REPÙBLICA BOLIVARIANA DE VENEZUELAMINISTERIO DEL PODER POPULAR PARA LA EDUCACIÓN SUPERIOR

PROGRAMA NACIONAL DE FORMACIÒNDE INGENIEROS EN SISTEMA - MISION SUCRE

AMBIENTE: “LA OVALLERA”

Autores:

Román Rafael C.I: 9.431.920.Hernández Eduardo C.I: 11.977.531.

Sánchez Fernando C.I: 11.091.675.Amaro Fela C.I: 12.928.327.

Camacho Mailin C.I: 15.197.115.

Profesor (Ing).Víctor Lugo.Materia: Auditoria y Mantenimiento de Sistema.Trayecto: IV Periodo: II.

PALO NEGRO, OCTUBRE DE 2010

INTRODUCCIÓN

Los control de sistemas son aquellos que consiste en examinar los recursos, las operaciones, los beneficios y los gastos de las producciones (servicios y/o productos de los Sistemas Informáticos), de los Organismos sujetos a control, con la finalidad de evaluar la eficacia y eficiencia Administrativa Técnica y/u Operacional de los Organismos, en concordancia con los principios, normas, técnicas y procedimientos normalmente aceptados.

El centro de cómputo es la unidad de servicio encargado del diseño e implementación de sistemas y de la Administración, de los recursos computacionales de la empresa. Su trabajo se enfoca hacia el desarrollo de herramientas que faciliten la labor del resto de dependencias de la empresa.

También el presente trabajo contiene información acerca de las organizaciones del centro cómputo, la evaluación de la configuración del sistema de cómputo, los diferentes departamentos que pueden o deben componer un centro de cómputo y las funciones que cada uno de ellos deberán realizar así como el perfil profesional que deberán tener las personas que en determinado momento puedan ocupar esos puestos dentro en un departamento de un centro cómputo.

También contiene información acerca de los principales problemas que se pudieran presentar en un centro de cómputo y la productividad dentro de una auditoria de sistema, ya que para ello se debe conocer estos temas para así comprender el funcionamiento de ellos como un fundamento para nuestro conocimiento y aplicarlo en la vida cotidiana.

CONTROLES

Controles Es un conjunto de disposiciones metódicas, cuyo fin es vigilar las funciones y actitudes de las empresas y para ello permite verificar si todo se realiza conforme a los programas adoptados, órdenes impartidas y principios admitidos.

Los Controles Son las medidas, normas y procedimientos que se disponen para proteger los recursos contra las amenazas a que están expuestos y contra los riesgos que éstas podrían generar.

Los Control de Sistemas e Informática: Son aquellos que consiste en examinar los recursos, las operaciones, los beneficios y los gastos de las producciones (servicios y/o productos de los Sistemas Informáticos), de los Organismos sujetos a control, con la finalidad de evaluar la eficacia y eficiencia Administrativa Técnica y/u Operacional de los Organismos, en concordancia con los principios, normas, técnicas y procedimientos normalmente aceptados.

Los Controles Informáticos: Se pueden agrupar en dos grandes familias.

Cuantitativas : Basadas en un modelo matemático numérico que ayuda a la realización del trabajo.

Cualitativas : Basadas en el criterio y raciocinio humano capaz de definir un proceso de trabajo, para seleccionar en base a la experiencia acumulada.

Clasificación General de los Controles:

Controles Preventivos : Para tratar de evitar el hecho, como un software de seguridad que impida los accesos no autorizados al sistema. Son aquellos que reducen la frecuencia con que ocurren las causas del riesgo, permitiendo cierto margen de violaciones. Ejemplo: Letrero "No fumar" para salvaguardar las instalaciones.

Controles Detectivos : Cuando fallan los preventivos, para tratar de conocer cuanto antes el evento.Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son los más importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos. Ejemplo: Archivos y procesos que sirvan como pistas de auditoria y otro ejemplo, el registro de intentos de acceso no autorizados, el registro de la actividad diaria para detectar errores u omisiones, etc.

