Está en la página 1de 15

PostGrado de Auditoría de Sistemas

UNIVERSIDAD TECNOLÓGICA DE PANAMÁ


FACULTAD DE INGENIERÍA DE SISTEMAS COMPUTACIONALES
POSTGRADO EN AUDITORÍA DE SISTEMAS

CASO DE ESTUDIO

NISSON COMPUTERS LTD (NCL)

INFORMACIÓN GENERAL

INTRODUCCIÓN

Recientemente hemos sido designados auditores de NCL, subsidiaria de una empresa japonesa
fabricante de microcomputadoras y productos afines tales como impresoras, modems, monitores
color, etc. Los equipos son fabricados en Japón y enviados a NCL, que actúa como distribuidor
en el país, vendiendo a comercios de computación y a unos pocos distribuidores mayoristas.

Las ventas brutas de NCL ascendieron a aproximadamente US$ 100 millones hace 5 años.

Los componentes importantes de los estados contables afectados por sistemas de información
computarizados (CIS) son los siguientes:

 Ventas / Cuentas por cobrar


 Compras / Cuentas por pagar
 Existencias / Costos de producción

OBJETIVOS DEL TRABAJO

Actualmente estamos planificando la auditoría de NCL.

Las Ayudas Prácticas de Planificación Estratégica (SPPA) ya fueron completadas por el Gerente
de Auditoría; usted debe completar las Ayudas Prácticas de Planificación Detallada (DPPA) para
Ventas / Cuentas por cobrar, debido a que planeamos depositar confianza en los controles de
procesamiento y en las funciones de procesamiento computarizados presentes en el sistema. La
Gerencia de NCL también ha manifestado interés en conocer nuestra opinión acerca del sistema.

Para poder completar las DPPA se adjunta una descripción resumida del sistema de Ventas /
Cuentas por Cobrar que nos fuera suministrada de varias fuentes.

Caso de Estudio: Nisson Computers LTD (NCL) Página 1


PostGrado de Auditoría de Sistemas

Las aserciones AGS para ingresos por ventas y cuentas por cobrar son aplicables al caso.

Caso de Estudio: Nisson Computers LTD (NCL) Página 2


PostGrado de Auditoría de Sistemas

resumen del sistema de ventas / cuentas por cobrar

El sistema de Ventas / Cuentas por Cobrar de NCL procesa entre 10,000 y 12,000 pedidos por
mes y se resume seguidamente.

INGRESO DE PEDIDOS (Anexo I)

Los pedidos se ingresan al sistema en el Área de Pedidos y se validan contra las siguientes tablas
maestras

 Clientes
 Existencias
 Precios
 Cuentas por cobrar

Una vez aceptado un pedido, se le asigna un número y se lo ingresa en la tabla de Pedidos


Aceptados. Se producen Listados Diarios de Pedidos Aceptados y Pedidos Rechazados.

Todas las tardes se corre el programa de despachos y se generan órdenes de despacho


(prenumeradas) para ser despachadas al día siguiente, actualizándose la tabla maestra de Pedidos
y el Archivo de Ordenes de Despacho Diarias. Asimismo, existen interfases con los sistemas de
Existencias y de Compras.

DESPACHOS (Anexo II)

Los bienes son retirados del almacén de acuerdo con lo detallado en las órdenes de despacho.

Las cantidades despachadas se ingresan al sistema en el área de Expedición. La tabla de Ordenes


de Despacho Diarias se actualiza con las cantidades enviadas. En una corrida nocturna se
actualiza la tabla Maestra de Ordenes de Despacho, con los envíos del día; se crea la tabla de
Despachos Diarios, que se transfiere al módulo de Procesamiento de Facturas, y se producen
diversos listados de excepciones para ser revisados por la Gerencia.

FACTURACIÓN (Anexo III)

Una vez terminada la corrida de despachos, se corre el módulo de facturación. Este módulo
accede a las siguientes tablas

 Despachos diarios
 Maestro de Clientes
 Maestro de Precios
 Despachos facturados

Caso de Estudio: Nisson Computers LTD (NCL) Página 3


PostGrado de Auditoría de Sistemas

La corrida produce facturas, un Listado Diario de Ventas, un Archivo de Ventas Diarias, un


Archivo de Asientos de Diario y actualiza el Archivo de Despachos no facturados.

