x.

FACULTAD CIENCIAS DE LA INGENIERÍA

CARRERA:
INGENIERÍA EN SISTEMAS

PROYECTO INTEGRADOR:
NOVENO MÓDULO

TEMA:
LA APLICACION DE LA AUDITORIA INFORMÁTICA EN LA PYMES O PEQUEÑAS
EMPRESAS

AUTORES:
PLAZA ZAMBRANO DEYALIT LEONELA

DOCENTE:
ING. AGUIRRE PEREZ GIOJAN RICARDO

QUEVEDO – LOS RÍOS – ECUADOR

2021 - 2022
Índice

1. Introducción .............................................................................................................. 3

2. Las Pymes ................................................................................................................. 3

3. Auditoría informática en las Pymes .......................................................................... 4

3.1 Importancia de la auditoría informática en las Pymes ....................................... 5

3.2 ¿Quiénes intervienen en la auditoría informática en las Pymes? ........................... 7

3.3 Análisis de las Pymes con la auditoria informática ................................................ 7

3.4 Consecuencias de la falta de la aplicación de la auditoría en las pymes ............... 8

4. Conclusión............................................................................................................... 10

Bibliografía ..................................................................................................................... 10

Índice de tablas

Tabla 1 Análisis de las Pymes con la auditoria informática ............................................. 7

Índice de ilustraciones

Ilustración 1 Pirámide empresarial ................................................................................... 4

Ilustración 2 Fases de la auditoriía informática empresarial ............................................ 5

2
1. Introducción
Los procesos de seguimiento, monitorización y optimización son siempre necesarios en
una pyme. En el caso de la tecnología, es imprescindible realizar auditorías tecnológicas
periódicas en las empresas, con la intervención del equipo interno y de auditores externos
que nos permitan mantenernos en el nivel óptimo tecnológico y ser competitivos. Es
evidente que las organizaciones en la actualidad y en el futuro tienen un elemento
importante que incluyen en el desarrollo de todas sus actividades empresariales, ese
elemento, lo constituyen las Tecnologías de la Comunicación y la Información.

El análisis estratégico de la utilización de los sistemas de información en beneficio de las

organizaciones es fundamental para alcanzar un alto grado de eficacia de estas tecnologías
en los procesos administrativos. Las pequeñas y medianas empresas centran sus esfuerzos
en la actividad diaria, con el claro objetivo de lograr ingresos o ventas para mejorar la
cuenta de resultados. Sin embargo, para que un negocio cuente con una máxima
optimización en todos sus procesos, tan importante es la búsqueda de ingresos como otros
aspectos relacionados con la gestión de la empresa.

Gestionar una compañía requiere una perspectiva a medio y largo plazo, y con ello la
capacidad de analizar el momento actual, buscar puntos de mejora e implementarlos para
ver nuevos resultados en el futuro. Este proceso de análisis del momento actual
acostumbra a realizarse mediante una auditoría a la empresa, un completo examen de los
procesos y actividades de una organización. Nos referimos a los procesos y actividades
de nuestra organización para conocer si estamos realizando bien las cosas y por qué
camino debemos continuar.

2. Las Pymes
PYMES quiere decir Pequeñas Y Medianas Empresas. En el país (Ecuador), se llama
PYMES al conjunto de pequeñas y medianas empresas, que, de acuerdo con el número
de trabajadores, volumen de ventas, años en el mercado, y sus niveles de producción,
activos, pasivos (que representan su capital) tienen características similares en sus
procesos de crecimiento (ver Ilustración 1). No existe un concepto o definición exacta de
PYMES, ya que las variables de estas pequeñas y medianas empresas pueden cambiar de
acuerdo con la economía del país donde producen. Por ejemplo, una empresa cuyo
volumen de ventas es $10,000,000 anuales puede ser considerada PYME en un país, y
empresa grande en otro país. Asimismo, una empresa con un solo trabajador puede

3
generar más ingresos que una empresa con 50 trabajadores si el capital social es mayor
[1].

