tempo express ltda auditoria informatica
TRANSCRIPT
TEMPO EXPRESS LTDANIT No. 806005329-4
1.TEMPO EXPRESS LTDA
NIT No. 806005329-4AUDITORIA A CENTROS DE PROCESMIENTO DE DATOS
Somos una organización dedicada a la prestación de servicios de mensajería especializada, gracias a nuestro personal calificado y a la excelente prestación de nuestro portafolio de servicios hemos alcanzado nuestra excelencia y el cubrimiento en los últimos 10 años en las ciudades de Armenia, Barranquilla, Bucaramanga, Cartagena, Santa Martha, Cúcuta, Riohacha, Valledupar, Montería, Magangué, Sincelejo, San Andrés y Palmira (Valle del Cauca).
PORTAFOLIO DE SERVICIOS
Con el propósito de brindarle verdaderas soluciones a sus necesidades Tempo Express Ltda. Ofrece los siguientes servicios:
Entrega certificada de:
Extractos bancarios
Revistas
Tarjetas
Documentos Bancarios
Tarjetas débito
Tarjetas de crédito
Credenciales de afiliación
Publicaciones
Documentos
Cotizaciones
Recibos
Servicios Varios
Suministro de personal en misión
Realización de encuestas para estudio socioeconómico
Distribución de directorios telefónicos
Lecturas de medidores de servicios públicos domiciliarios
Críticas de consumo de servicios públicos
Revisiones técnicas de servicios públicos
Entrega de facturas de servicios públicos domiciliarios
Gestión de cobranza
Ensobrado y cerrado
Inserción y actualización de bases de datos
MISIÓN
Somos una empresa líder en la Costa Atlántica, que satisface las necesidades de los clientes en cuanto a los servicios de mensajería especializada y toma de lecturas, contamos con un personal calificado que asegura la calidad de nuestros servicios con tecnologías innovadoras que permiten el logro de nuestros objetivos.
VISIÓN
Tempo Express Ltda., en el 2011 será la mejor empresa de Colombia en la prestación de los servicios de mensajería especializada y toma de lecturas, con calidad y rapidez en el cumplimiento a nuestros clientes, con responsabilidad, honestidad y respeto.
VALORES
Responsabilidad
Cumplimiento
Honestidad
Tolerancia
Respeto
CREENCIAS
TRABAJO EN EQUIPO: Es un grupo formado por personas que se integran para alcanzar un objetivo común, en donde existe sinergia y apoyo mutuo para alcanzar las metas propuestas.
EMPLEADO: Es el factor fundamental dentro de la organización, es quien ejecuta las funciones para el cumplimiento de los procesos de la organización.
EMPRESA: Es una organización en la cual se integran recursos económico, tecnológico y humanos para llegar a un objetivo común en la prestación de un servicio.
CONOCIMIENTO: Cualidad que se tiene para crear, idear, ejecutar y modificar algo eficientemente.
EXPERIENCIA: Son todos los conocimientos adquiridos durante el tiempo en la prestación de los servicios.
CLIENTE: Es la razón fundamental de la existencia de nuestra organización.
IDENTIFICACIÓN MISIÓN O PROPÓSITO DEL CARGONombre del cargo: Coordinador (a) de Sistemas.Jefe inmediato: Gerente General.
Vigilar el correcto funcionamiento de toda la red y software de la organización.
REQUISITOS DEL CARGO
EDUCACIÓN EXPERIENCIA HABILIDADES FORMACIÓN
Técnico-profesional en computación.
Mínimo 6 meses en el área de sistemas y/o computación.
Buenas relaciones interpersonales. Destreza para manejo de sistemas de información.
Excelente conocimiento y manejo de los programas de Office.Diseño de páginas web en Macromedia.
RESPONSABILIDADES
Vigilar el correcto funcionamiento de los procesos de Tempo Express, determinados por manejo de red y software, reflejado en el buen desempeño de tiempos de respuesta del personal de operaciones a nivel nacional.