La corrida también produce un Listado de Antigüedad de Despachos Facturados y actualiza el


Archivo Maestro de Existencias (por los bienes despachados); existe una interfase con el Mayor
General a través del Archivo de Asientos de Diario.

El Archivo Maestro de Cuentas por Cobrar es actualizado en base a la tabla de Ventas Diarias, en
una posterior corrida nocturna.

COBRANZAS (Anexo IV)

Se utiliza un sistema computarizado separado para la administración y manejo de fondos. Este


sistema genera una cuenta Cobranzas que se utiliza como input (entrada) al módulo de Cobranzas
del Sistema de Ventas / Cuentas por Cobrar.

El programa de Cobranzas accede la tabla Maestra de Cuentas por Cobrar y la tabla de Cobranzas
no apareadas.

El programa de Cuentas por Cobrar, que se corre por la noche, actualiza el Archivo Maestro de
Cuentas por Cobrar y el Archivo de Cobranzas no Apareadas y efectúa los registros en el
Archivo de Asientos de Diario, para la interfase con el Sistema de Mayor General. El módulo
produce los siguientes listados:

 Antigüedad de Cuentas por Cobrar


 Mayor Auxiliar de Cuentas por Cobrar
 Antigüedad de Cobranzas no Apareadas

CIERRE CONTABLE MENSUAL (Anexo V)

Al fin de cada mes se corre el programa de cierre contable contra las tablas maestras de Cuentas
por Cobrar y de Clientes. La corrida tiene lugar por la noche, una vez completado el
procesamiento diario, y produce resúmenes de cuenta para los clientes.

Además de los informes producidos por los cinco módulos anteriores, se generan diversos
informes gerenciales.

Fuente de información: discusión con el Director de Finanzas y Personal de Cuentas por Cobrar.

Caso de Estudio: Nisson Computers LTD (NCL) Página 4


PostGrado de Auditoría de Sistemas

Ventas / Cuentas por cobrar


ANEXO I: iNGRESO DE PEDIDOS

El Área de Pedidos toma pedidos telefónicos de los vendedores de la Compañía. No se toman


pedidos directamente de los clientes. Los empleados del área ingresan los pedidos al sistema en
forma inmediata, Y acceden con su identificación de usuario (ID) y password .

Los pedidos se validan inmediatamente después de efectuado el ingreso de datos, de la siguiente


manera:

1. La existencia del cliente se verifica apareando la información del cliente contra la tabla
maestra de Clientes.

2. Mediante una interfase con el Sistema de Existencias, se determina si los bienes ordenados
están disponibles. Si no hay existencia, se genera una orden de compra mediante una interfase
con el Sistema de Compras.

3. Se calcula el monto del pedido y se lo compara con el límite de crédito disponible para el
cliente, según la tabla maestra de Cuentas por Cobrar.

Si pasa satisfactoriamente estos controles de validación, el pedido es aceptado, se le asigna un


número secuencial y se lo graba en un Archivo Temporal de Pedidos Aceptados.

Los pedidos rechazados se incluyen en uno de los tres Listados de Pedidos Rechazados que se
pasan al supervisor del Área de Pedidos para su seguimiento con los responsables de otros
departamentos:

1. Listado de Clientes Inexistentes: incluye clientes que no han sido incorporados en la tabla
Maestra de Clientes. Este informe es derivado al Área de Control de Créditos, que determina
si debe aceptarse el cliente y cuál debe ser su límite de crédito

2. Listado de Faltantes de Stock : incluye bienes solicitados que no están en stock. Este
informe es derivado al Área de Compras para proceder a la adquisición de tales bienes.

3. Listado de Créditos Excedidos: incluye pedidos que originarán exceso al límite de crédito del
cliente. Este informe es derivado al Área de Control de Créditos.

El responsable de cada una de estas áreas puede autorizar al supervisor del Área de Pedidos para
que continúe con el procesamiento de los pedidos rechazados. En estos casos, el supervisor debe
reingresar los pedidos utilizando su propio password, que le da la opción de obviar las pruebas de
validación incorporadas al sistema.

