Metodología para la auditoría de sistemas de información con aplicación de un sistema contable

Tesis (Maestría en Contaduría Pública, Especialidad en Auditoría) U.A.N.L.

Guia sobre la organización y contenido de los papeles de trabajo en una auditoría de sistemas.

La Contaduría Pública como toda profesión está sujeta a mejorar su calidad en cuanto a la prestación de servicios, lo que implica una constante capacitación en aquellas áreas donde el cliente solicita atenciones completas, lo que conlleva a buscar los medios necesarios para capacitarse con la finalidad de brindar un valor agregado a quiénes demandan esos servicios. El acelerado proceso de evolución de la tecnología es un factor que obliga a las empresas a cambiar la forma de desarrollar sus procesos, lo cual trae consigo una adecuada protección de esos recursos tan valiosos como son los sistemas de información computarizados, integrados por los equipos de cómputo y sus componentes así como el software y aplicaciones contables que se utilizan para el procesamiento de la información, los cuales son susceptibles de cualquier daño. El cumplimiento de normas de control que ayuden a salvaguardar esos recursos se puede lograr mediante una adecuada auditoría de sistemas orientada a evaluar esos procedimientos de control interno aplicados por la administración. Para desarrollar el trabajo el auditor debe hacer uso de herramientas adecuadas que le permitan alcanzar los objetivos plasmados en su planificación de manera que se puedan detectar hallazgos y soportarlos mediante la preparación de papeles de trabajo adecuados que sustenten las recomendaciones presentadas a la dirección de la compañía. En ese sentido la investigación de campo se orientó hacia los profesionales en Contaduría Pública, tomando como universo los auditores inscritos en el Consejo de Vigilancia de la Contaduría y Auditoría, los cuáles al 08 de enero de 1999 ascendía a 2,362 auditores, de los que fueron seleccionaron 59 del área metropolitana de San Salvador, lugar donde la mayoría presta sus servicios. Utilizando el método del cuestionario se realizaron las entrevistas con el objetivo de indagar respecto de cuanto conocían los profesionales acerca de la auditoría de sistemas y específicamente sobre la preparación de papeles de trabajo y las expectativas hacia el tema, las cuales fueron satisfactorias, y dieron la pauta para continuar con el desarrollo de la investigación y trabajar en la preparación de una “Guía Sobre la Preparación y Contenido de los Papeles de Trabajo en una Auditoría de Sistemas” El objetivo de la investigación es ejemplificar la preparación y contenido de los papeles de trabajo a través de una guía que contiene los aspectos importantes a considerar en la ejecución de la auditoría la cual incluye el planteamiento de un caso práctico enfocado a la evaluación de controles en el área de sistemas computarizados, en una empresa Salvadoreña ubicada en Parque Industrial Desarrollo, municipio de Ilopango departamento de San Salvador. El contenido de los papeles de trabajo se orientó a aquellos que son preparados por el auditor con la finalidad de obtener la evidencia suficiente y competente de los hallazgos encontrados en el desarrollo de la auditoría de tal forma que se pudiera soportar cada uno de los comentarios y recomendaciones en torno de la seguridad y confiabilidad de los sistemas de información. Como resultado de la investigación se presenta la siguiente conclusión y recomendación: La investigación demostró que en cuanto al tema de la Auditoría de Sistemas y específicamente sobre la preparación de papeles de trabajo, el profesional en Contaduría Pública y Auditoría muestra ciertas deficiencias o poco conocimiento, lo cual va acompañado de falta de iniciativa por parte de éstos; situación que no les permite desarrollar un trabajo de ésta naturaleza y prestar un servicio más competitivo. Se recomienda buscar los medios necesarios para conocer más de aquellas áreas en las que el desarrollo de la profesión lo requiere, así como auxiliarse de las herramientas como la guía sobre la preparación de papales de trabajo en una auditoría de sistemas presentada en el capítulo tercero de éste documento, con el objetivo de prestar un servicio que satisfaga las necesidades y expectativas de los clientes.

