1. Universidad tecnológica del estado de zacatecas
Unidad académica de pinos
Administración de la función informática
Trabajo final de la unidad III
Auditoria informática
Integrantes:
Adriana Berenice Saucedo Guerrero
Rubí Pérez Galaviz
María de los Ángeles Rivera Chávez
Lugar y fecha:
Pinos Zacatecas 21/08/2014

2. Planeación de la Auditoria Informática

3. AUDITORIA INFORMATICA: GRUPO BIMBO
AUDITORIA EN INFORMATICA: EMPRESA GRUPO BIMBO
ANTECEDENTES:
Fundada en 1945, “Bimbo” es una empresa panificadora, la cual a través de sus principales subsidiarias, se dedica a la producción, distribución y comercialización de pan de caja, pan dulce, pastelería de tipo casero, chocolates, botanas y relacionados. Grupo Bimbo se encuentra organizado en seis divisiones dentro de la industria de productos de panificación, de botanas saladas y confitería: 1) Bimbo, S.A. de C.V., que incluye a las marcas Bimbo y Marínela, entre otras; 2) BBU,
Auditoria, en su acepción más amplia significa verificar la información financiera, operacional y administrativa que se presenta es confiable, veraz y oportuna. Es revisar que los hechos, fenómenos y operaciones se den en la forma como fueron planeados; que las políticas y lineamientos establecidos han sido observados y respetados; que se cumplen con obligaciones fiscales, jurídicas y reglamentarias en general. Es evaluar la forma como se administra y opera teniendo al máximo el aprovechamiento de los recursos.
La importancia de la Auditoria
El Planeamiento dela Auditoria garantiza el diseño de una estrategia adaptada las condiciones de cada entidad tomando como base la información recopilada en la etapa de Exploración Previa.
En este proceso se organiza todo el trabajo de Auditoria, las personas implicadas, las tareas a realizar por cada uno de los ejecutantes, los recursos necesarios, los objetivos, programas a aplicar entre otros, es el momento de planear para garantizar éxito en la ejecución de la misma. En el siguiente artículo se plantean los elementos más importantes de esta etapa con el fin de lograr el cumplimiento de los objetivos y la mejor ejecución dela Auditoria.
Objetivos:
El análisis de los elementos obtenidos en la exploración deben conducir a:
1. Definir los aspectos que deben ser objetos de comprobación, por las expectativas que dio la exploración, así como determinar las áreas, funciones y materias críticas.
2. Analizar la reiteración de deficiencias y sus causas.
3. Definir las formas o medios de comprobación que se van a utilizar.
4. Definición de lo objetivos específicos dela Auditoria.

4. 5. Determinación de los auditores y otros especialistas que se requieran, atendiendo a los objetivos propuestos, la magnitud del trabajo y su complejidad.
6. Programas flexibles confeccionados específicamente, de acuerdo con los objetivos trazados, que den respuesta a la comprobación de las tres E (Economía, eficiencia y eficacia).
7. Determinación del tiempo que se empleará en desarrollar la Auditoria, así como el costo estimado.
Razones Internas
a) Cambios en el marco legislativo.
La liberación o la legislación cambian el entorno, convirtiéndolo en menos previsible, ya que se sustituye una situación perfectamente definida por unas leyes reguladoras por otra regida por las fuerzas de la competencia.
La privatización de organizaciones cambia la orientación de las mismas, obligándolas a evolucionar desde un modelo burocrático a un modelo orientado al servicio al cliente y a la eficiencia de las actuaciones.
La supresión de barras comerciales obliga a la apertura de horizontes hacia unos mercados de competencia internacional en lugar de unos mercados cerrados internos.
b) Fluctuaciones del mercado.
Los ciclos económicos obligan a las organizaciones a adoptar estrategias diferenciadas y, por consiguiente, a cambiar su orientación.
La innovación tecnología puede convertir de forma repentina en obsoletas a empresas y sectores industriales enteros. La empresa debe adaptarse a esos cambios.
Razones externas
La planificación de la sucesión en puestos directivos hace posible la identificación de nuevos valores internos o fichaje de personal externo.
La búsqueda de nuevos talentos con la finalidad de ubicarlos en posiciones directivas clave.
La resolución de problemas de comunicación motiva la auditoría, tamo para diagnosticar los problemas como para corregir las disfunciones.
También podemos encontrar:
Razones interno – externas
Es conveniente realizar una auditoría entre la firma de los acuerdos iniciales y el final de la misma, con la finalidad de valorar la capacidad de gestión del equipo directivo coparticipe y analizar la posición competitiva de la empresa.

