TRABAJO FINAL
Restaurante.-
POLLOS PANCHITA
LISTA DE INTEGRANTES:
FELIX MAMANI CALA
ABNER JAIR MENDOZA QUINTEROS
ERNESTH YAÑEZ MAYORGA
FLORENTINO TAMARES FLORES
DAVID HILARION CONDORI SULLCANI
MIGUEL ANGEL MAMANI APAZA
MATERIA: AUDITORÍA Y SEGURIDAD DE SISTEMAS
DOCENTE: ING.Gabriela Murguía
ÍNDICE
CAPÍTULO I GENERALIDADES
1.1 Introducción
El restaurante Pollos “Panchita” lleva 7 años en el mercado logrando consolidarse para luego seguir creciendo con las demás sucursales, y realizar
proyectos grandes pese a la competencia que día a día va creciendo.
En este sentido la presente auditoría de sistemas que controlan las ventas e inventarios del restaurante, se revisan aspectos como la precisión de los
registros de ventas, la integración con sistemas de contabilidad y gestión de inventarios, la seguridad de los datos de los clientes, el cumplimiento de las
leyes y regulaciones con los pagos electrónicos, y la capacidad del sistema para manejar picos de demanda .
Es importante realizar la respectiva auditoría regularmente de los sistemas de ventas, para garantizar su funcionamiento adecuado y prevenir fraudes y
errores.
La seguridad de la información es necesaria, debido a que la información y los procesos, sistemas y redes que lo soportan son activos importantes. La
definición, el logro, el mantenimiento y la mejora de la seguridad de la información pueden ser esenciales para los procesos de la empresa [ISO 27002,
2007].
La actividad de evaluar y verificar el funcionamiento correcto, eficaz, eficiente de los sistemas de información y el entorno informático; es conocida como
Auditoría Informática. El propósito de este proceso metodológico, es asesorar a los diferentes niveles de la administración de la empresa en el
cumplimiento efectivo de sus responsabilidades, facilitándoles análisis, apreciaciones, comentarios y recomendaciones relacionados con las actividades
del procesamiento de la información [Echenique, 2001].
Los sistemas expertos, capturan el conocimiento de un experto e imitan sus procesos de razonamiento al resolver problemas en un determinado dominio,
razón por lo cual en el presente trabajo de investigación, se aplican los sistemas expertos en el área de la Auditoria Informática, más propiamente en la
Auditoría Informática a la Seguridad de la Información; las medidas de protección están en base a la serie de normas ISO 27000
1.2 Diagnóstico institucional
El diagnóstico respectivo va a la funcionalidad del restaurante pollos panchita.
- Infraestructura y tecnología:
o Se dan mantenimiento al equipamiento.
o Saben operar los medios el personal de servicio.
o Se mantiene la imagen externa del local.
o Se cumplen las normas de higiene, seguridad e inocuidad de los alimentos.
- Mala planificación del presupuesto:
o Se tomaron en consideración los comportamientos históricos de las ventas, los costes y gastos en que se ha incurrido en el
restaurante, así como se calculó un porcentaje por encima de situaciones inesperadas.
- Diseño inadecuado de fichas técnicas:
o Se documentaron bien todos los procesos para la preparación y elaboración de cada una de las ofertas de la casa.
o Se tomaron en consideración productos sustitutos de las materias primas que puedan escasear.
o Se repitió el proceso con elaboradores diferentes para la estimación real de las unidades de medidas de los ingredientes, tiempos
de cocción y temperaturas.
- Compras y recepción de productos:
o Se definieron los procesos de compra.
o Se realizaron las especificaciones de compra.
o Se recepcionan los productos y se comprueba que cumpla con las características fijadas.
- Recursos Humanos:
o Se completó la plantilla del personal.
o Se distribuyeron las funciones adecuadamente.
o Se establecieron los horarios adecuados.
- Inadecuada formación del personal:
o Se evalúan las competencias del personal.
o Se aplican los diagnósticos de las necesidades de actualización.
o Se capacita al personal.
- Carencia de insumos para el servicio:
o Disponen los puntos de ventas y cada una de sus áreas de los insumos necesarios para el servicio.
o Se evalúan las causas de pérdidas, roturas y deterioros.
o Se ejecutan las reposiciones en el momento adecuado según los índices calculados.
- Diseño de la oferta (desequilibrada):
o La carta responde a las posibilidades técnicas del restaurante.
o Aplican las técnicas de merchandising.
o Se generan competencias entre las diferentes familias de platos (más de una que de otra).
