1997_079info.pdf

Anuncio
BUENOS AIRES, 29 de mayo de 1997
VISTA la actuación No 311/96 del registro de la Auditoría General de la Nación
y,
CONSIDERANDO:
Que la Ley No24.156 aprobó el Régimen de Administración Financiera y los
Sistemas de Control del Sector Público Nacional, creando la Auditoría General de la
Nación como órgano rector del Sistema de Control Externo.
Que el artículo 118 inciso h) de la precitada Ley establece que la Entidad
tendrá a su cargo, entre otras funciones la de auditar y emitir opinión sobre los
estados contables de Empresas y Sociedades del Estado.
Que en el marco de las mencionadas funciones se realizó la auditoría de los
estados contables del ejercicio finalizado el 31 de diciembre de 1995 de SOCIEDAD
DEL ESTADO CASA DE MONEDA.
Que durante el transcurso de la auditoría se efectuó una revisión de la
estructura de control interno adoptado por la mencionada Sociedad, con el propósito
de conocer la confiabilidad de la misma y determinar así la naturaleza, alcance y
oportunidad de los procedimientos de auditoría que fueron aplicados. La revisión no
tuvo como objeto el análisis particular de los sistemas, procedimientos y
transacciones de la Sociedad para brindar una opinión específica sobre dicha
estructura.
Que como consecuencia de la tarea realizada se elaboró un informe
conteniendo recomendaciones para el mejoramiento de los procedimientos contables
y de control interno de la Entidad.
Que dicho informe fue puesto en conocimiento del organismo auditado, el cual
expresa su opinión a continuación de cada recomendación.
Que la Comisión de Supervisión respectiva ha producido el despacho
correspondiente compartiendo los términos del informe elaborado por la Gerencia
General de Control del Sector Público Nacional no Financiero.
Que el Colegio de Auditores Generales, en su Sesión del 13-05-97 ha dado
aprobación a todo lo hasta aquí actuado.
Que el Presidente de la Auditoría General de la Nación ejerce la
representación del órgano.
Por ello,
EL PRESIDENTE DE LA AUDITORIA GENERAL DE LA NACION
R E S U E L V E:
ARTICULO 1°: Aprobar el Informe producido por la Gerencia General de Control del
Sector Público Nacional no Financiero, referido a las recomendaciones para el
mejoramiento de los procedimientos contables y de control interno adoptados por
SOCIEDAD DEL ESTADO CASA DE MONEDA, que obran a fs 64 a 100 de la
Actuación No 311/96.
ARTICULO 2°: Poner en conocimiento de SOCIEDAD DEL ESTADO CASA DE
MONEDA el referido informe.
ARTICULO 3°: Regístrese, comuníquese a la COMISIÓN PARLAMENTARIA MIXTA
REVISORA DE CUENTAS. Cumplido, archívese.
RESOLUCION
N° 79/97
CARTA CON COMENTARIOS
Y RECOMENDACIONES
DE CONTROL INTERNO
Sociedad el Estado
Casa de Moneda
Ejercicio 1995
A.G.N.
CARTA CON COMENTARIOS Y RECOMENDACIONES
DE CONTROL INTERNO
SOCIEDAD DEL ESTADO CASA DE MONEDA
EJERCICIO 1995
En ejercicio de las facultades conferidas por el art. 118 de la ley 24.156, la Auditoría
General de la Nación, efectuó una revisión de la estructura de control interno adoptado por la
SOCIEDAD DEL ESTADO CASA DE MONEDA, referido al ejercicio finalizado el 31 de
diciembre de 1995.
OBJETIVOS.
• Evaluar el grado de control interno alcanzado por la Sociedad a fin de :
a) Determinar el grado de confiabilidad de los controles propios de cada uno de los
sistemas a través de los cuales fluye la información que alimenta las cuentas o rubros contables
a examinar.
b) Establecer el alcance, la naturaleza y la oportunidad de los procedimientos de auditoría a
aplicar en la revisión de los estados contables al 31 de diciembre de 1995 de la Sociedad.
• Identificar las conclusiones y las observaciones de mayor significatividad visualizadas a
raíz de dicha evaluación.
• Evaluar la confiabilidad de los procesos asociados con las imputaciones contables y su
entorno de procesamiento.
En función de los objetivos definidos precedentemente, el contenido de este informe
respecto a la evaluación del control interno, cubre únicamente aquellos aspectos que han
surgido durante el desarrollo de nuestro examen y por lo tanto, no incluye todos aquellos
comentarios y recomendaciones que un estudio específico destinado a tal fin podría revelar
ALCANCE DE LA AUDITORIA
Nuestro examen fue realizado de acuerdo con las normas de auditoría aprobadas por la
Auditoría General de la Nación mediante la resolución Nº 145/93, dictada en virtud de las
facultades conferidas por el artículo 119 inciso d) de la ley 24.156. Dichas normas son
compatibles con las adoptadas por el Consejo Profesional de Ciencias Económicas de la Capital
Federal.
El trabajo desarrollado ha consistido en evaluar los controles que tienen efecto sobre la
información contable generada por la Sociedad y que pueden, por lo tanto, afectar los saldos
finales de los estados contables.
Se ha analizado en que medida se cumplen, entre otros, los siguientes principios de control
interno:
• Adecuada separación de funciones.
• Segregación física de activos y acceso restringido a los mismos.
• Empleo de formularios seguros y racionales en cuanto a la cantidad y calidad de la
información contenida.
• Empleo de archivos adecuados y seguros que permitan una rápida y ágil tarea de
verificación y control.
• Existencia y aplicación de regímenes claros y precisos en materia de autorización de
operaciones y registraciones contables subsecuentes.
• Existencia y aplicación de normas y procedimientos contables que otorguen precisión a
los registros.
Asimismo se ha evaluado la confiabilidad de la información proveniente de los sistemas
administrativos-contables que inciden en las registraciones y posterior confección de los
estados contables.
En particular, nuestra revisión ha cubierto los circuitos relacionados con:
•
•
•
•
•
•
Movimiento de Fondos
Contabilidad General
Asesoría Legal
Contrataciones
Impuestos
Sistemas Informáticos
Dentro del circuito de Sistemas Informáticos se encuentran comprendidos los siguientes
ámbitos de la auditoría de sistemas:
•
•
•
•
•
Auditoría de la organización y administración de la Gerencia de Cómputos.