Monitorear la sincronización de cada una de las agencias, inspeccionar y resolver los problemas eventuales de red.
Verificar el correcto funcionamiento de Correo Express en los equipos de cómputo controlando errores y salvaguardando la información almacenada en la base de datos principal.
Auditar el buen desempeño de cada sucursal, de acuerdo a los registros y tiempos de distribución, reportando las posibles falencias de acuerdo a las exigencias de los clientes.
Creación de clientes y permisos en Correo Express, usuarios y claves de acceso a clientes en la página Web.
Control y acceso a los servidores de la empresa.
Puente entre Tempo Express y Proveedores de servicios, Internet, Voz ip, y administrador de red interna.
ESTRUCTURA ORGANIZACIONAL
2. TEMPO EXPRESS LTDANIT No. 806005329-4
AUDITORIA A CENTROS DE PROCESAMIENTO DE DATOSA SEPTIEMBRE 30 DE 2010
2.1. OBJETIVO GENERAL: Determinar la capacidad, eficiencia y eficacia del sistema de operación de la empresa, la configuración d hardware y software, de sus condiciones operativas así como los procedimientos administrativos y las normas de control interno definidas por la dirección para el área de sistemas.
2.2. OBJETIVOS ESPECIFICOS
Determinar los recursos de cómputo de la empresa y la estructura organizacional de esta.
Evaluar la importancia del sistema de información para los procesos de negocio objeto de la auditoria y el soporte que los recursos de cómputo dan a estos.
Comprobar que CIS puede ser organizado y operado de manera que restrinja a los empleados del departamento para ejecutar funciones incompatibles.
Cerciorarse de que los procedimientos han sido establecidos para que a los programadores de la aplicación se les prohíba cambios no autorizados a los programas.
Verificar que el acceso al sistema se encuentra restringido a personas no autorizadas.
P/L - 1/6
2.3. TIPO DE EMPRESA:
La empresa TEMPO EXPRESS LTDA., fue legalmente constituida mediante escritura pública No 2019 del 18 de agosto de 1998 de la Notaria Quinta de Cartagena e inscrita en la Cámara de Comercio de Cartagena el 28 de agosto de 1998 con el No 29904, Nit No 806005329-4 y con licencia del Ministerio de Comunicaciones No 000345, ubicada (oficina principal) Barrio Bosque, Av. Buenos Aires, Diag. 21A #48-83 en la ciudad de Cartagena. La organización cuenta con una planta física adecuada, su principal actividad es la prestación del servicio de Mensajería Especializada, suministro de personal en misión toma de lecturas de medidores, reparto de facturación, de los servicios públicos domiciliarios, distribución de correspondencia en todas las ciudades capitales y municipios de la costa norte colombiana y su área metropolitana. Cuenta con una junta directiva, un revisor fiscal, un gerente general, asesoría de talento humano, asesoría jurídica, director de proyecto, director de operaciones, director administrativo, un coordinador de sistemas y auditorias y un coordinador de calidad.
2.4. CIRCUNSTANCIAS ECONOMICAS Y POLITICAS FINANCIERAS:
TEMPO EXPRESS LTDA, es una empresa netamente Cartagenera con proyección nacional que surgió como una alternativa nueva, diferente y que se ha consolidado día tras día como una de las organizaciones empresariales líder en la Costa Atlántica en la prestación del servicio de Mensajería Especializada.
2.5. TECNICAS DE AUDITORIA PARA LA OBTENCIAS DE EVIDENCIAS:
Las técnicas de auditoría que desarrollaremos serán: observación, se cerciora de la forma como se realizan ciertas operaciones, dándose cuenta de la forma como el personal de la empresa las realiza. Investigación, se puede obtener conocimiento y formarse un juicio sobre algunas operaciones realizadas por la empresa. Análisis de
Documentación, permitirá obtener información cuantitativa y cualitativa a cerca de las prácticas de los sistemas de información de la empresa.
