UNIVERSIDAD AUTÓNOMA DE NUEVO LEÓN

FACULTAD DE CONTADURÍA PÚBLICA Y ADMINISTRACIÓN

Evidencia #1

NOMBRE DE LA UNIDAD DE APRENDIZAJE:

Control Interno

PROGRAMA EDUCATIVO:
LIC. EN ADMINISTRACIÓN

NOMBRE DEL PROYECTO:

Evidencia de aprendizaje #1

SEMESTRE: 5TO GRUPO: EU

NOMBRE DEL MAESTRO:

Rosalinda Macias Vázquez

INTEGRANTES DEL EQUIPO:

Martínez Perales Milka Elizabeth 1979016
Montenegro Guajardo Alexis Yahir 1973652
Alonso Martinez Brian Joao 19611022
Tenorio Mata Ismael Antonio
Aguilar Bazaldua Ileyn Estefanía 1971774
González Hernández Alan Gustavo 1948484

San Nicolás de los Garza, Ciudad Universitaria a 20 septiembre del 2022

Introducción

En este evidencia de aprendizaje el primer capítulo que veremos desde la semana

11 el cual tiene por tema del plan de continuidad de negocios; la primera definición
es a quien se le llama a administración que sería el Consejo de administración o
administrador único de los emisores, adquirentes y titulares de marca, una segunda
definición sería la contingencia operativa que es que a cualquier evento fortuito que
dificulte o inhabilite a la sociedades a prestar sus servicios o realizar sus procesos
que pueda generar algún daño alguna pérdida para el grupo en general sus clientes
o sus mismos accionistas. También hablamos de que en el plan de continuidad de
negocios las sociedades deberán contar con este plan cuyo objeto será el
restablecimiento de los procesos en caso de presentarse alguna contingencia
operativa. Así también vemos que el director general es el único responsable de la
elaboración del plan de continuidad de negocio y de su presentación administración
para su corrección y en su caso de aprobación para su empresa. La dirección
general responsable de la implementación del PCN que es el plan de continuidad
de negocios por lo que tendrá a su cargo la elaboración, revisión y actualización de
este dicho plan.
Alguno de los puntos que veremos serán que la dirección general es responsable
de someter el plan de continuidad de negocio a pruebas de efectividad regularmente
con el fin de asegurar su oportuna actualización, así también implementación
continua actualización y difusión del plan al interior de la sociedad. Se deberá
diseñar y llevar a cabo una política de comunicación respecto de la verificación de
contingencias operativas la cual deberá ser parte del plan de continuidad del
negocio.
Así también veremos la semana 12 qué es el tema del dictamen de auditoría te
habla acerca de la auditoría hoy en día es muy primordial que las organizaciones
cuenten con la actividad de auditoría interna o externa esto para poder conocer la
veracidad tanto de la información financiera que han generado las empresas como
en las actividades relacionadas con el área administrativa; las auditorías internas y
externas representa la primera clasificación natural ya que obedecen aquí en la
realiza, y comprende las especialidades que se enumeran posteriormente.
En la semana 13 que es los planes de acción habla acerca qué para que una
empresa crezca de manera adecuada y sólida es necesario contar con las
herramientas de planificación adecuada sin embargo para evitarse los de
información impares a la hora de gestionar el negocio debemos saber cómo elaborar
un plan de acción que ayudará a crear una estrategia empresarial eficaz esto sin
importar qué tipo de cargo tenga la persona.
Semana 11. Plan de continuidad de negocios

A) Definiciones
1. Administración: al Consejo de Administración o Administrador único de los
Emisores, Adquirentes y Titulares de Marca.

2. Contingencia Operativa: a cualquier evento fortuito que dificulte o inhabilite a

las Sociedades a prestar sus servicios o realizar sus procesos, que derive en
daño o pérdida para sus clientes, para el público en general, para sus
contrapartes.

3. Plan de Continuidad de Negocio (PCN): al conjunto de estrategias,

procedimientos y acciones que permitan, ante la verificación de
Contingencias Operativas.