Auditoría del desarrollo de sistemas de aplicación.
Auditoría del área de operaciones.
Auditoría de la operatividad de los sistemas.
Auditoría de la seguridad informática.
A.- RECOMENDACIONES DE EJERCICIOS ANTERIORES
1.- CIRCUITO: CONTABILIDAD GENERAL
1.1
OBSERVACION: No existe un análisis actualizado sobre el porcentaje de
utilidad aplicado por la Sociedad para la valuación de sus productos
terminados.
La Sociedad valúa sus productos terminados -los cuales ascienden a $
972.193,18 al cierre del ejercicio- al precio de venta menos un porcentaje estimado
de utilidad, que asciende al 25 % y que en los últimos años no ha sufrido
variaciones. Dicho porcentaje, que se aplica independientemente del tipo de
producto terminado del cual se trate, no ha sido objeto de análisis en el presente
ejercicio por parte de la Sociedad a fin de evaluar su razonabilidad. El mencionado
valor representa el 84% del costo de reposición estimado por la Sociedad.
Por otra parte, no nos fue suministrada documentación de respaldo sobre el
porcentaje de utilidad del 25 % aplicado en años anteriores.
RECOMENDACION
Efectuar al cierre de cada ejercicio un análisis sobre el porcentaje de utilidad de
cada producto a fin de valuar los productos terminados a dicha fecha.
OPINION DEL SECTOR
Se tomarán los recaudos a fin de que, en el ejercicio 1996, se realice un análisis
pormenorizado de los porcentajes de utilidad a aplicar en los distintos productos
terminados.
2.- CIRCUITO: CONTRATACIONES
2.1
OBSERVACION: Contradicción entre las condiciones especiales y generales
de la póliza de incendio respecto del valor recuperable en caso de siniestro.
De la revisión de la contratación de seguros con la Compañía de Seguros Visión
S.A. surgió una contradicción en la póliza de incendio Nº 164.880 entre sus
condiciones especiales y generales respecto del valor recuperable en caso de
siniestro, por cuanto:
• en las condiciones especiales se establecía que “el asegurador extiende su
responsabilidad emergente de la póliza hasta el monto del valor a nuevo al
momento en que el mismo apruebe el presupuesto de reconstrucción y/o
reparación y/o reposición con reinstalación de todos los bienes asegurados”.
• en las condiciones generales se establecía que “el valor a época del siniestro
estará dado por su valor a nuevo con deducción de la depreciación por uso,
antigüedad y estado”.
Atento a lo descripto precedentemente, hemos solicitado información a la Sociedad
y a la compañía de seguros a fin de aclarar la contradicción mencionada. En este
sentido, la Sociedad se remite a lo informado por dicha compañía la que con fecha
23/7/96 nos informa que “las cláusulas especiales predominan en su interpretación a
las condiciones generales y particulares, por lo tanto, es válida sobre las antedichas.
Asimismo, informó que:
• cualquier contradicción en las cláusulas se interpretaría a favor del asegurado por
ser quien no tuvo participación en la redacción de las respectivas cláusulas.
• respecto de la suma asegurada debe considerarse el valor a nuevo de los bienes
inmuebles o muebles, es decir que el valor asegurado se toma como si el bien
fuera a nuevo y la compañía de seguros en caso de siniestro se ajusta a la
cláusula de reconstrucción y/o reparación y/o reposición a nuevo.
RECOMENDACION
Verificar antes de formalizar una contratación que sus condiciones estén claramente
definidas y sean precisas en todos sus términos, a fin de evitar posibles
inconvenientes en el futuro en relación a la misma
OPINION DEL SECTOR
La Sociedad considera que lo informado por la Compañía de Seguros Visión S.A.
aclara suficientemente el tema.
3.-
CIRCUITO: IMPUESTOS
3.1
OBSERVACION: Presentación de las declaraciones juradas del Impuesto
sobre los Ingresos Brutos (CM-05).
No se ha presentado la declaración jurada informativa anual del gravamen.
Asimismo, no se habrían presentado las correspondientes a ejercicios anteriores.
La infracción señalada resulta pasible de ser sancionada mediante la aplicación
de una multa.
RECOMENDACION
Realizar las gestiones necesarias a fin de presentar las citadas declaraciones
juradas.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
3.2
OBSERVACION: Plazos para la presentación de la información
cuatrimestral relativa a las retenciones efectuadas RG N° 3399.
Se ha realizado fuera de término la presentación de la información citada
precedentemente correspondiente a los cuatrimestres 1º, 2º y 3º del período 1995.
La infracción señalada resulta pasible de ser sancionada mediante la aplicación
de una multa de $ 338,13 de acuerdo con lo previsto en el artículo incorporado a
continuación del art. 42 de la ley 11.683 (t.o. en 1978 y sus modif.).
RECOMENDACION
Realizar un seguimiento del calendario de vencimientos impositivos con el fin de
lograr su estricto cumplimiento.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
3.3
OBSERVACION: Presentación del formulario de DDJJ 479.
Se han detectado incumplimientos relativos a la presentación del citado
formulario de declaración jurada, referido a la impresión de comprobantes por
imprenta e información sobre trabajos realizados.
La infracción señalada resulta pasible de ser sancionada mediante la aplicación
de una multa de $ 338,13 de acuerdo con lo previsto en el artículo incorporado a
continuación del art. 42 de la ley 11.683 (t.o. en 1978 y sus modif.).
RECOMENDACION
Realizar un seguimiento del calendario de vencimientos impositivos, con el fin
de lograr su estricto cumplimiento.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
3.4
OBSERVACION: No se mantiene un correcto archivo de los triplicados de
las facturas o documentos equivalentes recibidos.
La Sociedad no cumplimenta con la obligatoriedad de mantener un archivo de
los triplicados de las facturas o documentos recibidos ordenados por proveedor y
cronológicamente, de acuerdo con lo establecido en el art. 5º de la RG Nº 3419 y
sus modificaciones.
La situación enunciada resulta pasible de ser sancionada mediante la aplicación
de una multa graduable entre $ 168,82 y $ 1.690,09 de acuerdo con lo
establecido en el art. 43 de la ley 11.683 (t.o. en 1978 y sus modif.).
RECOMENDACION
Arbitrar los medios necesarios para cumplimentar con los requisitos establecidos
por el Organismo Fiscalizador a fin de evitar posibles sanciones.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
En la actualidad se encuentra abocado a la tarea de estructurar el archivo de la
citada documentación de acuerdo con las disposiciones pertinentes.
