Sei sulla pagina 1di 109

UNIVERSIDAD NACIONAL SANTIAGO ANTÚNEZ DE MAYOLO

FACULTAD DE ECONOMÍA Y CONTABILIDAD


ESCUELA PROFESIONAL DE CONTABILIDAD

C.P.C. Dra: ALLAUCA CASTILLO WENDY JULY


TEMA: INFORME DE AUDITORIA DE SISTERMAS
CURSO: AUDITORIA DE SISTEMAS

INFORME DE AUDITORIA DE CUMPLIMIENTO DE LA MUNICIPALIDAD


PROVINCIAL DE HUARAZ

INTEGRANTES:
 CHINCHAY COLLAZOS MARILU

 MEJIA ROSAS RICKY

 YUNCA PEÑA CELINA

CICLO: X

HUARAZ – ANCASH

"Año de la lucha contra la corrupción e impunidad"


“AUDITORÍA DE CUMPLIMIENTO A LA GESTIÓN DE LA OFICINA DE
TECNOLOGÍAS DE LA INFORMACIÓN DE LA MUNICIPALIDAD PROVINCIAL
DE HUARAZ” ............................................................................................................................. 3
1. ORIGEN DEL EXAMEN ................................................................................................... 3
2. OBJETIVOS DEL EXAMEN ............................................................................................ 3
Objetivo General ..................................................................................................................... 3
Objetivos Específicos .............................................................................................................. 3
3. ALCANCE DEL EXAMEN ............................................................................................... 4
4. ANTECEDENTES Y BASE LEGAL ................................................................................ 5
5. COMUNICACIÓN DE DESVIACIÓN DE CUMPLIENTO.......................................... 9
6. ASPECTOS RELEVANTES DE LA AUDITORIA ...................................................... 10
II. DEFICIENCIAS DE CONTROL INTERNO ................................................................... 10
III. OBSERVACIONES ........................................................................................................... 10
IV. CONCLUSIONES .............................................................................................................. 40
V. RECOMENDACIONES ...................................................................................................... 42
VI. APÉNDICES ....................................................................................................................... 45
“AUDITORÍA DE CUMPLIMIENTO A LA GESTIÓN DE LA OFICINA DE
TECNOLOGÍAS DE LA INFORMACIÓN DE LA MUNICIPALIDAD
PROVINCIAL DE HUARAZ”

1. ORIGEN DEL EXAMEN


La auditoría de cumplimiento a la gestión de la Oficina de Tecnologías de la
Información de la Municipalidad Provincial de Huaraz, corresponde a una acción
de control posterior imprevisible en mérito de las funciones de la contraloría
general de la república. comprenderá desde 01/01/2018 hasta 31/12/2018;
aprobado mediante resolución de contraloría 001-2018-CG. se efectuará de
acuerdo a la designación hecha por la Contraloría General de la Republica hacia
nuestra Sociedad de Auditoria con fecha 21 de abril del 2018, mediante
Resolución de Contraloría N° 01230-2018-CG.

2. OBJETIVOS DEL EXAMEN


La auditoría de cumplimiento estará orientado a lograr los siguientes objetivos:

Objetivo General

Determinar y verificar el cumplimiento de las disposiciones legales y


administrativas sobre la gestión de las Tecnologías de Información y
Comunicación (TIC) en la Municipalidad Provincial de Huaraz.

Objetivos Específicos
a) Verificar durante el proceso de contratación e implementación de servicio
de internet a través de fibra óptica se aplicaron la normatividad vigente y
las cláusulas del contrato en la Municipalidad Provincial de Huaraz.

b) Determinar el cumplimiento y evaluación del Plan Operativo Informático


en la Municipalidad Provincial de Huaraz.
c) c) Evaluar las actualizaciones del portal de trasparencia estándar de la
Municipalidad Provincial de Huaraz según la Ley N° 27806-Ley de
Transparencia y Acceso a la Información Pública y la normatividad
complementaria.

3. ALCANCE DEL EXAMEN

La Auditoría de Cumplimiento, comprenderá la revisión de la documentación,


información y archivos vinculados a la gestión de la Oficina de Tecnologías de la
Información, así como a la respectiva contrastación con las actividades que se
desarrollan diariamente en la Municipalidad Provincial de Huaraz.
El examen comprenderá:
1. Evaluación de la unidad de tecnologías informática y sistemas en lo que
corresponde a:
 Capacitación
 Planes de trabajo
 Controles
 Estándares
2. Evaluación de los Sistemas
a) Evaluación de los diferentes sistemas en operación (flujo de información,
procedimientos, documentación, redundancia, organización de archivos,
estándares de programación, controles, utilización de los sistemas)
b) Evaluación de prioridades y recursos asignados (humanos y equipos de
cómputo)
c) Seguridad física y lógica de los sistemas, su confidencialidad y respaldos
3. Evaluación de los equipos
 Capacidades
 Utilización
 Seguridad física y lógica
 Evaluación física y lógica
El desarrollo del presente trabajo se desarrolla de acuerdo a las Normas de
Auditoria Gubernamental Generalmente Aceptadas (NAGA’s), las Normas
Internacionales de Auditoria (NIA’s) y en estricta observancia a lo previsto en las
Normas Generales para la Auditoría de los Sistemas de Información; además del
COBIT.
La auditoría de Sistemas comprenderá la revisión y análisis selectivo de las
operaciones, registros, documentos y archivos existentes relacionados con los
recursos informáticos y la gestión informática de la Oficina de la Subgerencia de
Informática de la Municipalidad Provincial de Huaraz - Ancash durante el periodo
del 01 de enero al 31 de diciembre de 2018.

4. ANTECEDENTES Y BASE LEGAL

Antecedentes

La Municipalidad Provincial de Huaraz, es una institución de gobierno local que


tiene la función de administrar los ingresos económicos y desarrollar labores en
beneficio y progreso de la comunidad local.

La Oficina de Informática, es un órgano de apoyo que tiene la responsabilidad de


desarrollar y mantener en buen funcionamiento el sistema informático de las
diferentes áreas dentro de la Municipalidad Provincial de Huaraz, generar y
difundir una cultura de información de gestión informática, así como brindar
sistemas de evaluación de aprendizajes dentro de la Institución.
Misión

“Velar por el adecuado servicio a nuestro usuario con un buen trato, transparencia
y respeto, trabajando con responsabilidad y en equipo para el cumplimiento de sus
fines y objetivos.”

Visión

“Al 2018 la MPH es una Institución ágil, con moderna tecnología en


infraestructura y equipos que brinda servicios de calidad a sus usuarios de Huaraz,
liderando el modelo de gestión pública municipal de la zona norte del país.”

ESTRUCTURA ORGANICA:
La Municipalidad Provincial de Huaraz, presenta la siguiente estructura orgánica.
Nota: La Oficina de Informática, no cuenta con organigrama.

Base Legal

Normatividad aplicable a la entidad

1. Ley Nª 27972.Ley Orgánica de Municipalidades.


2. Ley 28612: Uso, Adquisición Y Adecuación Del Software En La
Administración Pública.
3. Resolución Ministerial 014-2016: Formulación Y Evaluación Del Plan
Operativo Informático De Las Entidades De Administración Pública
4. Decreto Supremo 024-2015: Reglamento De La Ley N° 28612
5. Norma 1934: Guía Para Elaborar La Formulación Y Evaluación Del Plan
Operativo Informático De Las Entidades De La Administración Publica
6. Norma Técnica Peruana “NTP ISO/IEC 27001:2014
7. Ley N° 30096 “Ley de Delitos Informáticos”.
8. Norma Técnica Peruana “NTP ISO/IEC 27001:2014
9. Ley N° 30096 “Ley de Delitos Informáticos”.
10. Ley Nª 27806.- Ley de Transparencia y Acceso a la Información Pública.
11. Decreto Legislativo Nº 604, que crea el Sistema Nacional de Informática.
12. Decreto Supremo Nº 067-2017-PCM, implementación de la
interoperabilidad.
13. Decreto Supremo Nº 067-2017-PCM, implementación de la
interoperabilidad.
14. Resolución de Jefatura 181-2002, que aprueba la Guía teórico práctico
para la Elaboración de Planes Estratégicos Tecnología de Información-
PETI”.
15. Norma Técnica Peruana “NTP ISO/IEC 12207:2016.
Normatividad aplicable a la auditoria de cumplimiento
1. Ley 27785: Ley Orgánica Del Sistema Nacional De Control Y La
Contraloría General De La República
2. Ley 28716: Ley De Control Interno De Las Entidades Del Estado
3. Resolución 320-2006-CG: Normas De Control Interno
4. Resolución 273-2014-CG: Normas Generales De Control
Gubernamental
5. Resolución 007-2014-CG/GCSII: Directiva De Auditoría De
Cumplimiento
6. Resolución 473-2014-CG: Manual De Auditoría De Cumplimiento
7. Resolución Ministerial 274-2006 Estrategia Nacional De Gobierno
Electrónico
8. Decreto Supremo 031-2006: Plan De Desarrollo De La Sociedad De La
Información En El Perú – La Agenda Digital Peruana
9. Ley 28612: Uso, adquisición y adecuación del software en la
administración pública.

5. COMUNICACIÓN DE DESVIACIÓN DE CUMPLIENTO

En aplicación del numeral 7.31 de las Normas Generales de Control


Gubernamental, aprobadas con Resolución de Contraloría Nº 273-2014-CG
de 12 de mayo de 2014; numeral 7.1.2.3 de la Directiva Nº 007-2014-
CG/GCSII “Auditoria de Cumplimiento” y numeral 151, (I, 5) del “Manual
de Auditoria de Cumplimiento” aprobados mediante Resolución de
Contraloría Nº 473-2014-CG, se cumplió con el procedimiento de
comunicación a fin que formulen sus comentarios.
6. ASPECTOS RELEVANTES DE LA AUDITORIA

Durante la ejecución de la Auditoria de Cumplimiento, existieron limitaciones para


el desarrollo de nuestro trabajo, debido a la demora excesiva en la entrega de la
documentación relevante para la presente auditoria, así como en algunos casos no
fueron proporcionadas a la fecha, por parte de las diferentes áreas usuarias de esta
Entidad, lo cual se hizo de conocimiento al Titular.

Estos hechos constituyen los siguientes:

 Excesiva formalidad documentaria, para acceder a los diversos documentos de la


entidad.

 Demora en la remisión de la información solicitada por la comisión auditora.


 Acceso restringido a los diferentes equipos informáticos; requiriendo para ello la
presencia del jefe del área.

II. DEFICIENCIAS DE CONTROL INTERNO

No se realizaron las deficiencias de control por no ser del alcance de la auditoria

III. OBSERVACIONES
1. SOBREVALORACIÓN EN LA ADQUISICIÓN DE SERVICIOS DE ACCESO DE
INTERNET DEDICADO A TRAVES DE FIBRA OPTICA PARA LA
MUNICIPALIDAD PROVINCIAL DE HUARAZ, ORIGINÓ UN PERJUICIO
ECONÓMICO AL ESTADO POR EL IMPORTE DE S/ 14,000.00

De la evaluación realizada a la documentación relacionada con lo mencionado se ha


observado lo siguiente:

Según la verificación de los documentos referidos a la adquisición con fecha 19 de marzo


de 2018, la gerencia de Administración y Finanzas a través del Requerimiento de bienes
y servicios N° 002566-2017 (Apéndice n° 01), solicitó la adquisición de ACCESO DE
INTERNET DEDICADO A TRAVÉS DE FIBRA OPTICA PARA LA
MUNICIPALIDAD PROVINCIAL DE HUARAZ, para ello detallando las
características del servicio:

1 Servicio ACCESO DE INTERNET DEDICADO


A TRAVES DE FIBRA OPTICA
2 Ancho de banda 20 MB
3 Overbooking 01:01
4 Requisitos Anergia Estabilizada y respaldada.
5 Tiempo de instalación Max. 15 días útiles
6 Asistencia técnica 24 (horas del día) x 7 (días de la semana)
x 365 (días del año)
7 Servicio de atención al cliente vía Prioridad de atención
telefónica
8 Escalabilidad del servicio En caso de ser necesario La entidad
solicitante, solicitará un incremento
ocasional del ancho de banda producto del
requerimiento de sus actividades.

Dicha información se corrobora en los TÉRMINOS DE REFERENCIA PARA LA


CONTRATACION DEL SERVICIO DE ACCESO DE INTERNET DEDICADO A
TRAVES DE FIBRA OPTICA PARA LA MUNICIPALIDAD PROVINCIAL DE
HUARAZ (Apéndice N°02), el cual fue visado por el Lic. Cesar Arturo Vásquez Morante
Gerente de administración y Finanzas y por Manolo Alberto Camones Torre de la Sub
gerencia de informática.

Posteriormente al emitirse la Comparación de precios N° 01-2019-MPH/CS-1 (Apéndice


N°03), contratación de Servicios de Acceso de Internet dedicado a través de Fibra Óptica,
se otorgó la Buena Pro (Apéndice N°04) a la empresa EMD NEGOCIACIONES SRL,
con RUC N° 20530931596 por el monto de S/ 49,000.00 (CUARENTA Y NUEVE MIL
00/100), al ofertar el menor precio.

El 22 de Junio de 2018 La Municipalidad Provincial de Huaraz suscribe contrato de


servicio N° 010- 2018-MPH-GM (Apéndice N°05) con la empresa EMD
NEGOCIACIONES SRL, con RUC N° 2053093159 para LA CONTRATACION DEL
SERVICIO DE ACCESO DE INTERNET DEDICADO A TRAVES DE FIBRA
OPTICA PARA LA MUNICIPALIDAD PROVINCIAL DE HUARAZ, donde indica la
CLAUSULA TERCERA del contrato “monto total del presente contrato asciende a
S/49,000.00 (CUARENTA Y NUEVE MIL 00/100) que incluye todos los impuestos de
ley”, este monto comprende el costo del servicio, todos los tributos, seguros, transporte,
inspecciones, pruebas y de ser el caso los costos laborales conforme a la legislación
vigente, así como cualquier otro concepto que pueda tener incidencia sobre la ejecución
de la prestación materia del presente contrato.