Auditoría de sistemas al cumplimiento de los requerimientos 7, 8, 9 de la norma PCIDSS aplicada a Coral Hipermercado, Racar plaza con corte a Junio de 2015

Coral Hipermercado GO es una empresa dedicada a la comercialización de diversos productos de consumo masivo. Debido a la demanda que mantienen y el nivel de transacciones que realizan en ventas diariamente, de sus clientes ofrece diversas formas de pago entre ellas las tarjetas de pago, mismas que por la actual situación del auge de los sistemas informáticos y de la necesidad de la seguridad de los datos ante actos maliciosos las marcas de tarjetas de crédito han visto necesaria la implementación obligatoria (tanto en comercios como en las entidades intermediarias) de la Normativa PCI DSS. De esta manera, el servicio que brindan a los tarjetahabientes a más de ser mejorado, sea seguro en todas sus instancias. A través de nuestra investigación se obtuvo conocimiento de que la empresa Coral Hipermercado GO no ha realizado anteriormente una auditoria de la Normativa PCI DSS, por lo que la implementación de la Normativa podría no ser completa o apropiada, las políticas de la empresa pueden no contener los procesos y procedimientos que se deben llevar a cabo, haciendo que la seguridad de accesos a los datos de los titulares de tarjetas se vean vulnerables, de igual manera el manejo de las autenticaciones y la infraestructura de la seguridad física, misma que permite el resguardo de los equipos y por ende de la información. Se observó en la auditoría realizada a los requerimientos 7, 8, 9 de la Normativa PCI DSS que la misma no ha sido socializada en su totalidad, existen falencias en su implementación ya que el uso de las autenticaciones, accesos a los datos y seguridad física no son correctos, viéndose expuesta la información de los datos de los titulares de tarjetas de pago y la posibilidad de incurrir en pérdidas debido a probables actos maliciosos que se podrían encontrar expuestos en un futuro. Es imperativo mencionar que la norma ayudara al cumplimiento de los objetivos siempre y cuando se logren disminuir las falencias de su implementación o caso contrario se procederá a dar las recomendaciones necesarias respecto a los problemas encontrados para posteriores correcciones de forma que se mejore la gestión de la empresa.

Guía didáctica para enseñanza aprendizaje de la Auditoría de Sistemas en la Universidad de El Salvador.

Los fines de la educación están dirigidos a contribuir al desarrollo individual y social del ser humano. Puede decirse entonces que es un proceso que tiende a capacitar al individuo para actuar conscientemente frente a nuevas situaciones de la vida, aprovechando la experiencia anterior y teniendo en cuenta la integración, la continuidad y el progreso social. Con el objeto de contribuir a ese fin y formar parte del mismo, se presenta a continuación un trabajo de investigación relacionado con una guía didáctica para impartir la cátedra de auditoria de sistemas; con elementos que contribuyan a su buen desarrollo en aspectos metodológicos y material bibliográfico relacionado con la materia. Esta investigación pretende proporcionar los elementos básicos que se deben considerar para impartir la materia en lo relacionado con la teoría de sistemas de información, tanto manuales como mecanizados, normativa aplicable, recursos a utilizar, áreas a evaluar y la incidencia de los sistemas, en el trabajo realizado por el auditor al momento de la ejecución de la auditoría y emisión del informe. La metodología de la investigación se desarrolló mediante la obtención de información bibliográfica y utilización de la encuesta, dirigida a docentes de las distintas universidades del área metropolitana de San Salvador que se encontraran impartiendo la asignatura de auditoria. En total se obtuvo la opinión de docentes que se encontraban impartiendo las materias de Auditoría I, II y Auditoría de Sistemas en 10 universidades del área metropolitana de San Salvador; y se comprobó que la mayoría concuerda en la importancia e interés que debe existir sobre la necesidad de conocer material bibliográfico, mayor preparación y capacitación en el área, y actualización de conocimientos . En resumen se comprobó que se considera de importancia la implementación de una guía, ya que contribuye a los objetivos que persigue la Universidad y constituye un medio de apoyo al docente al momento del proceso de la enseñanza.

Diseño de planeación de auditoría de sistemas con base a las Normas ISO 27000 en las empresas industriales afiliadas a la ASI.

