Auditoría proceso ventas App Celuweb empresa Santa Clara

I
Auditoria Interna al proceso de ventas empresa Santa Clara por medio de la App Celuweb
Jason Javier Vargas Bazurdo, Karen Lorena Moreno Camacho
Universidad ECCI
Julio de 2018
Nota
Auditoria de Sistemas, Profesor: Javier Alonso Ramirez Muñoz, Seminario Auditoria y
Gobierno TI, universidad ECCI.

II
Contenido
Glosario ..................................................................................................................................... IV
Capítulo I ...................................................................................................................................... V
Auditoria al proceso de ventas en la empresa Santa Clara por medio de la App Celuweb........ V
Objetivo del Proyecto ................................................................................................................. V
Objetivos Específicos ................................................................................................................. V
Visión de la empresa ................................................................................................................. VI
Misión........................................................................................................................................ VI
Objetivos estratégicos de la empresa: ....................................................................................... VI
Objetivo del área de TI .............................................................................................................VII
Organigrama general de la empresa Industria Santa clara .......................................................VII
Organigrama área de Tecnología .............................................................................................VII
Introducción ........................................................................................................................... VIII
Descripción del proceso: ........................................................................................................ VIII
Caracterización del sistema ....................................................................................................... IX
Tareas del área Comercial ........................................................................................................XII
..................................................................................................................................................XII
Diagrama de Flujo del Proceso de ventas .............................................................................. XVI
Análisis de Riesgos ............................................................................................................. XVIII
Identificación de las Amenazas .............................................................................................. XIX
Identificación de las vulnerabilidades ..................................................................................... XX
Análisis de controles. ............................................................................................................. XXI
Listado de controles Existentes y propuestos ..................................................................... XXI
Capítulo 2............................................................................................................................... XXIV
PLANIFICACION Y DESARROLLO DE LA AUDITORIA.......................................... XXIV
Sujeto de la Auditoria.......................................................................................................... XXIV
Objetivo General ................................................................................................................. XXIV
Objetivos Específicos ........................................................................................................... XXV
Alcance de la Auditoria ........................................................................................................ XXV
Planificación de la Preauditoria............................................................................................ XXV
Estimación de horas por etapas .......................................................................................... XXVII
Información Requerida ....................................................................................................... XXVII
Instalaciones Auditoria ..................................................................................................... XXVIII
Procedimiento de auditoría y pasos para recolección de datos. ....................................... XXVIII
Gestión Documental: ..................................................................................................... XXVIII
Procedimientos: ............................................................................................................... XXIX
Procedimientos para evaluar los resultados de la prueba o la revisión ............................... XXIX
Capítulo 3................................................................................................................................. XXX
INFORME DE AUDITORIA ................................................................................................ XXX
Informe ejecutivo ................................................................................................................. XXX
III
Introducción ......................................................................................................................... XXX

Objetivo de la auditoria ..........................................................Error! Bookmark not defined.
Aspectos Generales: ...............................................................Error! Bookmark not defined.
Dictamen de auditoria ........................................................................................................ XXXII
Situaciones Relevantes ....................................................................................................... XXXII
Situaciones Detectadas ..................................................................................................... XXXIII
Papeles de trabajo ............................................................................................................. XXXIV
Políticas de planes y equipos ........................................................................................ XXXIV
Renovación de tecnología ............................................................................................. XXXIV
Eventos posibles ............................................................................................................. XXXV
Sanciones ........................................................................................................................ XXXV
Anexos.............................................................................................................................. XXXVI
Conclusiones de la auditoria. ................................................................................................. LVI
Conclusiones del proyecto. .................................................................................................... LVI
Bibliografía .............................................................................................................................. LVII
IV
Glosario
1. Autoventa: Sistema de ventas en el que el vendedor, además de cumplir con sus
funciones de venta, debe encargarse a la vez del reparto a domicilio. (Interactivo, 2016)
2. Preventa: Conjunto de prestaciones y servicios que se ofrece a los consumidores antes
de la venta (Interactivo, 2016)
3. ETL: Los procesos Extracción, transformación y carga de datos (ETL) son una parte de
la integración de datos, pero es un elemento importante cuya función completa el
resultado de todo el desarrollo de la cohesión de aplicaciones y sistemas. (Lectura, 2017)
4. Batchinput: es una de las formas principales en que los datos pueden ser transferidos a el
Sistema. (Hernández, 2014)
5. Jobs: Un job es un conjunto de uno o más programas que se lanzan consecutivamente en
proceso de fondo. (Meza, 2018)
6. Gimac: Plataforma donde almacenan todos los procedimientos y políticas de la
compañía.
7. APP: Es un programa que usted puede descargar y al que puede acceder directamente
desde su teléfono o desde algún otro aparato móvil.
8. checklist
Una lista alfabética o sistemática de nombres de personas o cosas que se usa para referencia,
control, comparación, verificación o identificación.
9. SAP: es un sistema de aplicaciones y productos en procesamientos de datos que son los
que describen los hechos empíricos, sucesos y entidades que gestiona de forma integrada
“online” todas las áreas funcionales de una empresa que se identifican a una compañía de
sistemas informáticos. (Definista, 2014)

V
Capítulo I
Auditoria al proceso de ventas en la empresa Santa Clara por medio de la App Celuweb
La empresa industrias Santa Clara, hasta hace algunos años manejaba su proceso de ventas de
forma física, desde el año 2012 decidió hacer la inversión en la aplicación Celuweb para manejar
su proceso de ventas por este medio, hacer pedidos, manejo de inventarios, impresión de
facturas, registro de canastillas y devoluciones y todo el manejo de la información por un medio
digital, por lo que nuestra iniciativa busca hacer una auditoria a todo el proceso de ventas dentro
de lo que se involucra el funcionamiento de la aplicación, la disponibilidad de la misma, la
integridad de la información, la seguridad de la aplicación, la sincronización entre SAP y
Celuweb. Dentro del proceso de auditoria buscamos identificar la participación desde el área de
Tecnología dentro del proceso para lograr cumplir de manera adecuada con el proceso.
Objetivo del Proyecto
Conocer todos los aspectos y bases que se deben llevar a cabo dentro de un proyecto de auditoria
y así desarrollar las habilidades que nos permitan diseñar planes estratégicos e implantar normas
dentro de una compañía.
Objetivos Específicos
 Identificar los diferentes estándares para realizar auditorías tanto internas como
externas.
 Conocer a detalle el marco conceptual que sirve de base para desarrollar de forma
eficaz una auditoria.
 Identificar la planificación y organización que se deben ejecutar para una auditoria.

VI
Visión de la empresa
Alcanzar la satisfacción y lealtad de nuestros clientes, atendiendo las necesidades de
alimentación de la población con productos y servicios de calidad.
Para que la Organización sea de clase mundial, se necesita que los asociados y asociadas seamos
de Clase Mundial. (Industria Santa Clara, 2017)
Misión
Garantizar la realización personal y profesional de quienes trabajamos en la Organización,
mediante el ejercicio de un liderazgo transformador, un estilo de administración abierto, flexible,
motivador y de trabajo en equipo.
Mantener relaciones estables con nuestros proveedores, basadas en la mutua confianza y
beneficio.
Asegurar la supervivencia, rentabilidad y crecimiento de nuestra Organización.
Actuar siempre con respeto por el ser humano, la sociedad y el medio ambiente. . (Industria
Santa Clara, 2017)
Objetivos estratégicos de la empresa:
● Ofrecer un servicio venta y posventa diferencial que permita afianzar a nuestros clientes
con el servicio.
● Aumentar en un 10% las ventas trimestrales en todos nuestros productos.
● Fortalecer las relaciones con nuestros clientes ofreciendo productos de Calidad y agilidad
en nuestros procesos.
● Aumentar nuestra cobertura a nivel nacional, llegando a los lugares menos accequibles.
VII
● Apoyarnos en la Tecnología para apalancar nuestros procesos y poder brindar un servicio
ágil y de valor a nuestros clientes.
Objetivo del área de TI
Proveer y apoyar las iniciativas de tecnologías de información para los distintos procesos de la
organización, así como también, administrar y garantizar la disponibilidad de sus recursos.
(Industria Santa Clara, 2017)
Organigrama general de la empresa Industria Santa clara
Tabla 1: Organigrama General Industrias Sandra Clara. (Industria Santa Clara, 2017)
Organigrama área de Tecnología
En el siguiente organigrama seleccionan las personas que intervienen en el proceso que estamos
describiendo en el área de ventas.

VIII
Tabla 2: Organigrama Tecnología Industrias Santa Clara. (Industria Santa Clara, 2017)
Introducción
La empresa Industria Santa Clara es una empresa panificadora con más de 65 años de
experiencia en el mercado, hace parte del grupo harinera del valle hace 5 años y ha venido
optimizando sus procesos con este gran apoyo, tiene 5 centros de distribución en ciudades
principales como Villavicencio, Ibagué, Neiva, Duitama y Pereira y cuenta con más de 600
empleados.
Descripción del proceso:
Cuando un cliente requiere un producto de la empresa Industria Santa Clara, este se puede
entregar de una manera ágil, rápida y efectiva en su negocio, el modelo que se tiene se conoce
como autoventa que consiste en visitar todas las zonas de Bogotá distritos y alrededores de
manera que se entregue el producto y se haga el proceso de facturación. Por parte del área de
tecnología es brindar que el proceso de ventas cuente con las herramientas tecnológicas para que
los vendedores puedan facturar a los clientes garantizando la disponibilidad del servicio, que la
información que necesitan consultar lo pueda hacer en tiempo real y oportuno.

IX
Caracterización del sistema
El área de sistemas está compuesta por 17 personas encargadas de los servicios de tecnología de
un grupo de 5 empresas, sin embargo, en esta propuesta nos vamos a enfocar en la empresa
Industrias santa clara, puntualmente en el proceso de ventas que se está llevando a cabo
actualmente.
El área de mesa de servicio y soporte técnico es gestionada por dos personas encargadas de dar
atención y soporte a 150 usuarios, estas solicitudes y atención de fallas son gestionadas vía
correo electrónico y telefónico.
A nivel de hardware están: Celulares, portátiles, equipos de escritorio, teléfonos fijos,
multifuncionales y térmicas con las características descritas a continuación:
Tabla 3: Descripción recursos Hardware
A nivel de software: Office 365, SAP y la plataforma de Celuweb.

X
La parte de infraestructura es administrada con un contrato de servicio por parte de IBM con
unos acuerdos de servicios en todo el tema de mantenimientos y fallas presentadas.
La app que maneja Santa para la toma de pedidos de las rutas preventa y autoventa es por medio
de un contrato informal y se pagan 77 licencias por el uso del aplicativo y en temas de desarrollo
Celuweb tiene una mesa de servicio que prioriza los requerimientos que son reportados vía
correo. Celuweb lee diariamente las tablas de SAP y se lleva la información correspondiente a
clientes, precios, productos y otros. Esta información la carga a su servidor la cual leen los
vendedores por medio del dispositivo para realizar su labor diaria. En cada toma de pedidos,
recaudos, captura de clientes nuevos y demás, los vendedores trasmiten la información al
servidor de Celuweb con el proceso de sincronización. Desde el servidor se lee la información de
Celuweb y se pasa a SAP por medio de unas ETL construidas en Visual Studio, este proceso se
realiza cada 15 minutos. En SAP cada 30 minutos se ejecuta un Job que lee la información
dejada por Celuweb en las tablas Z y actualiza por batchinput la información en SAP.
La infraestructura local se maneja con un proveedor por prestación de servicios, el Líder de
Tecnología programa cada año los cronogramas y presupuestos para los mantenimientos y
adecuaciones en la red interna con dicho proveedor.

