ANALISIS Y DISEÑO DE LOS SISTEMAS DE SOFTWARE DE LA EMPRESA

LACTEOS TULUA (PRODUCTOS MONTELORO)

YAMILETH ANGEL HERRERA

KELLI TATIANA SIERRA

UNIVERSIDAD DEL VALLE

CIENCIAS DE LA ADMINISTRACION
CONTADURIA PÚBLICA
TULUA
2019
ANALISIS Y DISEÑO DE LOS SISTEMAS DE SOFTWARE
LACTEOS TULUA (PRODUCTOS MONTELORO)

YAMILETH ANGEL HERRERA

KELLI TATIANA SIERRA

Docente: MAURICIO MEJIA VALENCIA

UNIVERSIDAD DEL VALLE

FACULTAD DE CIENCIAS DE LA ADMINISTRACION
CONTADURIA PÚBLICA
TULUA
2019
 TABLA DE CONTENIDO

INTRODUCCIÓN ............................................................................................................. 6
ANTECEDENTES ............................................................................................................ 7
ANTECEDENTES DE LA INVESTIGACIÓN ................................................................ 7
Antecedentes históricos......................................................................................... 7
Antecedentes de investigación ................................................................................. 8
GENERALIDADES DE LA EMPRESA .......................................................................... 10
RESEÑA HISTÓRICA: ............................................................................................... 10
MISIÓN: ...................................................................................................................... 11
VISIÓN: ...................................................................................................................... 12
POLITICAS DE CALIDAD .......................................................................................... 12
PLANTEAMIENTO DEL PROBLEMA ........................................................................... 13
FORMULACIÓN SITUACIÓN PROBLEMA ............................................................... 13
OBJETIVOS ................................................................................................................... 14
OBJETIVO GENERAL ............................................................................................... 14
OBJETIVOS ESPECIFICOS: ..................................................................................... 14
PRESENTACIÓN DE LA EMPRESA ............................................................................ 15
ESTRUCTURA ORGANIZACIONAL ......................................................................... 16
PRODUCTOS OFRECIDOS POR LA EMPRESA ..................................................... 17
PRINCIPALES CLIENTES ......................................................................................... 19
INFORMACIÓN DE CONTACTO ............................................................................... 19
DIAGNOSTICO DE LA SITUACION ACTUAL .............................................................. 20
ANALISIS DEL ENTORNO ........................................................................................ 20
ENTORNO ECONOMICO ....................................................................................... 23
ENTORNO TECNOLÓGICO................................................................................... 23
ENTORNO SOCIO CULTURAL ............................................................................. 24
ENTORNO GEOGRAFICO ..................................................................................... 24
ENTORNO POLITICO/LEGAL ............................................................................... 25
ENTORNO AMBIENTAL ........................................................................................ 25
ANALISIS DEL SECTOR ........................................................................................... 26
 Análisis del sector empresa lácteos Tuluá / principales competidores ........... 26
ANÁLISIS INTERNO .................................................................................................. 32
ANÁLISIS BENCHMARKING ................................................................................. 32
RESULTADO .......................................................................................................... 32
ANÁLISIS ............................................................................................................... 33
EVALUACIÓN ........................................................................................................ 34
ANÁLISIS DEL RESULTADO ................................................................................ 35
MATRIZ DOFA ........................................................................................................... 36
AUDITORIA DE SISTEMAS .......................................................................................... 38
ENCUESTA INTERNA (Auxiliar de cartera – empresa lácteos Tuluá) .................. 39
LISTA DE CHEQUEO ................................................................................................ 43
FASE I: Definición y alcance de la auditoria. ......................................................... 45
FASE II. Estudio inicial ............................................................................................. 45
FASE III. Entorno operacional ................................................................................. 49
FASE IV. Ejecución de la Auditoría Informática ..................................................... 50
Aseguramiento o controles independiente ......................................................... 50
Administración de los recursos humanos de las TI........................................... 50
Controles de acceso al centro de computo ........................................................ 51
Licenciamiento ...................................................................................................... 51
Controles de integración y almacenamiento de los datos y operaciones ....... 51
Continuidad de las operaciones .......................................................................... 52
Utilización de tecnologías para la relación con los clientes (comercio
electrónico) ............................................................................................................ 52
Desempeño, capacidad y disponibilidad de la infraestructura tecnológica .... 53
FASES V: Identificación de riesgos ........................................................................ 54
RIESGOS GENERALES ............................................................................................ 54
Riesgos físicos: ..................................................................................................... 54
Riesgos virtuales .................................................................................................. 54
Riegos que afectan a la información: .................................................................. 54
Riesgos asociados a las personas: ..................................................................... 55
EVALUACIÓN DE RIESGOS ..................................................................................... 56
RESULTADO, PRIORIDAD DE LOS RIEGOS .......................................................... 57
PLAN DE MEJORAMIENTO ......................................................................................... 58
 PLANIFICACIÓN DEL PLAN DE MEJORMIENTO ................................................... 59
ANALISIS COSTO BENEFICIO .................................................................................... 60
CONCLUSIÓN ............................................................................................................... 63
RECOMENDACIONES .................................................................................................. 64
BIBLIOGRAFÍA ............................................................................................................. 65
 INTRODUCCIÓN

Actualmente la tecnología juega un papel fundamental en el mantenimiento de las

empresas, es la base del comportamiento de la misma a nivel de organización y
desarrollo; El proveer a cualquier empresa de tecnología es hoy en día una necesidad ya
que la sistematización trae como resultado la mejora del cumplimiento de los objetivos
empresariales.
Una empresa debe estar en continua evaluación para conocer sus falencias y tomar
acciones que mejoren la eficiencia y eficacia en sus procesos y así ubicarse dentro de un
medio competitivo. Una auditoria informática permite identificar cualquier inconveniente
presentado en alguna de las áreas de la empresa ya sea administrativas, financieras,
producción, ventas y demás departamentos que integren la misma.
Con los conocimientos generales y específicos adquiridos en la asignatura partir de los
cuales podremos ejercer en nuestro ejercicio futuro de contador, auditor o revisor fiscal
nos permitió realizar una auditoria informática que involucro los elementos de hardware,
software y comunicaciones de la empresa a fin de identificar las oportunidades de mejora
y los potenciales riesgos en que puede incurrir la empresa y como consecuencia
desestabilizar su operación a futuro.
El presente trabajo evidencia la investigación realizad en la empresa LACTEOS TULUÁ.
Es una empresa que nace como respuesta a la necesidad de los tulueños de tener a su
alcance productos lácteos frescos de calidad y a los mejores precios. Esta investigación
se llevó a cabo mediante un trabajo de campo que busca analizar el funcionamiento de
los sistemas de cómputo y software al interior de esta empresa, cuáles son sus
debilidades y fortalezas, sus sistemas de seguridad, alcance y de ante mano reconocer
si el sistema con el cual están trabajando en este momento es el idóneo o por el contrario
deben buscar otro más completo, si este en realidad es un ERP o es solo un programa
de ayuda contable, si hay fugas de información o es seguro para el almacenamiento y
trabajo de la información.
Con base en todos estos datos y los conocimientos adquiridos en el aula de clases se
dará un juicio o una valoración y por ende un sistema de mejora o recomendación que
será entregado a los directivos de la empresa en pro de colaborar con el mejoramiento
de esta.

6
 ANTECEDENTES

Las organizaciones actualmente deben de estar a la vanguardia, siguiéndole el paso a

las corrientes que genere el mercado, así como a los avances tecnológicos y la
economía, por lo tanto, una empresa debe ser capaz de manejar todo tipo de información
que promueva su crecimiento y su estabilidad.

ANTECEDENTES DE LA INVESTIGACIÓN

Antecedentes históricos

con el transcurso del tiempo, las relaciones comerciales y operaciones de negocios

empezaron a crecer rápidamente, sobre todo a partir de la Revolución Industrial, en ese
momento el comerciante tuvo la necesidad de crear un nuevo sistema de supervisión
mediante el cual el dueño, o en su caso, el administrador extendiera su control y
vigilancia. Este tipo de servicios era provisto por una o más personas de la misma
organización a quienes se les otorgaba la facultad de revisión en relación a los
procedimientos establecidos, el enfoque que se le daba a este tipo de auditorías en su
inicio era de carácter contable, debido a que se basaba principalmente en el resguardo
de los activos, la finalidad era verificar que los ingresos se administraban correctamente
por los responsables en cuestión. Las primeras auditorías se enfocaban básicamente en
la verificación de registros contables, protección de activos y, por tanto, en el
descubrimiento y prevención de fraudes. El auditor era considerado como un “Revisor de
Cuentas”. Con el paso del tiempo se extendió esta revisión a aspectos tales como:
revisión de la eficiencia de los empleados, procedimientos administrativos, actualización
de políticas, este es el origen de la auditoria interna.

Manejar la información no siempre ha sido un trabajo sencillo, sobre todo en estos días
donde la información se genera por segundo y en enormes cantidades, una organización
debe aprender a gestionar la información que se genera en sus instalaciones o que le
llega de todas partes, tanto internamente como externamente, Toda esta información por
sí sola no es de utilidad para la organización por esto es preciso que exista una manera

7
de depurarla y al mismo tiempo una manera de cerciorarse de que se está manejando la
información adecuada, para esto se usan las auditorias con las cuales se busca asegurar
que la organización maneja de manera correcta sus sistemas de información.
Los sistemas de información serán entonces la parte fundamental en este trabajo al igual
que el seguimiento que se realizan a los mismos, y otros temas más para comprender lo
que es una auditoria de los sistemas de información de la organización.

Antecedentes de investigación

El primer trabajo corresponde a Renso Esnneyder Molano Agudelo (2007), quien realizo
el: “Estudio de factibilidad creación de una empresa láctea en el municipio de Fómeque”
universidad de la Salle facultad de administración de empresas agropecuarias
especialización en gerencia de empresas agropecuarias división de formación avanzada
Bogotá, el presente documento presenta los conceptos desarrollados en los módulos de
la Especialización. Los conceptos se aplican al proyecto empresarial de vida. Este
proyecto contempla un estudio de factibilidad para la Creación de una Empresa Láctea
en el Municipio de Fómeque, con la idea de mejorar la calidad, la transformación, la
comercialización y generar un valor agregado al sector lácteo municipal. Teniendo como
situación o problemática ¿Es factible la creación de una empresa láctea en el municipio
de Fómeque?

En la producción de alimentos de origen animal, la leche se encuentra catalogada como

uno de los principales productos junto con la carne y el huevo. La producción proviene
principalmente de ganado bovino, de sistemas especializados o de doble propósito.
También tiene su origen de ovejas, cabras, búfalas, camellos, entre otros.

Según Fedegan la producción lechera en Colombia es la actividad más importante en el

sector agropecuario después de la producción de carne, que según el censo de
producción de leche industrial en el 2.004 el sector lechero participa con el 11.92% dentro
de la producción nacional agropecuaria en ese año. La producción Láctea en el país se
desarrolla en todas las altitudes, encontrándose explotaciones desde los 0 hasta los 3000
msnm. en diversas zonas y la ganadería de leche se adapta a una amplia gama de
ambientes agro ecológicos.1 Siendo uno de los principales productos del sector pecuario
su producción está condicionada a factores en un corto plazo como la estacionalidad de
la 1 La Cadena De Lácteos En Colombia. Una Mirada Global de su Estructura y Dinámica.
1991 – 2005 producción y el número de animales en ordeño y en un largo plazo por
factores genéticos. El gran desarrollo significativo en la franja industrial ha promovido la

8
implementación de nuevas tecnologías adaptadas al trópico, como el mejoramiento
genético de razas, el mejoramiento de praderas, suplementación alimenticia, mejoras en
los sistemas de ordeño y la conservación de la leche a nivel de los hatos. Permitiendo lo
anterior que el eslabón primario (productores) alcance unos estándares de calidad muy
competitivos y a la vez favorece a la industria láctea. La lechería en Colombia se remonta
a finales del siglo XV, cuando los colonizadores españoles trajeron el ganado de España,
pero es a finales del siglo XIX, cuando se presenta la mayor importación de razas
especializadas para la producción de leche como la Holstein o Ayrshire, provenientes de
Europa, Nueva Zelanda, Estados Unidos y Canadá.

