Reformulación del plan anual de auditoria de sistemas para agregar valor en una entidad financiera

Abstract

El presente informe tiene como objetivo, establecer una estrategia que permita al área de Auditoria de Sistemas de un Banco, cambiar de una auditoria de cumplimiento normativo (tradicional), a una auditoría que genere valor mediante el alineamiento al rumbo estratégico de la organización. Para dicho fin, se realizó un diagnóstico funcional y estratégico del Banco (objetivos, procesos, sistemas críticos, situación de la plataforma tecnológica, entre otros aspectos), se desarrolló un marco teórico con los distintos estándares y buenas prácticas relacionadas a la seguridad de información, auditoria de tecnologías de información y normas del ente Supervisor (SBS); y con dicha información, se plantearon alternativas de solución al problema, se realizó un análisis costo beneficio y se desarrolló un proceso de toma de decisiones De las dos alternativas de solución propuestas, y luego de efectuado el proceso de toma de decisiones, la alternativa de solución seleccionada fue “Disminuir el número de informes de verificación del cumplimiento de normas internas y externas, considerando que uno de ellos debe agrupar la mayor cantidad de aspectos sobre los cuales, el Banco cuenta con controles adecuados (Informe de verificación del cumplimiento de la Circular SBS G- 105-2002). Asimismo, incluir informes de evaluación del funcionamiento y seguridad de la información de tos sistemas críticos del Banco, con un nivel de criticidad definido por el área de Auditoría Interna". Como resultado de aplicar la alternativa de solución seleccionada, se obtuvieron informes con observaciones y recomendaciones reconocidas por el Directorio y sus Gerencias, mejorando notablemente la imagen del Área de Auditoría Interna y en especial del Área de Auditoria de Sistemas.