AUDITORA INFORMTICA

IMPACTO DE LAS TECNOLOGAS DE INFORMACIN Y

COMUNICACIN EN LA SEGURIDAD, DEFENSA Y PROCESO
DE TOMA DE DECISIONES EN LAS PYMES DEL SECTOR DE
SERVICIOS DE LA CIUDAD DE LATACUNGA Y EL FOMENTO
DE VENTAJAS COMPETITIVAS
Valeria Baca
vebaca2@espe.edu.ec
Sandra Brito
smbrito1@espe.edu.ec
Jessica Cruz
jjcruz@espe.edu.ec
Pamela Chancusig
gpchancusig@espe.edu.ec
Henry Espn
hrespin1@gmail.com
Rafael Jimenez
rajimenez@espe.edu.ec
Christian Sigcha
ctsigcha@espe.edu.ec
ngel Tomaico
amtomaico@espe.edu.ec
Vanesa Villacs
vavillacis@espe.edu.ec
Cristian Villamarn
cavillamarin5@espe.edu.ec

Estudiantes de la Universidad de las Fuerzas Armadas ESPE -Extensin

Latacunga/Ecuador.
Departamento de Ciencias Econmicas, Administrativas y del Comercio.
Ecuador.

RESUMEN
En este trabajo se determin el impacto en la seguridad y defensa de la tecnologa de
informacin y comunicacin para el sector de las PYMES enfocadas al rea de servicios
en la ciudad de Latacunga por medio de fundamentos de los Objetivos de Control para
la Informacin y Tecnologas ya que es una gua de mejores prcticas, dirigida al control
y supervisin de tecnologa de la informacin (TI).

AUDITORA INFORMTICA

Para efectuar el propsito de esta investigacin se ha tomado como poblacin a las

PYMES de la ciudad de Latacunga y de este modo segmentamos las pequeas y
medianas empresas que poseen UTICs Unidad de Tecnologas de la Informacin y
Comunicacin.
Las encuestas fueron realizadas en base a un cuestionario planteado en veinte y dos
preguntas las cuales ayudarn a determinar cules son los beneficios reales de emplear
un sistema de TIC en las empresas de la localidad de Latacunga, ms especficamente al
rea de servicios que fue dnde nos enfocamos para la consecucin de nuestro objetivo
primario que fue determinar el grado de impacto e importancia que las empresas le dan
a las UTICs, establecer potenciales beneficios y costos que incurren stas
organizaciones para mantener vigentes sus sistemas de tecnologas, la adaptabilidad que
han experimentado a travs de los aos y cules han sido sus efectos en el dinamismo de
la economa de la sociedad.
Se evaluaron a 12 empresas de la ciudad, las mismas que cuentan con capital pblico y
la otra parte son empresas grandes reconocidas a nivel nacional, y consideran que contar
con una unidad de UTICs es primordial para el cumplimiento y funcionamiento de
stas, porque las herramientas que utilizan permiten mantener un control y prevencin
de los lineamientos relacionados y coordinados con las funciones de cada departamento
as como tambin responsables de los mismos.
PALABRAS CLAVES:
PYMES, TECNOLOGA, INFORMACIN, COMUNICACIN.
SUMMARY
In this paper the impact on security and defense information technology and
communication for the SME sector-focused service area in the city of Latacunga
through foundations of the Control Objectives for Information and Technology was
determined and it is a best practice guide, addressed to the control and supervision of
information technology (iT).
To effectuate the purpose of this research is taken as SMEs population of the city of
Latacunga and thus segmented small and medium companies with UTIC's "Unit
Information Technology and Communication".