3.5
OBSERVACION: Remitos emitidos no cumplimentando con la totalidad de
los datos requeridos por la RG Nº 3419.
En los remitos emitidos por la Sociedad no consta el domicilio comercial y el Nº
de CUIT de la empresa transportista, requisito previsto en el art. 7º inc. c) de la
RG Nº 3419.
La situación enunciada precedentemente resulta pasible de ser sancionada
mediante la aplicación de una multa graduable entre $ 168,82 y $ 1.690,09, de
acuerdo con lo establecido en el art. 43 de la ley 11.683 (t.o. en 1978 y sus
modif.).
RECOMENDACION
Se recomienda regularizar la situación.
OPINION DEL SECTOR
Se instrumentaría un sello con la leyenda “CUIT del Transportista:” y
“Domicilio del Transportista:” instruyendo al personal para que tales datos sean
completados en el momento de emisión de los citados comprobantes.
3.6
OBSERVACION: No se cumplimenta la registración de la documentación
en los plazos establecidos en la RG Nº 3419.
Se ha observado el incumplimiento de los plazos previstos para la registración de
las facturas o documentos equivalentes emitidos y recibidos, de acuerdo con lo
previsto en el art. 23 de la RG Nº 3419.
La situación enunciada precedentemente resulta pasible de ser sancionada
mediante la aplicación de una multa graduable desde $ 168,82 hasta $ 1.690,09
de acuerdo con lo establecido en el art. 43 de la ley 11.683 (t.o. en 1978 y sus
modif.).
RECOMENDACION
Arbitrar los medios necesarios a fin de cumplimentar con los requisitos
establecidos por el Organismo Fiscalizador a fin de evitar posibles sanciones.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
4.- CIRCUITO: SISTEMAS INFORMATICOS
4.1
OBSERVACION: Organización de la Gerencia de Cómputos.
-No existe un organigrama detallado de la Gerencia, sólo existe un organigrama
general de la Casa de Moneda.
-No existe un Manual de Misiones y Funciones en el que se expresen
detalladamente las responsabilidades de cada uno de los puestos de la Gerencia.
-No están claramente diferenciadas las funciones claves para el funcionamiento de
la Gerencia referidas a:
• Administración de bases de datos
• Administración de la Seguridad Informática
• Control de Cambios
• Administración de la biblioteca de datos y programas
• Programación de sistemas
-La Gerencia no dispone de un plan formal de rotación de tareas en las distintas
áreas que la conforman.
-Existe una inadecuada segregación de funciones, especialmente en lo referente a
tareas correspondientes a las áreas de programación y operación, las cuales se
realizan en forma indistinta, sin existir una clara división de funciones entre las
mismas.
-Existe una elevada concentración de funciones en los puestos de conducción de la
Gerencia.
RECOMENDACION
-Definir el Organigrama de la Gerencia de Cómputos y el correspondiente Manual
de Misiones y Funciones, teniendo en cuenta una adecuada segregación de
funciones como así también la presencia de las funciones claves.
-Definir un plan de rotación de tareas a fin de acrecentar el control interno y
disminuir el nivel de dependencia de las personas con elevada concentración de
tareas.
OPINION DEL SECTOR
1- Se cuenta con una estructura informal con perfiles para cada cargo, misiones y
funciones.
2- La Gerencia no dispone de un plan formal de rotación de tareas, debido a
que la dotación del Centro de Cómputos se halla reducida a la mínima
expresión.
Esto no es óbice, para que, en forma implícita, exista un cierto grado de
rotación de tareas, debido que, frecuentemente surge la necesidad de
reemplazar al otro, lo cual obliga a conocer aunque sea someramente los
distintos tipos de tareas que se realizan dentro del Sector.
3- Con respecto a la observación realizada en lo referente a la inadecuada
segregación de funciones se pone de manifiesto una vez más que esta Gerencia
se encuentra trabajando con dotación reducida, lo que obliga a que el personal
conozca tareas que no son específicas de su Sector para reemplazar
eventualmente al otro en sus funciones en caso de que ocurriera algún tipo de
imprevisto.
4- La elevada concentración de funciones que se observa en los puestos de
conducción de la Gerencia, es debido a tener que realizar las tareas que
desempeñaba el personal renunciante y cuyas vacantes no han sido cubiertas.
4.2
OBSERVACION: Administración de la Gerencia de Cómputos.
-No existen estándares de documentación correspondientes a:
•
•
•
•
Operaciones del computador
Desarrollo de Sistemas
Seguridad física y lógica
Información sobre recursos insumidos
-No se dispone de un Plan Estratégico de Sistemas, sólo se cuenta con un Plan de
Inversiones para el trienio 1996/98.
-Existen pedidos de compra de recursos informáticos (hardware y software) que no
cuentan con la participación técnica de la Gerencia de Cómputos.
RECOMENDACION
-Definir la documentación estándar para las principales tareas que se desarrollan en
la Gerencia.
-Elaborar un Plan Estratégico de Sistemas que se complemente con el plan general
de la sociedad.
-Hacer participar a la Gerencia de Cómputos, en toda compra de recursos
informáticos.
-Proveer a la Gerencia de información correspondiente a la utilización de los
recursos informáticos.
OPINION DEL SECTOR
1.- A continuación se hace mención del tipo de documentación con que cuenta la
Gerencia, con respecto a los ítems observados, por la Auditoría.
Operaciones del Computador
Existe dentro del Sector Operaciones un registro de toda la actividad diaria llevada
a cabo con el Equipo UNISYS A6. A saber:
- Emisión de Jobs
Job Log: SUEFI, DATMA, NOVED refleja toda la actividad de la Base
CAMOAD (Sueldos) desde las estaciones de trabajo ubicadas en las áreas de
Personal y Haberes.
Job Diario:
LITRAM1: lista todas las transacciones, anulaciones y modificaciones
efectuadas en la Base CONTEX (Abastecimiento) realizada desde las
estaciones de trabajo de las áreas de Control Central de Inventarios,
Programación, Almacenes, Recepción de Almacenes.
LICOMPRO: limpia la emisión de comprobantes emitidos.
LIMENSA: mensajes.
LIPEREP: limpia los componentes de la Base OPINVE en la parte de y
impresión.
