ASDSDS


CONTROL DE SISTEMAS EN FUNCIONAMIENTO

PLAN DE TRABAJO

Para efectuar el Control, el Especialista deber  establecer su plan de trabajo, el cual debe basarse en pasos y etapas a ejecutar en un plazo determinado y deber  contemplar las etapas siguientes:

A. Planeamiento del trabajo a realizar

Consiste en la estrategia que conduzca al logro de los objetivos concretos y a lasexpectativas de la Alta Dirección en el menos tiempo posible.

En el documento de planeación se debe considerar lo siguiente:

Objetivo general del trabajo a realizar. En forma concreta se plantea los objetivos del trabajo.
Alcances del trabajo a realizar. Se marcan los escenarios de riesgos que deben ser examinados en el trabajo.
Auditores asignados. Un grupo se encarga de verificar quese cumplan con los estándares de calidad y las normas y otro grupo se encarga de verificar el funcionamiento de los sistemas.


B. Investigación Preliminar

Se determinan las características técnicas y operativas de la aplicación objeto del trabajo y su importancia para los objetivos metas de la Institución.

Se deber conseguir la documentación del sistema, para que en eltrabajo de gabinete pueda investigarse en forma preliminar el Sistema, con la siguiente información:

Dependencias involucradas en el manejo de la aplicación.
Inventario de documentos fuentes.
Inventario de informe que produce.
Normas legales e institucionales que rigen el funcionamiento de la aplicación.
Interfaces de la aplicación con otros sistemas.
Procesos manuales y automatizados querealiza la aplicación.
Personal clave para el manejo de la aplicación en cada dependencia involucrada.


C. Evaluación del Sistema

Al evaluar el sistema también debe considerarse los riesgos determinándose cuales son las situaciones de riesgo y cuales sus causas.

Análisis de Riesgo.

Ejemplo:
Ingreso accidental vía en apertura.
Falla imprevista que anula seguridad.Error en sistema de comunicación.

Cuestionarios de Control

Ejemplo:


D. Planeamiento y diseño de las pruebas de control

Se deben diseñar los juegos de datos de pruebas, los cuales deben asegurar que se investigue totalmente la confiabilidad del sistema y los controles que poseen.

En esta se debe considerar:

Naturaleza y extensión de las pruebas de auditora.
Plan de las pruebasa ejecutar.
Diseño de las pruebas de auditora.

E. Ejecución y evaluación de los resultados de las pruebas

Una vez, ejecutadas las pruebas se deber  evaluar los resultados de las mismas y determinar en qué‚ módulos el Sistema no es confiable y controles que no posee, que deban ser imprescindibles.

F. Confección del Informe de Auditora del Sistema

Producto de la revisión del Sistema sedeber  preparar el Informe de Auditora y Control del Sistema. El informe preliminar debe ser opinado y recibirse los comentarios del caso para recién emitir el informe final.

G. Revisión y Opinión del Informe

El  REA (Registro de Economistas de auditores) debe tener la oportunidad de revisar y opinar sobre el informe preliminar, de tal forma de asegurar que se estén aceptando lasobservaciones indicadas.

H. Seguimiento de las Recomendaciones de Auditora

Siendo el objetivo de este trabajo que se mejore el sistema y se superen sus deficiencias para beneficio de la Institución, se debe, a través de un Registro de Seguimiento, efectuar el control de las acciones tomadas y las observaciones superadas

ASPECTOS A REVISAR


A. DOCUMENTACION DEL SISTEMA

Como paso inicialdeber ser revisada la documentación existente, la cual permite además de tomar conocimiento escrito del mismo, revisar si se ha cumplido con la metodóloga y estándares establecidos para el desarrollo de sistemas.


B. PROCEDIMIENTO DEL SISTEMA

Todo sistema es un conjunto de procesos manuales y automatizados. Es imprescindible la existencia del procedimiento formal para efectos de poder...