AUDITORA INFORMTICA

The surveys were conducted based on a proposed questionnaire in twenty-two questions

which will help determine what the real benefits of using a system of ICT companies in
the town of Latacunga, more specifically the area of services was where we we focus to
achieve our primary objective was to determine the degree of impact and importance
that companies give the UTIC's, establish potential benefits and costs incurred by these
organizations to keep current their technology systems, adaptability they have
experienced through the years and what have been their effects on the dynamism of the
economy of society.
We evaluated 12 companies in the city, the same as have public capital and elsewhere
are large companies nationally recognized, and consider having a unit UTIC's is
essential for the implementation and operation of these, because the tools using help
maintain control and prevention guidelines related and coordinated with the functions of
each department as well as responsible for them.
KEYWORDS:
PYMES, TECHNOLOGY, INFORMATION, COMMUNICATION.
I.

INTRODUCCIN

En los ltimos aos la importancia hacia el uso de las tecnologas de la informacin (TI)
como un nuevo modelo de negocios en las empresas imperante a nivel mundial, ha
cobrado mayor peso tanto para el gobierno corporativo entendindose como directivos,
accionistas, gerentes, operarios e inclusive al objetivo ltimo de todo negocio, el cliente.
ste constituir el eje central para determinar mejores acciones y enfocados hacia la
mejora continua en los procesos y en la optimizacin de recursos, tiempo y talento
humano, de este modo los beneficios proporcionados por las TI en el campo de un
adecuado funcionamiento interno de la entidad es el fundamento para la presente
investigacin.
De este modo hoy en da el uso de las Tecnologas de la Informacin tiene gran
capacidad de atraccin de inversin y generacin de alto valor agregado, que puede
traducirse en un detonante de desarrollo econmico a nivel local y regional. Las TI, y el
software en particular, son capaces de impactar de manera positiva en casi todos los

AUDITORA INFORMTICA

dems sectores de la economa por medio del desarrollo de productos especializados,

adems de que los requerimientos de espacio para su localizacin son pequeos
As partiendo de esta premisa, se determinar cul es el grado de participacin que
tienen las TI en las pequeas y medianas empresas dedicadas a la prestacin de
servicios en la ciudad de Latacunga, con una encuesta suministrada a directivos y
empleados adems as se establecer si stas presentan una Unidad de Tecnologas de la
Informacin (UTICs) constituida formalmente y si es que se encuentra presente en el
organigrama de la entidad y si es entendida por todos los miembros de la entidad.
A travs de algunos indicadores de desempeo se podr evaluar el dinamismo que
presenta la utilizacin de tecnologas de la informacin en las empresas donde su giro
de negocio es la prestacin de servicios, de este momento la investigacin no pretende
evaluar en ningn aspecto proceso productivo alguno, sino medir el grado de
implementacin de las TI, si cuentan con ellas y si su stas han sido satisfactorias a la
hora de reducir tiempo y costos.
II.

DESARROLLO

Para el presente trabajo se han planteado veinte y dos preguntas en un cuestioanrio

proporcionado a 12 empresas, dichas interrogantes cuentan con su respectiva conclusin
a fin de determinar el enfoque que tienen cada una ellas en las entidades encuestadas:
Pregunta 1
Su empresa emplea algn tipo de recurso TIC?
De las 12 empresas encuestadas el 83% emplea algn recurso en herramientas de
tecnologa de informacin y comunicacin por lo contrario un 17% equivalente a la
diferencia no emplea algn recurso de TIC para el desenvolvimiento de sus actividades.
En base a los resultados podemos concluir que existe un gran porcentaje de empresas
que emplean recursos de TIC para sus actividades, y consideran a stos como la base
rea desarrollar un trabajo eficiente y de diferenciacin ante la competencia.
Pregunta 2
Cuntas personas se desempean en la UTICs de la empresa?