Controles Correctivos : Facilitan la vuelta a la normalidad cuando se han producido incidencias. Ayudan a la investigación y corrección de las causas del riesgo. La corrección adecuada puede resultar difícil e ineficiente, siendo necesaria la implantación de controles detectivos sobre los controles correctivos, debido a que

la corrección de errores es en si una actividad altamente propensa a errores. Ejemplo: La recuperación de un archivo dañado a partir de las copias de seguridad.

DEFINICIÓN DE CENTRO DE CÓMPUTO

Es un área de trabajo cuya función es la de concentrar, almacenar y procesar los datos y funciones operativas de una empresa de manera sistematizada.

Otra Definición de un Centro de Cómputo Es la unidad de servicio encargado del diseño e implementación de sistemas y de la Administración. De los recursos computacionales de la empresa. Su trabajo se enfoca hacia el desarrollo de herramientas que faciliten la labor del resto de dependencias de la empresa.

Podemos decir que los Centro de Cómputo Es la una unidad, que proporciona servicios a toda una organización y su área directiva es el enlace principal entre las otras áreas y el centro mismo.

El Principal Objetivo de un Centro de Cómputo: Es el de concentrar el procesamiento de datos e información de una manera sistematizada y automática.

Funciones Básicas de un Centro de Cómputo:

Realización de estudios de factibilidad. Desarrollo de Sistemas incluyendo: Análisis, diseño, implementación, control y

documentación. Brindar la capacitación necesaria a los usuarios para el correcto uso de las

aplicaciones. Dar mantenimiento a los Sistemas y determinar mejoras y velar por el buen

funcionamiento del equipo de cómputo. Realizar las evaluaciones de las necesidades técnicas en Software y Hardware y

asesorar a los otros departamentos en lo concerniente a procesamiento de datos.

Principales Problemas de un Centro de Cómputo:

Hardware: Los principales problemas que se presentan con el HW, y los más comunes son:

Defectos de fabricación y ó daños físicos que puedan tener durante su transporte. El manual de uso este en otro idioma ajeno al que manejamos. Las piezas que pudiera ser dañadas no son muy comunes y por tanto difíciles de

conseguir. Cuando se trabaja con conexión a red, es muy común que por falta de conocimiento

den órdenes que la puedan bloquear o provocar que esta se caiga.

Que las impresoras deben recibir trato especial por que la configuración de estas es muy especifica.

Software: Los principales problemas que presenta el SW son entre otros:

Los archivos necesarios para su instalación no están contenidos en el CD de instalación.

El ambiente en que se desarrolla no es compatible con el sistema operativo que esta siendo usado por el PC.

El idioma, no siempre esta en el que nosotros hablamos y por tanto menos es difícil su manejo.

Algunas ordenes, comandos ú operaciones son muy complejos y puede producir que al darlas de manera equivoca bloquee el equipo.

El problema principal y más común que puede ser causa de más problemas que ningún otro factor es la falta de experiencia y la ignorancia.

ORGANIZACIÓN DE UN CENTRO DE CÓMPUTO

Organización: Es la creación de una estructura, la cual determine las jerarquías necesarias y agrupación de actividades, con el fin de simplificar las mismas y sus funciones dentro del grupo social. En un centro de cómputo la organización debe existir de parte del administrador hacia sus subordinados de manera imparcial.

ORGANIZACIÓN DE UN CENTRO DE CÓMPUTO: Es aquella etapa del proceso administrativo encargada de coordinar y ordenar los recursos y tareas del centro de cómputo con el fin de facilitar el logro de objetivos, para que éstos tengan significado y contribuyan a la eficiencia organizacional.

