CONCLUSIONES. Una vez aplicados los instrumentos y analizado la información se. Con la visita se comprobó que la empresa cuenta con los elementos

Transcripción

1 130 CONCLUSIONES Una vez aplicados los instrumentos y analizado la información se presentan las siguientes conclusiones; Con la visita se comprobó que la empresa cuenta con los elementos organizativos formalmente establecidos, entre los que destacan la misión, visión, organigrama, análisis F.O.D.A. así como la revisión de funciones del departamento de informática. Por medio de la observación directa de los aspectos más relevantes en el sistema de prospección se determino los requerimientos de hardware y software necesarios para su correcto funcionamiento. De las encuestas aplicadas a los usuarios finales se determino que la mayoría de los mismos comparten sus claves de acceso, y en consecuencia la confiabilidad del sistema es puesta en duda. De acuerdo con los resultados obtenidos en la entrevista realizada a los miembros del departamento de informática se determinaron ciertos aspectos influyentes en el área de seguridad del sistema de prospección y su entorno, tanto desde el punto de vista del desarrollo como vida útil del mismo. Por su parte, otros de los aspectos resaltantes de la visita fue la ausencia de objetivos, normas, procedimientos y políticas internas del departamento de sistemas.

2 131 Mediante la observación directa del sistema y su entorno así como el análisis de riesgo realizado, se determinaron los factores influyentes en las debilidades del sistema. Según los hallazgos definidos en el análisis de riesgos aplicado al sistema de prospección de ventas de la empresa Auto Agro de Maracaibo, C.A fueron elaboradas las políticas, objetivos, normas y procedimientos a ser evaluados durante la ejecución de la auditoría. De la metodología establecida por Hernández (1997, p. 72) fue diseñado el plan de auditoría propuesto y ajustado a las necesidades de la empresa, donde luego fueron comparados ambos modelos resaltando como característica principal la rapidez en la ejecución de sus fases y eficiencia en los resultados obtenidos. A efectos de la reunión gerencial para evaluar y discutir los aspectos alcanzados durante la investigación se hizo entrega de un informe detallado con las desviaciones o fallas presentes en el sistema, aunado a las recomendaciones o sugerencias para su mejora, resultado satisfechas las expectativas de la organización y el equipo auditor.

3 132 RECOMENDACIONES Una vez formuladas las conclusiones se presentan las siguientes recomendaciones: Se recomienda mantener actualizado los elementos organizacionales para dar cumplimiento a las exigencias del mercado a través de las nuevas tendencias estratégicas. A efectos de mantener una plataforma tecnológica vanguardista se recomienda actualizar los equipos de computo para poder agilizar aun más los procedimientos llevados a cabo en la organización, previa a la evaluación de compatibilidades con el sistema de prospección de ventas, lo cual traerá como beneficio una atención al cliente eficaz y eficiente. En lo que respecta al compartimiento de claves de acceso, es recomendable crear en los usuarios internos una cultura de seguridad informática, a través del adiestramiento continuo. Se recomienda al personal de informática de la empresa Auto Agro de Maracaibo, C.A desarrollar y aplicar las siguientes actividades: o Planes de mantenimiento para hardware y software. o Aplicación de pruebas y evaluaciones de desempeño al sistema (caja negra y conformidad de los datos) semestralmente. o Uso de bitácora de errores y fallas del sistema. o Adiestrar al personal en cuanto al uso del sistema de prospección las veces que sea necesario, existan cambio o no dentro del sistema

4 133 Diseñar y publicar a todos los usuarios de la organización las políticas, objetivos, normas y procedimientos del departamento de informática. Se recomienda tomar las medidas pertinentes para disminuir el índice de factores de riesgos presentes en el sistema de prospección de ventas. Se recomienda aplicar y dar el cumplimiento necesario a las políticas, objetivos, normas y procedimientos propuestos. A efectos de la auditoría, se recomienda dar cumplimiento a las dos últimas fases (Puesta en marcha, Cierre y conclusiones) del plan propuesto y ajustado a las necesidades de la organización para culminar formalmente con todas las etapas, así mismo se sugiere el realizar la auditoría anualmente para detectar cualquier anomalía en el sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. Se recomienda a la alta gerencia de la organización el emprendimiento de acciones en cuanto a cada una de las sugerencias hechas y tomar las medidas pertinentes que permitan salvaguardar el sistema de prospección de ventas como una herramienta de trabajo y activo propio de la empresa.

