AUDITORÍA DE SISTEMA INFORMÁTICOS

TEMA: ADQUSICIÓN E IMPLEMENTACIÓN – DOMINIO

ERIKA ESPINOZA H.

CURSO CA9-4

SEMESTRE: MARZO –AGOSTO 2012

UNIVERSIDAD CENTRAL DEL ECUADORFACULTAD DE CIENCIAS ADMINISTRATIVAS

ESCUELA DE CONTABILIDAD Y AUDITORIA

ADQUSICIÓN E IMPLEMENTACIÓN –

DOMINIO

Identificación de soluciones

Automatizadas

Adquisición y Mantenimiento del Software Aplicado

Adquisición y mantenimiento dela

infraestructura tecnológica

Desarrollo y Mantenimiento de

Procesos

Instalación y aceptación de los Sistemas

Administración de los Cambios

AI1 IDENTIFICAR SOLUCIONES

AUTOMATIZADAS.

Objetivo:

Asegurar el mejor enfoque para cumplir con los requerimientos del usuario.

Proceso:Definición de requerimientos de información

Estudios de factibilidad

Arquitectura de información

Seguridad con relación de costo-beneficio

Pistas de auditoria

Contratación de terceros

Aceptación de instalaciones y tecnología

AI2 ADQUISICIÓN Y MANTENIMIENTO DEL

SOFTWARE APLICATIVO

Objetivo:

Proporciona funciones automatizadas que soporten

efectivamente al negocio.

Para ello se definen declaraciones específicas sobre requerimientos funcionales y operacionales y una implementación estructurada con entregables claros y se toma en consideración.

Requerimientos de usuarios, para realizar un correcto análisis y obtener un software claro y fácil de usar.

Requerimientos de archivo, entrada, proceso y salida.

Interface usuario-maquina asegurando que el

software sea fácil de utilizar y que sea capaz de

auto documentarse. Personalización de

paquetes

Realizar pruebas funcionales, de acuerdo con el plan de prueba del proyecto y con los estándares establecidos.

Controles de aplicación y requerimientos funcionales. Documentación con el objeto de que los usuarios puedan

aprender a utilizar el sistema.

AI3 ADQUIRIR Y MANTENER INFRAESTRUCTURA DE

TECNOLOGÍA.

Proveer las plataformas apropiadas para soportar las aplicaciones del negocio mediante adquisición juiciosa de hardware, estandarización sobre el software, evaluación del rendimiento del hardware y del software, y administración consistente del sistema.

AI4 DESARROLLAR Y MANTENER

PROCEDIMIENTOS.

Proceso:

Evaluación de tecnología

Mantenimiento Preventivo

Seguridad del software de sistema

Asegurar el debido uso de las aplicaciones y de las soluciones tecnológicas establecidas, posibilitado por un enfoque estructurado del desarrollo de manuales de procedimiento de usuario y de operaciones, requerimientos de servicio y materiales de entrenamiento.

AI5 INSTALACIÓN Y ACEPTACIÓN DE LOS SISTEMAS

Proveer recursos de TI, incluyendo personas, hardware, software y servicios cuando sea necesario a través de la definición de procesos de aprovisionamiento, la selección adecuada de proveedores y la configuración de condiciones contractuales.

Proceso:

Capacitación de personal

Conversión / carga de datos

Pruebas Específicas

Validación y acreditación

Revisiones post implementación

AI6 ADMINISTRAR CAMBIOS.

Minimizar la probabilidad de interrupción, alteraciones no autorizadas y errores mediante el análisis, la implementación y el seguimiento de todos los cambios solicitados y hechos a la infraestructura existente de TI.

Proceso:

Identificación de cambio s

Procedimientos

Evaluación del impacto que provocarán los cambios

Autorización de cambios

Manejo de liberación

Distribución de software