APLICACIN DE AUDITORA COBIT A LA DIRECCIN DE

TELECOMUNICACIONES DE LA DIRECCIN REGIONAL DE

TRANSPORTES Y COMUNICACIONES DE AYACUCHO

CONTENIDO
INTRODUCCIN

CAPTULO I
GENERALIDADES DE LA EMPRESA
1.1
CARACTERIZACIN DE LA EMPRESA
1.1.1 NATURALEZA DE LA EMPRESA
La Direccin Regional de Transportes y Comunicaciones, es un rgano de lnea
de la Gerencia de Infraestructura del Gobierno Regional, con competencias compartidas
en materia de Transportes y Comunicaciones con el Ministerio de Transportes y
Comunicaciones, y dependencia, presupuestal y administrativa del Gobierno Regional
de Ayacucho.
La finalidad de la Direccin Regional de Transportes y Comunicaciones, es fomentar el
crecimiento y conservacin del patrimonio vial departamental, orientada a la integracin
regional con acceso a los servicios bsicos y al mercado; promoviendo la inversin
privada en los servicios del transporte y comunicaciones.
Ejerce atribuciones en materias de transportes y comunicaciones; as como tambin, en
aquellas, que las normas legales especficas le asignen, a fin de lograr el cumplimiento
de sus competencias y funciones.
La Direccin Regional de Transportes y Comunicaciones es competente para:
a.
b.
c.
d.

e.
f.
g.
h.
i.
j.
k.
l.

Promover, dirigir, ejecutar y evaluar la poltica institucional de acuerdo con las

normas vigentes.
Ejecucin de proyectos de infraestructura vial y actividades de conservacin
vial, de acuerdo con el Plan Operativo Institucional.
Aprobar los expedientes tcnicos de las actividades de infraestructura vial.
Promover el desarrollo y la preservacin del patrimonio vial regional de acuerdo
a cada nivel de intervencin del estado a fin de dinamizar el flujo comercial y
acceso a los servicios bsicos.
Promover los servicios de transporte terrestre eficiente y seguro.
Regular y otorgar las autorizaciones, licencias de conducir y otros servicios del
transporte terrestre.
Promover los servicios de transporte terrestre eficiente y seguro.
Brindar asistencia tcnica a los gobiernos locales en lo referente a infraestructura
vial.
Aprobar su organizacin interna y presupuesto institucional.
Aprobar el plan Operativo Institucional, el Plan Estratgico Institucional y su
correspondiente evaluacin.
Administrar sus bienes y rentas.
Emitir directivas internas para mejorar los procedimientos de Administrativos.

1.1.2

UBICACIN GEOGRFICA

La Direccin Regional de Transportes y Comunicaciones se encuentra ubicada en Jr.

Manuel Gonzlez Prada N 325, como se muestra en el siguiente mapa extrado de
Google Maps.

1.1.3

VISIN

Ser una institucin moderna que ofrece servicios de calidad y oportunos a la poblacin;
con una regin adecuadamente integrada, transporte terrestre eficiente y seguro, y un
sistema de comunicaciones acorde con el desarrollo social y cultural de la poblacin.
1.1.4

MISIN

Promover y regular los sistemas de transporte y comunicaciones, en el marco de una

economa de libre competencia, priorizando la integracin regional y transporte terrestre
eficiente, con la finalidad de mejorar la calidad de vida de la poblacin.
1.1.5 OBJETIVOS ESTRATGICOS
1.1.5.1 ANLISIS FODA
1.1.5.2 METAS ORGANIZACIONALES

