Garantia De Calidad En Los Sistemas De Informaciòn

Garantía de Calidad en los Sistemas de Información


La gerencia tiene la responsabilidad de desarrollar la estructura de control y las normas de calidad de la organización. Entre las decisiones gerenciales clave está establecer normas de exactitud y calidad de los sistemas, determinar un nivel apropiado de control de las funciones de la organización y establecer un plan de recuperaciónde desastres. Las características de la organización son un determinante clave de la forma en que esta maneja las cuestiones de aseguramiento de la calidad y el control; existiendo varias tecnologías y metodologías para promover la calidad y la seguridad de los sistemas. Se pueden utilizar tecnologías como software antivirus y de seguridad de datos, firewall y procedimientos programados.Los sistemas de información pueden utilizar exhaustivamente varios mecanismos de seguridad. Sin embargo su construcción puede ser costosa y su empleo complicado por lo cual es preciso realizar cierto análisis de costos beneficio para determinar que mecanismos de control ofrecen la protección más eficaz, sin sacrificar la eficiencia operativa ni incurrir en un gasto excesivo. Es importante que cuandose haga un análisis de costos beneficio para el desarrollo de una estructura de control se tengan en cuenta algunos aspectos de relevante importancia, que si no se tienen en cuenta puede llevar a la organización a errores respecto del control de sus sistemas de información.
 La gerencia para determinar que tan eficaces son los controles de los sistemas de información, deben aplicarauditorias exhaustivas y sistemáticas. 
 
El rol de la Auditoría en el proceso de control


Una auditoria de MIS identifica todos los controles que rigen los sistemas de información individuales y evalúa su eficacia. Para ello el auditor debe entender perfectamente las operaciones, las instalaciones físicas, las telecomunicaciones, los sistemas de control, los objetivos de laseguridad de los datos, la estructura de la organización, el personal, los procedimientos manuales y las aplicaciones individuales.
Por lo regular, el auditor entrevista a personas claves que usan y operan un sistema de información específico y les pregunta sobre sus actividades y procedimientos. Se examinan los controles de aplicación, los controles de integridad generales y disciplinas decontrol. El auditor debe seguir el flujo de las transacciones sencillas a través del sistema y efectuar pruebas mediante el uso apropiado de software para auditoría automatizada. La auditoria enumera y ordena todas las deficiencias de control y estima la probabilidad de que ocurran; luego evalúa el impacto de cada amenaza sobre las finanzas y sobre la organización.
Las organizaciones puedenmejorar la calidad de los sistemas mediante el uso de técnicas de aseguramiento de la calidad del software y la mejora de la calidad de datos.



Aseguramiento de la calidad del software

Las soluciones de los problemas de la calidad del software incluyen: usar una metodología apropiada para desarrollar los sistemas, asignar correctamente los recursos durante el desarrollo de lossistemas, utilizar métricas, prestar la debida atención a las pruebas y emplear herramientas de calidad.

Metodologías

Si quieren producir software de calidad, las organizaciones deben seleccionar una metodología apropiada y cuidar que se use. La metodología debe estipular documentos de requisitos y especificaciones del sisistema que sean completos, detallados y exactos, y que estén en unformato que la comunidad de usuarios pueda entender antes de aprobarlos. Las especificaciones también deben incluir medidas convenidas de calidad del sistema para poder evaluarlo objetivamente mediante su desarrollo y una vez terminado.


Asignaciones de recursos durante el desarrollo de sistemas

Las opiniones acerca de la asignación de recursos durante el desarrollo de sistemas han cambiado...