GCIA. PLANIFICACIÓN Y PROYECTOS ESPECIALES Dto. de Auditoría Informática Informe aprobado por Resolución AGN 230/11 OBJETO DE AUDITORÍA Controles TI con relación al cumplimiento del artículo 69 de la Ley 24.156, de Administración Financiera, en el ámbito de la ONCPSecretaría de Finanzas. PERIODO AUDITADO 2007-2009. AUTORIDADES AGN Presidente Dr. Leandro O. Despouy Auditores Generales Dr. Vicente Brusca Dra. Vilma Castillo Dr. Francisco Fernández CPN Oscar Lamberto Dr. Alejandro Nieva Dr. Horacio F. Pernasetti AGN Hipólito Yrigoyen 1236 (C1086AAV) CABA – Argentina Tel.: (54 11) 4124-3700 Fax: (54 11) 4124-3775 informació[email protected] GESTIÓN DE LA TECNOLOGÍA DE LA INFORMACIÓN (TI) Oficina Nacional de Crédito Público (ONCP) Secretaría de Finanzas ACLARACIONES PREVIAS OBSERVACIONES Marco legal e institucional Las secretarías de Hacienda y de Finanzas desempeñan de manera conjunta el rol de órgano coordinador de los sistemas de administración financiera del sector público nacional; la ONCP, el rol de órgano rector del sistema de crédito público (Ley 24.156). Debilidades por carencia de: - Proceso organizado de planificación TI a mediano y largo plazo vinculado a un presupuesto. - Metodología de ciclo de vida en el desarrollo de los sistemas. - Documentación de diseño y desarrollo. - Organización adecuada para incorporar y controlar los proyectos y para operar y desarrollar la TI. La misión de la ONCP es asegurar una eficiente programación, utilización y control de los medios de financiamiento que se obtengan mediante operaciones de crédito público. La Coordinación de Sistemas de Información y Comunicaciones (CSIyC) depende directamente de la ONCP y cumple funciones de soporte en TI (mantenimiento y actualización de los sistemas, implementación de módulos de información gerencial y estudios de integración de sistemas, entre otros) (Resol. MECON 209/05). La ONCP administra los sistemas de la deuda pública nacional (DPN) con el SIGADE (software propietario) y las aplicaciones complementarias SRDP y SIDIF-LINK (estos últimos con desarrollo propio). El sistema SIGADE registra cada operación de deuda y sus pagos. Operaciones de deuda - Funcionalidades no automatizadas en el SIGADE y sistemas satélites. - El SIGADE y el Sistema de Administración Financiera (SIDIF) están integrados sólo parcialmente, dado el número de intervenciones manuales que requiere la aprobación de cada transacción de deuda. - Restricciones para incorporar las mejoras locales al SIGADE en tiempo razonable por el carácter propietario de la UNCTAD (Conferencia de Sistemas de la Conferencia de las Naciones Unidas sobre Comercio y Desarrollo), el reducido personal de la CSIyC y las limitaciones en sus funciones. - Middle Office: se están desarrollando aplicaciones que automaticen y minimicen errores involuntarios. - Está en construcción un nuevo centro de cómputos, que será objeto de una futura auditoría. CONCLUSIÓN Por la dimensión de los problemas presentados se considera necesaria la participación del órgano coordinador de los sistemas de administración financiera para establecer el horizonte de TI de la deuda pública al mediano y largo plazo mediante un plan estratégico formalizado.