Caso de Estudio: Nisson Computers LTD (NCL) Página 5


PostGrado de Auditoría de Sistemas

Al final del día se corre el programa de despachos para actualizar la tabla maestra de Pedidos,
con los pedidos recibidos en el día y registrados en la tabla Temporal de Pedidos Aceptados. El
programa también produce un Listado de Pedidos Aceptados y órdenes de despacho
prenumeradas (en tres copias). La tabla de órdenes de Despacho Diarias es actualizado con las
órdenes de despacho generadas por el sistema. Se utilizan controles programados de balanceo,
para asegurar que la actualización de tablas sea completa y correcta. El procesamiento se
interrumpe si los archivos no balancean.

Las órdenes de despacho se envían al Área de Expedición para su cumplimiento al día siguiente.

Al final de cada día los vendedores entregan al supervisor del Área de Pedidos detalles
(preparados manualmente) de los pedidos de sus clientes hechos en el día. El supervisor concilia
los mismos con los Listados de Pedidos Aceptados y de Pedidos Rechazados para asegurarse de
que todos los pedidos hayan sido correctamente ingresados. Esta conciliación se efectúa pedido
por pedido, debido a que los listados impresos por el computador no incluyen totales de control.

Los precios de venta contenidos en la tabla maestra de Precios son fijados por el Comité de
Precios; el resto del personal no tiene acceso a las rutinas de actualización de precios de venta.
Se generan listados de todos los cambios a los datos contenidos en el referido archivo maestro
que son revisados por el Jefe del Comité de Precios. Este, a su vez, recibe información de las
áreas de Mercadeo y Producción para fijar los precios.

Caso de Estudio: Nisson Computers LTD (NCL) Página 6


PostGrado de Auditoría de Sistemas

Ventas / cuentas por cobrar


ANEXO II: DESPACHOS

El supervisor del Área de Expedición recibe al comenzar el día las órdenes de despacho (tres
copias) generadas por el Módulo de Ingreso de Pedidos el día anterior. Revisa las órdenes y las
distribuye al personal del almacén para que ubique y prepare los bienes.

El personal del almacén obtiene los bienes indicados en cada orden de despacho y consigna la
cantidad en la misma. Entrega luego los artículos y dos copias de la orden a los empleados de
Expedición. La tercera copia es devuelta al supervisor del Área de Expedición.

Los empleados de Expedición verifican que la información en la orden de despacho coincida con
los artículos entregados para despacho. Este control no se documenta. Los empleados empacan
luego los artículos y adjuntan una copia de la orden de despacho como remito. La segunda copia
es archivada. No se le solicita a los clientes y/o transportistas que firmen una copia de la orden
de despacho para evidenciar la recepción y aceptación de los artículos.

Los empleados de Expedición utilizan la segunda copia de la orden de despacho para ingresar al
sistema las cantidades despachadas. Emplean terminales ubicadas en el área de expedición para
acceder al Archivo de Ordenes de Despacho Diarias mediante ID’s y passwords válidas. El
empleado que ingresa los datos solo puede acceder al campo de cantidades despachadas. Si la
cantidad ingresada difiere de la solicitada, registrada en este archivo, el sistema le pide al
empleado que verifique la cantidad ingresada. El empleado ingresará la información nuevamente
y, aún existiendo diferencias, el sistema aceptará el ingreso. Este control está diseñado para
asegurar que las diferencias no se deban a errores en el ingreso de los datos.

Todas las tardes se actualiza en la tabla maestra de Ordenes de Despacho con información de la
tabla maestra de Ordenes de Despacho Diarias y se crea el Archivo de Despachos Diarios que se
transfiere al módulo de Facturación.

Luego de procesar las transacciones, el programa de despachos produce los siguientes listados de
excepciones:

1. Ordenes de despacho emitidas pero no cumplidas

Este listado se envía al Área de Mercadeo, donde se determina el motivo del atraso en el envío.
Es política de la compañía informar al cliente en caso de atrasos de más de siete días en el
despacho. Los cambios a pedidos de clientes (tales como diferimiento del despacho o
cancelación de la orden) deben ser autorizados por el Área de Mercadeo y enviados por escrito
al Supervisor del Área de Pedidos, para su ingreso al sistema.

