Proyectos

Desarrollo de proyecto:

1.- El proyecto comienza con la planeación de la auditoria: Para realizar la planeación es importante tener sobre entendido las leyes aplicables en ese momento las cuales deben ir incluidas en la misma. También se debe incluir en la misma los lineamientos que sean aplicables. En la planeación se establecen algunas prioridades, se indican las responsabilidades del auditor y del auditado,

2.- ¿Qué son los documentos operacionales?

Son aquellos que sobrellevan la dirección en una organización y se dividen en cuatro categorías, que son líneas, estándares, políticas y procedimientos.

3.- ¿Son necesarios los estándares en sistemas de información?

Mucho ya que estos facilitan una comunicación mucho mas eficiente y se permiten accesos a información.

4.- ¿Cómo demostrarás tus hallazgos? ¿Qué tipo de información recopilarás? La información para demostrar los hallazgos se utiliza de dos maneras diferentes y son directas o indirectas. La diferencia entre estas se basan en su tangibilidad y objetividad.

5.- ¿Hay algún escrito en el que se establezcan las responsabilidades de las partes?

Existen dos tipos de escritos, uno se conoce como carta de autoridad y el otro como carta compromiso. Ambos establecen ciertos lineamientos, las responsabilidades o el procedimiento y las metas.

6.- ¿Cuál sería la estrategia de la auditoría?

La estrategia es elaborar una planeación con fijación de metas y fechas. Un programa de actividades y responsabilidades. Se establece como se trabaja a través de los sistemas de información, el manejo y la seguridad que estos van a tener. Se establece un equipo de trabajo, una logística, se solicitan documentos y se implementa la auditoria. Se evalúa la misma, se presentan resultados, se aconseja y se retroalimenta.

7.- ¿Cuál es tu rol como auditor en las fases de desarrollo de sistemas de información?

a) Estudio de factibilidad

determinar los beneficios estratégicos, definir objetivos, evaluar riesgos, acordar presupuesto

b) Definición de requerimientos

recolectar especificaciones y evidencia, identificar estándares, plan de control de calidad.

c) Diseño del sistema o selección

creación de diseño o compra de diseño

d) Desarrollo o configuración

desarrollar la configuración o comprarla.

e) Implementación

instalar software, capacitación de uso, pruebas de aceptación de usuario, acreditar y certificar.

f) Post-Implementación

comprar métricas de rendimiento, analizar experiencias, revisar especificaciones e implementar peticiones

g) Eliminación

supresión adecuada del equipo y selección de información, archivar, marcar requisitos de retención, fechas

...