Seguridad de la Información en la Gestión Contable, tipos
La información es valiosa por lo que representa, lo que se puede hacer con ella o lo que no se puede hacer sin ella, es como cualquier otro activo en una empresa, pero uno que sepuede mover sin que nos demos cuenta de un lugar del mundo a otro y puede ser alterado sin que lo percibamos físicamente, de ahí la dificultad de implementar medidas de seguridad efectivas que mitiguen los riesgos a los que la información se encuentra expuesta al “vivir” en los sistemas electrónicos.
En este ciclo de vida y para abonar a un control interno adecuado, se debe de contar con controles en los sistemas de información, tal cual como se tienen controles sobre los procesos contables.
Estos controles, en el ámbito de tecnología de información pueden ser de dos tipos; controles generales y controles aplicativos. Los generales son aquellas prácticas de control que se ejercen sobre los procesos generales de gestión tecnológica tales como la planeación de sistemas, la adquisición e implementación de aplicaciones, el soporte de la operación y la evaluación sobre los sistemas, estos controles permiten a una organización establecer las medidas básicas de vigilancia y protección sobre el ambiente de sistemas en su totalidad sin embargo por si mismos no son suficientes para asegurar de manera razonable que la información se encuentra protegida y regulada. Para ello están los controles aplicativos que velan por la información una vez que ingresa a un sistema de procesamiento tal como lo puede ser un sistema contable o administrativo.
La importancia de la seguridad de la información desde el punto de vista contable hoy más que nunca cobra relevancia con la cada vez mayor prevalencia de sistemas administrativos integrales, los también conocidos por su nombre en Inglés ERP (Enterprise Resources Planners) que concentran en una sola plataforma las operaciones administrativas, contables, de recursos humanos y financieras. Un control adecuado sobre este tipo de sistemas se refleja de manera directa sobre el buen control interno de toda la organización. Los principales riesgos que enfrentan estos sistemas no radican en las amenazas tecnológicas tales como virus informáticos o hackers sino en los propios usuarios internos de la organización, ya que, para que un hacker pueda afectar un registro contable requeriría conocer información que no sería nada fácil de obtener desde el exterior de la organización, en cambio un usuario que cuenta con acceso al sistema puede acceder a mucha información e inferir mucha más por el simple hecho de encontrarse dentro de la estructura organizacional.
La calidad de la información que generan los sistemas contables de las organizaciones depende de muchos factores y existen regulaciones como la ley Sarbanes-Oxley de Estados Unidos y en México la Ley Federal de Protección de Datos en Posesión de Terceros que delinean requerimientos de protección y aseguramiento no de los sistemas solamente sino de la información que fluye. En Venezuela se creo el 21 de Mayo de 2015 la Asociación Venezolana de la Seguridad de la Información (ASOVESINFO) donde esta es una asociación civil sin fines de lucro, con personalidad jurídica, cuyo objeto principal es el agremiar personas naturales y jurídicas para contribuir al desarrollo y promoción de la Seguridad de la Información en Venezuela, en cualquiera de sus manifestaciones, ramas y especialidades. Del mismo modo, se propone unir esfuerzos para crear certificaciones en el área de la Seguridad de la Información, que cumplan con las normativas y regulaciones nacionales e internacionales, capacitando personal mediante cursos o programas para finalmente, otorgar certificaciones a personas (naturales o jurídicas), que cumplen actividades en los tópicos relacionados a la Seguridad de la Información.