En un ambiente tecnológicamente cambiante como el que vivimos día a día, las empresa industriales procuran estar a la vanguardia y utilizar mecanismos que les permita competir en un mercado demandado cada vez más por la calidad y confianza tanto en sus productos como la información que manejan y que les permite mejorar y crecer como entidad. En tal sentido las auditorias de sistemas son cada vez más importante para dichas compañías, las cuales necesitan confiar en la información que los sistemas informáticos que poseen generan. La calidad de la información, armonía y efectividad de los sistemas en las empresas es un punto crucial para estas, los profesionales en contaduría pública tienen ante sí un campo de trabajo muy poco aprovechado; pero, que representa una oportunidad para ampliar sus servicios, más aun si este cuenta con una herramienta que le permita no solo incursionar en auditorias de sistemas sino además valla sumado con la base de las normas ISO 27000. Si bien es cierto que partimos de los avances tecnológicos y de la implementación de estos en las empresas, el estándar de calidad ISO 27000 está orientado a aspectos organizativos; es decir a la organización de la seguridad de la información; por tanto la auditoria de sistemas bajo el enfoque de dicha norma trata no solo de poner de manifiesto la existencia de un correcto sistema de calidad documentado sino también de que los sistemas sean conocidos por toda la organización. Sin embargo, este campo representa para los profesionales en contaduría pública un reto y demanda que estén al tanto de las nuevas innovaciones de normalización y su desarrollo, por tanto y como medida de apoyo, es necesario contar con los pasos o lineamientos para el desarrollo de una auditoria de sistemas con base a las normas ISO 27000; las cuales vendrían a dar un valor agregado a los servicios que prestan, es por eso que surge la presente investigación con el objetivo de brindar una herramienta que les permita conocer e implementar las normas ya mencionadas en este tipo de trabajos. La investigación se desarrolló bajo el enfoque hipotético deductivo, empleando un estudio de tipo descriptivo analítico y mediante técnicas e instrumentos como la encuesta, el muestreo y la investigación bibliográfica que permitió conocer la situación actual en cuanto a los conocimientos de los profesionales en contradiría publica sobre las normas de calidad ISO 27000 y su implementación en las auditorias de sistemas. Con relación a lo anteriormente expuesto, actualmente no se cuenta con este tipo de herramientas, las cuales brindarían un aporte a los trabajos realizados. En conclusión un modelo de planeación de auditoria de sistemas con base a las normas ISO 27000 representa una herramienta útil para aquellos profesionales que ya se encuentran desarrollando trabajos de auditoria de sistemas y como un aliciente para aquellos que todavía no se deciden a incursionar en dicho campo. Por tanto se sugiere tomar como base para el desarrollo de este tipo de trabajos el presente modelo de planeación de auditoría de sistemas con base a las normas ISO 27000 para las empresas industriales.

Proceso de auditoría de sistemas basado en el dominio de entregar y dar soporte del Modelo COBIT aplicado al sistema de administración financiera integrado municipal.

El origen del presente trabajo titulado “PROCESO DE AUDITORIA DE SISTEMAS BASADO EN EL DOMINIO ENTREGAR Y DAR SOPORTE DEL MODELO COBIT APLICADO AL SISTEMA DE ADMINISTRACION FINANCIERA INTEGRADO MUNICIPAL” se fundamenta en el auge del uso de tecnologías de información para el procesamiento de las operaciones y actividades de las instituciones públicas y privadas. El objetivo de este trabajo es desarrollar un proceso de Auditoría de Sistemas, tomando como base la metodología COBIT que específicamente está diseñada para la evaluación de Sistemas de Información. Para el desarrollo de la investigación se realizó un estudio analítico, con el fin de comprobar y comprender la problemática identificada, para lo cual se consideraron como unidades de observación las alcaldías que tienen implementado SAFIMU II, las cuales son: Antiguo Cuscatlán, Ciudad Arce, San Antonio del Monte, Acajutla, Juayua y San Martin; en tal sentido se desarrolló un cuestionario para recabar información, dirigido al personal de Tesorería, Contabilidad e Informática de las instituciones anteriormente mencionadas. Los resultados obtenidos se analizaron e interpretaron a través de la tabulación y gráficos de los mismos. La información obtenida reveló que las municipalidades tienen deficiencias con respeto al control interno debido a que no se practica auditorías al sistema donde se dé a conocer las vulnerabilidades, áreas a mejorar y áreas de oportunidad de sistema; esto conlleva a errores u omisiones en el procesamiento de la información, razón por la cual los usuarios consideran que la confiabilidad de la reportes que suministra el sistema se considera medio.

Actualización a las guías de auditoría elaboradas para el desarrollo de aplicaciones y control de cambios de los sistemas de información en la Empresa Digitalware Ltda.

