1 ESTRUCTURA DE DESGLOSE DEL TRABAJO - EDT

1. Evaluacin del modelo actual 1.1. Normas y polticas 1.1.1. Manuales de Funciones y Procedimientos 1.1.1.1. Informe de evaluacin del modelo actual 1.1.1.2. Checklist de Funciones y Procedimientos 1.1.2. Polticas de la Institucin 1.1.2.1. Informe de evaluacin de Polticas de la Institucin 1.1.2.2. Checklist de Polticas de la Institucin 1.2. Evaluacin del modelo de control interno 1.2.1. Informe de evaluacin de modelo de control interno 1.2.2. Checklist del modelo de control interno 1.3. Procesos 1.3.1. Identificacin de Procesos 1.3.1.1. Informe de procesos 1.3.1.2. Checklist de Procesos 1.3.2. Identificacin y Valoracin de Riesgos 1.3.2.1. Informe de Identificacin y Valoracin de Riesgos 1.3.2.2. Checklist de Riesgos 1.3.3. Funcionamiento del control interno 1.3.4. Informacin financiera mensual 1.4. Metodologa de implementacin de controles 1.4.1. Seleccin del consultor de metodologa 1.4.2. Contratacin del consultor de metodologa 1.4.3. Auditoria del Cumplimiento del Proceso de Contratacin 1.4.4. Capacitacin del equipo de trabajo en la metodologa 1.4.5. Auditoria del cumplimiento del Proceso de capacitacin del personal en la Metodologa 1.4.6. Preparacin del plan de gestin del proyecto con los consultores 1.5. Impacto legal Ley SOX 1.5.1 Revisin de la ley Sarbanes Oxley 1.5.1.1 Informe de evaluacin de revisin de la Ley Sarbanes Oxley. 1.5.1.2. Checklist de Requerimientos de la ley SOX 1.5.2. Informe de impacto y alcance dentro de la Institucin 2. Sistema de control interno y otros aplicativos 2.1. Diseo 2.1.1. Definicin de los Modelos de Controles y Tests 2.1.2. Anlisis y diseo de Controles 2.1.2.1. Macroproceso Ciclo productivo de aplicaciones 2.1.2.2. Macroproceso Contable-Financiero 2.1.2.3. Auditoria del Cumplimiento de la Metodologa SOX de la Consultora de Metodologa. 2.1.3. Diseo del Test del Control 2.1.3.1. Macroproceso Ciclo productivo de aplicaciones 2.1.3.2. Macroproceso Contable-Financiero

2.1.4. Planes de accin 2.1.4.1. Macroproceso Ciclo productivo de aplicaciones 2.1.4.2. Macroproceso Contable-Financiero 2.2. Adecuacin 2.2.1. Sistema de control interno 2.2.1.1. Modelo de datos 2.2.1.2. Programas nuevos 2.2.1.3. Modificacin de programas 2.2.1.4. Eliminacin de programas 2.2.2. Procedimientos y Funciones de la Organizacin 2.2.3. Metodologa de desarrollo y mantenimiento de sistemas 2.2.4. Auditoria del Cumplimiento de la Metodologa SOX de la Consultora de Metodologa. 2.2.5. Auditoria del cumplimiento de la Metodologa de Desarrollo y Mantenimiento de Software 2.3. Pruebas 2.3.1. Funcionales 2.3.2. Tcnicas 2.3.3. Integradas 2.3.3.1. De Cumplimiento 2.3.3.2. De Exactitud 2.3.4 Auditoria del cumplimiento de Metodologa de Desarrollo y Mantenimiento de Software en pruebas 2.4. Manuales tcnicos 2.4.1. Manuales de Sistemas 2.4.2. Manuales de Configuracin 2.4.3. Manuales de Instalacin 2.4.4. Manuales de Auditoria del cumplimiento de Metodologa de Desarrollo y Mantenimiento de Software en los Manuales tcnicos 2.5. Implementacin de Planes de Accin 2.5.1. Capacitacin interna 2.5.2. Sistemas 2.5.2.1. Infraestructura de ambientes 2.5.2.2. Plan de pase a produccin 2.5.2.3. Congelamiento de elementos 2.5.2.4. Congelamiento de documentacin 2.5.3. Pre-Testing 2.5.3.1. Informe del Pre-Testing 2.5.3.2. Planes de Accin 2.5.4. Auditoria del Cumplimiento de la Metodologa SOX de la Consultora de Metodologa. 2.5.5 Auditoria del cumplimiento de Procedimientos de Auditoria Interna 3. Evaluacin del sistema 3.1. Revisin de Documentacin 3.1.1. Polticas 3.1.2. Normas y procedimientos 3.1.3. Manual de usuario sistema informtico 3.1.4. Manual de usuario funcional

