Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores.

Trabajo Final de Graduación (Licenciatura en Administración en Tecnología de Información) Instituto Tecnológico de Costa Rica, Área Académica de Administración de Tecnologías de Información, 2017.

Autor Principal: Masis-Álvarez, Adán Josué
Otros Autores: Alpízar-Chacón, Isaac
Formato: Tesis
Idioma: Español
Publicado: Instituto Tecnológico de Costa Rica 2019
Materias:
Acceso en línea: https://hdl.handle.net/2238/11068
id RepoTEC11068
recordtype dspace
spelling RepoTEC110682022-04-09T03:05:28Z Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores. Masis-Álvarez, Adán Josué Alpízar-Chacón, Isaac Control de Auditoría Tecnología Organizaciones Audit Control Technology Organizations Research Subject Categories::TECHNOLOGY::Information technology Gestión Management Trabajo Final de Graduación (Licenciatura en Administración en Tecnología de Información) Instituto Tecnológico de Costa Rica, Área Académica de Administración de Tecnologías de Información, 2017. Establecer controles de auditoría específicos para llevar a cabo evaluaciones sobre la Gestión de Tecnología de Información en las organizaciones auditadas, implica la definición de pruebas sustantivas que respaldan y evalúen cada uno de los escenarios que se pueden presentar en las diferentes empresas. Sin la definición de pruebas sustantivas, la evaluación de un control de auditoría se dificulta por la falta de especificaciones y lineamientos que deben realizar los auditores al momento de ejecutar una evaluación. El presente proyecto se basa en la definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las empresas del mercado industrial, donde por medio de una rúbrica de evaluación se analizaron las metodologías: ITIL v2011, COBIT 5 y la norma ISO/IEC 20000, con el fin de determinar cuál de estas se adapta mejor a las auditorías realizadas por JM Auditores. Como resultado del proyecto se definieron los controles de auditoría para el proceso de Gestión del Cambio y las pruebas sustantivas de cada uno de los controles establecidos por medio de COBIT 5, la cual fue seleccionada como parte del análisis realizado. Además, se realizó una actualización a la Matriz de Controles por medio de macros en Microsoft Excel de forma que permite mantener un documento central de las pruebas que han sido efectivas, inefectivas o que poseen oportunidades de mejora que reportar. Establishing specific audit controls to conduct Information Technology Management assessments in audited organizations involves defining substantive test that supports and evaluates each of the scenarios that can be presented in different companies. Without definition substantive testing, the evaluation of audit control becomes difficult by the lack of specifications and guidelines that must be made by the auditors when performing an evaluation. The present project is based on the definition of audit controls and substantive tests for evaluated the Change Management process on industrial market companies, where an evaluation rubric was used to analyze three methodologies: ITIL v2011, COBIT 5 and the ISO/IEC 20000 standard, in order to determine which one of these is best adapted to the audits performed by JM Auditores. As project outcome, audit controls were defined for the Change Management process and the substantive tests of each of the controls established through COBIT 5, which was selected as part of the analysis performed. In addition, an update was made to the Control Matrix by means of macros in Microsoft Excel in order to maintain a central document of the tests that have been effective, ineffective or have improvement opportunities to report. 2019-11-14T22:26:14Z 2019-11-14T22:26:14Z 2017 licentiateThesis https://hdl.handle.net/2238/11068 spa application/pdf Instituto Tecnológico de Costa Rica
institution Tecnológico de Costa Rica
collection Repositorio TEC
language Español
topic Control de Auditoría
Tecnología
Organizaciones
Audit Control
Technology
Organizations
Research Subject Categories::TECHNOLOGY::Information technology
Gestión
Management
spellingShingle Control de Auditoría
Tecnología
Organizaciones
Audit Control
Technology
Organizations
Research Subject Categories::TECHNOLOGY::Information technology
Gestión
Management
Masis-Álvarez, Adán Josué
Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores.
description Trabajo Final de Graduación (Licenciatura en Administración en Tecnología de Información) Instituto Tecnológico de Costa Rica, Área Académica de Administración de Tecnologías de Información, 2017.
author2 Alpízar-Chacón, Isaac
format Tesis
author Masis-Álvarez, Adán Josué
author_sort Masis-Álvarez, Adán Josué
title Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores.
title_short Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores.
title_full Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores.
title_fullStr Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores.
title_full_unstemmed Propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de Gestión del Cambio en las organizaciones auditadas, Caso JM Auditores.
title_sort propuesta de definición de controles de auditoría y pruebas sustantivas para la evaluación del proceso de gestión del cambio en las organizaciones auditadas, caso jm auditores.
publisher Instituto Tecnológico de Costa Rica
publishDate 2019
url https://hdl.handle.net/2238/11068
_version_ 1796138987005411328
score 12.043418