5. (b) La reorganizar de la empresa.
Puede venir motivada por diversas causas: tan debilitamiento en el equipo directivo, un cambio en la propiedad de la empresa, un cambio de estrategia o la creación de un nuevo producto.
(c) La emisión de ofertas públicas en mercados financieros.
El éxito de una oferta pública radica en la capacidad de convicción de la empresa cara al mercado de su potencial de crecimiento. La publicidad de los resultados de la auditoría puede servir para anunciar las ventajas competitivas de la empresa y el talento de sus gestores actuales.
OBJETIVO GENERAL
Revisar y Evaluar los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.
Para nosotros BIMBO México sabe SER marca porque ha demostrado su interés por el medio ambiente y su sociedad.
Te presenta con orgullo una empresa mexicana socialmente responsable: Grupo Bimbo es hoy en día una de las empresas de panificación más importantes del mundo.
Responsabilidad Ambiental Bimbo: A través de su Programa Comprometidos con el Medio Ambiente dirigen sus esfuerzos en materia ambiental a 5 líneas de acción: ahorro de energía, reducción de emisiones, ahorro de agua, manejo integral de residuos sólidos y responsabilidad social en materia ambiental, a través de su Asociación Civil Reforestamos México.
En 1998, año de grandes incendios forestales, la Secretaría del Medio Ambiente y Recursos Naturales invitó a las empresas de México a participar con recursos para reforestar áreas afectadas. Grupo Bimbo invitó a su personar a participar con donativos. Cada peso de su personal fue hermandado por la empresa con lo que se logró la reforestación de un millón de árboles. Grupo Bimbo decidió darle continuidad a este tipo de proyectos de manera permanente. En mayo del 2002 nace Reforestamos México AC.
Responsabilidad Social Bimbo: Su objetivo principal es apoyar actividades encaminadas a incorporar el compromiso social a favor de las comunidades vulnerables, buscando optimizar el esfuerzo en programas que apoyan el medio ambiente, la salud, la nutrición, la educación y la cultura de la sociedad, sobre todo de niños e indígenas. Así como se

6. preocupan por mejorar las operaciones internas, contribuyen al bienestar general de la sociedad. Trabajan para restaurar bosques y selvas en todo el país, crear oportunidades de micro-financiamiento para propietarios de pequeñas empresas y educación de los niños. En Grupo Bimbo están conscientes de que a medida que nuestro entorno sea lo más sano posible y los desafíos sociales sean menores, el crecimiento como empresa continuará.
¿Sus productos son amigables con el medio ambiente? Bimbo usa tecnología plástica biodegradable lo que permite la completa degradación del empaque en un periodo máximo de entre tres y cinco años, mientras que el plástico normal tarda 400 años.
ORGANIZACIÓN
Ubicación Domicilio: el domicilio de Grupo Bimbo, S.A. de C.V. es Prolongación Paseo dela Reforma No. 1000, Colonia Peña Blanca Santa Fe, C.P. 01210 México, D.F. La dirección de Grupo Bimbo, S.A. de C.V.
Tipo: publica
Ámbito: Mundial
Industria: conglomerado
Misión: Alimentar, Deleitar y Servir a nuestro mundo.
Visión: Una empresa con marcas líderes y confiables para nuestros consumidores.
El proveedor preferido de nuestros clientes.
Una empresa innovadora, que mira hacia el futuro.
Una empresa financieramente sólida.
Un lugar extraordinario para trabajar.
Sucursales: Estados Unidos, México, Centro América, Latinoamérica, Asia, Europa.
FUNCIONES:
La función comercial incluye un conjunto de actividades para hacer llegar al consumidor los bienes o servicios producidos por la empresa.
Las funciones más destacadas de este departamento son:
-Planificación y control.
-Estudios de mercado
-Promoción y publicidad del producto
-Las ventas

7. Forma de operar un centro de cómputo
Un Centro de Procesamiento de Datos (CPD) o Centro de cómputo, es el conjunto de recursos físico, lógicos, y humanos necesarios para la organización, realización y control de las actividades informáticas de una empresa. Las principales funciones que se requieren para operar un centro de cómputo son las siguientes:
Operar el sistema de computación central y mantener el sistema disponible para los usuarios.
Ejecutar los procesos asignados conforme a los programas de producción y calendarios preestablecidos, dejando el registro correspondiente en las solicitudes de proceso.
Revisar los resultados de los procesos e incorporar acciones correctivas conforme a instrucciones de su superior inmediato.
Realizar las copias de respaldo (back-up) de la información y procesos de cómputo que se realizan en la Dirección, conforme a parámetros preestablecidos.
Marcar y/o señalizar los productos de los procesos ejecutados.
Llevar registros de fallas, problemas, soluciones, acciones desarrolladas, respaldos, recuperaciones y trabajos realizados.
Velar porque el sistema computarizado se mantenga funcionando apropiadamente y estar vigilante para detectar y corregir fallas en el mismo.
Realizar labores de mantenimiento y limpieza de los equipos del centro de cómputo.
Aplicar en forma estricta las normas de seguridad y control establecidas.
Mantener informado al jefe inmediato sobre el funcionamiento del centro de cómputo.
Cumplir con las normas, reglamentos y procedimientos establecidos por la Dirección para el desarrollo de las funciones asignadas.
Principales departamentos de un Centro de Cómputo
Dentro de una empresa, el Centro de proceso de Datos ó Centro de cómputo cumple diversas funciones que justifican los puestos de trabajo establecidos que existen en él, las cuales se engloban a través de los siguientes departamentos:
Explotación de sistemas o aplicaciones. La explotación u operación de un sistema informático o aplicación informática consiste en la utilización y aprovechamiento del sistema desarrollado. Consta de previsión de fechas de realización de trabajos, operación general del sistema, control y manejo de soportes, seguridad del sistema, supervisión de trabajos, etc.