1.1.6

ESTRUCTURA ORGANIZATIVA

Organigrama de la Direccin Regional de Transportes y Telecomunicaciones

1.1.6.1 DESCRIPCIN DE PROCESOS Y FUNCIONES

LA DIRECCIN REGIONAL
Es el rgano de direccin del ms alto nivel jerrquico, encargado de dirigir, orientar,
supervisar y evaluar las acciones de poltica dictadas por el Ministerio de Transportes y
Comunicaciones, en concordancia con la poltica del Estado y con los planes sectoriales
y regionales en materias de transportes y Comunicaciones.
OFICINA DE CONTROL INSTITUCIONAL
Ejerce el proceso de control a los sistemas administrativos, tcnicos y proyectos de
inversin, auditora de los sistemas administrativos, tcnicos y proyectos de inversin,
auditora de los estados financieros y el cumplimiento de las disposiciones legales y de
normatividad de la Direccin Regional de Transportes y Comunicaciones.
OFICINA DE ASESORA JURDICA
Ejerce acciones de asesoramiento a los sistemas administrativos, actividades de
infraestructura vial y de proyectos de inversin de la Direccin Regional de Transportes
y Comunicaciones, el cumplimiento a las disposiciones legales y normatividad vigente
nacional y regional.
OFICINA DE PLANIFICACIN Y PRESUPUESTO
Es el rgano de asesoramiento, encargado de formular y evaluar los planes y programas
sectoriales, realiza los estudios de base para la planificacin, conduce la formulacin y
programacin del presupuesto, el programa de inversiones, y las actividades de
racionalizacin y estadstica.
OFICINA DE ADMINISTRACIN
Es el rgano encargado de la administracin de los recursos humanos, materiales,
econmicos y financieros, as como la prestacin de servicios para el normal
funcionamiento de los rganos estructurados de la institucin.
UNIDAD DE RECURSOS HUMANOS
Es el rgano encargado de la administracin de los recursos humanos para el normal
funcionamiento de los rganos estructurados de la institucin.
UNIDAD DE CONTABILIDAD Y TESORERA
Es la encargada de la administracin de los recursos financieros para el normal
funcionamiento de los rganos estructurados de la institucin.

UNIDAD ABASTECIMIENTOS Y SERVICIOS AUXILIARES

Es el rgano encargado de la administracin de los recursos materiales para el normal
funcionamiento de los rganos estructurados de la institucin.
DIRECCION DE CAMINOS
Es un rgano de lnea encargado de ejecutar los planes, programas y actividades sobre
construccin, mejoramiento, rehabilitacin y mantenimiento de la infraestructura vial en
el mbito regional.
SUB DIRECCIN DE EQUIPO MECNICO
Es un rgano de apoyo de la Direccin de Caminos, encargado de proporcionar la
maquinaria y equipo que demanden los programas de construccin, mejoramiento,
rehabilitacin y mantenimiento o conservacin de la red vial.
SUB DIRECCIN DE OBRAS
Es un rgano de lnea de la Direccin de Caminos, encargado de la ejecucin de obras
de infraestructura vial.
SUB DIRECCIN DE ESTUDIOS, SUPERVICIN Y LIQUIDACIN DE
OBRAS
Es un rgano de lnea de Direccin de Caminos, encargado de la supervisin, monitoreo
de obras de infraestructura vial.
DIRECCIN DE CIRCULACIN TERRESTRE
Es un rgano de lnea encargada de normar, autorizar, supervisar, fiscalizar y regular el
Transporte Terrestre de pasajeros y carga de acuerdo a la normatividad vigente emitida
por el sector.
DIVISIN DE TRANSPORTE Y SEGURIDAD VIAL
Es un rgano de lnea de la Direccin de Circulacin Terrestre, encargado de brindar
autorizaciones al transporte terrestre de pasajeros y de carga en el mbito regional.
DIVISIN DE LICENCIAS DE CONDUCIR
Es un rgano de lnea de la Direccin de Circulacin Terrestre, encargado de
proporcionar licencias de conducir de diversas categoras.

DIRECCIN DE TELECOMUNICACIONES
Es un rgano de lnea de la Direccin Regional, encargada de proponer la poltica
relativa a la presentacin de servicios de telecomunicaciones, as como supervisa y
evala su ejecucin de acuerdo a las normas vigentes emitidas por el sector.
1.2
METODOLOGA COBIT
1.2.1 MODELO DE MADUREZ
1.2.2 AUDITORA DE TICS APLICANDO COBIT
1.2.2.1 REA A AUDITAR
La auditora se realizar en la direccin de telecomunicaciones de la organizacin, ya
que es una de las reas donde se maneja gran parte de la informacin de la empresa.
1.2.2.2 PROCESO DE RECOLECCIN DE LA INFORMACIN
A travs de la observacin directa y una gua de entrevista estructurada realizada al
director de telecomunicaciones, posteriormente al jefe de control y supervisin, y al jefe
de divisin concesiones y autorizaciones, se pudo determinar los fallos presentados por
la direccin de telecomunicaciones.
1.2.2.3 DOCUMENTOS
DE
GESTIN
DE
LA DIRECCIN
DE
TELECOMUNICACIONES
Manual de Organizacin y funciones
Reglamento de Organizacin y funciones
Manual de registro de inventarios
Actas de inspeccin y mantenimiento de los sistemas de Radio y Tv
Modelo de actas de deteccin para radios ilegales adecuado al formato 57-C del
ministerio de transportes y comunicaciones.
Autorizacin de salida de bienes.
Acta de instalacin de estaciones.
Banco de proyectos
1.2.2.4 PLAN
DE
AUDITORA
DE
LA
DIRECCIN
TELECOMUNICACIONES
1.2.2.5 HERRAMIENTAS Y TCNICAS
1.2.2.6 MOTIVOS O NECESIDADES DE LA AUDITORA

