UNIVERSIDAD DE SAN CARLOS DE GUATEMALA FACULTAD DE CIENCIAS ECONÓMICAS ESCUELA DE CONTADURÍA PÚBLICA Y AUDITORÍA AUDITOR
Views 78 Downloads 18 File size 431KB
UNIVERSIDAD DE SAN CARLOS DE GUATEMALA FACULTAD DE CIENCIAS ECONÓMICAS ESCUELA DE CONTADURÍA PÚBLICA Y AUDITORÍA AUDITORIA EN SISTEMAS OPERACIONALES LIC. OSCAR NOÉ LÓPEZ CORDÓN
Guatemala, Miércoles 20 de febrero de 2019
INTEGRANTES NOMBRE COMPLETO
N° DE CARNÉ
Ricardo Alberto Cumes Méndez
201405214
Evelyn Daniela Padilla Padilla
201405527
Alejandro Adonías Aguirre Chinchilla
201408730
Ana Lucia Miranda Paz
201504815
José Enrique Barrios Silvestre
201504834
Felix Alberto Martínez Palencia
201408825
Flora Julissa Velásquez García
201504865
Claudia María Aguilar Reyes
201505779
David Benjamín Gálvez
201405242
Jakeline Mishell Ramos Tocay
201316673
PLAN DE AUDITORIA CARTA DE PRESENTACION Guatemala 20 de Febrero de 2019 Licenciado Walter Echeverría Representante Legal Promotora y operadora turística, S.A. Hotel casa noble Antigua Guatemala Estimado Lic. Echeverría: Por este medio se le solicita su aprobación para realizar una práctica de evaluación del departamento de informática en su distinguida organización ubicada en Antigua Guatemala, que como parte del cumplimiento del programa del curso de Auditoría V, como estudiantes de la carrera de Contaduría Pública y Auditoría de la Universidad de San Carlos de Guatemala, se debe aplicar los conocimientos adquiridos. Como objetivo principal realizaremos una evaluación con base a las normas que regulan la actuación de los auditores, con el propósito de identificar debilidades en el manejo de los sistemas utilizados por la empresa, con la finalidad de proponer recomendaciones oportunas para el adecuado manejo de los sistemas con que cuenta la empresa, y que puedan cumplirse en el tiempo estimado. Alcance Fortalecer el control interno general de la institución y asegurar en cuanto a la información que se procesa en el sistema de cómputo de manera adecuada. Ejecutar una evaluación al departamento de sistemas informáticos, para observar como realizan sus actividades, las funciones que desempeña, y los usuarios de los sistemas con el que cuenta la entidad para que mediante esta evaluación se puedan revelar deficiencias y debilidades en el manejo de los sistemas y así proponer recomendaciones que sean eficientes, conductivas y oportunas. Agradecemos su atención a la presente, esperando su aprobación y que podamos servirles de la mejor manera. Atentamente,
Grupo de Estudiantes Auditoría V Faculta de Ciencias Económicas
CARTA DE APROBACION
MEMORANDUM DE LA PLANEACION VISITA PRELIMINAR Nombre de la Institución:
Promotora y operadora turística, S.A.
Tipo de organización:
Lucrativa
Teléfono:
(502) 832 0864, 832 0866, 832 0868.
Dirección:
2da. Avenida sur (Calle de Sta. Clara) N°29, Antigua Guatemala.
Dedicación:
Organización hotelera.
Fecha de la visita:
Febrero 16 de 2,019
De acuerdo a la visita preliminar realizada en la Asociación se procedió de la siguiente manera:
Se realizó la presentación correspondiente del grupo de la Universidad de San Carlos de Guatemala (USAC) que realizarán la auditoría de sistemas computacionales de la Institución. Se le informó a los encargados de las áreas a evaluar, que son las siguientes: o De la seguridad de los sistemas o Manejo y control del equipo de computación o Funciones del personal El Lic. Echeverría estuvo de acuerdo y colaboró con la información necesaria para la realización de la auditoría, permitiendo a los estudiantes realizar sus actividades.
OBJETIVO GENERAL Evaluar y emitir una opinión sobre la administración, el funcionamiento, seguridad y organización de los recursos y sistemas informáticos de la empresa, verificando la eficiencia y efectividad del resguardo de la información. OBJETIVOS ESPECIFICOS
Evaluar la documentación y sistemas de resguardo de la información generada diariamente. Verificar la existencia de equipos necesarios y su debido mantenimiento. Evaluar si los programas utilizados son adecuados para desempeñar las funciones necesarias del personal. Verificar las medidas de seguridad que posee la empresa para la salvaguarda de sus activos y resguardo de su información. Ampliar los conocimientos, habilidades, destrezas y actitudes en los estudiantes.
DOCUMENTO Y CRITERIO DE REFERENCIA
N° 1
2 3 4
5
6
7
8
9
PROCEDIMIENTO Solicitar el listado del personal y las operaciones que realiza y si se encuentran debidamente capacitados. Solicitar manual de procedimientos Verificar las políticas de seguridad de la información Determinar si la empresa cuenta con base de datos, si tiene su respectiva seguridad y si cuenta con un control. Determinar si hay personal autorizado para ingresar a la base de datos y modificarlo. Determinar si hay encargado de realizar la copia de seguridad de la información. Solicitar documentos de respaldo sobre equipos, carta de responsabilidad de los mismos y si es adecuado para los procesos de la empresa. Obtener fecha de instalación de equipos y documentos de contratos por mantenimiento del mismo. Determinar la ubicación física del servidor y si es la adecuada para su funcionamiento
HECHO POR
REF.
CRONOGRAMA DE ACTIVIDADES
FEBRERO ACTIVIDAD
Planeación de auditoria Preparación de cuestionarios Visita preliminar Plan de auditoria Segunda visita Análisis y Registro de información Creación y entrega del informe final de auditoría
MARZO
Primera
Segunda Tercera
Cuarta
Primera
Segunda Tercera Cuarta
semana
semana
semana
semana
semana
semana
semana semana
DISTRIBUCION DE RECURSOS Recurso Humano 3 Auditores de campo 4 Asistentes de Digitación y logística de la Auditoría 3 Asistentes de evaluación de realización de procedimientos de Auditoría
Recursos Materiales 1 Memoria USB de 8 GB. 2 Computadoras laptop 1 impresora marca Canon. 1 Cuadernos empastado tamaño media Carta (Agenda) 4 tablas Shannon ½ ciento hojas papel bond 80 Grms. 1 caja lapicero marca Bic Color negro 1 Caja de Lápices Marca Mongol 2 Sacapuntas 2 Borradores de Goma
Recurso Financiero Monetario Viáticos Q.150.00 por persona (Alimento, gasolina, pasajes, saldo telefónico y gastos varios).
PROGRAMA DE AUDITORIA N° 1 2 3 4 5 6 7
PROCEDIMIENTO
FECHA INICIO
FECHA FINAL
COMENTARIO