eeeeeEjemplo practico de auditoria informática

PAPELES DE TRABAJO
En una auditoría de sistemas, los papeles de trabajo representan el sustento para registrar
los datos e información que se van recolectando durante la evaluación, sirven para
mantener el sentido e importancia de las desviaciones encontradas durante la revisión, así
como para establecer las posibles causas de las desviaciones y para proponer las probables
soluciones que reporta como parte de su trabajo.
Los papeles de trabajo se deben diseñar y organizar según las circunstancias y las
necesidades del auditor. Estos han de ser claros y concisos. Todo el trabajo de auditoría
debe quedar reflejado en papeles de trabajo por los siguientes motivos:
 Recogen la evidencia obtenida a lo largo del trabajo.
 Ayudan al auditor en el desarrollo de su trabajo.
 Ofrecen un soporte del trabajo realizado para, así, poder utilizarlo en auditorías
sucesivas y pueda ser revisado por terceros.
A continuación se presenta una propuesta para integrar estos papeles:
 Hoja de identificación.
 Índice de contenido de los papeles de trabajo.
 Dictamen preliminar (borrador).
 Resumen de desviaciones detectadas (las más importantes).
 Situaciones encontradas (Situaciones causas y soluciones).
 Programa de trabajo de auditoría.
 Guía de auditoría.
 Inventario de software.
 Inventario de hardware.
 Inventario de consumibles.
 Manual de organización.
 Descripción de puestos.
 Reportes de pruebas y resultados.
 Respaldos de datos.
 Respaldos de las bases de datos y de los sistemas.
 Guías de claves para el señalamiento de los papeles de trabajo.

 Cuadros y estadísticas concentradores de investigación.
 Anexos de recopilación de información.
 Diagramas de flujo, de programas y de desarrollo de sistemas.
 Testimoniales, actas, y documentos legales de comprobación y confirmación.
1.1. PROGRAMAS DE AUDITORÍA
Un programa de auditoría es un conjunto documentado de procedimientos diseñados para
alcanzar los objetivos de auditoría planificados. El esquema típico de un programa de
auditoría incluye lo siguiente:
a. Tema de auditoría: Donde se identifica el área a ser auditada.
b. Objetivos de auditoría: Donde se indica el propósito del trabajo de auditoría a
realizar.
c. Alcances de auditoría: Aquí se identifica los sistemas específicos o unidades de
organización que se han de incluir en la revisión en un período de tiempo determinado.
d. Planificación previa: Donde se identifica los recursos y destrezas que se necesitan
para realizar el trabajo así como las fuentes de información para pruebas o revisión y
lugares físicos o instalaciones donde se va auditar.
e. Procedimientos de auditoría para:
 Recopilación de datos.
 Identificación de listas de personas a entrevistar.
 Identificación y selección del enfoque del trabajo.
 Identificación y obtención de políticas, normas y directivas.
 Desarrollo de herramientas y metodología para probar y verificar los controles
existentes.
 Procedimientos para evaluar los resultados de las pruebas y revisiones.
 Procedimientos de comunicación con la gerencia.
 Procedimientos de seguimiento.
El programa de auditoría se convierte también en una guía para documentar los diversos
pasos de auditoría y para señalar la ubicación del material de evidencia.
PROCEDIMIENTOS
DE AUDITORÍA
LUGAR PAPELES DE
TRABAJO
HECHO POR:

Los procedimientos involucran pruebas de cumplimiento o pruebas sustantivas, las de
cumplimiento se hacen para verificar que los controles funcionan de acuerdo a las políticas
y procedimientos establecidos y las pruebas sustantivas verifican si los controles
establecidos por las políticas o procedimientos son eficaces.
1.1.1. CARACTERÍSTICAS DEL PROGRAMA DE AUDITORÍA
El programa de auditoría contiene las actividades que se llevarán a cabo en la auditoría, por
ello; su elaboración debe ser óptima y su autor debe tener conocimiento de todos los
aspectos que abarcará el trabajo y las actividades que se deben realizar.
El programa debe ser además flexible, y no debe tomar en cuenta aspectos poco relevantes
que capten, de manera innecesaria, recursos que puedan destinarse a la evaluación de
aspectos importantes.
Entre las características que debe tener el programa de auditoría, podemos anotar:
 Debe ser sencillo y comprensivo.
 Debe ser elaborado tomando en cuenta los procedimientos que se utilizarán de acuerdo
al tipo de empresa a examinar.
 El programa debe estar encaminado a alcanzar el objetivo principal.
 Debe desecharse los procedimientos excesivos o de repetición.
 El programa debe permitir al auditor a examinar, analizar, investigar, obtener
evidencias para luego poder dictaminar y recomendar.
 Las sociedades auditoras, acostumbran tener formatos preestablecidos los cuales deben
ser flexibles para que puedan ser adecuados a un determinado tipo de empresa.
 El programa debe ser confeccionado en forma actualizada y con amplio sentido crítico
de parte del auditor.
1.1.2. CLASIFICACIÓN DE LOS PROGRAMAS DE AUDITORÍA
De acuerdo a su profundidad y extensión, existen dos tipos de programas de auditoría, que
son:
 Programas de auditoría generales: son los que se limitan a enunciar de forma
genérica las técnicas a aplicarse y los objetivos trazados. Generalmente se destinan al
jefe del equipo de auditoría.

 Programa de Auditoría Detallados: son los que describen de forma minuciosa y
práctica los procedimientos y técnicas a aplicarse. Van destinados a los integrantes del
equipo de auditoría. (Ortiz & Ortiz, 2002)
1.2. HALLAZGOS DE AUDITORÍA.
Se considera que los hallazgos en auditoría son las diferencias significativas encontradas
en el trabajo de auditoría con relación a lo normado o a lo presentado por la gerencia.
Atributos del hallazgo:
 Condición: La realidad encontrada
 Criterio: Cómo debe ser (la norma, la ley, el reglamento, lo que debe ser).
 Causa: Qué originó la diferencia encontrada.
 Efecto: Qué efectos puede ocasionar la diferencia encontrada.
Al plasmar el hallazgo el auditor primeramente indicará el título del hallazgo, luego los
atributos, a continuación indicarán la opinión de las personas auditadas sobre el hallazgo
encontrado, posteriormente indicarán su conclusión sobre el hallazgo y finalmente hará las
recomendaciones pertinentes. Es conveniente que los hallazgos sean presentados en hojas
individuales.
Solamente las diferencias significativas encontradas se pueden considerar como hallazgos
(generalmente determinadas por la materialidad), aunque en el sector público se deben dar
a conocer todas las diferencias, aun no siendo significativas.
Una vez concluida la fase de ejecución, se debe solicitar la carta de salvaguarda o carta de
gerencia, donde la gerencia de la empresa auditada da a conocer que se han entregado
todos los documentos que oportunamente fueron solicitados. (Ximénez, 2011)
1.3. MARCAS DE AUDITORÍA
Las marcas de auditoría son signos o símbolos convencionales que utiliza el auditor, para
identificar el tipo de procedimiento, tarea o pruebas realizadas en la ejecución de un
examen. El uso de marcas simples facilita su entendimiento.
Se recomienda la utilización de marcas estándar, entre las que se señala las siguientes:

MARCAS SIGNIFICADO
Verificado mediante inspección física.
@ Analizado.
↹ Comparado.
⇴ Determinación de hallazgo.
∝ Cotejado con inventarios.
⊛ Incluir en informe.
⩮ Cotejado con documentos.
S Documentación sustentatoria.
^ Transacción rastreada.
Ʃ Comprobado sumas.
C Circularizado.
Ȼ Confirmado.
Ν No autorizado.
1.4. COMUNICACIÓN DE RESULTADOS DE AUDITORÍA
Es muy importante que el auditor mantenga una comunicación continua y constante con
los funcionarios y empleados relacionados con el examen, con el propósito de mantenerles
informados sobre las deficiencias y desviaciones detectadas a fin de que en forma oportuna
se presente los justificativos o se tomen las acciones correctivas pertinentes.
La comunicación de resultados es la última fase del proceso de la auditoría, sin embargo
ésta se cumple durante la ejecución del examen.
Está dirigida a los funcionarios de la entidad examinada con el propósito de que presenten
la información verbal o escrita respecto a los asuntos observados.
Esta fase comprende también, la redacción y revisión final del borrador del informe, que
será elaborado en el transcurso del examen, con el fin de que al finalizar el trabajo en el
campo y previa convocatoria, se comunique los resultados mediante su lectura a las
autoridades, funcionarios y exfuncionarios responsables de las operaciones examinadas.

El informe contendrá los comentarios, conclusiones y recomendaciones relativos a los
hallazgos de auditoría.
NORMAS DE CONTROL INTERNO PARA LA AUDITORÍA
INFORMÁTICA
La Contraloría General del Estado, establece Normas de Control Interno, para proveer a
las entidades, organismos del sector público y personas jurídicas de derecho privado que
dispongan de recursos públicos, de un importante marco normativo a través del cual
puedan desarrollarse para alcanzar sus objetivos y maximizar los servicios públicos que
deben proporcionar a la comunidad.
A continuación se describe de forma general las normas emitidas por la contraloría general
del Estado:
Las normas emitidas por la CGE son:
100.- Normas generales.
200.- Ambiente del control.
300.- Evaluación de riesgos.
400.- Actividades de control.
401.- Generales.
402.- Administración financiera – PRESUPUESTO.
403.- Administración financiera – TESORERÍA.
404.- Administración financiera – DEUDA PÚBLICA
405.- Administración financiera – CONTABILIDAD
GUBERNAMENTAL.
406.- Administración financiera – ADMINISTRACIÓN DE BIENES.
407.- Administración del talento humano.
408.- Administración de proyectos.
409.- Gestión ambiental.

410.- Tecnología de la información.
500.- Información y comunicación.
600.- Seguimiento.
En el grupo 400, subgrupo 410 y en el grupo 500, se encuentran las normas para la
evaluación del control interno en el área de la Informática.
A continuación se describe las normas correspondientes a la Tecnología de la
información:
410.- Tecnología de la información
TECNOLOGÍA DE LA INFORMACIÓN
410-01 Organización informática.
410-02 Segregación de funciones.
410-03 Plan informático estratégico de tecnología.
410-04 Políticas y procedimientos.
410-05 Modelo de información organizacional.
410-06 Administración de proyectos tecnológicos.
410-07
Desarrollo y adquisición de software
aplicativo.
410-08
Adquisiciones de infraestructura
tecnológica.
410-09
Mantenimiento y control de la
infraestructura tecnológica.
410-10
Seguridad de tecnología de la
información.
410-11 Plan de contingencias.
410-12
Administración de soporte de
tecnología de información.
410-13
Monitoreo y evaluación de los
procesos y servicios.
410-14
Sitio web, servicios de internet e
intranet.
410-15 Capacitación informática.
410-16 Comité informático.
410-17 Firmas electrónicas.
INFORMACIÓN Y COMUNICACIÓN
500-01
Controles sobre sistemas de
información.
500-02 Canales de comunicación abiertos.

PROCESO DE AUDITORÍA INFORMÁTICA
A continuación se mencionan las fases o pasos que pueden ser aplicables para cualquier
tipo de auditoría dentro del campo informático.
FASE ACTUACIONES RELEVANTES DEL AUDITOR
1. Planeación de la
auditoría
 Recopilación de información general de la entidad tales
como:
- Como se encuentran distribuidos los sistemas en el área.
- Como y de qué tipo son los equipos que están instalados
en el centro de sistemas.
 Establecer los objetivos de la auditoría.
 Determinar los puntos que serán evaluados en la auditoría.
 Elaborar planes, programas y presupuestos para realizar la
auditoría.
 Identificar y seleccionar los métodos, procedimientos y
herramientas necesarias para la auditoría.
 Realizar una evaluación preliminar del sistema de control
interno, área informática.
2. Ejecución de la
auditoría
informática
 Aplicar los instrumentos y herramientas para la auditoría.
 Asignar los recursos y actividades conforme a los planes y
programas.
 Recopilar la documentación y evidencia de la auditoría.
 Identificar y elaborar documentos de desviaciones.
 Integrar los documentos y papeles de trabajo.
 Elaborar el borrador de desviaciones.
3. Informe de auditoría  Comentar las situaciones encontradas con los auditados
encontrar, conjuntamente con los auditados, las causas de
las desviaciones y posibles soluciones.
 Analizar, depurar y corregir las desviaciones encontradas
jerarquizar las desviaciones encontradas y concentrar las
más importantes.
 Comentar las situaciones relevantes con los directivos del
área de sistemas y confirmar las causas y soluciones.

