Decisiones de "Compra" Versus "Desarrollo interno"

Recursos para la Auditoría: Compañías Consultoras y Auditorías Externas

Recursos para la Auditoría: Herramientas de la Auditoría

Determinar quien conducirá físicamente la auditoría es la primera decisión a tomar en cuanto a los recursos. Existen ciertas ventajas y desventajas al decidir "desarrollar" (una auditoría conducida por personal interno) o "comprar" (una auditoría conducida por consultores externos). La organización puede querer ahorrar dólares de su presupuesto al usar el personal de TI, personal administrativo o voluntario.

Datos compilados por el Gartner Group indican que para cualquier organización de más de 1.000 estaciones de trabajo, una auditoría interna no es de costo efectivo. El planeamiento de proyecto para la auditoría puede demorar tanto como 20 horas por 100 equipos si lo lleva a cabo personal interno sin entrenamiento, y el proceso de inventario típicamente lleva 30 minutos o más por estación de trabajo. La compilación de datos y conciliación tomará horas adicionales. Globalmente, para 1.000 estaciones de trabajo, la investigación ha demostrado que una auditoría interna será prácticamente el doble de onerosa que una auditoría conducida por una firma de consultoría externa.

Parte de este costo diferencial es que los auditores externos ya tienen los formularios, herramientas y plantillas para llevar a cabo la tarea, mientras que el personal de TI tendrá que seleccionar o crear las herramientas, especialmente si esta es la primera auditoría que se lleva a cabo en la organización.

Hay tres maneras de conducir una auditoría:

• Llevar a cabo la auditoría internamente usando la información de esta guía y otros recursos sugeridos.
• Llevar a cabo la auditoría internamente, pero contratar un consultor externo para que asista en el proceso y provea herramientas esenciales.
• Contratar una firma de consultoría externa para que tome a su cargo todos los servicios.

Para obtener asistencia en determinar los beneficios económicos de la auditoría y los costos relativos de la auditoría interna versus la externa, seleccione aquí.