AUDITORA INFORMTICA

De 12 empresas encuestadas en promedio existen 4 empleados en el rea de UTICs,

destacndose el GAD de la ciudad de Latacunga con 10 empleados a su cargo.
Lo que indica que a nivel de entidades pblicas existe la aceptacin por un cambio
generacional y de avance en pro de la automatizacin de los procesos.
Pregunta 3
El personal que trabaja en las UTICs es el idneo segn el manual de funciones?
El 70% de las empresas encuestadas respondieron afirmativamente que el personal que
labora en las UTICs es el idneo segn el manual de funciones mientras que un 30%
considera que no es el acertado en cuando requerimientos tcnicos sobre el manual de
funciones.
Se debe considerar invertir ms en la calificacin y capacitacin idnea de los
empleados a cargo de las UTICs para que cumplan con las especificaciones tcnicas del
manual de funciones.
Pregunta 4
Cada que tiempo se realiza capacitacin al personal de las UTICs de la empresa?
En esta pregunta la mayor parte de las empresas encuestas respondieron que la
capacitacin para el personal se la realiza semestralmente, seguida por un 30% realizada
de forma anual, son datos que dan cuenta de la inversin realizada en los elementos de
UTICs, ya que con el cambio de generacin dicha capacitacin debera tener un
espectro ms corto de frecuencia.
Pregunta 5
Por quin es desarrollado el Sistema Informtico de la empresa?
De las 12 empresas encuestadas 7 tienen a las UTICs como el rea que realiza el
sistema informtico de la empresa, lo que esto representa el 70% del total de la muestra.
Mientras que el 30% mantiene que el desarrollo del Sistema informtico de la entidad es
desarrollado de manera externa por terceras personas que establecen los lineamientos
para su implementacin y adecuacin.
Pregunta 6

AUDITORA INFORMTICA

Se realizan actualizaciones peridicas a los Sistemas de Informacin de la

empresa?
Solamente un 40% equivalente a 4 empresas realiza una actualizacin ms frecuente
que es de manera trimestral y en la que los sistemas se pueden mantener al da para
salvaguardar la integridad y confiabilidad de los sistemas.
Pregunta 7
La empresa cuenta con un Sistema Informtico desarrollado propiamente para la
misma?
Existe un porcentaje alto del 70% de empresas que cuentan con SI desarrollado
propiamente y que mantiene la confiabilidad de los datos y los recursos que maneja la
entidad, cabe destacar el punto que la mayor parte de encuestados pertenecen al sector
pblico lo que les facilita acceder a un sistema propio.
Pregunta 8
La empresa cuenta con un Plan Estratgico de Tecnologa de Informacin?
La totalidad de las entidades encuestadas cuentan con un Plan Estratgico de
Tecnologas de Informacin.
El proceso empresarial en base a las tecnologas de informacin beneficia a las
organizaciones con varias herramientas no nicamente numricas las cuales facilitan la
toma de decisiones permitiendo un anlisis ntegro de la situacin actual de empresa.
Pregunta 9
El plan estratgico se aplica?
Los encuestados afirmaron que el plan estratgico es aplicado siempre a los procesos
realizados en las actividades de normal desenvolvimiento de la entidad.
Refleja un adecuado y ptimo manejo de los lineamientos planteados por la entidad en
base a los objetivos que se pretenden alcanzar.
Pregunta 10
Se realizan inversiones planificadas para recursos de TI?

AUDITORA INFORMTICA

Las entidades encuestadas respondieron en un 90% que quiere decir que 11 entidades
realizan inversiones planificadas sobre TI siempre y permanentemente en base a un
mejor desempeo operacional y funcional en sus procedimientos.
Pregunta 11
Las inversiones realizadas en la TI, son las acorde para el cumplimiento de los
objetivos de la empresa?
De las 12 empresas encuestadas 6 afirmaron que las inversiones sobre TI son acordes al
cumplimiento de los objetivos de la empresa siempre, mientras que el mismo nmero
afirmaron que simplemente a veces van direccionadas con dichos objetivos.
Pregunta 12
Se obtienen respaldos de toda la informacin del giro de la empresa en
dispositivos externos?
Del total de empresas encuestadas podemos identificar que el 83% de ests,
equivalentes 10 entidades respaldan la informacin generada en los diferentes procesos,
y por el contrario 2 no lo realiza adecuadamente.
Al ser un proceso indispensable existe un grave problema con el control de la
informacin, puesto que para cualquier seguimiento en base a la toma de decisiones no
existir evidencia, adems en la prdida de informacin por agentes externos, la entidad
quedara totalmente indefensa.
Pregunta 13
Con que frecuencia realiza el monitoreo a las UTICS?
En base al 100% de las encuestas realizadas podemos identificar que la mayora de
empresas que poseen UTICs realizan un monitoreo permanente de la gestin de dicho
recurso, lo cual equivale al 70% de dichas entidades.
Se puede concluir que el monitoreo constituye una parte fundamental en el
desenvolvimiento de las UTICs.
Pregunta 14

