Auditoria del Desarrollo

Auditoria Informática.
Auditoria del Desarrollo.

Integrantes:
- Raúl A. Huete
Obregón.
- Ángel E. Mayorga
López.

UPOLI

Introducción.
Aplicando la división funcional al departamento de informática
de cualquier entidad, una de las áreas que tradicionalmente
aparece es la de desarrollo. Esta función abarca todas las fases
que se deben de seguir desde que aparece la necesidad de
disponer de undeterminado sistema de información hasta que
éste es construido e implantado.
Se tiene que entender que el desarrollo incluye todo el ciclo de
vida del software excepto la explotación, el mantenimiento y el
fuera de servicio de las aplicaciones cuando ésta tenga lugar.

IMPORTANCIA DE LA AUDITORÍA DE
DESARROLLO.
Aunque cualquier departamento o área de una organización es
susceptible de serauditado, hay una serie de circunstancias que hacen
especialmente importante al área de desarrollo, y por tanto también de
auditoría, frente a otras funciones o áreas dentro del departamento de
informática:
• Los avances en tecnologías de las computadoras han hecho que
actualmente el desafío más importante y el principal reto sea la
calidad del software
• El gasto destinado a software es cada vez superioral que se dedica al
hardware
• El software como producto es muy difícil de validar. Un mayor control
en el proceso de desarrollo incrementa la calidad del mismo y
disminuye los costos de mantenimiento.
• El índice de fracasos en proyectos de desarrollo es demasiado alto, lo
cual denota la inexistencia o mal funcionamiento de los controles en
este proceso.
• Las aplicaciones informáticas, que sonel producto principal obtenido

PLANTEAMIENTO Y
METODOLOGÍA.
Para tratar la auditoría de desarrollo es necesario, en
primer lugar, acotar las funciones o tareas que son
responsabilidad del área.
Teniendo en cuenta que puede haber variaciones de una
organización a otra, las funciones que tradicionalmente se
asignan al área son:
• Planificación del área y participación en la elaboración del planestratégico de informática.
• Desarrollo de nuevos sistemas.
• Estudio de nuevos lenguajes, técnicas, metodologías, estándares,
herramientas, etc. y adopción de los mismos para mantener un nivel
de vigencia adecuado al momento.
• Establecimiento de un plan de formación para el personal adscrito al
área.
• Establecimiento de normas y controles para todas las actividades que
se realizan en el área ycomprobación de su observancia.

Para cada objetivo de control se especifican una o más técnicas de control.
Además, se aportan una serie de pruebas de cumplimiento que permitan la
comprobación de la existencia y correcta aplicación de dichos controles.
Una vez fijados los objetivos de control, el auditor determinara el grado de
cumplimiento de cada uno de ellos. Para cada objetivo se estudiarántodos
los controles asociados al mismo, usando para ello las pruebas de
cumplimiento propuestas.
En los controles en los que sea impracticable una revisión exhaustiva de los
elementos de verificación, bien porque los recursos de auditoría sean
limitados o porque el número de elementos a inspeccionar sea muy elevado,
se examinará una muestra representativa que permita inferir el estado de
todo elconjunto.
Con esta información y teniendo en cuenta las particularidades de la
organización en estudio, se determinará cuáles son los riesgos no cubiertos,
en qué medida lo son y qué consecuencias se pueden derivar de esa
situación. Estas conclusiones, junto con las recomendaciones acumuladas,
serán las que se plasmen en el informe de auditoría.

Auditoría de la fase de diseño
En la fase de diseñose elaborará el conjunto de especificaciones físicas del
nuevo sistema que servirán de base para la construcción del mismo. Hay un
único módulo:
Diseño técnico del sistema
A partir de las especificaciones funcionales, y teniendo en cuenta el entorno
tecnológico, se diseñará la arquitectura del sistema y el esquema externo de
datos.
OBJETIVO DE CONTROL: Se debe definir una arquitectura física...