P/L - 2/6
2.6. Visitas
Preliminar: se realizará la auditoria de tal forma que se examine desde las políticas establecidas hasta el manejo y ejecución del control interno.
En el trabajo: se realizará visitas frecuentes a las instalaciones de la empresa mientras de desarrolla la auditoria para lograr una confiabilidad razonable en el informe final.
2.7. ALCANCE DEL TRABAJO:
Nuestro trabajo, está delimitado a corroborar la idoneidad y competencia de los sistemas de información, de tal forma que se emita una opinión de la calidad del mismo además de la evaluación del sistema de control interno aplicado, a través de procesos técnicos.
2.8. DURACION DE LA AUDITORIA:
La auditoria va a tener una duración de un mes y 15 días contados a partir del 10 de septiembre de 2010.
2.9. PERSONAL INVOLUCRADO:
El equipo de trabajo será conformado por un auditor responsable: Leidy Gonzales Quintero y tres asistentes: Angely Miranda Castro, Liz carolina Regalado Pinilla y Hernando Hernández.
2.10. COSTO DE LA AUDITORIA:
La ejecución de la auditoria tiene un costo de $ 5.000.000 (cinco millones de pesos).
2.11. ENTREGA DE INFORME FINAL:
El informe final será entregado el 31 de OCTUBRE del año 2010.
P/L - 3/6
2.12. CRONOGRAMA DE ACTIVIDADES
No. ACTIVIDADESSEMANA 1 SEMANA 2 SEMANA 3 SEMANA 4 SEMANA 5
1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 51 Realización del
memorando de planeación
X X
2 Elaboración del cuestionario y procedimientos de auditoria
X X
3 Visita a las instalaciones de la empresa
X X X X X X X
4 Elaboración de papeles de trabajo X X X X X X X X X X X X
5 Realización del informe final X X
6 Presentación de los hallazgos y recomendaciones
X X X
P/L - 4/6
2.13. PRESUPUESTO
FOTOSCOPIAS 50.000
MEDIOS MAGNETICOS 10.000
TRANSPORTE 70.000
PAPELERIA 30.000
IMPRESIONES 80.000
EMPASTES 80.000
TOTAL 320.000
P/L - 5/6
P/L - 6/6
2.14. RECURSOS
1. TRES COMPUTADORES.
2. DOS IMPRESORAS.
3. CUATRO MEMORIAS USB.
4. UNA FOTOCOPIADORA.
5. UNA RESMA DE PAPEL TAMAÑO CARTA.
AI 1 1/33
3. TEMPO EXPRESS LTDAAUDITORIA DE CENTROS DE PROCESAMIENTO DE DATOS
A SEPTIEMBRE 30 DE 2010PROGRAMA DE AUDITORIA
Este programa es una guía de los procedimientos básicos de auditoría que deben ser realizados como pruebas sustantivas o de cumplimiento, cuya extensión o alcance dependen de la confianza en el sistema de control interno de la empresa TEMPO EXPRESS LTDA.
3.1. OBJETIVO GENERAL
Determinar si los principios de contabilidad generalmente aceptados en Colombia se están aplicando correctamente a la adquisición, implementación y actualización de los programas y sistemas informáticos y si el sistema de control interno aplicado a los sistemas de información se está aplicando de acuerdo a lo establecido.
3.2. OBJETIVOS DE LAS PRUEBAS DE CUMPLIMIENTO
Determinar si: Existen políticas de autorización y control sobre la adquisición de
software (contable y administrativo) en la empresa. Existe en la empresa un funcionario que autorice los desembolsos
para la realización de compras de licencias. Si dentro de las políticas de la empresa existen controles que ayuden
a determinar la eficacia de las evaluaciones los sistemas de información.
La empresa cuenta con procedimientos que permitan que el acceso al sistema se encuentre restringido a personas no autorizadas.
