AUDITORIA DE PROCESOS

Objetivos de la Auditoria

Realizar al anlisis de los procesos informticos de la empresa para as determinar el estado actual de la empresa, fortalezas, debilidades y reas de oportunidad.

Factores crticos de xito: Personal Procesos bien definidos Seguridad de la informacin Seguridad de Base de Datos Controles de acceso Seguridad en instalaciones

Fortalezas y debilidades

se debe tener comprensin de nuestras fuerzas y debilidades en relacin a las expectativas de la gerencia y a las necesidades percibidas para alcanzar los factores crticos de xito. Oportunidades y amenazas: stas provienen para este caso, fundamentalmente de las innovaciones tecnolgicas debiendo capitalizarlas o evitarlas segn sea el caso. Objetivos y metas: son aquellos logros a largo plazo hacia los cuales se dirigen los esfuerzos para que la misin no quede en el mbito de las intenciones. Estrategias: define como se va a lograr los objetivos bsicos de la auditora. Plan de accin: en este aspecto culmina formalmente el planeamiento estratgico. Se fijan las acciones necesarias para aplicar las estrategias y conjuntamente con ellas se definen las responsabilidades, los recursos necesarios, los plazos y logros esperados.

REPOSITORIO: PROCESO DE CAMBIO Existe un formulario de peticin de cambio o modificacin en el Repositorio? Es necesaria la autorizacin del Manager del Repositorio para

realizar el cambio? Se realiza la modificacin sobre una copia del Repositorio? Se establece un bloqueo sobre la parte del Repositorio a modificar? Se comunica a los distintos usuarios/desarrolladores el bloqueo de parte del Repositorio y por tanto los fallos del funcionamiento que se pueden ocasionar? Se establecen prioridades en los trabajos y modificaciones del repositorio para los bloqueos? S Existe algn fichero log que almacene todos los cambios realizados en el Repositorio? Se comunica al solicitante del cambio que se ha llevado a cabo la modificacin? Se realizan pruebas sobre el cambio para comprobar que la aplicacin funciona correctamente? Se comprueba que el cambio solicitado se corresponde con lo realizado? Se realizan dichas comprobaciones en la copia de la instancia? Existe una notificacin por escrito del solicitante certificando que el cambio se realiz satisfactoriamente? Existe documentacin escrita sobre el cambio (formulario de peticin, script del cambio realizado, aprobacin del solicitante)? Se realiza un volcado de la copia del Repositorio el original al final del dia? Se realizan actualizaciones peridicamente del resto de las instancias para que tengan el Diccionario de Datos actualizado? NO N/A