3.1.5. Manuales tcnicos 3.1.6. Auditoria del cumplimiento de Procedimientos de Auditoria Interna. 3.2. Evaluacin interna 3.2.1 Informe preliminar de auditoria 3.2.1.1. Testing 3.2.1.2. Informe de observaciones 3.2.1.3. Implementacin de acciones correctivas 3.2.2. Informe final de auditoria 3.2.2.1. Testing 3.2.2.2. Informe de observaciones 3.2.3 Auditoria del cumplimiento de Procedimientos de Auditoria Interna. 4. Certificacin externa 4.1. Seleccin de Consultora de Certificacin. 4.1.1. Criterios de seleccin 4.1.2. Convocatoria 4.1.3. Seleccin de Consultora de Certificacin 4.1.4. Contrato certificacin ley SOX 4.1.5. Auditoria del Cumplimiento del Proceso de Contratacin de la Consultora de Certificacin 4.2. Certificacin de Consultora de Certificacin 4.2.1. Revisin de informe de auditoria interna 4.2.2. Levantamiento de observaciones 4.2.3. Informe final de Consultora de Certificacin 4.2.4. Auditoria del Cumplimiento de la Metodologa de Auditoria SOX 5. Gerencia de Proyectos 5.1. Inicio y planificacin 5.1.1. Checklist para inicio del proyecto. 5.1.2. Reunin de lanzamiento 5.1.3. Acta de Constitucin. 5.1.4. Definicin de Alcance preliminar 5.1.5. Planes 5.1.5.1. Plan de Gestin del Alcance 5.1.5.2. Plan de Gestin del Cronograma 5.1.5.3. Plan de Gestin de Costos 5.1.5.4 Plan de Gestin de Recursos Humanos 5.1.5.5. Plan de Gestin de Comunicaciones 5.1.5.6. Plan de Gestin de Calidad 5.1.5.7. Plan de Gestin de Riesgos 5.1.5.8. Plan de Gestin de Adquisiciones 5.1.6. Estimaciones 5.1.6.1. Tarifas por Recursos 5.1.6.2. Estimacin de Costos por Actividad 5.1.6.3. Calculo de Distribucin de costos 5.1.6.4. Distribucin Semanal de Costos por Entregable 5.1.7. Auditoria del Cumplimiento del Procedimiento de Gestin y Control de Proyectos

5.2. Ejecucin, seguimiento y control 5.2.1. Reuniones 5.2.1.1. Seguimiento semanal 5.2.1.2. Comit del proyecto 5.2.1.3. Comit de Control de Cambios 5.2.2. Reportes de estado 5.2.3. Actualizacin de planes 5.2.4. Control del cronograma 5.2.5. Checklist para la Ejecucin y Control de proyectos 5.2.6. Auditoria del Cumplimiento del Procedimiento de Gestin y Control de Proyectos 5.2.7. Materiales para reconocimiento y recompensa 5.2.8. Evento de reconocimiento y recompensa 5.3. Cierre del proyecto 5.3.1 Checklist para el Cierre de proyecto 5.3.2 Auditoria del Cumplimiento del Procedimiento de Gestin y Control de Proyectos 5.3.3 Lecciones aprendidas 5.3.4 Encuestas de satisfaccin 5.3.5 Reporte de cierre 5.3.6 Cierre de contratos 5.3.7 Reunin de cierre

ALI NEAM I ENTO A LA LEY SOX

1. EVALUACI ON DEL M ODELO ACTUAL

2. SI STEM A DE CONTROL I NTER N O

3. EVALUACI ON DEL SI STEM A 5. GER EN CI A DE P R OYECTOS

4. CER TI FI CACI ON EX TER N A

ALI N EAM I EN TO A LA LEY SOX

1. EVALUACI ON DEL M ODELO ACTUAL

1 .1 . N OR M AS Y P OLI TI CAS

1.3 . P R OCESOS

1.5. I M P ACTO LEGAL LEY SOX

1.2. EVALUACI ON DEL M ODELO DE CON TR OL I N TER NO

1.4. M ETODOLOGI A DE I M PLEM EN TACI ON DE CON TR OLES

1.1. N OR M AS Y P OLI TI CAS 1.1.1. M AN UALES DE FUN CION ES Y P R OCEDI M I EN TOS

1.1.1.1. INFORME DE EVALUACION DEL MODELO ACTUAL 1.1.1.2. CHECKLIST DE FUNCIONES Y PROCEDIMIENTOS
1.1.2. P OLITI CAS DE LA I N STI TUCI ON