XI
Figura 1: Modelo conexión entre SAP Y Celuweb

XII
Tareas del área Comercial
Nombre de la Resultado
Responsable Áreas Descripción Impacto Insumos Criticidad
tarea o producto
El vendedor
debe ingresar
desde el celular a
la aplicación de
santa clara e Celular
Acceso al
iniciar labores, App
Vendedor rutero,
Iniciar labores Comercial esto le permite Alto Celuweb Alta
asesor productos y
descargar la Conexión
precios
información de Internet
clientes a visitar
en el día,
productos e
inventarios.
En este módulo
los vendedores
les aparecerá un
rutero que
Celular,
muestra los Registro de
App
Ingresar Vendedor clientes para el facturas en
Comercial Alto Celuweb Alta
facturas asesor día en curso celuweb y
impresora
donde van a SAP
térmica.
poder ingresar
los pedidos del
día de cada
cliente.
Se refiere al
ingreso en la
aplicación de
Registro de
productos
cambios
Ingresar vencidos, Celular
Vendedor mano a
cambios mano Comercial dañados o rotos Medio App Media
asesor mano en
a mano que se cambian a Celuweb
celuweb y
clientes que
SAP
compran antes
de dos meses
(Garantías)
XIII
tarea o producto
En este módulo
registran tres
tipos de
canastillas que
utilizan para
llevar el pan en el
vehículo en la
Registro de
aplicación va Celular
Ingresar Vendedor canastillas
Comercial aparecer el Alto App Alta
canastillas asesor en celuweb
inventario del Celuweb
y SAP
cliente y el
inventario del
vehículo, se
registran las
entradas y
salidas de
canastillas.
El vendedor
tiene la opción Anular
"estado de Celular facturas a
Anular
pedidos" para App crédito,
facturas, Vendedor
Vendedor anular facturas, Medio Celuweb contado y Media
cambios mano asesor
cambios mano impresora cambio
a mano
mano y térmica. mano a
abastecimientos mano
el mismo día
El cliente tiene la
opción de
solicitar el
pedido por el
call center y
Celular
Servicio al asignarlo a un
Facturar Servicio al App Entrega de
cliente, vendedor de
pedido call cliente Bajo Celuweb pedido Call Media
comercial y acuerdo a la
center Comercial impresora Center
vendedores zona o sector
térmica.
que se
encuentre, se da
un tiempo de 2
días para la
entrega.
XIV
tarea o producto
Después de
registrar cada
pedido, cambios
Celular
mano a mano y
App Facturas
Imprimir Vendedor canastillas la
Comercial Medio Celuweb físicas de Media
facturas asesor aplicación les va
impresora clientes
habilitar una
térmica.
función para
imprimir cada
reporte.
En este modulo
aparece los
datos básicos
para crear un Creación de
cliente nuevo y Celular un cliente
Registrar Vendedor
Comercial tomarles pedido, Bajo App nuevo en Media
clientes nuevos asesor
si ya esta Celuweb celuweb y
registrado el SAP
cliente mostrara
un mensaje de
error
Cuando el
sistema genera
error en la
creación de un
cliente se debe
validar con la
vendedor auxiliar de
Comercial, Verificación
asesor, aux de cartera el estado Celular
Editar clientes Cartera, TI, de clientes
cartera, TI, o tipo de error Medio App Media
nuevos servicio al en la base
Supervisor de para asignarlo al Celuweb
cliente de datos
venta vendedor, la
persona de
tecnología tiene
que correr una
tarea para
permitir el
registro.
XV
tarea o producto
El aplicativo les
muestra los
documentos de Celular
Aux de
cartera que tiene App Cancelar
Facturar a cartera, Comercial
ese cliente y Medio Celuweb facturas a Media
crédito vendedor y cartera
condiciones de impresora crédito
asesor
pago, valor a térmica.
pagar(los pagos
se hacen totales)
En esta opción la
aplicación envía
información al Actualizació
servidor de Celular n de
Enviar Vendedor
Comercial celuweb y es Alto App información Alta
información asesor
almacenada en Celuweb en Celuweb
unas tablas para y SAP
su sincronización
en SAP
Cuando finalicen
sus funciones
Bloquear
debe dar clic en
Celular acceso a
Terminar Vendedor fin de labores y
Comercial Medio App clientes Media
labores asesor el sistema
Celuweb facturas y
bloquea las
precios
opciones de
facturas
Los vendedores
al finalizar las
labores deben
hacer la entrega
física de las Legalización
Celular
facturas a diaria de
Entregar App
Tesorería, Comercial contado, crédito facturas
reportes de Medio Celuweb Media
Vendedores y tesorería y anuladas que creadas en
ventas impresora
hacen durante al Celuweb y
térmica.
día al aux de SAP
tesorería, quien
verifica las
facturas físicas vs
celuweb.
XVI
tarea o producto
Los vendedores
al finalizar las
labores deben
hacer la entrega
física de las
Legalización
copias de
Entregar de
cambios mano a
reportes de Vendedores, Celular devolucione
mano y registro
cambios mano aux de Comercial Medio App sy Media
de canastillas
a mano y canastillas Celuweb canastillas
que hacen
canastillas en Celuweb
durante al día los
y SAP
cuales se
entregan al aux
de canastillas y
son verificadas
en el sistema.
El vendedor
debe registrar en
Realizar
la app de Santa
cargue de
Auxiliar de Clara en la Celular
Realizar Logística y producto
bodega, opción de Alto App Alta
abastecimiento comercial para el
vendedores abastecimientos Celuweb
siguiente
los productos a
día.
vender el
siguiente día.
Tabla 5: Descripción detallada del Proceso
Diagrama de Flujo del Proceso de ventas
Se relacionan las tareas del proceso comercial en el siguiente diagrama de flujo:
Nota: Los recuadros resaltados en color corresponden a las actividades críticas dentro del
proceso.
XVII
Tabla 4: Diagrama de Flujo Proceso de ventas

XVIII
Análisis de Riesgos
Se identifican los siguientes riesgos por medio de una base en Excel donde se registran todas las
solicitudes requerimientos e incidencias que reportan los usuarios y se toma los datos del
presente año:
Probabilidad Impacto
ID Riesgos Tarea Resp. Criticidad Evaluación
(1-5) (1-5)
Detención o interrupción en las
Todas las
R01 ventas por Indisponibilidad de TI 1 5 5 MEDIO
tareas
las base de datos de Celuweb
Debilidades de seguridad en
R02 Iniciar labores TI 1 5 5 MEDIO
cuanto a las políticas de logueo
Enviar Vendedor
R03 Perdida de la información 2 5 10 ALTO
Información asesor
Fallas con las impresoras Imprimir
R04 TI 3 5 15 ALTO
térmicas. Facturas
Debilidades de seguridad que
Todas las
R05 puedan ocasionar virus en los TI 3 3 9 MEDIO
tareas
equipos móviles.
No tener un adecuado control
Todas las
R06 sobre los servicios que presta el TI 3 4 12 ALTO
tareas
proveedor de Celuweb.
Suspensión del servicio de
R07 Iniciar labores TI 1 5 5 MEDIO
internet
Falla en la sincronización de
información SAP VS Celuweb Enviar
R08 Vendedor 3 5 15 ALTO
(Integridad de la información Información
consultada)
Adquirir equipos no
Todas las
R09 compatibles con las TI 4 2 8 BAJO
tareas
aplicaciones de Santa Clara
Acceso no autorizado a la
R10 Iniciar labores Vendedor 1 5 5 MEDIO
información
Alteración en la
facturación(Duplicidad de Enviar
R11 TI 3 3 9 MEDIO
facturas, descuadres de Información
inventarios)
XIX
Probabilidad Impacto
ID Riesgos Tarea Resp. Criticidad Evaluación
(1-5) (1-5)
Tiempos prolongados de
solución a los errores por falta Todas las
R12 TI 2 4 8 MEDIO
de documentación en los tareas
procesos.
Afectación de la integridad de
Enviar
R13 los datos(Base de datos TI 2 4 8 MEDIO
Información
inseguras)
Mala asignación de roles en la

aplicación (Puede ocasionar Anulación de Vendedor y
R14 2 5 10 ALTO
perdidas de dinero, descuadres facturas TI
de inventario)
No efectuar un monitoreo
Todas las
R15 adecuado en la aplicación de TI 2 4 8 MEDIO
tareas
Santa Clara
Fallas en el servidor de Enviar
R16 TI 1 5 5 MEDIO
Celuweb Información
Fallas al imprimir los reportes Imprimir
R17 TI 1 5 5 MEDIO
en la aplicación Facturas
Tabla 6: Tabla de análisis de Riesgos

IMPACTO
1–
PROBABILIDAD 2–Pequeño 3–Moderado 4–Grande 5–Catástrofe
Insignificante
5- Casi seguro que sucede Medio (5) Alto (10) Alto (15) Muy alto (20) Muy alto (25)
4- Muy probable Medio (4) Medio (6) Alto (12) Alto (16) Muy alto (20)
3- Es possible Bajo (3) Medio (5) Medio (9) Alto (12) Alto (15)
2- Es raro que suceda Bajo (2) Bajo (4) Medio (6) Medio (8) Alto (10)
1- Sería excepcional Bajo (1) Bajo (2) Bajo (3) Bajo (4) Medio (5)
Tabla 7: Clasificación de los Riesgos de acuerdo al impacto y la probabilidad.
Identificación de las Amenazas
Dentro del análisis de Riesgos se identificaron las siguientes amenazas y vulnerabilidades
 Que el proveedor de servicios de Celuweb no realice el monitoreo adecuado a la
aplicación a nivel de respaldo de la información y funcionamiento.

XX
 Que el proveedor IBM no haga monitoreo al funcionamiento del servidor y los
mantenimientos que estos requieren.
 Obtención de información sensible de la compañía por parte de terceros.
 Robo de la información para fines maliciosos.
 Robo o pérdida de los dispositivos móviles (impresoras terminas o móviles).
 Ataque de Malware o código malicioso.
 Explotación de privilegios en Android.
 Acceso a información sensible para la compañía de los equipos obsoletos.
 Falla con la prestación de servicio de internet por parte del proveedor.
 Lugares con cobertura limitada para el correcto funcionamiento de la aplicación.
 Robo o pérdida de canastillas.
 Que el vendedor no envié la información de las transacciones de ventas ejecutadas en el
día.
 Falla en el fluido eléctrico.
 Falta de capacitación del personal en la aplicación.
Identificación de las vulnerabilidades
 No contar con stock de equipos celulares y de impresoras térmicas para dar continuidad
al proceso de ventas
 Obsolescencia de los equipos, celulares o impresoras térmicas.
 Versión del software desactualizado
 No existe un manual de manejo de la aplicación Celuweb con las actividades básicas que
se deben ejecutar.
XXI
 No contar con un proceso establecido para ejecutar el control a las tareas encargadas de la
sincronización.
 No contar con un proceso en el que estén establecidos los roles y permisos sobre la
aplicación, la existencia de políticas de logueo y contraseñas en los dispositivos.
 No contar con un proceso que establezca la periodicidad de desactivación de usuarios.
 No contar con la documentación de los procesos de TI.
 No contar con un contrato con el proveedor de servicios Celuweb en el que se
establezcan acuerdos de nivel de servicio que garanticen la disponibilidad de la
aplicación y el respaldo de la información.
Análisis de controles.
Listado de controles Existentes y propuestos

ID Riesgos Controles Existentes Controles Propuestos
• En Celuweb el proveedor garantiza la

información de 3 meses hacia atrás.
Detención o
• En SAP se cuenta con respaldos de 5 años a la
interrupción en la base
fecha y se ejecutan tareas automáticas para los
R01 de datos de Celuweb
backups de las bases de datos.
que ocasione perdida
• Ejecución de las estadísticas de la base de datos
de ventas.
(Cost Optimizar), semanalmente los sábados a las
18.00.
Se maneja el logueo de la aplicación por medio

de un numero de ruta que va desde la S01 a la
S99.
• Existe una política de acceso a los dispositivos
Política de acceso y logueo por
Debilidades de móviles que permiten el ingreso a la aplicación
usuario único atado al vendedor
R02 seguridad en cuanto a solo si el IMEI se encuentra asociado a Celuweb,
(cedula ) y definidos por el
las políticas de logueo el responsable de esta asociación antes de la
sistema.
entrega es el analista de soporte técnico.
• Existe una política de seguridad que restringe al
vendedor de instalar aplicaciones, desactivar los
datos y navegar por paginas no autorizadas.
XXII

