CONTROLES DE

DESARROLLO

CONTROLES DE DESARROLLO
Se debe justificar que los sistemas han sido la mejor opcin para la empresa bajo una relacin Costo-Beneficio que proporcionen oportuna
y efectiva informacin , que los sistemas se han desarrollado bajo un proceso planificado.
Estos tienen que ver con el desarrollo efectivo de los sistemas automatizados de informacin en toda empresa. En otras palabras, podemos
decir que son los controles que establece la compaa.
Para asegurar que el desarrollo informtico sea homogneo dentro de la organizacin podemos citar:
Planeacin del trabajo de desarrollo de sistemas (aplicaciones)
Requerimiento de los usuarios
Requerimientos tcnicos
Capacitacin a los usuarios.
El objetivo es asegurarse que el sistema funcione conforme a las especificaciones funcionales.

Etapa de anlisis: Identificar inexactitudes, ambigedades y omisiones en las especificaciones.

Etapa de diseo: Descubrir errores, debilidades, omisiones antes de iniciar la codificacin. Los usuarios deben participar en el diseo de los
sistemas, pues aportan conocimiento y experiencia de su rea y esta actividad facilita el proceso planificado.
Etapa de programacin: Buscar la claridad, modularidad y verificacin con base en las especificaciones.
El desarrollo obedece a planes especficos, metodologas, estndares procedimientos y en general a normatividad escrita ay aprobada.
Cada fase concluida debe ser aprobada por los usuarios mediante actas.
Los programas antes de pasar a produccin deben ser probados con datos.
El personal de auditoria debe formar parte del grupo de diseo parar sugerir y solicitar implantar las rutinas de control.
Todos los sistemas deben estar debidamente documentados y actualizados. La documentacin deber contener:
Informe de factibilidad

CONTROLES DE DESARROLLO
Etapa de anlisis: Identificar inexactitudes, ambigedades y omisiones en las
especificaciones.
Etapa de diseo: Descubrir errores, debilidades, omisiones antes de iniciar la
codificacin. Los usuarios deben participar en el diseo de los sistemas, pues
aportan conocimiento y experiencia de su rea y esta actividad facilita el
proceso planificado.
Etapa de programacin: Buscar la claridad, modularidad y verificacin con base
en las especificaciones.
El desarrollo obedece a planes especficos, metodologas, estndares
procedimientos y en general a normatividad escrita y aprobada.
Cada fase concluida debe ser aprobada por los usuarios mediante actas.
Los programas antes de pasar a produccin deben ser probados con datos.
El personal de auditoria debe formar parte del grupo de diseo parar sugerir y
solicitar implantar las rutinas de control.

AUDITORA DE SISTEMAS

INTERVENCIN EN EL DISEO DE SISTEMAS

LA PARTICIPACIN DEL AUDITOR EN LOS DISEOS DE SISTEMAS
SE REFIERE A ASESORAR SOBRE LA IMPLEMENTACIN DE
CONTROLES PARA PREVENIR LA OCURRENCIA DE RIESGOS.
CUANDO SE DISEAN LOS NUEVOS SISTEMAS DE INFORMACIN
ES EL MEJOR MOMENTO PARA ESTABLECER LOS ONTROLES DE
DICHOS SISTEMAS.
EL PAPEL DEL AUDITOR DEBE SER DE ASESOR Y NO DE
CRTICO, DE COLABORADOR Y NO DE ORDENADOR, ADEMS SE
DEBEN CREAR LAS PISTAS DE AUDITORA PARA FACILITAR EL
EJERCICIO O LA PRCTICA DE LA MISMA POSTERIORMENTE.

AUDITORA DE SISTEMAS

DISEO DE PISTAS DE AUDITORA

LAS PISTAS DE AUDITORA SON EL CAMINO QUE DEJAN LOS DATOS,

PROGRAMAS, PROCESOS Y UTILITARIOS DESDE EL INGRESO AL
SISTEMA, HASTA QUE SE EMITEN LOS RESULTADOS FINALES.
ESTA RUTA QUEDA REGISTRADA EN UNOS ARCHIVOS DENOMINADOS
LOG, EN ESTOS ARCHIVOS QUEDAN REGISTRADOS TODOS LOS
ACCESOS QUE LOS USUARIOS HACEN A LOS EQUIPOS, A LOS
PROGRAMAS Y A LAS BASES DE DATOS.
EXISTEN DIFERENTES CLASE DE LOG, ESTAS SON:
. LOG DEL SISTEMA.
. LOG DE SECUENCIA.
. LOG DE ERRORES.
. LOG DE OPERACIONES NO PROGRAMADAS.
. LOG DE CONSOLA DEL OPERADOR.
. LOG DE LOS REGISTROS DE PROBLEMAS DE SOFTWARE.
. LOG DE CONTROL DEL SISTEMA DE COMUNICACIN.
. LOG DE LAS TERMINALES.

CONTROLES DE DESARROLLO

Todos los sistemas deben estar debidamente documentados y

actualizados. La documentacin deber contener:
Informe de factibilidad
Diagrama de bloque
Diagrama de lgica del programa
Objetivos del programa
Listado general del programa que incluyan los cambios efectuados
con antecedentes de pedido y aprobacin de modificaciones
Formatos de salidas
Resultado de pruebas realizadas.
Una vez concluido ser entregado al usuario previo entrenamiento y
elaboracin de los manuales de operacin respectivo.