Manual de políticas de seguridad informática para el procesamiento electrónico de datos contables.

En la actualidad el creciente desarrollo del entorno globalizado que nos rodea, ha provocado que las organizaciones dinamicen las actividades que ejecutan, es con ello que la mayoría de empresas han experimentado una necesidad del uso de recursos informáticos para el procesamiento de la información contable, ya que la misma constituye uno de los insumos más importantes que como contadores ofrecemos en nuestro quehacer diario, y se plasma como resultado final en los estados financieros. Pero el surgimiento de nuevas tecnologías con lleva también el incremento de riesgos y amenazas a la información, es con dicha finalidad que el presente documento proporciona un manual de políticas de seguridad informática el cual persigue disminuir el riesgo de manipulación de la información contable al procesar electrónicamente la misma, el alcance de ellas se encuentra orientado en tres niveles considerados primordiales los cuales son la seguridad física, lógica y de redes. Con base a lo anterior se realizó un estudio en las pequeñas y medianas empresas del sector comercio del municipio de San Salvador, registradas en la Cámara de Comercio e Industria de El Salvador; y el listados de las empresas del área metropolitana proporcionado mediante el directorio de establecimientos de la Dirección General de Estadísticas y Censos, mediante el uso de la técnica del cuestionario y entrevistas fue posible comprobar que dichas empresas no hacen uso de políticas de seguridad informática para procesar la información contable, lo cual incrementa los riesgos de manipulación de la misma ya sea en forma interna o externa. La presente investigación permitió determinar las conclusiones y recomendaciones siguientes: Dentro de las empresas comerciales no poseen políticas de seguridad informática para el procesamiento electrónico de datos contables, que minimice el riesgo de manipulación de la información contable. Por lo tanto se sugiere el uso de herramientas que le proporcionen los lineamientos adecuados tales como el presente documento.

Programas de trabajo para la obtención de evidencia sobre las operaciones virtuales. Caso Auditoria realizada a empresas salvadoreñas que se dedican al comercio electrónico.

Los avances tecnológicos en el mundo actual han impulsado el uso del comercio electrónico como herramienta de comercialización de productos o servicios, por lo que las empresas han optado por la utilización de este medio para realizar sus transacciones, al mismo tiempo se han visto en la necesidad de contar con personal que evalué la veracidad de todas las operaciones, es aquí donde surge la auditoría de los sistemas de información en la que el auditor se encarga de la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad de la información. En este tipo de auditorías habrá que evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, y obtención de información. Se requieren varios pasos para realizar una auditoría, el auditor de sistemas debe evaluar los riesgos globales y luego desarrollar un programa de auditoría que consta de objetivos, alcance y procedimientos que le permitan obtener evidencia para sustentar los hallazgos encontrados y poder emitir así su opinión sobre el área que está evaluando. En nuestro país la auditoria de sistemas informáticos no es tan ejercida como otros tipos de auditoría (auditoría financiera, administrativa, operacional, integral, de cumplimiento fiscal). Según la investigación realizada este suceso se debe en primer lugar a la falta de capacitación del personal para realizar ese tipo de auditoría y en segundo lugar a la falta de recursos tecnológicos. La naturaleza especializada de la auditoría de los sistemas de información y las habilidades necesarias para llevarla a cabo, requieren de un amplio conocimiento y capacitación de los auditores, ya que el avance de la auditoría no se detiene y requiere una mayor especialización en la evaluación de las áreas y ramas del desarrollo tecnológico, esta es la razón por la que las auditorias son cada vez más singulares, lo que hace necesario la creación de programas de trabajo que permitan simplificar y desarrollar de una forma lógica la auditoría en esta área.

Diseño de una aplicación informática administrativa de información y control estudiantil para el aprovechamiento de los recursos tecnológicos en el centro escolar Salomón David González ubicado en el municipio de Izalco.