Sumlog: refleja toda la actividad del equipo UNISYS A6. Se emite a pedido
especificando la fecha y el rango horario.
- Emisión de Listados para los distintos Usuarios
- Emisión de Rótulos para el sector de Producción
Desarrollo de Sistemas
Los sistemas que están desarrollados en el Equipo UNISYS A6 y los que están
desarrollados bajo Red Novell se encuentran debidamente documentados. Si bien
no existe uniformidad en la forma de confección de las mismas, se tomó en cuenta
esta observación para introducirla en las documentaciones futuras.
Seguridad Física y Lógica
Si bien no existe stándares de documentación de Seguridad Física y Lógica, se
posee documentación en lo que respecta a la Seguridad Lógica, Bibliotecas y
Rutinas de resguardos de Archivos.
2.- No existe un Plan Estratégico de Sistemas acorde al plan estratégico de la
Sociedad ya que la metodología existente en el Organismo, establece que al
finalizar el año calendario se detalle todo lo realizado por cada Gerencia en formato
de Memoria anual.
3.- La observación realizada respecto a la existencia de pedidos de compra de
recursos informáticos que no cuentan con la participación técnica de nuestra
Gerencia, la decisión de la intervención escapa a nuestro nivel de competencia.
4.3
OBSERVACION: Metodología de Desarrollo de Sistemas de Aplicación.
-No existe una metodología formal para el desarrollo y mantenimiento de las
aplicaciones.
-No existe un adecuado Procedimiento de Control sobre Cambios a Programas (Ej.:
el programador realiza la transferencia de programas del ambiente de prueba al de
producción).
-En algunas aplicaciones los resultados del desarrollo, recién se aprueban en la
etapa final del mismo, debido a que el usuario no integra el equipo de desarrollo y
no participa activamente en cada fase de éste.
-La documentación técnica producida en cada uno de los desarrollos no es
homogénea en su estructura y no contiene la misma información.
-No existe un Comité de Sistemas o entidad similar que fije las prioridades de
desarrollo de los sistemas de aplicación.
RECOMENDACION
-Implementar una metodología formal de Desarrollo y Mantenimiento de las
Aplicaciones.
-Establecer una mecánica de cambios a programas que asegure que la misma sólo
puede ser realizada con la autorización del usuario y ejecutada por el área de
operaciones.
-Promover la participación de los usuarios en el desarrollo de los sistemas de
aplicación.
-Definir la documentación estándar que debe generar cada desarrollo de sistemas a
fin de unificar criterios.
-Confeccionar un plan de desarrollo y mantenimiento de sistemas, donde se fijen las
prioridades de los mismos.
OPINION DEL SECTOR
1.- Si bien la metodología aplicada para el desarrollo y mantenimiento de los
sistemas no está formalmente instituida, se utilizan las metodologías generalmente
aceptadas, lo que asegura la intervención de los usuarios en todas las fases
importantes de los proyectos. Esto se está llevando a la práctica en la actualidad,
debido a que esta Gerencia esta involucrada en el proyecto de migrar las Bases de
Datos del Equipo UNISYS A6 a una nueva tecnología.
2.- Si bien la metodología de trabajo aplicada por los programadores en lo que
respecta a trabajar directamente en un ambiente real y no de prueba, se viene
llevando a cabo por largo tiempo. Se está tendiendo en el ambiente de red, a realizar
pruebas que no involucren los datos.
3.- Si bien no existe en la Gerencia un Manual de Normas y Procedimientos para la
redacción de la documentación que se va confeccionando, está previsto adquirir la
información pertinente para poder confeccionarlo.
4.- Ya que no existe un Comité de Sistemas formal que fije las prioridades de
desarrollo de los sistemas de aplicación, la Gerencia de Cómputos en acuerdo con
los sectores usuarios ha ido solucionando los requerimientos de los mismos, con las
limitantes de obsolescencia de equipo y falta de programadores.
4.4
OBSERVACION: Administración del área de Operaciones.
-El conjunto de Normas y Procedimientos existentes en el área no cuenta con los
procedimientos correspondientes a:
• Procedimientos formales de asignación de trabajos
• Procedimientos formales de entrega de programas (transferencia de
programas del área de Programación a la de Operación)
• Registro de trabajos (job accounting)
• Administración de problemas
• Monitoreo del hardware
• Mantenimiento del hardware
• Solicitud de reprocesos
• Procesamiento de las excepciones
-No se dispone de informes a fin de monitorear el uso eficiente del hardware (Ej.
informe de disponibilidad de equipos, informe de utilización, etc.).
-No se dispone de un programa de mantenimiento preventivo del hardware.
-Los programadores tienen acceso al software de aplicación y a los datos del área de
operaciones.
-Los operadores no tienen limitado su acceso a los archivos de datos y de
programas.
RECOMENDACION
-Elaborar los procedimientos faltantes en la actualidad, en especial los relacionados
con la actividad del operador.
-Implementar el monitoreo de los recursos de hardware como así también un plan
de mantenimiento de los mismos.
-Restringir el acceso de los programadores a los archivos de datos y de programas.
-Restringir el acceso de los operadores a los archivos de datos y de programas.
OPINION DEL SECTOR
En lo que respecta a las Normas y Procedimientos existentes en la Gerencia se
realizan las siguientes salvedades:
- Procedimientos formales de asignación de trabajos
Existe una rutina de operación básica a la cual los integrantes del Sector
Operaciones deben responder en forma diaria. Además en el caso del Sistema de
Sueldos existe un modelo de operatoria en el cual está debidamente documentada la
secuencia de los programas que se deben ejecutar y los diversos listados que se
emiten.
- Procedimientos formales de entrega de programas
Si bien no existe una formalidad en la transferencia de programas del Sector
Programación al de Operaciones, el programador documenta la secuencia de
programas que el operador debe ejecutar.
- Registro de trabajos (Job Accounting)
Se realiza un registro de trabajos para la operatoria de Preliquidación, Liquidación
y Postliquidación de Sueldos, como así también para el manejo de backups.
- Administración de problemas
Los operadores están capacitados para responder ante cualquier tipo de
inconvenientes en los programas.
- Monitoreo de Hardware y Mantenimiento del Hardware
Para el ambiente Pc. lo realiza el operador: cambio de plaquetas, mantenimiento,
limpieza de teclados e impresoras.
- Solicitud de reprocesos
Se realizan con el Sector de Contabilidad en lo atinente a Valorización de
Inventarios y Costos.
