Perfil de Monitoreo y Evaluación

5/13/2018 Perfil de Monitoreo y Evaluaci n - slidepdf.com

http://slidepdf.com/reader/full/perfil-de-monitoreo-y-evaluacion 1/40

UNIVERSIDAD CATÓLICA LOS ÁNGELES DE CHIMBOTE

FACULTAD DE INGENIERÍA

ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS

DEPARTAMENTO DE METODOLOGÍA DE LA INVESTIGACIÓN.

PROYECTO PARA OPTAR EL TÍTULO DE INGENIERO DE SISTEMAS.

³PERFIL DE MONITOREO Y EVALUACIÓN DE LAS TECNOLOGÍAS DE

INFORMACIÓN Y COMUNICACIÓN EN LA UNIVERSIDAD ALAS

PERUANAS DE LA CIUDAD DE HUARAZ EN EL AÑO 2011.´

PRESENTADO POR: NUÑEZ VARILLAS, Miguel Federico

ASESOR: Ing. GONZALES MORILLO, Wilmer

Huaraz, Diciembre del 2011



2

AGRADECIMIENTOS

Primeramente doy infinitamente gracias a mi familia, por haberme permitido

llegar hasta este punto y doy gracias a Dios por darme salud para lograr mis

objetivos, además de su infinita bondad y amor.

A mis hermanos por la compañía y el apoyo que me brindan. Sé que cuento

con ellos siempre.

Al amor de mi vida que siempre está conmigo en todo momento apoyándome.

A mis amigos que siempre estuvieron cuando los necesitaba en todo momento

por la confianza y lealtad que tienen hacia mi persona.

A el catedrático Ing. Wilmer Gonzales Morillo por su disposición y ayuda

brindada durante la realización del informe de Tesis IV.



3

DEDICATORIA

A mi familia por iluminarme el camino a seguir y

que siempre están conmigo en los buenos

momentos y sobre todo en los malos

momentos, y en memoria de mi Padre Federico

Núñez, por inculcarme los buenos valores y los

consejos que me los diera en vida; pues es mi

inspiración para salir adelante pese a cualquier

adversidad.

A mis hijos Mateo Demetrius y Marco Tulio por

su inspiración, me dan fuerza para luchar por

ellos y asegurar su futuro.



4

INDICE

pág.

1.-Planeamiento de la investigacion.................................................................6

1.1.- Planteamiento del problema.....................................................................6

1.1.1.- Caracterización del problema................................................................6

1.1.2.- Enunciado del problema ......................................................................7

1.2.- Objetivos de la investigacion....................................................................7

1.2.1.- Objetivo general.....................................................................................7

1.2.2.- Objetivos especificos.............................................................................7

1.3.- Justificacion..............................................................................................8

2.- Marco teórico y conceptual..........................................................................9

2.1.- Antecedentes............................................................................................9

2.1.1.- Antecedentes internacionales................................................................9

2.1.2.- Antecedentes nacionales.......................................................................10

2.1.3.- Antecedentes locales.............................................................................10

2.2.- Bases teóricas de la investigacion............................................................11

2.2.1.- Pequeñas y microempresas...................................................................11

2.2.1.1.- Orígenes y expansión de las MYPES.................................................11

2.2.1.2.- Definicion............................................................................................112.2.1.3.- Áreas de actividad de una MYPE......................................................13

2.2.1.4.- Características de una MYPE...........................................................13

2.2.1.5.- Universidad Alas Peruanas filial Huaraz .........................................16

2.2.2.- Las tecnologías de información y comunicaciones..............................16

2.2.2.1.- Definicion...........................................................................................16

2.2.2.2.- Áreas de aplicación de las TICs........................................................17

2.2.2.3.- Beneficios que aportan las TICs........................................................17

2.2.2.4.- Principales TICs utilizadas en las empresas.....................................172.2.4.- El gobierno de las TICs ± Cobit............................................................18

2.2.4.1.- Cobit: Modelo para auditoria..............................................................19

3.- Sistema de hipotesis...................................................................................20

3.1.- Hipótesis general.....................................................................................20

3.2.- Hipótesis especifica.................................................................................20



5

4.- Metodologia.............................................................................................21

4.1.- Tipo y nivel de la investigación ............................................................21

4.2.- Diseño de la investigación ...................................................................21

4.3.- Universo y muestra ..............................................................................21

4.4.- Definición y operacionalizacion de las variables ..................................224.4.1.- Variables principales .........................................................................22

4.5.- Técnicas e instrumentos ......................................................................25

4.5.1.- Técnicas ............................................................................................25

4.5.2.- Instrumentos .....................................................................................25

4.6.- Plan de análisis de los datos ...............................................................26

5.- Referencias bibliográficas ........................................................................27

6.- Anexos .....................................................................................................34

6.1.- Cronograma de actividades ..................................................................34

6.2.- Presupuesto ..........................................................................................34

6.3.- Financiamiento ......................................................................................35

6.4.- Encuestas ..............................................................................................35



6

1. PLANEAMIENTO DE LA INVESTIGACIÓN

1.1. Planteamiento del problema

1.1.1. Caracterización del problema.

En la página de Techweek (2) se evidencia diez posibles problemas de lastecnologías: la red empresarial se convierte en medio de conversación ajena a

la empresa entre el personal, los usuarios acceden a servicios externos ajenos

a la actividad de la empresa, se transmiten por la red datos confidenciales no

encriptados, las aplicaciones web tienen muchos agujeros de seguridad,

problemas con las bases de datos -espacio insuficientes, no auditadas,

inseguras, etc. ± problemas con los IPs, problemas de gestión, entre otros

La página de Ibernética (3) tratando el tema de oportunidades y amenazas

sociales de las TICs concluye ³El desarrollo que aportan las TIC transforma

poderosamente los modos de vida y la actividad laboral y profesional. Sin

embargo, no hay una suficiente conciencia practica a la hora de abordar esos

cambios, ni en la dirección a emprender ni en la urgencia de los mismos.´

En la Universidad Alas Peruanas existe un centro de cómputo, el cual cuenta

con 30 computadoras, conectadas a internet, cada computador con sistema

operativo Windows 7, software de oficina y utilitarios, tiene 5 computadoras

para labores administrativas, la organización utiliza un sistema de cursos

virtuales, cuyo servidor se encuentra en Lima. Se requiere por lo tanto modelos

adecuados para gestionar la información con criterios de eficiencia, eficacia,

confidencialidad, integridad, disponibilidad y fiabilidad a fin de que no se ponga

en riesgo la información y la prestación del servicio. Algunos problemas que se

presentan en el área de TIC de la organización son: se transmiten por la red

datos confidenciales no encriptados, las aplicaciones web tienen muchos

agujeros de seguridad, la red se convierte en medio de conversación ajena a la

organización, bases de datos no auditadas con espacio insuficiente, inseguras,

problemas con los IP de la red.

