Monitorear y Evaluar





AUDITORIA DE SISTEMAS


COBIT ME1 Y ME4


PROFESOR:

Jonathan Pérez


INTEGRANTES

Marco Brenes Sancho

Jonathan Madrigal


2013











ME1 Monitorear y Evaluar el Desempeño de TI

Una efectiva administración del desempeño de TI requiere un proceso de monitoreo. El proceso incluye la definición de indicadores de desempeño relevantes, reportessistemáticos y oportunos de desempeño y tomar medidas expeditas cuando existan desviaciones. Todos los procesos de TI deben evaluarse de forma regular en el tiempo en cuanto a su calidad y cumplimiento de los requerimientos de control. Este dominio abarca la administración del desempeño, el monitoreo del control interno, el cumplimiento regulatorio y la aplicación del gobierno.

OBJETIVOS DE CONTROLME1.1 Enfoque del Monitoreo: Garantizar que la gerencia establezca un marco de trabajo de monitoreo general y un enfoque que definan el alcance, la metodología y el proceso a seguir para monitorear la contribución de TI a los resultados de los procesos de administración de programas y de administración del portafolio empresarial y aquellos procesos que son específicos para la entrega de la capacidady los servicios de TI. El marco de trabajo se debería integrar con el sistema de administración del desempeño corporativo.
ME1.2 Definición y Recolección de Datos de Monitoreo: Garantizar que la gerencia de TI, trabajando en conjunto con el negocio, defina un conjunto balanceado de objetivos, mediciones, metas y comparaciones de desempeño y que estas se encuentren acordadas formalmente con elnegocio y otros interesados relevantes. Los indicadores de desempeño deberían incluir:
La contribución al negocio que incluya, pero que no se limite a, la información financiera
Desempeño contra el plan estratégico del negocio y de TI
Riesgo y cumplimiento de las regulaciones
Satisfacción del usuario interno y externo
Procesos clave de TI que incluyan desarrollo y entrega del servicioActividades orientadas a futuro, por ejemplo, la tecnología emergente, la infraestructura re-utilizable, habilidades del personal de TI y del negocio.
Se deben establecer procesos para recolectar información oportuna y precisa para reportar el avance contra las metas.
ME1.3 Método de Monitoreo: Garantizar que el proceso de monitoreo implante un método (ej. Balanced Scorecard), que brinde una visiónsucinta y desde todos los ángulos del desempeño de TI y que se adapte al sistema de monitoreo de la empresa.
ME1.4 Evaluación del Desempeño: Comparar de forma periódica el desempeño contra las metas, realizar análisis de la causa raíz e iniciar medidas correctivas para resolver las causas subyacentes.
ME1.5 Reportes al Consejo Directivo y a Ejecutivos: Proporcionar reportes administrativos para serrevisados por la alta dirección sobre el avance de la organización hacia metas identificadas, específicamente en términos del desempeño del portafolio empresarial de programas de inversión habilitados por TI, niveles de servicio de programas individuales y la contribución de TI a ese desempeño. Los reportes de estatus deben incluir el grado en el que se han alcanzado los objetivos planeados, losentregables obtenidos, las metas de desempeño alcanzadas y los riesgos mitigados. Durante la revisión, se debe identificar cualquier desviación respecto al desempeño esperado y se deben iniciar y reportar las medidas administrativas adecuadas.
ME1.6 Acciones Correctivas: Identificar e iniciar medidas correctivas basadas en el monitoreo del desempeño, evaluación y reportes. Esto incluye elseguimiento de todo el monitoreo, de los reportes y de las evaluaciones con:
Revisión, negociación y establecimiento de respuestas administrativas
Asignación de responsabilidades por la corrección
Rastreo de los resultados de las acciones comprometidas.
LOGRAR / MEDIR EL CONTROL DEL PROCESO
Se logra con:
• Cotejar y traducir los reportes de desempeño de proceso a reportes gerenciales.
• Comparar...