8. Soporte técnico a usuarios. El soporte, tanto para los usuarios como para el propio sistema, se ocupa de seleccionar, instalar y mantener el sistema operativo adecuado, del diseño y control de la estructura de la base de datos, la gestión de los equipos de teleproceso, el estudio y evaluación de las necesidades y rendimientos del sistema y, por último, la ayuda directa a usuarios.
Gestión y administración del propio Centro de Procesamiento de Datos. Las funciones de gestión y administración de un Centro de procesamiento de datos engloban operaciones de supervisión, planificación y control de proyectos, seguridad y control de proyectos, seguridad general de las instalaciones y equipos, gestión financiera y gestión de los propios recursos humanos.
Departamento o área de Operación
Esta área se encarga de brindar los servicios requeridos para el proceso de datos, como son el preparar los datos y suministros necesarios para la sala de cómputo, manejar los equipos periféricos y vigilar que los elementos del sistema funcionen adecuadamente. En esencia el personal del área operativa se encarga de alimentar datos a la computadora, operar el “hardware” necesario y obtener la información resultante del proceso de datos.
Operadores.
Los operadores de computadoras preparan y limpian todo el equipo que se utiliza en el proceso de datos, mantienen y vigilan las bitácoras e informes de la computadora, montan y desmontan discos y cintas durante los procesos y colocan las formas continuas para la impresión.
También documentan las actividades diarias, los suministros empleados y cualquier condición anormal que se presente.
El papel de los operadores es muy importante debido a la gran responsabilidad de operar la unidad central de proceso y el equipo periférico asociado en el centro de cómputo.
Un operador de computadoras requiere de conocimientos técnicos para los que existen programas de dos años de capacitación teórica, pero la práctica y la experiencia es generalmente lo que necesita para ocupar el puesto.

9. Departamento o área de Producción y Control
Tanto la Producción como el Control de calidad de la misma, son parte de las funciones de este Departamento.
Construir soluciones integrales (aplicaciones) a las necesidades de información de los usuarios.
Usar las técnicas de construcción de sistemas de información orientadas netamente a la productividad del personal y a la satisfacción plena del usuario.
Construir equipos de trabajo con la participación del usuario y del personal técnico de acuerdo a metodologías establecidas.
Mantener comunicados a los usuarios y a sus colaboradores de los avances, atrasos y problemas que se presentan rutinariamente y cuando sea necesario a través de medios establecidos formalmente, como el uso de correo electrónico, mensajes relámpagos o flash.
Mantener programas de capacitación para el personal técnico y usuarios.
Departamento o área de Análisis de Sistemas
Los analistas tienen la función de establecer un flujo de información eficiente a través de toda la organización. Los proyectos asignados a los analistas no necesariamente requieren de la computadora, más bien necesitan el tiempo suficiente para realizar el estudio y la proposición de soluciones de los problemas, planteando diferentes alternativas. La realización de cualquiera de las soluciones puede durar varias semanas o meses dependiendo de la complejidad del problema. Los proyectos típicos de sistemas pueden implicar el diseño de reportes, la evaluación de los trabajos efectuados por el personal de los departamentos usuarios, la supervisión de cambios de equipo la preparación de presupuesto en el área de cómputo. Los analistas pueden ser egresados de diferentes carreras y básicamente los requisitos para estos son: educación profesional formal y experiencia práctica, esta última solo se logra después de haber trabajado en el área de programación. Existen diferentes títulos de analistas: Analista Júnior, Aprendiz de Sistemas y Analista Señor que indican diferentes grados de experiencia, entrenamiento y educación. A su vez estos pueden tener todavía más clasificaciones dependiendo del tamaño de la organización, o bien puede haber analistas programadores que realizan tanto la función de

