Auditoria al desarrollo de los proyectos de sistemas computacionales Es la revisión que se hace utilizando las técnicas, métodos y procedimientos tradicionales de auditoría, con el fin de evaluar, entre muchas otras cosas el desarrollo correctos de los sistemas de aplicación se perfeccionan en el área e sistemas de la empresa, analizando la forma en que se llevan a cabo los proyectos de sistemas, la interpretaciones adecuadas de las necesidades de los usuarios, la forma en que se implantan estos sistemas en las áreas involucradas, la posible repercusión de su implementación en los actuales sistemas de información institucionales, así como la posible influencia en el funcionamiento de las actividades informáticas en las áreas de la empresa que utilizan estos sistemas.

1. UNIVERSIDAD CATÓLICA SANTA MARÍA LA ANTIGUA
ESCUELA DE CIENCIA NATURAL Y TECNOLOGÍA
III CUATRIMESTRE
PRESENTADO AL PROFESOR: SANTIAGO ESCOBAR 1
POR: XIMENA A. WILLIAMS
MATERIA
ADMINISTRACION DE PROYECTOS INFORMATICOS
TEMA DEL TRABAJO
EL PAPEL DEL AUDITOR EN LA ADMINISTRACIÓN DE PROYECTOS DE ITC
FECHA DE ENTREGA
LUNES 29 DE OCTUBRE DE 2007
SALON
C-012
GRUPO
N01

2. INTRODUCCION
Conocer el papel del auditor en la administración de proyecto informático, Las actividades que
debe realizar, los métodos y estándares para llevar la auditoria de una manera eficiente y que se
esté cumpliendo con el plan del proyecto.
2

3. INDICE
Presentación…………………………………………………………………………………………………..1
Introducción……………………………………………………………………………………………………2
Índice………………………………………………………………………………………………………………3
Auditoria al desarrollo de los proyectos de sistemas computacionales……………4
Controles internos para el análisis, desarrollo e implementación de sistemas…6
E s t a n d a r i za c i ó n d e l a m e t o d o l o g í a … … … … … … … … … … … … … . . . . 6
As eg ur ar q ue el be n ef i c i o de l s is t em a s e a ó p tim o… … …… … …… . 8
Elaborar estudios de factibilidad del sistema…………………………………9
G ar an t i zar la ef ic ie nc i a y eficac ia en el análisis y d i s e ñ o . . . . … … . . 1 0 3
Vigilar la efectividad y eficiencia en la implementación y mantenimiento del sistema
……………………………………………………………………………………………12
Lograr un uso eficiente del sistema por medio de su documentación
………………………………………………………………………………...12
Lograr un uso eficiente del sistema por medio de su documentación
…………………………………………………………………………….……13

4. Auditoria al desarrollo de los proyectos de sistemas computacionales
Es la revisión que se hace utilizando las técnicas, métodos y procedimientos tradicionales de
auditoría, con el fin de evaluar, entre muchas otras cosas el desarrollo correctos de los sistemas de
aplicación se perfeccionan en el área e sistemas de la empresa, analizando la forma en que se
llevan a cabo los proyectos de sistemas, la interpretaciones adecuadas de las necesidades de los
usuarios, la forma en que se implantan estos sistemas en las áreas involucradas, la posible
repercusión de su implementación en los actuales sistemas de información institucionales, así
como la posible influencia en el funcionamiento de las actividades informáticas en las áreas de la
empresa que utilizan estos sistemas. 4
Esta auditoría sin la computadora también se utiliza para evaluar la actualización en el diseño de
los sistemas de procesamientos de datos y la operación de los equipos, periféricos y procesadores,
de acuerdo con las necesidades de información de la empresa y con los avances tecnológicos de la
informática, así como la capacitación necesaria para el personal y usuarios, derivada de la puesta
en práctica de nuevos sistemas computacionales en el área de sistema de la empresa.
En estas auditorías se utilizan las herramientas tradicionales de la auditoria, mismas que pueden
ser aplicadas por cualquier auditor, debido a que el propósito es evaluar el uso de las
metodologías y estándares institucionales para el análisis, diseño e implementación de los
sistemas computacionales, así como los estándares, políticas y procedimientos para la
programación, documentación, liberación y mantenimiento de un sistema que se desarrolla en el
área de sistema o de uno que se adquiere de proveedores y desarrolladores. También se evalúa
todo lo relacionado con la administración y control de los proyectos de sistemas de esta área, en
cuanto a la planeación, ejecución y liberación del sistema, incluyendo el manejo del personal y las
herramientas de administración y control de su desarrollo.
