Propuesta de Servicio de Auditoria Informatica

Descargar como doc, pdf o txt
Descargar como doc, pdf o txt
Está en la página 1de 13

PROPUESTA DE AUDITORIA DE SISTEMA

Panamá 28 de septiembre de 2022

Señores

Junta Directiva

Industrias Haceb S.A.

Estimados señores:

De acuerdo con su solicitud, nos es grato presentarle esta propuesta de Auditoria de


Sistema al Sistema ERP SAP Busines One, para los cierres fiscales de los años 2020 y
2021 de Industrias Haceb S.A., la que se ha preparado tomando en cuenta el alcance del
trabajo y el volumen de operaciones de la sociedad.

A. NATURALEZA Y OBJETIVO DEL TRABAJO

Nuestro trabajo tiene como objetivo practicar una revisión a los controles de la base de
datos, controles de acceso y operaciones de procesamiento realizados en el Sistema ERP
SAP Business One, utilizando de referencia la información financiera y operaciones de la
sociedad para los años 2020 y 2021, con el alcance necesario que nos permita expresar
una opinión sobre la exactitud y confiablidad de los estados financieros básicos a saber:

 Balance General
 Estado de resultados.

Información suplementaria de los estados financieros que consisten en anexos, índices,


tendencias, y comentarios que soporten algunas cifras de los estados financieros.

En el curso de nuestra auditoría del sistema, previa revisión de los controles establecidos;
de los procedimientos administrativos; del registro de acceso de los usuarios, de los
registros contables y de los procedimientos de procesamiento de la documentación que
los soporta, haremos las observaciones y recomendaciones acerca de la organización
Contable – Administrativa, eficacia de los Controles Internos y otros aspectos de auditoría
del sistema, que hubieren sido encontrados en el curso del trabajo.

B. ALCANCE DEL TRABAJO DE LA AUDITORIA EXTERNA

1. Establecer si los procesos que realiza el Sistema ERP SAP BUSINESS


ONE, genera correctamente los Estados Financieros de la sociedad para
los años 2020 y 2021 reflejan razonablemente su situación financiera y el
resultado de sus operaciones, comprobando que en la preparación de
estos y en las transacciones y operaciones que los originaron, se
observaron y cumplieron las normas prescritas por las autoridades
competentes y los Principios de Contabilidad Generalmente Aceptados en
Panamá.

2. La auditoría del sistema se hará de acuerdo con las prescripciones legales


y a las Normas de Auditoria Generalmente Aceptadas en Panamá, por
consiguiente, incluirá pruebas de seguridad de la base de datos,
cumplimientos de políticas internas, controles de acceso, backup de
archivos del sistema, pruebas de recuperación y otros procedimientos de
auditoría de sistemas, que consideremos necesarios de acuerdo con las
circunstancias.

Nuestros procedimientos de Auditoria incluirán:

 Revisión y evaluación del sistema de control interno.


 Revisión de Integridad de la base de datos.
 Pruebas de la evidencia documental necesaria para soportar las
operaciones registradas en las cuentas.
 Pruebas de cumplimiento de las normas prescritas por las
disposiciones del Código de Comercio, y demás normas de
seguridad en informática.
 Examen de la evidencia que backup archivos (respaldos)
 Examen de la estructura operativa y de generación de reportes del
Sistema, sus objetivos, sus planes estratégicos, políticas de
seguridad y cumplimiento de estos.
 Pruebas para determinar la confiabilidad de la información y de los
controles establecidos.
 Verificación de la existencia de procedimientos adecuados de
operación y la eficacia de estos.
 Otros procedimientos de auditoria que consideremos aplicables de
acuerdo con las circunstancias.

3. El alcance de nuestra auditoria se basará en pruebas selectivas suficientes


para obtener seguridad razonable en cuanto a que la información que
contienen los registros contables principales y otros datos fuentes es
confiable como la base para la preparación de los estados financieros y
nos permita obtener evidencia suficiente y valida para formar y justificar la
opinión que debemos expresar acerca de la racionalidad de los estados
financieros.