La gestión del Perfil de Monitoreo y Evaluación de las Tecnologías de

Información y Comunicación en la Universidad Alas Peruanas va ser de gran

ayuda para mejorar la gestión dentro de la empresa para optimizar los

procesos, con ayuda del modelo de Cobit con siguientes variables: monitorear



7

y evaluar TI, monitorear y evaluar el control interno, garantizar el gobierno de TI

se va mejorar la gestión de la tecnologías de la información y comunicación.

1.1.2. Enunciado del problema

¿Cuál es el Perfil de Monitoreo y Evaluación de las Tecnologías de Informacióny Comunicación en la Universidad Alas Peruanas de la ciudad de Huaraz en el

año 2011?

1.2. Objetivos de la investigación

1.2.1 Objetivo general

Describir el perfil de Monitoreo y Evaluación de las Tecnologías de Información

y Comunicación en la Universidad Alas Peruanas de la ciudad de Huaraz en el

año 2011.

1.2.2. Objetivos específicos

Ó Describir el perfil de Monitoreo y Evaluación del proceso Monitorear y

Evaluar el desempeño de TI en la Universidad Alas Peruanas de la

ciudad de Huaraz en el año 2011.

Ó Describir el perfil de Monitoreo y Evaluación del proceso Monitorear y

Evaluar el control interno en la Universidad Alas Peruanas de la ciudad

de Huaraz en el año 2011.

Ó Describir el perfil de Monitoreo y Evaluación del proceso Garantizar

cumplimiento regulatorio en la Universidad Alas Peruanas de la ciudad

de Huaraz en el año 2011.

Ó Describir el perfil de Monitoreo y Evaluación del proceso Proporcionar

gobierno de TI en la Universidad Alas Peruanas de la ciudad de Huaraz

en el año 2011.



8

1.3. Justificación

El presente estudio cobra importancia toda vez que se pretende identificar y

describir los factores que afectan la planificación y organización, adquisición de

tecnologías, entrega del servicio y monitoreo del servicio informático en lasempresas del medio, con el objetivo de contribuir al direccionamiento del uso

de las TICs y de buenas prácticas, por otro lado permitirá conocer las TICs a un

nivel aceptable por los empresarios.

Se ha considerado el modelo COBIT para este trabajo porque su misión es

precisamente ³Investigar, desarrollar, hacer público y promover un marco de

control de gobierno de TI autorizado, actualizado, aceptado internacionalmente

para la adopción por parte de las empresas y el uso diario por parte de

gerentes de negocio, profesionales de TI y profesionales de aseguramiento.´

La alta dirección se está dando cuenta del impacto significativo que tiene la

información en el éxito de la empresa, por lo tanto se espera que las TICs

generen un valor agregado y sea aprovechada como ventaja competitiva, en

este sentido COBIT como marco referencial basado en buenas prácticas

permite:

Ó Asegurar el logro de objetivos tecnológicos y empresariales.

Ó Flexibilidad para aprender y adaptarse a los cambios tecnológicos y

empresariales.

Ó Manejo juicioso de mitigación de los riesgos tecnológicos.

Ó Reconocer las oportunidades y actuar de acuerdo a ellas.

Ó Alinear la estrategia de TI con la estrategia del negocio.

Ó Estructuras organizacionales que faciliten la implementación de

estrategias y el logro de las metas.

Ó Crear relaciones beneficiosas entre el negocio, las TI y los socios

externos.

Ó Organizar las actividades empresariales en un modelo de procesos

generalmente aceptado.

Ó Valorar el desempeño de la TI en comparación con la competencia

(Benchmarking).



9

2. Marco Teórico y Conceptual

2.1. Antecedentes

2.1.1. Antecedentes Internacionales

En el año 2005, la UNICEF realizo un estudio denominado Monitoreo de las

Tecnologías de Información y Comunicación (TIC) en las escuelas rurales de Argentina, el cual concluye que el 57% de escuelas presenta problemas en el

área de TIC (1).

En el año 2006, el Ministerio de educación de Colombia implemento el sistema

nacional de monitoreo de TIC en los colegios de Colombia, el cual concluyo

que el 51% de colegios tienen problemas de conectividad a internet, de soporte

de computadoras y de suministros de impresoras, entre otros (2).

En el año 2000, la Universidad de los Lagos, realizo un estudio denominado

³Las Tecnologías de Información y Comunicación (TIC) y su impacto en el

sector educación´, el cual ha permitido acercarse a nueva manera de hacer

docencia y percata.

En el año 2001, La Comisión Económica para América Latina (CEPAL), realizo

un estudio denominado las nuevas tecnologías de la información y la

comunicación (TIC) en los hogares latinoamericanos que constituyen "el punto

de partida". Estas desigualdades se refieren a la denominada brecha digital, la

que presenta dos dimensiones. Por una parte, la brecha internacional donde

destaca el rezago latinoamericano respecto al avance de las TIC en los países

más desarrollados. Por otra parte, las desigualdades al interior de los países

latinoamericanos que están asociadas a nivel de ingresos, lugar de residencia y

"ciclo de vida familiar", entre otros factores.

Como una forma de compensar las desigualdades en "el punto de partida", los

países latinoamericanos han desarrollado políticas nacionales sobre las TIC en

educación. La Red Latinoamericana de Portales Educativos (RELPES), creada

en el 2004 como un acuerdo de cooperación regional en políticas de

informática educativa, representa el compromiso de las autoridades

educacionales de 16 países de la región respecto al uso de las TIC en la

educación. Representa también la concepción de la educación como un

espacio estratégico para la superación de la brecha digital.



10

2.1.2. Antecedentes Nacionales

En el año 2005 se realizó un estudio en la municipalidad provincial de Piura

denominado ³Monitoreo y Evaluacion de las tecnologías de información y

comunicación´, el cual determino que el 70% de los funcionarios de la

municipalidad provincial de Piura opina que se encuentra bastante avanzado elproceso de estandarización de estas tecnologías, el 10% considera que se

encuentra avanzado, el 13.33% poco avanzado y 6.67 sin avance alguno en la

estandarización de las TICs.

En el año 2009 se desarrolló un proyecto denominado ³Monitoreo de TIC en la

empresa Computer House de Chimbote´, el cual concluyo que la empresa tenía

problemas de encriptación de datos, de conversaciones en la red ajenas a la

empresa, accesos no autorizados a los sistemas de base de datos, entre otras.

2.1.3. Antecedentes Locales

En el año 2007, en la universidad los angeles de Chimbote, se realizó un

trabajo de investigación titulado ³Nivel de conocimiento y uso de las tecnologías

de información y comunicaciones (TICs) por parte de la Mype servicios Trujillo

S.R.Ltda. ´ el cual se centró en la captación de información acerca de la

disponibilidad de medios de tecnologías de información y comunicación (TICs),

el nivel de conocimiento por parte de los empleados y el uso que se da como

empresa de estas tecnologías. Este estudio concluyo que el 54.55% de los

trabajadores presentan un nivel de conocimiento medio de estas tecnologías, el

22.73% presenta un nivel bajo y el mismo porcentaje presenta un nivel alto de

conocimiento de las TICs.