A continuación presentamos algunos aspectos que se evalúan en este tipo de auditoría:
• Evaluación de la existencia, seguimiento y cumplimiento de los planes, programas y
presupuestos de elaboración de los proyectos de sistema de la empresa.
• Evaluación de la existencia, difusión y cumplimiento de los estándares de análisis, diseño,
codificación, implementación y mantenimiento de los nuevos sistemas computacionales
en el área de sistemas.
• Evaluación del desempeño, integración y cumplimiento de las funciones, actividades y
tareas encomendadas al líder de proyectos al personal asignado al área de sistema y a los
usuarios que intervienen en el proyecto de sistemas de la empresa, así como de los
desarrolladores externos y proveedores de sistemas computacionales.
• Evaluación de la existencia, aplicación y cumplimiento de la planeación y control de los
programas de actividades, tareas, eventos y tiempos para el desarrollo de los proyectos de
sistemas de la empresa.
• Evaluación de la existencia, estandarización y uso de las herramientas, técnicas, métodos y
procedimientos institucionales para el desarrollo de los proyectos de sistemas de la

5. empresa, así como de la constante actualización e innovación tecnológica de dichos
sistemas.
La implementación de sistema o desarrollo de proyecto de cualquier empresa son únicas y por lo
tanto no tiene parecido alguno con otras actividades. Por esa razón merecen un tratamiento más
especializado en su exposición. (Libro: Auditoria en sistemas computacional, Muños)
5

6. CONTROLES INTERNOS PARA EL ANÁLISIS, DESARROLLO E IMPLEMENTACIÓN DE
SISTEMAS
Para entender este elemento del control interno informático, es vital que primero
presentemos las principales fases de lo que se puede entender como análisis y diseño de
sistemas. Para ello, proponemos como modelo la metodología general para, el desarrollo
de sistemas, misma que utilizaremos para ejemplificar los elementos de control interno,
considerando los siguientes puntos:
• Análisis del sistema actual
• Diseño conceptual
• Diseño detallado
• Programación 6
• Pruebas y correcciones
• Documentación del sistema
• Capacitación de usuarios
• Implementación del sistema
• Liberación del sistema
• Mantenimiento
El uso de esta metodología, la cual sólo presentamos en sus principales fases
requiere un seguimiento paso a paso, y un uso casi irrestricto de todas sus fases y de
cada una de las etapas que las integran. Con la aplicación de esta metodología desarrollo
de un proyecto, se puede garantizar el análisis, desarrollo e implementación correctos de
cualquier sistema.
Esta metodología sólo se utiliza como ejemplo aplicable al desarrollo de un sistema,
enfatizando que, para cumplir con este elemento del control interno informático es
necesario utilizar alguna de las metodologías propuestas por Kendal, Senn, Fitzgerald,
Murdick o Roos, la ingeniería de sistemas, la programación orientada a objetos o
cualquier otra metodología. Para desarrollar un proyecto de sistemas, es indispensable
aplicar un método irrestricto que señale, paso a paso, las etapas requeridas para dicho
desarrollo. Es decir, una metodología de sistemas.
A continuación se proponen los siguientes subelementos para el curar este
elemento del control interno en el área de sistemas:
Estandarización de metodologías para el desarrollo de proyectos
• Asegurar que el beneficio del sistema sea óptimo
• Elaborar estudios de factibilidad del sistema
• Garantizar la eficiencia y eficacia en el análisis y diseño del sistema
• Vigilarla efectividad y eficacia en la implementación y el mantenimiento
• Lograr un uso eficiente del sistema por medio de su documentación
E S T AN D AR I Z AC I Ò N D E L A M ET O D O L O G IA P AR A E L D E S AR R O L L O D E
P R O Y E CT O S
Para obtener el máximo beneficio en la aplicación de recursos de un sistema de información,
tanto en lo relacionado con el análisis y diseño de sistemas como en las demás actividades que se
realizan en un centro de cómputo, es necesario homologar y estandarizar dichas actividades.
