República Bolivariana de Venezuela

Ministerio del Poder Popular para la

Educación Universitaria
Universidad Politécnica Territorial
de Mérida ¨Kleber Ramírez¨

INFORME DE AUDITORIA
“SISTEMA DE INVENTARIO Y CONTROL DE REPUESTO DEL
DEPARTAMENTO DE TRANSPORTE DE LA UNIVERSIDAD POLITÉCNICA
TERRITORIAL DEL ESTADO MÉRIDA KLEBER RAMÍREZ “

AUDITADO POR:
Lcdo. Juan C. Dávila C.I. 15.922.724

ENERO. 2017
 INTRODUCCIÓN

En esta etapa el auditor se dedica a formalizar en un documento de los

resultados alcanzados durante la evaluación del sistema de información.

El informe de auditoría nos permite conocer los detalles de un sistema de

información como es su manejo en el momento de su ejecución cuenta con la
calidad necesaria para satisfacer a la comunidad o empresa para la cual fue
diseñado.

En el documento se demuestra el proceso que se siguió para cumplir la

auditoria, así mismo se identificaran las realidades sobre de la seguridad
informática considerando las recomendaciones, estrategias, errores comunes y
amenazas para con la seguridad informática.
DEPARTAMENTO DE TRANSPORTE DE LA UNIVERSIDAD POLITÉCNICA
TERRITORIAL DEL MÉRIDA KLÉBERRAMÍREZ (UPTM).

PLANTEAMIENTO DEL PROBLEMA:

Todo control de inventario dentro de una Universidad representa la forma de

determinar de manera precisa y correcta la existencia de mercancía disponible
dentro del almacén, ya que el objetivo principal es satisfacer las necesidades que
se presentan en el departamento de transporte.
Al analizar el funcionamiento y control de inventario del Departamento de
Repuestos de la Universidad Politécnica Territorial del Estado Mérida (UPTM), en
el Municipio Campo Elías, vía el Manzano, este departamento presento un número
considerable de fallas en cuanto a su inventario, debido a que el sistema que se
está implementando no reúne los requisitos para cotejare inspeccionar las
entradas y salidas de repuestos, lo cual genera un desconocimiento total de la
existencia disponible.

IDENTIFICACIÓN DE LA PERSONA DE CONTACTO DE LA COMUNIDAD

Licenciada: Linda Nathaly Dorado Méndez. (Jefe de transporte)
Dávila Liz Mary (Secretaria)
Teléfono: 0274-2210746 Ext. 149
Correo: ofiotransporteuptm@gmail.com
ESTUDIO INICIAL DE LA EMPRESA Y PROYECTO A AUDITAR

AUDITORIA EXTERNA:

NOMBRE DE LA COMUNIDAD:

Departamento de transporte de la universidad Politécnica Territorial del Mérida Kléber

Ramírez (UPTM).

FINALIDAD O PROPÓSITO DE LA ORGANIZACIÓN.

Dirigir las actividades de transporte de una forma óptima, a fin de garantizar

el traslado de la Comunidad universitaria (UPTM) a las diferentes rutas exigidas
por el Programa Académico-administrativas y labores de extensión; dentro como
fuera del Estado.

OBJETIVOS DEL CONCEJO COMUNAL.

Coordinar los servicios de las unidades de todas las carreras de dicha

institución, como también transportar a los estudiantes dentro de estado, es decir las
rutas estudiantiles, de igual manera se encarga de adquirir los repuestos que hacen
falta para las unidades que se encuentran averiados.

Herramientas utilizadas y recursos necesarios.

Entrevista: se realizaron una serie preguntas a la comunidad con respecto al

sistema para llevar a cabo el proceso de auditoría y así obtener información del
mismo.

Recursos.

Hardware y software: la utilización de recursos necesarios para verificar el

sistema y hacer el proceso de evaluación y realizar el informe.

Alcance y objetivos de la auditoria.

Alcance: Constatar las acciones tomadas mantener disponible y en

funcionamiento eficiente cada componente del “EL SISTEMA DE INVENTARIO Y
CONTROL DE REPUESTO DEL DEPARTAMENTO DE TRANSPORTE DE LA
UNIVERSIDAD POLITÉCNICA TERRITORIAL DEL ESTADO MÉRIDA KLEBER
RAMÍREZ.”, algún aspecto que se evalúan son:

1. La interfaz gráfica funcione correctamente

2. Que el informe final este completo.
3. Diagramas correspondan al sistema
4. La evaluación de los objetivos
5. Requisitos funcionales y no funcionales correspondan

OBJETIVO GENERAL

Incrementar la calidad y el uso del sistema informático a auditar, mediante

técnicas de evaluación y análisis que serán aplicadas al proyecto en cuestión para
garantizarles a los usuarios del sistema un producto completo y exitoso.