4. Sociedades: a los Emisores y Adquirentes distintos a las Instituciones de

Crédito, y a los Titulares de Marca.

B) Del Plan de Continuidad de Negocio.

Las Sociedades deberán contar con un Plan de Continuidad del Negocio cuyo objeto
será el restablecimiento de los procesos en caso de presentarse una Contingencia
Operativa.

C) Del director general

El director general será responsable de la elaboración del Plan de Continuidad de
Negocio y de su presentación a la Administración para su corrección y en su caso
aprobación.
La Dirección General será la responsable de la debida implementación del PCN, por
lo que tendrá a su cargo la elaboración, revisión y actualización de dicho plan.

La dirección general será responsable de:

1. Someter el Plan de Continuidad de Negocio a pruebas de efectividad
regularmente con el fin de asegurar su oportuna actualización.

2. La implementación, continua actualización y difusión del plan al interior de la

Sociedad.

3. Se deberá Diseñar y llevar a cabo una política de comunicación respecto de

la verificación de Contingencias Operativas, la cual deberá ser parte del Plan
de Continuidad de Negocio.

4. Prever lo necesario para hacer del conocimiento de la Dirección General

responsable de su supervisión en la CNBV, por cualquier medio disponible,
las Contingencias Operativas que se presenten en cualquiera de sus
sistemas. En la notificación se señala:

• La fecha y hora de inicio de la Contingencia Operativa,

 •Indicaciones de continuación o conclusión y su duración,
• Procesos,
• Sistemas y canales afectados,
• Así como la descripción del evento registrado.

El director general es el responsable de enviar a la Dirección General su supervisión

en la CNBV, en un plazo no mayor a 15 días naturales posteriores a la conclusión
de la Contingencia Operativa mandando información sobre:

• Un análisis de las causas que la motivaron.

• La afectación causada en términos cualitativos y cuantitativos que incluya
el impacto monetario, temporal.
• En los canales de atención al público.
• La indicación de las acciones que se aplicaran para evitar su reincidencia.

5. Desarrollar metodologías para estimar los impactos cuantitativos y

cualitativos de las Contingencias Operativas para su utilización en el análisis
de impacto.

6. Revisar mediante auditorías la aplicación del Plan de Continuidad de

Negocio, evaluando su eficiencia y efectividad.

7. Informar a la Administración, cuando menos una vez al año, sobre la

situación que guarda el Plan de Continuidad de Negocio. El informe debe de
contener:

• Evaluación de suficiencia y continua relevancia del Plan de Continuidad de

Negocio.
• Adecuada divulgación entre las áreas pertinentes y la identificación.
• Ajustes necesarios para su actualización y fortalecimiento.
• Y por ultimo las consecuencias que generaría la materialización de los
riesgos identificados.

Las Sociedades, previo al desarrollo del Plan de Continuidad de Negocio deberán

llevar a cabo un análisis de impacto al negocio que:
A. Identificar los procesos críticos indispensables para la continuidad de las
operaciones.

B. Determinar los recursos mínimos necesarios para mantener y restablecer los

servicios y procesos de las sociedades ante la ocurrencia de una
Contingencia Operativa.

C. Elaborar escenarios relativos a la verificación de posibles Contingencias

Operativas, como:
• Desastres naturales y ambientales.
• Enfermedades infecciosas.
• Ataques cibernéticos o a la actividad informática.
 • Sabotajes.
• Terrorismo.
• Interrupciones en el suministro de energía.
• Entre otras.

D. Estimar los impactos cuantitativos y cualitativos de las Contingencias

Operativa, con base en los escenarios definidos para cada proceso crítico y
a través de las metodologías a las que se hace referencia en la primera
sección.

E. Definir la prioridad de recuperación para cada uno de los procesos

identificados como críticos.

F. Determine el tiempo objetivo de recuperación (conocido como RTO, por sus

siglas en inglés).

G. Establecer el punto objetivo de recuperación (conocido como RPO, por sus

siglas en inglés) entendido como la máxima pérdida de datos tolerable para
cada uno de los procesos críticos.