Caso de Estudio: Nisson Computers LTD (NCL) Página 7


PostGrado de Auditoría de Sistemas

2. Cantidades despachadas que difieren de las cantidades solicitadas.

El supervisor del Área de Expedición investiga estas diferencias. Cualquier corrección debe
ser efectuada a través de la terminal del Supervisor, utilizando un programa de
mantenimiento. El acceso a este programa está limitado al Supervisor, quien tiene un
password asignado para tal efecto. Cuando se debe notificar al cliente que su pedido no puede
ser enteramente satisfecho en un plazo de siete días, se refiere la situación al Área de
Mercadeo, y se sigue el procedimiento descrito en el punto #1 arriba.

Estos listados de excepción no incluyen totales de control.

Los vendedores mantienen una estrecha relación con los clientes para asegurar que los artículos
sean recibidos oportunamente y en condiciones adecuadas. Cualquier problema es
inmediatamente referido al Área de Mercadeo. Durante el año un vendedor descubrió que un
pedido importante fue despachado pero no recibido por el cliente. El conductor del camión fue
despedido, se emitió una nota de crédito al cliente y el costo de lo vendido se cargó a pérdidas
del ejercicio.

NCL no acepta devoluciones, salvo en raras circunstancias en las que el cliente trata directamente
con el Gerente de Ventas.

Caso de Estudio: Nisson Computers LTD (NCL) Página 8


PostGrado de Auditoría de Sistemas

Ventas / cuentas por cobrar


ANEXO III: facturación

El programa de facturación procesa las ventas en base a información de los siguientes archivos:
Despachos Diarios, Despachos no Facturados, Maestro de Clientes y Maestro de Precios.

El programa se corre por la noche y genera las siguientes salidas:

1. Factura de ventas (3 copias)


2. Listado de ventas diarias.
3. Archivo de ventas diarias.
4. Registros en el archivo de asientos de diario
5. Archivo de despachos no facturado (actualizado)
6. Listado de antigüedad de Despachos no Facturados (a partir del archivo de despachos no
facturados). Este listado comprende despachos no procesados por el programa de
facturación, por ejemplo, por no contarse con detalles del cliente en el archivo maestro de
clientes.

El programa de facturación también actualiza el inventario permanente de existencias.

El listado de Ventas Diarias y las tres copias de las facturas se envían al área de Cuentas por
Cobrar para procesamientos adicionales.

Los empleados de Cuentas por Cobrar comparan una copia de la factura con la respectiva orden
de despacho. Si ambos documentos concuerdan, son archivados juntos; si existe alguna
discrepancia, son entregados al supervisor de Cuentas por Cobrar. Los empleados comparan
también las 2 copias restantes de la factura con el listado de ventas diarias. Si la información
coincide, las mismas son enviadas al cliente (una de las copias es devuelta posteriormente con el
cheque como aviso de pago). Si existe una excepción, las facturas son enviadas al supervisor de
Cuentas por Cobrar para su análisis. Los informes de ventas diarias son almacenados por orden
cronológico.

El informe de ventas diarias no incluye totales de control.

Las ventas se agrupan por tipo de cuenta de Mayor General y se contabilizan en el Archivo de
Asientos de Diario, luego utilizado como input al sistema de Mayor General.

El listado de antigüedad de Despachos no Facturados se envía al Área de Cuentas por Cobrar


para su análisis. La mayoría de estos envíos no facturados son una consecuencia de pedidos
autorizados por el Supervisor del Área de Pedidos obviando los controles de validación.

Caso de Estudio: Nisson Computers LTD (NCL) Página 9


PostGrado de Auditoría de Sistemas

El programa de facturación utiliza controles de sesión (run-to-run) para asegurar que los archivos
se actualicen completa y correctamente.

El Archivo de Ventas Diarias producido por la corrida es utilizado para actualizar la tabla
maestra de Cuentas por Cobrar.

Caso de Estudio: Nisson Computers LTD (NCL) Página 10


PostGrado de Auditoría de Sistemas

Ventas / cuentas por cobrar


ANEXO IV: COBRANZAS

Los valores remitidos por los clientes son acompañados por una copia de la factura (que sirve
como aviso de pago). Todas las cartas son abiertas en la sala de correspondencia; los valores
recibidos son asentados en un registro manual. Los cheques y los avisos de pago son entregados
al Departamento de Cobranzas, que controla los detalles de la cobranza antes de ingresarla al
sistema.

El informe de cobranzas diarias producido por el sistema es usado como input al Sistema de
Ventas / Cuentas por Cobrar.

