MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
MEMORÁNDUM DE PLANIFICACIÓN EXAMEN ESPECIAL A LA SUB GERENCIA DE INFORMÁTICA Y TELECOMUNICACIONES PERÍODO ENERO 2010 – DICIEMBRE 2010 ENTIDAD : MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA PERÍ PERÍOD ODO O EXAMI EXAMINA NADO DO : EJERCICIO 2010 1. MO MOTIV TIVO O DEL DEL EXAM EXAMEN EN
El presente examen especial se realiza en cumplimiento a las acciones programadas para el ejercicio 2010 por la oficina de control institucional de la Municipalidad Distrital de Independencia el cual fue aprobado mediante la resolución de contraloría Nº 354- 2010-CG 2. OBJ OBJETI ETIVOS VOS DEL EXAMEN EXAMEN OBJETIVO GENERAL: Sub Gerencia de Informática y Evaluar a la Telecomunicaciones de la Municipalidad Distrital de Independencia refe refere rent nte e a la apli aplica caci ción ón corr correc ecta ta de norm normas as,, dispo disposic sicion iones es legale legales, s, el reglam reglament ento o de organi organizac zacion iones es y funci funcione ones, s, cumplimiento cumplimiento del plan operativo informático y el plan informático anual. OBJETIVOS ESPECÍFICOS
Veri Verifi fica carr si se han han esta establ blec ecid ido o dere derech chos os de usua usuari rio, o, acce acceso so y seguridad al sistema de información manejada por las diferentes áreas de la entida entidad, d, proces procesada adass en las dispos disposici icione oness de almac almacena enamie miento nto informático 1. Verifica Verificarr las compras compras programadas programadas de programa programass (ANTIVIRUS (ANTIVIRUS), ), su actualización, autorizaciones (Licencias), versiones para el uso en La Municipalidad Distrital de Independencia en sus diversas áreas. 2. Veri Verifi fica carr si se han han esta establ blec ecid ido o dere derech cho o de acce acceso so de usua usuari rio o y seguridad al sistema de información manejada por las diferentes áreas reas de la enti entida dad, d, pro procesad esadas as en las las disp dispos osic icio ione ness de almacenamiento almacenamiento informático. 3. Veri erific ficar si el perso ersona nall que que trab rabaja aja en el Sub Sub Geren erenccia de Info Inform rmát átic ica a y Tele Teleco comu muni nica caci cion ones es,, lo hace hace de acue acuerd rdo o con con manua anuale less de fun funcion iones y pro proced cedimi imient entos téc técnic nicament ente prep prepar arad ados os,, así así como como el perf perfil il de trab trabaj ajo o y uso uso de sist sistem emas as informáticos. 4. Verifica Verificarr si la gerencia adminis administra tra el Sub Gerencia Gerencia de Informát Informática ica y Telecomunicaciones con base en los conceptos de economicidad,
Pág. 1 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
eficiencia y eficacia, para asegurar el ejercicio de una gestión de éxito sobre el particular. 5. Compro Comprobar bar la efecti efectivid vidad ad del sistem sistema a de control control inter interno no vigente vigente para el Sub Gerencia de Informática y Telecomunicaciones. Telecomunicaciones. 1. ALCANC ALCANCE E DEL DEL EXAMEN EXAMEN El presen presente te examen examen especial especial se desarr desarroll ollara ara de acuer acuerdo do a las normas de auditoría generalmente aceptadas (NAGA), las normas de auditoría gubernamental gubernamental (NAGU) (NAGU) y en estricta observancia observancia a lo previsto en el manu manual al de audi audito torí ría a gube gubern rnam amen enta tal. l. El exam examen en espe especi cial al comprenderá la revisión de las operaciones realizadas durante el periodo del 1º de ener enero o del 2010 2010 al 31 de dici diciem embr bre e del del 2010 2010 pudi pudien endo do compr comprend ender er period periodos os anteri anteriore oress o poster posterior iores es a dicha dicha fecha fecha de ser necesario el caso. 2. ANTECE ANTECEDEN DENTES TES DE LA ENTID ENTIDAD. AD. CONSTITUCIÓN Y BASE LEGAL.