10. analistas como la de programadores, esto indica una doble responsabilidad. Además los analistas pueden estar agrupados en equipos cuyas funciones son coordinados por analistas líder o jefes de análisis.
Departamento o área de Programación El grupo de programación es el que se encarga de elaborar los programas que se ejecutan en las computadoras, modifican los existentes y vigilan que todos los procesos se ejecuten correctamente. Los programadores toman las especificaciones de los sistemas realizados por los analistas y las transforman en programas eficientes y bien documentados para las computadoras. Así como los analistas, los programadores pueden clasificarse en: “Programadores júnior” o “Aprendices de Programación” que son personas recién graduadas, personal de operación que demuestra interés en la programación o graduados de escuelas técnicas de computación, “Programadores Señor” son los que ya tienen varios años de experiencia en proyectos grandes. Es frecuente que en grandes organizaciones agrupen los programadores y exista un programador principal o líder de programación que dirija el trabajo de cada grupo además de establecer y reportar el trabajo del grupo. Los programadores de sistemas deben tener los conocimientos suficientes del hardware para trabajo optimizar la utilización del equipo. Su función es extremadamente técnica y especializada ya que deben seleccionar, modificar y mantener el complejo software del sistema operativo.
Departamento o área de Implementación
Esta área es la encargada de implantar nuevas aplicaciones garantizando tanto su calidad como su adecuación a las necesidades de los usuarios. Algunas funciones principales generales que realiza esta área son:
Coordinar con las áreas de sistemas y usuarios la implantación de las aplicaciones.
Diseñar los planes de calidad de las aplicaciones y garantizar su cumplimiento.
Validar los nuevos procedimientos y políticas a seguir por las implementaciones de los proyectos liberados.
Probar los productos y servicios a implementar antes de ser liberados al usuario final.
Elaborar conjuntamente con el área de Programación o Desarrollo, los planes de capacitación de los nuevos usuarios.
Coordinar la presentación de las nuevas aplicaciones a los usuarios.
Supervisar el cumplimiento de los sistemas con la normatividad establecida.

11. Departamento o área de Soporte Técnico
Área responsable de la gestión del hardware y del software dentro de las instalaciones del Centro de Cómputo, entendiendo por gestión: estrategia, planificación, instalación y mantenimiento. Algunas funciones principales generales que realiza esta área son:
Planificar la modificación e instalación de nuevo software y hardware.
Evaluar los nuevos paquetes de software y nuevos productos de hardware.
Dar el soporte técnico necesario para el desarrollo de nuevos proyectos, evaluando el impacto de los nuevos proyectos en el sistema instalado.
Asegurar la disponibilidad del sistema, y la coordinación necesaria para la resolución de los problemas técnicos en su área.
Realizar la coordinación con los técnicos del proveedor con el fin de resolver los problemas técnicos y garantizar la instalación de los productos.
Proponer las notas técnicas y recomendaciones para el uso óptimo de los sistemas instalados.
Participar en el diseño de la arquitectura de Sistemas.
PREGUNTAS SI NO N/A 1. ¿Se han adoptado medidas de seguridad en el departamento de sistemas de información? X 2. ¿Existe una persona responsable de la seguridad? X 3. ¿Se ha dividido la responsabilidad para tener un mejor control de la seguridad? X 4. ¿Existe personal de vigilancia en la institución? X 5. ¿Existe una clara definición de funciones entre los puestos clave? X 6. ¿Se investiga a los vigilantes cuando son contratados directamente? X 7. ¿Se controla el trabajo fuera de horario? X 8. ¿Se registran las acciones de los operadores para evitar que realicen algunas pruebas que puedan dañar los sistemas? X 9. ¿Existe vigilancia en el departamento de cómputo las 24 horas? X 10. ¿Se permite el acceso a los archivos y programas a los programadores, analistas y operadores? X

12. 11. ¿Se ha instruido a estas personas sobre qué medidas tomar en caso de que alguien pretenda entrar sin autorización? X 12. ¿El centro de cómputo tiene salida al exterior? X 13. ¿Son controladas las visitas y demostraciones en el centro de cómputo? X 14. ¿Se registra el acceso al departamento de cómputo de personas ajenas a la dirección de informática? X 15. ¿Se vigilan la moral y comportamiento del personal de la dirección de informática con el fin de mantener una buena imagen y evitar un posible fraude? X 16. ¿Se ha adiestrado el personal en el manejo de los extintores? X 17. ¿Se revisa de acuerdo con el proveedor el funcionamiento de los extintores? X 18. ¿Si es que existen extintores automáticos son activador por detectores automáticos de fuego? X 19. ¿Los interruptores de energía están debidamente protegidos, etiquetados y sin obstáculos para alcanzarlos? X 20. ¿Saben que hacer los operadores del departamento de cómputo, en caso de que ocurra una emergencia ocasionado por fuego? X 21. ¿El personal ajeno a operación sabe qué hacer en el caso de una emergencia (incendio)? X 22. ¿Existe salida de emergencia? X 23. ¿Se revisa frecuentemente que no esté abierta o descompuesta la cerradura de esta puerta y de las ventanas, si es que existen? 24. ¿Se ha adiestrado a todo el personal en la forma en que se deben desalojar las instalaciones en caso de emergencia? X 25. ¿Se ha prohibido a los operadores el consumo de alimentos y bebidas en el interior del departamento de cómputo para evitar daños al equipo? X 26. ¿Se limpia con frecuencia el polvo acumulado debajo del piso falso si existe? X