El Desarrollo de la producción lechera inicialmente estuvo relacionada con las

explotaciones en las regiones de clima frío, debido a la mejor adaptación de los animales
importados. Otro factor importante en el desarrollo de la lechería es su cercanía a los
centros de consumo, como Nariño, Altiplano Cundí boyacense y el Departamento de
Antioquia

9
 GENERALIDADES DE LA EMPRESA

RESEÑA HISTÓRICA:

Años 70

A 35 kilómetros al Oriente de Tuluá en la zona montañosa se encuentra ubicado el

corregimiento de monteloro, allí en el año 1978 vivía un próspero ganadero y eficiente
comerciante de nombre Luis Alberto Morales quién como propietario de un predio rural
llamado “el recreo” viendo que la leche que producía en su pequeño previo tenía que ser
vendido a precio supremamente bajos ya que sólo existía un comprador llamado
CICOLAC buscó mejorar los ingresos provenientes de este producto la leche
asociándose con el señor Rogelio Cifuentes microempresarios del Barrio La Quinta de la
ciudad de Tuluá Valle para producir de manera artesanal pequeñas masas de cuajada
casera la cual eran vendidas por medio de Pregoneros callejeros que recorrían la ciudad
de Tuluá y posteriormente otros municipios como buga lobo Guerrero y Buenaventura.
Debido al crecimiento de las ventas y a los requerimientos cada vez más amplio de
materia prima se inició la compra de leche a los demás productores de leche de entre
corregimiento mejorando así los ingresos de estos debido a los buenos precios ofrecidos
para la época.

Años 80

En vista de la prosperidad del negocio y para disminuir costos el señor Luis Alberto
Morales toma la determinación de realizar los procesos de producción directamente en
el corregimiento de monteloro lugar donde proviene la materia prima y dónde la mano de
obra se conseguida más barata ya que era más económico que el transporte de la leche
y los controles sanitarios eran de más fácil cumplimiento en el año 1982 llega el momento
difícil tanto para la gente y un joven empresario como la familia Morales Castro debido al
fallecimiento del señor Luis Alberto Morales atravesando con este problema financieros
administrativos y comerciales a partir de este momento el joven Javier Morales Castro
hijo de Luis Alberto quien apenas llegaba a su mayoría de edad tomó las riendas de la
compañía y gracias al comportamiento de la familia y su buena administración logró
rescatar la empresa y preservar este patrimonio familiar el producto sigue teniendo una
buena acogida y se amplía el mercado a los almacenes de cadena de la Ciudad de Cali
inicialmente en la cacharrería la 14 y posteriormente con lo que es hoy en día olímpica

10
s.a se transportaba queso en cajones de madera desde el corregimiento de monteloro
hasta la Ciudad de Cali en campero Willis modelo 54.

Años 90

Durante este periodo se logra consolidar acuerdos comerciales con otras cadenas de
almacenes en la Ciudad de Cali lo que brinda la empresa reconocimiento y crecimiento
en los niveles de producción así como la obligación del mejoramiento en los ámbitos
productivos y de infraestructura ya que hasta el momento continúan efectuando se de
manera artesanal estas diferencias sumadas al problema del orden público que se
presenta en el año 1998 en el corregimiento de monteloro promueve el traslado de las
queseras a la ciudad de Tuluá donde se adquiere la empresa lácteos Tuluá que hasta
entonces era de propiedad del Señor Jorge Mario Victoria la cual había sido fundada en
1984 y funcionaba en la carrera 26 número 40 - 22 del barrio príncipe donde continúa
trabajando en las en la calidad de arrendamiento del inmueble hasta el año 2000. El año
2000 el día 27 de septiembre del 2000 quesos monteloro con la representación legal de
Javier Morales Castro adquiere sede propia en el corregimiento aguaclara en la vía
principal 25 - 98 allí con la mano de obra tecnificada y procesos más estandarizados se
inicia una transformación total de la empresa donde son cambiados los tanques de
enfriamiento, se instala una cadena de gas natural, se constituye el cuarto de
refrigeración con el control y asesoría de la secretaría de salud pública del municipio.

Actualidad

Lácteos Tuluá que esos monteloro en la actualidad produce una gran variedad de
productos lácteos de excelente calidad como queso doble crema, cuajada, campesino
mozarela y la línea de yogurt arequipe y leche condensada que se han posicionado a
nivel local y regional generando 14 empleos directos y otros 10 indirectos

MISIÓN:

LACTEOS TULU es una empresa dedicada al procesamiento, distribución y venta de

productos lácteos, elaborados con los más altos estándares de calidad, con el fin de
satisfacer las necesidades de nuestros clientes y consumidores finales, generando
empleo y colaborando con el progreso de la ciudad.

11
VISIÓN:

LACTEOS TULUA tiene como visión para el año 2025 ser una empresa líder en la
producción, distribución y venta de productos lácteos y ser reconocida a nivel nacional
posicionándose en los primeros lugares de ventas contando con la tecnología adecuada
para cumplir con los mayores estándares de calidad y excelencia operacional asegurando
así su sostenibilidad.

POLITICAS DE CALIDAD

Lácteos Tuluá quesos monteloro asume como políticas de calidad los siguientes
mandatos

 Satisfacer continua y oportunamente los requisitos de calidad acordados, los de

inocuidad y las legales aplicables al sector, excediendo las expectativas de
nuestros clientes
 Obtener un margen de rentabilidad sostenible y en crecimiento
 Mejorar continuamente nuestra infraestructura, nuestra red de distribución y
comercialización y nuestros proyectos de innovación y desarrollo
 Identificar las competencias laborales y clima organizacional de nuestro talento
humano desarrollando el plan de mejora
 Establecer y mantener relaciones beneficiosas con nuestros proveedores

12
 PLANTEAMIENTO DEL PROBLEMA

Los procesos que permanecen en continua evaluación son importantes en una empresa
ya que de estos se desglosan los posibles problemas que afectan el ciclo normal de la
empresa y a medida que dichos problemas aparecen se crean así medidas que
contrarresten estas debilidades.
El origen de este planteamiento radica en la gran cantidad de información valiosa que
genera la empresa LACTEOS TULUA en el funcionamiento normal de sus actividades
por lo cual se requiere de ciertos límites, restricciones o cualquier otro tipo de seguridad
que permita que esta información siempre este a salvo; sin embargo, la tecnología y
contabilidad es realizada o llevaba a cabo por la misma persona esto conlleva a grandes
riesgos que puede enfrentar la empresa.
El Proyecto de Software viene a ofrecer una alternativa de solución a la permanente
necesidad por parte de las empresas de mantener información actualizada acerca de los
estados de Pagos a proveedores, cobro de facturas, análisis de costos, recibo y entrega
de pedidos y el funcionamiento de la empresa en general. Cumpliendo con las
necesidades de los clientes.
Por ello, nuestra situación problema seria

FORMULACIÓN SITUACIÓN PROBLEMA

¿Qué tan seguro o pertinente es que una misma persona lleve a cabo dos funciones tan
importantes en una organización? ¿evaluar la eficiencia y eficacia de los sistemas de
información y comunicación de la empresa LACTEOS TULUÁ?
¿evaluar si los sistemas de información cuantas con autorizaciones necesarias ya que
una misma persona genera y almacena la información? ¿hasta que limite es aceptable
generar o tener una persona a la cual se le deposite tanta confianza?

13
 OBJETIVOS

OBJETIVO GENERAL

Realizar un análisis de los sistemas de software que maneja la empresa LACTEOS

TULUA determinando posibles problemas en su funcionamiento y manejo, buscando la
manera de mejorar situaciones adversas e implementar un plan de mejora continua que
permita agilizar y proporcionar la eficacia necesaria en los sistemas de software para
minimizar en lo posible en riesgo de filtración de información, desperdicio de
material(costos), islas de información tanto al interior de la empresa como con sus
clientes y proveedores y por último la dependencia de los sistemas de información para
el desarrollo de sus actividades normales.

OBJETIVOS ESPECIFICOS:

 Realizar un diagnóstico general de la empresa y establecer la situación actual de

los procesos realizados a nivel de software ye identificar los principales riesgos o
inconvenientes que pudiere tener en la ejecución de los mismos.
 Evaluar los resultados de encuestas en cuanto a eficiencia y eficacia de los
procesos de la empresa tanto internos como externos
 Identificar las principales oportunidades y fortalezas que posee la empresa y como
estas con contribuyen a disminuir el impacto de sus amenazas y debilidades con
base a la información obtenida.
 Realizar una propuesta de mejora que se adapte a las necesidades de la empresa
y que permita la rapidez y efectividad de los sistemas de software implementados
en la misma.
 Realizar la evaluación costo/ beneficio que permita a las directivas de la empresa
apreciar los pros y los contras de realizar cambios en cuanto a sus delegaciones
de funciones en el área de informática

14
 PRESENTACIÓN DE LA EMPRESA

32 años de trayectoria y prestigio en el mercado de los lácteos en el Valle del cauca

lácteos Tuluá es una empresa dedicada a la elaboración de diferentes productos como
queso fresco tipo cuajada, campesino y doble crema, así como yogur, leche condensada
y arequipe con los más altos estándares de calidad. Actualmente lácteos Tuluá está
enfocada en convertirse en una compañía más completa y mejor equipada en la
elaboración de lácteos en la ciudad de Tuluá integrando una excelente calidad en sus
procesos productivos y seguimiento personalizado del cliente con el propósito de lograr
la mejor satisfacción con sus productos, así como una óptima identificación que garantiza
una exitosa inserción de estos en el mercado.
la capacidad productiva de lácteos Tuluá completa el procesamiento de 120,000 litros de
leche produciendo queso fresco como cuajada campesino y queso crema, así como
bebidas lácteas como yogurt de diferentes sabores. dulce como el arequipe y leche
condensada.
la empresa está compuesta por las siguientes áreas:
Área de quesos: Ubicada en la planta de Tuluá produce queso cuajada o queso
campesino queso monteloro y queso doble crema en diferentes presentaciones y
distribuyéndolas a todo el centro y Norte del Valle del cauca brindándole al mercado
quesos elaborados bajo los estrictos controles y estándares de calidad conservando la
delicada textura de la tradición cuajada vallecaucana el sabor y la aroma caracterizado
de nuestro campo colombiano la firmeza del auténtico queso campesino y el
inconfundible sabor del queso doble crema hilado.
Área de yogures: Ubicada en la planta de Tuluá es producido yogures con frutas
aplicando tradición y conocimiento Industrial en la fabricación permitiendo ofrecer
yogures de alto contenido nutricional en los Sabores de mora piña melocotón y fresa
Área de Dulce: El Valle del cauca es reconocido por sus deliciosos dulces por ello lácteos
Tuluá produce leche condensada y arequipe en los cuales se convierten en gran fuente
de energía y sabor.
Solidez, conocimiento, tradición, innovación y excelencia hacen de lácteos Tuluá y sus
productos la mejor opción al momento de incluir en nuestra dieta los productos lácteos
de mejor calidad y auténtico sabor y tradición vallecaucano.