Por Decreto Ley Nº 25852 del 6 de Noviembre de 1992 que da fuerza de Ley al Decreto Supremo del 23 de Enero de 1866, antes menc mencio iona nado do.. Se crea crea con con cará caráct cter er de autó autóno nomo mo el Dist Distri rito to de Independencia, teniendo como su Capital al núcleo urbano Centenario, desde entonces se instaura el Gobierno Local del Distrito. Que elige su primer cuerpo en las elecciones municipales de 1993. En el presente año se conmemora el XIX Aniversario de Funcionamiento. En la época Pre-inca, dentro del territorio que ocupa actualmente del del Dist Distri rito to de Inde Indepe pend nden enci cia, a, flor florec ecie iero ron n impo import rtan ante tess grup grupos os poblacionales a través de la historia, tales como el Pueblo Viejo de Póngor, el de Willcahuaín, o el de Jancu. En la actu actual alid idad ad exis existe ten n algu alguno noss rest restos os Arqu Arqueo eoló lógi gico coss que que testifican esta existencia y están en proceso de restauración por el Instit Instituto uto Nacio Nacional nal de Cultur Cultura, a, precis precisam ament ente e por su enorme enorme valor valor – cultural. En la época incaica el reino de los Huaylas fue dominado por el Inca Cápac Yupanqui floreciendo la Cultura de los Huaraz en la parte sur del actual Callejón de Huaylas. Durante la Colonia Huaraz y los Pueblos del Callejón de Huaylas fueron paso obligado de los colonizadores españoles hacia Pachacamac, Lima y el Cusco. Para los españoles esta zona del país no tuvo mayor importancia política o económica, siendo Huaraz un repartimiento de segu segund ndo o orde orden. n. Post Posteri erior orme ment nte e Huar Huaraz az fue fue sede sede corr correg egim imie ient nto, o, fundando el 30 de Marzo de 1576 por el Virrey Toledo.
Pág. 2 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
En la época de la república se crea el departamento de Huaylas el 25 de Agosto de 1823, teniendo como comprensión del mismo los pueblos de Huaraz, Caraz, Huacra , Mato, Jatun Huaylas y Macate. Durante la República insurgieron grandes personajes históricos como el Mariscal Toribio de Luzuriaga, nacido en Huaraz, Pedro Pablo Atusparia, nacido en el Paraje de Marián. Actual centro poblado menor del Distrito de Independencia. En 1866, se dio el Decreto Supremo Del 23 de Enero, porque se conoce de la primera creación del distrito de independencia, conjuntamente con el de Restauración, ambas capitales de la provincia de Huaraz. Hasta antes del fenómeno telúrico del 31 de Mayo de1970, Huaraz y el Callejón de Huaylas, eran pueblos andinos de relativa importancia económica. Forjándose luego, a partir de la década del 70 hacia delante, como un polo de atracción turística dada su incomparable belleza paisajística, perfilándose como una zona que se proyecta como eje de desarrollo con efecto multiplicador en los pueblos ligados directamente. El distrito de Independencia se circunscribe en la actualidad en un territorio marcado por los flancos occidental de la Cordillera Blanca y oriental de la Cordillera Negra, cuyo principal centro de actividad económica es la ciudad del Centenario. ➢ ➢ ➢ ➢ ➢ ➢ ➢
Ley Orgánica De Gobiernos Regionales N° 27867 Y Su Modificatoria Nº 27902 Ley N°27783- Ley de Bases de la Descentralización Ley N°28114- Ley General del Sistema Nacional de Presupuesto Ley N°28112- Ley Marco de la administración Financiera del Sector Público. Ley Nº28612- Ley que Norma el uso, adquisición y adecuación del software en la Administración Pública. Plan operativo informático. Plan de Desarrollo Concertado 2003 – 2013. UBICACIÓN GEOGRAFICA:
Pág. 3 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
El distrito de Independencia es uno de los doce distritos de la Provincia de Huaraz, ubicado en el Departamento de Ancash, en el Perú. Limita al norte con el distrito de Jangas, el distrito de Taricá y la provincia de Carhuaz, al este con la provincia de Huari, al sur con el distrito de Huaraz y al oeste con el distrito de Pira.
