Consultoría y Auditoría Informática

•Presentación del Curso•Contenido del Curso•Reglas de Juego•Presentaciones•Definiciones Iniciales

Hemos desarrollado:

Definiciones básicas Antecedentes históricos Consultoría Informática Objetivos de la Consultoría Informática Perfil del Consultor Códigos y compromisos éticos Pasos de un trabajo de Consultoría Ejemplos y formación de grupos

SESIÓN 1.1.- ¿Qué es la Consultoría

¿Qué es la Consultoria?

“¿Qué es un consultor? Revisando el diccionario encontramos que:“CONSULTAR v.t. (lat. consultare) tomar aviso o consejo... Someter una duda al parecer de una persona. Pedir consejo o parecer”.“CONSULTOR, RA. Que da su parecer sobre una cosa”.“CONSULTANTE: Que consulta”.Como apreciamos, en primera instancia, la palabra “consultor” viene a ser equivalente de “consejero”, de”“asesor”. En un sentido amplio, etimológico, consultor es todo aquel que da consejo o asesoría

.” Ref. Real Diccionario Académico de la Lengua

“Un consultor, en el sentido mas amplio, es cualquier persona que da consejos (consulta) o presta otros servicios de naturaleza profesional o semiprofesional a cambio de una retribución ”.

William A. Cohen,

“Los consultores trabajan en todo tipo de campos: Importaciones y exportaciones, gerencia, recursos humanos, ingeniería, TICs y marketing son apenas algunos de los más corrientes”.

William A. Cohen,

“Los consultores trabajan en todo tipo de campos: Importaciones y exportaciones, gerencia, recursos humanos, ingeniería, TICs y marketing son apenas algunos de los más corrientes”.

William A. Cohen,

“Hace diez años, diversas fuentes calculaban que el tamaño de la industria estadounidense de la consultoría oscilaba entre 10 000 millones y 15 000 millones de dólares anuales. En la actualidad, es probable que los ingresos por concepto de consultoría en el mundo entero alcancen los 100 000 millones de dólares anuales”.

William A. Cohen,

La consultoría de empresas o consultoría gerencial es un servicio de asesoramiento profesional que ayuda a los gerentes y a las empresas a alcanzar los objetivos y fines de las organizaciones, analizando los diversos problemas existentes y contribuyendo a su superación mediante el desarrollo y/o la implementación de soluciones

La consultoría empresarial comprende un espectro muy amplio de actividades. J. H. Fuchs, autor de Making the Most of Management Consulting Services, clasifica las consultorías en once áreas principales:

Gerencia general. Manufactura. Personal. Marketing Finanzas y contabilidad. Adquisiciones y compras. Investigación, desarrollo, selección y análisis de productos potenciales. Empaques. Administración. Operaciones internacionales. Servicios especializados, que abarca todas las demás áreas, como

contratación de ejecutivos o telecomunicaciones

Historia La consultoría de empresas creció con el auge de

la gestión como un campo de estudio único. La primera firma de consultoría de gestión fue Arthur D. Little , fundada en 1886 por el profesor del MIT con el mismo nombre. Se especializó originalmente en la investigación técnica, aunque luego se oriento a propósitos generales. Booz Allen Hamilton fue fundada por Edwin G. Booz , un graduado de la Kellogg School of Management en la Universidad Northwestern , en 1914 como una consultoría de gestión y el primero en servir a la industria y clientes gubernamentales.

Historia Después de la Segunda Guerra Mundial, surgió un

número de nuevas empresas de consultoría de gestión, sobre todo Boston Consulting Group , fundada en 1963, que reunió a un enfoque riguroso de análisis al estudio de la gestión y la estrategia.. El trabajo realizado en Boston Consulting Group , McKinsey , Booz Allen Hamilton , y la Escuela de Negocios de Harvard durante los años 1960 y 70 desarrolló las herramientas y enfoques que definen la nueva área de gestión estratégica , y el establecimiento de las bases para las empresas de consultoría que les siguieron..

