INSTITUTO SUPERIOR

TECNOLGICO
NORBERT WIENER





Manual del Alumno
ASIGNATURA:

PROGRAMA: S3C

LIMA-PERU
2
Manual del Alumno

Indice

1. La administracin aplicada a la informtica: Administracin y
funciones de un Centro de Cmputo. Desarrollo de sistemas,
explotacin, soporte tcnico, gestin y administracin.

2. Perspectivas de negocios en sistemas de informacin:
Instituciones, tecnologa y su proceso administrativo
cambiante, Tipos de sistemas y reas funcionales.

3. Clasificacin de los Centros de Cmputo: Clasificacin segn
su tamao, sus funciones y equipamiento.

4. Planificacin: Tecnologa e impacto tecnolgico, elaboracin de
planes de desarrollo

5. Evaluacin

6. Organizacin: Organigrama, Departamento de sistemas de
informacin, Especialistas y Tecnologa, Organigrama de
personal informtico.

7. Control de Calidad: Administracin de la calidad total de la
informacin, Soluciones a problemas de calidad de sistemas
de informacin.
8. Calidad del personal: El hombre como elemento bsico de la
calidad, principios de la calidad y anlisis transaccional.

9. Administracin y seguridad de datos: reas de problemas en
sistemas de informacin, Medida del xito del sistema.
3
Manual del Alumno


10. Examen Parcial

11. Instalacin de un Centro de Cmputo: Requerimientos de
infraestructura, Instalaciones elctricas, Iluminacin y
ventilacin.

12. Controles bsicos en los Centros de Cmputo: Controles
administrativos, Instalacin elctrica y proteccin de las
microcomputadoras

13. Plan de recuperacin ante desastres: Plan de prevencin, Plan
de contencin, Plan de recuperacin, Plan de contingencia,
peligro a la seguridad, Falla, fraude, falla en la energa y
comunicacin, incendio, sabotaje.

14. Peligros de seguridad: Salvaguardas a la seguridad, Objetivos
de los controles de la aplicacin.

15. Evaluacin

16. Evaluacin del servicio: Parmetros de medicin, Evaluacin de
la productividad, Mtodos de evaluacin del desempeo.

17. Costos y Presupuestos para instalar Centros de Cmputo:
Impacto econmico de la tecnologa, Medida del xito de un
sistema y Elaboracin de presupuesto.

18. Auditoria de sistemas: Auditoria interna y externa

4
Manual del Alumno

Captulo I

La administracin aplicada a la informtica

La tecnologa de la computacin electrnica ha modificado de manera
importante la forma de trabajar de toda la humanidad. La
dependencia que tenemos en la actualidad de las computadoras es
evidente. Sin embargo, los sucesos han ocurrido con tal rapidez que
se requiere de un anlisis formal para comprobar la magnitud de esa
dependencia. Una manera drstica, pero muy objetiva de ilustrarla,
sera imaginar lo que podra suceder si de un momento a otro se
desconectaran todas las computadoras en el mundo. Los efectos
seran ms graves que los causados por una guerra. De inmediato,
quedaramos sin transportes ni comunicaciones, los bancos cerraran y
no habra dinero disponible, las transacciones comerciales quedaran
prcticamente anuladas, la mayora de las empresas dejaran de
prestar sus servicios y muchas otras detendran su produccin,
grandes redes de suministros de energa elctricas quedaran
desactivadas, los suministros de agua dejaran de operar, millones de
personas quedaran inactivas, etctera.

De ah la importancia de las computadoras. Y si bien no llegara a
suceder dicha catstrofe, es innegable la frecuencia con que somos
vctimas de los errores que se cometen en los centros de cmputo.
Quin no ha perdido horas esperando a que se restablezcan los
servicios de algn banco a fin de cobrar un cheque? Cuntas veces no
hemos acudido a aclarar un recibo de cobro emitido errneamente?
Miles de trmites han quedado pendientes por falta de informacin
oportuna.

5
Manual del Alumno

Por tanto, no es admisible que si la funcin de un centro de cmputo
es simplificar las labores administrativas, stas en muchos casos
terminen por ser ms complicadas.

Un centro de cmputo significa la culminacin de la sistematizacin
de la empresa. El anlisis y diseo de sistemas de informacin implica
un alto grado de de eficiencia administrativa dentro de la
organizacin, de lo contrario difcilmente se podran llevar a la
prctica los diseos. Se puede afirmar que el centro de cmputo
reclama que los mecanismos administrativos de la organizacin estn
claramente establecidos. An ms, si no lo estuvieran, dicho centro
est preparado para colaborar a fin de establecerlos. En otras
palabras, el centro de cmputo predica la buena administracin.

1. Principios de Administracin

EL Proceso Administrativo resume el ciclo de la Administracin, en
cada una de sus etapas, que a continuacin se exponen, se describen
sus principios generales:

PLANEACION: " La planeacin consiste en fijar el curso concreto de
accin que ha de seguirse, estableciendo los principios que habrn de
orientarlo, la secuencia de operaciones para realizarlo, y la
determinacin de tiempos y nmeros necesarios para su realizacin".
(A. Reyes Ponce.)

Principios de la Planeacin
Los principios de la administracin son verdades fundamentales de
aplicacin general que sirven como guas de conducta a observarse en
la accin administrativa. Siendo los siguientes:
6
Manual del Alumno

Factibilidad.
Lo que se planee debe ser realizable; es inoperante elaborar planes
demasiado ambiciosos u optimistas que sean imposibles de lograrse.
La planeacin debe adaptarse a la realidad y a las condiciones
objetivas que actan en el medio ambiente.
Objetividad y cuantificacin.
Cuando se planea es necesario basarse en datos reales, razonamientos
precisos y exactos, y nunca en opiniones subjetivas, especulaciones o
clculos arbitrarios. Este principio establece la necesidad de utilizar
datos objetivos como estadsticas, estudios de mercado, estudios de
factibilidad, clculos probabilsticas, etc. La planeacin ser ms
confiable en tanto pueda ser cuantificada, expresada en tiempo,
dinero, cantidades y especificaciones (porcentajes, unidades,
volumen, etc.)
Flexibilidad.
Al elaborar un plan, es conveniente establecer mrgenes de holgura
que permitan afrontar situaciones imprevistas y que proporcionen
nuevos cursos de accin que se ajusten fcilmente a las condiciones.
Unidad.
Todos los planes especficos de la empresa deben integrarse a un plan
general y dirigirse al logro de los propsitos y objetivos generales, de
tal manera que sean consistentes en cuanto a su enfoque, y armnico
en cuanto al equilibrio e interrelacin que debe existir entre stos.
Del cambio de estrategias.
Cuando un plan se extiende con relacin al tiempo, ser necesario
rehacerlo completamente. Esto no quiere decir que se abandonen los
propsitos, sino que la empresa tendr que modificar los cursos de
accin (estrategias) y consecuentemente las polticas, programas,
procedimientos y presupuestos

7
Manual del Alumno

1.2 ORGANIZACION: "Organizacin es la estructura de las
relaciones que deben existir entre las funciones, niveles y actividades
de los elementos materiales y humanos de un organismo social, con el
fin de lograr su mxima eficiencia dentro de los planes y objetivos
sealados" (Agustn Reyes Ponce).

Principios de Organizacin
Del objetivo.
Toda y cada una de las actividades establecidas en la organizacin
deben relacionarse con los objetivos y propsitos de la empresa, la
existencia de un puesto slo es justificable si sirve para alcanzar
realmente los objetivos.
Especializacin.
El trabajo de una persona debe limitarse hasta donde sea posible, a la
ejecucin de una sola actividad; mientras ms especfico y menor
campo de accin tenga un individuo, mayor ser su eficiencia y
destreza.
Jerarqua.
Es necesario establecer centros de autoridad de los que emane la
comunicacin necesaria para lograr los planes, en los cuales la
autoridad y la responsabilidad fluyan desde el ms alto ejecutivo
hasta el nivel ms bajo.
Paridad de autoridad y responsabilidad.
A cada grado de responsabilidad conferido, debe corresponder el
grado de autoridad necesario para cumplir dicha responsabilidad.
Unidad de mando.
Al determinar un centro de autoridad y decisin para cada funcin,
debe asignarse un slo jefe, y que los subordinados no debern
reportarse ms que a un slo jefe.
Difusin.
8
Manual del Alumno

La obligacin de cada puesto que cubre autoridad y responsabilidad
debe publicarse y ponerse por escrito a disposicin de todos aquellos
miembros de la empresa que tengan relacin con el mismo.
Amplitud o tramo de control.
Hay un lmite en cuanto al nmero de subordinados que deben
reportarse a un ejecutivo, de tal manera que ste pueda realizar
todas sus funciones eficientemente.

Coordinacin.
Las unidades de una organizacin siempre debern mantenerse en
equilibrio (mercadotecnia, finanzas, produccin, recursos humanos).
Continuidad.
Una vez que se ha establecido la estructura organizacional, requiere
mantenerse, mejorarse, y ajustarse a las condiciones del medio
ambiente

1.3 INTEGRACION : Integrar, es obtener y articular los elementos
materiales y humanos que la organizacin y la planeacin sealan como
necesarios para el adecuado funcionamiento de una organizacin
social. (Agustn Reyes Ponce).

Principios de Integracin:
El hombre adecuado para el puesto adecuado. Los hombres
deben poseer las caractersticas que la empresa establezca para
desempear un puesto. Los recursos humanos deben adaptarse a
las caractersticas de la organizacin y no sta a los recursos
humanos. Puede ocurrir que en los altos niveles administrativos y
directivos si exista cierta adaptacin de la funcin al hombre,
pero en trminos generales tratndose de los niveles medios e
inferiores, es lgico que el hombre se adapte a la funcin.
9
Manual del Alumno

Provisin de elementos necesarios. La direccin debe estar
consciente de los elementos que los puestos requieren para la
eficiente realizacin de su trabajo, debe dotarse a cada miembro
de la organizacin, de los elementos administrativos necesarios
para hacer frente en forma eficiente a las obligaciones del
puesto.
La importancia de la introduccin adecuada. El momento en que
el elemento humano ingresa a la empresa es trascendental, pues
de l dependern su adaptacin al ambiente de la empresa, su
desenvolvimiento, su desarrollo y su eficiencia dentro de la misma.

1.4 DIRECCION: Comprende la influencia interpersonal del
administrador a travs de la cual logra que sus subordinados obtengan
los objetivos de la organizacin, mediante la supervisin, la
comunicacin y la motivacin. (Robert B. Buchele).

Principios de Direccin
De la armona del objetivo o coordinacin de intereses.
La Direccin ser eficiente en tanto se encamine hacia el logro de los
objetivos generales de la empresa. Los objetivos de la empresa solo
podrn alcanzarse si los subordinados se interesan en ellos, lo que se
facilitar si sus objetivos individuales e intereses personales son
satisfechos al conseguir las metas de la organizacin, y si stas no se
contraponen a su autorrealizacin.

Impersonalidad de mando.
Se refiere a que la autoridad y su ejercicio (el mando), surgen como
una necesidad de la organizacin para obtener ciertos resultados, por
esto, tanto los subordinados como los jefes deben estar conscientes
10
Manual del Alumno

de que la autoridad que emana de los dirigentes surge como un
requerimiento para lograr los objetivos, y no de su voluntad personal.
De la supervisin directa.
Se refiere al apoyo y comunicacin que debe proporcionar el dirigente
a sus subordinados durante la ejecucin de los planes, de tal manera
que stos se realicen con mayor facilidad.
De la va jerrquica.
Postula la importancia de respetar los canales de comunicacin
establecidos por la organizacin formal, de tal manera que al emitirse
una orden, sea transmitida a travs de los niveles jerrquicos
correspondientes a fin de evitar conflictos, fugas de responsabilidad,
debilitamiento de autoridad de los supervisores inmediatos, as como
prdidas de tiempo.
De la resolucin del conflicto.
Indica la necesidad de resolver los problemas que surjan durante la
gestin administrativa al momento en que aparezcan; ya que al no
tomar una decisin en relacin con un conflicto por insignificante que
parezca, puede originar que ste se desarrolle y provoque problemas
graves colaterales.
Aprovechamiento del conflicto.
El conflicto es un problema, que se antepone al logro de las metas de
la organizacin, pero que, al obligar al administrador a pensar en
soluciones, ofrece la posibilidad de visualizar nuevas estrategias y
emprender diversas alternativas

1.5 CONTROL: Es el proceso para determinar lo que se est llevando
a cabo, valorizndolo y si es necesario, aplicando medidas correctivas
de manera que la ejecucin se desarrolle de acuerdo con lo planeado.
(George R. Terry).

Principios de Control:
11
Manual del Alumno

Equilibrio.
A cada grupo de delegacin conferido debe de proporcionarse el
grado de control correspondiente, al delegar autoridad es
necesario establecer los mecanismos para verificar que se esta
cumpliendo con la responsabilidad conferida, y que la autoridad
delegada esta siendo debidamente ejercida.
De los objetivos.
Ningn control ser vlido si no se fundamenta en los objetivos y
si a travs de l, no se evala el logro de los mismos, por lo tanto,
es imprescindible establecer medidas especficas o estndares
que sirvan de patrn para la evaluacin de lo establecido.
De la oportunidad.
El control para que sea eficaz necesita ser oportuno, es decir,
debe aplicarse antes de que se efectuara el error, de tal manera
que sea posible tomar medidas correctivas con anticipacin.


De las desviaciones.
Todas las variaciones o desviaciones que se presenten en relacin
con los planes deben ser analizadas detalladamente, de tal manera
que sea posible conocer las causas que las originaron, a fin de
tomar las medidas necesarias para evitarlas en el futuro.
De excepcin.
El control debe aplicarse preferentemente a las actividades
excepcionales o representativas, afn de reducir costos y tiempo,
delimitando adecuadamente cuales funciones estratgicas
requieren de control. Este principio se auxilia de mtodos
probabilsticas, estadsticos o aleatorios.
De la funcin controlada.
La funcin controladora por ningn motivo debe comprender a la
funcin controlada, ya que pierde efectividad el control. Este
12
Manual del Alumno

principio es bsico ya que seala que la persona o la funcin que
realiza el control no debe estar involucrada con la actividad a
controlar


Qu es un Centro de Cmputo?

