Auditoria y evaluación

Plan Preliminar de Sistemas

Capt. Angos Maria, Jordan Toro

PLAN PRELIMINAR
 EL PLAN PRELIMINAR
EMPRESA INTERCONTINENTAL DE SEGUROS Y REASEGUROS DEL PACÍFICO
INTRODUCCIÓN.-
El Plan preliminar, es el documento inicial, mediante el cual organizamos el proyecto de
auditoría, nos sirve para la elaborar la propuesta que realizaremos al cliente.
La información recopilada en la investigación preliminar, servirá como base para elaborar
este documento guía de todo el trabajo de auditoría.
Podemos asimilar este documento con un perfil de proyecto, el que pondremos a
consideración del cliente para su aceptación.
FORMULACION DEL PLAN.-
Es necesario que el proyecto tenga un nombre o detalle mediante el cual podamos
diferenciarlo de otros proyectos; este nombre será de carácter nemotécnico, es decir que
nos recuerde con su nombre el trabajo que será desarrollado.
Deberá constar su localización geográfica, así como de todas las sucursales de la
empresa que será auditada, si fuere del caso.
También se debe considerar los proyectos relacionados o complementarios con los que
tenga relación este proyecto de auditoría, nombrándolos y detallando su relación.
ANTECEDENTES
La Empresa Intercontinental de Seguros y Reaseguros del Pacífico, es una aseguradora
de carácter multinacional, que tiene en el Ecuador una subsidiaria, con su oficina matriz
en Quito y sucursales en Guayaquil, Cuenca, Esmeraldas y Machala, se encuentra
operando en el país desde el año 2001 al casi cumplirse el año, el Gerente General ha
tomado contacto con su firma consultora mediante oficio ISRP-20020087-gg, del 20 de
marzo de 2002. al , solicitando una propuesta de consultoría; a Consultora Informática
CONSULSERVICE, cuenta al momento con la experiencia y el personal disponible para
realizar este tipo de proyectos, por lo que desarrollará el trabajo conducente a la
presentación de la propuesta de consultoría a la empresa aseguradora.

JUSTIFICACIÓN

a.- Descripción del Problema.-

La Empresa Intercontinental de Seguros y Reaseguros del Pacífico, al igual que las
similares de su sector productivo, se ha visto envuelta en un desarrollo tecnológico
acelerado y la adquisición de un sistema integrado de información.
Este avance tecnológico se ha visto reflejado en un crecimiento en cierto modo no
planificado, por lo que las autoridades requieren conocer el estado actual de los
sistemas de información, para realizar una planificación adecuada, a fin de que los
elementos de estos sistemas, proporcionen un apoyo consistente a la labor
desarrollada.
 El desconocimiento de la capacidad de apoyo del sistema informático, es un
limitante para la planificación de las operaciones productivas, que se traduce en una
falta de operatividad, tanto en labores administrativas como de manufactura.
b.- Solución propuesta.-
En razón del problema presentado, es necesario realizar una evaluación detallada
de la administración, procedimientos, uso e instalación de equipos de cómputo y
telecomunicaciones, provisión, instalación y utilización del software tanto de
sistemas como de aplicación; considerando esencialmente los aspectos de
seguridad física y lógica, para permitir un empleo adecuado, seguro, eficiente, eficaz
y efectivo de los sistemas de información, en apoyo a las operaciones esenciales
del sistema administrativo y operacional de la Empresa Intercontinental de Seguros
y Reaseguros del Pacífico.
Esta evaluación, deberá definir los riesgos a los que está sujeto el procesamiento de
información, con el objeto de emitir recomendaciones tendientes a eliminarlos o
minimizarlos; así también deberá definir la capacidad actual de los sistemas
informáticos de apoyar las operaciones de la manufactura y recomendar acciones
para optimizar este apoyo.
En definitiva, se realizará una AUDITORIA INFORMATICA EN BASE DE RIESGOS
a los sistemas de información de la Empresa Intercontinental de Seguros y
Reaseguros del Pacífico, con el objeto de establecer su estado actual y emitir las
recomendaciones para minimizar los riesgos y optimizar su empleo.
c.- Ventajas de la solución propuesta.-
El desarrollo de esta auditoría permitirá conocer los riesgos a los que se encuentra
sometido el sistema actual de información de la Empresa Intercontinental de
Seguros y Reaseguros del Pacífico, con el objeto de manejarlos adecuadamente;
además se podrá obtener información que servirá de base para la planificación tanto
estratégica como operativa, en lo referente a los sistemas de información.
Permitirá también, tomar acciones administrativas en lo referente a personal,
equipos de cómputo y el sistema de información recientemente adquirido, que
permitan mejorar su empleo.
Como una ventaja adicional, podemos añadir que se podrá tener un documento de
referencia y estándares para el mejoramiento continuo de los sistemas de
información de la Empresa Intercontinental de Seguros y Reaseguros del Pacífico.
ALCANCE
El presente proyecto cubre los sistemas de información de las siguientes unidades:
Administración central, comercialización, operaciones, canales de distribución y Dpto. de
Informática y Financiero.
Los aspectos sobre los que se realizará la auditoría son los siguientes: Administración,
procedimientos, equipos y software; dentro de los equipos lo concerniente a
procesamiento de datos y de comunicaciones.
OBJETIVO GENERAL.
Realizar una AUDITORIA INFORMATICA a los sistemas de información de las unidades
de negocio de la Empresa Intercontinental de Seguros y Reaseguros del Pacífico,
ubicadas en la ciudad de Guayaquil, en el período comprendido entre el 20 de marzo de
2002 y el 30 de Septiembre del 2002, con el objeto de establecer su estado actual y emitir
las recomendaciones para minimizar los riesgos y optimizar su empleo.
OBJETIVOS ESPECÍFICOS.
a.- Elaborar el Plan Preliminar.
b.- Elaborar el Plan de Investigación de campo.
c.- Realizar la investigación de campo de las siguientes áreas: administración,
procedimientos, equipos, software.
d.- Elaborar el informe con las recomendaciones.
CONDICIONES DE EJECUCIÓN.-
a.- Organización:
El equipo de trabajo estará conformado de acuerdo al siguiente organigrama:

