Informe de Desviaciones Agroazucar

------------------------ INICIO DEL DOCUMENTO -----------------------------
A&TEC |
AUDITORES Y CONSULTORES TECNOLOGICOS
AUDITORIA DE SISTEMAS INFORMATICOS

SEGURIDAD LOGICA
A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

SEGURIDAD LOGICA
DEPARTAMENTO DE TESORERIA
Del 01 de Enero al 31 de Diciembre del 2,015
Auditores:
M.A. YENNY ROSSYBELL FIGUEROA MONTERROSO
M.A. ANDREA MARIANA CAMPOS PEREZ
M.A. JUAN ISAIAS TECUM SALVADOR
M.A. EDGAR ELISANDRO DINAMA LOBOS
INDICE DE CONTENIDOS | Pag 1/1
Descripcion
Pgina
Portada .. .
.
.
I
Borrador de Informe de Auditoria .. .
II
Recomendaciones de Auditoria
IV
Alcance de Auditoria .
.
XIII
Desviaciones Detectadas .
.
XV
Situaciones Encontradas. .
.
XVII
Programa de Auditoria..
.
.
XIX
Guia de Auditoria.. .
.
XXIII
Indice de Inventarios
.
.
XXV
Pruebas y Resultados Realizados.
LV
Glosario de Marcas de Auditoria .
LXXX
Cuestionarios y Entrevistas.. .
LXXXI
Diagramas, Figuras y Graficas...
LXXXVII
Fin del Documento...
.
CII

BORRADOR DE INFORME| Pag 1/3
Seores:
AGRO AZUCAR, SOCIEDAD ANONIMA
GERENCIA GENERAL
Introduccion
Hemos revisado los controles para la seguridad logica de los sistemas informaticos del
departamento de Tesoreria, de la entidad auditada AGRO AZUCAR, SOCIEDAD ANONIMA son
razonables, adecuados y cumplen con sus objetivos, para lo cual hemos aplicado procedimientos
de analisis y de control.
Justificacion
La auditoria de la seguridad logica de los sistemas informaticos, de la empresa AGRO AZUCAR, S.A.
se realizo con el fin de evaluar y dictaminar la seguridad lgica de los sistemas informaticos, el
procesamiento de datos y la confidencialidad de los regsitros del departamento de tesoreria como
objetivo encontrar falencias y fortalezas en el rea
Fecha de Inicio
La auditoria realizada en la empresa AGRO AZUCAR S.A . tuvo como fecha de inicio el da 18 de Abril
del ao dos mil dieciseis.
Fecha de Finalizacion
La auditoria realizada en la empresa AGRO AZUCAR S.A . tuvo como fecha de finalizacion el da 30
de Abril del ao dos mil dieciseis.
Alcance de Auditoria
El alcance de auditoria de la seguridad logica de los sistemas de informacion de la empresa AGRO
AZUCAR, S.A. es para dictminar, la razonabilidad y efectividad de los procedimientos, sistemas de
control, procesos y normativos implementados por la entidad para garantizar que los registros de
moviemientos del departamento de Tesoreria cumplen con su objetivo, y que los riesgos valorados
son controlados por la entidad a traves de su departamento de informatica (IT) y de su control
interno.
Objetivo General
Revisar y Evaluar los controles, sistemas, procedimientos de informtica; de los equipos de
cmputo, su utilizacin, eficiencia y seguridad, del personal, usuarios, passwords, de la
organizacin que participan en el procesamiento de la informacin, a fin de que por medio del
sealamiento de cursos alternativos se logre una utilizacin ms eficiente y segura de la

Seores:
GERENCIA GENERAL
------------------- continuacion del informe --------------------Objetivos Especificos
Evaluar el diseo y prueba de los sistemas del rea de Informtica del departamento de
Tesoreria.
Determinar la seguridad logica de la informacin del rea de Informtica del departamento

de Tesoreria.
Verificar los niveles de acceso de los usuarios del departamento de Tesoreria.
Verificar el trafico de datos y su validacion, de los usuarios del departamento de Tesoreria.
Evaluar los procedimientos de control de operacin, registro y seguridad de los registros que
realiza el departamento de Tesoreria.
Verificar las disposiciones y reglamentos que coadyuven al mantenimiento del orden dentro
del departamento de Tesoreria.
Recursos de la Auditoria
El nmero de personas que integraron el equipo de auditora. Fueron cuatro (4), con un tiempo
mximo de ejecucin de 3 a 4 semanas.
AUDITORES:
M.A. YENNY ROSSYBELL FIGUEROA MONTERROSO

