AUDITORIA.- Evaluaciòn de la eficiencia y eficacia con la que se lleva a cabo un proceso, dando
como resultado un diagnostico y recomendaciones para aplicar ingenieria en este.
INFORMATICA.- INFORMACIÒN AUTOMATIZADA.
- Funciòn desarrollada para asegurar la sallvaguarda de los activos de los sistemas de comparaciòn,
mantener la integridad de los datos y lograr los objetivos de la organizaciòn en forma eficaz y eficiente.
- Es la verificaciòn de los controles en laas siguientes tres àreas de la organizaciòn.
1.- aplicaciones (programas de producciòn).
2.- desarrollo del sistema.
3.- instalaciòn del control de proceso.
- Es la revisiòn y evaluaciòn de los controoles, sitemas y procedimientos de la informàtica de los equipos de computo, utilizaciòn, eficiencia y seguridad a fin de que por medio de señalamientos de cursos alternativos se logre una utilizaciòn màs eficiente, confiable y seguro de la informaciòn que servirà para una adecuada toma de decisiones.
CUESTINARIO
- Para evitar redundancia e inconsistencia.
- Mejorar el sistema de informaciòn.
- Verificar y eficientar los procesos de automatizaciòn y eficientar.
- Crear estandares en los sitemas de computo.
2.- Tiende la informaciòn a incrementar o disminuir la administraciòn de los datos a travès de los recursos de informaciòn?
- Depende del tamño de la empresa a formalizar procesos de evaluaciòn de las àreas.
3.- Que acontecimientos llevaroan a las empresas a formalizar procesos de evaluaciòn de las àreas de informaciòn?
- Seguridad.
- Tiempo.
- Informaciòn especifica.
- Dinero.
4.- Que eventos negativos deben presentarse a una organizaciòn para que se origine la necesidad de formalizar un proceso de evaluaciòn de informàtica?.
5.- Cùal cree que debe ser el perfil de una auditoria en informàtica.
- Objetivo.
- Conocimiento en el àrea.
- Eficiente.
TIPOS DE AUDITORIA
* FINANCIERA.
* OPERATIVA.
* DE DATOS FINANCIEROS.
* INFORMÀTICA.
AUDITORIA ADMINISTRATIVA:
Podemos definir a la auditoría administrativa como el examen integral o parcial de una organización con el propósito de precisar su nivel de desempeño y oportunidades de mejora.
Según Williams P. Leonard la auditoria administrativa se define como:
" Un examen completo y constructivo de la estructura organizativa de la empresa, institución o departamento gubernamental; o de cualquier otra entidad y de sus métodos de control, medios de operación y empleo que de a sus recursos humanos y materiales".
Mientras que Fernández Arena J.A sostiene que es la revisión objetiva, metódica y completa, de la satisfacción de los objetivos institucionales, con base en los niveles jerárquicos de la empresa, en cuanto a si estructura, y a la participación individual de los integrantes de la institución.
El aspecto distintivo de estos diversos usos del termino, es que cada caso de auditoria se lleva a cabo según el sentido que tiene esta auditoria para la dirección superior.
AUDITORIA FINANCIERA:
Es un proceso cuyo resultado final es la emisión de un informe, en el que el auditor da a conocer su opinión sobre la situación financiera de la empresa, este proceso solo es posible llevarlo a cabo a través de un elemento llamado evidencia de auditoria, ya que el auditor hace su trabajo posterior a las operaciones de la empresa.
AUDITORIA OPERATIVA:
Es el examen posterior, profesional, objetivo y sistemático de la totalidad o parte de las operaciones o actividades de una entidad, proyecto, programa, inversión o contrato en particular, sus unidades integrantes u operacionales específicas.
Su propósito es determinar los grados de efectividad, economía y eficiencia alcanzados por la organización y formular recomendaciones para mejorar las operaciones evaluadas. Relacionada básicamente con los objetivos de eficacia, eficiencia y economía.
