varios

Evaluación de controles
Definición de la metodología CRMR:
La traducción más adecuada para CRMR, es evaluación de la gestión
de recursos informáticos. En cualquier caso, estaterminología quiere
destacar la posibilidad de realizar una evaluación de eficiencia de utilización
de los recursos por medio del management. Una revisión de esta
naturaleza notiene en sí misma el grado de profundidad de una Auditoría
informática global, pero proporciona soluciones más rápidas a problemas
concretos y notorios.
33
Auditoría de sistemasFascículo No. 7
Auditoría de sistemas
Semestre 8
Fascículo No. 7
Supuestos de aplicación
En función de la definición dada, la metodología abreviada CRMR es
aplicable más adeficiencias organizativas y gerenciales que a problemas
de tipo técnico, pero no cubre cualquier área de un Centro de Procesos
de Datos.
El método CRMR puede aplicarse cuandose producen algunas de las
situaciones que se citan:
 Se detecta una mala respuesta a las peticiones y necesidades de los
usuarios.
 Los resultados del Centro de Procesos deDatos no están a disposición
de los usuarios en el momento oportuno.
 Se genera con alguna frecuencia información errónea por fallos de
datos o proceso.
 Existen sobrecargasfrecuentes de capacidad de proceso.
 Existen costes excesivos de proceso en el Centro de Proceso de Datos.
Efectivamente, son éstas y no otras las situaciones que el auditorinformático
encuentra con mayor frecuencia. Aunque pueden existir factores
técnicos que causen las debilidades descritas, hay que convenir en la
mayor incidencia de fallos degestión.
Áreas de aplicación
Las áreas en las cuales puede ser aplicado el método CRMR se corresponden
con las sujetas a las condiciones de aplicación señaladas en
punto anterior: