Ejemplo Informe De Auditoria.pdf 6q4g5u

1

INFORME DE AUDITORIA Nº 001-2014 AUDITORIA DE SISTEMAS DE INFORMACIÓN A LOS SOFTWARE’S INFORMÁTICOS DE XXX AL 31-07-07 I.- INTRODUCCIÓN 1.- Origen del Examen Se ejecuta el presente examen dando cumplimiento a lo programado en nuestro Plan Anual de Control año 2014, Actividad de Control con código N° 2-1801-2003-008. 2.- Naturaleza y Objetivos del Examen El examen especial es una Actividad de Control de periodicidad anual. El objetivo del examen es determinar la correcta operativad de los Software’s que utiliza la institución, en base a Resolución de Contraloría Nº 072-98-CG publicado el 02.JUL.1998 que aprueba las Normas Técnicas de Control Interno para el Sector Público, asimismo Resolución Ministerial Nº 224-2004-PCM del 23.JUL.2004.

3.- Alcance del Examen El trabajo comprende en la determinación de los riesgos informáticos que atravesó la institución entre el 31-07-2013 y el 31-07-2014, así como todas las actuaciones efectuadas por las áreas correspondientes, sobre el particular. El examen se realizó de acuerdo a las Normas de Auditoría Gubernamental. 4.- Antecedentes y Base Legal de la Entidad. El (XXX), es el producto de una reforma cuyo objetivo fue implementar un modelo de gestión moderno, que se caracterice por la excelencia en el desarrollo de sus funciones y por la honestidad y eficiencia de sus integrantes. El XXX tiene por finalidad organizar y ejecutar la istración, fiscalización y recaudación de todos los ingresos tributarios y no tributarios de la Municipalidad Provincial de Huancayo. Promoviendo entre la ciudadanía la formación y fortalecimiento de la cultura de cumplimiento de las obligaciones tributarias municipales; estableciendo tributos equitativos y buscando establecer tasas y contribuciones que reflejen el costo de los servicios públicos municipales.

5.- Comunicación de Hallazgos Los Hallazgos de Auditoría encontrados en el desarrollo del examen fueron comunicados mediante las Cartas Nros 001-07 y 002-07 del 19-OCT.2014, dirigidos al Gerente de Operaciones y Gerente de istración Sr. JAIME ENRIQUE SOBRADOS TAPIA y Sra. YNDIRA ORELLANA TUTAYA.

2

6.- Memorando de Control Interno En el curso del desarrollo del presente examen no se encontraron deficiencias de control interno, por lo que no fue necesario la elaboración de ningún documento. . 7.- Otros Aspectos de Importancia 7.1)

Análisis del contenido y la consistencia del Manual de y Análisis y Diseño de Sistemas del Software INFOXXX Y CODEPI.

Hemos procedido a revisar la documentación entregada por el responsable del la Oficina de Sistemas, tales como: 1. Manual de Análisis y Diseño del Software INFOXXX.Se ha procedido a revisar este manual encontrado que contiene información pertinente para el desarrollo del software tales como:    

Modelo de Base de Datos Diccionarios de Datos Diagrama de Flujo del Desarrollo de los módulos. Diagrama de Procesos

2. Manual de del Software INFOXXX.Esta documentación contiene información detallada del uso de los diferentes módulos que conforman el INFOXXX Respecto al Software CODEPI no hemos encontrado ninguna documentación que sustente su desarrollo. 7.2)

Verificación de los s a los módulos del Software INFOXXX

Se ha procedido a revisar a través de la opción de Lista de s del Software INFOXXX, los s que tienen s, encontrando que muchos s no están identificados, es decir no se sabe quien es la persona responsable de ese s, la relación se detalla en el en el Anexo 03. Producto de esta verificación se produjo un hallazgo de auditoría. 7.3) Procedimientos de Encuestas para obtener información acerca de los controles internos, Plan de Contingencias, Seguridad Física, Seguridad Lógica y Mantenimiento de Software y Hardware.

