Você está na página 1de 18

Documento Técnico

Instrumento de referencia para la


Auditoría Aplicada al problema tecnológico del año 2000
Enero de 1999
INTRODUCCION

En la medida que nos acercamos al año 2000, las Empresas y Servicios del Estado deberán
enfrentar el problema que generará en su Soporte Informático, el manejo de la fecha, con sólo dos
dígitos para indicar el año. De esta manera, el año 2000 se representa como 00 (doble cero), lo
cual altera cualquiera ordenación de registros o el cálculo del tiempo transcurrido entre dos
hechos, determinados a partir de la fecha.
Esta situación que puede llegar a ser muy dañina para la organización, ha llevado a las Empresas
y Servicios del Estado a tomar acciones tendientes a enfrentar este problema, mediante la
modificación de sus sistemas informáticos y archivos de datos asociados, del cambio o reparación
de los equipos afectados y del cambio o actualización del software básico.
Todo este proceso es coordinado a nivel de Gobierno y se ejecuta a través de los distintos
Ministerios, Servicios y Empresas del Estado, sin perjuicio de lo cual, se ha estimado conveniente
obtener una visión de su avance y desarrollo, por medio de la revisión, realizada por sus
respectivas Auditorías Internas y coordinadas por el Consejo de Auditoría Interna General de
Gobierno (CAIGG).
El propósito de esta tarea, es determinar si se han adoptado una serie de acciones tendientes a
dimensionar, analizar y resolver los problemas relativos al advenimiento del año 2000, observando
su grado de avance, de acuerdo a planes y programas de trabajo establecidos e identificando
aquellas organizaciones que no lograrán, con los recursos que disponen actualmente, dar una
solución oportuna.
Con el objeto de orientar estas labores de revisión, se ha definido un proyecto que consiste
básicamente de las siguientes etapas:
• Capacitación sobre aspectos técnicos relativos al año 2000 (Y2K) y la forma de llevar a
cabo la revisión señalada.
• Desarrollo de la revisión, en particular la aplicación de un Programa y Cuestionario de
Auditoría para la obtención de información y su posterior análisis.
• Tabulación de la información recolectada y emisión de informes.
El presente instrumento, que ha sido desarrollado en conjunto por el CAIGG y el Departamento de
Ingeniería Informática de la USACH, corresponde a una pauta de revisión del desarrollo de los
planes definidos en los diferentes Servicios y Empresas dependientes del Estado.
Este documento de referencia, está destinado a servir de referencia al proceso de Auditoría que se
aplicará en los Servicios, representados por sus respectivos Jefes de Servicio o Directivos de las
Empresas del Estado, con el propósito de que las respuestas, conclusiones y recomendaciones
que resulten de su aplicación, estén debidamente respaldadas y formalizadas.
Además, representa una pauta de trabajo que complementa las tareas del Auditor en el Proyecto
año 2000 institucional, quién deberá recolectar el máximo de antecedentes, a fin de obtener la
visión más exacta de su grado de avance y a partir de esto, generar información que pueda ser
utilizada, a nivel agregado, por los Organismos Centrales de Gobierno.
Se pretende, determinar aquellas situaciones que pudieran producir interrupción en las labores de
algunos Servicios y con ello afectar significativamente a la comunidad nacional e individualizar
aquellos que requieran medidas de apoyo urgentes.
El documento se estructura de la siguiente forma:
• El Cuestionario de Auditoría propiamente tal estructurado en nueve partes: Conciencia de
la Administración y Compromiso, Grupos de Trabajo, Inventario, Plan de Ajuste,
Conversión, Validación y Plan de Pruebas, Implementación, Plan de Contingencia,
2
Presupuesto y Costo. Considera adicionalmente, Instrucciones Generales respecto a
como utilizar y completar el Cuestionario.
• Anexo I, Glosario de referencia de términos utilizados en el Cuestionario de Auditoría y
elementos constitutivos del catastro de los diversos Inventarios.
• Anexo II (Word, PDF), Referencia Complementaria de Términos Técnicos utilizados en
Tecnologías de la Información ( T.I. ), conteniendo definiciones de conceptos utilizados en
el Cuestionario y en el ambiente computacional.
• Anexo III (Word, PDF), Registro de Respuestas, que le permitirá captar al Auditor las
respuestas obtenidas del proceso de aplicación del Cuestionario de Auditoría.
• Anexo IV, Papeles de Trabajo de referencia para el Auditor.
(Diagnostico del cumplimiento 2000, Word, PDF)
(Plan de Auditoria 2000, Excel)
Con todo, es necesario destacar, que el presente instrumento de referencia, está destinado a
evaluar aquellos aspectos relacionados con la utilización de Tecnologías de la Información (TI) y
sistemas automáticos incrustados, quedando fuera otros aspectos que el Auditor debe tener en
consideración como riesgo de la problemática del año 2000, cuales son:
El mantenimiento del recurso humano capacitado en las tecnologías que utiliza la institución y
Los riesgos legales que se derivan de las actividades propias del Servicio o Empresa, ya sea por
servicios que deba proporcionar a terceros (clientes), como así también, por los que deba exigir
para poder dar cumplimiento a los compromisos propios (proveedores).
ASPECTOS A CONSIDERAR EN EL TRABAJO DE AUDITORÍA
La Auditoría del problema del año 2.000, debiera considerar los siguientes aspectos básicos:
1. CONOCIMIENTO DEL NEGOCIO
Es imprescindible que en forma previa a la revisión de los planes y acciones establecidas para