1.1.2.1. INFORME DE EVALUACION DE POLITICAS DE LA INSTITUCION 1.1.2.2. CHECKLIST DE POLITICAS DE LA INSTITUCION

1.2. EVALUACI ON DEL M ODELO DEL CON TROL I N TERNO

1.2.1. I N FOR M E DE EVALUACI ON DE P 1.3. P R OCESOS OLI TI CAS DE LA I NSTI TUCI ON

1.3.1. I DEN TI FI CACI ON DE PR OCESOS 1.3.1.1. I N FOR M E DE P R OCESOS 1.3.1.2. CHECK LI ST DEL M ODELO DE 1.2.2. CHECKLI ST DE P ROCESOS CON TR OL I N TER N O 1.3.2. I DEN TI FI CACI ON Y VALORACI ON DE RI ESGOS 1.3.2.1. I N FOR M E DE I DEN TI FI CA CI ON Y VALORI ZACI ON DE R I ESGOS. 1.3.2.2. CHECK LI ST DE RI ESGOS 1.3.3. FUN CI ONAM I EN TO DEL CONTR OL I NTER N O

1.3.4. I NFORM ACI ON FI NANCI ERA M ENSUAL

1.4.

M ETODOLOGI A DE I M PLEM EN TACI ON DE CON TR OLES

1.4.1. SELECCI N DEL CON SULTOR DE M ETODOLOG A 1.4.2. CON TR ATACI N DEL CON SULTOR DE M ETODOLOG A 1.4.3. AUDI TOR A DEL CUM P LI M I EN TO DEL P ROCESO DE CON TR ATACI N 1.4.4. CAP ACI TACI N DEL EQUI P O DE TR AB AJO EN LA M ETODOLOG A.

1.4.5. AUDI TOR A DEL CUM P LI M I EN TO DEL P R OCESO DE CAP ACI TACI N DEL P ER SON AL EN LA M ETODOLOG A 1.4.6. P R EP AR ACI ON DEL P LAN DE GESTI ON DEL P R OYECTO CON LOS CON SULTOR ES

1.5. I M P ACTO LEGAL LEY SOX

1.5.1 REVI SI N DE LA LEY SAR B ANES OXLEY 1.5.1.1 I N FOR M E DE EVALUACI N DE R EVI SI N DE LA LEY SAR BANES OX LEY. 1.5.1.2. CHECKLI ST DE R EQUERI M I ENTOS DE LA LEY SOX 1.5.2. I N FOR M E DE I M P ACTO Y ALCAN CE DEN TR O DE LA IN STI TUCI ON

ALI NEAM I EN TO A LA LEY SOX

2. SI STEM A DE CON TR OL I N TERN O Y OTR OS AP LI CATI VOS

2.1 . DI SEO

2.2. ADECUACI ON

2.3. P R UEBAS

2.4. M AN UALES TECN I COS

2.5. I M P LEM EN TACI ON DE P LAN ES DE ACCI ON .

2.1 . DI SE O
2.1.1. DEFI NI CI ON ES DE LOS M ODELOS DE CON TROLES Y TESTS

2.1.2. AN ALI SI S Y DI SEO DE CON TROLES 2.1.2.1. M ACROP R OCESO CI CLO P RODUCTI VO DE AP LI CACI ONES 2.1.2.1. M ACROP R OCESO CONTABLE - FI NANCI ERO 2.1.2.1. AUDI TORI A DEL CUM P LIM I EN TO DE LA M ETODOLOGI A SOX DE LA CONSULTORA DE M ETODOLOGI A 2.1.3. DI SEO DE TEST DE CONTROL 2.1.3.1. M ACROP R OCESO CI CLO P RODUCTI VO DE AP LI CACI ONES 2.1.3.2. M ACROP R OCESO CONTABLE - FI NANCI EROES 2.1.4. P LAN ES DE ACCI ON 2.1.4.1. M ACROP R OCESO CI CLO P RODUCTI VO DE AP LI CACI ONES 2.1.4..2. M ACR OP ROCESO CONTABLE - FI NANCI ERO

2.2. ADECUACI ON
2.2.1. SISTEM A DE CON TR OL I N TER NO 2.2.1.1. M ODELO DE DATOS 2.2.1.2 . PR OGR AM AS N UEVOS 2.2.1.3. M ODI FI CACI ON DE 2.2.1.4. ELI M INACION DE PR OGR AM AS PR OGR AM AS

2.2.2. PR OCEDI M I EN TOS Y FUN CI ON ES DE LA OR GAN I ZACION

2.2.3. M ETODOLOGI AS DE DESAR R OLLO Y M AN TEN I M I EN TO D E SI STEM AS 2 .2.4 . AUD I TOR IA DEL CUM P LI M I EN TO DE LA M ETODOLOGI A SOX DE LA CON SULTOR A DE M ETODOLOGI A 2 .2.5 . AUD I TOR IA DEL CUM P LI M I EN TO DE LA M ETODOLOGI A DE D ESAR R OLLO Y M AN TEN I M I EN TO DE SOFTW AR E.

