tempo express ltda auditoria informatica

25
TEMPO EXPRESS LTDA NIT No. 806005329-4

Upload: aliscair-mejia-vargas

Post on 29-Dec-2015

15 views

Category:

Documents


1 download

TRANSCRIPT

Page 1: TEMPO EXPRESS LTDA Auditoria Informatica

TEMPO EXPRESS LTDANIT No. 806005329-4

1.TEMPO EXPRESS LTDA

Page 2: TEMPO EXPRESS LTDA Auditoria Informatica

NIT No. 806005329-4AUDITORIA A CENTROS DE PROCESMIENTO DE DATOS

Somos una organización dedicada a la prestación de servicios de mensajería especializada, gracias a nuestro personal calificado y a la excelente prestación de nuestro portafolio de servicios hemos alcanzado nuestra excelencia y el cubrimiento en los últimos 10 años en las ciudades de Armenia, Barranquilla, Bucaramanga, Cartagena, Santa Martha, Cúcuta, Riohacha, Valledupar, Montería, Magangué, Sincelejo, San Andrés y Palmira (Valle del Cauca). 

PORTAFOLIO DE SERVICIOS

Con el propósito de brindarle verdaderas soluciones a sus necesidades Tempo Express Ltda.  Ofrece los siguientes servicios:

Entrega certificada de:

Extractos bancarios

Revistas

Tarjetas

Documentos Bancarios

Tarjetas débito

Tarjetas de crédito

Credenciales de afiliación

Publicaciones

Documentos

Cotizaciones

Recibos

Page 3: TEMPO EXPRESS LTDA Auditoria Informatica

Servicios Varios

Suministro de personal en misión

Realización de encuestas para estudio socioeconómico

Distribución de directorios telefónicos

Lecturas de medidores de servicios públicos domiciliarios

Críticas de consumo de servicios públicos

Revisiones técnicas de servicios públicos

Entrega de facturas de servicios públicos domiciliarios

Gestión de cobranza

Ensobrado y cerrado

Inserción y actualización de bases de datos

MISIÓN

Somos una empresa líder en la Costa Atlántica, que satisface las necesidades de los clientes en cuanto a los servicios de mensajería especializada y toma de lecturas, contamos con un personal calificado que asegura la calidad de nuestros servicios con tecnologías innovadoras que permiten el logro de nuestros objetivos.

VISIÓN

Tempo Express Ltda., en el 2011 será la mejor empresa de Colombia en la prestación de los servicios de mensajería especializada y toma de lecturas, con calidad y rapidez en el cumplimiento a nuestros clientes, con responsabilidad, honestidad y respeto.

Page 4: TEMPO EXPRESS LTDA Auditoria Informatica

VALORES

Responsabilidad

Cumplimiento

Honestidad

Tolerancia

Respeto

CREENCIAS

TRABAJO EN EQUIPO: Es un grupo formado por personas que se integran para alcanzar un objetivo común, en donde existe sinergia y apoyo mutuo para alcanzar las metas propuestas.

EMPLEADO: Es el factor fundamental dentro de la organización, es quien ejecuta las funciones para el cumplimiento de los procesos de la organización.

EMPRESA: Es una organización en la cual se integran recursos económico, tecnológico y humanos para llegar a un objetivo común en la prestación de un servicio.

CONOCIMIENTO: Cualidad que se tiene para crear, idear, ejecutar y modificar algo eficientemente.

EXPERIENCIA: Son todos los conocimientos adquiridos durante el tiempo en la prestación de los servicios.

CLIENTE: Es la razón fundamental de la existencia de nuestra organización.

Page 5: TEMPO EXPRESS LTDA Auditoria Informatica

IDENTIFICACIÓN MISIÓN O PROPÓSITO DEL CARGONombre del cargo: Coordinador (a) de Sistemas.Jefe inmediato: Gerente General.

Vigilar el correcto funcionamiento de toda la red y software de la organización.

REQUISITOS DEL CARGO

EDUCACIÓN EXPERIENCIA HABILIDADES FORMACIÓN

Técnico-profesional en computación.

Mínimo 6 meses en el área de sistemas y/o computación.

Buenas relaciones interpersonales. Destreza para manejo de sistemas de información.