Sntomas de fallos en el manejo de inventarios de equipos y materiales

Sntomas de fallos en el control de salidas de personal
Sntomas de duplicidad de registros de equipos y materiales

DE

1.2.2.7 MODELOS DE MADUREZ A NIVEL CUALITATIVO (COSO)

INFRAESTRUCTURA

CONFIABILIDAD
APLICACIN

CUMPLIMIENTO
INFORMACIN

DISPONIBILIDAD
PERSONAS

INTEGRIDAD

CONFIABILIDAD

EFICIENCIA

EFECTIVIDAD

RECURSOS
DE
CRITERIOS
DE
TI
DE
COBIT
INFORMACIN DE COBIT

PLANEAR Y ORGANIZAR
P01

Definir un plan de estrategia de TI

P02

Definir la arquitectura de la
informacin

PO3

Definir la direccin tecnolgica

PO4

Definir los procesos, organizacin y

relaciones de TI

PO5

Administrar la inversin en TI

PO6

Comunicar las metas y la direccin

de la gerencia

PO7

Administrar los recursos humanos

de TI

PO8

Administrar la calidad

PO9

Evaluar y administrar los riesgos TI

P10

Administrar los proyectos

ADQUIRIR E IMPLEMENTAR
AI1

Identificar las soluciones

automatizadas

AI2

Adquirir y mantener software

aplicativo

AI3

Adquirir y mantener la
infraestructura tecnolgica

AI4

Facilitar la operacin y el uso

AI5

Procurar recursos de TI

AI6

Administrar los cambios

AI7

Instalar y acreditar soluciones y

cambios

ENTREGAR Y DAR SOPORTE

DS1

Definir y administra los niveles de

servicio

DS2

Administrar los servicios de

terceros

DS3

Administrar el desempeo y
capacidad

DS4

Asegurar el servicio continuo

DS5

Garantizar la seguridad de los

sistemas

DS6

Identificar y asignar costos

DS7

Educar y entrenar a los usuarios

DS8

Administrar la mesa de servicio y

los incidentes

DS9

Administrar la configuracin

DS1
0

Administrar los problemas

DS11 Administrar los datos

DS1
2

Administrar el ambiente fsico

DS1
3

Administrar las operaciones

MONITOREO Y EVALUACIN
ME1 Monitorear y evaluar el desempeo
de TI
ME2 Monitorear y evaluar el control
interno
ME3 Garantizar el cumplimiento
regulatorio
ME4 Proporcionar gobierno de TI

CAPTULO II
EJECUCIN DE LA AUDITORA
2.1 SITUACIN ACTUAL DE LA DIRECCIN DE TELECOMUNICACIONES
a. Ubicacin: La direccin de telecomunicaciones se encuentra en el tercer piso la
direccin regional de transportes y comunicaciones, tiene como responsabilidad
mantener las estaciones de proyectos CPAC que estn ubicadas en las distintas
localidades de la regin de Ayacucho; monitorea y controla las estaciones de
radio difusin sonora y televisiva en cuanto a la legalidad e ilegalidad de estas; y
la implementacin de nuevos proyectos de telecomunicaciones en la regin.
b. Cargos Funcionales y Operativos
Nombres y Apellidos
Cargos Operativos
Personal de la Direccin de
Telecomunicaciones
Adu Garameni Ayala
Director de la oficina

Mximo Huamn Tinco

Jess Huarcaya Taipe

Cargos Funcionales

Se encarga de administrar
los recursos de la direccin
de telecomunicaciones, as
como de coordinar el
mantenimiento,
el
monitoreo y control de
estaciones, gestin de
nuevos
proyectos
en
distintas localidades.
Area de monitoreo y Se encarga de canalizar las
supervisin
autorizaciones
a
las
estaciones
de
radio
difusin
sonora
y
televisiva, y radio taxi,
realizar la inspeccin de las
operaciones
de
estos
servicios.
rea de mantenimiento
Encargado
del
mantenimiento preventivo
y correctivo de las
estaciones de proyectos, y
la generacin de los
respectivos informes.

