miércoles, 2 de diciembre de 2015

3.4. ÁREAS DE OPORTUNIDAD. ITIL

3.4.1.    ANÁLISIS FODA
La matriz FODA es una herramienta de análisis que puede ser aplicada a cualquier situación, individuo, producto, empresa, etc., que esté actuando como objeto de estudio en un momento determinado del tiempo.
Es como si se tomara una “radiografía” de una situación puntual de lo particular que se esté estudiando. Las variables analizadas y lo que ellas representan en la matriz son particulares de ese momento. Luego de analizarlas, se deberán tomar decisiones estratégicas para mejorar la situación actual en el futuro.
Fortalezas: son las capacidades especiales con que cuenta la empresa, y que le permite tener una posición privilegiada frente a la competencia. Recursos que se controlan, capacidades y habilidades que se poseen, actividades que se desarrollan positivamente, etc.
Oportunidades: son aquellos factores que resultan positivos, favorables, explotables, que se deben descubrir en el entorno en el que actúa la empresa, y que permiten obtener ventajas competitivas.
Debilidades: son aquellos factores que provocan una posición desfavorable frente a la competencia, recursos de los que se carece, habilidades que no se poseen, actividades que no se desarrollan positivamente, etc.
Amenazas: son aquellas situaciones que provienen del entorno y que pueden llegar a atentar incluso contra la permanencia de la organización. (Ziris, 2011)



3.4.2.    ITIL
Marco de referencia que describe un conjunto de mejores prácticas y recomendaciones para la administración de servicios de TI, con un enfoque de administración de procesos.
ITIL se creó como un modelo para la administración de servicios de TI e incluye información sobre las metas, las actividades generales, las entradas y las salidas de los procesos que se pueden incorporar a las áreas de TI.
ITIL fue desarrollada al reconocer que las organizaciones dependen cada vez más de la Informática para alcanzar sus objetivos corporativos.
La aplicación TI (a veces nombrada como un sistema de información) sólo contribuye a realizar los objetivos corporativos si el sistema está a disposición de los usuarios y, en caso de fallos o modificaciones necesarias, es soportado por los procesos de mantenimiento y operaciones.



3.4.3.    VENTAJAS
ü  Mejora la comunicación con los clientes y usuarios finales a través de los diversos puntos de contacto acordados.
ü  Los servicios se detallan en lenguaje del cliente y con más detalles.
ü  Se maneja mejor la calidad y los costos de los servicios.
ü  La entrega de servicios se enfoca más al cliente, mejorando con ello la calidad de los mismos y relación entre el cliente y el departamento de IT.
ü  Una mayor flexibilidad y adaptabilidad de los servicios.
ü  La organización TI desarrolla una estructura más clara, se vuelve más eficaz, y se centra más en los objetivos de la organización.
ü  La administración tiene un mayor control, se estandarizan e identifican los procedimientos, y los cambios resultan más fáciles de manejar.
ü  La estructura de procesos en IT proporciona un marco para concretar de manera más adecuada los servicios de outsourcing.
ü  A través de las mejores prácticas de ITIL se apoya al cambio en la cultura de TI y su orientación hacia el servicio, y se facilita la introducción de un sistema de administración de calidad.
ü  ITIL proporciona un marco de referencia uniforme para la comunicación interna y con proveedores.

3.4.4.    DESVENTAJAS
ü  Tiempo y esfuerzo necesario para su implementación.
ü  Que no se dé el cambio en la cultura de las áreas involucradas.
ü  Que no se vea reflejada una mejora, por falta de entendimiento sobre procesos, indicadores y como pueden ser controlados.
ü  Que el personal no se involucre y se comprometa.
ü  La mejora del servicio y la reducción de costos puede no ser visible.
ü  Que la inversión en herramientas de soporte sea escasa. Los procesos podrán parecer inútiles y no se alcancen las mejoras en los servicios.

3.4.5.    LINEAMIENTOS Y/O ESTÁNDARES.
         Programa de auditoría.
         Plan de Auditoría.
         Lista de chequeo.
         Reporte de no conformidad.
         Reuniones de apertura y cierre.
         Seguimiento de acciones correctivas.
         Acta de Auditoría
         Informe final del ciclo.
         Informe para revisión por la gerencia. (Juarez, 2010)


3.3. PRESENTACIÓN DE CONCLUSIONES DE AUDITORIA

3.3.1.    TIPOS DE CONCLUSIONES
ü  CONCEPTO
Conclusión es una proposición al final de un argumento, luego de las premisas.  Si el argumento es válido, las premisas implican la conclusión.  Como en general se argumenta con intención de establecer una conclusión, se suele procurar que las premisas impliquen la conclusión y que sean verdaderas. Antes que nada, se debe recordar que una conclusión es una proposición lógica final y no una "opinión".
ü  CALIDAD
Proceso sistemático documentado y de verificación objetiva para:
·         Evaluar la evidencia.
·         Determinar cuáles actividades, eventos condiciones, cumplen con los criterios de la auditoria.

