CAPITULO X

DESEMPEO EN UN DEPARTAMENTO DE SISTEMAS

Dentro de una empresa, el Centro de proceso de Datos Centro de cmputo cumple diversas funciones que justifican los puestos de trabajo establecidos que existen en l, las cuales se engloban a travs de los siguientes departamentos:

Soporte tcnico a usuarios

El soporte, tanto para los usuarios como para el propio sistema, se ocupa de seleccionar, instalar y mantener el sistema operativo adecuado, del diseo y control de la estructura de la base de datos, la gestin de los equipos de teleproceso, el estudio y evaluacin de las necesidades y rendimientos del sistema y, por ltimo, la ayuda directa a usuarios.

DEPARTAMENTO O REA DE OPERACIN

Operadores
Los operadores de computadoras preparan y limpian todo el equipo que se utiliza en el proceso de datos, mantienen y vigilan los informes de la computadora, montan y desmontan discos y cintas durante los procesos y colocan las formas continuas para la impresin.
El papel de los operadores es muy importante debido a la gran responsabilidad de operar la unidad central de proceso y el equipo perifrico asociado en el centro de cmputo. Un operador de computadoras requiere de conocimientos tcnicos para los que existen programas de dos aos de capacitacin terica, pero la prctica y la experiencia es generalmente lo que necesita para ocupar el puesto.

DEPARTAMENTO O REA DE PRODUCCIN Y CONTROL

Tanto la Produccin como el Control de Calidad de la misma, son parte de las funciones de este Departamento.
Funciones: Construir soluciones integrales (aplicaciones) a las necesidades de informacin de los usuarios. Usar las tcnicas de construccin de sistemas de informacin orientadas netamente a la productividad del personal y a la satisfaccin plena del usuario. Construir equipos de trabajo con la participacin del usuario y del personal tcnico de acuerdo a metodologas establecidas. Mantener comunicados a los usuarios y a sus colaboradores de los avances, atrasos y problemas que se presentan rutinariamente y cuando sea necesario a travs de medios establecidos formalmente, como el uso de correo electrnico, mensajes relmpagos o flash. Mantener programas de capacitacin para el personal tcnico y usuarios.

DEPARTAMENTO O REA DE ANLISIS DE SISTEMAS

Los analistas tienen la funcin de establecer un flujo de informacin eficiente a travs de toda la organizacin. Los proyectos asignados a los analistas no necesariamente requieren de la computadora, mas bien necesitan el tiempo suficiente para realizar el estudio y la proposicin de soluciones de los problemas, planteando diferentes alternativas. La realizacin de cualquiera de las soluciones puede durar varias semanas o meses dependiendo de la complejidad del problema. Los proyectos tpicos de sistemas pueden implicar el diseo de reportes, la evaluacin de los trabajos efectuados por el personal de los departamentos usuarios, la supervisin de cambios de equipo la preparacin de presupuesto en el rea de cmputo. Los analistas pueden ser egresados de diferentes carreras y bsicamente los requisitos para estos son: educacin profesional formal y experiencia practica, esta ltima solo se logra despus de haber trabajado en el rea de programacin.

DEPARTAMENTO O REA DE PROGRAMACIN

El grupo de programacin es el que se encarga de elaborar los programas que se ejecutan en las computadoras, modifican los existentes y vigilan que todos los procesos se ejecuten correctamente. Los programadores toman las especificaciones de los sistemas realizados por los analistas y las transforman en programas eficientes y bien documentados para las computadoras. Es frecuente que en grandes organizaciones agrupen los programadores y exista un programador principal o lder de programacin que dirija el trabajo de cada grupo adems de establecer y reportar el trabajo del grupo. Los programadores de sistemas deben tener los conocimientos suficientes del hardware para poder optimizar la utilizacin del equipo. Su funcin es extremadamente tcnica y especializada ya que deben seleccionar, modificar y mantener el complejo software del sistema operativo.

DEPARTAMENTO O REA DE IMPLEMENTACIN

Esta rea es la encargada de implantar nuevas aplicaciones garantizando tanto su calidad como su adecuacin a las necesidades de los usuarios.

Algunas funciones principales generales que realiza esta rea son:

Coordinar con las reas de sistemas y usuarios la implantacin de las aplicaciones. Disear los planes de calidad de las aplicaciones y garantizar su cumplimiento. Validar los nuevos procedimientos y polticas a seguir por las implementaciones de los proyectos liberados. Probar los productos y servicios a implementar antes de ser liberados al usuario final. Elaborar conjuntamente con el rea de Programacin o Desarrollo, los planes de capacitacin de los nuevos usuarios. Coordinar la presentacin de las nuevas aplicaciones a los usuarios. Supervisar el cumplimiento de los sistemas con la normatividad establecida.