Para esto, es necesario establecer que existen múltiples metodologías de aplicación general
para el desarrollo de sistemas propuestas por diversos autores, desde las esta medidas
formalmente en libros y documentos editados, hasta las informales que se utilizan en forma local
para el desarrollo de proyectos internos, pero la empresa debe adoptar alguna en especial que sea

7. acorde al desarrollo de sus proyectos de sistemas. También puede elegir alguna metodología
híbrida que sea combinación de las anteriores.
La aplicación de una metodología estandarizada para el desarrollo de un proyecto informático
garantiza la uniformidad en la aplicación de cualquier sistema y contribuye en gran medida a la
máxima eficiencia en el uso de los recursos informáticos del área de sistemas; por esta razón,
es de suma importancia estandarizar el desarrollo de los proyectos de sistemas en una empresa.
Precisamente esto es lo que se busca con la implementación de este subelemento del control
interno para el área de sistemas, estandarizar su desarrollo.
Actualmente existen muchas instituciones que crean sistemas, y dentro de las principales
actividades que realizan para el desarrollo de los mismos está la estandarización de normas,
políticas y lineamientos que regulen la realización de dichos sistemas en la empresa, buscando
con ello uniformar el crecimiento de éstos. Sin embargo, también existen muchas otras
instituciones que carecen de cualquiera de estas estandarizaciones. Incluso existen aquellas que 7
jamás aplican una metodología uniforme y que utilizan diferentes métodos para desarrollar sus
proyectos; por esta razón, sus sistemas no son similares y sus aplicaciones y utilidad para la
empresa frecuentemente difieren, debido
A que no tienen los mismos estándares, ni las mismas normas, políticas ni lineamientos.
Está claro que es indispensable contar con un elemento de control que regule el desarrollo
correcto de un proyecto, ya que este control es el sustento indispensable para estandarizar la
realización de cualquier proyecto informático; con esto se contribuye a la máxima eficiencia
en la realización de dicho proyecto.
Para conocer los principales puntos que se deberán analizar durante una auditoría le
sistemas, en cuanto al desarrollo de proyectos informáticos, a continuación se presentan las
estandarizaciones básicas que se deben analizar durante cualquier revisión.
E s t a n d a r i z a c i ó n d e m é t o d o s p a r a e l d i s eñ o d e s i st e m a s
Consiste en uniformar los métodos y procedimientos establecidos en la unidad de sis-
tematización, a fin de estandarizar el desarrollo de los sistemas, de tal manera que los nuevos
proyectos se realicen siempre de la misma manera.
L in eamiento s en la realiz ación de sist em as
Así como es necesario estandarizar los métodos y procedimientos, también es indispensable
establecer formalmente las líneas concretas de acción, las cuales delimitaran lo más claramente
posible, las normas de conducta que deben acatar quienes desarrollen proyectos en la empresa.
Un if o rm id ad d e f u n cio n es p ara d es arro ll ar sist em as
Para el desarrollo uniforme de los nuevos sistemas en la empresa, también es obligatorio uniformar
las funciones que deben cumplir los encargados de realizar estos proyectos en el área de
sistematización; con ello se busca que siempre se desarrollen las mismas actividades para
realizar nuevos proyectos; sólo así se garantiza la uniformidad de sistemas en la empresa.
Políticas para el desarrollo de sistemas
Para el desarrollo uniforme de los proyectos de sistemas, es obligatorio establecer políticas (normas
de acción que regulan la toma de decisiones), a fin de que los encargados de realizar los proyectos
de sistemas en la empresa sigan las mismas directrices señaladas por la dirección de la
empresa y por la del área de sistematización.

8. No rm as p a ra r eg u l a r el d es a rr o l lo d e p ro y ect o s
Entendiendo que las normas son las directrices que marcan la conducta que deben seguir quienes
laboran en la institución, para el desarrollo de proyectos son los lineamientos formales que regulan la
manera de conducirse por parte de quienes desarrollan, proyectos; con ellas se establece
perfectamente la conducta que deberán seguir Io usuarios y quienes participan en dicho desarrollo.
Los aspectos anteriores servirán de ejemplo para establecer la estandarización que se requieren
para el desarrollo de sistemas, según las necesidades y características de los mismos en la
empresa.