4. Es sentido que como Auditores haremos las salvedades que consideremos


pertinentes en caso de disparidad importante sobre la aplicación de las
Normas de Contabilidad Generalmente Aceptadas en Panamá y el
cumplimiento de las disposiciones legales y, las recomendaciones acerca
de las desviaciones observadas, que requieran ser corregidas o mejoradas
para lograr mayor eficiencia en las operaciones y una adecuada protección
del patrimonio de la sociedad.

5. Al terminar el trabajo, presentaremos nuestro informe acerca de la


racionalidad de los procesos realizado por el Sistema ERP SAP BUSINESS
ONE para la generación de los estados financieros preparados por los
administradores de la entidad a la luz de las técnicas contables y las
normas legales:
 Balance General (Componente Financiero)
 Estado de resultados.

6. Para prestar el mejor servicio posible, conformaremos un grupo de trabajo


que, por su experiencia profesional, por su participación en trabajos
similares, además de sus conocimientos, garantice resultados eficientes y
objetivos.

C. METODOLOGIA DEL TRABAJO


Nuestro enfoque esta basado sobre el entendimiento del negocio y el mercado en
el cual opera, la estructura y los aspectos mas relevantes de nuestro enfoque son
los siguientes:

1. Ejecutar actividades previas al trabajo


En interés tanto de la sociedad como de nuestra firma, estableceremos un
entendimiento mutuo respecto de los objetivos y alcance de la auditoria, el
grado de nuestras responsabilidades, la forma de nuestro informe, la ayuda
que de a compañía se espera, con el objeto de minimizar costos y evitar
duplicaciones, las fechas claves para el desarrollo del trabajo y los canales
de comunicación que van a existir entre ustedes y nuestra firma.

2. Hacer la planeación preliminar


Nuestras actividades de planeación consisten entre otras cosas, en la
comprensión del negocio del cliente, su proceso contable y la realización
de procedimientos analíticos preliminares. La mayoría de estas actividades
implican reunir información que nos permita evaluar el riesgo a nivel de
cuenta y error potencia y desarrollar un plan de auditoria adecuado.
Además, nos esforzamos por entender las preocupaciones de negocios de
alta gerencia, en respuesta a lo cual desarrollamos objetivos cliente -
servicio.

3. Evaluar el riesgo
Mediante la comprensión del ambiente de control, esto es, la actitud global,
conciencia y actos de los directivos y de la administración respecto de la
importancia del control interno de la entidad y buscando identificar factores
específicos de riesgo, que requieren atención especial en el desarrollo de
nuestro plan de auditoria y sus relaciones con errores potenciales,
podemos llegar a evaluar los riesgos existentes. Los errores potenciales
son tipos particulares de errores relacionados con la integridad, validez,
registro y corte de transacciones particulares, y con la valuación y
presentación de partidas en los estados financieros preparados por la
administración.

4. Establecer el plan de auditoria


Nuestro plan de auditoria esta basado en el análisis de la información
recogida en las actividades precedentes. Al desarrollar el plan, primero
separamos los errores potenciales para los que hemos identificado riesgos
específicos, de aquellos en que no es así.

Para cada error potencial para el que hemos identificado un riesgo


específico, decidimos sí: a) confiaremos en los controles que atenúan el
riesgo específico y llevar a cabo un nivel básico de pruebas sustantivas, o
b) efectuar pruebas sustantivas enfocadas. La primera alternativa puede
ser adecuada si existen controles efectivos y los podemos probar
eficientemente. Si confiamos en controles que atenúen riesgos específicos,
los probamos en el curso del trabajo. En errores potenciales para los que
no hemos identificado riesgos específicos, decidimos sí: a) confiamos en
los controles que contribuyan a la confiabilidad de los sistemas pertinentes
y efectuamos un nivel básico de pruebas sustantivas, o b) efectuamos un
nivel intermedio de pruebas sustantivas. Si confiamos en controles que
contribuyan a la confiabilidad de los sistemas contables, podremos decidir
probar tales controles bajo un plan rotativo.