5 134 REFERENCIAS BIBLIOGRÁFICAS 1.- LIBROS Anderson y Kerr. (2003). CRM para directivos. 1 era. Edición. Madrid Editorial McGraw-Hill Arens, A. (1996) Auditoria: un enfoque integral. 6 ta Edición Mexico. Editorial Prentice-Hall. Arias, F. (2006) El proyecto de investigación: introducción a la metodología científica. 5 ta Edición Caracas Editorial EPISTEME. Balestrini, M.(2002) Como se elabora el proyecto de investigación 6 ta Edición Caracas Editorial BL Consultores Asociados. Bavaresco, A. (2006). Proceso Metodológico en la investigación: Como hacer un diseño de investigación. 5 ta Edición. Maracaibo. Editorial EDILUZ. Boynton, W. y Kell, W., (1996), Auditoría Moderna. 2 a Edición. México Editorial Continental. Cepeda, G (1997) Auditoría y Control Interno. Mexico. Editorial McGraw Hill. Defliese, H. y Sullivan, R. (2005). Auditoria Mongomery. México. Editora Limusa. Echenique, J.(1996) Auditoria e Informática. Mexico. Editorial McGraw- Hill

6 135 Echenique, J.(2001) Auditoria e Informática. Mexico. Editorial McGraw- Hill Franklin, E. (2001) Auditoria Administrativa. Mexico. Editorial McGrawHill Guía Operativa, Categoría C-2. CRM Administración de la relación con el cliente, General Motors Corporation (GM). Septiembre, Guía Operativa, Categoría S-3. Prospección de vehículos nuevos, General Motors Corporation (GM). Mayo, 2006 Greenberg, P. (2003). Las claves de CRM: Gestión de relaciones con los clientes. España: McGraw-Hill. Hernández, E. (1997). Auditoria en informática: enfoque metodológico y práctico. México. Editorial Continental. Hurtado, J. (2000). Metodología de la investigación holística. 3 ra Edición Caracas Editorial Fundación SYPAL. Hurtado, J. (2006). Proyecto de Investigación. Caracas Editorial Fundación SYPAL. Madariaga, J.,(2004) Manual practico de auditoría. España. Ediciones DEUSTO. Mancillas, E. (2001). Auditoria Administrativa, México. Editorial Trillas Océano (2000). Enciclopedia de Auditoria. Barcelona. España. Océano Grupo Editorial S.A.

7 136 Pallela, S. y Martins, F. (2006). Metodología de la investigación cuantitativa. 2 da Edición Caracas. Editorial FEDUPEL. Piattini y Del Peso (1998). Auditoria Informática: un enfoque práctico. Mexico. Editorial Alfaomega. Sánchez, F. (2001). Programa de Auditoria. Mexico. Editorial Thomson Learning. Solis, G. (2002). Reingenieria de la Auditoria Informatica. Mexico Editorial Trillas. Stonner, J. (1994) Administración 5 ta Edición Mexico. EditorialPrentice Hall Hispanoamericana, S.A. Vallejo, Ordoñez y Villalobos (2007), Orientaciones Metodológicas para Investigaciones en el área de Ingeniería. Editorial Imagen Digital Yann, Derrien,(1994) Técnicas de la auditoria informática. México. Editorial Alfaomega. Weitz, B., Castleberry S. y Tanner, J. (2005) VENTAS, Construyendo Sociedades, 5 ta Edición. Mexico Editorial McGraw-Hill Interamericana, S.A., Whittington, O. y Pany, K. (1999). Auditoria un Enfoque Integral. Santa Fé de Bogota. Colombia. Editorial McGraw Hill. Whittington, O. y Pany, K. (2000). Auditoria: un enfoque integral. 12 a Edicion. Colombia. Editorial McGraw Hill. Whittington, O. y Pany, K. (2006). Principios de Auditoria. 14 a Edicion. Mexico. Editorial Graw Hill.

