Comité de Auditoría · Cajas Menores Capacitación por parte de la Gerencia de Contabilidad y la...

Comité de Auditoría

Diciembre 5 de 2013

3. Informe de Avance de Plan de Auditoría

a noviembre de 2013

Agenda

Avance Plan Anual de Auditoría 2013.

Estado de Planes de Acción a noviembre de 2013 – Abiertos.

Principales hallazgos abiertos a la fecha con impacto alto y medio

Estatus de las auditorías

• Planeadas a nov: 23 • Terminadas: 10 • En proceso: 7 • Pendiente emisión de informe: 5 • Por iniciar: 1

• Especiales: 8

Auditorías en proceso y por

iniciar

• Revisión controles antifraude y anticorrupción • Proyectos UPME (Armenia) • Gestión PEC incluye contrato Abits • FGEB

• Contratos (*) •  Contrato 2 (Instelec) •  Contrato 3 (Aplyca) •  Contrato 4 (Llorente & Cuenca)

• Por iniciar: • Seguridad empleados

96% Cumplimiento

Avance Plan Anual de Auditoría

Avance a 30 de noviembre 2013

(*) La selección de los Contratos a revisar se hizo por muestreo aleatorio considerando los vigentes a la fecha de la auditoría.

Estado de Planes de Acción a noviembre de 2013 – Abiertos

N° Auditorías Alto Medio Bajo Total

1 Contrato Synapsis 2 5 1 8 3 Segregación de Funciones SAP PwC 2 0 0 2 4 Gestión de viáticos 1 1 0 2 5 Cajas Menores 0 9 0 9 6 Gestión de Riesgos 0 9 0 9 7 Controles Automáticos Mtmto Planta - KPMG Loan Staff 0 7 0 7 8 Contrato Wood Group - KPMG Loan Staff 0 6 0 6 9 Gestión del desempeño 0 5 0 5 10 Gestión Contratos – Etapa Pre Contractual 0 4 0 4 11 Gestión de Proveedores 0 3 0 3 12 Cuentas por pagar - KPMG Loan Staff 0 2 0 2 13 Proceso de inducción Colaboradores 0 2 0 2 14 Gestión de Contratos 0 1 0 1 15 Auditoría Integral Pasto 0 1 0 1 16 Correspondencia 0 0 2 2

Total 9 55 3 67

Reprogramado

Alto Medio Bajo Total

2 (*) 17 3 22

(*) Corresponde a recomendaciones de auditoría Synapsis. La reprogramación se genera debido a cambio del Gerente de Sistemas quien dio una visión diferente (integral) a la gestión de los procesos de tercerización de TI.

Observación Plan de Acción Fecha Responsable

Evaluación del desempeño y/o gestión: Dado que ha transcurrido más de 2 años del contrato con Synapsis y en mayo de 2014 finaliza, es conveniente realizar una evaluación del desempeño del proveedor frente a la gestión del proyecto de los procesos y servicios de TI, que permita tomar decisiones sobre la conveniencia de continuar o no con el contrato.

•  Se definirán los criterios de evaluación de desempeño del contratista en cada una de las áreas de alcance del contrato, las cuales serán consideradas para futuras contrataciones.

•  Se definió un cronograma de actividades claves a ser ejecutadas por Sistemas relacionadas con el servicio de tercerización.

Enero de 2014

Vicepresidencia Administrativa

Acuerdos de Niveles de Servicio (ANS): Se observó que existen aspectos relacionados con los ANS que podrían fortalecerse y corresponde a: a.  Marco de mejores prácticas y acordarlos con el negocio

previo al inicio de la relación contractual. b.  Servicio por demanda de Soporte SAP c.  Periodicidad de revisión, ajustes y/o mejoras continúa d.  Revisión y fortalecimiento de las formulas y metas e.  Proceso de revisión, por parte del Interventor, de su

cumplimiento. f.  Fortalecer el proceso de seguimiento a los tiquetes

abiertos en la herramienta de mesa de ayuda,

•  Definir ANS basado en marco de mejores prácticas y acordarlos con el negocio previo al inicio de la relación contractual, los cuales serán considerados para futuras contrataciones.

•  Para futuras oportunidades los ANS serán

definidos y acordados internamente e incluidos en los documentos de solicitud de ofertas y se generará una propuesta de niveles de atención con las áreas de la organización.