AS E G U R AR Q U E EL BE N EF IC IO D EL S I ST EM A S E A Ó PT IM O
Con la aplicación de este subelemento del control interno, se pretende buscar Ia optimización de las 8
tareas, operaciones y funciones que resultarán con la implementación de los sistemas; contando
para ello con el seguimiento de una metodología uniforme para el desarrollo de nuevos sistemas,
con lo cual se pretende garantizar la eficacia y eficiencia de acciones después de que se
implemente el nuevo sistema.
Al implementar un nuevo sistema se busca optimizar el desarrollo de las actividades que
normalmente se llevan a cabo en la empresa o en cualquiera de sus área; con ello se pretende
mejorar las operaciones normales de cómputo que se realizan en la empresa, a fin de
incrementar la eficiencia y eficacia de sus sistemas actuales.
Cabe aclarar que la optimización del sistema no se refiere exclusivamente a las
aplicaciones, informáticas, sino también a la optimización del equipo con el cual se desarrolla
su función informática; por ejemplo, los proyectos de elección del software, hardware,
periféricos asociados, bases de datos o consumibles, o las demás actividades que rodean a la
gestión administrativa del sistema, así como el manejo, adiestramiento y capacitación de los
usuarios del sistemas o de las personas que intervienen en la operación normal del mismo. En
todos los casos, con la adopción de este subelemento se pretende hacer más eficiente y
eficaz el desarrollo de las actividades actuales del sistema; sin este objetivo no se justifica el
desarrollo de un nuevo sistema.
De hecho, el objetivo final que se espera en las empresas con la implementación e un
sistema informático se puede circunscribir a dos aspectos concretos.
Beneficios tangibles
Con el establecimiento de los sistemas en la empresa se pretende lograr mejoras sustanciales,
realmente palpables, por parte de quienes utilizan dichos sistemas, lo cual exige que puedan
ser cuantificados resultados tales como una mayor emisión de facturas en la empresa, más y
mejores registros contables por jornada, mayor emisión de cheques de nómina en menor
tiempo, mejor captura y proceso de impuestos vía sistemas, etcétera. Todos estos resultados
son tangibles, debido a que se pueden cuantificar para determinar si se cumple o no con los
objetivos esperados del sistema.
Beneficios intangibles
Los beneficios que se espera obtener de los sistemas de cómputo son intangibles, ya que los
resultados no pueden ser contados ni se ven en forma física ni palpable; sin embargo, existen
formas de hacer su cuantificación, esto es: la mayoría de los sistemas computacionales tienen
ciertos valores cualitativos y es muy difícil darles un valor cuantitativo. Entre los principales
ejemplos encontramos la oportunidad en la toma de decisiones con ayuda de los sistemas
computacionales, la confiabilidad en los resultados de las nóminas, la veracidad de las operaciones
realizadas con sistemas computacionales, etcétera.
Un aspecto específico de aplicación de este subelemento, es que para el análisis y diseño del nuevo
sistema se tienen que establecer, de manera clara y los más concretamente posible, todos los beneficios
que se obtendrían con el desarrollo de un sistema, enfocando los desde múltiples puntos de vista; los
siguientes son algunos de estos beneficios:

9. • El nivel informático, porque con la instalación de un nuevo proyecto se pretende mejorar
los sistemas informáticos de la empresa.
• El económico, debido a que los sistemas tienen un valor económico y con su desarrollo
se pretende economizar el servicio informático en las empresas.
El social, porque congrega gente alrededor de los sistemas que se implementan en las
empresas; esta gente se interrelaciona con sus congéneres, creando vínculos sociales con ellos,
con la ayuda de los sistemas.
• El de los servicios, porque el propósito final de un sistema computacional es
Proporcionar servicios sistematizados a las áreas de una empresa.
• El administrativo, ya que ayuda al mejor manejo de la gestión informática
9
Empresas.
• El operacional, porque con su adopción ayuda a la regulación y mejor ción de todas las
operaciones del sistema computacional de la empresa
Dentro del análisis de los beneficios que se esperan de un sistema, también se deben
contemplar las ventajas y desventajas que se pueden obtener con el desarrollo
implementación del nuevo sistema. Se debe realizar una valoración cuantitativa y cualitativa de
todos los factores que intervienen en el desarrollo del proyecto, sin de vista que el objetivo
final de todo proyecto de sistemas es optimizar las actividades de procesamiento de información
de la empresa.