La Consultoría Tecnológica

Orientación actual de los Negocios

“ Hoy en día las Macrotendencias actuales que configuran la Economía Digital son la Globalización, el valor creciente del intangible y el empleo de las TICs y redes” Kevin Kelly, “Diez reglas para la Nueva Economía”

La Consultoría en Informática es aquella que se enfoca en asesorar a las empresas en como usar las Tecnologías de Información para conseguir sus objetivos empresariales

Adicionalmente implementa, instala y/o administra los sistemas informáticos en outsourcing

Además del aspecto informático, implica un componente de organización y gestión del negocio considerable

Se refiere a la labor de asesoría externa o interna especializada para la implementación o integración de un sistema o solución informático, la actualización del existente, el desarrollo de un proyecto determinado, etc,

Es la verificación que lleva a cabo un consultor del área, ya sea acerca del Sw que utiliza la empresa, el Hw, las redes locales, así como los procesos informatizados que se realizan en la organización según su giro, procurando el correcto uso y funcionamiento de los mismos.

Busca la mejor estructura informática para la empresa manteniendo el equilibrio en cuanto a las necesidades reales de la empresa y el equipo adecuado que se requiere.

Objetivos del Consultor Informático... Misiones posibles

Al Consultor Informático se le solicita:

•Proveer información sobre asuntos específicos•Contribuir a la solución de problemas•Realizar diagnósticos•Proveer recomendaciones•Asistir en la implementación

También puede estar en condiciones de lograr

•Construir compromisos de acción y consenso• Facilitar el aprendizaje del Cliente•Mejorar la eficacia organizacional de la empresa pero para lograr esos últimos objetivos….

Se deben manejar otros conceptos relevantes

Paradigmas: Willis Hartman (An Incomplete Guide to the Future): "… la manera básica de percibir, pensar, valorar y hacer cosas asociadas con una visión particular de la realidad.“Marilyn Ferguson (The Aquarian Conspiracy): "… un marco de pensamiento … un esquema para entender y explicar ciertos aspectos de la realidad".Resiliencia: propiedad de un material (u Organización) de recuperar su “forma” ante un impacto o crisis.Cultura Organizacional: Conjunto de valores, normas costumbres etc de una organización o grupo de personas.Teoría del Negocio: los supuestos bajo los cuales se construyó la organización, y cuestionar su validez

Contribuye a identificar los problemas del cliente Lo persuade a solucionar sus problemas mediante

el análisis apropiado Organiza equipos de trabajo calificados Utiliza las capacidades imaginativas y experiencia

disponible en la organización de su cliente Optimiza las capacidades y la creatividad de su

propio equipo, liderándolo Vigila y apoya la implantación de lo recomendado Mantiene relación continua con el cliente Satisface las expectativas del cliente Cumple los tiempos y los costos estipulados

Perfil del Consultor exitoso

Para el oficio de Consultor se requieren estrictos códigos de conducta. Los exigidos por la Association of Consulting Mgmt. Engineers son:

Mantener siempre en primer lugar los intereses de la Empresa Cliente

Mantener una actitud imparcial e independiente Preservar la confidencialidad No sobreestimar sus capacidades y competencia técnica Aceptar solamente las tareas para las que se tiene

capacidad Entrenar personal de la empresa Mantener archivos y producir la documentación adecuada Mantener los más altos niveles de calidad Mantener actitudes de servicio y solución de problemas

Códigos y compromisos éticos del Consultor

Todo trabajo de Consultoría, a pesar de la gran diversidad de situaciones, puede esquematizarse como sigue:

1. Definición del problema a resolver:2. Definición de la metodología a aplicar.3. Definición del plan de trabajo.4. Producción de la información.5. Análisis de la información.6. Síntesis e interpretación de la información.7. Elaboración y evaluación de soluciones.8. Elaboración de recomendaciones y planes de acción.9. Toma de decisiones.10.Comunicación de los resultados.

Pasos de un Trabajo de Consultoría

Perfil del Consultor/Auditor

Perfil del Consultor/Auditor

Perfil del Consultor/Auditor

Perfil del Consultor/Auditor

Los pasos que conviene dar para la selección de un consultor externo son, según recomienda James H. Kennedy (Kennedy, 1982), son los siguientes:

Elabore un breve esquema que aclare la naturaleza, alcance y propósitos. Logre el necesario consenso en su organización respecto a la conveniencia

de utilizar asistencia externa para resolver el problema planteado. Haga una lista de consultores que puedan ayudar en el asunto a resolver.