La Operación de un Centro de Cómputo: Se debe llevar a cabo de acuerdo a las funciones que a cada departamento ó área correspondan y estas a su vez deben ser delegadas por el administrador de centro de cómputo ó sistemas. Por Ejemplo: Un “ Administrador ” Tiene la obligación de realizar en su centro de computo funciones como la de llevar un control de los empleados para cual requerirán una base de datos misma que se deberá plantear al analista, a su vez el analista deberá entregar un reporte al programador , mismo que tendrá que entregar el esqueleto de la base de datos al Capturista para que este de "alta" a los empleados, y el Capturista debe entregar la base de datos ya capturada al operador de computadoras , mismo que se encargara de operarla.

El Objetivo de una Organización de un Centro Cómputo : Al terminar la unidad e alumno y el conocerá la organización de un centro de cómputo, y será capaz de describir sus principales departamentos, puestos y funciones de cada uno de ellos.

1. LAS FORMAS DE OPERAR UN CENTRO DE CÓMPUTO : Son Aquellas que son consideradas por varios autores como simples restricciones, es decir, el encargado del centro de cómputo debe decidir (de acuerdo a las jerarquías existentes en el centro de cómputo) quienes tendrán acceso a todo tipo de información y

quienes no lo tendrán de acuerdo al área del centro de cómputo en que desempeñan sus labores.

PRINCIPALES DEPARTAMENTOS Y FUNCIONES

Departamento de Operación : Este departamento es el encargado de operar y/o manipular el sistema, los datos del mismo, y el equipo con que cuenta la empresa; en otras palabras el software y el hardware.

Departamento de Producción y Control : Este departamento se encarga de verificar que los programas o sistemas que se producen en el departamento de sistemas de cómputo estén correctamente estructurados. Así mismo le compete a este departamento, probar el sistema o programa tantas veces como sea necesario hasta estar seguro de su correcto funcionamiento.

Departamento de Administración de Sistemas : Este es el encargado de administrar los suplementos del software, así como el responsable de dotar o instalar en cada departamento del centro de cómputo, los requerimientos que para su buen desempeño sean necesarios. En otras palabras este es el departamento que se encarga de organizar y distribuir el software necesario para el funcionamiento de los departamentos. Este es el encargado de codificar los programas, bases de datos, etc. Que se requieren para el funcionamiento de la empresa.

Departamento de Programación : En este departamento como su mismo nombre lo indica, le corresponde implementar el software necesario de manera que a cada área del centro de cómputo se le destine el material que requiere para el buen desempeño de sus funciones dentro de la empresa.

Departamento de Implementación : Implementar el software necesario de manera que a cada área del centro de computo se le destine el material que requiere para el buen desempeño de sus funciones dentro de la empresa.

Departamento de Soporte : Este es el encargado de verificar que el software y hardware, funcionen correctamente y en caso de que se localice algún error, deberán repararlo. Normalmente este departamento solo existe en empresas que manejan gran cantidad de información o dinero ya que el costo de un departamento de estos es muy alto.

2. DESCRIPCIÓN DE LOS PUESTOS Y FUNCIONES : El analista de acuerdo a su perfil profesional puede desempeñar sus funciones dentro del departamento de análisis de sistemas o programación según lo maneja cada empresa de forma particular y de acuerdo a sus necesidades. Si este se desempeña en el área de análisis de sistemas sus funciones serán las de detectar los problemas o carencias de la empresa, analízalos y proponer soluciones para los mismos, su colaboración con el programador podrá ser apoyada en material tal como diagramas, algoritmos y otros.

Analista : Este puede ocupar puestos tales como supervisor de red, o jefe de alguna área del centro de sistemas. Es el encargado de revisar y controlar las operaciones que se desarrollan dentro del proceso operativo, sus funciones varían de acuerdo a las actividades que realiza cada empresa de manera particular.

Gerente de Proceso : Este de acuerdo a sus capacidades podrá ocupar un puesto dentro del departamento de programación, ya sea como jefe del mismo o como programador. Si se desempeña como jefe sus funciones serán, entre otras: supervisar a los programadores, checar y analizar los programas antes de ponerlos en uso dentro de la empresa. Si colabora como programadoras sus funciones serán entre otras: codificar, capturar y diseñar los programas o sistemas que le sean asignados para su desarrollo.