• Ejecución de Backups Online Diarios
programados a las 2:00 am
• Chequeos de la Base de Datos diarios
programados a las 17:25
• Incremento automático de los Extensa de la
base de datos según algoritmo de evaluación,
semanalmente los sábados a las 17:00
Perdida de la • Cálculo para la compresión de los datos al
R03
información grabar en cinta, semanalmente los Domingos a las
18:00
• Jobs propios de SAP
• Tareas programadas Server Sysgold
Sube datos a SAP Todos los días de 08:00 a
24:00
Baja datos a SAP Todos los días de 06:00 a
07:30
* Implementar un proceso para
reimprimir facturas a través de la
pagina web de la aplicación y
que esta opción se limite a los
Fallas con las Se mantiene un stock de impresoras para dar
R04 supervisores de zona.
Impresoras térmicas. continuidad al proceso de ventas.
* Implementación del modelo de
facturación electrónica
cumpliendo con la reforma
tributaria del 2016 o ley 1819.
Debilidades de A nivel de equipos se tiene como antivirus

seguridad que puedan Symantec Endpoint y en celulares se maneja
R05
ocasionar virus en los mobicontrol para administrarlos, bloquear algunos
equipos móviles. accesos y hacer exámenes de virus
La disponibilidad de la aplicación por parte de

Revisar y establecer con el
Celuweb debe ser garantizada por el proveedor
No tener un adecuado proveedor unos acuerdos de
de servicios por medio de las licencias que paga
control sobre los servicio que permitan tener
Industria Santa Clara. Al verificar no se cuenta
R06 servicios que presta el claridad de la disponibilidad que
con un contrato que estipule acuerdos de nivel de
proveedor de se requiere, los tiempos para los
servicio, sin embargo, existe un documento que
Celuweb. requerimientos de desarrollo de
garantiza el respaldo de la información alojada en
módulos, penalidades, clausulas.
las bases de datos.
• A nivel de red level3 es el proveedor que

garantiza el correcto funcionamiento con acuerdos
Suspensión del servicio de disponibilidad 7 /24.
R07
de internet • A nivel de equipos celulares Claro garantiza la
cobertura de señal en la mayoría de puntos que
realizan venta los vendedores.
XXIII

• Ejecución de Backups Online Diarios
programados a las 2:00 am
• Chequeos de la Base de Datos diarios
programados a las 17:25
• Incremento automático de los Extensa de la
base de datos según algoritmo de evaluación,
semanalmente los sábados a las 17:00
• Cálculo para la compresión de los datos al
R03 Perdida de la información
grabar en cinta, semanalmente los Domingos a las
18:00
• Jobs propios de SAP
• Tareas programadas Server Sysgold
Sube datos a SAP Todos los días de 08:00 a
24:00
Baja datos a SAP Todos los días de 06:00 a
07:30
* Implementar un proceso para
reimprimir facturas a través de la
pagina web de la aplicación y que esta
opción se limite a los supervisores de
Fallas con las Impresoras Se mantiene un stock de impresoras para dar
R04 zona.
térmicas. continuidad al proceso de ventas.
* Implementación del modelo de
facturación electrónica cumpliendo
con la reforma tributaria del 2016 o
ley 1819.
Debilidades de seguridad A nivel de equipos se tiene como antivirus
que puedan ocasionar Symantec Endpoint y en celulares se maneja
R05
virus en los equipos mobicontrol para administrarlos, bloquear algunos
móviles. accesos y hacer exámenes de virus
La disponibilidad de la aplicación por parte de
Revisar y establecer con el proveedor
Celuweb debe ser garantizada por el proveedor
unos acuerdos de servicio que
No tener un adecuado de servicios por medio de las licencias que paga
permitan tener claridad de la
control sobre los servicios Industria Santa Clara. Al verificar no se cuenta
R06 disponibilidad que se requiere, los
que presta el proveedor con un contrato que estipule acuerdos de nivel de
tiempos para los requerimientos de
de Celuweb. servicio, sin embargo, existe un documento que
desarrollo de módulos, penalidades,
garantiza el respaldo de la información alojada en
clausulas.
las bases de datos.
• A nivel de red level3 es el proveedor que
garantiza el correcto funcionamiento con acuerdos
Suspensión del servicio de disponibilidad 7 /24.
R07
de internet • A nivel de equipos celulares Claro garantiza la
cobertura de señal en la mayoría de puntos que
realizan venta los vendedores.
XXIV
En cuanto a los controles para evitar caída del

servidor de Celuweb, por parte de Santa Clara
no se ejecuta algún tipo de control, ya que el
Fallas en el servidor de funcionamiento, actualización y mantenimiento
R16
Celuweb está a cargo de un proveedor de servicios (IBM),
existe un contrato que estipula los acuerdos de
nivel de servicio, recuperación y penalizaciones en
caso de algún evento.
Se tienen manuales de los 4 tipos de impresoras

Fallas al imprimir los de las posibles fallas frecuentes que esta
R17
reportes en la aplicación encargado de solucionar el analista y auxiliar de
tecnología.
(nación, 2008)
Tabla 8: Listado de controles existentes y propuestos
Capítulo 2
PLANIFICACION Y DESARROLLO DE LA AUDITORIA
Sujeto de la Auditoria
La presente auditoria está enfocada en el proceso de auto ventas ejecutadas por los asesores del
área comercial de Santa Clara, por lo tanto, se revisará el manejo de la APP en los procesos de
venta, registro de clientes, devoluciones y registro de canastillas.
Objetivo General
Evaluar el soporte tecnológico que apoya el proceso de ventas del área comercial en la empresa
Santa Clara, así poder determinar el grado de efectividad del mismo. Las funcionalidades
principales que se auditaran son facturación, registro de clientes, registro de canastillas y
productos no conformes por medio de la sincronización entre SAP vs Celuweb y la
disponibilidad de los recursos físicos y tecnológicos dentro del proceso.

XXV
Objetivos Específicos
 Identificar los controles que se tienen para garantizar la disponibilidad de los recursos
tanto de hardware como de software para asegurar el proceso de ventas.
 Determinar el nivel de integridad de la información respecto a la sincronización entre
SAP y Celuweb
 Identificar los principales errores en cuanto a la funcionalidad de la APP Celuweb
 Identificar los aspectos a mejoras en cuanto al proceso y funcionalidad de la APP
Alcance de la Auditoria
La presente auditoria se realizará al proceso de ventas específicamente a los involucrados del
área comercial y se tomará una muestra de la información del 01 al 30 de junio del 2018 con
respecto a la disponibilidad por parte del área de tecnología, los recursos, sincronización y
mejora de los procesos realizados.
Planificación de la Preauditoria
Recursos y tiempos estimados para la ejecución de la auditoria
Recursos Humanos
Horas
No de personas Nivel de responsabilidad
Asignadas
1 Analista de redes 8
1 Analista Tecnología 16
1 Líder de Bodega 4
1 Líder Comercial 4
1 Analista de Cartera 4
1 Auditor a cargo 48
Total, de horas 84
Tabla 9: Estimación de recursos humanos para la auditoria.

XXVI
Para los recursos físicos se solicitó una autorización del jefe de ventas y el analista de
tecnologías para una ruta nos acompañe en el trascurso de la auditoria esto se hizo con una
antelación de 8 días, adicional se necesitó un usuario administrador para sacar los reportes tanto
en SAP, Celuweb y procedimientos de la empresa para la verificación de facturas y
sincronización de la aplicación en las plataformas.
Recursos Físicos
No Tipo Descripción
Verificación
Celular
módulos celuweb
Funcionamiento
Térmicas
impresión facturas
1 Verificacion
Plataforma Celuweb modulos de
celuweb
Verificacion de la
SAP modulo SD
informacion que
sube a SAP
Documentacion
Procedimientos y politicas requerida para la
auditoria
Tabla 10: Estimación de recursos Físicos para la auditoria.

XXVII
Estimación de horas por etapas
Fecha y hora de Tiempo

N° Actividad Responsables Fecha y hora de inicio
finalizacion estimado
1 Inicio de auditoria
Auditores a Cargo (Karen
2 Plan de auditoria preliminar Moreno, Jason Vargas) 9/07/2018 8:00 9/07/2018 17:00 8 horas
Definición de objetivos y alcance de la Auditores a Cargo (Karen
3 auditoria Moreno, Jason Vargas) 10/07/2018 8:00 10/07/2018 17:00 8 horas
4 Definición y diseño de las pruebas Moreno, Jason Vargas) 11/07/2018 8:00 11/07/2018 17:00 8 Horas
5 Planificacion de la auditoria Moreno, Jason Vargas) 12/07/2018 8:00 13/07/2018 17:00 8 Horas
Procedimiento de auditoria y pasos
6 de datos
7 Entrevista al analista de redes Andres Sarmiento Cardenas 16/07/2018 8:00 16/07/2018 17:00 8 Horas
8 Preguntas Vendedor asesor Juan Manuel Camargo 17/07/2018 8:00 17/07/2018 12:00 4 Horas
9 Lider de Bodega Luis Fernando Mendivelso 17/07/2018 13:00 17/07/2018 17:00 4 Horas
10 Analista de TI Wilmer Rodriguez Saveedra 18/07/2018 8:00 19/07/2018 17:00 16 Horas
11 Entrevista al analista de cartera Mayra Escarpeta 23/07/2018 8:00 23/07/2018 12:00 4 Horas
12 Informe de auditoria
13 Informe ejecutivo Moreno, Jason Vargas) 23/07/2018 13:00 23/07/2018 17:00 4 Horas
14 Dictamen de la auditoria Moreno, Jason Vargas) 24/07/2018 8:00 24/07/2018 12:00 4 Horas
16 Entrega del informe Moreno, Jason Vargas) 24/07/2018 8:00 24/07/2018 17:00 4 Horas
17 Sustentacion del Informe Moreno, Jason Vargas) 25/07/2018 8:00 25/07/2018 12:00 4 Horas
Tabla 11: Estimación de horas por etapas para la auditoria.
Información Requerida
Para realizar la auditoria al proceso de ventas se requiere la siguiente información:
● Informe histórico de ventas del último mes (extracción base de datos Celuweb)
Campos necesarios:
(ID registro, Numero Doc, fecha de sincronización, Fecha de creación de la factura,
código de referencia del producto, costo, cantidad, estado sincronización, cedula
vendedor, nombre vendedor, bodega, orden compra, grupo vendedor, tipo de pedido,
centro de distribución) solicitado al líder del área de Comercial.
● Documento de normas y políticas de TI

