Ingeniería Industrial ISSN: Instituto Superior Politécnico José Antonio Echeverría. Cuba

Transcripción

1 Ingenierí Industril ISSN: Instituto Superior Politécnico José Antonio Echeverrí Cub Acost-Molin, Dilexis; González-González, Aleid; Díz-Izquierdo, Osdny PROCESO DE AUDITORÍA DE LA CALIDAD PARA LA ACTIVIDAD PRODUCTIVA EN LA UNIVERDAD DE LAS CIENCIAS INFORMÁTICAS (UCI) Ingenierí Industril, vol. XXXII, núm. 2, myo-gosto, 2011, pp Instituto Superior Politécnico José Antonio Echeverrí L Hbn, Cub Disponible en: Cómo citr el rtículo Número completo Más informción l rtículo Págin l revist en redlyc.org Sistem Informción Científic Red Revists Científics Améric Ltin, el Cribe, Espñ y Portugl Proyecto cdémico sin fines lucro, srrolldo bjo l inicitiv cceso bierto

2 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011 CALIDAD PROCESO DE AUDITORÍA DE LA CALIDAD PARA LA ACTIVIDAD PRODUCTIVA EN LA UNIVERDAD DE LAS CIENCIAS INFORMÁTICAS (UCI)/ AUDIT PROCESS OF QUALITY FOR THE PRODUCTIVE ACTIVITY AT THE INFORMATIC SCIENCES UNIVERTY (UCI) MSc. Dilexis Acost-Molin. Centro Clisof, Universidd ls Ciencis Informátics (UCI). L Hbn, Cub. E-mil: dilexis@uci.cu Dr. Aleid González-González. Deprtmento Ingenierí Industril, Fcultd Ingenierí Industril, Instituto Superior Politécnico José Antonio Echeverrí, Cuje. L Hbn, Cub. E-mil: gonz@ind.cuje.edu.cu MSc. Osdny Díz-Izquierdo, Fcultd 5, Universidd ls Ciencis Informátics (UCI). L Hbn, Cub. E-mil: osdny@uci.cu Recibido: 14/05/2010 Aprobdo: 13/05/2011 Resumen / Abstrct En el segurmiento l clidd se relizn vris ctivids don se incluyen ls uditorís l clidd, ls cules son empleds pr verificr y evlur ls ctivids relcionds con l clidd en el seno un orgnizción. En l ctulidd, los tems reltivos est mteri cobrn cd vez más relevnci, tnto nivel ncionl, como interncionl, pero poc en su plicción los proyectos srrollo softwre y específicmente en l terminción criterios uditorí y técnics pr l recopilción ls evincis. El enfoque l generlidd procesos, procedimientos y norms, sí como l no plicción los proyectos srrollo softwre, hn permitido trzr como objetivo l presente trbjo, el diseño e implementción un proceso uditorí l clidd pr l ctividd productiv en l Universidd ls Ciencis Informátics (UCI). El proceso diseñdo permite evlur el grdo cumplimiento los procedimientos, linemientos y disposiciones estblecidos en los proyectos srrollo softwre l orgnizción. Const cinco subprocesos principles y se vlid, relizndo uditorís 32 proyectos srrollo softwre, lográndose reducir en un 82 % ls bilids encontrds en 22 ellos. In the qulity ssurnce process there re some ctivities which inclu qulity udits. They re employed to verify nd evlute the ctivities relted to qulity within the orgniztion. At present, themes relted to qulity udits re becoming more importnt, both ntionlly nd interntionlly; nevertheless they hve few pplictions to softwre velopment projects, specificlly on termintion of udit criteri nd techniques for evince compiltion. The pproch to the generlity of processes, procedures nd stndrds bout udits, s well s the non-ppliction to softwre velopment projects, hve llowed to drw s objective of this reserch, the sign nd implementtion of n udit process for qulity iming t the production in the Informtic Sciences University (UCI). The process signed llows to evlute the gree of complince with procedures, guilines nd requirements estblished in softwre velopment projects of the orgniztion. It hs five min threds nd it vlidtes, performing udits to 32 softwre velopment projects, chieving the reduction to n 82 % of the weknesses found in 22 of them. Plbrs clve / Key words Auditorí, segurmiento l clidd, proyecto srrollo softwre. Audits, Qulity Assurnce, Softwre Development Project. 96

