Propuesta Tcnica Econmica

Ao de la Diversificacin Productiva y del Fortalecimiento de la Educacin

Trujillo, 27 de Agosto de 2015

Seor Walter Abraham Sarabia CastaedaGerente General de la Empresa Soluciones Cassiel S.A.C.Av. Ftima N 351 - Int. 203, Urb. La Merced.Presente.-

Reciba Usted mis cordiales saludos:

En primer lugar deseo agradecerle la confianza de su Institucin al permitirnos realizar la Auditora al Sistema de Informacin Sistema de Seguimiento de Cobranza, como caso prctico del Curso Auditora de Sistemas de Informacin del IX Ciclo de la Escuela de Ingeniera de Computacin y Sistemas de la Universidad Privada Antenor Orrego.

A travs de la presente, le hago llegar la Propuesta Tcnica para la ejecucin de la Auditora, quedando a su entera disposicin para las consultas o aclaraciones que se estimen convenientes a travs del nmero Celular 978112129 y correo electrnico jhuamang1@upao.edu.pe.

Cordialmente,

Walter Sarabia Castaeda July Huamn Gonzales Gerente General Estudiante Ing. Computacin y Sistemas D.N.I. 18173495 D.N.I. 45603013 - Cdigo 000125942

PROPUESTA TCNICAPeriodo 2015

AUDITORIA DE SISTEMAS DE INFORMACIN SISTEMA DE SEGUIMIENTO DE COBRANZA DE LA EMPRESA SOLUCIONES CASSIEL S.A.C.

------------------- -------------------- ------------------ -------------------- ----------------- Cruzalegui Polo, Huamn Gonzales, Rabanal Ullilen, Rodrguez Fabin, Rosales Aguirre Jos July Geraldine Diana StefhanyPROPUESTA TCNICAPeriodo 2015 PARA LA AUDITORA AL SISTEMA DE INFORMACIN SISTEMA DE SEGUIMIENTO DE COBRANZA DE LA EMPRESA SOLUCIONES CASSIEL S.A.C.

1. Descripcin de la Empresa

La empresa Soluciones Cassiel S.A.C., con RUC 20559509117, es una empresa nueva que se dedica al seguimiento de cobranzas a travs de llamadas telefnicas y visitas a los clientes, se encuentra ubicada en la Av. Ftima N 351 - Int. 203; Urb. La Merced (Frente al Restaurant Torete) Trujillo, La Libertad.

Inici sus actividades el 24 de abril del 2013. Cuenta con las siguientes reas: administracin, contabilidad e informtica. En la empresa trabajan 9 personas (1 administrador, 1 supervisor y 4 operadores de call , 2 de campo y 1 contador) hay un total de 6 computadoras conectadas mediante Ethernet. Se hace uso de un sistema de informacin de escritorio, desarrollado en Visual Studio bajo el lenguaje de programacin Visual Basic, para los procesos de seguimiento de cobranza, y una base de datos en SQL Server 2008. El sistema de informacin brinda acceso a las personas que usen las 4 terminales para realizar el proceso de seguimiento de cobranzas que consta del: Mdulo de seguimiento de llamadas(visitas de campo), Mdulo de reportes.

2. Objetivo General

Obj. 1: Evaluar el Sistema de Informacin Sistema de Seguimiento de Cobranza sobre la base de necesidades reales y si han dado los resultados esperados.Obj. 2: Evaluar el Sistema de Informacin Sistema de Seguimiento de Cobranza para mejorar y garantizar la seguridad de la informacin.

3. Objetivos Especficos

Del Objetivo General 1 Solicitar el Plan Estratgico anual de la Empresa. Evaluar de las funcionalidades del Sistema de Informacin. Conocer la situacin actual del rea informtica y las actividades que realizan. Evaluar el nivel de adiestramiento del personal con respecto a los sistemas y software instalados. Evaluar la Tecnologa de Informacin implementada y/o implantada para identificar los riesgos tecnolgicos existentes. Dar a conocer la magnitud de los errores y/o la confirmacin de la ausencia de estos dentro del Sistema de Informacin.

Del Objetivo General 2 Verificar el anlisis de requerimientos, controles sobre el ingreso de informacin, para el procesamiento y la informacin de salida. Revisar el cumplimiento de normas legales, polticas, procedimientos, normas contables y tributarias. Verificar si los programas, mdulos, variables de programa, funciones, reportes, tablas y bases de datos son documentadas de acuerdo a los estndares de desarrollo definidos. Verificar si se cuenta con copias de respaldo de los datos procesados en forma diaria, semanal o mensual. Verificar si existe un Registro de Operaciones de Copia/Restauracin de la Base de Datos. Verificar la Seguridad del Centro de Cmputo. Verificar la configuracin de seguridad de los Sistemas Operativos de los servidores y estaciones de trabajo. Verificar la existencia de procedimientos para recuperacin de fallas. Verificar si existe un Plan de Contingencia.

