Gobierno y Gestión de las Tecnologías y los Sistemas de Información.

AUTORES

MARIO GERARDO PIATTINI VELTHUIS

Doctor y Licenciado en Informática por la Universidad Politécnica de Madrid. Licenciado en Psicología por la Universidad Nacional de Educación a Distancia. Máster en Auditoría Informática (CENEI), Máster en Dirección de RR. HH. (IMAFE), y Master’s Certificate en Dirección de Proyectos (George Washington University). Especialista en la Aplicación de Tecnologías de la Información en la Gestión Empresarial (CEPADE-UPM). CISA, CISM, CRISC y CGEIT por la ISACA. PMP por el PMI. Diplomado en Calidad por la Asociación Española para la Calidad. Auditor Jefe ISO 15504/33000 por AENOR. Socio fundador de varias empresas y spinoffs universitarias (Cronos Ibérica, S.A., Kybele Consulting, S.L., AQCLab, S.L., Lucentia Lab, DQTeam S.L., …). Ha sido Director del Centro Mixto de Investigación y Desarrollo de Software UCLM-Indra, Director del Instituto de Tecnologías y Sistemas de Información (ITSI) de la UCLM, y Coordinador del Área de Ciencias de la Computación y Tecnología Informática de la Agencia Nacional de Evaluación y Prospectiva (ANEP). Ha sido profesor asociado en la Universidad Complutense y en la Universidad Carlos III de Madrid. Fundador y miembro de las Juntas Directivas de varias asociaciones científicas y profesionales, ha recibido varias distinciones entre las que destacan el Premio Gabriel Alonso Herrera de la JCCM a la trayectoria investigadora, el Premio Nacional a la Trayectoria Profesional del Ingeniero Informático de la Federación de Asociaciones de Ingenieros Informáticos de España, y el Premio Aritmel de la Sociedad Científica Informática de España por sus sobresalientes aportaciones científicas en el área de la Ingeniería Informática.

FRANCISCO RUIZ GONZÁLEZ

Doctor Ingeniero en Informática y Licenciado en Ciencias Químicas. Desde 1984 ha desarrollado actividad profesional como analista-programador, gestor de proyectos, director TI y consultor. Fue director de los Servicios Informáticos de la UCLM en su periodo fundacional (1985-1989). Desde 1989 es profesor universitario, incluidos más de 10 años de decano/director y de responsable de máster en ingeniería informática. Sus temas de trabajo, investigación y docencia incluyen: dirección y gobierno de TI, planificación estratégica de sistemas y TI, arquitecturas empresariales, tecnología BPM, ingeniería del software, sistemas de información. Es autor de 7 libros y de un centenar de publicaciones internacionales. Pertenece a diversas asociaciones científicas y profesionales (ACM, IEEE-CS, ATI, CIO Index, Association of Enterprise Architects, AEC, AENOR, ISO JTC1/SC7, EASST, SISTEDES, AENUI y ACTA).

Ambos autores son Catedráticos de Universidad de Lenguajes y Sistemas Informáticos en la Escuela Superior de Informática (ESI) de la Universidad de Castilla-La Mancha (UCLM), donde crearon hace más de veinte años el grupo de investigación Alarcos, especializado en Calidad de Sistemas de Información. Han colaborado como consultores para varias empresas e instituciones, y dirigido varias tesis doctorales y proyectos de investigación relacionados con el Gobierno y la Gestión de las TSI. Asimismo, han sido los creadores y responsables del Curso de Experto en Dirección de Servicios TI de Universidades.

PRÓLOGO

Prologar un libro de dos Maestros como Mario Piattini y Francisco Ruiz es un honor inmenso. Tener la fortuna de poder recomendar este libro es muy gratificante para mi al considerarme un humilde discípulo. Un libro extraordinariamente oportuno en estos momentos en que las Tecnologías, en sentido amplio, han adquirido una relevancia sin discusión.

