INFORME DE AUDITORÍA

DATOS DEL SISTEMA/DEPARTAMENTO/WEB A EVALUAR (Seleccionar sólo un elemento de estos)

Nombre del sistema, departamento o página
Web
Dirección web /Nombre de la empresa
Nombre del representante

EQUIPOS DE AUDITORES
FUNCIÓN NOMBRES

Nota: En caso de sólo trabajar usted, colocaría su nombre y las funciones que hará, si intervienen otras personas externas pueden colocarlos
como participantes. También es válido establecer un equipo ficticio siempre y cuando usted sea el encargado.

OBJETIVO DE LA AUDITORÍA

ALCANCE DE LA AUDITORÍA

FECHAS DE INICIO Y FIN DE LA AUDITORÍA

CRONOGRAMA DE TRABAJO DE LA AUDITORÍA

Nota: Insertar en el espacio una agenda de trabajo utilizando un software especializado en el área. El
mismo debe contener un desglose de todos los procesos que realizarán en la planificación de la
auditoría desde su inicio hasta su fin, la persona encargada, los tiempos establecidos y los recursos
que necesitará.
Matriz evaluación auditoría.
Criterios de evaluación Excelente Bueno Regular No existe No aplica
División funcional del área de sistemas
Estructura de puestos previamente
establecidos
Presenta manuales de organización,
procedimientos y normativa del sistema
Se coordinan las funciones, actividades, tareas
y operaciones en el personal informático

Supervisión de los sistemas computacionales

del área de sistemas (Hardware)
Supervisión de los sistemas computacionales
del área de sistemas (Software)
Supervisión de base de datos.

Presencia de metodologías de análisis y diseño

de sistemas
Elaboración y seguimiento de pruebas de
software

Análisis del diseño e implementación del tipo

de red
Número de terminales o estaciones de trabajo
Diseño e implementación de los protocolos de
comunicación
Capacidad máxima de RAM
Fabricante y configuración de los equipos
Velocidad de procesamiento
Características de los discos duros

Licencias y permisos
Frecuencia de actualizaciones
Evaluación de los estándares e instrucciones
de operación y manipulación para el
procesamiento de datos, de acuerdo con el
propio sistema y su software.
Evaluación de la administración y control de
los niveles de acceso, privilegios, permisos y
contraseñas para los administradores,
 operadores,
usuarios, fabricantes, proveedores y
desarrolladores ajenos al área de sistemas.
Evaluación de los métodos, procedimientos y
sistemas de administración y control para la
protección contra virus informáticos, hackers
y personas ajenas al sistema computacional
de la empresa.

EVALUACION PÁGINAS WEB

Existen páginas que evalúan la calidad de los portales web. Van a analizar usando uno
o varios de los siguientes enlaces:
a. http://nibbler.silktide.com/
b. https://www.thinkwithgoogle.com/
c. https://www.woorank.com/es
d. Otras de su interés.
Cada una de estas páginas le presentará una evaluación de la auditoría que realiza.
Debe crear un cuadro comparativo usando cada uno de los resultados arrojados y
evaluando los datos entre sí.

Realizar las siguientes preguntas en su auditoría.

• ¿La información realmente es precisa?
• ¿La información es concisa y puntual?
• ¿La plantilla del objeto de contenido es fácil de comprender para el usuario?
• ¿La información incrustada dentro de un objeto de contenido puede encontrarse con
facilidad?
• ¿Se proporcionaron referencias adecuadas para toda la información derivada de otras
fuentes?
• ¿La información presentada es consistente internamente y con la información
presentada en otros objetos de contenido?
• ¿El contenido es ofensivo, confuso o abre la puerta a demandas?
• ¿El contenido infringe derechos de autor o nombres comerciales existentes?
• ¿El contenido incluye vínculos internos que complementan el contenido existente?
¿Los vínculos son correctos?
• ¿El estilo estético del contenido entra en conflicto con el estilo estético de la interfaz?
• ¿El tiempo de respuesta del servidor se degrada a un punto donde es apreciable e
inaceptable?
• ¿En qué punto (en términos de usuarios, transacciones o carga de datos) el
rendimiento se vuelve inaceptable?
• ¿Qué componentes del sistema son responsables de la degradación del rendimiento?
• ¿Cuál es el tiempo de respuesta promedio para los usuarios bajo diversas
condiciones de carga?
• ¿La degradación del rendimiento tiene impacto sobre la seguridad del sistema?
• ¿La confiabilidad o precisión de la webapp resulta afectada conforme crece la carga
sobre el sistema?
• ¿Qué sucede cuando se aplican cargas que son mayores que la capacidad máxima
del servidor?
• ¿La degradación del rendimiento tiene impacto sobre los ingresos de la compañía?

Nota: Luego de responder a cada una de las

preguntas, realizar la evaluación de lugar preparando un
informe o conclusión, dando las recomendaciones de
lugar y los hallazgos basados en las evidencias obtenidas,
tal como lo comentamos en la clase.