4. Alcance de la Auditora

El alcance de la auditora comprender la evaluacin del Sistema de Informacin Sistema de Seguimiento de Cobranza sobre la base de las necesidades reales y si han dado los resultados esperados as como garantizar la seguridad de la informacin de la EMPRESA SOLUCIONES CASSIEL S.A.C., aplicando para el efecto criterios, orientaciones y buenas prcticas contenidas en COBIT 5 y normas complementarias emitidas por la Norma ISO/IEC 27001. El perodo que abarca el presente examen ser el de agosto a diciembre del 2015, debiendo ejecutarse mediante 5 visitas, segn cronograma de ejecucin, en las oficinas de la empresa. La auditora no abarcar el rea de Contabilidad, RR HH.La Auditora se efectuar en las instalaciones de la empresa y donde se consideren forme parte del alcance de la misma.

5. Metodologa

La Auditora se desarrollar en tres fases:

a) FASE I. Planificacin de la auditora Se planificarn las visitas, entrevistas y evaluaciones durante el perodo de ejecucin. Tambin se elaborarn los requerimientos pertinentes en funcin a los Objetivos Especficos y/o Procedimientos de Ejecucin

1. Plan de auditora preliminar 2. Comprensin de la organizacin, procesos de negocio y sistemas 3. Definicin del programa y alcance de la auditora

b) FASE II. Ejecucin de la auditora

Inicial: Recopilacin de Informacin existente (Directivas, Reglamentos, Procedimientos, etc.).

Evaluacin: Desarrollo y aplicacin de los procedimientos para el conocimiento, el registro y la evaluacin de los rubros importantes en los aspectos operativos y tecnolgicos relacionados al Sistema de Informacin. Se recopilarn las evidencias necesarias para el sustento de las Observaciones. 1. Diseo de las pruebas de auditora 2. Ejecucin de las pruebas de auditora 3. Evaluacin del resultado de las pruebas de auditora

c) FASE III. Comunicacin de los resultados

1. Elaboracin del Informe Largo conteniendo todas las Observaciones, Conclusiones y Recomendaciones realizadas durante la Ejecucin, con sus respectivos Papeles de Trabajo, Notas y Anexos, de la auditora .2. Elaboracin del Resumen Ejecutivo conteniendo el trabajo de auditora realizado.

6. Equipo de Trabajo

NRolApellidos y NombresDNIEstatusID

1Jefe de EquipoHuamn Gonzales, July 45603013Estudiante ICSI000125942

2Especialista en DocumentacinCruzalegui Polo, Jarek43286948Estudiante ICSI000079302

3Especialista en DesarrolloRabanal Ullilen, Geraldine47451596Estudiante ICSI000082630

4Especialista en DesarrolloRodrguez Fabin, Diana 48302932Estudiante ICSI000097691

5Especialista en Base de DatosRosales Aguirre, Stefhany70669644Estudiante ICSI000112477

6SupervisorDaz Snchez, Jaime 19210676Docente ICSI0000861

7. Programas de Trabajo

Conocer la situacin actual del rea informtica y las actividades y esfuerzos necesarios para lograr los objetivos propuestos. Evaluar de las funcionalidades del Sistema de Informacin. Verificar las competencias y capacitacin del Personal asignado a los procesos. Verificar el anlisis de requerimientos, controles sobre el ingreso de informacin, para el procesamiento y la informacin de salida. Revisar el cumplimiento de normas legales, polticas, procedimientos, normas contables y tributarias. Verificar si los programas, mdulos, variables de programa, funciones, reportes, tablas y bases de datos son documentadas de acuerdo a los estndares de desarrollo definidos. Verificar si cuentan con copias de respaldo de los datos procesados en forma diaria, semanal o mensual. Verificar si existe un Registro de Operaciones de Copia/Restauracin de la Base de Datos. Verificar la Seguridad del Centro de Cmputo.

Verificar la configuracin de seguridad de los Sistemas Operativos de los servidores y estaciones de trabajo. Verificar la existencia de procedimientos para recuperacin de fallas.

8. Requerimientos Operativos

En caso de aceptar la Propuesta Tcnica, es necesario: Acceder a los mdulos de Consultas y Reportes del Sistema de Informacin. Acceder a la Base de Datos para la realizacin de Consultas. Permitir la carga de datos con datos de prueba previamente revisados por el Personal de la empresa. Revisar la documentacin del Sistema de Informacin y para la gestin del mismo. Permitir recoger informacin, mediante fotos, capturas de pantalla y documentos que se requieran para el proceso de auditora.

9. Cronograma de TrabajoEst en funcin a la fecha de inicio, siendo la distribucin de tiempo el siguiente:

EtapaDescripcinDuracin

102 das

202 das

302 das

402 das

502 das

6Redaccin de Informes05 das