El inform de auditoria de diccionarios de datos

El informe de auditoría – Guía y algunos ejemplos aplicables a la auditoria de diccionario de datos.

1. Identificación del informe: un nombre que lo identifique de otros informes. Ejemplo: Auditoria de DD de la aplicación School
2. Identificación del cliente: destinatarios y personas que solicitan la auditoría. Ejemplo: DHC Marcelo Martínez. Profesor titular efectivo UNLaR
3.Identificación de la entidad auditada: organización/entidad/área objeto de la auditoria informática. Ejemplo: Aplicación School. Cátedra de Auditoria de sistemas. UNLaR – ciclo 2008
4. Objetivos de la auditoria informática: identificar el propósito de la auditoria. Ejemplo: Inspección del diccionario de datos de la aplicación School.
5. Normativa aplicada: identificar las normas legales yprofesionales. Ejemplo: Normas profesionales – Normas legales – Modelo de Boyce Codd.
6. Alcance de la auditoria: Naturaleza y extensión del trabajo, a saber:
a. Área de la organización: Ejemplo: Catedra de AS
b. Periodo de la auditoria: Ejemplo: 01/10/08 al 8/10/08
c. Sistemas/áreas a auditar: Ejemplo: Aplicación School - DD
d. Herramientas utilizadas: Ejemplo:Aplicación School – Data Modeler
e. Limitaciones al alcance: Ejemplo: No se audita el contenido de las tablas, sino su diseño y estructura en cuanto a la normalización de datos según el modelo de Boyce Codd.
f. Restricciones del objeto auditado: Ejemplo: No existen. Se provee todo el sistema en su versión de fuentes, ejecutables, ayudas y accesorios.-
7. Informe corto –Resultados – Dictamen – Opiniones – Párrafos de salvedades y énfasis de ser necesarios.
a. Opinión favorable: opinión calificada sin salvedades, limpia, clara y precisa. No tiene limitaciones de alcance y sin incertidumbre. Están acordes con la normativa legal y profesional.- Deben ser expresadas en lenguaje coloquial, sin ambigüedades y medible en todos sus términos.
Ejemplos: Lastablas del SGBD están normalizadas y respetan el modelo de Boyce Codd. // El código fuente del sistema de cuentas corrientes de clientes, respeta los principios de automatismo y determinismo.
b. Opinión con salvedades: opiniones favorables, pero que se afectan por las siguientes circunstancias:
i. Limitaciones al alcance del trabajo realizado, restricciones por parte delárea auditada, por ejemplo.
ii. Incertidumbre que no permite una previsión razonable.
iii. Irregularidades significativas
iv. Incumplimiento de la normativa legal y profesional.
Ejemplos: Las tablas del SGBD están normalizadas y respetan el modelo de 3era FN. No obstante, en el manual de diseño de bases de datos del sistema, se exige el modeladode los datos según el modelo de 5ta forma normal de Boyce Codd. // El código fuente del sistema de cuentas corrientes de clientes respeta el principio de automatismo, mas no asi el de determinismo. En un 20% el sistema no se comporto determinísticamente ante un mismo lote de prueba.-

Consideraciones: Este tipo de opinión puede generar para cada caso una o más recomendaciones delauditor informático.-

Como serian las recomendaciones de las opiniones con salvedades arriba informadas?

c. Opinión desfavorable: Esta opinión se aplica en casos de:
i. Identificación de irregularidades
ii. Incumplimiento de la normativa legal que afectan significativamente los objetivos de la auditoria informática. Deben tener una reseña detalladaen el informe largo.
iii. Incumplimiento de la normativa profesional: que afectan significativamente los objetivos de la auditoria informática. Deben tener una reseña detallada en el informe largo.

Ejemplo: El motor de bases de datos identificado como Informix V2.0 no posee licencias habilitantes. // Los profesionales de sistemas de la organización no poseen...