30 de enero de 2014

30 de abril de 2014

Calificación Alto Contrato de Synapsis (*)

Principales resultados

(*) Este Contrato tiene vigencia de tres (3) años y finaliza en mayo de 2014.

Calificación Alto Seguridad SAP


Redefinir el modelo de seguridad SAP Se cuenta con matrices de roles por cargos, las cuales deben ser revisadas y fortalecidas, donde se describan las autorizaciones asignadas a los usuarios de acuerdo a su función y de riesgos de SoD. Lo anterior genera el riesgo que los usuarios se encuentren en posibilidad de cometer alguna irregularidad que no se identifique de manera oportuna, a través del Sistema SAP. Como resultado de la prueba se identificó:

•  Usuarios con acceso a transacciones no acordes con su cargo y a la empresa a la que pertenecen, así como presencia de conflictos de SoD para los procesos de Cuentas por Pagar (facturas, pagos y anulación de doc. financieros), Gestión de Inventarios (movimientos de inventarios, reservas), Gestión de Mantenimiento de Planta (Ordenes Internas y de Mtto., reservas, presupuesto, datos maestros).

•  Debilidades en la configuración del Sistema al permitir el registro doble de facturas a proveedores.

Se solicitó al área de Sistemas:

•  Restringir los accesos a los usuarios de acuerdo a la función que desempeñan en la Empresa (causación de facturas, generación de pagos, desbloquear facturas, generar movimientos de inventarios, crear reservas, crear ordenes internas, asignación de presupuesto, datos maestros de PM).

•  Remediar los conflictos de segregación de funciones identificados a través del retiro de roles y/o transacciones no acordes a los cargos.

•  Modificación del mensaje de “Warning” a mensaje de “error” emitido por SAP, tanto para registro de facturas en MM como FI.

En proceso

Va a iniciar la ejecución de un

proyecto de Seguridad cuya

implementación se tiene programada para junio de 2014

Vicepresidencia Financiera / Oficina de Sistemas/

Vicepresidencia Transmisión


Calificación Alto Seguridad SAP


•  Ausencia de controles de seguridad para el archivo plano de pagos (cuentas por pagar).

•  Usuario compartido de 2 cuentas de usuarios SAP para 8 colaboradores de la Oficina de Subestaciones

•  Se solicitará la encriptación de los archivos al banco correspondiente.

•  Revisar el tipo de licenciamiento de los usuarios que están haciendo uso compartido de los usuarios SAP, con el apoyo de la Oficina de Sistemas.




Vicepresidencia de Transmisión


Recomendaciones generales: •  Generar políticas en cada proceso que incluyan la definición de reglas de segregación de

funciones y de acceso crítico con el fin de identificar, remediar y/o mitigar conflictos asociados a las solicitudes y novedades asociadas a las administración de usuarios.

•  Definir políticas en el procedimiento de administración de usuarios que incluyan las definiciones y controles para la estandarización de ID, la utilización de usuarios genéricos, la utilización compartida de cuentas, el manejo de cuentas con amplios accesos (superusuarios).

•  Definir y formalizar el procedimiento de asignación de roles a usuarios, las instancias y actividades requeridas para la revisión inicial de la solicitud, el análisis de conflictos y la aprobación final de la misma.

•  Realizar un monitoreo constante de las asignaciones de roles a los usuarios en SAP, con el fin de evitar que se generen nuevos conflictos de segregación, una vez se hayan mitigado o remediado.

•  Capacitar a los administradores en la funcionalidad que propone el sistema para mantener un adecuado esquema de seguridad.

•  Realizar una sensibilización a los usuarios sobre los procedimientos de administración de roles y usuarios.




Vicepresidencia Administrativa

Principales hallazgos abiertos con calificación alta y media con planes de acción en proceso de implementación

Auditoría Principales observaciones

Viáticos SAP permite que se pague el anticipo del viaje sin que se hayan realizado las aprobaciones previas en el Sistema .

El control de legalización de viajes es administrado por la Gerencia de Gestión Humana, a través de una planilla física y no a través del Portal.

Synapsis

Retorno costos fijos pagados por los conceptos de Capacitación y Seguridad

Revisión de horas estimadas de consultoría

Estructura de la encuesta de satisfacción de los usuarios

Formalizar las lecciones aprendidas Cajas Menores Capacitación por parte de la Gerencia de Contabilidad y la Oficina de Sistemas (SAP)

Conciliaciones entre efectivo, vales de gastos, anticipos y el saldo de la cuenta bancaria

Proveedores

Propender por que haya mayor convergencia en el proceso de calificación de proveedores entre el contratista previo, durante y al finalizar el contrato.