Excelente conocimiento y manejo de los programas de Office.Diseño de páginas web en Macromedia.

RESPONSABILIDADES

Vigilar el correcto funcionamiento de los procesos de Tempo Express, determinados por manejo de red y software, reflejado en el buen desempeño de tiempos de respuesta del personal de operaciones a nivel nacional.

Monitorear la sincronización de cada una de las agencias, inspeccionar y resolver los problemas eventuales de red.

Verificar el correcto funcionamiento de Correo Express en los equipos de cómputo controlando errores y salvaguardando la información almacenada en la base de datos principal.

Auditar el buen desempeño de cada sucursal, de acuerdo a los registros y tiempos de distribución, reportando las posibles falencias de acuerdo a las exigencias de los clientes.

Creación de clientes y permisos en Correo Express, usuarios y claves de acceso a clientes en la página Web.

Control y acceso a los servidores de la empresa.

Puente entre Tempo Express y Proveedores de servicios, Internet, Voz ip, y administrador de red interna.

Page 6: TEMPO EXPRESS LTDA Auditoria Informatica

ESTRUCTURA ORGANIZACIONAL

Page 7: TEMPO EXPRESS LTDA Auditoria Informatica

2. TEMPO EXPRESS LTDANIT No. 806005329-4

AUDITORIA A CENTROS DE PROCESAMIENTO DE DATOSA SEPTIEMBRE 30 DE 2010

2.1. OBJETIVO GENERAL: Determinar la capacidad, eficiencia y eficacia del sistema de operación de la empresa, la configuración d hardware y software, de sus condiciones operativas así como los procedimientos administrativos y las normas de control interno definidas por la dirección para el área de sistemas.

2.2.  OBJETIVOS ESPECIFICOS

Determinar los recursos de cómputo de la empresa y la estructura organizacional de esta.

Evaluar la importancia del sistema de información para los procesos de negocio objeto de la auditoria y el soporte que los recursos de cómputo dan a estos.

Comprobar que CIS puede ser organizado y operado de manera que restrinja a los empleados del departamento para ejecutar funciones incompatibles.

Cerciorarse de que los procedimientos han sido establecidos para que a los programadores de la aplicación se les prohíba cambios no autorizados a los programas.

Verificar que el acceso al sistema se encuentra restringido a personas no autorizadas.

P/L - 1/6

Page 8: TEMPO EXPRESS LTDA Auditoria Informatica

2.3. TIPO DE EMPRESA:

La empresa TEMPO EXPRESS LTDA., fue legalmente constituida mediante escritura pública No 2019 del 18 de agosto de 1998 de la Notaria Quinta de Cartagena e inscrita en la Cámara de Comercio de Cartagena el 28 de agosto de 1998 con el No 29904, Nit No 806005329-4 y con licencia del Ministerio de Comunicaciones No 000345, ubicada (oficina principal) Barrio Bosque, Av. Buenos Aires, Diag. 21A #48-83  en la ciudad de Cartagena. La organización cuenta con una planta física adecuada, su principal actividad es la prestación del servicio de Mensajería Especializada, suministro de personal en misión toma de lecturas de medidores, reparto de facturación, de los servicios públicos domiciliarios, distribución de correspondencia en todas las ciudades capitales y municipios de la costa norte colombiana y su área metropolitana. Cuenta con una junta directiva, un revisor fiscal, un gerente general, asesoría de talento humano, asesoría jurídica, director de proyecto, director de operaciones, director administrativo, un coordinador de sistemas y auditorias y un coordinador de calidad.

2.4. CIRCUNSTANCIAS ECONOMICAS Y POLITICAS FINANCIERAS:

TEMPO EXPRESS LTDA, es una empresa netamente Cartagenera con proyección nacional que surgió como una alternativa nueva, diferente y que se ha consolidado día tras día como una de las organizaciones empresariales líder en la Costa Atlántica en la prestación del servicio de Mensajería Especializada.

2.5. TECNICAS DE AUDITORIA PARA LA OBTENCIAS DE EVIDENCIAS:

Las técnicas de auditoría que desarrollaremos serán: observación, se cerciora de la forma como se realizan ciertas operaciones, dándose cuenta de la forma como el personal de la empresa las realiza. Investigación, se puede obtener conocimiento y formarse un juicio sobre algunas operaciones realizadas por la empresa. Análisis de

Documentación, permitirá obtener información cuantitativa y cualitativa a cerca de las prácticas de los sistemas de información de la empresa.

