PUNTOS DE RIESGO, MECANISMOS DE CONTROL RASTREO DE AUDITORIA DEL

SISTEMA CHN

PARTE No.6

TABLA DE ANALISIS DE RIESGO DIAGRAMA (1.0)

SISTEMA: Atención al Cliente CHNSUBSISTEMA: Procesa Consulta

ANALISTAS: Eddy Rodríguez, Marleny King y Wendy Pérez

Paso del Sistema

Riesgo Descripción Categoría Control Recomendado

P.1.1

Que los datos de la consulta sean mal ingresados. B/III Verificación de datos de

consulta con el cliente.

P.1.3Que la respuesta de la tarifa sea

dada incorrecta al cliente. B/IIQue los datos de la

consulta sean verificados nuevamente antes de

proporcionarlos al cliente.

PR1

PR2

TABLA DE ANALISIS DE RIESGO DIAGRAMA (2.0)

SISTEMA: Atención al Cliente CHNSUBSISTEMA: Procesa Venta de Membresías

ANALISTAS: Eddy Rodríguez, Marleny King y Wendy Pérez

Paso del Sistema

Riesgo Descripción Categoría Control Recomendado

P.2.1Que el registro de la venta sea

mal ingresada. C/III Verificar la venta antes y después de ingresada.

P.2.2Que al confirmar la tarifa de

membresías lo hagamos erróneamente.

C/IIIConfirmar cuantas veces sea necesaria la tarifa de

la membresía.

P.2.4Que el registro de cargo por

venta sea mal ingresado. C/IIIQue sea verificada las

ventas registradas tanto por el operador como por

el Jefe de Operadores.

P.2.5Que al registrar los datos se ingresen incorrectamente. C/III

Que se verifiquen los datos antes y después de

ingresarse.

PR3

PR4

PR5

PR6

TABLA DE ANALISIS DE RIESGO DIAGRAMA (3.0)

SISTEMA: Atención al Cliente CHNSUBSISTEMA: Facturación

Paso del Sistema

Riesgo Descripción Categoría Control Recomendado

P.3.1

Error al emitir reporte de cobros, dando un reporte a un

cliente equivocado o bien puede venir el error desde etapas

anteriores.

B/II Verificar reportes antes de enviarlos a clientes.

P.3.2Error al confirmar o al modificar

el cobro de los clientes miembros.

B/IIIVerificar antes y después de confirmar o modificar

los cobros a clientes.

P.3.3 Error al emitir factura al cliente. C/IIQue sea verificada la

factura antes de emitirla por el operador y por el

Jefe de Operadores.

P.3.4Error en el cobro de servicios a

clientes C/II

Que sea verificado tanto por el operador como por el Jefe de Operadores el

cobro antes de ser realizados.

ANALISTAS: Eddy Rodríguez, Marleny King y Wendy Pérez

PR7

PR8

PR9

PR10

MECANISMOS DE CONTROL DIAGRAMA (1.0)

Control Tipo: Función Descripción

PreventivoVerificar que no se han ingresado

datos incorrectos, corregir los datos mal ingresados y verificar

tarifas.C1

Detectivo Verificar datos de respuesta antes de remitirlas al cliente.

MECANISMOS DE CONTROL DIAGRAMA (2.0)

Control Tipo: Función Descripción

Correctivo Verificar el registro de venta y corregir de ser necesario.

CorrectivoVerificar cargos por cobro de

membresía para evitar dar un dato erróneo al cliente.

C2

C3

C4

MECANISMOS DE CONTROL DIAGRAMA (3.0)

Control Tipo: Función Descripción

DetectivoVerificar errores en el almacén de cargos por membresía, corregir

antes de emitir y enviar reporte de cobro al cliente.

Correctivo Detectar errores antes de emitir y enviar las facturas al cliente.

C5

C6

PUNTOS DE RIESGO SIN CONTROL

Paso del Sistema

Punto de Riesgo

Amenaza Motivo del NO Control

P.2.2Confirmar al cliente erróneamente

la tarifa de membresías

Con el control C2, al verificar la tarifa de las membresías antes de

darle el dato al cliente se pudo corregir cualquier error.

P.2.5Confirmar venta con datos

erróneos.

Con el control C4 se verifico la información antes de registrarla,

estableciéndose un control anticipado

P.3.2Confirmación y o modificación

errónea del cobro.

Con el control C5 se estableció un control al momento de emitir el reporte de cobro, por lo que es poco probable un error en este

punto.

P.3.4 Cobro erróneo a clientes.