3 D. ACOSTA-MOLINA, A. GONZÁLEZ-GONZÁLEZ, O. DÍAZ-IZQUIERDO I. INTRODUCCIÓN L industri l softwre es consird un pilr fundmentl pr el srrollo tecnológico culquier pís. En el mundo se srroll un ritmo vertiginoso, unque l producción sigue siendo bj y los costos muy elevdos. Est situción se be, en l myorí los csos, l no plicción Técnics Ingenierí y Gestión Softwre y l no finición roles y procesos cudos en el srrollo softwre [1]. En l ctulidd, ls empress softwre se esfuerzn por mplir y mejorr su posición en el mercdo, bsds, entre otros spectos, en l clidd sus servicios. Ls misms dicn grns presupuestos pr ofrecerles sus sistems softwre un segurmiento l clidd eficiente por el porte l dinmismo y crecimiento económico que ofrecen. Grntizr l clidd l softwre es un necesidd, y constituye l conformidd con los requisitos funcionles y rendimiento explícitmente estblecidos, los estándres srrollo explícitmente documentdos y ls crcterístics implícits que se espern todo softwre srrolldo profesionlmente [2]. L clidd un producto softwre está principlmente ligd l clidd l proceso srrollo l mismo. Hoy no están finids ls técnics segurmiento l clidd que puedn ser plicds los proyectos softwre l Universidd ls Ciencis Informátics (UCI). Actulmente l UCI está inmers en un proceso mdurez con respecto los productos softwre que se genern. Cd dí se lbor por obtener un myor eficienci y clidd. L Infrestructur Productiv (IP) l Universidd sesor metodológicmente norms, polítics y linemientos, pero cómo sber si se cumple bidmente con su plicción? Existen vris ctivids que se utilizn en el segurmiento l clidd pr este fin, como ls uditorís [3; 4]. L clidd l softwre no se logrrá si no existe un cudo segurmiento que grntice el cumplimiento ls fses o etps que se hn concretdo previmente y sin un observción permnente todo el ciclo vid l proyecto, lo cul pue logrrse trvés un continu evlución l clidd lcnzd en cd etp l proceso ntes continur exminándose el grdo cumplimiento los procedimientos, linemientos y disposiciones estblecids pr un buen proceso srrollo. Est evlución l clidd permite relizr ls rectificciones necesris culquier fll encontrd, durnte el proceso srrollo fin terminr posibles áres mejor. Los procesos, procedimientos y norms sobre ls uditorís, nlizdos durnte l investigción, hn sido diseñdos con un enfoque generl, y no en su plicción los proyectos srrollo softwre. El objetivo generl l trbjo consiste en diseñr el proceso uditorí l clidd, que permit evlur el grdo cumplimiento los procedimientos, linemientos y disposiciones estblecids pr l ctividd productiv en l UCI. II. MATERIALES Y MÉTODOS 2.1 Proceso uditorí l clidd en l ctividd productiv l Universidd ls Ciencis Informátics Pr l elborción l propuest l diseño l proceso, se prte l fusión los criterios ddo por ls norms: ISO (Orgnizción Interncionl Estndrizción) 19011: 2002 Directrices pr l uditorí los sistems gestión l clidd y/o mbientl [5], l norm ISO/IEC (Comisión Electrotécnic Interncionl) 15504: 2003 Ingenierí Softwre: Proceso Evlución prte II [6], el proceso y procedimiento propuestos por ls norms ISO/IEC 12207: 1995 Tecnologí l informción - Ciclo vid los procesos softwre [7] e IEEE (Instituto Ingenieros Eléctricos y Electrónicos) estándr 1028 pr evlución y uditorí softwre [8]. Descripción l proceso El procedimiento es documentdo medinte un explicción textul y gráfic siguiendo ls norms l formto estblecido en l institución, ddo por los procedimientos IPP (Procedimiento l Infrestructur Productiv) 1000: 2008 Elborción y probción los procedimientos y linemientos pr l ctividd productiv en l Universidd ls Ciencis Informátics (UCI) e IPP-3500: 2008 Libro Proceso pr Definir Procesos respectivmente; existiendo el último como un resultdo l progrm mejor finzdo por el servicio que brind ECenter (Softwre Industry Excellence Center, Instituto Excelenci Ingenierí Softwre) l tecnológico Monterrey. Se muestrn continución ls directrices generles, obligtorio cumplimiento, que compñn el proceso uditorí l clidd. Ests puts se finieron medinte vris sesiones trbjo con los directivos l IP y técnicos expertos dicdos l ctividd productiv. Directrices Generles (DG) 1. El progrm evlución nul, l Bols uditores, ls guís y lists verificción uditorí son entrds este procedimiento. 1.1 El progrm evlución lo reliz l Dirección Clidd, es probdo en el Consejo Dirección l IP, se comunic en el Consejo Producción Amplido y se circul en el Boletín l Producción. 97 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

