Modelo para auditar el proceso de comisiones en empresas de telecomunicaciones, en el marco de la Ley SARBANES-OXLEY

Abstract

El presente trabajo de grado corresponde a una investigación relacionada con el proceso de auditoría de gestión de comisiones en el marco de la Ley Sox al interior de una empresa de telecomunicaciones. Se presenta una revisión de la literatura sobre la aplicación de esta Ley en las empresas que tienen el propósito de invertir en la bolsa de valores y en aquellas que tienen dentro de su plan estratégico promover mejoras que les permitan tener una mayor estabilidad en la parte financiera, procurando resultados positivos en cuanto a su rentabilidad. En la actualidad el área de TI se ha convertido en una parte muy importante para el eficaz funcionamiento de las empresas. El propósito de este trabajo es demostrar la relevancia de los sistemas de información y la correcta auditoria de los mismos en el caso específico en el departamento de comisiones. La supervisión de los sistemas tanto por el departamento de auditoría interna como por auditorías externas, deben ir de la mano de un área de TI capacitada para el manejo profesional de esta información, dado que en esta área se estará manejando información que debe ser protegida, para que no resulte manipulada por personas inadecuadas o ajenas al proceso. Asimismo, el proceso de Auditoria deberá ser de manera confidencial para algunos departamentos de las compañías. Para ello TI de la mano de los expertos en el tema, deben desarrollar programas de acceso limitado creando logins personalizados que mientras no sean compartidos a personal no autorizado, ayudan a tener un control adecuado de los accesos a la información. Todo lo anteriormente descrito debe estar acorde a los parámetros que establece la Ley Sox, con el cumplimiento de la normatividad tanto las empresas locales como internaciones, así como la necesidad de contar con un área de aseguramiento íntegra y disponible a la hora de utilizar la información, es decir un área eficaz y acorde a los parámetros que establece esta ley, para ello es de vital importancia que las empresas contratadas para el área de TI brinden soluciones de seguridad en Tecnología de la Información, y planteen e implementen un modelo encaminado a este objetivo, que ayuden a definir reglas y soluciones de seguridad de la información en el área de TI, además de tener claro el proceso de auditoría de las comisiones.