- Mala fijación de precios:
o Se toman en consideración los gastos generales.
o Se aplican porcentajes a los productos indivisibles.
o Se toman en consideración los niveles adquisitivos de la clientela.
o Se fijan índices operacionales.
- No identificación del público objetivo:
o Se tienen identificados los públicos que frecuentan el restaurante.
o Se aplican análisis de las diferencias de consumo entre públicos.
o Se estudian las preferencias de los clientes.
- Ausencia de acciones comerciales (publicidad):
o Se invierte en publicidad.
o Se aplican políticas de premios a clientes y proveedores.
o Se da seguimiento al cliente post – consumo.
o Se toman en consideración las sugerencias de los clientes.
1. 2.1 Antecedentes de la institución
El enfoque de la empresa “Panchita” es servicio de alimentos y bebidas, será un restaurante que ofrezca un menú de comidas caseras y rápidas
siendo el frente de la comida tradicional y platos a la carta con diversas bebidas. El servicio que brinda es de alta calidad, incorporando personal
especializado y capacitado.
Después de ganar espacios en Cochabamba, Pollos Panchita se lanzó al mercado paceño y en este momento cuenta con 4 sucursales distribuidas
en las calles céntricas de La Paz.
Después de "pensarla cien veces", la familia Cahuana, propietaria de la cadena de restaurantes "Panchita" de Cochabamba, decidió romper la
frontera departamental e incursionar en el mercado de la comida rápida de la ciudad de Santa Cruz y sucre donde espera tener buena aceptación,
particularmente en la comunidad kolla, dicen sus administradores.
El primer restaurante "Panchita" en una céntrica avenida de la capital cruceña, con una inversión aproximada de 22 mil dólares, financiados en un
60 por ciento con recursos propios y un 40 por ciento con crédito bancario. Pollos "Panchita" de Santa Cruz estará ubicado en una céntrica avenida
de 500 metros cuadrados, con capacidad para 180 personas cómodamente atendidas y donde los clientes tendrán el servicio de auto pollo,
autoservicio y en mesas, área para niños y refrescos naturales de frutas tropicales.
1.2.1.1 Visión
Ser una empresa líder en el servicio de comida rápida a nivel nacional, manteniendo altos estándares de calidad a nuestros
clientes, cuidando el talento humano y relación con proveedores.
1.2.1.2 Misión
Ofrecer la mejor experiencia de consumo de productos de pollo en restaurantes de servicio rápido.
1.2.1.3 Objetivos
Uno de los objetivos principales que se plantea Panchita es generar mayor nivel de ingresos, alcanzar mayor número de sucursales como lo está
haciendo estos últimos años.
Desde 2002 Panchita logró consolidarse para luego seguir creciendo con las demás sucursales, y realizar proyectos grandes pese a la competencia que
día a día va creciendo.
1.2.1.3.1 Objetivo general
Innovación de los productos para satisfacer y llegar a un gran número de consumidores.
1.2.1.3.2 Objetivos específicos
● Describir las características de la empresa “panchita”, el producto y los antecedentes publicitarios.
● Describir las características del público meta a través de la identificación de sus necesidades, deseos, intereses,
preferencias y gustos.
● Definir las características y la situación actual de la competencia de pollos “Panchita”.
● Determinar el Concepto y Mensaje publicitarios
● Diseñar la imagen y el formato visual de la publicidad
● Diseñar la estrategia de medios de comunicación que permitan llegar al público meta
1.2.1.4. Finalidad
La finalidad de los pollos panchita es entregar un producto con estándares bien altos y precios competitivos dejando una buena
satisfacción al cliente.
Calidad: La calidad en general de la comida es adecuada con materia prima de primera calidad.
Sabor Único: El sabor en general de los productos son buenos y variados como las alitas picantes, miel y mostaza, barbacoa,
Sweet Garlic.
Servicio Rápido: La atención al cliente no se hace esperar y la entrega es rápida y ordenada, con tickets numerados.
1.2.1.5 Contexto interno
● Descripción del Producto (Panchita) Sabor Único e inigualable Es un pollo no muy grasoso Se lo puede comer, ya sea
con la mano o con cubiertos.
● En cambio la competencia: Descripción del Producto (Chester 's ) Es un poco muy grasoso Posee un sabor un tanto
picante Las papas fritas que acompañan a este producto viene con cáscara, que a algunas personas no les agrada.
● Estrategia de Diferenciación.La estrategia que posee los pollos Panchita es que el producto tiene varias presentaciones,
el tradicional, tender`s, panchuguet, cabañitas, etc. Los cuales pueden venir acompañados por arroz, papa fritas, plátano
frito.
