Asignación # 1 16062021 5 % - Heberto Hernandez

REPÚBLICA BOLIVARIANA DE VENEZUELA
UNIVERSIDAD PRIVADA RAFAEL BELLOSO CHACÍN

FACULTAD DE INGENIERIA
ESCUELA DE INFORMATICA
CÁTEDRA: AUDITORIA Y EVALUACION DE SISTEMAS
SECCIÓN: N1013
Actividad
Heberto Hernandez, 27.849.216
Maracaibo, junio 2021

Con relación a un Sistema Transaccional clásico (Punto de Venta) usted deberá
identificar los siguientes elementos:
1- Controles Internos necesarios con relación a su funcionamiento.
Tipos de control:
Se diseñan para cumplir varias funciones.
 Preventivos: Anticipan eventos no deseados antes de que sucedan.
 Detectivos: Identifican los eventos en el momento en que se presentan.
 Correctivos: Aseguran que las acciones correctivas sean tomadas para revertir
un evento no deseado.
Controles Preventivos
 Son más rentables
 Deben quedar incorporados en los sistemas
 Evitan costos de corrección o reproceso
Ejemplo: El software de seguridad que evita el acceso a personal no autorizado, para
tratar de evitar la producción de errores o hechos fraudulentos
Controles Detectivos.
 Son más costosos que los preventivos
 Miden la efectividad de los preventivos
 Algunos errores no pueden ser evitados en la etapa preventiva
 Incluyen revisiones y comparaciones (registro de desempeño)
 Conciliaciones, confirmaciones, conteos físicos de inventarios, análisis de
variaciones, técnicas automatizadas,
 Límites de transacciones, passwords, edición de reportes y auditoría interna.
Ejemplo: Un programa de auditoría, para descubrir a posteriori errores o fraudes que no
haya sido posible evitarlos con controles preventivos.
Controles Correctivos
 Acciones y procedimientos de corrección (la recurrencia).
 Documentación y reportes que informan a la Gerencia, supervisando los asuntos
hasta que son corregidos o solucionados.
Ejemplo: Asesorar sobre el conocimiento de las normas.
Controles Directivos
 Los preventivos, detectivos y correctivos se focalizan en evitar eventos no
deseados
 Los Directivos son acciones positivas a favor de que sucedan ciertos
acontecimientos que favorecen al control interno (una política de contratación de
un Director Financiero).
2. Contramedidas en función de falla(s) presentada(s) en dicho sistema

Aquí se podrá enumerar una lista de los errores más comunes que presentan los
Puntos de Ventas, y también cómo pueden ser solucionados de manera fácil y rápida,
sin tener que llamar a un técnico.
Error de comunicación (LAN): Lo primero que debes hacer es verificar que el servicio
de internet esté activo. Si tienes un servicio de internet y línea telefónica “ADSL”,
verifica que la conexión al splitter esté correcta. Si el problema persiste, te
recomendamos:
 Verifica que los cables de red que interconectan el Punto de Venta con el
módem estén conectados correctamente.
 Para reiniciar el POS, desconecta el equipo de la fuente de energía y conéctalo
de nuevo.
Error de comunicación (DIAL): Si el Punto de Venta presenta errores de

comunicación al momento de realizar alguna transacción, puedes realizar un test de
comunicación. Si una vez realizado el test persiste la falla, te recomendamos:
 Verifica que tu línea telefónica esté activa, y que los cables se encuentren
conectados correctamente.
 Conecta un teléfono al cable telefónico al que está conectado el Punto de Venta
e intenta realizar una llamada. Esto permite verificar el estado de la línea y de
los cables.
Problemas de la impresora: Apaga y prende el equipo. Si sigue sin imprimir, te

recomendamos:
 Retirar el papel de la impresora y limpiar suavemente los residuos de papel
químico que se aloja en el interior de esta. Puedes utilizar un paño limpio y seco.
 Instala el rollo de papel y verifica que esté bien instalado.
 El rodillo debe estar bien ajustado y no quedar suelto.
 Verifica que la carga del Punto de Venta sea superior al 40%, de ser más baja
no imprimirá.
 Realiza una prueba de impresión.
No enciende o no toma la carga: Lo primero que debes hacer es verificar que el
Punto de Venta esté bien conectado. Prueba la fuente y el cable de poder para
descartar daños en esta (Es decir, si está enchufado a la toma de corriente).
 El tiempo mínimo de carga de un Punto de Venta es 1 horas y máximo 4 horas.
No es recomendable dejarlo por más tiempo porque la batería podría verse
afectada. Es importante que verifiques que por lo menos tenga 40% de carga.
Si el problema persiste, sigue los siguientes pasos:

 Verifica que las tomas de energía estén en buen estado y no presentan daños o
muestra de haber sufrido un corto circuito. Mira si la luz LED de la fuente de
energía del POS se encuentra encendida.
 Si el Punto de Venta es GPRS o inalámbrico, verifica que reciba carga, puedes
evidenciar que en la pantalla de tu datáfono hay unos iconos que reflejan este
proceso e indican el porcentaje de carga del mismo.
La pantalla muestra el mensaje “Conectando”: Si tu Punto de Venta es inalámbrico
sigue los pasos de Comunicación de GPRS.
 Si el equipo es de conexión a internet, deja que supere el proceso “conectado”.

Si han pasado 4 minutos y continúa, reiniciarlo con el cable de red
desconectado. Al ingresar al menú, debes conectar de nuevo el cable de red al
puerto indicado y realizar una prueba de comunicación como la siguiente:
o Ingresar al menú de administración

o Desplazar el menú hacia abajo y seleccionar ECHO TEST
o Debes recibir el mensaje “Comunicación exitosa”
3. Mecanismo(s) de notificación(es) oportuna(s) en función de procesos claves.

En todo sistema de ventas es de suma importancia, notificar que los procesos se estén
cumpliendo de manera correcta para que no haya discrepancias de parte del
administrador con el cliente algunos ejemplos podrían ser:
 Notificación de ingresar contraseña: Esta notificación aparece cuando el
punto de venta está listo para recibir la contraseña por parte del usuario
 Notificación de retiro de tarjeta: Esta aparece cuando el pago ya se supone

que fue efectuado sin problemas.
 Notificación para ingreso de tarjeta:

Indica al usuario cuando debe ingresar la tarjeta el STC.
 Notificación para ingresar el número de cédula de identidad:

Indica cuando el usuario deberá ingresar sus datos de identificación.
 Notificación para ingresar el monto de venta:

Sirve para que el operador pueda indicar el monto a pagar.
 Notificación de transacción fallida:

Esta viene acompañada de una impresión que indica por qué falló la
transacción, como fondos insuficientes o tarjeta bloqueada.
 Notificación de Transacción exitosa:

Esta se puede observar cuando la transacción ocurrió sin problemas, viene
acompañada del recibo de pago con los datos pertinentes.
4. Trazas o pistas de auditorías que deberían estar presentes en el sistema.

Datos e informaciones históricas que están disponibles para su examen, con objeto de
probar la corrección e integridad con la cual los procedimientos convenidos se
seguridad, relativos a una clave o transacción(es), han sido seguidos. La pista de
auditoría permite detectar las violaciones de seguridad.
Las pistas de auditoría no son controles por sí mismos, son "pistas", "huellas" o
"rastros" que se requieren para el uso analítico y administrativo; son más que todo un
procedimiento que puede estar constituido por uno o varios documentos, informes o
simplemente desprenderse de un control o conjunto de controles.
En todos los sistemas, sean automatizados o no, las pistas de auditoría deben estar
siempre presentes, y deben de cumplir con tres requisitos básicos:
 Que cualquier transacción pueda ser seguida, desde el documento fuente que la
originó, por medio del proceso a que es sometida, hasta las salidas (archivos,
consultas por pantalla o informes) y los totales a los cuales se agrega.
 Que cada salida o resumen de datos, se pueda seguir hacia atrás, hasta la
transacción o cálculos que los produjeron.
 Que cualquier transacción generada automáticamente, se pueda rastrear hasta

el evento o condición que la generó.
Lo que se persigue es poder determinar a ciencia cierta que toda transacción sea
procesada, almacenada y presentada sin ninguna transgresión, que no haya cambios o
modificaciones en ella, y los resultados que produce sean autorizados y sean producto
fiel y cabal de la transacción que le dio origen; especialmente porque existen procesos
que son complejos y que los resultados no son exactamente iguales que el origen y la
entrada.
5. mecanismos de Aseguramiento de la Calidad de los procesos que se efectúan

