Sistemas

Estado Libre Asociado de Puerto Rico

OFICINA DEL CONTRALOR

LA IMPORTANCIA DE LA AUDITORÍA DE SISTEMAS EN LA AUDITORÍA INTEGRIDAD DEL SERVICIO PÚBLICO Y PRIVADO PÚBLICO
Universidad del Sagrado Corazón
Manuel Díaz Saldaña 9 de mayo de 2007
1

Constitución del Estado Libre Asociado de Puerto Rico Art. III, Sec. 22
El Contralor fiscalizará todos los ingresos, cuentas y desembolsos delEstado, de sus agencias e instrumentalidades y de los municipios, para determinar si se han hecho de acuerdo con la ley. Rendirá informes anuales y todos aquellos informes especiales que le sean requeridos por la Asamblea Legislativa o el Gobernador.
Contraloría a sus órdenes... 2

Estado Libre Asociado de Puerto Rico OFICINA DEL CONTRALOR
MISIÓN VISIÓN Fiscalizar y promover el uso efectivo yeficiente. Ser modelo de administración pública y servir de agente de cambio para promover el uso honesto de los recursos.

VALORES Cinco, fundamentales para el logro de la misión y la visión.
Contraloría a sus órdenes... 3

Constitución del Estado Libre Asociado de Puerto Rico Art. VI, Sec. 9
Sólo se dispondrá de las propiedades y fondos públicos para fines públicos y para elsostenimiento y funcionamiento de las instituciones del Estado, y en todo caso por autoridad de ley.
4

Contraloría a sus órdenes...

Oficina del Contralor Área de fiscalización
Contralor de Puerto Rico

Subcontralor Divisiones de Auditoría
“A” “B” “E” “R” “ CP” “M”

TECNOLOGIA DE INFORMACIÓN (TI)

Contraloría a sus órdenes...

5

Posición del Auditor en la gobernanza
rm a InfoPrincipal (clientes, dueños)

Auditor [Independiente/ Objetivo]
Ve rifi ca/

Informe de logros Autoridad-recursos

val ida

Agente (entidad)
6

Contraloría a sus órdenes...

Objetivos de una empresa
• Planificar (estratégicos) • Ser efectivo y eficiente (operacionales) • Cumplir con las leyes y los reglamentos (de cumplimiento) • Contar con y proveer información financiera correcta,confiable (de informes) ESTRUCTURA INTEGRADA DE CONTROL INTERNO (COSO 2004) - OCHO COMPONENTES
Contraloría a sus órdenes... 7

Tecnología y el logro de los objetivos
• Aumenta la capacidad de almacenamiento y organización de la información • Mejora la capacidad de análisis y evaluación de la información • Amplía y mejora el acceso y la divulgación de la información • Amplía y mejora lasactividades de control (mediciones, estándares, indicadores, exactitud)
Contraloría a sus órdenes... 8

Experiencia en Puerto Rico
Aumento significativo en el uso de tecnología de información
Entidades con centros de sistemas de información 1975 35 2007 138

Ley de Gobierno Electrónico (Ley Núm. 151 de 22 de junio de 2004, según enmendada)
Contraloría a sus órdenes... 9

Riesgos inherentes• Inversión de fondos vs vida útil de la tecnología vs resultados esperados • Costos excedan los fondos comprometidos • No se pueda garantizar la disponibilidad, confidencialidad y exactitud de la información generada y los datos conservados • Tentación (uso inapropiado) • Intromisión de externos (ataques)
Contraloría a sus órdenes... 10

Leyes que atienden los riesgos
• Ley Núm. 96, 15 jul.1988 según enm. – Ley de Propiedad Intelectual • Ley Núm. 81, 30 ago. 1991 según enm. – Ley de Municipios Autónomos del Estado Libre Asociado de Puerto Rico • Ley Núm. 259, 29 dic. 1995 según enm. – Bonos, Sistemas de Informática Electrónica • Ley Núm. 220, 2 sept. 2003 según enm. – Ley para Garantizar el Acceso de Información a las Personas con Impedimentos
Contraloría a sus órdenes... 11Cont. Leyes que atienden …
• Ley Núm. 151, 22 jun. 2004 según enm. - Ley de Gobierno Electrónico • Ley Núm. 111, 7 sept. 2005 según enm. - Ley de Información al Ciudadano sobre Seguridad de Bancos de Información • Ley Núm. 243, 10 nov. 2006 según enm. - Ley para disponer la política pública sobre el uso del número de seguro social como verificación de identificación y la protección de su...