Un Centro de Cmputo es el conjunto de recursos fsicos y humanos
necesarios para la organizacin, realizacin y control de las
actividades informticas de una empresa.

Funciones de un Centro de Cmputo

Desarrollo de sistemas informticos
Explotacin
Soporte tcnico
Gestin y administracin

Un sistema informtico puede definirse tcnicamente como un
conjunto de componentes interrelacionados que permiten capturar,
procesar, almacenar y distribuir la informacin para apoyar la toma
de decisiones y el control de una empresa.

Su desarrollo se compone del estudio y anlisis del sistema, diseo,
programacin, prueba, implantacin, evaluacin y mantenimiento.

La explotacin u operacin del sistema informtico consiste en la
utilizacin y aprovechamiento del sistema informtico
desarrollado. Consta de previsin de fechas de realizacin de
13
Manual del Alumno

trabajos, operacin general del sistema, control y manejo de
soportes, seguridad del sistema y supervisin de trabajos.

El soporte tcnico, tanto para los usuarios como para el propio
sistema, se ocupa de seleccionar y configurar el sistema operativo
adecuado, su mantenimiento, diseo de la estructura de la base de
datos, gestin de los equipos de teleproceso, estudio y evaluacin de
las necesidades, rendimientos del sistema y supervisin de trabajos.
Los sistemas de informacin son ms que computadoras. El uso
eficaz de los sistemas de informacin implica entender sobre
organizacin, administracin y tecnologa de la informacin que dan
forma los sistemas. Todos los sistemas de informacin pueden
describirse como soluciones institucionales y de administracin a los
retos del entorno.

La administracin es el trabajo creativo impulsado por nuevos
conocimientos de informacin.



14
Manual del Alumno

Captulo II

Perspectivas de negocios en sistemas de
informacin

Objetivos

El Objetivo principal de un Centro de Cmputo es definir los
requerimientos de informacin de la Empresa y proporcionar las
herramientas tcnicas necesarias para captar, transformar y
distribuir la informacin, de manera de apoyar eficazmente a la
operacin y toma de decisiones.

Se pueden definir objetivos ms directos como:

Apoyar a la gestin aportando la informacin adecuada para la
planificacin y control de la Empresa.
Apoyar al proceso Operativo proporcionando informacin
sobre el desarrollo eficiente de la funcin productiva.
Servir a los rganos de la empresa dando el servicio necesario
para el desarrollo de Sistemas.




Funciones:

Las funciones que debe desarrollar para cumplir estos objetivos:

15
Manual del Alumno

Desarrollo de Aplicaciones o Sistemas de Informacin:

Estudio Informtico de factibilidad
Anlisis de Sistemas
Diseo de Sistemas
Programacin
Pruebas e instalacin de los Sistemas
Mantenimiento y explotacin de Sistemas

Procesamiento de datos u Operacin:

Programacin y control de los requerimientos de los usuarios
(jobs) o tareas
Registro de informacin
Operacin de equipos o procesadores centrales (mainframe,
minis).
Control de Calidad de E/S.
Elaboracin de Informes o soporte de produccin

Soporte Tcnico:

Generacin y mantenimiento del Software del Sistema
Administracin de Bases de datos
Administracin de Redes
Dar los estndares de la programacin del Sistema (rutinas
especiales en diferentes lenguajes)
Consultora y capacitacin de usuarios.
Evaluacin y configuracin de equipos informticos
Configuracin de Sistemas Operativos, evaluacin de
performance.
Investigacin de nuevo Software.
16
Manual del Alumno


Direccin de Apoyo de Administracin (asesora):

Planificacin, preparar planes a largo y mediano plazo as como
sus controles ( proyeccin y programacin de requerimientos
futuros y los recursos necesarios para alcanzarlos)
Administracin financiera y de personal.
Supervisin y Administracin de Proyectos.
Normas y procedimientos.
Seguridad de instalaciones y de datos.
Coordinacin con usuarios.
Preparacin de informes.
Apoyo administrativo.

La Tecnologa es el instrumento a travs del cual la administracin
controla y crea. Los sistemas informticos utilizan tecnologa de
software, hardware, almacenamiento y telecomunicacin.

Los sistemas de informacin son parte de la Institucin, sin tales
sistemas no habra negocio. Los elementos claves de una institucin
son el personal, la estructura, los procedimientos de operacin y su
cultura.

Los administradores perciben los retos de negocios en el entorno. Ven
la estrategia de la institucin para responder y asignan los recursos
humanos y financieros para alcanzar su estrategia y coordinar el
trabajo.

Sistemas de nivel operativo: Sistemas de informacin que hacen el
seguimiento de las actividades y las transacciones elementales de la
organizacin.
17
Manual del Alumno


Sistemas de nivel de conocimiento: Sistemas de informacin en los
que se apoyan los trabajadores del conocimiento y de la informacin
en una institucin.

Sistemas de nivel gerencial: Se apoya en el seguimiento control y
toma de decisiones y las actividades administrativas de los
administradores a nivel medio.

Sistemas de nivel estratgico: Se apoyan en las actividades de
planeacin a largo plazo de los niveles de direccin de la institucin.

18
Manual del Alumno

Captulo III

Clasificacin de Centros de cmputo

Despus de bastantes experiencias dificultosas, muchas empresas
han constatado que finalmente el xito de la aplicacin de la
Informtica en su organizacin no depende tanto del hardware ni del
software sin, sobre todo, del personal informtico del que puedan
disponer, de sus capacidades, de su estructura y de su conexin con
los restantes departamentos.

El desafo principal que se plantea a la empresa en la etapa de
informatizacin consiste en la estructuracin del Centro de Proceso
de datos (CPD). Es aconsejable que el CPD sea: activo, prctico,
actualizado, eficiente, estable y sus relaciones con los restantes
departamentos sean fluidas y eficaces.

La mayora de los jefes de CPD estn saturados de problemas de
hardware y software y ni siquiera tienen tiempo de ocuparse
suficientemente de otras tareas como la motivacin, los controles de
rendimiento de su personal, etc.

En un CPD ocurre que por un lado estn las tareas de creacin de
Sistemas, es decir, anlisis y programacin; y por otro, el Centro de
clculo como tpico organismo de produccin de servicios. Existen dos
tipos de CPD, el centralizado y el descentralizado. El descentralizado
se caracteriza fundamentalmente porque cada departamento de la
empresa tiene su CPD, mientras que en el centralizado solamente
existe un CPD.

19
Manual del Alumno

Las condiciones para un desarrollo ptimo del trabajo se dan cuando
las funciones del CPD quedan directamente subordinadas a la
Direccin. Cuan el presidente de la Direccin se encuentra muy
sobrecargado de trabajo para ocuparse suficientemente de los
asuntos del CPD, puede recurrirse a otro componente de la Direccin
que tenga competencias sobre el problema que se ha de tratar.

Descentralizacin del CPD:

Es comprensible el deseo de poseer un CPD propio en muchos
departamentos y que sea independiente del central, sobre todo
cuando existe una separacin espacial de la central y no se cuenta con
una red de transmisin de datos suficientemente flexible.

En los organismos centralizados del CPD se teme, en cambio, que la
descentralizacin impida una suficiente coordinacin de organizacin
y proceso de datos y que en futuro no sea posible valorar de forma
unificada muchas tareas. Las empresas tienden a la descentralizacin
del sector informtico, pero no en su totalidad. Con la teleinformtica
se est consiguiendo una descentralizacin del hardware.

En un CPD descentralizado se deben realizar de forma centralizada
por lo menos, las siguientes funciones:

En empresas industriales es necesario centralizar datos bsicos que
se utilizan de forma unificada por diversos departamentos. Las
peculiaridades especficas de cada seccin se pueden descentralizar.

Tambin es necesario centralizar la contabilidad y sistemas de
informes, con el fin de reunir datos procedentes de cada
20
Manual del Alumno

departamento para poder realizar con facilidad las comparaciones de
costos y rendimiento.

Los Centros de Clculo pueden instalarse de forma descentralizada.
Pero debe procurarse la compatibilidad de las instalaciones y de los
lenguajes de programacin empleados.

Es absolutamente necesario mantener centralizados los servicios de:

Formacin del CPD.
Ingeniera de hardware y software

An en el caso de llegarse a una fuerte descentralizacin, deber
mantenerse centralizacin Servicio de consulta para las secciones
descentralizadas. Tambin debe garantizarse la auditoria (revisin de
cuentas) de la empresa.


Captulo IV

Planificacin del desarrollo

IMPACTO TECNOLOGICO

En una institucin adecuadamente gerenciada, la planificacin juega
un rol muy importante. La necesidad de agilizar sus operaciones y
obtener la informacin necesaria nos lleva a utilizar las Modernas
Tecnologas de informacin de hoy en da.
21
Manual del Alumno



22
Manual del Alumno





ELABORACION DE PLANES DE DESARROLLO

Las actividades (Anlisis, diseo, programacin e implementacin)
a realizarse para el desarrollo e implantacin de los sistemas, as
como los recursos humanos y fsicos necesarios para su desarrollo
Alta Direccin
Gerencia Media
Supervisin y Niveles
Operativos
Grupo Corporativo
Comit
Adm. De Proyectos
Equipos de Proyecto
Analistas y Dise.
Proyectos
Como se administra el desarrollo de
sistemas?
23
Manual del Alumno

tienen como finalidad proponer un plan de accin para el desarrollo de
los sistemas de informacin propuestos.

Plan de actividades

El plan contendr un cronograma de actividades, y la especificacin
de niveles de control durante la ejecucin del proyecto.

Las actividades a realizarse para el desarrollo e implementacin de
los sistemas de informacin, debern contar con puntos de control
con el fin de determinar si los procedimientos y tcnicas empleados
en la elaboracin del anlisis, diseo y programacin del sistema se
cumplen a cabalidad.

Puntos de control a considerar durante el desarrollo de los sistemas:

A.) Nivel Directivo

Evaluar semanal y/o mensualmente el cronograma establecido por el
grupo de trabajo, conformado por el analista responsable del
proyecto, los analistas y programadores.

B.) Nivel Operativo

El responsable del equipo evaluar semanal y/o mensualmente el
avance del trabajo y la utilizacin correcta de mtodos y normas. As
mismo, se encargar de establecer las coordinaciones entre los
diferentes niveles de control.

C) Nivel de usuarios

24
Manual del Alumno

Los usuarios se encargaran de evaluar las pruebas del prototipo
presentadas por el grupo de Desarrollo de Sistemas, as como la
captacin de sus criterios expresados al grupo.

II. Plan de Recursos

Para culminar con xito el desarrollo de los sistemas de informacin
se requiere contar con recursos organizativos, humanos y fsicos, de
manera que stos coadyuven al cumplimiento del proyecto.

A) Recursos Organizativos

Para el desarrollo de los sistemas de informacin se deber
conformar grupos de trabajo, los cuales deben cumplir con las
siguientes funciones.

Comit de Direccin

Revisar y aprobar el anlisis y diseo de sistemas.
Supervisar el trabajo realizado por los analistas.
Revisar y aprobar el informe final.
Revisar y aprobar el plan de niveles se seguridad de la
informacin.

Grupo de Trabajo

Aplicar la metodologa establecida.
Efectuar el anlisis, diseo y programacin de los
sistemas.
Redactar un informe final.

25
Manual del Alumno

Grupo de Usuarios

Suministrar la informacin requerida por el grupo de trabajo.
Revisar y opinar sobre anlisis, diseo y programacin de
sistemas.
Evaluar el prototipo de sistema y/o aplicaciones.

B) Recursos Humanos

El personal requerido para el desarrollo de los sistemas de
informacin a corto plazo est conformado por:

Comit de Direccin

Secretario general de la Institucin.
Asesores.
Director del Centro de Cmputo.

Grupo de Trabajo

Fase de Anlisis y Diseo

(1) Analista responsable del equipo (Anlisis previo)
(X) Analistas (Anlisis orgnico)
(Y) Analistas Programadores

Fase de Programadores e implementacin

(1) Analista responsable del equipo (Anlisis funcional)
(1) Administrador de base de datos
(X) Programadores
26
Manual del Alumno

(1) Jefe de explotacin

Grupo de Usuarios

Directores y tcnicos de la institucin.

C) Recursos Tecnolgicos

Las redes informticas surgen de la necesidad de compartir recursos
e informacin. Esto, conduce a hablar de conectividad entre PCs.

Las redes informticas transportan informacin de una PC a otra y
entre stas y sus perifricos. Una red LAN es una red informtica de
comunicacin que se extiende por un rea limitada.

As, las comunicaciones juegan un papel importante en la integracin
inter-institucional, facilitando el acceso a las bases de datos de las
instituciones productoras de informacin.

Por tal motivo, la institucin ve la necesidad de implementar una red
informtica institucional (paso previo al establecimiento de una Red
Corporativa de Telecomunicaciones), la cual funcionar bajo la
arquitectura de cliente servidor, donde se distribuirn los procesos
operativos a los diferentes usuarios con la finalidad de accesar a
bases de datos a nivel corporativo.

El equipo de cmputo requerido es el siguiente:

Equipos para la fase de Anlisis y Diseo (Servidor,
PCs, impresoras, entre otros).

27
Manual del Alumno

Equipos para la fase de programacin.


28
Manual del Alumno

Captulo V

Evaluacin
29
Manual del Alumno

Captulo VI

Organizacin

Organizacin de un Centro de Cmputo

Existen entre las organizaciones de muchas empresas, la Intencin de
mejorar permanentemente, sus principios, criterios y mtodos, en
razn del constante desarrollo tecnolgico y empresarial. los centros
de cmputo estn siendo implementados para lograr dichos objetivos,
es decir brindar apoyo al nivel estratgico en lo que se refiere al
flujo de informacin para la toma de decisiones.