15
 ESTRUCTURA ORGANIZACIONAL

Gerente general

Administrador

Departamento Departamento Departamento Departamento

financiero administrativo de ventas de producción

Área de
Área de talento Supervisor de
contabilidad Y Punto de venta Área de ventas Producción Embalaje
humano distribución
sistemas

Área de Área de servicios Jefe de Operarios de Supervisor de

Vendedores
tesorería generales producción embalaje distribución

Área de
Área de Operarios de
seguridad y Conductores
facturación producción
vigilancia

16
 PRODUCTOS OFRECIDOS POR LA EMPRESA

LACTEOS TULUÁ es una empresa cuyos productos son los derivados de la leche como
yogurt, yogurt griego, leche condensada, variedad de quesos y crema de leche.

Portafolio de productos

Queso monteloro
Es un queso fresco, semigraso y semiduro envuelto en una hoja de biao y elaborado bajo
los más estrictos controles y estándares de calidad que gracias a la hoja de biao logra un
sabor y aroma caracterizado a nuestro campo colombiano. Altamente nutritivo y rico en
proteínas, calcio y demás nutrientes esenciales para el mantenimiento de tu salud.
Presentación
 Queso cuajado monteloro por 450 Gramos

Queso cuajado
Es un queso fresco, semigraso y semiduro elaborado bajo los más estrictos controles y
estándares de calidad conservando la delicada textura de la tradición cuajada
vallecaucano altamente nutritivo y rico en proteínas, calcio de más nutrientes esenciales
para el mantenimiento de tu salud.
Presentación
 Queso cuajado por 450 Gramos
 Queso cuajado al vacío 520 Gramos

Queso campesino
Es un queso fresco, semigraso y semiduro elaborado bajo los más estrictos controles y
estándares de calidad que reflejan en su sabor la firmeza y el auténtico sabor campesino
altamente nutritivo rico en proteínas, calcio y de más nutrientes esenciales para el
mantenimiento de tu salud.

Presentación

17
  Queso campesino por 450 Gramos
 Bloque queso campesino por 15 libras

Queso doble crema

Es un queso fresco de pasta semi adherida e hilada semigraso y semiduro elaborado
bajo los más estrictos controles y estándares de calidad altamente nutritivo rico en
proteínas, calcio y demás nutrientes esenciales para el mantenimiento de tu salud.
Presentación
 Queso doble crema lonchitas por 400 Gramos
 Queso doble crema lonchitas por 250 Gramos
 Queso doble crema en bloque por 250 Gramos
 Queso doble crema bloque por 5 libras
 Queso doble crema por 400 Gramos

Yogur natural con fruta

Es el producto lácteo fermentado levemente ácido de cultivo semisólido que es producido
por homogenización y pasteurización con un exquisito sabor, aroma, cuerpo y textura que
permite que se alimentan de forma nutritiva y saludable altamente nutritivo rico en
proteínas, calcio de más nutrientes esenciales para el mantenimiento de tu salud ya que
aportan los nutrientes necesarios para completar una dieta balanceada rica en calcio y
vitamina A ayudando a normalizar las fuentes digestivas, regulando la flora intestinal y
fortaleciendo el sistema de defensas naturales.
presentación
 yogur natural por 1 litro
 yogur natural por 2 litros

leche condensada
una leche evaporada cargada de alto valor energético ideal para realzar los sabores de
los postres y demás preparaciones gracias al delicioso sabor a leche evaporada
elaborada bajo los más estrictos controles y estándares de calidad.

presentación
 Leche condensada por 140 Gramos
 Leche condensada por 1300 Gramos
 Leche condensada por 390 Gramos

18
  Leche condensada por 2000 Gramos

PRINCIPALES CLIENTES

Su mercado está dirigido al suroccidente del país (valle del cauca, cauca y Nariño) sus
clientes principales son los almacenes de cadena como multifamiliar, cañaveral,
almacenes la 14, superante, olímpica, Comfandi, caribe supermercados y grandes
superficies como metro, yumbo, Carulla etc. Sin dejar de lado los choladeros que forman
parte importante de los ingresos de la empresa, heladerías y panaderías.

INFORMACIÓN DE CONTACTO

Ubicación: Avenida Principal 25 - 98 Aguaclara Tuluá

Llamar: 231 1454 - 225 5294
contacto@lacteostulua.com
http://www.lacteostulua.com

19
 DIAGNOSTICO DE LA SITUACION ACTUAL

Para lograr un análisis de un sistema de información que tenga la empresa es importante

conocer muy bien la situación actual y tener claro cómo está funcionando la empresa y
como esta se relaciona con su entorno y su posición en el sector
A continuación, se muestra el diagnostico que se realizó a la empresa LACTEOS TULUA
el cual nos permitirá analizar y evaluar su estado actual y generar una hipótesis de
negocio en marcha o determinar los posibles factores que afecten su actividad.

ANALISIS DEL ENTORNO

El análisis del entorno es el proceso a través del cual se pudo identificar los factores
estratégicos del entorno y diferenciar entre oportunidades que son factores que influyen
positivamente y amenazas que me impiden el desarrollo de la empresa.
En la producción de alimentos de origen animal, la leche se encuentra catalogada como
uno de los principales productos junto con la carne y el huevo. La producción proviene
principalmente de ganado bovino, de sistemas especializados o de doble propósito.
También tiene su origen de ovejas, cabras, búfalas, camellos, entre otros.
la producción lechera en Colombia es la actividad más importante en el sector
agropecuario después de la producción de carne, que según el censo de producción de
leche industrial en el 2018 el sector lechero participa con el 24,3% dentro de la producción
nacional agropecuaria en ese año. Es decir, aporta el 1,23% del PIB nacional

20
 HATO
GANADERO
COLOMBIANO

GANADERIA GANADERIA GANADERIA

ESPECIALIZADA DE DOBLE ESPECIALIZADA
EN CARNE PROPOSITO EN LECHE

CARNE CARNE LECHE LECHE

PRODUCCIÓN
DE LECHE

INDUSTRIA LECHE SIN

LACTEA PROCESAR

En el primer eslabón, se encuentra el hato ganadero; para el sector lácteo se encuentra

la ganadería especializada en leche, la cual se ubica en el trópico alto y la ganadería
doble propósito se ubica en el trópico bajo. Las producciones lecheras de estos dos tipos
de explotaciones en su mayoría el 80%, son comercializadas directamente con las
empresas procesadoras de lácteos y el restante 20%, es el destinado al comercio
informal, siendo estos dos últimos el segundo eslabón y los consumidores finales el tercer
eslabón.

Para realizar este análisis evaluamos los diferentes entornos y las diferentes variables a
las cuales nos podemos enfrentar, identificando las diferentes oportunidades que nos
ofrecen los diferentes sectores, y como estas nos ayudan a minimizar los impactos
provenientes de las amenazas de los sectores.

21
VARIABLES A/O AM Am OM Om

ENTORNO ECONÓMICO
Mayor participación del mercado por
O x
pequeñas o medianas empresas
Altos impuestos, desempleo e inflación A X
Colombia gran exportador de lácteos a
países como Estados Unidos Ecuador,
O x
Republica Dominicana, Trinidad y Tobago,
Aruba y Las Antillas Holandesas
ENTORNO TECNOLOGICO
Gestión integral de las distintas actividades
O X
del negocio por medio de un ERP
El reducido ciclo de vida de las tecnologías
A X
de la comunicación
ENTORNO SOCIO CULTURAL
Producto básico para las familias O X
Paro indígena en el sector suroccidente del
país
ENTORNO GEOGRÁFICO
Ubicación O X
Crecimiento de la población O X
Alto número de migrantes, problemas de
A X
países vecinos
ENTORNO POLITICO/LEGAL
Precio de la leche es sujeto a la resolución
427 de 1989, y mediante resolución 0163 del
2006 del ministro de agrícola decretos 2838 A X
y 616 del 2006, expedidos por el gobierno
nacional
ENTORNO AMBIENTAL

Cambios climáticos A X

22
ENTORNO ECONOMICO

 Mayor participación del mercado por pequeñas y medianas empresas

R/ Oportunidad. Sus productos están dirigidos a pequeñas empresas como
supermercados de cadena, panaderías entre otros, lo cual permite la oportunidad de
acoger más clientes debido a que la mayor parte del sector empresarial del país está
conformado por etas pequeñas empresas
 Altos impuestos, desempleo e inflación
R/ Amenaza. Las empresas se pueden ver afectadas por los altos impuestos por los
cuales deben responder y por consiguiente tomar decisiones estratégicas de tal manera
que no genera el cierre de la empresa, por otro lado, el desempleo hace que se pierda el
poder adquisitivo y por ende las ventas bajen, y en cuanto a la inflación va de la mano
con los dos factores anteriores ya que afecta el precio de los productos

 Colombia gran país exportador de lácteos a países como estados unidos, ecuador,
Republica Dominicana, Trinidad y Tobago, Aruba y las Antillas Holandesas.
R/ Oportunidad. Ya que le permite encaminar sus productos al exterior, con una buena
gestión y estudio de las normativas para exportar, con sus buenos productos de calidad,
puede generar una gran acogida en el sector exportador.

ENTORNO TECNOLÓGICO

 Gestión integral de las distintas actividades del negocio por medio de un ERP
R/ Oportunidad. Hoy en día la globalización obliga a alas empresas a avanzar a la par
con la tecnología, por lo cual la implementación de un sistema ERP le permite a la
organización integrar todos los sistemas y estar a la vanguardia y convertirse en una
empresa competitiva,
 El reducido ciclo de vida de las tecnologías de la comunicación
R/ Amenaza. Las tecnologías avanzan de manera muy rápida lo cual la implementación
de una tecnología en menos de 1 año puede ser ya muy atrasada pues está en constante
evolución y pueden existir mejores sistemas y equipos en un muy corto plazo

23
ENTORNO SOCIO CULTURAL

 Productos básicos para las familias

R/ Oportunidad. Dirigido a todas las personas de una familia, es un producto derivado
de la leche, este producto básico de la canasta familiar utilizado para diferentes
comidas, refrigerios, dietas, sobremesas entre otras.
 Para indígena en el sector suroccidente del país
R/ Amenaza. Los productos están dirigidos principal mente al suroccidente del país, lo
cual el paro indígena que se está presentando en estos momentos en el país representa
una amenazada fuerte debido a que muchos productos o han podido llegar a su destino,
generando perdida tanto del producto como en la utilidad de la compañía

ENTORNO GEOGRAFICO

 Ubicación
R/ Oportunidad. Se encuentra en el corazón del valle lo que le permite estar cerca de
sus principales clientes y la posibilidad de ampliar su área de mercado.
 Crecimiento de la población
R/ Oportunidad. El crecimiento de la población en este caso se puede percibir como una
oportunidad, debía a que se representa un aumento en la demanda de productos
derivados de la leche, producto principal de la canasta familiar
 Altos números de migrantes, problemas de países vecinos
R/ Amenaza. Colombia tiene estructuralmente en promedio unos 2.4 millones de
personas buscando empleo y que no lo encuentran, luego un adicional cercano a los
250.000 personas que han ingresado al país, debido a la crisis económica del vecino país
(Venezuela) lo cual claramente deteriora la seguridad ciudadana y las perspectivas de
ingresos laborales en los estratos medios y más bajos, lo cual disminuye el poder
adquisitivo de las personas, trayendo como efecto negativo la disminución de la oferta de
productos por parte de las personas que en este caso se suman a las persona
desempleadas

24
ENTORNO POLITICO/LEGAL

 Precio de la leche es sujeto a la resolución 427 de 1986

R/ Amenaza. El precio de la leche en el país, ha estado sujeto a intervenciones del
estado; en una primera instancia bajo la resolución 427 de 1989, la cual estableció un
sistema 70/30, en los cuales los industriales deberían pagar al productor un precio mínimo
equivalente a un 70% del precio de venta de la leche pasteurizada al consumidor;
seguidamente entró a regir el sistema de precios basados en los parámetros de cuotas y
excedentes, dentro del marco del acuerdo de competitividad de la cadena.
El 12 de junio de 2006, mediante resolución 0163 del Ministerio de Agricultura fijó el precio
base de pago de la leche cruda al productor. Esta resolución estableció el precio base y
unas bonificaciones obligatorias por calidad composicional, higiénica y sanitaria
Decretos 2838 y 616 del 2006, expedidos por el gobierno nacional: estableces las
certificaciones mínimas y reglamenta la comercialización de leche y sus derivados. Se
presenta como una amenaza debido a que limita la posibilidad de trabajar debido a las
altas regulaciones bajando el margen de contribución de los empresarios

ENTORNO AMBIENTAL

 Cambios climáticos
R/ Amenaza. La llegada de las sequías, que disminuyen considerablemente el
rendimiento en la producción de leche debido a la sequía de los pastos, por otro lado, las
lluvias de igual manera disminuyen el rendimiento de la producción de la leche, debido a
las inundaciones de los pastos.