abordar el problema del año 2.000, el Auditor cuente con un completo y profundo conocimiento de
los procesos y controles de la Organización (Servicios y Empresas del Estado).
Para tal efecto, el Auditor deberá contar con Diagramas de Flujo de los Procesos, Descripción de
las Funciones y Tareas, y un Organigrama describiendo las Áreas Funcionales de la Organización.
De esta forma sé podrá identificar, verificar y analizar los elementos y procesos críticos para la
marcha de la Organización, evaluando con mayor exactitud las acciones tendientes a resolver, o
mitigar, los problemas que se puedan producir con la llegada del año 2.000.
Este conocimiento, se logrará a través de la realización de entrevistas a las personas claves de la
Organización, para tratar aspectos específicos de los procesos y elementos utilizados en cada una
de sus Áreas Funcionales. Además, será necesario que esta etapa de revisión, se planifique
cuidadosamente, en cuanto al contenido y oportunidad de las entrevistas, con el fin de lograr los
objetivos.
2. PLAN DE AUDITORÍA
Corresponde a la descripción de las tareas a realizar, tiempos y recursos necesarios, para lograr
los objetivos establecidos para la Auditoría. Si bien es cierto, la herramienta de Auditoría
presentada en este documento es un buen apoyo para la realización de los trabajos, es necesario
complementar su aplicación con otras tareas como, por ejemplo, la programación de reuniones de
trabajo con el personal de Informática, la solicitud y recolección de información relevante, la
realización de pruebas de verificación, la confección de informes con recomendaciones y
seguimiento posterior, entre otros aspectos.
3. OBJETIVO DE LA AUDITORÍA
El propósito de esta Auditoría, no es sólo obtener una visión del avance de las tareas tendientes a
resolver, o aminorar, los efectos del problema del año 2000, sino también recolectar la información,
en forma oportuna, para tomar a tiempo las acciones correctivas que aseguren la continuidad de
las operaciones de la Organización.
3
Por lo tanto, más que cumplir un programa de trabajo predefinido, se necesita detectar en la
forma más temprana posible, cualquier dificultad que pueda comprometer la oportunidad de la
corrección, reemplazo de elementos, o procesos claves para la marcha de la Organización, a
medida que se acerca el año 2.000.
4. TRABAJO EXTRAORDINARIO
Esta Auditoría, a diferencia de otros trabajos de revisión, no está totalmente normada y no cuenta
con pautas precisas de cómo llevarla a cabo, definiéndose entonces como un elemento de apoyo
al trabajo del Auditor.
Se debe tener en cuenta que el trabajo a realizar, tiene la calidad de urgente, considerando que la
problemática del año 2000 debe estar resuelto, el 31 de Diciembre del presente año, e incluso
antes, debido a que ciertas fechas, anteriores al 2000, pueden afectar el funcionamiento de los
sistemas informáticos.
Por lo tanto, se deberá considerar la oportunidad con que se entregan los resultados de este
trabajo, vale decir, los resultados significativos de la Auditoría deberán informarse - ponderando
cada afirmación con las áreas especializadas - en cuanto se generen u observen, a objeto de dar
tiempo a la Administración de adoptar las medidas que puedan corregir aquellos aspectos de
conflicto detectados (alerta temprana).
5. CONTROLES PERMANENTES
Esta revisión, deberá repetirse permanentemente durante el presente año para ir visualizando los
avances obtenidos en la implementación del Proyecto 2000 institucional a medida que se acercan
las fechas límites. De igual forma, las acciones correctivas que se establezcan, debieran ser
monitoreadas de la misma forma, informando oportunamente cualquier desviación, a objeto de que
la Administración tenga la oportunidad de adoptar las decisiones que sean necesarias, para lograr
las metas establecidas.
INSTRUCCIONES GENERALES
SOBRE EL USO DEL
CUESTIONARIO DE AUDITORÍA
1. Cuando Ud. encuentre durante la lectura un texto destacado en negrita, refiérase a su
definición en el Glosario de Términos.
2. Las respuestas a las preguntas, deben ser referidas a la fecha de aplicación de este
instrumento, debiendo ser siempre formalizado por el Jefe del Servicio y respondido por él
mismo o por quien designe.
3. Cuando aparezca el término "Referencia", se deberá individualizar el documento, al menos
su tipo, número y fecha, que formaliza el hecho que se informa. Al no ser registrado lo
anterior, se supondrá un hecho o determinación informal.
4. Cuando aparezca el término "Comentario", se deberá agregar la información o aclaración
específicamente requerida.
CUESTIONARIO DE AUDITORÍA
1000. Conciencia de la Administración y Compromiso
La presente sección, tiene por objetivo la evaluación del grado de compenetración que respecto
del problema tecnológico del año 2000, existe en los Jefes de Servicio o ejecutivos máximos de la
Administración. Debe tenerse presente, que del grado de conocimiento e información relativos al
riesgo que enfrentan los responsables de la Administración, depende la asignación de recursos
que estos hagan, destinados a resolver el problema o a administrar las situaciones de riesgo que
se deriven del mismo.
1001.El Servicio depende de tecnología computacional informática definida como Esencial para
su normal funcionamiento.
Responda: Sí o No
4
1002.Existe una clara percepción de que a consecuencia del advenimiento del año 2000, una
falla en los procesos dependientes de la tecnología informática, podría afectar significativamente la
normal operatividad del Servicio.
Responda: Sí o No

