Como probablemente sepa, la informática de usuario final (EUC) hace referencia a todas las tecnologías, políticas y procesos que permiten a su equipo acceder a las aplicaciones y datos de la empresa en cualquier lugar.
Las organizaciones modernas utilizan la informática de usuario final (EUC) para que sus empleados puedan trabajar desde cualquier lugar, a través de múltiples dispositivos y de forma segura. Un programa de EUC desarrollado ofrece a los usuarios acceso inmediato a las tecnologías digitales que necesitan para su productividad, tanto en las instalaciones como a distancia.
Pero, ¿cómo hemos llegado hasta aquí? Hace poco menos de 20 años, un analista informático de Gartner dijo:
"Cuando llegue el apocalipsis, dos cosas sobrevivirán: la hoja de cálculo y la cucaracha, que se merecen la una a la otra".
El trasfondo de este punto de vista era que todos los procesos empresariales debían entregarse a la organización en sistemas soportados por TI. Esta era la opinión de la mayoría de los analistas de entonces y, para ser justos, todavía hay algunos que piensan así ahora.
Su némesis era Microsoft Excel. Esta aplicación aparentemente sencilla, que se encontraba en los escritorios de todos los usuarios, permitió a algunos usuarios innovadores crear aplicaciones muy potentes para apoyar procesos clave dentro de las organizaciones.
Sustitución de herramientas EUC
A pesar de los esfuerzos de muchas organizaciones, ha resultado imposible para TI ofrecer aplicaciones que puedan cubrir todos los casos de uso / nuevos procesos que una organización necesita para llevar a cabo operaciones empresariales.
Ha habido innumerables proyectos de transformación financiera que han prometido sustituir todos estos procesos "fuera del sistema" o herramientas EUC, que en el mejor de los casos sustituyen al 70-80% de las EUC que estaban en el ámbito de aplicación cuando se inició el proyecto. El problema es que, en el mejor de los casos, el 20% de las EUC no se sustituyen y, a medida que evoluciona la empresa, se crean continuamente nuevas EUC.
El impacto de SOX en las EUC
El otro gran cambio de mentalidad lo provocó la SOX. Independientemente de que las empresas vendan widgets o derivados de crédito, a los equipos financieros les encanta una buena hoja de cálculo. Esto obligó a las empresas estadounidenses que cotizan en bolsa a empezar a reconocer y poner en marcha procesos para controlar estas EUC de hoja de cálculo.
Durante la década de 2010, no sólo las empresas cotizadas estadounidenses empezaron a aceptar que las hojas de cálculo eran una herramienta necesaria para capacitar a una organización. Algunas por voluntad propia y otras presionadas por auditores externos y/o reguladores reconocieron el papel clave que desempeñan las hojas de cálculo dentro de una organización.
Las empresas empezaron a crear políticas específicas de EUC u hojas de cálculo. Muchas de ellas se redactaron desde una perspectiva informática, tratando de imponer a los usuarios de hojas de cálculo un SDLC (ciclo de vida del desarrollo de software) estándar o definiendo controles informáticos que no podían cumplirse.
Transformar los procesos para lograr el éxito
A medida que nos adentramos en la década de 2020, se ha producido un cambio de paradigma en el mundo de las EUC. Cada vez son más los licenciados que se incorporan al mercado laboral con conocimientos de programación y, por ello, los usuarios finales recurren cada vez más a tecnologías basadas en la programación para crear EUC (por ejemplo, Python, R, Matlab, etc.) que respalden sus procesos empresariales. Históricamente, la mayoría de las EUC eran hojas de cálculo y bases de datos Access.
Si antes todas las EUC eran hojas de cálculo de bases de datos de acceso, hoy hasta un 10-20% de las EUC no son hojas de cálculo de bases de datos de acceso.
Para la mayoría de las organizaciones, una EUC es una aplicación que soporta un proceso de negocio que, idealmente, estaría en una aplicación de TI. No importa si se trata de una hoja de cálculo, una base de datos Access o un script de Python, mientras siga siendo una EUC, la empresa tendrá que asegurarse de que se aplican los controles necesarios para mitigar cualquier riesgo financiero, operativo, de reputación o normativo.
Para las organizaciones que han reconocido este cambio, existe la necesidad de modificar las políticas. Con este cambio, aprovechar la oportunidad para educar a los usuarios, así como garantizar que estos EUCs se capturan en un inventario EUC adecuada es crucial.
¿Le interesa saber más? Vea esta serie de tres seminarios web sobre gobernanza, inventario, controles y transformación de EUC.
Buenas prácticas en la gobernanza de la EUC
Únase a los expertos ponentes de Mitratech, EY y Rabobank en la primera parte de esta serie de seminarios web, en la que exploran las mejores prácticas en la gobernanza de EUC y asegúrese de consultar las partes segunda y tercera para una comprensión completa de cómo garantizar el cumplimiento de la OCC. Ver seminario web a la carta
Consejos para elaborar un inventario de EUC
Únase a los ponentes expertos de Mitratech, EY y Rabobank en la segunda parte de esta potente serie de seminarios web, en la que ofrecerán los mejores consejos sobre cómo crear un inventario de EUC. Ver webinar a la carta
Implantación de controles EUC y realización de la transformación
Únase a los ponentes expertos de Mitratech, EY y Rabobank en la tercera parte de esta potente serie de seminarios web, en la que compartirán sus conocimientos especializados sobre la implantación de controles EUC y la transformación de su organización. Ver seminario web a petición
Informe RegTech
Este podcast es la fuente a la que acudir para todo lo relacionado con RegTech, incluyendo
noticias sobre RegTech, conexiones con pioneros del sector y actualizaciones sobre las últimas tecnologías.
