TEORIA GENERAL DE SISTEMA

Es un método: que nos permite unir y organizar los conocimientos con la intención
de una mayor eficacia de acción.
Engloba la totalidad de los elementos del sistema estudiado así como las
interacciones que existen entre los elementos y la interdependencia entre ambos.

La Teoría General de Sistemas fue concebida por BERTALANFFY en la década de

1940, con el fin de constituir un modelo práctico para conceptualizar los fenómenos
que la reducción mecanicista de la ciencia clásica no podía explicar. En particular, la
teoría general de sistemas parece proporcionar un marco teórico unificador tanto
para las ciencias naturales como para las sociales, que necesitaban emplear
conceptos tales como "organización", "totalidad", globalidad e "interacción
dinámica; lo lineal es sustituido por lo circular, ninguno de los cuales era fácilmente
estudiable por los métodos analíticos de las ciencias puras. Lo individual perdía
importancia ante el enfoque interdisciplinario.

HALL y FAGEN han definido el "sistema" como: conjunto de objetos, junto con las
relaciones entre los objetos y entre sus propiedades. Las partes componentes del
sistema son los objetos, cuyas interrelaciones lo cohesionan.

SISTEMA: es un conjunto de elementos en interacción dinámica en función de una

finalidad de que se compone un sistema?

A) ASPECTO ESTRUCTURAL:
a) Un limite
b) Unos elementos
c) Unos depósitos de reservas
d) Una red de comunicaciones e informaciones

B) ASPECTO FUNCIONAL:
a) Flujos de energía, información
b) Compuertas, válvulas que controlan el rendimiento, caudal, etc.
c) Tiempos de duración de las reservas "Stokages"
d) Bucles de Información, de retroacción
La Teoría General de Sistemas distingue:
a) el "SISTEMA"
b) el "SUPRASISTEMA" (medio del sistema)(Familia extensa, amigos, vecinos)
c) los "SUBSISTEMAS" (componentes del sistema)

El objetivo de la teoría es la descripción y exploración de la relación entre los

sistemas dentro de esta jerarquía.
Hay que distinguir "sistema" de "agregado". Ambos son conjuntos, es decir,
entidades que se constituyen por la concurrencia de más de un elemento; la
diferencia entre ambos consiste en que el sistema muestra una organización de la
que carecen los agregados. Así pues, un sistema es un conjunto de partes
interrelacionadas.

Los sistemas pueden ser:

SISTEMA ABIERTO: Relación permanente con su medio ambiente.
Intercambia energía, materia, información. Interacción constante entre el sistema y
el medio ambiente.
SISTEMA CERRADO: Hay muy poco intercambio de energía, de materia, de
información, etc, con el medio ambiente.Utiliza su reserva de energía potencial
interna.

PROPIEDADES DE LOS SISTEMAS ABIERTOS.

A) Totalidad:
La T.G.S. establece que un sistema es una totalidad y que sus objetos (o
componentes) y sus atributos (o propiedades) sólo pueden comprenderse como
funciones del sistema total. Un sistema no es una colección aleatoria de
componentes, sino una organización interdependiente en la que la conducta y
expresión de cada uno influye y es influida por todos los otros.

El concepto de totalidad implica la no aditividad, en otras palabras: " EL "TODO"

CONSTITUYE MAS QUE LA SIMPLE SUMA DE SUS PARTES"

B) Objetivo:

Los sistemas orgánicos y sociales siempre están orientados hacia un objetivo. La T.

G.S. reconoce la tendencia de un sistema a luchar por mantenerse vivo, aún cuando
se haya desarrollado disfuncionalmente, antes de desintegrarse y dejar de existir
como sistema.

Todos los que trabajan con familias reconocen esta tendencia a mantener
desesperadamente el "status quo" de la estructura familiar, por más dañina que
pueda parecer para algunos miembros de la familia.

C) Equifinalidad:

En un sistema, los "resultados" (en el sentido de alteración del estado al cabo de un

período de tiempo) no están determinados tanto por las condiciones iniciales como
por la naturaleza del proceso o los parámetros del sistema.

