Relación entre el Gobierno Corporativo y el Gobierno de Tecnologías de Información. Desayuno Ejecutivo Hotel Radisson Europa

Transcripción

1 Relación entre el Gobierno Corporativo y el Gobierno de Tecnologías de Información Desayuno Ejecutivo Hotel Radisson Europa Mayo 26, 2011

2 Expositor Álvaro G. Jaikel, CISA, CISM, CGEIT, CRISC Socio de: Correo elect: Grupo Gestor Cumbres, S.A. Teléfonos: oficina (506) celular (506)

3 Agenda de la charla Introducción al tema Principios del Gobierno Corporativo, GC Gobierno de las Tecnologías de Información, GTI Objetivo general y específicos Elementos orgánicos Condiciones y factores críticos de éxito para su implementación Lecciones aprendidas Relaciones entre el GC y el GTI Corolario

4 Por qué considerar el GTI? El gobierno de TI es el término utilizado para describir cómo las personas encargadas de la gobernanza de una entidad lo considerarán en la supervisión, seguimiento, control y dirección de esta. Cómo se aplica dentro de la entidad, tendrá un impacto inmenso sobre el logro de su visión, misión y objetivos estratégicos. - Robert S. ROUSSEY, CPA, PROFESOR, UNIVERSIDAD DE SOUTHERN CALIFORNIA

5 Por qué implementar el GTI? La Junta Directiva de mi empresa es muy consciente que su función es supervisar las estrategias, estructuras, sistemas, personal y estándares organizacionales. Sin embargo, como presidente de la compañía, es mi responsabilidad garantizar que la supervisión se extienda a la tecnología corporativa. En la economía actual, y con nuestra dependencia de TI para obtener ventajas competitivas, simplemente no podemos darnos el lujo de aplicar a nuestra TI no menos que el nivel de compromiso que le aplicamos a la gobernanza global. MICHAEL CANGEMI, PRESIDENT AND CHIEF OPERATING OFFICER, ETIENNE AIGNER GROUP INC.

6 Dependencia operacional en las TICs MUY ALTA ALTA MEDIA BAJA PORCIENTO DE AUTOMATIZACIÓN DEPENDENCIA DE TI CANTIDAD DE EMPRESAS PORCEN- TAJES >= 75% MUY ALTA 14 11% >=50%< 75% ALTA 29 22% >=25% < 50% MEDIA 37 28% >0%< 25% BAJA 51 39% TOTALES %

7 Por qué el GTI? Tomar ventaja de TI para nuevos modelos de negocio y prácticas competitivas Balancear los costos incrementales de TI con el creciente valor de la información, basado en rendimiento Administrar el riesgo de negocios con interconexión digital y con dependencias de terceros ajenas al control de la empresa BCM por incremento en dependencia información Mantener la habilidad de TI para construir conocimiento esencial para competir y crecer Evitar fallas de TI que afecten el valor y reputación

8 Garantizar la base de un marco eficaz para Gobierno Corporativo Los derechos de los accionistas y funciones claves en el ámbito de la propiedad Tratamiento equitativo de los accionistas Papel de las partes interesadas en el Gobierno Corporativo Revelación de datos y transparencia Las responsabilidades del Consejo Principios de Gobierno Corporativo OCDE PRINCIPIOS DE GOBIERNO CORPORATIVO

9 PGC I- Asegurar las bases de un efectivo marco conceptual de GC El marco conceptual de gobierno corporativo debe promover mercados transparentes y eficientes, ser consistente con la ley y claramente articular la división de responsabilidades entre las diferentes autoridades supervisoras, regulatorias y verificadoras del cumplimiento

10 PGC II- Los derechos de los accionistas y las funciones claves de la propiedad El El marco conceptual del gobierno corporativo debe proteger y facilitar el ejercicio de los derechos de los accionistas.

11 PGC III- Trato equitativo a los accionistas El marco conceptual del gobierno corporativo debe asegurarse que un trato equitativo sea aplicado a todos los accionistas, incluyendo los accionistas minoritarios y extranjeros. Todos los accionistas deben tener una oportunidad para enfrentar alguna violación de sus derechos.

12 PGC IV- El papel de las partes interesadas (stakeholders) en el gobierno corporativo El marco conceptual del gobierno corporativo debe reconocer los derechos de las partes interesadas (stakeholders) establecidos por ley u otra normativa, y motivar a una activa cooperación entre la corporación y los interesados en crear riqueza, trabajo y una sostenibilidad y buenas prácticas financieras.

13 PGC V- Revelación y transparencia El marco conceptual de gobierno corporativo debe asegurar que revelaciones oportunas y completas sean hechas de todos los aspectos materiales de la corporación, incluyendo riesgos relevantes, situación financiera, desempeño, propiedad y gobierno de la Compañía.

