiene licencia, las licencias adquiridas para cualquier
software es de tipo corporativa.
Cuenta con herramientas de software para la administracin ERP, tanto del
negocio como del rea en s.

SAP CO (Control).

SAP PS (Sistema de Proyectos).

SAP HR (Gestin del personal).

SAP PM (Mantenimiento).

SAP FI (Gestin Financiera).

SAP TR (Tesorera).

SAP PP (Planificacin).

SAP MM (Gestin de materiales).

Tambin cuenta con sistemas personalizados en power builder, actualmente


la direccin de proyectos informticos trabaja en la
aplicaciones ERP

el

migracin de

lenguaje power builder aplicable al manejo de los

sistemas internos de la organizacin.

16

UNFV

Auditoria de Sistemas

INFRAESTRUCTURA INFORMTICA
La infraestructura con la que cuenta tanto el rea de sistemas como toda el
negocio, incluyendo cada una de sus reas dentro de cada edificio se
describe de la siguiente manera:
Debajo de toda la infraestructura de los edificios de encuentra una red de
anillo lgico de fibra ptica, la cual est conectada a un servidor central
(Web) el cual esta tiene salida a Internet por medio de un firewall fsico.
En cada uno de los edificios en la planta baja se encuentra un switch que a
su vez funciona como router, estos son de alta capacidad, cada unos de
estos switch/router se conectan a otros switch tambin de alta capacidad que
se encuadran en cada piso por cableado UTP categora 6 5, estos ltimos
se conectan a un switch ms, que es de una capacidad menor que se
encuentra dentro de cada rea de cada edificio por medio de cableado UTP
categora 6 5, cada uno de estos switch se encarga de distribuir los
servicios de red a cada una de las PC dentro del rea.
En cada piso se maneja una topologa de bus para la distribucin de
servicios.

RECURSOS HUMANOS Y CAPACITACIN


El rea de sistemas cuenta con un total de 60 empleados los cuales estn
distribuidos de la siguiente manera:

1 Director general de tecnologas de informacin.

1 Director de sistemas.

1 Subdirector de servicios.

1 Subdirector de Internet.

1 Director de infraestructura.

1 Subdirector de soporte tcnico.

1 Subdirector de telemtica.

1 Subdirector de telecomunicaciones

1 Jefe de telemtica.

5 Ingenieros de soporte tcnico.

5 Ingenieros de comunicaciones.

16

UNFV

Auditoria de Sistemas

5 Ingenieros de desarrollo Web.

5 Ingenieros de desarrollo de aplicaciones.

1 Web mster.

3 Secretarias.

5 Ingenieros de sistemas.( analistas)

3 Auxiliares.

ANALISIS FODA
FORTALEZAS

Capacidad del personal de trabajo.

Avances en la tecnologa

Infraestructura de punta.

Cuenta con un adecuado anlisis costo/beneficio para el mantenimiento del


hardware y el software.

Motivacin hacia el personal de trabajo por parte de los jefes de rea.

Apoyo del rea de sistemas mediante un control informal.

Mejores tcnicas tecnolgicas.

Servicios adicionales

Nuevos procesos

Integracin de equipo de trabajo

Integracin con las otras reas de la empresa

Tiempos de respuesta ante incidentes

DEBILIDADES

Poca comunicacin con los usuarios finales.

No hay solucin inmediata por parte del rea de sistemas a los incidentes de
los usuarios finales.

No tienen un estndar que le permita gestionar sus servicios de TI.

16

UNFV

Auditoria de Sistemas

Las sub-reas no trabajan en conjunto con las dems reas

No se ha implementado un plan de contingencias preventivas de equipos.

Poca capacitacin para nuevos conocimientos y tcnicas

Personal no capacitado

AMENAZAS

Intrusin de agentes externos.

Inadecuada gestin en las bases de datos

Inadecuada gestin en el manejo de privilegios de cuentas de usuarios para


acceder a la informacin

Vulnerabilidad en las redes computacionales

Ataques de Piratas Informticos

OPORTUNIDADES

Posibilidad de Constante capacitacin externa a sus empleados.

Acceder a productos de ptima calidad para soporte tecnolgico.

Aplicar las distintas formas y categoras del comercio electrnico que brinda
el internet para contactarse mejor con el cliente.

Realizacin constante de auditoras tanto internas


sistemas de informacin.

como externas de los

16

UNFV

Auditoria de Sistemas

16

ETAPA: JUSTIFICACIN DE LA AUDITORIA


MATRIZ DE RIESGOS
EMPRESA: LAIVE S.A.

FECHA: 11 /09/ 2010

REA: DIRECCION DE SISTEMAS


AREA

COMPONENTE

1.- Supervisin y
Control.

DIRECCION
DE SISTEMAS

2.- Administracin de
TI

3.- Administracin de
proyectos.

4.- Administracin de
servicios.

SUB COMPONENTE A NIVEL DE RIESGO SUB NIVEL DE RIESGO POR NIVEL DE


EVALUAR
COMPONENTE %
COMPONENTE %
RIESGO POR
REA %
1.1.- Plan de contingencia.
1.2.- Control de permisos.
1.3.- Polticas
1.4.- Esquema de reas.
1.5.- Gestin de
incidentes.
2.1.-Actualizaciones de
sistemas.
2.2.-Capacitaciones de
personal.
2.3.-Adquisiciones de
componentes de sistemas.
2.4.- Gestin de costos.
2.5.-Administracion de
recursos.
3.1.- Gestin de tiempo.
3.2.- Gestin de costos.
3.3.- Gestin de RRHH.
3.4.- Gestin de
comunicaciones.
3.5.- Evaluacin de
proyectos
4.1.- Disponibilidad de
servicio
4.2.- Control de permisos.
4.3.- Gestin de

20%
15%

20%
3.- Administracin de
proyectos.
10%

2.- Administracin de TI

20%

10%
30%
10%
30%

1.- Supervisin y Control.

5%

30%
10%
10%
25%
25%
20%
20%

RESPONSABLE
AUDITOR

5.- Gestin de la alta


Direccin.

5%
20%
40 %
20%
30%

REAS POR AUDITAR


SEGN
CLASIFICACIN

4.- Administracin de
servicios.

Ing. Gonzales
Huaytalla Bacilio

UNFV

Auditoria de Sistemas

licitaciones
4.4.-Tercerizacion de
servicios
4.5.- peticin de Servicio.
5.- Gestin de la alta
Direccin.

5.1.- Comunicacin e
integracin.
5.2.- Seguimiento de
proyectos.
5.3.- Toma de decisiones.
5.4.- Identificacin con el
cargo.
5.5.- Capacidad de mando.

20%
10%
10%
30%
20%

40%

30%
10%
10%

EMPRESA: LAIVE S.A.

FECHA: 11 /09/ 2010

16

UNFV

Auditoria de Sistemas

REA:

SUBDIRECCIN DE PROYECTOS INFORMTICOS

AREA

COMPONENTE

SUB COMPONENTE NIVEL DE RIESGO NIVEL DE RIESGO


NIVEL DE
A EVALUAR
SUB COMPONENTE POR COMPONENTE RIESGO
%
%
POR REA
%
1.- Comunicacin e
1.1.- Buenas relaciones
10%
Integracin.
1.2.- Planes de
30%
integracin de equipos.
15 %
1.3.- Evaluacin al
10%
rendimiento.
1.4.- Control de canales
30%
de comunicacin.
1.5.- Buenas prcticas.
20%
2.- Evaluacin de
2.1.- Control de
10%
proyectos.
incidentes.
2.2.- Priorizacin de
20%
30%
proyectos.
2.3.- Impacto en
25%
sistemas.
2.4.- Manejo de
25%
presupuestos.
2.5.- Impacto en
20%
usuarios.
3.- Seguimiento de los 3.1.- Control de costos
20%
proyectos informticos. 3.2.-Control de
20%
cronogramas de tiempo.
25%
3.3.-Control de recursos
20%
3.4.-Control de errores
20%
3.5.- Manejo de
20%
incidentes
4.- Estndares de control 4.1.- Estndares de
25%
calidad
4.2.-Estandares de
25%
5%
desarrollo.
4.3.- Control de
30%
estndares.
4.4.- Supervisin
10%
metodolgica
4.5.- Manejo de
10%

8%

SUBDIRECCIN DE
PROYECTOS
INFORMTICOS

16

REAS POR
AUDITAR SEGN
CLASIFICACIN

RESPONSABLE
AUDITOR

2.- Evaluacin de
proyectos.

3.- Seguimiento de los


proyectos informticos

5.- Planeacin de los


proyectos.

1.- Comunicacin e
Integracin.