5. Ejecutar el plan de auditoria


Si al preparar nuestro plan de auditoria decidimos confiar en los controles,
generalmente probamos los procedimientos de control y las actividades de
vigilancia. Siempre hacemos pruebas sustantivas, que consisten en
procedimientos analíticos sustantivos, pruebas de detalle o, en algunos
casos, una combinación de ambos. Para llegar a la conclusión de si
nuestro alcance de auditoria fue suficiente y los estados financieros no son
materialmente erróneos, consideramos factores tanto cuantitativos como
cualitativos, al evaluar las cifras erróneas encontradas al hacer la auditoria.
También hacemos una revisión de los estados financieros con la
información que obtuvimos en la auditoria y si están presentados
apropiadamente.

a. Probar los controles


Antes de confiar en los controles que hemos identificado, haremos
pruebas para confirmar que estos han estado operando en forma
efectiva y uniforme durante todo el ejercicio. Las pruebas de
controles normalmente se basan en cuestionarios corroborativos
complementados con la observación, examen de la evidencia
documental o haciéndolos funcionar de nuevo. Si el uso de
computadores es dominante, normalmente un especialista de
auditoria de sistemas diseña y prueba el funcionamiento de
controles basados en el computador. Si nuestras pruebas confirman
que los controles son efectivos, haremos pruebas a nivel básico. Sí
llegamos a la conclusión de que los controles no son efectivos y no
podemos confiar en ellos, tendremos que modificar nuestro plan de
auditoria, incrementando el número de pruebas.

b. Realizar procedimientos analíticos sustantivos


Los procedimientos analíticos sustantivos, implican comparar las
cantidades registradas con una expectativa de las mismas,
desarrollada partiendo de datos financieros o no financieros
pertinentes, con objeto de sacar una conclusión de si las cantidades
registradas están libres de errores importantes. Si proyectamos
probar un error potencial usando procedimientos analíticos
sustantivos, daremos los siguientes pasos:

 Desarrollar una expectativa de la cantidad registrada,


basada en datos pertinentes financieros o no financieros.
 Comparara las expectativas con la suma registrada e
identificar diferencias que requieren investigación posterior
(aquellas diferencias que excedan de una mínima limite
predeterminada).
 Identificar y corroborar explicaciones sobre diferencias que
exceden el límite mínimo, mediante la ejecución de nuestros
nuevos análisis o cuestionamientos y examen de la
documentación.

c. Efectuar pruebas de detalle


Las pruebas de detalle son procedimientos sustantivos que
requieren de examen que apoye los montos en una población, con
el fin de determinar si la población esta libre de cifras erróneas
importantes. Si proyectamos probar un error potencial usando
pruebas detalle, identificaremos la población que corresponda, que
puede ser un saldo de una cuenta, una clase de transacciones o
una parte de ellas.
Luego, debemos o bien aplicar una técnica apropiada de muestreo
para seleccionar partidas de la población y examinar la evidencia de
apoyo para esas partidas, o examinar la evidencia de apoyo para la
población completa.

d. Evaluar los resultados de las pruebas


Consideremos factores cuantitativos y cualitativos en la evaluación
de todos los posibles errores encontrados por nuestros
procedimientos sustantivos. Basados en la naturaleza y monto de
los errores identificados y la posibilidad de errores adicionales no
encontrados, debemos concluir, sí:

 El alcance de nuestra auditoria fue suficiente o,


 Los estados financieros no son materialmente erróneos.

