Propuesta de actualización de la matriz de requerimientos de procesos tecnológicos y un instructivo de gestión de ejecución de la auditoría basados en el marco de referencia COBIT 2019

Abstract

El equipo de TI del área de Management Consulting de la empresa KPMG S.A., presenta una problemática de desactualización de su matriz de requerimientos de procesos tecnológicos y des estandarización de sus herramientas de gestión utilizadas en la documentación de reuniones de entendimiento, documentación de riesgos y desarrollo del cronograma. Todas estas herramientas son utilizadas en las actividades de su proceso de auditoría. La matriz de requerimientos de procesos tecnológicos tiene un alto nivel de detalle y no está alineada con el marco de referencia COBIT 2019, mientras que las herramientas de gestión son utilizadas de acuerdo con el criterio de cada auditor, al carecer de una guía o manual para desarrollarlas. Según el equipo de TI, esta problemática ocasiona documentación ambigua y confusiones en la información, lo cual dificulta cumplir con el tiempo final de la auditoría y aumenta sus cargas laborales. A raíz de esto, surge el presente Trabajo Final de Graduación, el cual propone una actualización de la matriz de requerimientos tecnológicos y un instructivo de gestión de ejecución de la auditoría, basados en el marco de referencia COBIT 2019. Con la realización de este proyecto se pretende brindarle al equipo herramientas actualizadas y estandarizadas para facilitar la comprensión y pactar una misma línea de trabajo en las actividades. Asimismo, se pretende evaluar la factibilidad de este proyecto como una respuesta para disminuir las cargas laborales pactadas y por tanto, disminuir la dificultad de cumplir con el tiempo de auditoría.

The IT team of the Management Consulting area of KPMG S.A. presents a problem of non-updating of its technological process requirements matrix and non-standardization of its management tools used in the documentation of meetings of understanding, risk documentation, and development of the schedule. All these tools are used in the activities of its audit process. The technology process requirements matrix has a high level of detail and is not aligned with the COBIT 2019 framework, while the management tolos are used according to the criteria of each auditor as they do not have a guide or manual to develop them. According to the IT team, this problem causes ambiguous documentation and confusion in the information, which makes it difficult to comply with the final time of the audit and increases their workload. As a result of this, the present Final Graduation Project arises, which proposes an update of the technological requirements matrix and an audit execution management instruction based on the COBIT 2019 reference framework. The purpose of this project is to provide the team with updated and standardized tools to facilitate understanding and agree on the same line of work in the activities. It is also intended to evaluate the feasibility of this project as a response to reduce the agreed workloads and thus reduce the difficulty of meeting the audit time.