M.A. ANDREA MARIANA CAMPOS PEREZ
M.A. JUAN ISAIAS TECUM SALVADOR
M.A. EDGAR ELISANDRO DINAMA LOBOS
Etapas de la Auditoria
RECOPILACION DE INFORMACION BASICA
ORGANIZACIN Y ADMINISTRACION DEL AREA
SUGERENCIAS
EFECTOS Y/O IMPLICACIONES PROBABLES POR LAS DEFICIENCIAS
SEGURIDAD FISICA Y LOGICA
PLAN DE PREVENCION Y CONTIGENCIAS
CARACTERISTICAS DE LOS EQUIPOS DE COMPUTO

Seores:
GERENCIA GENERAL
------------------- continuacion del informe --------------------Hallazgos de la auditoria
1. No existe un plan de contingencia por la ausencia de las autoridades superiores del
departamento de Tesoreria, pudiendo provocar que se detenga la operacin del departamento.
2. No existe una restriccion o limite de intentos de ingreso con contrasea erronea ni restriccion de
acceso desde equipos distintos al del personal autorizado, esto puede provocar que personas
ajenas al departamento puedan intentar ingresar al modulo del sistema informatico del
departamento de tesoreria.
3. No existen revisiones peridicas de la red por tanto se presentan errores y/o daos a la misma
Conclusion de la auditoria
Nuestra opinin es que, los controles sobre la seguridad logica del sistema informatico del
departamento de Tesoreria de la empresa deben ser mejorados puesto que presenta importantes
dificultades. Esto se debe a la ausencia de restricciones que aumenten la seguridad de sus registros.
Opinion de los Auditores
En nuestra opinion, los controles para la seguridad logica de los sistemas informaticos del
departamento de Tesoreria, de la entidad auditada AGRO AZUCAR, SOCIEDAD ANONIMA son
razonables, adecuados y cumplen con su objetivo, que es garantizar que los registros del
departamento de Teseoreria sean confiables y reales para la toma de decisiones de las autoridades
superiores de la entidad auditada.
Dado en la Ciudad de Guatemala, a los quince dias del mes de mayo del ao dos mil dieciseis.
Lic. Arthur Moderick Ford

Socio Presidente de Firma
Colegiado # 09-1532163

RECOMENDACIONES DE AUDITORIA| Pag 1/9
RECOMENDACIONES A DEFICIENCIAS ENCONTRADAS | Pag 1/9
DEL CONTROL DE ACCESO LOGICO | Pag 1/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES
Elabora (Nombre y Firma)
Revisa (Nombre y Firma)

DEL CONTROL DE ACCESO LOGICO | Pag 2/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DE LAS AMENAZAS A LA SEGURIDAD LOGICA | Pag 1/3
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DE LA SEGURIDAD DE LOS PROGRAMAS | Pag 1/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DE LA SEGURIDAD DE LOS PROGRAMAS | Pag 2/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DE LAS CONSTRASEAS DE ACCESO | Pag 1/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DE LAS CONSTRASEAS DE ACCESO | Pag 2/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

ALCANCE DE AUDITORIA| Pag 1/1
DE LA SEGURIDAD LOGICA DEL SISTEMA INFORMATICO | Pag 1/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

ALCANCE DE AUDITORIA| Pag 1/1
DE LA SEGURIDAD LOGICA DEL SISTEMA INFORMATICO | Pag 2/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

INFORME DE DESVIACIONES RELEVANTES|Pag 1/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
Situaciones
Causas
Solucin
Solamente el Cordinador de Tesoreria

tiene acceso a la opcion de autorizacion
de ordenes de pago en linea, lo cual
constituye el 65% de los pagos que realiza
tesoreria.
Los asistentes de tesoreria tiene

atribuciones de ingreso e incluso
validacion
de
procesos
y
actividades, la Gerencia no
autoriza
estos
movimientos
justificando ser atribucion de la
coordinacin.
Otorgarle a un asistente
la
funcion
de
autorizacion, con la
restriccin
de
que
solamente lo puede
utilizar en caso de no
estar
disponible
el
cordinador.
La coneccion al sistema se vence 5

minutos posterior a entrar a modo
espera. Esto causa que los procesos se
cierren de forma imprevista.
El sistema esta programado para

que pierda la coneccion de forma
automatica despues de 5 minutos
al estar inactiva.
Agregar una opcion para

activar o desactivar la
desconeccion
automatica.
Relacionar los usuarios

No existe una restriccion para ingresar a
El sistema no cuenta con niveles con
los
equipos
usuarios de tesoreria desde equipos
de relacion entre equipos y asignados
para
el
diferentes a los del deparrtamento de
usuarios.
departamento
de
tesoreria.
tesoreria.
OBSERVACIONES