Pág. 4 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
El distrito fue creado el 16 de noviembre de 1992 mediante Decreto Ley Nº 25852 y tiene una población estimada mayor a 61.000 habitantes. Su capital es la el barrio de Centenario. DESCRIPCIÓN DE PRINCIPALES ACTIVIDADES DE LA ENTIDAD
La Municipalidad Distrital de Independencia es una institución autónoma que tiene entre sus funciones principales la Administración de los impuestos y contribuciones municipales, la atención de los servicios públicos locales, velar por la seguridad de la ciudadana local y promover el desarrollo social y económico. Específicamente el Sub Gerencia de Informática y Telecomunicaciones tiene entre sus responsabilidades el servicio de Procesamiento Electrónico de datos (PED) de La Municipalidad Distrital de Independencia. Mantiene en forma eficiente y permanente la disponibilidad de los recursos informáticos al servicio de los usuarios de la entidad, en un ambiente complejo y riesgoso desde la óptica operacional. ORGANIZACIÓN.
La organización de la Municipalidad Distrital de Independencia, es la siguiente: ➢
Consejo municipal
➢
Alcaldía
➢
Gerencia municipal ○ ○ ○ ○ ○ ○ ○ ○
➢
Gerencia de Planeamiento y Presupuesto. Gerencia de Asesoría Jurídica. Gerencia de Administración y Finanzas. Gerencia de Administración Tributaria y Rentas. Gerencia de Desarrollo Urbano y Rural. Gerencia de Educación, Salud y Medio Ambiente Gerencia de Desarrollo Económico Gerencia de Participación y Seguridad Ciudadana.
Órganos de apoyo ○ ○ ○ ○ ○ ○ ○
Área de Contabilidad Área de Imagen Institucional Área de Tesorería Área de Recursos Humanos Área de Abastecimiento Sub Gerencia de Informática y Telecomunicaciones Ventanilla Única Social
Pág. 5 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
➢
Secretaria general
ESTRUCTURA ORGÁNICA
1. NORMATIVIDAD APLICABLE
Pág. 6 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO ➢ ➢ ➢ ➢ ➢ ➢ ➢ ➢
Ley Nº28612- Ley que Norma el uso, adquisición y adecuación del software en la Administración Pública. Norma Técnica Peruana 12207 – 2004 Norma Técnica Peruana 17799 - 2007 Plan Estratégico de Tecnologías de Información. ISO 27000 Plan Operativo Informático (POI). Plan Informático Anual (PIA) Reglamento de organización y funciones (ROF).
1. INFORMES A EMITIR Y PLAZO INICIO DEL EXAMEN
Previa suscripción del contrato de locación de profesionales el trabajo se ha iniciado el 01 de Julio del 2011.