● PRECIO Descripción del Precio del Producto Los precios del pollo panchita son muy accesibles para todas las
bolivianas, porque incluso familias existen combos a los cuales se puede acceder.
● Descripción del Precio del Producto de la Competencia Los precios del pollo Chester en cambio son más elevados. No
existen combos. Incluyen el refresco para cobrar más caro
● Estrategia de diferenciación y/o posicionamiento (beneficios o falencias) La estrategia que posee los pollos Panchita es
que rebaja sus precios, oferta promociones, 2x1, combos por el dia de la amistad, dia del amor, etc
● Margen de Ganancia Su margen de ganancia esta basado por los combos, promociones que oferta y también por tener
precios muy accesibles .
1.2.1.6. Contexto externo
● El mercado y la demanda: la demanda establece el límite superior en la fijación de precios. Por ello, antes de fijarlos, la
compañía debe comprender la relación entre el precio y la demanda de su producto. Además, debe tenerse en cuenta el
mercado en donde competirá la empresa. En el análisis de la competencia, observamos que el mercado de bares y
restaurantes en Mendoza es el principal competidor para el proyecto. En este mercado, los compradores ven ciertas
diferencias en los productos de los vendedores y pagan diferentes precios por ellos.
● Precios y oferta de los competidores: es necesario conocer el precio de los competidores y la calidad de la oferta de los
productos. Más allá de que se trata de una franquicia y que la mayoría de los precios vienen determinados por el
franquiciante, es importante conocer los de la competencia para utilizarlos como punto de partida o referencia en ciertos
productos. A continuación, se expone un cuadro donde se utilizan como referencia los cinco productos básicos brindados
por Johnny B. Good con los precios de la competencia (en el caso de que la competencia no cuente con este producto se
colocará -)
2- CAPÍTULO II METODOLOGÍA
2.1- Estrategia metodológica
Procesos febrero - marzo
2.1.1- Metodología de valoración de activo de la Información (MAGERIT)
● Concienciar a los responsables de las organizaciones de información de la existencia de riesgos y de la necesidad de
gestionarlos.
● Ofrecer un método sistemático para analizar los riesgos derivados del uso de tecnologías de la información y
comunicaciones (TIC).
● Ayudar a descubrir y planificar el tratamiento oportuno para mantener los riesgos bajo control.
● Preparar a la organización para procesos de evaluación, auditoría, certificación o acreditación, según corresponda en
cada caso.
● Facilitar la labor de las personas que acometen el proyecto, ofrecerles elementos estándar a los que puedan adscribirse
rápidamente, centrándose en lo específico del sistema objeto del análisis.
● Homogeneizar los resultados de los análisis, promoviendo una terminología y unos criterios uniformes que permitan
comparar e incluso integrar análisis realizados por diferentes equipos.
La metodología es recomendada para todas aquellas personas que trabajan con información digital y sistemas informáticos. Si
esta información y/o servicios son valiosos, MAGERIT te ayudará a conocer el riesgo al que están sometidos, a conocer cuánto
valor está en peligro y te ayudará a protegerlos con acciones imprescindibles.
Si te parece interesante el amoniaco como refrigerante, te dejamos a continuación el Curso Lead Implementer ISO 2007 donde
podrás adquirir las competencias necesarias relacionadas con la realización de auditorías en seguridad de la información
cumpliendo con la normativa ISO 27001.
2.1.2- Valoración de activos (PLANTILLA ACTIVOS DE LA INFORMACIÓN)
Objetivo Institucional Proceso Activo Descripción Tipo Ubicación
Formulario unico Almacena la Datos o Sucursales de la empresa.
de inscripcion información de Información.
todos los módulos
del software de la
cadena de
sucursales.
Base de datos de Nuevos inscritos Soporte de Servidor BD_PROD
nuevo personal registrados información
Realizar inscrito. mediante el
auditoria Contrato de personal Sistema
trimestral para Informático
mejorar, corregir vigente(II).
y evaluar las
Sistema Sistema Software - Servidor BD_DES
problemáticas Informatico II Informático vigente Aplicaciones
V.2.0 para el registro, informáticas.
seguimiento de
personal.
Abastecimiento de Almacenes de De la recepción de Función logística Proveedores de la empresa.
bienes y servicios. Control de calidad. bienes materiales de la empresa.
adquiridos para su
guarda y custodia al
suministro de los
mismos a las diferentes
unidades
comercializadoras.
Control de Ataques de hacking. Licencia para cada Software de Servidores y Sistema de la
amenazas de virus sucursal por un año. Seguridad empresa
informático.