INFORME DE DESVIACIONES RELEVANTES|Pag 2/2
Empresa Auditada
Area Auditada
Situaciones
Causas
DIA MES AO
05 05 2016
Solucin
Que se agregue la
Cuando un dato es grabado de
Cuando se ingresa un dato incorrecto, es
opcion para eliminar
forma definitiva ya no se puede
necesario solicitar ayuda al departamento
con la restriccion que lo
eliminar y se debe pedir a IT que
de IT para eliminar un dato ya grabado.
apruebe la gerencia o
lo eliminen de la base de datos.
coordinacin.
Modificar para que el

sistema se cierre de
Al momento que cierra la ventana del
El sistema reconoce que la ultima forma forsoza cada vez
programa sin dar "Cerrar Sesion" al abrir
sesion no fue cerrada por lo que la que se salga de la
nuevamente la ventana abre la ultima
abre automaticamente.
ventana aun cuando no
sesion abierta.
se
clickee
"Cerrar
Sesion"
OBSERVACIONES

INFORME DE SITUACIONES ENCONTRADAS | Pag 1/1
Empresa Auditada
Situaciones
No existe un limite de
intentos con contrasea
erronea.
Existe un usuario llamado

"Invitado" el cual es usado
por
personas
del
departamento
de
informatica para usos de
mantemiento y soporte.
Area Auditada
Causas
El sistema no tiene
contemplado un limite
de intentos.
Al ser un usuario ajeno

al departamento de
tesoreria fue creado
para fines de soporte.
Solucin
Redisear el
sistema para
que cuente con
una restriccion
de intentos de
acceso.
Que se cree
un
usario
especial para
estos fines o
que
sea
renombrado
a "Soporte
IT" y que se
lleve una
DIA MES AO
05 05 2016
Fecha
Responsable
25/05/2016
IT
25/05/2016
IT
OBSERVACIONES

PROGRAMA DE AUDITORIA| Pag 1/3
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
ETAPA :
1 - PLANEACION
Actividad
Responsable
Estatus
P.1 Identificar el origen de la auditora
Yenny Figueroa
Completado
Mariana Campos
Completado
Juan Salvador
Completado
Edgar Lobos
Completado
P.5 Elaborar planes, programas y

presupuestos para realizar la auditora
Yenny Figueroa
Completado
P.6 Identificar y seleccionar los

mtodos, herramientas, instrumentos y
procedimientos necesarios para la
auditora
Juan Salvador
Completado
Edgar Lobos
Completado
P.2 Realizar una visita preliminar al rea

que ser evaluada
P.3 Establecer los objetivo de la
auditora
P.4 Determinar los puntos que sern
evaluados en la auditora
P.7 Asignar los recursos y sistemas

computacionales para la auditora
OBSERVACIONES

Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
ETAPA :
2- EJECUCION
Actividad
E.1 Realizar las acciones programadas
para la auditora
E.2 Aplicar los instrumentos y
herramientas para la auditora
E.3 Revision de papeles de trabajo para
discusion con la Gerencia Operativa de
la firma
E.4 Integrar el legajo de papeles de
trabajo de la auditora
E.5 Autorizacion de papeles de trabajo
para elaboracion de borrador de
Dictamen
E.6 Identificar y elaborar los
documentos de desviaciones
E.7 Elaborar el dictamen preliminar y
presentarlo a discusin
OBSERVACIONES
Responsable
Estatus
Mariana Campos
Completado
Juan Salvador
Completado
Gerencia de la Firma
En preparacion
Yenny Figueroa
En preparacion
Edgar Lobos
En preparacion
Yenny Figueroa
En preparacion
Edgar Lobos
En preparacion

Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
ETAPA :
3- ENTREGA DE DICTAMEN
Actividad
Responsable
Estatus
D.1 Analizar la informacin y elaborar

un informe de situaciones detectadas
Todos los auditores
No comenzado
D.2 Elaborar el dictamen final
Todos los auditores
No comenzado
D.3 Presentar el informe de auditora
Gerencia de la Firma
No comenzado
D. 4 Aceptacion del Informe por parte

de la Gerencia de la empresa
Empresa Auditada
No comenzado
OBSERVACIONES

GUIA DE AUDITORIA| Pag 1/4
Empresa Auditada
Actividades
Evaluar los planes de

contingencias del area de
sistemas informaticos
Evaluar los permisos de

usuarios y accesos a los
modulos del sistema de
informacion
Evaluar la realizacion de
pruebas de resguardo de
informacion generada por
el departamento de
Tesoreria
Evaluar que no exista

sesgo en la informacion
generada por el
departamento de
Tesoreria
Area Auditada
Procedimiento de
Auditoria
Tecnica Utilizada
Solicitar plan de
contingencias y evaluar
sus estructura,
Revisin
asiganacion de
Documental
funciones, medidas
preventivas y
correctivas
Solicitar un listado
completo de todos los
usuarios existentes con
el detalle de sus
permisos y accesos a los
modulos del sistema de
informacion
Referencia
AS 01
Revisin
Documental
e Indagacion
de Campo
Obtencion de evidencia
suficiente y adecuada,
para tener la certeza y
Indagacion
seguridad que los
de Campo
procesos de tesoreria
cumplen con los
objetivos del
departamento.
Analisis y prueba de
Muestreo
datos, de la informacion Prueba
resguardada del
Analitica
departamento de
tesoreria
DIA MES AO
05 05 2016
AS 02
AS 03
y
AS 04
Observaciones