Con la finalidad de recabar información, acerca del funcionamiento del los módulos del Software del XXX se efectuó una encuesta dirigida a los s, a través de preguntas abiertas, relacionados con los siguientes temas: a) Deficiencias del uso del Software. Los s detallarían todas las dificultades del uso del Software.

3

b) Problemas frecuentes del Software. Estuvo dirigido a los s para recabar información de las fallas frecuentes que tienen los Software’s del XXX. c) Calificar el trabajo de la Oficina de Sistemas. Enfocada a preguntas relacionas a calificar el trabajo de los trabajadores de la Oficina de Sistemas.

d) Módulos del Software XXX.- Se realizaron preguntas acerca del funcionamiento individual de cada módulo que conforman los software’s del XXX. e) Reportes necesarios. Estuvo encausada a constatar si los reportes que emiten los Software’s del XXX son los necesarios o es conveniente aumentar más.

Del resultado de la encuesta efectuada a los s, se consiguieron hallazgos de auditoría, los que fueron comunicados a los responsables.

II.- OBSERVACIONES

OBSERVACION Nº 01 DEFICIENTE ORGANIZACIÓN Y FUNCIONAMIENTO DE LOS SISTEMAS INFORMACIÓN DEL SERVICIO DE ISTRACION TRIBUTARIA DE HUANCAYO

DE

DE

Se ha detectado que la entidad no ha organizado adecuadamente los sistemas informáticos de la entidad encontrándose las siguientes observaciones:

a. Inexistencia de un Plan de Sistemas de Información Institucional Se ha observado que la Oficina de Informática no cuenta con un Plan de Sistemas de Información, el cual permita desarrollar actividades que contribuyan al logro de los objetivos institucionales, dicha observación se corrobora mediante el Informe Nº 037 del 09.AGO.2007 de la Oficina de Informática manifestaron que la elaboración del Plan de Sistemas de Información del XXX es de competencia de la Gerencia de Informática, sin embargo según el organigrama del XXX no existe Gerencia de Informática y la Oficina de Informática depende de la Gerencia de istración. El hecho inobserva la Resolución de Contraloría Nº Nº 072-98-CG publicado el 02.JUL.1998 que aprueba las Normas Técnicas de Control Interno para el Sector Público, NTC 500-02 PLAN DE SISTEMAS DE INFORMACIÓN, en su numeral 03), establece que: “Corresponde a la dirección de cada entidad participar en la elaboración, aprobación y puesta en funcionamiento del Plan de Sistemas de Información de la entidad, debiendo los calendarios de desarrollo estar sincronizados con el planeamiento global de la entidad.” Dicha situación ha originado que los sistemas de información de la entidad no cuenten con objetivos y estrategias de las acciones a realizar, asimismo que se carezca de un cronograma de las actividades a ejecutar, de otra parte que el diseño del Modelo de Datos de los Software’s sea deficiente y que no exista una dirección eficiente y efectiva para el desarrollo de proyectos informáticos.