servicios
ENTREGA DE INFORMACIÓN
La información de la Sub Gerencia de Informática y Telecomunicaciones así como toda las demás informaciones que se requiera para cumplir con la labor, serán entregadas al equipo encargado del examen especial el 31 de octubre del 2011; sin embargo para la visita preliminar se nos proporcionará toda la información verbal y escrita que requieran los auditores. PRESENTACIÓN DE INFORMES DE AUDITORIA
El informe resultante del presente examen especial se remitirá dentro de 120 días útiles, contados a partir del inicio del examen; la distribución de los ejemplares se hará de la siguiente manera: – – –
01 Ejemplar a La Presidencia del Directorio 01 Ejemplar a la Contraloría General de la República 02 Ejemplares a la Oficina de Auditoría Interna o quien haga sus veces
Si en la ejecución de la auditoria, se evidencian indicios razonables de comisión de delito se emitirá el informe especial de conformidad a lo previsto en la NAGU 4.50. 1. IDENTIFICACIÓN DE ÁREAS CRÍTICAS
Del análisis del sistema de control interno, y de aplicar el cuestionario debido, y ver los diagramas de flujo, junto a la documentación que obra en los archivos de la unidad de informática, se ha identificado como áreas críticas de la Sub Gerencia de Informática y Telecomunicaciones del Gobierno Distrital de Independencia; principalmente los hechos siguientes:
Pág. 7 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO •
•
•
•
•
•
Pese a tener un POI y PETI, no cumple con sus objetivos y políticas, relacionadas con la adquisición, uso y control de bienes informáticos. La poca independencia de la Sub Gerencia de Informática y Telecomunicaciones en la estructura organizacional, que se refleja en su posición en el organigrama. Además no hay una suficiente segregación de funciones. Desconocimiento del personal de los manuales de funciones, y los que sí los conocen no lo ponen en práctica. Incumplimiento en la asignación de personal en las áreas, así como el perfil adecuado para cada puerto de control de información y manejo informático. Falta de gestión en la Sub Gerencia de Informática y Telecomunicaciones, es dejado de lado, no se aplica la economicidad (sobrevaloración en las adquisiciones), eficiencia y eficacia. Falta de un monitoreo continuo al sistema de control interno de la Sub Gerencia de Informática y Telecomunicaciones.
1. PRINCIPALES DIRECTIVOS DE LA ENTIDAD
La relación de los principales funcionarios del gobierno provincial de Huaraz es la siguiente: NOMBRE
Dr. VERA ARANA, Alfredo Edgar CPC Víctor Manuel Mendoza Rodríguez Prof. Mercedes Castillo Pineda C.P.C. Rosa Imelda Rodríguez Rodríguez Abog. Manuel Laguna Ponte Ing. Miguel Rosales Tamariz Lic. Adm. Rafael Poma Sotelo Bach. Liz Huanca León Ing. Russell Leyva Giraldo Abog. Gustavo Castromonte Arias Sr. Luis Ríos Zorrilla
CARGO
PERIODO
Alcalde
2011 - 2014
Gerente Municipal
2011 - 2014
Secretaria Municipal Gerente de Administración y finanzas Gerente de Asesoría Jurídica Gerente de Desarrollo Económico Gerente de Planeamiento y Presupuesto
2011 - 2014
Gerente de Educación, Salud y Medio Ambiente
2011 - 2014
Gerente de Desarrollo Urbano y rural
2011 - 2014
Gerente de Administración Tributaria y Rentas
2011 - 2014
Programa Vaso de Leche
2011 - 2014
2011 - 2014 2011 - 2014 2011 - 2014 2011 - 2014
Pág. 8 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
2. EQUIPO DE TRABAJO El equipo de auditoria se encuentra conformada por los siguientes profesionales.
NOMBRES Y APELLIDOS
CARGOS
CPCC. CABALLERO ZAVALETA, Dive Erik Daniel CPCC. CORDOVA MORALES, Ronald César CPCC. CHINCHAY REYES, Henry Vidal CPCC. CRUZ HUARANGA, Daniel Genaro CPCC. MONTORO FIGUEROA, Amado Minoo
jefe de equipo Auditor
Nº HORAS 500 500
Integrante Integrante
500 500
Integrante
500
3. CRONOGRAMA DE EJECUCIÓN
Pág. 9 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
TIEMPO DE AUDITORIA N °
ACTIVIDAD
JULIO
AGOSTO
SETIEM
OCTUB
1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 Programación
x x x
2 Trabajo de Campo
x x x x x x x x x x x x x
3 Redacción del Informe
x x x
Mecanografía y 4 Revisión de Informe
x x x x
Sustentación ante el 5 Jefe de Área
x x x
ante el 6 Sustentación Gerente
x x
7
4.