4 PROCESO DE AUDITORÍA DE LA CALIDAD PARA LA ACTIVIDAD PRODUCTIVA EN LA UNIVERDAD DE LAS CIENCIAS INFORMÁTICAS (UCI) 1.2 Pr pertenecer l bols uditores ben mostrr formción informátic y hber recibido l menos el curso Formción uditores o uditores líres (DG-8, 9, 10). 1.3 Ls guís y lists verificción uditorí son elbords por l Dirección Clidd, conjunto con expertos l temátic nlizd. 2. El Director Clidd le drá publicidd l Pln trimestrl uditorís con su presentción en el tercer Consejo Dirección l IP y en el Consejo Producción Amplido cd mes. Amás se publicrá en el Boletín l Producción el mes nterior su ejecución. 3. El Informe finl uditorí es clsificdo como Limitdo y be presentr: ) Dtos generles (fech, objeto, lcnce l uditorí y procesos uditdos, cliente l uditorí, list los representntes l uditdo, los nombres l uditor lír, miembros l equipo uditor, los criterios y guís uditorí). b) Resumen fortlezs. c) Aspectos mejorr. d) No conformids l uditorí (no conformids y oportunids mejor). e) Conclusiones l uditorí. 4. Ls uditorís, cuerdo su estdo, son clsificds en: ) Suspendids: Si no están los recursos necesrios pr llevrl cbo. b) Abortds: Si se viol lgún pso o norm generl estblecid en el procedimiento o si el uditdo no está en condiciones recibirl. c) Ejecutds: Si se ejecut totlmente. 5. Cundo un uditorí es suspendid o bortd, el jefe l ctividd inform ls cuss y su seguimiento los implicdos: uditdo, equipo uditor y clientes l uditorí. 5.1 Ls uditorís suspendids podrán ser tenids en cuent en l plnificción l Pln trimestrl uditorís los próximos meses. 6. En ls conclusiones el uditdo es evludo en función los elementos que se min como prte l guí uditorí en: ) Stisfctorio: Cundo se cumplen ls disposiciones, linemientos y procedimientos estblecidos, se preci que el mbiente orn y plnificción es fvorble y se cumple el pln resultdos previstos. b) Aceptble: Cundo ls no conformids encontrds son menor grvedd y fácil solución, o hst el momento no hn incidido en crer un mbiente orn y plnificción sfvorble e incumplimientos en el pln resultdos previstos. c) Deficiente: Cundo existe violción ls disposiciones, linemientos y procedimientos estblecidos que fectn los resultdos l orgnizción y los recursos y cpitl humnos signdos l proyecto, no se tectn grves problems pero están creds ls condiciones pr que ocurrn. 7. Si el uditdo recibió un uditorí nteriormente o está en fse seguimiento es evludo más como: ) Avnce: Si los resultdos reflej evolución con respecto l uditorí nterior. b) Estncmiento: Si los resultdos evincin que se encuentr en similr estdo que en l uditorí nterior. c) Retroceso: Si los resultdos son peores que los obtenidos en l uditorí nterior. 8. L preprción y cpcitción los uditores será imprtid por l Dirección Clidd o un entidd con competenci pr ello. 8.1 Los uditores líres, pr prticipr en ls uditorís plnificds, l menos ben hber recibido el curso Formción uditores líres. 8.2 Los uditores, pr prticipr en ls uditorís plnificds, l menos ben hber recibido el curso Formción uditores. 9. L Dirección Clidd mntendrá un registro los uditores y uditores líres que brindn servicio l producción, los cules serán tenidos en cuent pr l conformción l equipo uditor cd un ls uditorís que se plnifiquen. 10. El Auditor pue ser evludo : ) Excelente: Cundo se stc en el cumplimiento ls tres signds, poy el trbjo l resto los uditores, enfrent ctivmente ls tres resignds en el trnscurso l uditorí y mnifiest clidd en l ejecución cd un ests tres. b) Bien: Cundo cumple con tods ls tres signds y se mnifiest clidd en l ejecución y resultdos ls misms. c) Regulr: Cundo cumple con ls tres signds. d) Ml: Cundo no cumple con ls tres signds o viol este procedimiento. 2.2 Desrrollo l proceso El proceso está estructurdo en un conjunto cinco subprocesos principles: Plnificción, Inicio, Ejecución, Finlizción y Seguimiento, con sus flujos lternos. El procedimiento pue ser ejecutdo horizontlmente todo el ciclo vid l proyecto. 98 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

