Cobit - It Governance

COBIT: Herramienta de IT
Governance

Agenda
IT Governance
COBIT

Qué es Governance?
Gobierno – Adecuada Dirección







Capacidad – Logros
Responsabilidad – Diligencia
Conocimiento
Calidad - necesidad de control
Medición – suministro de información

Alineamiento


Recursos apoyando el cumplimiento
de objetivos

Niveles de Governance
Corporate GovernanceEnterprise Governance
IT Governance
Informaction Security Governance

Corporate Governance
Center for Central Banking Studies - Bank of
England - CCBS BoE
 La forma en que la organización está alcanzando
 efectividad, eficiencia
 ética, valores, estándares éticos

 A nivel de compañía
 Tratamiento de accionistas minoritarios
 Independencia de la Junta
 Divulgación de información Mejores prácticas de negocio
 A nivel país
 Ambiente regulatorio y legal – exigencias legales
 Impulso a la inversión
Si un país no tiene reputación de aplicar buenas prácticas de gobierno
corporativo, el capital se irá. Si los inversionistas no están contentos con el
nivel de confidencialidad, el capital se irá. Sí un país opta por estándares
contables y de reporte laxos, el capitalse irá

Corporate Governance
Center for Central Banking Studies - Bank of
England - CCBS BoE
Qué se puede hacer?
No existe una única fórmula pero existen guías internacionales …
• Establecimiento de objetivos estratégicos y valores corporativos;
• Líneas claras de responsabilidad y contabilización;
• Miembros de las juntas calificados e independientes;
• Apropiado seguimiento por laalta gerencia;
• Uso efectivo de auditores internos y externos;
• Compensación consistente con valores éticos, objetivos, etc.;
• Gobierno corporativo conducido en una forma transparente
Liderando por ejemplo ...
• Cumplimiento de requerimientos de gobierno corporativo y
administración de riesgos
• Alta calidad de la información divulgada
• Adherir a requerimietos de auditoría externaefectivos
• Mantener un riguroso marco de contabilización
• Colocar procedimientos adecuados y efectivos

Corporate Governance
Organización Cooperativa para el Desarrollo
Económico - OCDE

“... ayuda a afirmar que las corporaciones
utilizan su capital de manera eficaz, toman
en cuenta los intereses de sus
participantes al igual que el de sus juntas
de administración para asegurar que ellasoperan para el beneficio de la comunidad
procurando la confianza de los
inversionistas y atraer capitales estables y
a largo plazo...”

Corporate Governance
IT Governance Roundtable - Sponsored by the IT Governance
Institute - 27 March 2000; Oslo, Norway

Son las reglas y procesos a través de los
cuales las oportunidades y riesgos de
negocio son reconocidos y administrados
paraasegurar un aumento sostenido del
valor para todos sus interesados”

Es el sistema mediante el cual las
empresas y organizaciones establecen sus
objetivos, alinean en consecuencia sus
procesos y aseguran el cumplimiento de
dichos objetivos institucionales

IT Governance
ISACA – Information Systems Control
and Audit Association

Uso eficiente de los recursos de TI
para apoyar elcumplimiento de los
objetivos del negocio

IT / Governance
“Es el proceso de administración que
asegura la obtención de los beneficios
esperados de la tecnología de información
(TI) de manera controlada para
acrecentar el éxito sostenido de una
empresa a largo plazo”
IT Governance Roundtable
Sponsored by the IT Governance Institute
27 March 2000; Oslo, Norway

IT Governance
Por qué ITGovernance




Debida diligencia
Criticidad
Importancia estratégica

Qué deben hacer?




Junta
Gerencia
Auditores

Framework del IT Governance





Definición
Framework
Ciclo de vida
Actividades

Porqué IT Governance
Debida diligencia


Las empresas deben ser igualmente inquisitivas
sobre ellas mismas en temas como
 Infraestructura y funciones...