Auditor A V1 Johan


Auditoría TI
Calidad y Auditoría de Software

Instituto Profesional Santo Tomas
Profesor: Hans Hinojosa








Alumno: Kelvin Campos A.









INDICE
Introducción…………………………………………………………………………………………………………………………………. 2
Alcance………………………………………………………………………………………………………………………………………….3
1. Riesgo - Falta de documentación de requerimientos. 4
1.1 Control.- 4
1.1.1 Prueba 4
1.1.1.1Observaciones 4
2. Riesgo – Casuística de pruebas incompleta. 4
2.1 Control.- 4
2.1.1 Prueba 5
2.1.1.1 Observaciones 5
3 Riesgo - Ingreso de personal sin experiencia. 5
3.1 Control.- 5
3.1.1 Prueba 5
4 Riesgo - Procesos de trabajo mal definidos. 6
4.1 Control.- 6
4.1.1 Prueba 6
5 Riesgo – No poseer evidencia de ejecución de pruebas en requerimientos 6
5.1 Control.- 6
5.1.1 Prueba 6
5.1.1.1 Observaciones 7Conclusión………………………………………………………………………………………………………………………………………8






INTRODUCCION

A continuación, a modo de introducción se informara el área de desempeño de la empresa que se describirá a continuación, también se indicaran las actividades que realizan.
Dentro del desarrollo, se describiran algunos riesgos de la empresa, asignando controles sobre ellos y definiendo pruebas para verificar si soncorrectos los controles mencionados.
Descripción de la empresa.- La empresa TestGroup, presta servicio de aseguramiento de calidad de software asi como capacitaciones relacionadas a la gestión de calidad.
Actualmente, TestGroup tiene tres líneas de negocio:

Aseguramiento de calidad (Quality Factory).
Capacitación, en los temas relacionados al giro del negocio.
Ingeniería de procesos.

Acontinuación se describen las labores de un Analista QA.

Revisión de Requerimientos.
Inducciones en base a los nuevos requerimientos.
Creación de la minuta de reunión (inducción).
Revisión de ambiente.
Pruebas Funcionales (análisis, construcción y ejecución).
Reporte de incidencias.
Pruebas de regresión.
Apoyo integral en actividades de Aseguramiento de Calidad.






ALCANCE.

Este informe solo abarcaauditoría realizada al proceso de trabajo y áreas involucradas, donde se pueda comprobar el correcto servicio prestado a la empresa cliente, donde se evaluara los flujos de trabajo, las actividades definidas y el apoyo que la empresa pueda brindar para el mejor desempeño de los analistas. En auditor no evaluara el desempeño del personal de forma individual.
A continuación se definen los puntos queabarcaran el presente informe.
Se definirán los riesgos, controles y pruebas realizadas para verificar los controles, de acuerdo a ellas se podrá evaluar si se cumple con lo definido por el control y se adjuntara evidencia en caso surja alguna observación.















DESARROLLO DEL CASO
1 Riesgo - Falta de documentación de requerimientos.
No exista documentación o manuales de las aplicacionescertificadas en ocasiones anteriores, que sirvan como apoyo en futuros requerimientos y así realizar una certificación más robusta.
1.1 Control.-
Existen tareas que implica documentar métodos o flujos de la aplicación para responder de mejor forma a futuros requerimientos y a la vez sirvan de capacitación a los analistas.
Con la documentación generada, el nuevo personal es entrenado y en poco tiempopuede responder mejor a los requerimientos.
1.1.1 Prueba
Nombre: Documentar procesos de requerimientos.
Descripción: Durante la ejecución o finalización de algún requerimiento, el analista encargado deberá generar el manual del proceso realizado, correspondiente al requerimiento.
Resultado: El analista encargado, no genera el manual del proceso realizado, correspondiente al requerimiento.
1.1.1.1Observaciones
No se realiza documentación de todos los requerimientos, en ocasiones, debido al tiempo se posterga la tarea de documentar he incluso no se puede olvidar.
Detalle: Se solicitó la documentación del proceso del requerimiento x, pero respondieron que aún no se encuentra.
2 Riesgo – Casuística de pruebas incompleta.
No se construyen casuísticas de pruebas que abarquen todos los...