lunes, 1 de junio de 2009

JUSTIFICACION DE LOS RECURSOS DE INFORMACION CON WEB 2.0

Este fenómeno tecno-social se popularizó a partir de sus aplicaciones más representativas, Wikipedia, YouTube, Flickr, WordPress, Blogger, MySpace, Facebook, OhMyNews, y de la sobreoferta de cientos de herramientas intentando captar usuarios / generadores de contenidos. Según O’Reilly, principal promotor de la noción de Web 2.0, los principios constitutivos de ésta son siete: la World Wide Web como plataforma de trabajo, el fortalecimiento de la inteligencia colectiva, la gestión de las bases de datos como competencia básica, el fin del ciclo de las actualizaciones de versiones del software, los modelos de programación ligera junto a la búsqueda de la simplicidad, el software no limitado a un solo dispositivo y las experiencias enriquecedoras de los usuarios.


Con todo lo antes manifestado, podemos resaltar, que el uso y aplicación de estas herramientas, tienen como única finalidad, lograr un aprendizaje significativo y colaborativo en los procesos de enseñanza-aprendizaje, con el aporte de aplicaciones nuevas, con contenidos de integración, que permitan nuevos aportes a la asignatura, con la única finalidad de que nuestros estudiantes creen su propio conocimiento a través de las diferentes estrategias de trabajo colaborativo.
Tal como lo manifiesta Jonson en 1992, el conocimiento siempre se genera bajo una continua negociación y no será producido hasta que los intereses de varios actores estén incluidos.
Su aplicación de las topologías:
“learning – by – doing” Aprender haciendo a través de la lectura y escritura en la Web, en la cual los estudiantes pueden generar y realizar presentaciones en línea.
En el caso de la materia de Auditoría de Sistemas Informáticos, cuyo tema se trate sobre Control Interno Informático, los estudiantes pueden a través de la Web ir generando presentaciones en línea (videos, textos) como se aplica este control en otras partes del mundo, luego el profesor revisa y corrige aquellos aspectos mejorables, promoviendo de esta manera el proceso de aprendizaje constructivista.
“learning – by – interacting” Aprender interactuando a través de la navegación por medio de hipervínculos y el intercambio de información en Internet por ejemplo el uso de blogs o wiki y el uso de actividades coloquiales como el chat.
En el caso de nuestra materia de estudio, se aplicó los blogs a la guía de estudios, se lo podría hacer para tratar un tema determinado, donde exista la colaboración de todos los estudiantes y que ellos accedan a los diferentes blogs de sus compañeros
“learning – by –searching” Aprender buscando a través de la búsqueda de información sobre el tema que se abordará, este proceso permitirá enriqueciendo el conocimiento de quien lo realiza al disponer gran cantidad de información

EVALUACION FORMATIVA
La información que la evaluación brinda a los docentes, a la institución o al sistema educativo, se traducirá en decisiones en esos ámbitos.
Las decisiones que se adopten y las acciones que se implementen estarán determinadas, en gran medida, por la calidad de la evaluación implementada. Naturalmente, mientras más trascendentes sean las decisiones que haya que tomar, mayor cuidado habrá que poner en el desarrollo de las evaluaciones.
Se distinguen dos tipos de evaluaciones: la formal o sistemática y la informal o asistemática.









EVALUACION INFORMAL O ASISTEMÁTICA


La evaluación informal se caracteriza por ser superficial, improvisada, con validez y confiabilidad no verificada. Este tipo de evaluación es la que se realiza para tomar decisiones en la vida cotidiana. Por ejemplo, observar las condiciones del tiempo para determinar cómo salir vestido. Una forma de evaluación informal es la que realizan los profesores al enfrentar una situación que aparece de improviso en el aula, como la participación de un estudiante, las dificultades manifestadas por los estudiantes ante la realización de una tarea...
Comprende el desarrollo de la guía de auditoría y el texto complementario de la materia y la resolución conjunta con el estudiante sobre la dificultad que tenga en el desarrollo y realización de una tarea se aplicarán las siguientes herramientas

1. Para resolver las dudas que tengan en la realización del trabajo
Se utilizará el chat, en la que se indicará al estudiante cual fue el problema de su error y como se lo solucionará.
Adicionalmente se apoyará en el blog, donde se encuentra publicado la guía y los links para la información de contenidos adicionales que permitan obtener sus propios conceptos.

2. Para revisión de los trabajos solicitados
Los Wikis, que sirve para crear páginas Web de forma rápida y eficaz, por consiguiente los estudiantes conformaran grupos de trabajo a través de el registro como usuarios y puedan crear páginas Web sobre un mismo tema, de esta forma cada usuario aporta un poco de su conocimiento para que la página Web sea más completa, creando de esta forma una comunidad de usuarios que comparten contenidos acerca de un mismo tema o categoría.