Programador de Sistemas : Él puesto que este desempeña deberá ser ocupado en el departamento de captura. Sus Funciones son las de observar y revisar que el trabajo que realizan los capturistas este bien desarrollado, así como de coordinar a los capturistas.

Supervisor de Capturistas : El puesto que este podrá desempeñar es en el área de captura. Sus funciones son lógicas y aunque se dedicara única y exclusivamente a la captura de datos como: registros de una base de datos, entre otros.

Capturista : Este deberá ocupar un lugar muy importante en el departamento o área de diseño del centro de cómputo. Sus funciones son las de operar paquetes enfocados d forma exclusiva al diseño de imagen y dibujos tales como: Corel Draw, Photo Editor, Power Point, entre otros más específicos de acuerdo a las actividades de cada empresa.

Dibujante : Es el encargado de llevar él controlo de los manuales, programas, bases de datos, documentos y archivos que se han generado a lo largo de la existencia del centro de sistemas. Este tipo de puestos no es muy común, solo existe o puede existir en empresas que manejan un gran banco de bases de datos.

Bibliotecario : Es un Lugar destinado al depósito de información registrada, principalmente en forma de libros.

Auxiliar del Almacén : Este deberá ocupar un lugar en el almacén y sus funciones básicamente serán entre atrás las de: proporcionar los recursos materiales necesarios para el buen desempeño de cada departamento del centro de sistemas, ya sean hardware, software, o productos de papelería, etc.

EVALUACIÓN DEL CENTRO DE CÓMPUTO

El desarrollo tecnológico ha permitido que la computadora sea introducida en una gran cantidad de organizaciones las cuales concentran la función informática en departamentos, unidades o centros de procesamiento de datos que se encargan de proporcionar los servicios de cómputo necesarios a la organización. Dentro de estos centros de cómputo se encuentran, además del equipo y programas que se procesan la información, los recursos humanos especializados, el factor más importante, de cuya habilidad depende la satisfacción de las necesidades de cómputo de las organizaciones.

Existen muchas y diferentes formas de organización de los centros de cómputo así como del enlace de las funciones de cada grupo personal que ahí labora. En esta sección se presentan de manera general las que integran un centro de cómputo, sus funciones y el personal involucrado en cada uno de ellas.

LAS ÁREAS QUE INTEGRAN UN CENTRO DE CÓMPUTO

Área Directiva : Está conformada por Tres (3) Áreas más como lo son:

1. Área Técnica : Esta Compuesta por los: Analistas, Programadores, Programadores de Sistema, Administradores de Bases de Datos.

2. Área Operativa . Esta Compuesta por los: Operadores, Preparadores de Datos.

3. Área Administrativa. Esta Compuesta por las: Área

Administrativa.

AREA DIRECTIVA: El área directiva realiza, un alto nivel, las funciones de planeación, organización, administración de personal y control; además de coordinar las actividades de las áreas que dependen de ella, se encarga de planear y controlar los recursos de información de un organismo. Es en esta área en la que se decide si algunas aplicaciones son factibles de realizar, considerando la relación costo-beneficio y una vez establecido los proyectos, que se encargan de asignar las tareas al personal técnico que se requiera.

La persona encargada de esta área debe poseer además de conocimientos técnicos, capacidad gerencial aunada a la habilidad administrativa que requiere un directivo y debe entender los propósitos y metas así como las necesidades de cómputo del organismo y tenor capacidad para supervisar personal altamente calificado. Los Requisito para el Puesto de Gerente del Área de cómputo a Nivel Académico: Lic. En Administración, Informática o Ing. en Computación. Con dominio del Idioma Inglés. Experiencia Mínima: 4 años en puestos similares Sexo: Masculino Edad: Mayores de 35 años.

Está conformada por Tres (3) Áreas más como lo son: Área Técnica, Área Operativo, Área Administrativas.