XXVIII
Nombre documentos:
AnexoA_ Política de uso de recursos de Tecnología_GF.GTI620
AnexoB_ Política de uso dispositivos moviles_GF.GTI621
AnexoC_ Solicitud de actualización de seguridad del sistema SAP_GF.GTI622
AnexoD_ Política respaldo de la informacion_GF.GTI623
AnexoE_ Política replicación servicios de red_GF.GTI624
AnexoF_ Política de tareas automatizadas_GF.GTI625
● Contrato de acuerdos de nivel de servicio entre Santa Clara y IBM respecto a la
disponibilidad de los servidores de la aplicación.
● Documento de compra de licencias con Celuweb en el que se encuentren los acuerdos de
respaldo de la información.
Documentos solicitados al Director de tecnología e informática
Instalaciones Auditoria
No Ciudad Sede
1 Bogotá Zona Industrial Cra 9
Procedimiento de auditoría y pasos para recolección de datos.
En esta fase se debe tener en cuenta lo siguiente:
Gestión Documental:
Realizar una validación del soporte documental (Si existe). Notas, documentación, manuales,
checklist.
XXIX
Procedimientos:
● Se accede a la información que se encuentra en una plataforma Gmail (GIMAC) donde se
almacena todos los procedimientos y manuales.
● Revisar que la información haya sido obtenida de la manera en que fue solicitada, es
necesario verificar que los documentos digitalizados coincidan con los documentos que se
encuentran de forma física.
Entrevista: Por medio de una entrevista realizada en conjunto con los involucrados en el
proceso de cada área, se determinará la calidad del proceso y situación actual de este. Ver anexos
A, B, C, D, y E.
Comparativo: Por medio de este muestro verificar que la información sea consistente en SAP y
Celuweb. Ver Anexo P
Procedimientos para evaluar los resultados de la prueba o la revisión
En la empresa Industria santa Clara evaluar cómo se realiza el paso de información de los
dispositivos a la plataforma de Celuweb vs SAP y documentar las posibles fallas que pueden
ocurrir en cada uno de los procesos del área de la siguiente forma:
● Verificar las falencias en cada uno de los procesos de acuerdo a las entrevistas realizadas
en los involucrados de los procesos.
● Analizar que los datos sean iguales tanto Celuweb vs SAP.
● Verificar que los procedimientos que se tienen estandarizados se estén cumpliendo en
cada proceso.
● Evaluar si el funcionamiento de Celuweb está alineado con los objetivos del negocio.
XXX
● Revisión de los acuerdos de nivel de servicio con los proveedores para garantizar la
disponibilidad de la aplicación y su respectivo cumplimiento.
Capítulo 3
INFORME DE AUDITORIA
Informe ejecutivo
De acuerdo al plan establecido para realizar la auditoria interna al soporte tecnológico que
respalda el proceso de ventas de Industria Santa Clara, llevamos a cabo el procedimiento de
revisión del control interno del periodo comprendido entre el 01 al 30 de junio del 2018.
La auditoría abarco tres principales procedimientos de evaluación, entrevistas, inspección y
métodos de comparación, la mayoría con acompañamiento del personal involucrado en el
proceso de ventas y que interactúan con la aplicación. Se obtuvieron y evaluaron documentos
como informes, contratos de acuerdos de nivel de servicio, políticas de TI e inventarios que nos
permitieron analizar la información y compararla con el proceso que se lleva, así mismo
identificar las debilidades que tiene y poder desarrollar las recomendaciones que permitan
mejorarlo. (Monografias Plus, 2011)
Las entrevistas que se realizaron contaron con preguntas que permitían ir encontrando fallas
dentro del, tales como manejos inadecuados a la aplicación o como tal el funcionamiento de la
misma, fueron aplicadas al área comercial para conocer las posibles fallas de la aplicación, al
área de Tecnología para conocer como soporta la disponibilidad e integridad de la información,
al área de bodega para verificar los controles que se realizan contra la aplicación y al área de
redes para identificar los controles que garanticen la disponibilidad de los servidores y la
participación que tiene dentro del proceso. Ver anexo F

XXXI
En el análisis realizado encontramos las siguientes vulnerabilidades que consideramos
relevantes, las cuales se detallan en el capítulo 1, con las recomendaciones descritas en la parte
inferior.
• Inventario y Versionamiento.
• Documentación de las políticas y procesos que se ejecutan en TI
• Políticas de seguridad
Recomendaciones:
Realizar secuencialmente el cambio de los equipos que se encuentran obsoletos en la compañía,
esto acompañado de la ejecución continua de actualizaciones tanto de dispositivos como de
aplicación que permitan la continuidad del proceso sin interrupciones.
Documentar y formalizar los procesos que se ejecutan de forma empírica dentro del área de TI y
comercial (involucradas) y así garantizar de forma adecuada el traspaso de buenas prácticas y
evitar tiempos prologados de solución por posibles faltas de conocimiento.
Establecer y formalizar políticas de seguridad a nivel de usuario, aplicación, logueo y
dispositivos que eviten que se pueda realizar ingresos no autorizados.
Introducción
El desarrollo de esta auditoria permitió identificar las vulnerabilidades que tiene el proceso de
ventas por Celuweb que está siendo apoyado desde tecnología y de acuerdo a los objetivos
propuestos de la misma evaluar la situación actual, la disponibilidad que tiene TI de los recursos
físicos y tecnológicos que permitan dar continuidad a las ventas de una forma efectiva, si este se
lleva a cabo de forma adecuada y si su desarrollo apoya los objetivos del negocio, si los controles
XXXII
que se tienen actualmente son adecuados y si se requiere adoptar mejores prácticas que permitan
que el área comercial y TI estén alineados. Dentro del plan de evaluación se identificaron 17
riesgos y 15 controles que buscan mitigarlos, al realizar el análisis de si los controles son
adecuados, encontramos que se pueden implementar mejores prácticas en 5 de ellos que eviten la
materialización del riesgo.
Dictamen de auditoria
Situaciones Relevantes
EMPRESA AREA AUDITADA DIA MES AÑO
Industria Santa Clara S.A.S Área de ventas

Fecha de
Referencias Situaciones Causas Solución Responsable
solución
El vendedor se debe asegurar
enviar información en un lugar
El vendedor envía la
con cobertura de señal y 24 de
información para Se evidencia que en algunas zonas no Analista TI y
SE-1 verificar en el modulo de Agosto
sincronización pero esta no hay cobertura de señal de internet. Vendedores
terminar labores genere una del 2018
llega al servidor.
confirmación de la
sincronización.
Se recomienda realizar
paulatinamente el cambio de
impresoras por cada zona de
Se evidencia que en el inventario Analista
ventas donde el impacto sea Febrero
Fallas constantes en las todavía se encuentran impresoras en Helpdesk y
SE-2 mas alto. 15 del
impresoras térmicas. funcionamiento con mas de 3 años Analista de
Se recomienda implementar 2019
de uso. soporte
facturación electrónica aunque
nos indican que están en un
proceso con la DIAN.
Los requerimientos de Se debe llegar a un acuerdo de
24 de
desarrollo a Celuweb pueden No se cuenta con un contrato de servicio estipulando clausulas Analista de
SE-3 Agosto
tardar hasta 3 meses en dar celuweb. para minimizar la demora en la Helpdesk
del 2018
respuesta. entrega de requerimientos.
Es necesario realizar un
En la muestra de facturas procedimiento entre el área de
Las tareas automáticas (ETL)que Analista de
consultadas en el mes de TI, Cartera y Logística en la 10 de
suben la información a SAP no se Helpdesk,
SE-4 junio existe una diferencia de revisión diaria de facturas tanto Agosto
ejecutan en algunas ocasiones Cartera y
27 facturas que no subieron en Celuweb vs SAP del 2018
correctamente. Logística.
a SAP. Ver anexo P identificando los responsables de
cada proceso.
XXXIII
Situaciones Detectadas
EMPRESA AREA AUDITADA DIA MES AÑO

Industria Santa Clara S.A.S Área de ventas
Fecha de
Referencias Situaciones Causas Solución Responsable
solución
Los vendedores argumentan los
motivos por diferentes motivos
En la muestra de facturas Crear un modulo donde se
como:
consultadas en el mes de evidencie el motivo de anulación 24 de
Los clientes les devuelven los Analista de
SE-5 junio se evidencia 188 de la factura y el responsable Agosto
productos. soporte
facturas anuladas. ver anexo para hacerlo es el supervisor de del 2018
El vendedor se equivoca al momento
M ventas.
de registrar una factura.
Se presentan fallas en el sistema.
Disponibilidad de tiempo y Es indispensable realizar un

10 de
No cuentan con manual de la argumenta que se realiza una manual de la aplicación Celuweb Analista de
SE-6 Agosto
aplicación. inducción cada vez que ingresa un y lo debe realizar el Analista de soporte
del 2018
vendedor nuevo. soporte.
Se evidencia que ocurre con

Los inventarios de las rutas A nivel de sistema se debe
Vendedores que tiene distribución en
de autoventas no coinciden. generar un Jobs que permita 24 de
zonas con mala cobertura de señal y
SE-7 La tarea de sincronización subir los inventarios a SAP de Agosto Logística y TI
envían información hasta el otro día
corre a las 5:30am todos los acuerdo a la hora que se del 2018
cuando la tarea de sincronización ya
días. sincroniza la información.
se corrió.
Eventualmente se duplican
Aunque ocurre ocasionalmente
las facturas en el sistema con Al momento de enviar información se 24 de
se debe realizar un
SE-8 diferentes consecutivos pero duplican las facturas y se crean con Agosto Cartera y TI
mantenimiento a la base de datos
con el mismo detalle, valor, distintos consecutivos. del 2018
para evitar estas fallas.
cantidad de producto.
Realizar un cambio en el modulo

de clientes nuevos que permita
volverlo a crear con el mismo
Los vendedores crean los clientes
Nit o cedula y al momento de 24 de
Se registran clientes con un numero de cedula o NIT Cartera y
SE-9 hacer la sincronización los Agosto
duplicados diferentes pero con los mismos datos vendedores
unifique para que guarde el del 2018
personales
ultimo registro al momento de
correr la tarea automática
ejecutada a las 3:00am.
XXXIV
Papeles de trabajo
Se relacionan los documentos que nos permitieron evaluar y conocer a detalle las políticas de la
compañía y la aplicación de los mismos.
Políticas de planes y equipos
Todos los planes serán ilimitados para llamadas entre Industria Santa Clara y sus afiliadas.
La empresa realiza el trámite de pago de facturas al proveedor e identificara consumos no
autorizados en el plan como suscripción a juegos, descargas de contenidos, mensaje de
textos, etc.: al igual cobros por conceptos de renovaciones tecnológicas o reposiciones por
pérdida o robo mayores al valor reconocido por la compañía estos valores generan una cuenta
por cobrar al asociado que tiene asignada la línea, Cuando estos consumos superen el 1.6%
de SMMLV, lo cual se descontara por nómina.
Para la entrega de equipos el analista TIC entregara el equipo al usuario final y hace firmar
los formatos debidamente diligenciados. Para usuarios que estén fuera de la ciudad el líder de
equipo se hace cargo de hacer firmar los formatos de entrega y devolverlos al Analista de
tecnología quien escanea y archiva a su vez.
Renovación de tecnología
Tecnología informática podrá realizar renovaciones tecnológicas o reposiciones por
obsolencia, en cuyo caso el usuario no tendrá que pagar ningún valor por dicha reposición, y
solo debe diligenciar y devolver los formatos entregados cuando se le asigna el dispositivo
móvil por primera vez.