4.5
OBSERVACION: Biblioteca de archivos magnéticos.
-No está claramente asignada la responsabilidad de administrar los archivos
magnéticos.
-No se dispone de normas y procedimientos correspondientes a la función del
bibliotecario (recibir, entregar, registrar y resguardar todos los programas y archivos
de datos que se almacenan en soportes magnéticos).
-Los soportes magnéticos correspondientes a los backups de archivos de datos y
programas no están almacenados en cajas ignífugas, asimismo, no se dispone para
su custodia de un espacio restringido y seguro.
RECOMENDACION
-Definir en forma precisa y concreta las responsabilidades correspondientes al
administrador de la biblioteca de archivos magnéticos.
-Designar un responsable para que se haga cargo de las funciones del bibliotecario.
-Elaborar las normas y procedimientos inherentes a la función de administración de
la biblioteca de archivos magnéticos.
-Evaluar la adquisición de una caja ignífuga a fin de guardar los backups diarios.
-Asignar un espacio físico fuera del ámbito de Casa de Moneda a efectos de guardar
los backups que se consideren necesarios para que los sistemas continúen
funcionando ante cualquier contingencia.
OPINION DEL SECTOR
1.- Los operadores realizan los backups en cintas magnéticas, cada uno tiene
tareas de resguardos preasignadas. En algunos casos, cuando se requiere, el
Encargado de Operaciones y Programación le asigna cintas para realizar
backups que están fuera de la rutina (nuevos programas o archivos de salida).
2.- Si bien se ha realizado por requerimiento N° 204683 la solicitud de compra
de Caja Ignifuga, por recorte presupuestario no ha sido aún adquirida.
B.- RECOMENDACIONES DEL EJERCICIO
1.- CIRCUITO: MOVIMIENTO DE FONDOS
1.1
OBSERVACION: Certificados de depósitos a plazos fijos no arqueados al
cierre del ejercicio.
En el arqueo de fondos y valores practicado en Tesorería el 2/1/96 por personal de
Auditoría Interna y con la presencia de personal de la Auditoría General de la
Nación, no fueron incluidos los siguientes certificados de depósito a plazo fijo:
Nº de
Certificado
__________
Fecha de la
colocación
____________
9844473/0
9847533/8
9860185/9
9860186/7
16/11/95
24/11/95
01/12/95
01/12/95
Nº de
Certificado
__________
Fecha de la
colocación
____________
9847177/4
4285958
23/11/95
28/12/95
Importe
$
_____________
302.413,56
400.000,00
500.000,00
500.000,00
1.702.413,56
Importe
U$S
_____________
690.650,00
39.835,00
730.485,00
Fecha
de vto.
__________
02/01/96
02/01/96
02/01/96
02/01/96
Fecha
de vto.
__________
02/01/96
29/01/96
Al respecto, se nos informó que esta situación se produjo porque los certificados se
renovaron el día del arqueo, a excepción del último, el cual había sido renovado el
28/12/95, por lo tanto no pudieron ser recontados en el momento en que se efectuó
el mismo.
RECOMENDACION
En el caso de arqueos programados como el de cierre del ejercicio, Tesorería no
debería efectuar ningún movimiento de fondos y/o valores hasta tanto los mismos
hayan sido recontados.
OPINION DEL SECTOR
Se tomarán los recaudos necesarios, a fin de que en los arqueos de fondos futuros
no se produzca la misma situación.
1.2
OBSERVACION: Gestión de cobranza de los Créditos Consolidados según la
Ley Nº 23.982.
La Sociedad no ha efectuado al momento de nuestra revisión, las gestiones tendientes al
cobro de sus créditos consolidados, emergentes de las actas acuerdo celebradas
durante los años 1992 y 1993 entre el Ministerio de Economía y Obras y Servicios
Públicos y diversas provincias, en el marco de las Leyes Nº 24.133, 24.154, 23.982
y la parte pertinente de la Ley Nº 24.145. Esta situación se produjo -según fuimos
informados por las áreas Auditoría Interna y Finanzas y Control- ante la falta de
asesoramiento por parte de los sectores consultados del M.E.y O. y S.P. respecto de
los procedimientos que debería haber seguido la Sociedad para obtener los bonos de
consolidación. Los referidos créditos ascienden al cierre del ejercicio a $
1.259.444,47.
RECOMENDACION
Agilizar los trámites vinculados con la formulación de los requerimientos de cobro a fin de
obtener los correspondientes bonos de consolidación y asimismo, gestionar ante el
M.E.y O. y S.P. la posible compensación de estos créditos con los pasivos
consolidables que mantiene la Sociedad con la Secretaría de Hacienda en el marco
de la Ley Nº 23.982.
OPINION DEL SECTOR
En el más breve plazo se iniciarán los trámites vinculados con los requerimientos de cobro,
a fin de obtener los correspondientes bonos de consolidación. Se gestionará además,
ante el M.E.O. y S.P. la posible compensación de los créditos con los pasivos
consolidables que mantiene la Sociedad con la Secretaría de Hacienda en el marco
de la Ley Nº 23.982
1.3
OBSERVACION: Falta de documentación de respaldo de garantías otorgadas
por la Sociedad y de seguimiento sobre su devolución.
La Sociedad mantiene al cierre del ejercicio créditos en concepto de garantías de
oferta o adjudicación otorgadas por $ 275.098,65, de las cuales no nos fue
suministrada documentación de respaldo de las siguientes:
Fecha
Año 92
Año 94
Año 95
Año 95
Año 95
Año 95
Licitante
Importe
$
Instituto Nacional de Seguridad Social
Banco Central Rep. Oriental del Uruguay
Banco Central Rep. Oriental del Uruguay
Instituto Nacional de Seguridad Social
Instituto Nacional de Seguridad Social
Banco Nación
891,25
53.165,40
4.635,00
5.000,00
36.162,00
18.460,00
118.313,65
Por otra parte, en relación al resto de las garantías otorgadas, hemos verificado
según surge del informe de Auditoria Interna Nº 131 del 31/5/96, que existen
garantías vencidas al cierre del ejercicio por $ 138.785,00 ya sea por haberse
adjudicado la licitación a otro oferente o por haberse cumplido el contrato
pertinente, según el siguiente detalle:
Fecha
Año 92
Año 93
Año 93
Año 93
Año 95
Año 95
Licitante
Bco. Soc. Prov. Córdoba
D.G.I.