El programa de Cobranzas accede al Archivo de Cobranzas Diarias generado por el Sistema de


Caja junto con la tabla maestra de Cuentas por Cobrar y el Archivo de Cobranzas no apareadas y
genera las siguientes salidas:

1. Archivo Maestro de Cuentas por Cobrar (actualizado)


2. Archivo de cobranzas no apareadas (actualizado)
3. Listado de antigüedad de Cuentas por Cobrar
4. Mayor Auxiliar de Cuentas por Cobrar
5. Contabilización en el Archivo de asientos de diario
6. Listado de antigüedad de cobranzas no apareadas.

Se utilizan controles de balanceo programado para asegurar que la actualización de archivos sea
completa.

Puede accederse a la tabla maestra de Cuentas por Cobrar utilizando los passwords apropiados,
desde las terminales de las áreas de Ingreso de Pedidos, Cuentas por Cobrar y Créditos. Los
cambios a la información contenida en el archivo pueden ser realizados por medio de los
programas de facturación o cobranzas utilizando un programa de mantenimiento.

Solamente el área de Cuentas por Cobrar puede correr el programa de Cobranzas para generar las
salidas arriba mencionadas. El programa de mantenimiento, que solamente puede ser corrido por
el Area de Créditos, permite modificar límites de crédito, condiciones de pago, descuentos, etc. y
otra información sobre los clientes. Se generan listados de todos los cambios, los cuales son
revisados por el responsable del Area de Créditos.

El informe de antigüedad de Cuentas por Cobrar muestra la antigüedad del saldo de cada cliente,
es enviado al Area de Créditos para su revisión y seguimiento de saldos significativos antiguos.
Cuando un cliente se atrasa, el Area de Control de Créditos está habilitada para impedir que se
procesen nuevos pedidos del cliente. En tal caso, no ueden aceptarse nuevas órdenes para dicho
cliente que no cuenten con la autorización del Departamento de Créditos. Las cuentas
incobrables de clientes minoristas promedian el 2% ó 3% de las ventas y se originan

Caso de Estudio: Nisson Computers LTD (NCL) Página 11


PostGrado de Auditoría de Sistemas

principalmente por insolvencia. La política de la compañía para la contabilización de pérdidas


por incobrabilidad es muy conservadora y estricta y se aplica rigurosamente.

En el año anterior, uno de los clientes de la empresa se declaró insolvente y su saldo (que era
significativo) tuvo que ser dado de baja contra pérdidas en el ejercicio. Sin embargo, merced a
la oportuna suspensión de las ventas a ese cliente ordenada por el Area de Créditos, se evitó que
el monto de la pérdida aumentase.

Los totales de facturación y cobranzas son registrados en el Archivo de Asientos de Diario para
su contabilización posterior en el sistema de Mayor General.

El listado de antigüedad de Cobranzas no Apareadas es revisado y analizado por un empleado de


cuentas por cobrar para identificar las causas de los rechazos. El empleado utiliza una terminal
ubicada en el Área de Cuentas por Cobrar para ingresar las correcciones necesarias.

El supervisor del área revisa el listado de Antigüedad de Cobranzas no Apareadas y el de


Despachos no Facturados (producido por el programa de facturación) para asegurarse de que
todas las correcciones se efectúan y procesen con celeridad.

El empleado de Cuentas or Cobrar también prepara una conciliación diaria del saldo del Mayor
Auxiliar de Cuentas por Cobrar con la cuenta de control del Mayor General. Esta conciliación
es revisada por el supervisor de Cuentas por Cobrar y luego entregada a Contaduría. El Mayor
Auxiliar de Cuentas por Cobrar muestra las ventas y las cobranzas de cada cliente con el total de
los items no apareados.

Caso de Estudio: Nisson Computers LTD (NCL) Página 12


PostGrado de Auditoría de Sistemas

Ventas / cuentas por cobrar


ANEXO V: CIERRE CONTABLE MENSUAL

El programa de cierre contable es corrido en la última tarde de cada mes, luego que se completa
el procesamiento del día. El programa accede a información del Archivo Maestro de Clientes y
del Archivo Maestro de Cuentas por Cobrar y produce resúmenes de cuenta.