 Concentrar, depurar y elaborar el informe final de auditoría.
 Presentar el informe.
a) Planificación de la Auditoría Informática:
La etapa de planificación es una de las más importantes dentro del proceso de auditoría
debido a que se define las actividades que se van a desarrollar en el transcurso de la misma,
así como las técnicas, procedimientos y programas necesarios para llevar acabo la fase de
ejecución y de esta forma poder obtener información que respalde el dictamen de auditoría.
b) Ejecución de la auditoría:
Concretamente, se tiene lo siguiente:
 Realizar las acciones programadas para la auditoría.
 Aplicar los instrumentos y herramientas para la auditoría.
 Identificar y elaborar los hallazgos de auditoría.
 Elaborar el dictamen de auditoría y presentarlo a discusión
c) Informes de auditoría:
En el informe de auditoría se reportan las situaciones encontradas durante la evaluación,
pero también se deben incluir las causas que originan esas situaciones y las posibles
sugerencias para solucionar los problemas encontrados.
Está claro que el producto final y el más importante de una auditoría informática es la
elaboración correcta del informe, ya que en éste se presentan los resultados obtenidos
durante la evaluación de la gestión administrativa del centro de cómputo, o de cualquier
otro aspecto relacionada con los sistemas.
El procedimiento para elaboración de dicho informe se compone de los siguientes pasos:
 Aplicar instrumentos de recopilación.
 Registrar las desviaciones halladas durante la revisión.
 Comentar las situaciones encontradas con los auditores.
 Encontrar, conjuntamente con los auditados, las causas de las desviaciones y sus
posibles soluciones.
 Analizar, depurar y corregir las desviaciones encontradas.

 Jerarquizar las desviaciones encontradas y concentrar las más importantes.
 Comentar las situaciones relevantes con los directivos del área informática y confirmar
las causas y soluciones.
 Concentrar, depurar y elaborar el informe final de auditoría, así como el informe del
auditor.
 Presentar el informe a los directivos de la institución. (Piattini & Del Peso, 2005)
1.5. INSTRUMENTOS DE RECOPILACIÓN EN LA AUDITORÍA
INFORMÁTICA
Estos sirven para hacer una evaluación correcta del funcionamiento del área de sistemas,
de la operación del propio sistema o de su gestión informática, beneficiándose con ello
debido a la ya probada eficiencia y eficacia, en las cuales se ha conseguido buenos
resultados.
INSTRUMENTOS DE RECOPILACIÓN EN LA AUDITORÍA INFORMÁTICA
Técnicas, herramientas y métodos útiles
en la recopilación de la información para
la auditoría de sistemas.
 Entrevistas.
 Cuestionarios.
 Encuestas.
 Observación.
 Inventarios.
 Muestreo.
 Experimentación.
Técnicas, métodos y procedimientos
especializados para la evaluación de
sistemas computacionales.
 Examen.
 Inspección.
 Confirmación.
 Comparación.
 Revisión documental.
 Acta testimonial.
 Matriz de evaluación.
 Matriz DOFA

Técnicas, métodos y procedimientos de
apoyo para emitir los diagnósticos sobre
los sistemas computacionales.
 Guías de evaluación.
 Ponderación.
 Modelos de simulación.
 Evaluación.
 Diagrama del círculo de
evaluación.
 Lista de verificación.
 Análisis de la diagramación de
sistemas.
 Diagramas de seguimiento de la
auditoría.
 Programas para revisión por
computadoras.
2. GENERALIDADES DE LA EMPREA O INSTITUCIÓN
2.1. IDENTIFICACIÓN DE LA INSTITUCIÓN
 Nombre de la Institución:
Logotipo Institucional
 Tipo de institución: servicio,consumo,educativa,etc.
 País:
 Provincia:
 Ciudad:
 Parroquia:
 Dirección:
 Teléfono:
 Email:

2.2. UBICACIÓN GEOGRÁFICA
Información Geográfica
Ubicación Parte central de callejón interandino
del Ecuador
Provincia Chimborazo
Ciudad Riobamba
Temperatura Mínima 10° C
Máxima 18° C
Superficie delimitada por el
perímetro urbano 1150,2 km²
Uso Horario -5:00 GMT.
Parroquias urbanas Maldonado, Veloz, Lizarzaburu, Velasco
y Yaruquíes
Parroquias rurales Cacha, Calpi, Cubijíes, Flores, Licán,
Licto, Pungalá, Punín, Químiag, San
Juan, San Luis
 Plano de ubicación:
2.3. RESEÑA HISTÓRICA (empresa o institución)

2.4. BASE LEGAL (funcionamiento de la empresa)
2.5. OBJETIVO GENERAL EMPRESA
2.6. OBJETIVOS ESPECÍFICOS
2.7. ORGANIGRAMA ESTRUCTURAL DE LA EMPRESA O INSTITUCIÓN
2.8 MISIÓN INSTITUCIONAL
2.9 VISIÓN INSTITUCIONAL
2.10 AUTORIDADES INSTITUCIONALES
NOMBRE CARGO

2. DIAGNÓSTICO SITUACIONAL DEL INSTITUTO ECUATORIANO
DE CRÉDITO EDUCATIVO Y BECAS (IECE) REGIONAL 3
RIOBAMBA
2.1. DIAGNÓSTICO SITUACIONAL
Previo al análisis FODA al IECE Regional 3 Riobamba, se hizo un reconocimiento
dentro de la entidad de toda la información que nos daría la base para realizar este
análisis, el mismo que se obtuvo mediante la aplicación de encuestas a: funcionarios de
la entidad, y permite realizar una comparación entre las perspectivas que tienen cada
uno de ellos para determinar el diagnóstico situacional basado en fortalezas,
oportunidades, debilidades y amenazas. (Ver anexo 1)
2.2. ANÁLISIS FODA
El análisis FODA consiste en identificar las fortalezas, oportunidades, debilidades y
amenazas para de esta forma aprovechar de la mejor manera las fortalezas y
oportunidades que se presenten en el análisis y tratando de disminuir al máximo las
debilidades y amenazas que se presentan para de esta forma mantener un adecuado
sistema de control interno.
2.2.1. MATRIZ FODA
FACTORES INTERNOS CLAVES FACTORES EXTERNOS CLAVES
FORTALEZAS OPORTUNIDADES
 Cobertura a nivel nacional.
 Entidad financiera del sector público con
patrimonio e ingresos propios.
 Posición sólida en el mercado.
 Talento humano con conocimientos
idóneos.
 Firmas de convenios y acuerdos.
 Adecuado ambiente de trabajo de la
unidad de TICs.
 Participación del personal involucrado al
momento de establecer necesidades de la
unidad de TICs.
 Información interna protegida.
 Demanda de crédito educativo y
becas.
 Confianza de clientes hacia el IECE.
 Adquisición de nuevas tecnologías.
 La educación es objetivo estratégico
dentro del Plan Nacional de
Desarrollo.
 Cooperación internacional – APICE.
DEBILIDADES AMENAZAS