25
ANALISIS DEL SECTOR

El análisis del sector es un ingrediente básico del análisis externo de una competencia.
proporciona descripciones resumidas de todos los elementos que participan en el
desarrollo de las actividades económicas de la empresa y la competencia en la cual se
pueden identificar las fortalezas y debilidades de la compañía frente a su competencia,
este análisis se ha realizado bajo el esquema de LAS 5 FUERZAS DE PORTER
En lo corrido del año, el sector lácteo se vio enmarcado entre puntos altos y bajos en lo
correspondiente a precios y producción. El acopio de leche incrementó en el tercer
trimestre del 2018. Por el lado de la producción, también se registró un crecimiento. El
mejor desempeño se evidenció en julio y agosto, logrando cifras históricas de 314 y 293
millones de litros respectivamente. El incremento, tanto en la producción como en las
compras por parte de la industria en los últimos meses se debió a los anuncios que
pronostican la llegada del fenómeno de El Niño, razón por la cual están anticipando la
llegada de las sequías, que disminuyen considerablemente el rendimiento en la
producción de leche. Otra de las razones que explican el aumento en el acopio es la
caída del precio nominal pagado al productor.

Análisis del sector empresa lácteos Tuluá / principales competidores

1. Quiénes son los participantes en tu sector?

Las principales represas, consideras como competencia, en cuanto a productos calidad
e ingresos en el sector lácteo se pueden identificar
 Productos La maría
 Fábrica de quesos La florida
 Lácteos la calidad s.a.s
 Lácteos Tuluá monteloro

2. Cuáles son los productos y/o servicios que comercializan las empresas de tu sector?

 Queso
 Yogurt
 Leche condensada
 Crema de leche
 Leche

3. Identificadores de cada una de las marcas en un análisis de tu sector

26
  La maría: somos una organización que comercializa productos lácteos,
especialmente todo tipo de queso fresco, el apoyo de todos sus colaboradores ha
sido el pilar para la consolidación de la compañía que es hoy
 La florida: creando exquisitos Quesos frescos de pasta hilada e industriales, con
orientación al cliente, mejoramiento continuo y calidad superior. con productos
Naturales, Saludables y Nutritivos.
 La calidad: producir con el mayor grado de calidad los productos comercializados
y, en la distribución, generar la mayor confianza con nuestros clientes para
mantener una excelente relación comercial.
 Lácteos Tuluá: sabor calidad y tradición a tu mesa

4. Cifras y análisis económico del sector

Una investigación adelantada por el zootecnista en 52 fincas de lechería especializada

en el Valle del Cauca, señala que varios productores han logrado ofrecer su leche en el
mercado con precios entre 0,27 y 0,3 dólares (es decir, entre 800 y 900 pesos en
promedio por litro), lo cual los hace competitivos, ya que el precio de la leche importada
sería de 1.100 y 1.150 pesos.
Según el académico, para consolidar el potencial lechero de la región, “el sistema
financiero debe disminuir costos en servicios y ampliar plazos acordes a los proyectos
para permitir la renovación tecnológica. El gobierno, a su vez, debe mejorar los servicios
públicos (en especial la energía), y apoyar el desarrollo de distritos y sistemas de riego”.
Además, es imperativo establecer estrategias que permitan incrementar el consumo per
cápita de carne y leche en el país; de manera que los productos de calidad a precios
competitivos lleguen a todos los estratos de la población. Precisamente, a pesar de que
la FAO recomienda consumir 180 litros de lácteos por persona al año, en Colombia se
beben en promedio 141 litros por individuo.

27
28
Para el caso específico del municipio de Tuluá, su producción y precio de la materia prima
es la siguiente

5. Cómo se relacionan entre ellos las empresas de tu sector?

 Todas las empresas dedicadas a la comercialización de leche y sus derivadas

están reglamentadas
 Por medio de convenios colectivos con cooperativas o asociaciones
 Conferencias
 Licencias: Este factor busca esclarecer el grado de preparación de las empresas
con respecto a requerimientos básicos en la fabricación de productos lácteos y
además conocer el cumplimiento de los requisitos legales de sanidad con sus
respectivas certificaciones de calidad y políticas medioambientales.

6. Quienes son los equipos y proveedores del sector?

 Campesinos
 Cooperativas o u asociaciones que realizan convenios con agricultores pequeños
 Empresas de servicios públicos
 Químicos

29
  Empresas de plásticos, entre otras queridas

7. Cómo se relacionan y comunican con los clientes las empresas de tu sector?

 Reconocimiento: El grado en que los consumidores recuerdan una marca

determinada, es decir, identificar la marca con mayor presencia en la mente del
cliente.
 Utilización de medios masivos: empleo de radio, televisión, Internet, prensa,
revistas, periódicos, etc. con el fin de atraer más clientes.
 Redes sociales/Internet: empleo de Twitter, Facebook, páginas propias, páginas
de Internet que enlacen con las propias de la marca, etc.
 Segmentación de mercado: publicidad enfocada a un público específico, bien sean
niños, adultos, jóvenes o adultos mayores.
 Descuentos/promociones: oferta de promociones o descuentos mediante la
publicidad.
 Ferias agrícolas

8. ¿Canales y formas de venta en el sector?

 Canal de distribución: Mayorista/ distribuidor, Comerciante, Minorista,

Representantes del fabricante, Catálogos.
 Puntos de venta directos
 Ventas en página web

9. ¿Cómo son las tecnologías e Innovaciones?

 Plantas de producción
 Maquinarias de pasteurización
 Páginas web
 Innovación: El grado de mejoras en sus maquinarias y procesos de producción.
 Distribución: La proporción de apoyo tecnológico para conseguir una distribución
mucho más rápida o para reducir las posibles demoras durante el curso de
elaboración de lácteos.

30
VARIABLES F/D FM Fm DM Dm

INFRAESTRUCTURA
Instalaciones F X
Personal D X
Localización y Acceso F X
TECNOLOGIA
Innovación e implementación de nuevas
tecnologías implementación de nuevas tecnologías
para la pasteurización de la leche
Avances y alcances de altos números de D X
producción parte de las empresas que tengan o
implementen nuevas tecnologías

distribución F X
PRODUCTOS
Calidad F X
Beneficios F X
Variedad F X
PRECIOS
Precios estandarizados o regulados por decretos D X
Manejo de precios bajos F X
CANALES DE DISTRIBUCCIÓN
Variedad de puntos de distribución D X
Cubrimiento territorial D X
PLAZA
Puntos de venta F X
Canales de venta D X
PUBLICIDAD
Reconocimiento F X
Medios masivos F X
Redes sociales D X
Segmentos de mercado F X
Promociones D X

31
 ANÁLISIS INTERNO

Un análisis interno consiste en el estudio o análisis de los diferentes factores o elementos

que puedan existir dentro de un proyecto o empresa, con el fin de evaluar los recursos
con que cuenta una empresa para, de ese modo, conocer su situación y capacidades.
Detectar fortalezas y debilidades, y, de ese modo, diseñar estrategias que permitan
potenciar o aprovechar las fortalezas, y estrategias que posibiliten neutralizar o eliminar
las debilidades.

ANÁLISIS BENCHMARKING

Es una técnica o herramienta de gestión efectiva, que consiste en tomar como referencia
procesos de nuestra competencia y adaptarlos a nuestro negocio o empresa con el fin de
mejorar nuestra productividad o incrementar las ventas.

RESULTADO

EMPRESAS
% DE
DIMENSIÓN
VALORACION Productos la Quesos la Lácteos la Lácteos Tuluá
maría florida calidad s.a. s monteloro

Infraestructura 15% 4 4 4 4
Tecnología 10% 3 3 3 3
Productos 20% 3 4 4 4
Precios 20% 3 3 3 3
Canales de
10% 3 4 4 3
distribución
Plaza 15% 3 3 3 3
Publicidad 10% 4 4 1 3
Total 100% 23 25 22 23

32
ANÁLISIS

 Infraestructura: se considera 4 para todas pues son empresas que están

catalogadas como principales competidores con personal y tamaño de planta de
producción similar por ende consideramos que todas 4 serían igual.
 Tecnología: son empresas productoras de lácteos por lo cual es algo muy
artesanal con 1 tina de leche cualquier persona puede hacer queso, sin embargo,
existen nuevas tecnologías maquina especialidades como la que comentábamos
de la pasteurización de la leche, sin embargo, se tendría que incurrir en grandes
costos.
 Producto: Nos basamos en la variedad y calidad del producto, la maría son
productores solo de quesos, pero son los principales competidores de nuestro
producto principal que es el queso monteloro, por otro lado, la florida y calidad
tiene más variedad de productos los cuales entran a competir con nosotros
 Precios: como su precio es regulado le dimos un valor igual a los 4, al igual todos
manejan precios bajos
 Canales de distribución: La empresa lácteos Tuluá se encuentra en desventaja
con relación a quesos la florida y calidad en el ámbito de comunicación con el
cliente pues estos dos productos abarcan una gran zona territorial que lácteos
Tuluá no ha sabido explotar pues están en una excelente ubicación es decir en el
centro del valle además que solo tiene un punto de distribución o venta en
comparación de los diferentes puntos que poseen su competencia.
 Publicidad: todos poseen medios de comunicación masiva, sin embargo
productos la maría y quesos la florida se caracteriza por tener una Interfax de su
página web demasiado agradable para sus usuarios además que presenta la
opción de compras en línea, dos factores importantes que no presenta o cuenta
lácteos Tuluá.

