MEMORANDUM DE PLANIFICACION DE AUDITORIA

INDUSTRIAS JOHN DEERE MÉXICO S.A.

AUDITORIA DE SISTEMAS
29 DE NOVIEMBRE DE 2010 AL 16 DE DICIEMBRE DE 2010

Elaborado por:

Lic. María Isabel Durán Borda Firma ………………..

SUPERVISORA Fecha ………………..

Revisado por:

Lic. Wilson Andia C. Firma ………………..

GERENTE DE AUDITORIA Fecha ………………..

Aprobado por:

Lic. Saúl Canelas P. Firma ………………..

GERENTE SOCIO Fecha ………………..

Leído y entendido por:

Lic. Edson Mercado C. Firma ………………..

AUDITOR Fecha ………………..

Ing. Marco Antonio Laura.

Firma ………………..
AUDITOR Fecha ………………..

1
 MEMORANDUM DE PLANIFICACION DE AUDITORIA

INDUSTRIAS JOHN DEERE MÉXICO S.A.

AUDITORIA DE SISTEMAS
29 DE NOVIEMBRE DE 2010 AL 16 DE DICIEMBRE DE 2010

INDICE GENERAL

1. TERMINOS DE REFERENCIA

1.1 Naturaleza y objetivo del trabajo

1.2 Principales responsabilidades a nivel de emisión de informes
1.3 Alcance y metodología de la revisión a ser efectuada y las restricciones en el
alcance del trabajo
1.4 Normas, principios y disposiciones legales a ser aplicadas en el desarrollo del
trabajo
1.5 Actividades y fechas de mayor importancia
2. INFORMACION SOBRE LOS ANTECEDENTES, OPERACIONES DE LA
INSTITUCION Y SUS RIESGOS INHERENTES

2.1 Estructura Organizativa y Marco Legal

2.2 Principales segmentos de la actividad, área o programa
2.3 Principales actividades o servicio
2.4 Principales fuentes de generación de recursos
2.5 Información que se emite tanto para uso externo como interno
2.6 Factores externos que puedan afectar las operaciones
3. AMBIENTE DE CONTROL

4. PROBLEMAS POTENCIALES IDENTIFICADOS

5. ENFOQUE DE AUDITORIA ESPERADO

6. TRABAJOS REALIZADOS POR LA UNIDAD DE AUDITORIA INTERNA Y

POR FIRMAS CONSULTORAS EXTERNAS

7. ADMINISTRACIÓN DEL TRABAJO

8. PROGRAMAS DE TRABAJO

2
 MEMORANDUM DE PLANIFICACION DE AUDITORIA

INDUSTRIAS JOHN DEERE MÉXICO S.A.

AUDITORIA DE SISTEMAS
29 DE NOVIEMBRE DE 2010 AL 16 DE DICIEMBRE DE 2010

1. TERMINOS DE REFERENCIA

1.1 Naturaleza y objetivo del trabajo

Naturaleza

De acuerdo a contrato Nº SIS/2010, del 29 de noviembre de 2010, suscrito

entre nuestra empresa auditora “FOX”, se realizará una auditoría de sistemas
de Tecnología de Información, por el periodo comprendido entre el 29 de
Noviembre de 2010 al 16 de Diciembre de 2010.

El trabajo fue aprobado mediante orden de trabajo Nº OP01/N06 e iniciado

en cumplimiento al memorándum Nº CS/M/010/07, del 29 de noviembre de
2010.

Objetivo

El objetivo de nuestro examen es emitir una opinión independiente sobre:

La eficacia y eficiencia de la Planificación, Organización y

Administración de la Información.

La eficacia y eficiencia del Mantenimiento de Sistemas.

Objeto

La documentación que respalda las operaciones relacionadas con

planificación, organización, administración de la información y
mantenimiento de sistemas, correspondiente al periodo comprendido entre el
29 de noviembre de 2010 y 16 de diciembre de 2010.

1.2 Principales responsabilidades a nivel de emisión de informes

Como resultado de nuestro trabajo, emitiremos un informe sobre la eficacia

y eficiencia de la planificación, organización y administración de la
Información; y mantenimiento de sistemas, considerando los controles
incorporado en las mismas.

1.3 Alcance y metodología de la revisión a ser efectuada y las restricciones

en el alcance del trabajo

3
 Alcance

Nuestro examen se realizará a la empresa “Industrias John Deere México

S.A. “, oficina central, por el periodo comprendido entre el 29 de noviembre
de 2010 y 16 de diciembre de 2010.