En el año 2011, en la Universidad los Ángeles de Chimbote, se desarrolló un

trabajo de investigación titulado ³Perfil de Monitoreo y Evaluación de las TIC en

la Universidad Santiago Antúnez de Mayolo en Huaraz´, el cual concluyo que

tenía problemas de patentes entre otros.



11

2.2 Bases teóricas de la investigación

2.2.1. Pequeñas y microempresas

2.2.1.1. Orígenes y expansión de las MYPES

En el Perú, al igual que la mayoría de países de Latinoamérica, se haobservado en los últimos años un importante incremento del número de

micro y pequeñas empresas (MYPES), debido principalmente a los

siguientes factores (14):

Reformas económicas. La fuerte crisis económica experimentada en

nuestro país desde la década pasada, obligó a realizar cambios

estructurales de gran magnitud, tanto en los aspectos económicos,

políticos como sociales; desencadenando un alto crecimiento del nivel de

desempleo.

Reducción del aparato estatal. Las reformas que se implantaron en

nuestro país, incluyeron la reducción del aparato estatal que llevo

consigo que una importante cantidad de empleados estatales tuvieran

que pasar al lado de los desempleados, agudizando la problemática

social que de por si generaron las reformas económicas.

Es el sector de las pequeñas y micro empresas el que contribuyo aamortiguar eventuales problemas sociales al dirigirse los trabajadores

despedidos de empresas públicas y privadas a crear sus propias

unidades productivas.

En los últimos años se observa un fuerte interés de los demás sectores y

en especial del gobierno al sector de la pequeña y micro empresa,

habiéndose dado disposiciones que buscan por un lado fomentar el

empleo a través de la creación de nuevas MYPES y por otro lado

enrumbarlas dentro del aspecto formal.

2.2.1.2 Definición

La Ley 2815 ± Ley de promoción y formalización de la micro y pequeña

empresa, en su artículo 2do. define a la micro y pequeña empresa

como ³la unidad económica constituida por una persona natural o



12

jurídica, bajo cualquier forma de organización o gestión empresarial

contemplada en la legislación vigente, que tiene como objeto

desarrollar actividades de extracción, transformación, producción,

comercialización de bienes o prestación de servicios´ (14).

Existen dos modalidades de MYPES: la microempresa y la pequeña

empresa, las cuales son diferenciadas por diferentes entidades en

función al número de trabajadores, monto de ventas anuales, monto

en activos fijos. Según Yacsahuache (14), las definiciones más

acertadas son las siguientes:

La comisión de promoción de la pequeña y microempresa PromPyme del

Ministerio de Trabajo y Promoción del Empleo hace la diferenciación

entre micro y pequeña empresa según el número de trabajadores y enmonto de activos fijos ± expresado en unidades impositivas tributarias

(UIT). La microempresa es aquella que tiene entre 1 a 10

trabajadores y un monto de activos fijos de hasta 150 UIT. La

pequeña empresa es aquella que tiene de 1 a 5 trabajadores y un

monto de activos entre 15 y 850 UIT.

El Ministerio de Industria, Turismo, Integración y Negociaciones

Comerciales internacionales (MITINCI) diferencia ambas modalidadespor el número de trabajadores y las ventas anuales. La microempresa es

aquella que tiene no más de 10 trabajadores y realiza ventas anuales

inferiores a las 12 UIT.

La pequeña empresa tiene no más de 20 trabajadores y realiza ventas

anuales entre 12 a 25 UIT.

Por su parte la Superintendencia de Banca y Seguros (SBS) y la

CorpoRación Financiera de Desarrollo S.A. (COFIDE), hacen unadiferenciación entre micro y pequeña empresa de acuerdo a los montos

de sus activos fijos y las ventas anuales (expresados ambos en dólares

americanos). La microempresa es aquella que tiene activos fijos hasta

por US$ 20000 y ventas anuales menores a US$ 40. La pequeña



13

empresa tiene activos fijos entre US$ 2 a US$ 30 y ventas anuales entre

US$ 4 a US$ 75000 (14).

2.2.1.3. Áreas de actividad de una MYPE

Las áreas de actividades y funciones de una MYPE pueden clasificarseen (15):

Investigación y desarrollo: Investigación, Desarrollo, Ingeniería de

productos.

Producción: Ingeniería de fábrica, Ingeniería industrial, Compras,

planificación y control de la producción, Fabricación, Control de calidad.

Comercialización: Investigación de mercado, Publicidad, Promoción

de ventas, Planeamiento de ventas, Operaciones de ventas,

Distribución física.

Finanzas y control: Finanzas, Control.

Administración de personal: Reclutamiento, Administración de sueldos

y jornales, Relaciones industriales, Planeamiento y desarrollo de la

información, Servicios para empleados.

Relaciones externas: Comunicaciones e información, Coordinación de

actividades públicas.

Legales: Secretaría, Legales

2.2.1.4. Características de una MYPE

Según Yacsahuache (14), una MYPE presenta las siguientes

características:

Constituyen una alta fuente de generación de empleo. Existe alrededor

de 3.1 millones de MYPES: 1.7 millones de MYPES urbanas y 1.4millones de MYPES rurales.

Dan ocupación al 74% de la PEA (5.6 millones de trabajadores).

Alta Contribución Al PBI. Las MYPES contribuyen con el 43% del PBI:

MYPES urbanas con 34% y MYPES rurales con 9%.



14

Poseen una alta tasa de informalidad, ya que sólo el 18% de MYPES

posee RUC.

El 78% de las MYPES urbanas están organizadas como ³persona natural

con negocio propio´. El 75% de las MYPES urbanas no cuenta con

licencia de funcionamiento.

La mayoría de las personas del sector MYPES pertenecen a niveles socio

económicos bajos. El ingreso aportado por la unidad productiva

representa el principal o único ingreso familiar.

Existe una estrecha relación capital trabajo, ya que la persona que

aporta el capital es la misma que trabaja, confundiéndose la fuente de

financiamiento de la empresa y la familia.

Los trabajadores realizan múltiples funciones y el proceso de toma

decisiones está centralizado, dándose que el empresario realiza

funciones de gestión y producción.

Tienen un escaso acceso al crédito, debido a que:

Son consideradas como de muy alto riesgo.

Disponen de insuficiente documentación contable ± financiera.

No poseen el nivel y tipo de garantías exigidas.

Las instituciones financieras no han desarrollado una tecnología

adecuada para su atención.

Poseen una escasa capacidad empresarial, lo que se debe a una

cultura empresarial incipiente. El 7% de las MYPES que inician sus

actividades desaparecen en el primer año de operación.

