Meycor Cobit

Gestión de Auditoría de TI tomando como referencia Cobit 4.1 utilizando
Meycor Cobit para Ecopetrol
1. Descripción del caso
Introducción
Ecopetrol SA es una compañía dedicada a la exploración, desarrollo y producción de petróleo
crudo y gas natural. En 2007, Ecopetrol actualiza su estrategia corporativa con objetivos de
crecimiento claramente definidos para los próximos años que requeríancambios importantes
y mejoras en la estructura de la organización y procesos que apoyan los objetivos
estratégicos.
En consecuencia, hubo hitos importantes como la transformación de la naturaleza jurídica de
la empresa, el inicio de las operaciones internacionales y la adopción del marco COSO para
fortalecer el sistema de control interno. La compañía cotiza sus acciones en la Bolsa de
Valoresde Nueva York desde septiembre de 2008.
Alineado con el despliegue estratégico y para dar una respuesta oportuna y efectiva a las
necesidades generadas por la situación de la empresa, la División de Tecnología de la
Información decidió, en 2008, integrar un sistema de gestión de TI, basado en un marco
adecuado. COBIT fue seleccionado como el marco de gobierno de TI adecuada para
implementarsu sistema de gestión de TI.
La empresa
Ecopetrol SA es la mayor compañía integrada de petróleo de Colombia con aproximadamente
7500 empleados directos. Es una de las 40 principales empresas petroleras del mundo y las
cuatro compañías petroleras más grandes de América Latina. Además de Colombia, que
representa el 60 por ciento de la producción total, la compañía tiene presencia en actividadesde exploración y producción en Brasil, Perú y Estados Unidos (Golfo de México). La revista
Forbes la ubica en el puesto 114 de su ranking de empresas líderes (mayo 2013).
El código de buen gobierno de Ecopetrol cuenta con las mejores prácticas corporativas
necesarias para preservar la ética empresarial, la administración y el control de la compañía
de forma correcta. Esto permite que laempresa pueda competir a través del reconocimiento
y el respeto de los derechos de los accionistas, los inversores y otras partes interesadas sobre
la base de políticas claras de transparencia en la gestión y divulgación de la información
acerca de la empresa, que a su vez genera una mayor confianza entre las partes interesadas y
el mercado en general. El sistema de control interno de Ecopetrol seenmarca dentro de los
estándares internacionales (COSO).
La División de Tecnología de Información de Ecopetrol depende del Vicepresidente de
Innovación y Tecnología y está a cargo del proceso de gestión de la información para la
empresa en dos frentes principales: soluciones y aprovisionamiento de tecnología de la
información y los servicios de infraestructura de desarrollo e implementaciónde TI para
apoyar los procesos de negocio.

La División de Tecnología de la Información, que tiene cerca de 180 empleados directos, es
responsable de asegurar el gobierno de TI. Tiene una muy fuerte estructura interna,
distribuida de una manera que satisfaga las necesidades de los proyectos de desarrollo de
negocios, implementación, operación y soporte de soluciones y proporciona losservicios
requeridos. Además, contiene una unidad de gestión y de arquitectura y un área de seguridad
de la información en respuesta al más alto nivel de la División de TI.

Organigrama de Ecopetrol

Gobierno de TI - COBIT
En 2008, la División de Tecnología de la Información eligió COBIT como marco de gobierno de
TI adecuada para integrar un sistema de gestión de TI, en base a las siguientescaracterísticas
de COBIT:
 Permite el mapeo de los objetivos de TI con los objetivos empresariales.
 Es el resultado de una mejor alineación, basado en un enfoque de negocio.
 Proporciona una visión de lo que hace que sea comprensible para la gerencia.
 Indica claramente la propiedad y la responsabilidad basada en la orientación del proceso.
 En general se acepta por parte de terceros y...