Comentario: Se deberá indicar las fallas de mayor relevancia asociándolas a los


procesos, en caso de que la respuesta sea afirmativa
1003.De acuerdo con la tipología de Clasificación del Riesgo 2000, indique en que nivel se
encuentra el Servicio.
Responda: Bajo, Medio o Alto
1004.El Servicio ha aprobado un Proyecto 2000 con asignación de recursos humanos, técnicos y
financieros.
Responda: Sí o No

Referencia
1005.Se evaluaron las oportunidades (fechas), respecto del año 2000, en las cuales se sentirá
impacto sobre el Servicio.
Responda: Sí o No

Referencia
1006.Se han analizado las responsabilidades legales respecto de la relación con proveedores,
usuarios, personal interno, organismos contralores, entre otros.
Responda: Sí o No

Referencia
2000. Grupos de Trabajo
La designación de personas abocadas al problema del año 2000 es fundamental para que la
institución pueda resolver en forma anticipada y a tiempo los problemas que se puedan presentar,
así como también, para evaluar y elaborar un plan institucional destinado a dar solución o a
minimizar los posibles riesgos que se deriven del problema.
2001.Ha definido el Servicio un grupo de trabajo, interno, externo o mixto dedicado al Proyecto
2000 (Grupo de Trabajo 2000).
Responda: Interno o Externo o Mixto o No existe

Referencia
2002.En caso de que la respuesta a la pregunta 2001 precise la existencia de un grupo, indique si
el Servicio ha tomado las medidas que permitan retener al personal clave del Grupo de Trabajo
2000.
Responda: Sí o No

Referencia

Comentario: Indique la medida más importante


2003.Los recursos humanos determinados a participar en el Grupo de Trabajo 2000, cuentan con
dedicación exclusiva al mismo.
Responda: Sí o No
5
Referencia
2004.Existe Líder del Grupo de Trabajo 2000 definido y con dedicación exclusiva al Proyecto
2000
Responda: Sí o No

Referencia
2005.En opinión del Jefe del Servicio, el Grupo de Trabajo 2000 definido, en lo que respecta a
calidad, cantidad y disponibilidad de tiempo, podrá enfrentar con éxito el Plan o Proyecto 2000
aprobado.
Responda: Sí o No
2006.Si la respuesta indicada en 2005, fue "No", ha realizado el Servicio acciones concretas para
superar dicha situación.
Responda: Sí o No

Referencia

Comentario: Señale la más relevante


2007.Cuenta el Grupo de Trabajo 2000 con metodologías formales para la realización del
Proyecto 2000.
Responda: Sí o No

Referencia

Comentario: Identificación de las metodologías. En caso de ser una metodología


desarrollada internamente, identifique el documento que la publica.
2008.Cuenta el Grupo de Trabajo 2000 con herramientas computacionales que sirvan de apoyo al
Proyecto 2000.
Responda: Sí o No

Comentario: Identifique las herramientas de acuerdo con lo señalado en el Nivel de


Aceptación de Inventario de Software Básico
2009.Se ha establecido un grupo adicional al anterior (Grupo de Certificación 2000), con
responsabilidad de certificar los resultados del Proyecto 2000 del Servicio.
Responda: Sí o No

Referencia
3000. Inventario
El inventario de tecnologías y sistemas, es el punto de partida del plan de trabajo para superar el
problema tecnológico del año 2000 y de él se desprende, en gran medida, el proyecto institucional
respectivo.
Catastro General
3001.Cuenta el Servicio con un Catastro actualizado, cuyo contenido refleje los componentes de
tecnología de la información que soportan su operación.
Responda: Sí o No

Referencia
3100. Catastro de Sistemas de Aplicación
6
3101.El Catastro referido en 3001 cumple con el Nivel de Aceptación de Inventario de
Sistemas de Aplicación.
Responda: Sí o No

Referencia
3102.Cuantos Sistemas de Aplicación registra el Catastro referido en 3001.
Responda: Cantidad.
3103.Cuál es el total de Módulos o Programas de los Sistemas de Aplicación, registrados en el
Catastro referido en 3001.
Responda: Cantidad.
3104.Si la respuesta a 3101 es no; se visualiza un proceso de captación de datos que permita
cumplir con el Nivel de Aceptación de Inventario de Sistemas de Aplicación en un lapso de
tiempo razonable.
Responda: Sí o No
En relación con los Sistemas de Aplicación Esenciales, registrados en el Catastro referido en
3001, que se han predeterminado como posible o definitivamente no Compatibles con el Año
2000, se requiere conocer las siguientes cifras totales:
3111.Total de Módulos o Programas de Sistemas de Aplicación Esenciales, desarrollados y/o
mantenidos internamente (C o U) en el Servicio.
Responda: Cantidad