La conducta final de los sistemas abiertos está basada en su independencia con

respecto a las condiciones iniciales. Este principio de equifinalidad significa que
idénticos resultados pueden tener orígenes distintos, porque lo decisivo es la
naturaleza de la organización. Así mismo, diferentes resultados pueden ser
producidos por las mismas "causas".

Por tanto, cuando observamos un sistema no se puede hacer necesariamente una

inferencia con respecto a su estado pasado o futuro a partir de su estado actual,
porque las mismas condiciones iniciales no producen los mismos efectos.

Por ejemplo, si tenemos:

Sistema A: 4 x 3 + 6 = 18
Sistema B: 2 x 5 + 8 = 18

Aquí observamos que el sistema "A" y el sistema "B" tienen inicios diferentes (4) y
(2), y que, cada uno, tiene elementos diferentes al otro. Sin embargo, el resultado
final es el mismo (18).

Veamos, ahora, otro ejemplo.

Sistema X: 9 x 1 + 7 = 16
Sistema Y: 9 + 1 x 7 = 70 ,

Aquí observamos que el sistema "X" y el sistema "Y" tienen igual origen y, además,
están compuestos por iguales elementos y en el mismo orden. Sin embargo, el
resultado final es diferente: (16) y (70).

¿De qué depende el resultado en cada uno de los casos anteriores? No depende ni
del origen ni de los componentes del sistema (números) sino de lo que "hacemos
con los números"; es decir, de las operaciones o reglas (sumar o multiplicar).

Pues bien, este ejemplo nos sirve como analogía para entender el concepto de
equifinalidad. El funcionamiento de una familia como un todo, no depende tanto de
saber qué ocurrió tiempo atrás, ni de la personalidad individual de los miembros de
la familia, sino de las reglas internas del sistema familiar, en el momento en que lo
estamos observando.

D) Protección y crecimiento.

En los sistemas existirían dos fuerzas que partirían de la aplicación de las ideas de
Cannon:
a) la fuerza homeostática, que haría que el sistema continuase como estaba
anteriormente.
b) La fuerza morfogenética, contraria a la anterior, que sería la causante de los
cambios del sistema.

Estas dos fuerzas permitirían que el sistema se mantuviese estable y se adaptase a

situaciones nuevas gracias a los mecanismos de feed-back.

E) Equipotencialidad.

Este principio lleva implícita la idea que pueden obtenerse distintos estados
partiendo de una misma situación inicial. Esto implica la imposibilidad de hacer
predicciones deterministas en el desarrollo de las familias, porque un mismo inicio
podrá llevar a fines distintos. El pasado no sirve y el futuro es impredecible. En las
familias ocurriría lo mismo que en el tejido cerebral "se permitiría" a las partes
restantes asumir funciones de las partes extinguidas". Tras el fallecimiento del
padre, el hijo mayor adoptaría las funciones parentales.

Causalidad lineal y circular.

INTERACCIÓN LINEAL: Relación matemática; las variables aumentan o disminuyen

en una cantidad constante.

CAUSALIDAD CIRCULAR: en las relaciones todo es principio y es fin. Este concepto

supone un cambio epistemológico por el cual, todos los elementos influyen sobre
los demás y a su vez son influidos por estos.
Una cadena en la que el hecho "a" afecta al hecho "b", y "b" afecta luego a "c" y "c"
a su vez trae consigo a "d", etc., tendría las propiedades de un sistema lineal
determinista.

Sin embargo, si "d" lleva nuevamente a "a", el sistema es circular y funciona de

modo totalmente distinto. Se denomina, pues, retroalimentación a este intercambio
circular de información.

CIRCULARIDAD Y RETROACCIÓN: Cada miembro adopta un comportamiento que

influencia los otros. Todo comportamiento es causa y efecto.

COMPORTAMIENTOS:

GLOBALIDAD: Interrelaciones entre los elementos.