 Ausencia de procesos documentados,
normatividad desactualizada y falta de
manuales de procedimiento.
 El inadecuado manejo del archivo de
documentos.
 La comunicación interna y externa es
deficiente.
 La cartera vencida.
 Falta de seguimiento continuo en
procesos de capacitación al personal.
 No cuenta con personal suficiente en la
unidad de TICs.
 La unidad de TICs no cuenta con un
modelo de información organizacional.
 El servicio de internet es regular.
 Las medidas de seguridad no son
apropiadas para evitar la pérdida o
sustracción de los recursos informáticos
en las diferentes unidades.
 Los beneficiarios del crédito no
tendrían acceso al mercado laboral, lo
que incide en la capacidad de pago del
crédito.
 La crisis mundial se ve reflejada en
una disminución de la oferta de becas
internacionales.
 Recortes del presupuesto del estado.
 Creciente competencia del sector
privado con el financiamiento del
crédito.
 Cambio en las políticas del estado que
afecten a la institución.
2.2.2. ANÁLISIS DE MEDIOS INTERNOS
Se entiende por medio interno a todas las relaciones y actividades que se harán al interior
de la organización lo cual se realiza mediante un análisis exhaustivo en el desarrollo de sus
funciones en términos de gestión administrativa.
El análisis de medio interno conocido también como diagnóstico permite interpretar la
situación de la institución, establecer la relación causa y efecto y concluir en una síntesis
de puntos sólidos y problemas.
El análisis de medio interno constituye una evaluación de la organización cuyo objetivo es
identificar fortalezas (logros) y debilidades (problemas). Se empieza indagando como están
actualmente los elementos más importantes de la organización, como son la visión, misión
y los grandes objetivos y políticas institucionales.
 Fortalezas: Son aquellos factores en los cuales la empresa ha conseguido logros y
posee ventajas competitivas en todas las áreas de su competencia.
 Debilidades: Son aquellos factores que provocan vulnerabilidad y desventajas para la
empresa.
Tabla 1: Análisis de medios internos

CÓDIGO ASPECTOS INTERNOS JUSTIFICACIÓN
FORTALEZAS
F1 Cobertura a nivel nacional El IECE cuenta con agencias en todo
el territorio nacional.
F2 Entidad financiera del sector
público con patrimonio e ingresos
propios.
Los fondos provienen de entidades
públicas y privadas del Ecuador y de
gobiernos de países amigos y
organismos internacionales.
F3 Posición sólida en el mercado Credibilidad y confianza de los
clientes.
F4 Talento humano con
conocimientos idóneos.
Personal profesional en las distintas
unidades de la institución.
F5 Firmas de convenios y acuerdos. Cuenta con el convenio marco de
cooperación interinstitucional con la
SENESCYT, convenios con países
amigos como Cuba, Brasil, Rusia
etc.
F6 Adecuado ambiente de trabajo en
la unidad de TICs.
Permite cumplir con las actividades
atribuidas a la unidad de TICs.
F7 Participación del personal
involucrado al momento de
establecer necesidades de la
unidad de TICs.
Participación de gerencia y jefes
departamentales.

F8 Información interna protegida. La información interna está protegida
contra posible sabotajes ocasionadas
por personas ajenas a la institución.
F9 Claves de acceso asignado por las
autoridades de la institución.
Las claves de acceso son asignadas
por las autoridades de la institución y
se realiza cambios periódicos por
motivos de seguridad.
DEBILIDADES
D1 Ausencia de procesos
documentados, normatividad
desactualizada y falta de manuales
de procedimiento.
Causa procesos lentos por no contar
con manuales adecuados.
D2 Inexistencia de una unidad
encargada específicamente de la
administración de bienes.
No cuenta con una unidad que se
encargue de manera específica de la
administración de los bienes que
posee.
D3
El inadecuado manejo del archivo
de documentos.
El archivo de documentos no se lo
realiza de manera adecuada,
dificultando su localización oportuna.
D4 La comunicación interna y
externa es deficiente.
No cuenta con líneas de
comunicación adecuadas.
D5 Problemas en la recuperación de
cartera.
No se está llevando a cabo un
análisis de crédito ni se está
cumpliendo con parámetros,
establecidos en la firma del contrato.

D6 Falta de seguimiento continuo en
procesos de capacitación al
personal.
No se realiza una capacitación
completa al personal en temas
relacionados a sus áreas.
D7 No cuenta con personal suficiente
en la unidad de TICs.
La institución no cuenta con personal
suficiente para realizar las
actividades en la unidad de TICs.
D8 La unidad de TICs no cuenta con
un modelo de información
organizacional.
La unidad de TICs no dispone de un
modelo de información
organizacional adaptado a sus
procesos y procedimientos.
D9 El servicio de internet es regular. El servicio de internet no satisface
las necesidades de los funcionarios.
D10 Las medidas de seguridad no son
sustracción de los recursos
informáticos en las diferentes
unidades.
Las medidas de seguridad adoptadas
en las diferentes áreas de la
institución no son las adecuadas y
existe vulnerabilidad en su cuidado.
Fuente: Investigación
Elaborado por: Autor de Tesis

PERFIL ESTRATÉGICO INTERNO
Tabla 2: Perfil Estratégico Interno
ASPECTOS INTERNOS
CLASIFICACIÓN DE IMPACTO
DEBILIDADES NORMAL FORTALEZAS
GRAN
DEBILIDAD
DEBILIDAD EQUILIBRIO FORTALEZA GRAN
FORTALEZA
1 2 3 4 5
F1 Cobertura a nivel
nacional.
F2 Entidad financiera del
sector público con
patrimonio e ingresos
propios.
F3 Posición sólida en el
mercado.
F5 Firmas de convenios y
acuerdos.
F6 Adecuado ambiente de
trabajo del área de TICs.
F7
Participación del
personal involucrado al
momento de establecer
necesidades del área de
TICs.
F8 Información interna
protegida.
F9
Claves de acceso
asignado por las
autoridades de la
institución.
documentados,
normatividad
desactualizada y falta de
manuales de
procedimiento.
D3 Inadecuado manejo del
archivo de documentos.
D4 La comunicación interna
y externa es deficiente.
D5 La cartera vencida
D6 Falta de seguimiento
continuo en procesos de
capacitación al personal.
D7 No cuenta con personal
suficiente en el área de
TICs.
D8
No cuenta con un modelo
de información
organizacional.
D9 El servicio de internet es
regular.
D10 Las medidas de

seguridad no son
apropiadas para evitar la
pérdida o sustracción de
los recursos informáticos
en diferentes áreas.
TOTAL 18 3 6 0 2 7
PORCENTAJE 100% 16,67% 33,33% 0 11,11% 38,89%
Para la evaluación del desenvolvimiento de la organización la ponderación será la
siguiente: Cada factor tendrá una ponderación, la misma que fluctuara de 0 hasta 1 por lo
que la suma será igual a 1.
La clasificación que se usara en los parámetros será:
1. = debilidad grave o muy importante
2. = debilidad menor
3. = equilibrio
4. = fortaleza menor
5. = fortaleza importante
El resultado ponderado se obtiene entre la ponderación y el parámetro asignado. Se suma
el resultado ponderado de cada uno de los factores.
Para resultados internos la calificación puede ser 5 máximo que implica que la entidad está
estable y 1 mínimo que indica que tiene problemas. Cuando el resultado es inferior al
promedio se tienen más debilidades que fortalezas, y si el resultado es mayor al promedio
se poseen más fortalezas que debilidades. (Fred, 1997)