Ilustración 1 Pirámide empresarial

3. Auditoría informática en las Pymes

La auditoría de una empresa abarca otros aspectos de monitorización de las pymes que
hace años no se realizaban. Uno de los más importantes es la tecnología, tanto que muchas
pymes ya realizan auditorías tecnológicas específicas en la empresa. En este caso, la
auditoría tecnológica supone un análisis de todo el patrimonio tecnológico de la empresa
y una correcta clasificación de todas sus tecnologías. Con ello podremos conocer en qué
situación de innovación tecnológica se encuentra nuestra empresa, qué puntos más fuertes
tiene y qué principales carencias en términos tecnológicos. Al final de la auditoría
podremos determinar si la optimización tecnológica de la empresa es correcta o si hay
que realizar mejoras. Una auditoría informática empresarial, a grandes rasgos, consta de
cuatro fases como se observa en la Ilustración 2.

4
 Ilustración 2 Fases de la auditoriía informática empresarial

En la fase inicial se hace un estudio de situación para conocer la organización, su

infraestructura, procesos, etc., y se determina el alcance de la auditoría, que aspectos se
quieren mejorar en la empresa, que herramientas se van a utilizar, etc. Durante la fase de
ejecución se realiza la auditoría en sí, con el plan de trabajo previamente elaborado, y es
donde se estudia a fondo el funcionamiento del área de la empresa determinada en la fase
previa y las posibles mejoras que se pueden aplicar para optimizar el rendimiento, ya sea
mediante la implementación o actualización de hardware/software, la reestructuración de
procesos, etc [2].

El auditor, una vez finalizada la auditoría, elaborará un informe con todas las
recomendaciones y posibles mejoras detectadas, con soluciones concretas, costes
asociados y previsiones de las mejoras de rendimiento que se pueden conseguir.
Finalmente, como parte de la auditoría a la empresa, se debería llevar un control de la
implantación de las soluciones recogidas en el informe, ya sea durante el propio proceso,
o una vez finalizadas [3].

3.1 Importancia de la auditoría informática en las Pymes

La realización de una auditoría tecnológica reporta todo tipo de beneficios a cualquier

pyme, que al final dispondrá de toda la información y elementos necesarios para realizar
mejoras y ofrecer a su negocio más potencial [4]:

5
• Conocer el estado actual: mediante la auditoría tecnológica podremos saber en
qué situación se encuentra la innovación en la empresa. Se trata de un auténtico
proceso de gestión de la innovación.

• Saber si utiliza la tecnología adecuada: con el análisis y clasificación de las

tecnologías del conjunto de la empresa podremos saber si son las más adecuadas
para nuestro modelo de negocio. En ocasiones, la elección de un software,
hardware u otro elemento tecnológico inadecuado para la empresa reduce las
posibilidades del conjunto del proyecto, de los procesos o del producto final.

• Conocimiento de últimas innovaciones: dentro de la auditoría veremos qué

tecnologías son las más avanzadas en modelos de negocio como el nuestro. Este
conocimiento nos llegará analizando la competencia o los creadores de estas
tecnologías. Con ello podremos elegir nuevas tecnologías para sustituir a las
actuales y generarnos más oportunidades en el mercado.

• Mejorar el patrimonio tecnológico: la adquisición de tecnologías renovadas nos

permitirá contar con un patrimonio tecnológico de más valor. Además, es posible
que, tras la inversión en innovación, podamos minimizar el gasto con la venta de
las tecnologías anteriores.

• Mejorar la estrategia: la auditoría tecnológica y el conocimiento de

innovaciones que vayamos a incorporar también puede ofrecernos nuevas
orientaciones en nuestra estrategia. Posiblemente, la inversión en innovación nos
ofrezca oportunidades nuevas en el mercado que nos lleven a replantear aspectos
de la estrategia empresarial.

• Plantear nuevos perfiles de profesionales y alianzas: la mejora tecnológica de

la empresa requerirá probablemente la incorporación de profesionales muy
especializados. Con una buena planificación, la auditoría puede dar como
resultado la mejora del patrimonio tecnológico, pero también humano,
contribuyendo todo a contar con una empresa más sólida, más especializada y con
más recorrido. Además, contar con mejor tecnología puede ayudarnos a contar
con nuevas alianzas de colaboración con otras empresas del sector.

6
3.2 ¿Quiénes intervienen en la auditoría informática en las Pymes?

Lo cierto es que, para que una auditoría tecnológica sea lo más rica y completa posible,
cuantas más personas intervengan en el análisis, de forma planificada y estructurada,
mejores serán los resultados. Este es un aspecto que también es diferenciador respecto a
las auditorías empresariales tradicionales, en las que principalmente participaban los
cargos ejecutivos y la gerencia y contabilidad.