H. Identifique y evalúe los riesgos relacionados con los procesos operativos y

servicios de procesamiento y transmisión de datos contratados con
proveedores.

I. Determine los riesgos derivados de la ubicación geográfica de los centros

principales de procesamiento de datos y de operación de los procesos
identificados como críticos.
Semana 12. Dictamen de Auditoria

La Auditoría y su necesidad en las organizaciones

Hoy en día es primordial que las organizaciones cuenten con la actividad de
auditoría (Interna o Externa) para conocer la veracidad tanto de la información
financiera que han generado como de las actividades relacionadas con el área
administrativa.

La Auditoría y su necesidad en las organizaciones

En el caso de una Auditoría Administrativa, se consideran aspectos muy variados
que toman en cuenta la eficiencia y la eficacia de las operaciones.

Distinción de tipos de Auditoría

Las auditorías internas y externas representan la primera clasificación natural, ya
que obedecen a quien las realiza, y comprenden las especialidades que se
enumeran posteriormente.

Auditoría Financiera: Representa el primer tipo de evaluación formal y su

repercusión e influencia con las demás es trascendente.

Dictamen
Existen tres modalidades de este, las cuales se aplican conforme a las
circunstancias que se presentan en el proceso de valuación; deben expresarse al
concluir el informe.

Auditoria fiscal
Este tipo de Auditoría es practicada por las organizaciones como una ampliación de
la Auditoría Financiera Es aplicada como una medida administrativa (con sus
repercusiones fiscales) por parte de firmas privadas de contadores públicos o por
auditores fiscales (cuando es efectuada por la autoridad).

Auditoria operacional
Para desarrollar este tipo de Auditoría resulta pertinente identificar las metas,
misión, visión y filosofía de la organización. Representa en forma general un
examen de la gestión de administración y su proceso.

Auditoria de calidad
La evaluación de la calidad consiste en un examen minucioso del producto o servicio
que ofrece la organización (privada o pública), así como de los procesos que la
integran. dicha evaluación requiere certificación de resultados.

El papel del administrador como Auditor o Auditado

La práctica de la auditoría es una actividad positiva que le permitirá corroborar lo
realizado en su gestión y que representa una opinión profesional (dependiente o
independiente) libre de condicionamientos.
Expectativas de la Administración en una Auditoría
Por lo general, la práctica de las auditorías se busca que sirvan de apoyo,
orientación y asesoría, y que solo se apliquen sanciones cuando el caso así lo
amerite.

La administración de toda empresa espera que los resultados de la auditoría le

proporcionen:
• Efectividad de la Administración
• Desviaciones a lo planeado y establecido
• Puntos de Mejora

Concepto de control y sus tipos

El control en la organización sistematiza la verificación de las operaciones con el
objetivo principal de lograr su eficiencia, eficacia, economía y transparencia. Lo
concerniente al diseño, aprobación e implementación del control es algo que
requieren las organizaciones antes de iniciar operaciones, mientras están en
actividad en casos de integración o fusión y en la terminación de operaciones, de
manera que siempre está presente en cualquiera de las fases y sobre todo en la
tarea de prevención, donde se desprenden tres tipos de control.

En este campo es imprescindible ubicar cuatro actividades básicas:

• La elaboración
• La instalación
• El mantenimiento
• Supervisión
Semana 13. Planes de Acción

Para que una empresa crezca de manera adecuada y sólida, es necesario contar
con las herramientas de planificación adecuadas. En algunas ocasiones, la tarea de
operar y gestionar dichas herramientas y software puede recaer en el equipo de
marketing, en el área administrativa o directamente en los miembros fundadores.

Sin embargo, para evitar silos de información e impares a la hora de gestionar tu

negocio, conocer cómo elaborar un plan de acción te ayudará a crear una estrategia
empresarial eficaz, sin importar el tipo de cargo que tengas. Aquí te presentaremos
su definición, elementos, tipos y cómo hacerlo. Así podrás comenzar esta valiosa
asignación.