XXXV
Eventos posibles
En caso de robo el usuario del dispositivo móvil, deberá colocar un denuncio ante la fiscalía
incluyendo algunos de los datos del dispositivo móvil (IMEI, N de celular, Serie). En caso de
pérdida, debe colocar la constancia por perdida que puede ser realizado a través de internet.
Sanciones
Las sanciones por evento en caso de robo, pérdida o daño imputado al usuario, serán las
siguientes:
● La primera vez, la empresa asumirá el 50% del costo y el empleado el otro 50%.
● La segunda vez, La empresa descontara el 100% del costo del equipo.
● La tercera vez, se realiza un llamado de atención por gestión humana

XXXVI
Anexos
Anexo A. Formato entrevista I (Área comercial)
ENTREVISTA I REF: N01460

PAGINA
ENTIDAD AUDITADA Santa Clara
1 DE 1
PROCESO AUDITADO Ventas SISTEMA Celuweb y SAP
Verificar el uso que se esta dando a la aplicación Celuweb desde
OBJETIVO:
el área comercial, así mismo encontrar posibles fallas.
AUDITADO
CARGO: Asesor Comercial
1. ¿Conoce todos los módulos de Celuweb?
2. ¿ Como aprendió los procesos que se ejecutan en la aplicación?
3. ¿Ha presentado fallas con el funcionamiento de la aplicación?
4. Describa que tipo de fallas
5. ¿Son frecuentes las fallas?
6. ¿Se presentan en algún modulo o proceso en especial?
7. Mencione en que modulo
8. ¿ Como se logueo en la aplicación?
9. ¿ Que le mejoraría a la aplicación?
OBSERVACIONES:
Karen Moreno FECHA

AUDITORES 16/07/2018
Jason Vargas APLICACIÓN
XXXVII
Anexo B. Formato Entrevista II (Tecnología)
ENTREVISTA II REF: N01457

PAGINA
1 DE 1
PROCESO AUDITADO Tecnología SISTEMA Celuweb y SAP
Conocer como se garantiza desde el área de TI la disponibilidad de
OBJETIVO todos los servicios asociados con el proceso de auto ventas del área
Comercial.
AUDITADO Wilmer Rodriguez Saavedra
CARGO: Gerente de Tecnología
1. Existe algún manual para el manejo de los módulos de Celuweb?
2. En caso de que la pregunta anterior sea negativa, como se garantiza que las personas del área comercial
manejen correctamente la aplicación?
3. ¿ Cuales son las fallas que mas reportan respecto al funcionamiento de la aplicación?
4. ¿En caso de Robo, perdida o daño de los equipos Móviles se cuenta con stock de reemplazo?
5. ¿En caso de Robo, perdida o daño de las impresoras térmicas se cuenta con stock de reemplazo?
6. ¿Realizan actualizacion a los sistemas operativos de los equipos moviles, si es asi cada cuanto se
ejecutan?
7. ¿Se cuenta con un software de seguridad para los dispositivos móviles contra amenazas? (virus,
malware, spyware), describa cual y sus funcionalidades
8. ¿Existe una política de sincronización automática durante el día entre Celuweb y el servidor de SAP? Si
es así describir la frecuencia en que se ejecuta y quien es el respondable de ejecutarla.
9. ¿Existe un control para garantizar esta sincronización?
10. ¿Existe un control que garantice la sincronización en la Base de Datos? Describa el control
11. ¿ En caso de caída de celuweb, cual es el proceso a seguir?
12. ¿En caso de requerir un desarrollo en Celuweb como es el proceso?
OBSERVACIONES:
Karen Moreno FECHA

XXXVIII
Anexo C. Formato entrevista III (Bodega)
ENTREVISTA III REF: N01458

PAGINA
1 DE 1
PROCESO AUDITADO Bodega SISTEMA Celuweb y SAP
Verificar los controles que se ejecutan desde el área de Bodega
OBJETIVO
con el apoyo de Celuweb para garantizar el proceso de ventas.
AUDITADO Luis Fernando Verano
CARGO: Líder de Bodega
1.¿Internamente se lleva un control del ingreso y salida de canastillas?
2. ¿Este control es verificado contra Celuweb?
3. Con que frecuencia se realiza?
4. Realizan inventario del producto y es comparado con la aplicacion?
5. ¿Con que frecuencia se revisa la cantidad de producto en bodega vs Celuweb?
6. Cual es el resultado cuanto se realiza el inventario, encuentra desconciliacion entre el inventario
7. ¿Existe un control sobre la cantidad de canastillas que un vendedor va acumulando?
8. ¿Existe una política de actuación cuando al realizar el inventario a algún vendedor le hace falta
producto? Mencionela
OBSERVACIONES:
Karen Moreno FECHA
XXXIX
Anexo D. Formato entrevista IV (Cartera)
ENTREVISTA IV REF: N01459

PAGINA
1 DE 1
PROCESO AUDITADO Cartera SISTEMA Celuweb y SAP
Verificar los controles que se ejecutan desde el área de cartera
OBJETIVO
con el apoyo de Celuweb para garantizar el proceso de ventas.
AUDITADO Mayra Escarpeta
CARGO: Líder de Cartera
1.¿Se tiene un control de comparación diaria de la sincronización entre Celuweb y SAP respecto a
las facturas emitidas? Mencione como es el control y la frecuencia con que se realiza.
2.¿Que errores se presentan con frecuencia?
3. ¿ Que tipo de informes descarga desde la aplicacion?
4. ¿Qué mejoraria a la aplicación?
5. ¿Qué otras situaciones ha encontrado? Mencionelas
OBSERVACIONES:
Karen Moreno FECHA

XL
Anexo E. Formato entrevista V (Redes)
ENTREVISTA V REF: N01456

PAGINA
1 DE
PROCESO AUDITADO Red SISTEMA Celuweb y SAP
Conocer como se garantiza desde el área de Redes la
OBJETIVO disponibilidad de todos los servicios asociados con el
proceso de autoventas del área Comercial.
AUDITADO Andres Sarmiento Cardenas
CARGO: Analista Redes y Comunicaciones
1. ¿Cuenta con Firewall para su red?
2. ¿Cuenta con UPS que supla las falencias eléctricas?
3. ¿Cuenta con planta Eléctrica?
4. ¿Realizan diagnostico y supervisión al servidor de BD y aplicación? Si es así, con que recurrencia se realiza
5. ¿ En caso de indisponibilidad del servidor se cuenta con un documento de acuerdo de servicio

que determine el tiempo de recuperación?
6. ¿ En caso de indisponibilidad del servidor cual es el proceso a seguir desde redes?
OBSERVACIONES:
Karen Moreno FECHA

XLI
Anexo F. Resultados de Entrevistas (Conocimiento de los módulos de la Aplicación)
Se realizó la entrevista a 7 personas del área comercial encargados de ejecutar las ventas en la
aplicación, obteniendo estos resultados.
El 83,33% de los vendedores del área comercial tiene conocimiento de todos los módulos de la
aplicación.
Anexo G. Resultados de Entrevistas (Forma de aprendizaje de la aplicación)
Forma de aprender sobre el manejo de la

aplicación
100.00%
83.33%
80.00%
60.00%
40.00% Total
16.67%
20.00%
0.00%
Capacitacion inicial Un compañero
El 83,33% de los vendedores del área comercial aprendieron el manejo de la aplicación por la
capacitación que se dio en el ingreso a la compañía, el 16,67% aprendió por la enseñanza de un
compañero de su misma área.
Anexo H. Resultados de Entrevistas (Fallas frecuentes en la aplicación)

XLII
Fallas Frecuentes Aplicacion

45.00% 40.00% 40.00%
40.00%
35.00%
30.00%
25.00% 20.00%
20.00%
15.00% Total
10.00%
5.00%
0.00%
Ninguna Impresión Impresión - Envio
informacion
No Si
La aplicación tiene un 80% de fallas según las entrevistas realizadas, distribuidas de la siguiente
manera; 40% ha presentado fallas al imprimir facturas, 40% han presentado fallas con la
impresión de las facturas y el envió de la información de las actividades realizadas, un 16,67%
no han presentado fallas. Esto quiere decir que hay un alto porcentaje de fallas con la impresión
de las facturas.
Anexo I. Resultados de Entrevistas (Recurrencia de las fallas)
Recurrencia de las fallas

60.00%
50.00%
50.00%
40.00%
33.33%
30.00%
20.00% 16.67% Total
10.00%
0.00%
No Ocasionalmente tres veces por
semana
No Si
De acuerdo a los resultados se determinó que el 50% de las fallas se presentan ocasionalmente y
un 33,33% se presentan tres veces por semana. Un 16,67% no han presentado fallas.
XLIII
Anexo J. Resultados de Entrevistas (Módulos con más fallas)
Modulos con mas fallas

60.00%
50.00%
50.00%
40.00% 33.33%
30.00%
20.00% 16.67% Total
10.00%
0.00%
No Facturas Todos
No Si
De acuerdo a los resultados se determinó que los módulos que más presentan fallas con facturas
con un 50% y respecto a la calidad del servicio de internet un 33,33% todos los módulos
presentan errores. Un 16,67% no han presentado fallas.

XLIV
Anexo K. Resultados de Entrevistas (Área de Tecnología)
ENTREVISTA II REF: N01457
PAGINA
1 DE 1
PROCESO AUDITADO Tecnología SISTEMA Celuweb y SAP
Conocer como se garantiza desde el área de TI la disponibilidad de todos los
OBJETIVO
servicios asociados con el proceso de auto ventas del área Comercial.
AUDITADO Wilmer Rodriguez Saavedra
CARGO: Gerente de Tecnología
1. Existe algún manual para el manejo de los módulos de Celuweb? De no ser así describa el motivo.
No tenemos manual, la verdad es porque no contamos con el tiempo para hacerlo.
2. En caso de que la pregunta anterior sea negativa, como se garantiza que las personas del área comercial
manejen correctamente la aplicación?
Cuando ingresan se les enseña como manejar la aplicación, esto lo realiza la persona de soporte técnico
3. ¿ Cuales son las fallas que mas reportan respecto al funcionamiento de la aplicación?
Lo que mas se recibe en Tecnología, es fallas con la impresión, no imprime las facturas y que se les cae el
internet cuando van a enviar la información de las facturas generadas en el día.
4. ¿En caso de Robo, perdida o daño de los equipos Móviles se cuenta con stock de reemplazo?
Si tenemos equipos móviles en bodega, actualmente manejamos los J2 Prime
5. ¿En caso de Robo, perdida o daño de las impresoras térmicas se cuenta con stock de reemplazo?
Si tenemos cuatro referencias de impresoras, sin embargo estas referencias son muy antiguas
6. ¿Realizan actualización a los sistemas operativos de los equipos móviles, si es así cada cuanto se
ejecutan?
Las actualizaciones se realizan cada vez que hallan disponibles y se hacen de forma masiva
7. ¿Se cuenta con un software de seguridad para los dispositivos móviles contra amenazas? (virus, malware,
spyware), describa cual y sus funcionalidades
Se tiene el antivirus Symantec Endpoint que debe ser instalado antes de entregarse al vendedor y se
administra por mobicontrol desde una consola, esto restringe los accesos a internet no autorizados y para
hacer exámenes de virus.
8. ¿Existe una política de sincronización automática durante el día entre Celuweb y el servidor de SAP? Si es
así describir la frecuencia en que se ejecuta y quien es el responsable de ejecutarla.
Se realiza una sincronización cada 30 minutos para las actividades criticas y lo debe hacer la persona de
soporte técnico
9. ¿Existe un control para garantizar esta sincronización?
No, esto se ejecuta por el conocimiento que tiene la persona de soporte técnico
10. ¿Existe un control que garantice la sincronización en la Base de Datos? Describa el control
No, esto se ejecuta por el conocimiento que tiene la persona de soporte técnico
11. ¿ En caso de caída de Celuweb, cual es el proceso a seguir?
Se debe llamar al proveedor de Celuweb a reportar la caída.
12. ¿En caso de requerir un desarrollo en Celuweb como es el proceso?
Se hace la solicitud, sin embargo los requerimientos se demoran ya que no existe un contrato para este tipo
de solicitudes con el proveedor.
OBSERVACIONES:
Karen Moreno FECHA

XLV
Anexo L. Resultados de Entrevistas (Bodega)
ENTREVISTA III REF: N01458

PAGINA
1 DE 1
PROCESO AUDITADO Bodega SISTEMA Celuweb y SAP
Verificar los controles que se ejecutan desde el área de Bodega con el
OBJETIVO
apoyo de Celuweb para garantizar el proceso de ventas.
AUDITADO Luis Fernando Verano
CARGO: Líder de Bodega
1.¿Internamente se lleva un control del ingreso y salida de canastillas?
Si nosotros llevamos el control en planillas físicas que tenemos en la bodega
2. ¿Este control es verificado contra Celuweb?
Actualmente no estamos utilizando al 100% Celuweb, el modulo esta habilitado, sin embargo no
hemos aun cambiado la forma de llevar el control
3. Con que frecuencia se realiza?
El control lo llevamos diariamente al finalizar la tarde, a medida que los vendedores van llegando a la
bodega a entregar devoluciones y ha recoger producto.
4. Realizan inventario del producto y es comparado con la aplicación?
Si, realizamos inventario de los que tienen cada vendedor de producto en el carro y lo que tiene
Celuweb.
5. ¿Con que frecuencia se revisa la cantidad de producto en bodega vs Celuweb?
Esto se realiza cada mes
6. Cual es el resultado cuanto se realiza el inventario, encuentra des conciliación entre el inventario
físico y el de la aplicación? En caso de ser afirmativo mencione porque sucede.
Si sucede muy frecuente que la cantidad de producto que tiene el vendedor es diferente a la de
Celuweb, esto ocurre porque a veces la aplicación falla y cuando el vendedor envía lo que hizo
durante el día la aplicación no toma la sincronización, también porque perdieron mercancía o porque
dieron producto de mas a los clientes, algo así como una bonificación.
7. ¿Existe un control sobre la cantidad de canastillas que un vendedor va acumulando?
No, actualmente no hay ningún control.
8. ¿Existe una política de actuación cuando al realizar el inventario a algún vendedor le hace falta
producto? Menciónela
Si, se le realiza descuento por nomina.