Unificar en una sola fuente de información todos los aspectos relevantes del proveedor

Gestión de Riesgos

Revisar y complementar la estructura (metodología, política, procedimientos) de Gestión de Riesgos que se tiene actualmente: aspectos externos, apetito al riesgo, definición de riesgos y controles, alineación de riesgos entre empresas del Grupo, riesgos de TI, tablas de valoración de riesgos, responsabilidad frente a los riesgos.

Aumentar o reforzar el involucramiento de directivos y colaboradores en la identificación y valoración de riesgos estratégicos, procesos y proyectos

Gestión de Contratos - Precontractual Capacitar a los colaboradores sobre las justificaciones de las contrataciones directas (intuito

personae) y en general sobre temas de contratación e interventoría en la empresa y filiales

4. Resultados filiales

Las empresas filiales que están obligadas a tener Comité de Auditoría son: Cálidda, EEC y TGI. Por mejores práct icas de Gobierno Corporativo se implementaron Comités de Auditoría a partir de agosto de 2013 en Contugas, Trecsa y de noviembre de 2013 en EEBIS Guatemala.

Planes de Acción abiertos Alto Medio Bajo Total

1 47 16 64

Estatus de las

auditorías

• Auditorías planeadas a Octubre: 41 • Concluidas: 38 • En proceso: 2 • Por iniciar: 1


iniciar

• Gestión de interventoría (Contrato de transporte terrestre STT) • Procesos judiciales • Impuesto de transporte e ICA´s (por iniciar)

96% Cumplimiento

Avance Plan Anual de Auditoría - TGI

Principales hallazgos Calificación Perfiles de SAP

Conciliación mensual de la gestión de servidumbres entre tierras, contabilidad y proyectos

Deficiencias en el cumplimiento del contrato firmado con Atlas Seguridad

Estatus de las

auditorías

• Auditorías planeadas a Octubre: 18 • Concluidas: 15 • En proceso: 3

Auditorías en proceso

•  Planificar, Diseñar y Construcción de la Infraestructura del Sistema de Distribución

• Servicio al Cliente • Relaciones Externas e Internas

83% Cumplimiento

Avance Plan Anual de Auditoría – Cálidda

141

67

41

0

20

40

60

80

100

120

140

160

2013

Hallazgos 2013

Alto Medio Bajo

A la fecha no hay planes de acción abiertos por reportar al Comité


7 16 2 25

Estatus de las

auditorías

• Auditorías planeadas a Octubre: 8 • Concluidas: 7 • En proceso: 1


iniciar

• Gestión de servidumbres

• Por iniciar: • Auditoría de Contratos y seguimiento a

contratos grandes: CGMC. • Gestión de Seguros a cargo de Contugas.

88% Cumplimiento

Avance Plan Anual de Auditoría - Contugas

Principales hallazgos altos Contugas

Hallazgos - Principales contratos operativos

Contrato Hallazgo Estatus a la fecha

GMC Adendas sin firma, reconocimiento de gastos y costos por USD $30 millones

El Directorio acordó no suscribir adendas adicionales. Costos adicionales en estudio.

Nagasco

Contrato y adendas sin firma, diferencias en valor y plazos entre el contrato y orden de inicio, mayores valores facturados en relación con lo acordado

El Directorio aprobó regularizar los contratos a través de transacción extrajudicial. En proceso de confirmación de precios unitarios para formalizar diferencias.

Cobra

Vencimiento sin adendas suscritas, incumplimiento en cronograma, reclamación por desmovilización, suministro de dossier, reclamación por parte del contratista.

En negociaciones con el contratista y en proceso de suscribir los documentos con el área legal.

ASE Vencimiento sin adendas suscritas, plan de monitoreo arqueológico pendiente

A partir del 15 de septiembre las actividades fueron asumidas por Obsidiana. Lo servicios fueron acordados y serán pagados a través de transacción extrajudicial.