DEPARTAMENTO O REA DE SOPORTE TCNICO

rea responsable de la gestin del hardware y del software dentro de las instalaciones del Centro de Cmputo, entendiendo por gestin: estrategia, planificacin, instalacin y mantenimiento. Algunas funciones principales generales que realiza esta rea son:

Planificar la modificacin e instalacin de nuevo software y hardware. Evaluar los nuevos paquetes de software y nuevos productos de hardware. Dar el soporte tcnico necesario para el desarrollo de nuevos proyectos, evaluando el impacto de los nuevos proyectos en el sistema instalado. Asegurar la disponibilidad del sistema, y la coordinacin necesaria para la resolucin de los problemas tcnicos en su rea. Realizar la coordinacin con los tcnicos del proveedor con el fin de resolver los problemas tcnicos y garantizar la instalacin de los productos. Proponer las notas tcnicas y recomendaciones para el uso ptimo de los sistemas instalados. Participar en el diseo de la Arquitectura de Sistemas.

DESCRIPCIN DE PUESTOS O FUNCIONES

El objetivo de un Anlisis y Descripcin de Puestos de Trabajo (ADP) es el de definir de una manera clara y sencilla las tareas que se van a realizar en un determinado puesto y los factores que son necesarios para llevarlas a cabo con xito. Su importancia es tal, que debera considerarse como un mtodo fundamental y bsico para cualquier organizacin, sin embargo se considera como un procedimiento "no importante", o al menos "no tan necesario", como otras herramientas utilizadas. Las empresas estn preocupadas por cuestiones tales como: polticas de seleccin, promocin, retribucin, etc. y, sin embargo olvidan o dejan en un segundo plano la base de todos estos procesos: El Anlisis y Descripcin de Puestos de Trabajo (ADP).

ANALISTA
Generalmente se conoce el puesto como analista de desarrollo o analista programador. Su descripcin del puesto es: Realizar el diseo tcnico de los nuevos proyectos y aplicaciones pequeas y programar los mdulos complejos. Supervisar a los programadores que participan en el proyecto. Sus funciones especficas son: Analista de Desarrollo Realizar el diseo tcnico de los nuevos proyectos. Preparar la documentacin para la programacin y pruebas de los sistemas. Revisar la codificacin y pruebas de los sistemas. Realizar estudios de viabilidad tcnica. Participar en el diseo funcional de los nuevos proyectos. Dirigir proyectos pequeos. Analista programador Estudiar los requerimientos de los nuevos usuarios en cuanto a nuevos productos o servicios. Estructurar la lgica de los programas. Programar. Llevar a efecto pruebas de los sistemas desarrollados. Documentar los programas de acuerdo a los estndares establecidos. Realizar el anlisis de las aplicaciones sencillas.

Gerente de Procesos
Encargado de dirigir y administrar el rea de Procesamiento de Datos, as como relacionarse con las otras reas del centro de cmputo. Formula y administra todo el procesamiento de la informacin que maneja el Centro de Cmputo. Programador de Sistemas. Aunque su funcin es muy similar a la de un analista programador, su descripcin del puesto es: Programar y realizar la codificacin y documentacin de los programas o sistemas desarrollados. Los programadores toman las especificaciones de los sistemas realizados por los analistas y las transforman en programas eficientes y bien documentados para las computadoras. Sus funciones especficas son: Analizar la lgica de los programas a desarrollar. Codificar y documentar los programas de acuerdo con las normas de calidad y seguridad establecidas. Programar. Probar los programas realizados.

Supervisor de Capturista Supervisa las actividades de ingreso de datos de documentos. Elabora turnos de trabajo en base a la carga de trabajo establecida.

CAPTURISTA
Los capturistas de datos son los primeros en manejar y convertir los datos de su forma original a un formato accesible para la computadora. Este tipo de personal puede operar diferentes dispositivos de teclado para proporcionar los datos directamente a la computadora. No obstante la importancia del trabajo de los preparadores de datos su educacin no requiere una formacin tcnica formal, un mecangrafo competente puede adquirir en pocas horas de instruccin especializada las habilidades necesarias para la preparacin de datos. Dibujante. Las funciones principales son: Realiza los diseo grficos asignados al rea de informtica. Realiza diseos de portadas para informes finales. Elabora presentaciones, formatos de papelera, logotipos.