5 D. ACOSTA-MOLINA, A. GONZÁLEZ-GONZÁLEZ, O. DÍAZ-IZQUIERDO En ls Figurs 1, 2, 3, 4 y 5, se encuentrn tllds cd un ls ctivids l proceso con especificciones necesris l subproceso. IPP-3201:2008 Auditorí l Actividd Productiv Criterio Entrd Progrm Evlución Anul, Bols Auditores, Guís y Lists Verificción. (NG-2) Criterio Slid Expediente Auditorí IPP Plnificción l Auditorí Roles Entrds Control Activids Tres Slid Inicio Bols Auditores y Jefe l ctividd Progrm Plntill Pln 1. Elborción l Pln y evlución nul Trimestrl Trimestrl ctividd (DG-1) Pln Auditorí nul l 2. Envir Evlución Director Clidd. Pln Trimestrl Crt Desempeño Jefes Áres Auditorí Evluciones Auditores l Trimestre Clidd trimestrl Anterior(DG -10) Áres s Trimestre Jefe l ctividd Pln Trimestrl l G ) Pln Trimestrl 3. Presentr el Pln Dir. Generl l IP Auditorí Auditorí Trimestrl Auditorís ctividd Presentr l n Jefe l ctividd Pln Trimestrl 4. Corregir Errores? Dir. Generl l IP Auditorí I ctividd IP Dir. Generl l IP Director Clidd. Pln Trimestrl Pln Trimestrl 5. Aprobr O el Pln IP Otros Directores Auditorí Auditorí Trimestrl Auditorí Clidd. Jefes áre Pln (DG -2) Auditorí Directores Pln trimestrl G ) áre Director Clidd. uditorí probdo Jefes Áres (DG-2), Plntill Envir Clidd. probdo "Notificciones" Notificciones Áres Plntill Notificciones 1 Envir " s Jefes Áres Pln trimestrl 7. Se ceptn uditorí (DG-2) Auditorís Plnificds? Se n Áres Plnificds Plntills 2) Plntills Confirmción Confirmción Auditor, Auditor, Jefe l ctividd Confirmción Confirmción 8. Confirmciones Auditorí y Auditorí y Auditorís ctividd Involucrdos Confirmción y Confirmción y 5 Personl 5 Personl s Crt n Jefe l l Confirmción Crt n Confirmción Actividd, Auditores, Crt Auditores, l Crt 9. Envir Equipo Auditor y Confirmción Confirmción l Confirmción Confirmción l Confirmciones l Actividd Jefes Áres Crt Personl, Crt Crt Personl, Crt Auditorí y Auditds l Confirmción Áres Crt Auditorí l Confirmción Envir Crt Auditorí l s P-2 Figur 1 Subproceso o fse l procedimiento, Plnificción l uditorí o A Determinr proyectos uditr en el trimestre. Determinr uditores. trimestre. uditores. Determinr uditores l trimestre nterior. uditores Envir Evlución nterior. trimestrl Evlución l Presentr el Pln Pln Aprobr con los órgnos pertinentes el los pln trimestrl el Envir Notificción Auditores, trimestrl Notificción Responsbles Notificción Proyectos y Notificción y Directivos s Elborr confirmciones uditores, r uditdos y jefes áres y medinte plntills. áres plntills. Envir por uditori.ip@uci.cu confirmciones por u uditorí Pln Trimestrl Auditorí Crt Evlución sempeño trimestrl envid Pln Trimestrl Auditorí Pln Trimestrl Anlizdo Pln trimestrl uditorí probdo (DG-2) 2) Notificciones envids envids Pln trimestrl uditorí nlizdos por responsbles proyecto por Crt Confirmción Auditores, Crt Confirmción l Personl y Crt Confirmción Personl Auditorí Confirmción Auditorí Confirmciones envids envids El Pln trimestrl se elbor medinte el Progrm evlución nul (DG-1.1) y l bols uditores (DG-1.2), ls cules son entrds este subproceso. El cumplimiento ls uditorís con respecto l pln trimestrl y Progrm Evlución Anul, se mi trvés l Indicdor Eficci: cumplimiento l pln (número uditorís ejecutds en un período / Totl uditorís plnificds en un período). L obtención los dtos requeridos pr el cálculo este indicdor se efectú relizndo un seguimiento l ejecución o no ls uditorís, medinte prtes semnles, cierres trimestrles y cierre nul uditorís, conteniendo los dtos en cunto estdo según normtiv cutro (DG-4). 99 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

6 PROCESO DE AUDITORÍA DE LA CALIDAD PARA LA ACTIVIDAD PRODUCTIVA EN LA UNIVERDAD DE LAS CIENCIAS INFORMÁTICAS (UCI) El flujo lterntivo A No ceptción tods ls uditorís plnificds refiere que, un vez recibid l crt, el jefe áre tiene 72 hors pr no ceptr lgun ls uditorís plnifics; en ese cso, enví ls rzones l jefe l ctividd y éste su vez inform l Director Clidd y l Director Generl pr cidir si se bort o ejecut l uditorí. En cso que l uditorí se bortd, se elbor el Informe finl uditorí. En l Figur 2 se representn ls ctivids l proceso Inicio l Auditorí. IPP Inicio l Auditorí Entrds Activids Slid Informes uditorís previs si existen. Objetivos clidd, criterios y riesgos genéricos uditorí. Listdo riesgo genérico Tbl pr gestionr y evlur los riesgos 10. Entregr l Equipo Auditor los Informes Auditorís Previs Relizds 11. Determinr l Auditorí los Objetivos Clidd, Alcnce, Criterios y Riesgos 12. Anlizr Riesgos Informes Auditorís previs Objetivos clidd, lcnce, criterios y riesgos uditorí personlizdo l proyecto correspondiente Riesgos evludos Riesgos evludos 13. Es vible relizr l Auditorí? A (4) No Relizr o continur uditorí Listdo los recursos mteriles disponibles. 