FO PA 06 Diagn stico de Auditoria



Tabla de contenido

1. INTRODUCCIÓN 3
2. DIAGNOSTICO DE LA AUDITORIA DE LA EMPRESA TICs Engineers 4
3. CONCLUSIONES 12














1. INTRODUCCIÓN
Los informes de auditoría son el producto final del trabajo del auditor de sistemas, en este informe se utilizará para indicar las observaciones y recomendaciones a la empresa TICs Engineers aquí también se expondrá la opinión sobre lo adecuado olo inadecuado de los controles o procedimientos revisados durante la auditoria. Recordemos que el presente diagnóstico de auditoría abarcará los siguientes puntos:
Evaluación de la seguridad.
Evaluación en selección de los proveedores.
Licenciamiento de software.
Evaluación del hardware y software.
Evaluación de sistemas

Las áreas del modelo CMMI nivel 2 que serán auditadas son:

a)Administración de Requerimientos (RM)
b) Planeamiento de Proyectos (PP)
c) Seguimiento y Control de Proyectos (PMC)
d) Administración de acuerdos con Proveedores (SAM)
e) Aseguramiento de la Calidad de Productos y Procesos (PPQA)
f) Administración de la Configuración (CM)
g) Mediciones y Análisis (MA)

Recordemos que el objetivo general de la auditoría es: Analizar el proceso sistemático,independiente y documentado para obtener declaraciones de hechos, registros o información relevante y evaluarlas objetivamente a fin de determinar hasta qué punto los requisitos utilizados como referencia se cumplen.
2. DIAGNOSTICO DE LA AUDITORIA DE LA EMPRESA TICs Engineers

DIAGNÓSTICO EVALUACIÓN DE PROVEEDORES
Fortalezas
Se determina el tipo de adquisición para cada producto o componente.
Se seleccionansus proveedores basados en la evaluación de su habilidad para cumplir con los requerimientos.
Se evalúan los riesgos asociados con cada proveedor.
Se cuenta con un plan bien documentado en el que se refleja los productos que se requerirán en el proyecto.
Se identifican los procesos del proveedor que son críticos para asegurar el éxito del proyecto.
Se tienen instalaciones apropiadas para recibir,almacenar, usar y mantener los productos adquiridos.
Los encargados de recibir, usar y mantener los productos adquiridos cuentan con entrenamiento previo.
Oportunidades
Que la empresa implemente un sistema de gestión de proveedores bien definido.
Debilidades
No se cuenta con documentación que les permita avalar y comprobar sus acciones relacionadas con los proveedores.
No hay contratos que losrespalde en caso de incumplimiento de acuerdos.
No se hacen revisiones administrativas con el proveedor ya que no hay acuerdos documentados.
No se documenta si los productos adquiridos satisfacen son o no los requerimientos.
No se documentan los resultados de las revisiones o pruebas de aceptación.
Amenazas
Los proveedores podrían incumplir acuerdos y no hay algún contrato o documento que lespermita.
Observaciones
Se recomienda implementar un sistema de gestión de proveedores bien documentado que les permita llevar un mejor control de sus adquisiciones, gestión de riesgos y así tener una mejora continua.

DIAGNOSTICO LICENCIATURA DE SOFTWARE
Fortalezas
La empresa TIC Engineers cuenta con recursos materiales de vanguardia, mediante los cuales manufactura software de calidad para sus clientes.Aunado a ello, posee recursos humanos de elevado potencial académico y sumamente capacitados en el área de especialidad de cada uno de ellos. Al interior se promueve el uso de software libre y además se cuenta con políticas de instalación de nuevas aplicaciones en los equipos mediante procedimientos de control de acceso y restricciones a los usuarios.
Oportunidades
Se cuenta con potencial humanoaltamente capacitado, lo cual es un área de oportunidad que siendo bien aprovechada puede lograr desarrollar productos de calidad a través de software libre. Además, muchos proveedores de software propietario ofrecen promociones para licenciamiento a empresas, los cuales ofrecen paquetes de licencias para varios equipos a precios accesibles.
Debilidades
La empresa TIC Engineers posee limitados...