Comunicación WEB de la Gestión Contable
En los
últimos años se están produciendo vertiginosos avances en el mundo del intercambio
de la información que resultaban impensables. La sociedad demanda constantemente
información, lo cual ha generado una expansión sin precedentes en los flujos de
datos que desde la empresa se envían a la red Internet. En el ámbito económico e
observa cómo todas las grandes firmas disponen de página web y la gran mayoría
cuelga en ella información financiera, argumentando a menudo que esto disminuye
los costes de emisión de información, puesto que su difusión en formato papel
resulta más cara. No obstante, en muchas ocasiones la utilidad de esta
información se encuentra en entredicho. No se debe pensar que los usuarios
demandan información simplemente para acumularla, sino que lo hacen en la
medida en que les es útil para la toma de decisiones. Ello ha obligado a
racionalizar el proceso de difusión de información financiera buscando la creación
y expansión de un estándar que permita el intercambio y análisis de la misma
con el mínimo coste.
Con esta
filosofía de fondo surgió el XBRL (eXtensible Business Reporting Language – Lenguaje
Extensible de Información Empresarial). A través del mismo se conseguirá poner
a disposición de los usuarios una información completamente estandarizada,
preparada para el tratamiento automatizado por parte de aplicaciones informáticas
sin necesidad de que operadores humanos realicen una homogeneización previa.
El uso del
XBRL se ha centrado en el campo de la contabilidad financiera, implementándose
correlativamente aplicaciones para analizar esta información, pues el lenguaje
XBRL no constituye un fin en sí mismo, sino un medio para alcanzar otros
objetivos mucho más ambiciosos.
La
experiencia en su desarrollo, sin embargo, pronto evidenció que era posible
superar el ámbito estrictamente de presentación de los estados financieros de las
empresas y su utilidad desde el punto de vista del análisis. Así, se hizo
patente la necesidad de extenderlo al informe de auditoría y se vio la
conveniencia de usar el XBRL desde el inicio del proceso contable, es decir, en
el propio libro mayor. Tampoco ha quedado fuera del campo de desarrollo de este
lenguaje la contabilidad pública, pues a través del mismo se puede conseguir
una evaluación casi automática de la gestión de los organismos públicos. Otros
ámbitos de la empresa, como por ejemplo las relaciones con la administración
tributaria o la presentación de información no financiera también se verán
afectados, porque los sistemas de información no se deben contemplar como algo
autónomo, sino como una parte sustancial de la organización, cuya modificación
afecta a todo el esquema de información empresarial.
La información financiera en Internet
La forma en
que las empresas se relacionan con sus stakeholders está modificándose por la
tecnología, de tal modo que la puesta en marcha de métodos y soluciones
digitales va a condicionar el éxito o fracaso empresarial en los próximos años.
El uso de Internet en los negocios se centra básicamente en las siguientes
áreas: comercio electrónico, relaciones con los inversores, así como
proporcionar información financiera y empresarial.
Para que la información financiera pueda alcanzar
sus funciones se le exige el cumplimiento de ciertas características
cualitativas, entre las que destacan la relevancia y la fiabilidad. A su vez,
la comunicación de una información relevante y fiable requiere considerar una
serie de restricciones o limitaciones, tales como la oportunidad (entendida
como divulgación en plazo adecuado) y la economicidad (buscando un equilibrio
entre el coste de la información y la utilidad esperada de la misma), entre
otras.
El empleo de la tecnología de las telecomunicaciones redundará en
beneficio de todos estos aspectos. El medio tradicional de presentación de
datos contables, es decir, el papel impreso, tiene una serie de deficiencias
relacionadas con restricciones achacadas al proceso de comunicación financiera
de la empresa, entre las que cabe mencionar:
- Los plazos excesivamente dilatados con que las sociedades hacen pública la información financiera que preceptivamente han de suministrar
- La dificultad y el elevado coste que para los usuarios representa acceder a esta información,
- La rigidez de los formatos utilizados y el elevado nivel de agregación.
Como
alternativa a los soportes tradicionales para la comunicación de información financiera,
ha tomado gran fuerza en los últimos años la red Internet. Sin lugar a dudas,
Internet es un fenómeno revolucionario que ha transformado profundamente los
procesos de transmisión de información, tanto dentro del mundo empresarial como en la sociedad en general.