Solicite a cada uno información sobre sus recursos, experiencia y personal. Reduzca la lista con los candidatos más prometedores e invítelos a

mantener conversaciones preliminares. Solicite a los que le parezcan más adecuados que le formulen una propuesta de trabajo.

Estudie las propuestas y verifique las referencias. Preste atención a las calificaciones de las personas asignadas al trabajo de consultoría.

Solicite eventuales modificaciones a las propuestas y mantenga buena disposición para reformular el problema inicial.

Haga su selección y agradezca a todos su colaboración.

Selección de un Consultor Externo

Ejercicios prácticos

El pastorEra un pastor y sus ovejas al costado del camino. Ahí venía pasando una Cherokee reluciente con un muchacho dentro. Camisa Hugo Boss, zapatillas Nike importadas, etc, etc, etc. La Cherokee para y el joven dice al pastor que estaba al costado del camino: -Si adivino cuantas ovejas tiene, me regala una? El pastor lo miró, miró a las ovejas pastando y dijo: -Sí. El muchacho volvió al auto, conectó la computadora portátil, entró en una página de la Nasa en Internet, miró la superficie de la tierra desde el satélite, encuadró el área donde estaban parados, y generó un banco de datos, unos 50 gráficos en Excel, llenos de matrices y determinantes, y un reporte de 150 páginas impresas en su impresora Hp. Se dirigió hasta el pastor y le dijo: -Usted tiene 1343 ovejas. El pastor le respondió: - Muy bien, acertó. Puede llevarse su oveja. El muchacho fue a buscar su oveja y la puso en la parte de atrás de la Cherokee. Entonces el pastor le dice al muchacho: - Si yo adivino su profesión, usted me devuelve la oveja? El muchacho le dijo que sí Entonces el pastor le dice prontamente: - Usted es consultor, no es cierto? - Sí, dijo el muchacho sorprendido. Cómo adivinó? - Muy fácil, respondió el pastor. 1) Usted vino sin que yo lo llamara; 2) Me cobra por decirme lo que ya sabía; 3) Y para colmo se ve que no entiende nada de mi negocio; así que devuélvame mi perro.

Organismos Internacionales

Marco de referencia común para el ejercicio de la actividad

Códigos de ética profesional específicos Estándares de trabajo:

COBIT (Control Objectives for Information and Related Tecnology)

“Investigar, desarrollar, publicar y promover un conjunto internacional, autorizado y actual de objetivos de control en tecnología de información generalmente aceptados para el uso cotidiano de gerentes de empresas y auditores”

Organismos Internacionales

Certificaciones y Acreditaciones Consultoría:

BSI – British Standard Institute GCL – Global Certification Limited

Auditoría: CISA – Certified Information System Auditor CISM – Certified Information System Manager CISSP - Certified Information Systems Security Professional SSCP - Systems Security Certified Practitioner GIAC - Global Information Assurance Certification CSP - Certified Security Professional CIA - Certified Internal Auditor

Organismos - Consultoría

International Management Consulting Center (IMCC): www.imcc.org

Information Technology Association Of America (ITAA): www.itaa.org

National Association of Computer Consultant Business (NACCB) www.naccb.org

Organismos - Auditoría

Information Systems Audit and Control Association (ISACA):Fundada en 1967, 28,000 miembros en más

de 100 paíseswww.isaca.org

Information Systems Security Association (ISSA):www.issa.org

Proyectos de Consultoría

Para comenzar…

Elección de la compañía: Lista de compañías donde tengan un “Contacto”

(Sponsor) de cierto nivel (No SIL) Analicen con el(los) “Contacto”(s) la posibilidad de

realizar el trabajo Conversar con el “Contacto” para explicarle el plan general

de trabajo Revisen tiempo, dimensión, disponibilidad, apertura del área

de TI Determinen la compañía Definan el “Usuario Principal”

