Universidad Nacional Abierta y a Distancia

Vicerrectoría Académica y de Investigación

Curso: Auditoria de Sistemas
Código: 90168

Guía de actividades y rúbrica de evaluación

Fase 4 - Resultados

1. Descripción de la actividad
Tipo de actividad: En grupo colaborativo
Momento de la evaluación: Intermedio
Puntaje máximo de la actividad: 110 puntos
La actividad inicia el: La actividad finaliza el: domingo,
Viernes, 4 de noviembre de 27 de noviembre de 2022
2022
Con esta actividad se espera conseguir los siguientes resultados
de aprendizaje:

Establecer el nivel de cumplimiento de la norma para definir los controles

más apropiados para mitigar los riesgos identificados.

La actividad consiste en:

Teniendo en cuenta el cuadro de tratamiento de riesgos de cada
proceso evaluado, cada estudiante deberá:

Actividad 1: Elaborar el formato de hallazgos para cada uno de los

riesgos encontrados en la fase 3 - ejecución
Actividad 2: Elaborar un cuadro de controles de los hallazgos y
clasificarlos según su tipo: preventivos, detectivos y correctivos y
presentar su solución o control.
Actividad 3: Elaborar el dictamen de la auditoría para medir el nivel
de madurez de cada proceso evaluado de acuerdo a la norma
internacional COBIT 5
Actividad 4: Elaborar el informe final de auditoría con los hallazgos y
recomendaciones

1
 Para el desarrollo de la actividad tenga en cuenta que:

En el entorno de Información inicial debe:

- Ingresar al enlace de la Agenda del curso, ya que allí se encuentra

la fecha de apertura, de cierre y peso evaluativo de la Actividad.

En el entorno de Aprendizaje debe:

- Realizar lecturas de los referentes bibliográficos de la Unidad 3

- Leer atentamente la guía de actividades y seguir las instrucciones
dadas para el desarrollo de la actividad con éxito
- Participar en el foro de discusión – Unidad 3 – Fase 3- Resultados
con los productos establecidos en la guía de actividades en forma
oportuna.

En el entorno de Evaluación:

- El grupo colaborativo entregar un solo documento en Word o PDF

con el desarrollo de las actividades propuestas.

Evidencias de trabajo independiente:

Las evidencias de trabajo independiente para entregar son:

Documento con los aportes individuales y participación en el Foro de

discusión - Unidad 3 - Fase 4 – Resultados, el cual incluya los formatos
de hallazgos para cada uno de los riesgos de mayor impacto y
probabilidad cuyo tratamiento sea controlar, el cuadro de controles
propuestos que incluya los riesgos, los controles propuestos y el tipo de
control para cada proceso evaluado, el dictamen de la auditoría donde
se hace la medición del nivel de madurez de la empresa respecto al
cumplimiento de la norma usada.

Evidencias de trabajo grupal:

Las evidencias de trabajo grupal a entregar son:

- Participación en la consolidación del trabajo para su entrega, el cual

debe contener:

1. Portada
2. Introducción
3. Objetivos
2
 4. Aportes individuales por procesos:
- Cuadro de hallazgos
- Cuadro de controles propuestos y tipo de control
- Dictamen de la auditoria con la medición del nivel de
madurez del proceso auditado
- Informe final de auditoría
5. Conclusiones
6. Referentes bibliográficos Normas APA 7ª

El producto para entregar es un documento en formato Word o PDF.

3
2. Lineamientos generales para la elaboración de las evidencias
de aprendizaje a entregar.

Para evidencias elaboradas en grupo colaborativamente, tenga en

cuenta las siguientes orientaciones

1. Todos los integrantes del grupo deben participar con sus aportes
en el desarrollo de la actividad.

2. En cada grupo deben elegir un solo integrante que se encargará

de entregar el producto solicitado en el entorno que haya señalado
el docente.

3. Antes de entregar el producto solicitado deben revisar que cumpla

con todos los requerimientos que se señalaron en esta guía de
actividades.

4. Solo se deben incluir como autores del producto entregado, a los

integrantes del grupo que hayan participado con aportes durante
el tiempo destinado para la actividad.

Tenga en cuenta que todos los productos escritos individuales o

grupales deben cumplir con las normas de ortografía y con las
condiciones de presentación que se hayan definido.