33
 EVALUACIÓN

EMPRESAS
% DE
DIMENSIÓN Productos Quesos la Lácteos la calidad Lácteos Tuluá
VALORACION
la maría florida s.a. s monteloro

Infraestructura 0,15 0,6 0,6 0,6 0,6

Tecnología 0,1 0,3 0,3 0,3 0,3
Productos 0,2 0,6 0,8 0,8 0,8
Precios 0,2 0,6 0,6 0,6 0,6
Canales de
0,1 0,3 0,4 0,4 0,3
distribución
Plaza 0,15 0,45 0,45 0,45 0,45
Publicidad 0,1 0,3 0,4 0,1 0,3
Total 1 3,15 3,55 3,25 3,35

RESULTADO

BERCHMARKING

3.55
3.25 3.35
3.15

Productos la maría Quesos la florida Lácteos la calidad s.a. Lácteos Tuluá

s monteloro

34
ANÁLISIS DEL RESULTADO

Como podemos evidenciar los resultados arrojados en el análisis benchmarking la

empresa lácteos Tuluá se encontró en 2do lugar después de quesos la Florida con una
diferencia de 0.10 y 0.20 frente a la de más competencia.
La empresa se caracteriza por tener como prioridad su mercado local, presentando una
debilidad en la búsqueda de nuevos mercados pues representa para la empresa tomar
mayor fuerza y más visión territorial.
Por otro lado, Los canales de distribución empleados por las empresas son muy similares;
los puntos de venta propios todavía no se establecen como rectores del sector y la
limitación por ventas en grandes superficies y en tiendas convencionales va en aumento.
Las empresas mantienen un diseño de empaque tradicional. Se podría decir que tanto
los productos ofrecidos como los precios son muy parecidos entre las empresas. Mas
porque son regulados.
Las alianzas y adquisiciones de clientes o mercados podrían ser mayores para las
empresas que abarcan mayor parte en el sector.
La creación de nuevos productos se ve desplazada por la publicidad y comercialización
de los productos existentes.

35
MATRIZ DOFA
FORTALEZAS DEBILIDADES
→Infraestructura /instalaciones →Infraestructura/Personal
→Infraestructura/localización y acceso →Tecnología/Innovación e
DOFA →Tecnología /apoyo en distribución implementación de nuevas tecnologías
→Productos/calidad →Producto/Precios estandarizados o
EMPRESA LACTEOS TULUÁ →Productos/beneficios regulados por decretos
PRODUCTOS MONTELORO →Productos/variedad →Canales de distribución/Variedad de
→Producto/manejo de precios bajos puntos de distribución
SISTEMA ADMINITRATIVO, →Plaza/puntos de venta →Canales de distribución/Cubrimiento
FINANCIERO Y TECNOLOGICO →Publicidad/reconocimiento territorial
→Publicidad/medios masivos →Plaza/Canales de venta
→Publicidad/segmentos de mercado →Publicidad/Redes sociales
→Publicidad/Promociones
OPORTUNIDADES ESTRATEGIA FO ESTRATEGIA DO
→Entorno económico/mayor →Buenas instalaciones que cuentan con la →Contratación de personal dedicado solo
participación del mercado en el capacidad de abastecer la demanda de para el área de tecnología e informática
municipio por pequeñas empresas y estas pequeñas empresas. →Financiación privada, para inversión en
tiendas →son productos de calidad certificados los tecnología
→Entorno económico/Colombia cuales con una buena gestión pueden ser →Aprovechar la localización es decir la
gran exportador de lácteos a países encaminados al mercado internacional centralización territorial en la que esta y
como Estados Unidos Ecuador, →producto encaminado a ser ofertados a ampliar su territorio de ventas
Republica Dominicana, Trinidad y segmentos de mercado, en este caso →implementación de plataformas web,
Tobago, Aruba y Las Antillas familias, ya que es un producto básico. que tal manera que los clientes o futuros
Holandesas →implementar nuevas rutas, no solo clientes puedan interactuar.
→Entorno tecnológico distribuir en el suroccidente del país, →Realizar ofertar y descuentos dirigidos
implementación de nuevas gracias a el reconocimiento, buenos a pequeñas empresas para así fidelizar y
tecnologías para la pasteurización precios, productos de calidad puede traer aumentar clientes.
de la leche una fácil y buena acogida del producto. →Creación de sucursales o puntos de
→entorno social Producto básico venta, de tal manera que los clientes
para las familias.

36
→Entorno geográfico se encuentra tengan mayor acceso al producto de
en el corazón del valle lo que le forma directa.
permite estar cerca de sus
principales clientes y la posibilidad
de ampliar su área de mercado.

AMENAZAS ESTRATEGIA FA ESTRATEGIA DA

→Entorno económico/paro
indígena en el sector suroccidente
del país
→Entorno tecnológico Avances y
alcances de altos números de
producción parte de las empresas
que tengan o implementen nuevas
tecnologías
→Entorno político/ Precio de la
leche es sujeto a la resolución 427
de 1989, y mediante resolución
0163 del 2006 del ministro de
agrícola decretos 2838 y 616 del
2006, expedidos por el gobierno
nacional
→Alternativas de ventas, o distribución del →Desarrollar estrategias y acciones con
producto de tal manera que pueda llegar a el fin de gestionar y trabajar
su destino asociativamente para mejorar la
→implementación de tecnologías para producción y el aseguramiento de la
mejorar su productividad y permanecer información.
siempre en el mercado, pues cuentan con → Solicitar capacitaciones del personal
todas las instalaciones necesarias para de tal manera que tengan capacidad y
implementar o innovar tecnologías. conocimiento del manejo de nuevas
→manejo de precios bajos y tecnologías que ayuden a la eficiencia y
certificaciones de calidad que le permite eficacia de la producción y
cumplir con las normas reglamentarias funcionamiento de la empresa
para la venta y fabricación de productos → Establecer capacitaciones de
lácteos y sus derivados constantes regulaciones que son dirigidos
al sector lácteo.

37
 AUDITORIA DE SISTEMAS

La auditoría informática es el proceso de recoger, agrupar y evaluar evidencias para

determinar si un sistema de información salvaguarda el activo empresarial, mantiene la
integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza
eficientemente los recursos. auditar consiste principalmente en estudiar los mecanismos
de control que están implantados en una empresa u organización, determinando si los
mismos son adecuados y cumplen unos determinados objetivos o estrategias,
estableciendo los cambios que se deberían realizar para la consecuencia de los mismos.
Para poder llevar a cabo nuestra auditoria se requiere de la obtención del material
necesario para dicha auditoria el cual será recolectado por media de una encuesta tanto
interna a uno de los trabajadores de la compañía, por consiguiente una lista de chequeo
y una entrevista a la persona encargada del área de Ti con el fin de identificar las
condiciones que tiene la compañía en cuanto a sistemas, como y cual es el manejo de
estos de tal manera que facilite y permite realizar la auditoria de manera eficiente.

38
ENCUESTA INTERNA (Auxiliar de cartera – empresa lácteos Tuluá)

1. ¿Considera que el departamento de informática cumple con los objetivos

respecto a la seguridad de información?

R/ Si (x) no ( )

¿Por qué? Porque la información está centralizada en un solo servidor, aun cuando no
se cuenta con un área específica, esta es confidencial, disponible solo para el personal
idóneo encargado de su manipulación.

2. ¿Como califica el servicio proporcionado por el departamento computo al

sistema de información?

R/ Malo ( )
Bueno (x)
Excelente ( )

¿Por qué? Se observa que la empresa no cuenta con un área de informática, por lo
tanto, no se puede calificar excelente, pues la persona que hace este proceso es el
contador, quien cuenta con conocimientos sobre sistemas informáticos.

3. ¿Los empleados se encuentran satisfechos con el servicio prestado por el

área de sistemas?

R/ Si ( x ) no ( )

¿Por qué? Porque cada empleado es capacitado y retroalimentado de acuerdo a la

tecnología que maneja la empresa.

4. ¿Cubre las necesidades, el sistema que utiliza el departamento de

computo?

Si ( x ) no ( )

¿Por qué? Todas las áreas de la empresa están integradas al sistema que es permite
generar información oportuna y fiable.

5. ¿Existe buena comunicación con otras áreas para realizar mantenimiento a

equipos y programas?

Si (x) no ( )

39
¿Por qué? Hay una buena comunicación internamente que permite responder
adecuadamente a los requerimientos de los sistemas.

6. ¿El área de sistemas informáticos realiza control al software y hardware para

evitar el acceso no autorizado y para mantener un servicio continuo?

Si ( x ) no ( )

¿Por qué? Aunque no cuenta con un sistema o área específica, hay personal
capacitado para realizar este tipo de controles y garantizar el funcionamiento de los
programas.

7. ¿Existe un control para los archivos de datos valiosos, y evitar ser

modificados o destruidos mientras están en uso?

Si (x ) no ( )

¿Por qué? Porque a la red LAN que maneja la empresa se le hace un control donde los
usuarios solo pueden acceder a la información si tienen un código de identificación
específico.

8. ¿La empresa cuenta con políticas o controles administrativos para asegurar

que los controle generales se ejecuten e implementen adecuadamente?

Si ( x) No ( )

¿Cómo cuáles? Toda organización debe diseñar reglas y normas para garantizar la
seguridad de sus activos.

9. ¿Utiliza algún tipo de política de seguridad aceptable la empresa lácteos

Tulua para con sus empleados al iniciar sección en la red corporativa?

Si (x ) no ( )

¿Por qué? El empleado para acceder a los sistemas de información le es asignada

unos códigos de identificación que les permiten entrar a la red.

10. ¿Los datos de clientes, proveedores se salvaguardan por parte del sistema?

Si ( x) no ( )

¿Por qué? La información solo la manipula el personal autorizado por lo tanto la

información esta resguardada solo a quien la necesite.

40
 11. ¿Existe una cláusula de confiabilidad diseñada para los empleados del área
de informática que los obligue a conservar discreción sobre los datos de la
empresa?

Si ( si) no ( )

¿Por qué? La empresa debe garantizar la seguridad de sus procesos y su éxito.

12. ¿Cuentan con medidas de seguridad en las computadoras de los empleados

para evitar que estos ejecuten programas peligrosos?

Si ( x) no ( )

¿Por qué? Estos controles hacen parte de las políticas ya establecidas para
salvaguardas la seguridad en la información.

13. ¿El desarrollo del software es evaluado por un supervisor a cargo que
verifique su funcionalidad seguridad?

Si (x ) no ( )

¿Quién es? la persona encargada de este proceso es el contador.

14. ¿Existe un programa de protección de la información contra virus, spyware

y diferentes ataques cibernéticos?

Si ( ) no ( x)
¿Por qué? No tengo conocimiento sobre el tema

15. ¿Se retroalimenta al personan constantemente para estar a la vanguardia de

las nuevas tecnologías de la información?

Si ( x) no ( )

¿Por qué? La tecnología es cambiante al igual que los sistemas por lo tanto la empresa
ofrece capacitación cada vez que se requiera.
16. ¿Utiliza tecnologías para proteger las trasmisiones electrónicas a través de
redes desprotegidas?
Si (x) no ( )

¿Cuales? Cifrado, codificación y encriptación de mensajes.

17. ¿Cree que las redes públicas como internet son más vulnerables que las
redes internas?

41
Si (x ) no ( )

¿Por qué? Por qué estas redes son abiertas al público, cualquier persona tiene acceso
a internet por lo que representa un problema grande a la empresa si no se implementan
medidas adecuadas y seguras.

