Universidad Nacional Abierta y a Distancia

Vicerrectoría Académica y de Investigación

Guía de actividades y rúbrica de evaluación – Fase 3 – Ejecución
de la auditoria

1. Descripción general del curso

Escuela o Unidad Escuela de Ciencias Básicas, Tecnología e

Académica Ingeniería
Nivel de Profesional
formación
Campo de Formación disciplinar
Formación
Nombre del Auditoría de sistemas
curso
Código del curso 90168
Tipo de curso Teórico Habilitable Si ☒ No ☐
Número de 3
créditos

2. Descripción de la actividad

Tipo de Número de
Individual ☐ Colaborativa ☒ 4
actividad: semanas
Momento de
Intermedia,
la Inicial ☐ ☒ Final ☐
unidad: 2
evaluación:
Peso evaluativo de la Entorno de entrega de actividad:
actividad: 120 puntos Seguimiento y evaluación
Fecha de inicio de la
Fecha de cierre de la actividad:
actividad: 18 de marzo de
14 de abril de 2019
2019
Competencia a desarrollar:

 El estudiante descubre las vulnerabilidades, amenazas y riesgos

informáticos a que se ve expuesta la organización empresarial,
 para determinar las causas que originan los riesgos y resolver
los problemas mediante la definición y aplicación de controles.

Temáticas a desarrollar:

Conceptos de Auditoría Informática, Metodología de la Auditoría,

Metodología de análisis y evaluación de riesgos informáticos

Pasos, fases o etapa de la estrategia de aprendizaje a

desarrollar

Fase de Ejecución de la auditoria

Actividades a desarrollar

1. Diseñar y aplicar los instrumentos de recolección de información

(entrevistas, listas de chequeo, cuestionarios, pruebas) para descubrir
vulnerabilidades, amenazas y riesgos para cada proceso asignado.
2. Diseñar y aplicar un conjunto de pruebas que permitan confirmar las
vulnerabilidades, amenazas y riesgos detectados con los instrumentos
de recolección de información.
3. Elaborar un cuadro de las vulnerabilidades, amenazas y riesgos
detectados para cada proceso evaluado.
4. Realizar el análisis y evaluación de riesgos para cada proceso
asignado.
5. Elaborar la matriz de riesgos de cada proceso evaluado.
6. Elaborar el cuadro de tratamiento de riesgos para cada riesgo
detectado.

Una vez terminados los aportes individuales, el grupo debe participar

en la consolidación del trabajo final, colocando sus aportes individuales
completos en el archivo consolidado que debe organizarse por
procesos, cada proceso deberá tener: Los formatos de recolección de
información diseñados y aplicados, los riesgos detectados, las pruebas
realizadas, el cuadro de evaluación de los riesgos, la matriz de riesgos,
y el cuadro de tratamiento de los riesgos.
Finalmente se deben diligenciar las actividades realizadas
semanalmente en el E-portafolio
El trabajo deberá desarrollarse en los foros de trabajo
colaborativo que son los espacios de participación e
interacción que están en el entorno de aprendizaje
colaborativo. Recuerden que deben hacer primero sus
aportes individuales con una semana de anticipación y
Entornos
que los tres días finales deben participar en la
para su
consolidación del trabajo final para su entrega.
desarrollo
El trabajo debe ser entregado de manera grupal por parte
del estudiante elegido en el rol de líder del grupo en el
espacio de entrega que está ubicado en el entorno de
seguimiento y evaluación.
Individuales:

Diseño de instrumentos para recolectar la información en

cada proceso: formato de fuentes de conocimiento,
formato de entrevista, formato de listas de chequeo,
formato de pruebas, formato de cuestionarios.

Cuadro de riesgos detectados con la aplicación de los

instrumentos por cada proceso, cuadro de valoración de
Productos los riesgos por probabilidad e impacto, la matriz de
a entregar riesgos resultante
por el
estudiante Cuadro de tratamiento de riesgos.

Colaborativos:

Trabajo consolidado organizado por procesos donde cada

proceso evaluado deberá tener: Los formatos de
recolección de información diseñados y aplicados, el
cuadro de riesgos identificados, el cuadro el análisis y
evaluación de riesgos con probabilidad e impacto, la
matriz de riesgos resultante y el cuadro de tratamiento
de riesgos.

