AUDITORIA DE GESTION

1. AUDITORIA DE GESTION

La Auditoria de Gestión aunque no tan desarrollada como la Financiera, es si se quiere de igual o mayor importancia que esta última, pues sus efectos tienen consecuencias que mejoran en forma apreciable el desempeño de la organización. La denominación auditoria de gestión funde en una, dos clasificaciones que tradicionalmente se tenían: auditoria administrativa y auditoria operacional.

Procedimientos

La auditoria de gestión consiste en las revisiones y evaluación de dos elementos mayores de la administración:

 Política de la corporación: Determinación de la existencia, lo adecuado y comprensivo de la política así como el significado de sus instructivos como elementos de control en áreas funcionales. Valorización de los efectos de la ausencia de políticas; o recomendaciones para la adopción o modificación de los instructivos formalizados.

 Controles administrativos: Determinación de la existencia, y lo adecuado de controles administrativos u operacionales como tales, y como respaldo a los objetivos de productividad de la gerencia; el grado de cumplimiento en las áreas de funcionabilidad mayor; y la coordinación de controles de operación con los instructivos de la política de la corporación.

 Evaluación de los efectos de la acción de controles administrativos u operacionales en áreas significativas, y recomendaciones para la adopción o modificación de tales controles.

VENTAJAS DE LA AUDITORÍA DE GESTIÓN DE CALIDAD

• Se concentra el esfuerzo en ámbitos organizativos y de procedimientos puntuales.

• Consiguen mejoras en un corto plazo y resultados visibles

• Si existe reducción de productos en nuestro caso decimos procesos defectuosos, trae como consecuencia una reducción en los costos.

• Incrementa la productividad y dirige a la organización hacia la competitividad, lo cual es de vital importancia para las actuales organizaciones.

• Contribuye a la adaptación de los procesos a los avances tecnológicos.

• Permite eliminar procesos repetitivos. Importante cuando de Auditorías se trata.

DESVENTAJAS DE LA AUDITORÍA DE GESTIÓN DE CALIDAD

• La organización de auditoría supervisa la actividad en todas las etapas de trabajo, por ello requiere que el supervisor participe en la exploración o examen preliminar, supervisión y revisión, etapa de las disposiciones legales y demás regulaciones, etapa de controles de la administración, Control Interno, etapa de las evidencias y análisis de los Estados Financieros.

• Debe hacer cumplir las Normas Aplicables de la Auditoría.

• Los informes se confeccionen con calidad y que los documentos que lo soporten también posean esta calidad; los informes deben ser claros, precisos, sin faltas de ortografía.

• Por la importancia de la calidad del servicio de auditoría, como factor de diferenciación es tan grande debe ser objeto de un riguroso y sistemático control, el cual permita detectar cualquier insuficiencia o inadecuación en la prestación de los servicios

• La organización de auditoría realiza las revisiones expresadas anteriormente a los auditores de las Divisiones que le están subordinadas con el fin de chequear al menos una vez en cada Auditoría.

OBJETIVOS

 Determinar lo adecuado de la organización de la entidad

 Verificar la existencia de objetivos y planes coherentes y realistas

 Vigilar la existencia de políticas adecuadas y el cumplimiento de las mismas

 Comprobar la confiabilidad de la información y de los controles establecidos

 Verificar la existencia de métodos o procedimientos adecuados de operación y la eficiencia de los mismos

 Comprobar la utilización adecuada de los recursos.

2. AUDITORIA DE SISTEMAS

La palabra auditoría viene del latín auditorius y de esta proviene auditor, que tiene la virtud de oir y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de evaluar la eficiencia y eficacia con que se está operando para que, por medio del señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los errores, en caso de que existan, o bien mejorar la forma de actuación.

Algunos autores proporcionan otros conceptos pero todos coinciden en hacer énfasis en la revisión, evaluación y elaboración de un informe para el ejecutivo encaminado a un objetivo específico en el ambiente computacional y los sistemas.

OBJETIVOS

• La verificación de controles en el procesamiento de la información, desarrollo de sistemas e instalación con el objetivo de evaluar su efectividad y presentar recomendaciones a la Gerencia.

• La actividad dirigida a verificar y juzgar información.

