Modelo de auditoría para evaluar la efectividad del proceso de mantenimiento de los sistemas de información en gobiernos municipales

Abstract

Cuando se realizan auditorías a entidades, organismos y empresas del estado peruano, los auditores se encuentran con diversas formas de gestionar los sistemas de información. En muchas ocasiones, por el tamaño de la organización no se cuenta con una oficina encargada de esa gestión, encargándose las funciones a un usuario del sistema. También, se hace más frecuente la adquisición de sistemas de información, que luego de su entrega se genera un descontrol en su proceso de mantenimiento: no se realiza el seguimiento al mantenimiento, se accede remotamente a los servidores, no se prueba la implementación de los requerimientos o simplemente no es realizado. En esta realidad problemática, se formula el problema de investigación ¿Cómo evaluar de la efectividad del proceso de mantenimiento de sistemas de información en gobiernos municipalidades? y el objetivo general “Describir la efectividad del proceso de mantenimiento de los sistemas de información en gobiernos municipales mediante un modelo de auditoría basado en las normas técnicas peruanas. El procedimiento aplicado empieza con el análisis de las Normas Técnicas Peruanas 12207:2016 y 27001:2014 para identificar los procesos, actividades y controles relacionados al mantenimiento de sistemas de información, luego se formulan las etapas del modelo son sus respectivos procedimientos, correlacionando ambas normas técnicas; también, se formulan los indicadores para evaluar la efectividad del proceso de mantenimiento, con sus respectivas expresiones matemáticas de cálculo. Finalmente, el modelo resultante ha sido sometido a la evaluación de un grupo de expertos auditores con experiencias en auditoría gubernamental, para comprobar si es posible evaluar la efectividad del proceso de mantenimiento. En este último paso, se elaboraron preguntas con respuestas politómicas que fueron procesadas por el método de coeficiente de Aiken, obteniéndose un valor de aprobación del 0.94 (94%). Los resultados obtenidos permiten afirman que si es posible describir la efectividad de un proceso de mantenimiento de sistemas información de un gobierno municipal haciendo uso del modelo de auditoría propuesto

When audits are carried out on entities, organizations and companies of the Peruvian state, the auditors find different ways of managing the information systems. On many occasions, due to the size of the organization, there is no office in charge of this management, the functions being entrusted to a user of the system. Also, the acquisition of information systems becomes more frequent, which after their delivery generates a lack of control in their maintenance process: maintenance is not monitored, the servers are accessed remotely, the implementation of the requirements or it is simply not done. In this problematic reality, the research problem is formulated: How to evaluate the effectiveness of the information systems maintenance process in municipal governments? and the general objective “Describe the effectiveness of the maintenance process of information systems in municipal governments through an audit model based on Peruvian technical standards. The applied procedure begins with the analysis of the Peruvian Technical Standards 12207: 2016 and 27001: 2014 to identify the processes, activities and controls related to the maintenance of information systems, then the stages of the model are formulated with their respective procedures, correlating both standards techniques; Also, the indicators are formulated to evaluate the effectiveness of the maintenance process, with their respective mathematical expressions of calculation. Finally, the resulting model has been submitted to the evaluation of a group of expert auditors with experiences in government auditing, to check whether it is possible to evaluate the effectiveness of the maintenance process. In this last step, questions with polytomous responses were elaborated that were processed by the Aiken coefficient method, obtaining a passing value of 0.94 (94%). The results obtained allow us to affirm that it is possible to describe the effectiveness of a municipal government information systems maintenance process using the proposed audit model.