14 PGC VI- Las responsabilidades de la Junta Directiva El marco conceptual de gobierno corporativo debe asegurar una guía estratégica de la compañía, un monitoreo de la administración por la Junta Directiva; y la responsabilidad de la Junta Directiva para la Compañía y para los accionistas

15 Elementos orgánicos del GTI GOBIERNO DE LAS TICs ADMINISTRACIÓN DE RECURSOS

16 Relación marcos de referencia y el GTI VAL IT RISK IT CobiT

17 Estructura conceptual del GTI

18 Propuesta de valor La pregunta a la estrategia Estamos haciendo lo correcto? Estamos obteniendo el beneficio? La pregunta de valor La pregunta a la arquitectura Lo estamos haciendo de la manera correcta? Lo estamos logrando bien? La pregunta a la entrega

19 Elementos orgánicos del VAL IT Gobierno del Valor (VG) Administración del Portafolio (PM) Administración de la Inversión (M)

20 Componentes del Gobierno del Valor Establecer un liderazgo informado y comprometido Definir e implementar los procesos Gobierno del Valor (VG) Definir las características del portafolio Alinear e integrar administración de valor y Plan Finc. Establecer un efectivo monitoreo de la gobernanza Mejora continua de las prácticas de incremento de valor

21 Componentes Administración Portafolio Establecer la dirección estratégica y mezcla inversión Determinar las disponibilidades y fuentes de fondos Administración del Portafolio(PM) Administrar la disponibilidad de recursos humanos Evaluar y seleccionar las inversiones a financiar Monitorear e informar acerca avance de inversiones Optimizar el desempeño del portafolio de inversiones

22 Componentes Administración Inversiones Desarrollar y evaluar concepto de caso inicial de neg. Comprender las propuestas y elegir opciones Desarrollar los casos de negocio detallados Administración de Inversiones (IM) Actualizar los casos de negocios Desarrollar el plan del programa de inversiones Lanzar y administrar el programa Monitorear e informar acerca del avance del programa Desarrollar el ciclo completo de costos y beneficios Actualizar los portafolios operacionales de TI Reiniciar el ciclo

23 Brecha metodológica que cubre RISK-IT

24 Elementos orgánicos de RISK IT Gobierno del Riesgo Asegurar que la administración de los riesgos de TI está integrada a la de la Empresa, asegurando el retorno óptimo del riesgo ajustado. OBJETIVOS Respuesta al Riesgo Asegurar que los aspectos relacionados con los riesgos oportunidades y eventos de TI son abordados de acuerdo a prioridades de forma costo-efectiva DEL NEGOCIO Evaluación de Riesgos Asegurar que los riesgos y oportunidades relacionadas con TI son identificados analizados y presentados en lenguaje de negocios

25 Componentes Gobierno del Riesgo Gobierno del Riesgo Asegurar que la administración de los riesgos de TI está integrada a la de la Empresa, asegurando el retorno óptimo del riesgo ajustado. Integrado con el marco de referencia ERM Establece y mantiene una visión homologada del riesgo Toma de decisiones de negocio conscientes del riesgo asumido

26 Componentes Evaluación del Riesgo Evaluación de Riesgos Asegurar que los riesgos y oportunidades relacionadas con TI son identificados analizados y presentados en lenguaje de negocios Recolección de los datos Análisis de los riesgos Mantenimiento del perfil de riesgos

27 Componentes Respuesta al Riesgo Respuesta al Riesgo Asegurar que los aspectos relacionados con los riesgos oportunidades y eventos de TI son abordados de acuerdo a prioridades, de forma costo-efectiva Articulación de los riesgos Administrar los riesgos Reacción a los eventos

28 Interrelaciones de componentes CobiT

29 El principio básico de CobiT

30 Gestión de recursos de TI para entregar las metas de TI

31 Interrelación de los 4 dominios CobiT

32 Fronteras de controles: de negocio, generales y de aplicación

33 Representación de niveles de madurez

34 Dimensiones de la madurez

35 Ejemplo Nivel de Madurez para el GTI ALINEAMIENTO MED. DESEMP GEN. VALOR Series1 Series2 ADM. RECURSOS RIESGOS

36 Relación entre procesos-metas-métricas

37 El cubo CobiT

38 CobiT y las áreas de enfoque del GTI

39 Marco de trabajo completo de CobiT

40 Relación de causa y efecto en las dimensiones del BSC

41 Sugerencia para implementar GTI 1. Establecer el marco organizacional de gobierno de TI 2. Alinear la estrategia de TI con las metas de negocio 3. Comprender y definir los riesgos 4. Definir áreas meta 5. Analizar la situación actual para identificar brechas 6. Desarrollar estrategias de mejora 7. Medir resultados 8. Repetir pasos 2 a 7 periódicamente

42 Algunas reglas de pulgar Maneje la iniciativa de GTI como un proyecto compuesto de fases Recuerde que el GTI implica un cambio cultural y en los procesos, por lo que un FCE es la disposición y la motivación para este cambio Asegúrese que existe un claro entendimiento de los objetivos Administre las expectativas con buena comunicación Enfóquese en lo más fácil de hacer y que impacte en mayor grado

43 Adecuación de CobiT 5.0 al GC

44 El modelo de procesos de CobiT 5.0

45 Relación entre el Gobierno Corporativo y el Gobierno de Tecnologías de Información Desayuno Ejecutivo Hotel Radisson Europa Mayo 26, 2011