La generación, control, procesamiento y manejo de información es una actividad habitual en toda institución ya sea está de índole privada o pública, en dicho sentido en un centro educativo público no es la excepción. De lo anteriormente expresado surge la iniciativa de investigar específicamente en el centro escolar Salomón David González del municipio de Izalco, el control y manejo que se le da a la información estudiantil a través del uso de los recursos tecnológicos con que cuentan actualmente. Por tal motivo se mencionan los objetivos trazados para la realización de este trabajo de investigación: Diseñar una aplicación informática administrativa que permita controlar la información estudiantil para aprovechar los recursos tecnológicos existentes. Conocer la situación actual de registro, control y consulta para establecer las necesidades administrativas reales. Determinar cómo se maneja administrativamente el centro escolar para establecer propuestas orientadas a fortalecer la actividad administrativa institucional. Indagar acerca de los recursos tecnológicos actuales para establecer alcances y limitaciones relacionadas con la implementación de una aplicación informática administrativa. Conjuntamente se utilizó el método científico como principal guía para la realización de la investigación, además se necesitó de apoyarse de dos métodos auxiliares, el método analítico y el método sintético, así como las respectivas técnicas de investigación, que para tal efecto fueron la entrevista, la encuesta y la observación directa y como complemento de las técnicas antes mencionadas se utilizaron los siguientes instrumentos de recolección de información: Guía de entrevista y cuestionario. Además, en cuanto al tipo de investigación esta se efectuó bajo una perspectiva cuantitativa, es decir, se fundamentaron las hipótesis de investigación a través de la recolección de información estadística, y en lo que respecta al diseño de la misma se realizó bajo una perspectiva descriptiva, lo que implicó, no profundizar exhaustivamente en las causas que dieron origen al problema de investigación. Entre los principales resultados obtenidos figuran el conocimiento distorsionado de lo que implica la administración como tal, así como también, las deficiencias en lo que respecta a los conocimientos informáticos indispensables por parte de los empleados. A través de la investigación realizada se llegaron a las siguientes conclusiones principales: Las actividades enmarcadas en las fases del proceso administrativo se ejecutan de forma empírica, lo que trae inconvenientes al momento de la toma de decisiones, ya que está es improvisada y en consecuencia las actividades institucionales son mal ejecutadas. Igualmente, la información estudiantil se encuentra descentralizada, generando pérdida de tiempo y desorden en el control de está, ya que actualmente la manejan los docentes y estos no le dan un tratamiento adecuado por la carga de responsabilidades y funciones que asumen, lo que trae como resultado poca seguridad, respaldo y acceso a la consulta inmediata de la información plasmada en los documentos. En consecuencia se plantean las siguientes recomendaciones principales: Reforzar los conocimientos en el área administrativa por parte de las autoridades, a través de una capacitación que propicie el fortalecimiento de los conocimientos en el área, para brindar un servicio de calidad que disminuya los errores en las actividades, así como también que contribuya a agilizar y eficientizar los procesos institucionales. Asimismo, se recomienda cambiar la metodología utilizada actualmente, centralizando algunos procesos concernientes al tratamiento de la información para que esta se pueda sistematizar de forma ordenada y ágil.

El perfíl profesional del egresado de administración de empresas de la Facultad de Ciencias Económicas de la Universidad de El Salvador y las necesidades de las empresas de los sectores industrial, comercio y servicio.

