Vous êtes sur la page 1sur 11

Universidad Nacional Abierta y a Distancia

Vicerrectoría Académica y de Investigación


Formato guía de actividades y rúbrica de evaluación

1. Descripción general del curso

Escuela o Unidad Escuela de Ciencias Básicas, Tecnología e


Académica Ingeniería
Nivel de Profesional
formación
Campo de Formación disciplinar
Formación
Nombre del Auditoría de sistemas
curso
Código del curso 90168
Tipo de curso Teórico Habilitable Si ☒ No ☐
Número de 3
créditos

2. Descripción de la actividad

Tipo de Número de
Individual ☐ Colaborativa ☒ 4
actividad: semanas
Momento de
Intermedia,
la Inicial ☐ ☒ Final ☐
unidad: 3
evaluación:
Peso evaluativo de la Entorno de entrega de actividad:
actividad: 110 puntos Seguimiento y evaluación
Fecha de inicio de la Fecha de cierre de la actividad:
actividad: 18 de abril de 2018 13 de mayo de 2018
Competencia a desarrollar:

El estudiante identifica las soluciones o controles para cada uno de los


riesgos detectados en el proceso evaluado, teniendo en cuenta las
posibles causas que lo originan.

El estudiante aplica los conceptos del control interno informático para


proponer diferentes tipos de controles.
El estudiante aplica el proceso para el tratamiento de riesgos y la
definición de controles
Temáticas a desarrollar:

Conceptos de Auditoría Informática, Metodología de la Auditoría,


Análisis y evaluación de riesgos informáticos, Control interno
informático.

Pasos, fases o etapa de la estrategia de aprendizaje a


desarrollar

Fase de Ejecución de la auditoria

Actividades a desarrollar

Cada estudiante de acuerdo a los resultados de la matriz de riesgos del


proceso trabajado deberá determinar el tratamiento de los riesgos
(aceptarlo, transferirlo, eliminarlo, controlarlo).

Cada estudiante debe elaborar un formato de hallazgos (riesgos


conformados mediante pruebas) para cada uno de los riesgos
encontrados en el proceso teniendo como base los resultados de la
matriz de riesgos, en los formatos de hallazgos deben presentarse
solamente los riesgos de mayor impacto en la empresa y mayor
probabilidad de ocurrencia. Generalmente son los riesgos cuyo
tratamiento es controlarlos.

Cada estudiante debe elaborar un cuadro con una columna de los


riesgos, otra con los controles propuestos, y una columna adicional con
el tipo de control (preventivo, detectivo, correctivo, o de recuperación).

Cada estudiante debe publicar en el foro sus aportes individuales


completos organizados para cada uno de los procesos para evitar
pérdidas de tiempo en la organización del documento final. Cada
estudiante debe publicar en el foro sus aportes individuales con el
cuadro de tratamiento de los riesgos, los hallazgos, y controles
propuestos de cada proceso CobIT.

Con estos resultados se debe hacer la entrega de lo siguiente:


Consolidar en el trabajo final organizado por procesos donde contenga
los cuadros de tratamiento de los riesgos, los formatos de hallazgos
para cada proceso evaluado, y el cuadro de controles propuestos.

Diligenciar las actividades realizadas semanalmente en el e-portafolio

El trabajo deberá desarrollarse en el entorno de


aprendizaje colaborativo en el foro creado para el trabajo,
donde cada uno de los estudiantes deberá participar
Entornos
activamente en cada uno de los puntos solicitados de
para su
manera individual y al final participará en la consolidación
desarrollo
de los aportes individuales en un solo trabajo para su
entrega final.

Individuales:

Cuadro de tratamiento de riesgos teniendo en cuenta los


resultados de la matriz de riesgos entregada
anteriormente en el análisis y evaluación de riesgos para
cada proceso evaluado.

Diseño y diligenciamiento de los formatos de hallazgos


para los riesgos encontrados, teniendo en cuenta el
cuadro de tratamiento de los riesgos donde se muestra
los de mayor probabilidad e impacto.
Productos
a entregar Colaborativos:
por el
estudiante Cuadro de tratamiento de riesgos por cada proceso
CobIT.