111 p.

Modelo de planeación de auditoría interna a los procesos generales del sistema de gestión de calidad aplicado a las sociedades que prestán servicios de instalaciones eléctricas.

Capítulo I En este capítulo se describe una breve historia de los inicios de la industria eléctrica en El Salvador, sobre como las empresas actuales dieron comienzo, en la mayoría de los casos, con profesionales en Ingeniería Eléctrica, trabajando de forma independiente. Los Sistemas de Gestión de Calidad, están presente desde hace mucho tiempo y dieron sus inicios en los cuarteles militares de Inglaterra; hoy día se puede hablar de sistemas como: Calidad Total, el sistema Kaizen, Just time o Justo a Tiempo, el TPM (Mantenimiento Productivo Total) y el que actualmente ha tenido más auge y que básicamente se originó de los anteriores, Sistema de Gestión ISO 9000, que conforma una familia de normas que son utilizadas en todo tipo de empresa para mantener la calidad de los productos y servicios que prestan. Se habla sobre la evolución histórica de la auditoría en general, los tipos de auditoría, los objetivos que persigue una auditoría y de forma muy especial la auditoría de calidad, referida a los Sistemas de Gestión de la Calidad y en su parte final un bosquejo de la planeación que conlleva una Auditoría de Sistemas de Gestión de la calidad a empresas de servicios. Capítulo II Se realizó un diagnóstico de la factibilidad de este estudio, partiendo de determinar la muestra para realizar la investigación. Se tomó de base los registros de la base de datos de Estadísticas y censos, luego se aplicó al universo seleccionado la fórmula para determinar el tamaño de la muestra, y finalmente se utilizó la técnica denominada Muestra Aleatoria Simple sin Reemplazo. Las técnicas utilizadas, una vez seleccionada la muestra, fueron la Bibliográfica Documental, la cual sirvió de base para conocer toda la parte teórica que se debía de considerar para los Sistemas de Gestión de Calidad, además se aplicó la Observación, la Encuesta, la Entrevista; estas tres para obtener información suficiente del Sistema de Gestión de Calidad de cada una de las empresas muestra; con toda esta información se desarrolló una prueba piloto para analizar la aceptación y entendimiento de las preguntas efectuadas a cada encuestado. Una vez dada por aprobada la encuesta definitiva, se procedió a encuestar a los encargados de las auditorías internas y gerentes de las empresas muestra, luego se tabularon los resultados, y estos se concentraron en cuadros resumen para analizarlos, los que a su vez fueron cruzados unos con otros para obtener un análisis más significativo de los mismos; se procedió a graficarlos y todo este trabajo hizo posible emitir un diagnóstico sobre la necesidad de que el Contador Público cuente con una herramienta para poder realizar auditorías internas a los sistemas de gestión de calidad. Capítulo III Es así, como en el presente trabajo de investigación se propone un Modelo de planeación de auditoría interna a los Sistemas de Gestión de Calidad, que servirá de guía al Profesional de Contaduría Pública que quiera realizar este tipo de auditorías internas. El memorándum de planeación propuesto comprende todos los elementos que debe investigar el auditor interno a fin de realizar una buena planeación del trabajo de auditoría, a la vez que las Listas de Verificación le brindan una guía para detección de los hallazgos (conformidades o no conformidades) del Sistema Gestión Calidad, los cuales deberán ser ajustado de acuerdo a los objetivos que tenga por cumplir el auditor interno. Capítulo IV Como resultado de la investigación se concluyó que los Profesionales en Contaduría Pública deben capacitarse en Sistemas de Gestión de Calidad, ya que posee todos los conocimientos necesarios para realizar auditorías internas, pero necesita tener los conocimientos de los elementos que conforman un Sistema de Gestión de Calidad para que pueda incursionar de lleno en este campo.

Metodología en la práctica de auditoría integral aplicada al Fondo de conservación vial (FOVIAL).

