Instituto tecnolgico de Durango
ING. EN SISTEMAS COMPUTACIONALES
CULTURA EMPRESARIAL
UNIDAD 6: AUDITORIA DE LA CALIDAD
Catedrtico:
ZAMORA LERMA MARIA DEL RAYO
Alumno:
AVILA VALLES JAIRO EDUARDO 08040265
Victoria de Durango, Dgo.Mex Fecha: 28-NOVIEMBRE-2011
INDICE
6.1 CONCEPTO Y EVOLUCIN DE LA CALIDAD. ................................................................................... 3
DEFINICION DE CALIDAD ................................................................................................................. 3
DEFINICION DE CALIDAD 2 .............................................................................................................. 3
CONTROL DE LA CALIDAD................................................................................................................ 4
AUTOCONTROL DE LA CALIDAD ...................................................................................................... 4
ASEGURAMIENTO DE LA CALIDAD .................................................................................................. 4
CALIDAD TOTAL ............................................................................................................................... 5
6.2 AUDITORIA INFORMTICA. ........................................................................................................... 6
DEFINICION...................................................................................................................................... 6
OBJETIVOS. ...................................................................................................................................... 6
6.2.1 CONCEPTOS DE AUDITORIA INFORMATICA. .......................................................................... 6
6.2.2 METODOS, TECNICAS Y HERRAMIENTAS DE AUDITORIA. ...................................................... 7
6.2.3 CERTIFICACION (ISO 9000 9000-3, 12207 Y MODELO CMM). ................................................ 8
6.2.4 DISPOSICIONES OFICIALES MEXICANAS PARA DESARROLLO DE SOFTWARE. ....................... 9
6.1 CONCEPTO Y EVOLUCIN DE LA CALIDAD.
DEFINICION DE CALIDAD
De manera General. La calidad se define como un conjunto de cualidades que
constituyen la manera de ser de una persona o cosa.
Edwards Deming: "la calidad no es otra cosa ms que "Una serie de
cuestionamiento hacia una mejora continua".
Dr. J. Juran: la calidad es "La adecuacin para el uso satisfaciendo las necesidades
del cliente".
Kaoru Ishikawa define a la calidad como: "Desarrollar, disear, manufacturar y
mantener un producto de calidad que sea el ms econmico, el til y siempre
satisfactorio para el consumidor".
DEFINICION DE CALIDAD 2
Rafael Picolo, Director General de Hewlett Packard: define "La calidad, no como un
concepto aislado, ni que se logra de un da para otro, descansa en fuertes valores
que se presentan en el medio ambiente, as como en otros que se adquieren con
esfuerzos y disciplina".
Con lo anterior se puede concluir que la calidad se define como "Un proceso de
mejoramiento continuo, en donde todas las reas de la empresa participan
activamente en el desarrollo de productos y servicios, que satisfagan las
necesidades del cliente, logrando con ello mayor productividad".
HISTORIA
En el contexto de las empresas industriales desde comienzos de siglo, y tal vez
antes, se entenda la calidad como:
El grado en que un producto cumpla con las especificaciones tcnicas que se
haban establecido cuando fue diseado.
Posteriormente fue evolucionado el concepto de calidad, que la norma UNE 66-
001 define como:
La adecuacin al uso del producto o, mas detalladamente, el conjunto de
propiedades y caractersticas de un producto o servicio que le confieren su aptitud
para satisfacer unas necesidades expresadas o implcitas
Mas recientemente el concepto de calidad ha trascendido hacia todos los mbitos
de la empresa y as actualmente se define como:
Todas las formas a travs de las cuales la empresa satisface las
necesidades y expectativas de sus clientes, sus empleados, las entidades
implicadas financieramente y toda la sociedad en general
CONTROL DE LA CALIDAD
Definicin.
El control de la calidad es el conjunto de tcnicas y actividades, de carcter
operativo, utilizadas para verificar los requisitos relativos a la calidad del producto
o servicio.
Etapas de la Evolucin de la Calidad
AUTOCONTROL DE LA CALIDAD
La idea de que la calidad se autocontrola se basa en la responsabilidad del
trabajador que realiza su tarea. Es el propio operario que interviene en el proceso
quien controla la calidad del producto a su paso por la cadena de montaje.
Etapas de la Evolucin de la Calidad
Aseguramiento de la calidad
Definiciones segn la ISO
El aseguramiento de la calidad es el conjunto de acciones, planificadas y sistemticas,
que son necesarias para proporcionar la confianza adecuada de que un producto o
servicio va a satisfacer los requisitos dados sobre la calidad
Sistema de Calidad:
Conjunto de la estructura, responsabilidades, actividades, recursos y procedimientos
de la organizacin de una empresa, que sta establece para llevar a cabo la gestin de
su calidad.
ASEGURAMIENTO DE LA CALIDAD
El Aseguramiento de la Calidad nace como una evolucin natural del Control de
Calidad, que resultaba limitado y poco eficaz para prevenir la aparicin de defectos.
GESTIN DE LA CALIDAD
En trminos generales asociamos el concepto de gestin al cumplimiento de ciertos
objetivos marcados.
Cuando decimos que la calidad se puede gestionar, estamos asumiendo el hecho de
que la calidad pueda ser tratada con las mismas tcnicas y herramientas que podamos
aplicar a otras reas funcionales como puedan ser las finanzas, los recursos humanos,
etc.
Etapas de la Evolucin de la Calidad
CALIDAD TOTAL
Definicin.