Al realizar auditorías a distintas entidades de la misma jurisdicción, la comisión auditora


pudo encontrar mediante cotización Nº 00106-2018 (apéndice N°6) y Factura Nº 0001-
145 (apéndice Nº7) que la empresa EMD NEGOCIACIONES SRL dirigió al HOSPITAL
“VICTOR RAMOS GUARDIA” NIVEL II-2- HUARAZ con fecha 03 de abril de 2018,
ofreciendo EL SERVICIO DE ACCESO DE INTERNET DEDICADO A TRAVES DE
FIBRA OPTICA con las mismas características adquiridas por la municipalidad
provincial de Huaraz a un MENOR PRECIO siendo este: S/ 5,000.00 soles la Renta
Mensual, habiendo una diferencia de S/ 2,000.00 entre ambos precios dirigidos a las
mencionadas entidades, para mayor detalle se realizó el siente cuadro.

CONCEPTO IMPORTE

MUNICIPALIDAD HOSPITAL DIFERENCIA


PROVINCIAL DE “VICTOR RAMOS
HUARAZ GUARDIA” NIVEL
II-2- HUARAZ
Servicio de acceso de
internet dedicado a :
Través de fibra S/ 7,000.00 S/ 5,000.00 S/ 2,000.00
óptica. Renta
mensual :

Fuente: elaboración propia


Siendo el Contrato contraído entre la Municipalidad Provincial de Huaraz y EMD
NEGOCIACIONES de una duración de 7 meses (detallado en la Cláusula Quinta) el perjuicio
económico seria como sigue:

CONCEPTO MUNICIPALIDAD PROVINCIAL DE HUARAZ

SOBREVALORACI PLAZO DE TOTAL


ÒN MENSUAL PRESTACIÓN DEL SOBREVALORACIÒ
SERVICIO N
Servicio de S/ 2,000.00 7 MESES S/ 14,000.00
acceso de internet
dedicado a través
de fibra óptica.

Fuente: elaboración propia

Conjuntamente a lo descrito el especialista integrante de la comisión auditoria


mediante Informe Técnico Nº 001- 2019 (Apéndice Nº 8) detalló su observación
en calidad de especialista informático donde redacta las características reales del
servicio que se debió considerar en los TÉRMINOS DE REFERENCIA PARA
CONTRATACION DEL SERVICIO DE ACCESO DE INTERNET
DEDICADO A TRAVES DE FIBRA OPTICA.

Los hechos antes señalados infringen las siguientes leyes:

Artículo 4° inciso B), E), H), I) de la ley general de contrataciones con el estado,
Aprobado mediante D.L. N° 1017.

Acto seguido, se procede a verificar las cotizaciones presentadas por los postores
quienes han presentado sus cotizaciones a los siguientes.

Artículo 4.- Principios que rigen las contrataciones

a) Principio de Moralidad: Todos los actos referidos a los procesos de


contratación de las Entidades estarán sujetos a las reglas de honradez, veracidad,
intangibilidad, justicia y probidad.
b) Principio de Razonabilidad: En todos los procesos de selección el objeto de
los contratos debe ser razonable, en términos cuantitativos y cualitativos, para
satisfacer el interés público y el resultado esperado.

c) Principio de Transparencia: Toda contratación deberá realizarse sobre la base


de criterios y calificaciones objetivas, sustentadas y accesibles a los postores.
Los postores tendrán acceso durante el proceso de selección a la documentación
correspondiente, salvo las excepciones previstas en la presente norma y su
Reglamento. La convocatoria, el otorgamiento de la Buena Pro y los resultados
deben ser de público conocimiento.

d) Principio de Economía: En toda contratación se aplicarán los criterios de


simplicidad, austeridad, concentración y ahorro en el uso de los recursos, en las
etapas de los procesos de selección y en los acuerdos y resoluciones recaídos
sobre ellos, debiéndose evitar exigencias y formalidades costosas e innecesarias
en las Bases y en los contratos.

Artículo X. DEL TÍTULO PRELIMINAR DE LA LEY GENERAL DEL


SISTEMA NACIONAL DE PRESUPUESTO LEY Nº 28411 “Las políticas de
gasto público vinculadas a los fines del Estado deben establecerse teniendo en
cuenta la situación económica-financiera y el cumplimiento de los objetivos de
estabilidad macro fiscal, siendo ejecutadas mediante una gestión de los fondos
públicos, orientada a resultados con eficiencia, eficacia, economía y calidad”

Artículo 5. DE LA LEY DE PRESUPUESTO DEL SECTOR PÚBLICO PARA


EL AÑO FISCAL 2018 Nº 30518. “Los titulares de las entidades públicas, el
jefe de la Oficina de Presupuesto y el jefe de la Oficina de Administración, o los
que hagan sus veces en el pliego presupuestario, son responsables de la debida
aplicación de lo dispuesto en la presente Ley, en el marco del principio de
legalidad”.

Artículo 47.- Supervisión La Entidad supervisará, directamente o a través de


terceros, todo el proceso de ejecución, para lo cual el contratista deberá ofrecer
las facilidades necesarias. En virtud de ese derecho de supervisión, la Entidad
tiene la potestad de aplicar los términos contractuales para que el contratista
corrija cualquier desajuste respecto del cumplimiento exacto de las obligaciones
pactadas. El hecho que la Entidad no supervise los procesos, no exime al
contratista de cumplir con sus deberes ni de la responsabilidad que le pueda
corresponder.

Este hecho ocurrió por desconocimiento de las normas y previo acuerdo de los
responsables de la administración de los recursos de la municipalidad provincial
de Huaraz con el titular de la empresa EMD NEGOCIACIONES SRL, para
sobrevalorar la adquisición materia de auditoria como también la falta de
conocimiento de las normas para un adecuado proceso de control, supervisión, y
la falta de interés de los ciudadanos quienes son los principales supervisores del
uso eficiente de los recursos del estado.

Lo anteriormente descrito se evidencia una Sobrevaloración por S/ 14,000.00 en


LA ADQUISICIÓN DE SERVICIOS DE ACCESO DE INTERNET
DEDICADO A TRAVÉS DE FIBRA OPTICA, mediante el contrato N° 010-
2017-MPH-GM, este hecho ocasiona perjuicio económico al estado y la
desconfianza a los ciudadanos de la Provincia de Huaraz.

EVALUACIÓN DE LOS COMENTARIOS DE LAS PERSONAS


COMPRENDIDAS EN LOS HECHOS

La presente observación fue comunicada a través de Cédula de Comunicación


N° 002-2018, durante la acción de control, al Jefe del Área de Informática
RONDAN MALLCA MARIANELA, servidor Público de la Municipalidad
Provincial de Huaraz, otorgándole la oportunidad de presentar sus descargos
correspondientes debidamente sustentados, los que se resumen a continuación:

PRIMERO: Como JEFE DEL ÁREA DE INFORMÁTICA, he recibido el oficio,


que tiene como asunto la comunicación de hallazgos, el cual alega, que la
SOBREVALORACIÓN EN LA ADQUISICIÓN DE SERVICIOS DE
ACCESO DE INTERNET DEDICADO A TRAVÉS DE FIBRA ÓPTICA
PARA LA MUNICIPALIDAD PROVINCIAL DE HUARAZ, ORIGINÓ UN
PERJUICIO ECONÓMICO AL ESTADO POR EL IMPORTE DE S/ 14,000.00
por el supuesto hecho de ser Jefe de la Subgerencia de Abastecimiento en el
periodo de la realización del examen especial.

SEGUNDO: La Subgerencia de Abastecimiento está a cargo de mi persona y


habiéndose llevado a cabo el debido proceso de licitación pública para la
contratación, se realizó un análisis de precios y beneficios que ofrece dicho
servicio con fines de mejora de los procesos administrativos y otros, como
consecuente al análisis la empresa EMD NEGOCIACIONES SRL, cumplió con
los Términos de Referencia exigidos por la Entidad, motivo por el cual este ganó
la licitación.

TERCERO: En cuanto al monto indicado en el contrato del servicio, se evaluó


el precio actual del mercado, que era menor en comparación a los demás
postores, por ende, se tuvo en cuenta el Principio de Eficiencia que indica: “Las
contrataciones que realicen las Entidades deberán efectuarse bajo las mejores
condiciones de calidad, precio y plazos de ejecución y entrega y con el mejor uso
de los recursos materiales y humanos disponibles. Las contrataciones deben
observar criterios de celeridad, economía y eficacia.”

OPINIÓN DEL AUDITOR Y DETERMINACIÓN DE LA


RESPONSABILIDAD

El Jefe del Área de Logística Econ. Rosa Zegarra Muñoz, designado como tal por
Resolución Administrativa N.° 0011-2017-CS-RZM/MPH, afirma no tener
responsabilidad, ya que cumplió sus funciones consignadas por la entidad, sin
embargo, lo manifestado no absuelve la observación planteada, ya que no presenta
ningún documento que respalda a sus comentarios y alegaciones, en consecuencia, la
comisión auditora considera solo como una opinión al respecto. Además, según el
MOF aprobado mediante la resolución de alcaldía n° 356-2014-MPH. De la
municipalidad Provincial de Huaraz establece que es función propia de la responsable
“Participar, supervisar, controlar y evaluar los procesos de adjudicación directa de
bienes y servicios.” por lo tanto se mantiene la observación y la responsabilidad sobre
la SOBREVALORACIÓN EN LA ADQUISICIÓN DE SERVICIOS DE ACCESO
DE INTERNET DEDICADO A TRAVES DE FIBRA OPTICA PARA LA
MUNICIPALIDAD PROVINCIAL DE HUARAZ, ORIGINÓ UN PERJUICIO
ECONÓMICO AL ESTADO POR EL IMPORTE DE S/ 14,000.00.

EVALUACIÓN DE COMENTARIOS Y ACLARACIONES


La presente observación fue comunicada durante la acción de control al jefe de la
Subgerencia de Informática de la Municipalidad Provincial de Huaraz, otorgándoles
la oportunidad de presentar su descargo correspondiente debidamente sustentado; lo
cual se resumen a continuación:
Con respecto a los cargos que se me imputan:

Mi persona realizó los términos de referencia para la contratación del servicio de


acceso de internet dedicado a través de fibra óptica para la municipalidad provincial
de Huaraz en base a las necesidades de la entidad para ese entonces (marzo 2018).
Teniendo la aprobación del Gerente de Administración y Finanzas, el Lic. Cesar
Arturo Vásquez Morante, y del gerente municipal, Abog. Carlos Andrés Pérez
Ochoa, como hace constar en los documentos adjuntados por su persona.
Sobre el monto de S/49,000.00 para la contratación del servicio de acceso a internet
dedicado a través de fibra óptica, el órgano encargado de las contrataciones, la Sub
Gerencia de Abastecimiento de la entidad a cargo del Econ. Eloy Eduardo Ramírez
Melgarejo, fue quién realizó el estudio de mercado y determinó el valor estimado de
S/49,000.00 para dicho servicio, donde mi persona no tuvo participación alguna
como lo señala el Artículo 12 del Reglamento de la Ley de contrataciones, “(…) el
órgano encargado de las contrataciones tiene la obligación de realizar indagaciones
en el mercado para determinar el valor estimado de la contratación que se requiere
(…)”. Sobre el Servicio de Acceso de Internet dedicado a través de fibra óptica
realizado al Hospital Víctor Ramos Guardia y la empresa EMD Negociaciones SRL,
puedo argumentar que según la OPINIÓN N° 237-2017/DTN emitido por el Órgano
Supervisor de las Contrataciones del Estado (OSCE), referente al Valor referencial
para la prestación de servicios en general, aclara que “la Ley no ha establecido
limitación alguna al monto —ni mínimo ni máximo— de las ofertas presentadas por
los postores, (…) Asimismo, es necesario precisar que la normativa de contrataciones
del Estado no ha regulado el modo en que deben ser formuladas las propuestas de los
postores, por lo cual estos tienen absoluta libertad en su estructuración, pudiendo
presentar ofertas cuyo monto supere o se encuentre por debajo del valor referencial
del procedimiento (…)”. Con lo manifestado puedo afirmar que los postores en los
procesos de contratación con el Estado, pueden ofertar el monto que ellos decidan
con absoluta libertad, el Estado no influye en el porcentaje de ganancia o utilidad que
la empresa pueda obtener de la prestación de sus servicios, debido a esto el órgano
encargado de las contrataciones es el único responsable de realizar el respectivo
estudio de mercado y determinar el valor referencial.
Recomiendo a su representada realizar las indagaciones pertinentes con el portor
EMD Negociaciones SRL, a fin de evaluar lo que le motivó realizar ambas propuestas
con dicha diferencia de montos hallada.
Sin perjudicar a lo anteriormente mencionado, como especialista en temas
informáticos puedo opinar que la empresa EMD Negociaciones SRL realizó dicho
incremento de precios por la diferencia de capacidad de la fibra óptica en ambas
instituciones, el costo de instalación que difiere de una entidad a otra (fibra óptica,
postes y cable de acero), el costo de mano de obra de instalación y costos de
mantenimiento de la red. Lo que supone un mayor costo para la empresa al prestar el
servicio de fibra óptica en entidades con capacidades diferentes y objetivos a alcanzar
distintos.
Sobre el Informe Técnico Nº 001- 2019 descrito por el especialista integrante de la
comisión auditoria, puedo manifestar que dicho informe no se me fue alcanzado en
la comunicación de la desviación de cumplimento, donde solo menciona el número
de informe técnico y el título, y siendo incoherente que pueda realizar mi opinión
sobre algo que no he recibido ni analizado, puesto que desconozco el contenido de
dicho informe.
Con respecto a mi función de “Participar, supervisar, controlar y evaluar los procesos
de adjudicación directa de bienes y servicios” según el MOF aprobado mediante la
resolución de alcaldía N° 356-2014-MPH; Debo aclarar que evidentemente esta
responsabilidad se me confiere como área usuaria del servicio de Acceso de Internet
dedicado a través de fibra óptica, por lo que mi participación en dicho proceso es
meramente como oyente y opinante exclusivamente sobre el cumplimiento de los
términos de referencia del servicio, quedando fuera de mi alcance otorgar la buena
pro al portor ganador. Es pertinente mencionar que la presente comisión auditora
quizás desconocía que dicha función le corresponde al área encargada de las
contrataciones y al órgano a cargo de los procedimientos de selección como lo
manifiesta el Artículo 22 “El órgano a cargo de los procedimientos de selección se
encarga de la preparación, conducción y realización del procedimiento de selección
hasta su culminación. Los procedimientos de selección pueden estar a cargo de un
comité de selección o del órgano encargado de las contrataciones” y el Artículo 56
“Luego de la calificación de las ofertas, el comité de selección debe otorgar la buena

pro, mediante su publicación en el SEACE.” del Reglamento de la Ley de


Contrataciones.
Por último, expongo que según el Contrato de Servicio N° 010-2018-MPHGM, que
su comisión auditora adjunto (Anexo 01), el Econ. Eloy Eduardo Ramírez Melgarejo,
Jefe de Sub Gerencia de Abastecimiento, desarrolló la Evaluación de las Ofertas del
Proceso de Selección, siendo el responsable de los hechos expuestos.