Elevación del Informe
x x
PRESUPUESTO DE TIEMPO, POR CATEGORÍAS, ÁREAS Y VISITAS. POR ETAPAS Y HORAS HOMBRE: ETAPAS
Programación Trabajo de Campo Redacción del Informe Mecanograf. y Rev. de Informe Sustentación ante el Jefe de Área Sustentación ante el Gerente Elevación del Informe
DÍAS ÚTILES 25 120 15 10
PERSONA TOTAL S H/H 2 57 5 48,000 5 124 5 124
02
5
62
01 07
5 5
62 62
Pág. 10 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
TOTAL Nota: horas diarias.
120
2,991
---
Las horas/hombre se consideran de una jornada de 8
POR CARGO Y HORAS/HOMBRE: CARGO
Jefe de Equipo Auditor Integrante Integrante Integrante TOTAL
DÍAS ÚTILES 120 120 100 100 100 --
HORAS HOMBRE 960 960 800 800 800 4,320
ASIGNACIÓN DE TAREAS: CARGO
NOMBRE
DÍAS ÚTILES
OBJETIVOS
120
1
120 120 120
1 2 1
120
1
CPCC. CABALLERO ZAVALETA, Dive Jefe de Erik Daniel equipo CPCC. CORDOVA MORALES, Ronald Auditor César CPCC. CHINCHAY REYES, Henry Vidal Integrante CPCC. CRUZ HUARANGA, Daniel Integrante Genaro CPCC. MONTORO FIGUEROA, Amado Integrante Minoo
COSTO DEL EXAMEN ESPECIAL: I.
ASIGNACIÓN POR COMISIÓN DE SERVICIOS
COMISIÓN DE AUDITORÍA
DÍAS
CPCC. CABALLERO ZAVALETA, Dive Erik Daniel CPCC. CORDOVA MORALES, Ronald
120 120
ASIGNACIÓN TOTAL S/. S/. 5.00 600.00
5.00
600.00
Pág. 11 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
César CPCC. CHINCHAY REYES, Henry Vidal CPCC. CRUZ HUARANGA, Daniel Genaro CPCC. MONTORO FIGUEROA, Amado Minoo Total Asignación por Comisión de Servicios II.
120 120
5.00 5.00
600.00 600.00
120
5.00
600.00
600
--
3,000.0 0
REMUNERACIONES
COMISIÓN DE AUDITORÍA
H/H
CPCC. CABALLERO ZAVALETA, Dive 960 Erik Daniel CPCC. CORDOVA MORALES, Ronald 960 César CPCC. CHINCHAY REYES, Henry Vidal 800 CPCC. CRUZ HUARANGA, Daniel 800 Genaro CPCC. MONTORO FIGUEROA, Amado 800 Minoo TOTAL REMUNERACIONES 4,320 III.
COSTO H/H 15.00
15.00
TOTAL S/.
14,400.00
13.00 13.00
14,400.00 10,400.00 10,400.00
13.00
10,400.00
--
60,000.00
COSTO TOTAL DEL EXAMEN
CONCEPTOS TOTAL ASIGNACIÓN POR COMISIÓN SERVICIOS TOTAL REMUNERACIONES TOTAL GENERAL
TOTAL S/. DE 2,640.00 60,000.00 62,640.00
Pág. 12 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
CPCC. CABALLERO ZAVALETA, Dive. JEFE DE EQUIPO
CPCC. CORDOVA MORALES, Ronald AUDITOR
CPCC. CHINCHAY REYES, Henry Vidal INTEGRANTE STAFF AUDITORIA
CRUZ HUARANGA, Daniel Genaro INTEGRANTE STAFF AUDITORIA
CPCC. MONTORO FIGUEROA, Amado M. INTEGRANTE STAFF AUDITORIA
PROGRAMA DE AUDITORIA
Pág. 13 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
ENTIDAD AUDITADA
:
INDEPENDENCIA PERIODO
EJERCICIO 2010 - 2011
:
MUNICIPALIDAD
DISTRITAL
DE
PROCEDIMIENTOS GENERALES PROCEDIMIENTOS Y OBJETIVOS
HEC HO POR
REF. P/T
H/H
FECH A
OBJETIVO GENERAL
Evaluar a la Sub Gerencia de Informática y Telecomunicaciones de la Municipalidad Distrital de Independencia referente a la aplicación correcta de normas, disposiciones legales, el reglamento de organizaciones y funciones, cumplimiento del plan operativo informático y el plan informático anual. PROCEDIMIENTOS GENERALES Acredite a la Comisión de Auditoría ante el titular de la institución y solicite brinde las facilidades del caso. Sostenga una reunión con los funcionarios a cargo, objetos del examen a efectos de que puedan tener un conocimiento general de la operación. Aplicación del cuestionario de evaluación de control interno. Comprobar la existencia de objetivos y políticas perfectamente definidos, relacionados con administración de los bienes informáticos. Analizar el grado de segregación funcional, que opera en la sub gerencia de informática , con el objeto de verificar la existencia de líneas de autoridad y de responsabilidad suficientemente confiables. Verificar si el personal que trabaja en la sub gerencia de informática, lo hace de acuerdo con manuales de funciones y procedimientos técnicamente preparados. Verificar si la gerencia administra la sub gerencia de informática con base en los
