PLAN DE AUDITORIA DE SISTEMAS

El trabajo fundamental en esta etapa es el definir la estrategiaque se debe seguir en la Auditoría a acometer.

Lo anterior conlleva planear los temas que se deben ejecutar, de manera que aseguren la realización de una Auditoría de alta calidad y que se logre con la economía, eficiencia, eficacia y prontitud debidas.

Partiendo de los objetivos y alcance previstos para la Auditoría y considerando toda la información obtenida y conocimientos adquiridos sobre la entidad en la etapa de exploración, el jefe de grupo procede a planear las tareas a desarrollar y comprobaciones necesarias para alcanzar los objetivos de la Auditoría.

Igualmente, debe determinar la importancia relativa de los temas que se van a auditar y reevaluar la necesidad de personal de acuerdo con los elementos de que dispone.

Después de que se ha determinado el tiempo a emplear en la ejecución de cada comprobación o verificación, se procede a elaborar el plan global o general de la Auditoría, el que se debe recoger en un documento que contenga como mínimo:

• Definición de los temas y las tareas a ejecutar.
• Nombre del o los especialistas que intervendrán en cada una de ellas.
• Fecha prevista de inicio y terminación de cada tarea. Se considera desde la exploración hasta la conclusión del trabajo.

Igualmente se confecciona el plan de trabajo individual de cada especialista, considerando como mínimo:

• Nombre del especialista.
• Definición de los temas y cada una de las tareas a ejecutar.
• Fecha de inicio y terminación de cada tarea.

Cualquier ampliación del  término previsto debe estar autorizada por el supervisor u otro nivel superior; dejando constancia en el expediente de Auditoría.

Según criterio del jefe de grupo, tanto el plan general de la Auditoría, como el individual de cada especialista, pueden incluirse en un solo documento en atención al número de tareas a ejecutar, cantidad de especialistas subordinados, etc.

SISTEMA DE GESTION INTEGRADO
FORMATO PLAN DE AUDITORIA
OBJETIVO DE LA AUDITORIA       Verificar la eficiencia y efectividad de los resultados  en el proceso de compras de la clínica materno infantil
San Luis, para brindar recomendaciones de mejoras y cambios en el proceso de la administración.
AUDOTPROA  No  1	ALCANCE DE LA AUDITORIA: Optimizar los procesos y procedimientos del área de compras y suministro para tener una mejor logística.
DURACION DE LA AUDITORIA	Trabajaremos de  Abril a Mayo de 2011
DOS (2) MESES
PROCESO	DOCUMENTOS	AUDITOR	RESPONSABLE DEL PROCESO		FECHA	HORA
Antecedentes, misión, visión, objetivos y organigrama de la empresa	Archivos  y  formatos.   Documentación establecida  por calidad.	Marleibi Ramírez	Faride Cure Coordinadora de Calidad		01-04-2011	8:00 a.m
Esquema básico de tecnología de información de la empresa, análisis de flujo de datos entre dependencias involucradas en el proceso  de compras mediante la implementación de un sistema de administración de riesgos.	Manual de procedimientos del área de compras.	Marleibi Ramírez	Cristian Angarita Director administrativo y financiero Emma Rodríguez Coordinadora de compras		15-04-2011 20-04-2011	8:00 a.m 10:00 a.m
Indagación de personal y Jefe de Área	Encuestas y entrevistas	Marleibi Ramírez	Emma Rodríguez Coordinadora de compra.		01-05-2011	8:00 a.m
Informe final	Papeles de trabajo	Marleibi Ramírez	Cristian Angarita Director administrativo y financiero		19-05-2011	8:00 a.m

                                                                                                             

AUDITOR

LIDER______________________________________

             Nombre y firma

 AUDITADO    __________________________________

                           Nombre y firma

PROGRAMA DE AUDITORIA DE SISTEMAS

PLANEACIÓN DE LA AUDITORÍA EN INFORMÁTICA
Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie de pasos previos que permitirán dimensionar el tamaño y características de área dentro del organismo a auditar, sus sistemas, organización y equipo.
En el caso de la auditoría en informática, la planeación es fundamental, pues habrá que hacerla desde el punto de vista de los dos objetivos:

• Evaluación de los sistemas y procedimientos.
• Evaluación de los equipos de cómputo.