8 TESIS DE GRADO Chaar, M. (2009). Estrategias de mercadeo para incrementar las ventas en el área de postventa e concesionarios de vehículos en el Municipio Maracaibo. Trabajo de Grado no publicado. (MSc. En Gerencia Empresarial). Universidad Dr. Rafael Belloso Chacín. Maracaibo. Cano, T. (2009). Gestión de seguridad informática en las unidades de tecnología e información en universidades autónomas del occidente de Venezuela. Trabajo de Grado no publicado (MSc. En Gerencia de Proyectos de Investigación y Desarrollo). Universidad Dr. Rafael Belloso Chacín. Maracaibo. Barreto, M., Parra, I., Ximenez, M. (2007). Diseño de un plan promocional para el posicionamiento de la empresa Inpibca en el Municipio Maracaibo. Trabajo Especial de Grado no publicado. (Lic. En Comunicación Social). Universidad Dr. Rafael Belloso Chacín. Maracaibo. Gomez, M., Rodriguez, K., y Molleda, I., (2006). Sistema de información para el soporte de auditoría informática del Desarrollo de sistema. Trabajo Especial de Grado (Ing. En Informática). Universidad Dr. Rafael Belloso Chacín. Maracaibo. 3.- FUENTES ELECTRÓNICAS EN LÍNEA LIBROS Areitio, J., 6HJXULGDGGHODLQIRUPDFLyQ UHGHV LQIRUPiWLFD\VLVWHPDV GHLQIRUPDFLyQMadrid Paraninfo Cengage Learning [2008] Disponible: er&dq=seguridad+de+la+informacion+en+redes&hl=es&sa=x&ei=2cs5 T82qF_TH0AGsoi_Ag&ved=0CEAQ6AEwAA#v=onepage&q=seguridad%20de%20la% 20informacion%20en%20redes&f=false (Consulta: 2012, febrero)

9 138 Corrales, A., Beltran, M., Guzman, A., Diseño e implantación de arquitecturas informáticas seguras: una aproximación practica. Madrid : Dykinson : Universidad Rey Juan Carlos, Servicio de Publicaciones, Disponible: er&dq=dise%c3%b1o+e+implantacion+de+arquitecturas&hl=es&sa=x &ei=6iu5t_yygohz0ghjujssag&ved=0cdmq6aewaa#v=onepage&q =dise%c3%b1o%20e%20implantacion%20de%20arquitecturas&f=fals e (Consulta: 2012, febrero) Course Technology, ' LFFLRQDULRGHLQIRUPiWLFDHLQWHUQHW = Computer and internet technology definitions in Spanish Boston : Thomson Course Technology, Disponible: =frontcover&dq=diccionario+de+informatica+e+internet&hl=es&sa=x&ei =xsm5t_qxhqb40ghrvwgag&ved=0cd4q6aewaa#v=onepage&q=diccionario%20de%20inf ormatica%20e%20internet&f=false (consulta: 2012, febrero) Desongles, J., Ayudantes técnicos de informática de la junta de Andalucía, segunda edicion, junio 2005, España, Editorial MAD, S.L Disponible: er&dq=ayudantes+tecnicos.+opcion+informatica&hl=es&sa=x&ei=ky85 T5_9I8fb0QGj1JSrAg&ved=0CDsQ6AEwAQ#v=onepage&q=ayudantes %20tecnicos.%20opcion%20informatica&f=false (Consulta: 2012, febrero) Galán, L, Informatica y auditoria para las ciencias empresariales. Edición 1 ra Editorial UNAB (1996),. Disponible: uditoria+de+aplicaciones&hl=es&sa=x&ei=phmotjnj4j20ghcljglag&ved=0cdoq6aewaa#v=onepage&q=auditoria%2 0de%20aplicaciones&f=false (Consulta: 2012, Enero). Giner, F., Los sistema de información en la sociedad del conocimiento Editorial ESIC EDITORIAL (2004) Disponible: +politicas+de+seguridad&hl=es&sa=x&ei=favzt4ejoqe70qhu-

