Universidad de Santiago de Chile Facultad de Administración y Economía
Departamento de Contabilidad y Auditoría
TALLER DE AUDITORIA Tema en Desarrollo: Planificación de Auditoria – Redacción de Informes de Auditoria Caso JUMBO ©: Análisis de debilidades e impactos y recomendaciones. Profesor: Eduardo Leyton G.
La cadena de Supermercados Jumbo, líder entre los supermercados nacionales elaboró su Plan Estratégico Organizacional con un horizonte a 5 años el que contemplaba entre otras metas, inversiones en Perú, Ecuador, Bolivia y Argentina a partir del cuarto año, convirtiéndose además en líder tecnológico en el servicio al Cliente en dichos países. En base a este Plan Estratégico se formuló el Plan Informático del Grupo a 8 años, el cual, en la primera sesión del Comité de Informática Corporativo, este plan contó con la aprobación inmediata del Jefe de Informática Corporativo y luego con la aprobación de todos los demás integrantes de dicho Comité (Gerentes de Áreas) quienes apoyaron abiertamente esa decisión. Por otra parte cabe señalar que Supermercados Jumbo es una organización de aproximadamente 2.250 empleados de los cuales 175 son profesionales de alto nivel de preparación y dependientes directamente del Jefe de Informática Corporativo, único representante dentro del área tecnológica con autoridad. Recientemente éste se ha enterado por sus dos únicos subalternos con atribuciones formales (encargado de explotación de sistemas y encargado de desarrollo de sistemas respectivamente), de recientes fugas de equipos lectores de barras para los productos del supermercado, y de las bases de datos (información) de proveedores y de precios (ambos desde el supermercado de Bilbao). Al respecto el jefe de Informática Corporativa ha decidido manejar esta situación en forma interna para evitar confusiones y ruidos innecesarios en la organización. Con el objeto de demostrarle su lealtad, los dos subalternos han optado por manipular la información sobre este hecho hacia los otros departamentos de la Empresa, no comentando el mismo con otras jefaturas o empleados. Por otro lado, los Supermercado Jumbo poseen dos configuraciones computacionales idénticas de grandes magnitudes de procesamiento (Host o Mainframe comunicadas entre sí para compartir dispositivos e información una en Kennedy y la otra en Bilbao). En ambas instalaciones se efectúan labores de desarrollo y explotación de sistemas para optimizar el uso de los equipamientos. El desarrollo de sus proyectos informáticos es reportado al Jefe de Explotación de Sistemas sólo cuando éstos están terminados. El equipo de 175 profesionales que actualmente laboran en el área de informática, está compuesto por ingenieros de sistemas (analistas y desarrolladores), electrónicos especialistas en hardware y sistemas de comunicación, operadores de consola, ingenieros de ejecución en computación (programadores), expertos en redes y digitadores. Todos ellos son administrados por el Jefe de Informática Corporativa y están bajo la dependencia de la Gerencia de Operaciones Comerciales de la empresa. El ingeniero de sistemas, quién está a cargo del desarrollo simultaneo de varios proyectos, se turna esporádicamente en esa “
”
Universidad de Santiago de Chile Facultad de Administración y Economía
Departamento de Contabilidad y Auditoría función con su colega de explotación de sistemas, a objeto de que en cada desarrollo se considere la particular experiencia de cada uno y se puedan lograr sistemas que ambos dominen en forma previa a su explotación. A su vez cuando disponen de tiempo ejercen algunas labores operativas de construcción de sistemas, específicamente de programación. Por otro lado, debido a la premura por implantar los nuevos sistemas desarrollados se ha establecido efectuar al momento de su implantación sólo una prueba global de ellos y que sean los auditores computacionales o los usuarios quienes posteriormente y según necesidades desarrollen pruebas más detalladas para verificar la construcción de sistemas de información, donde ellos también participan en el diseño, construcción e implementación. Los operadores, según lo establecido en reuniones con los usuarios, ejecutan las aplicaciones estrictamente de acuerdo al orden de llegada del requerimiento de parte de los usuarios y de acuerdo al manual del Diseño Lógico del sistema.
Por otra parte, el encargado de comunicaciones apoyado administrativamente por la secretaria de su área, controla las consolas y dispositivos de comunicación de la red informando directamente a las empresas de Carrier (empresas que prestan servicios de comunicación) de las fallas detectadas. Los sistemas que se procesan descentralizadamente corresponden a los de remuneraciones, contabilidad, control de stock, control de caja, tesorería, inventarios, etc. todos ellos de acuerdo a requerimientos propios e independientes de los supermercados Jumbo de Kennedy y de Bilbao respectivamente, para una eficiente descentralización de recursos. Dentro del área física del departamento de Informática en el Jumbo Bilbao y producto de la fuerte presión de trabajo existente, el encargado de mantención de sistemas, le solicita en algunas oportunidades a uno de los ingenieros de ejecución en computación (programador), opere transitoriamente la unidad de disco y de cinta magnética de ambas configuraciones, dado que él junto a otros están casi al lado de los dispositivos y la C.P.U. y pueden trabajar sin contratiempo desde su escritorio. Dado que la empresa está en permanentes cambios tecnológicos, la seguridad informática de la misma se ha enfrentado comprando e instalando un software de control de acceso de última generación en todos los computadores y se ha contratado un muy buen seguro de paralización que, en términos monetarios, cubre satisfactoriamente eventuales pérdidas por detención de equipos. Por otra parte la empresa recientemente está pensando en cambiar sus procesadores de textos y planillas de cálculo, por lo que ha autorizado a los usuarios a comprar estos productos de distintos proveedores a objeto de determinar cuáles son más aplicables y amistosos. Como política de la empresa en términos de adquisiciones se ha establecido que para la evaluación económica de los estudios de factibilidad se considere sólo el costo de desarrollo del sistema ya que el hardware y recurso humano para su explotación está fijo en la empresa.
Universidad de Santiago de Chile Facultad de Administración y Economía
Departamento de Contabilidad y Auditoría
Se pide: detectar 6 debilidades y describir detallada y justificadamente la o las DEBILIDADES, RIESGOS MATERIALIZADOS O POR MATERIALIZARSE, O HALLAZGOS. En la descripción de cada hallazgo, indique además qué controles son, fueron o serán transgredidos (Controles Generales y de Aplicación entre otros) y tipo de seguridad. Para cada una de esas 6 debilidades, redacte las recomendaciones respectivas de control interno que considere apropiado.
Se ordenado, meticuloso y riguroso con su informe. Excepcionalmente en esta primera actividad, se permitirá trabajo en grupos de 2 alumnos. Mas adelante, estos informes de auditoria serán individuales ya que se enseñará la redacción y uso del formato de manera estricta.