13. 27. ¿Se cuenta con copias de los archivos en lugar distinto al de la computadora? X 28. ¿Se tienen establecidos procedimientos de actualización a estas copias? X 29. ¿Existe departamento de auditoria interna en la institución? X 30. ¿Este departamento de auditoria interna conoce todos los aspectos de los sistemas? X 31. ¿Se cumplen? X 32. ¿Se auditan los sistemas en operación? X 33. Una vez efectuadas las modificaciones, ¿se presentan las pruebas a los interesados? X 34. ¿Existe control estricto en las modificaciones? X 35. ¿Se revisa que tengan la fecha de las modificaciones cuando se hayan efectuado? X 36. ¿Si se tienen terminales conectadas, se ha establecido procedimientos de operación? X 37. ¿Se ha establecido que información puede ser acezada y por qué persona? X
LISTADO DE VERIFICACIÓN DE AUDITORIA FISICA
Gestión física de seguridad. 100% Excelente 80% Buena 60% Regular 40% Mínimo 20% No cumple Los objetivos de la instalación física De computo Las características físicas de son seguras de centro

14. Los componentes físicos de computo La conexiones de los equipos de las comunicaciones e instalaciones físicas La infraestructura es El equipos es La distribución de los quipos de computo es
Evaluación de análisis física de cómputo Excelente Bueno Regular Mínimo No cumple Evaluación de la existencia y uso de Normas, resolución base legal para el diseño del centro de cómputo. El cumplimiento de los objetivos

15. Fundamentales de la organización para instalar del centro de cómputo. La forma de repartir los recursos Informáticos de la organización. La confiabilidad y seguridades el uso de la información institucional La satisfacción de las necesidades de Poder computacional de la organización. La solución a identificación del centro De cómputo (apoyó).
Análisis de la delimitación la manera en que se cumplen: 100% Excelente 80% Bueno 60% Regular 40% Mínimo 20% No cumple La delimitación espacial, por las Dimensiones físicas. La delimitación tecnológica, por los Requerimientos y conocimientos informáticos.
Análisis de la estabilidad y el aprovechamiento de los recursos a para instalar el centro de cómputo. 100% Excelente 80% Bueno 60% Regular 40% Mínimo 20% No cumple

16. Análisis de la Transparencia del trabajo para los usuarios. La ubicación del centro de computo Los requerimientos de seguridad del centro de computo

17. Instrumentos

18. NORMAS Y POLITICAS
Reglamento Interno
TIEMPO DE TRABAJO
Confidencialidad
Los datos son propiedad inicialmente de la organización que los genera. Los datos de personal son especialmente confidenciales
Las normas reguladoras son el Estatuto de los trabajadores (artículos34 a38) y los convenios colectivos. Máximos y mínimos establecidos por ley Jornada máxima de 40 horas semanales. Descanso mínimo entre jornada y jornada de 12 horas. Descanso mínimo semanal acumulable en período de 14 días y medio, 36 horas. Mediante convenio o, en su defecto, por acuerdo de empresa se podrá establecer la distribución irregular de la jornada a lo largo del año. Siempre que la duración de la jornada diaria continuada exceda de 6 horas, deberá establecerse un período de descanso no inferior a 15 minutos, que será considerado tiempo de trabajo efectivo si lo señala el convenio o el contrato de trabajo. Para los trabajadores menores de 18 años, cuando la duración de la jornada diaria continuada exceda de 4 horas y media, el período de descanso durante la misma será como mínimo de media hora. Los trabajadores menores de 18 años, no podrán realizar más de ocho horas de trabajo diario, incluido el tiempo dedicado a la formación, ni pueden hacer horas extraordinarias. No se pueden hacer más de 9 horas diarias normales de trabajo, salvo que por convenio o, en su defecto, por acuerdo de empresa, se establezca otra distribución del tiempo de trabajo diario. Se considerará trabajo nocturno el realizado entre las 10 horas de la noche y las 6 de la mañana. La jornada de trabajo nocturno no puede exceder de 8 horas diarias de promedio en un período de referencia de 15 días. Los trabajadores nocturnos no pueden realizar horas extraordinarias. Los trabajadores menores de 18 años no pueden realizar jornada nocturna.
EL CALENDARIO ANUAL
La empresa deberá hacer cada año un calendario laboral. De igual forma, deberá exponer un ejemplar de este calendario en un lugar visible de cada centro de trabajo para que toda la plantilla pueda conocerlo. Al elaborar el calendario laboral, se debe tener en cuenta el horario de trabajo y la distribución anual de los días laborables y los festivos, descanso semanales, o entre semanas, puentes (si los hubiere) y otros días no laborables. Todo ello de acuerdo con lo establecido en el Convenio Colectivo. Aunque no hay una norma común al respecto, en muchos convenios colectivos se establece bien la negociación, bien la

