Instituto tecnolgico de Durango

ING. EN SISTEMAS COMPUTACIONALES

CULTURA EMPRESARIAL

UNIDAD 6: AUDITORIA DE LA CALIDAD

Catedrtico: ZAMORA LERMA MARIA DEL RAYO

Alumno:

AVILA VALLES JAIRO EDUARDO 08040265

Victoria de Durango, Dgo.Mex

Fecha: 28-NOVIEMBRE-2011

INDICE
6.1 CONCEPTO Y EVOLUCIN DE LA CALIDAD. ................................................................................... 3 DEFINICION DE CALIDAD ................................................................................................................. 3 DEFINICION DE CALIDAD 2 .............................................................................................................. 3 CONTROL DE LA CALIDAD................................................................................................................ 4 AUTOCONTROL DE LA CALIDAD ...................................................................................................... 4 ASEGURAMIENTO DE LA CALIDAD .................................................................................................. 4 CALIDAD TOTAL ............................................................................................................................... 5 6.2 AUDITORIA INFORMTICA. ........................................................................................................... 6 DEFINICION...................................................................................................................................... 6 OBJETIVOS. ...................................................................................................................................... 6 6.2.1 CONCEPTOS DE AUDITORIA INFORMATICA. .......................................................................... 6 6.2.2 METODOS, TECNICAS Y HERRAMIENTAS DE AUDITORIA. ...................................................... 7 6.2.3 CERTIFICACION (ISO 9000 9000-3, 12207 Y MODELO CMM)................................................. 8 6.2.4 DISPOSICIONES OFICIALES MEXICANAS PARA DESARROLLO DE SOFTWARE. ....................... 9

6.1 CONCEPTO Y EVOLUCIN DE LA CALIDAD.

DEFINICION DE CALIDAD
De manera General. La calidad se define como un conjunto de cualidades que constituyen la manera de ser de una persona o cosa. Edwards Deming: "la calidad no es otra cosa ms que "Una serie de cuestionamiento hacia una mejora continua". Dr. J. Juran: la calidad es "La adecuacin para el uso satisfaciendo las necesidades del cliente". Kaoru Ishikawa define a la calidad como: "Desarrollar, disear, manufacturar y mantener un producto de calidad que sea el ms econmico, el til y siempre satisfactorio para el consumidor".

DEFINICION DE CALIDAD 2
Rafael Picolo, Director General de Hewlett Packard: define "La calidad, no como un concepto aislado, ni que se logra de un da para otro, descansa en fuertes valores que se presentan en el medio ambiente, as como en otros que se adquieren con esfuerzos y disciplina". Con lo anterior se puede concluir que la calidad se define como "Un proceso de mejoramiento continuo, en donde todas las reas de la empresa participan activamente en el desarrollo de productos y servicios, que satisfagan las necesidades del cliente, logrando con ello mayor productividad".

HISTORIA
En el contexto de las empresas industriales desde comienzos de siglo, y tal vez antes, se entenda la calidad como: El grado en que un producto cumpla con las especificaciones tcnicas que se haban establecido cuando fue diseado. Posteriormente fue evolucionado el concepto de calidad, que la norma UNE 66001 define como:

La adecuacin al uso del producto o, mas detalladamente, el conjunto de propiedades y caractersticas de un producto o servicio que le confieren su aptitud para satisfacer unas necesidades expresadas o implcitas Mas recientemente el concepto de calidad ha trascendido hacia todos los mbitos de la empresa y as actualmente se define como: Todas las formas a travs de las cuales la empresa satisface las necesidades y expectativas de sus clientes, sus empleados, las entidades implicadas financieramente y toda la sociedad en general

CONTROL DE LA CALIDAD
Definicin. El control de la calidad es el conjunto de tcnicas y actividades, de carcter operativo, utilizadas para verificar los requisitos relativos a la calidad del producto o servicio. Etapas de la Evolucin de la Calidad

AUTOCONTROL DE LA CALIDAD
La idea de que la calidad se autocontrola se basa en la responsabilidad del trabajador que realiza su tarea. Es el propio operario que interviene en el proceso quien controla la calidad del producto a su paso por la cadena de montaje. Etapas de la Evolucin de la Calidad Aseguramiento de la calidad Definiciones segn la ISO

El aseguramiento de la calidad es el conjunto de acciones, planificadas y sistemticas, que son necesarias para proporcionar la confianza adecuada de que un producto o servicio va a satisfacer los requisitos dados sobre la calidad Sistema de Calidad:

Conjunto de la estructura, responsabilidades, actividades, recursos y procedimientos de la organizacin de una empresa, que sta establece para llevar a cabo la gestin de su calidad.

ASEGURAMIENTO DE LA CALIDAD
El Aseguramiento de la Calidad nace como una evolucin natural del Control de Calidad, que resultaba limitado y poco eficaz para prevenir la aparicin de defectos.

GESTIN DE LA CALIDAD

En trminos generales asociamos el concepto de gestin al cumplimiento de ciertos objetivos marcados. Cuando decimos que la calidad se puede gestionar, estamos asumiendo el hecho de que la calidad pueda ser tratada con las mismas tcnicas y herramientas que podamos aplicar a otras reas funcionales como puedan ser las finanzas, los recursos humanos, etc. Etapas de la Evolucin de la Calidad

CALIDAD TOTAL
Definicin. La calidad total es una sistemtica de gestin a travs de la cual la empresa satisface las necesidades y expectativas de sus clientes, de sus empleados, de los accionistas y de toda la sociedad en general, utilizando los recursos de que dispone: personas, materiales, tecnologa, sistemas productivos, etc.

