Auditoría informática a la sección de abastecimiento del Hospital Clínico Herminda Martín de la ciudad de Chillán

Abstract

Salvaguardar los activos que posee una organización es piedra angular de las acciones que rigen a los directivos, entre ellos puede destacar activos tales como la información, sistemas de información desarrollados o comprados, equipamiento computacional, el recurso humano que lo conforma, y los clientes fieles a los servicios brindados. En el presente caso de estudio este principio logra alcanzar relevancia absoluta, debido a que la organización brinda servicio de salud a la comunidad y los clientes pierden su calidad de simples consumidores, transformándose en pacientes que requieren obtener una atención integral y satisfactoria de sus necesidades de salud. Cambiando el enfoque de una empresa que busca la rentabilidad económica como principio base de sus operaciones, a una institución sin fines de lucro que busca el bienestar de la comunidad.

La Sección de Abastecimiento y bodega del Hospital Clínico Herminda Martín de la Ciudad de Chillán (HCHM), dependiente de la Subdirección Administrativa, es una unidad elemental de la estructura organizativa, puesto que ella tiene como labor el abastecimiento a las diversas unidades del establecimiento, de tal manera que estás puedan brindar un servicio eficiente tantos en las labores internas como hacia la comunidad, agregando a su misión la búsqueda permanente de la optimización de los recursos públicos asignados al establecimiento.

Mayoritariamente los procesos que comprende la ejecución de las labores de la sección son gobernados por sistemas de información que se encuentran automatizados, los cuales brindan apoyo y son el soporte para el resguardo seguro de la información que es obtenida y manipulada por el personal. Estos sistemas de información son de administración diversa, algunos dependientes de la Oficina de Ingeniería de Sistemas, como lo es el Sistema IBM, y otros que recae su administración en personeros públicos externos como es el portal Mercado Público.

Persiguiendo el cabal cumplimientos de los objetivos de la Sección de Abastecimiento y bodega, es que se ha planteado el desarrollo de un proceso de Auditoría Informática a los sistemas que gobiernan las actividades de la Sección de Abastecimiento.

El Equipo Auditor que desarrolló las actividades que comprende el proceso, esta conformado por alumnos de las Carreras de Ingeniería de Ejecución en Computación e Informática y Contador Público y Auditor de la Universidad del Bio Bío que en modalidad de proyecto de título, han llevado a cabo este estudio consolidando la amplia formación académica, con una opinión más en profundidad y con un sustento mayor.

En decisión acordada por el Equipo Auditor, se amplió el espectro de evaluación del proceso de auditoría, abordando temáticas como la Seguridad Física y Lógica, los procesos fundamentales que comprenden la labor de la Sección de Abastecimiento. La evaluación comprendió además la indagación de la información proveniente de otras secciones, como son la Oficina de Ingeniería de Sistemas y el Área de Soporte de Comunicaciones, los cuales brindan servicios que sustentan los procesos de abastecimiento y además de la labor propia desempeñada, como es la administración de los sistemas de información y el mantenimiento del equipo computacional.

La decisión de incluir las temáticas mencionadas se sustenta en los principios que fundamentan la presente auditoría, que es brindar una opinión independiente, veraz, y que entregue información relevante del estado actual de la sección, aportando a la toma de futuras decisiones por parte de la administración.

El documento elaborado cuenta con cuatro capítulos y una serie de anexos que complementan la información obtenida y la evaluación efectuada, el contenido general de cada capítulo se detalla a continuación:

Capítulo I, Marco Teórico; Comprende el sustento del proceso realizado, indicando definiciones relevantes de aspectos claves que deben ser conocidas. Se plantea además los objetivos que se buscan en ese proceso de Auditoría Informática, las técnicas, herramientas y fuentes que el equipo auditor utilizó.

Capítulo II, Planeación de la Auditoría; Comprende la interiorización de la sección sujeta a evaluación, su estructura organizacional, funciones principales, actividades del personal que la compone. Se enfatiza en los procedimientos primordiales que comprenden la labor de la sección, detallando las actividades que allí se llevan a cabo. En el presente capítulo se profundiza en los sistemas de información que gobiernan los procedimientos claves de la sección y sus características, como interfaces de usuario, operaciones. Estos sistemas de información son; Sistema IBM Modulo ABASUR (ANITA ), Sistema de Costos HERMINDA, Portal Chile Compras. El capítulo comprende además, los objetivos, alcance, oportunidad, planeación de la auditoría, la metodología utilizada y el detalle de los controles puestos a prueba.

Capítulo III, Ejecución de la Auditoría; Comprende la evaluación de los controles efectuados y el análisis de riesgos. Se indica que este capítulo y sus anexos correspondientes son el sustento o evidencia de la opinión vertida en el informe de auditoría.

Capítulo IV, Informe de Auditoría; Comprende la elaboración del documento considerado como más relevante de todo el proceso de autoría. En el capítulo se emite la opinión del equipo auditor, la evidencia que lo sustenta y las sugerencias propuestas.