Revisión del proceso de operaciones de TI para una empresa de servicios de salud

Abstract

El objetivo de la presente investigación consiste en realizar la evaluación de los Controles Generales de TI en la Gestión de Operaciones implementados por la gerencia de sistemas de una empresa de servicios de salud, para determinar si los controles establecidos pueden reducir los riesgos potenciales a niveles aceptables, basándose en las buenas prácticas que existen en el marco de trabajo de COBIT 5 y orientadas a medir el grado de confianza de los controles en los sistemas que afectan a los estados financieros dentro de una compañía. En la descripción detallada de la estructura de revisión se evaluaron los procesos correspondientes y se identificaron las oportunidades de mejora. Finalmente, en base al análisis realizado y a los resultados obtenidos, se brindarán recomendaciones necesarias, para que la compañía pueda solucionar los problemas encontrados con el fin de mejorar la rentabilidad, en la auditoría realizada de seguridad de la información y la eficiencia de los sistemas analizados. ABSTRACT The objective of this research is to perform the evaluation of the General IT Controls in Operations Management implemented by the systems management of a health services company, to determine if the established controls can reduce the potential risks to acceptable levels , based on good practices that exist in the framework of COBIT 5 work and aimed at measuring the degree of confidence of controls in systems that affect financial statements within a company. In the detailed description of the review structure, the corresponding processes were evaluated and opportunities for improvement were identified. Finally, based on the analysis performed and the results obtained, necessary recommendations will be provided, so that the company can solve the problems encountered in order to improve profitability, in the audit carried out on information security and the efficiency of the systems analyzed. Keywords: COBIT 5, IT Audit, Operations Management.