Un plan de acción se constituye como una especie de guía que brinda un marco o
una estructura a la hora de llevar a cabo un proyecto. Dentro de una empresa, un
plan de acción puede involucrar a distintos departamentos y áreas.

El plan establece quiénes serán los responsables que se encargará de su

cumplimiento en tiempo y forma. Por lo general, también incluye algún mecanismo
o método de seguimiento y control, para que estos responsables puedan analizar si
las acciones siguen el camino correcto un plan de acción sirve para definir las
acciones y tareas a realizar, se asignan responsables y fechas de inicio y término.

Es recomendable revisarlo con tu jefe cada semana o cada quince días para saber
el grado de avance y corregir las desviaciones al plan. Primero tenemos que definir
cuáles son las actividades fundamentales o tareas principales después las vamos a
desglosar por tareas más pequeñas ya que todas implican tiempo.

Un plan de acción debe indicar cómo es la empresa y a qué se dedica. En este

apartado puede incluirse información como: objetivos, valores, misión, visión,
tamaño de la empresa, industria o sector, historia de la empresa, logros a lo largo
de los años y posicionamiento en el mercado.

La parte de misión y visión darán una idea precisa de las aspiraciones de la

empresa, así que también justifican el plan de acción.
Entre los beneficios de tener un plan de acción implementado en tu organización
puedes encontrar:

• Cumplimiento de metas y objetivos trazados

• Ejecución de planes de desarrollo de acuerdo con cronogramas
• Retroalimentación del avance de crecimiento con base en métricas
Paginas del libro Capitulo 1.

La actividad económica, la empresa y su control Interno

1. La Economía

La religión, más intensamente y la economía, más extensamente, pues el carácter

humano se forma en su trabajo diario, son las dos fuerzas más importantes del
mundo.

La economía estudia el mayor de los dramas humanos:

“Los esfuerzos del hombre por conseguir lo necesario para satisfacer el número
siempre mayor y más variado de sus necesidades, lo cual jamás logrará, pues el
hombre es esclavo de necesidades insaciables e infinitas, mientras que la
naturaleza es tacaña con sus limitados recursos” (J.M.Ferguson).

Este drama cuya magnitud es imprescindible captar, existe en todos los sistemas
económicos, sin excepción alguna, sea la economía de mercado o socialista; es
decir, en todos los países del mundo.

2. Las necesidades económicas

Las necesidades son variadas y, en su conjunto, insaciables en el tiempo. Podemos
Dividirlas en tres grandes grupos: Biológicos, de una sociedad en crecimiento y
culturales.

Necesidades biológicas. Son las básicas que el hombre, como las bestias,
necesitan para vivir: alimento, vestido y habitación.

Necesidades de una sociedad en crecimiento. También son básicas, pero se

atienden cuando la sociedad ha capitalizado lo suficiente para sufragarlas: la salud,
la educación y las comunicaciones.

Necesidades culturales. Son las creadas por las precisiones de la costumbre, la

moda y la vanidad humana.
Para satisfacer estas necesidades tenemos recursos o factores de la producción
que podemos dividir en dos categorías:
• Los recursos o factores materiales, y
• Los recursos o factores humanos

3. Factores materiales y humanos de la producción

• La tierra y el capital, factores materiales.
Tierra: Son todos los recursos naturales de uso en el proceso productivo:
tierra, forestal, minerales, recursos acuáticos y similares.
Capital:
 • Todos los bienes hechos por el hombre para facilitar la producción de otros,
como las plantas y equipos de producción y distribución y los inventarios, así
como la infraestructura a nivel privado y público.
• La formación tecnológica que ayuda a la invención y desarrollo técnico, que,
a su vez, aumenta la productividad de bienes y servicios.
• La cobertura informática son base en red e internet.

Capitulo 2. El cambio en las organizaciones y el control interno

Por los cambios tecnológicos, las aplicaciones económicas y por la llamada
globalización de la economía, las organizaciones han venido evolucionando
rápidamente y por ello los riesgos y, por ende, los controles han tenido que
modificarse, cambiándose a nivel empresarial de una sociedad industrial o de
consumo a una sociedad de la información del conocimiento y en cuanto a nivel
tecnológico de una cultura telefónica a una cultura telemática. Así mismo a nivel de
trabajo los cambios han sido fantásticos apoyados fundamentalmente en las
comunicaciones y en Internet (entre otros) y en general rodeado de un ambiente
totalmente computarizado.

