COBIT

INTRODUCCIÓN

El presente trabajo, describe la Auditoría Informática de los Sistemas de Tecnología e
Información, realizada a la Cooperativa de Ahorro y Crédito “Santo Domingo”. Utilizando
COBIT, una herramienta desarrollada para, ayudar a los administradores de negocios a
entender y administrar los riesgos asociados con la implementación de nuevas tecnologías, las
buenas prácticas de COBITestán enfocadas en el ambiente de control óptimo que debe tener
una empresa para de esta manera lograr una alineación efectiva entre TI y los objetivos de
negocio. El fin de esta revisión técnica es identificar debilidades y emitir recomendaciones que
permitan minimizar riesgos.
Para llevar a cabo la presente Auditoría, se realizaron las siguientes actividades:
-

Entregar un listado derequerimientos a la entidad a ser auditada.
Revisar la documentación entregada al Equipo de Auditoría.
Se formularon preguntas, con el fin de aclarar ciertos puntos de la documentación.
Se elaboraron encuestas al personal de la entidad.
En base a los resultados obtenidos, se llevaron a cabo las entrevistas que constituye
un método de auditoría personalizada, para profundizar en la indagación.Tomando como base las encuestas y las entrevistas, se elaboraron las pruebas
sustantivas (checklist) y se recopilaron evidencias.
De acuerdo a los resultados obtenidos en las encuestas, entrevistas y pruebas
sustantivas y, alineando todos estos resultados con cada objetivo de control, que
propone COBIT, se presentaron las observaciones y recomendaciones emitidas en un
informe a la Gerencia.En todo momento se ha considerado que la naturaleza especializada de la auditoría de los
sistemas de información y, las habilidades necesarias para llevar a cabo la misma, requieren el
desarrollo, la generación y la promulgación de Normas Generales para la auditoría de los
Sistemas de Información.
La auditoría de los sistemas de información se define como cualquier auditoría que abarca larevisión y evaluación de todos los aspectos (o de cualquier porción de ellos) de los sistemas
automáticos de procesamiento de la información, incluidos los procedimientos no automáticos
relacionados con ellos y las interfaces correspondientes.
Para hacer una adecuada planeación de la auditoría en informática, hay que seguir una serie
de pasos previos que permitirán dimensionar el tamaño ycaracterísticas de área dentro del
organismo a auditar, sus sistemas, organización y equipo.

1. AUDITORÍA INFORMÁTICA DE LOS SISTEMAS TECNOLÓGICOS DE
INFORMACIÓN

GENERALIDADES
DESCRIPCIÓN GENERAL DEL PROYECTO
Antecedentes
Los Sistemas Informáticos, están integrados a la gestión empresarial; por ello, las normas y
estándares informáticos deben estar alineados e implantados previa laaprobación de la
Dirección de Sistemas de la organización, misma que se encargará de la implementación de
controles de acceso a la información, que se maneja en los diversos procesos de la
Cooperativa Santo Domingo; en consecuencia, se debe destacar que, las organizaciones
informáticas forman parte de la gestión de la empresa y se constituyen en un elemento de
apoyo en la toma de decisiones.Actualmente, la información institucional, se ha convertido en un activo fijo real invaluable,
similar a la materia prima, sin embargo, debemos considerar que, a pesar de la capacidad que
pueden tener los miembros de la Dirección de Sistemas de la Cooperativa Santo Domingo; la
cantidad de trabajo, centrado mayormente en el desarrollo de sistemas y redes, sin el personal
suficiente hace que,necesariamente se tomen alternativas rápidas para ganar tiempo,
afectando de esta manera, la calidad de los productos que se desean entregar, para servicio
del cliente interno en este caso.
JUSTIFICACIÓN E IMPORTANCIA
El desarrollo tecnológico que enfrenta la Cooperativa de Ahorro y Crédito “Santo Domingo”, con
el manejo de diversos sistemas de información y automatización en sus procesos, necesita...