4.- Estndares de control

Ing. Cueva Chonlon


Henry

UNFV

Auditoria de Sistemas

plantillas
5.- Planeacin de los
proyectos.

5.1.- Peticin de usuario


5.2.-Peticion de sistemas
5.3.-Manejo de
presupuesto
5.4.-Disponibilidad de
recursos.
5.5.- Duracin de
Proyectos

20%
25
20%
20%
10%
30%

EMPRESA: LAIVE S.A.

REA:

FECHA: 11/09/ 2010

SUBDIRECCIN DE SERVICIOS

AREA

COMPONENTE

SUB COMPONENTE A
EVALUAR

1.- Capacidad de
1.1.- Gestin de
gestin de servicios incidente
TI.
1.2.- Gestin de
problemas
1.3.- Gestin de

NIVEL DE RIESGO SUB NIVEL DE RIESGO POR NIVEL DE


COMPONENTE %
COMPONENTE %
RIESGO POR
AREA %
34%
10%
31%
30 %
20%

16

REAS POR AUDITAR


SEGN CLASIFICACIN
1.- Capacidad de
gestin de servicios TI.
4.- Centro de servicios

RESPONSABLE
AUDITOR

UNFV

Auditoria de Sistemas

SUBDIRECCIN
DE SERVICIOS

2.- Estndares
metodolgicos

3.- Polticas y
procedimientos.
4.- Centro de
servicios

5.- Servidores

cambios
1.4.- Gestin de
configuraciones
1.5.- Gestin de
capacidad
2.1.- ISO 2000
2.2.-ISO 9000
2.3.-COBIT
2.4.-ISO 27001
2.5.-ISO 17799
3.1.-Mala definicin
3.2.-Informalidad
3.3.-Nivel de ejecucin
3.4.-Nivel de burocracia
4.1.-tiempo de
respuestas
4.2.-Atencion de
llamadas
4.3.-Monitoreo y
seguimiento
4.4.-Encuestas
5.1.-Nivel de seguridad
5.2.-Copias de respaldo
5.3.-Planes de
contingencia
5.4.-funcionamiento
5.5.-Gestion de cadas y
fallas

5%

42%
8%
10%
23%
17%
35%
20%
15%
30%
45%
20%
30%

7%

Ing. Marcelo
Reyes David

19%
3.- Polticas y
procedimientos.
17%
5.- Servidores
24%

5%
11%
18%

10%

19%
12%
40%

EMPRESA: LAIVE S.A.

REA:

2.- Estndares
metodolgicos

FECHA: 11 /09/ 2010

DIRECCIN DE INFRAESTRUCTURA

AREA

COMPONENTE

SUB COMPONENTE A NIVEL DE RIESGO NIVEL DE RIESGO NIVEL DE


EVALUAR
SUB COMPONENTE POR COMPONENTE RIESGO
%
%
POR AREA
%

16

REAS POR
AUDITAR SEGN
CLASIFICACIN

RESPONSABLE
AUDITOR

UNFV

Auditoria de Sistemas

1.- software

DIRECCIN DE
INFRAESTRUCTURA

1.1.
1.2.
1.3.
1.4.

Administracin
Cuantificacin
Descripcin
Procedimientos y
Control de Seguridad
1.5. Polticas de
Justificacin de
reemplazo de SW.
2.- Hardware
2.1.Gestin
2.2.Polticas y
Procedimientos
2,3. Distribucin
2.4. Instalacin/Operacin
2.5. Seguridad
2.6. Polticas justificadas de
reemplazo de HW.
3.- Documentacin 3.1. Validacin.
3.2. Confidencialidad.
3.3. Distribucin
3.4. Respaldo

26%
14%
23%
13%
9%
15%

1.- software
42
2.- Hardware

5%

24%
14%
12%
10%
15%
25%

SOPORTE TECNICO

AREA

COMPONENTE

1.- Respuesta a
incidentes.

SUB COMPONENTE A EVALUAR

1.1. Restaurar servicio.


1.2. Minimizar impacto negativo.
1.3. Identificar mejoras de servicio.
1.4. Minimizar riesgos de incidentes.
1.5. Recolectar informacin.

Ing. Durand
Martnez Ronald

39

20%
30%
35%
15%

19

EMPRESA: LAIVE S.A.