Otros hallazgos altos

Diferencia en Curva S del proyecto presentada al Directorio (distribución y RPC) Actas de Directorio y Comité de Gerencia sin firmas Temas de contratación: inadecuada aplicación del Estatuto de Contratación, incumplimiento contractual, ejecución de contratos ya vencidos, contratos sin interventor asignado, sin pólizas o sin orden de inicio. Las metas de habilitaciones no alineadas con las metas del contrato Boot Open System presenta limitaciones para el registro adecuado del flujo de venta Adendas contractuales de ETSA (firma que revisa las instalaciones) y firmas instaladoras pendientes de suscripción


1 13 6 20


• Auditorías planeadas a Octubre: 7 • Concluidas: 6 •  En proceso: 1


iniciar

• Contratación de Servicios y Adquisición de bienes

•  Por iniciar: •  Archivo y Correspondencia • Nominas y Prestaciones Laborales

86% Cumplimiento

Avance Plan Anual de Auditoría - Trecsa

Principales hallazgos Calificación Depuración contable de las cuentas por liquidar inventario de Torres y Subestaciones (USD$93 millones) y Proyecto Guatemala (USD$32 millones)

Pago de pólizas de seguros hechos por TRECSA por cuenta de Edemtec pendientes de cobro Robo de cable conductor en subestación La Vega II al contratista: sistema de seguridad inadecuado, mallas y puertas de seguridad en mal estado, seguimiento a notificaciones de robos, ratificación de denuncias ante el Ministerio Público, reporte al área contable, reclamo ante el seguro.

Revisión periódica de información contable Revisión de carpetas de contratos finalizados

Revisión y depuración de cuentas de Servidumbres

Avance del Plan Anual de Auditoria – EEBIS Guatemala


• Auditoría Integral que incluye temas: • Financieros • Jurídicos • Operativos • Administrativos

86% Cumplimiento

Auditorías por

iniciar

• Avance del proyecto (*)

(*) Esta auditoría se propone para desarrollarla en diciembre, no se encuentra dentro del Plan Anual de Auditoría

Principales hallazgos Calificación Falta de documentación detallada de riesgos asociados al proyecto Anillo Pacifico Sur.

Incumplimiento de documentación requerida en el estatuto de contratación vigente


2 16 7 25


• Auditorías planeadas a Octubre: 6 • Concluidas: 3 •  En proceso: 3

Auditorías en proceso

•  Indicador de cobro •  Gestión de nómina •  Risk Assesment

Avance Plan Anual de Auditoría - EEC

Principales hallazgos Calificación Seguridad de información no formalizada

Compras y contratación: no previstas inicialmente en la planificación y falta de documentación en el Sistema previsto para las compras en aspectos como negociación de precios, reuniones con oferentes, cambios en criterios de evaluación técnica.

Gestión operativa de contratistas: documentación del proceso, planificación para el seguimiento, centralización de aplicación de incentivos, descuentos y sanciones, unificación de aplicativos de control, interface con SAP

5. Comité de Ética

Comité de Ética

Reportes Canal Ético a 31 de octubre de 2013 Consolidado

Tipo de denuncia Cantidad

Asuntos laborales 23

Consultas y dilemas éticos 6

Corrupción y soborno 4

Incumplimiento de pagos 1

Malversación de Activos 2

Otros 7

Total 43

Empresa Cantidad

de denuncias

Cálidda (*) 12

TGI 9

Contugas (*) 9

EEB 8

EEC 3

Trecsa 2

Total 43

Estado de la denuncia Cantidad

Cerrada 38

Abierta 5

Total 43

De los 43 reportes recibidos, 27 fueron válidos de acuerdo con revisión preliminar efectuada (*) Algunos reportes se encuentran repeKdos

Comité de Ética

El Comité de Ética de EEB se reunió en septiembre y noviembre de 2013 Denuncias Canal ético En caso de estar involucrado algún miembro del Comité ética (Presidente, Secretario General, Gerente de Gestión Humana y Director de Auditoria Interna), la denuncia se direccionara directamente al Presidente del Comité de Auditoría (Dr. Mauricio Cárdenas).

6. Plan de AEGR año 2013

Certificado Empresa Integra y Transparente

Plan de Trabajo Auditoria Externa de Gestión y Resultados EEB 2013. Diciembre de 2013

Fabián Echeverría Junco – Socio Isabel García – Gerente

© 2013 KPMG Advisory Services Ltda.., sociedad colombiana de responsabilidad limitada y firma miembro de la red de firmas miembro independientes de KPMG afiliadas a KPMG International Cooperative (¨KPMG International¨), una entidad suiza. Derechos reservados. KPMG y el logo de KPMG son marcas comerciales registradas de KPMG International Cooperative (¨KPMG International¨), una entidad suiza

Objetivos de la AEGR

23

Según Marco Normativo Aplicable

Verificar la conformidad de la gestión del prestador con los requisitos

legales, técnicos,

administrativos, financieros y contables del régimen de

servicios públicos

domiciliarios.

