Auditoria casos

Caso 1:
Un empleado del grupo de control de datos obtuvo un formulario para modificaciones al archivo maestro de proveedores (en blanco) y lo completo con el código y nombre de un proveedorficticio, asignándole como domicilio el numero de una casilla de correo que previamente había abierto a su nombre.
Su objetivo era que el sistema emitiera cheques a la orden del referido proveedor, y fueranluego remitidos a la citada casilla de correo.
Cuando el listado de modificaciones al archivo maestro de proveedores (impreso por esta única modificación procesada en la oportunidad) le fue enviadopara su verificación con los datos de entrada, procedió a destruirlo.

Alternativas de Solución
Preventivos:
• Todos los formularios deben de ser aprobados por los altos mandos antes de seringresados al sistema, con esto se lograra que solo los datos aprobados sean ingresados al sistema.
Detectivos:
• Los archivos de modificaciones deben de ser enviados y revisados por más de unapersona, con el fin que si el encargado de las revisiones ha hecho una modificación sin permiso, pueda ser detectada por otras personas.
• Se deben de llevar una bitácora de las acciones realizadasen el sistema, de esta forma se podrán detectar otros tipos de acciones que se pudieron haber realizado sin autorización y a la vez determinar quien fue el culpable.
Correctivos:
• Se deben decorroborar la veracidad de los proveedores, ya que de esta manera se puede comprobar que son reales y no inventados como en el caso antes mencionado y en caso de encontrar una irregularidadsolucionarla lo antes posible.

Caso 2:
La empresa JUAPOR Inc. Es un mayorista de equipos de radio que comercializa sus equipos a través de una vasta red de representantes.
Sus clientes son minoristaslocales y del exterior; algunos son considerados “clientes especiales”, debido al volumen de sus compras, y los mismos son atendidos directamente por los supervisores de ventas. Los clientes especiales no...