Metodología

La metodología que aplicaremos para la obtención de evidencia suficiente y

competente a fin de alcanzar el objetivo propuesto, comprenderá entre otras:

Estudio preliminar de los procesos y procedimientos vigentes a la fecha de

la auditoría, respecto a la planificación, organización y administración de
la información y mantenimiento de sistemas.

Indagación y obtención de políticas, directrices y otra normativa en base a

la cual la Gerencia de Sistemas desarrolla sus actividades.

Revisión de la documentación que sustenta la planificación, organización,

administación de información y sobre todo aquella relacionada con el
mantenimiento de sistemas.

Verificación de la existencia de controles en las actividades consideradas

en el objeto de auditoría.

Verificación de la legalidad de la documentación de respaldo que forma

parte del proceso de adquisición de sistemas.

1.4 Normas, principios y disposiciones legales

Nuestro examen se realizará de acuerdo con lo previsto en la metodología de

COBIT e ISO 9000, respecto a la administración de calidad y aseguramiento
de calidad.

1.5 Actividades y fechas de mayor importancia

A continuación, detallamos las fechas de mayor importancia relacionadas

con la planificación, ejecución y finalización de nuestra auditoría:

Fechas (1)
Actividades Del Al
Relevamiento de información y etapa de planificación 29/11/10 2/12/10
Ejecución del trabajo 3/12/10 13/12/10
Preparación del informe de auditoría 13/12/10 16/12/10

Las fechas establecidas son tentativas y han sido determinadas en función a un desarrollo de tareas en condiciones
normales, considerando además el rol de vacaciones de fin de año. Situaciones extraordinarias (motivadas interna o
externamente) pueden alterar el cronograma previsto precedentemente.

4
INFORMACIÓN SOBRE LOS ANTECEDENTES, OPERACIONES DE LA
ONG Y SUS RIESGOS INHERENTES

2.1 Estructura Organizativa y Marco Legal

Estructura Organizativa

Estructura de la Gerencia de Sistemas:

− Nivel Superior
Constituido por el Directorio, conformado por 17 personas; 1 presidente,
13 Gerentes de área, 1 representante administrativo, 1 representante
financiero y 1 representante legal.
− Nivel Operativo (Gerencia de Sistemas)
Constituido por:
• 1 Sub Gerente
• 3 programadores
• 5 analistas
• 1 auxiliar

2.2 Principales Segmentos de la actividad, área o programa

El examen se centrará principalmente en la Gerencia de Sistemas, por ser el

objeto de la auditoría, además de las unidades relacionadas con ésta, entre
las que tenemos:

Gerencia Administrativa, debido a que la Subgerencia de Sistemas

depende organizacional y funcionalmente de la Gerencia
Administrativa.
Unidad de Mantenimiento de Hardware, en la cual se desarrolla
funciones relacionadas precisamente al mantenimiento de las máquinas
tanto fijas como portátiles, además de ser los encargados de instalar los
sistemas operativos.
Unidad de Adquisiciones, debido a que esta unidad es la encargada de
realizar los procesos de adquisición de equipos, materiales e insumos
para el desarrollo de actividades de la Subgerencia de Sistemas.

2.3 Principales actividades o servicios

Entre las principales actividades o servicios que presta la Subgerencia de

Sistemas, tenemos:

5
 Tendido y cableado de red.

Administración de la Base de Datos.

Soporte técnico en oficina central.

2.4 Principales fuentes generadoras de ingresos

A través de esta subsidiaria, John Deere ha ensamblado, producido y

comercializado desde 1955 una amplia variedad de maquinaria agrícola en el
país. John Deere se ha destacado desde entonces no sólo por la calidad de
sus productos y servicios, sino también por la incorporación de tecnología de
producción y diseño de nivel internacional orientada a cubrir las necesidades
y requerimientos del productor local.

En la actualidad Industrias John Deere cuenta con tres plantas, dos en

Monterrey y una en Saltillo y da servicio a mas de 140 distribuidores en
México y Centroamérica.

2.5 Información que se emite tanto para uso externo como interno

2.6 Factores externos que afectan a las operaciones objeto de auditoría

2.7 Riegos inherentes

2. AMBIENTE DE CONTROL

3. PROBLEMAS POTENCIALES IDENTIFICADOS

4. ENFOQUE DE AUDITORÍA ESPERADO

5. TRABAJOS REALIZADOS POR LA UNIDAD DE AUDITORÍA

INTERNA Y POR FIRMAS CONSULTORAS EXTERNAS

6. ADMINISTRACIÓN DE TRABAJO

7. PROGRAMAS DE TRABAJO