La calidad total es una sistemtica de gestin a travs de la cual la empresa satisface las
necesidades y expectativas de sus clientes, de sus empleados, de los accionistas y de
toda la sociedad en general, utilizando los recursos de que dispone: personas,
materiales, tecnologa, sistemas productivos, etc.
6.2 AUDITORIA INFORMTICA.
DEFINICION
La auditoria de la calidad es un proceso mediante el cual, se busca, obtener evidencias de los registros que se emiten en el proceso de calidad, en base a declaraciones de hechos o cualquier informacin, para evaluarlas de manera practica, su objetivo es determinar si realmente se estn cumpliendo polticas y los procedimientos previamente establecidos.
La auditora informtica es el proceso mediante el cual se recoge, agrupa y evala todo tipo de evidencias para determinar si un Sistema de Informacin, trabaja adecuadamente, con los parmetros establecidos, mantiene la integridad y seguridad de los datos, llevando eficazmente los fines de la organizacin.
OBJETIVOS.
El control total de todo lo relacionado con la informtica empresarial. El estudio de la eficiencia de los Sistemas Informticos. La verificacin del cumplimiento de los parmetros que se establecieron. La revisin de la eficaz gestin de los recursos informticos.
6.2.1 CONCEPTOS DE AUDITORIA INFORMATICA.
Es el proceso de recoger, agrupar y evaluar evidencias para determinar si
los sistemas de la organizacin trabajan adecuadamente en base a los
parmetros, previamente establecidos,mantiene la integridad de los datos,
lleva a cabo eficazmente los fines de la organizacin y utiliza
eficientemente los recursos.
Dicho en otras palabras, la auditoria informtica es un examen que se
realiza a los sistemas de informacin, con el fin, de evaluar la eficacia y
eficiencia de los mismos. Esta se lleva a cabo en base a diferentes,
tcnicas, procedimientos y herramientas, que son de gran apoyo para,
analizar, evaluar , verificar y recomendar posibles mejoras, trayendo
consigo seguridad y un trabajo informtico de calidad en la empresa.
6.2.2 METODOS, TECNICAS Y HERRAMIENTAS DE AUDITORIA.
METODOLOGA DE TRABAJO.
Alcance y Objetivos de la auditora Informtica. Estudio inicial del entorno auditable. Determinacin de los recursos necesarios para realizar la auditora. Elaboracin del plan y de los programas de trabajo. Actividades propiamente dichas de la auditora. Confeccin y redaccin del Informe Final. Redaccin de la carta de Introduccin o carta de presentacin del Informe
final.
PLAN DE TRABAJO:
Toma de contacto. Planificacin. Desarrollo de la auditora. Fase de diagnstico. Presentacin de conclusiones. Formacin del plan de mejoras.
TCNICAS DE TRABAJO:
Anlisis de la informacin recabada del auditado. Anlisis de la informacin propia. Cruzamiento de las informaciones anteriores. Entrevistas. Simulacin. Muestreos.
HERRAMIENTAS:
Cuestionario general inicia Cuestionario Checklist. Estndares. Monitores. Simuladores (Generadores de datos). Paquetes de auditora (Generadores de Programas). Matrices de riesgo.
6.2.3 CERTIFICACION (ISO 9000 9000-3, 12207 Y MODELO CMM).
ISO 9000.
ISO 9000 es un conjunto de estndares internacionales para sistemas de calidad. Diseado para la gestin y aseguramiento de la calidad, especifica los requisitos bsicos para el desarrollo, produccin, instalacin y servicio a nivel de sistema y a nivel de producto.
La norma ISO 9001 cubra las reas de diseo y desarrollo, produccin, instalacin y mantenimiento de un producto.
La ISO 9002 cubra slo las reas de produccin e instalacin. La ISO 9003 cubra nicamente el aseguramiento de la calidad
En particular ISO 9001 e ISO 9000-3 son aplicables al proceso software y a organizaciones de desarrollo software.
ISO/IEC 12207
Modelo CMM.
El modelo CMMI constituye un marco de referencia de la capacidad de las
organizaciones de desarrollo de software en el desempeo de sus
diferentes procesos, proporcionando una base para la evaluacin de la
madurez de las mismas y una gua para implementar una estrategia para la
mejora continua de los mismos
El modelo CMM consta de cinco niveles:
Nivel 1.- Inicial. Nivel 2.- Repetible. Nivel 3.- Definido. Nivel 4.- Gestionado. Nivel 5.- Optimizado.
Tabla comparativa.
6.2.4 DISPOSICIONES OFICIALES MEXICANAS PARA DESARROLLO DE
SOFTWARE.
Normas que describen buenas prcticas de ingeniera del software y sistemas, as como otras normas para evaluar prcticas organizativas de ingeniera del software y sistemas.
NORMAS CLAVE:
ISO/IEC 15288 System Life-cycle Processes. ISO/IEC 12207 Software Life-cycle processes. ISO/IEC 15504 Series Process assessment. ISO/IEC 90003 Guidlines for the application of ISO 9001 to Software.
EL PROCESO DE DESARROLLO DE SOFTWARE.
Especificacin del software. Desarrollo del software. Validacin del software. Evolucin del software.
ESTNDARES PARA LA INGENIERA SE SOFTWARE.
Tipos de Estndares:
Estndares para datos. p.ej., SQL2, SQL1999, ODMG 2.0. Estndares de codificacin. Estndares estructurales. Polticas de divisin del software en mdulos. Estndares de documentacin. Estndares de proceso software.