PONDERACIÓN PERFIL ESTRATÉGICO INTERNO
Tabla 3: Ponderación Perfil Estratégico Interno
Nº FACTORES INTERNOS CLAVES PONDERACIÓN CLASIFICACIÓN
RESULTADO
PONDERADO
FORTALEZAS
1 Cobertura a nivel nacional. 0,056 5 0,28
2
Entidad financiera del sector
público con patrimonio e
ingresos propios.
0,056 5 0,28
3 Posición sólida en el mercado. 0,056 5 0,28
4
Talento humano con
0,056 5 0,28
5 Firmas de convenios y acuerdos. 0,056 5 0,28
6
Adecuado ambiente de trabajo
del área de TICs.
0,056 5 0,28
7
Participación del personal
establecer necesidades del área
de TICs.
0,056 4 0,22
8 Información interna protegida 0,056 4 0,22
9 Claves de acceso asignado por
las autoridades de la institución.
0,056 5 0,28
DEBILIDADES
10
Ausencia de procesos
0,056 1 0,06
11
El inadecuado manejo del
0,056 2 0,11
12
La comunicación interna y
0,056 2 0,11
13 La cartera vencida. 0,056 1 0,06
14
Falta de seguimiento continuo
en procesos de capacitación al
personal.
0,056 2 0,11
15
No cuenta con personal
suficiente en la unidad de TICs.
0,056 2 0,11

16
No cuenta con un modelo de
información organizacional
0,056 1 0,06
17 El servicio de internet es regular. 0,056 2 0,11
18
Las medidas de seguridad no son
apropiadas para evitar la pérdida
o sustracción de los recursos
informáticos en diferentes
unidades.
0,056 2 0,11
TOTAL 1,00 58 3,22
Análisis: El resultado de 3,22 indica que la institución se encuentra en equilibrio en cuanto
a fortalezas y debilidades por lo que se debe aprovechar las fortalezas como es; la posición
sólida que tiene en mercado, los convenios de cooperación interinstitucional con la
SENESCYT, convenios con países amigos como Cuba, Brasil, Rusia etc., la participación
de personal que se reúne para identificar las necesidades de tecnología a través del plan
anual de contrataciones, el contar con el técnico informático con conocimiento y
experiencia para realizar sus actividades y solucionar problemas cuando lo amerite, el
brindar mantenimiento preventivo y correctivo a los equipos que están disponibles en la
institución, y contar con un adecuado ambiente de trabajo lo cual permite cumplir con las
actividades encomendadas.
Entre las debilidades encontradas y las cuales se deben mejorar se encuentra la inadecuada
implementación de procesos documentados; realizar un análisis exhaustivo de la cartera
vencida para determinar el retraso en el cumplimiento de las obligaciones de pago, desde
la menos riesgosa pasando por la cartera ya litigiosa y constatar las cuentas incobrables,
así mismo es urgente el seguimiento continuo en procesos de capacitación, es importante
que las autoridades evalúen y consideren la necesidad de contratar otro funcionario que
labore con el funcionario de la unidad de TICs, elaborar un modelo de información
organizacional, mejorar el servicio de internet de tal manera que permita el correcto
desenvolvimiento de las actividades en el Instituto Ecuatoriano de Crédito Educativo y
Becas (IECE) Regional 3 Riobamba.

2.2.3. ANÁLISIS DE MEDIOS EXTERNOS
Se refiere a la identificación de los factores exógenos, más allá de la organización,
que condicionan su desempeño, tanto en sus aspectos positivos (oportunidades),
como negativos (amenazas).
La evolución económica del país, su crecimiento y desarrollo, las relaciones
internacionales, los tratados de comercio.
Los cambios demográficos y culturales que alteran los niveles de demanda.
El desarrollo tecnológico y los avances científicos que la organización debería
conocer y eventualmente adoptar. El riesgo de factores naturales (clima, terremotos,
inundaciones, sequía).Aspectos políticos y legales, etc.
 Oportunidades: Son aquellos factores externos a la organización que están
ocurriendo o que podrán ocurrir en el futuro y que la institución puede
aprovechar para obtener ventajas competitivas que cooperan al logro de los
objetivos y al desarrollo de la empresa.
 Amenazas: Son aquellos factores que están ocurriendo o que podrán ocurrir en
el futuro, que pueden afectar desfavorablemente y en forma relevante el logro
de los objetivos y debemos neutralizarlos.
Tabla 4: Análisis de Medio Externo
CÓDIGO ASPECTOS EXTERNOS JUSTIFICACIÓN
OPORTUNIDADES
O1 Demanda de crédito educativo y
becas.
Demanda elevada de clientes para ser
beneficiarios del crédito educativo y
becas.
O2 Confianza de clientes hacia el
IECE.
Preferencia de los clientes hacia el
IECE, existiendo otras instituciones
financieras.

O3 Adquisición de nuevas
tecnologías para la institución.
En el mercado existen alternativas
informáticas como hardware y
software que deberían ser adquiridas
para mejorar el servicio prestado por
las entidades públicas.
O4 La educación es objetivo
estratégico dentro del Plan
Nacional de Desarrollo.
El Plan Nacional de Desarrollo entre
sus 12 objetivos menciona 2 que son:
Mejorar las capacidades y
potencialidades de la ciudadanía; y,
Garantizar el trabajo estable, justo y
digno, que a través del IECE
propenderá a cumplir los mismos.
O5 Cooperación internacional –
APICE
La Asociación Panamericana de
Instituciones de Crédito Educativo –
APICE permite ampliar los
horizontes del IECE y constituye una
gran oportunidad para los clientes.
AMENAZAS
A1 Los beneficiarios del crédito no
tendrían acceso al mercado
laboral, lo que incide en la
capacidad de pago del crédito.
El desempleo es un factor crítico en
nuestro país, que causa que los
estudiantes luego de culminar su
carrera no cuenten con el dinero para
cancelar su deuda.
A2 La crisis mundial se ve reflejada
en una disminución de la oferta de
becas internacionales.
Las ofertas de becas internacionales
se complican con la crisis mundial,
debido a que se incrementan los
costos para realizar las mismas.

