La Contraloría de Puerto Rico emite una opinión favorable con excepciones con respecto a los controles internos establecidos para la administración de la seguridad, el acceso lógico y la continuidad del servicio del Área de Sistemas de Información de la Oficina del Coordinador General para el Financiamiento Socioeconómico y la Autogestión (OFSA).
El Informe revela que luego de 10 años de haberse invertido y distribuido casi un millón en equipo tecnológico del programa La Tecnología a Tu Alcance, la OFSA no había preparado ni adoptado un reglamento relacionado con la transferencia del equipo computadorizado a los centros tecnológicos. Además, la base de datos Perfil Socioeconómico 2015 y Evaluaciones, desarrollada por un contratista estaba incompleta y no era confiable. Esta información era esencial para el cumplimiento de los objetivos de la OFSA y era compartida con la Asamblea Legislativa, las agencias, municipios y público en general.
La auditoría de siete hallazgos, señala deficiencias con la formalización, administración y el pago de contratos de servicios de acceso a Internet. Algunos servicios de telefonía e internet no tenían formalizado un contrato, los pagos emitidos a las compañías carecían de información o los comprobantes tenían números de obligación de pagos erróneos.
Nuestros auditores identificaron que los sistemas de información carecían de un informe de análisis de riesgos, análisis de impacto de negocio y el Plan de Contingencia nunca había sido probado para certificar su efectividad. Esta última situación propicia la improvisación y que, en caso de emergencia, se tomaran medidas inapropiadas y sin orden alguno.
El Informe evidencia múltiples deficiencias con las cuentas de acceso –inactivas, sin utilizar por más de un año- y con el control de los equipos computadorizados. La última propiedad registrada en la base de datos era del 2012 y la OFSA no mantenía documentación sobre los hurtos o desaparición de equipo computadorizado.
El Informe cubre el periodo del 27 de febrero de 2015 al 29 de enero de 2016.
Vea el Informe de Auditoría TI-17-11
Para ver otros informes publicados, visite nuestra sección de Informes de Auditoría.
Algunos documentos en esta página están guardados en formato PDF.
Para ver estos documentos, debe tener instalado el siguiente programa gratuito.