Empresa Auditada
Actividades
Evaluar la funcionalidad
de los permisos y
opciones de autorizacion.
Evaluar las revisiones y

validaciones de
actividades que no
requieren autorizacion de
un responsable
Evaluar la funcionalidad
de la opcion
AUTORIZACION
ELECTRONICA, que los
responsables envian
desde un dispositivo
movil o token
Evaluar la realizacion de
simulacros de siniestros
naturales que afecten la
funcionalidad de los
sistemas informaticos.
Area Auditada
Procedimiento de
Auditoria
Tecnica Utilizada
Analisis de los permisos

otorgados a cada
Indagacion
usuario responsable de
de Campo
la autorizacion de pagos
y transferencias
Analisis de las
actividades que no
requieren una
autorizacion para darse
por concluida
Analisis de las
validaciones que los
responsables hacen
desde un dispositivo
movil o token, para
verificar que sean
confiables y certeros.
Revision de bitacoras de
simulacros y evaluar los
procedimientos a seguir
en caso de un siniestro
natural, y todas las
medidas preventivas y
correctivas.
DIA MES AO
05 05 2016
Referencia
AS 05
Analisis
y
prueba
analitica
y
sustantiva
AS 06
Prueba
Sustantiva
AS 07
Revision
documental
a reportes y
bitacoras
AS 08
Observaciones

Empresa Auditada
Actividades
Identificacion y analisis de
riesgos pontenciales en la
seguridad logica de la
informacion de Tesoreria
Analisis y evalucacion de
controles y seguridad al
sistema informatico
Area Auditada
Procedimiento de
Auditoria
Tecnica Utilizada
Analisis de los riesgos

valorados y de
importancia relativa que
puedan afectar la
Prueba
fiabilidad de la
Sustantiva
lnformacion
resguardada en los
sistemas de
informacion.
Referencia
AS 09
Lista
de
Analisis de los controles chequeos y
internos de procesos y pruebas
se seguridad del sistema analiticas
informatico.
Aplicacin de la pruebas
de auditoria y obtencion
de evidencias.
Analisis y aplicacin de
pruebas de auditoria
Documentos y papeles de
trabajo para la
elaboracion del informe
Revision y analisis de
papeles de trabajo para
Informe Final
elaborar el informe de
auditoria
Papeles
trabajo
DIA MES AO
05 05 2016
de
AS 10
AS 11
AS 12
Observaciones

Empresa Auditada
Area Auditada
Actividades
Procedimiento de
Auditoria
-----
-----------
Tecnica Utilizada
-----
DIA MES AO
05 05 2016
Referencia
-----
OBSERVACIONES
Observaciones

INDICE DE INVENTARIOS | Pag 0/29
Descripcion del Inventario
Clave
Inventario de hardware
Inventario de software
Inventario de Servidores y Back Up
Inventario de mobiliario y equipos
Inventario de consumibles
HW
SW
BKP
MOB
CSM
OBSERVACIONES

HARDWARE | Pag 0/9
Codigo
LAP01
LAP01
LAP01
LAP01
DESK01
DESK01
GER01
GER01
SERV01
RED01
RED02
ROUT01
ROUT01
VOLT01
VOLT01
CA01
CA01
PRINT01
PRINT01
PRINT01
SPEAK01
SPEAK01
SPEAK01
SPEAK01
Cantidad
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
Descripcion
Computadora Personal
Servidor central
Sistema de Red
Sistema de Red
Router
Router
Regulador de voltaje
Regulador de voltaje
Proyectora de pantalla
Proyectora de pantalla
Impresoras
Impresoras
Impresoras
Bocinas
Bocinas
Bocinas
Bocinas
Marca
HP
HP
HP
HP
HP
HP
Vaio Sony
Vaio Sony
IBM
D-Link
D-Link
D-Link
D-Link
Forza
Forza
Epson
Epson
Canon
Canon
Canon
Epson
Epson
Epson
Epson
Serie
45IS-JJSPE-SK94-WE94
32J3-SK8S-42IS-ERI8
5J34-23RJ-SDFO-4350
E4JW-JSDO-45OI-3WRP
ESLS-45I4-SDK9-4IJA
5WER-04L-WERJ-QJW8
4J32-SDFJ-2K3-23RK
SKDF-EKRQ-9SK-RW0S
IBM01-32400I0
232IJRLEWWE
213402134J2K3
23J40234J
234JI32J4
509835293
342438400
45U-JDSFOIAJO-432
SJO-39JKLS9S-SJO
IP51342OIP
IP4Q305PS
IP342OPIW5
BOCIN111
BOCIN123
BOCIN134
BOCIN145
Tipo
Laptop
Laptop
Laptop
Laptop
Desktop
Desktop
Laptop
Laptop
Server
Base
Base
De pared
De pared
De piso
De piso
Inalambrica
Inalambrica
Inalambrica
Capacidad
180gb
180gb
180gb
180gb
500gb
500gb
300gb
300gb
Velocidad
2gb ram
2gb ram
2gb ram
2gb ram
4gb ram
4gb ram
4gb ram
4gb ram
1200VA/600W
1200VA/600W
2.4 Ghz
2.4 Ghz
Otro
Responsable
Asistente 1
Asistente 2
Asistente 3
Asistente 4
Auxiliar Junior 1
Auxiliar Junior 2
Coordinacin General
Gerencia General
Todo el departamento
Auxiliar Junior 1
Auxiliar Junior 2
Gerencia General
Sala de Reuniones
2 aos vida util Asistente 1
Asistente 1
Asistente 2
Asistente 3
Asistente 4
Vo.Bo. Departamento IT

