RAMIREZ AMBRIZ JESUS ANGEL CALIDAD NORMALIZACION Y DESARROLLO SUSTENTABLE

8NV2

3.3. Líneas de estrategia para las revisiones contextuales y conceptuales de los sistemas informáticos.
Las directrices o estrategias que son usadas para revisar el contexto y conceptos de los sistemas informáticos se basan principalmente con las auditorias de sistemas e informática. Para comenzar a plantear la definición y los conceptos de la Auditoria de Sistemas e Informática, debemos posicionarnos en ¿Que es AUDITORIA?, El término de Auditoría muchas veces se ha empleado incorrectamente y con frecuencia solo se le considera como una evaluación cuyo único fin es detectar errores y señalar fallas. Pero la auditoría y el control va más allá de detectar fallas. Concepto de Auditoría.- Es un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de una sección, un organismo, una entidad, etc. Función del Control.- Una definición que es correcta y a la cual representa el valor de la Función del Control es la de ayudar a los Funcionarios que tienen responsabilidad Administrativa, Técnica y/u Operacional a que no incurran en falta. Y es por ello que aquí el Control es Creativo Inteligente, y Constructivo de asesoramiento oportuno a todas las Direcciones o Gerencias a fin de que la Toma de Decisiones sea acertada, segura y se logren los objetivos, con la máxima eficiencia, de que, en dicha entidad, antes de realizarse la auditoría, ya se habían detectado fallas. El concepto de auditoría es mucho más que esto. El Control de Sistemas e Informática, consiste en examinar los recursos, las operaciones, los beneficios y los gastos de las producciones (servicios y/o productos de los Sistemas Informáticos), de los Organismos sujetos a control, con al finalidad de evaluar la eficacia y eficiencia Administrativa Técnica y/u Operacional de los Organismos, en concordancia con los principios, normas, técnicas y procedimientos normalmente aceptados. Asimismo de los Sistemas (Planes, Programas y Presupuestos, Diseño, Software, Hardware, Seguridad, Respaldos y otros) adoptados por la Organización para su dinámica de Gestión en salvaguarda de los Recursos del Estado. Existe otra definición sobre el "control técnico" en materia de Sistemas e Informática, y esta se orienta a la revisión del Diseño de los Planes, Diseños de los Sistemas, la demostración de su eficacia, la Supervisión compulsa de rendimientos, Pruebas de Productividad de la Gestión Demanda llamada "Pruebas intermedias", el análisis de resultados, niveles y medios de seguridad, respaldo, y el almacenamiento. Así mismo medición de la vida útil del Sistema Informático adoptado por la Organización bajo control. Objetivos de la Auditoría y Control de Sistemas e Informática. Los principales objetivos que constituyen a la auditoría Informática son:

a través de medios y del internet. o De Seguridad de Software. La revisión de la eficaz gestión de los recursos materiales y humanos informáticos.RAMIREZ AMBRIZ JESUS ANGEL CALIDAD NORMALIZACION Y DESARROLLO SUSTENTABLE        8NV2   El control de la función informática (Sistema de Información . donde el usuario manifiesta su descontento. o De Seguridad de Aplicaciones. o De Suministros y Reposiciones. o De Seguridad de Base de Datos. anomalías y síntomas" que nos permite percibir que la Organización bajo control esta con problemas de resultados como de eficacia y eficiencia en los Sistemas Informáticos y en la Tecnología de la Información. El auditor informático. El análisis del control de resultados. La verificación de los Planes. o De Sistema Operativo. Vamos a citar algunos ejemplos que se encuentran:  Creatividad. o No permite variabilidad y atención a Usuarios. o De Seguridad de Comunicaciones. o Exceso de monotonía y rutina de procesos administrativos y técnicos.Es el profesional que ha de cuidar y velar por la correcta utilización de los diversos recursos que la organización y debe comprobar que se esté llevando a cabo un eficiente y eficaz Sistema de Información y la Tecnología de la Información. Cuando se aplica el CIPOD en la Auditoría y Control de Sistemas e Informática. . El análisis de la eficiencia de los SI y la TI... El análisis de verificación y de exposición de debilidades y disfunciones. o Deficiente manejo de Imaginación y Creatividad para las Producciones de Servicios.o Sistemas Informáticos de Baja Perfomance creativa. La verificación del cumplimiento de la Normativa General de la Organización. o De Seguridad de Proceso. o Falta de una buena Integración de la Información y Difusión del Organismo con la Sociedad. o De Seguridad Física. La revisión y verificación de Controles Técnicos Generales y Específicos de Operatividad. Pues estos dos puntos en la actualidad soportan la Auditoría y Control de los Sistemas e Informática en la Gestión moderna. o De Cumplimiento de normas y estándares. La revisión y verificación de las Seguridades. o Deficiente nivel de Proceso de la Investigación y Desarrollo Creativo.SI y la Tecnología de la Información -TI). o Pocos Servicios Creativos. Programas y Presupuestos de los Sistemas Informáticos. o De Contingencias.Nos encontramos que en ella no da "Indicios.

