La presente investigación centra su estudio en la necesidad de incluir la gestión de riesgos de tecnologías de la información (TI) en las empresas del sector de saneamiento del norte del Perú, el diagnóstico fue aplicado la empresa EPSEL S.A., dentro de esta organización se ha tomado como muestra de manera censal los siguientes procesos comerciales: medición, facturación, recaudación, atención al cliente, catastro y conexiones y micro medición y se consideró 03 grupos de estudio: alta dirección, gestión operativa y personal se detectó que estas no implementan gestión de riesgos o no la implementan de una manera efectiva, además se determinó que los conceptos de gestión de riesgos de TI no son conocidos a nivel de la gerencia de TI, condicionando una respuesta reactiva ante situaciones adversas en los servicios importantes soportados por TI, con la posibilidad de generar pérdidas económicas y deterioro de imagen ante la comunidad universitaria. Se planteó como objetivo general: contribuir a la operación de los procesos de gestión comercial a través del desarrollo de un modelo de gestión de riesgos de TI adecuado a las empresas de saneamiento del norte del Perú. El modelo se validó por juicio de expertos midiendo su confiabilidad aplicando el alfa de Cronbach y la concordancia de su contenido en base a Kendall. El modelo propuesto, en la presente tesis, se aplicó en la empresa prestadora de servicios de saneamiento de Lambayeque como caso de estudio, identificando 165 riesgos, siendo 52 riesgos categorizados como alta prioridad en base a la valoración del apetito y tolerancia, se plantearon estrategias de tratamiento con 16 proyectos aplicados a monitorear y revisar que la gestión de riesgos logra contribuir a la operación de los procesos de gestión comercial.

De acuerdo con Gordillo (2014), la mayoría de los proyectos de construcción en el Perú no desarrollan una adecuada gestión de sus riesgos desde la etapa de licitación lo que conlleva a importantes falencias durante la elaboración de estimaciones de costo y a una toma de decisiones carentes de una visión integral del proyecto ocasionando el incumplimiento de los objetivos de costo. Como consecuencia, se presenta una afectación directa de la utilidad planteada e importantes fondos para las empresas que, a su vez, afectan su reputación en el mercado y desincentivan a los stakeholders a invertir en nuevos proyectos. La presente investigación propone un procedimiento de evaluación de riesgos enfocado a identificar y mitigar desviaciones que impacten la utilidad en proyectos de construcción empleando la técnica de Simulación Monte Carlo (SMC), elegida por su alta capacidad de procesamiento de datos y practicidad de aplicación. El procedimiento se compone de cinco procesos: la Identificación de Riesgos, para identificar y documentar los riesgos; Análisis Cuantitativo, para la modelación empleando la técnica SMC; Planificar la respuesta a los riesgos; Controlar los riesgos durante la ejecución; y Actualizar los activos de la organización propuestos como la Estructura de Control de Costos (ECC), el Registro de Ratios de Costos (RRC), el Registro de Lecciones Aprendidas (LLAA) y un Risk Breakdown Structure (RBS), los cuales permiten un manejo adecuado de la información histórica de costos y riesgos. El procedimiento elaborado fue validado a través de juicio de expertos por profesionales especializados para aumentar la base de conocimientos de un área poco desarrollada como es la gestión de riesgos en el país. / According to Gordillo (2014), most construction projects in Peru does not apply an adequate risk management since its bidding phase which leads to important deficiencies during the cost estimating and decision-making processes impacting the achievement of the project cost objectives. As a result, expected profits and funding for the contractor company are affected which, at the same time, detriments its reputation and discourages stakeholders to invest in new projects. This investigation proposes a risk evaluation procedure focused on identifying and mitigating cost variances that can impact construction project profits by using the Monte Carlo Simulation technique, selected by its high capacity data processing and application practicality. The procedure is composed by five main steps: Identify risks; Quantitative Risk Analysis, modeling risks by using the Monte Carlo Simulation technique; Plan Risk Responses; Control Risks during construction; and Update proposed organizational assets such as the Cost Control Structure, Cost Ratio Register, Learned Lessons Register and Risk Breakdown Structure (RBS). These assets allow to perform an adequate cost and risk information management. This procedure was validated through expert judgement by professionals specialized in risk evaluation and computerized tools. The proposal contributes to expand the knowledge of an area as risk management in the country. / Tesis