OPINIÓN DEL AUDITOR Y DETERMINACIÓN DE LA


RESPONSABILIDAD
Lo manifestado por la Jefe del Área de Informática RONDAN MALLCA
MARIANELA, con DNI Nº 78567464, no absuelve la observación planteada, Sobre
el Servicio de Acceso de Internet dedicado a través de fibra óptica, realizado al
Hospital Víctor Ramos Guardia y la empresa EMD Negociaciones SRL, pudo
argumentar que según la OPINIÓN N° 237-2017/DTN emitido por el Órgano
Supervisor de las Contrataciones del Estado (OSCE), referente al Valor referencial
para la prestación de servicios en general, aclara que “la Ley no ha establecido
limitación alguna al monto —ni mínimo ni máximo— de las ofertas presentadas por
los postores, Asimismo, es necesario precisar que la normativa de contrataciones del
Estado no ha regulado el modo en que deben ser formuladas las propuestas de los
postores, por lo cual estos tienen absoluta libertad en su estructuración, pudiendo
presentar ofertas cuyo monto supere o se encuentre por debajo del valor referencial
del procedimiento”. Con lo manifestado afirmo que los postores en los procesos de
contratación con el Estado, pueden ofertar el monto que ellos decidan con absoluta
libertad, el Estado no influye en el porcentaje de ganancia o utilidad que la empresa
pueda obtener de la prestación de sus servicios, debido a esto el órgano encargado de
las contrataciones es el único responsable de realizar el respectivo estudio de mercado
y determinar el valor referencial. Además, según el Reglamento de Organización y
Funciones aprobado mediante la Ordenanza Municipal Nº 11-2014-MPH establece
que es función propia de la responsable en su inciso e): “Actualizar la página web, en
coordinación con la alta dirección, unidades de Imagen Institucional y Unidades
orgánicas correspondientes de la Municipalidad Provincial de Huaraz”.

DETERMINACIÓN DE LA RESPONSABILIDAD

Por lo expuesto, se determina responsabilidad Administrativa al Jefe Área de


Informática Ing. RONDAN MALLCA MARIANELA, por incumplir las
responsabilidades descritas en el inciso e) del Artículo 116° del Reglamento de
Organización y Funciones de la Municipalidad Provincial de Huaraz.
2. LA PROGRAMACIÓN DE LOS PROYECTOS INFORMÁTICOS EN LAS
FICHAS TÉCNICAS DEL PLAN OPERATIVO INFORMÁTICO, NO SE HA
ESTABLECIDO DE ACUERDO A LAS NECESIDADES EN EL ÁREA DE
INFORMÁTICA NI EJECUTADOS SEGÚN LO PLANIFICADO EN LA FICHA
TÉCNICA DEL PLAN OPERATIVO INFORMÁTICO DE LA
MUNICIPALIDAD PROVINCIAL DE HUARAZ.
De la evaluación a la documentación relacionada con lo antes mencionado se ha
observado lo siguiente:

Según la verificación del Plan Operativo Informático, elaborado por la Subgerencia de


informática de la Municipalidad Provincial de Huaraz, bajo los lineamientos establecidos
en la Resolución Ministerial N° 19-2011-PCM, bajo la guía de elaboración del plan
operativo informático para las entidades públicas se evidencio que no están cumpliendo
adecuadamente estos lineamientos para establecer en el POI la programación de
actividades y/o proyectos informáticos de acuerdo a las necesidades prioritarias de la
entidad puesto que en la ficha técnica del POI no está establecido la adquisición de 25
equipos informáticos para las diferentes áreas de la municipalidad provincial de Huaraz
con un costo de s/. 28,000.00 nuevos soles y la Adquisición de 290 Licencias de uso para
Software Antivirus - Eset Nod32 Antivirus por S/ 32,491, que no se ha incluido en la
ficha técnica de la Programación de Actividades y/o Proyectos Informáticos a pesar que
el antivirus es de mayor prioridad y necesidad para evitar cualquier tipo de infección de
virus que afectaría la base de datos con que cuenta la institución.

De igual manera se observa que la ejecución de los proyectos informáticos no se ha


cumplido de acuerdo a lo establecido en la programación de actividades y/o proyectos
informáticos del POI puesto que 02 proyectos informáticos no coinciden con las
especificaciones técnicas establecido en dicho plan, sin embargo, esta en la programación
de requerimiento de los bienes y servicios en el presupuesto institucional de apertura sin
cumplir estas especificaciones las cuales se detalla a continuación.

PROGRAMACION DE LOS PROYECTOS INFORMATICOS


ADQUISICION
DE EQUIPOS
INFORMÁTICOS
SEGÚN OBSERVACIÓN
DOCUMENTO DETALLE CONTRATO N°
052-2017 MPHZ
POI - Resolución SEGÚN GUIA POI Al revisar el contrato Con base a las especificaciones detalladas
Ministerial 019- La guía para elaborar la n°052-2017 MPHZ se observó que en el
2011-PCM formulación y evaluación del se constató que en el POI_2017_MUNICIPALIDAD
POI_2017_MUNI plan operativo informático de las mes de mayo ha sido PROVINCIAL DE HUARAZ no se ha
CIPALIDAD entidades de la administración efectuado la incluido la tarea funcional de la adquisición
PROVINCIAL DE pública que la ficha técnica para adquisición de 25 de 25 equipos informáticos para las
HUARAZ la programación de actividades y equipos informáticos diferentes áreas de la municipalidad
FICHA proyectos Informáticos el cual no ha sido provincial de Huaraz por 28,000.00 y la
TÉCNICA DE LA menciona que debe de contener: considerado y este Adquisición de 290 Licencias de uso para
PROGRAMACIÓ Programación de Actividades no coincide con los Software Antivirus - Eset Nod32 Antivirus
N DE y/o Proyectos Informáticos. objetivos del POI. por S/ 32,491, en la ficha técnica de la
ADQUISICIONE Incluir las actividades y Programación de
S proyectos informáticos, los Actividades y/o Proyectos Informáticos.
INFORMÁTICAS mismos que deberán ser
PARA CADA clasificados de la siguiente
AÑO FISCAL. manera: (a) Orientado a los
Ciudadanos, (b) Orientado a las
Empresas, (c) Orientados a la
Gestión Institucional, (d)
Normativas institucionales, (e)
De capacitación.

NORMA TECNICA PERUANA - ISO/IEC 17799


Tecnología de la información Código de buenas prácticas para la gestión de la seguridad
de la
información” menciona que:

El Sistema de Seguridad de la Información se consigue implementando un conjunto


adecuado de controles, que puede ser políticas de seguridad, procedimientos, estructuras
organizativas y funciones de software y hardware,
la Adquisición de 290 Licencias de uso para Software Antivirus - Eset Nod32 Antivirus
por S/ 32,491, que no se ha incluido en la ficha técnica de la Programación de Actividades
y/o Proyectos Informáticos a pesar que el antivirus es de mayor prioridad y necesidad
para evitar cualquier tipo de infección de virus que afectaría la base de datos con que
cuenta la institución.

Teniendo como base el contenido de la NTP – ISO/IEC 17799 con lo que


respecta a la seguridad de la información de la entidad se observa que el POI ha sido
elaborado sin tener en cuenta la NTP 17799 el numeral 5.1. Política de seguridad de la
información.

EJECUCIÓN DE LOS PROYECTOS INFORMÁTICOS

DETALLE SEGÚN PROGRAMACION


PROGRAMACIÓN DE DE
ACTIVIDADES Y/O REQUERIMIENTO
DOCUMENTO PROYECTOS DE BIENES Y OBSERVACIÓN
INFORMÁTICOS EN EL SERVICIOS.
POI.

- Resolución Ministerial 019- 1. Proceso de Análisis, 1. Proceso de Análisis, Al revisar la programación de


2011-PCM bajo la GUIA PARA desarrollo del Sistema de desarrollo del Sistema actividades y/o proyectos
LA ELABORACIÓN, Registro del Programa de de Registro del informáticos en el POI_2017-
FORMULACIÓN Y Vaso de Leche. Programa de Vaso de MUNICIPALIDAD
EVALUACIÓN DEL PLAN 2. Proceso de Análisis, Leche. PROVINCIAL DE HUARAZ
OPERATIVO INFORMÁTICO desarrollo del Sistema de 2. Acondicionamiento y la programación de
(POI) DE LAS ENTIDADES Registro de la Demuna. de la sala de servidores requerimiento de bienes y
DE LA ADMINISTRACIÓN 3. Acondicionamiento de la y data center de la servicios estipulada en el
PÚBLICA sala de servidores y data institución. presupuesto institucional de
center de la institución. 3. Renovación del apertura PIA de la oficina de
4. Análisis, desarrollo e cableado de la red de informática de la municipalidad
implementación del software datos de la institución. provincial de Huaraz se observa
de registro de obras civiles. 4. Análisis, desarrollo que la ejecución de los
5. Análisis, desarrollo e e implementación del proyectos informáticos no se
POI_2017_MUNICIPALIDAD implementación del sistema sistema de han realizado de acuerdo a lo
PROVINCIAL DE HUARAZ. de catastro urbano y rural. Resoluciones Y que se ha establecido en el ítem
ordenanzas. 06 del plan operativo
PIA-presupuesto institucional de 6. Análisis, desarrollo e 5. Adquisición de 290 informático por lo que se
apertura 2017. implementación del sistema Licencias de uso para evidencia que las adquisiciones
de Resoluciones Y Software Antivirus - no están realizadas de acuerdo a
ordenanzas. Eset Nod32 Antivirus. los establecido en el POI.
7. Análisis, desarrollo e 6. Diseño e
implementación del sistema Implementación de un
de seguimiento al plan sistema de telefonía
operativo institucional. digital para la
8. Renovación y migración municipalidad.
del cableado de la red de 7. Mejorar el ancho de
datos de la institución. banda del internet
9. Diseño e Implementación institucional utilizando
de un portal web accesible fibra óptica. 8.
para personas con Adquisición de 25
discapacidad. equipos informáticos
10. Diseño e Implementación para las diferentes
de un sistema de telefonía IP áreas de la
para la municipalidad. municipalidad
11. Mejorar el ancho de provincial de Huaraz
banda del internet por 28,000.00
institucional utilizando fibra
óptica.

LEY N° 30225, LEY DE CONTRATACIONES DEL ESTADO Y SU REGLAMENTO

ARTÍCULO 48. OBLIGATORIEDAD


.
48.2 Los procedimientos de subasta inversa y comparación de precios se realizan
obligatoriamente en forma electrónica a través del Sistema Electrónico de Contrataciones
del Estado (SEACE). El Organismo Supervisor de las Contrataciones del Estado (OSCE)
establece las excepciones a dicha obligación, así como la forma en que se aplica
progresiva y obligatoriamente las contrataciones electrónicas a los otros métodos de
contratación.

Teniendo como guía a la Ley de contrataciones del estado y su reglamento N° 30225


(Sistema electrónico De contrataciones Del estado). En el Artículo 47° inciso 47.2 indica
que se registran todos los documentos vinculados al proceso. Asimismo, tenemos los
lineamientos de en cuanto a la obligatoriedad en el artículo 48° de la ley indicada.

LEY N° 27293, LEY DEL SISTEMA NACIONAL DE INVERSIÓN PÚBLICA


ARTÍCULO 4° señala que todos los proyectos que se ejecutan en el marco del Sistema
Nacional de Inversión Pública se rigen por las prioridades que establecen los planes
estratégicos nacionales, sectoriales, regionales y locales, así como por los principios de
economía, eficacia y eficiencia durante todas sus fases y por el adecuado mantenimiento
en el caso de la infraestructura física para asegurar su utilidad en el tiempo.

LEY N° 28411 LEY GENERAL DE SISTEMA NACIONAL DE PRESUPUESTO


Donde establece los principios, procesos y procedimientos que se regulan el sistema
nacional de presupuesto.

RESOLUCIÓN MINISTERIAL N° 19-2011-PCM bajo la “GUIA PARA LA


ELABORACIÓN, FORMULACIÓN Y EVALUACIÓN DEL PLAN OPERATIVO
INFORMÁTICO (POI) DE LAS ENTIDADES DE LA ADMINISTRACIÓN
PÚBLICA”
Programación de Actividades y/o Proyectos Informáticos Formato Nº F1
Incluir las actividades y proyectos informáticos, los mismos que deberán ser clasificados
de la siguiente manera: (a) Orientado a los Ciudadanos, (b) Orientado a las Empresas, (c)
Orientados a la Gestión Institucional, (d) Normativas institucionales, (e) De capacitación,
(f) De difusión (eventos y producción de publicaciones), de acuerdo a la ficha técnica
para la programación de actividades y proyectos informáticos numeral IV Meta Anual
donde son los logros que se establecen alcanzar en el proyecto para cada año fiscal.
Considerar meta física y su expresión en valores numéricos o descritos sin utilizar
porcentajes.

El Reglamento de Organización y Funciones de la MUNICIPALIDAD


PROVINCIAL DE HUARAZ
Donde rige en el siguiente artículo:
Artículo 115°: Relacionada a la Sub gerencia de Informática, literal c) Formular el Plan
Operativo Informático de forma anual.
i) Establecer los derechos de usuario, accesos y seguridad a la información institucional
procesada en las disposiciones de almacenamiento informático.