HARDWARE | Pag 1/9
FICHA TECNICA | LAP01 COMPUTADORA PERSONAL

HARDWARE | Pag 2/9
FICHA TECNICA | GE01 COMPUTADORA PERSONAL

HARDWARE | Pag 3/9
FICHA TECNICA | DESK01 PC DE ESCRITORIO

HARDWARE | Pag 4/9
FICHA TECNICA | VOLT01 REGULADOR DE VOLTAJE

HARDWARE | Pag 5/9
FICHA TECNICA | PRINT01 IMPRESORA EPSON
EPSON L210

HARDWARE | Pag 6/9
FICHA TECNICA | SPEAK01 BOCINAS ALTAVOCES

HARDWARE | Pag 7/9
FICHA TECNICA | RED01 SISTEMAS DE RED

HARDWARE | Pag 8/9
FICHA TECNICA | ROUT01 ROUTER DE RED

HARDWARE | Pag 9/9
FICHA TECNICA | CA01 PROYECTORA DE PANTALLA
EPSON POWER LITE 18+

SOFTWARE | Pag 0/1
Codigo
Soft01
Soft02
Soft03
Soft04
Soft05
Soft06
Soft07
Cantidad
1
1
1
1
1
1
1
Descripcion
Antivirus
Sistema Contabe
sistema operativo
Office
Office
Office
Office
Marca
Endpoint Security
SQ Lines
Microsoft
Microsoft
Microsoft
Microsoft
Microsoft
Serie
6.2.2021.2
3.1
10
10
10
10
10
Nombre
Otro
Eset
1 Ao licencia
Oracle
Comprado
windows 10
Power point
Excel
Word
Acces
Responsable

SOFTWARE | Pag 1/1
FICHA TECNICA | ANTIVIRUS ESET
ESET ENDPIONT ANTIVIRUS

SOFTWARE | Pag 0/3
Codigo
SERV01
HOST01
HOST01
Cantidad
Descripcion
1
Servidor central
1
Hostin Central
1
Hostin Auxiliar
Marca
IBM
IBM
IBM
Serie
IBM01-32400I0
IBM016-16KSMLKE
IBM45-2JIOJS0JMLSF
Tipo
Server
Hosting
Hosting
Responsable

SERVER y BACK UP | Pag 1/3
FICHA TECNICA | SERV01 SERVIDOR CENTRAL

FICHA TECNICA | HOST01 HOSTING CENTRAL

FICHA TECNICA | HOST02 HOSTING AUXILIAR

HUMANOS | Pag 0/3
Codigo
1
2
3
4
5
6
Nombres y Apellidos
Fernando Julio Morales Perez
Jose Carlos Estrada Lopez
Pedro Pablo Perez Lopez
Maria Eugenia Rivera Morales
Vivian Sofia Chun Rosales
Marvel Isai Contreras Nieves
Puesto
Gerente de Tesoreria
Asistente Tesoreria
Asistente Tesoreria
Auxiliar Tesoreria
Auxiliar Tesoreria
Auxiliar Tesoreria
Fecha de Ingreso
01/01/2006
01/01/2008
01/01/2010
30/03/2010
31/07/2010
01/05/2011
Nivel
Administracion
Administracion
Administracion
Administracion
Administracion
Administracion
Profesion
Nivel Profesional
Auditoria y Contaduria Publica Profesional Universitario
Auditoria y Contaduria Publica Estudios Universitarios
Responsable quien reporta

Gerente General
Gerente Tesoreria
Gerente Tesoreria
Gerente Tesoreria
Gerente Tesoreria
Gerente Tesoreria