Vladimir
ngeles

Montaz rea de Proyectos

Se encarga de la creacin
de
nuevas
ideas,
formulacin, estudio y
ejecucin de los proyectos
de
telecomunicaciones
aplicables en la regin.

2.1.1 OBJETIVOS DE LA DIRECCIN DE TELECOMUNICACIONES

Garantizar la operatividad de los sistemas de Radio y Televisin del proyecto

CPACC.
Disear, normar y ejecutar las polticas de promocin y desarrollo en materia de
Comunicaciones a nivel Regional.
Promover la inversin privada en proyectos de Telecomunicaciones de acuerdo a
la normatividad vigente.
Realizar encuestas y proporcionar informacin para la formulacin de los
proyectos de comunicaciones por el MTC. Realizar estudios de lnea de base
para la formulacin de proyectos de comunicaciones.

2.1.2 ORGANIGRAMA DE LA DIRECCIN DE TELECOMUNICACIONES

DIRECCIN DE
TELECOMUNICACIO
NES

SECRETARA

REA DE
MONITOREO Y
SUPERVISIN

REA DE
MANTENIMIENTO

REA DE
PROYECTOS

Organigrama de la Direccin de Telecomunicaciones

2.1.3 SEGURIDAD DE LA DIRECCIN DE TELECOMUNICACIONES

a.

Seguridad Fsica:
Constar con las instalaciones elctricas adecuadas para resguardar la
integridad de los bienes, equipos y materiales

b.

c.

d.

2.1.4

Un lugar adecuado y fresco que mantenga los equipos de cmputo

trabajando a temperaturas ideales.
Proteger los equipos ante posibles prdidas o robos.
Seguridad legal:
Se tiene aplicaciones desarrolladas en lenguajes open source.
Se cuenta con aplicativos de software libre.
Se cuenta con antivirus con licencia gratuita.
Seguridad de datos:
Ejecuta tareas de backups semanales de la base de datos.
Posee niveles de acceso al sistema de acorde a los privilegios de cada
usuario, que son administrador, tcnico y visitante.
Seguridad de personas:
Maneja polticas de seguridad fsica del personal en los trabajos de
mantenimiento.
Cuenta con herramientas de proteccin necesarias para garantizar la
seguridad de los empleados.
Capacita al personal para situaciones de desastres naturales.
CARACTERSTICAS DE LA PLATAFORMA TECNOLGICA

a.

Hardware
Nombre del Equipo
Servidor

PC 1

PC2

PC 3

Caractersticas
CPU
Intel Xeon
2.7Ghz
Memoria 14 Gb
RAM
Disco
1Tb
Duro
Monitor
Samsung
17
CPU
Intel Core
i3
Memoria 4 Gb
RAM
Disco
500Gb
Duro
Monitor
Samsung
17
CPU
Intel Core
i3
Memoria 4 Gb
RAM
Disco
500Gb
Duro
Monitor
Samsung
17
CPU
Intel Core
i3

Utilidad
Servidor del Sistema de
Telecomunicaciones
(SITEL)

Pc Jefe de direccin de
telecomunicaciones

Pc Secretaria

Pc Asistente

Memoria
RAM
Disco
Duro
Monitor
PC 4

CPU
Memoria
RAM
Disco
Duro
Monitor

PC 5

CPU
Memoria
RAM
Disco
Duro
Monitor

PC6

CPU
Memoria
RAM
Disco
Duro
Monitor

PC 7

CPU
Memoria
RAM
Disco
Duro
Monitor

PC 8

CPU
Memoria
RAM
Disco
Duro
Monitor

Laptop

Laptop

4 Gb
500Gb
Samsung
17
Intel Core
i3
4 Gb

Pc rea de monitoreo y
sucursal

500Gb
Samsung
17
Intel Core
i3
4 Gb

Pc rea de
mantenimiento

500Gb
Samsung
17
Intel Core
i3
4 Gb

Pc rea de Proyectos

500Gb
Samsung
17
Intel Core
i3
4 Gb

Pc rea de monitoreo y
supervisin

500Gb
Samsung
17
Intel Core Pc Asistente de Proyectos
i3
4 Gb
500Gb
Samsung
17
Intel Core
i3

