estudiantes

UNIDAD 4 AUDITORIA AL DESARROLLO, ADQUISICIÓN Y MANTENIMIENTO DE SISTEMAS DE INFORMACIÓN


INTRODUCCIÓN

http://www.horcan.com.ar/cont_hmsi.asp#g

DESCRIPCION
Las empresas a menudo realizan una gran inversión monetaria y asignan numerosos recursos humanos para el desarrollo, adquisición y mantenimiento de los sistemas. Por lo tanto, los mismos se convierten en bienes que debenser protegidos y controlados.
ABORDAJE METODOLOGICO
Seguimiento en todas las fases de SDLC (Software Development Life Cicle).
Incorporación de la función de Control de Calidad en las distintas fases.
Verificación de separación real de ambientes de procesamiento (Producción y Prueba).
RESULTADOS QUE SE OBTIENEN
Integridad en los sistemas aplicativos.
Aseguramiento de la calidad de los sistemas.Mejora de los procedimientos de puesta en producción de aplicaciones informáticas.
Transparencia en las decisiones de compra de soluciones de sistemas de información


4.1 PAPEL DEL AUDITOR EN LA ADMINISTRACIÓN DEL PROYECTO

ORGANIZACIÓN Y ADMINISTRACION
Deberá garantizarse la mejor infraestructura del área de sistemas con el fin de que sus servicios se presten con calidad y efectividad,teniendo presente la ubicación y estructura organizacional que le permita brindar el apoyo necesario a todas las unidades de la entidad, el aseguramiento de la calidad, la conformación de comités de apoyo, definición de políticas, funciones y responsabilidades; así como la asignación de personal competente y su debida capacitación.
Para lograr lo anterior, se requiere de planeamiento de la oficina deservicios de información; políticas, estándares y procedimientos; responsabilidades organizacionales y administración de personal; aseguramiento de calidad de los servicios de información; la función de auditoría interna y requerimientos externos.
A fin de asegurar su contribución en la consecución de los objetivos organizacionales, la oficina de servicios de información debe tener planes alargo y corto plazo. Estos planes deben ser consistentes con los objetivos organizacionales. Las políticas, estándares y procedimientos sirven de base para el planeamiento de la administración, control y evaluación de sus actividades.
La calidad de los servicios brindados por la oficina de servicios de información debe asegurarse estableciendo una función separada dentro de la misma, dedicada amantener los estándares establecidos de calidad. Como complemento a otros elementos de control, la función de auditoría interna se debe establecer con la suficiente competencia técnica, independencia y autoridad para conducir revisiones objetivas a los controles en sistemas de información, así como para preparar y emitir reportes de sus hallazgos y recomendaciones para elevar los servicios de lossistemas de información.
AUDITANDO LA ORGANIZACIÓN Y LA ADMINISTRACIÓN:
1. Verificar las funciones del área
a) Documentos que contengan la especificación de las funciones
b) Que esos documentos estén aprobados y que se lleven a cabo
2. Verificar que exista el organigrama del área, la descripción de puestos y el personal que ahí labora
a) Manual de la organización
*Relaciones entre lospuestos, el organigrama y el personal
b) Procedimientos de promoción
3. ¿Existe un plan estratégico del área?
a) Debe ser claro, preciso, real y práctico
b) Debe ser revisado y actualizado regularmente
c) Debe ser difundido
4. Plan de sistemas
a) Propuestas y aprobación de proyectos
b)Desarrollo de sistemas
c) Calendarización
d) Asignación de presupuestos y tiempos
e)Documentación
5. Presupuestos-> asignados-> se cumple}
6. Procedimientos de contratación, formación, abandono de puestos, rotación, ideas/sugerencias
7. Biblioteca
8. Utilización de herramientas según el plan de sistemas
9. Creación y utilización de estándares para actividades principales y diseño de sistemas
a)Análisis
b) Diseño
c) Programación ( triggers...)
d) Manuales
e) Modificaciones...