D.G.I.
A.N.Se.S.
D.G.I.
D.G.I.
Vencimiento
Importe
$
03-92
08-93
10-95
01-94
08-95
08-95
1.250,00
6.726,00
72.573,00
16.710,00
15.060,00
26.466,00
138.785,00
Al respecto, la Sociedad durante el mes de julio de 1996 envió cartas a todos los
Organismos Licitantes reclamando la devolución de las referidas garantías. A la
fecha del presente informe sólo se recibió la devolución de las garantías
correspondientes a los Bancos Nación y República Oriental del Uruguay por $
18.460,00 y $ 53.165,40, respectivamente.
RECOMENDACION
Llevar un adecuado control sobre el vencimiento de las garantías otorgadas por la
Sociedad a fin de solicitar oportunamente su devolución.
OPINION DEL SECTOR
La Sociedad instruirá a la Gerencia de Comercialización a fin de que la misma
adopte las medidas necesarias tendientes a un exhaustivo control sobre las garantías
otorgadas.
1.4
OBSERVACION: Inutilización de la documentación respaldatoria de
pagos.
La documentación que sirve de base para la confección de las órdenes de pago, no
es siempre intervenida con el sello que indica que la factura fue pagada. Al
respecto, de la revisión selectiva de pagos efectuada por esta Auditoría, hemos
verificado que carecen del sello mencionado las facturas incluidas en las órdenes de
pago que se detallan a continuación:
Nº
1894
1805
1825
1821
1820
Fecha
18/01/96
03/01/96
08/01/96
05/01/96
05/01/96
Proveedor
I.B.M.
M.C.B.A.
Mister Work
Const. Tadia
Electrosoft
Importe
$
221.712,78
79.776,53
6.996,91
19.832,02
27.027,53
355.345,77
RECOMENDACION
Anular en todos los casos la totalidad de la documentación respaldatoria de la
entrega de valores, una vez que la misma se haya concretado.
OPINION DEL SECTOR
Se acepta la observación formulada, no obstante se informa que existen otros
controles administrativos y del sistema computarizado que impiden efectuar un
nuevo pago con la misma documentación. Al respecto, todo pago se debe imputar a
una factura contabilizada, con lo cual no podría existir más de una orden de pago
para una misma factura de compra. Además, si se intentara registrar nuevamente
una factura ya contabilizada, el sistema la rechazaría por existente, con lo cual se
tornaría imposible emitir una nueva orden de pago.
1.5
OBSERVACION: Carencia de la firma del responsable de Cuentas a Pagar en
los legajos de pago.
De la revisión selectiva de pagos efectuada se observó que en la mayoría de las
órdenes de pago no consta la firma del responsable de Cuentas a Pagar. No obstante
ello, dichos legajos se encontraban autorizados por el responsable del Area Finanzas
y Control.
RECOMENDACION
Todo legajo de pago debería ser firmado por el responsable de su confección, en
forma previa a su aprobación por parte del jefe del Area Finanzas y Control.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
2.- CIRCUITO: CONTABILIDAD GENERAL
2.1
OBSERVACION: Carencia de información relativa a la integración del costo
unitario de adquisición de las materias primas importadas.
Tanto el área Finanzas y Control como el sector Costos, carecen de un detalle que
indique la conformación del costo unitario de las materias primas importadas. Al
respecto, el sector de Importaciones dependiente del área de Administración y
Abastecimiento, sólo informa al sector Costos el valor unitario asignado a dichas
materias primas sin adjuntar un detalle respaldatorio del mismo. Por otra parte,
tampoco se adjunta dicho detalle en el legajo de compras.
RECOMENDACION
El sector Importaciones, debería incorporar en el legajo de compras un detalle de la
conformación del costo unitario de las materias primas importadas y enviar copia
del mismo al sector Costos para su control.
OPINION DEL SECTOR
Se instruyó al Sector Importaciones, a fin de que proceda de acuerdo con la
recomendación efectuada.
2.2
OBSERVACION: Carencia de información relativa a la integración del valor
de adquisición de bienes de uso importados.
Tanto el área de Finanzas y Control como el de Costos, carecen de información
relativa a la conformación del valor de adquisición de los bienes de uso importados,
en particular en lo referido a maquinarias. Al respecto, el sector Importaciones
dependiente del área de Administración y Abastecimiento sólo informa al sector
Contable el importe pagado por cada maquinaria adquirida y el concepto por el cual
se efectuó el pago sin adjuntar un detalle respaldatorio del mismo. Por otra parte,
tampoco se adjunta dicho detalle en el legajo de compras.
RECOMENDACION
El sector Importaciones, debería incluir en el legajo de compras un detalle de la
conformación del valor de incorporación de los bienes de uso importados y enviar
copia del mismo al sector Contable para su control.
OPINION DEL SECTOR
Se instruyó al Sector Importaciones, a fin de que proceda de acuerdo con la
recomendación efectuada.
2.3
OBSERVACION: Carencia de una planilla íntegra de cálculo relativa al valor
contable del rubro Bienes de Uso.
La Sociedad carece de una planilla íntegra de cálculo que contenga la totalidad de
los datos relativos al rubro Bienes de Uso para determinar su valor contable. En este
sentido, dicho valor se obtiene a través de tres planillas distintas.
RECOMENDACION
Dada la importancia del rubro en cuestión, el cual representa aproximadamente el
35 % del Activo Total, la Sociedad debería confeccionar una planilla que incluya la
totalidad de los datos relativos al rubro, lo que permitiría simplificar las planillas
utilizadas en el presente y efectuar un mejor control y seguimiento de los
movimientos operados en el rubro.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente. No
obstante, sostiene que a pesar de la dificultad indicada anteriormente, las planillas
contienen la totalidad de los datos necesarios para el cálculo de los valores de los
bienes de uso.
2.4
OBSERVACION: Reclasificación de pasivos consolidables con el M.E.y
O.yS.P.
La Sociedad mantenía dentro de la cuenta Acreedores Varios juicios cuyos montos
ya habían sido abonados por el Ministerio de Economía al cierre del ejercicio. En
este sentido, a fin de conocer los mismos, esta Auditoría procedió a circularizar a la
Unidad de Consolidación de Deuda Pública dependiente de dicho Ministerio,
recibiendo al respecto el detalle de los bonos de consolidación y/o efectivo
entregado a cada acreedor de la Sociedad.