Los resúmenes de cuenta se imprimen en el área de cuentas por cobrar; son revisados por un
empleado para asegurar la corrección de la información más importante. Este control incluye
verificar que el saldo concuerde con el que figura en el listado de antigüedad de Cuentas por
Cobrar por cliente y que la dirección sea correcta. Una copia de este estado es archivada en el
Área de Cuentas por Cobrar y otra enviada al cliente.

Informes Gerenciales:

Los siguientes son los informes gerenciales “ad hoc” más importantes (producidos utilizando
Easytrieve):

1. Análisis de Ventas (mensual):

Resume las ventas por línea de producto y por cliente y es utilizado por el Área de Marketing.
En este departamento también se preparan informes que muestran la actividad de ventas por línea
de productos, canal de ventas y cliente.

2. Informe de márgenes brutos (mensual)

Lo prepara Contaduría; resume el margen bruto por línea de producto y canal de ventas.

Fuente de información: discusiones con D. Bugg y revisión de las especificaciones y de los diagramas
de flujo del sistema.

Contaduría también produce informes manuales mensuales de días de ventas en cuentas por
cobrar y un análisis de las previsiones para deudores incobrables y notas de crédito.

Ambas áreas preparan presupuestos de ventas trimestrales utilizando planillas Lotus, que luego
son comparados con los resultados reales.

El departamento de Marketing también prepara un presupuesto anual de gastos de publicidad y


promoción e informes manuales de productos defectuosos, devoluciones, reclamos de garantía y
análisis de participación de mercado.

Caso de Estudio: Nisson Computers LTD (NCL) Página 13


PostGrado de Auditoría de Sistemas

NISSON COMPUTERS LTD. (NCL)


ambiente

NCL procesa todas sus aplicaciones computarizadas en un SERVIDOR CON sistema operativo
Microsoft SQL en las oficinas centrales. El acceso al equipo es restringido a los operadores u
otro personal acompañado por estos. El acceso lógico es restringido por un paquete de software
de seguridad que obliga al usuario a cambiar su password cada 30 días.

El Software de Seguridad produce detallados informes diarios de intentos de acceso no


autorizados. En teoría el Sr. O. Really los revisa en detalle y efectúa el seguimiento de todos los
intentos no autorizados de acceso con los responsables de las áreas usuarias afectadas. Sin
embargo, como acontece en muchos otros clientes, debido al volumen de registros de intentos de
acceso no autorizado, la revisión no se lleva a cabo correctamente.

Se mantienen bibliotecas separadas de producción y de prueba; el gerente del departamento y el


responsable del área usuaria deben aprobar conjuntamente la transferencia de los programas de la
biblioteca de prueba a la de producción. para hacer cambios a un programa se requiere un pedido
formal del responsable del área usuaria involucrada.

El Gerente de Operaciones es responsable de asegurar que se efectúe un respaldo diario de las


tablas de datos y que un backup semanal se almacene fuera de la empresa.

El Departamento de CIS está enteramente separado de las áreas usuarias.

Un Comité de Sistemas se reúne trimestralmente para controlar y supervisar las actividades del
Departamento CIS para asegurarse de que todos los proyectos se completen oportunamente y
dentro del presupuesto asignado.

El Comité está integrado por los responsables de las principales áreas usuarias, junto con el Sr.
D. Bugg del Departamento CIS y está presidido por el Director de Finanzas (Sr. R.
Concilliation). Los asuntos significativos detectados por este comité se informan al Directorio.

Los sistemas más importantes están computarizados e incluyen ingreso interactivo y


actualización en tiempo real. Los principales componentes afectados por CIS son:

 Ventas / cuentas por cobrar


 Compras / cuentas por pagar
 Existencias / costos de producción

El ingreso de datos se efectúa a través de los equipos situados en las distintas áreas usuarias en
las oficinas centrales. Estos equipos están conectadas por medio de una red local (LAN - Local
Área Network). Durante el 2010, NCL perfeccionó su sistema de Ventas / Cuentas por Cobrar

Caso de Estudio: Nisson Computers LTD (NCL) Página 14


PostGrado de Auditoría de Sistemas

en forma tal de mejorar sus servicios a los clientes (factor fundamental de éxito para NCL) y
proveer información gerencial más actualizada.

Fuente de información: discusión con el gerente de CIS, revisión de una lista de hardware y software.

Caso de Estudio: Nisson Computers LTD (NCL) Página 15

También podría gustarte