ELABORAR ESTUDIOS DE FACTIBILIDAD DEL SISTEMA
En los puntos anteriores se señaló la necesidad de estandarizar el desarrollo proyectos con el
fin de obtener el máximo beneficio con el desarrollo de un n tema; sin embargo, dentro de un
plano más concreto, en cuanto al análisis y sistemas, todo proyecto de informática se tiene que
evaluar desde dos punto específicos: la viabilidad y la factibilidad; es decir, se deben analizar
de"
la viabilidad de realizar el proyecto y la factibilidad de llevarlo a cabo. En estos factores se 1
templar, cada uno por separado, los puntos de vista operativo, económico, administrativo
para poder valorar la optimización del nuevo sistema. Antes de continuar, conviene volver a
definir los siguientes conceptos:
Viable:
"Del francés viable, de vie: existencia, vida. Que puede realizarse." `Adjetivo, que puede vivir.
Se dice del asunto, con posibilidad de salir adelante
Factible:
"Del latín factibilis, de facere: hacer - hacedero, posible.”
Un aspecto fundamental que se debe contemplar en la adopción de este subelemento del
control interno informático, es determinar el orden en la valoración del desarrollo de los
proyectos: en primer lugar, se deben elaborar los estudios acerca de la viabilidad de realizar
el proyecto y en segundo término los de la factibilidad de Ilevar cabo, ambos enfocados
desde los siguiente puntos de vista.
Viabilidad y factibilidad operativa
Con los estudios de viabilidad y factibilidad de aquellos aspectos que se refieren a la posible
operación del proyecto; en esta parte se estudian anticipadamente todos los aspectos
relacionados con la futura operación del sistema que será implementado, con el fin de lograr la
adecuada operatividad del mismo.
Viabilidad y factibilidad económica

10. Son los estudios de viabilidad y factibilidad de aquellos aspectos que se refieren a la parte
económica del proyecto; en esta parte se estudian anticipadamente todos los aspectos
relacionados con el costo - el beneficio y el gasto-rendimiento del proyecto.
Viabilidad y factibilidad técnica
Los estudios de viabilidad y factibilidad de aquellos aspectos que serán útiles para la calidad y
cualidad de los sistemas desde el punto de vista técnico; con ello se busca contribuir a la mejor
operación del nuevo sistema; también se estudian otras calificaciones y cuantificaciones
referentes a la parte técnica del proyecto, las cuales deben hacer durante esta fase de análisis
y desarrollo.
10
Viabilidad y factibilidad administrativa
Son estudios de viabilidad y factibilidad de aquellos aspectos que repercuten en la ión
administrativa del sistema, los cuales permitirán evaluar las facilidades para la futura
administración del mismo.
Otros estudios de Viabilidad y factibilidad
Los anteriores son algunos de los principales estudios de factibilidad y viabilidad que pueden
realizar, aunque también existen otros tipos de estudios, los cuales estarán delimitados por las
propias necesidades de la empresa en donde se lleven a cabo los proyectos de sistemas; sin
embargo, sólo mencionare algunos de los más usuales:
• Estudios de viabilidad y factibilidad de tipo legal
• Estudios de viabilidad y factibilidad de tipo laboral
• Estudios de viabilidad y factibilidad de comunicación y telecomunicación
• Estudios de viabilidad y factibilidad de localización de planta
• Estudios de viabilidad y factibilidad de estudios de mercado
• Estudios de viabilidad y factibilidad de instalaciones y equipamiento de los
Sistemas
• Estudios de viabilidad y factibilidad de comercialización de los sistemas
Con el análisis de estos elementos podemos comprender la utilidad del control informático
en el desarrollo de los proyectos de sistemas computacionales indispensable realizar dichos
proyectos para incrementar la eficiencia sistemas de la empresa; claro está, adaptándose a las
necesidades de de la misma.