La
divulgación de datos contables a través de Internet presenta numerosas ventajas,
como la mayor facilidad de acceso, el incremento de la audiencia potencial, la
posibilidad de divulgar datos on line, la flexibilización de contenidos y el
aumento en el volumen de información que es posible poner a disposición de los
usuarios (Bonsón Ponte y Gandía Cabedo, 2003). No obstante, la comunicación on
line de la información financiera no está exenta de riesgos, puesto que se
puede presentar información incompleta, contradictoria, no contrastable,
dispersa e incluso es posible una sobrecarga informativa.
De esta
manera, las prácticas de reporting
digital se han extendido a lo largo de todos los países desarrollados,
especialmente en las empresas cotizadas en bolsa, como así lo atestiguan
numerosos estudios empíricos (Deller et al., 1999; Hedlin, 1999; Molero et al.,
1999; Ettredge et al., 2001; Gandía Cabedo, 2002, entre otros).
Ello ha
motivado que diversos organismos emisores de normas contables hayan aprobado
códigos de buenas prácticas para la publicación de información financiera en
Internet, como la Bolsa de Toronto, la Comisión de Bolsas francesa, la International
Federation of Accountants (IFAC) y, en España, la AsociaciónEspañola de
Contabilidad y Administración de Empresas (AECA, 2002). Según Lymer et al. (1999),
todo ello forma parte de un proceso en el cual el siguiente paso será el
desarrollo de regulación con carácter obligatorio, materia en la que Italia y Estados
Unidos se han adelantado al resto de países, pues en el momento actual ya han
aprobado normas de obligado cumplimiento para las empresas cotizadas que publiquen
información financiera en Internet.
En cualquier
caso, la difusión de información contable en la red no se debe contemplar como
un simple “subir” información a la red, sino que ha de hacerse de forma
ordenada, coherente, sistemática y, en definitiva, útil para el usuario. Hay
que tener presente que para los stakeholders es más interesante una información
perfectamente especificada y estandarizada que ingentes cantidades de datos descargados
en formatos (pdf, word, excel, etc.) en los cuales la información contable
puede presentarse de forma diferente por cada empresa, no siendo por tanto apta
para ser introducida directamente en aplicaciones informáticas de análisis, y requiriendo
una homogeneización adicional que hacen necesaria la intervención de operadores
humanos.
Contabilidad Financiera y Contabilidad de gestión
La Contabilidad es el
lenguaje de las decisiones financieras, el principal medio de
comunicación en relación con el impacto financiero de las actividades
de la empresa. Ella contribuye a la toma de decisiones, mostrando el
origen y destino del dinero y la capacidad de pago para cubrir las
obligaciones, así como evaluando el desempeño. De acuerdo con el uso de
la información, la Contabilidad se clasifica en Contabilidad Financiera y Contabilidad de gestión, lo cual se muestra en el siguiente esquema:
La Contabilidad financiera y la Contabilidad de gestión son
las dos ramas más importantes de la Contabilidad y ambas surgieron de
la necesidad de especialización y cumplimiento de fines claramente
definidos cuyo objeto principal de estudio es el patrimonio de la
empresa.
La Contabilidad financiera se
encarga de la clasificación, anotación e interpretación de las
transacciones económicas, reflejando la situación económica de la
empresa al cierre del ejercicio contable (Estados financieros). Constituye
una fuente de información para usuarios externos (inversionistas,
analistas financieros, acreedores, agencias gubernamentales y otros
grupos interesados). En tal sentido, se considera que la Contabilidad financiera se interesa fundamentalmente en los Estados financieros para el uso externo.
La Contabilidad de gestión es
la encargada de identificar, medir y valorar la circulación interna de
la empresa, racionalizando y controlando sus recursos para suministrar a
sus directivos la información necesaria y suficiente que les permita
adoptar decisiones en el ámbito interno y a corto plazo en función de la
organización y de acuerdo con las metas propuestas.
