Diseño de un sistema experto de apoyo a los procesos de auditoría informática basado en COBIT: caso práctico auditoría de base de datos (Proceso PO2)

Abstract

Representa la conclusión de los estudios realizados sobre el campo de la Auditoría de Sistemas. La investigación surge a raíz de la necesidad creciente de las organizaciones por contar con herramientas automatizadas que permitan administrar la información de forma oportuna y confiable. Sin embargo debido a esta necesidad, los sistemas son cada vez más complejos, integrados y relacionados. Esto hace que sea cada vez más necesario en todas las organizaciones garantizar el cumplimiento de normas y procedimientos relacionados con la gestión de las tecnologías de información. El resultado del trabajo es el diseño de un software de apoyo a la auditoría, basado en el marco de referencia Cobit, que permita a sus usuarios obtener el nivel de madurez del área de TI mediante una metodología sencilla: la validación del nivel de madurez mediante: cuestionarios, un esquema de pesos por opción seleccionada, un plan de actividad de auditoría y recomendaciones para mejorar el nivel de madurez en el área de TI. El diseño propuesto representa una herramienta ampliamente flexible que permita acoplar nuevos estándares de evaluación mediante la actualización de la base de conocimiento en cada objetivo de control de Cobit. Además es de fácil mantenimiento, flexible y sencilla. Mediante este trabajo se busca acercar a las organizaciones a los procedimientos de mejora continua, a las recomendaciones internacionales y, de esa forma, mantener un mejor control del software y las actividades relacionadas con este.