G AR ANT IZ AR L A E F I CI EN CI A Y EFIC ACI A EN EL AN ÁL ISIS Y D I S E Ñ O
D E L S I S T EM A
Para examinar este subelemento del control interno informático, es necesario que la premisa
fundamental del análisis y diseño de sistemas es la realización de proyectos que optimicen las
actividades que se desarrollarán con la implementación de un nuevo sistema computacional;
además, debemos entender que un nuevo proyecto solo se justifica si con él se busca satisfacer
la eficiencia y eficacia de la actividades de la empresa, lo cual, por cierto, se logra por medio de
la adopción de estándar en la realización de los sistemas. Esto es lo que se debe contemplar
para poder garantizar un buen resultado final con su implementación.
Debemos señalar que si estas condiciones no se cumplen o sólo se satisfacen de manera
parcial, entonces no tiene caso la existencia de un nuevo proyecto, ya que su consecuencia
será muy pobre y deficiente, en cuanto a los resultados.
Para garantizar esa eficiencia y eficacia en la implementación de un nuevo sistema es necesario
contar con varias herramientas, técnicas, métodos y elementos que permitan uniformar los
procedimientos, estándares, normas y lineamientos requeridos para desarrollar eficientemente

11. estas actividades.
Estos son sólo algunos de los muchos aspectos que se deben contemplar para un nuevo
proyecto y deben ser adoptados en función a la metodología utilizada. Sin embargo, con el
propósito de enfatizar la importancia de este subelemento a continuación citaremos algunos
ejemplos aplicables al mismo.
La adopción y seguimiento de una metodología institucional
Es necesario que en la empresa se establezca y se lleve a cabo una metodología para el
desarrollo de proyectos, a fin de que ésta sea de aplicación uniforme la institución; esto se
hace con el fin de uniformar las actividades de análisis de los sistemas. Con ello se consigue la
estandarización de la eficiencia los nuevos sistemas.
11
Adoptar una adecuada planeación, programación y
presupuestario para el desarrollo del sistema
Para llevar a cabo un nuevo proyecto informático, se debe partir del claro entendimiento de los
objetivos que se pretenden con su realización, a fin de satisfacer la eficiencia y Eficacia de los sistemas
informáticos; una vez establecidos dichos objetivos, el siguiente paso es una eficiente planeación de
los eventos y las actividades que se realizarán para alcanzarlos, a las cuales se les asignan recursos y
p
tiempos por medio de la rogramación y, finalmente, se valora el costo de esos recursos mediante la
presupuestación del proyecto.
Esto es la planeación de proyectos, una de las herramientas más útiles para garantizar la eficiencia y
eficacia de los sistemas computacionales.
Contar con la participación activa de los usuarios finales o solicitantes del
nuevo sistema p ara g arantiz ar su buen desarrollo
Para lograr la eficiencia y eficacia de un proyecto, es indispensable que en su desarrollo se tenga la
participación activa de los usuarios del sistema, ya que ellos serán quienes determinen y valoren los
requerimientos específicos del nuevo proyecto, para así diseñar correctamente las acciones a seguir
para su consecución. Sin la participación, activa del usuario, los resultados del proyecto serían
deficientes o limitados.
Contar con personal que tenga la disposición, experiencia, capacitación y
conocimientos para el desarrollo de sistemas
Para lograr la eficiencia y eficacia en el desarrollo de sistemas, también es necesario que el personal
involucrado en el desarrollo del proyecto tenga las calificaciones necearías en cuanto a experiencia y
conocimientos para el buen desarrollo de proyectos informáticos, además de una probada capacidad
para entender las necesidades de los usuarios y proyectarlas en el nuevo sistema; también debe tener
los conocimientos suficientes en sistemas computacionales, así como la disposición de carácter y ánimo
para poder realizar lo anterior.
Utilizar los requerimientos técnicos necesarios para el desarrollo del sist ema,
como son el h ardw are, s o f t w a r e y p e r s o n a l i n f o r m át i c o
Este punto se refiere a los elementos especializados en informática que se requieren para llevar a
cabo los proyectos de sistemas de la empresa; en dichos proyectos se toman en cuenta las
características y requerimientos específicos de los sistemas computacionales, tales como velocidad y
tipo de procesamiento, componentes del sistema, sistema operativo, lenguajes y programas de
desarrollo, etcétera.

12. Diseñar y aplicar las pruebas previas a la implementación del sistema
Este punto se refiere a la necesidad de elaborar todo tipo de pruebas antes de liberar el sistema,
las cuales pueden ser desde pruebas de escritorio, pasando por pruebas con datos ficticios, hasta
aquellas pruebas que se realizan en paralelo. Lo importante es examinar previamente el
comportamiento del nuevo proyecto antes de implementarlo; con esto se garantiza su eficiencia y
eficacia.
