AUDITORÍA DE SISTEMAS Y TECNOLOGÍAS DE INFORMACIÓN

...

generada se exporta directamente al sistema de SUNAT vía clave SOL . Esta hecho en CLIPPER

2. Sistema de cobranzas: en realidad es un módulo más de facturación pero se ha vuelto “independiente” debido a que los encargados de cobranza pidieron que sea una aplicación móvil independiente (en cuanto a interfase) del sistema “viejo” de facturación

3. Sistema de almacén y producción: hecho en MS ACCESS 97.

Desde el punto de vista informático, el sistema de facturación no estaba diseñado para soportar el gran número de operaciones que surgía del incremento de la cartera de clientes, observándose en algunos casos, demoras y errores en las facturas, lo cual generaba “cuellos de botella” en el proceso y repercutía en multas (dos sucesivas) aplicadas por SUNAT.

Tampoco brindaba información de stocks en tiempo real que permitiera un efectivo control sobre los inventarios, ni brindaba información que ayudara a la toma de decisiones. Por ejemplo los días de atraso en las cuentas a cobrar de los clientes en el pasado eran calculados en forma manual pero en la actualidad, ello resultaba imposible y no se contaba con esa información. Si bien Walter Rodríguez era consciente de las dificultades que estaba ocasionando el cambio de estrategia, pensó que con el tiempo los problemas se solucionarían solos.

Sin embargo, a fines del 2015 y constatando las quejas de los clientes y sus amenazas para cambiar de proveedor, decidió resolver el problema, sea como sea, y delegó la solución al Ing. Bruno Ros. Ros decide contratar un analista de organización y métodos el cual recomienda hacer una auditoría de procesos y una auditoría de dirección de TI y de sistemas de información. Esto para que posteriormente se decida desarrollar un ERP a la medida y se financie sobre la base de un préstamo bancario por lo que requerían que el informe de auditoría sea claro en mostrar el escenario que ya conocían.

Para esto contratan a su sociedad de auditoría para que haga ambas auditorías. Responda a las siguientes interrogantes:

1. ¿Es válida la motivación del analista de O&M de que un par de auditorías refleje la realidad que ya conocen las autoridades de MSJ, o está cayendo en alguno de los “prejuicios” hacia la auditoría vistos en clase?

2. Si la Alta Dirección sabe que “algo anda mal”, ¿es válido que lo quieran corroborar en un par de auditorías, incluyendo una de dirección de TI y de sistemas de información?

3. Indique los criterios y fuentes de evidencia que se requerirían para una auditoría de dirección de TI en el escenario mostrado.

4. Indique los criterios y fuentes de evidencia que se requerirían para una auditoría de todos los sistemas de información en el escenario mostrado.