Personalmente he seguido su liderazgo desde el siglo pasado y con un sentimiento de admiración que se multiplicó cuando tuve la oportunidad de conocerlos directamente. El reto de construir un curso especifico para los Directores de Servicios de Informática de las Universidades Españolas fue aceptado con una generosidad, y una implicación directa en la iniciativa, que todos los participantes no podremos olvidar. Unánimemente mas de 60 profesionales alaban la experiencia que les supuso el curso y reconocen su Maestría.

Para los Directores de Servicios de Informática de las Universidades Españolas son una referencia sustentada en colaboraciones donde se ha unido la transmisión del conocimiento ordenado, contextualizado y estructurado que solo consiguen Académicos de prestigio; y la cercanía que sientes cuando reconoces la voz de la experiencia practica en la materia.

En el contexto VUCA (Volatility, Uncertainty, Complexity, Ambiguity), existente en todas las organizaciones, pensamos que es mas necesario que nunca tener un profundo conocimiento de los marcos de referencia, las buenas practicas, las metodologías que amparan a los profesionales del Gobierno y la Gestión de las Tecnologías.

Toda idea brillante, toda estrategia, toda decisión debe realizarse con métodos y técnicas como nos describen en el libro. Pensar que la intuición o el sentido común es suficiente no es admisible y como profesionales debemos rechazar ese enfoque de manera activa.

Nuestras organizaciones piden la adopción de las tecnologías disruptivas que están provocando su transformación. La competitividad y éxito de una organización depende hoy más que nunca de su capacidad de lograr que los sistemas informáticos evolucionen de forma constante para ofrecer eficiencia y valor añadido al negocio.

Permítanme terminar haciendo referencia a mi ámbito como ejemplo de la profundidad de los cambios que deben abordar el Gobierno de las TSI en nuestras Universidades. En el informe TIC360 Transformación Digital¹ publicado por la sectorial TIC de la Conferencia de Rectores de las Universidades Españolas podemos leer Las tecnologías disruptivas son de importancia central en estos procesos de cambio. Desempeñan un papel decisivo en el rediseño del ecosistema universitario mediante la apertura de nuevas oportunidades para coordinar y vincular las diversas misiones, actividades y procesos de las universidades en formas nuevas y múltiples.

Como afirman los Autores, este escenario hace imprescindible un buen gobierno y una buena gestión de las TSI en las Universidades y en todas las organizaciones. Estoy seguro de que este Libro nos ayudara a construir, dentro de nuestras organizaciones, el marco propio basado en las buenas prácticas y metodologías propuestas.

En su lectura no duden de aplicar su experiencia profesional para crear y refinar su propio marco de gobierno y gestión de las TSI. El reto no es fácil, parafraseando la traducción del titulo de la película No Country for Old Men: no hay lugar para los débiles. Pero gracias a este Libro tengo las bases para conseguirlo. Gracias Mario y Paco.

Juan Camarillo

Sevilla, enero de 2020

1 (http://tic.crue.org/wp-content/uploads/2016/03/transformacion-digital-univ.pdf)

Prefacio

En esto llegó don Quijote, y, sabiendo lo que pasaba y la celeridad con que Sancho se había de partir a su gobierno, con licencia del duque le tomó por la mano y se fue con él a su estancia, con intención de aconsejarle cómo se había de haber en su oficio.

Cervantes, El Quijote

Desde siempre los temas relacionados con el gobierno y la gestión de las Tecnologías y Sistemas de Información (TSI) han preocupado no sólo a los responsables de informática (CIO) sino también a los directores generales de las organizaciones (CEO). Se ha señalado, en demasiadas ocasiones, que las inversiones en TSI no han tenido el retorno económico ni el impacto en el negocio esperados.

Esta situación se ha convertido en mucho más acuciante en los últimos años ya que la dependencia de cualquier tipo de organización de sus TSI es absoluta. De hecho, en los entornos VUCA (Volatility, Uncertainty, Complexity, Ambiguity) en los que tienen que sobrevivir las organizaciones en la actualidad, se tienen que llevar a cabo rápidamente cambios en los modelos de negocio, grandes disrupciones de procesos y auténticas transformaciones digitales, que sólo pueden ser habilitadas por las nuevas tecnologías, lo que hace imprescindible un buen gobierno y una buena gestión de las TSI.