Incipiente desarrollo tecnológico, debido a que cuentan con escasos

recursos tecnológicos. Poseen maquinarias y equipos obsoletos, lo

que da como resultado una baja productividad. No existen sistemas

de producción para operaciones a pequeña escala.



15

El sector MYPES no es un grupo homogéneo, son muchas las

diferencias que existen entre las diversas unidades que conforman este

sector, por lo cual cualquier tratamiento tiene que ser diferenciado en

función al: nivel de crecimiento, acumulación ampliada, acumulación

simple, subsistencia, gestión y organización, actividad económica. Seobserva que las MYPES urbanas se concentran en los sectores de:

comercio, servicios, transporte e industria.

2.2.1.5. Universidad Alas Peruanas filial Huaraz

La Universidad Alas Peruanas filial Huaraz empieza sus actividades en el

año 2009, con las carreras de administración, contabilidad, turismo,

arquitectura, ingeniería de sistemas, es un ente de desarrollo para la

ciudad, además ofrece educación a distancia. Está conformada por una

unidad administrativa, un centro de cómputo, biblioteca y 16 salones

ubicados en la Av. Gamarra 489.

Visión

Alcanzar como meta al año 2013, ser la institución universitaria más

importante para el desarrollo del país, por la ampliación de su oferta y

cobertura educativas a nivel nacional y a las facilidades de acceso que

les brinda a los pobladores que viven en poblaciones fronterizas y de

difícil acceso a las zonas urbanas.Misión

Formar hombres buenos y sabios que contribuyen con eficiencia y

eficacia al desarrollo del país; extender sus servicios educativos con el fin

de dar oportunidad a todos los peruanos de acceder a la educación

superior universitaria de excelencia y calidad a bajos costos y afrontar

oportunamente los retos que demanda el desarrollo de la Nación.

2.2.2. Las Tecnologías de Información y comunicaciones (TICs)

2.2.2.1. Definición

Inicialmente se hablaba del término ³tecnologías de la información´, el

cuál se definía como el conjunto de tecnologías relacionadas con las

actividades de hardware, software y servicios informáticos, es decir,



16

todas aquellas tecnologías cuyo objetivo sea tratar o procesar

información (15).

En los últimos años se ha dado un paso hacia delante y se han

incluido aquellas tecnologías que tienen como fin difundir o comunicar

esta información y compartir conocimiento, así, ahora se habla de

Tecnologías de la Información y de las Comunicaciones. Este resultado

ampliado conocido como TICs es la denominación genérica que abarca

las Tecnologías de la Información, las actividades de equipos y

servicios de comunicaciones y las personas. El creciente uso de este

acrónimo es una medida del acelerado fenómeno de convergencia entre

información y comunicaciones (15).

Las TICs, como herramienta que son, permiten realizar básicamentetres funciones (15):

Obtener más información en mucho menos tiempo, e incluso obtener

información que no será posible obtener de otra manera.

Procesar esa información de una manera más creativa, completa, rápida

y confiable. Comunicarnos con más personas más efectiva y

eficientemente.

2.2.2.2. Áreas de aplicación de las TICs

Las TICS se aplican en las siguientes áreas de una empresa (16):

Administrativa: Contable, financiera, procedimientos, ERP.

Procesos productivos: CAD, CAM, entrega de productos.

Relaciones Externas: Mercadeo y CRM, proveedores y SChM, aliados,

confidencialidad.

Control y Evaluación Gerencial: Sistemas de información y MIS,

gestión de calidad, formación del equipo humano.

2.2.2.3. Beneficios que aportan las TICs



17

Las empresas tienen un objetivo claro: producir beneficios ofreciendo

productos y servicios de valor para los que los adquieren. Por tanto, todo

lo que hagan en relación con la sociedad de la información tiene que

encajar con su razón de ser.

Hay muchas formas en que las empresas se beneficiarán, y no sólo las

nuevas empresas nacidas para Internet, sino también las tradicionales

(15):

Crear el sitio web de empresa. El simple hecho de "no estar en Internet´

va a generar cada vez más dudas sobre la credibilidad de una empresa.

Identificar, dentro de cada sector, pero también dentro de cada empresa,

formas de usar las TICs que produzcan aumento de ingresos o reducción

de costos; es decir, mejora de la competitividad.

Desarrollar una oferta de servicios y aplicaciones electrónicas.

Recordar que donde suelen estar más claros los beneficios de aplicación

de las TIC es en los procesos internos de empresa. Hasta las

empresas más tradicionales pueden conseguir mejoras de

productividad por esta vía y seguramente se verán obligadas a

hacerlo por sus competidores.

No retraerse ante las innovaciones por miedo a las complicaciones que

todo cambio acarrea. Las empresas no pueden permitir que la inercia y

la comodidad a corto plazo sean las que marquen su estrategia de futuro.

Convencer a las personas de que el uso de las nuevas tecnologías

no sólo será inevitable, sino también beneficioso para ellos mismos y

conseguir que todas ellas adquieran la formación mínima para usar las

nuevas herramientas, optimizará su trabajo y evitará tareas de poco valor añadido.

2.2.2.4. Principales TICs utilizadas en las empresas

Las principales tecnologías de la información y comunicaciones que

utiliza una empresa son: Internet, comercio electrónico,



18

telecomunicaciones básicas, aplicación de las TICs en la industria y,

por último, gestión de la innovación (15).

Internet ha supuesto una revolución sin precedentes en el mundo de la

informática y de las comunicaciones.

Desde el punto de vista técnico, se puede definir internet como un

inmenso conjunto de redes de ordenadores que se encuentran

interconectadas entre sí, dando lugar a la mayor red de redes de ámbito

mundial (15).

El Comercio Electrónico incluye actividades muy diversas como el

intercambio de bienes y servicios, el suministro on line de contenido

digital, la transferencia electrónica de fondos, las compras públicas, los

servicios postventa, actividades de promoción y publicidad de

productos y servicios, campañas de imagen de las organizaciones,

marketing en general, facilitación de los contactos entre los agentes de

comercio, seguimiento e investigación de mercados, concursos

electrónicos y soporte para la compartición de negocios (17).

El ebusiness incluye las conexiones de ventas electrónicas a otras

partes de una organización que se relacionen internamente con las

finanzas, provisión de personal, la comercialización, el servicio de

cliente, y externamente a los clientes, a los proveedores y a la gerencia

en última instancia.

Por tanto, se hablará de ecommerce como la transacción en sí a través

de medios electrónicos (internet, intranet, dispositivos móviles), y se

hará referencia a ebusiness como todas las posibilidades para mejorar

los resultados empresariales incorporando internet y las TIC en los

procesos organizacionales.