El Manual De Organizaciones y Funciones de la “MUNICIPALIDAD


PROVINCIAL DE HUARAZ”:
5.2.5 Para su normal funcionamiento, la Sub gerencia de informática Presenta las
siguientes funciones específicas por cada cargo:

1.6 Planificar y administrar los proyectos, que se generan como consecuencia de las
necesidades de desarrollo e implementación de los sistemas informáticos.

1.10 Establecer las políticas y estrategias que permitan cumplir adecuadamente las
funciones, objetivos y metas de la Sub gerencia de Informática, y consecuentemente
coadyuvar a la gestión institucional.

EL REGLAMENTO DE ORGANIZACIÓN Y FUNCIONES DE LA


MUNICIPALIDAD PROVINCIAL DE HUARAZ APROBADO CON
ORDENANZA MUNICIPAL Nº 11-2014-MPH

ARTÍCULO 116º relacionada a la Subgerencia de informática en su ítem e) señala que


su ámbito funcional es Desarrollo: “Actualizar la página web, en coordinación con la alta
dirección, unidades de Imagen Institucional y Unidades orgánicas correspondientes de la
Municipalidad Provincial de Huaraz”.
La situación descrita pone en riesgo al no garantizar el cumplimiento del principio de
publicidad de la información en la administración pública, fomentando una cultura de
transparencia y una adecuada actualización de la información con las mejoras de
accesibilidad, interoperabilidad e integración de diversas fuentes de información que
puede beneficiar a los ciudadanos al acceso de información, respecto a los documentos
de gestión y dispositivos que configuran información; además el incumplimiento de las
funciones de la subgerencia de informática al no realizar la actualización permanente de
la información y las actividades que realiza la Municipalidad Provincial de Huaraz.

NTP-ISO/IEC 17799 “tecnología de la información. Código de buenas prácticas


para la gestión de la seguridad de la información” en el numeral 5.1. Política de
seguridad de la información
El Sistema de Seguridad de la Información se consigue implementando un conjunto
adecuado de controles, que puede ser políticas de seguridad, procedimientos, estructuras
organizativas y funciones de software y hardware. Los controles necesarios son
establecidos, implementados, monitoreados, revisados y mejorados en lo que sea
necesario, con lo que se asegura que se cumplan todos los objetivos específicos de
seguridad y negocios de la organización.

Los hechos antes mencionados posiblemente se han generado por la negligencia y falta
de conocimiento de las normas a seguir como lineamientos generales para proyectos
de inversión pública por parte del jefe de la subgerencia de informática y el jefe de la
oficina de planeamiento, por no tener en cuenta o por desconocer los lineamientos
establecidos en la guía de elaboración del plan operativo informático, y los lineamientos
del presupuesto institucional de apertura PIA en el cual se han consignado 02 proyectos
con diferentes especificaciones técnicas además de no contener la política de seguridad
en el POI y por falta de control de los altos directivos de la municipalidad provincial de
Huaraz.

Por el cual este hecho causa, un desbalance en el presupuesto asignado a la entidad, lo


cual es una barrera para el desarrollo eficiente, eficaz e impacto de las tecnologías de la
información y el logro de los objetivos y metas trazadas de la oficina de informática de la
Municipalidad Provincial de Huaraz. Así como también genera perficio económico al
Estado y a la Municipalidad Provincial de Huaraz; bajos niveles de servicios a la sociedad
por carecer información en línea.

Por lo expuesto, se le comunica a la Ing. PATRICK MONTAÑEZ PIZCOCHE el presente


pliego de desviación de cumplimiento, en su condición de Jefe de la Subgerencia de
informática, por no haber cumplido adecuadamente sus funciones establecidos en el ROF,
MOF y la RESOLUCIÓN MINISTERIAL N° 19-2011-PCM bajo la GUIA PARA LA
ELABORACIÓN, FORMULACIÓN Y EVALUACIÓN DEL PLAN OPERATIVO
INFORMÁTICO (POI) DE LAS ENTIDADES DE LA ADMINISTRACIÓN PÚBLICA.

EVALUACIÓN DE LOS COMENTARIOS DE LAS PERSONAS COMPRENDIDAS


EN LOS HECHOS
La presente observación fue comunicada a través de la CÉDULA DE COMUNICACIÓN
N° 01 - 2019, durante la acción de control, al Subgerente de Informática Ing. PATRIC
MONTANEZ VISCOCHE Servidor Público de la Municipalidad Provincial de Huaraz,
otorgándole la oportunidad de presentar sus descargos correspondientes debidamente
sustentados, los que se resumen a continuación:
PRIMERO. - Que he recibido el Oficio que tiene como asunto la comunicación de los
hallazgos de la auditoria de cumplimiento, el cual alega que LA PROGRAMACIÓN DE
LOS PROYECTOS INFORMÁTICOS EN LAS FICHAS TÉCNICAS DEL PLAN
OPERATIVO INFORMÁTICO, NO SE HA ESTABLECIDO DE ACUERDO A LAS
NECESIDADES EN EL ÁREA DE INFORMÁTICA NI EJECUTADOS SEGÚN LO
PLANIFICADO EN LA FICHA TÉCNICA DEL PLAN OPERATIVO
INFORMÁTICO DE LA MUNICIPALIDAD PROVINCIAL DE HUARAZ.

SEGUNDO. - La Subgerencia de mantenimiento del área de sistemas está a cargo de mi


persona y con respecto a la adquisición de los 25 equipos informáticos valorizados en
S/28,000.00 Soles y las 290 licencias legales para el Software Antivirus ESET NOD 32
valorizado en S/ 32,491.00 Soles que no aparecen en el Plan Operativo Informático (POI).
TERCERO. - El Plan Operativo Informático fue modificada gracias a la RESOLUCIÓN
DE GERENCIA N° 051-SIM-MPH-2018 la cual menciona que al no haberse incluido en
el POI la adquisición de los equipos informáticos y las licencias legales, QUEDA
APROBADA LA MODIFICATORIA DEL PLAN OPERATIVO INFORMÁTICO
PARA DAR POR CONCLUIDO CON LAS NECESIDADES CON LA QUE CUENTA
LA MUNICIPALIDAD PROVINCIAL DE HUARAZ.

CUARTO. - El presente documento será adjuntado con la RESOLUCIÓN DE


GERENCIA N° 051-SIM-MPH-2018 EN LA CUAL SE HACE VISIBLE LA
MODIFICATORIA DEL PLAN OPERATIVO INFORMATICO, para que se sirva
como medio probatorio del motivo de la compra de los 25 equipos informáticos valorizados
en S/28,000.00 y la adquisición de las 290 licencias legales para el software antivirus ESET
NOD 32 valorizado en S/ 32,491.00.
}

RESOLUCION DE GERENCIA N° 051-SIM-MPH-2018

Huaraz 28 de Diciembre del 2018

VISTO: El acuerdo de Consejo Municipal N° 094-2018-MPH, de fecha 26 de


diciembre del 2018, que aprueba la modificación del plan operativo informático para el
año fiscal 2019, tal como lo establece el numeral 16 del artículo 9 de la Ley N° 27972 –
Ley Orgánica de Municipalidades.

CONSIDERANDO:

Que la Municipalidad Provincial de Huaraz en amparo del Art. 194° de la


constitución política del Perú concordante con el articulo II del título preliminar de la ley
N°27972, las municipalidades son órganos de Gobierno Local que emana de la voluntad
popular, tienen autonomía económica, política y administrativa en los asuntos de su
competencia

Que al haber sido terminada el plan operativo informático, el cual cuenta con
información desactualizada sobre las necesidades que tiene la Municipalidad Provincial
de Huaraz, se declara que mediante la presente resolución se hace una modificatoria en
cuanto a la aprobación de la adquisición de veinticinco (25) equipos informáticos
valorizado en veintiocho mil soles S/28,000.00 y doscientas noventa (290) licencias
legales del software antivirus ESET NOD 32 antivirus valorizado en treinta dos mil
cuatrocientos noventa y un soles S/32,491.00.

SE RESUELVE:

ARTICULO PRIMERO. - Declarar PROCEDENTE la aprobación de la


modificatoria del Plan operativo Informático correspondiente al 28 de diciembre del año
2018.

ARTICULO SEGUNDO. - Encargar el cumplimiento de la presente resolución


a la Subgerencia de Informática de la Municipalidad Provincial de Huaraz.
OPINION DEL AUDITOR

Lo manifestado por el Subgerente de informática, Ing. PATRIC MONTANEZ VISCOCHE,


no levanta plenamente el hecho observado, ya que las faltas imputadas fueron cometidas
dentro de los alcances de sus funciones en dicha oficina, además considerando el Reglamento
de Organización y Funciones y el Manual de Organización y Funciones, señala las funciones
específicas:

EL REGLAMENTO DE ORGANIZACIÓN Y FUNCIONES DE LA


MUNICIPALIDAD PROVINCIAL DE HUARAZ.

Artículo 115° Relacionada a la Sub gerencia de Informática, literal c) Formular el Plan


Operativo Informático de forma anual.

I. Establecer los derechos de usuario, accesos y seguridad a la información


institucional procesada en las disposiciones de almacenamiento informático.

El Manual De Organizaciones y Funciones de la “MUNICIPALIDAD PROVINCIAL


DE HUARAZ

5.2.5 Para su normal funcionamiento, la Sub gerencia de informática Presenta las siguientes
funciones específicas por cada cargo:

6) Planificar y administrar los proyectos, que se generan como consecuencia de las


necesidades de desarrollo e implementación de los sistemas informáticos.

10) Establecer las políticas y estrategias que permitan cumplir adecuadamente las funciones,
objetivos y metas de la Sub gerencia de Informática, y consecuentemente coadyuvar a la
gestión institucional.
La programación de los proyectos informáticos se realiza para cada año fiscal de acuerdo a
las necesidades de la entidad y de esa manera también incluir en el presupuesto institucional
de apertura de acuerdo a lo establecido en la Resolución Ministerial 019-2011-PCM y bajo
la guía para la elaboración, formulación y evaluación del plan operativo informático (POI)
de las entidades de la administración pública en el numeral VI Programación de Actividades
y/o Proyectos Informáticos y el MOF 5.2.5 punto 6) puntualiza claramente.

a) VI. Programación de Actividades y/o Proyectos Informáticos.

Incluir las actividades y proyectos informáticos, los mismos que deberán ser clasificados de
la siguiente manera: (a) Orientado a los Ciudadanos, (b) Orientado a las Empresas, (c)
Orientados a la Gestión Institucional, (d) Normativas institucionales, (e) De capacitación, (f)
De difusión (eventos y producción de publicaciones).

Por lo expuesto, le asiste Responsabilidad Administrativa al Subgerente de Informática por


haber incumplido con lo dispuesto en el numeral VI - Programación de Actividades y/o
Proyectos Informáticos Anuales donde señala que se debe Incluir las actividades y proyectos
informáticos de acuerdo a la ficha técnica para la programación de actividades y proyectos
informáticos de igual manera en el MOF 5.2.5 punto 6) y 10) antes mencionado especifica
las Funciones Específicas del Subgerente de informática.

Resolución Ministerial 019-2011-PCM bajo la guía para la elaboración, formulación y


evaluación del plan operativo informático (POI) de las entidades de la administración
pública” en el numeral V. Estrategias para el logro de las metas del Plan Operativo
Informático y el Reglamento de Organizaciones y Funciones (Art. 115), señala que se debe:

V. Estrategias para el logro de las metas del Plan Operativo Informático.

Las Estrategias estarán orientadas a definir líneas maestras de acción de corto plazo para
cada año fiscal. Las Direcciones o Gerencias Informáticas, dirigirán sus esfuerzos para el
logro de las metas específicas, en el marco de las directrices establecidas por el Plan
Operativo Informático.

Reglamento de Organizaciones y Funciones (Art. 115), señala que se debe:


b) Formular el Plan Operativo Informático de forma anual.

i) Establecer los derechos de usuario, accesos y seguridad a la información institucional


procesada en las disposiciones de almacenamiento informático.

Por otro lado, la Ing. PATRICK MONTAÑEZ PISCOCHE presenta y describe dicho
descargo documento sustentatorio que pertenece al otro año, aun sabiendo que las leyes
indican la elaboración anualmente.

Por lo expuesto, le asiste Responsabilidad Administrativa al Ing. PATRICK MONTAÑEZ


PISCOCHE por haber incumplido con sus funciones estipulados en la resolución ministerial
N°019- 2011-PCM en el Manual de Organización y Funciones y el Reglamento de
Organización y Funciones, en los que se establece como obligación de la Subgerencia de
Informática, que el plan operativo informático debe ser elaborado anualmente y de acuerdo
a las necesidades prioritarias de la entidad y establecer metas de cumplimiento en
concordancia con los demás instrumentos de gestión.

3. FALTA DE IMPLEMENTACION DEL PLAN ESTRATÉGICO DE


TECNOLOGÍAS DE INFORMACIÓN (PETI), POR LO QUE NO HAY UN
DESARROLLO EFICIENTE DE LAS MISMAS Y CARENCIA DE
ACTUALIZACIONES DEL PORTAL DE TRANSPARENCIA DE LA
MUNICIPALIDAD PROVINCIAL DE HUARAZ.

De la evaluación realizada a la documentación correspondiente al (PETI) y portal


de transparencia, se observa lo siguiente:

Se verifico, concerniente a la Resolución de Alcaldía N° 356-2014-MPH-A


(anexo n° 1), donde no se encontró la implementación del plan estratégico de
tecnologías de información, tampoco se dispone de lineamientos para el
fortalecimiento en los procesos así como en los servicios que brinda la oficina de
informática a las demás áreas usuarias orientado hacia una excelencia operacional,
que asegure el fortaleciendo la imagen institucional y su relación con el entorno,
a través de servicios efectivos, integrales, eficientes y oportunos. En este
contexto, el funcionario principal para formular los planes informáticos es el
ingeniero de sistemas e informática tal como menciona el manual de organización
y funciones-MOF (anexo n° 2) de esta entidad aprobada mediante la resolución
de alcaldía n°356-2014-MPH-A aprobado el 9 de junio del 2014.