El FOVIAL como institución de utilidad pública ha pasado por diferentes etapas de perfeccionamiento, desde su inicio implementó el modelo de gestión económico financiero, que se basa en esta necesidad, para lograr la eficiencia y eficacia que tanto necesita el sistema social. El Objetivo general del presente trabajo es diseñar las bases teóricas para aplicar en la práctica la auditoría integral, contribuyendo así a solidificar los conocimientos de esta materia, a todos los interesados en ejercer este tipo de auditoría. En El Salvador han sido grandes los esfuerzos realizados desde hace algunos años para mejorar y perfeccionar el desarrollo de este estudio integrado, la cual garantizará el desarrollo socio-económico del país dentro de los principios éticos que nos caracterizan, el cual se basa en cambiar si es necesario, ideas, cultura y conceptos para lograrlo. Mediante la auditoría se obtiene y se evalúa la evidencia necesaria para determinar si las afirmaciones de la organización están de acuerdo con los criterios establecidos. El inversionista, accionista, actividades del gobierno, y público en general, busca información con el fin de juzgar el cumplimiento, actuación, economía y eficiencia, programa operacional, administrativo, operativo, sistemas, gestión, calidad y desempeño. Desde luego, no existe uniformidad entorno a los objetivos y alcances de cada una de estas, como el consenso que se tiene sobre la auditoría financiera. Es decir, se definen de acuerdo con los lineamientos de las necesidades que conciben en forma diferente. Integralmente comprende las actividades de una organización que implica el establecimiento y logro de metas u objetivos, así como la evaluación financiera, desempeño y cumplimiento, además del desarrollo de una estrategia operativa que garantice la supervivencia de la misma. La auditoría integral es la revisión formal, objetiva e independiente del conjunto de actividades o funciones de una entidad o empresa, realizada según fines previamente determinados, para comprobar el grado de control interno, el nivel de organización existente, la adecuación de los procedimientos y sistemas utilizados, así como el proceso de coordinación de los recursos disponibles que se llevan a cabo para establecer y alcanzar objetivos y metas precisas. Definida de esta forma sería análoga a expresiones tales como: Auditoría de las tres E, Auditoría de sistemas, Auditoría de métodos, Auditoría administrativa, Auditoría operativa y de optimización de los recursos. Es preciso señalar que las entidades públicas no buscan principalmente obtener rentabilidad económica, sino concentrar en incrementar el bienestar colectivo, mediante la prestación de un servicio público, garantizando una buena gestión, en el cumplimiento de la finalidad propuesta. En virtud de lo anterior, el presente trabajo de investigación consiste en la elaboración de una metodología en la práctica de auditoría integral en la evaluación del FOVIAL, que comprenda, el manual de procedimientos, memorando de planeación y programas de auditoría con enfoque integral, así como los diferentes formatos a utilizar en el proceso hasta su culminación. La investigación se efectuó de la siguiente manera: Como primer punto se realizó una investigación bibliográfica; la cual se basa en conocer los aspectos generales y específicos del tema, haciendo uso de libros de texto, boletines informativos entrevistas, leyes y reglamentos aplicables, páginas Web y toda información documental; seguidamente se procedió a realizar el trabajo de campo, utilizando cuestionarios, los cuales fueron respondidos por socios, representante de firmas, auditores, asistentes y gerentes de auditoría. Por lo tanto se determinó que la mayoría de las firmas y auditores independientes autorizados por la Corte de Cuentas de la Republica desconocen muchos aspectos importantes para la realización de una auditoría integral. Debido a estas deficiencias se concluye que es de gran importancia la elaboración de una metodología en la práctica de auditoría integral; que sirva de guía al profesional de la contaduría pública que ejerce dicha auditoría en las entidades del sector público.

Guía de auditoría para evaluar el aseguramiento de la disponibilidad e integridad de la información en el sistema de contratación de la Secretaría Distrital de Integración Social, basada en la norma ISO 27001:2013

60 p.

Identificación de riesgos para el proceso de gestión de admitidos de pregrado, división de Registro y Matricula de La Universidad Nacional de Colombia, Sede Bogotá

48 p.

Identificación de riesgos en el tratamiento de datos personales a nivel de usuarios clientes de aplicaciones móviles en el sector de transporte público individual en Bogotá.

80 p.

Procedimientos para auditar las operaciones virtuales.