Estructura orgnica de un Centro de Cmputo

El esquema organizativo que se adopte, debe estar en funcin a como
est planteado el desarrollo informtico de la empresa, y a las
caractersticas funcionales de la misma, generalmente se dan dos
tipos de estructura organizacional: por funciones y por proyectos.


Organizacin funcional:

La estructura est determinada por las funciones que se
desempean; este mtodo organizativo requiere una precisa
definicin y delimitacin de las labores que realiza el personal..
Las funciones bsicas de informtica pueden estructurarse en:

Anlisis y diseo de sistemas.
30
Manual del Alumno

Programacin.
Operacin de sistemas.

Entre las ventajas de esta forma de organizacin, est la separacin
de funciones tales como desarrollo y operacin; planificacin a largo
plazo, lo que permite una mejor visin y evaluacin de las actividades
de cada funcin por separado y globalmente. Como desventaja
(relativa) es que tiende a crear un alto grado de funciones e implica el
desarrollo de otras actividades anexas al procesamiento de datos
tales como el control, soporte de documentacin.

Organizacin por proyectos:
Se refiere a la configuracin de grupo de trabajo independiente
(analistas y programadores) que son asignados a proyectos
especficos.
31
Manual del Alumno


Organizacin funcional





OFICINA DE
INFORMATICA

ASESORIA APOYO
OFICINA DE
INFORMATICA
OFICINA DE
INFORMATIC
A
OFICINA DE
INFORMATIC
A
Analista de Sistemas
Analista de Organizacin
y Mtodos

Programador de
Aplicaciones

Programador de
Mantenimiento





Operador de
Sistemas
Operador de
Perifricos

Programador de
trabajos
Bibliotecarios.
Cintoteca
Digitador


Programador de
Sistemas
Analistas de Software
Analista de
comunicaciones

Administrador de Base
de datos
Normas tcnicas
Evaluacin de
Sistemas
32
Manual del Alumno



Organizacin por proyectos




























OFICINA DE
INFORMATICA

ANALISIS Y
PROGRAMACION

ASESORIA APOYO
DESARROLLO
TECNOLOGICO


OPERACIONES
Anlisis de Sistemas
Analistas de
Organizacin y Mtodos

Programador de
Aplicaciones

Programador de
Mantenimiento
JEFES DE
PROYECTO





ANALISTAS Y
PROGRAMADOR
PR
OY
EC

1
PR
OY
EC

2
PR
OY
EC

3
Analista de
Organizacin y
Mtodos
Analistas de Hard/Soft

Programador de
Sistemas

33
Manual del Alumno


Relaciones del centro de computo con la gerencia
general y otras reas de la empresa

Segn el esquema de la figura , podemos ver, que la gerencia general
se relaciona directamente con el centro de cmputo de la empresa. Es
de ah, de donde bajan las rdenes (requerimientos), polticas,
reglamentos, compromisos (metas, y planeacin trazadas que se
convierten en presupuestos), etc.; Todas estas aplicaciones son
realizadas en forma automtica.

A su vez del centro de cmputo, suben la informacin que la gerencia
general requiera para la toma de decisiones, as como el manual de
organizacin y funciones del centro de cmputo, los planteamientos
que estn incluidos en el planteamiento de soluciones, informes
peridicos de la consecusin de objetivos, avances de proyectos,
metas, presupuestos, etc.

El Centro de Cmputo debe ser inquieto en la bsqueda de soluciones
a los problemas de la empresa.

Por otra parte vemos que las otras reas de la empresa, tambin se
relacionan de manera directa con el centro de cmputo, por medio de
los requerimientos que entran acompaados de datos e informacin y
bajo previo acuerdo y compromiso de ambas partes, se determina el
plazo en que se desarrolla la aplicacin demandada.

Adems entran tambin los recursos y servicios que el centro de
cmputo requiere, como por ejemplo podemos citar:

34
Manual del Alumno

Recursos
Infraestructura
Arquitectura (ambiente que se necesita).
Iluminacin.
Aire acondicionado.
Falso techo, falso piso.
Sistema de tierra
Sistema fsica (puertas de fierro, intercomunicadores, etc.)

Tcnicos
Software
Hardware

Humanos
Establecer el nmero adecuado de personal (programadores,
digitadores, analistas y operadores, etc.).

Suministros
Implica flujo de suministros, administracin, abastecimiento, control
interno, logstica, etc.

Econmico
Caja chica.


Servicios

- Mantenimiento tcnico (de las mquinas, sistemas de
refrigeracin, etc.)
- Mantenimiento de infraestructura.
35
Manual del Alumno

- Limpieza.
- Seguridad.

Despus de haber entrado todos los elementos mencionados del
centro de cmputo salen principalmente los servicios que brindan a
toda la empresa, compromisos de salida que se adquiera con las reas
externas, se vuelven a crear necesidades.

Cabe sealar que en muchos casos, es conveniente para la empresa
contratar los servicios de terceros en lo que se refiere al centro de
cmputo, y en consecuencia sta no se encontrara dentro de la
empresa.


Ubicacin del Centro de Cmputo dentro de la empresa

Al respecto existen tres alternativas que deben ser usadas solamente
como modelo general, el ambiente, el rubro particular de cada
empresa determina finalmente la ubicacin, en trminos
organizativos, del CC.

Ubicacin operacional
En este tipo, como se puede observar en la figura , Centros de
procesamientos de datos independientes satisfacen requerimientos
de las reas a las cuales pertenecen. Debe ser necesario el
intercambio de informacin esta podr ser medios magnticos o por
una red de teleproceso.

Esta organizacin presenta algunas ventajas como:

36
Manual del Alumno

El rea donde estn tienen un control directo de las facilidades de
procesamiento.-la facilidad de procesamiento requiere solamente una
configuracin mnima de datos para toda la organizacin puede ser
menor que cuando todas las aplicaciones son procesadas en
computador central.
El rea al que pertenece el cpo tratar de hacrun uso adecuado de los
equipos, ya que sta realizar los pagos.

Algunas desventajas podrn ser:

El costo de mltiples organizaciones con su propio estaff, podra ser
mayor que una actividad centralizada ms an si son aplicaciones
similares y que comparten informacin.

La estandarizacin de la informacin corporativa se hace ms dificil.

Medidas especiales son necesarias para ejecutar un control sobre el
proceso de las aplicaciones, el usuario tiene el control completo sobre
todas las faces de procesamiento.

Ubicacin en un rea operacional.

Colaboracin en los trabajos dificiles (interrupcin de programas,
defectos en concordancia, etc.).
Comtrol de la oportuna puesta en marcha de las organizaciones de
bancos de datos.
Anlisis de sistemas de tiempos de mquinas superiores al promedio y
eliminacin de sus causas.
Trabajos de organizacin en los centros de cmputo.
Informes peridicos al director del centro de cmputo.
37
Manual del Alumno

Ampliacin de formacin propia mediante estudio de lectura
especializada y asistencia a cursos.

Preparador de trabajos del Centro de Cmputo

Planificacin diaria y control de la secuencia de ejecucin de
programas de aplicacin y de test en la instalacin central.
Preparacin de los procesos de mquina.
Preparacin de las tarjetas perforadas, cintas magnticas,
discos,formularios, etc.
Coordinacin de tareas.
Verificacin de los datos de control y de otros datos sobre
integridad, exactitud y situacin actual sobre los procesos de trabajo
en el centro de cmputo.
Entrega de los trabajos a ejecutar a los encargados de las mquinas.
Aclaracin de los fallos que se presenten y anotaciones de los mismos.
Obtencin de estadsticas (manualmente o con la ayuda del job-
accounting) sobre los trabajos ejecutados.

Jefe de grupo de servicio
Control de todo el sistema de operacin (personal y maquinario).
Divisin de trabajos en el sistema de procesos de datos y
colaboracin en operacin conjuntamente con preparacin de
trabajos.
Colaboracin en el servicio de mquinas.
Direccin del diario detrabajos o su control.
Preparacin de papel y de otros medios auxiliares.
Empleo de tcnicos de mantenimiento para las unidades centrales y
los perifricos.
Contacto permanente con el personal de mantenimiento de la
maquinaria.
38
Manual del Alumno

Asesoramiento al jefe del centro de clculo sobre cuestiones de
operacin.
Ampliacin de formacin propia mediante estudio de literatura
especializada y participacin en cursos.

Operador de consola
Opera la consola central del sistema.
Inicializa el sistema de acuerdo a las instrucciones de operacin.
Informa al personal de mantenimiento sobre el funcionamiento del
equipo.
Toma las decisiones y acta en respuesta a los mensajes y de
acuerdo a las instrucciones en l
Cuando es necesario, hace o modifica la configuracin del sistema.

Operador de perifricos
Opera con los equipos de entrada /salida de datos.
Trabaja bajo la direccin del operador de consola.
Verifica la existencia y la disponibilidad de los datos y archivos necesarios para
la ejecucin de los trabajos.

Operador de entrada /salida
Registra y verifica por teclado, los datos, de acuerdo a las
instrucciones del manual correspondiente.
Realiza la documentacin fuente entre entrada y salida.

Operador
Servicio autnomo de todas las mquinas que se le confen.
Ajustarse a la secuencia de trabajo y fechas determinadas por
preparacin de trabajo.
Anuncio inmediato de averas e indicaciones sobre trabajos de
mantenimiento necesario.
Cumplimiento de las medidas prescritas sobre seguridad de los datos.
39
Manual del Alumno

Colaborador para trabajos complementarios
Corte y separacin del papel de salida de las impresoras.
Clasificacin, preparacin de direcciones y transporte de listado y
otras tareas a los departamentos en cuestin.
Control de las listas de entrega para asegurar la integridad y
exactitud de las mismas.
Colaboracin en el puesto de microfila.
Depsitos de documentos originales no necesarios en los archivos.

Jefe de grupo de registro de datos
Planificacin de rendimiento de los puestos de registro de datos y del
trabajo de colaboradores en dicha rea.
Exmenes de solicitudes de los diversos departamentos acerca de su
educacin formal, entrega segn fechas y verificaciones.
Ejecucin en la preparacin de trabajos y de documentos en la
entrada de datos.
Entrega de resultados a proceso de datos.
Preparacin de programas sencillo para sistemas de grabacin de
datos.
Asistencia tcnica y personal al personal de la seccin.
Asesoramiento a analistas de sistemas sobre el diseo adecuado de
documentos para facilitar el registro de datos.

Personal introductor de datos
Introductor de datos automticamente de acuerdo con las
instrucciones indicadas.
Verificacin mediante la repeticin del trabajo o con ayuda de
controles internos del sistema.
Observacin de las instrucciones sobre introduccin de datos.

40
Manual del Alumno

Captulo VII

Control de Calidad

Polticas de administracin de un Centro de cmputo

Estructura del equipo de programadores

Todo grupo de programadores debe tener una estructura interna. La
estructura ptima en el desarrollo de un trabajo depende de la
naturaleza del trabajo y del producto resultante. Las estructuras ms
conocidas son: equipo democrtico, en el que todos los miembros
participan en todas las decisiones; equipo con jefe de programadores,
en otros miembros del equipo apoyan y ayudan al jefe; y por ltimo,
equipo jerrquico, que combina aspectos de los dos anteriores. Pueden
existir variaciones de las tres estructuras mencionadas.

Un proyecto grande puede necesitar a varios equipos de
programadores. Independientemente de la estructura del equipo, el
nmero aconsejable de componentes oscila entre cinco y siete.



Equipos democrticos

Su estructura y trayectoria de comunicacin se ilustran en la figura
8. Las metas y decisiones se adoptan por consenso. El liderazgo rota
de un miembro a otro dependiendo de las tareas que se realicen y de
41
Manual del Alumno

las capacidades particulares de cada miembro. Los productos
(requisitos, diseo, cdigo-fuente, manual del usuario, etc.) Se
discuten abiertamente y son examinados con libertad por todos los
miembros. Es conveniente que el liderazgo no rote en el desarrollo de
un proyecto, porque el funcionamiento del grupo mejora cuando un
solo individuo se responsabiliza de la coordinacin de las actividades y
de tomar las decisiones finales en situaciones en las que no se logra
consenso.

Las ventajas de un equipo democrtico son, entre otras: la
oportunidad de todos los miembros de contribuir a las decisiones, es
decir, de aprender uno de otro, y la satisfaccin que produce trabajar
en el ambiente bien comunicado y sin presiones. Esta estructura es
apropiada para proyectos de investigacin y desarrollo largos y
difciles.

Las desventajas de esta estructura son: la cantidad de comunicacin
necesaria para tomar decisiones, el requisito de que todos los
miembros trabajan juntos y la falta de autoridad y responsabilidad,
que producir menos iniciativa.

Equipo con jefes de programacin

Estos equipos estn muy estructurados. La estructura de la
administracin y comunicacin se muestra en la figura 6. El jefe
disea el producto, instrumenta partes crticas de l y toma las
decisiones tcnicas importantes, tambin asigna el trabajo de los
programadores y stos, en nmero de dos a cinco, escriben, observar
en la figura 4., El departamento de procesamiento de datos reporta a
su nivel superior, atendiendo a todos los dems departamentos.
42
Manual del Alumno


En esta organizacin se puede observar algunas ventajas:

Todas las reas reciben igual consideracin por el Centro de cmputo.
El sistema de informacin de planeamiento y desarrollo son concretos
y bien desarrollados.
Los controles de procesamiento de datos y sus usos son simplificados.
El nmero de personal para control es menor que el necesario para
unidades separadas.

Algunas desventajas:

El staff del CPD (analista, etc.) No es suficientemente familiar con
las necesidades de las diferentes reas de la empresa.
El establecimiento de prioridades entre usuarios es una dificultad (a
quien atender primero).
La competencia por recursos puede ser una seria desventaja para
determinados usuarios.
Ubicacin independiente, el CPD se encuentra en una posicin que
reporta directamente al ms alto ejecutivo de la empresa, cuenta con
mayor respaldo.