• El examen y evaluación de los procesos del Area de Procesamiento automático de Datos (PAD) y de la utilización de los recursos que en ellos intervienen, para llegar a establecer el grado de eficiencia, efectividad y economía de los sistemas computarizados en una empresa y presentar conclusiones y recomendaciones encaminadas a corregir las deficiencias existentes y mejorarlas.

• El proceso de recolección y evaluación de evidencia para determinar si un sistema automatizado:

VENTAJAS DE LA AUDITORÍA DE SISTEMAS

• La automatización de un proceso frente al control manual del mismo proceso, brinda ciertas ventajas y beneficios de orden económico, social, y tecnológico, pudiéndose resaltar las siguientes:

• Se asegura una mejora en la calidad del trabajo del operador y en el desarrollo del proceso, esta dependerá de la eficiencia del sistema implementado.

• Se obtiene una reducción de costos, puesto que se racionaliza el trabajo, se reduce el tiempo y dinero dedicado al mantenimiento.

• Existe una reducción en los tiempos de procesamiento de información.

• Flexibilidad para adaptarse a nuevos productos y disminución de la contaminación y daño ambiental.

• Racionalización y uso eficiente de la energía y la materia prima.

• Aumento en la seguridad de las instalaciones y la protección a los trabajadores

DESVENTAJAS DE LA AUDITORÍA DE SISTEMAS

• Elevado costo de desarrollo.

• Limitado número de reportes y consultas.

• Son dependientes del sistema en uso en la entidad auditada.

• Necesidad de mantenimiento del sistema debido a las modificaciones que habrá tenido la aplicación en los exámenes subsiguientes o por cambio de aplicación.

• El análisis anterior difiere al realizado por L. Zavaro y C. Martínez, donde sólo señalan al sistema de propósito específico una ventaja, que coincide con la primera señalada anteriormente y lo colocan en un lugar secundario. Sin embargo, como se aprecia la existencia de cinco ventajas más de gran importancia, este tipo de aplicación ocuparía un lugar semejante a los de propósito general.

• A los efectos de este trabajo se considera que los programas de propósito específico tienen seis ventajas y cuatro desventajas, como se señaló anteriormente, por lo que resulta más provechoso a los fines del auditor interno, no siendo de igual forma con los auditores externos los que utilizan generalmente los de propósito general, a los cuales L.Zavaro y C.Martínez le encuentran las ventajas y desventajas siguiente

• Limitaciones relacionadas con el lenguaje de consulta que emplea.

• Con el incremento de las tecnologías de punta y la necesaria generalización de las aplicaciones informáticas de auditoría, el auditor tradicional debe enfrentarse al cambio, por lo que tendrá que vencer los retos que este cambio representa; entre ellos pueden señalarse los siguientes:

• Nueva Técnica Informática, su auditabilidad e impacto en los procedimientos y controles.

• Adaptar conceptos clásicos de control a la nueva tecnología.

3. AUDITORIA ROUTERS Y SWITEHES

ROUTERS

El router está compuesto por memoria ROM, NVRAM, FlashRAM, RAM y registro de configuración. Brevemente se describen estos aspectos [9]:

ROM: contiene el Autotest de encendido (POST) y el programa de carga del router (éste depende del que esta por defecto o el de la última configuración). Los circuitos integrados de la ROM también contienen parte o todo el sistema operativo (IOS) del router.

NVRAM (No Volatil Random Access Memory): almacena el archivo de configuración de arranque para el router; ya que la memoria NVRAM mantiene la información incluso si se interrumpe la corriente en el router.

SWITEHES

En esta ventana se pueden configurar los puertos y las velocidades de los mismos, lo cual es una gran ventaja. De la misma forma el Switch permite conectar otros dispositivos tales como, switches o hubs, además de computadores, para lo cual tiene un botón MDI o MDI-X para permitir esta tarea.

OBJETIVOS

• Revisar los conceptos del router y su configuración por defecto para analizar que aseguramiento tiene en ésta configuración.

• Utilizar la herramienta RAT para la identificación de las vulnerabilidades del router y su aseguramiento.

• Revisar las características del switch y su configuración por defecto.

VENTAJAS DE LA AUDITORIA ROUTERS Y SWITEHES

• Incremento de productividad y satisfacción del usuario final disminuyendo las costosas caídas de los Sistemas de TI.

• Toma de decisiones bien fundamentadas basadas en información real y herramientas especializadas; y no en criterios o suposiciones.

• Identificar

...