Proceso de auditoría de sistemas basado en el dominio de entregar y dar soporte del Modelo COBIT aplicado al sistema de administración financiera integrado municipal.

El origen del presente trabajo titulado “PROCESO DE AUDITORIA DE SISTEMAS BASADO EN EL DOMINIO ENTREGAR Y DAR SOPORTE DEL MODELO COBIT APLICADO AL SISTEMA DE ADMINISTRACION FINANCIERA INTEGRADO MUNICIPAL” se fundamenta en el auge del uso de tecnologías de información para el procesamiento de las operaciones y actividades de las instituciones públicas y privadas. El objetivo de este trabajo es desarrollar un proceso de Auditoría de Sistemas, tomando como base la metodología COBIT que específicamente está diseñada para la evaluación de Sistemas de Información. Para el desarrollo de la investigación se realizó un estudio analítico, con el fin de comprobar y comprender la problemática identificada, para lo cual se consideraron como unidades de observación las alcaldías que tienen implementado SAFIMU II, las cuales son: Antiguo Cuscatlán, Ciudad Arce, San Antonio del Monte, Acajutla, Juayua y San Martin; en tal sentido se desarrolló un cuestionario para recabar información, dirigido al personal de Tesorería, Contabilidad e Informática de las instituciones anteriormente mencionadas. Los resultados obtenidos se analizaron e interpretaron a través de la tabulación y gráficos de los mismos. La información obtenida reveló que las municipalidades tienen deficiencias con respeto al control interno debido a que no se practica auditorías al sistema donde se dé a conocer las vulnerabilidades, áreas a mejorar y áreas de oportunidad de sistema; esto conlleva a errores u omisiones en el procesamiento de la información, razón por la cual los usuarios consideran que la confiabilidad de la reportes que suministra el sistema se considera medio.

Reingeniería de procesos administrativos y operativos, aplicando la herramienta mapeo de procesos, para incrementar la eficiencia de las empresas que se dedican al transporte público de pasajeros, con aplicación a la ruta 23, S.A. de C.V.

La reingeniería de procesos, significa hacer cambios radicales o mejora en los procesos existentes, para ello se auxilia de varias herramientas dependiendo del negocio y para el presente trabajo de investigación se utiliza la herramienta mapeo de procesos el cual consiste en diagramar los procesos en los distintos niveles que va de lo general a lo particular, la investigación está compuesta por tres capítulos. En el capítulo I, se encuentra información del transporte colectivo de pasajeros, que se divide en tres etapas: en la primera se da el surgimiento del transporte en El Salvador en los años de 1882 a 1930, la segunda etapa es el desarrollo de este servicio que va de 1930 a 1966, aquí es cuando las empresas de transportes se encuentran en un mal manejo y funcionamiento, y se afrentan a varios problemas como el salario bajo a los trabajadores, no pago de las horas extras, etc. la tercera etapa es de los años 1980 a la actualidad, se realiza un estudio en el área metropolitana se San Salvador para un reordenamiento debido a que el sector tiene presión por el Estado y los usuarios de este servicio. También en este capítulo se desarrolla el marco teórico de la reingeniería de procesos que es “el rediseño rápido y radical de los procesos estratégicos de valor agregado y de los sistemas, las políticas y las estructuras organizacionales que los sustentan para optimizar los flujos del trabajo y la productividad de una organización” (Cómo hacer reingeniería. Manganelli-klein. Ed. Norma 1995, Pág.8). También se presenta los elementos de la reingeniería, la metodología y las fases o etapas de la misma. Además se encuentra la descripción de la herramienta mapeo de procesos que “Es una herramienta gráfica que trata de diagramar en niveles los procesos y actividades de la organización con el objeto de comprenderlos, analizarlos y mejorarlos; para crear una mayor satisfacción de los clientes y un mejor rendimiento del negocio”. Y los tipos de diagrama que son: diagrama de relaciones, diagrama interdisciplinario de procesos y los diagramas de flujos o flujogramas. El capítulo II, se divide en la investigación de campo aplicado a la empresa “Ruta 23 S.A. de C.V.” que se encuentra en el municipio de Mejicanos, de San Salvador, una breve historia de la mencionada ruta desde su surgimiento hasta la actualidad. Para lo cual se realizó un diagnóstico de la situación actual dando como resultado la carencia de una estructura orgánica que detalle las líneas y niveles de autoridad, también se encontró la carencia de una filosofía de trabajo, además los diferentes procesos de trabajo actuales, finalizando este capítulo con las conclusiones y recomendaciones; siendo esta la base fundamental para la propuesta del siguiente capítulo. Finalmente en el capítulo III, se presenta un modelo de organización que consiste en una descripción de la estructura de una empresa, el cual indica los roles que serán asignados a determinadas personas, para que desempeñen sus actividades de manera eficaz y eficiente y así lograr los objetivos que se persiguen. Para efectos de contar con una información más completa de lo que será el modelo organizacional de la empresa ruta 23, se se proponen a la empresa: una misión, visión, objetivos y valores, así como el organigrama. Es necesario plantear estos aspectos para que la empresa entienda mejor los mapas de procesos diseñados; esta herramienta ayudará a tener una mejor perspectiva del trabajo que se realiza en la ruta 23, proporcionando un conocimiento que va de lo general a lo particular y una visión integral de la organización, para todas las personas involucradas en cada proceso, además se presenta una breve descripción de igrafx process 2005, programa que ayuda a diseñar los procesos de la ruta. Para la elaboración del mapa de primer nivel de la empresa “Ruta 23, S.A. de C.V.” se definen los procesos claves de la empresa como: Gestión Servicios, Gestión mantenimiento; Gestión abastecimiento, Gestión Contratación de personal y Gestión compras. Posteriormente los diferentes mapas y en los niveles subsecuentes. Finalmente, se presenta un plan de implementación para la puesta en marcha de la propuesta en la “Ruta 23 S.A. de C.V.”