OBJETIVOS ESPECÍFICOS

 Solicitarla a la información necesaria del sistema y documentación a

auditar.
 Seleccionar la información suministrada lo más necesario para llevar a
cabo la auditoria.
 Evaluar cada elemento de la documentación y sistema de información si
cuenta con los requerimientos de funcionalidad, respaldo, restauración de
información y así descartar los errores existentes.
 Identificar en el sistema de información sitio donde está implantado si
cuenta con el requerimiento de seguridad y así evitar algún siniestro.
 Informar al equipo auditado sobre las fallas encontradas en el proceso de
evaluación y asi realizar las correcciones y mejorar el sistema de
 información.
PLANTEAMIENTO DEL PROBLEMA

En la comunidad a evaluar se evidencia que no posee ningún tipo de

estudios que definan de manera formal los procedimientos necesarios para
establecer y considerar el conjunto de técnicas y actividades utilizadas en el
proceso de auditoría con la finalidad de cumplir con la evaluación y verificación
que permitan facilitar las posibles recomendaciones, en cuanto a eficacia
seguridad y del funcionamiento del software.

TÉCNICAS UTILIZADAS

Verificación: se verifico cada proceso de manera detallada y se realizó un análisis

del mismo.

Análisis: se analizaron los resultados algunos corresponden a lo específico del

proyecto (aunque algunos procesos no se pudieron observar debido a la falta de
información por parte del equipo).

Observación: Se observó de manera detallada toda la información obtenida para

posteriormente realizar el análisis de la misma.

HERRAMIENTA UTILIZADAS

Entrevista realizada al equipo a auditar:

En la entrevista se recolectó información importante para llevar a cabo el proceso

de auditoría.

Lista de cotejo:

Lista de cotejo se usó para validar si el informe final del proyecto cumple con todos
la documentación como los manuales y diagramas necesarios.
Plan de trabajo (cronograma de actividades para realizar la
auditoria)
Descripción Semana 1 Semana 2 Semana 3 Semana 4
Noviembre Diciembre Diciembre Diciembre
2016 2016 2016 2016

I fase de 20/11/2016
planificación 30/11/2016

Visita a la 1/12/2016
organización

Definir 5/12/2016
objetivos

Puntos a
evaluar

Elaboración de 12/12/2016
instrumentos

II fase de 15/12/2016
ejecución

III fase de 16/01/2017 19/01/2017

dictamen

El proceso de auditoría llevo un tiempo de realización de 4 semanas que inició el

día 20/11/2016 y finalizó el día 19/01/2017.

Ejecución de la auditoría
Enfoque para el análisis: se realizó un estudio detallado donde se tomaron
cuenta varios aspectos como los:
 Objetivos del proyecto.
 Requisitos funcionales y no funcionales.
 Plan de prueba.
 Diagrama uml, diagrama de actividades.
 Modelo entidad relación etc.
Observación de objetivos.

Objetivos General.

Analizar los procedimientos para el registro y control del Inventario en el

Departamento de Repuestos de la Universidad Politécnica Territorial del Estado
Mérida (UPTM)

Objetivos Específicos

 Identificar la situación actual del Departamento de Transporte a través de

recopilación de información.
 Resolver la problemática de la gestión de inventarios a través de un nuevo
sistema de información.
 Describir las normas que se llevan a cabo para el registro y control de las
 compras de repuestos de la Universidad Politécnica Territorial del Estado
Mérida (UPTM).
 Implementar una solución integral en el sistema de control de inventarios
 Desarrollar un sistema de control de inventarios que garantice exactitud y
oportunidad en la información.

DESCRIPCION
En cuanto a los objetivos planteados y la revisión que se llevó a cabo para
verificar el éxitos de estos, se puede decir que el sistema cumple con los objetivos
planteados, ya que se efectuó cada uno de los pasos que conllevaron al
cumplimiento del objetivo principal el cual fue Implementar un Sistema de
Inventario y Control de Repuesto del Departamento de Transporte en la UPTM
Kleber Ramírez , partiendo del análisis de estudio del proceso actual con miras al
mejoramiento de sus procedimientos.

PROBLEMAS DETECTADAS.
En los objetivos del proyecto no se encontraron problemáticas, estos
corresponden con el análisis realizado.
OBSERVACIÓN DE LOS REQUISITOS FUNCIONALES Y NO FUNCIONALES.