El uso de los sistemas de información por parte de los empleados es acorde a las funciones que cumplen dentro del departamento.
Existe en la empresa un inventario de los recursos físicos de los sistemas de información, y si se ejerce un adecuado control sobre estos.
3.3. OBJETIVOS DE PRUEBAS SUSTANTIVAS.AI 1 2/33
Comprobar que: La empresa cuente con personal idóneo que vigile y controle las
actualizaciones de programas contables para corroborar que estas se ejecuten y se contabilicen (si es el caso) correctamente.
Las licencias adquiridas para la utilización de software contable se les realice las amortizaciones periódicas pertinentes.
Que los costos incurridos por la adquisición de los sistemas informáticos sean cargados de forma exacta, fidedigna y de acuerdo a las normas.
El ente cuenta con planes de contingencia y prevención de desastres que puedan afectar los sistemas de información (tanto a nivel de hardware como de software).
Los inventarios de los recursos de cómputo de la empresa estén de acuerdo a los registros contables.
Se realiza una adecuada depreciación de los equipos tecnológicos con que cuenta el ente.
3.4. PRUEBAS DE CUMPLIMIENTO
Las pruebas realizadas para alcanzar los objetivos de cumplimiento son:
Verificar a través de indagación y análisis de los documentos si existen políticas de autorización y control sobre la adquisición de software (contable y administrativo) en la empresa
Verificar a través de entrevistas a los empleados y análisis de documentos si existen funcionarios que autoricen los desembolsos para la realización de compras de licencias.
Comprobar a través de análisis de las políticas interna del ente si dentro de estas existen controles que ayuden a determinar la eficacia de las evaluaciones los sistemas de información.
Corroborar a través de observación y entrevistas a los empleados si la empresa cuenta con procedimientos que permitan que el acceso al sistema se encuentre restringido a personas no autorizadas.
Verificar a través de observación y entrevistas a los empleados si el uso de los sistemas de información por parte de ellos es acorde a las funciones que cumplen dentro del departamento.
Comprobar a través de indagación si en la empresa existe un inventario de los recursos físicos de los sistemas de información, y si
AI 1 3/33
se ejerce un adecuado control sobre estos. Corroborar mediante análisis de documentación contable si se realiza
una adecuada depreciación de los equipos tecnológicos con que cuenta la empresa.
3.5. PRUEBAS SUSTANTIVAS
Las pruebas realizadas para alcanzar los objetivos sustantivos son:
Verificar mediante indagación y análisis si la empresa cuenta con personal idóneo que vigile y controle las actualizaciones de programas contables y corroborar que estas se ejecuten y se contabilicen (si es el caso) correctamente.
Confirmar mediante análisis de la información si las licencias adquiridas para la utilización de software contable se les realizan las amortizaciones periódicas pertinentes.
Verificar a través de indagación y análisis de la información que los costos incurridos por la adquisición de los sistemas informáticos sean cargados de forma exacta, fidedigna y de acuerdo a las normas.
Corroborar a través de análisis, observación directa y entrevistas a los empleados si el ente cuenta con planes de contingencia y prevención de desastres que puedan afectar los sistemas de información (tanto a nivel de hardware como de software).
Verificar mediante análisis de documentos si los inventarios de los recursos de cómputo de la empresa están de acuerdo a los registros contables.
3.6. PROGRAMA DE AUDITORÍA DE CENTROS DE PROCESAMIENTO DE DATOS
1. Revise y evalué la solidez y/o debilidades del control interno y con base en dicha evaluación determinea) Realice las pruebas de cumplimientos y determine la extensión y
oportunidad de los procedimientos de auditoría aplicables de acuerdo con las circunstancias.
b) Prepare un memorando con el resultado de trabajo, las conclusiones alcanzadas y los comentarios acerca de la solidez y/o debilidades del control interno, que requiere tomar una acción inmediata o pueden ser puntos apropiados para recomendaciones.