Las empresas adoptan el comercio electrónico con el fin de

mejorar su organización, esperando que tales mejoras produzcan tres

beneficios principalmente (18):



19

2.2.4. El gobierno de las TICs ± COBIT

El gobierno de las TICs ES ³Una estructura de relaciones y procesos para

dirigir y controlar la empresa con el objeto de alcanzar los objetivos de la

empresa y añadir valor mientras se balancean los riesgos versus el retorno

sobre TI y sus procesos´ (29). COBIT es una herramienta que permite a los

gerentes comunicarse y salvar la brecha existente entre los requerimientos

de control, aspectos técnicos y riesgos de negocio.

COBIT habilita el desarrollo de una política clara y de buenas prácticas de

control de TI a través de organizaciones, a nivel mundial. El objetivo de

COBIT es proporcionar estos objetivos de control, dentro del marco

referencial definido, y obtener la aprobación y el apoyo de las entidades

comerciales, gubernamentales y profesionales en todo el mundo. Por lo

tanto, COBIT está orientado a ser la herramienta de gobierno de TI que

ayude al entendimiento y a la administración de riesgos asociados con

tecnología de información y con tecnologías relacionadas (30).COBIT se

orienta tanto a la gestión como al control y auditoria de TICs. Desde el

punto de vista del control y auditoria COBIT provee las Directrices de

Auditoria ofrecen una herramienta complementaria para la fácil aplicación

del Marco Referencial y los Objetivos de Control COBIT dentro de las

actividades de auditoría y evaluación. El propósito de las Directrices de Auditoria es contar con unas estructuras sencillas para auditar y evaluar

controles, con base en prácticas de auditoría generalmente aceptadas y

compatibles con el esquema global COBIT. (30)

Desde el punto de vista de gestión COBIT provee un conjunto de

directrices gerenciales que son genéricas y que están orientadas a la

acción con el fin de resolverlos tipos siguientes de preocupaciones de la

administración (31):

y Medición del desempeño - ¿Cuáles son los indicadores de un buen

desempeño?

y Determinación del perfil de control de TI² ¿Qué es importante? ¿Cuáles

son los Factores Críticos de Éxito para el control?



20

y Conocimiento/concientización² ¿Cuáles son los riesgos de no alcanzar

nuestros objetivos?

y Benchmarking² ¿Qué hacen los demás? ¿Cómo medimos y

comparamos?

El marco referencial de COBIT está estructurado en 04 dominios, 34 procesosy 300 objetivos de control. Cada uno de ellos puede ser tratado como variables

y se utilizan en el presente estudio. (32)

2.2.4.1. COBIT: Modelo para auditoria de control de sistemas de

información.

El conjunto de lineamientos y estándares internacionales conocidos como

COBIT (19), define un marco de referencia que clasifica los procesos de las

unidades de tecnología de información de las organizaciones en cuatro

³dominios´ principales, a saber:

a) Planificación y organización: Este dominio cubre la estrategia y las

tácticas y se refiere a la identificación de la forma en que la tecnología de

información puede contribuir de la mejor manera al logro de los objetivos del

negocio. Además, la consecución de la visión estratégica necesita ser

planeada, comunicada y administrada desde diferentes perspectivas.

Finalmente, deberán establecerse una organización y una infraestructura

tecnológica apropiadas (33).

b) Adquisición e implantación: Para llevar a cabo la estrategia de TI, las

soluciones de TI deben ser identificadas, desarrolladas o adquiridas, así como

implementadas e integradas dentro del proceso del negocio. Además, este

dominio cubre los cambios y el mantenimiento realizados a sistemas existentes

(33).

c) Soporte y servicios: En este dominio se hace referencia a la entrega de los

servicios requeridos, que abarca desde las operaciones tradicionales hasta el

entrenamiento, pasando por seguridad y aspectos de continuidad. Con el fin de

proveer servicios, deberán establecerse los procesos de soporte necesarios.



21

Este dominio incluye el procesamiento de los datos por sistemas de aplicación,

frecuentemente clasificados como controles de aplicación (33).

d) Monitoreo y Evaluación: Todos los procesos necesitan ser evaluados

regularmente a través del tiempo para verificar su calidad y suficiencia encuanto a los requerimientos de control (33).

Estos dominios agrupan objetivos de control de alto nivel, que cubren tanto los

aspectos de información, como de la tecnología que la respalda. Estos

dominios y objetivos de control facilitan que la generación y procesamiento de

la información cumplan con las características de efectividad, eficiencia,

confidencialidad, integridad, disponibilidad, cumplimiento y confiabilidad.

A continuación se detallan el dominio y las variables correspondientes al

estudio de investigación de la tesis.

3 SISTEMAS DE HIPÓTESIS

3.1. Hipótesis general

El perfil de Monitoreo y Evaluación de las tecnologías de la información y

comunicación en la Universidad Alas Peruanas de la ciudad de Huaraz es

inicial de acuerdo al modelo Cobit.

3.2. Hipótesis específica

El perfil del proceso de Monitorear y Evaluar el desempeño de TI en la

Universidad Alas Peruanas en la ciudad de Huaraz es inicial de acuerdo

al modelo COBIT.

El perfil del proceso de Monitorear y Evaluar el control interno en la


al modelo COBIT.

El perfil del proceso de Garantizar cumplimiento regulatorio en la


al modelo COBIT.

El perfil del proceso de Proporcionar gobierno de TI en la Universidad

Alas Peruanas en la ciudad de Huaraz es inicial de acuerdo al modelo

COBIT.



22

4. METODOLOGÍA

4.1. Tipo y nivel de la investigación

El presente estudio es de tipo no experimental, descriptivo y de corte

transversal.

4.2. Diseño de investigación

El tipo de estudio es no experimental, descriptivo y de corte transversal. El

estudio es descriptivo porque el objetivo es Monitorear y Evaluar el desempeño

de TI, Monitorear y Evaluar el control interno, Garantizar cumplimiento

regulatorio, Proporcionar gobierno de TI en la Universidad Alas Peruanas de la

ciudad de Huaraz en el 2011.

Dónde: O

M = Muestra

O = Observación

4.3. Universo o población y muestra

La población estará constituida por el total de 24 trabajadores administrativos

de la Universidad Alas Peruanas en Huaraz.

4.4. Definición y operacionalización de las variables

4.4.1. Variables principales

Monitorear y Evaluar el desempeño de TI

Monitorear y Evaluar el control interno

Garantizar cumplimiento regulatorio

Proporcionar gobierno de TI

M O



VariableDefinición

Conceptual Dimensiones IndicadoresM

M O N I T O

R E O

Y

E V A L U A C

I O N

D E T I

Todos losprocesosnecesitan ser evaluadosregularmente através deltiempo paraverificar sucalidad ysuficiencia en

cuanto a losrequerimientosde control.auditoríasinternas yexternas uobtenidas defuentesalternativas.