Por consiguiente, la cuenta Acreedores Varios exponía deudas con distintos
acreedores, en vez de reflejar las mismas con el Ministerio de Economía al haber
entregado este Organismo a la fecha de cierre los valores pertinentes por cuenta y
orden de la Sociedad.
RECOMENDACION
Se deberían tomar los recaudos necesarios a fin de lograr una comunicación
oportuna entre la Sociedad y el Ministerio de Economía y Obras y Servicios
Públicos, para evitar situaciones como la comentada.
OPINION DEL SECTOR
La situación descripta se originó ante la falta de asesoramiento del Ministerio de
Economía en cuanto a comunicar a la Sociedad acerca de la existencia de esta
información.
3.- CIRCUITO: ASESORIA LEGAL
3.1
OBSERVACION: Información suministrada por Asesoría Legal al sector
Contable.
La información suministrada originariamente por Asesoría Legal al sector Contable,
relativa a los juicios en los que la Sociedad es parte demandada, no fue suficiente
para determinar los saldos de las cuentas Acreedores Varios y Previsión para Juicios
al cierre del ejercicio. Al respecto, el sector Contable a pedido de esta Auditoría
reiteró la solicitud de la siguiente información:
1. Fecha de origen de cada uno de los juicios, base para el cálculo del monto
reclamado y sus accesorios.
2. Qué juicios son consolidables.
3. Porcentaje estimado de costas de cada uno de los juicios. En los juicios en que se
informa el monto de la sentencia, indicar individualmente si dicho monto incluye
o no las costas y quien debe afrontarlas.
4. Fecha y monto de la sentencia, en los casos que corresponda.
5. En los casos que no exista sentencia, aclarar cuál sería la probabilidad de un
resultado favorable o desfavorable para la Sociedad y una estimación del mismo
si puede efectuarse, o de los importes máximos y mínimos a que pueden arribar.
6. Si la suma a cobrar o a pagar deberá hacerse efectiva antes del 31/12/96, a fin de
exponer adecuadamente los pasivos corrientes y no corrientes.
En este sentido, Asesoría Legal sólo informó lo requerido en los apartados 1. y 4.
No obstante lo señalado precedentemente, el sector Contable aplicó para la
determinación del monto a previsionar similar criterio que el adoptado en ejercicios
anteriores. Al respecto, esta Auditoría evaluó la razonabilidad del criterio aplicado
mediante procedimientos alternativos.
RECOMENDACION
Asesoría Legal debería suministrar al sector Contable en forma periódica la
información necesaria a fin de determinar razonablemente los saldos de las cuentas
involucradas.
OPINION DEL SECTOR
El sector considera que, a su juicio la información requerida por la Auditoría
Externa fue respondida en su Informe de Abogados remitida al Sector Contable.
COMENTARIO QUE MERECE LA OPINION DEL SECTOR
Se mantiene la recomendación, en razón de considerar que los datos suministrados
por Asesoría Legal resultan insuficientes, a los efectos de analizar la razonabilidad
de la previsión para juicios.
4.-
CIRCUITO: IMPUESTOS
4.1
OBSERVACION: Pago de anticipos en exceso correspondientes al Impuesto
a las Ganancias.
El monto de anticipos ingresados correspondientes al período fiscal 1995 generó
un saldo a favor del gravamen de $ 1.147.500, no correspondiendo por lo tanto
su ingreso a la luz del resultado arrojado por la respectiva declaración jurada.
RECOMENDACION
Realizar estimaciones del gravamen con la debida antelación a fin de evitar la
situación descripta.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
4.2
OBSERVACION: Plazos de ingreso de las retenciones sobre pagos a
proveedores, en concepto de Impuesto a las Ganancias del régimen de la RG
Nº 2784.
Se han ingresado fuera de término las retenciones efectuadas en el mes de
febrero de 1995.
La infracción citada se encuentra sancionada con una multa de 2 (dos) hasta 10
(diez) veces el tributo retenido, de acuerdo con lo establecido en el art. 47 de la
ley 11.683 (t.o. en 1978 y sus modif.).
RECOMENDACION
Realizar un seguimiento del calendario de vencimientos impositivos con el fin de
lograr su estricto cumplimiento.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
4.3
OBSERVACION: Plazos de ingreso de las retenciones del Impuesto a las
Ganancias sobre las remuneraciones abonadas al personal en relación de
dependencia.
Se han ingresado fuera de término las retenciones efectuadas en el transcurso de
la 2º quincena del mes de enero de 1995.
La infracción citada se encuentra sancionada con una multa de 2 (dos) hasta 10
(diez) veces el tributo retenido, de acuerdo con lo establecido en el art. 47 de la
ley 11.683 (t.o. en 1978 y sus modif.).
RECOMENDACION
Realizar un seguimiento del calendario de vencimientos impositivos con el fin
de lograr su estricto cumplimiento.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
4.4
OBSERVACION: Crédito fiscal del Impuesto al Valor Agregado sujeto a
prorrateo.
El crédito fiscal proveniente de insumos o servicios que se utilizan en forma
indistinta para actividades exentas y gravadas se prorratea en función de los
ingresos derivados de dichas actividades, sin considerar específicamente cuál es
el destino de los mismos.
RECOMENDACION
Realizar el prorrateo del crédito fiscal en función de los ingresos derivados de las
actividades exentas y gravadas en las cuales ha sido utilizado el insumo o
servicio, y no considerando la totalidad de ingresos exentos y gravados.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente. No
obstante ello, la Sociedad lo considera de muy difícil implementación, ya que
para cada insumo adquirido se debería conocer con certeza los posibles
productos a los que serían afectados. Es de hacer notar que un mismo insumo
podría utilizarse en la fabricación de múltiples productos, sin dejar de mencionar
la variedad importante de insumos que adquiere la misma.
4.5
OBSERVACION: Plazos de ingreso de las retenciones del Impuesto al
Valor Agregado del régimen de la RG Nº 3125.
Se ha ingresado fuera de término un saldo de las retenciones correspondientes a
la 2º quincena del mes de mayo de 1995.
RECOMENDACION
Realizar un seguimiento del calendario de vencimientos impositivos con el fin de
lograr su estricto cumplimiento.
La infracción citada resulta pasible de ser sancionada con una multa de 2 (dos)
hasta 10 (diez) veces el tributo retenido, de acuerdo con lo establecido en el art.
