RIESGOS INFORMATICOS GENERALES PRUEBA DE CONTROLES Y METRICAS RELACIONADAS

6. Documentacin inadecuada del procedimiento de cambios a los BAI06: Gestionar los Cantidad de trabajo rehecho
sistemas que puedan resultar en errores, tiempo innecesario de cambios debido a fallidos
mantencin y dependencia indeseable en personas individuales del Reduccin en el tiempo y
staff tcnico o proveedores de aplicativos. esfuerzo necesarios para aplicar
los cambios
Nmero y antigedad de
peticiones de cambio en cartera
7. Ausencia de controles automatizados y manuales diseados para BAI10: Gestionar la Nmero de desviaciones entre
asegurar que los sistemas funcionan en el tiempo esperado, usando Configuracin el repositorio de configuracin
correctamente los datos, programas y otros recursos, as como, la y la configuracin real
realizacin adecuada de esas funciones, particularmente cuando Nmero de discrepancias
ocurren problemas. relativas a informacin de
configuracin incompleta o
inexistente
8. Se han contratado personal temporal de apoyo a los desarrollos de BAI08: Gestionar el Porcentaje de conocimiento
sistemas y se deja a un individuo la atencin de todos los Conocimiento disponible utilizado realmente
requerimientos, no existe mecanismos para transferir el conocimiento Nmero de usuarios formados
al negocio. en el uso y comparticin de
conocimiento
9. Ausencia de procedimientos formales para asegurar que el proceso de BAI08: Gestionar el Porcentaje cubierto de
conversin de archivos no produzca errores en los archivos de datos. Conocimiento categoras de informacin
Volumen de informacin
clasificado
Porcentaje de informacin
categorizada que ha sido
validada
10. Ausencia de procedimientos formales de control en el ingreso de datos BAI08: Gestionar el Frecuencia de actualizacin
que aseguren que solamente se ingresan y actualizan datos completos, Conocimiento
exactos y vlidos.