Para hacer una planeación eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma.

		REVISO		APROBO
NOMBRE Y FIRMA
CARGO
PROGRAMA DE AUDITORIA
OBJETIVO DEL PROGRAMA: Verificar la eficiencia y efectividad de los resultados  en el proceso de compras de la clínica materno infantil    San Luis, para   brindar recomendaciones de mejoras y cambios en el proceso de la administración.
ALCANCE DEL PROGRAMA: Optimizar los procesos y procedimientos del área de compras y suministro para tener una mejor logística.
RECURSOS: Humanos Tecnológicos, Físicos y de Información
FECHA DE ACTUALIZACION			DOCUMENTOS DE REFERENCIA
PROCESO	ASISTENTE		FECHAS CRONOGRAMA		RESPONSABLE
Antecedentes, misión, visión, objetivos y organigrama de la empresa	Compras		02-04-2011		Marleibi Ramírez Torres
Esquema básico de tecnología de información de la empresa, análisis de flujo de datos entre dependencias involucradas en el proceso  de compras mediante la implementación de un sistema de administración de riesgos.	Compras		18-04-2011		Marleibi Ramírez Torres
Encuestas y entrevistas	Compras		02-05-2011		Marleibi Ramírez Torres
Informe final Papeles de trabajo	Compras		27-05-2011		Marleibi Ramírez Torres
APROBADO: jefe de oficina de control interno			ELABORADO POR: Marleibi Ramírez y equipo de trabajo

METODOLOGÌA

Finalmente, una vez que hemos determinado las estrategias que vamos a utilizar, se procede a diseñar los planes estratégicos, que consisten en documentos en donde se especifica cómo es que se van a alcanzar los objetivos generales propuestos, es decir, cómo se van a implementar o ejecutar las estrategias formuladas.En el plan estratégico se debe señalar:

- cuáles serán los objetivos específicos que permitan alcanzar los objetivos generales.
- cuáles serán las estrategias específicas o cursos de acción que se van a realizar, que permitan alcanzar los objetivos específicos.
- qué recursos se van a utilizar, y cómo es que se van a distribuir.
- quiénes serán los encargados o responsables de la implementación o ejecución de las estrategias.
- cuándo se implementarán o ejecutarán las estrategias, y en qué tiempo se obtendrán los resultados.
- cuánto será la inversión requerida para la implementación o ejecución de las estrategia.

     METODOLOGIA, PLAN Y PROGRAMA DE AUDITORIA

La Clínica Materno Infantil San Luis está certificada con la  ISO 9001 es una norma internacional que se aplica a los sistemas de gestión de calidad (SGC) y que se centra en todos los elementos de administración de calidad con los que una empresa debe contar para tener un sistema efectivo que le permita administrar y mejorar la calidad de sus productos o servicios. Los clientes se inclinan por los proveedores que cuentan con esta acreditación porque de este modo se aseguran de que la empresa seleccionada disponga de un buen sistema de gestión de calidad (SGC). Esta acreditación demuestra que la organización está reconocida por más de 640.000 empresas en todo el mundo.

 

ISO 9001
OBJETIVOS  programar y dirigir auditoria de los informes del  departamento  de compras, realizando el seguimiento de las acciones correctoras y coordinando las actividades de un equipo.
PROCESOS
PROCESO DE EVALUACION DE PROVEEDOR	PROCESO DE MANEJO DE INCIDENTES		PROCESO DE MANEJO DE PRESTAMO
Se hace por medio de un formato cada año. Cuando el proveedor es nuevo se le evalúa cada tres meses y después de dos evaluaciones ya queda como proveedor fijo.	Llega la mercancía y el almacenista la revisa y mediante un formato que se llama ACTA DE RECEPCION TECNICA se registra cada suministro y si llego con desperfecto se Devuelve y se deja registro en las observaciones		Se maneja entre entidades de salud  y es por medio de un formato que se llama SALIDA  PARA DISMINUCION para sacarlo del inventario y en las observaciones se coloca a que entidad se le prestó. Cuando le devuelven el formato se LLAMA SALIDA PARA AUMENTAR Para que entre en el inventario.