INFORME DE AUDITORÍA INTERNA Código: F-Cl-4

' 1 ROSPERIDAD SOCIAL Fecha de Aprobación: 02/04/2018

SEGUIMIENTO Y EVALUACIÓN AL
SISTEMA DE CONTROL INTERNO Versión: 3

ID DE LA AUDITORÍA: A-06-2018 ECHA DEL INFOR.ME: 26-12-2018

Proceso (s) / Procedimento (s). Direccionamiento Estratégico.

Áreas o Dependencias Visitadas: GIT Proyectos de Tecnologías de Información, GIT Arquitectura

Tecnológica, GIT Gobierno de Tecnologías de Información.

Objetivos de la Auditoría: Evaluar la existencia y aplicación de lineamientos, políticas y

estándares que rijan el actuar de la Entidad, en referencia a los sistemas de información.
Criterio(s) / Norma(s):
. Decreto 2094 de 2016
. Decreto 1078 de 2015
. Decreto 1499 de 2017, Manual Operativo del MIPG
. Manual de Gobierno en línea
. Decreto 2573 de 2014
. Decreto 728 de 2017
. Demás Normatividad Vigente.
Alcance de la Auditoría: El periodo de la verificación será desde enero de 2017 a la fecha de
inicio de la Auditoría. )
REUNIÓN DE APERTURA EUNIÓN D ERR

Día 5 Mes 02 Año 18 Día 14 Mes 12 Año 18

Auditor Líder:
Guillermo Montero Mancera
Elbi Asaneth Correa
Auditor(es) Acompañante(s):
Carlos Andres Camacho
N/A
Auditor(es) Observador(es) y/o en Formación:

N/A
Experto(s) Técnico(s):

F-CI-4 Formato Informe de Auditoría Prosperidad Social Oficina de Control Intern

 INFORME DE AUDITORÍA INTERNA Código: F-Cl-4

t P . ' SPER1DAD SMA.1, Fecha de Aprobación: 02/04/2018

SEGUIMIENTO Y EVALUACIÓN AL
SISTEMA DE CONTROL INTERNO Versión: 3

FORTALEZAS Y OPORTUNIDADES DE MEJO

FORTALEZA

La Oficina de Tecnologías de Información, cuenta con un equipo humano acorde a las necesidades
y se observa compromiso frente a las actividades propias del proceso.

OPORTUNIDADES DE MEJORA

Fortalecer las actividades de la Oficina de Tecnologías de Información establecidas en la

caracterización de procesos de Direccionamiento Estratégico, teniendo en cuenta la actualización
que se debe realizar basada en los nuevos lineamientos del Plan Nacional de Desarrollo, articulando
la estrategia con las demás entidades del sector, lo cual permitirá generar valor y contribuir al logro
de los objetivos estratégicos.

FtEStJ LTADOS DEL TRABAJO AUDITOR (HALLAZGOS

Una vez revisado y analizado el Plan Estratégico de Tecnologías de Información del Departamento
para la Prosperidad Social PETI 2017-2020 y la información adicional remitida por la OTI se presenta
lo siguiente:

Hallazgo No. 1

Se evidencia la falta de lineamientos formales que permitan evaluar y mantener actualizada la

arquitectura empresarial, políticas y estándares de Tecnologías de Información a nivel institucional
y sectorial, incumpliendo lo dispuesto en el manual de Gobierno en Línea 4.0 componente TIC para
gestión, criterio entendimiento estratégico - LI.ES .02, LI.ES.04, Lo anterior dificulta tener un
diagnóstico del entorno sectorial que incluya el entendimiento estratégico, dinámica organizacional
y análisis del desempeño estratégico.

Hallazgo No. 2

Se evidencia la falta de políticas o estándares de Tecnologías de Información que faciliten la gestión

y la gobernabilidad frente al tema de continuidad del negocio, incumpliendo lo dispuesto en el
manual de Gobierno en Línea 4.0 componente TIC para gestión, criterio entendimiento estratégico
- LI.ES .06, lo anterior dificultando que la entidad esté preparada para responder en forma
adecuada y oportuna, a daños potenciales que afecten la infraestructura tecnológica , minimizar el
impacto y recuperación por perdida de activos de información de la entidad.