Comentario: Considere de responsabilidad Corporativa del Servicio © y de responsabilidad


de una Unidad Usuaria del Servicio (U)
3112.Total de Líneas de Código Fuente de Sistemas de Aplicación Esenciales, desarrollados y/o
mantenidos internamente (C o U)
Responda: Cantidad
3113.Total de Líneas de Código Fuente de Sistemas de Aplicación Esenciales, señaladas en
3112, que son de responsabilidad directa de las Unidades Usuarias del Servicio (U).
Responda: Cantidad
3114.Total de Módulos o Programas de Sistemas de Aplicación Esenciales desarrollados y/o
mantenidos internamente (C o U), cuyo código fuente no está disponible o actualizado (Considere
la pregunta 3111).
Responda: Cantidad
3115.Total de Módulos o Programas de Sistemas de Aplicación Esenciales, empaquetados y/o
mantenidos externamente(E).
Responda: Cantidad
3116.Total estimado de Líneas de Código Fuente respecto de los Sistemas de Aplicación
Esenciales, empaquetados y/o mantenidos externamente (E)
Responda: Cantidad
3117.Total de Módulos o Programas de Sistemas de Aplicación Esenciales, empaquetados o
desarrollados externamente que no cuentan con un contrato o servicio de mantención vigente (E)
Responda: Cantidad
7
3118.Volumen total de datos actuales, que se deben mantener en línea en forma permanente
para el correcto funcionamiento de los Sistemas de Aplicación Esenciales y que se encuentran
afectos a ser convertidos.
Responda: Cantidad

Comentario: Exprese en MB
3119.Volumen total de datos históricos, que se deben mantener activos con el fin de ser utilizados
puntualmente por parte de los Sistemas de Aplicación Esenciales y que se encuentran afectos a
ser convertidos.
Responda: Cantidad

Comentario: Exprese en MB
3120.Costo Total en UF, considerado para la regularización de los módulos, programas y datos de
Sistemas de Aplicación Esenciales, contabilizados en 3111, 3115, 3118 y 3119.
Responda: Valor en UF
3200. Catastro de Software Básico
3201.El Catastro referido en 3001 cumple con el Nivel de Aceptación de Inventario de Software
Básico.
Responda: Sí o No

Referencia
3202.Si la respuesta a 3201 es no; se visualiza un proceso de captación de datos que permita
cumplir con el Nivel de Aceptación de Inventario de Software Básico en un lapso de tiempo
razonable.
Responda: Sí o No
Catastro de Software Básico de Equipos Mayores o Servidores Corporativos (Primera Categoría)
3211.Cuantas licencias de productos de Software Básico (Ver Nivel de Aceptación de
Inventario de Software Básico) registra el Catastro referido en 3001.
Responda: Cantidad.

Referencia
3212.Cuantas de las licencias de Software Básico sumadas en 3211 se definen como no
Compatible con el Año 2000.
Responda: Cantidad

Referencia
3213.Cuantas licencias de Software Básico, deducidas de los registros del Catastro referido en
3001, se encuentran instaladas.
Responda: Cantidad

Referencia
3214.Cuantas licencias de Software Básico sumadas en 3213, se definen como no Compatible
con el Año 2000.
Responda: Cantidad

Referencia
8
3215.Cúal es el Costo Total para regularizar (actualizar o reemplazar) las licencias de Software
Básico respecto de Equipos Mayores o Servidores Corporativos deducidas de la pregunta 3214.
Responda: Valor en UF
Catastro de Software Básico de Computadores Personales o Servidores de Redes Locales
(Segunda Categoría)
3221.Cuantas licencias de productos de Software Básico (Ver Nivel de Aceptación de
Inventario de Software Básico) registra el Catastro referido en 3001.
Responda: Cantidad

Referencia
3222.Cuantas licencias de Software Básico sumadas en 3221 se definen como no Compatible
con el Año 2000.
Responda: Cantidad

Referencia
3223.Cuantas licencias de Software Básico, deducidas de los registros del Catastro referido en
3001, se encuentran instaladas.
Responda: Cantidad

Referencia
3224.Cuantas licencias de Software Básico sumados en 3223, se definen como no Compatible
con el Año 2000.
Responda: Cantidad

Referencia
3225.Cúal es el Costo Total para regularizar (actualizar o reemplazar) las licencias de Software
Básico respecto de Equipos PC’s y Servidores de Redes Locales deducidas de la pregunta 3224.
Responda: Valor en UF
3300. Catastro de Hardware
3301. El Catastro referido en 3001 cumple con el Nivel de Aceptación de Inventario de
Hardware
Responda: Sí o No