42
 LISTA DE CHEQUEO (Contador e Ing. en sistemas de la empresa lácteos Tuluá)
lista de chequeo realizada a los sistemas de información de la empresa lácteos Tuluá
N° Preguntas
la empresa cuenta con un área de
1 x
informática?
cuenta con un inventario de todos
2 los equipos que integran el área de x
computo
cada cuanto se revisa el inventario
3
de los SI?
cuáles son las herramientas y
4 tecnologías más importantes para
proteger los SI?
cuentan con sistema de bloqueo
5 para evitar que personas ajenas a
la organización accedan a los SI?
la red de la empresa está segura,
6 sin peligro de conexión a intrusos
o personas no autorizadas?
se cifran los datos confidenciales
7 que se trasfieren a través de la
red?
cuenta con un proveedor en la
8
nube y que seguridad tiene?
se cambian contraseña de los
9 usuarios de la red con
regularidad?
monitorea la actividad de red en
10
busca de tráfico inusual?
cuenta con un sistema de
11 seguridad y control para que solo
personal autorizado acceda?
constantemente realiza
12 mantenimiento y actualización a
los TI?
SI NO OBSERVACIONES
No cuenta con un departamento de informática específica,
las tecnologías de la información están en la misma área
contable y las funciones que esta requiere son realizadas por
el contador
Si, los equipos de sistemas hacen parte de nuestra propiedad
planta y equipo.
x Cada año
Las copias de seguridad y la creación de usuarios para tener
limitantes y restricciones
Para poder ingresar a cualquier sistema la persona debe
x ingresas unas credenciales es decir usuario y contraseña
Se conectan por una red local LAN y a pesar de ser abierta, se
x necesita de credenciales para acceder
Los documentos que son enviados vía correo electrónico son
x cifrados para mayor seguridad
x Si maneja drive en la nube de Microsoft
Desde la implementación del sistema solo se ha cambiado 2
veces las clases de los usuarios, pues no se rota mucho el
x personal por lo cual no se requiere cambio de contraseñas
x
En el sistema esta creados perfiles los cuales están
habilitados las actividades o procesos que solo se pueden
x realizar según cada perfil
Los sistemas son actualizados cada que sale una nueva
x versión y el mantenimiento es contratado a un 3ro
43
 internamente la empresa cuenta
con personal técnico que brinde
13
apoyo en caso de que los SI El contador es el único en sistemas y cualquier problema se
presenten inconvenientes? x requiere a el mismo
cuentan con políticas para
proporcionar la seguridad de la SI Todo el sistema viene con su sistema de seguridad y el
14
y hay una adecuada contador es la única persona con acceso al servidor y casa
implementación de estas? x perfil tiene sus campos habilitados según su función
Es una licencia de tiempo perpetuo. Sistema ERP
15
El SI cuenta con licencia ? x CONTAPYME usuario concurrentes es decir libre
existe una estructura
16 organizacional para el área de los La única persona encargada de los sistemas de información
SÍ? x es el mismo contador
¿El área de informática como se
17 relacionas con los demás Se relaciona a través del sistema sin embargo se hace desde
departamentos de la empresa? contabilidad
el sistema informático se Sin embargo, No cuenta con las condiciones aptas para un
18 encuentra en una superficie sistema de información pues el área es muy pequeña para
estable, solida? x tatos servidores
es adecuada la iluminación,
19 ventilación y temperatura de el área de sistemas está al lado de producción lo cual en
acuerdo a las normas? x ocasiones está en contacto directo con calor
el cableado esta correctamente Sim embargo, el espacio no se presta para hacer conexiones
20
instalado? x que no sean visibles
los demás sistemas cuentas con
21
seguridad? x Todos están integrados en un solo programa
se realizan auditorias al SI internas
22 y externas para garantizar la
información de la misma ? x El mismo contador es quien realiza los análisis de sistemas

44
Esta auditoria será realizada bajo 6 fases la cual nos permitirá identificar la situación
actual de la compañía, los riesgos a los cuales está expuesto y presentar un plan de
mejora que tal manera que proporcione benéficos significativos para la compañía, un
análisis costo beneficio y la implementación de mejores gestiones en el departamento de
TI

FASE I: Definición y alcance de la auditoria.

El alcance sobre la auditoría que realizaremos está limitada a la información que nos
suministre el contador público de la empresa en este caso persona también encargada
de las funciones de sistemas; temas relacionados al control de acceso, identificación,
elementos de seguridad pasivos y activos, así como la seguridad de los sistemas de
información en los PCs, servidores y elementos de comunicación. También evaluaremos
que los procesos de gestión y procedimentales sean los correctos. Respecto a los
departamentos a evaluar serán todos: Ti, Administración, Ventas, producción y cartera.
También evaluaremos los diferentes riesgos a los cuales están expuestos la organización
en cuanto a TI.

FASE II. Estudio inicial

En esta segunda fase se buscará examinar la situación general de funciones y

actividades generales de los sistemas de información nosotros como auditores con el
conocimiento adquirido en la asignatura podremos avaluar.

- Estructura organizativa del departamento de informática a auditar

1. ¿cuenta con un departamento de sistemas de información?

R/ No se tiene un departamento especializado o dedicado a informática, las
implementaciones de los sistemas y todo lo relacionado con sistemas es llevado a cabo
por el contador.

2. ¿Cómo es la estructura organizacional del departamento de informática?

R/ No existe, pero está conformado únicamente por el contador que desempeña la
función principal de llevar los sistemas y un auxiliar de sistemas en caso de daños en
otros equipos

45
 - Aplicaciones informáticas procedimientos informáticos realizados en la
empresa como los relacionados con Bases de Datos, documentos, ERP.

1. ¿Qué tipo de sistemas manejan?

R/ Manejan en paquete de office, principalmente lo que es Excel, para temas de
correspondencia el correo electrónico, para toda actividad administrativo y contable
Inicialmente se manejaba financie, posteriormente con Novasop y por ultimo Contapyme
luego se intentó implementar sistema manager sin embargo, este tenía limitaciones en el
módulo de producción es decir no está integrado, por lo cual tomaron la decisión de
suspender la implementación o proyecto de manager y continuar con Contapyme.
manejan ERP CONTAPYME versión 4, y todo lo relacionado con base de datos y
documentos se utiliza o están sincronizados en la nube One-Drive de Microsoft
CONTAPYME: Es un sistema de contabilidad y gestión fácil y versátil que se encuentra
fácilmente en el mercado, especialmente diseñado para las micro, pequeñas y medianas
empresas colombianas. ContaPyme es un ERP de última generación completamente
integrada, confiable, estable y seguro que incluye múltiples e innovadoras utilidades para
el manejo y exploración de la información.
CARACTERITICAS GENERALES DE CONTAPYME:
 Interfaz gráfica de usuario amigable e intuitiva (similar a Office 2010).
 Completa integración con MS-Excel para procesos de importación y exportación
de catálogos.
 Plan único de cuentas pre-configurado para contabilidad local y NIIF (PUC
comercial, agrícola y solidario).
 Completo manejo de centros de costos de múltiples niveles por empresa y sedes.
 Completo sistema de auditoría: Drill Down (historia y origen de cada dato).
 Fácil exportación de información a PDF, HTML, Excel y otros formatos.
 Generación automática de copias de seguridad comprimidas.
 Catálogos con documentos de soporte e impresión pre-configurados
(comprobantes de ingreso, egreso, recibos de caja, facturas, notas de
contabilidad, etc.)
 Único con utilidades como la consolidación de cuentas y traslado de valores entre
cuentas.
 Completo sistema para el manejo y clasificación de terceros.
 Definición de perfiles de seguridad.
 Asistente especializado para iniciar la adecuación a las NIIF.
 Escalabilidad garantizada en adquisición y compatibilidad de módulos a medida
que la empresa los requiera.
 Completa integridad entre los diferentes módulos del sistema sin necesidad de
interfaces.

46
 MODULOS QUE MANEJA
 Contabilidad
 Cartera y proveedores
 Automatización de documentos
 Activos fijos
 Conciliación bancaria automática
 Presupuesto y ejecución presupuestal
 Inventarios, compras, facturación y punto de venta
 Inventarios plus (cotizaciones, pedidos y órdenes)
 Costos de producción total
 ContaExcel e indicadores de gestión
 Múltiples contabilidades en el mismo PC
 Sincronización entre sucursales
 ContaPyme® móvil vendedor
 ContaPyme® móvil gerencial
 Mailing y sistema de campañas
 Registro web
 Agente de servicios web (API)
 Facturación electrónica

MICROSOFT OFICCE:
Es un paquete de programas informáticos para oficina. Un conjunto de aplicaciones que
permiten automatizar y perfeccionar las actividades habituales de una oficina.
Está conformado por:
 Word: Consiste en un procesador de textos que incluye un corrector ortográfico,
diccionario, sinónimos y la posibilidad de trabajar con diversas fuentes (tipografías)
 Excel: está compuesto por planillas u hojas de cálculo. Su principal atractivo es la
posibilidad de realizar operaciones aritméticas de manera autónoma, lo que facilita
el desarrollo de balances y estados contables.
 Power point: Se utiliza para crear operaciones visuales (diapositivas) que pueden
incluir imágenes, texto, sonido y videos.
 Outlook: se encarga de la administración de datos personales y correos
electrónicos contando con un directorio de contactos y calendario. Este programa
posee licencia por lo tanto quienes quieran adquirirlo deben pagar una licencia
para obtener todos sus beneficios.

47
 - Flujos de información

1. ¿Cómo es el flujo de información?

R/ El flujo de información es tanto horizontales por medio de los departamentales y
verticales en las mismas áreas
2. ¿Cómo se relacionan los departamentos y bajo que TI se comunican?
R/ Todos los departamentos se integran y relacionan a través del sistema ERP, La
comunicación interna se hace a trasvés de Telegram Messenger es decir un chat interno,
aparte del correo electrónico personal para asuntos o documentos importantes.
Comunicación interna del software en la empresa
Microsoft office: se utiliza para los procesos elementales como correo electrónico y
correspondencia entre las diferentes áreas de la empresa
Contapyme versión 4: Este es un software muy completo ya que permite reconocer la
empresa en diferentes departamentos y módulos pero que están relacionados ya que
toda la información va a un servidor madre que para este caso está ubicado en la oficina
del contador.
Explorador gráfico: Este módulo permite crear la estructura organizacional de la empresa
dando acceso de forma fácil y detallada a cada sede, departamento y puesto de trabajo
por orden jerárquico, se pueden realizar informes en cada uno de los centros de costos
lo que logra un perfecto control de las responsabilidades de cada individuo.
Catálogo de terceros: En este catálogo se registra toda la información de los terceros con
los que la empresa tiene relación, clientes, proveedores, socios, bancos y trabajadores
entre otros, lo que permite la ubicación rápida de los datos de todos aquellos con quien
se tenga relación.
Catálogo de cuentas: Este catálogo posee todas las cuentas contables que se necesitan
para realizar el registro diario de todas las transacciones contables en la empresa las
cuales deben ir debidamente clasificadas por cuentas o números, este software permite
adecuar y parametrizar tales cuentas a las necesidades de la empresa también por
medios de cuentas auxiliares.
Documentos de soporte: Aquí se registran todos los documentos internos (los que la
empresa entrega) como facturas de venta o externos (los que la empresa recibe) como
órdenes de compra, que sirvan como soporte para las diferentes operaciones que se
realizan a diario en la empresa y que deben registrarse en contabilidad, estos
documentos también pueden ser impresos para mayor seguridad de quienes los reciben.
Manejador de operaciones: Este es muy importante para la empresa dado el hecho que
aquí se almacenan todas las operaciones que a diario se realizan en la empresa como
compras, abonos, pagos entre otras, este sistema cuenta con la oportunidad de modificar,
visualizar, imprimir o anular cualquier operación o documento, pero esto solo se puede

48
realizar por la persona autorizada para estos procedimientos, que en el caso de esta
empresa es el contador quien además posee el computador madre y es quien tiene toda
la responsabilidad de recibir, analizar, gestionar y entregar toda la información de forma
correcta a los usuarios de esta.

FASE III. Entorno operacional

En la fase operacional se mostrará el análisis físico del funcionamiento de la

organización, así como los diferentes elementos hardware y software que lo componen.