La subgerencia de informática de la municipalidad provincial de Huaraz informa


al equipo de auditoria que “no existe y aun no se está implementado” el plan
estratégico de las tecnologías de información (anexo n° 3), según lo afirmado por
el jefe de la subgerencia de informática Ing. IVAN LOPEZ PAREDES.

Según la verificación del portal de transparencia de la página web de la


Municipalidad Provincial de Huaraz, se pudo evidenciar que no se han actualizado
la siguiente información (anexo n° 4):

VERIFICACIÓN DEL PORTAL LIMITACIÓN


DE TRANSPARENCIA.
a) Acceso a la información Presenta inconsistencias
b) Planeamiento y Falta el plan estratégico de las tecnologías de
organización información.
c) Contratación de bienes y No se presenta información completa.
servicios
d) Información presupuestal No se encuentra información alguna.
e) Participación ciudadana No presenta ninguna información
f) Actividades oficiales No se presenta información y carece de
actualización

Esta información es corroborada con el acta de evaluación y el cuestionario de la


entrevista realizada entre la auditora y el jefe de la subgerencia de informática Ing.
IVAN LOPEZ PAREDES sobre la verificación de la información publicada en el
portal de la página web de la MPHz, en el cual se dejó constancia de la publicación
de información incompleta y desactualizada (anexo n° 3)

Ahora, mediante memorándum N° 013 – 2019 MPHz/ GL, el jefe de la


subgerencia de informática, atendiendo el requerimiento de información solicitada
precisa que en reiteradas oportunidades ha solicitado a las diferentes áreas
información válida para ser reflejadas en el portal, sin embargo, estas áreas no
atendieron su requerimiento (anexo n° 5).

Las omisiones observadas transgreden:

Artículo 2 de la Resolución Jefatural N° 181-2002-INEI, sobre Guía Teórico


Práctica para la elaboración de Planes Estratégicos de Tecnología de Información
– PETI aprobado el 4 de junio del 2002. Donde menciona:
“Los órganos conformantes del Sistema Nacional de Informática
deberán elaborar el Plan Estratégico de Tecnologías de Información de
su institución, en base a la Guía Teórico Práctica aprobada en el
Artículo 1”
Por lo visto, la entidad no tuvo en cuenta esta norma incumpliendo con las
disposiciones establecidas en el manejo de la administración pública.
Ley N° 27658: Políticas de Modernización de Gestión del Estado, aprobado por
decreto supremo núm. 004 - 2013 - PCM en el artículo 1:

“Declárase al Estado peruano en proceso de modernización en sus


diferentes instancias, dependencias, entidades, organizaciones y
procedimientos, con la finalidad de mejorar la gestión pública y
construir un Estado democrático, descentralizado y al servicio del
ciudadano”.

Por lo que la entidad no está involucrada a cooperar con la modernización del


estado. Así como la Agenda Digital 2.0 — Plan de Desarrollo de la Sociedad de
la Información en el Perú, aprobada por Decreto Supremo No. 066-2011-PCM,
considerando que, “el uso eficiente de las Tecnologías de la Información y
Comunicaciones (TIC), es un elemento transversal en la definición de
políticas relacionadas con la gobernabilidad democrática, la transparencia y
el desarrollo equitativo y sostenible”

Artículo 2 del Decreto Supremo n°054 -2011- PCM. Que aprueba el Plan
Estratégico de Desarrollo Nacional denominado PLAN BICENTENARIO: El
Perú hacia el 2021, dispone que:
“las entidades conformantes del Sistema Nacional de Planeamiento
Estratégico ajustaran sus planes estratégicos a los previstas en el plan
nacional”
Según lo dispuesto en el Objetivo estratégico 3 del Plan Estratégico Sectorial
Multianual 2016-2021 de la Presidencia del Consejo de Ministros – PCM,
aprobado con RM N° 289-2015-PCM.
“Promover que todas las entidades públicas implementen de forma
efectiva el modelo de gestión para resultados orientado al servicio del
ciudadano”
Contribuyendo con su:
Acción estratégica 1: Fortalecer el Sistema Nacional de Planeamiento Estratégico
Acción estratégica 3: Promover el Gobierno Electrónico como soporte a los
procesos de planificación, producción y gestión de las entidades públicas.

Ley N° 27806, ley de transparencia y acceso a la información aprobada según


decreto supremo N° 043-2003-PCM y su reglamento aprobado con DS N°
072-2003-PCM:

Artículo 3: Principio de publicidad:

“Todas las actividades y disposiciones de las entidades comprendidas


en la presente ley están sometidas al principio de publicidad. Los
funcionarios responsables de brindar la información correspondiente
al área de su competencia deberán prever una adecuada
infraestructura, así como la organización, sistematización y publicación
de la información a la que se refiere esta ley”.

Artículo 5: publicación en los portales:

“las entidades de la administración pública establecerán


progresivamente, de acuerdo a su presupuesto, la difusión a través de
internet de la siguiente información:

 Datos generales de la entidad de la administración publica


 Información presupuestal
 Adquisición de bienes y servicios
 Actividades oficiales que desarrollen los altos funcionarios
 Información adicional que la entidad considere importante”

La falta de implementación del plan estratégico de las tecnologías de información


en la municipalidad de Huaraz ocasiona que la entidad no formule lineamientos
para el desarrollo eficaz de las tecnologías de información en el marco de la
modernización del estado, el gobierno electrónico y las acciones estratégicas.
Las deficiencias del portal de la MPHz. no garantiza que la información sea
confiable en la administración pública, tampoco se fomenta una cultura de
transparencia y una adecuada actualización de la información, así mismo no
garantiza accesibilidad e integridad de diversas fuentes de información a beneficio
de los ciudadanos. El no usar y/u omitir documentos de gestión y dispositivos que
configuran información, genera que no se cumplan con las metas de la MPHz.
Afectando de esta manera, en forma negativa el presupuesto institucional de la
municipalidad provincial de Huaraz. De igual forma el incumplimiento de las
funciones de la subgerencia de informática trae como consecuencia información
desactualizada en el portal de transparencia de la MPHz.
Lo descrito anteriormente fue causado por la negligencia de los funcionarios
responsables en la implementación del plan estratégico de las tecnologías de
información (PETI), en primera instancia el titular de la entidad es el principal
responsable de la implementación de los instrumentos de gestión así como su
evaluación respectiva, también, el jefe y demás participes de la subgerencia de
informática por ser los especialistas en el tema tal como menciona el manual de
organización y funciones –MOF (anexo n° 2) de esta entidad aprobada mediante
la resolución de alcaldía n°356-2014-MPH-A (anexo n° 1). Además, no se toma
mucho interés en las tecnologías de información por lo que el beneficio seria
paupérrimo.

Se identifica inexistencia de actualizaciones y visibilidad de información


incompleta en el portal de transparencia de la municipalidad provincial de Huaraz.
También, las áreas administrativas de la municipalidad no brindan información
oportuna para ser publicados en el portal de transparencia.

Carencia de monitoreo estratégico, no hay control de las actividades que se


realizan en cada área. También, la incorporación de personal que no cumple con
el perfil que el cargo amerita para con la función que se les designa.

COMENTARIOS DE LAS PERSONAS COMPRENDIDAS EN LOS


HECHOS:

La presente observación fue comunicada durante la acción de control al jefe de la


subgerencia de informática de la municipalidad provincial de Huaraz Otorgándole
la oportunidad de presentar su descargo correspondiente debidamente sustentado.

Mas por el contrario el jefe de la subgerencia de informática de la Municipalidad


Provincial de Huaraz Ing. IVAN LOPEZ PAREDEZ, por ser el presunto
responsable de los hechos observados, cumplido el plazo de 3 días hábiles y hasta
la fecha actual no remitió ningún documento en su momento ni de manera
extemporánea, que sustenten sus comentarios a la desviación de cumplimiento
enviada a su persona.

EVALUACIÓN DE LOS COMENTARIOS DE LAS PERSONAS


COMPRENDIDAS EN LOS HECHOS:

Al no recibir descargo alguno por parte del jefe de la subgerencia de informática


Ing. IVÁN LÓPEZ PAREDES, este no se absuelve de la observación planteada,
ya que no presentó ningún documento que respalda sus comentarios y alegaciones,
en consecuencia, la comisión auditora considera que, hay presunta
responsabilidad en esta observación.

Por lo afirmado, se mantiene la observación y la responsabilidad al jefe de la


subgerencia de informática ING. IVÁN LÓPEZ PAREDES por incumplir las
funciones que amerita su cargo correspondiente a formular los planes informáticos
de tecnologías de la información (PETI) tal como menciona el manual de
organización y funciones-MOF aprobado con Resolución de Alcaldía N° 356-
2014-MPH-A y al inciso e) del artículo 116° del Reglamento de Organización y
Funciones (ROF) aprobado con Ordenanza Municipal N° 11-2014.MPH, que trata
de la actualización del portal de transparencia, De la municipalidad provincial de
Huaraz.

DETERMINACION DE RESPONSABILILIDAD:

Los hechos anteriormente expuestos configuran la presunta responsabilidad


administrativa funcional, derivada del deber incumplido previsto en la normativa
anteriormente señalada, dando mérito al inicio del procedimiento sancionador a
cargo de la Municipalidad Provincial de Huaraz.
IV. CONCLUSIONES
Como resultado de la auditoria de cumplimiento practicada a la Municipalidad
Provincial de Huaraz, a la Oficina de Informática, se formularon las siguientes
conclusiones:
1. En la contratación de servicios de internet a base de Fibra Óptica firmada entre
la Municipalidad Provincial de Huaraz con la empresa EMD NEGOCIACIONES
S.R.L, se ha determinado la sobrevaloración en la adquisición de servicios de
acceso de internet dedicado a través de fibra óptica, además se pudo comprobar
dicha sobrevaloración a través de la cotización N°00106-2018 y la factura N°
0001-145 donde se contrasta que el contratista presta el mismo servicio con las
mismas especificaciones al HOSPITAL “VICTOR RAMOS GUARDIA”
NIVEL II-2- HUARAZ con fecha 03 de abril de 2018; como también
especificaciones del servicio poco acordes a las necesidades de la Municipalidad,
el cual se pudo constatar mediante Informe Técnico Nº 001- 2018 realizado por
el especialista de la comisión auditora. Por lo tanto, la adenda n° 2 fue suscrita
incumpliendo la normativa aplicable que regula las contrataciones con el estado:
Artículo 4° inciso B), E), H), I) de la Ley General de Contrataciones con el
estado, Aprobado mediante D.L. N° 1017; el Artículo X. DEL TÍTULO
PRELIMINAR DE LA LEY GENERAL DEL SISTEMA NACIONAL DE
PRESUPUESTO LEY Nº 28411, hechos que se originaron por desconocimiento
de las funciones y. normas previo al acuerdo de los responsables de la
administración de los recursos de la Municipalidad Provincial de Huaraz con el
titular de la empresa EMD NEGOCIACIONES SRL, para así sobrevalorar la
adquisición materia de auditoría sin tener en cuenta l afectación al equilibrio
económico financiero. Referencia: (Observación N° 01).

2. Con base en los resultados de la Auditoría expuesta en el presente Informe, se


concluye lo siguiente:

Hemos verificado que la programación y ejecución de los proyectos informáticos


establecidos en el plan operativo informático no se ha cumplido de acuerdo a los
lineamiento que establece la Resolución Ministerial 019-2011-PCM bajo el guía
para la elaboración, formulación y evaluación del plan operativo informático
(POI) de las entidades de la administración pública, el Reglamento de
Organizaciones y Funciones de la Municipalidad Provincial de Huaraz aprobado
en el año 2014 con Ordenanza Municipal N° 11-2014-MPHZ, sustentado con el
artículo 194° de la Constitución Política del Perú, modificado por la Ley de
Reforma Constitucional – Ley N° 27680 y Ley orgánica de Municipalidades –
Ley N° 27972, en la que hace mención el Artículo 115° relacionada a la
Subgerencia de informática .Literal c) y i) y el Manual de Organizaciones y
Funciones de la Municipalidad Provincial de Huaraz aprobado con Resolución
de Alcaldía N°356–2014–MPHZ-A con fecha 9 de Junio de 2014 en el numeral
5.2.5 punto 6) y 10) lo que conlleva a un desbalance en el presupuesto de la
entidad , incumplimiento de los objetivos y metas de la entidad y bajos niveles
de servicios a la sociedad Referencia: (Observación N° 02).

