CASO DE ESTUDIO

Clase: Auditoría en Informática (IA241)

Catedrático: Cristian Josué Rivera Ramírez

Buenas Prácticas COBIT 2019 (Dominio EDM)

Instrucciones: Considerando el escenario planteado en el siguiente caso de estudio, se le pide
identificar en relación al estado actual:
 Identificar el proceso que es necesario aplicar con base a los dominios EDM de COBIT 2019
(Código y título del proceso).
 Potenciales prácticas clave de gobierno y/o gestión que se alinean con la situación planteada
(Código y título de la práctica clave).
 Recomendación para el cierre de brechas identificadas, en función del proceso y sus prácticas
clave.
 ¿Por qué considera que es importante aplicar el proceso identificado?

A continuación se le presenta un caso de la vida real de un informe final de una Auditoría de

Tecnologías de Información de una empresa dedicada a la industria bancaria:

EJERCICIO No. 1

Es evidente como la organización no está logrando optimizar las iniciativas tecnológicas ni a nivel
de servicios, y mucho menos en relación a un enfoque de costos en cuanto a soluciones que
brinden beneficios que puedan ser soportados de manera efectiva en función de las necesidades
que esta presenta.  Aunado a lo anterior, se pueden destacar los siguientes hallazgos:

 No existen evaluaciones de las inversiones, servicios o activos; razón por la cual, los
objetivos organizacionales son difíciles de medir en cuanto al aporte de valor.
 No se tiene claridad de las oportunidades que la organización podría explotar, considerando
que muchas tendencias tecnológicas podrían implementarse con el afán de crear una
ventaja competitiva. 
 No existen indicadores clave que permitan determinar el grado de valor obtenido por las
pocas inversiones realizadas en años anteriores. 
 La información existente no presenta criterios necesarios para la evaluación del negocio
(información relevante y oportuna, completa y fiable para poder reportar avances).

Proceso

Prácticas Clave de Gestión y/o Gobierno aplicables

Recomendación

Importancia de aplicar el proceso

EJERCICIO No. 2

Los diferentes involucrados en los procesos de negocio de la organización carecen de adecuadas

comunicaciones e informes que soporten información útil para medir el desempeño; además,
muchos departamentos presentan áreas con susceptibilidades que podrían ser mejoradas en pro
de poder confirmar la congruencia entre objetivos tecnológicos y de la estrategia corporativa.  Otros
aspectos a destacar son los siguientes:

 No existen mecanismos en los diferentes departamentos para determinar la precisión con

que se brinda información entre las áreas. 
 No hay una estrategia clara para realizar comunicaciones tanto en entornos internos como
externos. 
 Los informes no son evaluados y aprobados en cuanto a términos de cómo fueron
elaborados. 
 La eficacia de las comunicaciones históricamente ha quedado en entredicho por la forma en
que se llevan a cabo.

Proceso

Prácticas Clave de Gestión y/o Gobierno aplicables

Recomendación

Importancia de aplicar el proceso

EJERCICIO No. 3

La organización no es capaz de cubrir de forma óptima las necesidades de las diferentes áreas; lo
anterior, a consecuencia de  la falta de priorización de los altos costos tecnológicos, lo cual
contrasta con los resultados en materia de beneficios y grado de preparación para situaciones
futuras del negocio.  Otros elementos de los cuales se tiene evidencia, son los siguientes: 

 Las necesidades actuales y futuras en el departamento de tecnología no son evaluadas

continuamente.  No existen buenas prácticas que permitan aprovisionar y cubrir dichas
necesidades.
 Las limitaciones presupuestarias son evidentes dadas las condiciones en que se encuentra
el departamento de IT.
 No existe una planificación que guíe la dotación financiera y de capital humano.
 La adopción de estrategias tecnológicas es baja consecuentemente al inciso anterior.
 No existen principios rectores de la dotación y protección de capital humano y financiero. 

Proceso

Prácticas Clave de Gestión y/o Gobierno aplicables

Recomendación

Importancia de aplicar el proceso