El gobierno permite a las organizaciones aprovechar al máximo las ventajas de las TSI, maximizar los beneficios y controlar los riesgos, capitalizando las oportunidades y ganando ventaja competitiva. También es necesario para poder hacer frente a los desafíos que plantean las expectativas de los CEO; ya que la única manera de mejorar el desempeño organizacional es con un buen gobierno de las TSI, que logre la eficacia, eficiencia, fiabilidad y rentabilidad de las TSI.

ISACA -la organización profesional más relevante en el gobierno y la gestión de las TSI- ya hacía algunas llamadas a la acción, en el sentido de que se requiere más gobierno de las TSI a nivel del consejo de administración (que suele involucrarse muy poco a pesar de la importancia que tiene el gobierno de las TSI) y se requiere más implicación de las áreas de negocio en el gobierno de las TSI. Miyagi et al. (2014) destacan como el alineamiento de los procesos de negocio con las TSI sigue siendo el gran reto, y citando la Information Technology Promotion Agency de Japón destaca los tres desafíos más importantes: la ambigüedad en la compartición de roles y la estructura organizacional, la definición de requisitos de baja calidad o incompletos, y la brecha entre la estrategia del negocio y su requerida sistematización.

Hay que tener en cuenta que el marco para el gobierno y la gestión de las TSI es único y particular de cada organización, por lo que en este libro proporcionamos una panorámica general sobre las diferentes buenas prácticas y metodologías propuestas que le sirvan al lector como base para crear y refinar su propio marco de gobierno y gestión de las TSI.

Asimismo, queremos contribuir a paliar el déficit de formación en gobierno y gestión de las TSI, que se evidencia tanto en las carreras relacionadas con la Ingeniería Informática, Sistemas de Información o Ciencias de la Computación, como con las de Administración o Dirección de Empresas.

Por todo ello, en este libro se persiguen los siguientes objetivos:

Presentar de forma clara los conceptos fundamentales relacionados con el gobierno y la gestión de las TSI.

Exponer los aspectos más significativos relacionados con el gobierno de las TSI, así como los principales marcos de gobierno y gestión, especialmente COBIT.

Analizar el importante papel que juega el gobierno en el alineamiento estratégico, y el soporte que puede brindar el cuadro de mando integral en este sentido.

Resumir los elementos más críticos de la realización de beneficios y la gestión del valor de las TSI, incluyendo los casos de negocio y la gestión del porfolio que brindan una ayuda importante en este campo.

Destacar la importancia de un buen gobierno y gestión tanto de los riesgos como de los recursos relacionados con las TSI.

A lo largo de esta obra se ha combinado el rigor científico con la experiencia práctica, proporcionando una panorámica actual y completa sobre la problemática asociada al gobierno y la gestión de las TSI.

CONTENIDO

La obra consta de trece capítulos, agrupados en cinco partes. La primera parte ofrece una visión general de los conceptos y modelos de gobierno de las TSI. El capítulo 1 introduce el concepto de gobierno de las TSI partiendo del gobierno organizacional y presentando las diferentes aproximaciones que se han propuesto para este tema, por lo que se repasa su historia hasta el presente. El capítulo 2 resume el marco COBIT que es el más relevante para el gobierno y la gestión de las TSI; mientras que en el capítulo 3 se resumen otros marcos relevantes para el gobierno y gestión de las TSI.

Con el capítulo 4 empieza la segunda parte del libro dedicada al alineamiento estratégico, centrándose este capítulo en la planificación estratégica de las TSI. El siguiente capítulo presenta el cuadro de mando integral, una de las principales herramientas para lograr el alineamiento estratégico.

La parte III se centra en la realización de beneficios, que es otra de las áreas claves del gobierno de las TSI. El capítulo 6 se centra en los diferentes marcos de valor para las TSI que se han propuesto y que se utilizan en la actualidad. Una de las técnicas básicas para la realización de beneficios, el caso de negocio (business case) se trata en el capítulo 7. Esta parte finaliza con el capítulo 8, en el que se muestra una visión general sobre la gestión del porfolio o cartera de proyectos que es crucial para la realización de beneficios.

