Manual de políticas de seguridad informática para el procesamiento electrónico de datos contables.

En la actualidad el creciente desarrollo del entorno globalizado que nos rodea, ha provocado que las organizaciones dinamicen las actividades que ejecutan, es con ello que la mayoría de empresas han experimentado una necesidad del uso de recursos informáticos para el procesamiento de la información contable, ya que la misma constituye uno de los insumos más importantes que como contadores ofrecemos en nuestro quehacer diario, y se plasma como resultado final en los estados financieros. Pero el surgimiento de nuevas tecnologías con lleva también el incremento de riesgos y amenazas a la información, es con dicha finalidad que el presente documento proporciona un manual de políticas de seguridad informática el cual persigue disminuir el riesgo de manipulación de la información contable al procesar electrónicamente la misma, el alcance de ellas se encuentra orientado en tres niveles considerados primordiales los cuales son la seguridad física, lógica y de redes. Con base a lo anterior se realizó un estudio en las pequeñas y medianas empresas del sector comercio del municipio de San Salvador, registradas en la Cámara de Comercio e Industria de El Salvador; y el listados de las empresas del área metropolitana proporcionado mediante el directorio de establecimientos de la Dirección General de Estadísticas y Censos, mediante el uso de la técnica del cuestionario y entrevistas fue posible comprobar que dichas empresas no hacen uso de políticas de seguridad informática para procesar la información contable, lo cual incrementa los riesgos de manipulación de la misma ya sea en forma interna o externa. La presente investigación permitió determinar las conclusiones y recomendaciones siguientes: Dentro de las empresas comerciales no poseen políticas de seguridad informática para el procesamiento electrónico de datos contables, que minimice el riesgo de manipulación de la información contable. Por lo tanto se sugiere el uso de herramientas que le proporcionen los lineamientos adecuados tales como el presente documento.

Modelo de auditoría interna basado en operaciones de comercio electrónico que garantice la razonabilidad de las cifras presentadas en los estados financieros.

En la economía salvadoreña existen diferentes tipos de empresas que tienen entre otros objetivos obtener el mayor beneficio por la explotación de sus recursos, es por esto que buscan la diversificación de sus actividades y la apertura de nuevos mercados que les permita el crecimiento; para ello el profesional de la contaduría pública debe contar con herramientas que le permitan tener un control adecuado ante el surgimiento de nuevas operaciones dentro de la empresa, por lo que el presente trabajo de investigación se desarrolla un Modelo de Auditoria interna para la operaciones de comercio electrónico que permita preparar, presenta y revelar de forma razonable, la información financiera de los almacenes que desarrollan operaciones de comercio electrónico. El primer capítulo está conformado por los antecedentes de cada una de las variables planteadas en la investigación, esta información se presenta tanto a nivel mundial como local, iniciando con los antecedentes de la auditoria interna, sus orígenes, su desarrollo y aplicación en la actualidad. Posteriormente el Comercio Electrónico, tanto a nivel mundial como a nivel nacional, detallando sus orígenes, su desarrollo, etapas que dieron origen al pensamiento de realizar operaciones virtuales y los factores que han incidido en su desarrollo y aplicación en la actividad comercial de las empresas que buscan diversificar sus operaciones. La investigación se desarrolló en base al método hipotético deductivo, en donde iniciando de conocimientos generales, planteamos una hipótesis con lo que se pretende dar solución al problema en investigación. De acuerdo a la datos obtenidos en el capítulo dos en donde se evaluó el conocimiento del contador público sobre las operaciones de comercio electrónico, la capacitación del contador público relacionado con su profesión y la aplicación técnica de nuevos de nuevos conocimientos en el ejercicio de la auditoria interna aplicada al comercio electrónico, se comprobó que los profesionales poseen un poco más del sesenta por ciento de conocimiento sobre el tema; los profesionales reconocen que existe necesidad de asociar programas técnicos a las demandas de información por ende al avance de la tecnología; las empresas y los profesionales encargados de las unidades de auditoria interna consideran la importancia de contar y aplicar procesos específicos de todas las operaciones que realizan tanto físicas o virtuales para poder presentar al final de sus ejercicios, cifras razonables en sus Estados Financieros. Para el capítulo tres se presenta la elaboración de un modelo de auditoría interna permitirá a las empresas tengan las herramientas necesarias para evaluar las áreas de mayor riesgo como la informática y la financiera, en el área informática nos enfocamos en la seguridad física, seguridad lógica, en el procesamiento electrónico de datos (PED), redes y en los sistemas operativos; en el área financiera nos enfocamos en los puntos más relevantes y que están relacionadas con los sistemas de información como los inventarios, cuentas por cobrar y los ingresos. Para el capítulo cuatro se presentan las conclusiones y recomendaciones de acuerdo a la investigación realizada, enfocado al conocimiento que deben tener los profesionales encargados de la auditoria interna, así como el desarrollo y la actualización constante en el conocimiento de nuevos temas y tendencias tecnológicas relacionadas a la Contaduría Pública.