A3 Recortes del presupuesto del
estado.
En los últimos años se ha recibido
una gran ayuda por parte del estado
por que un recorte en el presupuesto
no permitiría cumplir con los
objetivos plantados por la institución.
A4 Creciente competencia del sector
crédito.
En el mercado existen entidades
financieras que ofrecen créditos,
convirtiéndose en un oponente
ineludible.
A5 Cambio en las en las políticas de
estado que afecten a la institución.
Cambios impuestos por el estado
como la cancelación de conceder
créditos.

PERFIL ESTRATÉGICO EXTERNO
Tabla 5: Perfil Estratégico Externo
ASPECTOS EXTERNOS
AMENAZAS NORMAL OPORTUNIDADES
GRAN
AMENAZA
AMENAZA EQUILIBRIO OPORTU
NIDAD
GRAN
OPORTUNID
AD
1 2 3 4 5
O1 Demanda de crédito
educativo y becas.
O2 Confianza de clientes
hacia el IECE.
tecnologías
estratégico dentro del
Plan Nacional de
Desarrollo.
O5 Cooperación internacional
– APICE
A1
Los beneficiarios del
crédito no tendrían acceso
al mercado laboral, lo que
incide en la capacidad de
pago del crédito.
A2 La crisis mundial se ve
reflejada en una
disminución de la oferta
de becas internacionales.
A3
Recortes del presupuesto
del estado.
A4
Creciente competencia del
sector privado con el
financiamiento del
crédito.
A5 Cambio en las políticas
del estado que afecten a la
institución.
TOTAL 10 3 2 1 4
PORCENTAJE
100%
30,00% 20,00% 0% 10,00% 40,00%

MATRIZ DE MEDIOS EXTERNO
1= Amenaza Importante.
2= Amenaza Menor.
3= Equilibrio.
4= Oportunidad Menor.
5= Oportunidad Importante.
PONDERACIÓN PERFIL ESTRATÉGICO EXTERNO
Tabla 6: Ponderación Perfil Estratégico Externo
Nº
FACTORES EXTERNOS
CLAVES
PONDERACIÓN CLASIFICACIÓN
RESULTADO
PONDERADO
OPORTUNIDADES
1
Demanda de crédito educativo
y becas.
0,10 5 0,50
2
Confianza de clientes hacia el
IECE.
0,10 5 0,50
3
Adquisición de nuevas
tecnologías
0,10 4 0,40
4
La educación es objetivo
0,10 5 0,50
5
Cooperación internacional –
APICE
0,10 5 0,50
AMENAZAS
6
Los beneficiarios del crédito no
0,10 1 0,10
7
La crisis mundial se ve
reflejada en una disminución de
la oferta de becas
internacionales.
0,10 2 0,20
8
Recortes del presupuesto del
estado.
0,10 2 0,20
9
financiamiento del crédito.
0,10 1 0,10
10
Cambio en las políticas del
estado que afecten a la
institución.
0,10 1 0,10
TOTAL 1 31 3,10

Análisis:
El resultado de 3.10 obtenido en el análisis nos permite observar que el Instituto
Ecuatoriano de Crédito Educativo y Becas (IECE) Regional 3 Riobamba, se encuentra en
equilibrio; las autoridades deben promocionar los servicios que ofrece la entidad y de esta
forma obtener nuevos clientes, debido a que la educación es un objetivo estratégico en el
plan nacional de desarrollo y que todas las personas buscan su superación profesional,
también debe contar con un software adecuado que mejore la calidad en la prestación del
servicio, las autoridades y funcionarios deben en lo posible neutralizar las amenazas
existentes para no tener un impacto perjudicial en la institución.

eeeeeEjemplo practico de auditoria informática

El IECE contribuye al desarrollo del talento humano, mediante el manejo de productos
y servicios orientados a potencializar, con calidad, calidez y oportunidad las
capacidades de sus beneficiarios, demostrando eficiencia en el manejo, operatividad,
seguimiento y monitoreo de los programas generados a nivel nacional.
1.1. VISIÓN INSTITUCIONAL
El IECE, será el gestor de la formación y especialización del talento humano a través de
la colocación de productos y servicios financieros y no financieros como el crédito
educativo y las becas.
1.2. AUTORIDADES INSTITUCIONALES
3. DIAGNÓSTICO SITUACIONAL DE LA EMPRESA O
INSTITUCIÓN
3.1. DIAGNÓSTICO SITUACIONAL
Previo al análisis FODA de la empresa o institución, se hizo un reconocimiento
dentro de la entidad de toda la información que nos daría la base para realizar este
análisis, el mismo que se obtuvo mediante la aplicación de encuestas a: funcionarios
de la entidad, y permite realizar una comparación entre las perspectivas que tienen
cada uno de ellos para determinar el diagnóstico situacional basado en fortalezas,
oportunidades, debilidades y amenazas. (Ver anexo 1)
NOMBRE CARGO
Abg. Lenin Tito Ruilova Gerente Regional
Lic. Martha Asqui Armas Experta en Contabilidad Bancaria
Lic. Mariana de Jesús Goyes Armas Experta en Tesorería Bancaria
Ing. Diana Isabel Erazo Riera Auxiliar Contable
Ing. Marcelo Monar Experto en Sistemas Informáticos
Dra. Susana Vaca Experta en Cartera Bancaria
Sr. Ernesto Navela Experto en Seguimiento Académico
Abg. Richard Villavicencio Experto en Becas
Dr. Mario Muñoz Experto en Asesoramiento Jurídico

3.2. ANÁLISIS FODA
El análisis FODA consiste en identificar las fortalezas, oportunidades, debilidades y
amenazas para de esta forma aprovechar de la mejor manera las fortalezas y
oportunidades que se presenten en el análisis y tratando de disminuir al máximo las
debilidades y amenazas que se presentan para de esta forma mantener un adecuado
sistema de control interno.
3.2.1. MATRIZ FODA
FACTORES INTERNOS CLAVES FACTORES EXTERNOS CLAVES
FORTALEZAS OPORTUNIDADES
 Cobertura a nivel nacional.
 Entidad financiera del sector público con
patrimonio e ingresos propios.
 Posición sólida en el mercado.
 Talento humano con conocimientos
idóneos.
 Firmas de convenios y acuerdos.
 Adecuado ambiente de trabajo de la
unidad de TICs.
 Participación del personal involucrado al
momento de establecer necesidades de la
unidad de TICs.
 Información interna protegida.
 Demanda de crédito educativo y
becas.
 Confianza de clientes hacia el IECE.
 Adquisición de nuevas tecnologías.
 La educación es objetivo estratégico
dentro del Plan Nacional de
Desarrollo.
 Cooperación internacional – APICE.
DEBILIDADES AMENAZAS
 Ausencia de procesos documentados,
normatividad desactualizada y falta de
 El inadecuado manejo del archivo de
documentos.
 La comunicación interna y externa es
deficiente.
 La cartera vencida.
 Falta de seguimiento continuo en
procesos de capacitación al personal.
 No cuenta con personal suficiente en la
unidad de TICs.
 La unidad de TICs no cuenta con un
modelo de información organizacional.
 El servicio de internet es regular.
 Las medidas de seguridad no son
sustracción de los recursos informáticos
en las diferentes unidades.
 Los beneficiarios del crédito no
tendrían acceso al mercado laboral, lo
que incide en la capacidad de pago del
crédito.
 La crisis mundial se ve reflejada en
una disminución de la oferta de becas
internacionales.
 Recortes del presupuesto del estado.
 Creciente competencia del sector
crédito.
 Cambio en las políticas del estado que
afecten a la institución.