La optimización de riesgos ocupa la parte IV del libro, que empieza con los conceptos fundamentales de riesgo en las TSI que son abordados en el capítulo 9. El estándar ISO 31000 ocupa el siguiente capítulo, mientras que otros marcos de riesgos se resumen en el capítulo 11.

La última parte del libro, la quinta, se centra en la optimización de los diferentes recursos de la organización, incluyendo los temas de provisionamiento (sourcing) que se tratan en el capítulo 12, así como el gobierno de los recursos humanos (capítulo 13).

Por último, se incluye la bibliografía y los acrónimos utilizados en el texto, así como varios anexos con información adicional.

ORIENTACIÓN A LOS LECTORES

Aunque un conocimiento en profundidad del gobierno de las TSI puede estar reservado a expertos en la materia, nuestro propósito al realizar este libro ha sido dirigirnos a una audiencia mucho más amplia que comprende:

CEO (Directores Generales) o miembros del Consejo de Administración de empresas y organismos, que son los responsables del gobierno y la gestión en las mismas, y que deben conocer los diferentes modelos y estándares existentes.

CIO (Directores de Sistemas de Información o de Informática) que son los más afectados por el gobierno y la gestión de las TSI, y que son responsables de su implementación.

Directivos que tengan entre sus responsabilidades desarrollar o aprobar estrategias de negocio o de TSI.

Consultores que, aun teniendo conocimientos de la materia, quieran abordarla de forma más sistemática.

Profesores y alumnos de grado y postgrado, de Informática, Sistemas de Información, Ingeniería del Software, Ingeniería de Servicios, etc.

Debido a la diversidad de la audiencia, el estudio de esta obra puede realizarse de maneras muy distintas dependiendo de la finalidad y conocimientos previos del lector. Para ello se han agrupado por partes las principales áreas de gobierno y gestión de las TSI.

OTRAS OBRAS RELACIONADAS

Queremos destacar que existen algunos libros que complementan la visión de la presente obra:

Calidad de Sistemas de Información, 5ª edición, Piattini, M., García, F. Pino, F. y García, I., 2019, Ra-Ma, Madrid, que aporta una visión general sobre las principales técnicas para la calidad de los procesos, proyectos, y personas relacionados con los sistemas software.

Calidad de Servicios basados en Tecnologías de la Información. Piattini, M., 2019, Madrid, Ra-Ma, que analiza los principales conceptos y elementos relacionados con la calidad de los servicios y particularmente de aquellos servicios soportados por las Tecnologías de la Información.

Calidad de Datos. Caballero, I., Gómez, A., Merino, J. y Piattini, M., 2018, Madrid, Ra-Ma, que ofrece un tratamiento sistemático de las principales técnicas para el gobierno, la gestión y la calidad de los datos y su medición.

Mantenimiento y Evolución de Sistemas de Información. Pérez, R., García, I., Ruiz, F., Polo, M. y Piattini, M., 2018. Ra-Ma, Madrid, que presenta las principales técnicas de mantenimiento (reingeniería, modernización, etc.) que permiten mejorar la calidad de los sistemas de información y su evolución, así como las métricas relacionadas.

Medición de Sistemas de Información. Piattini, M. y García, F., 2019, Madrid, Ra-Ma, que detalla los procesos relacionados con la medición, así como diferentes métricas y técnicas para la mejora de los procesos, proyectos y productos software.

AGRADECIMIENTOS

Querríamos expresar nuestro agradecimiento, en primer lugar, a nuestros compañeros del Grupo Alarcos de la Escuela Superior de Informática de la UCLM. También, a los asistentes a los diferentes seminarios y conferencias que hemos organizado sobre gobierno y gestión de las TSI en los treinta años que llevamos trabajando sobre el tema. Sus sugerencias, comentarios y críticas nos han permitido depurar el material que presentamos en esta obra y plantearnos que podría resultar útil disponer de un libro que aportara una visión general de este tema.