Auditoría aplicada a un sistema informático integrado en desarrollo del sector médico hospitalario ubicado en la zona metropolítana de San Salvador.

La elaboración de este trabajo de investigación consiste en proponer una aplicación de auditoria a un sistema informático integrado en desarrollo como una herramienta que fortalezca la adecuada toma de decisiones en el área médico/hospitalario de la zona metropolitana de San Salvador. Para la realización de este trabajo se hizo una investigación documental y de campo; dentro de la investigación documental se obtuvo información sobre las aplicaciones y conocimientos de auditoria en el área de informática en los centros de atención de salud, al respecto se tiene que la red hospitalaria está formada por hospitales privados y entidades autónomas; donde cada uno de estos tiene un breve conocimiento de la aplicación de auditoria en desarrollo. También incluye el marco teórico conceptual en el cual se fundamenta lo referente a auditoria informática en desarrollo, así también la clasificación y aplicación de las diferentes normativa técnica contable y legal que le son aplicables. Dentro de las normas técnicas contables se tiene, la Norma Internacional de Contabilidad número 38, la cual hace referencia a señalar el tratamiento contable de los Activos Intangibles además se incluyeron las Normas Internacionales de auditoria No. 620 uso del trabajo de un experto y las Normas de Auditoria de Sistemas de Información.Dentro de la normativa legal se incluyeron Ley de Propiedad Intelectual, código Penal, Ley Reguladora del Ejercicio de la Contaduría, Código de Trabajo, Código Tributario, Ley del Impuesto Sobre la Renta, Ley del Impuesto a la Transferencia de Bienes Muebles y a la Prestación de Servicios. Con respecto a la investigación de campo se aplicó la técnica de la encuesta, utilizando como instrumento el cuestionario y la entrevista, para la obtención de datos que sirvieron para comprender la situación en que se encuentran las unidades de informática de los hospitales privados y autónomos descentralizados del Gobierno Central, ubicados geográficamente en la zona metropolitana de San Salvador, estos instrumentos de recolección de datos fueron dirigidos a las Jefaturas de Informática de los 8 hospitales objetos de estudio. Finalmente la tercera fase de la investigación consistió en proponer la aplicación de la planeación de auditoria aun sistema en desarrollo integrado representándolo con un caso ilustrativo el cual fue enfocado en la tercera fase del ciclo de vida de un sistema, se tomó como prueba el sistema SAP que actualmente está en desarrollo en el Instituto Salvadoreño del Seguro Social, realizando un estudio de la forma lógica como funcionara el sistema y la relación entre los distintos componentes. Dentro de las conclusiones que se obtuvieron con la realización de esta propuesta están: 1. Es fundamental que las instituciones médico/hospitalario apliquen auditoría aun sistema en desarrollo, ya que al aplicarla este permitirá la evaluación y verificación de la información que se desee que genere y sobre todo esta debe ser confiable y oportuna para la adecuada toma de decisiones. 2. En las instituciones que brindan servicios médico/hospitalario, en las áreas de informática deberán aplicar auditoria a un sistema, porque esta fase es muy importante y trascendental ya que es donde se definen los controles, configuraciones y parametrizaciones del sistema que se implementara; y es donde necesita la evaluación de un auditor para que este verifique si se está aplicando y cumpliendo según los requerimientos solicitados por la institución.

La planificación y organización de la auditoría interna en las empresas de transporte, manejo y custodia de valores.

