Auditoria de la organización y gestión del área de desarrollo

Auditoria de la Organización y Gestión del Área de Desarrollo
Aunque cada proyecto de desarrollo tenga entidad propia y se gestiones con cierta autonomía, para poderse llevar a efecto necesita apoyarse en el personal del área y en los procedimientos establecidos.
En la Serie A se considera ocho objetivos:
Objetivo de Control A1:
Cometidos asignados dentro del departamento y una organización.C-A1-1: Funciones del área de desarrollo dentro del departamento de informática, se debe comprobar que:
* Existe el documento que contiene las funciones que son competencia del área de desarrollo y aprobado por la dirección de informática.
C-A1-2: Organigrama con la relación de puestos del área, así como el personal y el puesto que ocupa, se debe comprobar que:
* Existe un organigramacon la estructura de organización del área.
* Existe un manual de organización que regula las relaciones entre puestos.
* Existe relación de personal, puesto ocupado por cada persona, requisitos de cada puesto.
* Están establecidos los procedimientos de promoción de personal a puestos superiores, teniendo en cuenta la experiencia y formación.
C-A1-3: Plan a corto, medio y largo plazo,se debe comprobar que:
* El plan existe, es claro y realista.
* Los recursos actuales y los planificados son suficientes para su cumplimiento.
* Se revisa y actualiza con periodicidad.
* Se difunde a todos los empleados para que se sientan partícipes.
C-A1-4: Control presupuestario, se debe comprobar que:
* Se hace un presupuesto por ejercicio.
* El presupuesto está enlínea con los objetivos a cumplir.
Objetivo de Control A2:
Formación adecuada y estar motivado para la realización de su trabajo.
C-A2-1: Procedimientos de contratación, se debe comprobar que:
* Ofertas y puestos del área se difunden de forma suficiente.
* Cumplimiento de requisitos del puesto que se accede.
C-A2-2: Plan de formación de acuerdo con los objetivos tecnológicos que se tenganen el área, se debe comprobar que:
* Plan de formación a corto, medio y largo plazo.
* Incluye toda la información relevante para cada actividad formativa: fechas, horarios, lugar, ponentes, asistentes, material, medios necesarios, etc.
* Evaluación por parte de los asistentes de la actividad formativa (para redefinir el plan de formación).
* Formación de los empleados tomando encuenta el puesto que ocupa.
* Tiempos de formación.
C-A2-3: Protocolo de recepción/abandono para las personas que se incorporan o dejan el área, se debe comprobar que:
* Existencia del protocolo.
* Estándares definidos, manual de organización del área, definición de puestos, etc.
* Protección del área en caso de abandono de personal.
C-A2-4: Biblioteca y una hemeroteca accesiblepara el personal, se debe comprobar que:
* Disponibilidad de un número suficiente de libros, publicaciones periódicas, monografías, etc.
C-A2-5: Motivación en la realización del personal en su trabajo, se debe comprobar que:
* Existencia de algún mecanismo que permita a los empleados hacer sugerencias sobre mejoras en la organización.
* Buen ambiente de trabajo.
* Rendimiento delpersonal no cae por debajo de unos mínimos razonables.
Objetivo de Control A3:
Existencia de un plan de sistemas, los proyectos se lleven a cabo se basarán en dicho plan y lo mantendrán actualizado.
C-A3-1: Realización de nuevos proyectos debe basarse en el plan de sistemas, debe comprobar que:
* Fechas de realización coinciden con las del plan de sistemas.
* Documentación del proyectose pone a disposición del director de proyecto una vez comenzado el mismo (Objetivos, requisitos generales, plan inicial).
C-A3-2: Actualización del Plan de Sistemas a lo largo de un proceso de desarrollo, debe comprobar que:
* Cambios en el proyecto se comunican al responsable de mantenimiento del Plan de Sistemas.
Objetivo de Control A4:
Realización de propuestas y aprobaciones de...