AUDITORIA DE DATOS FINANCIEROS:
AUDITORIA INFORMATICA:
Se ocupa de analizar la actividad que se conoce como técnica de sistemas en todas sus facetas. Hoy, la importancia creciente de las telecomunicaciones ha propiciado que las comunicaciones. Líneas y redes de las instalaciones informáticas, se auditen por separado, aunque formen parte del entorno general de sistemas.
Su finalidad es el examen y análisis de los procedimientos administrativos y de los sistemas de control interno de la compañía auditada. Al finalizar el trabajo realizado, los auditores exponen en su informe aquellos puntos débiles que hayan podido detectar, así como las recomendaciones sobre los cambios convenientes a introducir, en su opinión, en la organización de la compañía.
Normalmente, las empresas funcionan con políticas generales, pero hay procedimientos y métodos, que son términos más operativos. Los procedimientos son también sistemas; si están bien hechos, la empresa funcionará mejor. La auditoría de sistemas analiza todos los procedimientos y métodos de la empresa con la intención de mejorar su eficacia.
IDENTIFICA:
- Riesgos:
* Internos y externos.
- Aumento de eficiencia.
- Disminuciòn de costos.
- Estudio metodologico:
* Identifica.
* Prioriza.
* Analiza y evalua.
* Tema de acciones.
OBJETIVOS:
- Evaluar.
- Proponer.
- Informar ("a la directiva").
- Asegurar.
- Promover la eficiencia para la competitivvidad.
CONCEPTOS
Se denomina HARDWARE a todo el conjunto de dispositivos físicos que hacen posible el funcionamiento de un computador. Este concepto abarca a todos los componentes eléctricos y mecánicos que permiten llevar a cabo en una Computadora el Almacenamiento y Procesamiento de Información.
Es importante aclarar que el Hardware por sí mismo es incapaz de llevar adelante Procesos informáticos sin la acción conjunta de Programas creados por el Hombre. A estos últimos se los denomina genéricamente Software.
TIPOS DE PC.
Su aparición es relativamente reciente (1980) en el mundo tecnológico moderno de la mano de la conocida empresa I.B.M, con el modelo " I.B.M-PC " que surgía con intenciones de alcanzar una difusión masiva.
Este tipo de computadora tenía como características principales, al momento de su aparición, el poseer un único Micro-procesador (monoprocesamiento) y estar preparada para interactuar con un solo usuario (monousuario).
Ahora bien, aunque ciertas PC's puedan parecernos asombrosamente eficientes y veloces debemos considerar que son las más pequeñas de la familia de las computadoras, ya que también existen las Mini-Computadoras, diseñadas básicamente Multitarea y Multiusuario.
Las computadoras " Mini ", son mucho más voluminosas, aunque también están basadas en un solo Procesador Central (monoprocesamiento) que tiene la capacidad de manejar datos con mayor velocidad y eficiencia que un Micro -procesador.
Estos equipos poseen, por lo general, terminales propios conectados a él, desde los cuales trabajan gran cantidad de usuarios en forma simultánea. Esos terminales no siempre son inteligentes, es decir que no realizan procesos por sí mismos.
Por último encontramos las computadoras denominadas HOST o MAINFRAMES. Se trata de equipos diseñados a la medida y necesidad de la tarea que realizan. Estos equipos son verdaderas Centrales de Cómputo que no solamente trabajan en modo Multiusuario y Multitarea, sino que realizan Multiprocesamiento o sea que están controlados por varios potentes Procesadores que trabajan al mismo tiempo para realizar, a veces, una sola de las muchas tareas del proceso.
TIPOS DE REDES
* LOCAL AREA NETWORKS (LAN)
Red de tipo local que conecta típicamente microcomputadoras, su amplitud no va mas allá de un edificio.
* METROPOLITAN AREA NETWORKS (MAN)
Red que conecta típicamente diferentes tipos de computadoras, su amplitud no va mas allá de una ciudad, municipio o mezcla de ambos.