14. Solicitr l Jefe l Actividd los Recursos Mteriles Necesrios Listdo los recursos mteriles Estudio y nálisis técnics recopilción informción 15. Definir los Métodos y ls Técnics Listdo técnics y métodos utilizr personlizdos Activids srrollr en l uditorí. Objetivos, lcnces, criterios, riesgos, recursos mteriles, técnics y métodos, tres con responsbles y lists verificción (DG-1.3) 16. Asignr ls tres los miembros l equipo uditor 17. Elborr el Pln Auditorí 18. Preprr o Ajustr ls Lists Verificción Tres con responsbles ejecución Pln uditorí A-XX-XX Lists Verificción Documentos poyo Plntills ,09,10,11 P - 3 Figur 2 Subproceso o fse l procedimiento: Inicio l uditorí Pr el inicio l uditorí, los objetivos clidd, lcnce, criterios y riesgos ls uditorís; se estblecen form genéric quedndo como documentción poyo. Los criterios evlución estrán ddos en función los linemientos clidd pr proyectos softwre estblecidos en l orgnizción y el expediente proyecto, y que pr l ctividd productiv, ctulmente solo se cuent con ests normtivs o requisitos cumplir en los proyectos, siguiéndose como regl uso que: el cumplimiento los linemientos es crácter obligtorio pr todos los proyectos, l no instrumentción uno be ser probd por el grupo Normlizción l Dirección Clidd l Softwre (DCS) y l implementción los linemientos ben ser evincid trvés ls plntills l expediente proyecto. Los linemientos fueron confecciondos por el grupo normlizción l DCS, recurriéndose l Molo srrollo softwre que proporcion ls mejores práctics pr obtener un softwre con clidd: CMMI [9], específicmente el nivel dos. Estos linemientos estblecen ls puts clidd seguir pr l producción softwre en l universidd, compuestos por 28 ctivids, dividids en 4 secciones: Generl, Ingenierí, Gestión Proyecto y Soporte. De ls 28 ctivids, cuentn con soporte pr su implementción 23, trvés ls Plntills l expediente proyecto en su versión 2.0. El expediente proyecto es un herrmient que grup y orgniz todos los rtefctos que se genern durnte el srrollo softwre con un estructur propuest por rzón ls áres proceso CMMI. Está grupdo en tres ctegorís: Ingenierí, Gestión proyectos y Soporte, con un totl 40 plntills, ls cules solo 18 son crácter obligtorio. L list riesgo se srroll medinte liberciones trbjo entre revisores y especilists informáticos que hn estdo lgun vez involucrdos en los proyectos, sumiendo el rol gestor l clidd. Los prámetros estblecidos pr l 100 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

7 D. ACOSTA-MOLINA, A. GONZÁLEZ-GONZÁLEZ, O. DÍAZ-IZQUIERDO evlución [10] se relizn medinte el completmiento l tbl, que permite estblecer pr cd riesgo, los objetivos pr su control y un vlorción culittiv su impcto ocurrenci en el proceso [1]. L list verificción es un list chequeo y posibles pregunts srrollr en ls entrevists que especificn dón buscr, qué buscr y cómo buscr. Diseñds en corresponnci con los criterios evlución, con el objetivo vlorr l conformidd los proyectos con dichos criterios, ls misms se relizron en conjunto con expertos en srrollo softwre: Grupo Normlizción l Dirección Clidd l Softwre, Grupo Auditorí y Revisiones l Dirección Clidd l Softwre y ECenter (Softwre Industry Excellence Center, Instituto Excelenci Ingenierí softwre) l tecnológico Monterrey. Éstos se encontrbn involucrdos en el progrm mejor que se llev cbo en l ctividd productiv l institución, brindndo un servicio consultorí, don medinte junts trbjo se llevron consenso ls posibles pregunts que se bín bordr en cd uno los criterios, pr sber si se estbn cumpliendo los requisitos estblecidos pr el áre productiv. Se tuvieron en cuent, más, los objetivos control, técnics control y pruebs [1], se enlzron los criterios evlución propuestos con sus objetivos control y se consirron sus similitus pr sber qué se podí probr con respecto éstos. Finlmente quedó diseñd l List Chequeo con un totl 397 pregunts y 112 posibles pregunts pr ls entrevists. Durnte l etp ejecución (representd en l Figur 3), en ls conclusiones, el uditdo es evludo stisfctorio, ceptble