Laptop del director de

telecomunicaciones

Laptop

Memoria
RAM
Disco
Duro
Laptop
Memoria
RAM
Disco
Duro

b.
Software
EQUIPOS SERVER
Nombre del Equipo
Servidor 1

4 Gb
500Gb
Intel
i3
4 Gb

Core Laptop del

proyecos

rea

500Gb

Sistema Operativo
Windows 7

EQUIPOS PC
Nombre del Equipo
Sistema Operativo
PC1, PC2, PC3, PC4, Windows 7
PC5, PC6, PC7 y PC8

Aplicaciones
Apache Tomcat
MySql server
App server

Aplicaciones
SITEL
Microsoft Office

TOPOLOGA DE DIRECCIN DE TELECOMUNICACIONES

de

La direccin de telecomunicaciones cuenta con una topologa de tipo estrella, con una
conexin de internet de 1MB, el cableado de red est marcado en cable UTP categora
5e y un router que brinda seal wifi.
2.1.5 DETERMINACIN DE LOS PROBLEMAS Y PLANTEAMIENTO DE
LA HIPTESIS
2.1.5.1 POSIBLES PROBLEMAS

No se cuenta con servidores de respaldo en caso de alguna contingencia.

Falta de acondicionamiento para el servidor.
Incumplimiento de planes de mantenimiento
Falta de organizacin en la ejecucin de los procesos.
Falta de comunicacin entre las diferentes dependencias de la direccin regional
de transportes y comunicaciones.
Poca capacitacin del personal en cuanto al uso del SITEL.
Personal con inexperiencia en su funcin.

2.1.5.2 FORMULACIN DE HIPTESIS

No se ha llegado a concretizar el proceso de comunicacin adecuada entre las
diferentes reas de la direccin de telecomunicaciones. As mismo existen muchos
procesos que no se han determinado responsabilidades y funciones; por lo que no se
estn cumpliendo.
2.2
APLICACIN DE LA AUDITORA
2.2.1 MODELO DE MADUREZ DE LOS PROCESOS
NIVEL
O

Definir un plan de
estrategia de TI
Definir la arquitectura de
la informacin
Definir la direccin
tecnolgica
Definir los procesos,
organizacin y relaciones
de TI
Administrar la inversin
en TI
Comunicar las metas y la
direccin de la gerencia
Administrar los recursos
humanos de TI
Administrar la calidad

NIVEL
1

NIVEL
2

NIVEL
3

NIVEL
4

NIVEL
5

NIVEL 6

Evaluar y administrar los

riesgos TI
Administrar los proyectos
Identificar las soluciones
automatizadas
Adquirir y mantener
software aplicativo
Adquirir y mantener la
infraestructura tecnolgica
Facilitar la operacin y el
uso
Procurar recursos de TI
Administrar los cambios
Instalar y acreditar
soluciones y cambios
Definir y administra los
niveles de servicio
Administrar los servicios
de terceros
Administrar el desempeo
y capacidad
Asegurar el servicio
continuo
Garantizar la seguridad de
los sistemas
Identificar y asignar costos
Educar y entrenar a los
usuarios
Administrar la mesa de
servicio y los incidentes
Administrar la
configuracin
Administrar los problemas
Administrar los datos
Administrar el ambiente
fsico
Administrar las
operaciones
Monitorear y evaluar el
desempeo de TI
Monitorear y evaluar el
control interno
Garantizar el
cumplimiento regulatorio
Proporcionar gobierno de
TI

Nivel 0

Nivel 1

Nivel 2

Nivel 3

Nivel 4

Nivel 5

Nivel 6

Cantida
d

2.2.2 REPORTE GENERAL DE LOS GRADOS DE MADUREZ

DOMINIO

PROCESOS

NIVEL DE MADUREZ

2.2.2.1 ANLISIS POR DOMINIO

CAPTULO III
ANLISIS DE LOS RESULTADOS
3.1
3.2

INFORME TCNICO
INFORME EJECUTIVO

4.1
4.2

CAPTULO IV
CONCLUSIONES Y RECOMENDACIONES
CONCLUSIONES
RECOMENDACIONES

GLOSARIO
REFERENCIAS
**** ver catalizadores---- modelo de capacidades
**** modelo d madurez modelo de capacidad de los procesos
*** Mapeo Detallado de las Metas de Empresa y las Metas
Relacionadas con lasTI
*** Mapeo Detallado de las Metas Relacionadas con las TI y los
Procesos Relacionados con las TI
*** Metas empresariales