Se estableció el control C6 y con este se pretende verificar

cualquier error antes de emitir factura y con esto es poco probable un cobro erróneo.

PR4

PR6

PR8

PR10

RASTREO DE AUDITORIA

TABLA DE ANALISIS DE CONTINGENCIA CHN

PARTE No.7

PASO DESCRIPCION CONTINGENCIA SOLUCIONP1.1 Error en el registro de

consulta (AA)No se registran correctamente los datos de la consulta (XA)

Verificar el ingreso correcto de los datos

P1.2 Falla en los datos de la respuesta (AB)

No se emite la respuesta con los datos correctos a el miembro en potencia (XB)

Verificar los datos de la respuesta de la consulta

P2.1 Registro de datos de venta erróneos (AC)

No se almacenan correctamente los datos de la venta (XC)

Verificar los datos de la venta antes de almacenarlos

P2.3 Datos incorrectos de cargos por servicio (AD)

Los datos del cargo por el servicio no son los correctos (XD)

Verificar los datos de los cargos por el servicio antes de confirmar la venta

P3.1 Consulta errónea de los cargos por membresía (AE)

Los cargos por membresía no son los correctos al momento de realizar la consulta (XE)

Consultar los costos por membresías en la base de datos

P3.3 Emisión incorrecta de factura (AF)

Los datos de la factura no se ingresan de forma correcta (XF)

Verificar que los datos estén correctos antes de la emisión de la factura

DIAGRAMA DE CONTIGENCIA DEL SISTEMA

TABLA DE INSTRUCTIVO

No. Quién Acción Qué hacer si no se logra1 Operador Verificar el ingreso correcto de los datos Siga a paso 22 Operador Datos no permite modificación Siga a paso 33 Operador Llamar al departamento de informática Tabla de llamada No. T-024 Técnico Modifica datos erróneos Solicitar auditoria

Verificar el ingreso correcto de los datos:

Verificar datos de la respuesta de consulta:

No. Quién Acción Qué hacer si no se logra

1 Operador Verificar los datos de la respuesta de la consulta Siga a paso 2

2 Operador Datos de respuesta de consulta no permite modificación Siga a paso 3

3 Operador Llamar al departamento de informática Tabla de llamada No. T-024 Técnico Modifica datos erróneos Solicitar auditoria

Verificar los datos de la venta antes de almacenarlos:

No. Quién Acción Qué hacer si no se logra

Instructivo

1 Operador Verificar los datos de la venta antes de almacenarlos Siga a paso 2

2 Operador Datos de venta incorrectos necesitan autorización superior para modificar Siga a paso 3

3 Operador Llamar al Jefe de Operadores Tabla de llamada No. T-02

4 Jefe de Operadores Realiza modificaciones para poder almacenar Proceso terminado

Verificar los datos de los cargos por el servicio antes de confirmar la venta:

No. Quién Acción Qué hacer si no se logra

1 Operador Verificar los datos de cargos por el servicio antes de confirmar la venta Siga a paso 2

2 Operador Datos de cargos por servicio no permite modificación Siga a paso 3

3 Operador Llamar al departamento de informática Tabla de llamada No. T-024 Técnico Modifica datos erróneos Solicitar auditoria

Consultar los costos por membresías en la base de datos:

No. Quién Acción Qué hacer si no se logra

1 Operador Verificar los datos de costos de membresías Siga a paso 2

2 Operador Datos de costo de membresías no permite modificación Siga a paso 3

3 Operador Llamar al departamento de informática Tabla de llamada No. T-024 Técnico Modifica datos erróneos Solicitar auditoria

Verificar que los datos estén correctos antes de la emisión de la factura:

No. Quién Acción Qué hacer si no se logra

1 Operador Verificar los datos de facturación antes de emitir la factura. Siga a paso 2

2 Operador No puede modificar datos ya que necesita contraseña de Jefe de Operadores Siga a paso 3

3 Operador Llamar a Jefe de Operadores Tabla de llamada No. T-024 Jefe de Operadores Modifica datos erróneos Solicitar auditoria

TABLA DE LLAMADA

Prioridad A quién Puesto Teléfono Día Teléfono Noche1 Mario Salazar Técnico II 2509-3030 5587-3456

2 Javier Toledo Técnico I 2829-6789 5704-3837

3 Juan Carlos Solórzano Jefe de Técnicos 2566-9087 5890-4879

4 José Carlos Barahona Jefe de Operadores 2235-9836 5679-8536

No. T-02