Elaboración de una Auditoria de la Gestión de Tecnologías de Información aplicable en los centros desconcentrados de soporte informático de las diferentes unidades académicas de la Universidad de Costa Rica

Abstract

Este trabajo final de graduación surge debido a la necesidad de una auditoría de los procesos sustantivos de la gestión informática en los diferentes centros desconcentrados que existen en la Universidad de Costa Rica. El objetivo general del trabajo es realizar una auditoría a la gestión informática en un centro desconcentrado específico, con la finalidad de fortalecer los procesos que ahí se realizan y además verificar la suficiencia de la gestión realizada y brindar recomendaciones al respecto. También, un objetivo es generar un instrumento de evaluación que sea aplicable a otros centros desconcentrados de la misma universidad. Se conoce de antemano que existen diferencias de personal e infraestructura en cada centro, pero se trató de crear los instrumentos de una manera genérica e incluyente. Para la generación del instrumento se realizaron entrevistas al personal administrativo de la Unidad Académica para definir cuáles procesos sustantivos serían tomados en cuenta en este trabajo. Se entrevistó a varios administradores de otros centros desconcentrados para definir los puntos más convenientes de los procesos antes definidos. Una vez generados los instrumentos, se aplicaron en la Unidad Académica seleccionada y para los datos recopilados se generaron gráficos y tablas. Como principales resultados, cabe resaltar que la unidad académica, en cuanto a cumplimiento, no tiene grandes problemas. No obstante, se identificaron incumplimientos en algunas buenas prácticas como consecuencia de la cantidad de personas que conforman la unidad de tecnologías de información y las deficiencias en infraestructura.

This final graduation work arises due to the lack and the need for an audit of the substantive processes of computer management in the different decentralized centers that exist in the University of Costa Rica. The general objective of the work is to perform an audit of the computerized management in a specific deconcentrated center, in order to strengthen the processes and also verify the adequacy of the management and provide recommendations in this regard. Also, one objective is to generate an evaluation instrument that is applicable to other deconcentrated centers of the same University, it is known in advance that there are staff and infrastructure differences in each center, but the instruments were created in a generic way but that cover the most complete area possible. For the generation of the instrument, interviews were first conducted with the administration of the Academic Unit to define which substantive processes would be taken into account in this work, and several administrators of other decentralized centers were interviewed to define the most convenient points of the previously defined processes. Once the instruments were generated, they were executed in the selected Academic Unit, and graphs and tables contained in this report were generated. As main results, it should be noted, that the academic unit in terms of compliance does not have major problems, but the number of people that make up the information technology unit and the deficiencies in infrastructure for carrying out some processes make it lack some good practices.