- Situación geográfica: situación del CPD, modo de funcionamiento y

responsables

R/. El espacio disponible es reducido debido a que toda el área administrativo, contable
y de sistemas está en el mismo salón con un área aproximada de 54 m², el acceso de
equipos es adecuado, cada persona cuanta son si equipo para trabajar y se tiene 2 de
respaldo en caso de fallas, en cuanto al personal, todas las funciones de sistemas con
desarrolladas por el contador, lo cual limita la solución de problemas por la segregación
de funciones, es decir cuanta con poca capacidad de capital humano los sistemas
instalaciones de suministro eléctrico, se ven afectados debido a el manejo de cables al
descubierto, el acondicionamiento térmico es manejado con un aire acondicionado el cual
no es el adecuado, además los equipos están expuestos a la luz solar que entra por
medio de las ventanas lo cual provoca reflejos en las pantallas, además del polvo y
cualquier otro tipo de partículas que puede ingresar por allí

- Inventario, análisis y configuración del hardware y software existente en la

empresa
R/ No se cuenta con un inventario como tal de los equipos, sin embargo, se tiene
conocimiento de lo existente, ya que esta inventariado en la contabilidad en la cuanta de
propiedad planta y equipo, no se cuenta con un control de entrega de dispositivos que
permita un control y mayor seguridad de la integridad de los equipos

- Esquema del mapa de conexionado de red

R/ Inicialmente tenemos cuatro tomas de red (RJ45) en distintas habitaciones de la

empresa que provienen de un SWITCH conectado al MODEM (Motorola modelo

49
SB5100E) de Telecable, tanto las tomas de red, como la conexión entre SWITCH y
MODEM, están hechas con cables de par trenzado.

Las tomas de red son utilizadas para conectar ocho equipos de sobremesa, creando una
red local. A través de esta conexión LAN, se comparten recursos, archivos, impresoras,
conexión a Internet y demás
Por otra parte, se encuentra un ordenador (servidor central de mesa) (Lenovo V330 AIO)
el cual autoriza el acceso a los de más dispositivos y es donde se lleva acabo el
almacenamiento y procesamiento de la información de la compañía

FASE IV. Ejecución de la Auditoría Informática

En esta fase se definen técnicas y métodos a tener en cuenta para la recogida de

información sobre los empleados y la organización

Entrevista interna

Aseguramiento o controles independiente

1. ¿Qué tipo de controles tiene la empresa para asegurar los sistemas TI?

R/ Los controles son realizados por la misma persona que está encargada del área de
informática esto trae consigo posibles errores en los procesos, ante la debilidad de no
existir revisiones externas y/o controles independientes sobre las actividades de TI.

Administración de los recursos humanos de las TI

1. ¿Implementa programas que permitan administrar, y promover el recurso

humano que forma parte del área de TI?

R/ Las capacitaciones necesarias para el manejo del ERP son suministradas por los
mismos proveedores o por capacitación en línea, por otro lado, el único personal
capacitado en sistemas es el contador y el auxiliar de sistemas, por lo cual se tiene una
dependencia del contador para todo. Falta de preparación de los funcionarios en las TI
para el manejo de los procesos diarios presenta riesgos para la compañía.

50
Controles de acceso al centro de computo

1. ¿Qué controles de acceso a los sistemas tiene en la empresa?

R/ Para poder acceder a los sistemas deben tener unas credenciales es decir las del
usuario el principal del servidor. En cuando al sistema ERP se tiene definido cada usuario
de acuerdo a unos perfiles de seguridad.
Para poder acceder a la red, deben tener unas credenciales es decir las del usuario
principal del servidor en el sistema ERP está definido cada usuario de acuerdo a unos
perfiles de seguridad; Los usuarios son creados por perfiles de acuerdo a sus funciones
y así se habilitado el acceso a los documento, la modificación de los documentos,
eliminaciones, generar informes, tipos de operaciones que se pueden realizar, Todo
proceso que no esté habilitado en el sistema requiere de autorización, o ser enviado al
usuario principal para que este lo realice.

2. ¿Qué controles tiene para que otra persona ajena no acceda a su red?
R/ Toda la información esta centralizada en el servidor, para una persona poder acceder
o un equipo poderse conectar necesita diligenciar usuario y clave. La red wifi es abierta
sin embargo para poder acceder a ella también requiere de credenciales es decir es una
red privada que no cualquier persona puede acceder

Licenciamiento

1. ¿cuanta con licencia para los sistemas de software que maneja?

R/ ERP Contapyme / Microsoft
Se cuenta con una licencia de Microsoft, para todo el paquete office y respaldo de la
información almacenada en el One-Drive. (Microsoft Azure)
Por otro lado, el sistema ERP cuenta con una licencia de software privado comercial, con
tiempo perpetuo, tipo On-Premise, usuario nominal.

Controles de integración y almacenamiento de los datos y operaciones

1. ¿Existen copia de seguridad de la información, cada cuanto se realiza?

los sistemas de archivo, documentación, digitalización de documentos están
directamente conectados en la nube, es decir están sincronizados directamente al On-

51
Drive, en cuanto al sistema ERP para datos de contabilidad se realiza 2 Backups en el
día a las 12 y 30 y a los 5 y 30 diarios
El ERP tiene la posibilidad de guardar en la nube, sin embargo, la copia de contabilidad
se hace, una copia de seguridad local que están en una carpeta sincronizada en la nube,
y se hace copia de seguridad en otro equipo.
2. ¿Cómo soportan o cual es el medio de aseguramiento de la información?
R/ Toda la información esta centralizada en el servidor y este sincronizado en la nube,
los datos de contabilidad se hace la copia de seguridad en 2 servidores y en una carpeta
sincronizada en la nube, el soporte es la licencia con Microsoft Azure
Factura realiza facturas y devoluciones, producción ingresa sus órdenes de producción
inventario y traslados, inventario y contabilidad, contabiliza los gastos, cartera pagos,
abonos y todos esta integrados en el ERP, si se digita algo en facturación mueve
automáticamente inventarios y contabilidad. Esta sería la entrada de información y la
salida se presenta por medio de informes para posteriormente ser revisados.

Continuidad de las operaciones

1. ¿Poseen algún marco de seguridad en caso de eventualidades las TI puedan

seguir en funcionamiento?
R/ Si poseen Un sistema de respaldo para un tipo de posibles caídas del servicio de TI,
fallos eléctricos o cualquier fallo afectando la normal operación de la Compañía, es decir
cuentan con una planta eléctrica.

Utilización de tecnologías para la relación con los clientes (comercio electrónico)

1. ¿Utilizan comercio electrónico?

R/ No se maneja comercio electrónico es decir no manejan paginas o apps que le permita
acoger nuevos clientes, se posee página web y Facebook como páginas de información
y contacto, pero no como comercio electrónico.

2. ¿Qué otras técnicas o tecnologías utilizan?

R/ E-commerce se maneja solo con los clientes fijos por medio CEM que es una
plataforma para pedidos, pero no se tiene una página para el público.

52
En esencia, CEM significa llegar a conocer bien a tus clientes mediante la recopilación
de datos en todos los puntos de contacto, el análisis de los mismos, y usarlo para entregar
una interacción personalizada de nuevo a los puntos de contacto con el cliente. Esto sirve
para aumentar la lealtad a tu marca, aumentar los ingresos, y la disminución de la
rotación.

Algunos modelos estándar de estas plataformas incluyen la automatización de múltiples

canales, cantidades de información que fluyen entre las distintas fuentes de datos, la
visualización de datos consistentes y algoritmos que analizan y puntúan las preferencias
de contenido del cliente en los diferentes canales.

3. ¿Efectividad y conectividad entre las TI utilizadas y los sistemas de la empresa?

R/ Las ventas se realizan por medio de los vendedores de forma directa, los cuales van
a los almacenes y reciben el pedido el cual es digitado por ellos por medio de un sistema
en el celular y enviado al servidor el cual lo valida y lo confronta con el CEM que es el
programa mediante el cual el cliente envía su pedido y frente a este se hace la factura y
despacha.
Los transportadores salen desde las 2 de la mañana, de tal manera que en la mañana el
día fresco evitar que se lo coja el sol. Adema los clientes por lo general reciben hasta las
10 de la mañana.

Desempeño, capacidad y disponibilidad de la infraestructura tecnológica

1. ¿Cuentan con herramientas necesarias para el funcionamiento adecuado de

los equipos?
2. ¿Se cuentan con las instalaciones y condiciones necesarias para soportar los
TI Y SÍ?
R/ Se cuenta con herramientas necesarias y equipos de soporte en caso de daño a
averías de algún dispositivo o servidor, sin embargo, se es consciente de las condiciones
del espacio en el cual se encuentran todos los equipos en especial equipo servidor. Estos
pueden presentar Fallas en el servicio por capacidad o desempeño insuficiente de la
infraestructura que soporta el servicio.

53
FASES V: Identificación de riesgos

RIESGOS GENERALES

Riesgos físicos:

Amenazas naturales: están expuestos a cualquier tipo de riesgo natural, además, los
sistemas se encuentran en un solo cuarto donde hay más de 7 computadores incluyendo
el servidor central lo cual, ante cualquier emergencia es un objetivo claro de caos, su
medio es seguridad, es que toda la información está en la nube.
Problemas eléctricos o electromagnéticos: todos los equipos están en la misma
habitación o área, por lo cual requiere de un algo grado de voltaje de energía, cualquier
apagón o fallo eléctrico puede dejar sin funcionamiento todos los equipos al mismo tiempo

Riesgos virtuales

Ciber plagas: no se encuentra riesgo, cuentan con un sistema anti virus lo cual sirve
como sistema de detención de intrusos.

Riegos que afectan a la información:

Interceptación de líneas de datos: los datos viajan a través de redes inalámbricas en

este caso por LAN lo cual pueden ser interceptados ya que es una red abierta, su
medio de seguridad es el cifrado de la información por medio de la criptografía
Acceso no autorizado a las bases de datos: están expuestos a un fraude monetario
o comercia, o cambiar la información; no cuentan con ningún medio de seguridad pues
la persona encargada de sistemas es la misma persona de contabilidad es decir es
juez y parte, genera la información, la autoriza y almacena.

54
Riesgos asociados a las personas:

Hackers y cracker: Toda compañía esta expuesta a personas que utilizan los sistemas
con fines de extorción o venta de la información
Fraude electrónico: Consideramos que el principal riesgo no está fuera de la empresa si
no que está dentro de ella misma, ya que el contador tiene segregación de perfiles
permitiéndole modificar y disponer de información muy valiosa sin ningún tipo de control
 control de sistemas u aplicaciones
 control de operaciones
 control de entradas y salidas

55
 EVALUACIÓN DE RIESGOS

PROBABILIDA DEL IMPACTO DEL

TIPO DE
RIESGO RIESGO CONTROL RECOMENDACIÓN
RIESGO
A M B B M C
crear una sala exclusiva para
Riesgos sistemas, en el cual este el
X X Control de seguridad servidor central protegido,
físicos
implementar un sistema anti fallo
de alimentación continua
Evitar el uso de memorias USB
Control de seguridad,
Riesgos en los dispositivos de la
control de gestión y
x x organización, además de la
virtuales controles de entrada y
implementación de un antivirus
salida en los dispositivos
de mayor potencia
Aplicar controles a los diferentes
Riesgos que Controles de sistemas u perfiles, y mantener en
afectan la x x aplicaciones, controles constante revisión los módulos
información operativos. que en estos están habilitados
Controles de sistemas u contratación de una persona
Riesgos aplicaciones, controles especialmente dedicada solo a
asociados a x x operativos, controles de el área de sistemas en cuanto a
las personas seguridad, controles de almacenamiento y protección de
entrada y salida la información

56
RESULTADO, PRIORIDAD DE LOS RIEGOS

RIESGOS

20% 25%

10%

45%

FISICOS VIRTUALES
QUE AFECTAN LA INFORMACIÓN ASOCIADOS A LAS PERSONAS

57
 PLAN DE MEJORAMIENTO

Un plan de mejora es un conjunto de medidas de cambio que se toman en una

organización para mejorar su rendimiento, el rendimiento de los sistemas de información
y comunicación en nuestro caso.
Pueden ser de muchos tipos: organizativas, de instalación, personal etc. En concreto, en
nuestro caso las medidas del plan deben tener como objetivo la mejora del rendimiento
de Las TI y la disminución de los riegos a los cuales están expuestos de tal manera que
se puede conservar los activos, y la información que es generada por los diferentes
departamentos de la organización
Para que sea eficaz, un plan de mejora requiere ciertas condiciones previas:

1. Identificar el área de mejoramiento

La principal problemática o mejoramiento que requiere realizar la empresa lácteos
Tuluá, se basa o se centra en el lugar o las condiciones en que se encuentran los
sistemas de información. Es decir, la creación de un verdadero departamento y área
de sistemas

2. Detectar las principales causas del problema.

Las causas del problema radican en las inadecuadas condiciones o espacio en que
se encuentran los sistemas y especial el servidor centran, además del peligro al cual
puede llegar a estar la empresa por tener una sola persona como juez y parte.