47 de la ley 11.683 (t.o. en 1978 y sus modif.).
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
4.6
OBSERVACION: Archivo de boletas de depósito.
Al momento de nuestra revisión, no se encontraban en el archivo de la Sociedad
los comprobantes correspondientes al depósito de las retenciones del impuesto al
valor agregado RG Nº 3125, efectuadas en la 1º quincena de setiembre de 1995 y
de las percepciones del citado gravamen RG Nº 3337, realizadas en el mes de
enero de 1995.
El sector involucrado al ser informado de la situación, constató que la salida de
fondos a favor de la DGI se había producido y realizó las gestiones necesarias
con el fin de obtener una constancia de la entidad bancaria respectiva que
confirme la acreditación de los fondos al Organismo Fiscalizador.
RECOMENDACION
Mantener un estricto control sobre el archivo de las constancias de pago de
impuestos.
OPINION DEL SECTOR
Se encuentra de acuerdo con los comentarios vertidos precedentemente.
5.- CIRCUITO SISTEMAS INFORMATICOS
5.1
OBSERVACION: Plan de Contingencias.
-No se cuenta con una clasificación de los sistemas de aplicación de acuerdo al
grado de criticidad de los mismos.
-No existe un Plan de Contingencias que permita recuperar caídas de equipo,
establecer procedimientos manuales alternativos, trasladar los sistemas a otro
equipo, etc.
-No existen previsiones para el reemplazo del equipamiento por otro de similares
características técnicas, a efectos de poseer un backup de equipos ante una falla
general de los mismos que pueda prolongarse en el tiempo.
-La sociedad no posee un generador de energía (UPS) para el computador central
UNISYS A6, que pueda solventar una caída de energía eléctrica.
RECOMENDACION
-Clasificar los sistemas de acuerdo con el grado de criticidad.
-Elaborar un Plan de Contingencias, comenzando por las aplicaciones de mayor
criticidad.
-Evaluar alternativas de backup de equipamiento y adoptar la más conveniente.
-Evaluar la posibilidad de adquirir un generador de energía (UPS) para el equipo
UNISYS A6.
OPINION DEL SECTOR
1.- Si bien la Gerencia no cuenta con una normativa formalmente aprobada para
abarcar las distintas contingencias en lo que respecta a: grado de criticidad de los
sistemas, caídas de equipos, traslado de sistemas a otro equipo, backups de equipos,
etc, los integrantes poseen el conocimiento técnico suficiente como para responder
ante cualquier caída eventual de los sistemas.
Se está trabajando en la elaboración de un plan de contingencias.
2- En lo que respecta a la observación de que la Sociedad no cuenta con Generador
Central de energía (UPS) para solventar la caída de energía eléctrica, si bien el
Equipo UNISYS A6 no lo tiene, ha sido previsto el servicio de UPS para la red
NOVELL.
Se estima que el viejo equipo UNISYS al estar próximo a ser desactivado no
justifica realizar la alta inversión económica que ello implicaría, máxime teniendo
en cuenta las restricciones presupuestarias.
5.2
OBSERVACION: Seguridad Física y Ambiental.
-No existen normas y procedimientos relativos a la seguridad física y ambiental,
específicas para la Gerencia de Cómputos.
-El acceso al área del Centro de Cómputos no está restringido, tal es así que se
comparte el pasillo de ingreso con el sector de Contabilidad Industrial.
-No se lleva un registro de las personas que ingresan al Centro de Cómputos.
-El acceso al área de Biblioteca de archivos magnéticos no está suficientemente
restringido.
-No existen detectores de agua, humo, calor, ni sistemas automáticos de supresión
de incendios (Ej.: rociadores de agua, gas carbónico, gas halon).
-Los backups no están almacenados en caja ignífuga y tampoco se dispone para su
custodia de un espacio restringido y seguro.
RECOMENDACION
-Desarrollar e implementar manuales de normas y procedimientos de seguridad
física y ambiental específicos para la Gerencia de Cómputos, acordes con las
necesidades que requiere esta área.
-Mejorar el control de acceso físico, a fin de evitar o minimizar la posibilidad de
retiro, destrucción o modificación de documentación, información o
equipos/insumos por personas no autorizadas, implementando listas de
autorizaciones, tarjetas de identificación, etc.
-Incorporar un sistema mínimo de detección y acción contra incendios.
OPINION DEL SECTOR
1.- En lo que respecta a la elaboración de Normas y procedimientos relativos a
la seguridad física y ambiental, así como también el registro de personas que
ingresan al Centro de Cómputos y el acceso a la Biblioteca de Archivos
Magnéticos, se estudiará la implementación de los mismos.
2.- En lo que respecta a la inexistencia de detectores de agua, humo, calor y
supresores automáticos de incendios, se ha transmitido la inquietud al personal
especializado en seguridad industrial.
5.3
OBSERVACION: Seguridad Lógica.
-No existen normas y procedimientos relativos a la seguridad lógica, en especial las
correspondientes al Computador Central UNISYS A6.
-No está definido el responsable que debe cumplir las funciones inherentes al
Administrador de la Seguridad Informática.
-La consola del operador del equipo A6, se encuentra en un lugar de fácil acceso.
-No se está utilizando en todo su potencial el software de seguridad lógica que
posee el equipo A6, por ejemplo privilegios a usuarios, archivos públicos/privados,
logging, etc.
RECOMENDACION
-Desarrollar e implementar manuales de normas y procedimientos de seguridad
lógica.
-Designar un responsable a cargo de las funciones inherentes al Administrador de la
Seguridad Informática.
-Proteger el acceso a la consola del operador del equipo A6.
-Analizar el software de seguridad lógica que posee el equipo A6 y habilitar las
opciones correspondientes al control de acceso a la información.
OPINION DEL SECTOR
1.- Dado que la especialización en seguridad lógica del equipo UNISYS A6
requeriría de una persona con conocimientos específicos con la que no contamos y
teniendo en cuenta que como se manifestara anteriormente, dicho equipamiento está
en camino de ser reemplazado, no se considera oportuno invertir en el mismo.
2.- La función de la Administración de la Seguridad Informática es asumida por el
Gerente de Cómputos, para el ambiente de redes, en el que se ha obtenido la
capacitación necesaria.
BUENOS AIRES, 31 de marzo de 1997.-
Descargar