ÁREA TECNICA: Esta área está integrada por expertos en informática y su principal función es brindar el soporte técnico especializado que se requiere en las actividades de cómputo.

Esta Área está conformada por: Analistas, Programadores, Programadores de Sistemas y Administradores de Base de Datos.

Analistas : Tienen la función de establecer un flujo de información eficiente a través de toda la organización. Los proyectos asignados a los analistas no necesariamente requieren de la computadora, más bien necesitan el tiempo suficiente para realizar el estudio y la proposición de soluciones de los problemas, planteando diferentes alternativas que pueden afectar únicamente o bien ocasionar un cambio drástico en toda la organización. La realización de cualquiera de les soluciones puede durar varias semanas o meses dependiendo de la complejidad del problema. Los Analistas pueden ser egresados de diferentes carreras y básicamente los requisitos para estos son: educación profesional formal y experiencia práctica, esta última solo se logra después de haber trabajado en el área de programación.

Existen diferentes Títulos de Analistas: Analista Junior, Aprendiz de Sistemas y Analista Senior que indican diferentes grados de experiencia, entrenamiento y educación. A su vez estos pueden tener todavía más clasificaciones dependiendo del tamaño de la organización, o bien puede haber analistas programadores que realizan tanto la función de analistas como la de programadores, esto indica una doble responsabilidad. Además los analistas pueden estar agrupados en equipos cuyas funciones son coordinados por analistas

líder o jefes de análisis.

Programadores : El grupo de programación es el que se encarga de elaborar los programas que se ejecutan en las computadoras, modifican los existentes y vigilan que todos los procesos se ejecuten correctamente. Los Programadores Toman las especificaciones de los sistemas realizados por los analistas y las transforman en programas eficientes y bien documentados para las computadoras.

Así como los analistas, los programadores pueden clasificarse en:

1) "Programadores Junior" o "Aprendices de Programación : Son personas recién graduadas, personal de operación que demuestra interés en la programación o graduados de escuelas técnicas de computación.

2) "Programadores Senior ": Son los que ya tienen varios años de experiencia en proyectos grandes. Es frecuente que en grandes organizaciones agrupen los programadores y exista un programador principal o líder de programación que dirija el trabajo de cada grupo además de establecer y reportar el trabajo del grupo.

Programadores de Sistemas : Los programadores de sistemas deben tener los conocimientos suficientes del hardware para poder optimizar la utilización del equipo. Su función Es extremadamente técnica y especializada ya que deben seleccionar, modificar y mantener el complejo software del sistema operativo.

Los Requerimientos Académicos para un Programador de Sistemas son: Ser graduado de carreras profesionales o de cursos ofrecidos en programas con reconocimientos en ciencias de la computación o equivalente capacitación profesional. Y además de la educación que requieren los programadores en general deben poseer las siguientes habilidades: Razonamiento analítico y facilidad para recordar y concentrarse en pequeños detalles, decisión y motivación para realizar programas sin supervisión directa, paciencia para la búsqueda de errores en los programas y precisión para reducir su cantidad, así como creatividad para desarrollar nuevas técnicas para la solución de problemas

Administradores de Base de Datos : Establece y controla las definiciones y estándares de los datos; coordina la recopilación de los datos y las necesidades de almacenamiento de los mismos; asesora a los usuarios en el diseño de archivo y la base de datos; y proyecta e implanta el sistema de seguridad de la base de datos como protección contra el uso no autorizado. El Administrador de Base de Datos: Debe poseer gran conocimiento técnico y destreza para mantener la estabilidad de las relaciones con los usuarios. Los requerimientos de educación son: un título profesional y tener experiencia en programación.

AREA OPERATIVA: Esta área se encarga de brindar los servicios requeridos para el proceso de datos, como son el preparar los datos y suministros necesarios para la sala de cómputo, manejar los equipos periféricos y vigilar que los elementos del sistema funcionen

adecuadamente. En esencia el personal del área operativa se encarga de alimentar datos a la computadora, operar el "hardware" necesario y obtener la información resultante del proceso de datos. Esta Área está conformada por: Operadores, Preparadores de Datos.