La presente tesis centra su estudio en la necesidad de incluir la gestión de riesgos de tecnologías de la información (TI) en las distribuidoras de la región Lambayeque, en el diagnóstico aplicado a una muestra de cuatro distribuidoras se detectó que estas no cuantifican sus activos de TI y el riesgo para cada uno de ellos, además no implementan una metodología de gestión de riesgos efectiva que ayuden a soportar las operaciones del negocio y evitar pérdidas económicas e imagen por riesgos materializados. Por tal motivo, se tiene como objetivo implementar un modelo de gestión de riesgos de tecnologías de información basados en estándares adaptados en el sector de distribuidoras de la región Lambayeque para contribuir en la protección del activo de TI. Para determinar el modelo de gestión de riesgos, se revisaron diferentes estándares y metodologías que dan soporte a la gestión de riesgos; los mismos que fueron analizados con el fin de adoptar algunas fases, procesos o actividades claves para su gestión y luego adaptarlos a la realidad del objeto de estudio. El modelo fue validado por juicio de expertos midiendo su confiabilidad aplicando el Alfa de Cronbach y la concordancia de contenido en base a coeficiente de correlación de Kendall. Así mismo se realiza un caso de aplicación a la Empresa Distribuidora A S.A.C de la región Lambayeque. Desarrollo que sirve para el entendimiento práctico de implementación de la gestión de riesgos para cualquier tipo de empresa de nivel económico y logre contribuir a la protección de los activos de TI.

El objetivo esta investigación fue generar valor en el control de la corrupción al proponer un modelo de gestión de riesgos de tecnologías de información (MGR - TI) para las municipalidades provinciales de la región de Lambayeque. Se ha realizado una investigación de tipo cuantitativa empleando un diseño de investigación experimental - preprueba/posprueba; para ello se procedió a observar y analizar la realidad de las municipalidades provinciales de la región de Lambayeque, lo cual permitió recabar información sobre la realidad de las citadas municipalidades, determinándose que existen problemas en su gestión de riesgos de tecnologías de información (GR-TI) los cuales pueden provocar un acto de corrupción. En tal sentido, se realizó un estudio comparativo de estándares y normas relacionados con la GR - TI, y tomando en cuenta su problemática se generó un modelo apropiado para los gobiernos provinciales de la región de Lambayeque, orientado a generar valor en el control de la corrupción de funcionarios o servidores; modelo práctico, ágil y dinámico según la validación de profesionales expertos.

Las empresas modernas actualmente realizan una gestión sostenible, para preservar integridad en las personas y trabajadores, confiriendo seguridad, salud, responsabilidad social y respeto por el medio ambiente para evitar que sus residuos generados por diversas actividades originen la preocupación social y conflictos sociales. Los PCBs han sido empleados en múltiples actividades industriales, sus características físico químicas; los cuales fueron difundidos en la vida cotidiana como ejemplo refrigerante en transformadores y conductores eléctricos, los cuales son empleados de manera masiva por las empresas de distribución eléctrica como ELECTRONORTE S.A. Era necesario revertir esta situación en los activos contaminados con PCB´S en la empresa eléctrica ELECTRONORTE S.A. Esta propuesta toma como base el compromiso de Perú mediante el Convenio de Estocolmo sobre COPs. Los resultados alcanzados verifican la bondad de la propuesta de un sistema de gestión y control de transformadores de potencia contaminados con PCB´S en la empresa eléctrica ELECTRONORTE S.A., mediante el método de Descloración.