Compra de materia Inventarios Representan los bienes Bienes o Sistemas Software de la
prima e insumos y materiales la empresa productos empresa
posee y que están
destinados a la venta o
para ser utilizados en la
producción de bienes y
servicios.
Preparación de Maquinaria y equipo La inversión en el equipo Utensilios de Sucursales
platos de cocina puede ser cocina.
significativa para una
empresa de servicios de
alimentación y es
esencial para la
preparación y
presentación de los
platos de manera
eficiente y consistente.
Por lo tanto, es
importante que las
empresas administren
adecuadamente sus
activos fijos, incluido el
equipo de cocina, para
garantizar su correcto
mantenimiento y
maximizar su vida útil.
Adecuación de las Mobiliario y equipo La adecuación de las Sucursales y Sucursales
mesas mesas es importante Ambientes
porque influye en la
comodidad y la
experiencia del cliente,
lo que puede afectar la
percepción del cliente
sobre la calidad del
servicio y la imagen de
la empresa. Por lo tanto,
es importante que las
empresas de servicios
de alimentación
administren
adecuadamente sus
activos fijos, incluido el
mobiliario y equipo, para
garantizar su correcto
mantenimiento y
maximizar su vida útil.
Atención de quejas Chat Boot Es importante que las Información Sistemas Software de la
empresas administren rápida. empresa.
adecuadamente sus
cuentas por cobrar para
garantizar que los
clientes paguen a
tiempo y que no se
generen problemas de
flujo de efectivo. La
gestión de las cuentas
por cobrar puede incluir
la emisión oportuna de
facturas, el seguimiento
de los pagos pendientes
y la implementación de
medidas para recuperar
el dinero adeudado.
Llegada del cliente, Cuentas por cobrar o Es importante que las Activos corrientes
recepción, entrega y Deudores empresas administren o circulantes.
cobro. comerciales adecuadamente sus
cuentas por cobrar para
garantizar que los
clientes paguen a
tiempo y que no se
generen problemas de
flujo de efectivo. La
gestión de las cuentas
por cobrar puede incluir
la emisión oportuna de
facturas, el seguimiento
de los pagos pendientes
y la implementación de
medidas para recuperar
el dinero adeudado.
2.1.3- Metodología de evaluación de riesgos (PLANTILLA CON VALORACIÓN COMPLETA)
ACTIVO SITUACIÓN AMENAZA VULNERABILIDAD PROBABILIDAD IMPACTO NIVEL DE RIESGO
Formulario unico de durante los pérdida de información PROBABLE SEVERO ALTO
inscripcion traslados información física
Base de datos de nuevo mala datos no contar con PROBABLE SEVERO ALTO
personal inscrito. ortografía duplicados control de
datos
duplicados
Sistema Informatico II Usuarios que accesos no mal manejo del PROBABLE MUY SEVERO ALTO
V.2.0 ya no trabajan autorizados sistema
aun siguen
activos
Almacenes de ingreso de pérdida de no contar con PROBABLE SEVERO ALTO
Control de calidad. plagas insumos ambientes
aptos
Ataques de hacking. robo de pérdida de no contar con PROBABLE MUY SEVERO MUY ALTO
información información antivirus
Inventarios mal manejo de pérdida de manejo físico PROBABLE SEVERO ALTO
datos información de información
Maquinaria y equipo fallas pérdida de no realizar PROBABLE MUY SEVERO MUY ALTO
mecánicas maquinaria mantenimiento
s preventivos
Mobiliario y equipo desgaste de pérdida de mal uso de PROBABLE SEVERO ALTO
mobiliario mobiliario mobiliario y
equipos
Chat Boot falla en la error en el no contar con PROBABLE SEVERO BAJO
conexión de chat un proveedor
internet confiable
Cuentas por cobrar o ausencia del perdida de contar con solo PROBABLE SEVERO ALTO
Deudores comerciales contador dinero e un contador
información
2.1.4- Tratamiento del riesgo
SELECCIÓN DE CONTROLES
ACTIVO CONTROL DIRECTRIZ ACTIVIDAD INCLUIR JUSTIFICACIÓN JUSTIFICACIÓN
INCLUSIÓN EXCLUSIÓN
Formulario 5.3.1 iii resguardar la si
unico de información
inscripcion (formularios)
Base de datos 8.1.6 ii,iii reglamento reglas si
de nuevo de uso de servicio
personal
inscrito.
Sistema 8.1.3 iv procedimiento de si
Informatico II seguridad del
V.2.0 sistema
Almacenes de 5.3.1 iii,v control de ingresos si
Control de calidad.
