Control E-45: Requisitos y contenidos de los manuales operativos para aplicaciones informáticas

Referencia de Control: E-45

Objetivo de la prueba

Determinar la existencia de manuales operativos eficientes para operar cada aplicación del computador.

Procedimiento de auditoría

1. Solicite selectivamente uno o dos manuales operativos de las principales aplicaciones y determine si:

   • Los manuales están actualizados.
   • Son del conocimiento de los operadores de cada aplicación.
   • Los manuales pueden estar escritos o en archivos digitales.

2. Verifique que el manual operativo contenga los siguientes manuales:

   • Manual de transcripción de datos;
   • Manual de operación de la aplicación (manual que utiliza el departamento de origen o dueño de la aplicación);
   • Manual de usuarios.

En relación con el manual de transcripción de datos

Verifique que contenga:

• Descripción de la aplicación: objetivos y propósitos.
• Descripción gráfica y narrativa de los diferentes formatos fuente que se utilizan en la aplicación.
• Descripción de las soluciones a problemas tales como:
  • Errores en los datos fuente;
  • Errores de transcripción cometidos involuntariamente;
  • Fallas de energía o errores humanos.
• Procedimiento para verificar la exactitud e integridad de los datos transcritos.

En relación con el manual operativo de la aplicación

Verifique que contenga:

• Descripción de la aplicación: objetivos y propósitos.
• Descripción gráfica y narrativa de los diferentes menús.
• Descripción gráfica y narrativa de las diferentes opciones de los menús.

En relación con el manual para usuarios

Verifique que contenga:

• Descripción de la aplicación: objetivos y propósitos.
• Descripción gráfica y narrativa de los diferentes menús.
• Descripción gráfica y narrativa de las diferentes opciones de los menús.
• Descripción narrativa de los diferentes resultados o reportes que se generan al ejecutarse cada proceso.
• Descripción gráfica y narrativa de los procedimientos para el reinicio de las operaciones en caso de errores o falta de energía eléctrica.
• Descripción de los altos programados y las acciones requeridas para su continuación.
• Procedimiento para verificar la exactitud de los resultados obtenidos mediante consultas o reportes.

En relación con el manual de biblioteca

Verifique que contenga:

• Descripción de la aplicación: objetivos y propósitos.
• Descripción narrativa de los objetivos y propósitos de todos los archivos que intervienen en la aplicación.
• Descripción de los controles de seguridad que se deben observar para cada archivo, incluyendo:
  • Fecha de creación del archivo; personal autorizado para la creación, modificación y cancelación.
  • Fecha de expiración.

Notas finales

Compruebe la existencia, la accesibilidad y la vigencia de estos documentos. Asegúrese de que los procedimientos estén alineados con las responsabilidades del personal autorizado y con las políticas de continuidad operativa y seguridad de la información.