P/L - 2/6

Page 9: TEMPO EXPRESS LTDA Auditoria Informatica

2.6. Visitas

Preliminar: se realizará la auditoria de tal forma que se examine desde las políticas establecidas hasta el manejo y ejecución del control interno.

En el trabajo: se realizará visitas frecuentes a las instalaciones de la empresa mientras de desarrolla la auditoria para lograr una confiabilidad razonable en el informe final.

2.7. ALCANCE DEL TRABAJO:

Nuestro trabajo, está delimitado a corroborar la idoneidad y competencia de los sistemas de información, de tal forma que se emita una opinión de la calidad del mismo además de la evaluación del sistema de control interno aplicado, a través de procesos técnicos.

2.8. DURACION DE LA AUDITORIA:

La auditoria va a tener una duración de un mes y 15 días contados a partir del 10 de septiembre de 2010.

2.9. PERSONAL INVOLUCRADO:

El equipo de trabajo será conformado por un auditor responsable: Leidy Gonzales Quintero y tres asistentes: Angely Miranda Castro, Liz carolina Regalado Pinilla y Hernando Hernández.

2.10. COSTO DE LA AUDITORIA:

La ejecución de la auditoria tiene un costo de $ 5.000.000 (cinco millones de pesos).

2.11. ENTREGA DE INFORME FINAL:

El informe final será entregado el 31 de OCTUBRE del año 2010.

P/L - 3/6

Page 10: TEMPO EXPRESS LTDA Auditoria Informatica

2.12. CRONOGRAMA DE ACTIVIDADES

No. ACTIVIDADESSEMANA 1 SEMANA 2 SEMANA 3 SEMANA 4 SEMANA 5

1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 5 1 2 3 4 51 Realización del

memorando de planeación

X X

2 Elaboración del cuestionario y procedimientos de auditoria

X X

3 Visita a las instalaciones de la empresa

X X X X X X X

4 Elaboración de papeles de trabajo X X X X X X X X X X X X

5 Realización del informe final X X

6 Presentación de los hallazgos y recomendaciones

X X X

P/L - 4/6

Page 11: TEMPO EXPRESS LTDA Auditoria Informatica

2.13. PRESUPUESTO

FOTOSCOPIAS 50.000

MEDIOS MAGNETICOS 10.000

TRANSPORTE 70.000

PAPELERIA 30.000

IMPRESIONES 80.000

EMPASTES 80.000

TOTAL 320.000

P/L - 5/6

P/L - 6/6

Page 12: TEMPO EXPRESS LTDA Auditoria Informatica

2.14. RECURSOS

1. TRES COMPUTADORES.

2. DOS IMPRESORAS.

3. CUATRO MEMORIAS USB.

4. UNA FOTOCOPIADORA.

5. UNA RESMA DE PAPEL TAMAÑO CARTA.

AI 1 1/33

Page 13: TEMPO EXPRESS LTDA Auditoria Informatica

3. TEMPO EXPRESS LTDAAUDITORIA DE CENTROS DE PROCESAMIENTO DE DATOS

A SEPTIEMBRE 30 DE 2010PROGRAMA DE AUDITORIA

Este programa es una guía de los procedimientos básicos de auditoría que deben ser realizados como pruebas sustantivas o de cumplimiento, cuya extensión o alcance dependen de la confianza en el sistema de control interno de la empresa TEMPO EXPRESS LTDA.

3.1. OBJETIVO GENERAL

Determinar si los principios de contabilidad generalmente aceptados en Colombia se están aplicando correctamente a la adquisición, implementación y actualización de los programas y sistemas informáticos y si el sistema de control interno aplicado a los sistemas de información se está aplicando de acuerdo a lo establecido.

3.2. OBJETIVOS DE LAS PRUEBAS DE CUMPLIMIENTO

Determinar si: Existen políticas de autorización y control sobre la adquisición de

software (contable y administrativo) en la empresa. Existe en la empresa un funcionario que autorice los desembolsos

para la realización de compras de licencias. Si dentro de las políticas de la empresa existen controles que ayuden

a determinar la eficacia de las evaluaciones los sistemas de información.