Guía de procedimientos para el desarrollo de la auditoría de gestión en las empresas industriales de El Salvador. Enfoque auditoría interna.

En la actualidad los cambios estructurales que van surgiendo en las empresas específicamente en el sector industrial, crea la necesidad de vigilar la gestión en sus aspectos organizativos, administrativos, operativos y financieros de tal manera que se obtenga mayor eficiencia, eficacia y economía en el desarrollo de sus operaciones. La apertura de nuevos mercados tanto nacionales e internacionales y los niveles de competitividad que tienen que alcanzar, conlleva a las empresas a adoptar responsabilidades más grandes para lograr sus metas y objetivos, ante tal situación y con el fin de controlar y administrar de una forma más eficiente sus recursos, obliga a mejorar y ampliar sus controles requiriendo los servicios de una persona especializada que tenga los conocimientos adecuados para poner en práctica el uso de una técnica especializada como lo es la auditoría de gestión dentro de la organización, es aquí donde el rol del auditor interno tiene que tomar una nueva visión ante las expectativas que se van generando y formar parte del crecimiento y desarrollo de la entidad. En consideración a lo anterior, el presente trabajo consistió en diagnosticar la aplicación de la auditoría de gestión en las empresas industriales, que tiene como objetivo mejorar la estructura organizativa, procedimientos, políticas, estrategias y procesos de la entidad; además si los auditores internos poseen las herramientas y conocimientos suficientes para su desarrollo. Se ha realizado una síntesis del marco teórico partiendo de una reseña histórica del origen de la auditoría en El Salvador, exponiendo el concepto general de la auditoría y la clasificación de la misma. Además una breve descripción de la evolución de la auditoría de gestión, su definición, características y objetivos que persigue; tipificando las ventajas y diferencias que se enmarcan con otros tipos de auditorías, para terminar con la exposición del ciclo de la auditoría de gestión, como lo son las etapas de la planeación, ejecución e informe de la misma. En cuanto a la metodología de la investigación fue la siguiente: el tipo de estudio desarrollado está basado en el paradigma hipotético-deductivo, el cual permite realizar análisis a partir de datos estadísticos efectuando un estudio exploratorio, para la definición del universo se solicitó a la Asociación Salvadoreña de Industriales un listado de empresas asociadas a la misma, ubicadas en el Boulevard del Ejercito Nacional en el Municipio de Soyapango, se seleccionó la muestra por medio de la aplicación de la fórmula estadística para población finita. La recopilación de la información que consta en el trabajo se realizó en forma bibliográfica y de campo; las técnicas utilizadas fueron la investigación documental que consistió en la consulta de libros y textos sobre el tema y la investigación de campo que se llevó a cabo a través de entrevistas y cuestionarios orientados en el conocimiento real de las empresas industriales en cuanto a la aplicación de la auditoría de gestión.Mediante los resultados obtenidos se elaboró un diagnóstico de la situación actual de la aplicabilidad de la auditoría de gestión en las empresas industriales, segmentando en tres apartados que son: 1. El conocimiento sobre la auditoría de gestión. 2. Capacitación 3. Aplicación de la auditoría de gestión. Destacando que el 54% de la población encuestada no posee conocimientos de la auditoría de gestión, el 75% de las empresas industriales encuestadas no realizan la etapa de la planeación de la auditoría de gestión y el 92% de dichas entidades no capacita a su personal para realizar este tipo de trabajo. Por lo anterior, se presenta una guía de procedimientos que sirva como herramienta para el desarrollo de la auditoría de gestión a todo el personal que ejerce la auditoría interna en las empresas industriales, partiendo de un esquema de las fases de la misma, presentando un modelo del memorándum de planeación, cuestionarios de control interno, programas de auditoría para las áreas operativas de organización, mercadeo y ventas, finanzas, producción y procesamiento electrónico de datos, incluyendo diferentes tipos de cédulas de papeles de trabajo a utilizar para el desarrollo de este tipo de auditoría y modelos de informe. Como producto de la investigación se concluye que en su mayoría los auditores internos de las empresas industriales desconocen la aplicación, ventajas y beneficios que ofrece la auditoría de gestión, limitándose a realizar una auditoría financiera, por lo que recomendamos cambiar la orientación de la auditoría y no enmarcarse al examen de Estados Financieros sino dando prioridad a las áreas de gestión evaluándolas mediante parámetros de rendimiento de eficiencia, eficacia y economía a fin de medir la capacidad competitiva de la entidad.