El decidirse por alguna de estas organizaciones depende, como se
mencion anteriormente, entre otras cosas de la envergadura de la
empresa y de la poltica que siga sta, recordemos que un Centro de
Cmputo bien administrado puede proporcionar informacin oportuna,
la cual puede repercutir directamente en la buena marcha de la
empresa. El gerente del CPD debe en todo caso proponer y/o
sustentar la posicin adecuada para el buen desempeo de sus
funciones.

43
Manual del Alumno

Una vez ubicado nuestro Centro de cmputo dentro de la empresa,
resulta necesario en nuestro ambiente de administracin, establecer
la organizacin, que dependiendo de la envergadura del Centro de
Cmputo, estas puede sufrir algunas variaciones. Teniendo en cuenta
que las funciones en forma general son conocidas, se observa en la
prctica que lo que vara de una organizacin a otra es la agrupacin
de las mismas.


Captulo VIII

Calidad Personal

Una caracterstica claramente definida en el mundo moderno es el
cambio. Podramos decir que el ser humano que no se adapte vive en
contrava y se expone a una muerte sicolgica ms temprana que la
fsica.

La primera preocupacin ha de ser por el desarrollo del recurso
humano como aporte para mejorar la calidad de vida, formando
personas tiles para la sociedad y por supuesto, productivas a la
empresa en particular. As poco a poco, iremos creando una cultura
empresarial basada en criterios de calidad, teniendo como prioridad
el ser humano.

En este orden de ideas, inicialmente presentaremos los principios de
vida, marco de referencia para lograr la felicidad del ser, la cual sirve
de base para que la gente labore bien a travs de lo que los grandes
44
Manual del Alumno

humanistas llaman FLUIR, en contra del trmino comnmente
utilizado en nuestro medio '' LUCHAR ''.

Principios:
1. LA SALUD: Base para una vida agradable. Los enfermos sufren
y hacen sufrir, adems de los altos costos de los servicios
necesarios y las amarguras de los familiares y amigos. El concepto
comprende lo material, lo espiritual y lo social, aspectos que
interactan buscando un equilibrio. Para mantener el cuerpo bien
necesitamos una mente sana.




El cerebro es un computador de inmensa capacidad, al punto de que
segn los expertos, la persona que aprende a utilizar siquiera el
10% de su potencial se convierte en genio.

Todo lo que el hombre hace por perfeccionarse como ser humano
cultivando la bondad, la tolerancia, la comprensin, la empatia, el
E EL L A AM MO OR R
D DA AR R
U UN NI IF FI IC CA AC CI IO ON N
E EL L P PE ER RD DO ON N
T TO OM MA AR R D DE EC CI IS SI IO ON NE ES S
V VI IV VI IR R E EL L M MO OM ME EN NT TO O
45
Manual del Alumno

respeto, la paciencia, etc.; le ayuda a encontrar la PAZ INTERIOR, la
autntica salud.

Uno puede engaar a todos los DEMAS, pero jamas podr engaarse
a si mismo. Todo lo que vaya contra la paz interior va en contra de
la salud, el primer principio de vida.

2. EL AMOR: Es la esencia, la razn de ser de la humanidad entera.
Quien ama vive en una dimensin superior porque empieza a recibir
amor de todos los dems.

Que decir del amor por nosotros mismos y los dems seres
humanos?. Son tan pocos los que tenemos cerca, que bien vale la
pena aprender a amarles.
El que ama no juzga, tolera; acepta a los dems como son; es
paciente con las debilidades de los otros; comparte lo bueno cuando
lo tiene; ofrece sus servicios en forma espontnea; no se niega
cuando sabe que lo necesitan, ensea con cario; trata de
comprender el punto de vista de sus oponentes; ora por los dems;
trabaja pensando en el beneficio que los otros van a recibir;
comparte las penas de los otros sin que lo llamen, etc.

3. DAR: Todo ser humano tiene alguna o algunas habilidades
particulares y muy propias en las cuales es superior a los dems,
lo que indica que todas las personas tenemos algo que aportar a las
otras. El conocerse a si mismo, base de la sabidura, nos permite
descubrir nuestras fortalezas y debilidades.
Cada uno debe aportar lo mejor de si en beneficio de los dems. Si
cada uno da lo mximo que puede aportar, se crea abundancia para
todos. Es cuestin de dejar el egosmo y pensar en forma altruista
pero bien fundamentada.
46
Manual del Alumno


En un tercer orden no alcanzan a actuar sino las personas que han
logrado un cierto grado de desarrollo que les permite perdonar, dar
consejos, ensear, amar, gobernar y en general todo lo que implique
LIDERAZGO, entendiendo como tal, la capacidad de servicio.

4. UNIFICACION: Todo el universo es energa que se manifiesta
bajo distintas formas y que se transforma sin destruirse jamas.

El ser humano es un circuito de energa cuyo potencial depende de
cada persona en particular y cuya capacidad podemos incrementar con
base en tcnicas.

Partiendo de una energa csmica, origen de todo el universo (Dios)
brotamos todos los seres humanos. La conciencia (alma en potencia)
se desarrolla cuando se forma un cuerpo por la fecundacin y
desde el mismo claustro materno empieza a desarrollar la mente,
alimentndola a travs de los sentidos (vista, odo, olfato, gusto y
tacto).
En resumen, los seres humanos vivimos de acuerdo con las
circunstancias que nos rodean o mejor dicho, los campos energticos
que tenemos a nuestro alrededor. Por eso es tan importante en el
desarrollo del ser humano los primeros aos de vida incluyendo,
desde luego los das en el vientre de su madre porque marcan el
entorno para que los sensores (sentidos) informen a su mente.
Si logramos cambiar la manera de pensar, cambiaremos la manera
de SENTIR y todo se vuelve POSITIVO.

5. PERDON: Son tantas las limitaciones de los sentidos para
alimentar la mente que nos crean juicios de valores equivocados que
47
Manual del Alumno

hacen que muchas ocasiones PREJUZGUEMOS y nos llenamos de
odio, ira, rabia y dems reacciones negativas.
Como es negro, protestante, futbolista, poltico, artista, etc., es
malo''.

PARA AMAR ES INDISPENSABLE PERDONAR y para perdonar hay
que olvidar.
Si la situacin es inmodificable por nuestros propios medios, lo
mejor es asistir a un psicoanalista profesional para que a travs
de un proceso de regresin nos ayude a liberar de ese lastre que
tanto perjuicio nos puede causar.

6. TOMAR DECISIONES: Inherente a vivir es la toma de
decisiones.

Usted decide si es una persona de bien o un maleante, si es un buen
o mal hijo, si estudia o no; si trabaja o vaga.

En fin, estos son apenas unos ejemplos del tipo de decisiones que
habitualmente debemos tomar. Lo importante es que toda eleccin
se oriente a la bsqueda de la paz interior. Quien acta con esa
directriz difcilmente tomara decisiones de las que tenga que
arrepentirse y siempre mantendr lo que comnmente llamamos
tranquilidad de conciencia, pues jams buscar hacerse mal o
hacerlo a la naturaleza o a sus semejantes, cualquiera que sea el
campo en el cual este actuando.

7. VIVIR EL MOMENTO: De alguna forma tiene que ver con el
perdn, para dejar a un lado los rastros del pasado perdonndonos
a nosotros mismos y a todos los que nos ofendieron .

48
Manual del Alumno

Cuando uno va a la cama debe olvidarse de todo y poner la mente en
blanco; el sueo viene solo como resultante de ese acto. Personas
bien equilibradas no necesita otro somnfero.

Quien trabaja debe dedicarse por completo en lo que esta haciendo
manteniendo como teln de fondo lo til que va ser el producto que
se esta laborando o el servicio que se esta prestando
independientemente del tipo de labor de que se trate por importante
que figure o por humilde que parezca.

Otro error muy comn es vivir pensando en lo que va a pasar y peor
an, casi siempre con enfoque negativo de donde resultan las
preocupaciones que bastante mal hacen. Quien vive el momento
esta lejos de caer en este error y con seguridad aprende a
enfrentar serenamente situaciones a medida que se van
presentando.

En la medida que hagamos de estos principios un norma de vida nos
aproximaremos ms y ms a la tan anhelada y esquiva felicidad.











49
Manual del Alumno











Captulo IX

Administracin y seguridad de datos

Areas de problemas en sistemas de informacin

Los sistemas fracasan a causa de retrasos en el procesamiento,
costos de operacin excesivos o problemas de produccin crnicos.

Un sistema de informacin que no opera como se esperaba puede ser
a causa de retrasos en el programa y el tiempo dedicado a dar
actualizacin a programas que lo requieren.

Las posibles reas de problemas en los sistemas de informacin se
deben a problemas con el diseo, costo, datos y operaciones que
pueden ser evidencias de las fallas del sistema.

50
Manual del Alumno

De hecho muchos de estos problemas se derivan de factores
organizacionales.

DISEO. Un sistema de informacin ser juzgado como un fracaso si
su diseo no es compatible con la estructura, cultura y metas de la
institucin.

Los sistemas debern contar con un interfase de usuario mediante el
cual el usuario final interactu con el sistema, tipo de hardware y la
serie de comandos y respuestas en pantalla, que un usuario requiere
para trabajar con el sistema.




DATOS. Los datos en el sistema tienen un alto grado de imprecisin
o de inconsistencia, La informacin en ciertos campos puede ser
errnea o ambigua, puede no ser fragmentada, adecuadamente para
fines de negocios. Puede ser inaccesible porque los datos estn
incompletos.

Sistema de
Informacin
Diseo
Datos
Operaciones Costo
51
Manual del Alumno

COSTO. Algunos sistemas operan muy suavemente, pero el costo
para implementarlos y operarlos en su fase de produccin queda muy
por encima del presupuesto. Estos gastos excesivos no pueden
justificarse por el valor de negocios demostrado para la institucin
de la informacin que proporcionan.

OPERACIONES. El sistema no opera bien. La informacin no se
proporciona de manera oportuna y eficiente porque las operaciones de
computadora que manejan el procesamiento de la informacin. Un
sistema en lnea puede ser operativamente inadecuado porque el
tiempo de respuesta es demasiado largo.

Medida del xito del sistema

Un sistema calificado muy alto por un usuario analtico orientado
cuantitativamente puede ser totalmente rechazado por un pensador
intuitivo que est ms preocupado por los sentimientos y las
impresiones generales. A continuacin se muestra el conjunto de
parmetros de xito del sistema.


Medidas del xito del sistema
de Informacin
Elevados niveles
del uso del
Sistema
Satisfaccin del
usuario con el
Sistema
Actitudes favorables
hasta la funcin
de SI
Utilidad
Financier
a
Objetivos
del
sistema
alcanzados
52
Manual del Alumno

1. Nivel elevado de uso del sistema, medidos por usuarios
entrevistados con cuestionarios o parmetros de seguimiento
como el volumen de operaciones en lnea.
2. Satisfaccin de los usuarios con el sistema, Medida mediante
cuestionarios o entrevistas. Estos pueden incluir opiniones de
los usuarios, sobre la precisin, oportunidad y relevancia de la
informacin, sobre la calidad del servicio y probablemente el
programa de operaciones.
3. Actitudes favorables de los por usuarios hacia los sistemas de
informacin y el personal del sistema de informacin.
4. Objetivos alcanzados, el grado al que el sistema cumple con
las metas establecidas, reflejadas por la calidad de la toma
de decisiones que resulta del uso del sistemas.
5. Recuperacin financiera para la institucin, ya sea mediante la
reduccin de costos o al incrementar las ventas o las
utilidades.

Controles de seguridad en los datos

Aseguran que los archivos de datos en disco o cinta no se expongan a
acceso, cambios o destruccin no autorizados. Tales controles son
necesarios cuando se encuentran en uso los archivos y se mantienen
para almacenamiento.

Es ms fcil controlar los archivos de datos en los sistemas por lotes,
ya que el acceso esta limitado a operadores que corren las tareas por
lotes. Sin embargo, los sistemas en tiempo real son vulnerables en
diversos puntos. Pueden ser accesados desde terminales as como por
los operadores durante las corridas de produccin. En tales
situaciones, la seguridad puede desarrollarse desde varios niveles:

53
Manual del Alumno

Las terminales pueden ser fsicamente restringidas, de
manera que estn disponibles slo por las personas
autorizadas.

El software del sistema puede incluir el uso de palabras de
acceso asignadas solamente a persona autorizada. Nadie
puede entrar al sistema sin una palabra de acceso vlida.

Conjuntos adicionales de palabras de acceso y de
restricciones de seguridad pueden ser desarrolladas para
sistemas y aplicaciones especficas. Puede restringir el tipo
de archivos especficos. Todos los dems slo tendrn la
posibilidad de leer los archivos o se les negar el acceso.






Captulo X

Examen Parcial





54
Manual del Alumno














Captulo XI

Instalacin de Centro de Cmputo

La instalacin de un centro de cmputo ocurre de acuerdo a las
necesidades de procesamiento de datos de una organizacin, habiendo
previamente utilizado otras formas de procesamiento que elevaran el
costo del proceso de continuar utilizndolos.

El momento de cambio se presenta cuando los costos de proceso de
una nueva tecnologa de procesamiento son similares a los de la
55
Manual del Alumno

tecnologa que utiliza la organizacin actualmente. En el siguiente
grfico podemos observar que el punto (Vx, Cx) establece el
momento de cambio ya que el costo de proceso Cx de las dos formas
son idnticos para el mismo volumen de datos Vx y que de continuar
utilizando el proceso mecnico, elevara el costo del proceso de datos.
56
Manual del Alumno
























Caso Prctico:

Habindose determinado que el costo fijo es de $100.00 mensuales y
que el procesamiento de 300 transacciones tiene un costo variable es
de $300.00.

La implementacin del proceso computarizado incrementara el costo
fijo en $100.00 y para el volumen de datos indicado el costo variable
seria de $270.00. Calcular l nmero de transacciones para
establecer el momento de cambio.



Mecnico
Costo Momento de cambio
De
Proceso
Cx
Computar
izado



Costo Fijo
Proc.Comp.