F-CI-4 Formato Informe de Auditoría Prosperidad Social Oficina de Control Interno

 INFORME DE AUDITORÍA INTERNA Código: F-C1-4

, R SPER1DAD SOCIAL Fecha de Aprobación: 02/04/2018

SEGUIMIENTO Y EVALUACIÓN AL
SISTEMA DE CONTROL INTERNO Versión: 3

Hallazgo No.3

Se evidencia la falta de un catálogo actualizado de servicios tecnológicos a nivel sectorial,

incumpliendo lo dispuesto en el manual de Gobierno en Línea 4.0 componente TIC para gestión,
criterio entendimiento estratégico - LI.ES.11, lo anterior no permite estructurar, definir resultados,
medir el alcance, posicionar, optimizar, y crear nuevos servicios de cara a la satisfacción de las
necesidades del cliente.

Hallazgo No.4

Se evidencia la falta de un tablero de control que permita evaluar y monitorear los avances y
resultados en el desarrollo de la estrategia de TI institucional y sectorial, incumpliendo lo dispuesto
en el manual de Gobierno en Línea 4.0 componente TIC para gestión, criterio entendimiento
estratégico - LI.ES.12 y LI.ES.13, lo cual no permite medir el avance, el grado de satisfacción de
los usuarios frente a los servicios, el desempeño de los procesos y las capacidades, así como los
recursos asociados a la estrategia de TI.

11EXP-Q5ZCIIONISIALIRIESPOIRIUVANTES:

La existencia de Grupos Internos de Trabajo de sistemas de información en diferentes dependencias

de la Entidad, pueden dar lugar a la desarticulación con la Oficina de Tecnologías de Información,
frente a los lineamientos técnicos y de infraestructura tecnológica, requeridos por los sistemas de
información institucionales, situación que podría incumplir con lo establecido en el Artículo 2 de la
Resolución 00401 de 26 de febrero de 2018.

No existen indicadores que permitan monitorear y evaluar los resultados en la estrategia de

Tecnología de Información, tanto a nivel institucional como sectorial.

REVISION DE PLAN DE ACCION

Una vez revisado el plan de acción de la oficina de tecnología de información, Se evidencia que los
productos establecidos se encuentran alineados con el Plan Estratégico de Tecnología institucional
PETI 2017-2020.

REVISION RIESGOS

Revisado el mapa de riesgos y el Plan Estratégico de Tecnología PETI 2017-2020 institucional se

identificaron cuatro riesgos asociados al proceso de direccionamiento estratégico y gestión de

F-CI-4 Formato Informe de Auditoría Prosperidad Socials Oficina de Control Interno

 INFORME DE AUDITORÍA INTERNA Código: F-CI-4

ROSPE - D VX IAL Fecha de Aprobación: 02/04/2018

SEGUIMIENTO Y EVALUACIÓN AL
4

SISTEMA DE CONTROL INTERNO Versión: 3

tecnología, los cuales presentan debilidades en su identificación, teniendo en cuenta lo dispuesto

en la Guía para la administración del riesgo y el diseño de controles en entidades públicas.

No existen planes de mejoramiento para este proceso, dado que es la primera evaluación que se
da a esta actividad.

Al evaluar los controles establecidos a los riesgos identificados, se puede establecer que presentan
debilidades frente a su diseño, teniendo en cuenta lo establecido la Guía para la administración del
riesgo y el diseño de controles en entidades públicas.

N/A

ONCLUSION

Al evaluar la existencia y aplicación de lineamientos, políticas y estándares que rijan el actuar de

la Entidad frente al Plan Estratégico de Tecnologías de Información PETI 2017-2020 y Manual de
Gobierno en Línea 4.0 componente TIC para gestión, se evidencian debilidades, en especial con lo
relacionado a nivel sectorial.

F-CI-4 Formato Informe de Auditoría Prosperidad Social Oficina de Control Interno

\S
P\
 INFORME DE AUDITORIA INTERNA Código: F-Cl-4

y elt ' 0ERIDAD Y2)CVAI Fecha de Aprobación: 02/04/2018

SEGUIMIENTO Y EVALUACIÓN AL
SISTEMA DE CONTROL INTERNO Versión: 3

--:,-', -----::-- .:, • X .111

0,.,.:1., -
:requiere
.,
--,
plan de

-5
.:,--_,:,„:::..„

00:z..
„:,:,h,.
.0:01-0 entrega plan
F.00 :IPItá,.',:,:. 18 Mes 01 Afti. :- 2019
mojot...:el 010,t0H,:.

DURACION TOTAL DE LA AUDITORIA (en horas):

Número de
Desagregado del total de horas
Horas
Horas de Auditoría de Gestión 264

ille o Mo tero ncera

var
Prosperidad Social

no
Liz Milena García Rodríguez
Responsable PASI

PASI: Programa Anual de Auditorías, Asesorías, Acompañamientos, Seguimientos e Informes de Ley

F-CI-4 Formato Informe de Auditoría Prosperidad Social Oficina de Control Interno