Consultor Master
Master Maria Jose Angos

Consultor

Senior
Consultor Senior Senior
Victor Landeta Anita Burneo

Junior Consultor Junior

Mishelle Paredes
Auxiliar

Jorge Morales
Consultor Junior
Paula Morales
Auxiliar
Dario Jumbo

El detalle del personal de consultores necesarios se detalla a continuación en las

especificaciones siguientes:
DESCRIPCIÓN DEL PUESTO PARA CONSULTOR SENIOR EQUIPO NRO. 01 y 02

Objetivo del puesto Dirigir el equipo de consultoría, mantener el orden y

ambiente de trabajo en el mismo
Responsabilidades Verificar que se las herramientas de investigación de campo
principales se realizaron y aplicaron de manera correcta
Características del Consultor Senior
puesto
Competencias Conocimientos en normas y estándares técnicos
Profesionales

Competencias Liderazgo, carisma y comunicabilidad

Actitudinales

Equipo Computadora personal

Autoridad y acceso Autoridad sobre su equipo de trabajo

DESCRIPCIÓN DEL PUESTO PARA CONSULTOR JUNIOR EQUIPO NRO. 01 Y 02

Objetivo del puesto Recolectar y analizar información mediante herramientas

de investigación de campo
Responsabilidades Aplicar las herramientas de investigación de campo
principales

Características del Consultor Junior

puesto

Competencias Conocimientos en normas y estándares técnicos

Profesionales

Competencias Trabajo en equipo, carisma y comunicabilidad

Actitudinales

Equipo Computadora personal

Autoridad y acceso Acceso a su equipo de trabajo

DESCRIPCIÓN DEL PUESTO PARA AUXILIAR EQUIPO NRO.01 Y 02

Objetivo del puesto Ser un miembro de apoyo al equipo de consultoría

 Responsabilidades Asistir a los miembros del equipo en las responsabilidades del
principales proceso de auditoria

Características del Auxiliar de Consultoría

puesto

Competencias Conocimientos en normas y estándares técnicos

Profesionales

Competencias Trabajo en equipo, carisma y comunicabilidad

Actitudinales

Equipo Computadora personal

Autoridad y acceso Acceso a su equipo de trabajo

b.- Metodología:
El trabajo a desarrollarse cubrirá las siguientes actividades:
 Investigación preliminar.
 Elaborar Plan Preliminar.
 Elaborar Plan de Investigación de campo.
 Investigación documental
 Investigación de campo de las siguientes áreas: administración, procedimientos,
equipos, software.
 Elaborar el informe con las recomendaciones.
Las técnicas que se utilizarán en la investigación son las siguientes:
 Análisis documental y definición de parámetros de comparación.
 Entrevistas a personal técnico y usuarios finales.
 Encuestas al personal requerido.
 Observación directa, personal o por medios de grabación.
 Consultas a expertos.

c.- Cronograma de trabajo:

El proyecto se cumplirá en cuatro meses en conformidad el siguiente cronograma:

d.- Costos y Financiamiento:

Análisis de riesgos:
Como factores de riesgo para no alcanzar los objetivos del presente trabajo de
auditoría se deben tomar en cuenta los siguientes:
 El Personal está sujeto a traslados lo que no permitiría mantener una continuidad
en el proyecto, en caso de suceder esto, se mantendrá constantemente informadas
a las autoridades y se hará conocer al personal nuevo sobre los pormenores del
proyecto.
 Existe la posibilidad de interferencia o presión de grupos internos o externos a la
Institución, que tratarán de detener o impedir la ejecución del proyecto, por lo cual
es necesario contar con el apoyo decidido de las más altas autoridades de la
EMPRESA, para la consecución del plan.
 En caso de falta de colaboración por parte de funcionarios o intervención no
adecuada de los mismos, deberá tomarse las medidas administrativas y las
acciones de personal que sean necesarias.