Informe final Unidad 1.

MÓDULO: Auditoria de software.

SEMANA: 2
Docente: Juan Martínez.
Estudiante: Sebastian Olmos.

1
Índice

Introducción.........................................................................................................................3
Desarrollo.............................................................................................................................4
Conclusión...........................................................................................................................6

2
Introducción

La empresa “Tira parriba”, nacida como una pequeña empresa de distribución y

producción de artículos de aseo, en la última década a crecido de manera exponencial,
ya contando con distribución en 5 regiones del país, utilizando un proceso automático
para el empaquetado que, con previo input del usuario, empaqueta los productos según
lo ingresado por el mismo.

En este informe se describirá lo necesario para una buena auditoria y las habilidades y
responsabilidades que tendrá el auditor en la misma, además de justificarla.

3
Desarrollo

Algunas de las responsabilidades del auditor en este caso son las siguientes:

- Recolectar información del sistema a auditar para la correcta evaluación y

entendimiento de este para tener un conocimiento profundo del sistema.
- Identificar las posibilidades de mejora y con esto poder reducir los riesgos y
optimizar los procesos.
- Proponer ideas, soluciones y estrategias para resolver los problemas o
vulnerabilidades detectadas.

Para cumplir con estas responsabilidades el auditor deberá contar con distintas
habilidades, algunas de estas son:

- La planificación y organización para la realización de la auditoria, con esto el

auditor puede utilizar el tiempo de forma óptima, planear sus tareas, asignando
responsables y tiempo a las tareas, y con esto poder informar previamente la
utilización de recursos que utilizará.
- La capacidad de establecer prioridades y el enfoque en puntos relevantes, para
de esta manera llevar cabo de principio a fin la auditoria, considerando aspectos
importantes como: comprobar el alcance del sistema, las partes involucradas,
los riesgos y oportunidades, objetivos e indicadores.
- La comunicación eficaz para la correcta comunicación con el auditado para
facilitar la obtención de información y la entrega de esta igual, pudiendo formular
preguntas tanto abiertas y cerradas para obtener la información necesaria.
Redactar de manera clara y entendible el informe con los reportes de la auditoria
para que el auditor entienda sin mayores problemas.

4
Algunos objetivos generales que se esperan de la auditoria son:

- Evaluar las políticas de orden técnico de software, hardware, desarrollo,

implementación, operación y mantención de sistemas para el correcto
funcionamiento de los procesos.
- Evaluar los recursos informáticos disponibles en la empresa, especialmente en
el nivel tecnológico, de producción de software y sus aplicaciones, buscando
oportunidades de mejora.
- Evaluar la concepción de seguridad, implementación y funcionalidad de la
seguridad en la empresa aplicada a los sistemas informáticos.

Algunos objetivos específicos que se esperan de la auditoria son:

- Validar la actualización y efectividad de la documentación existente respecto a

los manuales de sistemas, usuarios y de operación.
- Revisar los procedimientos respecto al software, hardware, desarrollo,
implementación, operación y mantención de los sistemas.
- Verificar los estándares manejados en la empresa para la producción y
comprobar la calidad de los resultados en los procesos.

La justificación de la auditoria puede basarse en tres puntos importantes, al ser una

empresa que lleva una década en el rubro, la poca documentación que pueda existir
respecto a los procesos o desactualizada puede limitar el mantenimiento, ampliaciones
y revisión de estos. Con lo anterior y la limitada comprensión que se tenga sobre el
alcance de la seguridad en los sistemas de información, sobre todo aquellos que
dependan de un servidor, son blancos fáciles para fraudes, manejos indebidos y
errores, debido a esto se debe ejercer un control estricto en sus operaciones.
Finalmente, el crecimiento que ha tenido la empresa en la última década y la
competencia que se pueda dar en el rubro, conduce a un incremento de sus
operaciones, lo que obliga a planear y controlar sus desarrollos para así ser más
eficaces, lo que justifica, estratégicamente, la necesidad de el rol de auditoría.

5
Conclusión

Podemos concluir que, debido al crecimiento de la empresa, el rol de una auditoria esta
más que justificada para el manejo eficiente de recursos y si es que se tiene en mira
seguir expandiéndose por el país, verificando el correcto funcionamiento de sus
procesos, verificando que la tecnología empleada les permita seguir operando a
medida que crezcan, que tengan sus manuales actualizados y que su seguridad les
permita operar a gran escala.