AUDITORA INFORMTICA

Se obtienen evidencias de los beneficios operativos de TI dentro de la

organizacin?
Del total de 12 empresas encuestadas el 70% indica que siempre se obtienen beneficios
operativos de TI en la organizacin.
Pregunta 15
Existe algn tipo de control y la posibilidad de auditar los sistemas y aplicaciones
informticos?
Del total de 12 empresas encuestadas podemos identificar que el 50% de las
organizaciones se realiza un control y se auditan sistemas y aplicaciones informticas en
el entorno organizacional.
Pregunta 16
Se cuenta un plan para adquirir, implementar y mantener la infraestructura
tecnolgica que satisfaga los requerimientos establecidos funcionales y tcnicos del
negocio?
Del 100% de empresas encuestadas solamente el 30% de las entidades cuenta con un
plan formalizado para una adecuada unidad de UTIC`S y que sern evaluadas
permanentemente en base a las actualizaciones tecnolgicas y el 70% no mantiene una
planificacin en este sentido.
Se est desaprovechando los avances que la tecnologa ofrece generndose una
desvinculacin de los aportes a las mejoras de la cultura organizacional en lo que al
factor tecnolgico se refiere.
Pregunta 17
Dentro de la organizacin que tipo notificaciones de cumplimiento se realizan en
los niveles de servicio?
Las empresas encuestadas el 60% recibe un tipo de notificaciones va informes.
En todo nivel empresarial es importante una evaluacin continua y que permitan
corregir errores e implementar mejoras que ayuden en el direccionamiento de la
empresa hacia sus objetivos con la comunicacin interna.

AUDITORA INFORMTICA

Pregunta 18
Con la UTICs dentro de la empresa se mejora la relacin de TI y su
contribucin a la rentabilidad del negocio?
Del total de empresas encuestadas podemos identificar que el 50% de las empresas
menciona que con la UTICs se ha mejorado la relacin con las TI lo cual deriva la
rentabilidad del negocio.
Cabe resaltar que ms que rentabilidad en las entidades estatales se basa por la medicin
del desempeo operacional de brindar satisfaccin al cliente.
Pregunta 19
Se mantiene dentro de la empresa una norma de confidencialidad con la
informacin y accesos a las UTICs?
En base a las 12 encuestas realizadas podemos identificar que el 50% de las empresas
mantiene la norma de confidencialidad de modo que se maneje discretamente la
informacin y los accesos al sistema mediante las UTICs.
Pregunta 20
Cul es el tiempo promedio para dar solucin a un problema de los sistemas
informticos?
Del total de empresas encuestadas podemos identificar que el 60% de las empresas da
solucin a un problema en los sistemas informticos en un tiempo estimado de 8 horas.
Es un tiempo elevado considerando que la mayora de las entidades son enfocadas al
sistema pblico.
Pregunta 21
Se evala el cumplimiento de actividades de TI con polticas, estndares y
procedimientos?
Del total de empresas encuestadas podemos identificar que el 50% de las empresas
evala el cumplimiento de TI relacionadas con polticas, estndares y procedimientos.
Pregunta 22

AUDITORA INFORMTICA

Considera usted importante realizar una inversin de TIC?

Del total de empresas encuestadas podemos identificar que el 50% de las empresas
considera importante realizar una inversin de TIC para incrementar la productividad.

III.