ü  CONCLUSIÓN
Especifica el cierre de la auditoria y el cumplimiento de los objetivos.
El informe de auditoría tiene que estar basado en una metodología, misma que debe estar soportada por mejores prácticas administrativas y tecnológicas.
Debe contener cuando menos los puntos observados en la presentación y el formato puede elaborarse de acuerdo a las necesidades del auditor, por lo que no existe un formato en específico. La información y observaciones vertidos deben contener sustento y no pueden ser en ningún caso subjetivos.

ü  PARTES DE UNA CONCLUSIÓN DETALLADA
·         Título.
·         Partes interesadas.
·         Objetivo, áreas y procesos involucrados.
·         También describe la extensión y límites de la auditoría.
·         Resultados: Descubrimientos encontrados en la auditoría.
·         Observaciones relevantes por parte del auditor.
·         Firmas del auditor y auditado.
ü  INFORME DE AUDITORÍA
Es el medio formal para comunicar los objetivos de la auditoria, las normas utilizadas, alcance, resultados, conclusiones y recomendaciones de la auditoria.  La conclusión debe ser objetiva, clara, concisa, constructiva y oportuna.


3.2. INTERPRETACIÓN DE LOS RESULTADOS DE AUDITORIA

3.2.1.    IDENTIFICAR LOS TIPOS DE OPINIONES
ü  FAVORABLE
En una opinión favorable, el auditor manifiesta de forma clara y precisa que las cuentas anuales consideradas expresan en todos los aspectos significativos la imagen fiel del patrimonio y de la situación financiera, de los resultados de sus operaciones y de los recursos obtenidos y aplicados durante el ejercicio, y contienen la información necesaria y suficiente para su interpretación y comprensión adecuada, de conformidad con principios y normas contables generalmente aceptados que guardan uniformidad con los aplicados en el ejercicio anterior.
Este tipo de opinión solo podrá expresarse cuando concurran las siguientes circunstancias:
·         Que el auditor haya realizado su trabajo sin limitaciones y sin incertidumbres, de acuerdo con las Normas Técnicas de Auditoría.

·         Que las cuentas anuales, incluyendo la información necesaria y suficiente en la memoria para su interpretación y comprensión adecuada, se hayan formulado de conformidad con los principios y normas contables.

3.2.2.    INFORME.
La función de la auditoria se materializa exclusivamente por escrito. Por lo tanto la elaboración final es el exponente de su calidad. Resulta evidente la necesidad de redactar borradores e informes parciales previos al informe final, los que son elementos de contraste entre opinión entre auditor y auditado y que pueden descubrir fallos de apreciación en el auditor.
*         Estructura del informe final:
El informe comienza con la fecha de comienzo de la auditoria y la fecha de redacción del mismo. Se incluyen los nombres del equipo auditor y los nombres de todas las personas entrevistadas, con indicación de la jefatura, responsabilidad y puesto de trabajo que ostente.
Definición de objetivos y alcance de la auditoria.
*         Enumeración de temas considerados:
Antes de tratarlos con profundidad, se enumerarán lo más exhaustivamente posible todos los temas objeto de la auditoria.
*         Cuerpo expositivo:
Para cada tema, se seguirá el siguiente orden a saber:
§  Situación actual. Cuando se trate de una revisión periódica, en la que se analiza no solamente una situación sino además su evolución en el tiempo, se expondrá la situación prevista y la situación real.
§  Tendencias. Se tratarán de hallar parámetros que permitan establecer tendencias futuras.
§  Puntos débiles y amenazas.
§  Recomendaciones y planes de acción. Constituyen junto con la exposición de puntos débiles, el verdadero objetivo de la auditoria informática.
§  Redacción posterior de la Carta de Introducción o Presentación

3.1. CONCEPTOS BÁSICOS

3.1.1.    CONCEPTOS DE EVIDENCIA
La evidencia de auditoría es necesaria para corroborar o contradecir las afirmaciones que contiene los estados financieros y proporcionar así al auditor una base para expresar su opinión, se obtiene diseñando y aplicando pruebas de auditoría.
Los tipos de evidencia son:
1.      Examen Físico
2.      Confirmación
3.      Documentación
4.      Observación
5.      Consulta al cliente
6.      Desempeño

7.      Procedimientos analíticos



3.1.2.    PAPELES DE TRABAJO O DOCUMENTACIÓN
Son el conjunto de documentos, planillas o cédulas, en las cuales el auditor registra los datos y la información obtenida durante el proceso de Auditoría, los resultados y las pruebas realizadas.  Los papeles de trabajo también pueden constituir la información almacenada en cintas, películas u otros medios (diskettes), y puede habilitarse  sobre listados, y fotocopias de documentos claves de la organización, sin incurrir a exceso de copiar todo el archivo.
Los papeles de trabajo tienen los siguientes propósitos: 
ü  Soportar por escrito la planeación del trabajo de auditoría.
ü  Instrumento o medio de supervisión y revisión del trabajo de auditoría.
ü  Registra la evidencia como respaldo de la auditoria y de informe
ü  Se constituye en soporte legal en la medida de requerir pruebas.
ü  Memoria escrita de la auditoría.