Licenciado

INFORME DE LA AUDITORÍA INTEGRAL A LOS PROCESOS DE
EJECUCIÓN Y LIQUIDACIÓN PRESUPUESTARIA Y
ACTIVOS FIJOS Y ALMACENES
En Materia de Tecnología Informática

ÁREA TECNOLÓGICA:

La auditoría a esta área consistió en la evaluación efectuada al Sistema de Compras y Presupuesto –SCP-, esquema de base de datos e integridad de la información contenida en el mismo. En virtud de lo anterior,nos permitimos trasladarle nuestras observaciones de la manera siguiente:

I. Vulnerabilidades determinadas en la Aplicación
Módulo Contable del Sistema de Compras y Presupuesto
a) Documentación del Módulo Contable: De conformidad con lo indicado por el encargado del Centro de Documentación, el módulo carece de la documentación correspondiente.
Riesgo Detectado: Alta dependencia delanalista que desarrolló el sistema y dificultad para dar mantenimiento a la aplicación.
Recomendación: Trasladar en el corto plazo, la documentación del módulo indicado al Centro de Documentación, para lo cual se deberá observar lo contenido en la sección de documentación de la Metodología de Desarrollo de Sistemas de Información.
b) Plan de Contingencia: Se comprobó que no existe plan decontingencia documentado y probado, que garantice la continuidad de las operaciones del Sistema de Compras y Presupuesto –SICP- al momento de presentarse un siniestro en el mismo.
Riesgo Detectado: Pérdidas financieras por no contar con la totalidad de procedimientos alternativos, derivado de la posibilidad de interrupción en el funcionamiento del sistema.
Recomendación: Implementar juntamentecon el Departamento de Compras, una estrategia orientada a la elaboración del Plan de Contingencias, para los procesos críticos relacionados con el Sistema de Compras y Presupuesto –SCP-.
c) Derechos otorgados a usuarios: Al evaluar los derechos asignados al personal de la Institución para acceder a los distintos directorios que contienen los archivos ejecutables y librerías básicas del Sistemade Compras y Presupuesto –SCP-, se determinó lo siguiente:

Directorio | Personal | Dependencia | Derecho |
ALMACENES, ARTICULOS, COMPRAS, DESPACHOS, DLLPB, REPORTES, SPP1, SPP2. | Sergio Valdez | Departamento de Informática | Control total, (grabar, modificar y eliminar). |
REPORTES | Claudia Vargas | Sección de Compras | Grabar. |
REPORTES | Ruben La Bar, | Sección deCompras | Grabar |
SPP1, SPP2 | Samuel Maurio | Unidad de Ing. de Sistemas, Depto. de Informática. | Grabar |
SPP1 | Marco González | Unidad de Tecnología Informática, Depto Informática. | Control total (Grabar, modificar y eliminar). |

Como se aprecia en el cuadro anterior, el ingeniero Sergio tiene control total sobre los directorios donde residen los archivos ejecutables del Sistemade Compras y Presupuesto, a pesar de encontrarse con un permiso especial desde el 30 de julio de 2003, fecha anterior a nuestra evaluación. Por otra parte, el señor Marco tiene control total sobre el directorio SP1, el cual contiene el Sistema de Formulación del Presupuesto Institucional.
Riesgo Detectado: Depender de una sola persona.
Recomendación: Efectuar una depuración de usuarios yderechos, a efecto de habilitar exclusivamente a los usuarios que por la naturaleza de sus funciones deben tener acceso a los diferentes directorios donde residen los programas y librerías del Sistema de Compras y Presupuesto. Para el caso de los señores Sergio y Marco , se deberán revocar los derechos asignados.
d) Fallas en el Sistema: Se observó el proceso de liquidación de pedidos llevado acabo por el encargado del Fondo Fijo, constatando que no se pueden registrar los pagos de manera simultánea en la realización de pedidos; ante tal situación, el registro de los pedidos en referencia se realiza al final del día.
Riesgo Detectado: Falta de continuidad y oportunidad en el proceso de liquidación del referido Sistema.
Recomendación: Proceder juntamente con el Departamento de Compras,...