19. audiencia previa dela Representación Legal de los Trabajadores, en defecto de esto debemos hacer valer en los Comités de Empresa o los Delegados de Personal lo dispuesto en el Art. 64 del Estatuto de los Trabajadores. En cualquier caso CC.OO. te asesorará y facilitará información sobre los festivos de cada año. Es importante el control por parte de la representación legal de los trabajadores del cumplimiento de la jornada ordinaria por cada trabajador o grupo de los mismos.
LAS HORAS EXTRAORDINARIAS
El Art. 35.1 del Estatuto de los Trabajadores establece que, se consideraran horas extraordinarias cada hora de trabajo que sobrepase la duración máxima de la jornada habitual de trabajo. La persona que las trabaje deberá exigir el pago de todas las horas extraordinarias que realice y, además, que en la nómina aparezca la cantidad pagada por realizarlas. La empresa deberá comunicar, cada mes, a la autoridad laboral correspondiente y a los representantes de los trabajadores las horas extraordinarias que se hayan realizado. Legalmente no se pueden hacer más 80 horas extraordinarias al año. Hacer horas extraordinarias por encima del tope será considerado como una falta grave del empresario. A los efectos de dicho tope máximo anual no se computarán las horas extraordinarias que hayan sido compensadas con decanos dentro de los cuatro meses siguientes a su realización. Otra excepción son las horas extraordinarias utilizadas para prevenir o reparar siniestros o accidentes, las cuales tampoco se tendrán en cuenta a la hora del cálculo del número máximo de horas extras. Los trabajadores y trabajadoras menores de 18 años tienen prohibido realizar horas extras. El Art. 35.4 del Estatuto de los Trabajadores, señala que las horas extraordinarias sólo se realizarán si el trabajador así lo desea, lo que significa que el empresario no debe obligar que se realicen horas extraordinarias. La única excepción a la regla es que por Convenio Colectivo o por contrato individual se pueda pactar la obligatoriedad de la realización de horas extraordinarias. Mediante Convenio Colectivo o en su defecto, contrato individual de trabajo, se elegirá entre pagar las horas extraordinarias en la cantidad que se fije (que en ningún caso podrá ser inferior al valor del precio la hora ordinaria) o compensarlas por tiempos equivalentes de descanso retribuido. Si no hay acuerdo expreso en el Convenio o en el contrato, se entenderá que las horas extras realizadas deberán ser compensadas mediante descanso dentro de los cuatro meses siguientes a su realización.

20. LA JORNADA NOCTURNA
Se considerará trabajo nocturno el realizado ente las 22 y las 6 horas. La jornada de trabajo nocturno no podrá exceder de 8 horas diarias de promedio en un periodo de referencia de 15 días. Las personas con trabajos nocturnos no podrán realizar horas extraordinarias. El trabajo nocturno tendrá una retribución específica que se determinará por negociación colectiva. El empresario debe garantizar que los trabajadores/as nocturnos dispongan de una evaluación gratuita de salud antes de desempeñar un trabajo nocturno. Los trabajadores menores de 18 años no podrán realizar trabajos nocturnos.
LAS VACACIONES
La duración mínima de las vacaciones anuales es de 30 días naturales, incluidos días festivos o no laborables, en algunos convenios las vacaciones se fijan por días laborables, en cualquier caso su disfrute es obligatorio. El tiempo de vacaciones no puede cambiarse por salario. El tiempo de disfrute de las vacaciones no puede reducirse en el caso de que el empresario haya impuesto una sanción a la persona que debe disfrutarlas Por acuerdo entre empresario y trabajador y de conformidad con lo establecido en el convenio sobre planificación de vacaciones, se podrá dividir o fraccionar el periodo de disfrute de las vacaciones en varios periodos. Cuando no hay acuerdo con el empresario sobre el tiempo de disfrute de las vacaciones, la persona afectada podrá presentar la correspondiente demanda ante el Juzgado de lo Social. No es necesario, en estos casos, el intento de conciliación previa ante el Servicio de Mediación, Arbitraje y Conciliación (SMAC) correspondiente Cuando la fecha de vacaciones se pongan en conocimiento del trabajador y éste no esté de acuerdo de deberá interponer la demanda en el plazo de veinte días hábiles desde el día de la comunicación al trabajador o trabajadora Cuando la fecha no esté determinada por el empresario y por tanto el periodo de disfrute este indeterminado, para interponer la demanda habrá que hacerlo con una antelación de al menos dos meses a la fecha en la que se pretenda disfrutar de las vacaciones. En cada empresa se fijará un calendario de vacaciones que deberá contener el periodo o periodos de disfrute de las mismas, de acuerdo con la planificación anual de las vacaciones que establezca su respectivo Convenio Colectivo, en caso de que éste las regule. El trabajador deberá conocer las fechas que le correspondan para coger las vacaciones, como mínimo, dos meses antes del comienzo de las mismas. La retribución durante las vacaciones debe ser la misma que recibe cada persona durante los meses anteriores a dichas vacaciones. Únicamente no se recibirán las cantidades correspondientes a las horas extras o dietas en el caso que se cobrara normalmente por estos conceptos.