OBSERVACIONES:
Karen
FECHA
AUDITORES Moreno 16/07/2018
APLICACIÓN
Jason Vargas
XLVI
Anexo M. Resultados de Entrevistas (Cartera)
ENTREVISTA IV REF: N01459

PAGINA
1 DE 1
PROCESO AUDITADO Cartera SISTEMA Celuweb y SAP
Verificar los controles que se ejecutan desde el área de cartera con el
OBJETIVO
apoyo de Celuweb para garantizar el proceso de ventas.
AUDITADO Mayra Escarpeta
CARGO: Líder de Cartera
1.¿Se tiene un control de comparación diaria de la sincronización entre Celuweb y SAP respecto a las
facturas emitidas? Mencione como es el control y la frecuencia con que se realiza.
Desde cartera no se realizan ningún control par verificar esto, lo que hacemos diariamente es hacer una
validación de las facturas que se emitieron diariamente y las formas de pago que se registraron.
2.¿Que errores se presentan con frecuencia?
Frecuentemente encontramos que se duplican las facturas por error de la aplicación, entonces nos toca
anularlas.
3. ¿ Que tipo de informes descarga desde la aplicación?
Descargamos semanalmente el consolidado de facturas emitidas y su estados, activas, en proceso,
anuladas, canceladas.
5. ¿Qué mejoraría a la aplicación?
Seria bueno que arreglaran lo de la duplicidad en las facturas.

6. ¿Qué otras situaciones ha encontrado? Menciónelas
En algunas ocasiones hemos encatrado facturas que se emiten al parecer a un mismo cliente, tienen los
mismos datos de ubicación, contacto, pero los números de cedula o Nit son diferentes por algunos
dígitos.
OBSERVACIONES:
Karen Moreno FECHA
XLVII
Anexo N. Resultados de Entrevistas (Redes)
ENTREVISTA V REF: N01456

PAGINA
1 DE
PROCESO AUDITADO Red SISTEMA Celuweb y SAP
Conocer como se garantiza desde el área de Redes la disponibilidad de
OBJETIVO
todos los servicios asociados con el proceso de autoventas del área
AUDITADO Andrés Sarmiento Cárdenas
CARGO: Analista Redes y Comunicaciones
1. ¿Cuenta con Firewall para su red?
Si tenemos un firewall que es administrado por mi
2. ¿Cuenta con UPS que supla las falencias eléctricas?

Si actualmente tenemos una UPS la cual revisamos periódicamente
3. ¿Cuenta con planta Eléctrica?
No
4. ¿Realizan diagnostico y supervisión al servidor de BD de Celuweb? Si es así, con que recurrencia se
realiza
Nosotros garantizamos el funcionamiento de nuestra red ya que el servidor de Celuweb es administrado
por IBM y el respaldo de la información por level3
5. ¿ En caso de indisponibilidad del servidor cual es el proceso a seguir desde redes?
Cuando se cae el servidor debemos hacer un ping al servidor, es decir descartamos que sea falla de la
red o del internet, si no responde nos comunicamos a IBM a reportarlo y enviar un correo para que
quede el soporte
6. ¿ Al cuanto tiempo reciben una respuesta?
Normalmente revisan y van dando avances de la falla y los tiempos estimados de solución, sin embargo
nosotros estamos llamando constantemente.
OBSERVACIONES: No
Karen Moreno FECHA

Anexo P. Comparativo: En la siguiente tabla se detallan las facturas del mes de junio que no subieron a
SAP en total son 27, el campo costó no sincronizo y todavía se encuentra en NULL, se debe modificar la
tarea con la fecha que tiene cada factura.

XLVIII
Numdoc Fecha CodigoRef Precio Costo Cantidad OrdenCompra Grupo vendedor

F223-1664683 30/06/2018 8117 3100 \Z 2 1 S23
F223-1664683 30/06/2018 8121 3050 \Z 1 1 S23
F223-1664683 30/06/2018 8122 3100 \Z 1 1 S23
F223-1664683 30/06/2018 8202 1800 \Z 2 1 S23
F223-1664683 30/06/2018 8300 2370 \Z 1 1 S23
F223-1664683 30/06/2018 8312 3300 \Z 2 1 S23
F223-1664683 30/06/2018 8403 2000 \Z 2 1 S23
F223-1664682 30/06/2018 8313 1850 \Z 3 1 S54
F254-1972177 8/06/2018 8121 3050 \Z 5 1 S54
F254-1972177 8/06/2018 8122 3100 \Z 3 1 S54
F254-1972177 8/06/2018 8401 3500 \Z 5 1 S54
F254-1972177 8/06/2018 8403 2000 \Z 3 1 S54
F254-1972177 8/06/2018 8407 2020 \Z 6 1 S54
F254-1972185 8/06/2018 8117 3100 \Z 7 1 S26
F274-3577043 19/06/2018 8407 2100 \Z 5 1 S26
S254-7697 8/06/2018 8103 2130 \Z 1 \Z S26
S254-7697 8/06/2018 8121 3050 \Z 1 \Z S26
S254-7697 8/06/2018 8122 3100 \Z 2 \Z S26
S254-7697 8/06/2018 8300 2370 \Z 1 \Z S26
S254-7697 8/06/2018 8303 2460 \Z 2 \Z S26
S254-7697 8/06/2018 8401 3500 \Z 1 \Z S26
S254-7699 8/06/2018 8117 3100 \Z 1 \Z S54
F254-1972184 8/06/2018 8103 2130 \Z 5 1 S54
F254-1972184 8/06/2018 8118 2800 \Z 18 1 S54
F254-1972184 8/06/2018 8117 3100 \Z 10 1 S54
F254-1972184 8/06/2018 8121 3050 \Z 3 1 S54
F254-1972184 8/06/2018 8122 3100 \Z 6 1 S54
F254-1972184 8/06/2018 8202 1800 \Z 6 1 S54
F254-1972184 8/06/2018 8300 2370 \Z 2 1 S54
F254-1972184 8/06/2018 8312 3300 \Z 4 1 S54
F223-1664684 30/06/2018 8122 3100 \Z 4 1 S54
F223-1664684 30/06/2018 8407 2020 \Z 4 1 S54
F223-1664684 30/06/2018 8306 1760 \Z 1 1 S54
S254-7691 8/06/2018 8103 2130 \Z 4 \Z S54
S254-7691 8/06/2018 8117 3100 \Z 1 \Z S54
S254-7691 8/06/2018 8138 3490 \Z 1 \Z S54
S254-7691 8/06/2018 8303 2460 \Z 1 \Z S54
S254-7691 8/06/2018 8413 3550 \Z 1 \Z S54
F254-1972182 8/06/2018 8103 2130 \Z 4 1 S54
F226-1690212 27/06/2018 8117 3100 \Z 30 1 S54
F226-1690212 27/06/2018 8121 3050 \Z 20 1 S54
F226-1690212 27/06/2018 8122 3100 \Z 24 1 S54
XLIX
F226-1690212 27/06/2018 8203 3070 \Z 7 1 S54

F226-1690212 27/06/2018 8207 1960 \Z 12 1 S54
F226-1690212 27/06/2018 8202 1800 \Z 12 1 S54
F226-1690212 27/06/2018 8300 2370 \Z 12 1 S54
F226-1690212 27/06/2018 8303 2460 \Z 12 1 S54
F254-1972180 8/06/2018 8103 2130 \Z 5 1 S54
F254-1972180 8/06/2018 8117 3100 \Z 10 1 S54
F254-1972180 8/06/2018 8118 2800 \Z 10 1 S54
F254-1972180 8/06/2018 8312 3300 \Z 4 1 S54
F254-1972180 8/06/2018 8403 2000 \Z 4 1 S54
F254-1972180 8/06/2018 8407 2020 \Z 4 1 S26
F254-1972179 8/06/2018 8202 1800 \Z 6 1 S26
F254-1972179 8/06/2018 8118 2800 \Z 15 1 S26
F254-1972179 8/06/2018 8122 3100 \Z 5 1 S26
F254-1972179 8/06/2018 8121 3050 \Z 5 1 S54
F254-1972181 8/06/2018 8413 3550 \Z 2 1 S54
F254-1972181 8/06/2018 8401 3500 \Z 3 1 S54
F254-1972178 8/06/2018 8103 2130 \Z 3 1 S54
F254-1972178 8/06/2018 8118 2800 \Z 5 1 S54
F254-1972178 8/06/2018 8202 1800 \Z 3 1 S54
F254-1972178 8/06/2018 8312 3300 \Z 2 1 S54
F254-1972178 8/06/2018 8313 1850 \Z 2 1 S54
F254-1972185 8/06/2018 8118 2800 \Z 8 1 S54
F254-1972185 8/06/2018 8401 3500 \Z 9 1 S54
F254-1972185 8/06/2018 8403 2000 \Z 4 1 S54
F254-1972185 8/06/2018 8407 2020 \Z 5 1 S54
F254-1972176 8/06/2018 8117 3100 \Z 70 1 S54
F254-1972176 8/06/2018 8401 3500 \Z 10 1 S54
F254-1972176 8/06/2018 8413 3550 \Z 10 1 S54
F254-1972183 8/06/2018 8413 3550 \Z 3 1 S54
F254-1972186 8/06/2018 8103 2130 \Z 5 1 S54
F254-1972186 8/06/2018 8117 3100 \Z 10 1 S54
F254-1972186 8/06/2018 8118 2800 \Z 10 1 S54
F254-1972186 8/06/2018 8121 3050 \Z 2 1 S54
F254-1972186 8/06/2018 8122 3100 \Z 3 1 S54
F254-1972186 8/06/2018 8300 2370 \Z 2 1 S54
F254-1972186 8/06/2018 8303 2460 \Z 2 1 S54
S254-7694 8/06/2018 8103 2130 \Z 1 \Z S54
S254-7694 8/06/2018 8121 3050 \Z 3 \Z S54
S254-7694 8/06/2018 8403 2000 \Z 2 \Z S54
S254-7694 8/06/2018 8407 2020 \Z 1 \Z S54
L
S254-7695 8/06/2018 8401 3500 \Z 6 \Z S54

