Herramientas para el desarrollo de una auditoría de examen especial a las actividades realizadas por el área de tesorería de los ministerios que conforman el organo ejecutivo, que son controladas por medio de la aplicación informática SAFI.

El presente trabajo surge con la finalidad de proporcionar una herramienta que coadyuve a la realización de una auditoría de examen especial, a aquellas actividades que son controladas por medio del aplicativo informático SAFI, las cuales son realizadas por el área de Tesorería de la UFI, por cuanto dio paso a la elaboración de este trabajo para que sirva de base en la realización de los procesos de auditoría de dicho examen, los cuales estan dirigidos a examinar las operaciones, procesos y actividades que son controladas por medio del aplicativo antes mencionado, realizados por el área de tesorería de las Unidades Financieras Institucionales (UFI´s) del Órgano Ejecutivo de El Salvador; para contribuir a través de una propuesta viable a su ejecución, que dé cumplimiento a la normativa legal y técnica aplicable. Por tanto, ello se desarrollará de manera integral, tomando como fundamento la aplicación legal práctica de procesos de auditoría de examen especial dirigidos a la evaluación de aquellas operaciones, procesos y actividades que son controladas por medio del aplicativo informático SAFI, realizadas por el área de tesorería de las UFI´s, la cual comprenda el análisis de los control internos aplicables, legislación y normas dictadas, mismos que quedaran evidenciados en los programas de auditoría para su ejecución, de conformidad con la normativa técnica gubernamental; así también para proporcionar mayor robustez a la evaluación de los controles internos implementados por las unidades antes relacionadas, por lo cual se formulará un modelo de madurez del sistema de control interno, que sepa establecer de forma precisa el grado de fortaleza que posee el sistema de control interno y las posibles recomendaciones para una mejora continua. Lo anterior, se fundamenta en el riesgo que representa el uso del aplicativo informático antes relacionado, en la gestión del área ya mencionada, en razón de que esta depende a la efectividad de los controles internos aplicados por los usuarios, para que la información resultante sea confiable, de ahí la importancia de efectuar una amplia y correcta evaluación de los controles internos, que conlleva a una formulación de procedimientos de auditoría efectiva. Para la fundamentación y posterior desarrollo de la investigación se consultó la información bibliográfica contenida en leyes, reglamentos, manuales y normas, así como otras fuentes que abordan las auditorías de examen especial y de las operaciones desarrolladas por las áreas de tesorería de las UFI´s, principalmente aquellas que son controladas por medio del aplicativo informático, con la finalidad de identificar y entrelazar dichos tópicos. Luego de revisar la información recabada y con los resultados obtenidos en la encuesta, se concluyó que las unidades de auditoría interna de los ministerios que conforman el Órgano Ejecutivo, carecen de una herramienta que establezca los lineamientos mínimos y que de forma precisa dicte los procedimientos a realizar en una auditoría de examen especial a operaciones, procedimientos o actividades que son controladas por medio del aplicativo informático SAFI, que es utilizado por el área de tesorería de las UFI´s, la cual permita reflejar la correcta evaluación de la aplicación normativa legal-práctica de esas actividades en particular, además de su sistema de control interno implementado, permitiendo mostrar el adecuado tratamiento para planearlas y ejecutarlas. Por lo tanto, es recomendable para las unidades de auditoría interna tomar el presente documento como base para la estructuración y complemento de sus evaluaciones bajo el enfoque antes señalado.

Diseño de una aplicación informática administrativa de información y control estudiantil para el aprovechamiento de los recursos tecnológicos en el centro escolar Salomón David González ubicado en el municipio de Izalco.

La generación, control, procesamiento y manejo de información es una actividad habitual en toda institución ya sea está de índole privada o pública, en dicho sentido en un centro educativo público no es la excepción. De lo anteriormente expresado surge la iniciativa de investigar específicamente en el centro escolar Salomón David González del municipio de Izalco, el control y manejo que se le da a la información estudiantil a través del uso de los recursos tecnológicos con que cuentan actualmente. Por tal motivo se mencionan los objetivos trazados para la realización de este trabajo de investigación: Diseñar una aplicación informática administrativa que permita controlar la información estudiantil para aprovechar los recursos tecnológicos existentes. Conocer la situación actual de registro, control y consulta para establecer las necesidades administrativas reales. Determinar cómo se maneja administrativamente el centro escolar para establecer propuestas orientadas a fortalecer la actividad administrativa institucional. Indagar acerca de los recursos tecnológicos actuales para establecer alcances y limitaciones relacionadas con la implementación de una aplicación informática administrativa. Conjuntamente se utilizó el método científico como principal guía para la realización de la investigación, además se necesitó de apoyarse de dos métodos auxiliares, el método analítico y el método sintético, así como las respectivas técnicas de investigación, que para tal efecto fueron la entrevista, la encuesta y la observación directa y como complemento de las técnicas antes mencionadas se utilizaron los siguientes instrumentos de recolección de información: Guía de entrevista y cuestionario. Además, en cuanto al tipo de investigación esta se efectuó bajo una perspectiva cuantitativa, es decir, se fundamentaron las hipótesis de investigación a través de la recolección de información estadística, y en lo que respecta al diseño de la misma se realizó bajo una perspectiva descriptiva, lo que implicó, no profundizar exhaustivamente en las causas que dieron origen al problema de investigación. Entre los principales resultados obtenidos figuran el conocimiento distorsionado de lo que implica la administración como tal, así como también, las deficiencias en lo que respecta a los conocimientos informáticos indispensables por parte de los empleados. A través de la investigación realizada se llegaron a las siguientes conclusiones principales: Las actividades enmarcadas en las fases del proceso administrativo se ejecutan de forma empírica, lo que trae inconvenientes al momento de la toma de decisiones, ya que está es improvisada y en consecuencia las actividades institucionales son mal ejecutadas. Igualmente, la información estudiantil se encuentra descentralizada, generando pérdida de tiempo y desorden en el control de está, ya que actualmente la manejan los docentes y estos no le dan un tratamiento adecuado por la carga de responsabilidades y funciones que asumen, lo que trae como resultado poca seguridad, respaldo y acceso a la consulta inmediata de la información plasmada en los documentos. En consecuencia se plantean las siguientes recomendaciones principales: Reforzar los conocimientos en el área administrativa por parte de las autoridades, a través de una capacitación que propicie el fortalecimiento de los conocimientos en el área, para brindar un servicio de calidad que disminuya los errores en las actividades, así como también que contribuya a agilizar y eficientizar los procesos institucionales. Asimismo, se recomienda cambiar la metodología utilizada actualmente, centralizando algunos procesos concernientes al tratamiento de la información para que esta se pueda sistematizar de forma ordenada y ágil.