2. Planee y realice las pruebas sustantivas de las cifras que muestran los estados financieros y que sean necesarias de acuerdo con las circunstancias.
3.7. ALCANCE
Se buscan obtener evidencia sobre los procedimientos de control interno, a través de las pruebas, proporcionaran confianza sobre el sistema para determinar si están siendo aplicados en la forma que fueron establecidas.
4. TEMPO EXPRESS LTDAAUDITORIA DE CENTROS DE PROCESAMIENTO DE DATOS
A SEPTIEMBRE 30 DE 2010
No. PROCEDIMIENTOSP/T HECHO
POR FECHA
1.
Solicite al coordinador de sistemas el manual de operaciones con que cuenta la empresa.
P/T
2.
Determine mediante observación la importancia del sistema de información para los procesos de negocio objeto de la auditoria.
P/T
3.
Solicite documentos de los inventarios de los recursos de cómputo de la empresa y la estructura organizacional de esta.
P/T
4.
Verifique si dentro de las políticas de la empresa existen controles que ayuden a determinar la eficacia de las evaluaciones los sistemas de información
P/T
5.
Compruebe si la empresa cuenta con procedimientos que permitan que el acceso al sistema se encuentre restringido a personas no autorizadas.
P/T 6. P/T
AI 1 4/33
Compruebe si los recursos físicos y tecnológicos del Área de sistemas corresponden a lo establecido dentro de las políticas del ente.
7.
Cerciore que los programadores de la aplicación se les prohíban cambios no autorizados a los programas.
P/T
8.
Verifique si el uso de los sistemas de información por parte de los empleados es acorde a las funciones que cumplen dentro del departamento P/T
9.
Compruebe si existen controles adecuados para la oportuna detección y corrección de errores dentro de los sistemas de información P/T
10.
Verifique si el ente cuenta con planes de contingencia y prevención de desastres que puedan afectar los sistemas de información (tanto a nivel de hardware como de software) P/T
11. Compruebe si los controles que se llevan a cabo para la salvaguarda de los recursos físicos del ente son los adecuados P/T
12.
Verifique que los costos incurridos por la adquisición de los sistemas informáticos sean cargados de forma exacta, fidedigna y de acuerdo a las normas. P/T
Realizado por: _____________ Revisado por: ______________
Fechas: ____________ Fecha: ______________
ÍNDICE
AI 1 5/33
1. Introducción TEMPO EXPRESS LTDA/ conocimiento del sistema
2. Planeación de la auditoria.2.1. Objetivo general2.2. Objetivos específicos.2.3. Tipo de empresa2.4. Circunstancias económicas2.5. Técnicas de auditoría.2.6. Visitas2.7. Alcance del trabajo2.8. Duración de la auditoria 2.9. Personal involucrado 2.10. Costo de la auditoria2.11. Entrega del informe final2.12. Cronograma.2.13. Presupuesto2.14. Recursos
3. Programa de auditoria 3.1. Objetivo general3.2. Objetivos de las pruebas de cumplimientos 3.3. Objetivos de las pruebas sustantivas3.4. Pruebas de cumplimiento3.5. Pruebas sustantivas3.6. Programa3.7. Alcance
4. Procedimientos de auditoria
5. Cuestionario
6. Papales de trabajo
7. Informe final
AUDITORIA DE CENTROS DE PROCESAMIENTO DE DATOSTEMPO EXPRESS
LEIDY GONZALEZ QUINTEROANGELY MIRANDA CASTRO
LIZ CAROLINA REGALADO PINILLAHERNANDO HERNANDEZ CASTILLA
CRISTO PANTOJA ALGARINDOCENTE
AUDITORIA INFORMATICA
UNIVERSIDAD DE CARTAGENAFACULTAD DE CIENCIAS ECONOMICASPROGRAMA DE CONTADURIA PÚBLICA
VIII SEMESTRE NOCTURNO
CARTAGENA – BOLÍVARSEPTIEMBRE DE 2010