Verificar la calidad de la información

reportada por el prestador a

través del SUI para la emisión

de los conceptos o

determinación de cifras o indicadores

solicitados en la presente

resolución.

Identificar y valorar los

riesgos que puedan afectar

la prestación del servicio.

Identificar e informar

oportunamente las situaciones que pongan en

riesgo la viabilidad de la

empresa.

Conceptuar sobre el estado del Sistema de Control Interno.

Revisión y validación de la información de

Gastos de Administración,

Operación y Mantenimiento –

AOM.

Formular oportunidades

de mejoramiento de tipo

preventivo y/o correctivo.


Alcance de la AEGR

Resolución 12295 de 2006 y demás normatividad aplicable a Empresas de Servicios Públicos Domiciliarios

24

4. Viabilidad Financiera

1. Arquitectura Organizacional

6. Indicadores y Referentes

9. Gastos

AOM 7. Indicadores

Nivel de Riesgo

8. Calidad reporte SUI

2. Sistema de Control Interno

3. Matriz de Riesgos

5. Puntos Específicos

Gestión Financiera

Gestión Técnica y operativa

Gestión Comercial

Gestión Legal

Ambiental Regulatoria


Proyecto de actualización resolución 12295 de 2006

Transitoriedad: La SSPD antes del 31-12-2013 expedirá el anexo contentivo con los nuevos formatos de presentación.

Informar

•  Aparte del informe final el AEGR deberá presentar los demás informes que solicite la SSPD. Informar a la SSPD cuando la Compañía no suministre la información.

Reportes SUI

•  Informar de manera inmediata a la SSPD cuando evidencie que la Compañía no realizó los reportes al SUI en forma oportuna y adecuada.

Recomendar

•  La AEGR deberá recomendar las acciones correctivas, preventivas o de mejoramiento en su informe respecto a las situaciones detectadas.

Atender requerimientos

•  Atender los requerimientos de la SSPD en cuanto a ajustes, modificaciones, ampliaciones o correcciones en los informes de auditoria.

Apoyar

•  El seguimiento y análisis de mejora implementadas por el prestador e informar a la SSPD sobre sus resultados.

25

El siguiente es un resumen de los temas más importantes a tener en cuenta con el proyecto de derogación, en cuanto a las funciones para el auditor externo:


Cronograma de Actividades Actividades Noviembre - Diciembre Enero – Febrero Marzo-Abril

Arquitectura Organizacional

Evaluación de viabilidad financiera

Plan Estratégico

Gestión Financiera

Gestión Técnica Operativa

Gestión Comercial

Gestión Legal - Ambiental - Regulatoria

Indicadores y referentes de la gestión

Indicadores clasificación por nivel de riesgos

Calidad de la información reportada al SUI

Matriz de Riesgos

Evaluación del Sistema de Control Interno

Informe del AOM •  20 de marzo de 2014

Informe consolidado para validación final de EEB •  24 de Marzo 2014

Transmisión a SSPD •  7 de Abril 2014 26


Entregables

Resultado del desarrollo de la Auditoría Externa de Gestión y Resultados para EEB de acuerdo con el alcance y de conformidad con lo dispuesto en las normas vigentes, generará los siguientes reportes e informes para la Administración y/o SSPD:

1. Plan de trabajo y

acuerdo de expectativas

2. Reportes de avance de

seguimiento

3. Informe Anual-

Resolución 12295 SSPD

27


Equipo de Trabajo

28

Grupo Coordinador del Servicio

Equipo de Trabajo del Proyecto

Arquitectura Organizacional, PEC y la GesKón Legal – Ambiental -‐ Regulatoria

GesKón Técnica OperaKva

Ignacio Cortes Socio Calidad

Fabián Echeverría Socio a Cargo

GesKón Comercial, Financiera, Estructura de Control y Riesgos

Carlos Clavijo Líder -‐ Viabilidad Financiera

Pablo Gamboa David Ñustes

Dueños de Procesos EEB

KPMG

Isabel García Gerente a Cargo

Grupo de Dirección del Proyecto

Willmer Machacon Facilitador del Contrato

EEB

Sandra Aguillon Directora de Auditoría

Interna

Jair Espinosa

Zahir Palomeque Gerente Experta

Gastos AOM

Gastos AOM

Katherine Rios Facilitadora del Contrato


Expectativas de EEB

Consideraciones: Expectativas de la Gerencia:   La solicitud de los requerimientos de información por parte de KPMG sean elaborados de

manera detallada y descriptiva.