3. En la aplicación de los procedimientos de auditoria se detectó que la Municipalidad


Provincial de Huaraz no dispone con el Plan Estratégico de Tecnologías Información
(PETI) tal como lo demuestra el acta de verificación de la subgerencia de informática.
Esta omisión de Implementar el PETI transgrede el Artículo 2 de Resolución
Jefatural N° 181-2002-INEI, sobre “Guía Teórico Práctica para la elaboración de
Planes Estratégicos de Tecnología de Información – PETI”, demás leyes enfocados
en la modernización del estado. Lo cual obstaculiza la transparencia de la
administración pública. Además, se constata el incumplimiento de las funciones en
cuanto a las actualizaciones del portal de transparencia estándar de acuerdo a la
normativa establecida (ROF), lo cual genera desconocimiento de la información para
con los ciudadanos. (Observación 3).
V. RECOMENDACIONES
Como resultado de la auditoria de cumplimiento practicada a la Municipalidad
Provincial de Huaraz, en uso de las atribuciones y competencias conferidas en el
literal b) del artículo 15º. literal d) de artículo 22º y artículo 45º de la Ley 27785-
Ley Orgánica del Sistema Nacional de Control y de la Contraloría General de la
Republica, modificados por la Ley nº 29662, se formulan las recomendaciones
siguientes:
1. Comunicar al titular del Órgano Supervisor de la Inversión en el servicio de
Acceso de Internet dedicado a través de Fibra óptica, que, de acuerdo a la
competencia legal exclusiva de la contraloría, se encuentra impedido de
disponer el deslinde de responsabilidades por los mismos hechos a los
funcionarios comprendidos en la observación nº 2, revelada en el informe.
(Conclusión 1)
En merito a las observaciones y conclusiones formuladas en los capítulos
precedentes, y con el propósito de contribuir a mejorar la gestión de la
administración de la Municipalidad Provincial de Huaraz, en concordancia con
lo establecido en el inciso b) del artículo 15° de la ley N.° 27785 – LEY Orgánica
del Sistema Nacional de Control y de la Contraloría General de la Republica, se
formula las siguientes recomendaciones.
1. Remitir el presente informe con los recaudos y evidencias documentales
correspondientes al órgano instructor competente para fines del inicio del
procedimiento sancionador respecto a las funciones descritas indicados en la
observación N° 01.
Al Titular de la entidad: Alcalde de la Municipalidad Provincial de Huaraz Dr.
Alberto Espinoza Cerrón, En relación a las conclusiones arribadas con el
propósito de contribuir a la mejora del control de los recursos de la entidad se
recomienda instruir al personal del área de Informática, abastecimiento,
Contabilidad y Tesorería para que puedan coordinar y cumplir con sus funciones
de manera cautelosa respetando las normas vigentes, cláusulas del contrato, como
también tener en claro sus funciones, esto para poder evitar gastos innecesarios
en perjuicio de la sociedad y evitar cualquier sancione (s) por negligencia o
cualquier acontecimientos irrazonables. (Conclusión 01)
Al Jefe del Área de Informática. Ing. RONDAN MALLCA MARIANELA
Solicitar capacitación para el área de informática y Vigilar cautelosamente las

acciones que realizan el personal de apoyo, plantear políticas de evaluación del


bien o servicio recibido por el área de informática, para evitar otorgar la
conformidad de servicios equivocadamente. (Conclusión 01)

2. La Subgerencia de informática debe coordinar con las diferentes áreas de la


entidad como son: Subgerencia de Planeamiento y Estadística, Subgerencia
de Presupuesto y la Alta Dirección, para que evalúen y procedan a la
elaboración del Plan operativo informático teniendo en cuenta las
necesidades de la entidad y de acuerdo a los lineamientos establecidos en la
Resolución Ministerial 019-2011-PCM bajo la guía para la elaboración,
formulación y evaluación del plan operativo informático (POI) de las
entidades de la administración pública para así definir los proyectos
informáticos necesarios para la Municipalidad Provincial de Huaraz y
cumplir con las metas y objetivos que se establecen en dicho plan operativo,
la cual permitirá optimizar la gestión tecnológica y responder con eficacia y
eficiencia a las necesidades de las distintas áreas de la Municipalidad
Provincial de Huaraz Referencia: (Conclusión N° 02).
3. Tener un plan operativo con objetivos y responsabilidades concretas. A
partir de la evaluación, hay que definir las prioridades de la gestión. Es
preciso concentrarse en pocas prioridades. El plan operativo, partiendo de las
prioridades, debe precisar las acciones, resultados y responsabilidades de
cada gerencia. Las gerencias deben responder por el logro de los objetivos
que le han sido asignados. Los objetivos deben ser medibles (Conclusión N°
02)
3. Formular lineamientos a largo plazo que ayuden a desarrollar las
Tecnologías de Información y Comunicación, así como, implementar el
Plan Estratégico de Tecnologías Información (PETI) de la Municipalidad
Provincial de Huaraz, para desarrollar eficientemente las funciones y
cumplir las políticas establecidas en la consecución de los objetivos de la
subgerencia de informática y de la institución.
(Conclusión n°03)

Interactuar entre diferentes áreas de la entidad, para mejorar e identificar


las funciones de información de las mismas, de tal manera, que el
encargado de la subgerencia de informática actualice en su debido
momento el portal de transparencia estándar de la municipalidad
Provincial de Huaraz, para brindar información en línea a los ciudadanos.

(Conclusión n°3)
VI. APÉNDICES

APÉNDICE N° 01

RELACIÓN DE PERSONAS COMPRENDIDAS EN LOS HECHOS

Involucrados en La adquisición y cancelación al proveedor

1. Jefe del área de Ing. ING. ROLDÁN MALCA Titular Jefe de


informática MARIANELA INDIRA Abastecimiento

2. Tesorero Sr. FLORES REYES, JUAN Titular Jefe de tesorería

3.

Responsable del Portal de Transparencia

4. Ing. ING. ROLDÁN MALCA MARIANELA INDIRA

Responsable de la Gerencia de Informática de la MPH

5. Ing. Roberto Carlos Montenegro Vega


APÉNDICE N° 02

CÉDULA DE COMUNICACIÓN N.° 001-2019

Auditoria de cumplimiento a la Municipalidad Provincial de Huaraz

NOMBRE : RONDAN MALLCA MARIANELA

CARGO : JEFE DEL AREA DE INFORMATICA

DIRECCIÓN : Jr. La Mar N.° 112 – Huaraz

UNIDAD ORGANICA : SOCIEDAD AUDITORA (SOA)

FINALIDAD : COMUNICACIÓN DE DESVIACION DE CUMPLIMIENTO

REFERENCIA : Normas Generales de Control Gubernamental, aprobado con R.C.


N.° 0012-2016.

Me dirijo a usted alcanzándole el pliego de desviación de cumplimiento


en noventa y cinco (19) folios en documento adjunto, derivados de hechos advertidos como
resultado de la auditoria de cumplimiento a la Municipalidad Provincial de Huaraz en el que ha
tenido participación en su condición de Sub Gerente de Abastecimiento.

En tal sentido, agradeceré se sirva remitir sus comentarios


debidamente documentados, autentificados y foliados, sobre su participación en los hechos
comunicados, así como el resultado de las acciones que sobre el particular hubiese adoptado,
concediéndosele el plazo perentorio de dos (02) días hábiles, contados a partir de la fecha de
recibido el presente, a la siguiente dirección.
CONTRALORIA GENERAL DE LA REPUBLICA

Oficina Regional de Control de Huaraz

Comisión de Auditoria de la Municipalidad Provincial de Huaraz.

Jr. El Pinal N.° 112 – Independencia – Huaraz.

Teléfono: 965335865.

_______________________

Celina Yunca Peña

Jefe de la Comisión Auditora

20 de julio de 2019

RECIBÍ CONFORME
Nombre
cargo
Fecha y Hora
Dirección
Firma
DNI
Observación
CEDULA DE COMUNICACIÓN N° 03 – 2019
Auditoria de Cumplimiento a la Municipalidad Provincial de Huaraz
“Año de la Lucha contra la Corrupcion y la Impunidad”
NOMBRE : IVÁN LÓPEZ PAREDES
CARGO : JEFE DE LA SUBGERENCIA DE INFORMÁTICA
UNID. ORGANICA : SOCIEDAD AUDITORA (SOA)
FINALIDAD : COMUNICACIÓN DE DESVIACIÓN DE CUMPLIMIENTO
REFERENCIA : NAGU 3.60 Comunicación de Hallazgos de Auditoria, aprobado
con R.C. N° 162-95-CG y Modificatorias.
: Directiva N° 007-2014-CG/GCSII “Auditoria de Cumplimiento”
y el Manual de Auditoria de Cumplimiento aprobado con
Resolución de Contraloría N° 473-2014-CG de 23 de octubre de
2014.
Me dirijo ante usted alcanzándole en base a las referencias el pliego de desviación
de cumplimiento en cuatro (4) folios en documento adjunto, derivados de hechos
advertidos como resultado de la auditoria de cumplimiento a la Municipalidad Provincial
de Huaraz en la que ha tenido participación en su condición de Subgerente de informática.
En tal sentido, agradeceré se sirva remitir sus comentarios debidamente
documentados, autenticados y foliados, sobre su participación en los hechos
comunicados, así como el resultado de las acciones que sobre el particular hubiese
adoptado. Concediéndosele el plazo perentorio de tres (3) días hábiles, contados a partir
de la fecha de recibido el presente, a la siguiente dirección:
CONTRALORIA GENERAL DE LA REPUBLICA
Oficina Regional de Control Huaraz
Comisión de Auditoria de la Municipalidad Provincial de Huaraz
Jr. El Pinal N° 324 – Independencia – Huaraz
Teléfono: (043) 421105/429373

CPC. YUNCA PEÑA CELINA


Jefe de la Comisión Auditora

Fecha de emisión: 24 de julio de 2019

RECIBIO CONFORME
NOMBRE
CARGO
FECHA Y HORA
DIRECCIÓN
FIRMA
DNI

OBSERVACION

APENDICE A LA CÉDULA DE COMUNICACIÓN DE LA DESVIACION DE


CUMPLIMIENTO

DESVIACIÓN DE CUMPLIMIENTO N° 001

SOBREVALORACIÓN EN LA ADQUISICIÓN DE SERVICIOS DE ACCESO DE


INTERNET DEDICADO A TRAVES DE FIBRA OPTICA PARA LA
MUNICIPALIDAD PROVINCIAL DE HUARAZ, ORIGINÓ UN PERJUICIO
ECONÓMICO AL ESTADO POR EL IMPORTE DE S/ 14,000.00

De la evaluación realizada a la documentación relacionada con lo mencionado se ha


observado lo siguiente:

Según la verificación de los documentos referidos a la adquisición con fecha 19 de marzo


de 2018, la gerencia de Administración y Finanzas a través del Requerimiento de bienes
y servicios N° 002566-2017 (Apéndice n° 01), solicitó la adquisición de ACCESO DE
INTERNET DEDICADO A TRAVÉS DE FIBRA OPTICA PARA LA
MUNICIPALIDAD PROVINCIAL DE HUARAZ, para ello detallando las
características del servicio:

1 Servicio ACCESO DE INTERNET DEDICADO


A TRAVES DE FIBRA OPTICA
2 Ancho de banda 20 MB
3 Overbooking 01:01
4 Requisitos Anergia Estabilizada y respaldada.
5 Tiempo de instalación Max. 15 días útiles
6 Asistencia técnica 24 (horas del día) x 7 (días de la semana)
x 365 (días del año)
7 Servicio de atención al cliente vía Prioridad de atención
telefónica
8 Escalabilidad del servicio En caso de ser necesario La entidad
solicitante, solicitará un incremento
ocasional del ancho de banda producto del
requerimiento de sus actividades.

Dicha información se corrobora en los TÉRMINOS DE REFERENCIA PARA LA


CONTRATACION DEL SERVICIO DE ACCESO DE INTERNET DEDICADO A
TRAVES DE FIBRA OPTICA PARA LA MUNICIPALIDAD PROVINCIAL DE
HUARAZ (Apéndice N°02), el cual fue visado por el Lic. Cesar Arturo Vásquez Morante
Gerente de administración y Finanzas y por Manolo Alberto Camones Torre de la Sub
gerencia de informática.

Posteriormente al emitirse la Comparación de precios N° 01-2019-MPH/CS-1 (Apéndice


N°03), contratación de Servicios de Acceso de Internet dedicado a través de Fibra Óptica,
se otorgó la Buena Pro (Apéndice N°04) a la empresa EMD NEGOCIACIONES SRL,
con RUC N° 20530931596 por el monto de S/ 49,000.00 (CUARENTA Y NUEVE MIL
00/100), al ofertar el menor precio.

El 22 de Junio de 2018 La Municipalidad Provincial de Huaraz suscribe contrato de


servicio N° 010- 2018-MPH-GM (Apéndice N°05) con la empresa EMD
NEGOCIACIONES SRL, con RUC N° 2053093159 para LA CONTRATACION DEL
SERVICIO DE ACCESO DE INTERNET DEDICADO A TRAVES DE FIBRA
OPTICA PARA LA MUNICIPALIDAD PROVINCIAL DE HUARAZ, donde indica la
CLAUSULA TERCERA del contrato “monto total del presente contrato asciende a
S/49,000.00 (CUARENTA Y NUEVE MIL 00/100) que incluye todos los impuestos de
ley”, este monto comprende el costo del servicio, todos los tributos, seguros, transporte,
inspecciones, pruebas y de ser el caso los costos laborales conforme a la legislación
vigente, así como cualquier otro concepto que pueda tener incidencia sobre la ejecución
de la prestación materia del presente contrato.
Al realizar auditorías a distintas entidades de la misma jurisdicción, la comisión auditora
pudo encontrar mediante cotización Nº 00106-2018 (apéndice N°6) y Factura Nº 0001-
145 (apéndice Nº7) que la empresa EMD NEGOCIACIONES SRL dirigió al HOSPITAL
“VICTOR RAMOS GUARDIA” NIVEL II-2- HUARAZ con fecha 03 de abril de 2018,
ofreciendo EL SERVICIO DE ACCESO DE INTERNET DEDICADO A TRAVES DE
FIBRA OPTICA con las mismas características adquiridas por la municipalidad
provincial de Huaraz a un MENOR PRECIO siendo este: S/ 5,000.00 soles la Renta
Mensual, habiendo una diferencia de S/ 2,000.00 entre ambos precios dirigidos a las
mencionadas entidades, para mayor detalle se realizó el siente cuadro.

CONCEPTO IMPORTE

MUNICIPALIDAD HOSPITAL DIFERENCIA


PROVINCIAL DE “VICTOR RAMOS
HUARAZ GUARDIA” NIVEL
II-2- HUARAZ
Servicio de acceso de
internet dedicado a :
Través de fibra S/ 7,000.00 S/ 5,000.00 S/ 2,000.00
óptica. Renta
mensual :

Fuente: elaboración propia

Siendo el Contrato contraído entre la Municipalidad Provincial de Huaraz y EMD


NEGOCIACIONES de una duración de 7 meses (detallado en la Cláusula Quinta) el perjuicio
económico seria como sigue:

CONCEPTO MUNICIPALIDAD PROVINCIAL DE HUARAZ

SOBREVALORACI PLAZO DE TOTAL


ÒN MENSUAL PRESTACIÓN DEL SOBREVALORACIÒ
SERVICIO N
Servicio de S/ 2,000.00 7 MESES S/ 14,000.00
acceso de internet
dedicado a través
de fibra óptica.
Fuente: elaboración propia

Conjuntamente a lo descrito el especialista integrante de la comisión auditoria


mediante Informe Técnico Nº 001- 2019 (Apéndice Nº 8) detalló su observación
en calidad de especialista informático donde redacta las características reales del
servicio que se debió considerar en los TÉRMINOS DE REFERENCIA PARA
CONTRATACION DEL SERVICIO DE ACCESO DE INTERNET
DEDICADO A TRAVES DE FIBRA OPTICA.