Supervisar permanentemente el avance de actividades del proyecto
La aplicación de todos y cada uno de los aspectos anteriormente señalados, tiene como fin
lograr la eficiencia y eficacia en el desarrollo de un proyecto; estos aspecto complementan con una
permanente y estrecha supervisión de todas y cada una de actividades que se realizan durante el
desarrollo del proyecto, desde la etapa de conceptualización hasta la etapa de liberación. 12
Cumpliendo lo anterior, se puede garantizar la utilidad de este subelemento del control interno
informático.
Éstas son algunas de las consideraciones mínimas que se deben tomar en cuenta para la
búsqueda de la eficiencia y la eficacia en el desarrollo de los proyectos. Las condiciones aquí
citadas fueron sólo a nivel de ejemplo, ya que en su aplicación real mucho dependerán de las
características y requerimientos de cada área de sistema.
VIGILAR LA EFECTIVIDAD Y EFICIENCIA EN LA IMPLEMENTACIÓN Y MANTENIMIENTO
DEL SISTEMA
Así como es necesario buscar la optimización del sistema y adoptar medidas que garanticen la
eficacia y eficiencia en su desarrollo, también es necesario vigilar la efectividad en la
implementación del sistema y, una vez liberado, también se debe procurar eficiencia a través del
mantenimiento. No basta con elaborar el sistema, también se, que implementar totalmente, se
tiene que liberar a cargo del propio usuario y se le tiene que dar un mantenimiento permanente
para garantizar su efectividad. Sólo mediante la adopción de este subelemento del control interno
se pueden garantizar la eficacia y eficiencia de los sistemas computacionales de la institución.
Dentro de una aplicación real de sistemas, encontramos que la vida estimada proyecto
informático es de seis a ocho años, por esa razón es de suma importancia no
solodesarrollar eficientemente el análisis y diseño del nuevo sistema, sino también
implementarlos de manera adecuada, así como darle un constante mantenimiento, ya sea
carácter preventivo o correctivo. Esto último es básico para el funcionamiento del sistema, ya
que se busca adaptarlo a las necesidades cambiantes del propio proyecto o de institución y así
evitar su rápida obsolescencia.
La adopción de este subelemento del control interno ayudará a garantizar la implantación
adecuada y el mejor funcionamiento de los nuevos sistemas de información, quizá también pueda
ayudar a evaluar su correcto funcionamiento posterior. El mantenimiento periódico, sea
preventivo o correctivo, será el complemento que garantice eficiencia y eficacia del sistema.
Estadística: realizadas por alumnos del seminario de titulación y auditoría de sistemas, entre 1990 y 199 Universidad del
Valle de México, planteles Lomas Verdes y San Rafael.
LOGR AR UN USO EFICIENT E DEL SIST EM A POR M EDIO DE SU
D O C U M E N T AC I Ó N
Después de haber terminado el desarrollo del sistema, o durante su elaboración, es requisito
indispensable elaborar los documentos relativos a su buen funcionamiento, en relación con su
operación, con las características técnicas operativas, administrativas y económicas que lo
fundamentaron, con los manuales que apoyarán al usuario y con todos los demás manuales e
instructivos que servirán de apoyo al propio desarrollador del sistema.
Conviene señalar que es de suma importancia que antes o durante la implementación del
sistema se proporcione la capacitación a sus usuarios finales, debido a que solo así se pueden

13. garantizar la eficiencia y eficacia en la implementación del proyecto. También se debe contar con
la completa documentación de respaldo y apoyo que sirva de consulta a los usuarios para el
buen uso del sistema.
Otra garantía del buen funcionamiento del sistema es el establecimiento del control interno
informático en relación con la documentación de dicho sistema, a fin de que sirve, de ayuda al
usuario y al propio desarrollador del proyecto, lo cual contribuirá a su mejor operación y a su
posterior modificación. Esto es de suma importancia para cualquier provecto informático, y es
específicamente lo que debe revisar el auditor cuando evalúe el control interno de sistemas.
