Capítulo III: Aplicación de las metodologías de desarrollo de software RUP y Scrum

En este capítulo se aplican, de forma general, cada una de las metodologías de desarrollo de software seleccionadas anteriormente en la construcción del Sistema De Gestión De Información Del Control Interno Informático (SGICII). Se describe detalladamente además el proceso a automatizar que va a ser objeto estudio.

III.1 Descripción del proceso a automatizar

En la mayoría de las empresas e instituciones existe una extensa red de computadoras que tiene como objetivo interconectar los sistemas de cómputo de las áreas y la integración de las aplicaciones en red, de modo que permita el intercambio de información en todas las esferas. Con el propósito de hacer cumplir estos objetivos existen normas y medidas de Seguridad Informática que garantizan el cuidado de la información que a través de ella se maneja.

Para garantizar la seguridad de la información y de las tecnologías informáticas se realizan controles sistemáticos a los equipos de cómputo de la red, además, estos controles pueden ser producto de cualquier eventualidad ocurrida, y realizadas por el Responsable de Seguridad Informática de la propia institución o de organismos facultados para tal desempeño.

Usualmente la información que se deriva de tales controles es recopilada en archivos físicos y digitales, cuya organización, búsqueda y actualización resulta engorrosa; existiendo demora en el manejo de la documentación para el proceso de solicitud de informes de controles.

Con la construcción de un sistema se facilita el rápido acceso a la información referente al proceso en cuestión, evita la demora que produce el tratamiento manual de la información y contribuye a la organización y control de esta, permitiendo obtener una evaluación del control interno basado en criterios propios del proceso expuestos en cuestionarios. Se mejoran además, las condiciones de trabajo de los empleados involucrados en el control interno, logrando una reducción del tiempo y de los costos asociados a la labor.

Siendo así el software queda concebido como SISTEMA DE GESTIÓN DE INFORMACIÓN DEL CONTROL INTERNO INFORMÁTICO (SGICII) que está compuesto por 5 módulos fundamentales:

• Módulo de Codificadores

• Módulo de Configuración del Sistema

• Módulo de Gestión de Usuarios

• Módulo de Registros de controles

• Módulo de Archivos

• Módulo de Ayuda

El módulo Codificadores es el encargado de la gestión de los datos persistentes en el sistema, con el objetivo de minimizar la inserción de información por parte del usuario. Solo se pueden insertar y actualizar codificadores.

El módulo Configuración del Sistema permite establecer parámetros necesarios para el adecuado funcionamiento de la aplicación contando para ello con dos sub-módulos:

• Sub-módulo de Gestión del Control Interno.

• Sub-módulo de Gestión de Información de la Entidad.

Gestión del Control Interno: es donde se establecen y se crean las plantillas del cuestionario a utilizar, respondiendo a dos tipos de filosofía de calificación, según el método seleccionado para la evaluación se establecen parámetros para obtener el resultado final del control interno.

Gestión de Información de la Entidad: se registra la información de la entidad donde se implementa el sistema, para incluirla posteriormente en documentos de salida e interfaz de presentación.

El módulo Gestión de Usuarios es el encargado de la administración de los usuarios que van a trabajar en el sistema, permite añadir y hacer búsquedas de los mismos basado en parámetros, para modificar sus datos, como contraseña, privilegios administrativos e información personal.

El módulo Registros de Controles es donde se llevan a cabo los registros de los controles internos establecidos por la entidad y las informaciones concernientes a las computadoras.

En el módulo Archivos es donde se obtienen informes de los controles, registros y estadísticas de la información almacenada.