y ficiente; quedndo l vlorción culittiv en l norm generl seis (DG-6) este procedimiento. Sin embrgo, pr un homogeneidd en l evlución, se relizó más un métric pr un vlorción cuntittiv diseñd por el Grupo Normlizción y Métric l Dirección Clidd l softwre, en función l nivel importnci y número no conformids en los proyectos. IPP Ejecución l Auditorí Entrds Pln uditorí Plntill Minut Reuniones Minut Reuniones pre elbord Activids 19. Preprr Reunión Apertur 20. Relizr Reunión Apertur Slid Minut Reuniones pre elbord Minut reunión pertur A-XX- XXX Pln uditorí A-XX-XX Minut Reuniones Lists verificción, Documentos poyo, Pln uditorí Plntill NC, AC y Seguimiento" Hllzgos intificdos Plntill NC, AC y Seguimiento Plntill NC, AC y Seguimiento A-XX Informe Finl Plntill Minut Reuniones Plntill NC, AC y Seguimiento A-XX- XXX Informe Finl pre elbordo Minut reunión pre elbord Conclusiones Informe Finl pre elbordo XXX 21. Circulr los Prticipntes el Pln Auditorís y l Minut l Reunión 22. Ejecutr l Auditorí 23. Determinr los Hllzgos l Auditorí 24. Preprr Reunión Cierre 25. Relizr Reunión Cierre 26. Se cept l Evlución? 27. Firmr Aceptción Evlución B Minut reuniones y Pln uditorí envid. Hllzgos intificdos Plntill NC, AC y Seguimiento A- XX-XXX Conclusiones (DG-6) Minut reunión pre elbord Informe Finl pre elbordo Reunión cierre efectud Evlución concilid Conclusiones ceptds Conclusiones ceptds Minut reuniones pre elbord 28. Relizr Minut Reunión Minut Reunión cierre P - 4 Figur 3 Subproceso o fse l procedimiento: Ejecución l uditorí 101 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

8 PROCESO DE AUDITORÍA DE LA CALIDAD PARA LA ACTIVIDAD PRODUCTIVA EN LA UNIVERDAD DE LAS CIENCIAS INFORMÁTICAS (UCI). Se drá un vlor l importnci ls no conformids (NC) tectds en el orn l Tbl 1: TABLA 1 Vlor numérico importnci no conformids (NC) Importnci NC Vlor A 0.3 M 0.2 B 0.1 b. Medinte l Expresión 1 se clcul l sum los vlores ls NC hllds. Don: VE f = Vlor Evlución Finl CntNC A = Cntidd NC tipo Alt CntNC M = Cntidd NC tipo Medi CntNC B = Cntidd NC tipo Bj (1) c. Pr plsmr l evlución finl nos guiremos por los criterios l Tbl 2: TABLA 2 Criterios numéricos evlución Evlución 0 <x<= 1 Stisfctorio 1 <x<3 Aceptble 3 <=x Deficiente En el Flujo Alterntivo B No ceptción l evlución uditorí, en cso que el uditdo no esté conforme con l evlución, reclm l Director Generl, explicndo los elementos discrepnci. Un vez nlizd l reclmción, si ést es ceptd, se proce ejecutr otr uditorí por otro equipo uditor. En finlizción, l evlución uditores cuent con tres estblecids y criterios medición pr cd un ells. Excelente: Si cumple con todos los criterios estblecidos. Bien: Si cumple hst el 80 % con los criterios estblecidos. Regulr: Si cumple con los criterios estblecidos entre el 79 y 60 %. Ml: Cundo el cumplimiento los criterios estblecidos se encuentrn por bjo l 50 %. Tres: Desenvolvimiento en su sempeño: E, B, R, M - Cumplimiento ls tres signds y relizr por el uditor. - Conocer, dominr y cumplir con los principios tener en cuent por el uditor. - Conocer y plicr el procedimiento uditorí vigente. - Dominr y trbjr con ls plntills que se genern l procedimiento. - Exctitud l informción recopild medinte l redcción ls no conformids Desrrollo ls hbilids: E, B, R, M - Mentlidd biert, dispuesto consirr is o puntos vist lterntivos. - Observdor, ctivmente consciente l entorno físico y ls ctivids. - Seguro sí mismo, ctú y funcion form inpendiente l vez que se relcion eficzmente con otros. - Cpcidd nálisis - Perceptivo, instintivmente consciente y cpz entenr ls situciones. Conocimientos mostrdos: E, B, R, M - Conocimiento elementos fundmentles l proceso srrollo softwre y Metodologís srrollo. - Ingenierí requisitos. - Asegurmiento y control l clidd l softwre - Relizción consults documentos referenci y consults expertos temáticos. - Artefctos que se genern en el srrollo softwre durnte el ciclo vid. 102 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