EVALUACION FORMAL O SISTEMÁTICA
La evaluación formal, demanda planificación, atención, recursos y esfuerzos especiales en su desarrollo, por consiguiente para la evaluación de los estudiantes de los resultados logrados en un semestre o en un determinado proyecto, necesariamente habrá que pensar en una evaluación de tipo formal.
Por esta razón, la realización de ejercicios y resolución de casos en los cuales se prevé la asesoría se lo hará a través de la Videoconferencia para el caso de los centros de apoyo, plataforma de la facultad para responder correos y tutorías presenciales de forma grupal o individual de acuerdo al calendario de la institución en la que se realizarán las actividades como:
ü Elaboración de mapas conceptuales sobre el tema tratado o visto a través del blog , wiki o chat.
ü Desarrollo de los ejercicios prácticos: a través del Blog, se remitirá un ejercicio práctico que le sirva al estudiante para el desarrollo de la actividad a ser desarrollada.

jueves, 28 de mayo de 2009

UNIDAD UNO GUIA DE AUDITORIA DE SISTEMAS COMPUTACIONALES

Unidad 1.- Conceptos Generales

Objetivos de aprendizaje
El alumno al terminar el capítulo estará en capacidad de conocer el desarrollo evolutivo de la auditoría como también aprenderá los diferentes tipos de auditoría su relación con otras ciencias y cual es su marco esquemático.
El estudiante adicionalmente estará en capacidad de procesar, analizar y utilizar adecuadamente en la construcción de conocimientos, la perspectiva del aprendizaje a través del conocimiento de los conceptos generales y básicos de la auditoría

1.1 ANTECEDENTES DE LA AUDITORIA

Conforme se expandía el comercio, después de pasar por el trueque primeros en pueblos y estados, y finalmente en continentes.
Por el aumento de sus ganancias y actividades, surgió la necesidad de contar con un mejor registro de las actividades financieras
Gracias a ese crecimiento se inicio el registro de operaciones mercantiles a través de escribas que lo hacían en forma rudimentaria
Posteriormente con el nacimiento de la partida doble y el registro de las operaciones financieras surgió la llamada tenuría de libros , conforme esta técnica evolucionó se llego a impulsar la contabilidad , en la actualidad la contabilidad se lleva a cabo en sistemas de cómputo

A la par que esto evolucionaba fue necesario que alguien evaluara que estos registros y resultados fueran correctos y veraces. Entonces se requirió también de que alguien verificara la veracidad y confiabilidad de esas operaciones, en ese momento nació el acto de auditar.
Conforme creció la actividad empresarial y los bancos tuvieron más injerencias en las empresas, a través de la custodia de sus depósitos y el otorgamiento de préstamos a las mismas, se requirió la elaboración de estados financieros , en los cuales las empresas anotaban los resultados obtenidos durante los ejercicios anteriores, estos estados financieros también le servían para demostrar su solvencia cuando solicitaban algún préstamo
En sus inicios, los bancos aceptaban los resultados que emitían las empresas sin objetar sus estados financieros y sin necesidad de dictamen alguno, siempre y cuando estos resultados fueran hechos por un profesional de la contabilidad, sin embargo como consecuencia del propio crecimiento de las actividades empresariales, se hizo necesario el reporte de los resultados de una empresa también fuera avalado por un profesional independiente, a quien se le encargaba que comprobara y dictaminara sobre la veracidad y confiabilidad de los resultados presentados por los financieros de la empresa, así nació formalmente la actividad del auditor.

1.2 DEFINICIÓN DE AUDITORÍA

“Es un examen profesional y revisión de los registros, los procedimientos y las transacciones financieras de una organización hecha por especialistas involucrados en la preparación de esos informes, en su informe los auditores dan una opinión independiente de la organización de su posición financiera, si los controles y procedimientos apropiados se han seguido”



1.3 CLASIFICACIÓN DE LOS TIPOS DE AUDITORIAS

Por su lugar de Origen o aplicación

 Auditoría externa
 Auditoría interna

Por su área de aplicación

 Auditoría Financiera
 Auditoría Administrativa
 Auditoría operacional
 Auditoría Integral
 Auditoría gubernamental
 Auditoría de sistemas


Especializadas en áreas específicas

 Auditoría área médica
 Auditoría desarrollo de obras y construcciones
 Auditoría fiscal
 Auditoría laboral
 Auditoría proyectos de inversión
 Auditoría caja chica o caja mayor (arqueos)
 Auditoría manejo de mercancías
 Auditoría ambiental
 Auditoría de sistemas

De Sistemas Computacionales

 Auditoría Informática
 Auditoría con la computadora
 Auditoría sin la computadora
 Auditoría gestión informática
 Auditoría sistemas de cómputo
 Auditoría alrededor de la computadora
 Auditoría seguridad de sistemas computacionales
 Auditoría sistemas de redes
 Auditoría integral a los centros de cómputo
 Auditoría ISO-9000 a los sistemas computacionales
 Auditoría outsourcing
 Auditoría ergonómica de los sistemas computacionales

A continuación tú encontrarás algunos conceptos de la clasificación de la auditoría, con los cuales podrás establecer a que tipo de auditoría corresponden.