Monitoreo delproceso

-Recolección de Datos de Monitoreo-Análisis del Desempeño-Evaluación de la Satisfacción de Clientes-Reportes Gerenciales

Evaluar loadecuado delcontrol interno

-Monitoreo de Control Interno-Operación oportuna del Control Interno-Reporte sobre el Nivel de Control Interno-Seguridad en las operaciones y aseguramiento delControl Interno

Garantizar

cumplimiento

regulatorio

-Certificación / Acreditación Independiente deControl Interno y Seguridad de los servicios de TI-Certificación / Acreditación Independiente deControl Interno y Seguridad de proveedoresexternos de servicios-Evaluación Independiente de la Efectividad de losServicios de TI-Evaluación Independiente de la Efectividad deproveedores externos de servicios-Aseguramiento Independiente del Cumplimiento deleyes y requerimientos regulatorios y compromisoscontractuales.



Proporcionar gobierno de TI

-Estatutos de Auditoría-Independencia-Ética y Estándares Profesionales-Competencia-Planeación-Desempeño del Trabajo de Auditoría-Reporte-Actividades de Seguimiento



25

4.5. Técnicas e instrumentos y matriz de evaluación, si el estudio lo

requiere.

Se utilizará la técnica de la encuesta. Los instrumentos serán aplicados en la

Universidad Alas Peruanas de Huaraz que conforma la muestra.

4.5.1. Técnicas.

y Entrevista

y Encuestas

y fichas

y Análisis documental

4.5.2. Instrumentos.

Para describir el perfil del proceso de monitorear y evaluar el desempeño de TI,

se utilizó la técnica de la entrevista y se aplicará como instrumento una

encuesta el cual clasificaría a este variable en niveles:

Nivel 0, Nivel 1, Nivel 2, Nivel 3, Nivel 4 y Nivel 5

Para describir el perfil del proceso de Monitorear y Evaluar el control interno, se

utilizó la técnica de la entrevista y se aplicará como instrumento una encuestael cual clasificaría a este variable en niveles:


Para describir el perfil del proceso de garantizar cumplimiento regulatorio de la

infraestructura tecnológica, se utilizó la técnica de la entrevista y se aplicará

como instrumento una encuesta el cual clasificaría a este variable en niveles:


Para describir el perfil del proceso de proporcionar gobierno de TI, se utilizó la

técnica de la entrevista y se aplicará como instrumento una encuesta el cual

clasificaría a este variable en niveles:

Nivel 0, Nivel 1, Nivel 2, Nivel 3, Nivel 4 y Nivel



26

4.6. Plan de análisis de los datos

Se utilizara parte de la estadística descriptiva y el programa de Microsoft Excel

se aplicara las siguientes etapas.

Aplicación de instrumentos de medición, Clasificación ordenamiento y

codificación de datos, Tabulación, Presentación:(En cuadros estadísticos y

en gráficos) y Análisis e interpretación de resultados.



27

5. REFERENCIAS BIBLIOGRÁFICAS

(1) Moguillansky G., ³La importancia de la tecnología de la información y

la comunicación para las industrias de recursos naturales´ [monografía

en internet]. Chile; 2005 [citada 2011 Enero 29]. [Una página digital].Disponible desde:

http://www.eclac.org/publicaciones/xml/9/23149/lc164.pdf

(2) Ibermática. Evolución de las TIC: Oportunidades y amenazas

sociales. [Artículo en Internet]. España. Ibermática. 2006. [citada 2011

Enero 28]. [Una página digital]. Disponible desde:

http://www.ibermatica.com/ibermatica/eventos/2006/mtevolucionticsoport

unidadesamenazas.

(3) Instituto de Marketing y Estudios S.L. Conocimiento y utilización de

las tecnologías de la información y la comunicación (TIC) en

los emprendedores y microempresas apoyadas por el proyecto

MICRO [monografía en internet]. España: Instituto de Marketing y

Estudios S.L.; 2004 [citada 2010 junio 4]. Disponible desde:

www.emicromurcia.com/micro/modules.php?name=Downloads&d_op=g

etit&lid=62

(4)Ramírez P. Rol y contribución de los sistemas de planificación de los

recursos de la empresa (ERP). [Tesis doctoral]. Chile. Universidad de

Playa Ancha. 2004.

(5)Iturbe L. Análisis del impacto de la eficiencia empresarial de las

nuevas Tecnologías de la información y comunicaciones sobre la MYPEindustrial vasca. LARENA ITURBE INAKI. [Tesis doctoral]. Bilbao. ETS

de ingeniería de Bilbao.2005.



28

(6)Torres C. Acumulacion y socializacion de capacidades durante la

gestion tecnologica: Caso CEMEX. [Tesis en Internet]. Edicion

electronica gratuita. 2009.

[Citada 2009 Nov 15]. Disponible desde:

http://www.eumed.net/tesis/2009/catg/ACUMULACION%20Y%20SOCIALIZACION

%20DE%20CAPACIDADES%20DURANTE%20LA%20GESTION20TEC

NOLOGICA%20INTRODUCCION.htm

(7)Ramírez P. Rol y contribución de los sistemas de planificación de los

recursos de la empresa (ERP). [Tesis doctoral]. Chile. Universidad de

Playa Ancha. 2004.

(8)Espinosa J. Tecnología y modernización estratégica en la

administración pública local: análisis de las estrategias de administración

electrónica en los municipios españoles. [Tesis doctoral]. Alicante.

Universidad de Alicante,

Departamento de Organizacion de Empresas. 2005.

(9)Iturbe L. Analisis del impacto de la eficiencia empresarial de las

nuevas tecnologias de la informacion y comunicaciones sobre la MYPE

industrial vasca.

LARENA ITURBE INAKI. [Tesis doctoral]. Bilbao. ETS de ingenieria de

Bilbao.

2005.

(10)Ministerio de Economia de Chile. Acceso y uso de las TICs en las

empresas chilenas [monografia en internet]. Chile: Ministerio de

Economia de Chile ± Division de Tecnologias de Informacion y

Comunicacion. 2006 [citada 2008 diciembre 14].

Disponible desde: http://www.rtcingenieros.cl/doc/estudio_2006.pdf



29

(11)Betanco J. La competencia de las PYMES en Las Segovias

(Nicaragua) [monografia en internet]. Nicaragua: [s.n]; 2007 [citada 2007

diciembre 14].

Disponible desde:

http://www.monografias.com/trabajos45/pymeslassegovias/pymeslassegovias.shtml

(12) Escobedo O. ³Levantamiento Topográfico de Obras Mineras

Subterráneas tipo 9PS con Método AIDAA, usando Tecnologías

Alternativas de Medición con Distanciometro y Palm, en el

Departamento de Planeación e Ingeniería de Mina Proaño, Grupo

Peñoles.´ (México) [Monografía en internet]. México: [s.n]; 2005 [citada

2011 Febrero 12]. Disponible desde:

http://cid.uad.mx/sites/default/files/tesis/archivos/pdf/tesis009.pdf .