En las últimas décadas las empresas en El Salvador han experimentado cambios a nivel tecnológico, pero este cambio no ha sido reciproco en cuanto a la seguridad que debe implementarse al efectuarse dichos cambios, lo que ha llevado a que se aumente el riesgo, en cuanto a la seguridad, transparencia, existencia y prueba material de la ejecución de estas operaciones, así mismo, los auditores se encuentran con un nuevo reto, el cual obliga a que efectúen cambios en la manera de cómo deberán auditar, validar y evidenciar este tipo de operaciones, pues los métodos convencionales no le darían la confianza necesaria para dar una opinión razonable. Con el compromiso de dar respuesta a la interrogante sobre ¿qué procedimientos debería desarrollar el auditor para obtener evidencia suficiente y apropiada al auditar las compras, ventas y operaciones bancarias realizadas por internet?, ya sea en la revisión del área de sistemas de una empresa que genera sus estados financieros de forma electrónica o en una auditoría de sistemas, se realizó este trabajo de investigación, que tiene por objeto proponer una guía de procedimientos para auditar este tipo de operaciones. Para obtener la información que sustenta este trabajo se realizó una investigación documental de campo, haciendo uso de las herramientas de investigación siguientes; entrevistas, encuestas y análisis, las cuales sirvieron de base para determinar y medir en forma general los factores determinantes que ayuden al auditor a obtener evidencia suficiente y apropiada. Para la investigación se consideró, un universo conformado por 215 despachos constituidos como personas jurídicas y autorizados por el Consejo de Vigilancia de la Profesión de Contaduría Pública y Auditoría al 31 de diciembre de 2005, de los cuales se seleccionó una muestra, utilizando el método de muestreo no aleatorio deliberado, y se consideraron aquellos despachos que se localizan en la zona central de San Salvador. En base al estudio realizado se determinó que la mayoría de profesionales conoce las operaciones virtuales, y entre las más conocidas se encuentran las compras, ventas y operaciones bancarias realizadas a través de internet y el sistema DET. Así también la mayoría evalúa este tipo de operaciones; sin embargo, los resultados obtenidos no han sido en su totalidad satisfactorios. Entre los factores más determinantes que se encontraron está la falta de procedimientos, acceso a la información, personal no calificado y poco uso de la tecnología de información como herramienta de auditoría. Por lo tanto se recomienda que para enfrentarse a estos nuevos desafíos, se requiere que el auditor esté altamente calificado para realizar su trabajo y que utilice como herramienta de auditoría la tecnología de información. En consecuencia se sugiere que se tomen en cuenta los programas de trabajo que se han elaborado, los cuales contienen procedimientos, que orientan al auditor de cómo podrá obtener evidencia suficiente y apropiada de acuerdo a los cambios tecnológicos y a las nuevas formas de ejercer por parte de las empresas sus operaciones.

Auditoría de la administración de informática: campo de actuación de la auditoría interna

Tesis (Maestría en Contaduría Pública) UANL

Auditoria de la Formació Profesional contínua a les empreses hoteleres de Mallorca. 'Auditoría de la Formación Profesional continua en las empresas hoteleras de Mallorca'.