9 D. ACOSTA-MOLINA, A. GONZÁLEZ-GONZÁLEZ, O. DÍAZ-IZQUIERDO Entrds Informe Finl pre elbordo Conclusiones ceptds Minut reunión Informe Finl uditorí Informe Finl uditorí revisdo Pln uditorí, Lists verificción, Informe Finl, Minut Reuniones,Plntill NC, AC y Seguimiento Expediente uditorí Expediente uditorí revisdo Expediente uditorí Competencis mostrds, Relizción tres Evlución l sempeño Evlución sempeño Personlizds con el nombre l uditor IPP Finlizción l Auditorí Activids 29. Elborr el Informe Finl Auditorí (DG - 6,7) 30. Envir Informe Finl l Jefe l Actividd pr Revisión 31. Corregir Errores? 32. Conformr Expediente Auditorí 33. Revisr Expediente por Jefe l Actividd 35. Almcenr Digitlmente el Expediente Auditorí 36. Evlur Desempeño Auditores 37. Concilir Evlución con Auditores y Archivr Expediente P Corregir Errores? Slid Informe Finl uditorí A-XX- XXX Informe Finl uditorí revisdo Informe Finl uditorí Expediente uditorí Expediente uditorí revisdo Expediente uditorí Expediente uditorí lmcendo en el repositorio informción Evlución sempeño Personlizds con el nombre l uditor Evlución sempeño en el Expediente uditorí Figur 4 Subproceso o fse l procedimiento, Finlizción l uditorí Plnificr y orgnizr el trbjo eficzmente: E,B, R,M - Cumplir con los horrios corddos. - Mntener l comunicción entre el equipo uditor. - Uso l evinci l uditorí propidmente. - Evlur quellos fctores que puedn fectr l fibilidd l informción y conclusiones l uditorí. - Confincilidd y seguridd l informción cumpliendo con el código étic l uditor. En el seguimiento (Figur 5) pr l guí esclbilidd y permiso, se terminron los diferentes niveles jerrquí l Institución en l ctividd productiv, reorgnizándose en un pirámi, don el nivel más lto correspon l Vicerrector Producción y el nivel más bjo es el lír proyecto. Luego se terminron los tipos No conformids más comunes según los criterios evlución. Est guí esclbilidd y permiso, es confecciond por el grupo trbjo Asegurmiento l clidd l proceso y el producto (PPQA), constituido ríz l progrm mejor que llev cbo l orgnizción. Luego concluir l etp seguimiento, se observ l efectividd l proceso uditorí clidd nlizndo el indicdor eficci: Reducción ls no conformids (Número mejors implementds / Totl no conformids o totl mejors propuests). III. RESULTADOS Y DISCUÓN 3.1 Principles resultdos l plicción l procedimiento uditorí clidd en proyectos l UCI Plnificción l uditorí: De ls 52 uditorís plnificds en el Primer y Segundo trimestre l ño 2009, se logró srrollr el procedimiento 32 proyectos. En el gráfico l Figur 6 se muestr que hst l fech se h cumplido en un 37 % el progrm nul, siendo 103 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

10 PROCESO DE AUDITORÍA DE LA CALIDAD PARA LA ACTIVIDAD PRODUCTIVA EN LA UNIVERDAD DE LAS CIENCIAS INFORMÁTICAS (UCI) Roles Entrds Control Activids Tres Slid Auditor Lír Auditor Lír Auditor Lír Nivel esclmiento correspondiente Auditor Lír Nivel permiso correspondiente Nivel permiso correspondiente Plntill NC, AC y Seguimiento Plntill NC, AC y Seguimiento Plntill NC, AC y Seguimiento Guí esclmiento y permisos No conformids Plntill NC, AC y Seguimiento Guí esclmiento y permisos No conformids Guí esclmiento y permisos No conformids Plntill Permiso Plntill NC, AC y Seguimiento XX- Plntill NC, y Seguimiento A- XX-XXX Plntill Notificción esclbilidd Plntill NC, AC y Seguimiento A- XX-XXX Documento permiso IPP Seguimiento l Auditorí 38. Monitorer los hllzgos 39. Chequer ls Acciones Corecctivs ls No Conformids 40. Se resolvieron ls No Conformids? 41. Esclr 42. Actulizr Reporte No Conformids 43. Se otorg Permiso? 44. Documento l Permiso Figur 5 Subproceso o fse l procedimiento, Seguimiento l uditorí Verificr si se propusieron Acciones correctivs pr No conformids y documentron cuss. Verificr si se implementó l cción correctiv y su eficci Consultr y ejecutr Norm esclmiento y permiso. Actulizr Plntill NC, AC y Seguimiento Elborr documento permiso ls NC no resuelts. Acciones Correctivs propuests por el proyecto. Implementción cciones correctivs confirmds. Confirmción No conformids resuelts Aplicción l esclbilidd Evlución Seguimiento y Plntill NC, AC y Seguimiento ctulizd Aplicción l permiso Documento permiso ficiente el indicdor eficci cumplimiento l pln, pues los resultdos están por bjo l medi. Se presume pr el Tercer trimestre elevr dicho indicdor. Fin Figur 6 Estdo ls uditorís hst l fech Ls principles fectciones que se hn tenido se refieren 20 uditorís plnificds que no se llevron cbo por no contr con el personl solicitdo ls áres, que los proyectos no hn estdo preprdos pr enfrentr l uditorí y que se plnificron proyectos que en relidd están en estdo tenido o cerrdo. 104 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