SINERGIA: El todo es superior a la suma de las partes. Las manifestaciones de

afecto en la familia provocan otros comportamientos de afecto.

CIRCULARIDAD Y RETROACCIÓN: Cada miembro adopta un comportamiento que

influencia los otros. Todo comportamiento es causa y efecto.
2.4 HOMEOSTASIS Y MORFOGÉNESIS FAMILIAR.

La "homeostasis" es el estado interno relativamente constante de un sistema que

se mantiene mediante la autorregulación (retroalimentación negativa)

El concepto opuesto a morfostasis es el de "MORFOGÉNESIS". Este concepto lo

introdujo MARUYAMA para describir fenómenos de cambio de las estructuras de un
sistema, gracias a la retroalimentación positiva.

SISTEMA DE INFORMACION

Un sistema de información (SI) es un conjunto de elementos orientados al tratamiento

y administración de datos e información, organizados y listos para su posterior uso,
generados para cubrir una necesidad (objetivo). Dichos elementos formarán parte de
alguna de estas categorías:

• Personas.
• Datos.
• Actividades o técnicas de trabajo.
• Recursos materiales en general (típicamente recursos informáticos y de
comunicación, aunque no tienen por qué ser de este tipo obligatoriamente).

Todos estos elementos interactúan entre sí para procesar los datos (incluyendo procesos
manuales y automáticos) dando lugar a información más elaborada y distribuyéndola de
la manera más adecuada posible en una determinada organización en función de sus
objetivos.

Normalmente el término es usado de manera errónea como sinónimo de sistema de

información informático, en parte porque en la mayoría de los casos los recursos
materiales de un sistema de información están constituidos casi en su totalidad por
sistemas informáticos, pero siendo estrictos, un sistema de información no tiene por qué
disponer de dichos recursos (aunque en la práctica esto no suela ocurrir). Se podría decir
entonces que los sistemas de información informáticos son una subclase o un
subconjunto de los sistemas de información en general.

El término Sistemas de Información hace referencia a un concepto genérico que tiene

diferentes significados según el campo del conocimiento al que se aplique dicho
concepto, a continuación se enumeran algunos de dichos campos y el sentido concreto
que un Sistema de Información tiene en ese campo:

• En informática, un sistema de información es cualquier sistema o subsistema de

equipo de telecomunicaciones o computacional interconectados y que se utilicen
para obtener, almacenar, manipular, administrar, mover, controlar, desplegar,
intercambiar, transmitir o recibir voz y/o datos, e incluye tanto los programas de
computación ("software" y "firmware") como el equipo de cómputo.[1]
• En teoría de sistemas, un sistema de información es un sistema, automatizado o
manual, que abarca personas, máquinas, y/o métodos organizados de recolección
de datos, procesamiento, transmisión y diseminación de datos que representa
información para el usuario.
• En seguridad computacional, un sistema de información está descrito por tres
componentes:[2]
 o Estructura:
 Repositorios, que almacenan los datos permanente o
temporalmente, tales como "buffers",[3] RAM (memoria de acceso
aleatorio), discos duros, caché, etc.
 Interfaces, que permiten el intercambio de información con el
mundo no digital, tales como teclados, altavoces, monitores,
escáneres, impresoras, etc.
o Canales, que conectan los repositorios entre sí, tales como "buses",
cables, enlaces inalámbricos, etc. Una red de trabajo es un conjunto de
canales físicos y lógicos.
o Comportamiento:
 Servicios, los cuales proveen algún valor a los usuarios o a otros
servicios mediante el intercambio de mensajes.
 Mensajes, que acarrean un contenido o significado hacia los
usuarios o servicios.
• En geografía y cartografía, un Sistema de Información Geográfica (SIG) se
utiliza para integrar, almacenar, editar, analizar, compartir y desplegar
información georeferenciada. Existen muchas aplicaciones de SIG, desde
ecología y geología, hasta las ciencias sociales.
• En representación del conocimiento, un sistema de información consiste de tres
componentes: humano, tecnológico y organizacional. Bajo esta perspectiva,
información se define en términos de tres niveles de semiótica. Datos que
pueden ser procesados automáticamente por un sistema de aplicaciones
corresponden al nivel de sintaxis. En el contexto de un individuo que interpreta
los datos, estos son convertidos en información, lo que corresponde al nivel
semántico. La información se convierte en conocimiento cuando un individuo
conoce (entiende) y evalúa la información (por ejemplo para una tarea
específica), esto corresponde al nivel pragmático.
• En matemáticas dentro de la teoría de los dominios, un sistema de información
Scott (por su inventor Dana Scott) es una estructura matemática que provee una
representación alternativa de un dominio Scott, como un caso especial, algebraic
lattices.
• En matemáticas teoría de conjunto difuso, un sistema de información es un
sistema de atributo-valor.
• En sociología los sistemas de información son sistemas sociales cuyo
comportamiento está fuertemente influenciado por los objetivos, valores y
creencias de los individuos y grupos, así como por el desempeño de la
tecnología

