Resumen Ejecutivo.docx

Resumen Ejecutivo En los últimos años las tecnologías de información proporcionan oportunidades de crecimiento, desarrollo y son una herramienta necesaria en las organizaciones sin fines de lucro, a su vez mediante éstas evolucionan requiere de una gestión de cambios para obtener información confiable, integra, oportuna y razonable que ayuden a cumplir con los objetivos de las mismas. El área de tecnología de información es la encargada de realizar la evaluación de controles para determinar el grado de eficiencia y eficacia en las diferentes dependencias de la misma y es necesario que se gestionen todos los controles al momento de cambios, implementación y desarrollo de sistemas en general. La evaluación de los controles de TI es un proceso continuo, ya que estos cambian constantemente al mismo tiempo que la tecnología evoluciona; por tal sentido se desarrolló un trabajo de investigación, el cual consiste en proponer una metodología de evaluación de controles para automatización de procesos en la fase de implementación de sistemas de información, en las organizaciones sin fines de lucro, aplicando COBIT 5, procesos catalizadores. La investigación está enfocada en la metodología citada anteriormente la cual se compone de la elaboración de la guía de procedimientos para la evaluación de controles, el manual de control de procesos y el reporte de verificación y con la aplicación de éstos, podrán contribuir a las organizaciones, en la orientación del área de TI, en el cual integren controles para la gestión de un proyecto y aseguramiento relacionado con la fiabilidad y servicios de

información abarcando desde políticas corporativas, su implementación y hasta las responsabilidades individuales. Para la elaboración del estudio se utilizó la técnica de investigación hipotética deductiva, utilizando la herramienta de la guía de preguntas, para la recolección de información, la cual permitió realizar el análisis y la evaluación de la necesidad, que tiene la asociación objeto de estudio, respecto de la aplicación de controles en la fase de implementación de los sistemas de información. De acuerdo a los resultados se concluye que los encargados de tecnología de información de la asociación en la que se realizó dicha investigación, no posee una metodología de evaluación de controles lo que dificulta el proceso de implementación, desarrollo de un software contable y la gestión a la continuidad de éste.

Introducción Las tecnologías de la información han abierto un mundo de posibilidades a las organizaciones no gubernamentales, que requieren de una gestión adecuada que lleva implícitos riesgos que se deben tener presentes, en consecuencia, la evaluación y supervisión de los controles han de ser una de las prioridades. Para que se tenga una visión general en cuanto al contenido desarrollado, la investigación está estructurada en un marco general de cuatro capítulos descritos a continuación: El Capítulo I, describe la situación problemática objeto de estudio sobre la carencia de controles en la fase de implementación de sistemas de información, la justificación que permite sustentar el desarrollo de una metodología para la automatización de procesos en las organizaciones no gubernamentales; así mismo los objetivos, la hipótesis de trabajo y las limitantes al momento de realizar la investigación. El capítulo II, se establece el marco teórico, indicando los antecedentes del sector analizado, una comparación del sistema anterior, actual y cambios para mejora por la implementación de un nuevo en la asociación, las principales definiciones, las generalidades del ente regulador de auditoría y control de sistemas de información, la aplicación de marco de

referencia, controles de TI, su importancia, clasificación y las fases del ciclo de vida de los sistemas, finalmente se describe el marco técnico y legal aplicable a la evaluación de controles, todo esto con la finalidad de fundamentar de manera teórica la investigación.

El capítulo III, contiene la delimitación espacial y temporal, el universo seleccionado sobre la base de investigación, utilizando como instrumento la entrevista, para obtener la recolección de datos, establecer la presentación de los resultados y elaboración del diagnóstico para la mejora continua de los procesos.

Posteriormente en el capítulo IV, se desarrolla la propuesta de solución que consiste en la elaboración de una guía de procedimientos para evaluación en la fase de implementación del sistema de información, un manual de control de procesos y continuidad de sistemas, y una lista de verificación de cumplimiento en el que se detecte las deficiencias y limitantes en el software de aplicación, dirigida al área de tecnología de información de la asociación.

Finalmente se exponen las conclusiones y recomendaciones del estudio, además las fuentes bibliográficas utilizadas, así como una serie de anexos que proporcionan ayuda para obtener información de apoyo en la aplicación de la metodología de evaluación de controles.