En el presente trabajo se da a conocer la Propuesta de Gestión Estratégica de la Calidad, basado en lo planteado por el Ingeniero Rubén Gómez Sánchez Soto, el cual consta de cinco pasos cuya aplicación sinérgica generará una mayor probabilidad de obtener proyectos exitosos. Este modelo se fundamente en los factores de éxito de los proyectos, el cual algunos directores de proyectos a menudo refieren, al denominado tetraedro de tensiones, que relaciona; alcance, calidad, tiempo y costo. Por su puesto todo ello dentro del marco que rodea la Gestión del Riesgo en todo proyecto. Un tercer punto tratado en el presente trabajo son los Costos Relativos a la Calidad, el mencionado modelo no tiene validez si no se realizan las comparativas en cuanto a costos y que beneficios nos puede traer consigo el modelo propuesto. Para terminar cerramos con la etapa de Monitoreo y Control, todo modelo propuesto necesita de un adecuado monitoreo y control, de lo contrario quedaría en un plan escrito que no tendría mayor relevancia (efectividad que generaría) y por su puesto la mejora continua que contribuiría a nuestro sector construcción en todos los ámbitos correspondientes. / Tesis

La investigación tuvo como objetivo general elaborar un método de alineamiento de tecnologías de la información con el negocio para mejorar el proceso de formulación de iniciativas soportadas por tecnología de las áreas funcionales de las microempresas del departamento de Lambayeque, Perú. El tipo de investigación fue aplicada y de diseño no experimental. El principal resultado fue un método de alineamiento con cuatro grupos de procesos: gestión del negocio, gestión de las iniciativas estratégicas, gestión de riesgos y gestión de resultados y mejora continua; el método de alineamiento se diseñó considerando las fases de los marcos de trabajo, estándares y guías: COBIT 2019, PMBOK, ISO 38500 Y TOGAF; el método de alineamiento propuesto obtuvo una aceptación de 87% por juicio de expertos. Concluyendo que, un método de alineamiento de tecnologías de la información con las características adjudicadas en este diseño, permite soportar las áreas funcionales de microempresas del departamento de Lambayeque; para ello se elaboró un método de alineamiento de tecnologías de la información con el negocio, se armonizaron cinco marcos de trabajo, estándares y guías relacionadas al alineamiento estratégico comparando sus procesos, actividades y herramientas, se identificaron cuatro grupos de procesos que en conjunto soportarán las áreas funcionales de las microempresas de la región, se validó el método de alineamiento a través de juicio de expertos obteniendo un nivel de aceptación de 87%, finalmente, se evaluó la usabilidad con los colaboradores de una microempresa quienes se mostraron totalmente de acuerdo con los beneficios obtenidos con el método entre un 80% y 100%.

Para optimizar la comprensión de las causas que origina la falta de control en las organizaciones y qué medidas adoptan las empresas, se realiza el análisis de las posturas de los autores de 36 artículos científicos en temas relacionados con el control y la buena gobernanza. De esta forma, se identificaron cuatro subtemas detallados a continuación: entorno de control, control interno, gobierno corporativo y responsabilidad social. Del análisis se determinó que el compromiso de la alta dirección es clave para sentar las bases de los subtemas arriba mencionado. Asimismo, se evidencia que, a través del reforzamiento del cumplimiento del marco normativo y aseguramiento de estructuras sólidas de comunicación, se logra involucrar a todos los niveles de la organización con la gestión de riesgos y el control interno. Además, la alta dirección tendrá la responsabilidad de afianzar y fortalecer una cultura ética dentro de la empresa y en su entorno, así como designar los recursos necesarios para identificar las áreas de riesgo. Un comportamiento y desempeño ético permite agregar valor y atraer la inversión, lo que hace atractiva y sostenible a una organización. / To maximize understanding of the causes leading to a lack of supervision among organizations and the steps that are taken by companies, an analysis was performed regarding the positions taken by the authors of 36 scientific articles on topics related to supervision and good governance. This analysis identified four subtopics: supervision environment, internal control, corporate governance, and social responsibility. It was determined that senior management’s commitment is critical in laying the foundations for the aforementioned subtopics. It was also evidenced that, by strengthening compliance with the legal framework and assuring solid communication structures, it is possible to involve all levels of the organization in risk management and internal control. The senior management is also responsible for consolidating and strengthening an ethical culture within the company and its surrounding environment, as well as designing the necessary resources to identify risk areas. Ethical behavior and management help add value and attract investment, thus making an organization more appealing and sustainable. / Trabajo de Suficiencia Profesional