AUDITORIA EXTERNA

La principal característica de este tipo de auditoría, es que lo realizan auditores ajenos a la empresa tanto en el ámbito profesional como laboral, de esta manera este auditor una vez que haya aplicado los métodos, técnicas y herramientas de auditoría, estará en capacidad de realizar una evaluación de las actividades y operaciones de la empresa y su emisión de resultados será completamente independiente
AUDITORIA ADMINISTRATIVA

La principal característica de este tipo de auditoría, es que se procede a la revisión sistemática y exhaustiva que se realiza a la actividad administrativa de una empresa, en cuanto a su organización, las relaciones entre sus integrantes y el cumplimiento de las funciones y actividades que regulan sus operaciones. Su propósito es de evaluar tanto el desempeño administrativo de las áreas de la empresa, como la planeación y control de los procedimientos de operación, y los métodos y técnicas de trabajo establecidos en la institución.

AUDITORIA INTEGRAL

La principal característica de este tipo de auditoría, es que se procede a la revisión sistemática , exhaustiva Y GLOBAL que realiza un equipo multidisciplinario de profesionales a todas las actividades y operaciones de una empresa, con el propósito de evaluar de manera integral, el correcto desarrollo de las funciones en todas sus áreas administrativas.

1.4 OBJETIVOS GENERALES DE LA AUDITORIA
Como complemento de los conceptos generales, se señalarán de manera muy general los objetivos que se pretenden alcanzar con una auditoría, con la única intención de que tú empieces a comprender las bases sobre la que descansa el desarrollo de una auditoría, cualquiera que sea esta.

Los objetivos de carácter general son:

 Realizar una revisión independiente de las actividades, áreas o funciones especiales de una institución, a fin de emitir un dictamen profesional sobre la razonabilidad de sus operaciones y resultados

 Hacer una revisión especializada, desde un punto de vista profesional y autónomo, del aspecto contable, financiero y operacional de las áreas de una empresa

 Evaluar el cumplimiento de los planes, programas, políticas, normas y lineamientos que regulan la actuación de los empleados y funcionarios de una institución, así como evaluar las actividades que se desarrollan en sus áreas y unidades administrativas

 Dictaminar de manera profesional e independiente sobre los resultados obtenidos por una empresa y sus áreas, así como sobre el desarrollo de sus funciones y el cumplimiento de sus objetivos y operaciones.
1.5 MARCO ESQUEMÁTICO DE LA AUDITORÍA DE SISTEMAS COMPUTACIONALES

Áreas Específicas Áreas Generales
Interna Dirección Usuario Seguridad
Explotación
Desarrollo
Sistemas
Comunicaciones
Seguridad
Evaluación a:
HARDWARE
 Plataforma de hardware
 Tarjeta madre
 Procesadores
 Dispositivos periféricos
 Arquitectura del sistema
 Instalaciones eléctricas, de datos y de telecomunicaciones
 Innovaciones tecnológicas de hardware y periféricos
SOFTWARE
 Plataforma del software
 Sistema Operativo
 Lenguajes y programas de desarrollo
 Programas y paqueterías de aplicación y bases de datos
 Utilerías, bibliotecas y aplicaciones
 Software de Telecomunicación
 Juegos y Otros tipos de software
GESTION INFORMATICA
 Actividad administrativa del área de sistemas
 Operación del sistema de cómputo
 Planeación y control de actividades
 Presupuestos y gastos de los recursos informáticos
 Gestión de la actividad informática
 Capacitación y desarrollo del personal informático
 Administración de estándares de operación, programación y desarrollo
INFORMACIÓN
 Administración, seguridad y control de la información
 Salvaguarda, protección y custodia de la información
 Cumplimiento de las características de la información


DISEÑO DE SISTEMAS
 Metodologías de desarrollo de sistemas
 Estándares de programación y desarrollo
 Documentación de sistemas

BASES DE DATOS
 Administración de bases de datos
 Diseño de bases de datos
 Metodologías para el diseño y programación de bases de datos
 Seguridad, salvaguarda y protección de las bases de datos

SEGURIDAD
 Seguridad del área de sistemas
 Seguridad física
 Seguridad lógica
 Seguridad de las instalaciones eléctricas, de datos y telecomunicaciones
 Seguridad de la información, redes y bases de datos
 Administración y control de las bases de datos
 Seguridad del personal informático

REDES DE CÓMPUTO
 Plataforma y configuración de las redes
 Protocolos de comunicaciones
 Sistemas operativos y software
 Administración de las redes de cómputo
 Administración de la seguridad de las redes
 Administración de las bases de datos de las redes

ESPECIALIZADAS
 Outsourcing
 Helpdesk
 Ergonomía en sistemas computacionales
 ISO-9000
 Internet/Intranet
 Sistemas Multimedia

lunes, 25 de mayo de 2009

AUDITORIA DE SISTEMAS COMPUTACIONALES