Contribuir al desarrollo de las ciencias de la educación y de la investigación educativa en un campo no tradicional como es el de la formación profesional continua en la empresa. Contribuir desde el campo de las ciencias de la educación a la superación de la crisis por la que pasa actualmente el sector turístico de las Baleares. Elaborar un estado de la cuestión y propuestas de actuación respecto a la formación profesional continua en la empresa hotelera mallorquina. Está formada por: 100 cadenas hoteleras; 66 empresas, muestreo cualitativo para seleccionar las más significativas del sector en las cuales se puede hallar la máxima representatividad de ocupaciones y categorías profesionales diferentes; 22 expertos sobre formación turística en Baleares seleccionados entre empresarios, representantes sindicales, profesores universitarios, responsables departamentos de formación y de recursos humanos, responsables políticos y-o técnicos en el tema, en el ámbito balear. La primera parte constituye un continuo que va desde lo más amplio a lo más concreto: pedagogía de la formación profesional continua en la empresa, donde se tratan aspectos de carácter global; estado de la cuestión en europa, para aproximarnos a la realidad formativa en los países de nuestro entorno cultural; y, por último, la formación profesional continua en las grandes cadenas hoteleras. En la segunda parte se realiza una auditoría de la formación profesional continua en el sector de hotelería de Mallorca. Tras elaborar un estado de la cuestión o pre-auditoría se analiza la oferta externa de la formación profesional continua, susceptible de ser aplicada en el marco del sector hotelero, y el apoyo externo a la formación organizada desde las propias empresas. A su vez, se analizan las necesidades formativas del sector de acuerdo con los tres niveles: organizacional, ocupacional e individual. Finalmente se ofrece la opinión de una serie de expertos sobre la formación turística en Baleares, aportando cambios a realizar para mejorar su adecuación respecto a las necesidades del sector. Síntesis dialéctica entre métodos cuantitativos y cualitativos. Se utilizan los tres paradigmas básicos de la investigación educativa: el positivista, el interpretativo y el crítico. 1. Revisión de documentos. 2. Cuestionario sobre la formación profesional continua en la empresa. 3. Encuesta sobre las necesidades formativas en la hostelería. 4. Entrevistas. 5. Estudio de campo. Análisis de documentos. En la encuesta se analiza cada cadena de forma individual para comparar después las respuestas globalmente. En el estudio de campo se utiliza una ficha general para cada entidad durante 1991 y 1992, y una ficha específica para cada curso. Los recursos se clasifican en función de su temática, sus características, distribución territorial, tipología de entidades encargadas de impartirlos, alumnado, profesorado, etc. Para la determinación de las necesidades formativas se han utilizado las siguientes áreas: animación, recepción, conserjería, cocina, mantenimiento, restaurante-bar-cafetería, pisos-lavandería-lencería, agencias de viaje, información turística y oficinas de información turística. El perfil profesional se ha estructurado teniendo en cuenta el grado académico requerido con mayor frecuencia, los idiomas, la experiencia personal, las tareas específicas, los conocimientos profesionales, etc. La opinión de los expertos se estructura en seis apartados. Los cambios que deberían producirse se señalan en los niveles de formación inicial en turismo, formación ocupacional en turismo y formación continua de los trabajadores de las empresas turísticas. La formación profesional continua en la empresa hotelera mallorquina se puede contemplar desde dos perspectivas: la externa, que comprende las áreas legal, social y económica; y la interna, que comprende las áreas pedagógica y organizativo-institucional. Desde un el ámbito legal, es preciso revisar el régimen de permisos individuales para la formación y promover acuerdos respecto a otras modalidades formativas; desde el social, las entidades públicas y las asociaciones empresariales y sindicales deberían fomentar la demanda de formación tanto por parte de trabajadores como de empresarios combinando la publicidad con la orientación profesional y estableciendo modelos de formación abiertos, basados en la detección de necesidades. Se podrían implantar y mejorar los mecanismos de análisis de las repercusiones de la formación: promoción, certificaciones, nuevas subvenciones; desde el económico, la mayoría de las empresas no tienen cuantificados los gastos de formación y las que sí los tienen no suelen saber rendir cuentas exactas. Las posibilidades de financiación externa: INEM a través del Plan FIP, Acuerdo Sectorial Estatal de Formación Continua en Hostelería, Plan Futures, etc., se utilizan poco o nada; desde el pedagógico la planificación es prácticamente inexistente, simplemente se responde a la oferta de formación externa o se aprende directamente del puesto de trabajo. El INEM se adecua poco a la realidad, el Govern Balear no define las exigencias y las informaciones referidas a acciones financiadas mediante fondos europeos son opacas, no facilitan una actitud planificadora. Se necesita un profesorado de calidad, con preparación técnica y pedagógica, ligado a la realidad productiva; desde el organizativo-institucional, es preciso crear un organismo para la coordinación, planificación y evaluación de la formación en turismo que cuente con la participación de los sectores implicados. En general, la cualificación del personal de hostelería es baja. La formación se valora como un recurso, una inversión para mejorar la profesionalidad de los trabajadores del sector, disminuir las tasas de rotación e influir en los resultados, contribuyendo así a la reconversión del sector hotelero, mejorando la calidad de los servicios y la competitividad de las empresas. Es preciso promover la investigación en nuevas tecnologías de formación a distancia, diseñando materiales autoinstructivos y sistemas de tutoría. Es preciso asesorar a las empresas para que aprovechen a máximo los recursos externos y para que planifiquen, implementen y evalúen programas de formación. Se tendrán en cuenta las experiencias de otros paises. La escuela internacional de hostelería se debe convertir en un centro de formación e investigación. A su vez, la investigación y formación en pedagogía laboral debe ser uno de los ejes de la tarea del departamento de ciencias de la educación de la universidad de las Islas Baleares.