El egresado en Administración de Empresas en su proceso de aprendizaje, debe adquirir conocimientos, desarrollar habilidades y lograr actitudes que le permitan desempeñarse exitosamente en el campo laboral, por lo que las universidades deben formar a los futuros profesionales con la capacidad necesaria para enfrentar los retos de la sociedad y el medio empresarial. Es por ello, que surge la importancia de evaluar en qué medida el perfil profesional del egresado en Administración de Empresas de la Universidad de El Salvador, satisface las necesidades de los empleadores que los contratan. A partir de esto, la presente investigación se delimita en estudiar los sectores Industrial, Comercio y Servicio, para evaluar la apreciación que éstos tienen de los egresados que laboran en ellos, así también la opinión de éstos mismos; con el objetivo de analizar si la formación académica recibida ha sido de utilidad en su integración al mercado laboral, identificando de esta forma el sector donde se encuentra laborando la mayor parte de egresados y los puestos en los que están siendo absorbidos. Con la finalidad de obtener información de los sujetos de estudio, se utilizaron dos cuestionarios, uno dirigido a egresados en Administración de Empresas y otro a empleadores de éstos mismos, determinando una muestra de 57 empresas, conformadas de la siguiente manera: Sector Industrial 52, Sector Comercio 3 y Sector Servicio 2, de igual forma, se estableció una muestra de 23 egresados. A través de los cuales se realizó el Diagnóstico Empresarial y el de egresados en Administración de Empresas, obteniendo en el primero los siguientes resultados: Los empleadores manifestaron que los egresados muestran deficiencias en idiomas extranjeros e informática; además los conocimientos en Finanzas, Ética Profesional, Contabilidad, Inglés e Informática, fueron considerados los de mayor utilidad para el logro de un buen desempeño laboral, así mismo, las habilidades que deben ser imprescindibles en los egresados son Trabajo en equipo, Iniciativa, Capacidad de análisis, Toma de decisiones y habilidad para resolver problemas; de igual forma, entre las actitudes que de acuerdo a los empleadores son las más importantes en la formación del egresado están: Responsabilidad, Disciplina, Honradez, Ética y Lealtad. Por otra parte, el Diagnóstico de Egresados en cuanto a conocimientos, refleja similitud al de empleadores, mientras que entre las habilidades requeridas se encuentran Iniciativa, Habilidad en comunicación oral y escrita y Toma de decisiones, entre otras. En relación a las actitudes, también existe similitud a los manifestados por los empleadores. De acuerdo a los resultados obtenidos a través de los diagnósticos se recomienda, elaborar un perfil profesional del egresado en Administración de Empresas, mediante el cual, éste logre desarrollar una ventaja competitiva en comparación a otros profesionales, facilitando así su integración al mercado laboral. Para ello, se deben considerar los requerimientos básicos establecidos en la propuesta, los cuales son: Infraestructura, Recurso Humano, Servicio Administrativo, Gestión Institucional, Auditoría Académica y Seguimiento de Graduados. Finalmente, la elaboración del perfil profesional del egresado en Administración de Empresas de la Universidad de El Salvador, se logrará mediante la implementación de la propuesta.

La contabilidad forense como herramienta para la prevención de fraudes y delitos financieros económicos en las empresas de San Salvador.

La aplicación de la contabilidad forense en El Salvador como herramienta de prevención de fraudes y delitos financieros es importante, dado que a medida crece la globalización se han acentuado los problemas de corrupción económica, tanto en el gobierno como en las empresas privadas del país y con enfoques tan planificadas como las utilizadas para el lavado de activos en sus diversas modalidades. El análisis de ellos ha conducido a ver la contabilidad con una perspectiva diferente: los supuestos de empresa en marcha y buena fe, que conducen a que se den las irregularidades, y es así como esta herramienta nace por la necesidad de contrarrestar los aspectos que influyen directamente con los capitales de las empresas, debido a los conocimientos y servicios que los profesionales de la contaduría pública puedan dar a las entidades para prevenir los delitos financieros o económicos. Los enfoques de aplicación surgen desde el punto de vista de formar un profesional idóneo que se desarrolle y abarque todos los aspectos integrantes en su calidad competitiva laboral; es decir que éste deberá de poseer características tales como: un excelente evaluador, crítico, investigativo en el campo de la contabilidad, auditoría, leyes, informática entre otras ramas que contribuyan directamente en el desarrollo de planes que eviten extender este problema. La finalidad principal de la contabilidad forense se desglosa en crear lineamientos que puedan mejorar desde los controles internos hasta la alta administración que direcciona la empresa; debido a que esta rama tiende a ser más investigativa y se vuelve crítica en el sentido que es de vital importancia que los profesionales de hoy contribuyan a evitar fraudes que puedan comprometer la voluntad o la calidad moral de cada uno; teniendo en cuenta que el proceso inicia desde el enfoque hasta la presentación de áreas vulnerables para tomar en cuenta mediante la emisión de una carta a la gerencia. Entre los resultados más importantes obtenidos en la investigación se tiene que la mayoría de los contadores encuestados de las empresas privadas de San Salvador no cuentan con los conocimientos necesarios sobre contabilidad forense y su aplicación, pero si en el medio han conocido de fraudes, sin haber podido presentar las pruebas suficientes para determinar la culpabilidad de los autores de éstos crímenes, por desconocer los procedimientos a seguir ante los problemas de fraudes. Después de analizar los resultados y elaborar el respectivo diagnóstico se desarrolla el instrumento que comprende una serie de pasos a seguir en la aplicación de la contabilidad forense en las empresas del sector privado de San Salvador. Con la presentación de este trabajo se pretende contribuir a la difusión de un tema relativamente desconocido en el país y de cuya aplicación se pueden obtener múltiples beneficios en la prevención de fraudes en el sector privado de San Salvador.