10 139 oiudw&ved=0cdkq6aewaq#v=onepage&q&f=false (Consulta 2012, Febrero) Granollers, T., Lorès, J., Cañas, J., 'LVHxRGHVLVWHPDVLQWHUDFWLYRV centrados en el usuario, 1a edicion, Barcelona : Editorial UOC, Disponible: &dq=dise%c3%b1o+de+sistemas+interactivos+centrados+en+el+usua rio&hl=es&sa=x&ei=pi45t9gmoobt0gh50eiaag&ved=0cdyq6aewaa #v=onepage&q=dise%c3%b1o%20de%20sistemas%20interactivos%2 0centrados%20en%20el%20usuario&f=false (Consulta: 2012, febrero) Heredero, C., López-Hermoso, J., Martin-Romo, S., Medina, S., Montero, A., Nàjera, J., Dirección y gestión de los sistemas de información en la empresa. Pozuelo dh$odufyq (Madrid) ESIC Disponible: &dq=direccion+y+gestion+de+os+sistemas+de+informacion+en+la+em presa&hl=es&sa=x&ei=byk5t6axeorr0ggrgkgaag&ved=0cdeq6ae waa#v=onepage&q=direccion%20y%20gestion%20de%20os%20siste mas%20de%20informacion%20en%20la%20empresa&f=false (Consulta: 2012, febrero) McLeod, R., 6LVWHPDVGHLQIRUPDFLyQJHUHQFLDO, 0p[LFR : PrenticeHall Hispanoamericana, Disponible: ema+de+informacion+gerencial+raymond&hl=es&sa=x&ei=uyg5t_yqkt OP0QH1o9SlAg&ved=0CDEQ6AEwAA#v=onepage&q=sistema%20de %20informacion%20gerencial%20raymond&f=false (consulta:2012, febrero) Parsowith, S., 3ULQFLSLRVEi VLFRVGHODVDXGLWRUtDVGHODFDOLGDG Madrid Editorial ' td]gh6dqwrv, 1999, Disponible: liticas+de+auditorias&hl=es&sa=x&ei=ve1rt- WpOsPv0gG3scWyBg&ved=0CC0Q6AEwAA#v=onepage&q=politicas %20de%20auditorias&f=false (Consulta: 2012, Marzo). Publicaciones Vértice, Organización del proceso de Ventas. 0iODJD 9pUWLFH'.L. 2009, Disponible:

11 140 (Consulta: 2011, Junio). Rodríguez, I., Bigné, J., Küster, I., Rodríguez, I., y otros, Estrategias y técnicas de comunicación: una visión integrada de telemarketing (Libro en Línea). Disponible: 6B6ZSWQ11YC&hl=es (Consulta: 2011, Junio). Tamayo, A., AUDITORIA DE SISTEMAS una visión practica, Universidad Nacional de Colombia sede Manizales, Disponible: er&dq=auditoria+de+sistemas&hl=es&sa=x&ei=_ta5tayckl30ght67xdaw&ved=0cd4q6aewaa#v=onepage&q=auditoria %20de%20sistemas&f=false (Consulta: 2012, febrero The Stationery Office of Government Commerce Estrategia del servicio, London: Stationery Office, Disponible: er&dq=estrategia+del+servicio&hl=es&sa=x&ei=pda5t9d6dsrv0ggnjt HVAg&ved=0CC8Q6AEwAA#v=onepage&q=estrategia%20del%20servi cio&f=false (Consulta: 2012, febrero) DOCUMENTOS Y REPORTES TÉCNICOS DEFINICION ABC - ON LINE ( ) Herramientas y Materiales. (Documento en Línea). Disponible: (Consulta: 2011, Octubre 29). GRUPO DE INVESTIGACION EATCO (Enseñanza y Aprendizaje por Tecnología de la Comunicación) (2004) Actividades y Reursos (Documento en Línea). Disponible: (Consulta: 2011, Octubre 24). WOOBSING mas clientes comprando (2001) CRM - Manejo de Base de Datos y Relaciones con los Clientes (Documento en Línea).

12 141 Disponible: (Consulta:2012, Enero 20) PONENCIAS Y PRESENTACIONES Casal, R.(2006) Marco Metodológico Entrevista (Documento en Línea). Presentación Disponible: (Consulta: 2011, Noviembre 18) Maritn, M.(2008) Guía de seguridad 9 pasos para implementar la seguridad informática en su empresa (Documento en Línea). Presentación Disponible: (Consulta: 2011, Noviembre 18) Ragusa, E. (1999). Auditoria Informática de Empresas. (En línea). Disponible en (Consulta: 2011 Septiembre 25).

