PLAN DE TESIS: AUDITORÍA INFORMATICA BASADA EN COBIT A LA COOPERATIVA DE AHORRO Y CREDITO “COOPROGRESO CIA LTDA”

ESCUELA POLITÉCNICA DEL EJÉRCITO

DEPARTAMENTO DE CIENCIAS ECONÓMICAS, ADMINISTRATIVAS Y DE COMERCIO[pic 1]

Previo a la obtención del Título de:

INGENIERA EN FINANZAS Y AUDITORIA CPA

AUDITORÍA INFORMATICA BASADA EN COBIT A LA COOPERATIVA DE AHORRO Y CREDITO “COOPROGRESO CIA LTDA”, UBICADA EN LA CIUDAD DE QUITO, PROVINCIA DE PICHINCHA

AUTORAS: DIANA GABRIELA BARRERA NUÑEZ.

AMANDA VERONICA GUANO ROJAS.

DIRECTOR:

CODIRECTOR:

SANGOLQUÍ NOVIEMBRE 2012

ÍNDICE

 1. TEMA: Auditoría Informatica basada en COBIT a la cooperativa de ahorro y credito “COOPROGRESO CIA LTDA”        2

2. DETERMINACIÓN DEL PROBLEMA DE INVESTIGACIÓN        3

2.1 PLANTEAMIENTO DEL PROBLEMA        3

3. OBJETIVOS        4

3.1 OBJETIVO GENERAL        4

3.2. OBJETIVOS ESPECIFICOS        5

4. JUSTIFICACION        6

5. MARCO TEÓRICO        7

6. HIPÓTESIS        8

7. METODOLOGIA        9

8. TEMARIO TENTATIVO        12

9. BIBLIOGRAFIA        14

10. CRONOGRAMA DE TRABAJO        14

11. PRESEPUESTO        14

PLAN DE TESIS

1. TEMA:

“AUDITORÍA INFORMATICA BASADA EN COBIT A LA COOPERATIVA DE AHORRO Y CREDITO COOPROGRESO CIA LTDA, UBICADA EN LA CIUDAD DE QUITO, PROVINCIA DE PICHINCHA”

2. DETERMINACIÓN DEL PROBLEMA DE INVESTIGACIÓN

2.1 PLANTEAMIENTO DEL PROBLEMA

La evolución de los sistemas de información y tecnología en el país han cambiado la forma tradicional de realizar los procesos dentro de una organización, por lo que la evaluación de los requerimientos del negocio son puntos bastante importantes para el buen funcionamiento de una compañía y para el aseguramiento de su supervivencia en el mercado, es así que surge la necesidad de implementar una adecuada gestión de sistemas en las diferentes áreas de las instituciones; y de esta manera controlar y brindar: seguridad, efectividad, eficiencia, confidencialidad, integridad, disponibilidad, cumplimiento y confiabilidad en todos los aspectos que involucran tecnología de información.

“Para muchas organizaciones, la información y la tecnología que la respalda, representan los activos más valiosos de la empresa por lo que la gestión de los riesgos asociados a la tecnología de información”^[1], necesita cada vez más de controles.  La Cooperativa de ahorro y crédito COOPROGRESO CIA LTDA no es la excepción, siendo una de las instituciones financieras que maneja información de gran importancia, es así que ha venido realizando varios cambios y proyectos relacionados con la tecnología de información para de esta manera apoyar a las distintas áreas y actividades que se realizan en dicha institución, donde se han implementado servicios informáticos tanto software como hardware, sin embargo debido a la cantidad de información y su fácil vulnerabilidad , se deben realizar análisis profundos para determinar oportunidades y deficiencias que permitan mejorar el adecuado manejo y funcionamiento de la información.

Por esta razón se ha considerado la necesidad de realizar una Auditoría Informática con el propósito de corregir falencias en el momento oportuno, las mismas que afectan en el costo, calidad y entrega de los servicios; para lo cual se ha considerado la utilización de COBIT como metodología de desarrollo.

“COBIT propone un marco de acción donde se evalúan los criterios de información que se aplica a los sistemas de toda la empresa, incluyendo computadores personales y las redes; COBIT está basado en la filosofía de que los recursos de TI necesitan ser administrados por un conjunto de procesos naturalmente agrupados para proveer la información pertinente y confiable que requiere los diferentes niveles de la organización: gerentes, usuarios finales y auditores para lograr los objetivos del negocio.”^[2]

3. OBJETIVOS

3.1 OBJETIVO GENERAL

Realizar una auditoría informática a la Cooperativa de Ahorro y Crédito “COOPROGRESO CIA LTDA”, utilizando el modelo COBIT (Objetivos de Control para Tecnología de Información y Tecnologías relacionadas), con el propósito de evaluar  y monitorear el cumplimiento de controles y seguridad de TI, para determinar falencias y proporcionar a la Gerencia un informe con recomendaciones que fortalezcan la Gestión del riesgo asociado a TI.

3.2. OBJETIVOS ESPECIFICOS

• Realizar el conocimiento preliminar de la Cooperativa de Ahorro y Crédito “COOPROGRESO CIA LTDA” identificando si las estrategias y tácticas de la situación actual  de los Sistemas de Información de la misma se encuentran alineadas al logro de los objetivos del negocio.

• Desarrollar procedimientos para la recopilación, revisión y análisis de la información obtenida, lo que permitirá evaluar el control interno y calificar el riesgo de control en el área de tecnología de información.

• Elaborar y aplicar el plan específico de auditoría con programas detallados para comprobar el cumplimiento  de los "Objetivos de Control" y las "Directrices de Administración" de COBIT, principalmente enfocados en los criterios de efectividad, disponibilidad, confidencialidad e integridad

• Determinar hallazgos significativos por cada elemento examinado, los cuales serán la base para fundamentar las conclusiones y recomendaciones de la Auditoría realizada a los procesos de Información y Tecnología

• Emitir el informe de Auditoría el cual contendrá recomendaciones y conclusiones que permitirán asegurar y mejorar los controles de la información, basados en un estudio y aplicación de metodologías, a los procesos de TI  de  la Cooperativa de Ahorro y Crédito “COOPROGRESO CIA LTDA”.

4. JUSTIFICACION

Los avances científicos de los últimos años en lo que se refiere  a la disponibilidad de hardware y software así como la utilización de tecnología de información y comunicación TIC, han generado una revolución en el crecimiento de las empresas, tanto desde el punto de vista del conocimiento como desde la perspectiva económica, ocasionando una  creciente competencia y complejidad de los negocios y  el permanente desarrollo tecnológico que soporta y crea nuevas oportunidades y desafíos, la Cooperativa de Ahorro y Crédito “COOPROGRESO CIA LTDA” ha visto la necesidad de contar con sistemas de información que manejen y automaticen las distintas actividades, tanto claves como de soporte, generando eficiencia y productividad, pero al mismo tiempo estructurando ambientes tecnológicos cada vez más complejos que exponen a las organizaciones a nuevos riesgos que deben ser adecuadamente administrados.