Técnicas y procedimientos de auditoría para obtener evidencias virtuales en empresas que realizan comercio electrónico en El Salvador.

La informática, es aplicada a la mayoría de apartados de las ciencias (Medicina, ingeniería, climatología, etc.); las ciencias económicas no es la excepción, dentro de ésta, se encuentra el área sobre la cual se fundamenta el interés de la investigación, a saber: la forma de obtención y documentación de evidencias virtuales al realizar procedimientos de auditoría en empresas que se dedican al comercio electrónico. Debido a esta nueva forma de comercializar, surge la inquietud en cuanto a cómo documentar y sustentar esta evidencia, por tanto el objetivo de este trabajo de investigación es proponer una guía objetiva que proporcione técnicas y procedimientos para realizar una auditoría de seguridad en empresas dedicadas al comercio electrónico con el fin de obtener evidencias virtuales, entendidas estas como evidencias que están vinculadas con operaciones de comercio electrónico y no por el hecho de su materialidad. Para obtener la información que sustentó este trabajo se realizó una investigación Bibliográfica y de campo, utilizando las técnicas de entrevistas, encuesta, observación, y para ellas se aplicaron guías de observación, cuestionarios y narrativas de las mismas. Se definió que la estructura de las empresas dedicadas al comercio electrónico pueden ser de dos formas: Tienda virtuales y Canal virtual. En base al estudio realizado se concluye que las áreas de seguridad a cubrir son: logística de operaciones, en red, en información de clientes y en lógica y física, estos aspectos son esenciales en una auditoria a un E-commerce, puesto que de ella depende en gran medida la confianza, que los clientes o potenciales consumidores, puedan depositar en la organización. Es necesario tener en cuenta que el factor significativo tanto para el comercio como para el auditor es la confianza que el público pueda depositar en la empresa y en la firma de auditoría, máxime en los países en vías de desarrollo como El Salvador, donde los consumidores aún no están familiarizados con este prototipo de negocios, a consecuencia, obviamente, de los atrasos tecnológicos y educacionales de la población. Por tanto los auditores y las firmas de auditoría, deben jugar un papel preponderante, en cuanto al avance y al auge que tiene y pueda tener el E-commerce en el país, siendo estos, los proveedores y garantes de este factor significativo al cual se le ha denominado confianza, que asegura las expectativas de los consumidores ante este modelo de negocio del futuro, que comienza a forjarse en este presente al cual no somos ajenos. Por lo tanto se recomienda que para enfrentarse a estos nuevos desafíos, se requiere que el auditor esté altamente calificado para realizar su trabajo de proveer confianza al público, así se ha querido dar una herramienta útil, producto de una investigación cuidadosa, que contienen los puntos básico y esenciales de una auditoria de seguridad para este arquetipo de negocios, con lo cual no se pretende acabar el tema en cuestión. En consecuencia, se sugiere que se tomen en cuenta las herramientas proporcionadas en este trabajo al realizar una auditoria de esta naturaleza.