* WIDE AREA NETWORKS (WAN)
Red que conecta típicamente diferentes tipos de computadoras, su amplitud va mas allá de una ciudad, municipio, país, continente. Ejemplo: World Wide Web
* Private Branch Exchange (PBX)
Red que conecta típicamente línea de teléfonos digitales, a las que se pueden conectar computadoras usando un módem digital/digital
DISPOSITIVOS DE INTERCONEXIÒN
Operan en el nivel más bajo del modelo OSI. Se emplean para ampliar el alcance geográfico de una red, conectando dos o más LAN's. Operan amplificando todas las señales eléctricas que reciben, es decir son transparentes hasta los protocolos más altos. No proporciona ningún tipo de aislamiento entre redes. Sólo pueden proporcionar una gestión de redes simple. Su mayor ventaja es poder conectar redes con diferente medio de transmisión como por ejemplo ethernet sobre cable coaxial a ethernet sobre fibra óptica. Más que repetidores lo que se suele utilizar son regeneradores que no solo amplifican, que supone amplificar la señal con el ruido adicional, sino que devuelven la señal digital original eliminando el ruido.
BRIDGES
Un bridge es un dispositivo usado para interconectar redes de área local (LAN). Los bridges reciben todos los paquetes enviados por cada red acoplada a él, y los reenvían selectivamente entre las LAN's, utilizando solo las direcciones del nivel 2 (de enlace) para determinar donde retransmitir cada paquete. Los bridges reenvían solo aquellos paquetes que están destinados a un nodo del otro lado del bridge, descartando (filtrando) aquellos que no necesitan ser retransmitidos.
Los bridges locales conectan LAN's las cuales no están colocadas en sitios diferentes. Por ejemplo aquellas que son adyacentes a lo largo de su longitud. Los bridges locales permiten a un edificio grande o un campus compacto tener una única red "lógica" más larga que la que podría ser con un solo segmento de cable y proporciona algún aislamiento eléctrico y de tráfico entre segmentos.
Los bridges remotos conectan LAN's de lugares distantes. Estos bridges se usan en pares; cada bridge remoto se conecta a una LAN y a otro bridge remoto mediante un enlace remoto. Como los bridges no necesitan tener enlaces con la misma velocidad en ambos lados, pueden ser utilizados para interconectar LAN's vía enlaces de telecomunicaciones de baja velocidad.
La mayoría de los bridges actuales son capaces de aprender automáticamente la topología de la red (learning bridges), examinando cada paquete que reciben anotando la dirección fuente de tales paquetes. Cualquier dirección fuente que el bridge no haya visto antes será almacenada en su tabla interna para referencias futuras. Cuando un bridge recibe de un nodo un paquete que tiene una dirección destino desconocida, envía el paquete a todas los otros puertos para asegurar que el paquete alcanzará su destino. A notar que en el futuro cualquier paquete recibido con ese nodo como destino, el bridge conocerá su localización.
Los bridges proporcionan mejoras de tráfico y aislamiento que los repetidores entre segmentos de LAN, pero introducen algún retardo. También son más fáciles de instalar y manejar que los routers, pero no dan el alto grado de aislamiento de tráfico entre LAN de estos.
Bridges multipuerto
Los bridges multipuerto son bridges con tres o más interfaces de enlace de datos o puertos. Se utilizan para conectar más de dos LAN en un único punto. Normalmente tienen mejores prestaciones que los convencionales bridges de dos puertos. Como resultado de el mayor número de puertos y mejores prestaciones, un único bridge multipuerto puede ser usado para reemplazar varios bridges de dos puertos conectados conjuntamente por medio de segmentos o troncales de LAN. El bridge multipuerto también proporciona mejores prestaciones debido a que los paquetes son conmutados de una LAN a otra sobre su bus Entrada/Salida o su memoria, los cuales son mucho más rápidos que los segmentos de LAN.
La operación de los bridges multipuerto es superior en el sentido de filtrar y reenviar paquetes, con la excepción de que la determinación de adonde deben ser enviados tales paquetes es más compleja. Después que la dirección de un paquete ha sido filtrada para saber si debe ser retransmitido el paquete, el bridge multipuerto decide a través de cual puerto debe ser enviado. Cuando se recibe un paquete con dirección desconocida, broadcast o multicaster, el bridge multipuerto lo transmitirá sobre todas sus conexiones excepto por la que llegó.
