Auditoria

OBSERVACIONES Y RECOMENDACIONES

EVALUACION DE LA ADMINISTRACIÓN DE LA DATA DIGITAL DE LA EMPRESA ABC

1. Diseño del Sistema de Base de Datos del BRL es inadecuado y carece de documentación .

Como resultado de la verificación a la Base de Datos del Empresa ABC en Liquidación, se evidenció que el diseño de la Base de Datos no es relacional, por lo tanto se manejan archivos planos otablas sin enlazar.

No existen tablas maestras, llaves primarias, secundarias, etc. y no se ha aplicado criterios de Normalización de tablas en el diseño de la Base de Datos.

Dicha plataforma con la que ha trabajado la Empresa ABC por muchos años no garantiza que la información se conserve integra y debió ser rediseñada y renovada bajo los estándares y metodologías de diseño vigentes.Es importante apuntar que la administración del Área de Sistemas, no encontró documentación relacionada a la Base de Datos y Aplicaciones de la Empresa ABC, lo que genera un riesgo en actividades de gestión de cambios, conduciendo a una incertidumbre que produce resultados negativos al Área.

Según Objetivos de Control para la Información y Tecnologías Relacionadas - COBIT. Objetivos deControl de Alto Nivel de TI, PLANIFICACIÓN & ORGANIZACIÓN.- Definir un plan Estratégico de Tecnología de la Información, Definir la Arquitectura de la Información, Determinar la Dirección Tecnológica, Definir la Organización y las Relaciones de las TI, Administrar la Inversión en TI, Comunicar la Dirección y las Aspiraciones de la Gerencia, Administrar los Recursos Humanos, Asegurar el Cumplimientode los Requisitos Externos, Evaluar los Riesgos, Administrar los Proyectos, y Administrar la Calidad.

Cumplir con las buenas prácticas de la norma “NTP-ISO/IEC 12207:2006 PROCESOS DEL CICLO DE VIDA DEL SOFTWARE”.

Esto se debe a que el Área de Sistemas no ha planificado ni comunicado el rediseño de la Base de Datos.

La carencia de una Base de Datos relacional ocasiona el registro ytransmisión de la información con distorsión, y no facilita su modificación.

Recomendación.-

El Diseño del Sistema de Base de Datos debe presentar las siguientes características:
- Debe permitir mantener los datos de manera estática y dinámica.
- Durante su diseño, debe pasar por el proceso de normalización de la base de datos.
- La Base de datos debe ser orientada a objetos.
-Debe presentar facilidad de acceso a la información, así como para extraer la información requerida.
- Debe utilizar los indices Apropiadamente
- adoptar determinadas convenciones de nombres así como:
o Utilizar caracteres alfanuméricos.
o Utilizar el guión bajo (_) para separar palabras.
o Los nombres de las tablas deberían ir en plural y los nombres de las columnas en singular
o Utilizar lasletras ID en las columnas de clave primaria y foránea.
o En una tabla, colocar primero la clave primaria seguida de las claves foráneas.
o Los nombres de los campos deben ser descriptivos de su contenido.
o Los nombres de los campos deben ser unívocos entre tablas, excepción hecha de las claves.|
- La base de datos que se propone debe permitir que la información se conserve integra.
- Todocambio que se realice en la base de datos deberá ser documentada

2. La Base de Datos presenta inconsistencias y errores .

Se determino que la Base de Datos del Empresa ABC en Liquidación no garantiza la integridad y consistencia de los Datos.

La Base de Datos del Empresa ABC en Liquidación a la fecha del análisis mantiene registros con errores, datos incompletos y redundancia deinformación, por lo tanto no proporciona información confiable y consistente, para integrar de forma transparente las Aplicaciones dentro de los procesos de negocio.

Esta información no permite la toma de decisión eficaz por parte del personal de la Empresa ABC, quienes utilizan como herramienta la Hoja de Cálculo de Ms Excel para llevar a cabo el procesamiento de la información y su análisis...