Informe de auditoria. RESUMEN EJECUTIVO
Enviado por mvrossonero • 1 de Junio de 2019 • Trabajo • 583 Palabras (3 Páginas) • 125 Visitas
RESUMEN EJECUTIVO
Conclusiones:
El objetivo de la auditoria fue efectuar una revisión y evaluación de los procesos de compra de tecnología de información en la Municipalidad Provincial Mariscal Nieto, con el propósito de identificar las vulnerabilidades e incumplimientos efectuados en sus políticas, reglamentos, normativas y procedimientos a la hora de adquirir sus activos de tecnología de información. Para esto se analizaron las solicitudes de adquisición, registro de activos recibidos y contratos con proveedores.
Se analizaron los procesos de adquisición de tecnologías de información por parte de la municipalidad tales como: reglamentos y normativas que se llevan a cabo, políticas y procedimientos que se tienen en cuenta a la hora de solicitar nuevos activos, contratos con proveedores, marco legal, necesidades de la empresa. Con lo anterior fue posible comprobar que existen algunas vulnerabilidades e incumplimientos de los procesos de compra que dejan expuesta a la municipalidad y pueden dañar su imagen.
Observación Relevante:
Observaciones R | Fecha Acciones Correctivas | Responsable |
Se detectaron incumplimientos de las políticas de adquisición de activos de la municipalidad incumpliendo con la necesidad real por la que estos son solicitados y dejando de lado aquellos que si son necesarios como también escasos registros del origen de dichos activos. |
Observaciones, Recomendaciones y Planes de Acción Correctivos
Observación | Recomendaciones | Planes de Acción Correctivos |
| ||
Hallazgos: De la revisión realizada al proceso de adquisición de activos de la municipalidad se obtuvieron los siguientes resultados: Las solicitudes de adquisición de activos son aprobadas por parte de los altos directivos, pero de acuerdo con las políticas de la municipalidad estos se deben adquirir cumpliendo una necesidad real, la cual no se produce. Riesgo / Implicancia: La situación descrita expone a la municipalidad a una mala gestión de recursos económicos. | Verificar que las solicitudes de adquisición de activos que se realizan cumplan con las políticas y reglamentos impuestos por la municipalidad además de cumplir con una necesidad de adquisición. | Plan de Acción: XXX Responsable: XXX Plazo de Regularización: XX/XX/2011 |
Observación | Recomendaciones | Planes de Acción Correctivos |
| ||
Hallazgos: No se cuenta con registros del origen y la recepción de algunos activos de tecnología de información que han sido adquiridos. Al no contar con estos registros no se puede comprobar que se ha efectuado una adquisición legal de dichos activos incumpliendo con los reglamentos y normativas de la municipalidad. Los siguientes son los activos de los cuales no se cuenta con sus registros de origen y/o recepción:
Riesgo / Implicancia: La situación descrita expone a la municipalidad al riesgo de una mala gestión de activos de tecnología de información adquiridos. | Comprobar que todos los activos adquiridos por la municipalidad cuenten con registros de su origen, quien los recibe además de etiquetar cada uno de ellos. | Plan de Acción: XXX Responsable: XXX Plazo de Regularización: XX/XX/2011 |
Observación | Recomendaciones | Planes de Acción Correctivos |
| ||
Hallazgos: Los pagos a los proveedores son aprobados y efectuados de manera satisfactoria, pero incumpliendo ciertas condiciones acordadas lo cual puede producir pérdidas para la municipalidad. Riesgo / Implicancia: La situación descrita expone a la municipalidad a los riesgos de pérdida de reputación, continuidad de operaciones por fraude al no cumplir contratos. | Asegurar que se cumplen todas las condiciones acordadas en el contrato realizado con los proveedores. | Plan de Acción: XXX Responsable: XXX Plazo de Regularización: XX/XX/2011 |
Realizado por: | Última revisión: | Fecha entrega |
Matías Valenzuela, Emanuel Bravo | Neil Domingo | 18-04-2019 |
...