Costo Fijo
Proc.Mecan.


Vx

Volumen de Datos




57
Manual del Alumno

Podemos Plantear la Solucin grficamente. Y establecer
aproximadamente que el volumen de transacciones para el momento
de cambio es 225 5.





















Requerimientos de infraestructura

La adquisicin del equipo de procesamiento de datos es una decisin
delicada, por lo que se conjugan con ella factores de poltica de
desarrollo empresarial objetivos a corto, mediano y largo plazo de la
empresa y el cambiante desarrollo tecnolgico en informtica.

La modernizacin a travs de la informtica supone cambios
estructurales en la empresa y un desembolso financiero considerable


400


300
270

200


100



0 100 200 300
400
58
Manual del Alumno

y un error en la adquisicin de los equipos, puede ocasionar prdidas
cuantiosas en recursos y tiempo a la organizacin.

Existen diversos criterios y recomendaciones al respecto y es
conveniente adoptar pautas de seleccin que permitan elegir, entre
varias alternativas, aquella que mejor satisfaga los requerimientos
planteados.

Es conveniente la aplicacin en herramientas y mtodos de evaluacin
que permitan verificar y comparar las caractersticas de los equipos
ofertados.

Determinacin de requerimientos

Ha de tenerse claramente definido lo siguiente:
a. Sistemas y aplicaciones informticas a desarrollar.
b. Tipo y volumen de datos a procesar.
c. Caractersticas tcnicas bsicas deseables para el hardware
software.
d. Tecnologa informtica a implantar (procesamiento centralizado,
procesamiento distribuido, etc.).
e. Caracterstica del soporte tcnicos, mantenimiento de equipos,
garantas y tiempo de entrega.
Con esas especificaciones se han de elaborar los trminos de
referencia de la propuesta, los mismos sern tomados como criterios
para la evaluacin.



Criterios de seleccin

59
Manual del Alumno

Los factores que se requieren evaluar son los siguientes:

Hardware
Considera otros factores como son la tecnologa utilizada en la
construccin; velocidades del procesador de la memoria y equipos
perifricos; capacidad de la memoria principal, discos duros y de los
dispositivos magnticos de almacenamiento, crecimiento modular; etc.

Software
Considera el anlisis de las caractersticas del sistema operativo de
los programas utilitarios, del software de aplicaciones, compiladores,
compatibilidad con otros sistemas, emuladores.

Mantenimiento
Considera la infraestructura del proveedor para proporcionar el
mantenimiento preventivo y correctivo de los equipos, velocidad de
repuesto, oportunidad, costos, etc.

Capacitacin
Considera la propuesta del proveedor en proporcionar capacitacin
bsica a los usuarios para el uso de los equipos y desarrollo
informtico.
Instalacin
Considera los requerimientos fsicos para la instalacin de los equipos;
falso piso, pozo de tierra, aire acondicionado, instalaciones elctricas,
sistemas contra incendios, etc.

Condiciones de entrega
Considera la forma de entrega (en puerto, en local, seguros, fletes,
aranceles, etc.).

60
Manual del Alumno

Costo/beneficio
Teniendo en consideracin los factores anteriores se ha de hacer un
estudio de costo/beneficio para determinar la calificacin de las
propuestas.

Adquisiciones de servicios
Planteada la necesidad de la informtica para el desarrollo
institucional en una empresa, no siempre el camino adecuado es la
adquisicin de equipo y de la conformacin de un rgano informtico.

Existen como alternativas, el arrendamiento de servicios de
desarrollo de sistemas y procesamiento de datos, en todo o en parte
de las necesidades de la empresa.
En la mayora de los casos se opta por la adquisicin de equipos y
desarrollo informtico interno, debido a factores como:

Privacidad, confidencialidad y seguridad de la informacin.

Facilidad para la modificacin y rpido desarrollo de aplicaciones.

Rechazo a la intromisin del personal ajeno a la empresa en
actividades internas.

Dificultad de auditar empresas externas.

Economa.

En la prctica se puede adquirir el equipo a la medida de la necesidad
y a un costo menor que el de los servicios.

61
Manual del Alumno

El avance tecnolgico actual y proyectado del hardware y software
informtico, las telecomunicaciones, los costos cada vez menores de
los equipos, etc. Motivan que muchas empresas busquen una solucin
mixta a sus problemas, en el campo de la informtica.

Modalidades de servicios

Las modalidades de servicio ms conocidas son las siguientes:

a) Block-time.
El usuario arrienda una parte o todo el equipo computacional por un
tiempo determinado. Dependiendo de los acuerdos que se tomen, el
equipo puede ser operado por personal de la empresa de servicios o
personal de la empresa.

b) Service.
El usuario entrega sus trabajos listos para ser procesados en una
instalacin. La instalacin se encargar de efectuar los procesos y los
resultados sern entregados al usuario en el plazo prefijado. El costo
del trabajo est en funcin de los recursos de equipo utilizados para
cada trabajo.

c) Producto terminado.
El usuario conviene con la empresa de servicio, el estudio, desarrollo e
implementacin del sistema informtico y el procesamiento de datos
fuentes. Se conviene sobre los costos, especificaciones, tcnicas y
plazos de entrega de los trabajos.

d) Teleproceso.
La empresa de servicios arrienda la telecomunicacin y trabajo de un
terminal en el local del usuario. A travs de ste terminal se
62
Manual del Alumno

realizarn los trabajos, con acceso directo a los archivos y respuesta
inmediata.

Herramientas de evaluacion

El primer paso de la evaluacin es la verificacin del cumplimiento de
las especificaciones bsicas, siendo sta una primera clasificacin de
procedencia de las ofertas.

Seguidamente se ha de observar, comparar y evaluar el rendimiento
de los equipos (perfomance), para lo cual se pueden emplear las
siguientes herramientas:

a) Benchmark. Son pruebas de funcionamiento de los equipos con
paquetes de datos que simulen todas las posibilidades. Existen
paquetes computacionales diseados para los benchmark, que
hacen un anlisis exhaustivo del funcionamiento de las partes de
la computadora y perifricos.

b) Simulacin. Es una tcnica que permite simular la configuracin de
los equipos ofertados, en otro computador, generando un gran
volumen de datos que permitirn evaluar el comportamiento real
de estos modelos tericos.

c) Modelos analticos. Son representaciones matemticas de un
sistema computacional o de sus componentes.

d) Informes publicados. Existen colecciones de informes publicados
sobre la performance de diversos equipos y modelos, segn salen
al mercado.

63
Manual del Alumno

Topologas

Las topologas de red describen la distribucin fsica de la red.

La topologa de una red afecta su capacidad. Escoger una topologa u
otra puede impactar sobre:

El tipo de equipo que se requiera para la red.
Las capacidades de cada equipo.
El crecimiento de la red.
La manera como ser administrada la red.

Topologa Bus (Lineal)


Una topologa bus consta de un solo cable de conexin llamado
troncal, soporte para redes o segmento (trunk, backbone or
segment), que conecta una computadora a la siguiente en una
configuracin en serie.

Topologa Star (Estrella )

64
Manual del Alumno



En la topologa estrella las computadoras son conectadas por
segmentos de cables a un componente centralizado llamado Hub o
Concentrador. Las seales son transmitidas desde la computadora que
enva a travs del Hub hacia todas las computadoras de la red.

Topologa Ring (Anillo)


Esta topologa conecta las computadoras sobre un crculo de cable
lgico. La seal viaja alrededor de un loop en una direccin y pasa a
travs de cada computadora. A diferencia de la topologa bus pasiva,
cada computadora acta como un repetidor unidireccional
regenerando la seal y envindola hacia la siguiente computadora.

65
Manual del Alumno

Donde instalar el servidor ?

El servidor es el corazn de la red local. Se encarga de gestionar el
intercambio de datos a travs de la red. Las estaciones de trabajo y
los dispositivos perifricos compartidos estn conectados al servidor.
Cada estacin de trabajo es, por lo general, un ordenador que corre
con su propio sistema operativo. A diferencia de un ordenador
aislado, la estacin de trabajo tiene una tarjeta y esta fsicamente
conectada por medio de cables al servidor.

El lugar donde est conectado el servidor es sumamente importante
para su estabilidad. El servidor necesita estar protegido contra
distintos factores externos que pueden alterar el funcionamiento de
la red. Estos factores externos son la electricidad esttica, el calor,
los ruidos elctricos, los altibajos de tensin y los cortes de la
corriente.

Proteccin contra la electricidad esttica y el calor
Han de adoptarse algunas precauciones para proteger al servidor de
las cargas estticas, ya que el rendimiento de ste afecta a toda la
red.

Entre las precauciones que hay que tomar estn las de tratar
regularmente las alfombras y mosquetas con productos antiestticos,
utilizar fundas protectoras para las alfombras e instalar el
servidor sobre una superficie conectada a una toma de tierra.

El calor y el fro excesivos son riesgos potenciales contra el buen
funcionamiento del servidor. Se debe mantener la temperatura de la
66
Manual del Alumno

habitacin del servidor entre 18 y 26 grados centigrados y adems
asegurar una buena aireacin.

Proteccin contra ruidos elctricos, altibajos de
tensin y cortes de corriente

Los ruidos elctricos son causados por las inconsistencias del
suministro de la corriente del ordenador. Para proteger al servidor
contra los ruidos elctricos puede recurrirse a la instalacin de una
lnea dedicada de suministro elctrico para el servidor.

No hay que conectar otros dispositivos a este suministro de
corriente, porque pueden generar ruidos que anulen las ventajas de la
proteccin ofrecida por la fuente de corriente dedicada. La conexin
a la fuente de poder se ha de hacer con cable estndar de tres hilos,
con el hilo de masa conectado a tierra.

Debe prevenirse contra los altibajos de tensin y contra el corte de
la corriente. Para esto lo mejor es completar la instalacin con un
sistema de alimentacin ininterrumpida o SAI (UPS, uninterrrumpible
power supply). El SAI permite al servidor continuar activo durante un
cierto tiempo ante un eventual corte de la corriente.

Puede tambin tomarse la precaucin de instalar un SAI en cada una
de las estaciones de trabajo que operen con aplicaciones crticas,
para protegerse de los daos producidos por la prdida de datos
durante un corte de energa. Adems cada dispositivo de la red podra
tener un filtro de energa elctrica como proteccin para las
sobretensiones.

67
Manual del Alumno

Redes de Computadoras


Una red de computadoras es un sistema de comunicacin de datos que
enlaza dos o ms computadoras y dispositivos perifricos.

Local Area Network - LAN

Una red de rea local es un segmento de red o un conjunto de
segmentos de red interconectados por lo general dentro de la misma
rea geogrfica como por ejemplo un edifio.

Wide Area Network - WAN

Las redes de rea extensa son aquellas que cruzan fronteras
interurbanas, interestatales o internacionales. Los enlaces se realizan
con los servicios pblicos y privados de telecomunicaciones, adems
de los enlaces por satlites y microondas.

Redes peer-to-peer

68
Manual del Alumno



Llamada tambin Workgroup.
No existen servidores dedicados o jerarquas entre las
computadoras.
Todas las computadoras tiene el mismo rango.
Cada usuario administra su propia computadora.

Redes Server-based


Existen servidores dedicados o jerarquas entre las
computadoras.
Establecimiento eficaz de seguridad (User Level).
Administracin centralizada.
Procesamiento Cliente/Servidor .
69
Manual del Alumno


Protocolos

Los protocolos son reglas y procedimientos para la comunicacin.

Existen puntos a tener en cuenta cuando se est pensando en
protocolos en un entorno de red:

Hay muchos protocolos: Mientras que cada protocolo permite
bsicamente la comunicacin, ellos tienen diferentes
propsitos y cumplen diferentes tareas. Cada protocolo tiene
sus propias ventajas y restricciones.
Algunos protocolos trabajan en varios niveles OSI: El nivel en
el cual trabaja un protocolo define su funcin.
Varios protocolos trabajan juntos, conocidos como un stack
(pila) o suite de protocolos (conjunto de protocolos).













70
Manual del Alumno











Captulo XII

Controles Bsicos en los Centros de Cmputo

Controles Administrativos

Los controles administrativos son normas, reglas, procedimientos y
disciplinas formales para asegurar que los controles de la Institucin
se ejecuten y se respeten de manera adecuada. Los controles
administrativos ms importantes son la segregacin de funciones,
polticas y procedimientos por escrito, y supervisin.

La segregacin de funciones es un principio fundamental de control
interno en cualquier institucin. Significa que las funciones del
puesto deben ser diseadas para institucin. Las personas
71
Manual del Alumno

responsables de operar los sistemas no deben ser las mismas que
pueden iniciar las operaciones que cambien los activos que estn
contenidos en tales sistemas. Las responsabilidades de la
alimentacin, procesamiento y salida, en general se dividen entre
diferentes personas para restringir lo que cada una de ellas puede
hacer con el sistema. Por ejemplo, las personas que operan el sistema
no debern tener autoridad para iniciar pagos o firmar cheques. Una
organizacin tpica es hacer al departamento de sistemas de
informacin de la empresa responsable de los archivos de datos y
programas, y los usuarios finales responsables de iniciar las
operaciones de entrada o corregir los errores. Dentro del
departamento de sistemas de minimizar el riesgo de errores o
manejo fraudulento de los activos de la informacin, las tareas de los
analistas y programadores estn separadas de las de los operadores
del equipo de cmputo.

Las polticas y procedimientos por escrito establecen estndares
formales para controlar las operaciones de los sistemas de
informacin. Los procedimientos deben formalizarse por escrito y ser
autorizados por el nivel administrativo adecuado. Los deberes y
responsabilidades deben quedar claramente especificados.

La supervisin del personal involucrado en los procedimientos de
control asegurar que los controles de los sistemas de
informacin operan como se deseaba. Mediante supervisin es
posible detectar las debilidades, corregir los errores y desviaciones
de los procedimientos normales identificados. Sin una adecuada
supervisin, el conjunto mejor dedicado de controles se podr hacer a
un lado, har cortocircuito o sencillamente se desatender.