El Producto a entregar es un documento en formato .DOC

o .PDF que incluya:

 Portada con nombres de los integrantes que

participaron en el trabajo.
 Introducción
 Objetivos
 Informe de construcción grupal (formatos de
recolección de información aplicados, análisis y
evaluación de riesgos, matriz de riesgos, cuadro de
tratamiento de riesgos).
 Conclusiones
 Referencias bibliográficas
 Número máximo de páginas: sin límite

El trabajo final será entregado por el líder del grupo en el

entorno de Evaluación y seguimiento.
 Lineamientos generales del trabajo colaborativo para el
desarrollo de la actividad

Actividades Previas:
1. Cada integrante del pequeño grupo colaborativo:
o Realizar una lectura reflexiva de los temas
correspondientes a la Unidad 2.
o Leer, analizar e interpretar las instrucciones
de la guía de actividades.
o Revisar a rúbrica de evaluación.
2. Realizar un debate en grupo para definir cómo se va
a desarrollar el trabajo.
3. Elegir un líder de grupo que será responsable de
subir un único trabajo final.

Pasos para el desarrollo del trabajo de

reconocimiento:
Planeación
de
1. Realizar la lectura de los temas correspondientes a
actividades
la segunda unidad del curso.
para el
desarrollo
2. Diseñar los formatos de fuentes de conocimiento,
del trabajo
entrevista, lista de chequeo, y cuestionarios para cada
colaborativo
proceso.

3. Aplicar los instrumentos para recolectar la

información acerca de los riesgos que se presentan en
cada proceso evaluado.

4. Realizar el proceso de análisis y evaluación de los

riesgos, con los riesgos detectados en el proceso.

5. Elaborar la matriz de riesgos para cada proceso.

6. Elaborar el cuadro de tratamiento de riesgos para

cada proceso evaluado.
 Es importante que los estudiantes realicen sus aportes
individuales en el foro con una semana de anticipación
para poder continuar con la consolidación del trabajo
colaborativo para su entrega.

Roles a El único rol indispensable para la entrega del trabajo

desarrollar colaborativo es el rol de líder quien será la persona
por el encargada de la entrega de los trabajos finales.
estudiante
dentro del Todos los integrantes del grupo deben realizar aportes
grupo individuales efectivos y participar en la consolidación
colaborativo del trabajo final para su entrega.
Roles y responsabilidades

Compilador: Cuya función es consolidar el documento

que se constituye como el producto final del debate,
teniendo en cuenta que se hayan incluido los aportes
de todos los participantes y que solo se incluya a los
participantes que intervinieron en el proceso. Debe
informar a la persona encargada de las alertas para
Roles y
que avise a quienes no hicieron sus participaciones,
responsabili
que no se les incluirá en el producto a entregar.
dades para
la
Revisor: Cuya función es asegurar que el escrito
producción
cumpla con las normas de presentación de trabajos
de
exigidas por el docente.
entregables
por los
Evaluador: Cuya función es de asegurar que el
estudiantes
documento contenga los criterios presentes en la
rúbrica. Debe comunicar a la persona encargada de las
alertas para que informe a los demás integrantes del
equipo en caso que haya que realizar algún ajuste
sobre el tema.

Entregas: Cuya función es alertar sobre los tiempos

de entrega de los productos y enviar el documento en
 los tiempos estipulados, utilizando los recursos
destinados para el envío, e indicar a los demás
compañeros que se ha realizado la entrega.

Alertas: Cuya función es asegurar que se avise a los

integrantes del grupo de las novedades en el trabajo
e informar al docente mediante el foro de trabajo y la
mensajería del curso, que se ha realizado el envío del
documento.

Uso de la norma APA, versión 3 en español (Traducción

de la versión 6 en inglés)

Las Normas APA es el estilo de organización y

presentación de información más usado en el área de
las ciencias sociales.

Estas se encuentran publicadas bajo un Manual que

Uso de permite tener al alcance las formas en que se debe
referencias presentar un artículo científico.

Aquí podrás encontrar los aspectos más relevantes de

la sexta edición del Manual de las Normas APA, como
referencias, citas, elaboración y presentación de tablas
y figuras, encabezados y seriación, entre otros.