(VALOR AGREGADO) AUDITORIA DE LA EXPLOTACIN

Inicio

Contrato o Carta de Encargo

Planificacin Estratgica: Estudio y Evaluacin de Riesgos Establecimiento de Objetivos Planificacin Planificacin Administrativa Planificacin Tcnica: Programa de Trabajo

Actualizacin del Programa de Trabajo Realizar el trabajo Pruebas de Cumplimiento Pruebas Sustantivas

Revisin del Trabajo Revisiones e informes

Elaboracin de Informes
Distribucin de Informes

Fin

Archivar los papeles de trabajo

SISTEMAS DE INFORMACIN

Normas, Ratios

CONTROL
Entradas Salidas

PROCESO

Personal

Aplicaciones

Tecnologias

Instalaciones

Datos

Sistemas de Informacin

Los componentes o recursos de un Sistema de Informacin son:

Datos. Datos estructurados y no estructurados, imgenes, sonidos, etc Aplicaciones. Incluye aplicaciones manuales e informativas Tecnologa. Software y hardware, sistemas operativos (SO), sistemas de gestion de base de datos (DBMS), sistemas de red, etc Instalaciones. En ella se ubican y mantienen los SI

Personal. Los conocimientos especficos que ha de tener el personal de los SI para planificarlos, organizarlos, administrarlos y gestionarlos

CARTA DE ENCARGO

CONTRATO O CARTA DE ENCARGO

CONTIENE
antes de comenzar el trabajo de Auditora

Responsabilidades del trabajo de auditoria

(Norma General de ISACA Draft Standard #12 )

Alcance del trabajo del auditor Otros aspectos

PLANIFICACIN

Las Auditoras de los SI deben planificarse y supervisarse para asegurarse de que los objetivos se alcanzan y se cumplen las NASIGAA (Normas de Auditora de SI Generalmente Aceptadas y Aplicables) (Norma General N 6 de ISACA) Fases de la Planificacin de la auditora Planificacin Estratgica Planificacin Administrativa Planificacin Tcnica

PLANIFICACIN ESTRATGICA
Es una revisin global que permite conocer la empresa, el SI y su control interno con la intencin de hacer una primera evaluacin de riesgos. Segn los resultados de esa evaluacin se establecer: los objetivos de la auditora su alcance las pruebas que hayan de aplicarse el momento de realizarlas Para llevar a cabo esta Planificacion es necesario conocer: las caractersticas de los equipos informticos el o los SO caractersticas de los archivos o bases de datos la organizacin de la empresa la organizacin del servicio de explotacin las aplicaciones que en el SI de la empresa que se est auditando o que vaya a ser auditado estn en explotacin el sector donde opera la empresa Informacin comercial

La informacin puede obtenerse:

Mediante entrevistas y confirmaciones a: con los responsables de la explotacin con los responsables del plan de contingencias con los usuarios Inspeccionando la siguiente documentacin: Informes y papeles de trabajos y auditoras anteriores Las normas y procedimientos de la empresa relacionados con la explotacin del SI Los planes de contingencias Agenda de trabajo Instrucciones sobre el encendido y apagado de los equipos Contratos de mantenimiento con otras empresas Procedimientos de emergencia Instrucciones sobre seguridad fsica y lgica Instrucciones sobre la separacin sobre las bibliotecas de desarrollo y produccin Una muestra representativa de las instrucciones operativas de las aplicaciones ms importantes donde se incluyan: fecha, entradas, tiempo de proceso, mensaje de errores, instrucciones para finalizar tareas errneas y diarios de operaciones.

CLASIFICACIN DE LOS CONTROLES

La auditoria informtica distingue entre los controles generales y de aplicaciones. (Norma #3 de AICPA 1974).
Controles Generales.- Son aquellos que estn relacionados con todas o con la mayora de las actividades contables informatizadas; incluye el Desarrollo de las Modificaciones, Mantenimiento de los programas informticos y controles de utilizacin y modificacin de los datos. (Norma # 48 AICPA, 1984) Controles de Aplicaciones. Son aquellos relacionados con la apertura, (entrada y registros de datos en un sistema de informacin), as como el (procesamiento, calculo y salida de la informacin) y su distribucin. 1. Clasificacin de controles generales. Controles Operativos y de Organizacin. Controles Sobre el desarrollo de Programas y su Documentacin Controles Sobre el Programa y los equipos. Controles de acceso

Controles Sobre los Procedimientos y los datos

2.

Controles de aplicacin Control sobre la captura de datos. Control de Proceso. Control de salida y distribucin.