Si concluimos que e alcance de nuestra auditoria no fue suficiente,


deberemos llevar a cabo procedimientos adicionales. Si concluimos
que los estados financieros son materialmente erróneos,
discutiremos con la sociedad que los ajuste.

e. Efectuar la revisión de los estados financieros

Revisaremos los estados financieros para determinar sí:


 En conjunto, son coherentes con nuestro conocimiento de la
actividad del cliente, nuestra comprensión de los saldos y
relaciones individuales y nuestra evidencia en la auditoria.
 Las políticas contables utilizadas en la preparación de los
estados financieros son apropiadas y están reveladas
adecuadamente, al igual que cualquier cambio en dichas
políticas.
 Los saldos y revelaciones asociadas están presentados de
acuerdo con las políticas contables, normas profesionales y
requisitos legales reglamentarios.

f. Revisión y procedimiento electrónico de datos


Un consultor de nuestro grupo de sistemas practicara una revisión
del área, en la extensión que consideremos necesaria para
permitirnos obtener razonable confiabilidad sobre los controles
internos utilizados en los procesos.

6. Concluir e informar
Para concluir la auditoría hacemos una revisión de eventos subsecuentes,
para determinar si la administración ha revelado adecuadamente los
sucesos y transacciones importantes que tiene lugar, o que se conocen
entre la fecha del balance y la fecha de nuestro dictamen.
Obtenemos la carta de representación de la Gerencia, en donde esta
reconoce su responsabilidad respecto a la apropiada presentación de los
estados financieros.
Como etapa final de nuestro compromiso, emitiremos los siguientes
informes, los cuales serán un documento oficial cuando se haya cumplido
una reunión con los directivos de la entidad para discutir su contenido, con
el propósito de establecer su objetividad en relación con las situaciones
que en ellos se expresen:

a. Comentarios y recomendaciones sobre control interno


Es costumbre general de nuestra firma, en los compromisos de
auditoria, emitir cartas de sugerencias constructivas, que contiene
los más relevantes comentarios sobre áreas susceptibles de
cambio, los cuales, una vez implementados, permitan mejoras
sustanciales en el control de los activos de la entidad.
Nuestras sugerencias versan sobre los planes presupuestarios,
contables y de control y, siempre se plantean al nivel de detalle
requerido, de acuerdo con las circunstancias. Esto implica que en
muchos casos debemos referirnos a cuentas específicas, si así lo
ameritan las observaciones.

b. Opinión sobre los estados financieros


La opinión sobre los estados financieros (Balance General y Estado
de Resultados) se realizaran después de haber concluido el trabajo
de campo. Este infirme será emitido en idioma español y las cifras
que contenga expresadas en pesos colombianos.
La opinión sobre los estados financieros de la entidad tiene como
soporte las conclusiones generales de nuestro examen sobre los
mismos. Esta podrá ser sin salvedades si, a nuestro criterio
profesional, refleja razonablemente la situación financiera de la
entidad a la fecha indicada y el resultado por el periodo examinado.
Tendrá excepciones, por ejemplo, en la medida en que existan
incertidumbres o cuando alguna área importante de los estados
financieros no este presentada razonablemente.
Nuestra opinión será emitida, por ejemplo, cuando por
circunstancias no controlables por nosotros, tengamos
impedimentos en la ejecución de pruebas apropiadas y necesarias
para la expresión de nuestro dictamen sobre situaciones o
resultados que podrían tener relativa importancia.
Nos abstendremos de opinar o daríamos una opinión negativa si,
por ejemplo, por las condiciones y circunstancias encontradas no es
posible la realización de nuestro trabajo, o cuando se presentan
practicas contables que vician materialmente los estados
financieros.
Cualquiera que sea el resultado del trabajo y el tipo de opinión o
informe que emitamos, los estados financieros ajustados y
reclasificados de acuerdo con las circunstancias encontradas, les
será entregado para efectos de su análisis.

