A continuación se presentan una serie de documentos que se propone sean utilizados al realizar una auditoría, de acuerdo con los temas del capítulo 2 del libro Auditoría en centros de cómputo de David H. Li.
2. Controles de sistemas de información general; controles de diseño, desarrollo y mantenimiento de sistemas. | G. Ciclo de vida del desarrollo de sistemas (CVDS). Metodología y responsabilidades. |
|---|---|
| G1. Ciclo de vida del desarrollo de sistemas. Metodología. | Documento 1 Documento 2 Documento 3 Documento 4 |
| G2. Ciclo de vida del desarrollo de sistemas. Funciones y responsabilidades. | Documento 1 Documento 2 Documento 3 Documento 4 |
| G3. Ciclo de vida del desarrollo de sistemas. Actualización. | Documento 1 Documento 2 Documento 3 Documento 4 | H. CVDS. Fase de iniciación del proyecto. |
| H1. Participación de la gerencia en la iniciación del proyecto. H2. Definición del proyecto. H3. Integración del equipo de trabajo y sus responsabilidades. |
Documento 1 |
| H4. Definición de los requisitos de información. | Documento 1 |
| H5. Aprobación del proyecto. | Documento 1 | I. CVDS. Fase de estudio de factibilidad. |
| I1. Formulación de cursos alternativos de acción. | Documento |
| I2. Estudio de factibilidad tecnológica. | Documento |
| I3. Estudio de factibilidad económica. | Documento |
| I4. Aprobación del proyecto. | Documento 1 Documento 2 Documento 3 Documento 4 |
| I5. Plan maestro del proyecto. | Documento 1 Documento 2 Documento 3 Documento 4 |
| I6. Control de costos. | Documento 1 Documento 2 Documento 3 Documento 4 | J. CVDS. Fase de diseño del sistema. |
| J1. Definición y documentación de los requisitos de salida. | Documento 1 Documento 2 Documento 3 Documento 4 |
| J2. Definición y documentación de los requisitos de entrada. | Documento 1 Documento 2 Documento 3 Documento 4 |
| J3. Definición y documentación de los requisitos de archivo. | Documento 1 Documento 2 Documento 3 Documento 4 |
| J4. Definición y documentación de los requisitos de procesamiento. | Documento |
| J5. Especificciones de programas. | Documento |
| J6. Diseño de documentos fuente. | Documento |
| J7. Diseño de controles. | Documento 1 Documento 2 Documento 3 Documento 4 |
| J8. Diseño de pistas de auditoría. | Documento 1 Documento 2 Documento 3 Documento 4 |
| J9. Estándares de documentación de programas. | Documento 1 Documento 2 Documento 3 Documento 4 | K. CVDS.Fases de desarrollo e implantación. |
| K1. Objetivos de programación. | Documento |
| K2. Descripción del programa. | Documento |
| K3. Paquetes de software aplicativo. | Documento 1 Documento 2 Documento 3 Documento 4 |
| K4. Programación de la aplicación del contrato. | Documento 1 Documento 2 Documento 3 Documento 4 |
| K5. Manual de operación. | Documento 1 Documento 2 Documento 3 Documento 4 |
| K6. Manual del usuario. | Documento 1 Documento 2 Documento 3 Documento 4 |
| K7. Estándares para prueba de . | Documento |
| K8. Estándares para prueba de sistemas. | Documento |
| K9. Documentación de las pruebas del sistema. | Documento |
| K10. Evaluación de los resultados de la prueba. | Documento |
| K11. Análisis de los documentos de la preconversión. | Documento |
| K12. Plan de conversión. | Documento |
| K13. Corrida en paralelo. | Documento |
| K14. Prueba de aceptación final. | Documento | L. CVDS. Fases de operación y mantenimiento. |
| L1. Procedimientos de control de operaciones. | Documento |
| L2. Control de costos. | Documento |
| L3. Modificaciones del sistema. | Documento | M. CVDS. Fase de posimplantación. |
| M1. Evaluación de los resultados del procesamiento. | Documento 1 Documento 2 Documento 3 Documento 4 |
| M2. Evaluación del cumplimiento de los requisitos del usuario. | Documento 1 Documento 2 Documento 3 Documento 4 |
| M3. Evaluación del análisis de costo-beneficio. | Documento 1 Documento 2 Documento 3 Documento 4 |