72
Manual del Alumno

Las debilidades en cada uno de estos controles tienen un efecto de
difusin en los procedimientos programados y en los datos en toda la
institucin

Instalacin elctrica y proteccin de las
microcomputadoras

Los equipos modernos de cmputo estn dotados de excelentes
circuitos y filtros para distribuir la corriente elctrica en su interior.

Sin embargo, es necesario saber como protegerlos de factores
externos como son las fluctuaciones de voltaje. Una computadora
debe protegerse de la corriente elctrica externa, surtindose de
una fuente de voltaje estable y constante y protegindose con
aparatos de proteccin que ejerzan la funcin de barrera tales como
los reguladores de voltaje y supresores de picos de voltaje.

Regulador
de voltaje Supresor de picos de voltaje
Puesta a tierra

Primero debes saber el Ohmniaje que va a soportar la cabina y luego
determinar la extensin del pozo a tierra. Por lo general la
profundidad es mayor que el ancho. Un tamao promedio es de 1.30
metros de profundidad por 1 metro de ancho. Luego debes conseguir
73
Manual del Alumno

unos qumicos que se llaman Thorgel y ponerlo en la tierra del
pozo. Finalmente incrustas la varilla de Cu.



En ciertos casos, es necesario instalar a continuacin una fuente de
energa interrumpida o UPS, esto es cuando trabajamos con datos
muy valiosos o delicados en el PC. Despus del regulador
/acondicionador o UPS se conecta la computadora. Si el regulador
no tiene las salidas o tomacorrientes necesarios para conectar todos
los cables, tienes que adicionarle un multitoma con 4 o 6 posiciones
adicionales.


Sistema de Poder
ininterrumpido. UPS
interactivos con Regulador
de Voltaje Incorporado
(AVR)

74
Manual del Alumno


Proteccin del PC de las corrientes electrostticas e
inductivas.

Una computadora puede verse afectada tambin por cargas
externas, como las corrientes inductivas (Ej., las emanadas a travs
del aire por un rayo en las tormentas elctricas, una mquina
poderosa, un transformador o campo magntico cercano) y las
corrientes electrostticas (como la del cuerpo humano), ante las
cuales debemos proteger los circuitos. En el primer caso es menester
suspender el trabajo o alejar la computadora de la fuente alteradora,
en el segundo hay que descargar el cuerpo antes de trabajar con los
circuitos (tocando una instalacin a tierra, el gabinete de un
computador, o tocando una tubera de agua o metlica, etc.).












MANILLA O PULSERA
"ANTIESTTICA"

75
Manual del Alumno



















Captulo XIII

Plan de recuperacin ante desastres

Interrupciones en la actividad de una empresa

En cualquier momento, la instalacin informtica de una empresa
puede quedar total o parcialmente inoperativa como consecuencia de
un siniestro fortuito. Esta suspensin de las operaciones de la
empresa afecta directamente al negocio de la misma, as como a su
imagen, su base de clientes, y, por supuesto, sus ingresos y
beneficios. Asimismo, hay empresas, que por la naturaleza del sector
76
Manual del Alumno

en el que operan (por ejemplo Banca) no pueden permitirse la ms
mnima interrupcin informtica.

Las interrupciones se presentan de formas muy variadas:
virus informticos, fallos de electricidad, errores de hardware y
software, cadas de red, piratas informticos, errores humanos,
incendios, inundaciones, etc. Y aunque no se pueda prevenir cada una
de estas interrupciones, la empresa s puede prepararse para evitar
las consecuencias que stas puedan tener sobre su negocio. Del
tiempo que tarde en reaccionar una empresa depender la gravedad
de sus consecuencias.

Nivel internacional, los sectores que sufren ms interrupciones en las
actividades de su negocio provocadas por desastres son: Banca y
Finanzas (26%) ; Gobierno , Administraciones Pblicas e
Instituciones (19,1%); Educacin (11,3%); Industria (10,9%); Servicios
(9,5%); Comunicaciones (8,2%), etc.


77
Manual del Alumno



Segn Gartner Group, una cada de 24 horas del negocio de Nations
Bank, supuso para este banco unas prdidas de 50 millones de dlares
(1998).

Plan de Prevencin y Contencin

El servicio permite identificar el grado de preparacin de la
organizacin en relacin con la Recuperacin ante Desastres, efectuar
el anlisis de impacto que distintos escenarios de desastres pueden
tener en las funciones crticas del negocio y cmo son soportadas por
la tecnologa, apoyar en el desarrollo de estrategias de recuperacin
coherentes con los marcos de tiempo de recuperacin de cada una de
las funciones crticas del negocio y de la tecnologa que la soporta,
elaborar el conjunto de procedimientos que definen el Plan
propiamente tal, capacitar a los equipos de recuperacin que debern
actuar en la eventualidad de un desastre, desarrollar el conjunto de
pruebas, en el escalamiento adecuado en relacin al estado de avance
del Plan, y elaborar los procedimientos de mantenimiento del Plan.
Estos servicios pueden ser entregados en forma modular o integral,
dependiendo de las necesidades y prioridades actuales y futuras de la
organizacin.

Plan de Recuperacin

Por esta razn, la informtica es un aspecto esencial para la
supervivencia y xito de un negocio. La mayora de las empresas no
poseen los conocimientos tcnicos ni la experiencia para analizar los
puntos vulnerables o desarrollar planes efectivos de continuidad y
78
Manual del Alumno

recuperacin. Es ms, no pueden permitirse dedicar el personal ni los
recursos suficientes a esta necesidad.

El rea de Servicios debe contar con una serie de expertos que
poseen el nivel de conocimientos tcnicos necesarios para integrar
soluciones avanzadas de recuperacin, escalables y de alta
disponibilidad, para satisfacer las principales necesidades de
continuidad de negocio de la empresa.

Plan de contingencias

Uno de los aspectos fundamentales para poder garantizar una eficaz
recuperacin de una empresa en caso de desastre, es la disponibilidad
de un Plan de Contingencias frente a desastres que est escrito,
probado y convenientemente actualizado.

Este plan contiene todos los pasos a seguir en caso de desastre, lo
que es fundamental para que el tiempo de recuperacin se vea
reducido al mnimo y las consecuencias derivadas del mismo tengan
el menor impacto econmico y de imagen en su compaa.








79
Manual del Alumno

Captulo XIV
Peligros de Seguridad

Salvaguardas a la Seguridad

Cuando todos los procedimientos electorales son manejados por
humanos y registrados en papel, las previsiones de seguridad
normalmente se enfocan en aspectos fsicos (por ejemplo. candados,
sellos, guardias) y en la supervisin de procedimientos crticos (por
ejemplo, el escrutinio de los votos).

Cuando se operan apropiadamente, los sistemas automatizados pueden
reducir (aunque no eliminar) las fallas acerca de la seguridad fsica.
Pero los sistemas automatizados incorporan nuevas inquietudes para
las que la simple observacin humana puede resultar satisfactoria
como una medida de seguridad.

Los sistemas automatizados pueden reducir las preocupaciones sobre
seguridad fsica si reducen la cantidad de materiales que deben ser
transportados o almacenados de manera segura, o si reducen la
necesidad de trasladar fsicamente los materiales electorales. Si por
ejemplo, las papeletas marcadas son enviadas electrnicamente a un
centro de conteo en lugar de transportadas en camiones, se pueden
reducir las inquietudes sobre seguridad fsica, sin embargo surgen
otras. Ahora se requieren salvaguardas para asegurar que no est en
riesgo la transmisin electrnica de las papeletas. Y de cualquier
forma todava se necesita seguridad fsica para los equipos de
cmputo.

80
Manual del Alumno

Es importante que los administradores electorales procuren asesora
especializada sobre la seguridad de los sistemas de cmputo. Si bien
los proveedores de equipo a menudo ofrecen esa asesora y ofrecen
garantas de seguridad sobre sus productos, es recomendable contar
con expertos independientes que verifiquen esas garantas y realicen
pruebas complementarias.

Existen distintas clases de problemas potenciales de seguridad que
pueden relacionarse con un sistema electoral automatizado:

La incorporacin accidental de errores en los programas de
cmputo puede comprometer su seguridad. Esos errores pueden
propiciar que usuarios no autorizados accedan al sistema o permitir
que se modifiquen archivos de manera indebida. Estos errores se
pueden evitar mediante buenas tcnicas de programacin y rigurosos
sistemas de prueba.

Programadores poco escrupulosos pueden alojar en los programas
cdigos con caracteres adicionales denominados "caballos de Troya"
para comprometer la seguridad. Los caballos de Troya pueden ser
detectados cuando expertos independientes inspeccionen o prueben
el sistema. Es menos probable que los sistemas seguridad que
aquellos diseados para una eleccin en particular.

Se pueden realizar modificaciones no autorizadas en los programas
una vez que han sido instalados y probados. Esto se puede prevenir
mediante dispositivos de seguridad fsica y revisiones de los
programas diseadas para detectar ese tipo de modificaciones.

Los oficiales electorales pueden utilizar indebidamente los
programas, abusando de su privilegio de acceso. Los sistemas que
81
Manual del Alumno

requieren contraseas de distintas personas a fin de ejecutar las
funciones crticas pueden reducir este problema, la combinacin
de diseados para ser utilizados en muchas elecciones sin realizar
cambios en los programas contengan ese tipo de problemas
de tarjetas de acceso fsico y contraseas es ms segura que el
simple uso de contraseas. De igual forma, los sistemas pueden ser
diseados de tal manera que ciertos archivos crticos no puedan ser
modificados en absoluto en la jornada electoral.

La seguridad fsica de los equipos se puede comprometer, provocando
daos, robos o modificaciones no autorizadas. Las medidas
convencionales de seguridad pueden prevenir todo esto.

Si la informacin electoral es transferida electrnicamente, las
transmisiones confidenciales pueden ser interceptadas, modificadas o
bloqueadas.
Se pueden utilizar sistemas de encriptamiento para prevenir que las
transmisiones sean interceptadas o modificadas. La prevencin de los
bloqueos es ms difcil y depende de la tecnologa utilizada. Ms an,
cuando los sistemas de cmputo estn conectados en red, pueden ser
puestos en riesgo por atacantes que logren acceder a la red. Existen
distintas tcnicas, como las denominadas "paredes de fuego"
(firewalls) que pueden proteger contra sto.

Las fallas en los equipos de cmputo pueden provocar prdida de
informacin. Es importante que toda la informacin crtica que est
alojada en los equipos de cmputo sea respaldada regularmente, y que
los archivos de respaldo sean almacenados en un lugar Se pueden
utilizar sistemas de encriptamiento para prevenir que las
transmisiones sean interceptadas o modificadas. La prevencin de los
bloqueos es ms difcil y depende de la tecnologa utilizada. Ms an,
82
Manual del Alumno

cuando los sistemas de cmputo estn conectados en red, pueden ser
puestos en riesgo por atacantes que logren acceder a la red. Existen
distintas tcnicas, como las denominadas "paredes de fuego"
(firewalls) que pueden proteger contra sto.

Las fallas en los equipos de cmputo pueden provocar prdida de
informacin. Es importante que toda la informacin crtica que est
alojada en los equipos de cmputo sea respaldada regularmente, y que
los archivos de respaldo sean almacenados en un lugar por
separado. Si se utilizan equipos de cmputo que registren los votos a
medida que se van emitiendo, los votos deben ser almacenados en al
menos dos medios distintos.

Controles de Aplicacin

Los controles de aplicacin son controles especficos dentro de cada
aplicacin independiente de cmputo, como nminas o procesamiento
de pedidos. Incluyen procedimientos automatizados o manuales que
aseguran que slo los datos autorizados sean total y completamente
procesados por la aplicacin. Los controles para cada aplicacin deben
tomar en cuenta toda la secuencia del procesamiento, manual y
computarizado, desde los primeros pasos que se toman para preparar
las operaciones hasta la produccin y uso del resultado final.

El control de las aplicaciones se enfoca en los siguientes
objetivos.

1. Integridad del ingreso y la actualizacin. Todas las
operaciones corrientes deben llegar a la computadora y ser
registradas en los archivos de cmputo.
83
Manual del Alumno

2. Precisin en el ingreso y actualizacin. Los datos deben ser
capturados con precisin por las computadoras y
correctamente registrados en los archivos de cmputo.
3. Validez. Los datos deben ser autorizados o al menos
verificados en relacin con lo adecuado de la operacin. (En
otras palabras, la operacin debe reflejar el hecho correcto
del mundo exterior. La validez de un cambio de direccin,
por ejemplo, se refiere a si una operacin capt la direccin
correcta de una persona determinada.
4. Mantenimiento. Los datos en los archivos de cmputo deben
seguir siendo actualizadios y correctos.
5. Los controles de aplicacin pueden clasificarse en:
Controles de entrada o acceso.
Controles de procesamiento.
Controles de salida.

Los Controles de entrada verifican los datos para fines De
precisin e integridad cuando entren en el sistema. Existen
controles especficos para la autorizacin de la entrada, la
conversin de los datos, la edificacin d e los datos y el manejo de
los errores.

a.) Autorizacin de entrada: Autorizacin, registro y monitoreo
adecuado de los documentos fuente cuando entran al sistema de
cmputo.

b.) Conversin de los datos: Proceso de transcripcin adecuada de
datos de una forma a otra, para operaciones de cmputo.

c.) Totales de control por lote: Un tipo de datos de entrada que
requiere que se cuenten las operaciones
84
Manual del Alumno


antes de procesarlas para comparacin y conciliacin luego de su
procesamiento.

d.) Verificacin de edicin: Rutinas realizadas para verificar los
datos de entrada y corregir los errores antes del procesamiento.

Controles de Procesamiento son rutinas para establecer
que los datos estn completos y son precisos durante el
procesamiento.

a.) Totales de control de corridas: Procedimientos para controlar
la integridad de la actualizacin de la computadora al generar
totales de control que concilian los totales antes y despus del
proceso.

b.) Compaginacn por computadora: Control de proceso que
compagina los datos de entrada con la informacin mantenida en
los archivos maestros.