S254-7695 8/06/2018 8312 3300 \Z 2 \Z
S254-7695 8/06/2018 8303 2460 \Z 2 \Z
S254-7695 8/06/2018 8122 3100 \Z 1 \Z
F226-1690212 27/06/2018 8305 1850 \Z 8 1
F226-1690212 27/06/2018 8403 2000 \Z 10 1
F226-1690212 27/06/2018 8407 2020 \Z 15 1
F226-1690212 27/06/2018 8407 0 \Z 1 1
S254-7692 8/06/2018 8121 3050 \Z 1 \Z
S254-7695 8/06/2018 8121 3050 \Z 1 \Z
S254-7699 8/06/2018 8122 3100 \Z 1 \Z
F254-1972186 8/06/2018 8312 3300 \Z 4 1
F254-1972186 8/06/2018 8403 2000 \Z 2 1
F254-1972186 8/06/2018 8407 2020 \Z 2 1
S254-7696 8/06/2018 8121 3050 \Z 1 \Z
S254-7696 8/06/2018 8403 2000 \Z 1 \Z
S254-7698 8/06/2018 8117 3100 \Z 1 \Z
S254-7698 8/06/2018 8103 2130 \Z 3 \Z
S254-7698 8/06/2018 8403 2000 \Z 2 \Z
S254-7693 8/06/2018 8117 3100 \Z 4 \Z
S254-7693 8/06/2018 8413 3550 \Z 5 \Z
S254-7693 8/06/2018 8401 3500 \Z 1 \Z
F254-1972184 8/06/2018 8403 2000 \Z 3 1
F254-1972184 8/06/2018 8407 2020 \Z 3 1
F254-1972184 8/06/2018 8413 3550 \Z 2 1
F254-1972182 8/06/2018 8117 3100 \Z 6 1
F254-1972182 8/06/2018 8118 2800 \Z 6 1
F254-1972182 8/06/2018 8122 3100 \Z 1 1
F254-1972182 8/06/2018 8312 3300 \Z 2 1
F254-1972182 8/06/2018 8403 2000 \Z 2 1
F254-1972182 8/06/2018 8407 2020 \Z 2 1
F254-1972182 8/06/2018 8202 1800 \Z 6 1
F254-1972175 8/06/2018 8117 3100 \Z 10 1
F254-1972175 8/06/2018 8121 3050 \Z 6 1
F254-1972175 8/06/2018 8118 2800 \Z 10 1
F254-1972175 8/06/2018 8300 2370 \Z 5 1
F254-1972175 8/06/2018 8401 3500 \Z 3 1
F254-1972175 8/06/2018 8413 3550 \Z 3 1
F254-1972175 8/06/2018 8407 2020 \Z 6 1
F254-1972174 8/06/2018 8117 3100 \Z 15 1
F254-1972174 8/06/2018 8401 3500 \Z 2 1
LI
Anexo Q Facturas anuladas.
GrupoVendedor NumeroDoc FechaTrans MontoFact Usuario Sincronizado Orden Compra

S60 A210-1532210 1/06/2018 40600 1012450127 1 7141160
S10 A210-1532212 1/06/2018 80040 1012450127 1 7141161
S11 A217-1600458 1/06/2018 73920 1077847757 1 7141165
S12 A261-2046879 1/06/2018 167690 80277157 1 7141173
S24 A274-3576863 1/06/2018 56665 1069746677 1 7141174
S17 A212-1555911 1/06/2018 69090 80250028 1 7141163
S10 A216-1598508 1/06/2018 204620 74327116 1 7141164
S12 A210-1532217 1/06/2018 57100 1012450127 1 7141162
S23 A201-1444395 1/06/2018 106260 1073703939 1 7141158
S08 A245-1884071 1/06/2018 102100 1077089115 1 7141170
S19 A245-1884072 1/06/2018 123750 1077089115 1 7141171
S10 A245-1884069 1/06/2018 85750 1077089115 1 7141169
S18 A245-1884075 1/06/2018 356398 1077089115 1 7141172
S67 A201-1444398 1/06/2018 120486 1073703939 1 7141159
S67 A208-1512964 2/06/2018 29500 19601850 1 7143732
S12 A217-1600463 2/06/2018 316171 1077847757 1 7143736
S74 A237-1806991 2/06/2018 125800 79402312 1 7143743
S35 A236-4555691 2/06/2018 128440 1033724767 1 7143741
S42 A236-4555693 2/06/2018 26600 1033724767 1 7143742
S61 A254-1972123 2/06/2018 167595 2994734 1 7143745
S08 A234-1773469 2/06/2018 64474 79898616 1 7143739
S19 A234-1773474 2/06/2018 59160 79898616 1 7143740
S59 A214-1572561 2/06/2018 44337 80655128 1 7143735
S45 A201-1444401 2/06/2018 251930 1073703939 1 7143731
S11 A210-1532232 2/06/2018 129779 1012450127 1 7143733
S18 A250-1932112 2/06/2018 246518 1024513230 1 7143744
S45 A212-1555926 2/06/2018 120280 80250028 1 7143734
S12 A218-4356581 2/06/2018 42000 1023918239 1 7143737
S45 A218-4356585 2/06/2018 212190 1023918239 1 7143738
S67 A212-1555930 4/06/2018 158960 80250028 1 7145625
S34 A212-1555934 4/06/2018 116800 80250028 1 7145626
S50 A210-1532234 4/06/2018 88350 1012450127 1 7145623
S37 A210-1532238 4/06/2018 275790 1012450127 1 7145624
S50 A201-1444410 4/06/2018 100246 1073703939 1 7145622
S10 A214-1572576 4/06/2018 66560 80655128 1 7145627
S10 A217-1600475 4/06/2018 549350 1077847757 1 7145628
S12 A250-1932121 4/06/2018 278900 1024513230 1 7145631
S46 A250-1932122 4/06/2018 262400 1024513230 1 7145632
S12 A245-1884101 4/06/2018 309700 1077089115 1 7145630
LII
GrupoVendedor NumeroDoc FechaTrans MontoFact Usuario Sincronizado OrdenCompra

S01 A274-3576887 5/06/2018 672655 1069746677 1 7147845
S59 A245-1884109 5/06/2018 135020 1077089115 1 7147840
S54 A212-1555945 5/06/2018 120150 80250028 1 7147835
S60 A202-1453644 5/06/2018 92830 1023861891 1 7147834
S50 A260-5054164 5/06/2018 403096 19455443 1 7147843
S17 A246-4859135 5/06/2018 302149 52183895 1 7147841
S12 A219-1626294 5/06/2018 44410 1031146082 1 7147837
S35 A250-1932127 5/06/2018 349276 1024513230 1 7147842
S45 A217-1600494 5/06/2018 41640 1077847757 1 7147836
S37 A261-2046927 6/06/2018 736090 80277157 1 7150413
S03 A267-3165308 6/06/2018 6000 93084753 1 7150414
S12 A212-1555956 6/06/2018 159235 80250028 1 7150409
S12 A206-1494219 6/06/2018 269724 93384700 1 7150406
S17 A212-1555960 6/06/2018 53630 80250028 1 7150410
S13 A218-4356615 6/06/2018 52590 1023918239 1 7150411
S04 A260-5054176 6/06/2018 265154 19455443 1 7150412
S31 A210-1532257 6/06/2018 227960 1012450127 1 7150407
S02 A211-1545991 6/06/2018 951121 1022369288 1 7150408
S45 A212-1555966 7/06/2018 227300 80250028 1 7153127
S67 A224-4455832 7/06/2018 22160 1053328081 1 7153135
S38 A217-1600512 7/06/2018 90153 1077847757 1 7153129
S12 A210-1532262 7/06/2018 109350 1012450127 1 7153125
S59 A237-1807050 7/06/2018 25770 79402312 1 7153137
S50 A232-1761928 7/06/2018 164762 52761721 1 7153136
S12 A212-1555975 7/06/2018 129306 80250028 1 7153128
S42 A223-1664307 7/06/2018 50894 11518572 1 7153134
S37 A217-1600519 7/06/2018 307449 1077847757 1 7153130
S19 A208-1513016 7/06/2018 121890 19601850 1 7153124
S61 A219-1626320 7/06/2018 114492 1031146082 1 7153132
S12 A210-1532269 7/06/2018 108170 1012450127 1 7153126
S12 A218-4356625 7/06/2018 73870 1023918239 1 7153131
S60 A267-3165336 8/06/2018 53137 93084753 1 7155900
S17 A250-1932153 8/06/2018 370251 1024513230 1 7155897
S35 A267-3165340 8/06/2018 58330 93084753 1 7155901
S14 A212-1555983 8/06/2018 73944 80250028 1 7155885
S31 A274-3576941 8/06/2018 5600 1069746677 1 7155902
S10 A235-1781578 8/06/2018 52990 1022337903 1 7155892
S35 A242-1855649 8/06/2018 10840 80152236 1 7155893
S14 A261-2046971 8/06/2018 135245 80277157 1 7155899
S45 A208-1513030 8/06/2018 52750 19601850 1 7155882
S14 A219-1626335 8/06/2018 81170 1031146082 1 7155887
LIII
S14 A259-4959650 8/06/2018 299420 79417818 1 7155898

S12 A245-1884147 8/06/2018 123590 1077089115 1 7155894
S16 A211-1546030 8/06/2018 14180 1022369288 1 7155883
S50 A218-4356643 8/06/2018 159670 1023918239 1 7155886
S45 A245-1884148 8/06/2018 120790 1077089115 1 7155895
S26 A212-1555979 8/06/2018 136418 80250028 1 7155884
S30 A245-1884150 8/06/2018 119420 1077089115 1 7155896
S14 A245-1884155 9/06/2018 291310 1077089115 1 7158554
S19 A267-3165363 9/06/2018 117000 93084753 1 7158559
S14 A234-1773544 9/06/2018 12780 79898616 1 7158552
S17 A250-1932166 9/06/2018 269080 1024513230 1 7158557
S14 A237-1807074 9/06/2018 84670 79402312 1 7158553
S13 A250-1932168 9/06/2018 247330 1024513230 1 7158558
S74 A210-1532288 9/06/2018 373330 1012450127 1 7158545
S54 A210-1532290 9/06/2018 98500 1012450127 1 7158546
S54 A212-1556005 9/06/2018 134510 80250028 1 7158547
S12 A246-4859215 9/06/2018 74470 52183895 1 7158555
S11 A212-1556007 9/06/2018 11212 80250028 1 7158548
S45 A204-4251863 9/06/2018 115120 6803733 1 7158544
S18 A219-1626341 9/06/2018 20250 1031146082 1 7158549
S50 A201-1444433 9/06/2018 87895 1073703939 1 7158543
S50 A259-4959670 11/06/2018 80060 79417818 1 7160557
S14 A254-1972197 11/06/2018 179685 2994734 1 7160556
S14 A260-5054205 11/06/2018 119246 19455443 1 7160558
S39 A250-1932179 11/06/2018 211935 1024513230 1 7160555
S45 A217-1600549 11/06/2018 147377 1077847757 1 7160550
S08 A212-1556015 11/06/2018 33420 80250028 1 7160548
S37 A212-1556017 11/06/2018 65560 80250028 1 7160549
S42 A235-1781599 11/06/2018 83710 1022337903 1 7160554
S37 A274-3576963 11/06/2018 216142 1069746677 1 7160559
S26 A201-1444440 11/06/2018 231446 1073703939 1 7160547
S08 A245-1884179 12/06/2018 293860 1077089115 1 7162764
S37 A237-1807101 12/06/2018 88120 79402312 1 7162761
S26 A203-4060594 12/06/2018 493400 79831098 1 7162750
S23 A212-1556026 12/06/2018 179680 80250028 1 7162753
S34 A212-1556027 12/06/2018 197620 80250028 1 7162754
S74 A248-1915610 12/06/2018 25750 1032377316 1 7162767
S67 A217-1600556 12/06/2018 200079 1077847757 1 7162756
S32 A213-1565951 12/06/2018 58880 79369178 1 7162755
S34 A204-4251879 12/06/2018 130965 6803733 1 7162751
LIV