AUDITORIA DE SISTEMAS DE INFORMACION

Definición de auditoría:

Se define como un proceso sistemático que consiste en obtener y evaluar objetivamente

evidencias sobre las afirmaciones relativas los actos y eventos de carácter económico;
con el fin de determinar el grado de correspondencia entre esas afirmaciones y los
criterios establecidos, para luego comunicar los resultados a las personas interesadas.

La auditoría se clasifica en Auditoría Financiera y Operativa.

La auditoría financiera efectúa un examen sistemático de los estados financieros, los
registros y las operaciones correspondientes, para determinar la observancia de los
principios de contabilidad generalmente aceptados, de las políticas de la administración
y de la planificación

La auditoría operativa cae dentro de la definición general de auditoría y se define:

"un examen sistemático de las actividades de una organización (ó de un segmento

estipulado de las mismas) en relación con objetivos específicos, a fin de evaluar el
comportamiento, señalar oportunidades de mejorar y generar recomendaciones para el
mejoramiento o para potenciar el logro de objetivos".

Auditoría de Sistemas:

Se encarga de llevar a cabo la evaluación de normas, controles, técnicas y

procedimientos que se tienen establecidos en una empresa para lograr confiabilidad,
oportunidad, seguridad y confidencialidad de la información que se procesa a través de
los sistemas de información. La auditoría de sistemas es una rama especializada de la
auditoría que promueve y aplica conceptos de auditoría en el área de sistemas de
información.

La auditoría de los sistemas de información se define como cualquier auditoría que

abarca la revisión y evaluación de todos los aspectos (o de cualquier porción de ellos)
de los sistemas automáticos de procesamiento de la información, incluidos los
procedimientos no automáticos relacionados con ellos y las interfaces correspondientes.

El objetivo final que tiene el auditor de sistemas es dar recomendaciones a la alta

gerencia para mejorar o lograr un adecuado control interno en ambientes de tecnología
informática con el fin de lograr mayor eficiencia operacional y administrativa

OBJETIVOS ESPECIFICOS DE LA AUDITORIA DE SISTEMAS:

1. Participación en el desarrollo de nuevos sistemas:

• evaluación de controles

• cumplimiento de la metodología.

2. Evaluación de la seguridad en el área informática.

3. Evaluación de suficiencia en los planes de contingencia.

• respaldos, preveer qué va a pasar si se presentan fallas.

4. Opinión de la utilización de los recursos informáticos.

• resguardo y protección de activos.

5. Control de modificación a las aplicaciones existentes.

 • fraudes

• control a las modificaciones de los programas.

6. Participación en la negociación de contratos con los proveedores.

7. Revisión de la utilización del sistema operativo y los programas

• utilitarios.

• control sobre la utilización de los sistemas operativos

• programas utilitarios.

8. Auditoría de la base de datos.

• estructura sobre la cual se desarrollan las aplicaciones...