3. Formular el objetivo
El objetivo o plan de mejora se centra en la creación de un departamento de sistemas,
junto con la contratación de una persona con la capacidad y conocimiento adecuado en
sistemas que se encargue solo del almacenamiento y seguridad de la información, al
igual que la implementación de unas instalaciones adecuadas para los sistemas

4. Planificación

- Dificultades 3 poca, debido a que con la sola contratación de una persona aparte
para los sistemas ya es un gran aporte para mitigar los riesgos a los cuales están
expuestos

58
 - Plazo: 2 medio, el plan de mejora es un cambio a corto plazo debido a que el
espacio está disponible en la fábrica para la implementación de un área adecuada,
y la contratación de personal y capacitación no requiere más de 6 meses.

- Impacto: 4 mucho, pero de manera positiva, primero porque el contador estará

dedicado solo a sus verdaderas funciones que es el área financiero, además se
tendrá disponible una persona que pueda solucionar problemas del área de
sistemas y no depender solo del contador, con la implementación de una sala sola
para sistemas ayuda a que las personas trabajen en un espacio más agradable y
con mejores condiciones de trabajo, además mitiga el riesgos de cortos o bajones
de energía.

PLANIFICACIÓN DEL PLAN DE MEJORMIENTO

# Actividad de mejora Dificultad Plazo Impacto Prioridad

Creación de un
1 departamento de sistemas 4 2 4 2. ALTA
de información

Mejora de las condiciones e

2 infraestructura de los 3 3 4 3. MEDIA
sistemas

Contratación de personal
3 4 2 4 1. ALTA
encargado solo para las TI

59
 ANALISIS COSTO BENEFICIO

El análisis de costo beneficio es imprescindible para la toma de decisiones de cualquier

tipo de empresa, organización o institución. Determina la viabilidad de un proyecto.
Durante su planificación se evalúan los costos y beneficios derivados, directa o
indirectamente del mismo. A partir de ahí se decide.
en nuestro caso, se evaluara los costos aproximados en que puede incurrir la empresa
lácteos Tuluá para la implementación de nuestro plan de mejoramiento, identificando así
los beneficios que este trae para la compañía.

Costos conformados por

Construcción del departamento con todas las condiciones necesarias

Costos Valor Total
Mp directa $722.666
Cemento $378.000
Ladrillo $125.000
Cortinas tipo lona $219.666
Mo directa $8.000.000
Maestro de construcción $8.000.000
Ayudantes
Ciif $6.500.000
Aire acondicionado $5.000.000
Mp indirecta $100.000
Otros $200.000
Mo indirecta $1.200.000
Total costos $15.222.666

60
 ANALISIS COSTO BENEFICIO DEL PLAN DE MEJORAMIENTO
RESPONSABL TIEMPO RESPONSABLE
ACCION DE RECURSOS
TAREA E DE LA (INICIO - COSTO BENEFICIO DEL
MEJORA NECESARIOS
TAREA FINAL) SEGUIMIENTO
CONVOCATORIA DIVULGACION DE ASEGURAR LA
RECUERSOS 1–3
Y SELECCIÓN DE LA VACANTES INFORMACION QUE ES
CONTRATACI HUMANOS MESES
PERSONAL SUMINISTRADA POR
ON DE UNA
DOCUMENTACIO LOS DIFERENTES
PERSONA RECUEROS $1.000.000 -
CONTRATACIÓN 3 DIAS N, AFILICAIONES, DEPARTAMENTOS DE
ENCARGADA HUMANOS $1.500.000 RESPONSABLE
CONTRATO TAL MANERA QUE SE
SOLO PARA DE SISTEMAS
CREE UN CONTROL Y
LA SOLICITAR
LIMITACION DE LA
SEGURIDAD 2–3 CAPACITACION
CAPACITCIÓN CONTADOR CREACION Y
DE LOS TI. MESES POR PARTE EL
MODIFICACION DE
ERP EN LINEA
ESTA
REUNION DE
LA DELEGACION DE
ALTA GERENCIA
GERENTE FUNCIONES Y LA
PARA TOMAR LA
DECISIOÓN SEPARACION DE
AREAS COMO
CONTRATOS
DETERMINAR LAS CONTABILIDAD Y
PARA EL
PERSONAS QUE GERENTE SISTEMAS, CREANDO
PERSONAL QUE
VAN HACER ADMINISTRAD UN AMBIENTE DE
CAMBIARA DE UN
CREACION PARTE DEL OR TRABAJO MAS
AREA A LA AREA
DEL DEPARTAMENTO AGRADABLE CON
DE TI RESPONSABLE
DEPARTAME MEJORES
GERENTE ACTA Y DE SISTEMAS
NTO DE CREACCION DE CONDICIONES PARA
CONTADOR Y DOCUMENTO
SISTEMAS POLITICAS Y LOS DOS
NUEVO ESCRTIO DONDE
FUNCIONES PAEA DEPARTAMENTOS, LA
RESPONSABL SE DEJEN LAS $100.000
EL CARGA DE
E DE POLIICAS.
DEPARTAMENTO ACTIVIDADES A LAS
SISTEMAS
DIFERENTES
RESPONSABL PERSONAS QUE YA
CONTROL A LOS ESTABLECER LOS
E DE TIENE FUNCIONES EN
SISTMAS CONTROLES EN
SISTEMAS OTRAS AREAS
EL SISTEMA.

61
 ASIGNACION DE PERSONAL DE
GERENTE Y $3.000.000
ESAPCIO PARA LA ESTUDIO DEL
ADMINISTRACI $5.000.0000
CREACCION DEL TERENO O AREA
ÓN
AREA DE TI ADECUADA
EVITAR EL RIESGO DE
MATERIALES DE SOBRE CARGA
CONTRUCCIÓN, ELECTRICA EN LA SALA
MOD, CORTINAS U OFICINA DE
CONTRUCCION
ACONDICION TIPO LONA, AIRE CONTABILIDAD,
CON TODAS LAS 6–9
AMIENTO DE CONTRATISTA ACONDICONADO $ 15.222.000 MEJORAR LAS
CONDICIONES MESES
UN MEJOR ESPECIALIZADO CONCDICIONES DE RESPONSABLE
NECESARIAS
ESPACIO PARA LOS SITEMAS Y ECITAR DE SISTEMAS
PARA LOS CLIMATIZAR LA EL FALLO DE LOS
SITEMAS SALA SISTEMAS. ADEMAS
PROTEGER EN SU
CAPACITACION Y MEJOR Y MAYOR
ASIGNACION DEL CAPACITACION FORMA EL SERVIDOR
ESPACIOS Y ADMINSTRACI POR PARTE DE CENTRAL.
ACTIVIDADES A ON Y 2 MESES UN INGENIERO $ 2.000.000
CADA PERSONA CONTADOR EN SISTEMAS
DEL
DEPARTAMENTO

62
 CONCLUSIÓN

En vista de la importancia que tiene hoy día la tecnología y los sistemas de información
es importante que estos tengan un adecuado desempeño, es por ello que la auditoria en
informática cumple un papel fundamental ya que brinda controles suficientes y necesarios
para que los sistemas sean confiables, eficientes y tengan un nivel de seguridad alto.
Después de nuestro trabajo de campo consideramos que toda empresa que posea entre
sus activos sistemas informáticos, independientemente de la importancia de la
información que maneje, debe ser sometida a un control y evaluación detallada de cada
una de las partes que lo conforman y hacia donde se dirigen la información, deben estar
bien estructurada para el adecuado funcionamiento de las empresas. es de vital
importancia que los SI funcionen correctamente ya que el éxito de toda empresa depende
de la eficiencia que tengan sus sistemas de información.
Concluimos que la empresa auditada cuenta con un equipo de trabajo muy competente,
pero observamos que tiene un problema que representa un gran riego para la empresa
en cuanto al manejo de los sistemas de información ya que la persona que analiza,
clasifica genera y almacena la información es la misma persona y como auditores nuestra
opinión es que los directivos deben contar con personal idóneo para el área de informática
que no represente ningún peligro para la empresa.

63
 RECOMENDACIONES

 Establecer controles, debido a la segregación de perfiles que tiene el contador.

 Crear un manual de funciones, o un cargo backup en caso de falta del contador o

persona de sistemas.

 Creación de políticas, procedimientos y actividades que se deben llevar acabo en

el departamento de las TI

 Establecer un procedimiento de seguridad contra ataques cibernéticos.

 Control de entrega de equipos de hardware ya sea por formatos con firme del
responsable y quien lo solicite, para evitar daños y llevar control del inventario

 Establecer un plan contingencia o de recuperación mínimo de seguridad ante

desastres

 Establecer una revisión de perfiles periódicamente, estableciendo quien los realiza

y quien los valida, dejan por escrito las políticas y procedimientos

 Medir de forma cualitativa y objetiva la gestión del área de las TI, mostrar la gestión
mediante indicadores de gerencia

 Verificar que las TI estén alineadas a las estrategias y objetivos de la empresa

 Establecer en el contrato con el proveedor condiciones de formatos y tiempo de

entrega de las bases de datos cuando se cambie de este

 Nueva normativa de tratamiento de datos (licencia)

64
 BIBLIOGRAFÍA

 http://lacteostulua.com/home.html
 https://quesoslaflorida.com/
 https://productoslamariasas.com/
 https://www.informacion-empresas.co/Empresa_LACTEOS-CALIDAD-SAS.html
 https://www.tulua.gov.co/
 https://agronegocios.uniandes.edu.co/2017/09/22/sector-lechero-en-colombia-
potencial-desperdiciado/
 https://es.wikipedia.org/wiki/An%C3%A1lisis_Porter_de_las_cinco_fuerzas
 http://www.fao.org/dairy-production-products/products/calidad-y-evaluacion/es/
 http://www.aliat.org.mx/BibliotecasDigitales/economico_administrativo/Introduccio
n_a_la_auditoria.pdf
 https://www.gestiopolis.com/auditoria-de-sistemas-de-informacion-en-la-
organizacion/
 http://catarina.udlap.mx/u_dl_a/tales/documentos/lii/seres_r_ln/capitulo1.pdf
 https://earchivo.uc3m.es/bitstream/handle/10016/22997/PFC_Jorge_Barrio_Iban
ez_2014.pdf?sequence=1&isAllowed=y
 http://educapuntes.blogspot.com/2011/04/antecedentes-de-la-
investigacion.html?m=1
 http://repository.lasalle.edu.co/bitstream/handle/10185/1166/T87.07%20M73e.pdf
?sequence=1&isAllowed=y
 http://educapuntes.blogspot.com/2011/04/antecedentes-de-la-investiga
cion.html?m=1

65