3.2.2. ANÁLISIS DE MEDIOS INTERNOS
Se entiende por medio interno a todas las relaciones y actividades que se harán al
interior de la organización lo cual se realiza mediante un análisis exhaustivo en el
desarrollo de sus funciones en términos de gestión administrativa.
El análisis de medio interno conocido también como diagnóstico permite interpretar la
situación de la institución, establecer la relación causa y efecto y concluir en una
síntesis de puntos sólidos y problemas.
El análisis de medio interno constituye una evaluación de la organización cuyo objetivo
es identificar fortalezas (logros) y debilidades (problemas). Se empieza indagando como
están actualmente los elementos más importantes de la organización, como son la
visión, misión y los grandes objetivos y políticas institucionales.
 Fortalezas: Son aquellos factores en los cuales la empresa ha conseguido logros y
posee ventajas competitivas en todas las áreas de su competencia.
 Debilidades: Son aquellos factores que provocan vulnerabilidad y desventajas para
la empresa.
Tabla 7: Análisis de medios internos
CÓDIGO ASPECTOS INTERNOS JUSTIFICACIÓN
FORTALEZAS
F1 Cobertura a nivel nacional El IECE cuenta con agencias en todo
el territorio nacional.
F2 Entidad financiera del sector
público con patrimonio e ingresos
propios.
Los fondos provienen de entidades
públicas y privadas del Ecuador y de
gobiernos de países amigos y
organismos internacionales.
F3 Posición sólida en el mercado Credibilidad y confianza de los
clientes.
F4 Talento humano con Personal profesional en las distintas

conocimientos idóneos. unidades de la institución.
F5 Firmas de convenios y acuerdos. Cuenta con el convenio marco de
cooperación interinstitucional con la
SENESCYT, convenios con países
amigos como Cuba, Brasil, Rusia
etc.
F6 Adecuado ambiente de trabajo en
la unidad de TICs.
Permite cumplir con las actividades
atribuidas a la unidad de TICs.
F7 Participación del personal
establecer necesidades de la
unidad de TICs.
Participación de gerencia y jefes
departamentales.

PERFIL ESTRATÉGICO INTERNO
Tabla 8: Perfil Estratégico Interno
ASPECTOS INTERNOS
DEBILIDADES NORMAL FORTALEZAS
GRAN
DEBILIDAD
DEBILIDAD EQUILIBRIO FORTALEZA GRAN
FORTALEZA
1 2 3 4 5
F1 Cobertura a nivel
nacional.
F2 Entidad financiera del
sector público con
patrimonio e ingresos
propios.
F3 Posición sólida en el
mercado.
F5 Firmas de convenios y
acuerdos.
F6 Adecuado ambiente de
trabajo del área de TICs.
F7
Participación del
personal involucrado al
momento de establecer
necesidades del área de
TICs.
F8 Información interna
protegida.
F9
Claves de acceso
asignado por las
autoridades de la
institución.
documentados,
normatividad
manuales de
procedimiento.
D3 Inadecuado manejo del
D4 La comunicación interna
y externa es deficiente.
D5 La cartera vencida
D6 Falta de seguimiento
continuo en procesos de
capacitación al personal.
D7 No cuenta con personal
suficiente en el área de
TICs.
D8
No cuenta con un modelo
de información
organizacional.
D9 El servicio de internet es
regular.

D10 Las medidas de
seguridad no son
apropiadas para evitar la
pérdida o sustracción de
los recursos informáticos
en diferentes áreas.
TOTAL 18 3 6 0 2 7
PORCENTAJE 100% 16,67% 33,33% 0 11,11% 38,89%
Para la evaluación del desenvolvimiento de la organización la ponderación será la
siguiente: Cada factor tendrá una ponderación, la misma que fluctuara de 0 hasta 1 por
lo que la suma será igual a 1.
La clasificación que se usara en los parámetros será:
6. = debilidad grave o muy importante
7. = debilidad menor
8. = equilibrio
9. = fortaleza menor
10. = fortaleza importante
El resultado ponderado se obtiene entre la ponderación y el parámetro asignado. Se
suma el resultado ponderado de cada uno de los factores.
Para resultados internos la calificación puede ser 5 máximo que implica que la entidad
está estable y 1 mínimo que indica que tiene problemas. Cuando el resultado es inferior
al promedio se tienen más debilidades que fortalezas, y si el resultado es mayor al
promedio se poseen más fortalezas que debilidades. (Fred, 1997)

PONDERACIÓN PERFIL ESTRATÉGICO INTERNO
Tabla 9: Ponderación Perfil Estratégico Interno
Nº FACTORES INTERNOS CLAVES PONDERACIÓN CLASIFICACIÓN
RESULTADO
PONDERADO
FORTALEZAS
1 Cobertura a nivel nacional. 0,056 5 0,28
2
Entidad financiera del sector
público con patrimonio e
ingresos propios.
0,056 5 0,28
3 Posición sólida en el mercado. 0,056 5 0,28
4
Talento humano con
0,056 5 0,28
5 Firmas de convenios y acuerdos. 0,056 5 0,28
6
Adecuado ambiente de trabajo
del área de TICs.
0,056 5 0,28
7
Participación del personal
establecer necesidades del área
de TICs.
0,056 4 0,22
8 Información interna protegida 0,056 4 0,22
9 Claves de acceso asignado por
las autoridades de la institución.
0,056 5 0,28
DEBILIDADES
10
Ausencia de procesos
0,056 1 0,06
11
El inadecuado manejo del
0,056 2 0,11
12
La comunicación interna y
0,056 2 0,11
13 La cartera vencida. 0,056 1 0,06
14
Falta de seguimiento continuo
en procesos de capacitación al
personal.
0,056 2 0,11
15
No cuenta con personal
suficiente en la unidad de TICs.
0,056 2 0,11

