Cmd Y Sus Conceptos

Programa: Sistemas de Información

Curso: Control y Seguridad Informática

Unidad didáctica: Controles Administrativos

Nombre de la actividad: Caso Planeación

Presentado por: Diego Fernando Sánchez Urrea

Descripción de la actividad

Entre las funciones que deben ser consideradas para evaluar en una auditoria se encuentran las funciones de la administración: Planeación, Organización, Dirección, Control y Staff. En el siguiente caso se enfatiza la situación sobre la ausencia de los cinco tipos de planes que deben ser considerados por la administración (el plan estratégico o maestro)

Después de haber visitado las ligas sugeridas y leído el material de apoyo de la unidad deberás leer el caso planteado y contestar las preguntas planteadas al final.

¿Por qué hacer un Plan?

Desarrollo y TI es una compañía que se dedica a la investigación y el desarrollo, se dedica al desarrollo de proyectos a corto plazo, ya que a sus directivos les gusta obtener resultados de forma rápida es decir en el corto plazo. Sus ventas han alcanzado ventas por más de $100 millones de dólares lo cual la convierte en una empresa muy exitosa.

Desarrollo y TI ha contratado a una firma de auditores externa en la cual tú estás trabajando. Cuando te dispones a trabajar comienzas por recopilar algunos papeles entre los cuales buscas el plan maestro del área de informática. Te das cuenta que la empresa hace uso extensivo de informática y todos sus recursos para la realización de sus actividades por lo que en entrevista con el administrador de informática le comentas sobre el punto, sin embargo el te expresa que realmente no lo necesitan ya que es imposible su preparación debido al ambiente de innovación en el que se desenvuelve la empresa.

Tú sabes que el departamento de informática cuenta con el uso de una computadora mainframe para soportar muchas de sus operaciones de investigación y de operación.

Tú como auditor te haces las siguientes preguntas

1. ¿Tiene razón el administrador sí o no y por qué?

En esta organización en este caso hay un eslabón perdido dentro del Área de SI, en el sentido en que tal vez se cuenta con planes de corto plazo que permiten entregar en el día a día los proyectos y necesidades de cambio, sin embargo en lo que refiere a objetivos estratégicos de TI a largo plazo quizás no se esté trabajando mucho, lo cual nos hace pensar que quizás no se tienen formalmente definidos objetivos de negocio, procesos claves de negocio que definan datos claves, y como consecuencia de esto no se esté realizando la medición del cumplimiento en los objetivos de negocio ni el control en los procesos claves todo lo anterior en base al plan estratégico de TI. Ahora, centrándonos en el plan de requerimientos de TI podríamos encontrarnos con una serie de Compras e implantaciones de herramientas variadas, tecnologías y plataformas que de cierta forma pueden apoyar el proceso de innovación de la empresa pero que por otro lado quizás puedan solaparse y que tal vez no puedan ser integradas en conjunto.

2. ¿Qué implicaciones tiene la ausencia del plan maestro en el área de procesamiento de datos e informática?

La ausencia del plan maestro en el área de procesamiento de datos tiene consecuencias implícitas en el sentido que fueron mencionadas en el anterior párrafo, no se realiza la medición e implicaciones de las decisiones a largo plazo, no es posible realizar el control de las compras o los proyectos ni compararlos con los objetivos estratégicos de la organización, los objetivos de negocio son asumidos pero no están formalizados, podrían encontrarse a nivel de arquitectura del Área de Ti o en las compras realizadas para

...