1. Nuevos sistemas
De acuerdo a lo anterior, los sistemas de control interno se han rodeado también de
nuevos subsistemas desarrollados informáticamente, integrados en el esquema de
la organización por el conjunto de planes, métodos, principios, normas internas,
procedimientos y mecanismos de verificación y evaluación, adoptados con el fin de
procurar que todas las actividades operativas, actuaciones en general y
administración de la información sean adecuadamente comunicadas y utilizadas,
así como sus recursos sean utilizados razonablemente, realizándose bajo normas
constitucionales y legales vigentes dentro de las políticas trazadas por la
administración y en atención a una planeación estratégica de metas y objetivos de:

• Conseguir que la empresa cuente con un adecuado y efectivo sistema de

control interno.
• Disponer de un sistema de evaluación ajustado a las necesidades de la
empresa o ente económico.
• Lograr la aplicación de normas y procedimientos, salvaguarda de bienes y
eficiente uso de recursos, así como del correcto y oportuno registro y manejo
de información.
• Propender por la apropiación y aplicación de las políticas en la ejecución de
planes, programas y proyectos.
• Lograr que la empresa cuente con controles eficientes, eficaces y
económicos para implementarlos de manera consciente y crear un ambiente
de autocontrol.
Paginas del libro Controles de aplicación

Están dirigidos hacia el interior de cada sistema y funcionan para lograr el

procesamiento, integridad y confiabilidad, mediante la autorización y validación
correspondiente. Desde luego estos controles cubren las aplicaciones destinadas a
las interfases con otros sistemas de los que reciben o entregan información.

Los sistemas de información y tecnología son y serán sin duda un medio para
incrementar la productividad y competitividad. Ciertos hallazgos sugieren que la
integración de la estrategia, la estructura organizacional y la tecnología de
información es un concepto clave para el nuevo siglo.

Información y comunicación
Para poder controlar una entidad y tomar decisiones correctas respecto a la
obtención, uso y aplicación de los recursos, es necesario disponer de información
adecuada y oportuna. Los estados financieros constituyen una parte importante de
esa información y su contribución es incuestionable.

La conciliación eficaz permite transmitir mensajes que facilitan el cumplimiento de

las responsabilidades y promueven el control. Con frecuencia se pretende evaluar
la situación actual y predecir la situación futura sólo con base en la información
contable. Este enfoque simplista, por su parcialidad, sólo puede conducir a juicios
equivocados. Para todos los efectos, es preciso estar conscientes de que la
contabilidad nos dice, en parte, lo que ocurrió, pero no lo que va a suceder en el
futuro.

Los elementos que integran este componente son entre otros: La información
generada internamente, así como aquella que se refiere a eventos acontecidos en
el exterior, es parte esencial de la toma de decisiones, así como en el seguimiento
de las operaciones. La información cumple distintos propósitos a diferentes niveles.
Los sistemas integrados a la estructura. Los sistemas están integrados o
entrelazados con las operaciones, Sin embargo, se observa una tendencia a que
éstos se deben apoyar de manera contundente en la implantación de estrategias.
Los sistemas de información, como elementos de control, estrechamente ligados a
los procesos de planeación estratégica son un factor clave de éxito en muchas
organizaciones.
Los sistemas integrados a las operaciones. Son medios efectivos para la realización
de las actividades de la entidad. Desde luego, el grado de complejidad varía según
el caso, y se observa que cada día están más integrados con las estructuras o
sistemas de organización.
La calidad de la información. Constituye un activo, un medio y hasta una ventaja
competitiva en todas las organizaciones importantes, ya que está asociada a la
capacidad gerencial de las entidades. La información, para actuar como un medio
efectivo de control, requiere de las siguientes características: oportunidad,
actualización, razonabilidad y accesibilidad. En lo anterior, se invierte una cantidad
importante de recursos. En la medida que los sistemas de información apoyan las
operaciones, se convierten en un mecanismo de control útil.