Durante la década de los 80´s, la guerra civil fue creciendo en intensidad afectando las condiciones de vida de la mayor parte de la población, deteriorando el sistema educativo y de salud, propiciando el cierre de fábricas y dejando cesante a cientos de miles de salvadoreños; con la profundización del conflicto, se generó una crisis económica, social y política. Al inicio de la década de los años 90´s, se firmaron el 16 de enero de 1992, en Chapultepec, México D.F. los Acuerdos de Paz que propiciaron nuevas medidas y cambios económicos, sociales y políticos que están destinados a la reconstrucción nacional. La herencia del conflicto armado fue el deterioro de la economía, salud y medioambiente, pero lo más sobresaliente fue la desmovilización del ejército y de las fuerzas rebeldes, quedando miles de personas sin “empleo”; quienes posteriormente quedaron diseminados en pequeñas células fuertemente armadas que se dedicaron al vandalismo y todo tipo de actos delictivos; siendo uno de los principales el asalto y robo de efectivo en bancos, centros comerciales e industria. Es en este momento surge un innovador servicio que se encargaría del transporte, manejo y custodia de valores, a solicitud de sus clientes, estas empresas transportarían su efectivo hacia los bancos y viceversa, pago de planillas y otros. En la actualidad este tipo de empresa se enfrenta con problemas administrativos y de control interno, que complican el manejo adecuado del efectivo, cuyo manejo físico es similar al de los bancos requiriendo de un estricto sistema de control interno y contable que garantice la seguridad del efectivo encomendado. En este tipo de empresa la auditoría interna no cumple con algunas fases del proceso de la auditoría, sobre lo cual se puede mencionar: la Planeación y Organización de la Auditoría, ésta es elaborada en forma incompleta y deficiente; tampoco es elaborado por la Unidad de Auditoría Interna, su propio Plan Anual, de acuerdo a las necesidades del giro de este tipo de empresa, lo que trae como consecuencia que no exista un ordenamiento sistemático de todas las actividades a realizar durante el año. Los empresarios buscan asesores administrativos - financieros que les ayuden a establecer políticas efectivas para lograr la optimización de los recursos, considerando que la auditoría interna debidamente planificada y organizada puede suplir las exigencias y demandas de la alta gerencia. Por lo anterior, esas necesidades básicas de protección y productividad definen la función dual de la Unidad de Auditoría Interna; en virtud de que sin limitaciones, está familiarizada con las operaciones diarias de la empresa, el auditor interno se encuentra en una posición única para aportar su asistencia y asesoría para hacer frente a esas necesidades sobre una base integral. Al mismo tiempo existe esa gran verdad de que las organizaciones deben ser productivas y habrán de buscar, la mejor posible utilización de sus recursos. Se ha dado gran reconocimiento a los auditores internos como elementos que pueden dar su mejor contribución y ayuda para que las organizaciones alcancen la productividad que requieren, la Unidad de Auditoría Interna coadyuva en ese intento. En las compañías de transporte, manejo y custodia de valores, las unidades de auditoría interna no consideran los procedimientos y técnicas de auditoría para efectos de diseñar y formular la planeación , se basan más bien en la experiencia. El trabajo realizado por dichas unidades se vuelve más financiero y no proporcionan información relevante que sirva para fortalecer controles que garanticen la custodia de valores a través de la optimización de los métodos, sistemas y procedimientos. En estas empresas las Unidades de Auditoría Interna presentan la problemática siguiente: Sus actividades son de carácter Financiero, es decir, la evaluación de la razonabilidad de las cifras o saldos de los estados financieros. Por muchas razones no posee conocimientos, ni la experiencia necesaria para la planificación y organización de la Unidad de Auditoría Interna. En tal sentido, de la problemática planteada se deduce “Que una planeación de auditoría adecuada considerando el desarrollo de la estrategia de auditoría, la planificación detallada y la preparación de programas, permitirá que la práctica de auditoría interna en las empresas de transporte, manejo y custodia de valores sea más eficaz y eficiente”. Por lo descrito anteriormente se pretende estudiar las situaciones reales del acontecer en el ámbito nacional que involucra las operaciones de servicio de transporte , custodia de efectivo y valores, que realizan las empresas dedicadas a estas actividades, analizando la situación financiera – administrativa, relativa a los controles especialmente los administrativos y contables que estén directamente relacionados con el efectivo o valores consignados a la empresa por sus clientes, y que puedan servir de parámetros para la planificación y organización de la unidad de auditoría interna capaz de asistir y asesorar en la toma de decisiones a los departamentos o unidades de: Gerencia Financiera – Administrativas y Gerencia de Operaciones. El trabajo desarrollado establece bases teóricas y prácticas sobre cómo se deben administrar las actividades de Auditoría Interna: Planeación y Organización; personal, entrenamiento y actividades preparatorias. Como objetivos del trabajo desarrollado se mencionan los siguientes: Concientizar a las unidades de auditoría interna, del papel que deben desempeñar dentro de las empresas dedicadas al transporte y custodia de valores, debido al alto riesgo experimentado por la delincuencia organizada. Dar cobertura Identificar las áreas operacionales susceptibles de auditarse y realizar un diagnóstico de sus principios y conceptos, señalando sus principales puntos de control. Diseñar un Plan de Trabajo que contengan lineamientos que ayuden a fortalecer los controles internos y controles administrativos y especialmente la combinación de ambos. Planificar y organizar la una Unidad de Auditoría Interna que visualice un enfoque más participativo con: la Gerencia Financiera – Administrativa, Gerencia de Operaciones y Gerencia de Seguridad. Como resultado final de este estudio se obtuvo la formulación de un documento en el cual se describa, como realizar esfuerzos conjuntos para obtener resultados satisfactorios mediante la planeación que es especialmente importante en las empresas dedicadas al manejo de efectivo debido a la incertidumbre política, social y delictiva, que por muchas décadas ha sido un factor determinante para hacer frente a las demandas de las empresas – clientes que desean proteger su efectivo y consecuentemente su personal y sus activos.