Para logar sus propósitos, la Contabilidad de gestión formula un cuerpo sistemático de objetivos que orientan el proceso. Entre los principales objetivos están los siguientes:
- Identificación: El reconocimiento y la evaluación de las transacciones comerciales y otros hechos económicos para una acción contable apropiada.
- Registrar en forma metodológica las operaciones de carácter financiero que ocurren en la empresa.
- Suministrar información clara y precisa de:
3.1. La situación financiera de la empresa en un momento determinado.
3.2. Los resultados de las operaciones en un período determinado.
- Analizar e interpretar los resultados económicos obtenidos en la actividad de una empresa.
- Suministrar soportes de información para elaborar presupuestos de diversa índole sobre la actividad futura de la empresa.
- Presentar datos precisos, medibles y analizables que le permitan a la administración tomar decisiones en cualquier momento, establecer responsabilidades, definir políticas, delegar autoridad, etc.
La contabilidad dedicada a la información
con fines internos ha sido uno de los instrumentos más utilizados como
sistema informativo para la dirección de la empresa, ya que permite
conocer el resultado de ésta y de cada una de sus áreas, contribuyendo
decisivamente al proceso de toma de decisiones. Es de gran importancia
para las organizaciones, porque pretende servir de orientación o punto
de partida para todo tipo de decisiones internas a diferentes niveles
dentro del horizonte temporal del corto plazo. La gerencia utiliza la Contabilidad de gestión para:
Planificar: Comprender las transacciones comerciales y los hechos económicos esperados y su repercusión en la empresa.
Evaluar: Enjuiciar las contradicciones de diferentes hechos pasados y/o futuros.
Controlar: Velar porque sea íntegra la información financiera relativa a las actividades de la organización y su medio.
El buen dominio del proceso contable
requiere el conocimiento de una serie de conceptos que conforman la
estructura jerárquica básica de la Contabilidad: principios, reglas
particulares y criterio prudencial de aplicación de esas reglas
particulares.
Auditoria
Se someten a examen las actividades apoyadas por las TIC para revisar los controles, el cumplimiento con políticas y regulaciones, así como el grado en el cual estas apoyan la eficiencia, eficacia y rentabilidad económica.
Estas auditorías ayudan a las organizaciones a evaluar la manera en que hacen sus negocios o proveen sus servicios apoyados por TIC, buscando proteger los intereses de socios, empleados y clientes. Esto permite validar la seguridad, confiabilidad, integridad y privacidad de los sistemas de información.
Los auditores informáticos pueden recomendar cambios en los procesos de negocios para lograr los objetivos económicos o sociales de la organización. También es posible que las investigaciones revelen fraudes, desperdicios o abusos. Los auditores informáticos modernos proceden de manera sistemática en sus estudios, planificando sus acciones y enfocándose en las áreas de mayor riesgo.
Dada la dependencia creciente de las organizaciones en las TIC y el surgimiento de normativa para su buen gobierno, el auditor informático también trabaja como consejero empresarial, asesorando en cuanto al establecimiento de políticas y estándares que aseguren la información y el control de las TIC.
El campo ha ido
creciendo en amplitud y profundidad. En el país se ofrecen algunos
programas de posgrado que especializan en el tema a Contadores Públicos
Autorizados, informáticos y otros profesionales de administración e
ingeniería.
Sistemas contables operados on-line
- ASP (Application Service Provider) o PSA (Proveedor de servicios de aplicaciones):
Es una empresa que ofrece a terceros un software en modalidad de alquiler. El cliente final no es el dueño de la aplicación, ni debe aceptar las responsabilidades asociadas a su administración y mantenimiento. Usando un navegador (browser) de Internet u otro software liviano los clientes acceden remotamente a los equipos que sirven las aplicaciones en cuestión.