HUMANOS | Pag 1/3
FICHA TECNICA | GERENCIA DE TESORERIA

HUMANOS | Pag 2/3
FICHA TECNICA | ASISTENTE DE TESORERIA
1. Ejecutar las actividades asignadas, en concordancia con las leyes, polticas, normas y reglamentos,
que rigen su rea, por lo que deber mantenerse permanentemente actualizado.
2. Recibir, registrar y revisar las rdenes de compra y pago de las diferentes Unidades de Gestin de
la empresa, para la emisin de cheques.
3. Emitir los cheques, de acuerdo con las rdenes de pago. Mantener el control de la remisin de
cheques a las diversas cajas de acuerdo a los listados de emisin y el retiro de los mismos.
4. Coordinar la firma diaria de cheques mediante facsmil.
5. Emitir manualmente los cheques urgentes y traspasos de cuentas.
6. Revisar las rdenes de pago por viticos al exterior e interior, aplicando los pronunciamientos de la
Contralora General de la Repblica. Revisar las liquidaciones por gastos de viaje y verificar la
aprobacin por el Jefe de Departamento respectivo.
7. Planear y controlar los cobros y pagos por alquileres, cheques devueltos, cargos a funcionarios,
facturacin de gobierno, inversiones y liquidaciones de divisas.
8. Distribuir las copias de cheques respectivas, adjuntar los comprobantes respectivos y enviarlas al
Departamento de Contadura. Archivar de acuerdo al consecutivo las copias por cuenta bancaria.
9. Recibir, tramitar y enviar las incorporaciones y exclusiones proveedores.
10. Mantener actualizado el registro de firmas autorizadas de las cajas chicas y rdenes de pago de
los planteles.
11. Mantener actualizada la informacin correspondiente a los proveedores, para su respectivo
control del retiro de cheques o documentos de transferencias.
12. Mantener el control y dar seguimiento de los trmites establecidos para la recuperacin de
cheques sin fondos.
13. Recibir, clasificar, registrar y archivar para su custodia las garantas de participacin y
cumplimiento que se originan en el Departamento de Contratacin de Bienes y Servicios.
Mantener un inventario actualizado de las garantas en custodia.
14. Recibir las valijas de las cajas chicas y otros documentos de los diferentes planteles y distribuir en
las diferentes reas de trabajo del Departamento de Administracin de Tesorera. Preparar las valijas
con documentos a los planteles.
15. Entregar y controlar los cupones de combustible a ministerios y dependencias externas de la
empresa. Custodiar los cupones en blanco.

HUMANOS | Pag 3/3
FICHA TECNICA | COORDINADOR DE TESORERIA
* Asegurar la liquidez de la empresa.

* Optimizar el uso de recursos y/o inversiones financieras.
* Cubrir el riesgo de inters, que est presente en la empresa.
* Cubrir el riesgo de cambio, naturalmente si existe dentro de la
operatividad de la empresa.
* Gestionar los fondos de la empresa, a travs de previsiones a corto,
mediano y/o largo plazo, de flujos en funcin de los distintos presupuestos
elaborados por los dems departamentos de la empresa (ventas, compras,
nminas, impuestos, etc.)
*Buscar la mayor rentabilidad al menor costo.

MOBILIARIO Y EQUPO | Pag 0/4
Codigo
sil01
sil02
Sil03
Sil04
Sil05
Sil06
Sil07
Sil08
Es01
Es02
Es03
Es04
Es05
Es06
Es07
Es08
Ar01
Ar02
Ar03
Mes01
Cantidad
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
1
Descripcion
Silla
Silla
Silla
Silla
Silla
Silla
Silla
Silla
Escritorio
Escritorio
Escritorio
Escritorio
Escritorio
Escritorio
Escritorio
Escritorio
Archivo
Archivo
Archivo
Mesa para reunion
Marca
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Office point
Tipo
Ejecutivo
Ejecutivo
Ejecutivo
Ejecutivo
Ejecutivo
Ejecutivo
Ejecutivo
Ejecutivo
Personal
Personal
Personal
Personal
Personal
Personal
Personal
Personal
Capacidad
3 apartados
3 apartados
3 apartados
10 personas
Responsable
Asistente 1
Asistente 2
Asistente 3
Asistente 4
Auxiliar 1
Auxiliar 2
Coordinacin
Gerencia
Asistente 1
Asistente 2
Asistente 3
Asistente 4
Auxiliar 1
Auxiliar 2
Coordinacin
Gerencia
Auxiliares
Asistentes
Coordinacin
Departemento

MOBILIARIO Y EQUIPO | Pag 1/4
FICHA TECNICA | SILLA EJECUTIVA

MOBILIARIO Y EQUIPO | Pag 2/4
FICHA TECNICA | ESCRITORIO EJECUTIVO

MOBILIARIO | Pag 3/4
FICHA TECNICA | ARCHIVO DE GAVETA
ARCHIVO LATERAL
4 GABETAS
FABRICADO EN METAL
PINTURA SECADO AL HORNO
DURABILIDAD GARANTIZADA
COLOR GRIS