Controles de salida Aseguran que los controles de procesamiento
de cmputo sean precisos, completos y adecuadamente
distribuidos.

Los controles tpicos de salida incluyen lo siguiente:

Equilibrio de los totales de salida con los totales de entrada y
de procesamiento.
85
Manual del Alumno

Revisin de los registros de procesamiento de cmputo para
determinar que todos los trabajos fueron procesados
adecuadamente.
Auditoras de informes de salida para asegurarse de que los
totales, formatos y detalles crticos sean correctos y
conciliables con las entradas.
Procedimientos formales y documentacin, en donde se
especifiquen receptores adecuados de reportes de salida,
cheques u otros documentos crticos.


















86
Manual del Alumno

Captulo XV
Evaluacin

















87
Manual del Alumno


Captulo XVI

Evaluacin de servicio

El procedimiento para evaluar el recurso humano se denomina
comnmente "Evaluacin del Desempeo", y generalmente se elabora a
partir de programas formales de evaluacin, basados en una razonable
cantidad de informaciones respecto de los empleados y de su
desempeo en el cargo.

La "Evaluacin del Desempeo" es un sistema de apreciacin del
desenvolvimiento del individuo en el cargo y su potencial de
desarrollo. Toda evaluacin es un proceso para estimar o juzgar el
valor, la excelencia, las cualidades o el status de algn objeto o
persona. La evaluacin de las personas que desempean
papeles dentro de una organizacin puede hacerse mediante enfoques
diferentes que reciben diferentes denominaciones, tales como:

"evaluacin del desempeo", "evaluacin del mrito", "evaluacin de
los empleados", "informe de progreso", "evaluacin de la eficiencia
funcional" y otros. Sin embargo, merece destacarse que la Evaluacin
del Desempeo es un concepto dinmico, ya que los empleados son
siempre evaluados, sea formal o informalmente, con cierta
continuidad por las organizaciones.

La Evaluacin del Desempeo constituye una tcnica de
direccin imprescindible en el proceso administrativo. Mediante
ella se pueden encontrar problemas de supervisin del recurso
88
Manual del Alumno

humano, de integracin del trabajador a la empresa o al cargo que
ocupa actualmente, de la falta de aprovechamiento de potenciales
mayores que los exigidos para el cargo, de motivacin, etc.

Asimismo, de acuerdo con los tipos de problemas identificados, la
Evaluacin del Desempeo colabora en la determinacin y el desarrollo
de una poltica adecuada a las necesidades de la empresa.

Parmetros de medicin: En el caso de los programas y proyectos de
campo, los resultados de cada evaluacin independiente se conservan
en la Base de datos de evaluacin de los proyectos de campo. Esta
informacin se basa en los cuestionarios que cada misin de evaluacin
ha compilado, y abarca su evaluacin del diseo del proyecto, la
eficiencia de ejecucin, la eficacia en lograr los resultados y los
efectos, y su sostenibilidad.

Evaluacin de la productividad: El Objetivo es determinar el grado de
satisfaccin del cliente en cuanto a la CALIDAD en la prestacin de
nuestro servicio, con el fin de retroalimentar a las diferentes reas
de la Compaa y as tomar las acciones de mejoramiento necesarias,
es necesario que los campos a evaluar estn diligenciados.

EVALUACION DE LA PRODUCTIVIDAD

La comisin de evaluacin del desempeo

En algunas empresas la evaluacin del desempeo puede ser atribuida
a una comisin especialmente designada para este fin y constituida
por individuos pertenecientes a diversos rganos o departamentos. La
89
Manual del Alumno

evaluacin en este caso es colectiva y cada miembro tiene igual
participacin y responsabilidad en los juicios.

Generalmente esta comisin est formada por miembros permanentes
y transitorios. Los miembros permanentes y estables participarn
en todas las evaluaciones y su papel ser el mantenimiento del
equilibrio de los juicios, de la atencin de los patrones y de la
consistencia del sistema. Dentro de los miembros permanentes
deber estar un representante de la alta direccin de la empresa, de
ser posible el propio presidente, quien a su vez asumir la presidencia
de la comisin; el responsable del rea de Recursos Humanos y
algunos otros especialistas de esta rea y de ser posible algn
ejecutivo del rea de Organizacin y Mtodos.

Los miembros transitorios o interesados que participarn
exclusivamente de las evaluaciones de los empleados, directa o
indirectamente unidos a su rea de actuacin, tendrn el papel de
brindar las informaciones respecto de los evaluados y proceder a su
evaluacin.

Mientras que los miembros transitorios evalan y juzgan a sus
subordinados directos o indirectos, los miembros permanentes tratan
de mantener la estabilidad y homogeneidad de las evaluaciones, para
evitar distorsiones en los mtodos de evaluacin establecidos.
Ejemplo de una comisin de evaluacin del desempeo.

Miembros estables permanentes

Presidente o Director
Director de Recursos Humanos
90
Manual del Alumno

Especialista en evaluacin del desempeo
Ejecutivo de organizacin y mtodos

METODOS DE EVALUACION DEL DESEMPEO

La evaluacin del desempeo puede efectuarse por medio de tcnicas
que varan intensamente no solo de una a otra empresa, sino aun
dentro de la misma empresa, segn sea el nivel de personal y de
actividad que desempee.

EL PROCESO DE EVALUACION DEL DESEMPEO

Los mtodos de evaluacin del desempeo son extraordinariamente
variados, algunos aspectos importantes por considerar son:

Resistir la tentacin de integrar un gran sistema de
evaluacin del desempeo, capaz de servir a todas las
necesidades de la gerencia; un sistema grande y rgido puede
traer consistencia y uniformidad, pero no resulta prctico ni
adecuado a la dinmica humana de la organizacin.

Permitir varios tipos de retrocontrol del individuo, sobre su
desempeo y evitar comparaciones del tipo suma-cero que,
intentando una apreciacin concreta, impone una concepcin
extremadamente artificial.
Enfocar los sistemas de evaluacin del desempeo como
sistemas abiertos y orientados al desempeo futuro.

Seguimiento

91
Manual del Alumno

Director de Recursos Humanos
Especialista en evaluacin del desempeo
Ejecutivo de organizacin y mtodos

METODOS DE EVALUACION DEL DESEMPEO

La evaluacin del desempeo puede efectuarse por medio de
tcnicas que varan intensamente no solo de una a otra empresa, sino
an dentro de la misma empresa, segn sea el nivel de personal y de
actividad que desempee.

Seguimiento

La flexibilidad de los sistemas de evaluacin es uno de los
aspectos que ms exigen seguimiento por parte del rgano
responsable. Adaptaciones y ajustes se hacen necesarios para que
puedan acompaar el desarrollo de la organizacin.

APRECIACION CRTICA DE LA EVALUACION DEL DESEMPEO


Aunque la evaluacin del desempeo sea definida como una tcnica
de mejoramiento de la empresa, se puede acompaar de objetivos
relacionados con la justificacin de salarios, eliminacin de
funcionarios no aptos, con la correlacin de la situacin del
individuo con los resultados obtenidos, etc. De tal forma que esos
objetivos son seriamente daados por los siguientes obstculos:

Dificultades en reunir informacin y mantenerla actualizada.
Desconfianza en cuanto a la utilizacin de esas
informaciones.
92
Manual del Alumno

Forma de conducir la entrevista de evaluacin como si fuera
una tarea de rutina.

Barreras que perjudican el proceso de evaluacin del desempeo

1. Barreras metodolgicas, inherentes a los formularios y al
funcionamiento de los mtodos de evaluacin:

- Dificultad en la recoleccin de la informacin sobre el
desempeo.
- Dificultad de anlisis del desempeo del individuo.

2. Barreras de conducta profesional como recelos, preocupaciones y
prejuicios que se desarrollan en las personas que evalan y que estn
siendo evaluadas:

- Obstculos polticos, ya que la mayora de las personas cree
que el superior conduce el mtodo de evaluacin segn sus
conveniencias personales.

- Obstculos interpersonales, que surgen de la confrontacin
cara a cara, del evaluador con el evaluado en las entrevistas.

Para tratar de obviar estas situaciones, debe capacitarse
adecuadamente a los evaluadores, y buscarse el mtodo de evaluacin
acorde con el tipo de empresa, el empleado, y los objetivos por
determinarse.

Existen adems, cinco problemas principales de la escala de
calificacin para la evaluacin que pueden socavar la eficacia de
herramientas de evaluacin:
93
Manual del Alumno


Estndares poco claros: la cual se da con mtodos que quedan
abiertos a la interpretacin.

Efecto del halo: en donde una caracterstica determinada,
influye en la calificacin con respecto a otras caractersticas.

Tendencia central: cuando se trata de evitar los nmeros
extremos en la calificacin, y se brinda una hacia los puntos
medios.

Lenidad o rigidez: cuando existe una tendencia por parte de los
subordinados a emplear calificaciones extremas, ya sea muy altas, o
muy bajas.

Sesgo: cuando factores independientes del desempeo real, son
utilizados para la calificacin (edad, raza, sexo).

Con el fin de lograr el pleno desarrollo de las capacidades de los
empleados y, por ende, de la organizacin misma, deben corregirse
estas y otras situaciones, para buscar la evaluacin en forma ptima y
que realmente logre sus objetivos.
Captulo XVII

Costos y Presupuestos

Presupuestos, Gastos y Anlisis Financiero.

94
Manual del Alumno

Presupuesto : Al hablar de un presupuesto forzosamente tenemos
que hablar de costos, y finalmente la informacin resultante del
estudio de estos dos aspectos ser un anlisis financiero, en el cual se
ve reflejado cuanto tenemos que gastar, suprimir, implementar, ganar
o perder. (En un lapso de tiempo definido).

Son estados cuantitativos formados de los recursos reservados para
ejecutar las actividades planeadas en un cierto tiempo. Indican los
gastos, ingresos o utilidades proyectadas para alguna fecha futura.
Para determinar qu equipo es el ms conveniente de adquirir habr
que definir con claridad la capacidad y los requerimientos tcnicos de
todos los mecanismos como son: velocidad, capacidad de
almacenamiento, dispositivos auxiliares (Mouse, impresora, monitor),
etc.

Se debe estudiar muy bien, cuando se surte a los proveedores de
todos los sistemas mostrados, antes de escoger alguno de ellos.

Costo: Inversin que se hace para producir bienes o servicios, o para
adquirir mercancas para la venta. (Erogacin o adquisicin de un
bien).

Gasto: Son las salidas o prdidas, resultantes del desarrollo y del uso
de sistemas. (Un gasto, regularmente no estaba contemplado).

Beneficio: Son cada una de las ventajas que se obtienen de la
instalacin y uso del mismo.

Costos Tangibles: Son las salidas en efectivo, lo que significa que se
conoce y se puede estimar. (Precio de un monitor, "el salario de un
empleado").
95
Manual del Alumno


Costos Intangibles: Se sabe que existen algunos costos cuyo monto
aproximado no puede determinarse con exactitud. (El perder un
cliente, "el descenso de la compaa).

Beneficios: Son ms difciles de especificar en forma exacta que los
costos. El valor de los beneficios es una ventaja que se gana a travs
de la utilizacin del sistema.

Beneficios Tangibles: Son aquellos que son cuantificables, (reduccin
de gastos, menores tasas de error, etc).

Beneficios Intangibles: Son aquellos que no se pueden cuantificar.
(Mejores condiciones de trabajo, mejor servicio a clientes, respuesta
rpida a las solicitudes de los clientes).

Beneficios Fijos: Son aquellos costos y beneficios de
sistemas que son constantes y no cambian, sin importar cuanto
se utilice un sistema de informacin. Ejemplo: Si una compaa
compra equipo de cmputo, el costo no va a variar, ya sea que
el equipo se utilice mucho o poco.
Beneficios Variables: Son aquellos donde incurre en
proporcin a la actividad o el tiempo.

Costos variables : Ejemplo: los costos de suministros de
computadora varan en proporcin con el monto del proceso que se
lleva a cabo, ya que la impresin de ms pginas incrementa el costo
del papel; por lo tanto, variar como resultado de la cantidad de
impresin, sin embargo, se elimina si se cesa la preparacin de
informes.
96
Manual del Alumno

Costos y Beneficios Directos o Indirectos.
Directos: Son atribuibles a un sistema de negocio, un sistema de
informacin. En otras palabras, el utilizar el sistema produce costos y
beneficios directos.
Indirectos: Son aquellos costos y beneficios que no estn
especficamente asociados con el sistema de informacin.

Costo Directo: Por ejemplo de utilizacin de papel, suministro de
cintas, etc.

Costo Indirecto: La calefaccin, aire acondicionado, seguros, el
espacio, etc.
Beneficios Directos: Son aquellos que se consiguen como producto
del sistema (Reportes).

Beneficios Indirectos: Se consiguen como un subproducto de otro
sistema. (Un sistema que da seguimiento a las solicitudes de ventas
que realizan los clientes, proporciona informacin adicional sobre la
competencia).

Clasificacin del costo:
Costo de equipo.
Costos de Operacin.
Costos de Personal.
Costos de Suministros y gastos varios.
Costos de Instalacin.



97
Manual del Alumno








Captulo XVIII

Auditoria de Sistemas


Necesidad de la auditora de sistemas

A continuacin presentaremos algunas de las razones que hacen
necesario la auditora de sistemas, desde el punto de vista del auditor
de sistemas estos son:

a) Las tareas que antes eran realizadas por medios, cada vez ms
estn siendo transferidas al computador, provocando un mayor
nmero de operaciones de mquina entre la mquina entre la entrada
de los datos y los resultados finales.

b) Los sistemas han crecido en tamao y complejidad, a fin de hacer
posible las informaciones necesarias para validar, controlar y planear
la organizacin.