Puede haber muchos tipos de documentos útiles para el desarrollo de las actividades del área
de sistemas computacionales, según las características y configuración de los sistemas, el tamaño
del centro de computo, la experiencia y conocimiento de su personal y otros muchos aspectos;
por esta razón, a continuación analizaremos algunos de los principales documentos del sistema.
13
Manuales e instructivos del usuario
Son los documentos que sirven de guía para el usuario, en los cuales se anotan todas las
instrucciones sobre el uso del sistema, incluyendo las guías de operación, los términos más
comúnmente utilizados, la descripción de las operaciones básicas, pantallas y demás acciones
sobre el sistema.
M an u al e in st ru ct iv o d e o p eració n d el si s t em a
Es el documento en el cual se anotan concretamente los pasos a seguir para la operacionción normal del
sistema, incluyendo el detalle del manejo de los equipos su encendido y su forma de terminación, las
formas de acceso y de capturar procesamiento, así como la emisión de informes.
Manual técnico del sistema
Es un documento especializado en el cual se indican todos los aspectos técnicos que se deben
considerar para el adecuado manejo del sistema; esta muy sofisticados y con características
especiales sobre el funcionamiento de los sistemas computacionales, no sólo en cuanto al software y
hardware sino también en cuanto a sus instalaciones, equipos y manejo de información.
M an u al p ara el seg u i m ien t o d el d esarro llo d e del sistema
Es un documento característico de los sistemas de información en el cual el desarrollador plantea
todas las acciones y tareas que se realizan en programación e implementación del sistema. Este
documento guía para el desarrollo de proyectos similares o como consulta
M a n u a l e i n s t ru c t iv o d e m a n t en i m i e n t o d e l s i s t e m a
Es un complemento del documento anterior, debido a que en este documento se presentan las
actualizaciones, preventivas o correctivas, que van surgiendo activa del proyecto. Este documento, al
igual que el anterior, garantiza la continuidad del proyecto, ya que sirve de referencia y orientación para
entender el funcionamiento de sistema y para su mantenimiento. Además, ayuda al auditor a realizar
estadísticas sobre el comportamiento, utilidad, descomposturas y demás detalles del
funcionamiento del sistema.
O t ro s m an u ales e in st ructiv os del sist em a
Son aquellos otros documento que sirven de apoyo para conoce nuevo sistema, a fin de contemplar
todos los aspectos que ayuda usuario a conocer las características, comportamiento, componentes
y todos los aspectos especiales que ayudan al buen funcionamiento del sistema
A continuación presentamos algunos ejemplos de esos documentos sin su respectivo análisis.

14. CONCLUCION
Esta auditoría sin la computadora también se utiliza para evaluar la actualización en el diseño de
los sistemas de procesamientos de datos y la operación de los equipos, periféricos y procesadores,
de acuerdo con las necesidades de información de la empresa y con los avances tecnológicos de la
informática, así como la capacitación necesaria para el personal y usuarios, derivada de la puesta
en práctica de nuevos sistemas computacionales en el área de sistema de la empresa.
Entendiendo que las normas son las directrices que marcan la conducta que deben seguir quienes 14
laboran en la institución, para el desarrollo de proyectos son los lineamientos formales que regulan la
manera de conducirse por parte de quienes desarrollan, proyectos; con ellas se establece
perfectamente la conducta que deberán seguir Io usuarios y quienes participan en dicho desarrollo.
Conviene señalar que es de suma importancia que antes o durante la implementación del
sistema se proporcione la capacitación a sus usuarios finales, debido a que solo así se pueden
garantizar la eficiencia y eficacia en la implementación del proyecto. También se debe contar con
la completa documentación de respaldo y apoyo que sirva de consulta a los usuarios para el
buen uso del sistema.
La aplicación de todos y cada uno de los aspectos anteriormente señalados, tiene como fin
lograr la eficiencia y eficacia en el desarrollo de un proyecto; estos aspecto complementan con una
permanente y estrecha supervisión de todas y cada una de actividades que se realizan durante el
desarrollo del proyecto, desde la etapa de conceptualización hasta la etapa de liberación.
Cumpliendo lo anterior, se puede garantizar la utilidad de este subelemento del control interno
informático.
BIBLIOGRAFIA
AUDITORIA EN SISTEMAS COMPUTACIONALES Autor:Carlos Muñoz Razo