16
No cuenta con un modelo de
información organizacional
0,056 1 0,06
17 El servicio de internet es regular. 0,056 2 0,11
18
Las medidas de seguridad no son
apropiadas para evitar la pérdida
o sustracción de los recursos
informáticos en diferentes
unidades.
0,056 2 0,11
TOTAL 1,00 58 3,22
Análisis: El resultado de 3,22 indica que la institución se encuentra en equilibrio en
cuanto a fortalezas y debilidades por lo que se debe aprovechar las fortalezas como es;
la posición sólida que tiene en mercado, los convenios de cooperación interinstitucional
con la SENESCYT, convenios con países amigos como Cuba, Brasil, Rusia etc., la
participación de personal que se reúne para identificar las necesidades de tecnología a
través del plan anual de contrataciones, el contar con el técnico informático con
conocimiento y experiencia para realizar sus actividades y solucionar problemas
cuando lo amerite, el brindar mantenimiento preventivo y correctivo a los equipos que
están disponibles en la institución, y contar con un adecuado ambiente de trabajo lo
cual permite cumplir con las actividades encomendadas.
Entre las debilidades encontradas y las cuales se deben mejorar se encuentra la
inadecuada implementación de procesos documentados; realizar un análisis exhaustivo
de la cartera vencida para determinar el retraso en el cumplimiento de las obligaciones
de pago, desde la menos riesgosa pasando por la cartera ya litigiosa y constatar las
cuentas incobrables, así mismo es urgente el seguimiento continuo en procesos de
capacitación, es importante que las autoridades evalúen y consideren la necesidad de
contratar otro funcionario que labore con el funcionario de la unidad de TICs, elaborar
un modelo de información organizacional, mejorar el servicio de internet de tal manera que
permita el correcto desenvolvimiento de las actividades en el Instituto Ecuatoriano de
Crédito Educativo y Becas (IECE) Regional 3 Riobamba.

3.2.3. ANÁLISIS DE MEDIOS EXTERNOS
Se refiere a la identificación de los factores exógenos, más allá de la
organización, que condicionan su desempeño, tanto en sus aspectos positivos
(oportunidades), como negativos (amenazas).
La evolución económica del país, su crecimiento y desarrollo, las relaciones
internacionales, los tratados de comercio.
Los cambios demográficos y culturales que alteran los niveles de demanda.
El desarrollo tecnológico y los avances científicos que la organización debería
conocer y eventualmente adoptar. El riesgo de factores naturales (clima,
terremotos, inundaciones, sequía).Aspectos políticos y legales, etc.
 Oportunidades: Son aquellos factores externos a la organización que están
ocurriendo o que podrán ocurrir en el futuro y que la institución puede
aprovechar para obtener ventajas competitivas que cooperan al logro de los
objetivos y al desarrollo de la empresa.
 Amenazas: Son aquellos factores que están ocurriendo o que podrán ocurrir
en el futuro, que pueden afectar desfavorablemente y en forma relevante el
logro de los objetivos y debemos neutralizarlos.
Tabla 10: Análisis de Medio Externo
CÓDIGO ASPECTOS EXTERNOS JUSTIFICACIÓN
OPORTUNIDADES
O1 Demanda de crédito educativo y
becas.
Demanda elevada de clientes para ser
beneficiarios del crédito educativo y
becas.
O2 Confianza de clientes hacia el
IECE.
Preferencia de los clientes hacia el
IECE, existiendo otras instituciones
financieras.

PERFIL ESTRATÉGICO EXTERNO
Tabla 11: Perfil Estratégico Externo
ASPECTOS EXTERNOS
AMENAZAS NORMAL OPORTUNIDADES
GRAN
AMENAZA
AMENAZA EQUILIBRIO OPORTU
NIDAD
GRAN
OPORTUNID
AD
1 2 3 4 5
O1 Demanda de crédito
educativo y becas.
O2 Confianza de clientes
hacia el IECE.
tecnologías
estratégico dentro del
Plan Nacional de
Desarrollo.
O5 Cooperación internacional
– APICE
A1
Los beneficiarios del
crédito no tendrían acceso
al mercado laboral, lo que
incide en la capacidad de
pago del crédito.
A2 La crisis mundial se ve
reflejada en una
disminución de la oferta
de becas internacionales.
A3
Recortes del presupuesto
del estado.
A4
financiamiento del
crédito.
A5 Cambio en las políticas
del estado que afecten a la
institución.
TOTAL 10 3 2 1 4
PORCENTAJE
100%
30,00% 20,00% 0% 10,00% 40,00%

MATRIZ DE MEDIOS EXTERNO
1= Amenaza Importante.
2= Amenaza Menor.
3= Equilibrio.
4= Oportunidad Menor.
5= Oportunidad Importante.
PONDERACIÓN PERFIL ESTRATÉGICO EXTERNO
Tabla 12: Ponderación Perfil Estratégico Externo
Nº
FACTORES EXTERNOS
CLAVES
PONDERACIÓN CLASIFICACIÓN
RESULTADO
PONDERADO
OPORTUNIDADES
1
Demanda de crédito educativo
y becas.
0,10 5 0,50
2
Confianza de clientes hacia el
IECE.
0,10 5 0,50
3
Adquisición de nuevas
tecnologías
0,10 4 0,40
4
La educación es objetivo
0,10 5 0,50
5
Cooperación internacional –
APICE
0,10 5 0,50
AMENAZAS
6
Los beneficiarios del crédito no
0,10 1 0,10
7
La crisis mundial se ve
reflejada en una disminución de
la oferta de becas
internacionales.
0,10 2 0,20
8
Recortes del presupuesto del
estado.
0,10 2 0,20
9
financiamiento del crédito.
0,10 1 0,10
10
Cambio en las políticas del
estado que afecten a la
institución.
0,10 1 0,10
TOTAL 1 31 3,10

Análisis:
El resultado de 3.10 obtenido en el análisis nos permite observar que el Instituto
Ecuatoriano de Crédito Educativo y Becas (IECE) Regional 3 Riobamba, se encuentra
en equilibrio; las autoridades deben promocionar los servicios que ofrece la entidad y
de esta forma obtener nuevos clientes, debido a que la educación es un objetivo
estratégico en el plan nacional de desarrollo y que todas las personas buscan su
superación profesional, también debe contar con un software adecuado que mejore la
calidad en la prestación del servicio, las autoridades y funcionarios deben en lo posible
neutralizar las amenazas existentes para no tener un impacto perjudicial en la
institución.

ENCUESTA A LOS FUNCIONARIOS O EMPLEADOS DE LA EMPRESA
FECHA:
CARGO:
OBJETIVO: identificar las actividades realizadas por la gerencia o jefe área informática de la
Empresa o Institución.

eeeeeEjemplo practico de auditoria informática

Más contenido relacionado

La actualidad más candente (20)

Destacado (20)

Similar a eeeeeEjemplo practico de auditoria informática (20)

Más de Willian Yanza Chavez (20)

Último (20)

eeeeeEjemplo practico de auditoria informática