UNIVERSIDAD CENTRAL DEL ECUADOR

FACULTAD DE CIENCIAS ADMINISTRATIVAS

CARRERA DE CONTABILIDAD Y AUDITORIA

EXAMEN COMPLEXIVO

TAREA DE AUDITORÍA DE SISTEMAS

Quito, 7 abril 2018

CASO PRÁCTICO # 1
Antecedentes

“Cooperativa de Fomento e Inversión Social y Popular” es una Cooperativa creada hace 50 años,
está llena de Valor Social, Generación de Sueños y Metas, una empresa con sentido social y
orientada a trabajar por las necesidades de todos sus Asociados, para lo cual se ampara en una
gran infraestructura, equipo de punta y sobre todo un gran equipo humano.

Misión:
Somos la Cooperativa de Ahorro y Crédito de la familia Banco Popular sus filiales y grupo
empresarial.

Visión:
¡Acompañarte en todos los momentos de la vida¡

Valores Corporativos:
Honestidad, Solidaridad, Transparencia, Lealtad, Calidez, Pertinencia

Coofipopular cuenta con la dedicación de los integrantes de los organismos de administración y

control, como el equipo humano de sus empleados, que se identifica con los principios de
solidaridad y equidad, trasmitiendo entusiasmo y compromiso con su tarea en beneficio del
asociado y su núcleo familiar.

Objetivos Institucionales
 Tener Sostenibilidad financiera
 Desarrollar un Crecimiento institucional
 Gestionar la productividad de los activos, calidad de cartera, y protección de la solvencia
patrimonial
 Gestionar la Solvencia Patrimonial
 Gestionar Cobertura y crecimiento de socios

 Incrementar la satisfacción y fidelidad de los socios

 Generar la Calidad y Oportunidad de Servicio
 Gestionar la satisfacción del cliente interno
 Tener Responsabilidad Social
Msc. Mónica Jimbo Santana
 UNIVERSIDAD CENTRAL DEL ECUADOR
FACULTAD DE CIENCIAS ADMINISTRATIVAS
CARRERA DE CONTABILIDAD Y AUDITORIA
 Generar fortalecimiento de competencias de equipo directivo y personal
 Mejorar la de gestión integral sustentada en sistemas de información
 Mejorar la calificación del riesgo institucional
 Implementar el fortalecimiento de control interno
 Desarrollar los servicios transaccionales tecnológicos
 Fortalecer el crecimiento de la microempresa y generación de empleo
 Mejorar de la infraestructura institucional

Objetivos Tecnologías de la Información TI

 Implementar los servicios transaccionales a través de la web con un nivel de uso de al
menos el 30% de los socios y disponer de cajeros automáticos en al menos el 40% de las
oficinas

 Generar una cultura de uso de información mediante la adecuación y fortalecimiento del

Sistema de Información Gerencial que abarque las necesidades del 100% del equipo
directivo, ejecutivo y operativo.

Situación Actual de TI
La Gerencia de Tecnología e Información se encuentra compuesta por los siguientes
departamentos:

 Coordinador de Tecnologías y Sistemas

 Técnico de Soporte
 Técnico de Comunicaciones

Se pide realizar los siguientes puntos que a continuación se indica:

1.- Mapeo de Objetivos Cobit 5 con los objetivos del Negocio. (2 puntos)
2. Mapeo de los Objetivos de TI Cobit 5 con los Objetivos de TI del Negocio. (2 puntos)
3. Mapeo de los Objetivos Relacionados con TI y los Procesos. (2 puntos)
4. Una tabla de la Selección de los Procesos Auditar. (2 puntos)

CASO PRÁCTICO # 2

El grupo “Bancolombia” ha creado un marco de gobierno de TI que ha permitido al banco

establecer controles internos, redefinir funciones, determinar responsabilidades en los
procesos internos de TI.

La auditoría informática realizada a permitió evaluar de una manera objetiva, cada proceso
con los objetivos de control permitiéndonos definir los elementos auditables en los
siguientes procesos:

DOMINIO: MONITOREAR, MEDIR Y EVALUAR

PROCESOS:

MEA 01: Monitorear, Medir y Evaluar el Rendimiento y la Conformidad

(Cumplimiento del 40%)
Msc. Mónica Jimbo Santana
 UNIVERSIDAD CENTRAL DEL ECUADOR
FACULTAD DE CIENCIAS ADMINISTRATIVAS
CARRERA DE CONTABILIDAD Y AUDITORIA

MEA 02: Monitorear, Medir y Evaluar el Sistema de Control Interno.

(Cumplimiento del 50%)
MEA 03: Monitorear Evaluar y Valorar el Cumplimiento con requerimientos
Externos (Cumplimiento del 40%)

Se pide desarrollar de acuerdo a Cobit 5 por cada proceso, los siguientes puntos:

1. Metas de TI con las métricas relacionadas. (2 puntos)

2. Objetivos y métricas del proceso (2 puntos)
3. Prácticas, actividades, entradas y salidas del proceso ( 2 puntos)
4. Medir el nivel de Capacidad de los procesos y el tiempo estimado para lograrlo.
(2 puntos)

CASO PRÁCTICO # 3

Si usted es Auditor de Sistemas del Centro de Tecnologías Información de la Universidad

Central del Ecuador, explique:

¿Cómo podría establecer controles específicos de ciertas tecnologías utilizando

Cobit 5 y sus procesos habilitadores?

Para los siguientes controles internos:

 Controles de Sistemas de Gestión de Base de Datos.(1 punto)

 Controles sobre computadoras personales y redes (1 punto)

INDICACIONES:
El trabajo se desarrollará escrito.

CORREO: djimbo@uce.edu.ec
Horario UCE: Lunes a Viernes desde 15h00 – 17h00
Sala de Profesores (APA)

Msc. Mónica Jimbo Santana