EVALUACIN DE LOS CONTROLES INTERNOS

Evaluar el nivel de control interno. Juzgar si los procedimientos establecidos son adecuados para salvaguardar el sistema de informacin. El informe COSO define el CONTROL: Las normas, los procedimientos, las practicas y las estructuras organizativas diseadas para proporcionar seguridad razonable de que los objetivos de las empresas se alcanzarn y que los eventos no deseados se prevern, se detectarn y corregirn.

Para evaluar los controles es necesario buscar evidencia sobre: La terminacin completa de todos los procesos. La separacin fsica y lgica de los programas fuentes y objetos y de las bibliotecas de desarrollo, de pruebas y de produccin. La existencia de normas y procedimientos para pasar los programas de una biblioteca a otra . Las estadsticas de funcionamiento de donde al menos se incluya: Capacidad y utilizacin del equipo central y de los perifricos. Utilizacin de la memoria Utilizacin de las telecomunicaciones Las normas del nivel de servicios de los proveedores. Los estndares de funcionamiento interno El mantenimiento y revisin de los diarios de explotacin (Operations logs) La realizacin del mantenimiento peridico de todos los equipos. La evidencia de la rotacin de los turnos de los operadores y de las vacaciones tomadas.

Preparado Cliente Fecha de auditoria Dominio Proceso Ttulo : Nombre de la empresa :31/12/2004 :Suministro y mantenimiento :Gestin de la explotacin :Cuestionario de Control Interno.

Referencia : 3.15/CC/1
Por Fecha

Controles sobre la explotacin del servicio de Informacin 1. Existen normas y procedimientos escritos sobre el funcionamiento del servicio de informacin? El servicio de informacin est separado del resto de los departamentos? Es adecuada la segregacin de funciones entre el servicio de informacin y los departamentos de los usuarios?. El personal de explotacin participa en funciones de anlisis y de desarrollo de aplicaciones ?

SI

NO

N/A

Observaciones

2. 3.

4.

Controles sobre la explotacin del servicio de Informacin

5. Se describen con detalle las funciones y responsabilidades del personal? 6.Se describen con detalle las funciones y responsabilidades del personal? 7.El personal de explotacin conoce perfectamente cules son sus funciones y sus responsabilidades ? 8.Es imposible que los operadores accedan a programas y datos no necesarios para su trabajo? 9.Se rotan las asignaciones de trabajo de los operadores? 10.Existen normas de cmo deben hacerse los cambios de turno para que exista la seguridad de que las aplicaciones continan su proceso

SI

NO

N/A

Observaciones

PLANIFICACIN ADMINISTRATIVA
En esta etapa debe quedar claro los siguientes aspectos: Evidencia: Se podr hacer una relacin con la documentacin disponible en la etapa anterior. Personal: De que personas se va a disponer, que conocimientos y experiencia son los ideales y si va a ser necesario contar o no con expertos.

Calendario: Establecer la fecha de comienzo y de finalizacin de la auditora y determinar donde se va a realizar cada tarea coordinacin y cooperacin: Es conveniente que el auditor mantenga buenas relaciones con el auditado que se establezca entre ambos un nivel de cooperacin sin que deje de cumplirse el principio de independencia.

PLANIFICACIN TCNICA
En esta ltima fase se elabora el programa de trabajo , se indican los mtodos, los procedimientos y las herramientas y las tcnicas que se utilizarn para alcanzar los objetivos de las auditorias. Dedicarle a la planificacin el tiempo necesario permite evitar prdidas Innecesarias de tiempo y de recursos . La distribucin ideal del tiempo empleado en realizar una auditora seria: un tercio en planificar , un tercio en realizar el trabajo de campo, y un tercio en hacer las revisiones y en la elaboracin del informe.

REALIZACIN DEL TRABAJO (PROCEDIMIENTOS)

Consiste en llevar a cabo las pruebas de cumplimiento y sustantivas que se han planificado para poder llevar alcanzar los objetivos de la auditora. OBJETIVO GENERAL Asegurarse que las funciones que sirven de apoyo a las tecnologas de la informacin se realizan con regularidad, de forma ordenada Y satisfacen los requisitos empresariales OBJETIVOS ESPECFICOS Para alcanzar el objetivo general se lo divide en diversos objetivos especficos, sobre los que se realizarn las pruebas oportunas. El esquema de trabajo para cada uno de los objetivos es el Siguiente:

INTEGRANTES
TENAZOA RODRIGUEZ, DANNY CHAVEZ CACERES, MILAGROS CHAVEZ RENGIFO, PAOLA GINA
RIOS SOTO, BRENDA

100 95 95

95