Deseamos dar las gracias a D. Juan Camarillo por haber aceptado escribir la presentación de esta obra y por habernos animado junto a Andrés Prado y otros compañeros de la CRUE TIC a organizar el Curso de Experto en Dirección de Servicios TI.

También queremos agradecer la ayuda de nuestro compañero Félix García Rubio en el tema de gestión de carteras de proyectos, y a José Antonio Martínez López en la elaboración de las figuras del libro.

Por último, nos resta dar las gracias a Julio Santoro por sus valiosas sugerencias que, como en otras muchas ocasiones, han contribuido a mejorar considerablemente este libro, y a la editorial Ra-Ma, especialmente a Jesús Ramírez Martínez y Jesús Ramírez Galán, por su apoyo y confianza.

Mario G. Piattini Velthuis

Francisco Ruiz González

Ciudad Real, enero 2020

Parte I

MARCOS DE GOBIERNO DE LAS TSI

1

Concepto de Gobierno de TSI

Fueron dél muy bien recebidos, preguntáronle por su salud, y él dio cuenta de sí y de ella con mucho juicio y con muy elegantes palabras; y en el discurso de su plática vinieron a tratar en esto que llaman razón de estado y modos de gobierno, enmendando este abuso y condenando aquél, reformando una costumbre y desterrando otra, haciéndose cada uno de los tres un nuevo legislador, un Licurgo moderno o un Solón flamante; y de tal manera renovaron la república, que no pareció sino que la habían puesto en una fragua, y sacado otra de la que pusieron; y habló don Quijote con tanta discreción en todas las materias que se tocaron, que los dos esaminadores creyeron indubitadamente que estaba del todo bueno y en su entero juicio.

Cervantes, El Quijote

Introducción

En un tema tan amplio como es el del gobierno de las TSI (Tecnologías y Sistemas de Información) y en el que han confluido expertos provenientes de diferentes campos: auditoría, planificación estratégica, dirección de sistemas, seguridad, riesgos, etc., es natural que no exista un consenso en los términos a utilizar ni en su interpretación.

Se suele hablar muchas veces de gobernanza y otras de gobierno, a veces de forma indistinta como traducción del inglés governance, y otras dándoles un significado diferenciador. Ambos conceptos provienen del griego kibernao (pilotar una nave) a través del latín gubernare.

En el Diccionario de la RAE se define gobernanza como (RAE, 2019):

f. Arte o manera de gobernar que se propone como objetivo el logro de un desarrollo económico, social e institucional duradero, promoviendo un sano equilibrio entre el Estado, la sociedad civil y el mercado de la economía.

f. ant. Acción y efecto de gobernar o gobernarse.

Como vemos la segunda acepción es una forma antigua de gobierno, mientras que la primera parece adecuarse al uso más reciente de gobernanza relacionado con el buen gobierno institucional. En efecto, según la Wikipedia: el término gobernanza viene utilizándose desde la década de 1990 para designar la eficacia, calidad y buena orientación de la intervención del Estado, que proporciona a éste buena parte de su legitimidad en lo que a veces se define como una nueva forma de gobernar en la globalización del mundo posterior a la caída del muro de Berlín (1989). También, a veces, más en el ámbito político, se considera la gobernanza como el proceso de toma de decisiones, mientras que el gobierno sería uno de los actores de la gobernanza.

Por otro lado, para gobierno se encuentran, entre otras, las siguientes definiciones (RAE, 2019):

m. Acción y efecto de gobernar o gobernarse.

m. Órgano superior del poder ejecutivo de un Estado o de una comunidad política, constituido por el presidente y los ministros o consejeros.

m. Empleo, ministerio y dignidad de gobernador.

m. Distrito o territorio en que tiene jurisdicción o autoridad el gobernador.

m. Edificio en que tiene su despacho y oficinas el gobernador.

m. Tiempo que dura el mando o autoridad del gobernador.

m. Docilidad de la nave al timón.

Como vemos la primera definición, coincide totalmente con la de gobernanza (y la última refleja su concepción originaria griega), y por ello, emplearemos en este texto siempre el término gobierno como traducción del inglés governance.