21. PLANES DE TRABAJO
La estrategia general del Grupo está basada en su misión corporativa, esto es, en el desarrollo del valor de sus marcas y, fundamentalmente, en el compromiso de ser una compañía altamente productiva y plenamente humana, así como innovadora, competitiva y orientada a la satisfacción total de sus clientes y consumidores, siendo líder a nivel internacional en la industria de la panificación y con visión de largo plazo. Asimismo, la Compañía, a través de su estrategia general, se orienta al incremento de su valor, lo que se refleja en un mayor valor para sus accionistas. Para fortalecer la misión y estrategia general de BIMBO existen estrategias particulares, las cuales se describen a continuación:
• Calidad y precio. Desde su establecimiento, la Compañías ha enfocado en ofrecer al consumidor productos de la más alta calidad, conforme a los parámetros más estrictos de higiene, frescura, innovación y precio. Ello se ha logrado a través de la eficiencia en todos sus procesos productivos y mediante la red de distribución más extensa en el país (y una de las más importantes del continente americano), lo que ha dado como resultado atención y contacto continuos con los clientes. Como parte de esta estrategia, y tomando en cuenta que su mercado objetivo es la población masiva, el Grupo ha mantenido costos bajos desde su fundación, lo que ha permitido ofrecer a sus consumidores productos de calidad a precios competitivos
• Servicio a clientes. En todas las marcas del Grupo se está llevando a cabo una segmentación sistemática de los clientes, con la ayuda de la información que las hand helds proveen, con el objeto de ofrecerles productos y servicios diferenciados que satisfagan sus necesidades específicas. Con lo anterior, además, se busca crecer rentablemente la distribución de nuestros productos a nuevos clientes y optimizar el servicio para los existentes, mejorando así nuestra propuesta de valor.
El escrito en que consten las condiciones de trabajo contendrá:
I. Nombre, nacionalidad, edad, sexo, estado civil y domicilio del trabajador y del patrón.
II. Si la relación de trabajo es por obra o tiempo determinado o tiempo indeterminado.
III. El servicio o servicios que deban prestarse, los que se determinarán con la mayor precisión posible.
IV. El lugar o lugares donde deba prestarse el trabajo.
V. La duración de la jornada.
VI. La forma y el monto del salario.
El día y el lugar de pago del salario.

22. La indicación de que el trabajador será capacitado o adiestrado en los términos de los planes y programas establecidos o que se establezcan en la empresa.
Otras condiciones de trabajo, tales como días de descanso, vacaciones y demás que convengan al trabajador y al patrón.
Reglamento interior de trabajo
El Reglamento Interior de Trabajo es el conjunto de disposiciones obligatorias para trabajadores y patrones en el desarrollo de los trabajos de la empresa o establecimiento.
En el Reglamento Interior, se contienen las reglas que un patrón puede establecer con fuerza de ley para obligar a los trabajadores a cumplir con las disposiciones disciplinarias de la empresa. Para ello se recomienda revisar las otras disposiciones que serían establecidas en el Reglamento Interior de Trabajo, de acuerdo al Artículo 423 dela Ley Federal del Trabajo son las siguientes:
Horas de entrada y salida de los trabajadores, tiempo destinado para las comidas y reposo durante la jornada de trabajo.
Lugar y momento en donde los trabajadores inician sus labores.
Días y horas para hacer la limpieza del establecimiento, máquinas y aparatos que estén a su cargo.
Días y lugares de pago.
Normas para el uso de asientos o sillas.
Normas para prevenir los riesgos de trabajo.
Labores insalubres o peligrosas que no deben de desempeñar los menores y la protección que requieren tener las trabajadoras embarazadas.
Tiempo y forma en que los trabajadores se someten a exámenes médicos y medidas profilácticas.
Regulación de permisos y licencias.
Disposiciones disciplinarias y procedimientos de sanción.
Cualquier otra disposición que el patrón crea conveniente para el buen desarrollo de las labores de la empresa y el cumplimiento de las disciplinas de ésta, mientras no sea contraria a las normas dela Ley Federal del Trabajo.
Para que el patrón pueda hacer legal dicho reglamento creara una Comisión Mixta en donde se represente a los trabajadores (para el caso de que no exista sindicato, ya que de esta manera un delegado o representante sindical firmará en representación de los trabajadores) y al patrón para que revise el Reglamento Interior de Trabajo. Posteriormente con el acta

23. que formule dicha comisión se deposita el Reglamento Interior de Trabajo en la Junta Federal de Conciliación y Arbitraje correspondiente.
Se adjunta un modelo de Reglamento Interior de Trabajo como (Anexo 8), mismo que tendrá que adecuarse a las características especiales dela Estación de Servicio, recomendándose asesoría profesional en su adecuación, implantación y registro.
Permisos y Licencias
El uso de Software no autorizado o adquirido ilegalmente, se considera como PIRATA y una violación a los derechos de autor.
El uso de Hardware y de Software autorizado está regulado por las siguientes normas:
Toda dependencia podrá utilizar UNICAMENTE el hardware y el software que el departamento de sistemas le haya instalado y oficializado mediante el “Acta de entrega de equipos y/o software”.
Tanto el hardware y software, como los datos, son propiedad de la empresa. Su copia o sustracción o daño intencional o utilización para fines distintos a las labores propias de la compañía, será sancionada de acuerdo con las normas y reglamento interno de la empresa.
El departamento de sistemas llevara el control del hardware y el software instalado, basándose en el número de serie que contiene cada uno.
Periódicamente, el departamento de sistemas efectuará visitas para verificar el software utilizado en cada dependencia. Por lo tanto, el detectar software no instalado por esta dependencia, será considerado como una violación a las normas internas de la empresa.
Toda necesidad de hardware y/o software adicional debe ser solicitada por escrito al departamento de sistemas, quien justificará o no dicho requerimiento, mediante un estudio evaluativo.
El departamento de sistemas instalará el software en cada computador y entregará al área usuaria los manuales pertinentes los cuales quedaran bajo la responsabilidad del Jefe del departamento respectivo.
Los diskettes que contienen el software original de cada paquete serán administrados y almacenados por el departamento de sistemas.
El departamento de sistemas proveerá el personal y una copia del software original en caso de requerirse la reinstalación de un paquete determinado.
Los trámites para la compra de los equipos aprobados por el departamento de sistemas, así como la adecuación física de las instalaciones serán realizadas por la dependencia respectiva.

24. La prueba, instalación y puesta en marcha de los equipos y/o dispositivos, serán realizadas por el departamento de sistemas, quien una vez compruebe el correcto funcionamiento, oficializara su entrega al área respectiva mediante el “Acta de Entrega de Equipos y/o Software”.
Una vez entregados los equipos de computación y/o el software por el departamento de sistemas, estos serán cargados a la cuenta de activos físicos del área respectiva y por lo tanto, quedaran bajo su responsabilidad.
Así mismo, el departamento de sistemas mantendrá actualizada la relación de los equipos de computación de la compañía, en cuanto a número de serie y ubicación, con el fin que este mismo departamento verifique, por lo menos una vez al año su correcta destinación.
El departamento de sistemas actualizará el software comprado cada vez que una nueva versión salga al mercado, a fin de aprovechar las mejoras realizadas a los programas, siempre y cuando se justifique esta actualización.

25. Informe Final

26. Conclusiones:
Como resultado dela Auditoria de la Seguridad realizada a Grupo Bimbo, por el período comprendido entre el 4 de Abril al 24 de Diciembre del 2012, podemos manifestar que hemos cumplido con evaluar cada uno de los objetivos contenidos en el programa de auditoria.
El área de Informática presenta deficiencias sobre todo en el debido cumplimiento de sus funciones y por la falta de ellos.
Grupo Bimbo se ha consolidado como una gran empresa, tanto generadora de empleos, como de contribución al desarrollo económico del país. Dentro de sus operaciones maneja importantes volúmenes, tanto de efectivo como de capacidad de producción.
Sus resultados operativos han logrado hacer de Grupo Bimbo una de las empresas más sólidas del mercado nacional. En sus operaciones nacionales, obtiene anualmente utilidades que le permiten incrementar sus actividades a lo largo del mundo. Su actual expansión: América Latina y Estados Unidos, aún no le retribuye lo necesario para operar en números positivos, sin embargo, es parte del costo de la introducción a nuevos mercados.
Nuestra recomendación directa sería en torno a sus resultados negativos en América Latina. Quizás la introducción de productos clave como Gansito o el Pan de Caja Bimbo, elevarían el nivel de utilidades aún a costa de sacrificar la diversificación en esos mercados. Pensamos que sería conveniente que los consumidores de Estados Unidos y Latinoamérica, conocieran la marca con sus productos más posicionados y que los menos, sean introducidos a esos mercados poco a poco.
Es conveniente para Grupo Bimbo, darse a conocer y luego lograr el posicionamiento. Cuando revisamos la historia del Grupo, pudimos conocer como hubo varios intentos fallidos de colocación de un producto en el mercado hasta la aparición del Gansito, quizá, esta táctica pudiera servir para evitar las pérdidas en las operaciones en Estados Unidos y Latinoamérica. Estos resultados podrían irse acumulando y lograr afectaciones en los estados financieros consolidados.
Mientras más desarrollo alcance el Grupo, mayor será la utilidad por acción (UPA). Así, el valor de mercado se incrementará y permitirá consolidar al grupo como uno de los grandes mexicanos.