Puede consultar como implementarlas ingresando a la

página http://normasapa.com/
En el acuerdo 029 del 13 de diciembre de 2013, artículo
99, se considera como faltas que atentan contra el
orden académico, entre otras, las siguientes: literal e)
“El plagiar, es decir, presentar como de su propia
Políticas de
autoría la totalidad o parte de una obra, trabajo,
plagio
documento o invención realizado por otra persona.
Implica también el uso de citas o referencias faltas, o
proponer citad donde no haya coincidencia entre ella y
la referencia” y liberal f) “El reproducir, o copiar con
fines de lucro, materiales educativos o resultados de
productos de investigación, que cuentan con derechos
intelectuales reservados para la Universidad.

Las sanciones académicas a las que se enfrentará el

estudiante son las siguientes:

a) En los casos de fraude académico demostrado en

el trabajo académico o evaluación respectiva, la
calificación que se impondrá será de cero punto cero
(0.0) sin perjuicio de la sanción disciplinaria
correspondiente.
b) En los casos relacionados con plagio demostrado
en el trabajo académico cualquiera sea su naturaleza,
la calificación que se impondrá será de cero punto cero
(0.0), sin perjuicio de la sanción disciplinaria
correspondiente.
 4. Formato de Rubrica de evaluación

Formato rúbrica de evaluación

Actividad Actividad
Tipo de actividad: ☐ ☒
individual colaborativa
Momento de la Intermedia,
Inicial ☐ ☒ Final ☐
evaluación unidad 2
Aspectos Niveles de desempeño de la actividad individual
Puntaje
evaluados Valoración alta Valoración media Valoración baja
El estudiante El estudiante
participa participa diseñando
Diseño y
diseñando y y aplicando algunos El estudiante NO
aplicación de
aplicando todos de los instrumentos participa en la
instrumentos
los instrumentos de recolección de actividad diseñando
de recolección
de recolección de información del y aplicando los
de información 40
información del proceso asignado y instrumentos de
para cada puntos
proceso asignado lo publica en el foro recolección de
proceso
y lo publica en el pero solo al información.
foro finalizar la
oportunamente actividad.
(Hasta 40 (Hasta 20
(Hasta 0 puntos)
puntos) puntos)
El estudiante El estudiante
participa participa
publicando en el publicando en el
foro el proceso foro el proceso de
El estudiante NO
Análisis y de análisis y análisis y
participa en el
evaluación de evaluación de evaluación de 30
proceso de análisis
riesgos para riesgos riesgos pero no puntos
y evaluación de
cada proceso incluyendo la está completo, o
riesgos
matriz de riesgos falta la matriz de
y lo hace de riesgos o solo lo
manera hace al final de la
oportuna. actividad
(Hasta 30 (Hasta 15
(Hasta 0 puntos)
puntos) puntos)
 El estudiante
El estudiante participa
participa publicando en el
El estudiante NO
publicando en el foro el cuadro de
participa en la
foro el cuadro de tratamiento de
actividad con el 20
Cuadro de tratamiento de riesgos para el
cuadro de puntos
tratamiento de riesgos para el proceso asignado
tratamiento de
los riesgos proceso asignado pero no está
riesgos.
y lo hace completo, o lo hace
oportunamente al final de la
actividad
(Hasta 20 (Hasta 10
(Hasta 0 puntos)
puntos) puntos)
Aspectos Niveles de desempeño de la actividad colaborativa
Puntaje
evaluados Valoración alta Valoración media Valoración baja
El estudiante El estudiante
participa participa
publicando en el publicando en el
foro sus aportes foro sus aportes
El estudiante NO
individuales individuales
Participación participa en la
completos y en la completos pero no
en la consolidación del 15
consolidación del en la consolidación
consolidación trabajo final puntos
trabajo final para del trabajo final
del trabajo
su entrega y lo para su entrega o
hace de manera solo participa al
oportuna final de la actividad
(Hasta 15
(Hasta 7 puntos) (Hasta 0 puntos)
puntos)
La estructura del La estructura del
trabajo está trabajo está El estudiante NO
completa y de incompleta y no presenta trabajo
Estructura y
acuerdo a las cumple las normas final y solo tiene 15
contenidos del
normas APA y los APA y los aportes en el foro puntos
trabajo final
contenidos del contenidos del de trabajo
trabajo están trabajo están colaborativo
completos de incompletos de
 acuerdo a lo acuerdo a lo
solicitado en la solicitado en la guía
guía de de actividades.
actividades.
(Hasta 15
(Hasta 7 puntos) (Hasta 0 puntos)
puntos)
120
Calificación final
puntos