ROUTERS
Debido al gran empuje que tienen hoy en día las tecnologías de hubs y conmutadores ATM, que ofrecen una alta variedad de prestaciones, los fabricantes de routers se están viendo obligados a ampliar a marchas forzadas el horizonte de sus productos. De hecho la gran mayoría se apresta a abrazar ATM al tiempo que continua mejorando el rendimiento de sus soluciones mediante avances tan significativos como las arquitecturas multiproceso. Estas mejoras se producen justo en un momento en que los analistas predicen un futuro punto de convergencia entre los conmutadores ATM, los routers y los hubs inteligentes. La fusión entre Wellfleet y SynOptics constituye un ejemplo claro, aunque no el único de esta tendencia.
En cualquier caso el futuro del router parece asegurado. Según los analistas de interconexión de redes, a medida que ATM se vaya extendiendo por las corporaciones, el router jugará un importante papel instrumental en la unión de las redes existentes con las redes ATM.
La elección de un router determinado ha de tener en cuenta aspectos como la escalabilidad y flexibilidad para añadir interfaces LAN o WAN. Los fabricantes están lanzando una nueva generación de tarjetas de interfaz de alta velocidad, tanto para soportar conexiones LAN ATM como servicios WAN ATM. Otras nuevas interfaces proporcionan conexiones WAN de SMDS (Switched Multimegabit Data Service), Fast Ethernet y FDDI sobre par trenzado.
SWITCH
Un Switch puede ser considerado como una matriz de conexión que permite interconectar simultáneamente los segmentos o los aparatos a 10 Mbits/s ET/O 100 Mbits/s.
HUB O CONCENTRADOR.
Un Hub puede ser considerado como un "prisma" eléctrico: Todos los paquetes emitidos sobre un segmento o aparato conectado a uno de los puertos será repercutido sobre todos los otros puertos que forman parte del mismo dominio de colisión.
CABLEADO ESTRUCTURADO
-Cable FTP (Foiled Twisted Pair) o cable dee par trenzado apantallado mediante un folio de aluminio/ mylar e hilo de cobre para drenaje. Está formado por 4 pares trenzados individualmente y entre sí de cable de cobre de calibre AWG 24 de 100 W de impedancia con aislamiento de polietileno. Este tipo de cable ha sido hasta ahora poco usado, aunque en la actualidad las nuevas exigencias de la normativa europeas sobre emisiones radioeléctricas están imponiendo su uso cada vez más.
-Cable SSTP (Shielded + Foiled Twisted Pairr). Idéntico al anterior, pero con mejor apantallamiento al añadir una trenza de cable de cobre sobre la pantalla de aluminio del cable FTP. También en 100 W de impedancia. Su uso es mucho más restringido a aplicaciones en entornos muy polucionados electromagnéticamente (ambientes industriales agresivos).
-Cable de fibra óptica. Formado por dos fibbras ópticas multimodo, de 62,5/125 µm. Es totalmente insensible ante cualquier perturbación de origen electromagnético, por lo que sólo se utiliza en entornos donde los cables de cobre no pueden ser usados, donde se requiere gran ancho de banda (por ejemplo: aplicaciones de vídeo) o cuando se excede de la distancia máxima permitida por la norma (90 metros).
-Todos los cables de cobre deben cumplir unn exigente control de calidad y estar certificados por un laboratorio independiente como Categoría 5, para su uso en aplicaciones hasta 100 Mbps. La longitud máxima de cada línea está restringida a 90 metros.
-Los cables de patch y de usuario no puedenn, en conjunto, superar los 10 metros. El tendido y conectorización de estos cables debe ser efectuado por personal especializado, conocedor de la normativa y certificado como Integrador Autorizado.
-Los cables de parcheo (Patch cables). Se ttrata de un elemento muy importante de la instalación: Permite asignar un recurso (voz, datos o imagen) a cada línea de salida. Suelen tener entre 0,5 y 2 metros y no son del mismo tipo de cable de la instalación, sino de cable flexible. Terminan en conectores macho RJ-45 o RJ-49, según sea el cable utilizado en la instalación horizontal.