MOBILIARIO | Pag 4/4
FICHA TECNICA | MESA DE REUNIONES

CONSUMIBLES | Pag 0/3
Codigo
Res01
Tint01
Tint02
Tint03
tint04
Lim01
Cantidad
10 Resmas
4 litros
2 Litros
2 Litros
2 Litros
1 botella
Descripcion Marca
Hoja
HP
Tinta
Epson
Tinta
Epson
Tinta
Epson
Tinta
Epson
Espuma limpiadora
Steren
Tipo
Bond
Liquido
Liquido
Liquido
Tamao
Carta
Liquido
Color
Responsable
Analista 1
Negro
Azul
Amarillo
Rojo
Espuma

FICHA TECNICA | HOJAS BOND

FICHA TECNICA | TINTA PARA IMPRESIONES
TINTA EPSON

FICHA TECNICA | LIMP01 SPRAY PARA PC
FUNCION: espuma limpiadora

para computadora pcdomino.com
400 gramos espuma limpiadora
para plsticos pcdomino.
USOS: solo requiere ser aplicada

sobre un trapo hmedo y frotar
sobre la zona a limpiar.
CARACTERISTICAS: es til para

limpiar el teclado, mouse, monitor,
gabinete de nuestra pc.
Espuma limpiadora de uso externo, no corrosiva, de 400 gramos.

Especialmente formulada para limpiar superficies plsticas como
gabinetes de computadoras, impresoras, escaners, fotocopiadoras,
videocassetteras, maquinas de escribir, entre otros.

INFORME DE PRUEBAS Y RESULTADOS | Pag 1/25
PRUEBAS DE SEGURIDAD LOGICA | Pag 1/7
ACCESO A SISTEMA DE INFORMACION ORACLE |Usuario Invalido

ACCESO A SISTEMA DE INFORMACION ORACLE | Contrasea Equivocada

ACCESO A SISTEMA DE INFORMACION ORACLE | Atribucion Erreonea

ACCESO A SISTEMA DE INFORMACION ORACLE | Usuario, Contrasea y Atribucion Valida

ACCESO A SISTEMA DE INFORMACION ORACLE | Ingreso al Menu Principal
OBSERVACIONES

ACCESO A SISTEMA DE INFORMACION ORACLE | Ingreso a 'INGRESOS'
OBSERVACIONES

ACCESO A SISTEMA DE INFORMACION ORACLE | Ingreso a 'EGRESOS'
OBSERVACIONES

PRUEBAS DEL SISTEMA DE DATOS Y SOFTWARE| Pag 1/18
PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Modulos de Ingreso
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso para plan de cuentas
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso para plan de cuentas
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso para terceros
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso para terceros
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso para Centros de Costo
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso para Centros de Costo
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso Contratos
OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Ingreso Contratos
OBSERVACIONES
Por tratarse de un usuario de operacin, no le permite el acceso a este modulo, ya que
solamente tienen acceso los cordinadores de Division y Gerencia de Tesoreria

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Proceso de Pagos en Linea
OBSERVACIONES
Por tratarse de un usuario de operacin, solo tiene acceso a ingresar datos para planes de
pagos para transferencias bancarias en linea.

OBSERVACIONES
Por tratarse de un usuario de operacin, solo tiene acceso a ingresar datos para planes de
pagos para transferencias bancarias en linea.
Para poder autorizar dichos pagos se debe hacer con un usuario maestro.

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Autorizacion de Pagos en Linea
OBSERVACIONES
Se procedio a cerrar sesin del usuario operador y se ingresa al sistema con usuario y
clave de usuario y contrasea del cordinador de tesoreria.

OBSERVACIONES

OBSERVACIONES

OBSERVACIONES

PRUEBAS DE INGRESO, PROCESO Y SALIDA DE DATOS | Salida de Informes, Cuadros y Tablas
OBSERVACIONES

OBSERVACIONES

OBSERVACIONES

GLORARIO DE MARCAS DE AUDITORIA | Pag 1/1
MARCA
DESCRIPCION

CONCENTRACIONES, TABULARES Y RESULTADOS | Pag 1/6
ENTREVISTAS Y CUESTIONARIOS REALIZADAS| Pag 1/3
ENTREVISTAS | Asistente de Tesoreria

ENTREVISTAS | Coordinador de Tesoreria

ENTREVISTAS | Coordinador de Tesoreria

ENCUESTAS | Asistente de Tesoreria

MODELO DE ENCUESTA A REALIZAR
*******************************************************************************************
Nombre:__Luis Mario Rodriguez Argueta________
Puesto: Asistente de Tesorera
Profesin:__Perito Contador___
Fecha de ingreso:__15/02/2014____
Cuestinamientos:
1. Considera que la direccin de informtica le da los resultados esperados?
S
2. Como considera usted el servicio proporcionado por informtica?
S
No
Porque?
3. Cubre sus necesidades de procesamiento?
Si
Parcialmente
4. Como considera la calidad de procesamiento que se le proporciona?

