Desarrollo de una guía técnica para auditar la contratación del desarrollo de un sistema informático

Universidad de Costa Rica. Posgrado en Administración y Dirección de Empresas. Maestría Profesional en Auditoría de Tecnologías de Información, 2013 El presente trabajo tiene como propósito fundamental proveer a la Auditoría Interna de la Municipalidad de la Unión de una herramienta, la cual le permita auditar el proceso de contratación del desarrollo de un sistema informático y que esta además pueda servir de punto de partida para otras instituciones que desarrollen estudios en esta área. El interés profesional, al desarrollar una herramienta de esta naturaleza, es aportar calidad al proceso de auditoría y fortalecer su gestión, dándole direccionamiento a tal proceso; el cual, a su vez, contribuirá en la consecución de los objetivos organizacionales. En el Capítulo I se detalla un conocimiento general de la organización, utilizada como base para el desarrollo de esta herramienta de auditoría. En el capítulo II se desarrollan los conceptos teóricos, generales y específicos relacionados con el proceso de auditoría y con el proceso de auditoría de tecnologías de información. Se abarca también, consideraciones a tomar en cuenta para la adquisición de un sistema informático, tales como aspectos legales, técnicos, de personal y administrativos. El Capítulo III, es la guía propiamente dicha que se propone en este trabajo, consiste en una serie de papeles de trabajo o plantillas que el auditor encargado del estudio podría aplicar para el desarrollo de su trabajo, el cual va a depender a su vez del alcance que establezca con base en la revisión del análisis de riesgos. Esta guía o herramienta se basa en aspectos legales y técnicos. Toma en cuenta la normativa interna de la organización y las Normas técnicas para la gestión y el control de las Tecnologías de Información de la Contraloría General de la República 1.4.6., y los dominios AI2, y AI3 de Cobit 4.1. Por último, el Capítulo IV plantea las conclusiones y las recomendaciones obtenidas durante el desarrollo de este trabajo. UCR::Vicerrectoría de Investigación::Sistema de Estudios de Posgrado::Ciencias Sociales::Maestría Profesional en Auditoría en Tecnologías de la Información