Integración de Sistemas y Planificación y Ejecución de Auditorías

Actividades         

1. La norma UNE 66177:2005 no establece un método para evaluar los parámetros de complejidad, alcance y riesgo. Revisa la norma e indica las pautas que propone la misma para evaluar los parámetros señalados anteriormente.

Se debe analizar lo siguiente:

• MADUREZ: Nivel de madurez o capacidad para la gestión por procesos. Esta variable se determina mediante la evaluación de la norma, experiencia y eficiencia en S.G más organización y estructura. Los niveles pueden ser: inicial, básico, avanzado, experto y premio cada uno tiene sus lineamientos. Una vez definidos estos parámetros se determina los siguientes;
• COMPLEJIDAD: Nivel de las necesidades y expectativas de clientes y otras partes interesadas (en el momento actual y en el medio plazo).
• ALCANCE: Extensión de los sistemas de gestión
• RIESGO: Nivel de riesgo debido a incumplimientos legales o fallos asociados al proceso de integración

Cada uno de los tres últimos parámetros puede asociarse a tres niveles alto, medio o bajo, en función de estos se define el método de integración.

Utilizando este gráfico para identificar el método de integración.

[pic 1]

1. Analiza el contexto de la empresa determinando los niveles de madurez, complejidad, alcance y riesgo.

Tomando en cuenta la tabla del Anexo C de la Norma UNE 66177:2005 para determinar el nivel de madurez y de acuerdo a la información proporcionada por la empresa se determina que el nivel de madurez es:

Nivel de madurez Básico: lo cual nos indica según el flujograma menciona en la norma que básico es <= 2 se procede a analizar el resto de parámetros.

Nivel de complejidad medio: según la información proporcionada en el caso se determina que es medio ya que el número de clientes no es alto.

Nivel de alcance bajo: ya que solo cuenta con un único centro de trabajo.

Nivel de riego bajo: ya que el proceso de implantación del SIG no implica fallos importantes y sus procesos se realizan cumpliendo los requisitos de los sistemas de gestión implantados.

1. Justifica el método de integración más adecuado para esta empresa, teniendo en cuenta el análisis de los anteriores parámetros.

Utilización de flujo grama para identificar el método de integración más apropiado:

[pic 2]

Se emplea el grafico que menciona la norma UNE 66177:2005:

[pic 3]

Se determina el método de integración adecuado en función de la complejidad.

[pic 4]

[pic 5]

[pic 6]

Se determina el método de integración en función del alcance

[pic 7]

[pic 8]

[pic 9]

Se determina el método de integración en función del riesgo

[pic 10]

[pic 11]

[pic 12]

Une 66177 propone la utilización del método más restrictivo de los tres resultados de la aplicación de la tabla a los niveles de complejidad, alcance y riesgo.

...