Lic. Msc.

Mario Cornejo
En las empresas:
Se incrementa continuamente su dependencia operativa de las funciones de TI, por la
necesidad del procesamiento de altos y muy dinámicos volúmenes de datos.
La información relevante (financiera, fiscal y administrativa) es producto de la automatización
de procesos a través de los SI y las comunicaciones.
 RIESGOS EN EL CVDS
Tiempos record o maratones

Carencia o deficiente metodología para el CVDS

Falta de participación del auditor

Sistemas aislados “islas”

Integridad de datos

Concentración de funciones

Aprendizaje por descubrimiento

Lic. Msc. Mario Cornejo

 Tiempos record
A partir de un conocimiento muy
vago de:
Fases del ciclo de vida
Actividades a desarrollar
Responsabilidades
Desarrolladores
Usuarios

Lic. Msc. Mario Cornejo

CARENCIA O DEFICIENTE METODOLOGÍA
PARA EL DESARROLLO DE SISTEMAS

Cuando existe una metodología correcta

no es estándar o solo lo es parcialmente.
El ciclo de vida de desarrollo depende
frecuentemente del personal que
participe en él, sin el establecimiento de
puntos de control mínimos que permitan
el grado de avance y calidad de los
sistemas, antes de ser transferidos a un
ambiente de operación normal.

Lic. Msc. Mario Cornejo

FALTA DE PARTICIPACIÓN DEL AUDITOR

Debido a:

Desconocimiento de su rol

Temor a perder la independencia

Insuficientes conocimientos de TI

Lic. Msc. Mario Cornejo

 SISTEMAS AISLADOS (ISLAS)
La información generada como salida de un SI no se transfiere
automáticamente a otros SI relacionados (es necesario recapturarla).

Lic. Msc. Mario Cornejo

T Integridad de datos
E
A
M
O
U
Lic. Msc. Mario Cornejo
 Desarrollador

Concentración de funciones
Implementador

Soporte técnico
Administrador

Usuario
Lic. Msc. Mario Cornejo
Artesanal, empírico, autodidacta, sin una
clara conciencia de riesgos, responsabilidad
y control, con el consecuente despilfarro de
tiempo y deficiencia en el uso de los
recursos tecnológicos.
 TORRE DE BABEL

Génesis
11 Tenía entonces toda la tierra una sola lengua y unas mismas palabras.
2 Y aconteció que cuando salieron de oriente, hallaron una llanura en la tierra de
Sinar, y se establecieron allí.
3 Y se dijeron unos a otros: Vamos , hagamos ladrillos y cozámoslo con fuego. Y
les sirvió el ladrillo en lugar de piedra, y el asfalto en lugar de mezcla.
4 Y dijeron: Vamos, edifiquémonos una ciudad y una torre, cuya cúspide llegue al
cielo; y hagámonos un nombre, por si fuéremos esparcidos sobre la faz de la
tierra.
5 Y descendió Jehová para ver la ciudad y la torre que edificaban los hijos de los
hombres.
Lic. Msc. Mario Cornejo
 TORRE DE BABEL

Génesis
6 Y dijo Jehová: He aquí el pueblo es uno, y todos estos tienen un solo lenguaje;
y han comenzado la obra, y nada les hará desistir ahora de lo que han pensado
hacer.
7 Ahora, pues, descendamos, y confundamos allí su lengua, para que ninguno
entienda el habla de su compañero.
8 Así los esparció Jehová desde allí sobre la faz de toda la tierra, y dejaron de
edificar la ciudad.
9 Por eso fue llamado el nombre de ella Babel, porque allí confundió Jehová el
lenguaje de toda la tierra, y desde allí los esparció sobre la faz de toda la tierra.

Lic. Msc. Mario Cornejo

 EXISTENCIA DE UNA VERDADERA
“TORRE DE BABEL”
Hardware y software de diferentes proveedores, versiones incompatibles y sin
una adecuada evaluación de los mismos.

Lic. Msc. Mario Cornejo

 Esfuerzos aislados
No empresariales ni articulados para el logro armónico de los objetivos de cada una de
las áreas de la organización.

Lic. Msc. Mario Cornejo

CARENCIA DE EVIDENCIA

 En los SI, no siempre se deja en papel o

en pantalla, huellas para reconstruir los
hechos.
 Las pistas de auditoría se encuentren en
medios magnéticos, que tienen que ser
accesados por medio de software.
 La posibilidad de detectar fraudes o
irregularidades en SI se hace más difícil,
ya que son menos evidentes.

Lic. Msc. Mario Cornejo