Auditoria Desarrollo de sistemas

Auditoria Informática Unidad V
Auditoría al Desarrollo de Sistemas
Aplicando la división funcional al departamento de informática de cualquier
entidad, una de las áreas que tradicionalmente aparece es la de desarrollo.
Esta función abarca todas las fases que se deben de seguir desde que
aparece la necesidad de disponer de un determinado sistema de información
hasta que éste es construido eimplantado.
Para delimitar el ámbito de este capítulo, se entenderá que el desarrollo
incluye todo el ciclo de vida del software excepto la explotación, el
mantenimiento y el fuera de servicio de las aplicaciones cuando ésta tenga
lugar.

Auditoria Informática Unidad V
Auditoría al Desarrollo de Sistemas
IMPORTANCIA DE LA AUDITORÍA DE DESARROLLO.
Aunque cualquier departamento o área deuna organización es susceptible de
ser auditado, hay una serie de circunstancias que hacen especialmente
importante al área de desarrollo, y por tanto también de auditoría, frente a
otras funciones o áreas dentro del departamento de informática:







Los avances en tecnologías de las computadoras han hecho que actualmente el
desafío más importante y el principal reto sea lacalidad del software
El gasto destinado a software es cada vez superior al que se dedica al hardware
El software como producto es muy difícil de validar. Un mayor control en el proceso
de desarrollo incrementa la calidad del mismo y disminuye los costos de
mantenimiento.
El índice de fracasos en proyectos de desarrollo es demasiado alto, lo cual denota
la inexistencia o mal funcionamiento de loscontroles en este proceso.
Las aplicaciones informáticas, que son el producto principal obtenido al final del
desarrollo, pasan a ser la herramienta de trabajo principal de las áreas informatizadas,
convirtiéndose en un factor esencial para la gestión y la toma de decisiones.

Auditoria Informática Unidad V






¿Cuál es la realidad de los
proyectos TI?
En 2007 del total de loproyectos de TI
monitoreados, sólo el 29%
lo logró a tiempo y en costo,
los costos promedio se
excedieron 56% y en
promedio tomó 84% más
de tiempo para
completarse.
Fuente: Over due and over budget, over and
over again” The Economist, june 11th 2008

Auditoria Informática Unidad V
¿Cuál es la realidad de los Proyectos?
1.

2.
3.
4.
5.
6.

15% de los proyectos fracasan y soncancelados totalmente
51% no cumplen sus objetivos
42% en promedio por encima del presupuesto
82% no cumplen el cronograma
US $55.000 millones perdidos en proyectos sólo en USA
US $17.000 millones en sobrecostos

Auditoria Informática Unidad V
¿Por qué los Proyectos fallan?
1.

2.
3.
4.
5.

Falta de comprensión del problema, visión ligera del alcance
Problemas tecnológicos y conproveedores
Problemas de comunicación y trabajo en equipo
Problemas de liderazgo
Problemas metodológicos. Falta de un proceso de administración de
proyectos.

Auditoria Informática Unidad V
Auditoría al Desarrollo de Sistemas
PLANTEAMIENTO Y METODOLOGÍA.

Para tratar la auditoría de desarrollo es necesario, en primer lugar, acotar las
funciones o tareas que son responsabilidad del área.Teniendo en cuenta
que puede haber variaciones de una organización a otra, las funciones que
tradicionalmente se asignan al área son:







Planificación del área y participación en la elaboración del plan estratégico
de informática
Desarrollo de nuevos sistemas
Estudio de nuevos lenguajes, técnicas, metodologías,
estándares,
herramientas, etc. y adopción de los mismos paramantener un nivel de
vigencia adecuado al momento.
Establecimiento de un plan de formación para el personal adscrito al área
Establecimiento de normas y controles para todas las actividades que se
realizan en el área y comprobación de su observancia.

Auditoria Informática Unidad V
Auditoría al Desarrollo de Sistemas
Una metodología aplicable es la propuesta por la ISACA (Information...