Cuadros de los hallazgos por proceso CobIT

Cuadro de controles propuestos

El Producto a entregar es un documento en formato .DOC


o .PDF que incluya:

 Portada con nombre del curso, nombre y código de


los integrantes que participaron en el trabajo.
 Introducción
 Objetivos
 Informe de construcción grupal.
 Conclusiones
 Referencias bibliográficas
 Número máximo de páginas: sin límite

El trabajo final será entregado por el líder del grupo en el


entorno de Evaluación y seguimiento.
Lineamientos generales del trabajo colaborativo para el
desarrollo de la actividad

Actividades Previas:
1. Cada integrante del pequeño grupo colaborativo:
o Realizar una lectura reflexiva de los temas
correspondientes a la Unidad 2.
o Leer, analizar e interpretar las instrucciones
de la guía de actividades.
o Revisar a rúbrica de evaluación.
2. Realizar un debate en grupo para definir cómo se va
a desarrollar el trabajo.
3. Elegir un líder de grupo que será responsable de
subir un único trabajo final.

Pasos para el desarrollo del trabajo de


Planeación reconocimiento:
de
actividades 1. Realizar la lectura de los temas de la tercera unidad
para el correspondientes al tema de control interno
desarrollo informático
del trabajo
colaborativo 2. Identificar las posibles soluciones de tipo preventivo,
detectivo y correctivo para los hallazgos encontrados
teniendo en cuenta que el control ataca las causas que
originan el problema

3. Proponer un sistema de control que contenga todos


los tipos de control que ayuden a mitigar y dar solución
a los hallazgos detectados.

Es importante que los estudiantes realicen sus


aportes efectivos en el foro colaborativo tanto en
la parte individual como en la colaborativa desde
su apertura ya que no se aceptarán
intervenciones de última hora.
Roles a El único rol indispensable para el trabajo colaborativo
desarrollar es el rol de líder quien será la persona encargada de
por el la entrega de los trabajos finales resultado del trabajo
estudiante colaborativo.
dentro del
grupo Los demás integrantes deben ser encargados de
colaborativo realizar aportes efectivos tanto en el trabajo individual
como en el colaborativo durante el tiempo que dure la
actividad.
Roles y responsabilidades

Compilador: Cuya función es consolidar el


documento que se constituye como el producto final
del debate, teniendo en cuenta que se hayan incluido
los aportes de todos los participantes y que solo se
incluya a los participantes que intervinieron en el
proceso. Debe informar a la persona encargada de las
alertas para que avise a quienes no hicieron sus
participaciones, que no se les incluirá en el producto a
entregar.

Revisor: Cuya función es asegurar que el escrito


Roles y cumpla con las normas de presentación de trabajos
responsabili exigidas por el docente.
dades para
la Evaluador: Cuya función es de asegurar que el
producción documento contenga los criterios presentes en la
de rúbrica. Debe comunicar a la persona encargada de
entregables las alertas para que informe a los demás integrantes
por los del equipo en caso que haya que realizar algún ajuste
estudiantes sobre el tema.

Entregas: Cuya función es alertar sobre los tiempos


de entrega de los productos y enviar el documento en
los tiempos estipulados, utilizando los recursos
destinados para el envío, e indicar a los demás
compañeros que se ha realizado la entrega.

Alertas: Cuya función es asegurar que se avise a los


integrantes del grupo de las novedades en el trabajo
e informar al docente mediante el foro de trabajo y la
mensajería del curso, que se ha realizado el envío del
documento.
Uso de la norma APA, versión 3 en español (Traducción
de la versión 6 en inglés)

Las Normas APA es el estilo de organización y


presentación de información más usado en el área de
las ciencias sociales.

Estas se encuentran publicadas bajo un Manual que


Uso de permite tener al alcance las formas en que se debe
referencias presentar un artículo científico.

Aquí podrás encontrar los aspectos más relevantes de


la sexta edición del Manual de las Normas APA, como
referencias, citas, elaboración y presentación de tablas
y figuras, encabezados y seriación, entre otros.

Puede consultar como implementarlas ingresando a la


página http://normasapa.com/
Políticas de plagio: ¿Qué es el plagio para la UNAD? El
plagio está definido por el diccionario de la Real
Academia como la acción de "copiar en lo sustancial
obras ajenas, dándolas como propias". Por tanto el
plagio es una falta grave: es el equivalente en el
ámbito académico, al robo. Un estudiante que plagia
no se toma su educación en serio, y no respeta el
trabajo intelectual ajeno.