(13)Centro de Promocion de la Pequena y Microempresa. PROMPyme.

Identificacion de necesidades de las MYPE con respecto a las

Tecnologias de la Informacion y Comunicaciones [monografia en

internet]. Peru: Centro de Promocion de la Pequena

y Microempresa. PROMPyme; 2005 [citada 2007 marzo 8]. Disponible

desde: http://www.prompyme.gob.pe/upload/publicacion_219200683.pdf.

(14) Yacsahuache M. Análisis del Financiamiento de las Pequeñas y

Micro empresas [monografía en internet]. Argentina: [s.n]; 2002 [citada

2011 Abril 04]. Disponible desde:

http://www.monografias.com/trabajos7/pyme/pyme.shtml

(15)Universidad Nacional Mayor de San Marcos. Curso de

Administración de MYPES. [Monografía en internet]. Perú. Emagister.

2004 [citada 2011 Abril 12]. Disponible desde:

http://www.emagister.com/cursosgratis/emag_users/solicitudes/curso_gr

atis/dsp/dsp_vcruzada_cursosgratis.cfmestadoMatUser=&id_centro=579

53030052957564866666952674548&id_curso=65431010070957515249

705354574565&id_tipocurso=16&id_user=&mailuser=jeplasencia@hotm

ail.com&id_categ=231&haSidoAltaPush=N&idPUsh



30

(16)Ignacio J. Cómo maximizar el aprovechamiento e impacto de las

TICs en las Pymes [monografía en internet]. Costa Rica: CAATEC; 2006

[citada 2011 abril 18]. Disponible desde:

http://www.iberpymeonline.org/TIC0306/JoseIgnacioAlfaroFUNDACIONC

AATEC.pdf

(17)Del Águila A. Comercio Electrónico y Estrategia Empresarial. 2 ed.

México:Editorial AlfaomegaRama; 2001.

(18)McLeod R. Sistemas de información gerencial. 7 ed. México:

Editorial Pearson Prentice Hall; 2000.

(19)García J. Introducción al comercio electrónico [monografía en

internet]. España: Departamento de Información de la Universidad deOviedo; 2007. [Citada 2011 Abril 27]. Disponible desde:

http://www.di.uniovi.es/~fanjul/ce/descargas/CETransparenciasTema1v2

007.pdf

(20)Organización Mundial del Comercio [sede web]. España; 2002

[citada 2011 abril 28]. Servicios de Telecomunicaciones: Ámbito de las

Telecomunicaciones Básicas y de los servicios con valor añadido.

Disponible desde:

http://www.wto.org./spanish/tratop_s/serv_s/telecom_s/telecom_coverag

e_s.htm

(21)Sociedad para la Promoción y Reconversión Industrial SPRI. Guía

de Autodiagnóstico para Mypes en la utilización de las TICs [monografía

en internet]. España: Sociedad para la Promoción y Reconversión

Industrial SPRI; 2004 [citada 2011 Mayo 04]. Disponible desde:

http://www.euskadi.net/eeuskadi/datos/docs/autodiagnostico.pdf

(22)Stallman R. Software Libre para una Sociedad Libre. 1 ed. España:

Editores Traficantes de Sueños; 2004.



31

(23)eNicaragua. Estudio empírico para evaluar el nivel de acceso, uso y

grado de adopción de las Tics por parte de las grandes y medianas

empresas de Nicaragua [monografía en internet]. Nicaragua.

eNicaragua; 2005 [citada 2011 Mayo 18]. Disponible desde:

http://www.enicaragua.org.ni/SITE/enicaragua/files/Fileseg/encuestaTICe

mpresaNic1 4marzo05.pdf

(24)Saravia M. Hacia una PYME eficiente y bien conectada. [Monografía

en internet]. Perú: Programa de Tecnología de la Información para el

Desarrollo de ITDG; 2002[citada 2011 Mayo 24]. Disponible desde:

http://www.solucionespracticas.org.pe/publicaciones/pdf/Hacia%20una%

20PYME%20eficiente%20y%20bien.pdf

(25)Pedraza N, Sánchez A. La importancia de la adopción de TIC en las

pymes mexicanas: Una propuesta metodológica [monografía en

internet]. México: Universidad Autónoma de Tamaulipas; 2005. [Citada

2011 Mayo 26]. Disponible desde:

http://www.eumed.net/cursecon/ecolat/mx/2006/pmsagf.htm

(26)Coté L, Vecina M. The strategic management process in ebusiness

Ivey Business Journal Online [serie en internet]. 2005 [citada 2011 Mayo

28]; 3 (1). Disponible en:

http://www.iveybusinessjournal.com/view_article.asp?intArticle_ID=561

(27)Jim C. Telecommunications can be strategic business tool.

Computing Canada [serie en internet]. 1995 [citada 2011 Mayo 29]; 1

(21): 26 33.

(28)Slywotzky A, Morrison D. Becoming a digital business: it's not abouttechnology.Strategy & Leadership. SouthWestern College. 2001; 1(29):

4.

(29)Comité directivo de COBIT y el IT Governance Instituite. Resumen

ejecutivo. 3ra. Edición. Copyright 1996, 1998, 2000, de la Information

Systems Audit and Control Foundation (ISACF).



32

(30)Comité directivo de COBIT y el IT Governance Instituite. Directrices

de auditoría.

2ra. Edición. Abril 1998. Copyright de la Information Systems Audit and

Control Foundation (ISACF).

(31)Comité directivo de COBIT y el IT Governance Instituite. Directrices

gerenciales. 3ra. Edición. Julio 2000. Copyright de la Information

Systems Audit and Control Foundation (ISACF).

(32)Comité directivo de COBIT y el IT Governance Instituite. COBIT 4.1.

Copyright 2007de la Information Systems Audit and Control Foundation

(ISACF).

