Auditoria

GUIA DE AUDITORIA DE SISTEMAS - 3.0
19/10/2009 Docente: Ing. (Msc). Luis A. Mojica N.

Control de Diseño de Sistemas y Programación.

Objetivo Terminal: Interpretar y analizar los diferentes Controles de Diseño de Sistemas y Programación.

3.1 Control de Diseño de Sistemas y Programación.

El objetivo es asegurarse de que el sistema funcione conforme a las especificacionesfuncionales, a fin de que el usuario tenga suficiente información para su manejo, operación y aceptación. Las revisiones se efectúan en forma paralela desde el análisis hasta la programación y sus objetivos son los siguientes:

ETAPA DE ANALISIS. Identificar inexactitudes, ambigüedades, y omisiones en las especificaciones.

ETAPA DE DISEÑO. Descubrir errores, debilidades, omisiones antes de iniciarla codificación.

ETAPA DE PROGRAMACION. Buscar la claridad, modularidad y verificar con base en las especificaciones.

Esta actividad es muy importante ya que el costo de corregir errores es directamente proporcional al momento que se detectan: si se descubren en el momento de programación será más alto que si se detecta en la etapa de análisis. Esta función tiene una gran importancia en elciclo de evaluación de aplicaciones de los sistemas de información y busca comprobar que la aplicación cumple las especificaciones del usuario, que se haya desarrollado dentro de lo presupuestado, que tenga los controles necesarios y que efectivamente cumpla con los objetivos y beneficios esperados.
El siguiente cuestionario se presenta como ejemplo para la evaluación del diseño y prueba de lossistemas:

1. ¿Quiénes intervienen al diseñar un sistema?
• Usuario.
• Analista.
• Programadores.
• Operadores.
• Gerente de departamento.
• Auditores internos.
• Asesores.
• Otros.

2. ¿Los analistas son también programadores?
SI ( ) NO ( )
3. ¿Qué lenguaje o lenguajes conocen los analistas?
4. ¿Cuántos analistas hay y qué experiencia tienen?5. ¿Qué lenguaje conocen los programadores?
6. ¿Cómo se controla el trabajo de los analistas?
7. ¿Cómo se controla el trabajo de los programadores?
8. Indique qué pasos siguen los programadores en el desarrollo de un programa:

• Estudio de la definición ( )
• Discusión con el analista ( )
• Diagrama de bloques ( )
• Tabla de decisiones ( )
• Prueba de escritorio ( )• Codificación ( )
• ¿Es enviado a captura o los programadores capturan? ( )
• ¿Quién los captura?__________________________________________
• Compilación ( )
• Elaborar datos de prueba ( )
• Solicitar datos al analista ( )
• Correr programas con datos ( )
• Revisión de resultados ( )
• Corrección del programa ( )
• Documentar el programa ( )• Someter resultados de prueba ( )
• Entrega del programa ( )

9. ¿Qué documentación acompaña al programa cuando se entrega?

Difícilmente se controla realmente el flujo de la información de un sistema que desde su inicio ha sido mal analizado, mal diseñado, mal programado e incluso mal documentado. El excesivo mantenimiento de los sistemas generalmente ocasionado por un maldesarrollo, se inicia desde que el usuario establece sus requerimientos (en ocasiones sin saber qué desea) hasta la instalación del mismo, sin que se haya establecido un plan de prueba del sistema para medir su grado de confiabilidad en la operación que efectuará. Para verificar si existe esta situación, se debe pedir a los analistas y a los programadores las actividades que están desarrollando en elmomento de la auditoria y evaluar si están efectuando actividades de mantenimiento o de realización de nuevos proyectos. En ambos casos se deberá evaluar el tiempo que llevan dentro del mismo sistema, la prioridad que se asignó y cómo está en el tiempo real en relación al tiempo estimado en el plan maestro.

3.1.1 Tendencias que Afectan a los Sistemas de Información.

Al considerar un Sistema de...