o Alto Índice de desatendidos y asuntos pendientes (Relacionados a Tecnologías de la Información). o Descoordinación en la Toma de decisiones. Extranet e Internet.o Carencia de Identidad.RAMIREZ AMBRIZ JESUS ANGEL CALIDAD NORMALIZACION Y DESARROLLO SUSTENTABLE  8NV2    o Usuarios se quejan por engorrosos procedimientos Informáticos. no se encuentra Integrado a los Procesos Intranet.Vertical. o Tratamiento de la Tecnología para la Inteligencia Empresarial muy deficiente. o Perdida de credibilidad del Organismos. Desarrollo. o Baja Productividad de Trabajo. Comunicaciones y Seguridad en estado Critico. o Síntomas de mala Imagen. o Demasiado Centralismo Funcional y Operativo de los Sistemas Informáticos. . o Los Programas de Auditorías y Control no logra recomponer fallas. Inteligencia.o Carencia de Objetivos. de Tecnología y de Información. o Informática de Comunicaciones.o Desorganización estructural y Funcional. o Toma de Decisiones deficientes por Tecnologías de la Información inadecuadas. Rumbo y de Mística Laboral y Personal. Estrategias y Planes de los Sistemas e Informática. Dirección. o Exceso de averías en los Sistemas Informáticos. o Alto Índice de estrés laboral. o Deficiente nivel de Investigación y Desarrollo Tecnológico. Organización. o Usuarios manifiestan su descontento con el trato y atención.o La Organización no cuenta con Formación de Conocimientos en Sistemas y Tecnología Informática. Sistemas. o No hay Capacitación ni entrenamiento de nuevas Tecnologías. o Usuarios manifiestan descontento porque no se cumplen con los plazos de entrega de resultados periódicos. o Descoordinación Funcional Horizontal . o Usuarios salen conformes con la resolución de problemas (Relacionados a los Sistemas Informáticos). o Los Estándares de Productividad son bajos. o Usuarios manifiestan excesiva desubicación en los desplazamientos por la organización. Producción y Soporte Técnico). o Alto riesgo de Inseguridad Operativa. o Los Controles Inteligentes de procesos son deficientes. o Las áreas de Producción. o Desviaciones Presupuestarias significativas. Personalidad. Tele Comunicaciones y Redes. o Bajo Índice de Producción de Servicio (Planificación.

Entrevistas. Determinación de las Conclusiones y recomendaciones. 3. 10.RAMIREZ AMBRIZ JESUS ANGEL CALIDAD NORMALIZACION Y DESARROLLO SUSTENTABLE o Incremento desmesurado de costos y gastos. Compatibilidades e Uniformidades. 6. Diseño del Plan y método de trabajo. Planos de Distribución e Instalación (Para Estudio y Revisión). Determinación de los recursos necesarios para realizar la auditoría. 4. Redacción de la Carta del Informe final. 8. otros del Software. Listado de Proveedores. Formularios Checklist. Inventarios y Valorizaciones. Actividades propiamente dichas de la auditoría. Estudio inicial del entorno u medio auditable. Formularios Virtuales. Garantías. Historias de cambios y mejoras. 2. Diseño de Flujos y de la red de Información. 5. Pruebas de Consistencias. Alcance y Objetivos de la Auditoría Informática. 8NV2                   Metodología de Trabajo de Auditoría Informática. . Como conclusión tenemos que aplicando las auditorias a los sistemas informáticos se tiene un mejor control para detectar errores lo cual provoca problemas en la eficiencia y eficacia de los sistemas informáticos. Confección y redacción del Informe Final. o Baja adopción de Medidas del Plan de Contingencias. Software de Interrogación: Certificados. o Usuarios se quejan por ineficacias de Resoluciones en Niveles Directivos. 7. 1. 9. Herramientas y Técnicas para la Auditoría Informática: Cuestionarios. Reporte de Bases de Datos y Archivos Reportes de Estandares. Elaboración del plan y de los Programas de Trabajo. o Carencia de Proyectos de Sistemas e Informática. Fijación del Pliego de Responsabilidades y valoración de Gestión. Otros. Fotografías o Tomas de Valor (Imágenes).

Sign up to vote on this title
UsefulNot useful