Por tanto es una nueva generación de software que permite al usuario
interactuar con los datos simplemente navegando. Por ejemplo, el correo electrónico que se lee desde página web, pero también programas de gestión, contabilidad, nómina, etc.
Ventajas:
- Acceso a unas aplicaciones que está en el mercado desde 1994, con la que están trabajando más de 10.000 usuarios
- Software ubicado en Web Site de Logic Control, auditado como "Servidor Seguro"
- Pocos requerimientos de hardware: sólo es necesario un PC con internet explorer.
- La Gestión de la infraestructura de hardware la realiza Logic Control.
- El usuario se despreocupa de:
- Actualización de versiones
- Actualización de antivirus
- Copias de Seguridad de los datos
- Administración del sistema informático
- El usuario dispone de:
- Acceso al servicio 24 horas al día por 365 días.
- Confidencialidad de la información (LOPD)
- Acceso al servicio desde cualquier lugar.
- Servicio de asistencia telefónica: Hot-Line
- Posibilidad de comunicación desde cualquier punto (delegaciones, clientes, domicilio, etc)
- Única cuota mensual en función:
- Aplicaciones utilizadas
- Nº Usuarios que se conecten: Acceso personalizado para cada uno
- Volumen información hospedada en el servidor
- Periodicidad y custodia de las copias de seguridad.
Características:
Si surgen problemas los soluciona el fabricante. También hay programas similares para realizar los impuestos, concretamente el programa de impuestos reside en el ordenador de un banco, lo que recuerda un poco la filosofia de las cajas de seguridad en las que los clientes guardan las joyas.
- Normalmente no se compra el programa sino que se alquila, por lo que se paga una tarifa mensual, siendo programas de bajo precio.
- Se accede con el propio navegador de Internet.
- El usuario dispone siempre de la última versión.
- No necesita instalar el programa en su equipo.
- Si surgen problemas los soluciona el fabricante.
- Se depende mucho de Internet.
- Los datos están en la empresa proveedora del servicio. informático.
- Catwin (http://www.catwin.net) Programa académico disponible para practicar
- Netledger (http://www.netledger.com)
- Netaccount (http://www.netaccount.com)
- Nomiconta (http://www.nomiconta.com)
- eConta (http://www.econta.com), asesores expertos en contabilidad revisan la contabilidad.
- Contaplus.com (http://www.contaplus.com)
- Logiccontrol (https://esoluciones.logiccontrol.es)
- Cyberaccount (http://www.contabilidad.com.co)
- Eon (http://www.eon.bs) Filosofía ERP
Algunos programas de contabilidad online que permiten acceder a los datos desde cualquier lugar del mundo
A modo de ejemplo seleccionamos el Cat Win Net contrapartida de la aplicación CatWin 1.7 que se sigue desarrollando para Lotus Approach, funciona en versión OnLine en Inter/Intranet. Utiliza el lenguaje PHP en el servidor, Javascript en el cliente y la base de datos MySql. A imagen de la versión de Approach, va a tener 3 niveles de agregación: el de Gestión Comercial, el de Contabilidad y el de Cuentas Anuales/Análisis de la Información Contable. Es un proyecto que parte de cero y que pretende trascender el concepto de aplicación cerrada e independiente de otros programas (Recursos Humanos, Contabilidad, etc) para convertirse en un sistema de información, conocimiento y comunicación global tipo ERP en la empresa virtual del futuro inmediato.
La versión actual en fase Alfa 0.7, incluye la posibilidad de alta, baja y modificación de subcuentas así como de asientos y la automatización de algunos procesos repetitivos (asientos automáticos de facturas recibidas - emitidas, con sus respectivos abonos cuando se introducen importes negativos, y asientos simples). Ya funcionan también el Libro Diario, el Mayor - Extracto de Cuentas y los Balances de Comprobación a tres niveles de agregación (nivel de subcuenta, cuenta y subgrupo). Es interesante comprobar la escasa distancia existente entre asientos, extractos de cuenta y su modificación (a un simple click unos de otros) gracias al hipertexto y también constatar su infinito potencial de ampliación (vía simple click) a ámbitos extracontables para abarcar la totalidad de la empresa y sus vínculos con la Extranet e Internet. Asimismo, funciona ya la característica de multiempresa, de modo que cualquiera puede ya dar un empresa de alta y empezar a experimentar con él. En concreto animamos a que se haga esto último y que se nos hagan sugerencias.