Elaboración de un software administrativo para la gestión de la información, registro y control de clientes de las firmas de auditoría.

La evolución de las tecnologías de la información y comunicación, ha provocado que en el desarrollo de las labores de los profesionales sean incluidas herramientas tecnológicas que ayuden y faciliten a la consecución del trabajo de los mismos, así también que el buen desempeño de un profesional hoy en día no solo se mida por sus conocimientos teóricos sino también por su habilidad para el manejo de sistemas informáticos, también sobre cómo logran adatarlos a su trabajo para poder ser más eficientes en llevar a cabo sus responsabilidades. Es por ello que se vuelve indispensable contar con una herramienta tecnológica que facilite y automatice la mayor parte de los procesos en una profesión, ya que de no ser así significaría resistirse a los cambios y por lo tanto quedar en desventaja respecto a la competencia, debido a la evolución y globalización de la tecnología y por ende correr el riesgo de volverse obsoleto en el ámbito laboral por no hacer uso de las TIC en la formación y desarrollo de la profesión. Por tal razón se investigó la situación de las pequeñas firmas de auditoría en cuanto al uso e implementación de la tecnología en sus procesos, tal investigación confirmó que las mismas, tenían problemas en cuanto a la administración, registro y control de la cartera de clientes, así como también en la administración y registro de la información de los empleados, problemas en la agenda de las visitas, de los procedimientos a ejecutar, entre otros. Todo lo anterior porque la mayor parte de las firmas no implementan la tecnología en su trabajo debido al costo que implica adquirir un programa que automatice y facilite sus actividades; es por ello que como grupo de investigación se tomó a bien elaborar un software que se ajuste a las necesidades de las firmas con el objetivo de solventar la problemática identificada en las mismas. En tal sentido la propuesta para resolver la problemática identificada y comprobada, consistió en la elaboración de un software que fuera capaz de llevar un registro y control de la cartera de clientes y empleados; poder registrar los procedimientos a ejecutar en el desarrollo de una auditoría por cada cliente existente; de registrar y programar las visitas que se harán a los clientes; así como también hacer el registro y asignación de encargos a los empleados y poder registrar las capacitaciones que estos últimos reciben; que la aplicación pudiera hacer recordatorios de fechas claves concernientes a los encargos y contar con un buscador en donde se pueda consultar toda la información que en la misma se vacíe. Finalmente que esta sea capaz de generar reportes. Para el diseño y elaboración del intangible se utilizó bibliografía referente al diseño y programación de sistemas, así mismo se investigó referente a los diferentes tipos de entornos y lenguajes que más se adaptaban a nuestras necesidades; se siguió el ciclo de vida de los soportes lógicos con el fin de cumplir con las etapas del mismo y poder llevar a cabo la elaboración del sistema propuesto. El trabajo inició mediante el suministro de una encuesta a las unidades de análisis las cuales fueron firmas de auditoría, después de haber pasado el instrumento a todos los elementos que conformaron la muestra y haber obtenido los resultados, se procedió a hacer la tabulación y análisis para poder dar paso a la formulación del diagnóstico sobre la problemática en estudio, determinando la necesidad de un sistema computarizado diseñado conforme a los estándares manifestados por los auditores para su uso en el desarrollo de sus labores. Por lo demás se desarrolló la propuesta, la cual contempló el diseño y programación de la aplicación de acuerdo a los requerimientos planteados y a las especificaciones que se pudieron identificar previamente, así como también las identificadas después de la tabulación y análisis de los resultados; es decir de acuerdo a los requerimientos que los las unidades de análisis deseaban que también tuviese el software a parte de las que se les plantearon en la encuesta. Para esto se hizo un estudio sobre la factibilidad técnica, operativa y económica de este, describiendo el lenguaje de programación y las relaciones entre las tablas que incluye la base de datos. Asimismo se presenta cada formulario con sus respectivos botones de acción y barra de herramienta a tomar en cuenta y el esquema de los reportes que de forma indispensable debe generar como producto del procesamiento electrónico de los datos. Para finalizar se redactaron a criterio del grupo de investigación, algunas conclusiones del trabajo realizado acompañado de sus respectivas recomendaciones a considerar por las firmas auditoras.