Auditoria

12.5. AUDITORÍA DE PROYECTOS DE DESARROLLO DE S.l
Como se planteó en apartados anteriores, cada desarrollo de un nuevo sistema de información será un proyecto con entidad propia. El proyecto tendrá unos objetivos marcados y afectará a determinadas unidades de la organización. Debe tener un responsable y ser gestionado con técnicas que permitan conseguir los objetivos marcados, teniendo en cuentalos recursos disponibles y las restricciones temporales del mismo. En esa gestión deben participar todas las partes de la organización a las que afecte el sistema.
La auditoría de cada proyecto de desarrollo tendrá un plan distinto dependiendo de los riesgos, la complejidad del mismo y los recursos disponibles para realizar la auditoría. Esto obliga a que sean la pericia y experiencia delauditor las que determinen las actividades del proyecto que se controlarán con mayor intensidad en función de los parámetros anteriores.
En este apartado se definirán objetivos y técnicas de control generales aplicabtafl a cualquier proyecto. El auditor decidirá los objetivos más importantes en función defl las características del proyecto y de la fase a auditar. fl
Como se puede observar en elesquema de agrupación de objetivos de control! propuesto en el apartado 3, dentro del desarrollo de sistemas de información se hail propuesto cinco subdivisiones, entre las cuales se encuentran: análisis, diseño,« construcción e implantación. Estas fases, ampliamente aceptadas en ingeniería del I software para el desarrollo, son en concreto las que propone la metodología de ■ desarrollo de sistemas deinformación Métrica versión 2.1. 9
Además de estas fases, se ha añadido una subdivisión que contiene los objetivos y a técnicas de control concernientes a la aprobación, planificación y gestión del proyecto. La aprobación del proyecto es un hecho previo al comienzo del mismo, mientras que la gestión se aplica a lo largo de su desarrollo. La planificación se realiza antes de iniciarse, pero sufrirácambios a medida que el proyecto avanza en el tiempo.
Aunque los objetivos de control se han catalogado en función de la fase del proyecto a la que se aplican, la auditoría de un proyecto de desarrollo se puede hacer en dos momentos distintos: a medida que avanza el proyecto, o una vez concluido el mismo. Las técnicas a utilizar y los elementos a inspeccionar, normalmente los I productos ydocumentos generados en cada fase del desarrollo, serán los mismos en ambos casos. La única diferencia es que en el primer caso las conclusiones que vaya j aportando el auditor pueden afectar al desarrollo del proyecto, aunque nunca ! participará en la toma de decisiones del mismo.
12.5.1. Aprobación, planificación y gestión del proyecto
Se consideran en este apartado dos objetivos de control (serieB):
OBJETIVO DE CONTROL B1: El proyecto de desarrollo debe estar aprobado, definido y planificado formalmente.
C-Bl-1: Debe existir una orden de aprobación del proyecto que defina claramente los objetivos, restricciones y las unidades afectadas. Se debe comprobar que:
• Existe una orden de aprobación del proyecto refrendada por un órgano competente. El estudio de viabilidad debe haber seguidoel cauce establecido.
• En el documento de aprobación están definidos de forma clara y precisa los objetivos del mismo y las restricciones de todo tipo que deben tenerse en cuenta (temporales, recursos técnicos, recursos humanos, presupuesto, etc.).
• Se han identificado las unidades de la organización a las que afecta.
C-Bl-2: Debe designarse un responsable o director del proyecto. Se debecomprobar que:
• La designación se ha llevado a cabo según el procedimiento establecido.
• Se le ha comunicado al director su nombramiento junto con toda la información relevante del proyecto.
C-Bl-3: El proyecto debe ser catalogado y, en función de sus características, se debe determinar el modelo de ciclo de vida que seguirá. Se debe comprobar que:
• Se ha catalogado y dimensionado el proyecto...