La empresa cuenta con procedimientos que permitan que el acceso al sistema se encuentre restringido a personas no autorizadas.

El uso de los sistemas de información por parte de los empleados es acorde a las funciones que cumplen dentro del departamento.

Existe en la empresa un inventario de los recursos físicos de los sistemas de información, y si se ejerce un adecuado control sobre estos.

3.3. OBJETIVOS DE PRUEBAS SUSTANTIVAS.AI 1 2/33

Page 14: TEMPO EXPRESS LTDA Auditoria Informatica

Comprobar que: La empresa cuente con personal idóneo que vigile y controle las

actualizaciones de programas contables para corroborar que estas se ejecuten y se contabilicen (si es el caso) correctamente.

Las licencias adquiridas para la utilización de software contable se les realice las amortizaciones periódicas pertinentes.

Que los costos incurridos por la adquisición de los sistemas informáticos sean cargados de forma exacta, fidedigna y de acuerdo a las normas.

El ente cuenta con planes de contingencia y prevención de desastres que puedan afectar los sistemas de información (tanto a nivel de hardware como de software).

Los inventarios de los recursos de cómputo de la empresa estén de acuerdo a los registros contables.

Se realiza una adecuada depreciación de los equipos tecnológicos con que cuenta el ente.

3.4. PRUEBAS DE CUMPLIMIENTO

Las pruebas realizadas para alcanzar los objetivos de cumplimiento son:

Verificar a través de indagación y análisis de los documentos si existen políticas de autorización y control sobre la adquisición de software (contable y administrativo) en la empresa

Verificar a través de entrevistas a los empleados y análisis de documentos si existen funcionarios que autoricen los desembolsos para la realización de compras de licencias.

Comprobar a través de análisis de las políticas interna del ente si dentro de estas existen controles que ayuden a determinar la eficacia de las evaluaciones los sistemas de información.

Corroborar a través de observación y entrevistas a los empleados si la empresa cuenta con procedimientos que permitan que el acceso al sistema se encuentre restringido a personas no autorizadas.

Verificar a través de observación y entrevistas a los empleados si el uso de los sistemas de información por parte de ellos es acorde a las funciones que cumplen dentro del departamento.

Comprobar a través de indagación si en la empresa existe un inventario de los recursos físicos de los sistemas de información, y si

AI 1 3/33

Page 15: TEMPO EXPRESS LTDA Auditoria Informatica

se ejerce un adecuado control sobre estos. Corroborar mediante análisis de documentación contable si se realiza

una adecuada depreciación de los equipos tecnológicos con que cuenta la empresa.

3.5. PRUEBAS SUSTANTIVAS

Las pruebas realizadas para alcanzar los objetivos sustantivos son:

Verificar mediante indagación y análisis si la empresa cuenta con personal idóneo que vigile y controle las actualizaciones de programas contables y corroborar que estas se ejecuten y se contabilicen (si es el caso) correctamente.

Confirmar mediante análisis de la información si las licencias adquiridas para la utilización de software contable se les realizan las amortizaciones periódicas pertinentes.

Verificar a través de indagación y análisis de la información que los costos incurridos por la adquisición de los sistemas informáticos sean cargados de forma exacta, fidedigna y de acuerdo a las normas.

Corroborar a través de análisis, observación directa y entrevistas a los empleados si el ente cuenta con planes de contingencia y prevención de desastres que puedan afectar los sistemas de información (tanto a nivel de hardware como de software).

Verificar mediante análisis de documentos si los inventarios de los recursos de cómputo de la empresa están de acuerdo a los registros contables.

3.6. PROGRAMA DE AUDITORÍA DE CENTROS DE PROCESAMIENTO DE DATOS

1. Revise y evalué la solidez y/o debilidades del control interno y con base en dicha evaluación determinea) Realice las pruebas de cumplimientos y determine la extensión y

oportunidad de los procedimientos de auditoría aplicables de acuerdo con las circunstancias.

b) Prepare un memorando con el resultado de trabajo, las conclusiones alcanzadas y los comentarios acerca de la solidez y/o debilidades del control interno, que requiere tomar una acción inmediata o pueden ser puntos apropiados para recomendaciones.