Referencia
3302.Si la respuesta a 3301 es no; se visualiza un proceso de captación de datos que permita
cumplir con el Nivel de Aceptación de Inventario de Hardware en un lapso de tiempo razonable.
Responda: Sí o No
Catastro de Hardware de Equipos Mayores o Servidores Corporativos (Primera Categoría)
3311.Cuantos elementos de Hardware Mayor o Servidores Corporativos (Ver Nivel de
Aceptación de Inventario de Hardware) registra el Catastro referido en 3001.
Responda: Cantidad

Referencia
3312.Cuantos elementos de Hardware sumados en 3311, se definen como no Compatible con el
Año 2000.
9
Responda: Cantidad

Referencia
3313.Cuál es el Costo Total para regularizar (actualizar o reemplazar) los elementos de Hardware
de Equipos Mayores o Servidores Corporativos, no Compatibles con el Año 2000, deducidos de
la pregunta 3312.
Responda: Valor en UF
Catastro de Hardware de Computadores Personales o Servidores de Redes Locales (Segunda
Categoría)
3321.Cuantos elementos de Hardware de Computación Personal o Servidores de Redes Locales
(Ver Nivel de Aceptación de Inventario de Hardware) registra el Catastro referido en 3001.
Responda: Cantidad

Referencia
3322.Cuantos elementos de Hardware sumados en 3321, se definen como no Compatible con el
Año 2000.
Responda: Cantidad

Referencia
3323.Cuál es el Costo Total para regularizar (actualizar o reemplazar) los elementos de Hardware
de Equipos PC´s o Servidores de Redes Locales, no Compatibles con el Año 2000, deducidos de
la pregunta 3322.
Responda: Valor en UF
3400. Catastro de Sistemas Incrustados
3401. El Catastro referido en 3001 cumple con el Nivel de Aceptación de Sistemas
Incrustados.
Responda: Sí o No

Referencia
3402.Cuantos equipos que contienen (contenedores de) Sistemas Incrustados (Ver Nivel de
Aceptación de Inventario de Sistemas Incrustado) registra el Catastro referido en 3001.
Responda: Cantidad

Referencia
3403.Cuantos equipos contenedores de Sistemas Incrustados sumados en 3402, se definen
como no Compatible con el Año 2000.
Responda: Cantidad

Referencia
3404.Cuál es el Costo Total para regularizar (actualizar o reemplazar) los equipos contenedores de
Sistemas Incrustados deducidos de la pregunta 3403.
Responda: Valor en UF
3405.Si la respuesta a 3401 es no; se visualiza un proceso de captación de datos que permita
cumplir con el Nivel de Aceptación de Inventario de Sistemas Incrustados en un lapso de
tiempo razonable.
10
Responda: Sí o No
4000. Plan de Ajuste
El Plan de Ajustes es producto del exámen realizado al Inventario de tecnologías y sistemas. Este
plan, es un proyecto que como tal debiera contener entre otros aspectos, la asignación de
prioridades y la determinación de los recursos (humanos, materiales y financieros) que se
aplicarán en la solución del problema, la definición del ritmo de trabajo de acuerdo con el tiempo
disponible y de los hitos que deberá cumplirse en la ejecución del mismo, así también, es el punto
inicial para la elaboración del Plan de Contingencias.
4001.Para cada uno de los elementos registrados en el Catastro, que requieran de algún cambio
para el año 2000, se ha determinado lo que se va a reemplazar, lo que se va a reparar o lo que se
abordará con procedimientos alternativos (opción de contingencia)
Responda: Sí o No

Referencia
4002.En el grupo correspondiente a los productos a reparar (Pregunta 4001), se ha definido una
Política de Solución Tecnológica.
Responda: Sí o No.

Referencia

Comentario: Indique cual


4003.Existe un Plan Detallado que considera las etapas ejecutoras de Conversión, Validación,
Plan de Pruebas e Implementación, y que para cada una de éstas se haya definido, al menos, sus
tareas, precedencias, tiempos, recursos, costos y responsables.
Responda: Sí o No

Referencia
4004.Se ha aplicado alguna metodología formal para el cálculo de estimaciones respecto de la
confección del Plan Detallado (Pregunta 4003).
Responda: Sí o No

Referencia

Comentario: Indique cual


4005.Se han asignado los recursos suficientes para la ejecución del Plan Detallado, entre otros
financieros, humanos, materiales y de capacidad computacional, que permitan soportar en forma
simultánea, el ambiente operativo actual y los requerimientos producto del Proyecto 2000.
Responda: Sí o No

Referencia

Comentario: En caso negativo indique porqué


4006.En caso de que 4003 sea afirmativo, el Plan Detallado se está cumpliendo razonablemente a
la fecha de aplicación de este Instrumento.
Responda: Sí o No.