REA:

3.- Documentacin

FECHA: 11 /09/ 2010

NIVEL DE RIESGO SUB NIVEL DE RIESGO


COMPONENTE %
POR COMPONENTE
%

16%
23%
21%
31%
9%

NIVEL DE
RIESGO POR
AREA %

REAS POR AUDITAR


SEGN CLASIFICACIN

4.- Nivel de aceptacin.


18%
2.- .Capacidad de

16

RESPONSABLE
AUDITOR

UNFV

Auditoria de Sistemas

2.- .Capacidad de
servicio.

2.1. Administracin de la demanda.


2.2. Administracin de recursos.
SOPORTE
2.3. Administracin del desempeo.
TECNICO
2.4. Asegurar capacidad.
2.5. Provisin de recursos.
3.- Gestin de
3.1. Peticiones de cambio.
cambios.
3.2. Comit de cambios.
3.3. Garantizar procedimient.
3.4. Garantizar mtodos estndares.
3.5. Implantacin de cambios.
4.- Nivel de
4.1. Usuarios descontentos.
aceptacin.
4.2. Rechazo de usuarios.
4.3. Soluciones temporales.
4.4. Soluciones a posteriori.
4.5. Usuarios desmotivados.
5.- Manejo de datos. 5.1. Registro de componentes.
5.2. Datos manejados.
5.3. Datos incompletos.
5.4. Monitoreo de datos nuevos.
5.5. Base de datos.

21%
17%
23%
11%
28%
22%
25%
19%
4%
30%
11%
15%
32%
13%
29%
17%
21%
19%
26%
17%

servicio.
22%

Ing. Gonzales
Huaytalla Bacilio
1.- Respuesta a
incidentes

16%

30%
26%

3.- Gestin de cambios.

18%

EMPRESA: LAIVE S.A.

REA:

5.- Manejo de datos

FECHA: 11/09/ 2010

TELECOMUNICACIONES

AREA

COMPONENTE SUB COMPONENTE NIVEL DE RIESGO NIVEL DE RIESGO NIVEL DE


REAS POR
A EVALUAR
SUB COMPONENTE POR COMPONENTE RIESGO
AUDITAR SEGN
%
%
POR AREA
CLASIFICACIN
%
1.- Central telefnica. 1.1. Lugar de accesos.
13 %
2. Sistemas de
1.2. Local actual.
19%
comunicacin.
1.3. Equipos en estado.
30%
23%
1.4. Repartidor o

16

RESPONSABLE
AUDITOR

UNFV

Auditoria de Sistemas

distribuidor central.
1.5. Fuentes externas.
TELECOMUNICACIONES
2.- Sistemas de
comunicacin..

3.- Conexiones

4.- Seguridad

2.1. Sistema Voip.


2.2. Sistemas alternos.
2.3. Capacidad de
colocacin.
2.4. Nivel de llegada.
2.5. Cada del sistema.
3.1. Estado del cableado
3.2. Tipos de cables
usados.
3.3. Inestabilidad.
3.4. Manteniendo.
3.5. Equipos usados.
4.1. Contingencia.
4.2. Restriccin a
usuarios.
4.3. Mtodos de
soluciones.
4.4. Riesgos resaltantes.
4.5. Seguridad fsica

3. Conexiones.
23%
15 %
22%
12%
18%
21%
27%
12%

10%

25%

4. Seguridad.
1. Central telefnica.

Ing. Cueva Chonlon


Henry

31%

19%
29%
24%
16%
25%
16%

21%

28%
16%
15%

EMPRESA: LAIVE S.A.

REA:
AREA

FECHA: 11 /09/ 2010

TELEMATICA
COMPONENTE

SUB COMPONENTE A NIVEL DE RIESGO


NIVEL DE RIESGO NIVEL DE
REAS POR
EVALUAR
SUB COMPONENTE POR COMPONENTE RIESGO
AUDITAR SEGN
%
%
POR AREA
CLASIFICACIN
%
1.- Sistemas de deteccin 1.1. Mtodos de manejo y
10%
1. Sistemas de deteccin
de intrusiones (IDS).
correlacin de las alertas de
45%
de intrusiones (IDS).

