herramientas para la auditoria

Checklist de auditoría
[[fecha]]
Versión 1.0



1 Propósito General

El propósito del presente checklist es facilitar a los auditores la identificación y detección de anomalías en los procesos y productos auditados.


2 Distribución

Una vez que el moderador hay adaptado el checklist a los objetivos de la auditoría, debe distribuirlo entre los demás auditores.
Los checklist seránregresados al moderador una vez finalizada la etapa de site visit.


3 Instrucciones

El moderador debe seleccionar los checklist apropiados para la auditoría. Luego debe escoger los tópicos aplicables e incluir nuevos ítems de acuerdo con la Guía de preparación de un checklist de auditoría (Ver Proceso de auditoría, Anexo C).


Observación: El checklist debe ser distribuido a losauditores con anterioridad a la etapa de evaluación.

Durante la etapa de evaluación, específicamente en la site visit, cada auditor debe utilizar esta checklist como guía para obtener información sobre los productos y procesos auditados.

Una vez que haya concluido esta actividad, el auditor responderá el checklist.

Observación: Las posibles respuestas son: (1) Sí  Cumplimiento adecuado.(2) No  Incumplimiento o cumplimiento parcial.



Checklist de auditoía

Checklist: SQA
1. Identificación de la auditoría
Institución auditada:
Proyecto:

Fase del ciclo de vida

 Planificación
 Esp. de Requerimientos
 Diseño
 Implementación Integración y pruebas
 Aceptación y entrega
 Mantención
Iniciador:


Tipo de auditoría:  Interna
 Externa


2. Auditor
Nombre
e-mail
Fono
3. Checklist

Sí
No
¿Se creó un plan de SQA como parte del plan del proyecto? ¿Se encuentra actualizado?


¿El plan de SQA fue revisado y aprobado?


El plan de SQA incluye: (a) losrequerimientos para SQA y las actividades que deben ser desarrolladas, (b) la calendarización de las actividades definidas, (c) los recursos requeridos, (d) la participación de SQA en el desarrollo de software, (e) la participación de SQA en el proceso de SCM, y (f) la participación de SQA en el proceso de pruebas.


¿Existe evidencia sobre la implementación de las actividades de SQA?



Checklist:Proceso de Documentación
1. Identificación de la auditoría
Institución auditada:
Proyecto:

Fase del ciclo de vida

 Planificación
 Esp. de Requerimientos
 Diseño
 Implementación


 Integración y pruebas
 Aceptación y entrega
 Mantención
Iniciador:


Tipo de auditoría:  Interna
 Externa


2. Auditor
Nombre
e-mail
Fono
3.Checklist

Sí
No
¿Existen estándares definidos para preparar la documentación de los productos de trabajo?


¿La documentación existente se ajusta a dichos estándares?


¿Existen procedimientos documentados para asegurar la adherencia a estos estándares?


¿Estos procedimientos distinguen los cambios a los documentos bajo control de configuración del software? ¿Este tipo de cambios esrevisado?


¿El contenido de la documentación de los productos de trabajo es clara, concisa, completa y comprensible?


¿Los miembros de las revisiones de esta documentación se encuentran lo suficientemente familiarizados con ella como para detectar inconsistencias fácilmente?


¿Existe una autoridad competente para la aprobación de la documentación de los entregables (productos detrabajo)? ¿Es visible para los desarrolladores?


¿Se entrega oportunamente la documentación solicitada por el cliente?


¿Existen suficientes copias de los documentos?


¿La documentación es desarrollada paralelamente a las otras actividades del desarrollo de software? ¿Refleja el estado real del proyecto y de los productos de trabajo?




Checklist: SCM
1. Identificación de la...