No existe plagio pequeño. Si un estudiante hace uso de


Políticas de cualquier porción del trabajo de otra persona, y no
plagio documenta su fuente, está cometiendo un acto de
plagio. Ahora, es evidente que todos contamos con las
ideas de otros a la hora de presentar las nuestras, y
que nuestro conocimiento se basa en el conocimiento
de los demás. Pero cuando nos apoyamos en el trabajo
de otros, la honestidad académica requiere que
anunciemos explícitamente el hecho que estamos
usando una fuente externa, ya sea por medio de una
cita o por medio de un paráfrasis anotado (estos
términos serán definidos más adelante). Cuando
hacemos una cita o una paráfrasis, identificamos
claramente nuestra fuente, no sólo para dar
reconocimiento a su autor, sino para que el lector
pueda referirse al original si así lo desea.

Existen circunstancias académicas en las cuales,


excepcionalmente, no es aceptable citar o parafrasear
el trabajo de otros. Por ejemplo, si un docente asigna
a sus estudiantes una tarea en la cual se pide
claramente que los estudiantes respondan utilizando
sus ideas y palabras exclusivamente, en ese caso el
estudiante no deberá apelar a fuentes externas aún, si
éstas estuvieran referenciadas adecuadamente.
4. Formato de Rubrica de evaluación

Formato rúbrica de evaluación


Actividad Actividad
Tipo de actividad: ☐ ☒
individual colaborativa
Momento de la Intermedia,
Inicial ☐ ☒ Final ☐
evaluación unidad 3
Aspectos Niveles de desempeño de la actividad individual
Puntaje
evaluados Valoración alta Valoración media Valoración baja
El estudiante
elabora y
diligencia el El estudiante
cuadro de elabora un cuadro
tratamiento de de tratamiento de
Cuadro de El estudiante NO
riesgos para el los riesgos para el
tratamiento de participa en la
proceso CobIT proceso CobIT
riesgos actividad de 20
seleccionado y lo seleccionado pero
manera oportuna puntos
hace de manera está incompleto o
oportuna tres participa solo al
días antes de final
finalizar la
actividad
(Hasta 20 (Hasta 10
(Hasta 0 puntos)
puntos) puntos)
El estudiante
diseña y
diligencia los El estudiante
formatos de diseña y diligencia
hallazgos para el solo un formato de El estudiante NO
proceso CobIT hallazgos para el participa en la
Formatos de
seleccionado y lo proceso CobIT actividad de 20
hallazgos por
hace de manera seleccionado o manera oportuna. puntos
proceso CobIT
oportuna tres participa solo al
días antes de final de la actividad
finalizar la
actividad
(Hasta 20 (Hasta 10
(Hasta 0 puntos)
puntos) puntos)
El estudiante
participa con la
El estudiante
elaboración de
participa con la
un cuadro de los
elaboración de un
controles
cuadro de los
especificando El estudiante NO
controles
Cuadro de cada control y participa en la 20
especificando cada
controles y tipo para mitigar actividad de puntos
control pero no el
tipos de los riesgos lo manera oportuna
tipo o está
control hace de manera
incompleto o
oportuna tres
participa solo al
días antes de
final de la actividad
finalizar la
actividad
(Hasta 20 (Hasta 15
(Hasta 0 puntos)
puntos) puntos)
Aspectos Niveles de desempeño de la actividad colaborativa
Puntaje
evaluados Valoración alta Valoración media Valoración baja
El estudiante
El estudiante
participa
participa
efectivamente
efectivamente con
con el envío del
el envío del cuadro El estudiante NO
cuadro de
Cuadro de controles de su participa en la
controles de su
consolidado de proceso evaluado actividad propuesta
proceso evaluado 30
riesgos y pero no participa de manera
y participa en la puntos
controles en la consolidación oportuna.
consolidación de
propuestos de los controles
los controles
propuestos o lo
propuestos de
hace al final
manera oportuna
(Hasta 30 (Hasta 15
(Hasta 0 puntos)
puntos) puntos)
El estudiante El estudiante
participa en la participa en la
El estudiante NO
Consolidación consolidación y consolidación solo
participa en la
de los organización por con sus aportes 20
actividad propuesta
hallazgos en procesos de los individuales pero puntos
de manera
cada proceso hallazgos no en la
oportuna.
CobIT encontrados de organización por
manera oportuna procesos de los
hallazgos
encontrados o
participa solo al
final de la actividad
(Hasta 20 (Hasta 10
(Hasta 0 puntos)
puntos) puntos)
110
Calificación final
puntos