Pág. 14 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
conceptos de economicidad, eficiencia y eficacia, para asegurar el ejercicio de una gestión de éxito sobre el particular.
Pág. 15 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
PROCEDIMIENTOS ESPECIFICOS HECH PROCEDIMIENTOS Y OBJETIVOS
O POR
REF. P/T
H/H
FECHA
1. OBJETIVO ESPECIFICO
Verificar si se han establecido derechos de usuario, acceso y seguridad al sistema de información manejadas por las diferentes áreas de la entidad, procesadas en las disposiciones de almacenamiento informático PROCEDIMIENTOS ESPECIFICOS. Compruebe si la sub gerencia ha establecido objetivos y políticas, por escrito (POI y PETI), en relación con la adquisición y uso de los recursos de micros. Evalué los procedimientos utilizados para formular las requisiciones de micros. Examine los criterios que ha establecido la sub gerencia para la adquisición y uso de los recursos informáticos, a nivel de micros. Analice los criterios gerenciales, relacionados con el desarrollo y/o adquisición de software para micros. Verifique si existe una política adecuada de protección de software, para evitar su destrucción a través de virus.
Pág. 16 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
HEC PROCEDIMIENTOS Y OBJETIVOS
HO POR
REF. P/T
H/H
FECH A
2. OBJETIVO ESPECIFICO
Verificar si las actualizaciones del software (SIAF) y la compra de programa (ANTIVIRUS) son actualizadas o de la última versión para el uso en la Municipalidad Distrital de Independencia, en sus diversas áreas. PROCEDIMIENTOS ESPECIFICOS Analice el modelo de segregación funcional, de acuerdo con las condiciones reales de la organización. Verifique si la sub gerencia ha designado personal especializado para desarrollar y/o evaluar los paquetes que ofrecen los proveedores de software Investigue si se ha designado a una persona responsable de controlar el uso de los programas. Investigue si los cambios a los programas aplicativos, son aprobados por las autoridades competentes, antes de ejecutarlos. Verifique si los micros vinculados a la computadora central están debidamente aprobados por la sub gerencia. Investigue si se han definido controles relacionados con el nivel de recursos informáticos autorizados a cada usuario.
Pág. 17 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
HEC PROCEDIMIENTOS Y OBJETIVOS
HO POR
REF. P/T
H/H
FECHA
3. OBJETIVO ESPECIFICO
Verificar si el personal que trabaja en el sub gerencia de Informática, lo hace de acuerdo con manuales de funciones y procedimientos técnicamente preparados. PROCEDIMIENTOS ESPECIFICOS. Verifique si los usuarios están cumpliendo los objetivos y las políticas establecidos por la sub gerencia. Cerciórese de la competencia del personal, para el ejercicio de su actividad laboral. Investigue si el personal trabaja con base en manuales actualizados y técnicamente preparados. Compruebe que el personal responsable de la operación de las máquinas no tiene contacto con el desarrollo de las aplicaciones.