9. Auditoría de la red de teleprocesos.

10. Desarrollo de software de auditoría.

Es el objetivo final de una auditoría de sistemas bien implementada, desarrollar

software capaz de estar ejerciendo un control continuo de las operaciones del área de
procesamiento de datos.

FINES DE LA AUDITORIA DE SISTEMAS:

1. Fundamentar la opinión del auditor interno (externo) sobre la confiabilidad de los

sistemas de información.

2. Expresar la opinión sobre la eficiencia de las operaciones en el área de TI.

Similitudes y diferencias con la auditoría tradicional:

Similitudes:

• No se requieren nuevas normas de auditoría, son las mismas.

• Los elementos básicos de un buen sistema de control contable interno siguen

siendo los mismos; por ejemplo, la adecuada segregación de funciones.
 • Los propósitos principales del estudio y la evaluación del control contable
interno son la obtención de evidencia para respaldar una opinión y determinar la
base, oportunidad y extensión de las pruebas futuras de auditoría.

Diferencias:

• Se establecen algunos nuevos procedimientos de auditoría.

• Hay diferencias en las técnicas destinadas a mantener un adecuado control

interno contable.

• Hay alguna diferencia en la manera de estudiar y evaluar el control interno

contable. Una diferencia significativa es que en algunos procesos se usan
programas.

• El énfasis en la evaluación de los sistemas manuales esta en la evaluación de

transacciones, mientras que el énfasis en los sistemas informáticos, está en la
evaluación del control interno.

ASPECTOS DEL MEDIO AMBIENTE INFORMATICO QUE AFECTAN EL

ENFOQUE DE LA AUDITORIA Y SUS PROCEDIMIENTOS.

• Complejidad de los sistemas.

• uso de lenguajes.

• metodologías, son parte de las personas y su experiencia.

• Centralización.

• departamento de sistemas que coordina y centraliza todas las operaciones

relaciones los usuarios son altamente dependientes del área de sistemas.

• Controles del computador.

Controles manuales, hoy automatizados (procedimientos programados) .

• Confiabilidad electrónica.

• debilidades de las máquinas y tecnología.

• Transmisión y registro de la información en medios magnéticos, óptico y otros.

• almacenamiento en medios que deben acceder a través del computador mismo.

• Centros externos de procesamiento de datos.

• Dependencia externa.

RAZONES PARA LA EXISTENCIA DE LA FUNCION DE A.S.

1. La información es un recurso clave en la empresa para:

• Planear el futuro, controlar el presente y evaluar el pasado.

2. Las operaciones de la empresa dependen cada vez más de la sistematización.

3. Los riesgos tienden a aumentar, debido a:

• Pérdida de información

• Pérdida de activos.

• Pérdida de servicios/ventas.

4. La sistematización representa un costo significativo para

• la empresa en cuanto a: hardware, software y personal.

5. Los problemas se identifican sólo al final.

6. El permanente avance tecnológico.

REQUERIMIENTOS DEL AUDITOR DE SISTEMAS

1. Entendimiento global e integral del negocio, de sus puntos claves, áreas críticas,
entorno económico, social y político.

2. Entendimiento del efecto de los sistemas en la organización.

3. Entendimiento de los objetivos de la auditoría.

4. Conocimiento de los recursos de computación de la empresa.

5. Conocimiento de los proyectos de sistemas.

RIESGOS ASOCIADOS AL AREA DE TI:

Hardware
- Descuido o falta de protección: Condiciones inapropiadas, mal
manejo, no observancia de las normas.
- Destrucción.

Software:
- uso o acceso,
- copia,
- modificación,
- destrucción,
- hurto,
- errores u omisiones.

Archivos:
- Usos o acceso,
- copia, modificación, destrucción, hurto.

Organización:
- Inadecuada: no funcional, sin división de funciones.
- Falta de seguridad,
- Falta de políticas y planes.

Personal:
- Deshonesto, incompetente y descontento.

Usuarios:
- Enmascaramiento, falta de autorización, falta de conocimiento de su función.