Referencia
11
Comentario: Verificar el Plan Original contra Informes de Avance indicando el % de
cumplimiento en relación a cada una de las etapas ejecutoras señaladas en 4003.
4007.En que fecha se concluirán los trabajos correspondientes al Proyecto 2000.
Responda: Fecha (DDMMAAAA)

Referencia
5000. Conversión (Incluye reemplazo)
Esta fase, netamente operacional se deriva del Plan o Proyecto de Ajustes en el cual se definió
necesariamente, las herramientas tecnológicas de trabajo, la modalidad de corrección de formatos
de fechas, así como también, la decisión de reparar o reemplazar. La adecuada dirección,
supervisión y control del proceso de cambios es considerada crítica por cuanto la fase de
Conversión incluye hacer y documentar los cambios de software y hardware, desarrollar o adquirir
sistemas de reemplazo y eliminar los sistemas que ya no se requieran. Este proceso deberá
considerar las complejas interdependencias entre las aplicaciones, plataformas de hardware,
bases de datos y las interfaces internas y externas que permitirán la convivencia de diversos
sistemas compartiendo una diversidad de recursos. Así también, deberá evaluarse la conveniencia
de compatibilizar los registros de información histórica.
5001.Para los elementos definidos como Esenciales y no Compatibles con el Año 2000 en el
Catastro correspondiente a Sistemas de Aplicación, internos o externos (C, U, E) indique qué
porcentaje de líneas de código se encuentran convertidas o reemplazadas a la fecha de aplicación
de este Instrumento.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado
5002.Que porcentaje del volumen total de datos actuales, que se deben mantener en línea en
forma permanente para el correcto funcionamiento de los sistemas se encuentran convertidos.
Responda: Porcentaje

Comentario: Responder en el contexto señalado en la pregunta 3118


5003.Que porcentaje del volumen total de datos históricos, que se deben mantener activos con el
fin de ser utilizados puntualmente por parte de los sistemas se encuentran convertidos.
Responda: Porcentaje

Comentario: Responder en el contexto señalado en la pregunta 3119


5004.Para las licencias presentes en el Catastro correspondiente a Software Básico de Equipos
Mayores o Servidores Corporativos (Primera Categoría), instaladas o por instalar, definidas como
no Compatibles con el Año 2000, qué porcentaje de ellas cuentan con un Nivel de Certificación
Aceptable.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y las certificaciones de respaldo correspondientes
12
5005.Para las licencias presentes en el Catastro correspondiente a Software Básico de
Computadores Personales o Servidores de Redes Locales (Segunda Categoría), instaladas o por
instalar, definidas como no Compatibles con el Año 2000, qué porcentaje de ellas cuentan con un
Nivel de Certificación Aceptable.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y las certificaciones de respaldo correspondientes
5006.Para los elementos presentes en el Catastro correspondiente a Hardware de Equipos
Mayores o Servidores Corporativos (Primera Categoría), definidos como no Compatibles con el
Año 2000, qué porcentaje de ellos cuenta con un Nivel de Certificación Aceptable.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y las certificaciones de respaldo correspondientes
5007.Para los elementos presentes en el Catastro correspondiente a Hardware de Computadores
Personales o Servidores de Redes Locales (Segunda Categoría), definidos como no Compatibles
con el Año 2000, que porcentaje de ellos cuenta con un Nivel de Certificación Aceptable.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y las certificaciones de respaldo correspondientes
5008.Para los elementos presentes en el Catastro correspondiente a Sistemas Incrustados,
definidos como no Compatibles con el Año 2000, qué porcentaje de ellos cuenta con un Nivel de
Certificación Aceptable.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y las certificaciones de respaldo correspondientes.
6000. Validación y Plan de Pruebas
Al igual que con todos los desarrollos de sistemas, una de las claves más importantes para lograr
el éxito es a través de la validación de todos los aspectos del trabajo. Así, será necesario realizar
pruebas de programas, sistemas y comprobar la aceptación, para identificar errores y, más
importante aún, para garantizar que se vayan a alcanzar los resultados definidos o esperados del
proceso. El proceso de validación debe garantizar que los sistemas rectificados operen
correctamente ahora y después del año 2000. Se debe asegurar contar con el tiempo suficiente
para utilizar un variado sistema de pruebas que considere todas las fechas determinadas como
críticas, como por ejemplo, el 29 de febrero del año 2000, etc.
6010.El proceso de prueba, desde el punto de vista de los Sistemas de Aplicación, considera los
siguientes aspectos:
6011. Prueba individual de sistemas
13
6012. Prueba agregada de sistemas
6013. Pruebas en paralelo de los sistemas actualmente en explotación versus los sistemas sobre
los que se aplicó el proceso de conversión.
1. Simulación del ambiente 2000 por sistema y agregada para un conjuntode fechas críticas
2. Pruebas con datos operativos referenciados en la pregunta 3118
3. Pruebas con datos históricos referenciados en la pregunta 3119
Responda: Sí o No para cada uno de ellas

Referencia

Comentario: Se deberá identificar el documento que oficializa los procesos de prueba


6021. Para los elementos definidos como Esenciales en el Catastro correspondiente a Sistemas
de Aplicación, internos o externos (C, U, E), indique que porcentaje de líneas de código se
encuentran probadas a la fecha de aplicación de este Instrumento, de acuerdo a la pregunta 6010
y para las cuales exista Aval de Avance
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y el Aval de Avance
6031.Existe un Plan de Pruebas para los elementos referidos en 6010.
Responda: Sí o No para cada uno de ellos