Requisitos Funcionales del proyecto:

ID REQUISITOS DESCRIPCIÓN RESULTADO
El sistema debe realizar el
registro de los repuestos que CUMPLE
01 ingresen al departamento de
transporte de la Universidad
Politécnica Territorial Kléber Ramírez
del Estado Mérida

02 El sistema debe registrar el CUMPLE

egreso de los repuestos que existen
en el departamento de transporte

03 El sistema debe generar CUMPLE

reportes al momento de ingresar,
egresar un repuesto.

El sistema debe eliminar al

04 momento de ingresar datos erróneos CUMPLE
El sistema debe realizar la
05 búsqueda de los tipos de repuestos CUMPLE
existentes y proveedores en la base
de datos.
El sistema debe permitir
06 realizar consultas de todos los CUMPLE
proveedores de repuestos del
departamento de transporte

07 El sistema debe permitir

registrar los proveedores al CUMPLE
departamento de transporte
08 El sistema debe registrar toda
la mercancía que entra y sale del CUMPLE
departamento de transporte
Requisitos no Funcionales del proyecto:
ID REQUISITOS DESCRIPCIÓN RESULTADO
01 El sistema debe tener un buen
margen de fiabilidad y seguridad
CUMPLE
02 El sistema requiere ser desarrollado
con las últimas características
CUMPLE
de interfaz gráfica del usuario
03 El sistema en uso contara con las
características de firewall,
CUMPLE
antivirus entre otros
04 El sistema debe brindar un buen
soporte técnico
CUMPLE
05 El sistema debe estar diseñado para
funcionar con todos los navegadores
CUMPLE

06 El sistema debe ser fácil manejo para

el usuario
CUMPLE

DESCRIPCIÓN
Según el análisis realizado se pudo apreciar que se cumplen con los
requisitos funcionales y no funcionales planteados en el desarrollo del proyecto.

PROBLEMAS DETECTADAS.

En los requisitos funcionales y no funcionales no se detectaron fallas ni

problemáticas de importancia ya que el sistema cumple con ambas clasificaciones
de requisitos en su totalidad.
OBSERVACIÓN DEL PLAN DE PRUEBAS.

Al momento de realizar la actividad de la auditoria son se pudo apreciar con

un plan de pruebas del sistema documental, se observó la realidad del
funcionamiento del sistema en su mayoría estaban realizadas de manera correcta.
HERRAMIENTA DE PLAN DE PRUEBA

PROBLEMAS DETECTADAS.
No existe la documentación y no se puede descartar los riesgos que tiene
el sistema como hardware, software y las condiciones que se encuentre el
servidor.

OBSERVACIÓN DE INFORME FINAL DEL PROYECTO.

En el desarrollo de la auditoria se refirió con la revisión del documento del

informe final y se pudo apreciar mayor información dando seguridad el motivo de
la propuesta del desarrollo del proyecto, algunos aspectos del informe final del
proyecto están incompleto falta de algunos diagramas.

PROBLEMAS DETECTADAS.
La documentación no está completa falta algunos diagramas y el análisis
del resultado está incompleto.

OBSERVACIÓN DE DIAGRAMAS UML (DIAGRAMA DE ACTIVIDADES).

En el análisis del diagrama de actividades, se pudo demostrar que falta

mayor parte.

PROBLEMAS DETECTADAS.
La documentación no está desarrollada en su totalidad y no se puede
apreciar la actividad de cada proceso.
OBSERVACIÓN DE DIAGRAMAS (CASOS DE USO).

En la evaluación de los casos de uso del sistema, no se apreció ningún

documento que compruebe en de los procesos según los niveles de usuario.

PROBLEMAS DETECTADAS.
La documentación no está desarrollada y no comprueba la ejecución de los
procesos en el sistema según los niveles de usuario.

OBSERVACIÓN DE DIAGRAMAS UML (CADENA DE VALOR).

En la evaluación de la cadena de valor del sistema, esta cuenta con tres (3)
procesos y se pudo evidenciar que están representados de manera organizada y
correcta cada uno de los procesos fundamentales y sus procesos de apoyo.

PROBLEMAS DETECTADAS.
Diagrama completa y no se detectó fallas está bien organizada su
estructura.

OBSERVACIÓN DE DIAGRAMAS UML (JERARQUÍA DE PROCESOS).

En la evaluación y análisis de la jerarquía de procesos del sistema, se pudo

evidenciar que en esta están representados de manera organizada y correcta
cada uno de los procesos fundamentales y los subprocesos de nacen o se
originan de esos procesos fundamentales. No se evidenciaron deficiencias.

PROBLEMAS DETECTADAS.
No se detectó problemática.
OBSERVACIÓN DE LA INTERFAZ DEL SISTEMA.