13 ANEXOS 142

14 144 ANEXO-A GUÍA DE VISITA

15 144 ANEXO A GUÍA DE VISITA PLAN DE AUDITORIA DE SEGURIDAD INFORMATICA APLICADO AL SISTEMA DE PROSPECCION DE VENTAS EN LA EMPRESA AUTO AGRO DE MARACAIBO, C.A. GUIA DE VISITA Nombre de la Institución: Dirección: Atendido por: Fecha: / /. Cuál es la Misión de la Empresa? Cuál es la Visión de la Empresa? La Empresa tiene políticas? Cuales? Cuál es el servicio o labor que desempeña la Empresa? Qué servicios ofrece?

16 ANEXO-B GUÍA DE OBSERVACIÓN

17 146 ANEXO B GUÍA DE OBSERVACIÓN GUIA DE OBSERVACIÓN Nombre de la Empresa: Fecha: Atendido por: / /. Cargo: Aspectos a Observar Presente Ausente Observaciones SOFTWARE Sistema operativo Lenguaje de Programación Base de datos Aplicación HARDWARE CPU Monitor Teclado Mouse Impresora OTROS PLAN DE AUDITORIA DE SEGURIDAD INFORMATICA APLICADO AL SISTEMA DE PROSPECCION DE VENTAS EN LA EMPRESA AUTO AGRO DE MARACAIBO, C.A.

18 ANEXO-C CUESTIONARIO

19 148 ANEXO C CUESTIONARIO PLAN DE AUDITORIA DE SEGURIDAD INFORMATICA APLICADO AL SISTEMA DE PROSPECCION DE VENTAS EN LA EMPRESA AUTO AGRO DE MARACAIBO, C.A. CUESTIONARIO (Usuarios finales) Nombre y Apellido: Cargo: Fecha: / /. Cuál cree usted que es el objetivo para el cual fue creado el sistema de prospección de ventas de Auto Agro de Maracaibo? Si Considera usted que el sistema de prospección de ventas de Auto Agro de Maracaibo, cuenta con los niveles de seguridad necesarios para resguardar su información? Si No No Comparte usted su clave de acceso al sistema de prospección con algún compañero de trabajo? Si De qué manera y en qué nivel considera usted que se podría ver afectado la manipulación de la data existente en el sistema de prospección por parte de un usuario no autorizado? Si Ha recibido usted el adiestramiento necesario para el buen uso del sistema de prospección, por parte del departamento de sistemas? Si No No No

20 ANEXO - D-1 ENTREVISTA A GERENTE DE SISTEMAS

21 150 ANEXO D-1 ENTREVISTA A GERENTE DE SISTEMAS PLAN DE AUDITORIA DE SEGURIDAD INFORMATICA APLICADO AL SISTEMA DE PROSPECCION DE VENTAS EN LA EMPRESA AUTO AGRO DE MARACAIBO, C.A. GUIA DE ENTREVISTA 1 (Gerente de sistemas) Empresa: Nombre y Apellido: Cargo: Fecha: / /. Existen controles de seguridad en el acceso a la red de datos de la empresa Auto Agro de Maracaibo? De haberlos, especifique. Se cuenta con una bitácora de fallas en los sistemas de cómputo, software y redes de la empresa? Se cuentan con planes de mantenimiento a nivel de hardware y software? Considera que los niveles de seguridad de sistema de prospección es óptimo para prevalecer la data y confiabilidad de la misma? Se realizan planes de adiestramiento y refrescamiento de conocimientos a los usuarios finales del sistema de prospección? Mencione y explique si existen procedimientos formales para capacitar al personal de informática en cuanto a las herramientas y metodologías necesarias para el desarrollo de sus actividades