Operadores : Los operadores de computadoras preparan y limpian todo el equipo que se utiliza en el proceso de datos, mantienen y vigilan las bitácoras e informes de la computadora, montan y desmontan discos y cintas durante los procesos y colocan las formas continuas para la impresión. También documentan las actividades diarias, los suministros empleados y cualquier condición anormal que se presente.

El Papel de los Operadores Es muy importante debido a la gran responsabilidad de operar la unidad central de proceso y el equipo periférico asociado en el centro de cómputo. Un Operador de Computadoras Requiere de conocimientos técnicos para los que existen programas de dos años de capacitación teórica, pero la práctica y la experiencia es generalmente lo que necesita para ocupar el puesto.

Preparadores Datos o Capturistas de Datos : Son los primeros en manejar y convertir los datos de su forma original a un formato accesible para la computadora. Este tipo de personal puede operar diferentes dispositivos de teclado para proporcionar los datos directamente a la computadora. No obstante la importancia del trabajo de los preparadores de datos su educación no requiere una formación técnica formal, un mecanógrafo competente puede adquirir en pocas horas de instrucción especializada las habilidades necesarias para la preparación de datos.

AREA ADMINISTRATIVA: Esta encargada de controlar los recursos económicos para el abastecimiento de materiales especializados tales como: equipo, cintas magnéticas, discos removibles, formas continuas y manuales para el funcionamiento del centro.

También esta área tiene control sobre lo referente a personal y mantenimiento de las instalaciones. Las áreas que se presentaron en este capitulo como partes de un centro de cómputo pueden ser específicas para el centro o pueden estar ligadas con otras actividades de la organización, mucho depende del tamaño de esta.

Si la organización es pequeña puede ser que incluso el lugar donde se encuentra la computadora pertenezca a algún departamento administrativo, sin embargo es conveniente establecer planteamientos que permitan utilizar las computadoras a grado máximo y esto solo se logra cuando exista una sección por lo menos dedicada a cómputo que ofrezca sus servicios organizados a las diferentes áreas que compongan la organización.

En caso de organizaciones de gran tamaño se tiene ya por lo regular, una infraestructura que permite establecer lineamientos y control sobre las actividades de cómputo para la satisfacción de necesidades de cómputo de la organización.

AUDITORÍAS DE PRODUCTIVIDAD

Productividad La acción debe realizarse de acuerdo a lo planeado. Deben mantenerse registros para que pueda llevarse a cabo su medición. A las personas que van a realizar las labores se les deben proporcionar las herramientas y la capacitación adecuadas para lograr el trabajo como se ha especificado.

Una Auditoria de Productividad Busca eficiencia y resultados económicos. Sin embargo reconocemos que no todo es perfecto. Algunas veces hacemos lo mejor posible con los recursos disponibles. En este tipo de auditoria se cuestionan las reglas; no obstante los principios básicos que las soportan son aceptados sin preguntar.

Este tipo de auditoria va más allá del cumplimiento (vea la Tabla 1.1). Primero requiere un entendimiento profundo de los controles deseados. Luego examina los muchos métodos que están siendo utilizados para lograr estos controles.

Es interesante hacer notar que antes que nada las auditorias de productividad tienen que reunir los datos de cumplimiento. Usted debe contar con hechos que analizar; algunas veces necesitará una pequeña cantidad de datos para realizar este tipo de auditoria pero la variedad siempre será mejor. Necesita explorar los patrones y las razones de por qué suceden las cosas. El número de órdenes de cambio puede ser de mayor importancia que el contenido del documento original bajo revisión.

Una Auditoria de Productividad busca Tres Cosas:

1. Cumplimiento de las Reglas: La Auditoria de Cumplimiento como su nombre lo indica busca el cumplimiento de un grupo de reglas establecidas previamente y que no pueden ser cuestionadas. Las auditorias de cumplimiento están diseñadas para asegurar que las actividades se han realizado de una manera adecuada.