Los hechos antes señalados infringen las siguientes leyes:

Artículo 4° inciso B), E), H), I) de la ley general de contrataciones con el estado,
Aprobado mediante D.L. N° 1017.

Acto seguido, se procede a verificar las cotizaciones presentadas por los postores
quienes han presentado sus cotizaciones a los siguientes.

Artículo 4.- Principios que rigen las contrataciones

a) Principio de Moralidad: Todos los actos referidos a los procesos de


contratación de las Entidades estarán sujetos a las reglas de honradez, veracidad,
intangibilidad, justicia y probidad.

b) Principio de Razonabilidad: En todos los procesos de selección el objeto de


los contratos debe ser razonable, en términos cuantitativos y cualitativos, para
satisfacer el interés público y el resultado esperado.

c) Principio de Transparencia: Toda contratación deberá realizarse sobre la base


de criterios y calificaciones objetivas, sustentadas y accesibles a los postores.
Los postores tendrán acceso durante el proceso de selección a la documentación
correspondiente, salvo las excepciones previstas en la presente norma y su
Reglamento. La convocatoria, el otorgamiento de la Buena Pro y los resultados
deben ser de público conocimiento.
d) Principio de Economía: En toda contratación se aplicarán los criterios de
simplicidad, austeridad, concentración y ahorro en el uso de los recursos, en las
etapas de los procesos de selección y en los acuerdos y resoluciones recaídos
sobre ellos, debiéndose evitar exigencias y formalidades costosas e innecesarias
en las Bases y en los contratos.

Artículo X. DEL TÍTULO PRELIMINAR DE LA LEY GENERAL DEL


SISTEMA NACIONAL DE PRESUPUESTO LEY Nº 28411 “Las políticas de
gasto público vinculadas a los fines del Estado deben establecerse teniendo en
cuenta la situación económica-financiera y el cumplimiento de los objetivos de
estabilidad macro fiscal, siendo ejecutadas mediante una gestión de los fondos
públicos, orientada a resultados con eficiencia, eficacia, economía y calidad”

Artículo 5. DE LA LEY DE PRESUPUESTO DEL SECTOR PÚBLICO PARA


EL AÑO FISCAL 2018 Nº 30518. “Los titulares de las entidades públicas, el
jefe de la Oficina de Presupuesto y el jefe de la Oficina de Administración, o los
que hagan sus veces en el pliego presupuestario, son responsables de la debida
aplicación de lo dispuesto en la presente Ley, en el marco del principio de
legalidad”.

Artículo 47.- Supervisión La Entidad supervisará, directamente o a través de


terceros, todo el proceso de ejecución, para lo cual el contratista deberá ofrecer
las facilidades necesarias. En virtud de ese derecho de supervisión, la Entidad
tiene la potestad de aplicar los términos contractuales para que el contratista
corrija cualquier desajuste respecto del cumplimiento exacto de las obligaciones
pactadas. El hecho que la Entidad no supervise los procesos, no exime al
contratista de cumplir con sus deberes ni de la responsabilidad que le pueda
corresponder.

Este hecho ocurrió por desconocimiento de las normas y previo acuerdo de los
responsables de la administración de los recursos de la municipalidad provincial
de Huaraz con el titular de la empresa EMD NEGOCIACIONES SRL, para
sobrevalorar la adquisición materia de auditoria como también la falta de
conocimiento de las normas para un adecuado proceso de control, supervisión, y
la falta de interés de los ciudadanos quienes son los principales supervisores del
uso eficiente de los recursos del estado.

Lo anteriormente descrito se evidencia una Sobrevaloración por S/ 14,000.00 en


LA ADQUISICIÓN DE SERVICIOS DE ACCESO DE INTERNET
DEDICADO A TRAVÉS DE FIBRA OPTICA, mediante el contrato N° 010-
2017-MPH-GM, este hecho ocasiona perjuicio económico al estado y la
desconfianza a los ciudadanos de la Provincia de Huaraz.

EVALUACIÓN DE LOS COMENTARIOS DE LAS PERSONAS


COMPRENDIDAS EN LOS HECHOS

La presente observación fue comunicada a través de Cédula de Comunicación


N° 002-2018, durante la acción de control, al Jefe del Área de Informática
RONDAN MALLCA MARIANELA, servidor Público de la Municipalidad
Provincial de Huaraz, otorgándole la oportunidad de presentar sus descargos
correspondientes debidamente sustentados, los que se resumen a continuación:

PRIMERO: Como JEFE DEL ÁREA DE INFORMÁTICA, he recibido el oficio,


que tiene como asunto la comunicación de hallazgos, el cual alega, que la
SOBREVALORACIÓN EN LA ADQUISICIÓN DE SERVICIOS DE
ACCESO DE INTERNET DEDICADO A TRAVÉS DE FIBRA ÓPTICA
PARA LA MUNICIPALIDAD PROVINCIAL DE HUARAZ, ORIGINÓ UN
PERJUICIO ECONÓMICO AL ESTADO POR EL IMPORTE DE S/ 14,000.00
por el supuesto hecho de ser Jefe de la Subgerencia de Abastecimiento en el
periodo de la realización del examen especial.

SEGUNDO: La Subgerencia de Abastecimiento está a cargo de mi persona y


habiéndose llevado a cabo el debido proceso de licitación pública para la
contratación, se realizó un análisis de precios y beneficios que ofrece dicho
servicio con fines de mejora de los procesos administrativos y otros, como
consecuente al análisis la empresa EMD NEGOCIACIONES SRL, cumplió con
los Términos de Referencia exigidos por la Entidad, motivo por el cual este ganó
la licitación.

TERCERO: En cuanto al monto indicado en el contrato del servicio, se evaluó


el precio actual del mercado, que era menor en comparación a los demás
postores, por ende, se tuvo en cuenta el Principio de Eficiencia que indica: “Las
contrataciones que realicen las Entidades deberán efectuarse bajo las mejores
condiciones de calidad, precio y plazos de ejecución y entrega y con el mejor uso
de los recursos materiales y humanos disponibles. Las contrataciones deben
observar criterios de celeridad, economía y eficacia.”

OPINIÓN DEL AUDITOR Y DETERMINACIÓN DE LA


RESPONSABILIDAD

El Jefe del Área de Informática. RONDAN MALLCA MARIANELA, designado


como tal por Resolución Administrativa N.° 0011-2017-CS-RZM/MPH, afirma
no tener responsabilidad, ya que cumplió sus funciones consignadas por la
entidad, sin embargo, lo manifestado no absuelve la observación planteada, ya
que no presenta ningún documento que respalda a sus comentarios y alegaciones,
en consecuencia, la comisión auditora considera solo como una opinión al
respecto. Además, según el MOF aprobado mediante la resolución de alcaldía n°
356-2014-MPH. De la municipalidad Provincial de Huaraz establece que es
función propia de la responsable “Participar, supervisar, controlar y evaluar los
procesos de adjudicación directa de bienes y servicios.” por lo tanto se mantiene
la observación y la responsabilidad sobre la SOBREVALORACIÓN EN LA
ADQUISICIÓN DE SERVICIOS DE ACCESO DE INTERNET DEDICADO
A TRAVES DE FIBRA OPTICA PARA LA MUNICIPALIDAD
PROVINCIAL DE HUARAZ, ORIGINÓ UN PERJUICIO ECONÓMICO AL
ESTADO POR EL IMPORTE DE S/ 14,000.00.
Motivo por el que le envió esta desviación de cumplimiento es por conocimiento
de que usted fue autor de esta operación como Jefe de área de Informática de la
Municipalidad Provincial de Huaraz, y que usted como funcionario público pudo
haber evitado ese gasto imprevisto por la entidad.
APÉNDICE Nº 06 CONTRATO
APÉNDICE Nº 07 FICHA RUC Y ESCRITURA PÚBLICA
APÉNDICE Nº 08 COMPARACION DE PRECIOS N° 01-2017-MPH/CS-1
APÉNDICE Nº 09 Resolución ministerial 595-2014 MTC/03
APÉNDICE Nº 11
APÉNDICE Nº 12

APÉNDICE Nº 13

VERIFICACION DEL PLAN ESTRATEGICO DE LAS TECNOLOGIAS DE


INFORMACION
APENDICE 14

FRAGMENTO DEL MANUAL DE ORGANIZACIONES Y FUNCIONES


1° Instalación de Servicio de Internet Dedicado 1:1
Precio de instalación de Fibra Óptica es cero (0) costo.

La instalación de Fibra Óptica de Acuerdo a la Factibilidad 7 Implementación de Router

Condiciones comerciales

 Los precios incluyen IGV


 Plazo de contratación por definir
 Inicio de Facturación a partir de la instalación y aceptación del servicio
por el cliente.
 Contrato 3 años
 NO hay costo por aumento o upgrades de velocidad
 Posibilidad de Interconexión de otras sedes en todo el Callejón de Huaylas
y a nivel Nacional a tarifas preferenciales.

3º equipos que se entregaran en comodato para el acceso a Internet con Fibra


Óptica.

4° Requerimientos mínimos.

El cliente debe contar con los siguientes equipamientos:

Gabinetes de pared o de piso con un espacio Mínimo de 24x53 cmt de espacio, para la
instalación de los equipos para la recepción y distribución del internet, procesador
Pentium III 600 MHz superior o similares, tarjeta de red (Ethernet). El sistema operativo
debe de encontrarse debidamente actualizado, espacio mínimo en el disco duro de 100
MB y 256 MB de memoria RAM, Browser (navegador) Instalador Lector de CD,
estabilizador solido de corriente y antivirus Originales y actualizaciones.

5° Permisos y Licencia y Regulaciones: OSIPTEL, FITEL, MTC, REMYPE Y RNP

Sin otro particular nos despedimos y reiteramos las consideraciones de nuestra alta
estima, quedamos de usted.

Huaraz, 03 de abril de 2018.

Atentamente.
Anexo n° 1:
Anexo n° 2:
funciones del encargado de la subgerencia de informática.
Anexo n° 3:
Acta de constatación de no implementación del PETI y falta de actualización del
portal de transparencia de la MPHz.
Anexo n° 4:
ROF
Desactualizaciones del portal de transparencia de la MPHz.
Anexo n° 4-a:
Anexo n° 4-b:
Anexo n° 4-c:
Anexo n° 4-d:
Anexo n° 4-e:
Anexo n° 4-f:
Anexo n° 5:
ACTA DE EVALUACIÓN

De acuerdos a los lineamientos establecidos de acuerdo a la normatividad, se está cumpliendo los


con la mayoría de lineamientos establecidos en el portal de trasparencia estándar de la
Municipalidad Provincial de Huaraz, en el cual también se determinó la existencia de varios
documentos de gestión que debería de implementarse en la Municipalidad, de acuerdo a los
lineamentos establecidos, en el portal de transparencia, se determinó la falta de transparencia con
respecto a la información presupuestal, financiero y contable, así como también la carencia de
información de las actividades de los altos funcionarios en la Municipalidad Provincial de Huaraz,
el cual pudo ser constatada a través de la página web de la Municipalidad, debido a que dicha
información debe reflejar y ser pública y de fácil acceso por parte de la ciudadanía, establecido
de acuerdo a normatividad. Por la cual se pueda ejercer la supervisión sobre las Finanzas Públicas
y permitir una adecuada rendición de cuentas en la Municipalidad, con total transparencia, el cual
se determinó el incumplimiento de la Ley N° 27806 y la aprobación de la Directiva N° 001-2010-
PCM/SGP, mediante la Resolución Magisterial N° 200-2010-PCM.

Lo que se deja constancia para los efectos a que hubiera lugar; con lo que se dio por terminada la
diligencia de verificación y constatación de dicha información, siendo las 14:30 pm de la tarde
del mismo 01 de agosto del 2019, los intervinientes en señal de conformidad firman.

------------------------------------------ ------------------------------------

Yunca Peña Celina Chinchay Collazos Marilú

Jefe AUDITOR Encargado de Auditoría


UNIVERSIDAD NACIONAL SANTIAGO ANTÚNEZ DE MAYOLO

FACULTAD DE ECONOMÍA Y CONTABILIDAD


ESCUELA PROFESIONAL DE CONTABILIDAD

Dra. C.P.C.: ALLAUCA CASTILLO WENDY JULY

TEMA: PLAN DE AUDITORIA DE SISTERMAS

CURSO: AUDITORIA DE SISTEMAS

PLAN DE AUDITORIA DE CUMPLIMIENTO DE LA MUNICIPALIDAD


PROVINCIAL DE HUARAZ

INTEGRANTES:

 CHINCHAY COLLAZOS MARILU

 MEJIA ROSAS RICKY

 YUNCA PEÑA CELINA

CICLO: X

2019 I
PLAN DE AUDITORIA

“AUDITORÍA DE CUMPLIMIENTO A LA GESTIÓN DE LA OFICINA DE


TECNOLOGÍAS DE LA INFORMACIÓN DE LA MUNICIPALIDAD
PROVINCIAL DE HUARAZ”

7. ORIGEN DEL EXAMEN


La auditoría de cumplimiento a la gestión de la Oficina de Tecnologías de la
Información de la Municipalidad Provincial de Huaraz, corresponde a una acción
de control posterior imprevisible en mérito de las funciones de la contraloría
general de la república. comprenderá desde 01/01/2018 hasta 31/12/2018;
aprobado mediante resolución de contraloría 001-2018-CG. se efectuará de
acuerdo a la designación hecha por la Contraloría General de la Republica hacia
nuestra Sociedad de Auditoria con fecha 21 de abril del 2018, mediante
Resolución de Contraloría N° 01230-2018-CG.