98
Manual del Alumno

c) El crecimiento notorio del nmero de sistemas, a fin de
proporcionar las informaciones necesarias para validar controlar y
planear la organizacin.

d) El control de grandes sistemas, dada su complejidad, es difcil de
ser realizado por mtodos convencionales lo que ha provocado la
necesidad de utilizar el propio computador para controlar sus
transacciones y sus resultados.

e) Frecuentemente se encuentran sistema con documentacin
incompleta o inexistente.

f) La evolucin natural de la informtica ha provocado un estado de
flujo dinmico del software, con innumerables cambios, lo que trae
consigo la desactualizacin de la documentacin.

g) La tendencia informtica para el desarrollo de sistemas en lnea
(on-line) ha producido un crecimiento acentuado de estaciones de
trabajo (terminales de comunicacin).

h) El avance galopante de la tecnologa informtica, que muchas veces
se han introducido por presin de los vendedores han conducido a
frustraciones y esfuerzos intiles.

i) La posibilidad de prdidas de activos fsicos y la posibilidad de
prdidas irrecuperables de datos, a travs de:
Errores de operaciones
Fallas o destruccin de los datos registrados
Robo de datos
Acceso a los datos a travs de diversos medios de comunicacin
Errores de hardware y debilidades del software
99
Manual del Alumno


j) El computador ha creado nuevas capacidades y posibilidades de
riesgos, tales como:
Fraudes
Robo de datos confidenciales
Destruccin accidental de datos y software vitales

k) Las organizaciones se han vuelto cada da ms vulnerables en
relacin con la tecnologa informtica amenazando cantidades de
informacin virtualmente ilimitadas, lo que es llamado problema de
riesgo de alta densidad, aumentando el nivel de dependencia de la
organizacin en relacin con las herramientas informticas.

l) La vulnerabilidad de la organizacin en relacin con la informtica
ha provocado numerosos casos de ataques y amenazas, debiendo
desarrollarse e implementarse medidas de seguridad fsica para
proteger la continuidad de las operaciones de la organizacin.

En conclusin, la auditora de sistemas surge como una necesidad en la
organizacin, debido a factores:

Informticos, y
Organizacionales
100
Manual del Alumno

Factores informticos
Estos son:
Mayor nmero de activos controlados a travs de
computador
Mayor inversin en herramientas computaciones.
Controles inadecuados (calidad e integridad)
Mayor alcance de los sistemas de informacin operaciones
y/o gerenciales.


Factores organizaciones
Estos son:
Incremento en los servicios informticos
Actualizaciones en los planes (metas) de la organizacin
Incremento del volumen de tareas operativas
Aumento del crimen por computador
Incremento de la dependencia en la toma de decisiones de
la organizacin.

Los que conducen a un incremento en el riesgo de perdida de la
organizacin.

Evolucin de la auditora de sistemas
La principal funcin del auditor es proteger los activos de la empresa,
a travs del uso de tcnicas adecuadas para validar los controles
existentes e implementar las polticas necesarias de control
administrativo.

La auditora de sistemas comienza a ser utilizada de 1965 en EE.UU.

101
Manual del Alumno

A partir de 1975 comienzan a surgir esbozos de auditoras de
sistemas en las empresas multinacionales y en la actividad bancaria, a
travs de las cuales se comienza a desarrollar en nuestro pas.

Actualmente la fiebre" de auditora de sistemas esta
desarrollndose desordenadamente, y preferentemente en la
actividad bancaria. Esto esta motivado fundamentalmente por la
transferencia electrnica de fondos.

Alcances de la auditora de sistemas

Inicialmente se tuvo la auditora orientada al procesamiento
electrnico de datos (p.e.d.); sin embargo, en la actualidad la auditora
de sistemas involucrar todas las actividades que giran entorno del
ped. Es decir, la aplicacin de la informtica a travs del
computador como herramienta.
As debe diferenciarse entre:
Auditora del P.E.D.
Auditora de sistemas

La auditora del P.E.D. engloba aspectos ligados directamente al
hardware y a la seguridad fsica.

La auditora de sistemas engloba a:
Auditora del P.E.D.
Administracin del P.E.D.
Seguridad lgica de las informaciones
Interfaces de los sistemas de informacin
La auditora de sistemas envuelve un sistema como un todo, desde su
inicio hasta el fin.

102
Manual del Alumno

Auditoria de sistemas en desarrollo

Auditora de sistemas en desarrollo es la participacin del auditor en
la fase en que el sistema puede ser mejorado (prueba), o antes de su
pase a produccin (implementacin).

Esta participacin permite que existan grandes posibilidades que el
sistema en cuestin permita una optimizacin de los recursos
existentes y un grado. Adecuado de seguridad, esto es factible
cuando el sistema esta est en perodo de implementacin, con la
plena aceptacin de las reales necesidades del usuario.

Principales dificultades

Las principales dificultades son:
Cultura informtica de la empresa
Resistencia a la figura del Auditor
Momento de actuacin de la Auditora
Definicin del cronograma de actuacin conjunta
Formalizacin y recomendaciones
Validacin y discusin
103
Manual del Alumno

Cultura informtica de la empresa
Con algunas excepciones, la mayora tienen una reducida cultura
informtica (P.E.D.) la que con el advenimiento del micro-informtica
est mejorando.

Esto dificulta el desarrollo de Sistemas, en la medida que la relacin
usuario-analista encuentra barreras difciles de superar.

Producindose:
Nivel hermtico del Lenguaje del analista
Bajo nivel de inters del usuario.

Resistencia a la figura del Auditor
La figura del Auditor nueva en su actuacin- no es totalmente
comprendida y asimilada por el rea de informtica, siendo muy comn
cuestionar la figura del Auditor de Sistemas, aduciendo (posicin
del analista):
Que entorpece las (sus) actividades.
Que no entiende nada de informtica
Lo que en realidad sucede es que se cuestiona la presencia de una
nueva funcin de control sobre una actividad la del analista- que era
totalmente reservada y autnoma.

Falta de metodologas de desarrollo de sistemas.

La inexistencia de metodologas de desarrollo de sistemas dificulta la
actuacin del Auditor, dado que lo factores de:

Procedimientos
Mtodos de documentacin
Definicin de etapas
104
Manual del Alumno


No permiten una rpida validacin y conclusin sobre los sistemas
desarrollados en cuanto a los aspectos de tiempo y costos de
desarrollo.

Normas o estndares de la auditoria de sistemas
Es necesaria que la auditoria de sistemas esta regida por un conjunto
de normas con el objeto de garantizar el desempeo profesional del
auditor.

Las normas pueden ser agrupadas en:

Normas generales

Estas deben incluir:
Entrenamiento tcnico y desarrollo de la capacidad de auditoria
Mantener independencia y objetividad.
Acatar las normas de conducta del rea de auditoria interna.
Ejercer con el debido cuidado (celo) profesional.
Adherirse al cdigo de conducta profesional.

Normas de desempeo

Estas deben incluir:
La forma de operar, siguiendo una descripcin formal del propsito
fijado.
Desarrollar un plan de trabajo formal, el que deber incluirse
dentro de un coronara.
Reunir y analizar los documentos de evidencia.

Proporcionar revisin y supervisin del trabajo
105
Manual del Alumno


Normas del informe (reporte)

Estas deben incluir:

Resultados del trabajo desarrollado.
Informes resumidos dirigidos a la contralora general de la
repblica, y a la alta direccin (eventualmente el comit de
auditoria).
Seguimiento de actividades que garantizan el cumplimiento de las
recomendaciones elaboradas.

Normas o estndares de la auditoria de sistemas (continuacin)

El cdigo de conducta profesional de un auditor de sistemas debe
contemplar:

1. Promover los procedimientos y normas del rea de informtica de
la organizacin.
2. Promover las necesidades de control para el rea de informtica,
en particular la parte de procesamiento de datos.
3. Desplegar lealtad y honestidad.
4. Mejorar las relaciones entre el rea de informtica y la auditoria
interna.
5. Comunicar opiniones objetivamente
6. Apoyar las opiniones con documentacin sustentatoria.
7. Conservar la confidencialidad de la informacin clasificada de la
organizacin.
8. Mantener un nivel alto de competencia profesional.
9. Desplegar altas normas de conducta, carcter y moralidad.
106
Manual del Alumno

10. No manifestar conflicto de intereses.
11. Mantener independencia.

Organizacin de la auditoria de sistemas

La estructuracin organizativa de la auditoria de sistemas debe estar
acorde con la dimensin de la organizacin, as es posible plantear dos
(2) formas para dimensiones distintas:
107
Manual del Alumno

Responsabilidades de la auditoria de sistemas

Las responsabilidades de la auditoria de sistemas podemos agruparlas
en:

Primarias:

Identificacin de situaciones de riesgo en sistemas de informacin
automatizados.
Evaluacin de controles financieros y operativos.
Promover el desarrollo de normas y polticas de informtica.
Verificacin del cumplimiento de normas y polticas de informtica.
Salvaguardar los activos de la organizacin, mediante la prevencin
y deteccin de fraudes.
Evaluacin de la exactitud y confiabilidad de los datos.
Valoracin de la calidad de la ejecucin administrativa de la
informtica.
Plantear recomendaciones para el mejoramiento operativo de la
organizacin.

Secundarias:

Coordinacin de las actividades con la auditoria externa.
Revisin del cumplimiento de las disposiciones oficiales (del
gobierno).
Actuacin como consultor del control interno.
Personal de la auditoria de sistemas

En este prrafo, se har una sntesis de:
108
Manual del Alumno

Seleccin del personal de auditoria de sistemas
Entrenamiento al personal de auditoria de sistemas
Determinacin de loas niveles del personal
Evaluacin del personal de auditoria de sistemas

Seleccin del personal de auditoria de sistemas

Existen diversas alternativas para reclutar personal que ejecutaran
funciones de auditoria de sistemas, estos son:

Emplear un auditor de sistemas
Entrenar un profesional en auditoria de sistemas
Entrenar un auditor en informtica


Cada una de estas alternativas son vlidas. Sin embargo, los
conocimientos tcnicos que se requieren en informtica son:

Programacin
Controles informticos
Documentacin informtica
Organizacin de archivos
Seguridad de datos
Comunicacin de datos
Base de datos
Sistemas distribuidos


Del mismo modo, es necesario conocimientos de auditoria tales como:

Principios de auditoria
109
Manual del Alumno

Tcnicas de documentacin de trabajo
Controles internos
Redaccin de informes
Anlisis de riesgos
Muestreo estadstico


Adicionalmente, se requiere que disponga de ciertas caractersticas
personales, tales como:

Creativo
De iniciativa
Juicio investigatorio
Perceptivo
Realista y practico
De determinacin


Personal de la auditoria de sistemas (continuacin)

Seleccin del personal de auditoria de sistemas (continuacin)


La experiencia a exigirse a un auditor de sistemas es:

Informtica 51%
Auditoria 18%
Contabilidad 5%
Informtica y auditoria 14%
Otros 12%

110
Manual del Alumno

100%
Y, la procedencia de los auditores de sistemas en las organizaciones
son de las siguientes reas:

Informtica 50%
Auditoria interna 20%
Contabilidad 1%
Del exterior 29%

100%







2.6. Personal de la auditoria de sistemas (continuacin)

2.6.1. Entrenamiento del personal de auditoria de sistemas

El entrenamiento debe ser permanente, y puede desarrollarse a
travs de los siguientes mecanismos:

A) Intercambio de conocimientos, a nivel interno de la auditoria.
B) Ejecucin de un programa de capacitacin en toda la organizacin.
C) Inscripcin en cursos de informtica y de auditoria de sistemas.
D) Adquisicin de mtodos de auto-estudio (tutores).
E) Organizacin de cursos de auditoria en la organizacin.
F) Entrenamiento sobre las normas de las reglas de trabajo.
G) Disposicin de una biblioteca especializada.
111
Manual del Alumno



Personal de la auditoria de sistemas (continuacin)

Determinacin de los niveles de personal

Actualmente se tienen algunos parmetros estadsticos para
determinar la cantidad necesaria de recursos humanos que se
requieren para desarrollar la funcin de auditoria de sistemas, la que
esta asociada al tipo de industria de la organizacin. As

Tenemos:

A. Financiera-bancaria
B. Compaas de seguro


Muy regular 2 ptos.
No satisfactorio 1 pto.

b) pesos de los factores:

conocimiento de auditoria de sistemas 25

habilidad de comunicacin 20

capacidad analtica de sistemas 15

conocimiento de contabilidad y auditoria 15

112
Manual del Alumno

habilidad para trabajar en grupo 5

habilidad para supervisar a otros 5

capacidad para elaboracin de informes 5

De esta manera, podemos establecer un padrn de
Referencias como el siguiente:

Sobresaliente de 451 a 500

Bueno de 351 a 450

Regular de 251 a 350

Muy regular de 151 a 250

No satisfactorio de 0 a 150


Papel del auditor de sistemas.

Es posible definir el papel del auditor en funcin de:

Percepcin del personal de informtica con respecto al auditor de
sistemas.

Percepciones del auditor de sistemas con respecto al personal de
informtica.

Relaciones entre el auditor de sistemas y el personal de informtica.
113
Manual del Alumno


Percepciones respecto al auditor de sistemas.

El personal de informtica percibe al auditor de la siguiente manera:

. Es la polica secreta.
. Los informes de auditoria son negativos.
. No tiene experiencia en informtica.
. Realiza requerimientos de control de realistas.
. Su trabajo es demasiado fuerte.

Percepciones respecto al personal de informtica.

. Utiliza un lenguaje diferente.
. Considera controles costosos.
. El computador resuelve todas las cosas.
. No entienden el control.
. No documenta nada.
. Es auto - suficiente.

Relaciones del auditor y el personal de informtica.

Es posible mejorar las relaciones entre el auditor de sistemas y el
personal de informtica, lo que podra desarrollarse las siguientes
alternativas:


. Fomentar las comunicaciones.
. Incrementar la competencia tcnica.
. Fomentar las responsabilidades de la auditoria.
114
Manual del Alumno

. Hacer recomendaciones prcticas y realistas.
. Presentar informes que enfaticen los aspectos positivos.
. Desaparecer la idea de polica secreta.