Desarrollo de una metodología para el proceso de aseguramiento del control interno en las adquisiciones en tecnologías de información basada en Cobit 4.1 y en las guías de aseguramiento de ISACA, para la Dirección de Tecnología de Información Tributaria de la Dirección General de Tributación del Ministerio de Hacienda

Abstract

Esta práctica profesional se realizó como requisito para optar por el grado de Máster en Administración y Dirección de Empresas con énfasis en Auditoría de Tecnologías de Información, y comprende la elaboración de una metodología para las adquisiciones de tecnologías de información que se realizan en la Dirección de Tecnología de Información Tributaria de la Dirección General de Tributación del Ministerio de Hacienda, de acuerdo con el dominio “Adquirir e Implementar” del marco de control COBIT 4.1 y las guías de aseguramiento de ISACA. Se determinó que este proyecto estaba definido para ser elaborado en seis capítulos, tal como se detalla a continuación: El capítulo I indica cuáles son los objetivos del trabajo por desarrollar, así como una breve reseña de la Institución donde se realizó el proyecto y la importancia que tiene el tema central en el área de estudio. El capítulo II brinda conceptos de importancia para el entendimiento del trabajo realizado así como una descripción del significado de las adquisiciones, adquisiciones de TI, mejores prácticas utilizadas en las adquisiciones de TI, así como los beneficios esperados en la aplicación de las mejores prácticas. El capítulo III plantea un diagnóstico sobre la situación real de la DTIT con respecto al control interno de las adquisiciones de TI, qué normativa se aplica, cuál es la gestión de riesgos utilizada y cuál es el análisis de la situación actual de la DTIT en la materia antes mencionada. El capítulo IV presenta un análisis de la situación diagnosticada, mostrando cómo debería ser el funcionamiento del Sistema Específico de Valoración de Riesgos Institucional e identificando cuáles son los riesgos asociados a las adquisiciones en tecnologías de información de acuerdo con las mejores prácticas. La propuesta de la metodología se presenta en el capítulo V, junto con una explicación del uso de las mejores prácticas. El capítulo VI presenta las conclusiones y recomendaciones del estudio realizado y la importancia que tiene para la DTIT el aplicar la normativa vigente de TI complementada con el uso de las mejores prácticas existentes en la materia.