Referencia

Comentario: Se deberá requerir identificación del documento que oficializa los procesos de
prueba
6041.Para los elementos registrados en el Catastro de Software Básico correspondiente a
Equipos Mayores o Servidores Corporativos (Primera Categoría), indique que porcentaje de ellos
se encuentran probados a la fecha.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y el Plan de Pruebas
6042.Para los elementos definidos en el Catastro de Software Básico correspondiente a Equipos
PC o Servidores de Redes Locales (Segunda Categoría), indique que porcentaje de ellos se
encuentran probados a la fecha.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y el Plan de Pruebas
6051.Para los elementos definidos en el Catastro de Hardware correspondiente a Equipos
Mayores o Servidores Corporativos (Primera Categoría), indique que porcentaje de ellos se
encuentran probados a la fecha.
14
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y el Plan de Pruebas
6052.Para los elementos definidos en el Catastro de Hardware correspondiente a Equipos PC o
Servidores de Redes Locales (Segunda Categoría), indique que porcentaje de ellos se encuentran
probados a la fecha
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y el Plan de Pruebas
6061.Para los elementos definidos en el Catastro correspondiente a Sistemas Inscrustados, en
que porcentaje de ellos no se han encontrado elementos técnicos que permitan visualización y
manipulación de fechas con el objeto de una prueba.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el grupo, unidad o persona que efectuó el análisis técnico
6062.Para los elementos definidos en el Catastro correspondiente a Sistemas Incrustados, que
puedan probarse (teniendo como antecedente la pregunta 6061), que porcentaje se han probado
realmente.
Responda: Porcentaje

Referencia

Comentario: Se deberá indicar el documento que presenta el cálculo en detalle del


porcentaje informado y el Plan de Pruebas
7000. Implementación
Probadas las soluciones y validados sus resultados, corresponde la implementación de las
mismas. En esta etapa se materializan e implementan los cambios efectivamente, entrando los
sistemas a producción en el caso del software o se reemplazan los componentes del hardware (o
sistemas incrustados), aún así, será necesario evaluar la conveniencia de hacer una marcha
blanca (de prueba) y repetir pruebas globales entre sistemas y de estos, con entidades externas al
servicio cuando sea el caso.
Según sea el diseño de la solución adoptada, se recomienda tener en consideración un plan de
capacitación del recurso humano que se hará cargo de operar los productos implementados, a
nivel de operadores, administradores, soportes y usuarios según corresponda.
7010.Existe un Plan de Implementación para los Sistemas de Aplicación sobre los que se decidió
su reemplazo o modificación respecto de la operatividad del año 2000.
7011. Responda: Sí o No
Referencia
7012. Responda: Avance (%) respecto del total de tiempo planificado para ejecutar el Plan (Sólo si
7011 es "Si")
Referencia
15
7020. Existe un Plan de Implementación para el Software Básico de Equipos Mayores o
Servidores Corporativos (Primera Categoría), sobre los que se decidió su reemplazo o
modificación respecto de la operatividad del año 2000.
7021. Responda: Sí o No
Referencia
7022. Responda: Avance (%) respecto del total de tiempo planificado para ejecutar el Plan (Sólo si
7021 es "Si")
Referencia
7030.Existe un Plan de Implementación para el Software Básico de Equipos PC o Servidores de
Red Local (Segunda Categoría), sobre los que se decidió su reemplazo o modificación respecto de
la operatividad del año 2000.
7031. Responda: Sí o No
Referencia
7032. Responda: Avance (%) respecto del total de tiempo planificado para ejecutar el Plan (Sólo si
7031 es "Si")
Referencia
7040.Existe un Plan de Implementación para el Hardware de Equipos Mayores o Servidores
Corporativos (Primera Categoría), sobre los que se decidió su reemplazo o modificación respecto
de la operatividad del año 2000.
7041. Responda: Sí o No
Referencia
7042. Responda: Avance (%) respecto del total de tiempo planificado para ejecutar el Plan (Sólo si
7041 es "Si")
Referencia
7050.Existe un Plan de Implementación para el Hardware de Equipos PC y Servidores de Redes
Locales, sobre los que se decidió su reemplazo o modificación respecto de la operatividad del año
2000.
7051. Responda: Sí o No
Referencia
7052. Responda: Avance (%) respecto del total de tiempo planificado para ejecutar el Plan (Sólo si
7051 es "Si")
Referencia
7060.Existe un Plan de Implementación para los elementos contenedores de Sistemas
Incrustados, sobre los que se decidió su reemplazo o modificación respecto de la operatividad del
año 2000.
7061. Responda: Sí o No
Referencia
7062. Responda: Avance (%) respecto del total de tiempo planificado para ejecutar el Plan (Sólo si
7061 es "Si")
Referencia
7070.Su proceso de implementación, desde el punto de vista de los Sistemas de Aplicación a
reemplazarse, considera los siguientes aspectos:
7071. Revisión de Políticas de la Organización
16
7072. Revisión de Procedimientos Administrativos
7073. Ajustes Organizacionales
7074. Capacitación de Usuarios y Personal de Operación y Soporte
Puesta en Marcha, sea ésta producto de reparaciones o reemplazo

Responda: Sí o No para cada uno indicando costos expresados en UF para 7073 y 7074

