Mejores Practicas de TI y control

1


Control de la gestión de las Tecnologías de la Información para el
control financiero basado en estándares internacionales
Carlos M. Raudales
Universidad Católica de Honduras “Nuestra Señora Reina de la Paz”
Doctorado en Ciencias con orientación en ciencias administrativas

Resumen
La información y los activos que la contienen se han tornado en un aspecto cada vez más estratégico enlas empresas. Este trabajo tiene por finalidad describir un marco de control de la gestión de las
Tecnologías de la Información para el control financiero, desde la perspectiva de las mejores prácticas
basado en estándares internacionales de control y cumplimiento de regulaciones. Este marco de control se
conoce como Objetivos de Control para la Información y la Tecnología relacionada(COBIT®) que
brinda buenas prácticas a través de un marco de trabajo de dominios y procesos, y presenta las actividades
en una estructura manejable y lógica.
Abstract
Information and the assets that contain the information have become more strategic within the companies.
This document has the purpose to describing a control framework for the management of information
technology for financialcontrol, based on international standards of control and regulatory compliance of
best practices. This control framework, called Control Objectives for Information and Related
Technology (COBIT ®), provides the best practices through a framework of domains and processes, and
presents the activities in a manageable and logical structure.
Keywords: Control de la gestión, control financiero, COBIT,COSO, SOX, mejores prácticas de TI,
management control, financial control, IT best practices

Introducción
El funcionamiento organizativo
está ligado a factores externos como
internos y está encaminado a la
consecución de los fines y objetivos de
la empresa. Estos objetivos, aunque
sean de la dirección, deberían incluir los
objetivos del conjunto de las personas
que forman parte de laempresa o de las
personas e instituciones con las que
interactúan directa o indirectamente
(proveedores, clientes, personal, etc.).
Para la consecución de los
objetivos la empresa realiza actividades

para la obtención y utilización de una
serie de recursos que provienen de su
entorno (materias primas, personas,
capital, información, etc.). Con el
objetivo de asegurar su supervivencia ladirección de una empresa trata de
asegurarse de que las actividades se
realicen de la manera más adecuada y
de que el costo de los recursos sea
inferior a los ingresos que obtenga de su
transformación y comercialización. Para
ello es necesario que existan
mecanismos de control que faciliten que
las actividades internas sean coherentes

2

con los fines de la empresa y las
exigenciasdel entorno (Amat, 2000).
El control
El control es el proceso que
consiste en supervisar las actividades
para garantizar que se realicen según lo
planeado
y
corregir
cualquier
desviación significativa. Un sistema de
control eficaz asegura que las
actividades se desempeñen de tal
manera que conduzcan al logro de los
objetivos de la organización. El criterio
que determina la eficacia deun sistema
de control es que tanto facilita el logro
de los objetivos (Robbins & Coulter,
2005).
Se han identificado tres sistemas
de control (Robbins & Coulter, 2005)1.
De mercado: usa mecanismos externos
como la competencia de precios y la
participación relativa en el mercado,
para establecer las normas que se
utilizan en el sistema. Comúnmente lo
usan las organizaciones cuyosproductos
o servicios son claramente específicos y
que enfrentan una enorme competencia
en el mercado. Burocrático: Destaca la
autoridad organizacional. Se basa en
mecanismos
administrativos
y
jerárquicos,
como
normas,
reglamentaciones,
procedimientos,
políticas, estandarización de las
actividades, descripciones de puestos
bien definidas y presupuestos, para
asegurar que los empleados...