D. TERMINOS DE NUESTRO CONVENIO PARA LA AUDITORIA


1. La auditoría del sistema será realizada por Auditores certificados en el
sistema ERP SAP Business ONE, designados por nuestra firma, bajo la
dirección y responsabilidad del Auditor en jefe Ing. Fernando Martínez.
2. Actuaremos como profesionales independientes, sin subordinación laboral,
limitación de tiempo ni horario, pero con toda la amplitud que sea necesaria
para lograr una eficiente y decorosa actuación profesional.
3. Para poder desarrollar nuestra revisión, la INDUSTRIA HACEB S.A. se
obliga a mantener un sistema de comprobantes y archivos ordenados,
facilidad de inspección física de los registros contables y a suministrarnos
cuanta información sea necesaria para el fiel cumplimiento de nuestra
obligación.
4. Como la sociedad ha tenido Auditorias de Sistemas durante los años
anteriores, solicitaremos a la INDUSTRIA HACEB S.A. autorización para
revisar los pales de trabajo de las revisiones hechas al sistema con el
propósito de evitar duplicación de trabajo y economía en los costos de
nuestros servicios.

E. HONORARIOS PROFESIONALES
1. Nuestros honorarios profesionales están relacionados con el tiempo que se
invertirá en el trabajo y la responsabilidad implícita, de acuerdo con
nuestras tarifas de facturación y no incluyen el impuesto I.T.B.M.S. 7% ni
los gastos de viaje que se causen cuando tengamos que realizar pruebas
de auditoria fuera de Panamá, los cuales serán por cuenta de Industrias
Haceb S.A.
2. Basado en esta política y teniendo en cuenta las características del
presente trabajo hemos estimado nuestros honorarios en $ 12.000.000
pagaderos en tres cuotas iguales de $ 4.000.000 cada una, así:
La primera en la semana en que se inicie el trabajo; la segunda una
semana después y la tercera a la presentación del informe.
El trabajo lo hemos planeado desarrollar en un mes.
Con gusto suministraremos cualquier información adicional que consideren
conveniente para tomar una decisión sobre esta propuesta.
Al agradecerles la confianza que nos brindan al solicitar nuestros servicios
profesionales, nos suscribimos como sus atentos servidores.

CRONOGRAMA DE TRABAJO:

ACTIVIDAD TIEMPO APROBADO


1 6 días

2 6 días

3 4 días

4 4 días

5 7 días

6 1 día

Total: actividades 6 Tiempo 30 días Aprobado

Atentamente,

AUDITORES UNIDOS, S.A.


ADITORES DE SISTEMAS
 

ING. FERNANDO E. MARTINEZ C.

CARTA DE COMPROMISO

PANAMÁ, 28 DE SEPTIEMBRE DE 2022,


AUDITORES UNIDOS, S.A.
AUDITORES DE SISTEMAS

Señores
JUNTA DIRECTIVA
INDUSTRIAS HACEB S.A
Ciudad.
 

De acuerdo con su solicitud que realicemos una Auditoria de Sistemas al SISTEMA ERP
SAP BUSINES ONE, utilizado por INDUSTRIAS HACEB S.A al 31 de diciembre de 2021,
correspondiente a la exactitud de los procesos internos del sistema para la generación del
Balance General y al Estado de Resultados.  Por medio de la presente, tenemos el
agrado de confirmar nuestra aceptación y nuestro entendimiento de este compromiso. 
Nuestra auditoría del sistema será realizada con el objetivo de expresar una opinión sobre
los resultados obtenidos por este sistema ERP.
 
Efectuaremos nuestra auditoría de sistema de acuerdo con Normas de Auditoría de
General Aceptación vigentes en Panamá y las Normas de auditoría de Sistemas. Dichas
normas requieren que planeemos y desarrollemos la auditoría para obtener una certeza
razonable sobre si los estados financieros están libres de manifestaciones erróneas
importantes.  Una auditoría incluye el examen, sobre una base de pruebas, de la
evidencia que soporta los montos y revelaciones en los estados financieros. Una auditoría
también incluye evaluar los principios de contabilidad usados y las estimaciones
importantes hechas por la gerencia, así como la presentación global de los estados
financieros.
 