Deficiente
Aceptable
Porque?
5. Son entregados con puntualidad los trabajos?
Siempre
No siempre
No
Porque?
Excelente
Nunca

ENCUESTAS | Coordinador de Tesoreria

*******************************************************************************************
Nombre:__JULIO DANIEL LOPEZ GONZALEZ_____
Puesto: Coordinador de Tesorera
Profesin:_Contador Publico y Auditor____
Fecha de ingreso:_25/06/2012___
Cuestinamientos:
1. Que piensa sobre de la seguridad en el manejo de la informacin de procesamiento?
Es excelente porque se cuenta con contraseas personales para el ingreso al sistema
contable y tambin se ouede acceder solo a las funciones asignadas a cada uno
2. Como Utiliza los reportes que le que le proporciona el sistema?
Sirven para ver el detalle las cuentas contables generar informes
3. Cual reporte no utiliza?
El sistema solo deja mostrar los informes que cada empleado necesita de acuerdo a su
funcion
4. Se cuenta con manual de usuario por el sistema?
Si, se tiene el manual aunque constantemente se reciben capacitaciones
5. En su departamento quien interviene en interviene en el diseo de sistemas acorde al tipo de trabajo que realizan?
El gerente de Tesoreria

ENCUESTAS | Gerente de Tesoreria

*******************************************************************************************
Nombre:___HENDRICK MIROSLAVO RIAN ESTRADA_
Puesto: Gerente de Tesorera
Profesin:__Contador Publico y Auditor___
Fecha de ingreso:_14/09/2009_
Cuestinamientos:
1. Es confidencial toda la informacin que procesa el departamento a su cargo?
S
No
Porque?
Porque se cuenta con una serie de controles para dar seguridad de
los datos que contiene el sistema es seguro
que
2. El personal a si cargo tiene contraseas de ingreso al sistema contable?

S
No
3. Como considera el procesamiento de los datos en cuanto a la rapidez
Deficiente
Aceptable
Excelente
4. Participa en la implementacin de diseo y formas de calculo de sistemas para su departamento?

Siempre
No
5. Considera agradable el ambiente de trabajo con el personal a su cargo en cuanto al logro de los resultados a travs del
sistema?
Es agradable el trabajo con el personal porue el sistema est en buenas condiciones y
es rpido por lo que entregan los trabajos que se les solicitan a tiempo

DIAGRAMAS, FIGURAS Y GRAFICAS| Pag 1/1
DIAGRAMA DE FLUJO DE INFORMACION| Pag 1/1
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE SISTEMAS DE INFORMACION| Pag 1/1
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE ACTIVOS DE LA ENTIDAD| Pag 1/1
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE PERSONAL DE LA ENTIDAD| Pag 1/1
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE ANALISIS DE RIESGOS| Pag 1/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE ANALISIS DE RIESGOS| Pag 2/2
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE PLAN DE CONTINGENCIA| Pag 1/1
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE MECANISMO DE SEGURIDAD | Pag 1/1
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE RECONIMIENTO DE VIRUS | Pag 1/1
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

DIAGRAMA DE SISTEMAS DE PROTECCION | Pag 1/6
METODOS DE PROTECCION | Antivirus
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

METODOS DE PROTECCION | Firewall
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

METODOS DE PROTECCION | Firewall
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

METODOS DE PROTECCION | BackUp
Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES

Empresa Auditada
Area Auditada
DIA MES AO
05 05 2016
OBSERVACIONES
A&TEC |
AUDITORES Y CONSULTORES TECNOLOGICOS

SEGURIDAD LOGICA
------------------------ FIN DEL DOCUMENTO -----------------------------

Informe de Desviaciones Agroazucar

Enviado por

Dados do documento

Descrição original:

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Informe de Desviaciones Agroazucar

Enviado por

Direitos autorais:

Formatos disponíveis

------------------------ INICIO DEL DOCUMENTO -----------------------------

AUDITORES Y CONSULTORES TECNOLOGICOS

AUDITORIA DE SISTEMAS INFORMATICOS

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

AUDITORIA DE SISTEMAS INFORMATICOS

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

INDICE DE CONTENIDOS | Pag 1/1

Pruebas y Resultados Realizados.

Glosario de Marcas de Auditoria .

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Determinar la seguridad logica de la informacin del rea de Informtica del departamento

Verificar los niveles de acceso de los usuarios del departamento de Tesoreria.

Verificar el trafico de datos y su validacion, de los usuarios del departamento de Tesoreria.

M.A. YENNY ROSSYBELL FIGUEROA MONTERROSO

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Lic. Arthur Moderick Ford

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Solamente el Cordinador de Tesoreria

Los asistentes de tesoreria tiene

La coneccion al sistema se vence 5

El sistema esta programado para

Agregar una opcion para

Relacionar los usuarios

Elabora (Nombre y Firma)

Revisa (Nombre y Firma)

A&TEC | AUDITORES Y CONSULTORES TECNOLOGICOS

Modificar para que el

Elabora (Nombre y Firma)