El presente trabajo de investigación realiza una propuesta de buenas prácticas que se propone en una Universidad Pública para que se lleven a cabo en la Fase de Formulación y Evaluación correspondiente al ciclo de inversiones del INVIERTE.PE, el cual es el Sistema Nacional de Programación Multianual y Gestión de Inversiones, cuyo principal objetivo es el cierre de brechas de infraestructura o de acceso a servicios públicos para la población. Estas buenas prácticas están basadas en la guía para la dirección de proyectos del PMBOK® 6ta edición, tomando en cuenta las áreas de conocimiento de gestión de los interesados, gestión del alcance, gestión del cronograma y gestión de riesgos del proyecto. Asimismo, se han incluido otras mejores prácticas no PMI, como Gestión de Realización de Beneficios (BRM) y gestión de valor, incluyendo técnicas como Curva J. Las cuales pretenden ser una guía para el Jefe de la Unidad Formuladora. Se precisa que este trabajo está enfocado a los proyectos de inversión pública a nivel de Perfil que se elaboran en las Universidades Públicas, las cuales tienen autonomía e ingresos por canon, como se detalla en el siguiente trabajo de investigación. Finalmente, este trabajo de investigación propone un proceso de implementación de estas buenas prácticas, las cuales incluyen la Gestión del Cambio Organizacional. / This research work makes a proposal of project management best practices at Public University to carry out in the Formulation and Evaluation Phase corresponding to the investment cycle of INVIERTE.PE, which is the National Multi-annual Programming and Investment Management System, whose main objective is the closing of infrastructure gaps or access to public services for the population. These best practices are based on the project management guide PMBOK® 6th edition, taking into account the process of stakeholder management, scope management, schedule management and risk management. Other best practices have also been included, such as Benefit Realization Management (BRM) and value management, including techniques such as Curve J. Which are intended to be a guide for the Head of the Formulatory Unit. Is precised that this work is focused on public investment projects at the Profile level that are elaborated in Public Universities to whom have autonomy and income by canon, as detailed in following research work. Finally, this research put forward an implementing process based on such good practices, which include Organizational Change Management. / Trabajo de investigación

Durante el 2020, se vivió una crisis sanitaria atendida desde diversos frentes. En ese escenario, el rol de las escuelas fue fundamental y principalmente el de los directores por su impacto en la comunidad educativa. La presente investigación busca conocer sus perspectivas porque, según Uribe (2007), ellos son fundamentales para la comunicación y participación de la comunidad. Barragán (2014) señala también que la participación de los directivos construye una cultura preventiva. Por ende, el objetivo de esta investigación es conocer sus percepciones acerca de la gestión del riesgo en espacios educativos. Para esto, se realizó un estudio cualitativo, a partir de cinco entrevistas semiestructuradas realizadas a directivos de escuelas públicas. Los resultados nos señalan que la definición de la GR no es homogénea. Asimismo, se identificó que la gestión del riesgo fue altamente influenciada por las necesidades emocionales de la comunidad. También se identificó que como directivos su desafío fue el encontrar herramientas para motivar, lo cual se conecta con declaraciones en las que comentan que las necesidades no se limitaban a los aspectos materiales y que demanda en el rol del directivo abordar las relaciones interpersonales. Considerando los resultados, es fundamental, pensar en que la gestión del riesgo de los directivos necesita una visión integral y no solo enfocada en la determinación de acciones concretas asociadas a la gestión de elementos materiales. / All throughout 2020, the entire world experienced a sanitary crisis, which was controlled through different tactics. In this scenario, we can highlight the work of schools, primarily of the headmasters because of their direct impact in the guidance of teachers, families and students. This research is focused on getting to know their different perspectives because as Uribe states (2007), they are who activate the communication system and who promote an active role in the community. Barragán (2014) highlights that the participation of the headmaster allows us to build a preventive culture. Taking the previous points into consideration, the objective of this research is to know their point of view regarding risk management (RM) inside schools. This is why we worked on a qualitative study which started by interviewing 5 public school directors. The results show us that the definition of risk management is heterogeneous. Likewise, it was identified that RM was highly influenced by societal emotional needs. It was also let to know that as directives their challenge was to find tools that helped the community get motivated, which is connected with declarations that state that the necessities were not limited to material aspects and that it is demanded from the headmaster to address interpersonal relationships. Considering the results, it is fundamental to think that the director’s risk management needs a comprehensive vision that is not only focused on the determination of specific actions associated with the management of materialistic elements. / Tess