REPÚBLICA BOLIVARIANA DE VENEZUELA

MINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN

UNIVERSITARIA CIENCIA Y TECNOLOGÍA

COLEGIO UNIVERSITARIO FRANCISCO DE MIRANDA

AUDITORÍA DE LA TECNOLOGÍA DE LA INFORMACIÓN FINANCIERA Y

SEGURIDAD DE DATOS

Auditoria de Tecnología de la Información

Auditores: Gisela Castellar C.I. 16.557.508

Luis Moreno C.I. 24.301.922

Xavier Salcedo C.I. 18.330.504

Angeli Chumacero C.I 17.967.811

1.- ¿Cuál es el objeto y alcance de la auditoria?

Empresa Consorcio Financieros Corfin – Nos dedicamos al financiamiento de

pólizas de cualquier tipo a personas naturales. Realizan financiamientos
personales, tienen 10 años en el mercado. Nacen de una moneda precaria con
una pequeña oficina en el centro de Caracas. Con el transcurrir de los años
crearon su cartera de clientes que actualmente está entre 1700 – 1800 clientes
con una expectativa de crecimiento del 35% - 40% a corto plazo.

2.- ¿Qué tipo de revisión se está solicitando?

Comprobar los estados de resultados, cambios en el capital contable y flujos de

efectivo correspondientes a los ejercicios terminados, verificar las buenas
prácticas de atención al público y captación de nuevos clientes, contrastar el
estado del hardware y los softwares que se utilizan a todo nivel en la empresa,
así como también los métodos y sistemas de seguridad de la información
implementados.

3.- ¿Cuáles son las restricciones?

El recurso económico y técnico de la empresa es insuficiente.

4.- ¿Clasificación de la revisión solicitada (financiera, operativa, contable,

etc.)?

Se auditará los siguientes departamentos de la Empresa Consorcio Financieros

Corfin, afiliación, facturación, cobranza, recursos humanos, administración y
finanzas, además relacionamiento con el cliente y la infraestructura tecnológica.

 Auditoría operacional
 Auditoría financiera
 Auditoria Sistemas

5.- ¿Normas técnicas o referenciales que serían utilizadas?

 Estándar Internacional de Auditorias ISO 19011.

 Normas de Auditoria de Estado de la Contraloría General (Venezuela).
 Norma técnica de Sistemas de Gestión de la Seguridad de la
Información.

6.- Enumeración de las actividades iniciales para concretar la 1ra. fase de

la revisión (planificación)

1. Inicio de la auditoria
2. Designación del líder del equipo auditor
3. Definición de los objetivos
4. Determinación de la viabilidad de la auditoria
5. Establecimiento del contacto inicial con el auditor
 6. Revisión de la documentación
7. Preparación de las actividades de la auditoria
8. Preparación de los documentos de trabajo
9. Realización de la reunión de apertura
10. Recopilación y verificación de la información
11. Generación de hallazgo de la auditoria
12. Preparación de las conclusiones de la auditoria
13. Realización de la reunión de cierre
14. Preparación, aprobación y distribución del informe de la auditoria
15. Finalización de la auditoria

7.- Tiempo y Recursos Para la Realización de la Auditoría

 El tiempo para la realización de la auditoria será definido en una primera

entrevista donde se haga un estudio general de las necesidades de la
empresa. Este estudio se realizará de manera presencial en las oficinas
de la misma y se informará en un informe preliminar. En ese mismo
informe se determinarán los recursos necesarios de cualquier tipo para
el cumplimiento de la auditoría, siempre velando por el cumplimiento de
las normas y procedimientos que permitan el mejoramiento de la
empresa.
 Cuestionario

1. ¿Cuál es el negocio de la empresa?

2. ¿La empresa está cumpliendo con los objetivos planteados?
3. ¿El personal es adecuado?
4. ¿Se está cumpliendo el objetivo para el cual fue creada la empresa?
5. ¿Quién autoriza los proyectos?
6. ¿Cómo se asignan los recursos?
7. ¿Cómo se estiman los tiempos de duración?
8. ¿Quién interviene en la planeación de los proyectos?
9. ¿Qué técnicas se usan en el control de los proyectos?
10. ¿Con qué periodicidad se revisa el reporte de avance del proyecto?
11. ¿Cómo se estima el rendimiento del personal?
12. ¿Qué acciones correctivas se toman en caso de desviaciones?
13. ¿Qué pasos y técnicas siguen en la planeación y control de los
proyectos?
14. ¿Los procesos son adecuados o necesitan redefinirse?
15. ¿La empresa es eficiente?
16. ¿La empresa esta ganado o perdiendo?
17. ¿responde la calidad de tus productos a los deseos de sus
consumidores?
18. ¿son todos tus productos individualmente rentables?
19. ¿Cómo considera que sería más competitivo tu producto?
20. ¿Se mantienen los stoks a un nivel satisfactorio?
21. ¿El número de clienta está creciendo, está estancado, o está
decreciendo?
22. ¿Qué relación existe con tus principales clientes?
23. ¿recibe muchas quejas de sus clientes?
24. ¿Es competitiva la estructura de su empresa?
25. ¿Cómo está la comunicación con los empleados?
Objetivo

El objetivo de esta auditoria consiste en verificar que se cumplan las normas y

los procedimientos internacionales pero sobretodo las buenas prácticas para la
tecnología de sistemas de información, así como las administrativas, contables,
con el propósito de determinar su estado, el nivel de confiabilidad que existe en
la presentación de la información que se genera a diario y si las actividades de
control que se ejercen actualmente son eficaces y eficientes en la prevención y
neutralización del riesgo inherente en la gestión contable y financiera esto nos
permitirá minimizar los riesgos y corregir las incidencias de una manera rápida,
en caso de que se presente.

 Comprobar los estados de resultados, cambios en el capital contable y

flujos de efectivo correspondientes a los ejercicios terminados.
 Verificar las buenas prácticas de atención al público y captación de
nuevos clientes.
 Contrastar el estado del hardware y los softwares que se utilizan a todo
nivel en la empresa.

Alcance

Se auditará los siguientes departamentos de la Empresa Consorcio Financieros

Corfin, afiliación, facturación, cobranza, recursos humanos, administración y
finanzas, además relacionamiento con el cliente y la infraestructura tecnológica,
la auditoria en cada departamento tendrá una duración de 30 días hábiles
prorrogable si es necesario

Criterio de la auditoria

 Estándar Internacional de Auditorias ISO 19011.

 Normas de Auditoria de Estado de la Contraloría General (Venezuela).
 Norma técnica de Sistemas de Gestión de la Seguridad de la
Información.