AUDITORIA DE SISTEMAS

SEMANA 1

Francisca Covarrubias Cereceda

05-09-2022
DESARROLLO
1. Se requiere que el estudiante seleccione una empresa, puede ser donde trabaja actualmente o
cualquier organización de su preferencia.
Seleccione un departamento o área y a partir de las funciones y procesos que se desarrollan
incluyendo equipos y procedimientos, identifique el tipo de auditoría que realizaría en la
organización estableciendo los roles y funciones, asociándolo con el control interno. Argumente
su planteamiento.

En la actualidad trabajo en el departamento de recursos humanos de una empresa, la cual cuenta

con 1 jefe de departamento y 6 administrativos a cargo de diferentes funciones. Esta empresa ha
tenido varios conflictos en cuanto a demandas laborales, por lo que creo que se debería realizar
una auditoría de cumplimiento e informática, ya que en el caso planteado podría atribuirse a falta
de actualización en la información sobre el área en cuestión. Esta auditoria tendrá como objetivo
revisar cómo se opera en el área de recursos humanos para determinar si se sigue el reglamento y
políticas de la entidad y el cumplimiento de las leyes laborales según el Código del Trabajo.
Es importante entrevistar al personal de todas las áreas trabajadas, el departamento de recursos
humanos deberá entregar la información según la responsabilidad de cada administrativo, como
proceso de selección, hojas de vida, contratos de los trabajadores, control de asistencias, cartas de
amonestaciones, liquidaciones de sueldo, certificado de cotizaciones, comprobantes de vacaciones
anuales, sistema de proceso de información.
La auditoría conllevará a crear las recomendaciones que ayuden al mejor manejo del personal y
apedo a las normativas vigentes, como por ejemplo:
- La inserción de un software de remuneraciones donde se pueda controlar mejor el área de
personal, éstos son muy efectivos ya que se van actualizando según los cambios legales por
periodo.
- Integrar un sistema de control de entrada y salida, ya sea por reloj o huella para entregar una
información clara y certera para la emisión de liquidaciones de sueldo.
- Actualización de contratos cobre la fecha de caducidad, como también la emisión de
comprobantes de vacaciones del personal
- Contar con perfiles de cargo según las funciones esperadas del colaborador, ya que es
importante reconocer aptitudes y capacidades de ejercer el trabajo según las necesidades de
la empresa
2. Considere los siguientes enunciados y para cada uno de ellos distinga a qué tipo de control
corresponden (predictivo, detectivo, correctivo) en el contexto de la auditoría para el apoyo en
la mejora continua de los procesos de la organización.

ENUNCIADO TIPO DE CONTROL

“La política definida por la dirección de
informática establece que todo usuario de la
empresa que tenga acceso a los sistemas
informáticos que son explotados por la misma,
deberán realizar cambios periódicos de sus
claves de acceso”.
“La política de seguridad de la compañía
establece la utilización de software de control
de acceso que permita que solo el personal
autorizado tenga acceso a archivos con
información crítica”.
“El instructivo de funcionamiento de la empresa
Fénix Limitada determina que el administrador
de base de datos es el encargado de realizar los
respaldos de todas las bases en el ambiente
productivo, del tipo incremental una vez por día
y del tipo full una vez a la semana”.
Control preventivo, esta medida busca reducir
la probabilidad de que cualquier persona
ingrese al sistema, es importante establecer la
frecuencia de estos cambios y que el personal
desvinculado quede restringido al acceso de
inmediato.
Control detectivo, esta restricción favorecerá a
la empresa para que el personal autorizado
pueda detectar errores en el sistema o actos
fraudulentos en el momento que se presentan,
permite segregar a los funcionarios con alto
grado de confianza y detectar a tiempo las
anomalías que ocurran.
Control correctivo, el respaldo de información
ayudan a identificar un error o irregularidad,
esto con la finalidad de tomar acciones para
revertir un evento no desead.o

3. Explique cómo el sistema de control interno de la organización para la que usted trabaja,
trabajó o le gustaría trabajar (crear) se vincula en el proceso de auditaje a través de la auditoría
informática a partir de las características que debe tener un sistema de control interno dentro
de la organización.

La empresa en la que me gustaría trabajar mantiene un control interno que resguarda la

información con las políticas y reglamentos de la empresa, el acceso es restrictivo según cada jefe
de departamento, ninguna decisión es tomada sin el consentimiento de la gerencia, por lo que se
establecen reuniones semanales a comienzo de semana para ver las estadísticas hacia el
cumplimiento de los objetivos a corto y largo plazo.
Tendría un software para la integración de la información por cada área, la cual también serpia
restringida en cuando a administración, entrada y salida de datos, el cual podrá integrar funciones
a cargo de supervisores para su correcto uso.
La vinculación de la auditoría informática cumpliría un rol de mayor transparencia, ya que los
procesos se podrían ver actualizados a la fecha que se requieran y sería más fácil reconocer las
falencias que puedan estar afectando el funcionamiento de la empresa.
REFERENCIAS BIBLIOGRÁFICAS

IACC. (202). Auditoría y Control Interno. Auditoría de Sistemas. Semana 1