11 D. ACOSTA-MOLINA, A. GONZÁLEZ-GONZÁLEZ, O. DÍAZ-IZQUIERDO Inicio, Ejecución y Finlizción l uditorí: Se tectron un totl 363 No conformids. Si se reliz un nálisis tennci, se preci que un período otro umentron consirblemente ls No conformids, lo cul está ddo por el grdo vnce los proyectos uditdos. En l Figur 7 se observ que los proyectos l segundo trimestre tenín un nivel vnce superior que en el primero Figur 7 Estdo ctul l No Conformids respecto l etp nterior De un totl 27 criterios orientdos pr medir el grdo cumplimiento los proyectos, los que más No conformids presentron en ls 32 uditorís ejecutds fueron los mostrdos en l Figur 8: Figur 8 Criterios que presentn myor número no conformids El procedimiento permite clsificr ls no conformids en lts, medis y bjs; siendo ls lts ls más representtivs. L Figur 9 muestr los criterios uditorí con myor número no conformids. Figur 9 Criterios importnci lt que presentn myor número no conformids 105 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

12 PROCESO DE AUDITORÍA DE LA CALIDAD PARA LA ACTIVIDAD PRODUCTIVA EN LA UNIVERDAD DE LAS CIENCIAS INFORMÁTICAS (UCI) Seguimiento: De un totl 32 uditorís ejecutds, se hn relizdo 22 seguimientos. Los resultdos este proceso rrojron los dtos presentdos en l Figur 10, mostrndo que mner generl, ls no conformids en los proyectos uditdos hn disminuido. El indicdor eficci, reducción ls no conformids, se encuentr en un 82 %, clrándose el proceso uditorí vible, pues disminuye l ml clidd en los proyectos hciendo que se cumpln los requisitos clidd estblecidos en l institución. Figur 10 Estdo en el que se encuentrn ls No Conformids spués l seguimiento IV. CONCLUONES Como resultdo l presente trbjo se pue concluir que: Se diseñ el proceso uditorí l clidd pr l ctividd productiv l UCI y tod su documentción. El procedimiento implntdo logró intificr y proponer un totl 363 bilids y mejors, respectivmente, en los proyectos inmersos en el proceso uditorí. Se logró mostrr l efectividd l procedimiento medinte el logro l disminución en un 82 % ls bilids encontrds en 22 proyectos sometidos l implntción l proceso uditorí propuesto. V. RECOMENDACIONES Profundizr en los mecnismos control l proceso uditorí l clidd l ctividd productiv en l UCI, pr mntenerlo orientdo l cumplimiento los requisitos l clidd. Someter el proceso uditorí l clidd diseñdo un progrm mejor continuo. Automtizr el procedimiento medinte herrmients informátics en investigciones futurs. VI. REFERENCIAS 1. PESO, E. l; LUCERO, J. L.; PIATTINI, M.G.; RODERO, J. A.; GRANJA, J.C., Auditorí Informátic, un enfoque práctico, 2d ed. mplid y revisd, Colombi, Alfomeg Grupo Editoril, 2006, ISBN. 2. PRESSMAN, R.S., Ingenierí l softwre. Un enfoque práctico, L Hbn, Editoril Félix Vrel, 2005, ISBN. 3. JURAN, J.M; GRYNA, F., Mnul Control l Clidd, 4t. ed., Espñ, McGrw-Hill/Intermericn, 1993, ISBN JURAN, J.M; GRYNA, F., Análisis y Plneción l Clidd, 3er. ed., México, McGrw Hill, 1995, ISBN ISO, ISO Directrices pr l uditorí los sistems gestión l clidd y/o mbientl, 2002, [consult: ]. Disponible en < 6. ISO, ISO/IEC Ingenierí Softwre: Proceso Evlución prte II, L Hbn, Instituto Investigciones en Normlizción, ISO, ISO/IEC Informtion technology softwre life cicle processes, L Hbn, Instituto Investigciones en Normlizción, Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011

13 D. ACOSTA-MOLINA, A. GONZÁLEZ-GONZÁLEZ, O. DÍAZ-IZQUIERDO 8. IEEE Std 1028 Stndrd for Softwre Reviews. Sponsored by the Softwre Engineering Stndrds Committee, 1997, [consult: ]. Disponible en < 9. The Softwre Engineering Institute, Crnegie Mellon University, CMMI for velopment 2006 [consult: ]. Disponible en: < 10. MINISTERIO DE FINANZAS Y PRECIOS, Resolución No.297 Definición l control interno. Contenido los componentes y sus Norms, L Hbn, 2003, [consult: ]. Disponible en < 107 Ingenierí Industril/ISSN /Vol. XXXII/No. 2/myo-gosto/2011