Ataques de 7.1.2-7.1.4- i-i-ii control de la red si
hacking. 7.1.5
Inventarios 5.1-5.1.2 i,ii manejo seguro de si
los inventarios
Maquinaria y 5.2.1-5.2.2 iv,vi-ii,iv manejo adecuado si
equipo de maquinaria y
equipos
Mobiliario y equipo 5.2.1-5.2.2 iv,vi-ii,iv manejo adecuado si
de maquinaria y
equipos
Chat Boot 7.2.1 i,ii,iii conexion fiable si
Cuentas por cobrar 2.1.2 i,ii,iii si
o Deudores
comerciales
2.1.5- Conclusiones y Recomendaciones
El restaurante Pollos “Panchita” lleva 7 años en el mercado logrando consolidarse para luego seguir creciendo con las
demás sucursales, y realizar proyectos grandes pese a la competencia que día a día va creciendo.
En este sentido la presente auditoría de sistemas que controlan las ventas e inventarios del restaurante, se revisan
aspectos como la precisión de los registros de ventas, la integración con sistemas de contabilidad y gestión de
inventarios, la seguridad de los datos de los clientes, el cumplimiento de las leyes y regulaciones con los pagos
electrónicos, y la capacidad del sistema para manejar picos de demanda .
Es importante realizar la respectiva auditoría regularmente de los sistemas de ventas, para garantizar su
funcionamiento adecuado y prevenir fraudes y errores.
La seguridad de la información es necesaria, debido a que la información y los procesos, sistemas y redes que lo
soportan son activos importantes.
La definición, el logro, el mantenimiento y la mejora de la seguridad de la información pueden ser esenciales para los
procesos de la empresa [ISO 27002, 2007].
La actividad de evaluar y verificar el funcionamiento correcto, eficaz, eficiente de los sistemas de información y el
entorno informático; es conocida como Auditoría Informática.
El propósito de este proceso metodológico, es asesorar a los diferentes niveles de la administración de la empresa en
el cumplimiento efectivo de sus responsabilidades, facilitándoles análisis, apreciaciones, comentarios y
recomendaciones relacionados con las actividades del procesamiento de la información [Echenique, 2001].
El diagnóstico respectivo va a la funcionalidad del restaurante pollos panchita.
Se cumplen las normas de higiene, seguridad e inocuidad de los alimentos.
Se tomaron en consideración los comportamientos históricos de las ventas, los costes y gastos en que se ha incurrido
en el restaurante, así como se calculó un porcentaje por encima de situaciones inesperadas.
Se documentaron bien todos los procesos para la preparación y elaboración de cada una de las ofertas de la casa.
El enfoque de la empresa “Panchita” es servicio de alimentos y bebidas, será un restaurante que ofrezca un menú de
comidas caseras y rápidas siendo el frente de la comida tradicional y platos a la carta con diversas bebidas.
Después de ganar espacios en Cochabamba, Pollos Panchita se lanzó al mercado paceño y en este momento cuenta
con 4 sucursales distribuidas en las calles céntricas de La Paz.
Pollos "Panchita" de Santa Cruz estará ubicado en una céntrica avenida de 500 metros cuadrados, con capacidad para
180 personas cómodamente atendidas y donde los clientes tendrán el servicio de auto pollo, autoservicio y en mesas,
área para niños y refrescos naturales de frutas tropicales.
Ser una empresa líder en el servicio de comida rápida a nivel nacional, manteniendo altos estándares de calidad a
nuestros clientes, cuidando el talento humano y relación con proveedores.
Ofrecer la mejor experiencia de consumo de productos de pollo en restaurantes de servicio rápido.
Uno de los objetivos principales que se plantea Panchita es generar mayor nivel de ingresos, alcanzar mayor número
de sucursales como lo está haciendo estos últimos años.
Desde 2002 Panchita logró consolidarse para luego seguir creciendo con las demás sucursales, y realizar proyectos
grandes pese a la competencia que día a día va creciendo.
Innovación de los productos para satisfacer y llegar a un gran número de consumidores.
Describir las características de la empresa “panchita”, el producto y los antecedentes publicitarios.
Describir las características del público meta a través de la identificación de sus necesidades, deseos, intereses,
preferencias y gustos.
Definir las características y la situación actual de la competencia de pollos “Panchita”.
La finalidad de los pollos panchita es entregar un producto con estándares bien altos y precios competitivos dejando
una buena satisfacción al cliente.
Sabor Único: El sabor en general de los productos son buenos y variados como las alitas picantes, miel y mostaza,
barbacoa, Sweet Garlic.
Descripción del Producto (Panchita) Sabor Único e inigualable Es un pollo no muy grasoso Se lo puede comer, ya sea
con la mano o con cubiertos.