  Tener en cuenta los tiempos de los cierres contables y de los procesos con que cuenta la Compañía para la solicitud de la información.

  Aporte de experiencia y conocimiento en buenas prácticas a implementar en organización.

  Oportunidad en la entrega de los informes finales a las diferentes áreas auditadas

  Dar énfasis al conocimiento de los aspectos regulatorios dados los requerimientos para el auditor externo y la complejidad de estos temas.

  Dependiendo de los temas a manejar en el Comité de Auditoría, se solicita la participación de la AEGR.

  Otros:

29

7. Informe de Revisor Fiscal

I. Perímetro de consolidación

31

República Dominicana

Honduras Guatemala

El Salvador Nicaragua

Costa Rica Panamá

Colombia

Ecuador

Perú

Bolivia

Paraguay

Argentina Uruguay

Venezuela

Bermuda

Bermuda

Colombia

Guatemala

Perú

II. Asuntos de Auditoría 2013

32

Contugas S.A.C. - PERÚ •  Eventos contingentes - Mantener el control y documentación legal y económica sobre la reclamación

del Consorcio GYM a Contugas por US$30.

•  Proyecto SAP – Continuar con el seguimiento y control para su normalización. •  Análisis, depuración y ajuste de cuentas – Completar el análisis al 31 de diciembre de 2013 de

cuentas por pagar por avances de obra, amortización de intangibles, gastos administrativos e Inventarios.

•  Ingresos de conexiones internas – Causar ingresos por US$0,817 de 1.485 clientes.

Nota: Auditoria preliminar en proceso al 30 de noviembre de 2013.

Cifras en millones de Dólares

33

TRECSA -

•  Propiedades, planta y equipo – Continuar y completar el proceso de análisis, depuración y ajuste de construcciones en curso que ascienden a US$29, representados principalmente por sueldos, salarios, servicios y honorarios a efectos de determinar los efectos en los resultados del ejercicio.

•  Servidumbres (US$17) - Completar el análisis de partidas, para proceder a la activación de US$5,3 con antigüedad superior a un año.

•  Faltante de Inventarios - Completar la valoración de los faltantes de inventario, registrar la cuenta por cobrar al contratista. Definir el procedimiento para tomas físicas de inventario periódicas.

Cifras en millones de Dólares


34

TGI -

•  Construcciones en curso – Completar el análisis, depuración y ajuste de $28.000 relacionados con los proyectos Ballena y Cusiana.

•  Recuperabilidad de cartera - Analizar y concluir sobre la recuperabilidad de deudores comerciales glosados por Col$10.000 millones aprox. proyectados a diciembre 2013.

Cifras en millones de pesos


EEC -

•  Eventos contingentes - Análisis de posibles efectos derivados de la no renovación del contrato de asistencia técnica entre EEC y Codensa al 31 diciembre de 2013.

35

EEB – •  Políticas contables NIIF - Aprobación de las políticas contables bajo NIIF a nivel corporativo.

•  Créditos mercantiles – Completar la actualización de la valorización de los créditos mercantiles de Transcogas Col$28.796, Consorcio Transmantaro Col$46.245 y EEB Perú Holding $22.513.

•  Contabilidad de seguros – Completar el análisis para definir la dinámica contable de incorporación de la Cautiva de Seguros de Bermuda.

Revisión IT

•  Administración de Usuarios y Perfiles - 5 Usuarios con acceso a transacciones críticas en SAP (Sistema financiero).

•  Configuración y Políticas –

  SAP - Parámetros de seguridad en el sistema no configurados de acuerdo con lo establecido por EEB.

  Scada (Sistema de operaciones) - La contraseña para ingresar al sistema SCADA no caduca, no tiene delimitación de caracteres, ni características específicos para crear la contraseña. La contraseña es asignada por el administrador y no puede ser modificada por el usuario final.

  Backups - Para 3 fechas se presentaron errores en la ejecución de las copias de respaldo y no fue posible evidenciar que el full backup de RMAN cubre los servidores de SAP.


Comité de Auditoría · Cajas Menores Capacitación por parte de la Gerencia de Contabilidad y la...

Documents

Transcript of Comité de Auditoría · Cajas Menores Capacitación por parte de la Gerencia de Contabilidad y la...