En virtud de la naturaleza comprobatoria y de otras limitaciones inherentes de una
auditoría, junto con las limitaciones inherentes de cualquier sistema de contabilidad y
control interno, hay un riesgo inevitable de que aún algunas presentaciones erróneas
puedan permanecer sin ser descubiertas.
 
Además de nuestro dictamen sobre los estados financieros, esperamos proporcionarles
una carta por separado, referente a cualesquiera debilidades sustanciales en los sistemas
de contabilidad y control interno que llamen nuestra atención.
 Les recordamos que la responsabilidad por la preparación de los estados financieros
incluyendo la adecuada revelación, corresponde a la administración de la compañía. Esto
incluye el mantenimiento de registros contables y de controles internos adecuados, la
selección y aplicación de políticas de contabilidad, y la salvaguarda de los activos de la
compañía.  Como parte del proceso de nuestra auditoría, pediremos de la administración,
confirmación escrita referente a las presentaciones hechas a nosotros en relación con la
auditoría.
Esperamos una cooperación total de su personal y confiamos en que ellos pondrán a
nuestra disposición todos los registros, documentación, y otra información que se requiera
en relación con nuestra auditoría.  Nuestros honorarios que se facturarán a medida que
avance el trabajo, se basan en el tiempo requerido por las personas asignadas al trabajo
más gastos directos.  Las cuotas por hora individuales varían según el grado de
responsabilidad involucrado y la experiencia y pericia requeridas.
 
Esta carta será efectiva para años futuros a menos que se cancele, modifique o
substituya.
 
Favor de firmar y devolver la copia adjunta de esta carta para indicar su comprensión y
acuerdo sobre los arreglos para nuestra auditoría de los estados financieros.
 

Atentamente,

 
 AUDITORES UNIDOS, S.A.
CONTADORES DE SISTEMAS

ING. FERNANDO E. MARTINEZ C.


      PRESENTACIÓN PROFESIONAL
 

PROPUESTA DE AUDITORIA DE SISTEMA ERP SAP BUSINESS ONE


GENERALES

Somos un equipo de profesionales, donde impera la responsabilidad y el deseo de brindar


nuestras mejores cualidades al servicio de nuestros clientes.
Atendemos a cada cliente de manera personalizada, por esto nosotros los socios somos los que
atendemos a los clientes directamente.

PERFIL DE LOS SOCIOS

Los socios cuentan con idoneidad de Contadores Públicos Autorizados, emitidas y certificadas por
la Junta Técnica de Contabilidad, requisito mínimo para la constitución de la sociedad civil y según
legislación vigente, por tanto, los socios y la firma en general están habilitados tanto legal como
técnicamente y poseen toda la experiencia y recursos suficientes para prestar los servicios
profesionales a todas las empresas.

PERFIL DE LOS AUDITORES

Los auditores de sistema que participaran en este proyecto cuentan con la idoneidad
universitaria correspondiente a esta tarea además de su certificación como auditor ISACA.

Tiempo y costos

El tiempo en que se ejecutara la auditoria es de 30 días con un costo total de $5,000.00, el pago
será a través de un cheque emitido por la empresa a favor de nuestra firma, el equipo estará
conformado por 2 auditores juniors y 1 auditor Senior, a continuación, se detalla costos totales por
horas trabajadas y las tareas desarrolladas.

COSTE X
CARGOS PERSONAL DIAS HORAS X DÍA MENSUAL TOTAL

8xdia
Auditores Junior 2 30 (40semanal) $1,500.00 $ 3,000.00

8xdia
Auditores Senior 1 30 (40semanal) $2,000.00 $ 2,000.00

$ 5,000.00

También podría gustarte