en el sistema.
Con anterioridad a la implantación en una empresa de un modelo de aseguramiento de

la calidad es necesario considerar los siguientes aspectos:
 Concienciación de la dirección. Para la buena marcha de un proyecto de

implantación de un sistema de aseguramiento de la calidad es imprescindible
que la dirección de la empresa esté plenamente implicada y convencida de que
la adopción de este sistema redundará en la buena marcha de esta.
 Elección del modelo de sistema de aseguramiento de la calidad que se quiere

implantar, por ejemplo, la ISO 9001:2008.
 Anuncio a todos los niveles de la organización del compromiso adquirido por la
dirección.
 Elección de un responsable de la implantación y mantenimiento del sistema y, si

se considera necesario, crear un comité de calidad compuesto por varios
profesionales con, entre otras, las siguientes tareas: coordinar de principio a fin
la implantación del sistema, revisar y aprobar el manual de calidad y los
procedimientos operativos, formar el equipo de trabajo y efectuar revisiones
periódicas.
 Aunque no es obligatorio, la complejidad de la implantación de un sistema de

calidad hace muy recomendable la ayuda de una asesoría externa que aporte
los conocimientos y las experiencias necesarias.
Por otro lado, los sistemas de aseguramiento de la calidad tienen una gran carga
documental puesto que requieren de una planificación exhaustiva, definición de tareas
y responsabilidades, registro de resultados obtenidos y pautas de inspecciones internas
continuas, teniendo que ser todo ello soportado en documentos para su consulta, guía
y verificación. Por norma general, esta documentación está compuesta por:
 Un manual de calidad que debe incluir: presentación de la empresa, política y

objetivos sobre calidad, organigrama y funciones.
 Procedimientos de aseguramiento de la calidad y operativos, que sirven para dar

respuesta y desarrollar las pautas fundamentales del manual de calidad.
 Instrucciones de trabajo y especificaciones.
 Registro de las actividades realizadas.

Asignación # 1 16062021 5 % - Heberto Hernandez

Cargado por

Copyright:

Formatos disponibles

Asignación # 1 16062021 5 % - Heberto Hernandez

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Asignación # 1 16062021 5 % - Heberto Hernandez

Cargado por

Copyright:

Formatos disponibles

REPÚBLICA BOLIVARIANA DE VENEZUELA

UNIVERSIDAD PRIVADA RAFAEL BELLOSO CHACÍN

Heberto Hernandez, 27.849.216

Maracaibo, junio 2021

2. Contramedidas en función de falla(s) presentada(s) en dicho sistema

Error de comunicación (DIAL): Si el Punto de Venta presenta errores de

Problemas de la impresora: Apaga y prende el equipo. Si sigue sin imprimir, te

Si el problema persiste, sigue los siguientes pasos:

 Si el equipo es de conexión a internet, deja que supere el proceso “conectado”.

o Ingresar al menú de administración

3. Mecanismo(s) de notificación(es) oportuna(s) en función de procesos claves.

 Notificación de retiro de tarjeta: Esta aparece cuando el pago ya se supone

 Notificación para ingreso de tarjeta:

 Notificación para ingresar el número de cédula de identidad:

 Notificación para ingresar el monto de venta:

 Notificación de transacción fallida:

 Notificación de Transacción exitosa:

4. Trazas o pistas de auditorías que deberían estar presentes en el sistema.

 Que cualquier transacción generada automáticamente, se pueda rastrear hasta

5. mecanismos de Aseguramiento de la Calidad de los procesos que se efectúan

Con anterioridad a la implantación en una empresa de un modelo de aseguramiento de

 Concienciación de la dirección. Para la buena marcha de un proyecto de

 Elección del modelo de sistema de aseguramiento de la calidad que se quiere

 Elección de un responsable de la implantación y mantenimiento del sistema y, si

 Aunque no es obligatorio, la complejidad de la implantación de un sistema de

 Un manual de calidad que debe incluir: presentación de la empresa, política y

 Procedimientos de aseguramiento de la calidad y operativos, que sirven para dar

 Instrucciones de trabajo y especificaciones.

 Registro de las actividades realizadas.

También podría gustarte