Referencia
7080.Su proceso de implementación, desde el punto de vista de cambio de Software Básico,
Hardware y Sistemas Incrustados a reemplazarse, considera los siguientes aspectos:
7081. Capacitación de Usuarios y Personal de Operación y Soporte
1. Puesta en Marcha que permita asegurar la continuidad de los procesos del Servicio.
Responda: Sí o No para cada uno indicando costos expresados en UF para 7081 y 7082

Referencia
8000. Plan de Contingencia
Aún cuando se cumpla el Plan de Ajustes a cabalidad, deben definirse las actividades críticas, las
que deben ser vistas en razón de la organización como un todo, en función de su finalidad y no
sólo en términos de las actividades automatizadas o computarizadas. La definición de actividades
críticas y la elaboración de procedimientos alternativos para la continuidad operacional - en el
evento en que los procedimientos y sistemas normales puedan verse afectados con el año 2000 -
es una actividad que debe gestarse desde la elaboración del Plan o Proyecto institucional para el
año 2000. Para ello, debe definirse procedimientos, roles y responsabilidades de operación en
condiciones de contingencia, en otras palabras, elaborar una estratégia.
8001.Se cuenta con un Plan de Contingencia Global, con determinación de roles, recursos y
responsabilidades, enfocado sobre los procesos del Servicio, que asegure su continuidad
operacional.
Responda: Sí o No

Referencia

Comentario: Entre otros casos, se deberá contemplar la posibilidad de que la regularización


2000 de los sistemas pueda fallar, incluso en el momento de su implementación, cuando ya
no exista tiempo para tomar acciones correctivas.
8011.Para todos los Sistemas de Aplicación Esenciales, se han establecido procedimientos y
procesos alternativos que aseguren su continuidad operacional.
Responda: Sí o No

Referencia
8012.Qué porcentaje de los Sistemas de Aplicación Esenciales no Certificados para el Año
2000, cuenta con procedimientos y procesos alternativos.
Responda: Porcentaje

Referencia
8021.Ante la eventualidad que el Servicio utilice Sistemas Incrustados no detectados, o bien,
detectados y no compatibilizados oportunamente para el año 2000, cuenta el Servicio con
procedimientos y procesos alternativos que aseguren su continuidad operacional, en caso de que
fallen.
17
Responda: Sí o No

Referencia
8022.Qué porcentaje de elementos contenedores de Sistemas Incrustados conocidos
(inventariados), actualmente no Certificados para el Año 2000, cuenta con procedimientos y
procesos alternativos.
Responda: Porcentaje

Referencia
Ante la eventualidad que organizaciones externas, que interactuan en forma crítica con el
Servicio, fallen por el advenimiento del año 2000, afectando los procesos del mismo, se han
considerado aspectos del tipo:
8031.Identificación de cada una de las organizaciones externas.
Responda: Sí o No

Referencia

Comentario: Se deberá indicar documento que contiene identificación de cada organización


8032.Solicitar a cada una de estas organizaciones, Certificación Institucional del año 2000.
Responda: Sí o No

Referencia
8033.Qué porcentaje de éstas organizaciones han remitido al Servicio su Certificación.
Responda: Porcentaje

Referencia
8034.Para aquellas organizaciones que no han remitido su Certificación Institucional del año 2000,
cuenta el Servicio con procedimientos alternativos para enfrentar eventuales problemas.
Responda: Sí o No

Referencia

Comentario: La respuesta "Sí" implica procedimientos alternativos para el 100% de las


organizaciones externas.
8035.En caso de que la respuesta a la pregunta 8034 sea "No", para qué porcentaje de estas
organizaciones cuenta el Servicio con alguna forma de contingencia para enfrentar el problema.
Responda: Porcentaje

Referencia
8041.Están definidas las responsabilidades de la contingencia y se ha entrenado al personal en la
aplicación de procedimientos y procesos alternativos.
Responda: Sí o No

Referencia
8042.Se han hecho simulacros de una realidad adversa para verificar el funcionamiento de los
Planes de Contingencia:
Responda: Sí o No
18
Referencia
9000. Presupuesto y Costos
Para todo Jefe de Servicio o responsable de la Administración, es altamente importante contar con
información oportuna que le permita evaluar la adecuada asignación de recursos – humanos,
materiales y financieros – en el proyecto 2000 institucional y comparar estos con las asignaciones
y disponibilidades presupuestadas. Por una parte los criterios de eficiencia exigen obtener
soluciones efectivas con la menor cantidad de recursos involucrados y por otra parte, el plazo de
realización del proyecto es impostergable, lo que impone la necesidad de ser eficaces.
9001.Indique el Costo Total que se estimó para la ejecución del Proyecto 2000
Responda: Costo total en UF.

Referencia
9002.Indique el Presupuesto Total que se aprobó para el desarrollo del Proyecto 2000
Responda: Presupuesto total aprobado en UF.

Referencia

Comentario: Considere recursos del Presupuesto Corriente del Servicio y posibles


transferencias o solicitudes de modificación o complementación presupuestaria.
9003.Indique el Gasto Real del Proyecto 2000 a la fecha de aplicación de este Instrumento.
Responda: Monto en UF

Referencia

Você também pode gostar