Pág. 18 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
HECH PROCEDIMIENTOS Y OBJETIVOS
O POR
REF. P/T
H/H
FECHA
4. OBJETIVO ESPECIFICO
Verificar si la sub gerencia administra el área de micros con base en los conceptos de economicidad, eficiencia y eficacia, para asegurar el ejercicio de una gestión de éxito sobre el particular. PROCEDIMIENTOS ESPECIFICOS. Investigue si la sub gerencia toma decisiones de inversión en micros, apoyada en estudios de costo/beneficio, que contemplen entre otros aspectos, los siguientes: Procedimientos para determinar necesidades. Análisis de alternativas. Costos potenciales de la inversión. Beneficios potenciales Compatibilidad, en términos de Hardware y Software. Verifique si existe una política de adquisición de micros, que promueva por ejemplo, el aprovechamiento de descuentos por volumen. Prepare un plano de distribución física de los equipos y analícelo desde la óptica de tiempos y movimientos. Analice las planillas de uso de los •
• • • •
Pág. 19 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
recursos de Hardware y de Software, a nivel de micros. Examine los registros de mantenimiento y haga un análisis estadístico de fallas.
PROCEDIMIENTOS Y OBJETIVOS
HECH
REF.
O POR
P/T
H/H
FECHA
1. OBJETIVO ESPECIFICO
Comprobar la efectividad del sistema de control interno vigente para el área de micros. PROCEDIMIENTOS ESPECIFICOS Investigue si se lleva un control adecuado de: la requisición, la aprobación y los bienes adquiridos. Verifique si todo el software para micros está inventariado y se encuentra en un lugar seguro. Compruebe que los programas aplicativos, están debidamente protegidos contra copia y/o modificación no autorizada. Evalúe el nivel de obsolescencia y de vida útil de las máquinas. Compruebe que todos los números de identificación, los números de serie y las descripciones de los equipos estén registrados y ubicados en un lugar seguro. Compruebe que los micros están atornillados a las mesas de trabajo o se colocan bajo llave, cuando no están en uso. Examine los procedimientos de catalogación, almacenamiento y respaldo de los archivos. Evalué los controles adoptados por la sub
Pág. 20 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
gerencia para: El acceso a las terminales. El acceso a las bibliotecas El acceso en línea a los programas y a los datos. • • •
Pág. 21 de 22
MUNICIPALIDAD DISTRITAL DE INDEPENDENCIA UNIVERSIDAD NACIONAL “SANTIAGO ANTUNEZ DE MAYOLO
REPORTE N° 001-2011/MDI- OCI A INSTITUCIONAL ASUNTO ESPECIAL
:
JEFE DE LA OFICINA DE CONTROL
:
FECHA
COMUNICACIÓN DE INICIO DE EL EXAMEN :
01 DE JULIO DE 2011
--------------------------------------------------------------------------------------------------------------------------
Mediante el presente comunico a Ud. Que en cumplimiento al plan anual de control 2011, de la oficina de control institucional, a la fecha se dará el inicio al examen especial de la administración de los recursos informáticos en el periodo 2010 al 2011 de la Municipalidad Distrital de Independencia. EQUIPO DE AUDITORIA:
a. b. c. d. e.
CPCC. CABALLERO ZAVALETA, Dive Erik Daniel. CPCC. CORDOVA MORALES, Ronald César. CPCC. CHINCHAY REYES, Henry Vidal. CPCC. CRUZ HUARANGA, Daniel Genaro. CPCC. MONTORO FIGUEROA, Amado Minoo.
Por lo que solicitamos, que a través de su despacho se nos brinde las facilidades para acceder a todo tipo de información y examinar registros, operaciones y documentos. Sin otro en particular me suscribo de Usted. Atentamente,
____________________________________ CPCC. CABALLERO ZAVALETA, Dive Erik Daniel JEFE DE EQUIPO STAFF DE AUDITORIA
Pág. 22 de 22