Matriz de riesgos





































INDICE

AUDITORIA AL SISTEMA “Agenda Académica” 3
Objetivo del estudio 3
Alcance de la Auditoria 3
Identificación del Auditor 3
Identificación del Cliente 3
Fecha de Inicio 3
Identificación del informe de Auditoria 3
Metodología Empleada 4
Normas a emplear 8
Entrevistas 14
PLANIFICACION DE LA AUDITORIA 15CARTA GANTT 15
15
Estudio y Análisis de la documentación de la Auditoria 16
Evidencias Identificadas 17
Opiniones del Auditor 18
Recomendaciones para atenuar c/u de los riesgos 19
Fecha del Informe 20
Distribución del informe 20
Seguimiento de las recomendaciones 20

20
Firmas 21
ANEXO 22
23
BIBLIOGRAFÍA 24

AUDITORIA AL SISTEMA “Agenda Académica”

Objetivo del estudioIdentificar y sistematizar áreas y procesos críticos de las operaciones del Proyecto “Agenda Académica”

Alcance de la Auditoria
Área de Operaciones

Identificación del Auditor
Sebastián Andrés Vidal Saldías

Identificación del Cliente
Apps Móviles

Fecha de Inicio
05 / 11 /2012

Identificación del informe de Auditoria
Nº 1

Metodología Empleada

Matrices de Riesgos:

Proceso“Ingreso”: este proceso es el usado por los usuarios, en donde se hace el ingreso al sistema, se visualiza la información del Alumno y se ingresan datos por el alumno. El proceso “Ingreso” está conformado por un subproceso “Ingreso a la App” el cual contiene tres etapas:

Login App: es donde el alumno ingresa User y Password, el user viene siendo el Rut del alumno y la Password es la clave que asigno paraingresar a la información del establecimiento (Universidad, Instituto, Liceo).
Ver Información del alumno App: es la posterior visualización de los datos del alumno al ingresar al sistema, esta información se compone por el horario del alumno, las asignaturas y los profesores asignados al alumno.
Realizar ingreso de datos App: esta etapa es cuando el alumno estando dentro del sistema, se dirige ala opción de Tarea en donde el alumno puede agendar una tarea y asignarla a una fecha específica, también está la opción de ingresar o tomar una foto, acá el alumno puede seleccionar una imagen o sacar una foto, esta se le asigna a una asignatura y fecha determinada por el alumno.

Proceso “Mantención”: este proceso es manejado por el administrador del sistema, el cual tiene los permisos paraingresar, modificar y eliminar la información relacionada de algún alumno. El proceso “Mantención” está compuesto por un Subproceso “Mantenedores del Sistema”, el cual se conforma por cuatro etapas:

Mantenedor Alumno: en esta etapa el administrador realiza el ingreso del alumno asignándolo a un Rut en particular. Luego del ingreso, el administrador podrá modificar o eliminar el alumno.Mantenedor Horario: en esta etapa el administrador realiza el ingreso del horario asignándolo a un alumno en particular. Luego del ingreso, el administrador podrá modificar o eliminar el horario.
Mantenedor Profesor: en esta etapa el administrador realiza el ingreso del profesor asignándolo a una o varias asignaturas en particular. Luego del ingreso, el administrador podrá modificar o eliminar alprofesor.
Mantenedor Asignaturas: en esta etapa el administrador realiza el ingreso de asignaturas asignándolo a los horarios de los alumnos. Luego del ingreso, el administrador podrá modificar o eliminar las asignaturas.
Mantenedor Notas: en esta etapa el administrador realiza el ingreso de notas asignándolo a las asignaturas del alumno. Luego del ingreso, el administrador podrá modificar o eliminarlas asignaturas.


Evaluación de controles y descripción de las contramedidas:

Control al proceso “Ingreso”: este control está diseñado para los riesgos específicos de los usuarios, en donde se realizan contramedidas si llegasen a efectuarse los riesgos al sistema, a continuación se mostrarán los riesgos de cada etapa del Subproceso “Ingreso a la App”:

Login App: la periodicidad de...