2. Saber qué tan Efectiva es la Aplicación de las Reglas : Con respecto al segundo, podemos decir que un control efectivo es aquel que trabaja de acuerdo a como fue diseñado. ¿Es técnicamente correcto? ¿El usuario final lo entiende fácilmente? ¿Es accesible?

3. Qué tan Adecuadas son las Reglas para Alcanzar las Metas de la Organización: El tercer y último punto, la adecuación examina la habilidad de los controles para finalizar de manera eficiente una labor. ¿Tienen la amplitud y la profundidad para llevar a la organización desde aquí hasta allá? ¿Las reglas son las correctas?

Una Auditoria de Productividad busca eficiencia y resultados económicos. Sin embargo reconocemos que no todo es perfecto. Algunas veces hacemos lo mejor posible con los recursos disponibles. En este tipo de auditoria se cuestionan las reglas; no obstante los principios básicos que las soportan son aceptados sin preguntar.

APLICACIONES DE LA AUDITORÍA DE PRODUCTIVIDAD: Las auditorias de productividad son más apropiadas para uso interno. Usted tiene el control sobre su propio destino corporativo y sobre los recursos utilizados. Usted realiza decisiones mercadotécnicas. Las Auditorias Internas Pueden determinar las causas de las inconformidades observadas, a través del análisis de patrones y el establecimiento de conexiones. Los auditores internos normalmente tienen mayor acceso a la información del costo y los datos de producción. Pueden identificar las ineficiencias en la producción y las tendencias del mercado. De cierta manera, es como un tipo de consultoría. Los auditores presentan a la gerencia la información procesada, de tal manera que genere excitación y deseo de cambio en el interior de la empresa. Ahora los auditores son miembros del equipo y resuelven problemas.

Las Auditorias de Productividad También pueden ser aplicadas de manera Externa, por ejemplo, a los proveedores. En la mayoría de los casos esto es más difícil que la auditoria interna, debido tal vez a la falta de confianza; a que la información no está disponible; a la separación geográfica o a todas ellas. Es imposible llevar a la práctica este tipo de auditorias a menos de que se cuente con programas asociados con los proveedores. Aún cuando las calificaciones de la auditoria son útiles para tomar una decisión inicial de compra, éstas se vuelven menos significativas en el ambiente de una auditoria de productividad. Pues aquí el énfasis está puesto en los valores del negocio, sus relaciones y la confianza. Todos ellos son elementos subjetivos y difíciles de calificar.

En ciertas circunstancias, las auditorias de productividad se pueden aplicar en situaciones de normatividad o para efectos de premiación. La industria comercial de energía nuclear de Estados Unidos es un buen ejemplo. La generación futura de energía nuclear estaba en gran riesgo. Los normalizadores con gran sensatez se dieron cuenta de que los métodos tradicionales y adversos de tumba y quema ya no servían. Los inspectores oficiales necesitaban hacer algo más que levantar e imponer multas. Por ello fueron capacitados para analizar el trabajo subyacente y la administración de los servicios públicos regulados.

CONCLUSIÓN

La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

La auditoria en informática deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema o procedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.

La auditoria en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Además debe evaluar todo (informática, organización de centros de información, hardware y software).

REFERENCIAS BIBLIOGRAFICAS

Los Sitios Visitados Por Internet:

www.google.com.

www.wikipedia.com.

www. monografias.com.

www. rincondelvago.com.

Enciclopedia Encarta (2009). Microsoft Corporation 1993-2008 Inc.

Las otras informaciónes fueron tomadas de unos PDF (Adobe Reader).

Fuente: http://perso.wanadoo.es/idmb/a_ing/temas/auditoria_informatica.htm.

Fuente: http://www.monografias.com/trabajos11/admicomp/admicomp.shtml.

Fuente: http://www.bibliodgsca.unam.mx/tesis/tes4enal/sec_6.htm.