S17 A204-4251880 12/06/2018 124220 6803733 1 7162752
S37 A231-1743519 12/06/2018 37850 1012429377 1 7162760
S60 A243-1863278 12/06/2018 130530 1023913445 1 7162763
S61 A202-1453722 12/06/2018 7060 1023861891 1 7162749
S12 A245-1884180 12/06/2018 56550 1077089115 1 7162765
S11 A245-1884187 12/06/2018 173200 1077089115 1 7162766
S34 A267-3165399 12/06/2018 72330 93084753 1 7162768
S34 A238-4656816 12/06/2018 457523 1024529471 1 7162762
S31 A212-1556036 13/06/2018 114500 80250028 1 7165319
S06 A259-4959701 13/06/2018 41770 79417818 1 7165326
S59 A250-1932196 13/06/2018 166180 1024513230 1 7165325
S59 A212-1556043 13/06/2018 32900 80250028 1 7165320
S31 A242-1855715 13/06/2018 12890 80152236 1 7165324
S11 A237-1807128 13/06/2018 96750 79402312 1 7165323
S45 A219-1626375 13/06/2018 13960 1031146082 1 7165321
S61 A261-2047007 13/06/2018 86451 80277157 1 7165327
S37 A212-1556050 14/06/2018 174320 80250028 1 7168023
S61 A237-1807131 14/06/2018 226100 79402312 1 7168031
S26 A212-1556056 14/06/2018 7980 80250028 1 7168024
S42 A237-1807140 14/06/2018 33440 79402312 1 7168032
S48 A261-2047028 14/06/2018 49530 80277157 1 7168034
S50 A213-1565981 14/06/2018 73210 79369178 1 7168025
S14 A260-5054255 14/06/2018 24420 19455443 1 7168033
S04 A217-1600578 14/06/2018 432474 1077847757 1 7168026
S32 A235-1781630 14/06/2018 172011 1022337903 1 7168030
S50 A218-4356694 14/06/2018 60940 1023918239 1 7168027
S02 A234-1773598 15/06/2018 70520 79898616 1 7170726
S01 A214-1572710 15/06/2018 14070 80655128 1 7170722
S45 A231-1743549 15/06/2018 14140 1012429377 1 7170724
S32 A210-1532311 15/06/2018 543580 1012450127 1 7170721
S50 A235-1781638 15/06/2018 77250 1022337903 1 7170727
S12 A214-1572717 15/06/2018 77090 80655128 1 7170723
S67 A232-1762013 15/06/2018 87164 52761721 1 7170725
S59 A245-1884231 16/06/2018 192170 1077089115 1 7173267
S18 A214-1572722 16/06/2018 66250 80655128 1 7173256
S37 A214-1572724 16/06/2018 20370 80655128 1 7173257
S37 A212-1556085 16/06/2018 257130 80250028 1 7173255
S12 A216-1598714 16/06/2018 107893 74327116 1 7173260
S12 A250-1932227 16/06/2018 90189 1024513230 1 7173270
S19 A245-1884235 16/06/2018 71000 1077089115 1 7173268
S34 A237-1807165 16/06/2018 104500 79402312 1 7173265
LV

S35 A226-1690111 16/06/2018 259135 52453339 1 7173263
S34 A230-1731476 16/06/2018 36650 1013597051 1 7173264
S37 A237-1807174 16/06/2018 34800 79402312 1 7173266
S12 A250-1932231 16/06/2018 106720 1024513230 1 7173271
S59 A214-1572735 16/06/2018 79635 80655128 1 7173258
S59 A219-1626400 16/06/2018 21150 1031146082 1 7173261
S12 A214-1572738 16/06/2018 48600 80655128 1 7173259
S60 A219-1626408 18/06/2018 25585 1031146082 1 7175855
S74 A218-4356721 18/06/2018 213630 1023918239 1 7175853
S18 A217-1600607 18/06/2018 180710 1077847757 1 7175852
S11 A214-1572746 18/06/2018 39930 80655128 1 7175850
S45 A213-1566013 18/06/2018 87570 79369178 1 7175849
S12 A214-1572748 18/06/2018 88400 80655128 1 7175851
S18 A274-3577036 18/06/2018 16261 1069746677 1 7175862
S19 A254-1972244 18/06/2018 15900 1019106521 1 7175858
S50 A254-1972246 18/06/2018 323292 1019106521 1 7175859
S01 A212-1556106 18/06/2018 14790 80250028 1 7175848
S12 A211-1546143 18/06/2018 31785 1022369288 1 7175847
S19 A245-1884245 18/06/2018 62080 1077089115 1 7175857
S45 A218-4356726 18/06/2018 41200 1023918239 1 7175854
S37 A250-1932248 19/06/2018 173290 1024513230 1 7178257
S59 A245-1884262 19/06/2018 162450 1077089115 1 7178255
S61 A250-1932252 19/06/2018 408100 1024513230 1 7178258
S19 A214-1572759 19/06/2018 18300 80655128 1 7178252
S04 A214-1572761 19/06/2018 39400 80655128 1 7178253
S12 A239-1820996 19/06/2018 307960 10183555 1 7178254
S54 A245-1884270 19/06/2018 35500 1077089115 1 7178256
LVI
Conclusiones de la auditoria.
Conclusiones del proyecto.
El proyecto que realizamos permitió aplicar las mejores prácticas a cada uno de los procesos que
se evaluaron y conocer la manera correcta de realizar una auditoria desde su planificación, las
herramientas que se deben tener para ejecutarla de mejor forma.
Aplicar los conceptos de cada uno de los módulos dictados durante el seminario a nuestra vida
profesional para generar proyectos de calidad en el ámbito laboral y ayudando al crecimiento de
las empresas a nivel competitivo.

LVII
Bibliografía
Actualicese. (14 de 4 de 2016). Actualicese. Obtenido de
https://actualicese.com/actualidad/2016/04/14/comunicacion-del-auditor-con-la-gerencia-de-
la-empresa-resulta-indispensable/
Definista. (17 de Junio de 2014). Definición de SAP. Obtenido de Definición de SAP:

http://conceptodefinicion.de/sap/
Hernández, D. (09 de Junio de 2014). solutions sap. Obtenido de solutions sap:

http://solutionssap.com/wp-content/uploads/2014/07/SSAP-Batchinput.pdf
https://www.marketingdirecto.com/diccionario-marketing-publicidad-comunicacion-nuevas-
tecnologias/autoventa. (2016). marketing. Obtenido de marketing:
tecnologias/autoventa
Industria Santa Clara. (15 de 01 de 2017). Gimac. Obtenido de Gimac:

http://hdvgdiso01/documentacion/inicio/nuestraempresa/vision.htm?myDocs=true

http://hdvgdiso01/documentacion/inicio/nuestraempresa/mision.htm?myDocs=true

http://hdvgdiso01/documentacion/inicio/nuestraempresa/Objetivosestrategicos.htm?myDocs=
true

http://hdvgdiso01/documentacion/inicio/nuestraempresa/TecnologiaTelecomunicaciones/Obje
tivosTI.htm?myDocs=true

http://hdvgdiso01/documentacion/inicio/nuestraempresa/TecnologiaTelecomunicaciones/Orga
nigrama.htm?myDocs=true
Interactivo, D. L. (2016). Marketing. Obtenido de Marketing:

tecnologias/autoventa
Lectura, S. d. (15 de Noviembre de 2017). evaluando software. Obtenido de evaluando software:

http://www.evaluandosoftware.com/etl-extraccion-transformacion-carga-datos/
Meza, O. (22 de 07 de 2018). Definición y creación de Jobs en SAP. Obtenido de Definición y creación de
Jobs en SAP: https://www.vidagnu.com/definicion-y-creacion-de-jobs-en-sap/
Monografias Plus. (9 de 19 de 2011). Obtenido de https://www.monografias.com/docs/Ejemplo-De-Un-

Informe-De-Auditoria-Interna-FKCG4HKYBY
nación, C. g. (2008). Evaluación de Riesgos en tecnologias de la informacion. Bogota.

LVIII

Auditoría proceso ventas App Celuweb empresa Santa Clara

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Auditoría proceso ventas App Celuweb empresa Santa Clara

Cargado por

Copyright:

Formatos disponibles

I

Jason Javier Vargas Bazurdo, Karen Lorena Moreno Camacho

Auditoria de Sistemas, Profesor: Javier Alonso Ramirez Muñoz, Seminario Auditoria y

Gobierno TI, universidad ECCI.

Introducción ......................................................................................................................... XXX

1. Autoventa: Sistema de ventas en el que el vendedor, además de cumplir con sus

2. Preventa: Conjunto de prestaciones y servicios que se ofrece a los consumidores antes

de la venta (Interactivo, 2016)

la integración de datos, pero es un elemento importante cuya función completa el

resultado de todo el desarrollo de la cohesión de aplicaciones y sistemas. (Lectura, 2017)

Sistema. (Hernández, 2014)

5. Jobs: Un job es un conjunto de uno o más programas que se lanzan consecutivamente en

proceso de fondo. (Meza, 2018)

6. Gimac: Plataforma donde almacenan todos los procedimientos y políticas de la

desde su teléfono o desde algún otro aparato móvil.

control, comparación, verificación o identificación.

9. SAP: es un sistema de aplicaciones y productos en procesamientos de datos que son los

sistemas informáticos. (Definista, 2014)

facturas, registro de canastillas y devoluciones y todo el manejo de la información por un medio

de lo que se involucra el funcionamiento de la aplicación, la disponibilidad de la misma, la

integridad de la información, la seguridad de la aplicación, la sincronización entre SAP y

Objetivo del Proyecto

dentro de una compañía.

eficaz una auditoria.

 Identificar la planificación y organización que se deben ejecutar para una auditoria.

Alcanzar la satisfacción y lealtad de nuestros clientes, atendiendo las necesidades de

alimentación de la población con productos y servicios de calidad.

de Clase Mundial. (Industria Santa Clara, 2017)

Garantizar la realización personal y profesional de quienes trabajamos en la Organización,

mediante el ejercicio de un liderazgo transformador, un estilo de administración abierto, flexible,

motivador y de trabajo en equipo.

Mantener relaciones estables con nuestros proveedores, basadas en la mutua confianza y

Asegurar la supervivencia, rentabilidad y crecimiento de nuestra Organización.

Santa Clara, 2017)

Objetivos estratégicos de la empresa:

● Aumentar en un 10% las ventas trimestrales en todos nuestros productos.

● Apoyarnos en la Tecnología para apalancar nuestros procesos y poder brindar un servicio

ágil y de valor a nuestros clientes.

Objetivo del área de TI

organización, así como también, administrar y garantizar la disponibilidad de sus recursos.

(Industria Santa Clara, 2017)

Organigrama general de la empresa Industria Santa clara

Organigrama área de Tecnología

describiendo en el área de ventas.

Descripción del proceso:

información que necesitan consultar lo pueda hacer en tiempo real y oportuno.

Caracterización del sistema

correo electrónico y telefónico.

A nivel de hardware están: Celulares, portátiles, equipos de escritorio, teléfonos fijos,

multifuncionales y térmicas con las características descritas a continuación:

Tabla 3: Descripción recursos Hardware

A nivel de software: Office 365, SAP y la plataforma de Celuweb.

unos acuerdos de servicios en todo el tema de mantenimientos y fallas presentadas.

recaudos, captura de clientes nuevos y demás, los vendedores trasmiten la información al

servidor de Celuweb con el proceso de sincronización. Desde el servidor se lee la información de

La infraestructura local se maneja con un proveedor por prestación de servicios, el Líder de

adecuaciones en la red interna con dicho proveedor.

Figura 1: Modelo conexión entre SAP Y Celuweb

Tareas del área Comercial

Tabla 5: Descripción detallada del Proceso

Diagrama de Flujo del Proceso de ventas

Se relacionan las tareas del proceso comercial en el siguiente diagrama de flujo: