Bases de Datos

Universidad Nacional de Costa Rica
Facultad de Ciencias Exactas
Escuela de Informática
Administración de Bases de Datos
Prof. Johnny Villalobos Murillo


Laboratorio 01
Gestión de calidad en Tecnologías de Información
II ciclo, 2015


Integrantes:
Javier Céspedes Chaverri
Cédula: 4-0226-0804
Karla Dalorzo Vargas
Cédula: 4-0225-0272
Raquel Lugo Arguedas
Cédula: 1-1621-0329
Lian RodríguezRamos
Cédula: 8-0097-0112

Contenido
Introducción 3
Objetivo General 4
Objetivos Específicos 4
Etapas del desarrollo del Aplicativo 5
Etapa 1 5
Etapa 2 6
Etapa 3 7
Establecimiento de datos de prueba 7
Herramienta de prueba (Excel) 8
Comparación de resultados (Modelo vs Excel) 9
Anexos 10
Modelo de base de datos 10
Diccionario de la Base de Datos 11
Programas fuentes 12
Bibliografía 14


IntroducciónSegún la Ley General de Control Interno N°8292 se debe identificar y analizar los riesgos relevantes asociados al logro de los objetivos y las metas institucionales, aplicando tanto planes anuales operativos como planes de mediano y largo plazo. En el artículo 18 de esta ley, se estable que todo ente u órgano deberá contar con un sistema específico de valoración de riesgo institucional en cadaárea, sector, actividad o tarea, de conformidad con sus particularidades, el cual permita identificar el nivel de riesgo institucional y adoptar los métodos de uso continuo y sistemático, a fin de analizar y administrar el nivel de dicho riesgos.
Además de esta ley, el marco COBIT y el estándar internacional ISO/IEC 27002 en la evaluación de riegos dice que los riesgos deben ser identificados,cuantificados y priorizados contra los criterios de aceptación de riesgos y objetivos relevantes para la organización.
En esta investigación se propone un sistema informático de valoración de riesgos con el fin de ayudar a las organizaciones a automatizar el control de riesgos y cumplir tanto con la ley mencionada anteriormente como con el marco COBIT. El sistema propuesto utiliza una base de datos pararecoger la información y una interfaz web para la interacción con el usuario.
Dado el requerimiento de implementar la ley mencionada y el establecimiento y funcionamiento del Sistema Específico de Valoración del Riesgo Institucional (SEVRI), el sistema propuesto contribuye al control de los riesgos institucionales automatizando el cálculo del riesgo residual. Además facilita la administración dela distribución de porcentajes entre objetivos, riesgos, departamentos, áreas, actividades y controles.

Objetivo General

Crear una herramienta web que facilite a la organización el proceso de administración y control de riesgos.


Objetivos Específicos
Proponer un modelo computacional para el sistema de valoración de riesgos, que utilice una base de datos y una interfaz web.

Crear unaherramienta basada en una el modelo propuesto y su interfaz web.

Probar la funcionalidad de la herramienta realizando pruebas con datos sobre objetivos, riesgos, departamentos, áreas, procesos, actividades y sus diferentes controles.





Etapas del desarrollo del Aplicativo
En esta sección se presentan las diferentes etapas desarrolladas por el grupo de trabajo para lograr el objetivo planteado.Etapa 1
Propuesta de modelo computacional para el sistema de valoración de riesgos, que utilice una base de datos y una interfaz web.
Para realizar esta etapa se realizaron las siguientes actividades:
1. Instalación de un servidor de base de datos.
2. Creación de un modelo relacional.
3. Implementación de la base de datos y la función de cálculo residual.
4. Instalación de un servidor Web.
5.Desarrollo de la aplicación y la interfaz web.

Etapa 2
Creación de una herramienta basada en una el modelo propuesto y su interfaz web.
Para realizar esta etapa se realizaron las siguientes actividades:
1. Se instaló el servidor de base de datos ORACLE
2. Se creó el modelo relacional basado en la estructura de Objetivos-Riesgos-Departamentos-Áreas-Procesos-Actividades y Controles, estructura...