En cuanto al uso de referencias considere que el producto de esta

actividad debe cumplir con las normas APA
En cualquier caso, cumpla con las normas de referenciación y evite el
plagio académico, para ello puede apoyarse revisando sus productos
escritos mediante la herramienta Turnitin que encuentra en el campus
virtual.

Considere que en el acuerdo 029 del 13 de diciembre de 2013, artículo

99, se considera como faltas que atentan contra el orden académico,
entre otras, las siguientes: literal e) “El plagiar, es decir, presentar como
de su propia autoría la totalidad o parte de una obra, trabajo,
documento o invención realizado por otra persona. Implica también el
uso de citas o referencias faltas, o proponer citad donde no haya
coincidencia entre ella y la referencia” y liberal f) “El reproducir, o copiar
con fines de lucro, materiales educativos o resultados de productos de

4
investigación, que cuentan con derechos intelectuales reservados para
la Universidad”

Las sanciones académicas a las que se enfrentará el estudiante son las

siguientes:
a) En los casos de fraude académico demostrado en el trabajo
académico o evaluación respectiva, la calificación que se impondrá será
de cero puntos sin perjuicio de la sanción disciplinaria correspondiente.
b) En los casos relacionados con plagio demostrado en el trabajo
académico cualquiera sea su naturaleza, la calificación que se impondrá
será de cero puntos, sin perjuicio de la sanción disciplinaria
correspondiente.

5
 3. Formato de Rúbrica de evaluación

Tipo de actividad: Independiente

Momento de la evaluación: Intermedio
La máxima puntuación posible es de 60 puntos
Primer criterio de
evaluación:

Establece el nivel de Nivel alto: Establece el nivel de cumplimiento de la norma y

cumplimiento de la define los controles más apropiados para mitigar los riesgos
norma y define los identificados y se presenta el nivel de madurez en el dictamen de
controles más la auditoria
apropiados para Si su trabajo se encuentra en este nivel puede obtener entre 60
mitigar los riesgos y 42 puntos.
identificados,
mediante el Nivel medio: Establece el nivel de cumplimiento de la norma,
cuadro de hallazgos y pero define controles poco apropiados para mitigar los riesgos
de controles y se identificados o no se presenta el nivel de madurez en el dictamen
presenta el nivel de de la auditoria
madurez en el Si su trabajo se encuentra en este nivel puede obtener entre 41
dictamen de la y 18 puntos.
auditoria
Nivel bajo: No establece el nivel de cumplimiento de la norma y
no define los controles ni se presenta el dictamen de la auditoria
Este criterio Si su trabajo se encuentra en este nivel puede obtener entre 17
representa 60 y 0 puntos
puntos del total
de 110 puntos de
la actividad
Tipo de actividad: En grupo colaborativo
Momento de la evaluación: Intermedio
La máxima puntuación posible es de 20 puntos

6
Segundo criterio Nivel alto: Entregan oportunamente un solo producto resultado
de evaluación: de los aportes individuales
Si su trabajo se encuentra en este nivel puede obtener entre 20
Se consolida los y 14 puntos.
aportes de cada
estudiante en un Nivel medio: El documento entregado no continúen todos los
producto final, aportes de los estudiantes
evidenciando la Si su trabajo se encuentra en este nivel puede obtener entre 13
participación en y 6 puntos.
el foro de
aprendizaje
Nivel bajo: No entregan el documento final consolidado
(fase 4 –
resultados) Si su trabajo se encuentra en este nivel puede obtener entre 5 y
0 puntos.
Este criterio
representa 20
puntos del total
de 110 puntos de
la actividad
Nivel alto: Presenta el informe de auditoría de acuerdo con los
Tercer criterio de resultados obtenidos por el grupo auditor
evaluación: Si su trabajo se encuentra en este nivel puede obtener entre 30
y 21 puntos.
Presenta el informe
de auditoría de
Nivel medio: Presenta parcialmente el informe de auditoría de
acuerdo con los
resultados obtenidos acuerdo con los resultados obtenidos por el grupo auditor
por el grupo auditor Si su trabajo se encuentra en este nivel puede obtener entre 20
y 9 puntos.
Este criterio
Nivel bajo: No presenta el informe de auditoría de acuerdo con
representa 30
los resultados obtenidos por el grupo auditor
puntos del total
Si su trabajo se encuentra en este nivel puede obtener entre 8
de 110 puntos
y 0 puntos.
dela actividad

7
8