6.2 AUDITORIA INFORMTICA.

DEFINICION La auditoria de la calidad es un proceso mediante el cual, se busca, obtener evidencias de los registros que se emiten en el proceso de calidad, en base a declaraciones de hechos o cualquier informacin, para evaluarlas de manera practica, su objetivo es determinar si realmente se estn cumpliendo polticas y los procedimientos previamente establecidos. La auditora informtica es el proceso mediante el cual se recoge, agrupa y evala todo tipo de evidencias para determinar si un Sistema de Informacin, trabaja adecuadamente, con los parmetros establecidos, mantiene la integridad y seguridad de los datos, llevando eficazmente los fines de la organizacin. OBJETIVOS.

El control total de todo lo relacionado con la informtica empresarial. El estudio de la eficiencia de los Sistemas Informticos. La verificacin del cumplimiento de los parmetros que se establecieron. La revisin de la eficaz gestin de los recursos informticos.

6.2.1 CONCEPTOS DE AUDITORIA INFORMATICA.

Es el proceso de recoger, agrupar y evaluar evidencias para determinar si los sistemas de la organizacin trabajan adecuadamente en base a los parmetros, previamente establecidos,mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organizacin y utiliza eficientemente los recursos.

Dicho en otras palabras, la auditoria informtica es un examen que se realiza a los sistemas de informacin, con el fin, de evaluar la eficacia y eficiencia de los mismos. Esta se lleva a cabo en base a diferentes, tcnicas, procedimientos y herramientas, que son de gran apoyo para, analizar, evaluar , verificar y recomendar posibles mejoras, trayendo consigo seguridad y un trabajo informtico de calidad en la empresa.

6.2.2 METODOS, TECNICAS Y HERRAMIENTAS DE AUDITORIA.

METODOLOGA DE TRABAJO.

Alcance y Objetivos de la auditora Informtica. Estudio inicial del entorno auditable. Determinacin de los recursos necesarios para realizar la auditora. Elaboracin del plan y de los programas de trabajo. Actividades propiamente dichas de la auditora. Confeccin y redaccin del Informe Final. Redaccin de la carta de Introduccin o carta de presentacin del Informe final.

PLAN DE TRABAJO:

Toma de contacto. Planificacin. Desarrollo de la auditora. Fase de diagnstico. Presentacin de conclusiones. Formacin del plan de mejoras.

TCNICAS DE TRABAJO:

Anlisis de la informacin recabada del auditado. Anlisis de la informacin propia. Cruzamiento de las informaciones anteriores. Entrevistas. Simulacin. Muestreos.

HERRAMIENTAS:

Cuestionario general inicia Cuestionario Checklist. Estndares. Monitores. Simuladores (Generadores de datos). Paquetes de auditora (Generadores de Programas). Matrices de riesgo.

6.2.3 CERTIFICACION (ISO 9000 9000-3, 12207 Y MODELO CMM). ISO 9000. ISO 9000 es un conjunto de estndares internacionales para sistemas de calidad. Diseado para la gestin y aseguramiento de la calidad, especifica los requisitos bsicos para el desarrollo, produccin, instalacin y servicio a nivel de sistema y a nivel de producto.

La norma ISO 9001 cubra las reas de diseo y desarrollo, produccin, instalacin y mantenimiento de un producto. La ISO 9002 cubra slo las reas de produccin e instalacin. La ISO 9003 cubra nicamente el aseguramiento de la calidad

En particular ISO 9001 e ISO 9000-3 son aplicables al proceso software y a organizaciones de desarrollo software.
ISO/IEC 12207

Modelo CMM. El modelo CMMI constituye un marco de referencia de la capacidad de las organizaciones de desarrollo de software en el desempeo de sus diferentes procesos, proporcionando una base para la evaluacin de la madurez de las mismas y una gua para implementar una estrategia para la mejora continua de los mismos

El modelo CMM consta de cinco niveles:

Nivel 1.- Inicial. Nivel 2.- Repetible. Nivel 3.- Definido. Nivel 4.- Gestionado. Nivel 5.- Optimizado.

Tabla comparativa.

6.2.4 DISPOSICIONES OFICIALES MEXICANAS PARA DESARROLLO DE SOFTWARE. Normas que describen buenas prcticas de ingeniera del software y sistemas, as como otras normas para evaluar prcticas organizativas de ingeniera del software y sistemas. NORMAS CLAVE:

ISO/IEC 15288 System Life-cycle Processes. ISO/IEC 12207 Software Life-cycle processes. ISO/IEC 15504 Series Process assessment. ISO/IEC 90003 Guidlines for the application of ISO 9001 to Software.

EL PROCESO DE DESARROLLO DE SOFTWARE.

Especificacin del software. Desarrollo del software. Validacin del software. Evolucin del software.

ESTNDARES PARA LA INGENIERA SE SOFTWARE. Tipos de Estndares:

Estndares para datos. p.ej., SQL2, SQL1999, ODMG 2.0. Estndares de codificacin. Estndares estructurales. Polticas de divisin del software en mdulos. Estndares de documentacin. Estndares de proceso software.