Control de lectura

Auditoría de Sistemas
2do Parcial

Proceso de desarrollo e implementación de sistemas

Proceso de desarrollo e implementación de sistemas

• Los avances en tecnologías de las computadoras
han hecho que actualmente el desafío más
importante y el principal reto sea la calidad del
software
• El gasto destinado a software es cada vez
superior al que se dedica al hardware
• El softwarecomo producto es muy difícil de
validar. Un mayor control en el proceso de
desarrollo incrementa la calidad del mismo y
disminuye los costos de mantenimiento

Proceso de desarrollo e implementación de sistemas

• El índice de fracasos en proyectos de desarrollo
es demasiado alto, lo cual denota la inexistencia
o mal funcionamiento de los controles en este
proceso
• Las aplicacionesinformáticas, que son el
producto principal obtenido al final del
desarrollo, pasan a ser la herramienta de trabajo
principal de las áreas informatizadas,
convirtiéndose en un factor esencial para la
gestión y la toma de decisiones.

Proceso de desarrollo e implementación de sistemas

• Las funciones o tareas que son responsabilidad
del área
– Planificación del área y participación en laelaboración del plan estratégico de informática
– Desarrollo de nuevos sistemas
– Estudio de nuevos lenguajes, técnicas, metodologías,
estándares, herramientas, etc. y adopción de los
mismos para mantener un nivel de vigencia adecuado
al momento.

Proceso de desarrollo e implementación de sistemas
• Las funciones o tareas que son responsabilidad del
área
– Establecimiento de un plande formación para el
personal adscrito al área
– Establecimiento de normas y controles para todas
las actividades que se realizan en el área y
comprobación de su observancia.

Proceso de desarrollo e implementación de sistemas

Una metodología aplicable es la propuesta por
la ISACA (Information Systems Audit and
Control Association), que está basada en la
evaluación de riesgos partiendode los riesgos
potenciales a los que está sometida una
actividad (en este caso el desarrollo de un
sistema de información), se determinan una
serie de objetivos de control que minimicen
esos riesgos

Proceso de desarrollo e implementación de sistemas

Para cada objetivo de control se especifican una
o más técnicas de control, también
denominadas simplemente controles, que
contribuyana lograr el cumplimiento de dicho
objetivo.
Además, se aportan una serie de pruebas de
cumplimiento que permitan la comprobación
de la existencia y correcta aplicación de dichos
controles.

Proceso de desarrollo e implementación de sistemas
Una vez fijados los objetivos de control, será función del
auditor determinar el grado de cumplimiento de cada
uno de ellos.
Para cada objetivo seestudiarán todos los controles
asociados al mismo, usando para ello las pruebas de
cumplimiento propuestas.
Con cada prueba de cumplimiento se obtendrá alguna
evidencia, bien sea directa o indirecta, sobre la
corrección de los planes.
Si una simple comprobación no ofrece ninguna evidencia,
será necesaria la realización de exámenes más
profundos.

Proceso de desarrollo e implementaciónde sistemas

• En los controles en los que sea impracticable
una revisión exhaustiva de los elementos de
verificación, bien porque los recursos de
auditoría sean limitados o porque el número
de elementos a inspeccionar sea muy elevado,
se examinará una muestra representativa que
permita inferir el estado de todo el conjunto.

Proceso de desarrollo e implementación de sistemas
Elestudio global de todas las conclusiones, pruebas y
evidencias obtenidas sobre cada control permitirán al
auditor obtener el nivel de satisfacción de cada objetivo de
control, así como cuáles son los puntos fuertes y débiles
del mismo.
Con esta información y teniendo en cuenta las
particularidades de la organización en estudio, se
determinará cuáles son los riesgos no cubiertos, en qué
medida...