Primera entrevista

Planifiquen y organicen bien su entrevista Dejen en claro los alcances del trabajo y el

plan general del proyecto Dejen en claro el esfuerzo a realizar por parte

de la compañía Aprovechen en levantar la mayor cantidad de

información posible Tratar de definir posibles áreas de

consultoría

Plan General del Proyecto

1. Conocimiento de la Empresa1. Perfil de la Compañía (Sector, productos y servicios,

organigrama, posicionamiento, características)2. Objetivos Estratégicos, visión, misión, factores críticos,

actividades de valor3. Función Informática (Infraestructura y plataforma, Sistemas de

Información)

2. Definición del Proyecto1. Áreas de Riesgo o Potenciales de Mejora2. Definición de Objetivos del Proyecto3. Justificación del Proyecto

Plan General del Proyecto

3. Desarrollo del Proyecto1. Análisis de información recopilada

2. Elaboración del Diagnóstico

3. Análisis de alternativas

4. Justificación de alternativa elegida

4. Presentación de Resultados1. Resultados del Análisis

2. Diagnóstico

3. Conclusiones y Recomendaciones

Ejemplos de Consultorías

Ejemplos

Situación: Una empresa se encuentra en proceso de desarrollo de un sistema de información que resulta determinante para su competitividad en el mercado. El sistema aún no ha sido concluido; pero la dirección desea conocer el estatus del proyecto e identificar cualquier situación que pudiera poner en riesgo el logro del mismo.

Consultoría: Evaluación integral del proyecto

Ejemplos

Situación: Una empresa desea reemplazar su equipo de cómputo, porque tiene problemas de performance y altos costos de operación; además el Gerente de Sistemas quiere aprovechar para evaluar la posibilidad de cambiar de plataforma tecnológica

Consultoría: Evaluación y dimensionamiento de la capacidad de procesamiento y de alternativas de migración

EjemplosSituación: Una empresa decidió abrir sucursales en

provincias, para lo cual adquirió un paquete de software y un nuevo equipo central para atender sus operaciones en línea de manera centralizada. El Gerente de Sistemas necesita la implantación de una red Wan para el proyecto; pero no tiene el conocimiento adecuado

Consultoría: Evaluación y diseño de la infraestructura de comunicaciones de la empresa

Ejemplos

Situación: Una empresa ha concluido la implementación de un ERP (Sistema Integrado). Sin embargo no se han obtenido los resultados esperados (ROI). El área de sistemas no tiene el conocimiento ni el personal suficiente para analizar el problema

Consultoría: Diagnóstico de la situación actual, identificando las causas y emitir las recomendaciones

Ejemplos

Situación: Una empresa tiene que implementar un nuevo sistema integrado, que implica una serie de conocimientos y soporte que antes no se necesitaban. El área de sistemas necesita ser redefinida y reestructurada

Consultoría: Diagnóstico de la situación, evaluación del personal, definición de funciones, perfiles y estructuración del área

Ejemplos

Situación: Una compañía necesita mejorar todos sus sistemas, porque siente que estos son un lastre a las operaciones y estrategias actuales. Ha decidido adquirir un paquete integrado; pero quiere una opinión imparcial de cual Sistema es el que más le conviene

Consultoría: Definición y análisis de requerimientos, análisis de alternativas y definición del paquete

Ejemplos

Situación: El área de sistemas de una compañía quiere migrar sus aplicaciones a un ambiente web, para poder brindar servicios a sus clientes y proveedores. El área de sistemas no tiene los conocimientos suficientes para decidir a que plataforma migrar y cual es la ruta de migración adecuada

Consultoría: Análisis de alternativas tecnológicas

Defina el negocio de la consultoria empresarial interpretando el entorno predominante y las realidades de las empresas cliente. Interpretación de escenarios. Ejercicios de exploración e internalización

Conceptualización de la Consultoría. Evolución de la actividad de consultoría empresarial, identificación de competencias relacionadas. Identifica propuesta base de Consultoría. Constitución de una firma consultora.

Ideas para emprender una actividad de consultoría. Diseño del negocio de Consultoría empresarial. Crear propuesta base de consultoría. Definición del perfil de su consultoría.

Formación de Grupos de trabajo: