auditoria

UNIVERSIDAD CENTRAL DEL ECUADOR


FACULTAD DE ADMINISTRACION



ESCUELA DE CONTABILIDAD Y AUDITORIA


AUDITORIA DE SISTEMAS II

GRUPO Nª6

INTEGRANTES:

CRISTHIAN GUAMAN
BLANCA MUÑOZ
DAYSI SIMBAÑA
MIRIAM YAMBAY

CA10-4

2013/2014






UNIDAD III

LOS DOMINIOS DE COBIT Y LOS 34 OBJETIVOS DE CONTROL


3.6 Monitorear y Evaluar
3.6.1 ME1 Monitorear yEvaluar el Desempeño de TI
a) ENFOQUE
b) DEFINICION
c) METODO
d) ACCIONES CORRECTIVAS
e) MODELOS MADUREZ
3.6.2 ME2 Monitorear y Evaluar el Control Interno

a) DESCRIPCION
b) OBJETIVOS
c) EXEPCIONES
d) CONTROL
e) ASEGURAMIENTO
3.6.3 ME3 Garantizar el Cumplimiento Regulatorio

a) Descripción del Proceso
b) Aplicación
c) Objetivos de Control
d) Directrices Gerenciales
e)Modelo de Madurez

3.6.4 ME4 Proporcionar Gobierno de TI
a) OBJETIVOS
b) ALCANZE
c) HERRAMIENTAS





CAPITULO 3
3.6 MONITOREAR Y EVALUAR
Enfoque del Monitoreo
Garantizar que la gerencia establezca un marco de trabajo de monitoreo general y un enfoque que definan el alcance, la metodología y el proceso a seguir para monitorear la contribución de TI a los resultados de los procesos deadministración de programas y de administración del portafolio empresarial y aquellos procesos que son específicos para la entrega de la capacidad y los servicios de TI. El marco de trabajo se debería integrar con el sistema de administración del desempeño corporativo.
 
Definición y recolección de datos de monitoreo
Garantizar que la gerencia de TI, trabajando en conjunto con el negocio, definaun conjunto balanceado de objetivos, mediciones, metas y comparaciones de desempeño y que estas se encuentren acordadas formalmente con el negocio y otros interesados relevantes. Los indicadores de desempeño deberían incluir:
La contribución al negocio que incluya, pero que no se limite a, la información financiera
Desempeño contra el plan estratégico del negocio y de TI
Riesgo y cumplimientode las regulaciones
Satisfacción del usuario interno y externo
Procesos clave de TI que incluyan desarrollo y entrega del servicio
Actividades orientadas a futuro, por ejemplo, la tecnología emergente, la infraestructura re-utilizable, habilidades del personal de TI y del negocio.
Se deben establecer procesos para recolectar información oportuna y precisa para reportar el avance contra lasmetas.
 
Método de monitoreo
Garantizar que el proceso de monitoreo implante un método (ej. Balanced Scorecard), que brinde una visión sucinta y desde todos los ángulos del desempeño de TI y que se adapte al sistema de monitoreo de la empresa.
 
ME1.4 Evaluación del desempeño
Comparar de forma periódica el desempeño contra las metas, realizar análisis de la causa raíz e iniciar medidascorrectivas para resolver las causas subyacentes.
 
Reportes al consejo directivo y a ejecutivos
Proporcionar reportes administrativos para ser revisados por la alta dirección sobre el avance de la organización hacia metas identificadas, específicamente en términos del desempeño del portafolio empresarial de programas de inversión habilitados por TI, niveles de servicio de programas individuales y lacontribución de TI a ese desempeño. Los reportes de estatus deben incluir el grado en el que se han alcanzado los objetivos planeados, los entregables obtenidos, las metas de desempeño alcanzadas y los riesgos mitigados. Durante la revisión, se debe identificar cualquier desviación respecto al desempeño esperado y se deben iniciar y reportar las medidas administrativas adecuadas.
Accionescorrectivas
Identificar e iniciar medidas correctivas basadas en el monitoreo del desempeño, evaluación y reportes. Esto incluye el seguimiento de todo el monitoreo, de los reportes y de las evaluaciones con:
Revisión, negociación y establecimiento de respuestas administrativas
Asignación de responsabilidades por la corrección
Rastreo de los resultados de las acciones comprometidas
-Reportes al...