METODOLOGIA

La metodologa es el proceso que permite estructurar la forma como los mtodos y

tcnicas se desarrollan en base a los propsitos de la investigacin, a tal efecto fue
necesario desarrollar:
MTODO DEDUCTIVO
Arthur W (2008) afirma:
El mtodo deductivo consiste en derivar aspectos particulares de lo general,
leyes axiomas, teoras, normas etc. en otras palabras es ir de lo universal a lo
especfico o particular.
Para aplicar el mtodo deductivo a la auditora se necesita:
-

Formulacin de objetivos generales o especficos del examen a realizar

Una declaracin de las normas de auditoria generalmente aceptadas y

principios de contabilidad de general aceptacin.

Un conjunto de procedimientos para guiar el proceso del examen
Aplicacin de normas generales a situaciones especficas
Formulacin de un juicio sobre el sistema examinado tomado en conjunto

Adicional a ello se utilizar la metodologa cientfica, el cual ayudar en el manejo de

los conceptos, teoras; y, metodologa analtica por el anlisis detallado de las diversas
encuestas que se maneje en el transcurso de la investigacin.
Se aplicar la tcnica de la entrevista, por la aplicacin del cuestionario de forma
semiestructurada a las empresas PYMES de la ciudad de Latacunga a fin de tener
conocimiento y certeza de aspectos puntuales del problema de estudio.
IV.

RESULTADOS OBTENIDOS EN LA INVESTIGACIN

Como resultado del trabajo realizado se ha podido determinar que el uso correcto y
buenas prcticas de las tecnologas de informacin no se han considerado dentro de un

AUDITORA INFORMTICA

gran nmero de las empresas encuestadas ya que desconocen el beneficio y el aporte de

estas herramientas dentro de una empresa.
As como tambin otra problemtica es la falta de recursos financieros para invertir
dinero en una unidad de tecnologas de informacin ya que son empresas que se estn
introduciendo en el mercado y su objetivo es captar ms clientes as como tambin
obtener utilidades en un periodo determinado y no se han enfocado en contar con dichas
herramientas de tecnologas de informacin.
V. CONCLUSIONES
-

La investigacin desarrollada en el cantn Latacunga, provincia de Cotopaxi

determin que en las empresas PYMES que cuentan con departamentos de TICs la
aplicacin de COBIT ha tenido un impacto moderado, pero no completo ya que la
mayora de las empresas tiene conocimiento sobre esta herramienta pero no es
aplicada en su totalidad.

La encuesta utilizada en la investigacin, constituy un moderno instrumento para el

anlisis del rol que juegan las TICs para mejorar la productividad y la
competitividad empresarial. Se ejecut un universo de 49 encuestas entre los cuatro
grupos, de las cuales se tabularon 12 referentes a COBIT en donde se pudo
identificar que los sistemas informticos de las entidades analizadas disean y
desarrollan sus propios programas de acuerdo a los requerimientos y necesidades del
departamento, es as que los mismos se encargan de actualizarlos de manera
constante y por ende realizar respaldos en dispositivos externos de toda la
informacin del giro del negocio.

REFERENCIAS BIBLIOGRFICAS

CEPAL.

(s.f.).

CEPAL.

Recuperado

el

23

de

11

de

2015,

de

http://www.cepal.org/es/acerca-de-la-cepal

COBIT 4.1. (2007). ISACA. Obtenido de ISACA: http://www.isaca.org/KnowledgeCenter/cobit/Documents/COBIT4.pdf

AUDITORA INFORMTICA

Haro, M. S. (2014). ANLISIS DE LA INVERSIN EXTRANJERA DIRECTA,.

UNIVERSIDAD CATLICA, 89. Guayaquil.

LA RAZN, MUNDO. (15 de 10 de 2015). Inversin extranjera directa en Amrica

Latina cae 21%, segn Cepal. MUNDO, INVERSIN.

MARTINEZ, C. &. (2006). Negocios Internacionales. Estrategias Globales. Bogot:

Univertdidad Santo Tomas.

MONGE, M. &. (02 de 2008). ANLISIS Y EVALUACIN DEL IMPACTO DE

LA INVERSIN EXTRANJERA EN EL DESARROLLO ECONMICO DEL
ECUADOR EN SOCIEDADES DE CAPITAL. Latacunga.