Manual de políticas de seguridad informática para el procesamiento electrónico de datos contables.

En la actualidad el creciente desarrollo del entorno globalizado que nos rodea, ha provocado que las organizaciones dinamicen las actividades que ejecutan, es con ello que la mayoría de empresas han experimentado una necesidad del uso de recursos informáticos para el procesamiento de la información contable, ya que la misma constituye uno de los insumos más importantes que como contadores ofrecemos en nuestro quehacer diario, y se plasma como resultado final en los estados financieros. Pero el surgimiento de nuevas tecnologías con lleva también el incremento de riesgos y amenazas a la información, es con dicha finalidad que el presente documento proporciona un manual de políticas de seguridad informática el cual persigue disminuir el riesgo de manipulación de la información contable al procesar electrónicamente la misma, el alcance de ellas se encuentra orientado en tres niveles considerados primordiales los cuales son la seguridad física, lógica y de redes. Con base a lo anterior se realizó un estudio en las pequeñas y medianas empresas del sector comercio del municipio de San Salvador, registradas en la Cámara de Comercio e Industria de El Salvador; y el listados de las empresas del área metropolitana proporcionado mediante el directorio de establecimientos de la Dirección General de Estadísticas y Censos, mediante el uso de la técnica del cuestionario y entrevistas fue posible comprobar que dichas empresas no hacen uso de políticas de seguridad informática para procesar la información contable, lo cual incrementa los riesgos de manipulación de la misma ya sea en forma interna o externa. La presente investigación permitió determinar las conclusiones y recomendaciones siguientes: Dentro de las empresas comerciales no poseen políticas de seguridad informática para el procesamiento electrónico de datos contables, que minimice el riesgo de manipulación de la información contable. Por lo tanto se sugiere el uso de herramientas que le proporcionen los lineamientos adecuados tales como el presente documento.

Guía práctica para la evaluación del control interno en la auditoría en informática.

El incremento permanente de las expectativas y necesidades relacionada con la informática, al igual que la actualización continua de los elementos que componen la tecnología de este campo, obliga a las entidades que la aplican a contar con controles, políticas y procedimientos que aseguren a la alta dirección que los recursos humanos, materiales y financieros involucrados, son protegidos adecuadamente y que se orienten a la rentabilidad y competitividad del negocio. La tecnología de informática, traducida en hardware, software, sistemas de información, investigación tecnológica, redes locales, bases de datos, ingeniería de software, telecomunicaciones, servicios y organización de informática es una herramienta estratégica que brinda rentabilidad y ventaja competitiva a los negocios frente a sus similares en el mercado; pero puede originar costos y desventajas competitivas si no es bien administrada y dirigida por el personal encargado. El desarrollo acelerado de la tecnología de computación y la significativa expansión del uso de computadoras para realizar tareas contables, han aumentado considerablemente la necesidad que tenemos de conocer con detalle los diversos sistemas de computación comúnmente en uso y los correspondientes procedimientos de control. Lo que resulta innegable es que la informática se convierte cada día en una herramienta permanente de los procesos principales de los negocios, en una fuerza estratégica, un aliado confiable y oportuno. Todo lo anterior es posible tenerlo en la empresa si se implantan controles y esquemas de seguridad requeridos para su aprovechamiento óptimo. Los contadores públicos en nuestro medio carecen de una guía práctica para la evaluación del control interno en informática que conlleve al desarrollo de la auditoria en forma eficiente, oportuna y profesional. La respuesta siempre ha existido: mediante evaluaciones oportunas y completas de dicha función por personal calificado (o sea, consultores externos, auditores en informática), o evaluaciones periódicas por el mismo personal de informática entre otras estrategias. El objetivo principal de la guía práctica para la evaluación del control interno en la auditoría en informática es el de brindar al auditor una idea de los aspectos de control que podrá encontrar en los diversos sistemas electrónicos de procesamiento de datos actualmente en uso. El trabajo está orientado a proporcionar una metodología específica para que sirva de guía al profesional de la contaduría pública en el desarrollo y diseño de la evaluación del control interno para auditoría de informática, así como para la captación de información en forma lógica, ordenada y comprensible para facilitar su uso posterior al Recomendar políticas y procedimientos que aseguren la calidad y eficiencia en cada una de las funciones de informática, así como los productos y servicios de esta área.