2.3 . P R UEBAS 2.3.1. FUN CI ON ALES. 2.3.2. TECN I CAS 2.3.3. I N TEGR ADAS 2.3 .3.1. DE CUM P LI M I EN TO 2.3 .3.2. DE EX ACTI TUD
2.3.4. AUDI TOR I A DEL CUM P LI M I EN TO DE M ETODOLOGI A DE DESAR R OLLO Y M AN TEN I M I EN TO DE SOFTW AR E EN P R UEB AS

2.4. M AN UALES TECNI COS

2 .4.1. M AN UALES DE SI STEM AS 2 .4.2. M AN UALES DE CON FI GUR ACI ON 2 .4.3. M AN UALES DE IN STALACI ON 2.4 .4. M AN UALES DE AUDI TOR I A DEL CUM P LI M I EN TO DE M ETODOLOGIA DE DESAR R OLLO Y M AN TEN I M I EN TO DE SOFTW AR E EN LOS M AN UALES TECN I COS

2.5. I M P LEM EN TACI ON DE PLAN ES DE ACCI ON .

2.5.1. CAP ACI TACI ON I N TER N A

2.5.2. SI STEM AS

2.5.3. P R E TESTI N G

2.5.4. AUDI TORI A DEL CUM P LI M I ENTO DE LA M ETODOLOGI A SOX DE LA CON SULTOR A DE M ETODOLOGI A

2.5.2.1. I N FR AESTR UCTUR A DE AM B I EN TES 2 .5.2.2. P LAN DE P ASE A P R ODUCCI ON 2.5 .2.3. CONGELAM I EN TO DE ELEM ENTOS

2 .5.3.1. I NFOR M E P R ETESTI N G 2.5 .3.2. P LA NES DE ACCI ON

2.5.2.4. CON GELAM I EN TO DE DOCUM EN TACI ON

2.5.5. A UDI TOR I A DE CUM P LI M I ENTO DE P R OCEDI M I EN TOS DE AUDI TOR I A I N TER N A

ALI NEAM I EN TO A LA LEY SOX

3. EVALUACI ON DEL SI STEM A

3.1. R EVI SI ON DE DOCUM EN TACI ON

3.2. EVALUACI ON I N TERN A

3.1. R EVI SI ON DE DOCUM EN TACION

3.1.1. P OL TI CAS 3.1.2. N ORM AS Y P R OCEDI M IEN TOS 3.1.3. M AN UAL DE USUAR I O SI STEM A IN FOR M TI CO 3.1.4. M AN UAL DE USUAR I O FUNCI ON AL 3.1.5. MANUALES TCNICOS 3.1.6. AUDITORIA DEL CUMPLIMIENTO DE PROCEDIMIENTOS DE AUDITORIA INTERNA

3.2. EVALUACI ON I N TER N A

3.2 .2. I N FOR M E FI N AL DE AUDI TOR I A 3.2 .1. I N FORM E P R ELI M I N AR DE AUDI TOR I A

3 .2 .2.1. TESTI N G
3.2.2.2. I NFOR M E DE OB SER VACI ON ES

3.2.1 .1. TESTI N G 3.2.1 .2. I N FOR M E DE OB SER VACI ON ES

3.2.1 .3. I M P LEM EN TA CI ON DE ACCI ON ES COR R ECTI VAS

3 .2.3. AUDI TOR A DEL CUM PLI M I ENTO DE P R OCEDI M I ENTOS DE AUDI TOR I A I N TER N A.