El resultado de la observación de la interfaz del sistema, se pudo evaluar

que este cuenta con una interfaz y diseño bastante amigable, el uso de colores es
muy aceptable al usuario, y la distribución de los módulos es bastante organizada,
el usuario puede manejar el sistema sin tanta complicación por la orientación de
los mensaje que indica su manejo en la navegación del sistema.

PROBLEMA DETECTADA
Durante la evaluación y análisis de la interfaz del sistema se pudo apreciar
buena funcionalidad.
AUDITORIA INTERNA

MÉTRICAS: MÉTODOS DE EVALUACIÓN PARA VERIFICAR SI EL SISTEMA

ES FUNCIONAL

1- Portabilidad:

● ¿El sistema puede ser instalado en otros entornos?

Hardaware Si No

Es compatible con cualquier tipo de hardaware x

Software Si No

Software libre x

Software propietario x

Navegador Si No

Internet explorer x

Google chrome x

Mozilla Firefox x

Opera Browser x

Safari x
2- Interoperabilidad:

● ¿El sistema se puede comunicar con otros sistemas de la organización?

Sistema Si No

Se puede usar el sistema en red x

Puede usarse varios equipos con el mismo sistema x

3- Flexibilidad:

● ¿El sistema es compatible con diferentes sistemas operativos?

Sistema Si No

¿Es compatible con windows? x

¿Es compatible con linux? x

¿Es compatible con mac? x

Otros x

4- Funcionalidad:

¿El sistema soporta o se adapta a computadoras con diferentes capacidades?

Versión Si No

Pentium 4 X

Pentium D x
Dual Core x

¿El sistema posee medidas de seguridad que protege su integridad?

Preguntas Si No

Posee páginas de logueo x

Posee validación de inicio de sección de paginas x

El sistema genera respaldo y restauración x

PROBLEMA DETECTADA
Durante la evaluación usando algunas métricas calidad más importante por
el modelo de McCall se aprecia que cuenta con buena funcionalidad el sistema de
información. Se verifico la seguridad donde se descartó la validación muy simple y
no cuenta con respaldo y restauración de datos.
ANEXOS
Guía de entrevista

Entrevistado (a) : HUMBERTO

Cargo: DESARROLLADOR DEL PROYECTO

Fecha: 10/01/2017

1.- ¿En qué institución o comunidad está desarrollando el proyecto socio

tecnológico?

R= En el departamento de transporte de la UPTM Kleber Ramirez

2.- ¿Cuál es el nombre de su proyecto o sistema?

R= Sistema de Inventario y Control de Repuesto del Departamento de

Transporte de la Universidad Politécnica Territorial del Estado Mérida Kleber

Ramírez

3.- ¿Cuántos son los procesos que automatiza el sistema? y nombre cual

es el más importante

R= Tres procesos y la importante es la adquisición de repuestos.

4.- ¿Qué medidas seguridad presenta el sistema?

R= Validación, logueo de sesión, restricción en la url.

 6.- ¿Cuántos niveles de usuario tiene el sistema?

R= Tres niveles, Nivel Administrador, Secretaria y Almacén.

7.- ¿Qué cargo ocupa en la empresa el usuario administrador del sistema?

R= Jefe de transporte

8.- ¿Los usuarios del sistema poseen conocimientos informática? en cuanto

a (manejar un computador, aplicaciones o herramientas básicas).

R= Si

9.- ¿El sistema restaura y respalda la base de datos?

R= No
 Lista de Cotejo que me indica la existencia documental

Descripción SI NO Observaciones

¿El informe final posee manual de X En proceso

usuario?

¿El informe final posee manual de X En proceso

sistema?

¿El informe final posee diagramas X Completo

de modelo de negocio?

¿El informe final posee X En proceso

documentación de plan de prueba?

¿El informe final posee diccionario X En proceso

de datos?
CONCLUSION

El informe de la auditoria del proyecto de información es la revisión y la

evaluación de los controles, sistemas, procedimientos de informática; de los
equipos de cómputo, su utilización, eficiencia y seguridad, de la comunidad u
organización que participan en el procesamiento de la información, a fin de que
por medio del señalamiento de los resultados obtenidos se logre una utilización
más eficiente y segura del sistema información que servirá para el control de los
procedimiento que se está proponiendo..

Considerando no sólo la evaluación de los equipos de cómputo, de un

sistema o procedimiento específico, sino que además habrá de evaluar los
sistemas de información en general desde sus entradas, procedimientos,
controles, archivos, seguridad y la documentación.

La auditoría en informática es de vital importancia para el buen desempeño

de los sistemas de información, ya que proporciona los controles necesarios para
que los sistemas sean confiables y con un buen nivel de seguridad. Además debe
evaluar todo (informática, organización de centros de información, hardware y
software).