Informe De Auditoria

INFORME DE AUDITORÍA TI-13-07
20 de septiembre de 2012
Corporación del Centro Cardiovascular
de Puerto Rico y del Caribe
División de Informática y Telecomunicaciones
(Unidad 5217 - Auditoría 13492)

Período auditado: 6 de agosto de 2010 al 31 de marzo de 2011

TI-13-07

1
CONTENIDO

Página
ALCANCE YMETODOLOGÍA............................................................................................................. 2 
CONTENIDO DEL INFORME............................................................................................................... 2 
INFORMACIÓN SOBRE LA UNIDAD AUDITADA .......................................................................... 3 
COMUNICACIÓN CON LAGERENCIA............................................................................................. 4 
OPINIÓN Y HALLAZGOS ..................................................................................................................... 4 
1 - Falta de un informe de análisis de riesgos de los sistemas de información
computadorizados ......................................................................................................................... 5 
2 -Deficiencias relacionadas con la solicitud, la creación y el mantenimiento
de las cuentas de acceso a los sistemas de información computadorizados ................................. 6 
3 - Deficiencia en el registro de los respaldos de los archivos computadorizados
de información.............................................................................................................................. 7 
RECOMENDACIONES ........................................................................................................................... 9 
AGRADECIMIENTO ............................................................................................................................ 10 
ANEJO 1 - MIEMBROS PRINCIPALES DE LA JUNTA DE DIRECTORES
DURANTE EL PERÍODO AUDITADO......................................................................... 11 
ANEJO 2 - FUNCIONARIOS PRINCIPALES DE LA ENTIDAD DURANTE
EL PERÍODO AUDITADO.............................................................................................. 12 

2

TI-13-07
Estado Libre Asociado de Puerto Rico
OFICINA DEL CONTRALOR
San Juan, Puerto Rico

20 de septiembre de 2012

Al Gobernador, alPresidente del Senado
y a la Presidenta de la Cámara de Representantes
Realizamos una auditoría de las operaciones de la División de Informática y Telecomunicaciones (DIT) de
la Corporación del Centro Cardiovascular de Puerto Rico y del Caribe (Centro Cardiovascular) para
determinar si se hicieron de acuerdo con las normas generalmente aceptadas en este campo y si el sistema de
control internoestablecido para el procedimiento de las transacciones era adecuado. Efectuamos la misma a
base de la facultad que se nos confiere en el Artículo III, Sección 22 de la Constitución del Estado Libre
Asociado de Puerto Rico y, en la Ley Núm. 9 del 24 de julio de 1952, según enmendada.

ALCANCE Y
METODOLOGÍA

La auditoría cubrió del 6 de agosto de 2010 al 31 de marzo de 2011. El
examen loefectuamos de acuerdo con las normas de auditoría del
Contralor de Puerto Rico en lo que concierne a los sistemas de
información computadorizados. Realizamos las pruebas que consideramos
necesarias, a base de muestras y de acuerdo con las circunstancias, tales
como: entrevistas, inspecciones físicas, examen y análisis de informes y de
documentos generados por la unidad auditada, pruebas y análisisde
procedimientos de control interno y de otros procesos, y confirmaciones de
información pertinente.

CONTENIDO DEL
INFORME

Este Informe contiene tres hallazgos sobre el resultado del examen de los
controles internos establecidos para la administración del programa
de seguridad, el acceso lógico a los sistemas de información
computadorizados y la continuidad del servicio del Centro...