ALI NEAM I EN TO A LA LEY SOX

4. CER TI FI CACI ON EX TERN A

4.1. SELECCI N DE CONSULTOR A DE CER TI FI CACI ON

4.2. CER TI FI CACI ON DE CONSULTOR A DE CER TI FI CACI ON

4.1. SELECCIN DE CONSULTOR A DE CER TI FI CACI ON 4.1.1. CR I TERI OS DE SELECCIN . 4.1.2. CON VOCATORI A. 4.1.3. SELECCI N DE CON SULTORA DE CER TI FI CACI ON 4.1.4. CON TRATO CER TI FI CACI ON LEY SOX 4.1.5. AUDI TOR A DEL CUM P LI M IENTO DEL P R OCESO DE CON TR ATACI ON DE LA CONSULTOR A DE CER TI FI CACI ON

4.2. CER TI FI CACI ON DE CON SULTOR A DE CER TI FI CACI ON

4.2 .1. R EVI SI ON DE I NFOR M E DE AUDI TORI A I N TERN A 4.2 .2. LEVAN TAM I EN TO DE OBSER VACI ON ES 4.2 .3. I N FOR M E FI N AL DE CONSULTOR A DE CER TI FI CACI ON 4.2 .4. AUDI TORI A DEL CUM P LI M I EN TO DE LA M ETODOLOGI A DE AUDI TOR I A SOX

ALI N EAM I EN TO A LA LEY SOX

5. GEREN CI A DE P ROYECTOS

5.1. I N I CI O Y P LAN I FI CACI ON .

5.2. EJECUCI ON SEGUI M I EN TO Y CON TROL. 5.3. CI ERRE DEL P ROYECTO.

5.1. I NI CI O Y P LAN I FI CACI ON .

5.1.1. CHECK LI ST PAR A I N I CI O DEL PR OYECTO. 5.1.2. R EUN I ON DE LAN ZAM I EN TO 5.1.3. ACTA DE CON STI TUCI ON 5.1.4. DEFI NI CI ON DE ALCANCE P R ELI M I NAR 5.1.5. P LANES 5.1.6. ESTI M ACI ON ES 5.1.7. AUDI TORI A DEL CUM PLI M I ENTO DEL PR OCEDI M I ENTO DE GESTI ON Y CON TR OL DE PR OYECTOS

5.1 .5.1. P LAN DE GESTI ON DEL ALCAN CE 5.1 .5.2. P LAN DE GESTI ON DEL CR ON OGR AM A 5.1 .5.3. P LAN DE GESTI ON DE COSTOS 5.1 .5.4. P LAN DE GESTI ON DE R ECUR SOS HUM AN OS 5.1 .5.5. P LAN DE GESTI ON DE COM UNI CACINES 5.1 .5.6. P LAN DE GESTI ON DE CALI DAD 5.1 .5.7. P LAN DE GESTI ON DE R I ESGOS 5.1 .5.8. P LAN DE GESTI ON DE ADQUI SI CI ON ES

2.2.1. SI STEM A DE CON TR OL I NTER N O 2.2.1.1. M ODELO DE DATOS 2.2.1.2. P R OGR AM AS N UEVOS

2.2.1.3. M ODI FI CACI ON DE P R OGR AM AS 2.2.1.4. ELI M I N ACI ON DE P R OGR AM AS

5.2. EJECUCI ON , SEGUI M I EN TO Y CON TROL.

5.2.1 . R EUN I ON ES 5.2.2 . R EP OR TES DE ESTADO 5.2.3 . ACTUALI ZACI ON DE P LAN ES 5.2.4 . CON TR OL DEL CR ON OGR AM A 5.2.5 . CHECK LI ST P AR A LA EJECUCI ON Y CON TR OL DE P R OYECTOS 5.2.6 . AUDI TOR I A DEL CUM P LI M I EN TO DEL P R OCEDI M I EN TO DE GESTI ON Y CON TR OL DE P R OYECTOS 5.2.7 . M ATER I ALES P AR A R ECON OCI M I EN TO Y R ECOM P EN SA 5.2.8 . EVEN TO DE R ECON OCI M I EN TO Y R ECOM P EN SA

5.2.1. REUN I ON ES

5.2.1.1. SEGUI M I EN TO SEM AN AL 5.2.1.2. COM I T DEL P R OYECTO 5.2.1.3. COM I T DE CON TR OL DE CAM BI OS

5.3. CI ER R E DEL P ROY ECTO.

5.3 .1. CH ECK LI ST P AR A EL CI ER R E DE P R OY ECTO 5.3 .2. AUDITOR I A DEL CUM P LI M I EN TO DEL P R OCEDI M I EN TO DE GESTI N Y CON TR OL DE P R OY ECTOS 5.3 .3. LECCI ON ES AP R ENDI DAS

5.3 .4. EN CUESTAS DE SA TI SFA CCIN 5.3 .5. R EP OR TE DE CI ER R E 5.3 .6. CI ER RE DE CON TR ATOS 5.3 .7. R EUN I ON DE CI ER R E