Informe

I Foro tecnológico de los OCEX

Valencia, Septiembre de 2006

La auditoría de Sistemas de Información en el control de los fondos FEOGA.
La experiencia del Servicio de Auditoría Interna de la Conselleria de Agricultura , Pesca y Alimentación de la Generalitat.
José Sanfeliu Marchante / Begoña Valero Albert

I Foro tecnológico de los OCEX

Valencia, Septiembre de 2006

ÍndiceIntroducción

1

La Auditoría de los Sistemas de Información

2

Metodología de auditoría

6

Conclusiones

15

1
I Foro tecnológico de los OCEX Valencia, Septiembre de 2006

Introducción
• El Servicio de Auditoría Interna de la CAPA, dependiente directamente de la Subsecretaría, abarca diferentes líneas de actuación, en particular le corresponde verificar los procedimientosadoptados en las funciones de Organismo Pagador de las ayudas FEOGA (a partir del 16 de octubre de 2006 fondos FEAGA y FEADER) y su adecuación a la normativa comunitaria, así como verificar la contabilidad derivada de estas funciones, de acuerdo con lo dispuesto en el Reglamento (CE) 1.663/1995, de la Comisión, de 7 de julio de 1995, siendo derogado y de nueva aplicación los reglamentos 1.290/2005 sobrefinanciación de la PAC y los Reglamentos 883, 884 y 885/2006 sobre los requisitos y las condiciones para la constitución, organización y funcionamiento de los Organismos Pagadores. •

Su trabajo se desarrolla, como no podría ser de otro modo, de manera independiente y objetiva aportando un enfoque dirigido a la evaluación y mejora de la eficacia de los procesos de gestión.

•

Encumplimiento de la normativa comunitaria se realizan auditorías programadas incluidas en Planes quinquenales y anuales, aprobados por la Dirección del Organismo Pagador, que se plasman en informes de auditoría dirigidos al Director de este Organismo.

•

La ejecución de estas auditorías requiere la consideración del impacto del uso de la tecnología en la gestión de las ayudas comunitarias, laidentificación de riesgos y posibilidad de implantación de mejoras en este campo. En el caso particular de las ayudas FEOGA (o en su caso FEAGA y FEADER) este punto es especialmente importante debido a la

generalización en el uso de aplicaciones informáticas complejas, con un número elevado de usuarios, gestión de gran volumen de información, multitud de controles a realizar por la aplicación previos alcálculo del

2
I Foro tecnológico de los OCEX Valencia, Septiembre de 2006

importe de las ayudas (en los que se producen cruces con otras aplicaciones), entrada de datos procedentes de entidades colaboradoras… •

La presencia de tecnología de la información de estas características en la gestión de las ayudas FEOGA (o en su caso FEAGA y FEADER ), ha hecho necesaria la inclusión en losPlanes de Auditoría de auditorías específicas de aplicaciones informáticas tanto implantadas como en grado de desarrollo.

La Auditoría de Sistemas de Información
La auditoría de los Sistemas de Información (SI) consiste en una acción de evaluación y control de la gestión de los SI a través de la revisión de los mismos y la obtención de evidencias que soporten la presentación de conclusiones yrecomendaciones en aras de la implementación de mejoras

En el caso de la Auditoría Interna de SI, se puede afirmar que esta función se encuentra en sus inicios en España, tal y como se desprende del Primer Estudio sobre la Función de Auditoría Interna de Sistemas de Información en España llevado a cabo en el presente ejercicio 2006 por KPMG, la Asociación de Auditores de Sistemas, el Capítulo deMadrid de ISACA, el Instituto de Auditores Internos, IAI y representantes de las principales empresas españolas. En él se afirma que existe “…un largo camino por recorrer. Un camino marcado y ya iniciado por las grandes empresas”. En este estudio se muestra que únicamente un 1% de las organizaciones que han respondido al cuestionario utilizado para la realización de este estudio pertenece al...