-Fibra óptica 62,5/125 µm multimodo para applicaciones hasta 2.000 m.
-Fibra óptica 9/125 µm monomodo para aplicaaciones hasta 3.000 m.
-Cable UTP para aplicaciones de voz hasta 8800 m.
-Cable UTP, FTP o SFTP de Categoría 5, siemmpre que la distancia máxima entre el recurso y el terminal de usuario, incluyendo el cableado horizontal y los cables de parcheo y de usuario no excedan de la distancia máxima permitida de 100 metr+
INICIO
SOFTWARE
- Software de Aplicación, programa informáttico diseñado para facilitar al usuario la realización de un determinado tipo de trabajo. Posee ciertas características que le diferencia de un sistema operativo (que hace funcionar al ordenador), de una utilidad (que realiza tareas de mantenimiento o de uso general) y de un lenguaje (con el cual se crean los programas informáticos). Suele resultar una solución informática para la automatización de ciertas tareas complicadas como puede ser la contabilidad o la gestión de un almacén. Ciertas aplicaciones desarrolladas 'a medida' suelen ofrecer una gran potencia ya que están exclusivamente diseñadas para resolver un problema específico. Otros, llamados paquetes integrados de software, ofrecen menos potencia pero a cambio incluyen varias aplicaciones, como un programa procesador de textos, de hoja de cálculo y de base de datos.
Sistemas Operativos, Lenguajes de Programación, Software de uso general, Software de Aplicación. (Algunos autores consideran la 3era y 4 ta clasificación como una sola).
-Lenguajes de Programación
Mediante los programas se indica a la computadora que tarea debe realizar y cómo efectuarla, pero para ello es preciso introducir estas órdenes en un lenguaje que el sistema pueda entender. En principio, el ordenador sólo entiende las instrucciones en código máquina, es decir, el específico de la computadora. Sin embargo, a partir de éstos se elaboran los llamados lenguajes de alto y bajo nivel.
-Software de Uso General
El software para uso general ofrece la estructura para un gran número de aplicaciones empresariales, científicas y personales. El software de hoja de cálculo, de diseño asistido por computadoras (CAD), de procesamiento de texto, de manejo de Bases de Datos, pertenece a esta categoría. La mayoría de software para uso general se vende como paquete; es decir, con software y documentación orientada al usuario (manuales de referencia, plantillas de teclado y demás).
-Software de aplicaciones
El software de aplicación esta diseñado y escrito para realizar tareas específicas personales, empresariales o científicas como el procesamiento de nóminas, la administración de los recursos humanos o el control de inventarios. Todas éstas aplicaciones procesan datos (recepción de materiales) y generan información (registros de nómina) para el usuario.
Procesadores de Palabras: Son utilizados para escribir cartas, memorándums y otros documentos, El usuario teclea una serie de letras o párrafos, y son mostradas en la pantalla. El usuario puede fácilmente adherir, borrar y cambiar el texto hasta que el documento quede exactamente como se desea. Algunas características avanzadas que encontramos en la actualidad en los procesadores de texto son: corrector de ortografía, diccionario de sinónimos, presentación preliminar del texto antes de imprimir. Ejemplos de procesadores de texto: Word, AmiPro, Wordperfect.
Hojas de Cálculo: Una Hoja de Cálculo es una herramienta para calcular y evaluar números. También ofrece capacidades para crear informes y presentaciones para comunicar lo que revelan los análisis; el usuario teclea los datos y las fórmulas que serán usadas para obtener los resultados; después el programa aplica las fórmulas a los datos y así obtiene los resultados; una de sus características mas importantes es la habilidad de preguntar (Condicionales)"what IF" "QUE PASARÍA SI?", cambiando los datos y rápidamente re- calculando los nuevos resultados. La mayoría de las Hojas de Cálculo cuentan también con la posibilidad de graficar estos resultados en diferentes estilos de gráficas (Barras, Líneas, Pastel, etc.). Ejemplos de Hojas de Cálculo: Excel, Lotus 123, Quatro.