22 ANEXO - D-2 ENTREVISTA A ADMINISTRADOR DE SISTEMAS

23 152 ANEXO D-2 ENTREVISTA ADMINISTRADOR DE SISTEMA PLAN DE AUDITORIA DE SEGURIDAD INFORMATICA APLICADO AL SISTEMA DE PROSPECCION DE VENTAS EN LA EMPRESA AUTO AGRO DE MARACAIBO, C.A. GUIA DE ENTREVISTA 2 (Asistente y/o Administrador de sistemas) Empresa: Nombre y Apellido: Cargo: Fecha: / /. Se tienen políticas y procedimientos relativos al uso y protección del sistema de prospección de ventas? Cuáles? Poseen políticas relacionadas con el riesgo y derechos reservados del sistema de prospección de ventas de Auto Agro de Maracaibo? Se tienen los controles y procedimientos necesarios para garantizar la seguridad mínima requerida? Existen procedimientos de llenado de documentos fuente? Existen políticas internas sobre el buen uso de los equipos de hardware y software de la empresa? Se supervisa el uso de los equipos de cómputo de la empresa? Se cuenta con el manejo de bitácoras de uso de la computadora? Se cuentan con perfile y niveles de acceso al sistema de prospección? Qué criterios son manejados para la creación de dichos perfiles y niveles? Existe un manual de sistema y de usuario de cada uno de los módulos del sistema de prospección? Cada una de las fases de construcción (programación), prueba e implantación de los controles y procedimientos de seguridad del sistema de prospección de Auto Agro, fueron formalmente aprobados por los niveles gerenciales de la organización? Han participado en funciones de control o evaluación del sistema de prospección de ventas de Auto Agro de Maracaibo, algún ente consultor o auditor para la aprobación de los controles de seguridad del mismo?

24 Los controles aseguran que el sistema contemple los procedimientos necesarios para que la información manejada en el mismo sea total, exacta, autorizada, mantenida y actualizada? Cómo aseguran que al estar el sistema en operación se cumplen formal y oportunamente los procedimientos de seguridad contemplados en el desarrollo del mismo?/ a.- Con una auditoría de sistemas / b.- Con revisiones de consultores externos / c.- Con revisiones del personal de informática. Cómo se aseguran de que los manuales de usuario y de sistema cumplen con los estándares de la metodología de CVDS (Ciclo de Vida y Desarrollo del Sistema) y de que sean completos? Se cuenta con la documentación de todas las debilidades derivadas de la revisión del cumplimiento de controles y procedimientos de seguridad durante la operación o manejo del sistema? Hay un procedimiento formal para asegurar que los requerimientos de los departamentos usuarios sean registrados, justificados, programados, probados e implantados de acuerdo con los estándares de la metodología CVDS? Bajo que lenguaje de programación fue diseñado el sistema de prospección de ventas? Qué manejador de base de datos utiliza el sistema de prospección de ventas? Qué aplicaciones intervienen con el sistema de prospección y que probabilidad de fallas existen? Existen procedimientos y políticas aplicados al control de accesos no permitidos al sistema de prospección? Qué controles internos son aplicados al sistema de prospección? Se ha realizado algún análisis de riesgo dentro del sistema de prospección de ventas? Qué resultados ha arrojado el mismo?

25 ANEXO # 1 INTERFAZ DE ACCESO AL SISTEMA

26 155 ANEXO # 1 INTERFAZ DE ACCESO AL SISTEMA

27 ANEXO # 2 INTERFAZ PRINCIPAL DEL SISTEMA DE PROSPECCIÓN DE VENTAS.

28 157 ANEXO # 2 INTERFAZ PRINCIPAL DEL SISTEMA DE PROSPECCIÓN DE VENTAS.

29 ANEXO # 3 MODULO DE ANFITRIÓN

30 159 ANEXO # 3 MODULO DE ANFITRIÓN

31 ANEXO # 4 FORMULARIO DE PERFIL DEL CLIENTE

32 161 ANEXO # 4 FORMULARIO DE PERFIL DEL CLIENTE

33 ANEXO # 5 MOTIVO DE VISITA (VENTAS)

34 163 ANEXO # 5 MOTIVO DE VISITA (VENTAS)

35 ANEXO # 6 INTERFAZ DE CONTACTO CLIENTE

36 165 ANEXO # 6 INTERFAZ DE CONTACTO CLIENTE