Gobierno corporativo y Gobierno organizacional

El gobierno corporativo (corporate governance) es el gobierno perteneciente o relativo a una corporación, entiendo por tal una "organización compuesta por personas que, como miembros de ella, la gobiernan (RAE, 2019). En Wikipedia (con la acepción de gobernanza corporativa) se le considera: el conjunto de procesos, costumbres, políticas, leyes e instituciones que afectan a cómo se dirige, administra o controla una empresa (corporación). También incluye las relaciones entre los muchos agentes implicados en ellas (desde la propiedad a la dirección, los controladores externos, acreedores, inversores, clientes, suministradores, empleados y el entorno y la sociedad entera)".

Una definición más sencilla la aporta Allen (2005) definiendo gobierno como "fijar expectativas claras para la conducta (comportamiento y acciones) de la entidad que está siendo gobernada, y dirigir, controlar e influenciar fuertemente dicha entidad para cumplir estas expectativas". En este sentido, Mueller et al. (2008), afirman que el gobierno es el proceso de establecer:

Cadenas de responsabilidad, autoridad y comunicación (derechos de decisión).

Medición, políticas, estándares, y mecanismos de control para permitir a las personas llevar a cabo sus roles y responsabilidades.

A la primera parte se la considera la parte estática de estructura de la organización; mientras que la segunda es la parte dinámica de la misma.

Por lo tanto, el gobierno se centra en el modo en el que se controlan las organizaciones y está asociado a la alta dirección de las organizaciones; y se centra en el control financiero y económico, la gestión de riesgos, el reporte (reporting) y la auditoría formales, incluyendo el cumplimiento de leyes y normas sobre gobierno. Una visión más amplia incluye además la estrategia empresarial y la ejecución como componentes del gobierno. En este sentido, ITGI (2005f) dice que el gobierno puede definirse como "el ejercicio del comportamiento corporativo ético por parte de los directores u otros en el proceso de creación de bienestar, como parte de cómo administran el negocio de la entidad".

El concepto de gobierno surge al pasar la gestión de las empresas a terceros diferentes a los dueños de las mismas (Hoogervorst, 2009) a consecuencia de la separación entre los accionistas/propietarios y los gestores o alta dirección), en este sentido ya Adam Smith en su libro La riqueza de las naciones vislumbró en 1776 esta problemática de delegación del poder: "De los directores de tales compañías sin embargo, siendo los administradores del dinero de otros y no del suyo propio, no puede esperarse que ellos lo vigilen con la misma ansiosa diligencia con la cual los socios en una sociedad privada frecuentemente vigilan el suyo propio. Aunque realmente, el interés en el gobierno cobra fuerza en los años 1930, y posteriormente crece en la década de los ochenta, debido -en ambas ocasiones- a grandes crisis o escándalos financieros. En 1992 Adrian Cadbury lideró un comité (The Committee on the Financial Aspects of Corporate Governance) en Inglaterra que estableció recomendaciones para mitigar los riesgos y fallos del gobierno, estas recomendaciones del conocido como informe Cadbury (titulado Financial Aspects of Corporate Governance), se han utilizado posteriormente por parte de varios países y organismos. En 1999, la OCDE publicó unos conocidos Principios del Gobierno Corporativo" que revisó por última vez en 2015 (OCDE, 2016) y que pueden encontrarse en el anexo A. Para la OCDE el gobierno es el sistema por el cual se dirigen y controlan las empresas, especificando su estructura, la distribución de derechos y responsabilidades entre los diversos componentes de la empresa, tales como junta directiva, administradores, accionistas y otros stakeholders², y el establecimiento de reglas y procedimientos para tomar las decisiones en los asuntos corporativos.

Nestor (2000) distingue dos visiones complementarias del gobierno desde la perspectiva de los principios de la OCDE:

Perspectiva comportamental: abarca las relaciones y los consiguientes patrones de comportamiento entre los diferentes agentes en una corporación de responsabilidad limitada; es decir, la manera en que los directivos y los accionistas, pero también los empleados, acreedores, clientes y comunidades clave interactúan entre ellos para formar la estrategia de la empresa.