16

RESPONSABLE
AUDITOR

UNFV

Auditoria de Sistemas

TELEMATICA
2.- Sistemas trampa
(honeypots & honeynets)

3.- Seguimiento de los


proyectos informticos
desarrollados.

intrusin
1.2. Seguridad de sistemas
informticos
1.3. Aplicacin de tcnicas
de minera de datos (data
mining)
1.4. Tcnicas de modelado
de sistemas
2.1.-Generacin de firmas.
2.2. Sistemas de deteccin
de intrusos
2.3. Deteccin de gusanos.
3.1mecanismos de
evaluacin.
3.2. capacidad de memoria
3.3. ancho de banda
3.4. consumo de energa

50%
20%
20%

2. Seguridad en sistemas

15%

20%
50%
30%

3. Sistemas trampa

30%
10%
20%
40%
30%

25%

EMPRESA: LAIVE S.A.

REA:
AREA

Ing. Marcelo Reyes


David

FECHA: 11 /09/ 2010

GERENCIA DE TECNOLOGIA DE INFORMACION


COMPONENTE

1.- Desastres
Naturales

SUB COMPONENTE NIVEL DE RIESGO


NIVEL DE RIESGO
A EVALUAR
SUB COMPONENTE % POR COMPONENTE
%
1.1. Incendios.
1.2. Inundaciones.
1.3. Condiciones
Climatolgicas.
1.4. Seales de radar
1.5. Instalaciones
elctricas

20%
2%
5%

NIVEL DE
RIESGO
POR AREA
%

REAS POR AUDITAR


SEGN
CLASIFICACIN

RESPONSABLE
AUDITOR

2.- Amenazas
10 %
3.- Disturbios, sabotajes
internos y externos
deliberados

8%
50%
15%

Ing.Durand

16

UNFV

Auditoria de Sistemas

SEGURIDAD
FSICA
2.- Amenazas

1.6. Ergometra

3.- Disturbios, sabotajes


internos y externos
deliberados

2.1. Robo.
2.2. Fraude
2.3. Sabotaje
3.1. Utilizacin de
guardias.
3.2. Utilizacin de
detectores de metales.
3.3. Utilizacin de
Sistemas biomtricos
3.4. Verificacin de
firmas
3.5. Proteccin
electrnica

20%
35%
45%
20%

9%

70%

AREA

Martnez Ronald

20%

15%
10%
15%
40%

EMPRESA: LAIVE S.A.

REA:

1.- Desastres
Naturales

FECHA: 11 /09/ 2010

GERENCIA DE TECNOLOGIA DE INFORMACION

COMPONENTE

1.- Control de
acceso

SUB COMPONENTE A EVALUAR

1.1.- Evitar acceso a la informacin digital


1.2.- Administracin de usuarios
1.3.- Asignar permisos a los usuarios
1.4.-Mecanismos de autentificacin
1.5.- Evaluar cambios de permisos asignados

NIVEL DE
NIVEL DE
NIVEL DE
RIESGO SUB
RIESGO POR RIESGO POR
COMPONENTE COMPONENTE %
AREA %
%

11%
34%
27%
9%
19%

REAS POR AUDITAR


SEGN
CLASIFICACIN
4.- Encriptacin

25 %

16

RESPONSABLE
AUDITOR

UNFV

Auditoria de Sistemas

SEGURID
AD
LOGICA

2.- Control de
red

3.- Control de
datos

2.1.- Firewalls
2.2.-Adecuado nivel de segregacin funcional
2.3.-Regular actividades por los administradores de
redes
2.4.-Incidentes de seguridad de redes
2.5.-Control de acceso de servicio
3.1.-Evitar acceso no autorizado en la BD
3.2.-Tener controles en la BD de aplicaciones.
3.3.-Adecuado nivel de segregacin funcional
3.4.-Registrar actividades de los administradores de
datos.
3.5.-Claves de acceso

4.- Encriptacin 4.1.-Nivel de proteccin basado en un plan de riesgo


4.2.-Control de acceso y modificaciones.
4.3.-Proteccion contra perdida y destruccin de claves
4.4.-Impedir visualizacin de claves
4.5.-control de pasword de personal.

15%
31%
12%
27%
15%
31%
19%
15%
19%
16%
19%
25%
21%
14%
21%

1.- Control de acceso


18%
11%
3.- Control de datos

22%

2.- Control de red

35%

16

Ing. Gonzales
Huaytalla Bacilio

Integrantes
Cueva Chonlon Henry

Trabajo realizado
Historia Ventaja competitiva,

Gonzales Huaytalla Bacilio

Matriz de riesgos
Competencia

Durand Martnez Ronald

informticos, Matriz de riesgos


Anlisis FODA, Matriz de

Marcelo Reyes David

riesgos
Matriz de riesgos

recursos

Potrebbero piacerti anche