Gestión y tecnologías de la información: procesos, control y datos
Procesos y control interno
El dominio combina administración, control interno y sistemas. En control interno, domina el marco COSO: ambiente de control, evaluación de riesgos, actividades de control, información y comunicación, y supervisión. Distingue controles preventivos de detectivos y la segregación de funciones como control clave (quien autoriza no debe custodiar ni registrar).
Gestión y planeación estratégica
Repasa FODA, misión, visión, objetivos SMART, indicadores KPI y cuadro de mando integral (perspectivas financiera, cliente, procesos internos y aprendizaje). Distingue eficiencia (recursos) de eficacia (objetivos). Revisa estructuras organizacionales (funcional, divisional, matricial) y sus conflictos de autoridad.
Tecnologías de la información
Conceptos esperados: ERP (integra procesos), CRM (relación con clientes), SCM (cadena de suministro), bases de datos relacionales, seguridad de la información (confidencialidad, integridad, disponibilidad), respaldos, control de accesos y auditoría de sistemas. Diferencia datos, información y conocimiento. Reconoce riesgos de TI: acceso no autorizado, pérdida de datos, falta de pistas de auditoría.
Gobierno de TI y auditoría de sistemas
COBIT vincula objetivos de negocio con TI. La pista de auditoría permite rastrear transacciones; los controles de aplicación (validaciones de entrada) y generales (accesos, respaldos) se complementan. La automatización no elimina la necesidad de controles; cambia su naturaleza.
Trampas frecuentes
- Confundir eficiencia con eficacia.
- Creer que un ERP garantiza por sí mismo información confiable.
- Olvidar que la segregación de funciones es un control preventivo.
Regla de oro
Ante un escenario de riesgo, pregunta primero qué control lo previene y luego qué control lo detecta; casi siempre la respuesta correcta combina ambos.