Page 16: TEMPO EXPRESS LTDA Auditoria Informatica

2. Planee y realice las pruebas sustantivas de las cifras que muestran los estados financieros y que sean necesarias de acuerdo con las circunstancias.

3.7. ALCANCE

Se buscan obtener evidencia sobre los procedimientos de control interno, a través de las pruebas, proporcionaran confianza sobre el sistema para determinar si están siendo aplicados en la forma que fueron establecidas.

4. TEMPO EXPRESS LTDAAUDITORIA DE CENTROS DE PROCESAMIENTO DE DATOS

A SEPTIEMBRE 30 DE 2010

No. PROCEDIMIENTOSP/T HECHO

POR FECHA

1.

Solicite al coordinador de sistemas el manual de operaciones con que cuenta la empresa.

P/T

2.

Determine mediante observación la importancia del sistema de información para los procesos de negocio objeto de la auditoria.

 P/T

3.

Solicite documentos de los inventarios de los recursos de cómputo de la empresa y la estructura organizacional de esta.

P/T

4.

Verifique si dentro de las políticas de la empresa existen controles que ayuden a determinar la eficacia de las evaluaciones los sistemas de información

P/T

5.

Compruebe si la empresa cuenta con procedimientos que permitan que el acceso al sistema se encuentre restringido a personas no autorizadas.

P/T 6. P/T

AI 1 4/33

Page 17: TEMPO EXPRESS LTDA Auditoria Informatica

Compruebe si los recursos físicos y tecnológicos del Área de sistemas corresponden a lo establecido dentro de las políticas del ente.

 7.

Cerciore que los programadores de la aplicación se les prohíban cambios no autorizados a los programas.

P/T

8.

Verifique si el uso de los sistemas de información por parte de los empleados es acorde a las funciones que cumplen dentro del departamento P/T

9.

Compruebe si existen controles adecuados para la oportuna detección y corrección de errores dentro de los sistemas de información P/T

10.

Verifique si el ente cuenta con planes de contingencia y prevención de desastres que puedan afectar los sistemas de información (tanto a nivel de hardware como de software) P/T

11. Compruebe si los controles que se llevan a cabo para la salvaguarda de los recursos físicos del ente son los adecuados P/T

12.

Verifique que los costos incurridos por la adquisición de los sistemas informáticos sean cargados de forma exacta, fidedigna y de acuerdo a las normas. P/T

Realizado por: _____________ Revisado por: ______________

Fechas: ____________ Fecha: ______________

ÍNDICE

AI 1 5/33

Page 18: TEMPO EXPRESS LTDA Auditoria Informatica

1. Introducción TEMPO EXPRESS LTDA/ conocimiento del sistema

2. Planeación de la auditoria.2.1. Objetivo general2.2. Objetivos específicos.2.3. Tipo de empresa2.4. Circunstancias económicas2.5. Técnicas de auditoría.2.6. Visitas2.7. Alcance del trabajo2.8. Duración de la auditoria 2.9. Personal involucrado 2.10. Costo de la auditoria2.11. Entrega del informe final2.12. Cronograma.2.13. Presupuesto2.14. Recursos

3. Programa de auditoria 3.1. Objetivo general3.2. Objetivos de las pruebas de cumplimientos 3.3. Objetivos de las pruebas sustantivas3.4. Pruebas de cumplimiento3.5. Pruebas sustantivas3.6. Programa3.7. Alcance

4. Procedimientos de auditoria

5. Cuestionario

6. Papales de trabajo

7. Informe final

AUDITORIA DE CENTROS DE PROCESAMIENTO DE DATOSTEMPO EXPRESS

Page 19: TEMPO EXPRESS LTDA Auditoria Informatica

LEIDY GONZALEZ QUINTEROANGELY MIRANDA CASTRO

LIZ CAROLINA REGALADO PINILLAHERNANDO HERNANDEZ CASTILLA

CRISTO PANTOJA ALGARINDOCENTE

AUDITORIA INFORMATICA

UNIVERSIDAD DE CARTAGENAFACULTAD DE CIENCIAS ECONOMICASPROGRAMA DE CONTADURIA PÚBLICA

VIII SEMESTRE NOCTURNO

CARTAGENA – BOLÍVARSEPTIEMBRE DE 2010