Perspectiva normativa: se refiere al conjunto de reglas que enmarcan estas relaciones y los comportamientos privados, dando forma a la estrategia corporativa. Estas reglas pueden ser leyes de la empresa, regulaciones de seguridad, requisitos, autorregulaciones, etc.

En la amplia literatura existente sobre gobierno, se pueden identificar dos grandes grupos de cuestiones (GCCF, 2005): El primero centrado en el comportamiento real de las organizaciones, es decir, en su desempeño, eficiencia, crecimiento, estructura financiera y el tratamiento de los accionistas y otros stakeholders, es decir, las cuestiones relacionadas con el gobierno dentro de la propia organización. El segundo está relacionado con el marco de referencia normativo, es decir, las reglas bajo las cuales operan las organizaciones, que provienen de los sistemas legales y judiciales, mercados financieros y de trabajo.

Con el fin de distinguir ambas perspectivas, la IFAC (International Federation of Accountants) (IFAC, 2004) propone diferenciar entre "gobierno corporativo" (corporate governance) que se ocuparía de la segunda y "gobierno del negocio (business governance) que se ocuparía de la primera; y hablar de gobierno empresarial" (enterprise governance) o como lo vamos a denominar en este texto "gobierno organizacional" para la combinación de ambas. IFAC (2004) define el gobierno organizacional como "el conjunto de responsabilidades y prácticas ejercidas por el consejo y la dirección ejecutiva con el objetivo de proporcionar la dirección estratégica, asegurar que se alcanzan los objetivos, verificando que se gestionan de forma adecuada los riesgos y que se usan responsablemente los recursos de la organización. Siguiendo esta aproximación Hoogervorst (2009) define gobierno corporativo como la totalidad de las estructuras y sistemas internos, así como las reglas externas y la legislación, para el control interno y la gestión de riesgos que asegura que las organizaciones ejercitan sus responsabilidades hacia los accionistas de manera efectiva y adecuada; y gobierno de negocio como la competencia organizacional para ejercer de manera continuada la autoridad referente/guía sobre la estrategia y el desarrollo de la arquitectura empresarial, y el subsiguiente diseño, implementación y operación de la empresa".

Por otro lado, según Hamaker y Hutton (2004) mientras el gobierno de la organización se refiere al marco de responsabilidad global que coordina todas las actividades de gestión respecto a todos los stakeholders, el gobierno corporativo corresponde principalmente a la junta o consejo de gobierno, el equipo de dirección ejecutiva y los accionistas.

ISACA (2014a) siguiendo la recomendación de la IFAC señala que el gobierno organizacional constituye todo el marco de rendición de cuentas (accountability) de la organización, que contempla las dos dimensiones del gobierno organizacional, señalando que la dimensión de la conformidad cuenta con códigos y estándares de cumplimiento que pueden auditarse o asegurarse y que adopta una visión histórica; mientras que la dimensión del desempeño, se describe mediante buenas prácticas y mira hacia adelante. Otro estándar, la norma ISO 26000 (ISO, 2010) sobre Responsabilidad Social, define gobierno organizacional como el "sistema por el que una organización toma e implementa decisiones en busca de sus objetivos", y destaca que el gobierno organizacional puede comprender tanto los mecanismos de gobierno formal basados en estructuras y procesos definidos, como los mecanismos informales que emergen en conexión con la cultura y los valores de la organización, a menudo influidos por las personas que lideran la organización. En esta norma se señala que un gobierno efectivo debe basarse en la incorporación de los principios de responsabilidad social en la toma de decisiones y su implementación: responsabilidad, transparencia, comportamiento ético, respeto por los intereses de los stakeholders, respeto por las leyes o normas, respeto por las normas internacionales de comportamiento y respeto por los derechos humanos.

Así, como señala Allen (2005), el gobierno organizacional podría resumirse de manera sencilla en que "la organización está haciendo las cosas adecuadas y adecuadamente en el tiempo oportuno, teniendo en cuenta que cosas adecuadas y adecuadamente" son conceptos relativos, que variarán de una organización a otra y que cambiarán en el tiempo, al cambiar los objetivos de la