A continuación mostramos diferentes opciones del sistema seleccionado.
Otros ejemplos de sistemas contables
El MyAbakus que lo puede usar cualquier persona o entidad interesada en mantener sus cuentas en orden y al día: emprendedores, pymes, empresas, autónomos, independientes, micro-empresas. No importa el tamaño de la operación o el tipo de industria. Ya sea que usted esté en servicios, comercio, industria o simplemente quiera mantener control de sus ingresos y gastos personales.Para el uso y explotación de este sistema no hay que bajar, instalar, configurar o actualizar nada, o preocuparse por la seguridad de los datos en su equipo. Lo único que necesitamos es la conexión a Internet para tener acceso a su información desde cualquier lugar y sin ningún costo.
Una de las ventajas que nos ofrece este sistema es que nos permite llevar cuentas claras que es importante para la supervivencia y el crecimiento de cualquier negocio. Además nos permite estar seguro de qué y cómo producto de su esfuerzo y sacrificio personal su negocio le está dejando una ganancia adecuada.
Una de las ventajas que nos ofrece el myAbakus como sistema es que no fue diseñado para hacer más fácil el trabajo del contador o para ayudar con el manejo de impuestos. Sin duda puede hacer ambas cosas, pero lo realmente importante es que fue diseñado para ayudar al administrador o dueño, a administrar y controlar su negocio y mantenerlo en la trayectoria adecuada a través de un proceso sólido en la toma de decisiones que suele ser el resultado de información confiable y buen criterio. Además este sistema nos da la posibilidad de que solamente las personas que el administrador o dueño autorice tienen acceso a los datos y en los términos que ellos dicten.
El ERP-II eon este ambicioso proyecto se empezó a desarrollar en Junio de 2000, enfocándolo como una evolución lógica del anterior software disponible en el lenguaje 4GL. Se eligió la estructura que explicamos como la más adecuada para tener libertad de opciones para los distintos elementos que se manejan en un ERP.
Es un desarrollo realizado íntegramente por el personal de Eon Informática S.A., esto garantiza un conocimiento profundo tanto de la infraestructura como de las funcionalidades de cada uno de los módulos que componen esta plataforma, permitiendo que se puedan llevar a cabo los ajustes necesarios para su optimización en cada modelo de negocio.
Este producto, una vez finalizado el desarrollo de todos los módulos previstos, nos permitirá disponer de una integración total de toda la información de la empresa, garantizando la disponibilidad de la información adecuada en el momento y lugar en que se necesite
El entorno de desarrollo creado está también disponible para que pueda ser utilizado por empresas con departamento de informática propio y poder así realizar nuevos programas o adaptaciones. En este caso se facilitará igualmente formación y soporte técnico necesario.
Es una de las aplicaciones del sistema ERP-II. orientada a satisfacer las más altas exigencias de información en las áreas económicas, financieras y gerenciales de la empresa. Incorpora los últimos requerimientos del mercado: Gestión multidivisa, multiejercicio, etc. No necesita procesos de actualización y toda la información contable puede ser recuperada en un rango de seis ejercicios. No es necesario almacenar listados y balances ya que pueden ser reimpresos en cualquier momento sin necesidad de recompensaciones ni actualizaciones de ningún tipo. El inicio y fin de los ejercicios contables puede determinarse libremente. Controla y gestiona los movimientos con las entidades financieras, permitiendo la simulación de inversiones financieras y crediticias, liquidación de remesas, etc.