Paquetes de Presentación: Software que permite al usuario diseñar presentaciones para desplegarlas a través de la misma computadora o imprimir diapositivas y acetatos. Contienen opciones avanzadas para integrar efectos en cada cambio de diapositiva. Ejemplos: Presentation, Power Point.
-Shareware y Freeware:
Shareware: Software distribuido de forma gratuita para ser probado. Si el usuario decide quedarse con el programa y seguir usándolo, debe pagar al desarrollador. Normalmente, el shareware es desarrollado por compañías relativamente pequeñas o inclusive por programadores individuales, y generalmente es barato.
Freeware: Programas gratuitos que los desarrolladores ponen a disposición de otros usuarios sin ningún costo. En algunos casos el desarrollador no reclama derechos de autor y el programa se convierte en software del dominio público. En otros casos, el software tiene derechos de autor pero el desarrollador ha permitido a otra gente usarlos y copiarlo gratuitamente.
-Aplicación Vertical: Las aplicaciones vertticales son programas que realizan todas las fases de una función crítica del negocio. Estos programas, que muchas veces corren en una combinación de Mainframes, minis y computadoras personales, se denominan algunas veces aplicaciones de misión crítica. Generalmente son desarrollados a la medida por cada compañía que los tiene y son usados por muchos individuos dentro de una Organización.
OTROS TIPOS DE SOFTWARE
- Administradores de bases de datos más poppulares y avanzados
Compañía que lo produce Nombre y versión
.Microsoft Co.
Access 3.0
.Microsoft
Fox Pro 2.6 para Windows / DOS
.Novell
Dbase 4.1
.Lotus Co.
Approach
-Otras Aplicaciones Populares En Las Empressas
Nombre Compañía que lo produce Área de aplicación
.Autocad 10 Autodesk Diseño arquitectónico 3d
.Bancos
Apemex, Compaq, Microsip
Control de Bancos y conciliaciones
.Caja
Apemex
Sistema de punto de venta
.Campeon
Análisis y manejo de costos en Construcción
.Contpaq
Computación en Acción
Sistema de Contabilidad Integral
.Coreldraw 5
Corel
Diseño Gráfico Publicitario
.Freelance
Lotus
Presentaciones Gráficas
.Harvard Graphics
SPC
Presentaciones Gráficas
.MegaPak
Computación en Acción
Facturación, Inventarios, CxC y CxP
.Money 2.0
Microsoft
Administración de finanzas personales
.Nómina
Microsip
Sistema de Nómina
.Organizer
Lotus
Organizador diario
.Page Maker 4
Aldus
Edición Tipográfica
.Photoshop
Photoshop
Edición fotográfica y Diseño
.Power Point
Microsoft
Presentaciones Gráficas
.Projet 2.0
Microsoft
Administración de Proyectos
.Quicken 2.0
Intuit
Administración de finanzas personales
.SAE
APEMEX
Sistema Administrativo Empresarial : CxC,CxP, Inventarios, Facturación
.Winfax 4.0
Delrina
Manejo y Admón. de faxes
.Works 4.0
Microsoft
Paquete Integrado : Hc, Pt, Bd.
DE LA DIRECCIÒN
Criterios evaluar, lo que se debe observar o actividad a realizar en este equipo de auditoria, se verifica el proceso de planificaciòn de sistemas, de los criterios a evaluar son:
1.- Si se ha presentado la debida atenciòn a que la planificaciòn del sistema este acorde al plan estrategico de la empresa.
2.- Que las actividades de las tareas presentes tienen la correspondiente y adecuada la asignaciòn de recursos.
3.- Que los plazos de consecuciòn, sean realistas en funciòn de la situaciòn actual de la empresa, de la tecnologia de la misma y de la organizaciòn informàtica.
* Entrevista a directores.
* Revisiòn de actas de secciones de comite.
* Lectura del plan de trabajo de cada proyecto.
* Lectura de los objetivos, misiones, visiones, organizaciòn, evaluaciòn tecnòlogica de la empresa.
* Plan de trabajo. (trimestrales, semestrales, etc.).