(33)An Introductory Overview of ITIL V3. Alison Cartlidge y otros. The UKChapter of the itSMF. 2007



33

6. Anexos

6.1. Cronograma de actividades

ACTIVIDADES DEL

PROYECTO

DURACIÓN

SETIEMBRE OCTUBRE NOVIEMBRE DICIEMBRE

Estudio de la bibliografía

Estudio del abordaje

teórico ± metodológico

Elaboración del proyecto

Pruebas de los

instrumentos de

investigaciónEjecución del proyecto

Análisis de datos

Interpretación de informe

Elaboración del informe

Sustentación del informe

6.2. Presupuesto

CÓDIGO DESCRIPCIÓN UNIDAD CANTIDAD COSTO

UNITARIO

COSTO

PARCIAL

TOTAL

27 REMUNERACIONES 1,820.00

Asesor

Estadístico

Personal de apoyo

01

01

01

1500.00

200.00

120.00

1500.00

200.00

120.00

51 BIENES DE INVERSIÓN 2,220.00

Computadora

Impresora

Mobiliario

Material bibliográfico

Unidad

Unidad

Unidad

Unidad

01

01

03

03

1,500.00

300.00

120.00

150.00

1,300.00

300.00

360.00

450.00

48 BIENES DE CONSUNO 354.00



34

Papel bond A-4 80 gr

Fichas

Tóner para impresora

CD

Corrector

Lapiceros

Lápices

Millar

Unidad

Unidad

Unidad

Unidad

Unidad

Unidad

01

03

01

05

01

06

02

26.00

30.00

190.00

5.00

2.00

2.50

3.00

26.00

90.00

190.00

25.00

2.00

15.00

6.00

32 SERVICIOS 148.00

Fotocopias

Servicios de Internet

Encuadernado de tesis

Pasajes locales

Hoja

Horas

Unidad

Soles

100

50

04

16

0.10

1.00

12.00

2.50

10.00

50.00

48.00

40.00

IMPREVISTOS 454.20TOTAL 4,996.20

6.3. Financiamiento

Con recursos propios.

6.4. Encuestas

Instrucciones:

Seleccione una opción marcando con un círculo la letra que corresponde a surespuesta. Ejemplo:

1. ¿Existe un método de monitoreo?

a) No existe método de monitoreo.

b) El método de monitoreo se utiliza de manera informal

c) Existe un método de monitoreo con técnicas tradicionales no

documentadas

d) El método de monitoreo está definido en un procedimiento

documentado

e) El proceso del método de monitoreo es controlado y auditado

f) El proceso del método de monitoreo está automatizado

Recuerde que COBIT mide la implementación del enfoque de procesos en la

gestión de tecnologías, no mide el grado de tecnología utilizado.



35

DOMINIO: MONITOREO Y EVALUACION

M1: Monitorear y Evaluar el desempeño de TI

1.-¿Se identifican indicadores de desempeño de TI?

a) No existe este procedimiento

b) Se usan técnicas no estandarizadas

c) Existe procedimiento de aprobación debidamente documentando

d) El procedimiento de desempeño de TI es monitoreado

e) La identificación de indicadores de desempeño se realiza en base a los

estándares y buenas prácticas. Está automatizado.

2.-¿Se evalúa la satisfacción de los clientes?

a) No se evalúa

b) La evaluación es improvisada

c) La evaluación sigue un patrón regular

d) La evaluación se documenta y comunica

e) La evaluación es monitoreada y medible

f) La evaluación de la satisfacción de los clientes esta automatizada.

3.¿Se proporcionan reportes gerenciales?

a) No se proporcionan

b) Los reportes son improvisados

c) Los reportes siguen un patrón regular

d) Los reportes se documenta y comunica

e) Los reportes son monitoreados y medibles

f) Los reportes gerenciales están automatizados

M2: Monitorear y Evaluar el control interno1.¿La gerencia monitorea el control interno?

a) No se monitorea

b) El monitoreo es improvisado

c) El monitoreo sigue un patrón regular

d) El monitoreo se documenta y comunica



36

e) El monitoreo son monitoreados y medibles

f) El monitoreo del control interno está automatizado

2.¿Se proporcionan reportes sobre el nivel del control interno?

a) No se proporcionanb) Los reportes son improvisados

c) Los reportes siguen un patrón regular

d) Los reportes se documentan y comunican

e) Los reportes son monitoreados y medibles

f) Los reportes del nivel del control interno están automatizados

3.¿Se audita la seguridad de las operaciones?

a) No se audita

b) La auditoría son improvisados

c) La auditoría siguen un patrón regular

d) La auditoría se documentan y comunican

e) La auditoría son monitoreados y medibles

f) La auditoría está automatizados

M3: Garantizar cumplimiento regulatorio

1.¿La gerencia tiene una certificación sobre seguridad y control interno?

a) No tiene una certificación

b) Tiene una certificación improvisados

c) La certificación siguen un patrón regular

d) La certificación se documentan y comunican

e) La certificación son monitoreados y medibles

f) La certificación está automatizados

2.¿Se realiza una evaluación independiente de los servicios de TI?

a) No tiene una evaluación

b) Tiene una evaluación improvisados

c) La evaluación siguen un patrón regular

d) La evaluación se documentan y comunican

e) La evaluación son monitoreados y medibles



37

f) La evaluación está automatizados

3.¿La gerencia realiza un aseguramiento sobre el cumplimiento de leyes y

requerimientos regulatorios?

a) No realiza un aseguramiento

b) Realiza un aseguramiento improvisadosc) El aseguramiento siguen un patrón regular

d) El aseguramiento se documentan y comunican

e) El aseguramiento son monitoreados y medibles

f) El aseguramiento está automatizado

4.¿Se asegura que la función de aseguramiento independiente posea

competencia?

a) No se realiza un aseguramiento

b) Se realiza un aseguramiento improvisados

c) El aseguramiento siguen un patrón regular




5.¿La gerencia de TI participa de forma proactiva en la auditoria?

a) No participa en la auditoria

b) Participa a medias

c) Participa siguiendo un patrón regular

d) Su participación se documentan y comunican

e) Su participación es monitoreados y medibles

f) La participación de la gerencia de TI en la auditoria esta automatizada

M4: Proporcionar gobierno de TI

1.¿La gerencia establece un estatuto de auditoria?

a) No se establece un estatuto

b) Se establece en forma improvisada

c) Se establece siguiendo un patrón regular

d) El estatuto se documentan y comunican



38

e) El estatuto es monitoreado y medible

f) El estatuto de auditoria esta automatizado

2.¿El auditor es independiente del area auditada?

a) No es independienteb) Es mas o menos independiente

c) Es regularmente independiente

d) Si es independiente

e) La independencia es monitoreado y medible

f) La independencia esta automatizada

3.¿Se asegura el cumplimiento de los códigos de ética profesional?







4.¿Se asegura que los auditores sean competentes?







5.¿Se establece un plan de auditoria?

a) No se establece un plan de auditoria

b) Se establece en forma improvisada

c) Se establece siguiendo un patrón regular

d) El plan se documentan y comunican

e) El plan es monitoreado y medible

f) El plan de auditoria esta automatizado



39

6.¿Se supervisa el trabajo de auditoria?

a) No se supervisa

b) Se supervisa en forma improvisada

c) Se supervisa siguiendo un patrón regular d) La supervisión se documentan y comunican

e) La supervisión es monitoreado y medible

f) La supervisión de auditoria esta automatizado

7.¿Se entregó un reporte de auditoria a la organización?

a) No se entregó un reporte

b) Se entregó en forma improvisada

c) Se entregó siguiendo un patrón regular

d) El reporte se documentó y comunico

f) El entrega del reporte de auditoria esta automatizado



40

Perfil de Monitoreo y Evaluación

Documents

Transcript of Perfil de Monitoreo y Evaluación