Las pymes pueden generar procesos participativos en los que altos cargos, cargos
intermedios y el resto del personal aporten su grano de arena para analizar toda la
tecnología de la empresa. El CEO (Director) y el CTO (Director TI) tendrán un papel
importante en la auditoría, y serán las personas que vehiculen el proceso. A ello habrá
que unir un conjunto de expertos que puedan detallar el patrimonio tecnológico de la
empresa y observar todo lo que sería necesario analizar [5].

En este punto es importante que las pymes valoren la posibilidad de incorporar a la

auditoría a expertos externos en este tipo de servicios, principalmente por dos motivos.

• Es importante contar con una mirada externa que pueda detectar, desde fuera,
necesidades que quizás solo con una auditoría interna no veríamos.
• Las pymes no pueden parar su actividad para realizar la auditoría, dado que la
productividad debe mantenerse lo más alta posible para que el análisis no afecte
al conjunto del negocio.

3.3 Análisis de las Pymes con la auditoria informática

De manera simplificada, la auditoría tecnológica es un examen de toda la tecnología y los
procesos derivados de esta en la empresa. Sin embargo, dependiendo del tipo de actividad
y de sector de la pyme, es importante no dejar de lado ningún aspecto de la empresa que
nos permita auditar absolutamente toda la tecnología de la que disponemos. En la Tabla
1 muestra cada punto donde podemos detallar y clasificar cada tipo de tecnología contar
con un completo análisis de la infraestructura tecnológica de la Pymes [6].

Tabla 1 Análisis de las Pymes con la auditoria informática

Seguridad Un punto cada vez más importante es la seguridad de todos los

sistemas informáticos y los servicios de cloud computing que
utilicemos. Analizaremos la tecnología de seguridad que

7
 utilizamos (antivirus, protocolos, permisos y accesos,
contraseñas, mecanismos ante un ciberataque, etc.).
Jerarquización de otro elemento relacionado con la tecnología es la manera en la
la información que hemos introducido y clasificado la información y archivos
informáticos en la red (bases de datos, documentos
confidenciales, documentos corporativos fiscales y contables,
archivos de texto, sonidos, imagen, etc.). La clasificación
influye en el funcionamiento de muchos procesos del día a día,
y su ubicación tiene también mucho que ver con la seguridad
de todos los datos.
Software utilizado En este punto analizaremos todo el software que se utiliza en la
en la empresa pyme, desde el software más básico de los sistemas
informáticos, al software de contabilidad, CRM de clientes, etc.
Además, también examinaremos si contamos con software
local y en la nube, para después determinar si debemos realizar
algún cambio futuro.
Hardware Es el patrimonio tecnológico más claro y palpable. Pondremos
a examen todos los dispositivos informáticos, maquinaria de
producción y otras tecnologías físicas que forman parte de la
infraestructura tecnológica de la empresa.
Tecnologías de La auditoría tecnológica debería incluir un análisis de los
comunicación y procesos de comunicación y movilidad de la empresa. En este
movilidad punto tendremos presentes también los dispositivos fijos y
móviles de telefonía, el software de comunicación que
utilizamos (aplicaciones de mensajería, videollamada, etc.) o
los procesos comunicativos que hay establecidos para utilizar
estas tecnologías.

3.4 Consecuencias de la falta de la aplicación de la auditoría en las pymes

El estudio identifica algunas consecuencias que puede existir sino se aplica la auditoría
en las MyPEs, Así de esta forma se responde a H2. Si la auditoría no es obligatoria para
las MyPEs entonces es necesario que las instituciones reguladoras y la universidad

8
jueguen el papel de crear una cultura relacionada a la auditoría ya que el mismo genera
un valor agregado para la empresa.

Los resultados de la investigación muestran que si no se realizan auditorias

principalmente la auditoría financiera o de cuentas y la de gestión, sin descartar los otros
tipos de auditoría que pueden ser aplicables y útiles para lograr los objetivos y tomar
medidas correctivas en los sistemas de control y de gestión y administrativos, los órganos
de control de las Pymes deberían ser los encargados de solicitar la ejecución de las
auditorias con carácter obligatorio [7].