8. OBJETIVOS DEL EXAMEN


La auditoría de cumplimiento estará orientado a lograr los siguientes objetivos:

Objetivo General

Determinar y verificar el cumplimiento de las disposiciones legales y


administrativas sobre la gestión de las Tecnologías de Información y
Comunicación (TIC) en la Municipalidad Provincial de Huaraz.
Objetivos Específicos
d) Verificar durante el proceso de contratación e implementación de servicio
de internet a través de fibra óptica se aplicaron la normatividad vigente y
las cláusulas del contrato en la Municipalidad Provincial de Huaraz.

e) Determinar el cumplimiento y evaluación del Plan Operativo Informático


en la Municipalidad Provincial de Huaraz.

f) c) Evaluar las actualizaciones del portal de trasparencia estándar de la


Municipalidad Provincial de Huaraz según la Ley N° 27806-Ley de
Transparencia y Acceso a la Información Pública y la normatividad
complementaria.

9. ALCANCE DEL EXAMEN

La Auditoría de Cumplimiento, comprenderá la revisión de la documentación,


información y archivos vinculados a la gestión de la Oficina de Tecnologías de la
Información, así como a la respectiva contrastación con las actividades que se
desarrollan diariamente en la Municipalidad Provincial de Huaraz.
El examen comprenderá:
1. Evaluación de la unidad de tecnologías informática y sistemas en lo que
corresponde a:
 Capacitación
 Planes de trabajo
 Controles
 Estándares
2. Evaluación de los Sistemas
a) Evaluación de los diferentes sistemas en operación (flujo de información,
procedimientos, documentación, redundancia, organización de archivos,
estándares de programación, controles, utilización de los sistemas)
b) Evaluación de prioridades y recursos asignados (humanos y equipos de
cómputo)
c) Seguridad física y lógica de los sistemas, su confidencialidad y respaldos
3. Evaluación de los equipos
 Capacidades
 Utilización
 Seguridad física y lógica
 Evaluación física y lógica
El desarrollo del presente trabajo se desarrolla de acuerdo a las Normas de
Auditoria Gubernamental Generalmente Aceptadas (NAGA’s), las Normas
Internacionales de Auditoria (NIA’s) y en estricta observancia a lo previsto en las
Normas Generales para la Auditoría de los Sistemas de Información; además del
COBIT.
La auditoría de Sistemas comprenderá la revisión y análisis selectivo de las
operaciones, registros, documentos y archivos existentes relacionados con los
recursos informáticos y la gestión informática de la Oficina de la Subgerencia de
Informática de la Municipalidad Provincial de Huaraz - Ancash durante el periodo
del 01 de enero al 31 de diciembre de 2018.

10. ANTECEDENTES Y BASE LEGAL


Antecedentes

La Municipalidad Provincial de Huaraz, es una institución de gobierno local que


tiene la función de administrar los ingresos económicos y desarrollar labores en
beneficio y progreso de la comunidad local.
La Oficina de Informática, es un órgano de apoyo que tiene la responsabilidad de
desarrollar y mantener en buen funcionamiento el sistema informático de las
diferentes áreas dentro de la Municipalidad Provincial de Huaraz, generar y
difundir una cultura de información de gestión informática, así como brindar
sistemas de evaluación de aprendizajes dentro de la Institución.

Misión

“Velar por el adecuado servicio a nuestro usuario con un buen trato, transparencia
y respeto, trabajando con responsabilidad y en equipo para el cumplimiento de sus
fines y objetivos.”

Visión

“Al 2018 la MPH es una Institución ágil, con moderna tecnología en


infraestructura y equipos que brinda servicios de calidad a sus usuarios de Huaraz,
liderando el modelo de gestión pública municipal de la zona norte del país.”

Base Legal

Normatividad aplicable a la entidad

16. Ley Nª 27972.Ley Orgánica de Municipalidades.


17. Ley 28612: Uso, Adquisición Y Adecuación Del Software En La
Administración Pública.
18. Resolución Ministerial 014-2016: Formulación Y Evaluación Del
Plan Operativo Informático De Las Entidades De Administración Pública
19. Decreto Supremo 024-2015: Reglamento De La Ley N° 28612
20. Norma 1934: Guía Para Elaborar La Formulación Y Evaluación
Del Plan Operativo Informático De Las Entidades De La Administración
Publica
21. Norma Técnica Peruana “NTP ISO/IEC 27001:2014
22. Ley N° 30096 “Ley de Delitos Informáticos”.
23. Norma Técnica Peruana “NTP ISO/IEC 27001:2014
24. Ley N° 30096 “Ley de Delitos Informáticos”.
25. Ley Nª 27806.- Ley de Transparencia y Acceso a la Información Pública.
26. Decreto Legislativo Nº 604, que crea el Sistema Nacional de Informática.
27. Decreto Supremo Nº 067-2017-PCM, implementación de la
interoperabilidad.
28. Decreto Supremo Nº 067-2017-PCM, implementación de la
interoperabilidad.
29. Resolución de Jefatura 181-2002, que aprueba la Guía teórico práctico
para la Elaboración de Planes Estratégicos Tecnología de Información-
PETI”.
30. Norma Técnica Peruana “NTP ISO/IEC 12207:2016.
Normatividad aplicable a la auditoria de cumplimiento
10. Ley 27785: Ley Orgánica Del Sistema Nacional De Control Y La
Contraloría General De La República
11. Ley 28716: Ley De Control Interno De Las Entidades Del Estado
12. Resolución 320-2006-CG: Normas De Control Interno
13. Resolución 273-2014-CG: Normas Generales De Control
Gubernamental
14. Resolución 007-2014-CG/GCSII: Directiva De Auditoría De
Cumplimiento
15. Resolución 473-2014-CG: Manual De Auditoría De Cumplimiento
16. Resolución Ministerial 274-2006 Estrategia Nacional De Gobierno
Electrónico
17. Decreto Supremo 031-2006: Plan De Desarrollo De La Sociedad De La
Información En El Perú – La Agenda Digital Peruana
18. Ley 28612: Uso, adquisición y adecuación del software en la
administración pública.
Objetivos estratégicos

 Fortalecer la institucionalidad y consolidad la participación ciudadana.


 Respetar los derechos fundamentales y reducir la brecha de la pobreza.
 Diseñar e implementar programas estratégicos en educación y salud.
 Impulsar y fortalecer el servicio de seguridad ciudadana.
 Brindar los mecanismos adecuados de los servicios básicos.
 Establece y consolidad la eficiencia de la gestión pública.
 Promover la inversión pública en base a resultados. Funciones
 Emitir las normas técnicas generales, en materia de organización del espacio físico
y uso del suelo, así como sobre protección y conservación del ambiente.
 Planificar integralmente el desarrollo local y el ordenamiento territorial, en el
nivel provincial. Las municipalidades provinciales son responsables de promover
e impulsar el proceso de planeamiento para el desarrollo integral correspondiente
al ámbito de su provincia, recogiendo las prioridades propuestas en los procesos
de planeación de desarrollo local de carácter distrital.
 Promover, apoyar y ejecutar proyectos de inversión y servicios públicos
municipales que presenten, objetivamente, externalidades o economías de escala
de ámbito provincial; para cuyo efecto, suscriben los convenios pertinentes con
las respectivas municipalidades distritales.
 Promover, permanentemente la coordinación estratégica de los planes integrales
de desarrollo distrital. Los planes referidos a la organización del espacio físico y
uso del suelo que emitan las municipalidades distritales deberán sujetarse a los
planes y las normas municipales provinciales generales sobre la materia.
11. COMUNICACIÓN DE DESVIACIÓN DE CUMPLIENTO

Las Desviaciones u observaciones preliminares que se encuentren en la


ejecución de la Auditoria se comunicarán a los responsables” en el período
auditado, a fin de que formulen sus aclaraciones y/o comentarios con el
sustento documentario pertinente, los que serán motivo de evaluación y
considerados por parte del equipo de Auditoria en el presente Informe.

12. INFORMES A EMITIR Y FECHA DE ENTREGA


Los resultados de la auditoría se plasmarán en los informes respectivos los cuales
serán remitidos al titular de la Municipalidad Provincial de Huaraz, a efectos que
éstos implementen las recomendaciones, de modo que puedan mejorar su gestión.

13. PERSONAL Y ESPECIALISTAS


La comisión auditora estará constituida por el siguiente personal:

Nombre Cargo Correos electrónicos horas


Yunca Peña Celina Jefe de Comisión. Eresvida-@25hotmail.com 320
Chinchay Collazos Marilú Encargada de mariluchcc@outlook.com 320
Auditoría.
Mejía Rosa Ricky Equipo Auditor. Eresvida-@25hotmail.com 320
Rosas Cadillo Omar Ingeniero de Sistemas Ricky.m@outlook.com 320
TOTAL HORAS/HOMBRE 1600

14. PRESUPUESTOS DE TIEMPO


Para el logro de los objetivos de la auditoría se proyecta el uso de 120 días
distribuidos de la siguiente manera:
EMISIÓN
REDACCION DE
PLANEAMIENTO TRAB DE CAMPO DEL
INFORME
INFORME
DEL AL DEL AL DEL AL
23/04/19 15/06/201 20/06/2019 27/07/2019 30/07/2019 03/08/2019 15/08/2019
9

15. COSTO DE LA AUDITORÍA

CARGO APELLIDOS Y COSTO Nº REMUNERA TOTAL


NOMBRES H/H H/H CIONES COSTO
H/H

Jefe de Yunca Peña Celina 40 648 25920 25920


Comisión
Encargado de Chinchay Collazos 35 648 22680 22680
Auditoría Marilú
Equipo Auditor Mejía Rosas Ricky 35 648 22680 22680
Ingeniero de Rosas Cadillo 30 440 13200 13200
Sistemas Omar
1088 84480 84480
TOTAL
16. PROGRAMA DE AUDITORÍA
“AUDITORÍA DE CUMPLIMIENTO A LA OFICINA DE INFORMÁTICA DE
LA MUNICIPALIDAD PROVINCIAL DE HUARAZ”

HECHO REF
PROCEDIMIENTOS FECHA
POR P/T
OBJETIVO GENERAL

23/04/2019
Determinar y verificar el cumplimiento de las CYP/MPH
disposiciones legales y administrativas sobre la
gestión de las Tecnologías de Información y
Comunicación (TIC) en la Municipalidad
Provincial de Huaraz.
23/04/2019
CYP/MPH
PROCEDIMIENTOS GENERALES:
1. Presentarse y acreditarse ante el titular de la entidad
y solicite y que se brinde las facilidades del caso
29/04/2019
para la inmediata instalación en la Municipalidad CYP/MPH
Provincial de Huaraz.

2. Sostener una reunión de coordinación con los jefes


de las diferentes áreas, a efecto de tomar
conocimiento general de las funciones y actividades
15/05/2019
que desempeñan en la Municipalidad Provincial de
CYP/MPH
Huaraz.
3. Solicitar la siguiente documentación:
3.1.Directivas, lineamientos y normas internas que
regulan las actividades desempeñadas por la
Municipalidad Provincial de Huaraz. 18/05/2019
CA/MPH
3.2.La lista, su función y responsabilidad de los
trabajadores, los manuales de organización y
función (MOF), políticas internas y el
25/05/2019
reglamento de organización y función (ROF) CYP/MPH
3.3.Contrato (licencia de funcionamiento y
garantías) y comprobantes de pago (factura) de

28/05/2019
adquisición de software del sistema de base de CYP/MPH
datos.
4. Informar los hallazgos a los participantes en las
deficiencias detectadas, a efecto de que alcancen las
aclaraciones del caso en el área auditada.
5. Evaluar las aclaraciones alcanzadas y procederemos
a la elaboración del Informe correspondiente.
HECHO REF
PROCEDIMIENTOS FECHA
POR P/T

OBJETIVO ESPECÍFICO 1
23/04/2019
Verificar el proceso de contratación e implementación de
servicio de internet a través de fibra óptica se aplicaron la
normatividad vigente y las cláusulas del contrato en la
Municipalidad Provincial de Huaraz.

PROCEDIMIENTOS:
1. Solicite y verifique la documentación de la
25/04/2019
contratación, contrato N.° 010-2017-MPH-CG,
Otorgamiento de la Buena Pro, Orden de Compra
y/o servicio, Comprobante de Pago, Acta de
Conformidad de la contratación.
2. Solicite y verifique el requerimiento y la cedula de
28/04/2019
cotización del servicio de internet a través de fibra
óptica en la entidad.
3. Verifique y compare las cláusulas del contrato N.°
010-2017-MPH-CG con el acta de conformidad, de

30/04/2019
la contratación del servicio de internet a través de
Fibra Óptica.
4. Verifique la documentación de la empresa EMD
NEGOCIACIONES S.R.L. ganador de la buena pro
para brindar el servicio de internet a través de Fibra
15/05/2019
Óptica.

HECHO REF
PROCEDIMIENTOS FECHA
POR P/T
OBJETIVO ESPECIFÍCO 02:
Determinar el cumplimiento y evaluación del Plan
Operativo Informático 2018 de la Municipalidad Provincial
de Huaraz.
PROCEDIMIENTOS
1. Solicite el Plan Operativo Informático de la
Municipalidad Provincial de Huaraz para verificar la
implementación.
2. Verifique el cumplimiento del Plan Operativo
Informático con relación al manejo de los Proyectos
Informáticos establecidos.
3. Compruebe si los Proyectos establecidos en el POI se han
realizado de acuerdo a los requerimientos técnicos de la
Municipalidad Provincial de Huaraz.
4. Evalúe la gestión y el empleo de los recursos
informáticos de acuerdo a lo establecido en el POI
OBJETIVO ESPECÍFICO 3
Evaluar el cumplimiento del Plan Estratégico de
Tecnologías de Información (PETI) de la Municipalidad
Provincial de Huaraz.
PROCEDIMIENTOS
1. Constate los instrumentos de gestión elaborados y
publicados en el portal de transparencia.
2. Verifique las funciones y responsabilidades establecidas
para el personal de informática.
3. Realice una entrevista y verifique sus instrumentos de
gestión informático en físico con el personal encargado de
implementar el Plan Estratégico de las Tecnologías de
Información (PETI).
Indagar con los responsables de organizar y sistematizar la
información obligada a publicar en el portal de
transparencia bajo administración del jefe de la OGEI.

Potrebbero piacerti anche