4

La observación antedicha, es ocasionada por el desconocimiento de la elaboración y ejecución del Plan de Sistemas de Información del personal responsable del Área de Informática y la Jefatura del XXX, asimismo por la desorganización interna de las actividades a cumplir del personal de la Oficina de Informática. Se ha recibido las aclaraciones y/o comentarios de las siguientes personas involucradas: El Sr. JAIME ENRIQUE SOBRADOS TAPIA, Ex Gerente de istración (18.NOV.2003 al 16.AGO.2004) y actual Gerente de Operaciones (17.AGO.2004 a la fecha) del XXX, a través del Memorando Nº 01-012-0000000103 del 26.OCT.2007, señala que “…Ante ese escenario desarrollar un Plan de Sistemas de Información institucional no era un prioridad, más aún con las deficiencias de personal en el área de informática. Sobre el particular también debemos señalar que dichos instrumentos serán elaborados con el nuevo personal del área de informática.” Del comentario vertido le imputa el hallazgo porque al momento de crear la Oficina de Sistemas, se debió dotar del personal necesario para que dirija de manera eficiente las actividades correspondientes a la istración de dicha oficina. La Sra. YNDIRA ORELLANA TUTAYA, Contadora General (16.FEB.2004 a la fecha) y actual Gerente (e) de istración (16.AGO.2005 a la fecha) del XXX, mediante el Memorando Nº 03-012-000000129 del 26.OCT.2007, manifiesta lo siguiente: “…se fueron salvando los problemas que se consideraron prioritarios en su momento, no se tuvo el tiempo ni los recursos suficientes para desarrollar un Plan de Sistemas de Información Institucional, lo cual no se consideró prioritario institucionalmente hablando, más aún con las restricciones financieras por las que se atravesarón ” De la evaluación realizada al descargo se concluye que esta no lo desvirtúa sino por el contrario reafirma la observación, a pesar de expresar que financieramente se encontraban y no era importante para ellos desarrollar el Plan de Sistemas de La Información Por tales consideraciones, de conformidad con lo establecido en la Novena Disposición Final de la Ley N° 27785 - Ley Orgánica del Sistema Nacional de Control y de la Contraloría General de la República, han incurrido en Responsabilidad istrativa Funcional los siguientes funcionarios: Sr. Jaime Enrique SOBRADOS TAPIA – Ex Gerente de istración y actual Gerente de Operaciones del XXX, Sra. Yndira Sidilia ORELLANA TUTAYA – Contadora General y actual Gerente (e) de istración, comprendidos en el régimen laboral de la actividad privada, normado el Decreto Legislativo Nº 728 y su reglamento, al haber contravenido durante el desempeño de sus funciones las disposiciones contenidas en la normatividad antes citada; de acuerdo al detalle siguiente: Al Sr. Jaime Enrique SOBRADOS TAPIA y a la A la Sra. Yndira Sidilia ORELLANA TUTAYA, por no haber supervisado y monitoreado adecuadamente las labores de la oficina de informática en su condición de Gerentes de istración, incumpliendo sus funciones contempladas en el artículo 7º del Reglamento de Organización y Funciones aprobado mediante Resolución Jefatural Nº 007-2003-XXX-MPH del 21.NOV.2003 y modificado mediante Resolución Jefatural Nº 01-065-00000011 del 20.JUL.2004 y el numeral 1º del artículo 6º del Manual de Organización y Funciones - MOF aprobado mediante Resolución Jefatural Nº 0082003-XXX-MPH y modificado con la Resolución Jefatural Nº 01-065-00000012, que dentro de sus funciones se encuentra la de efectuar una adecuada gestión y aplicación de los procesos istrativos en aspectos de ejecución presupuestal, financieros, contables, patrimoniales y

5

de fondos; así como la provisión de recursos materiales y de potencial humano de acuerdo a las necesidades y normas vigentes.

III.- CONCLUSIONES

1) No se está cumpliendo con desarrollar los Planes de Sistemas de Información de la Oficina de Informática, el mismo que permitirá tener una mejor istración de las actividades y prevención de desastres ante incidente negativos en la Oficina de Informática. (Observación N° 01). IV. RECOMENDACIONES 1) Se desarrolle los siguientes Planes para la Oficina de Informáticas, tales como: a) Plan de Sistemas de Información, este plan debe contener como mínimo la siguiente estructura:  Cronograma de actividades de la Oficina de Informática.  Modelo de Datos de los Software’s desarrollados.  Estrategias para desarrollar los Sistemas de Información.  Factores Críticos de Éxito.  Proyectos Informáticos. (Conclusión N° 1) V. ANEXOS 1) Anexo Nº 1, Carta N° 001-07 del 19-OCT-2014, dirigido al Gerente de Operaciones. 2) Anexo N° 2, Carta N° 002-07 del 19-OCT-2014, dirigido al Gerente de Operaciones. 3) Anexo N° 3, Reporte de s de s al Software INFOXXX.

Huancayo, 30 de Octubre del 2014.