• Las Pymes al igual que la gran empresa enfrenta riesgos empresariales de gestión
y es ahí donde la auditoría contribuye ya que ella permite que el control interno y
los procesos de gestión operen efectivamente. En la actualidad la gran mayoría de
las Pymes son más vulnerables que las grandes empresas, ya que se observar
irregularidades en su gestión. Estos elementos irregulares están relacionados con
los fraudes principalmente. Las Pymes están relacionados con la apropiación
indebida de activos. Esta situación puede ser explicada por distintas razones, sin
embargo, puede estar relacionada con la falta de contar con adecuados sistemas
de control interno y de las funciones y responsabilidades que no especificadas, ya
que por ejemplo en una Pymes es una sola persona quien realiza distintas tareas y
que ello lleva al aumento de riesgos, y es ahí donde la presencia de un auditor
interno o mínimamente un externo es clave para evitar pérdidas y desvíos no
deseados.
• Se puede identificar que los sistemas de control interno no son los más adecuados,
ya que generalmente los empresarios de las pyme después de confirmar eventos
de fraude que ya sucedieron recién consideran importante el contar con sistemas
de control interno y que han afectaron negativamente a la empresa, lo cual
configura una visión incorrecta sobre la problemática, ya que muchas veces se
considera que es un gasto extra de las operaciones y no un costo necesario para
llevar adelante la operatoria.
• La calidad de la información financiera no es confiable, por lo que pueden ser
susceptibles a una revisión constante por irregularidades o errores que pueden
presentar la información.

9
 • El hecho de no existir un seguimiento serio de la información y de sus evidencias
no permite inversiones en sistemas de control y de información para la gestión de
la empresa.
• Finalmente, las consecuencias no solo son para las pymes, sino también para los
profesionales auditores, ya que el hecho de no aplicarse en muchas empresas su
campo de acción se reduce solo a empresas grandes y reguladas por la Contraloría
lo que hace que el mercado laboral sea limitado.

4. Conclusión
Como proceso de evaluación sistemática, aplicar auditoría informática en las Pymes o
pequeñas empresas permite registrar el grado de aprovechamiento del potencial
tecnológico en función de las metas empresariales. Esto permite diagnosticar debilidades
y fortalezas en esta categoría para determinar su obsolescencia y qué TIC's son más
apropiadas para tu evolución, una vez realizado todo el proceso planificado para la
auditoría, se debe recabar toda la información y plantear mejoras que lleven a una
situación óptima de la tecnología en las Pymes. Será muy importante una correcta
canalización de todo el análisis, y la participación de todos los actores internos y externos
necesarios para transformar la auditoría en innovación y tecnología mejorada. También
deberemos tener presente que, si bien las mejoras conllevarán una inversión en los
diferentes componentes tecnológicos de la empresa, como resultado también se obtendrá
una empresa más preparada, con más posibilidades de mercado, con más solidez en el
sector y con un equipo profesional más especializado.

Bibliografía

[1] “Análisis de soluciones informáticas para pymes comercializadoras, mediante el

paradigma in situ vs cloud” Oct. 23, 2015.

[2] Sandra Cristina Riascos Erazo, Adriana Aguilera Castro, and Gloria Patricia Ávila
Fajardo, “Vista de Seguridad de los sistemas de información en las Pymes de
Santiago de Cali (Colombia) | Libre Empresa,” Jun. 10, 2014.
https://revistas.unilibre.edu.co/index.php/libreempresa/article/view/3015/2425
(accessed Feb. 05, 2022).

10
[3] D. T, “¿Qué son las PYMES?,” 2017. https://blog.grupoenroke.com/que-son-las-
pymes (accessed Feb. 05, 2022).

[4] G. Miriam, Q. Fernández, O. Eulogio, A. Cepeda, and D. A. Nina, “Aplicación de

la Auditoría en las MyPEs del Ecuador: Un estudio de la demanda,” Revista de
Investigaciones Altoandinas, vol. 18, no. 4, pp. 483–496, Dec. 2016, doi:
10.18271/RIA.2016.241.

[5] N. Lomas, “La Importancia de la Auditoría Tecnológica en Pymes |

TicNegocios.es,” 2016.
https://ticnegocios.camaravalencia.com/servicios/tendencias/la-importancia-de-
hacer-una-auditoria-de-tecnologia-en-las-pymes/ (accessed Feb. 05, 2022).

[6] M. Santiago and T. Gisella, “Análisis de Soluciones Informáticas para PYMES,”

2015.

[7] “¿Por qué es importante un sistema de control interno en las auditorias?,” Sep. 11,
2019. https://www.isotools.org/2019/09/11/el-sistema-de-control-interno-y-su-
importancia-en-las-auditorias/ (accessed Feb. 05, 2022).

11