La comunicación. A todos los niveles de la organización deben existir adecuados

canales para que el personal conozca sus responsabilidades sobre el control de sus
actividades. Estos canales deben comunicar los aspectos relevantes del sistema de
control interno, la información indispensable para los gerentes, así como los hechos
críticos para el personal encargado de realizar las operaciones críticas. Los canales
de comunicación con el exterior son el medio a través del cual se obtiene o
proporciona información relativa a clientes, proveedores, contratistas, entre otros.
Así mismo, son necesarios para proporcionar información a las entidades de
vigilancia y control sobre las operaciones de la entidad e inclusive sobre el
funcionamiento de su sistema de control.
CONCLUSIONES INDIVIDUALES

Martínez Perales Milka Elizabeth 1979016

En el capítulo 12 aprendí que cada sociedad deberá contar con un plan de

continuidad del negocio y que su objetivo sea el restablecimiento de los procesos
en caso de qué se llegue a presentar alguna contingencia operativa, así también
que el director general será responsable de la elaboración del plan de continuidad
del negocio y de su presentación a la administración para alguna corrección y por
si éste llega ser aprobado. Del capítulo 12 entendí y aprendí que hoy en día es
importancia que las organizaciones las empresas cuenten con la actividad de
auditoría ya sea interna o externa esto para llegar a conocer la información
financiera o alguna otra información relacionada con el área administrativa que
dicha empresa llegue o a generar, así mismo del capítulo 13 que fueron los planes
de acción un plan de acción está constituido como un tipo de especie de guía que
brinda un Marco o una estructura a la hora de llevar a cabo un proyecto también
que dentro de la empresa un plan de acción conlleva involucrar a distintos
departamentos y áreas.

Montenegro Guajardo Alexis Yahir 1973652

Alonso Martinez Brian Joao 19611022

El plan de acción es tan práctico y eficiente que incluso los profesionales autónomos
utilizan la herramienta para organizar sus carreras y actividades personales. Pero
para obtener buenos resultados, debe estar bien diseñado y entendido. Es una
herramienta de administración que enumera, en temas, qué acciones son
necesarias para lograr un objetivo. Esto te permite dividir el objetivo central de una
empresa en una variedad de tareas, organizarlas cronológicamente y determinar
quién será responsable de realizarlas, por cuánto tiempo, con qué recursos y
presupuesto. Es una herramienta muy utilizada y, por lo tanto, muchas aplicaciones
y sistemas se desarrollaron con sus principios de organización y responsabilidad
compartida. El plan de acción brinda excelentes resultados al negocio, incluso si se
usa para organizar sólo las acciones de su gerente.
Tenorio Mata Ismael Antonio

Aguilar Bazaldua Ileyn Estefanía 1971774

El Control Interno debe ser empleado por todas las empresas independientemente
de su tamaño, estructura y naturaleza de sus operaciones, y diseñado de tal
manera, que permita proporcionar una razonable seguridad en lo referente a: La
efectividad y eficiencia de las operaciones, la confiabilidad de la información
financiera, y el acatamiento de las leyes y regulaciones aplicables; por tal razón, en
toda empresa es necesario la presencia de normas de control.

González Hernández Alan Gustavo 1948484

En conclusión aprendí que La auditoría de control interno es el proceso mediante

el cual se evalúa la situación financiera real de una empresa, y se hace con la
finalidad de afirmar que la información que maneja la compañía es de fiar y también
pude ver que es el conjunto de acciones, actividades, planes, políticas, normas,
registros, procedimientos y métodos, incluido el entorno y actitudes que desarrollan
autoridades y su personal a cargo, con el objetivo de prevenir posibles riesgos que
afectan a una entidad pública. Sobre todo, también pude notar que La Auditoría
Interna es una actividad independiente y objetiva de aseguramiento y consulta,
concebida para agregar valor y mejorar las operaciones de una organización.