Financiera Finca Nicaragua, S. A. Managua,...

Financiera Finca Nicaragua, S. A. (Managua, Nicaragua)

Estados Financieros

Al 31 de diciembre de 2011

e Informe de los Auditores Independientes

Contadores Públicos Autorizados y Consultores

Financiera Finca Nicaragua, S. A.

Estados Financieros

Al 31 de diciembre de 2011

Contenido:

Página 1.- Informe de los auditores independientes 1 - 2 2.- Estados financieros Balance de situación 3 Estados de Resultados 4 Estado de Cambios en el Patrimonio 5 Estado de Flujos de Efectivo 6 Notas a los estados financieros 7 - 27 3.- Informe de los Auditores Independientes sobre el Sistema de Control

Interno

28 - 29 Hallazgos de control interno derivados de la auditoría externa 30 - 31 4.- Informe de los Auditores Independientes sobre el seguimiento a las

recomendaciones presentadas por la Superintendencia de Bancos y Otras Instituciones Financieras

32

Seguimiento al cumplimiento de recomendaciones de la SIBOIF 33 - 34 5.- Informe de los Auditores Independientes sobre el seguimiento a las

recomendaciones presentadas por la Oficina de Auditoría Interna de Financiera FINCA, S. A.

35 Seguimiento a recomendaciones de la Auditoría Interna 36 - 38 6.- Informe sobre la Tecnología de la Información 39 Revisión de los controles generales de tecnología de información 40 - 47 7.- Informe del Auditor Independiente sobre la Gestión de Riesgo Crediticio

y de la Cartera de Créditos

48 8.- Informe del Auditor Independiente sobre el Cumplimiento con el

Programa de Lavado de Dinero y Financiamiento al Terrorismo –PLD/FT

49 - 50

NotasActivos

DisponibilidadesMoneda nacional

Caja 3,698,452 Depósitos en instituciones financieras del país 4,247,181

Moneda extranjeraCaja 4,767,971 Depósitos en instituciones financieras del país 3,016,277

6 15,729,881

Créditos vigentes 7a 146,125,803 Créditos vencidos 7f 80,856 Intereses y comisiones por cobrar sobre créditos 7h 4,026,525 Provisiones por incobrabilidad de cartera de créditos 7b (1,612,398)

148,620,786

Otras cuentas por cobrar, neta 8 3,904,813

Bienes de uso, neto 9 2,369,931

Otros activos, neto 10 6,343,103

Total del Activo 176,968,514

Pasivos Obligaciones con instituciones financieras 11 13,786,020 Obligaciones con partes relacionadas 5 52,668,978 Otras cuentas por pagar 1,766,136 Otros pasivos y provisiones 12 8,838,367

Total del Pasivo 77,059,501

PatrimonioCapital social pagado 1 100,000,000 Resultados del año (90,987)

Total del Patrimonio 99,909,013

Total del pasivo y patrimonio 176,968,514

CUENTAS DE ORDEN 20 342,006,120

Cartera de créditos, neta

Financiera FINCA Nicaragua, S A.(Managua, Nicaragua)

Balance de SituaciónAl 31 de diciembre de 2011

(Cifras expresadas en Córdobas - C$)

Las Notas adjuntas son parte integrante de los estados financieros 3

Notas

Ingresos financieros por disponibilidades 190,052 Ingresos financieros por cartera de créditos 19,500,818 Otros ingresos financieros 8,927

Total Ingresos Financieros 13 19,699,797

Gastos Financieros

82,854 Otros gastos financieros 10,022

Total Gastos Financieros 92,876

Margen financiero antes de ajuste monetario 13 19,606,921

Ingresos netos por ajustes monetarios 14 2,819,301

Margen financiero bruto 22,426,222

Gasto neto por estimación preventiva para riesgos crediticios 15 (1,612,398)

Margen financiero, neto 20,813,824

Ingresos operativos diversos, neto 16 25,947,633

Resultado operativo bruto 46,761,457

Gastos de administración 17 (46,852,444)

(90,987)

Contribuciones por leyes especiales (564 y 563) 18 - Gasto por impuesto sobre la renta (Ley 453) 19 -

Resultados del año (90,987)

Resultado antes del impuesto sobre la renta y contribuciones por leyes especiales

Ingresos Financieros


Estado de ResultadosPeriodo de siete meses que termino el 31 de diciembre de 2011


Por obligaciones con instituciones financieras y otros financiamientos


Capital Suscrito

Capital Suscrito y no

Pagado

Capital Suscrito y

Pagado

Reservas Patrimoniales

Saldos al 01 de junio de 2011 100,000,000 (57,000,000) 43,000,000 43,000,000

100,000,000 (57,000,000) 43,000,000 - 43,000,000

Cancelación de 5,700 acciones suscritas y pagadas con valor a C$10,000 cada una 57,000,000 57,000,000 57,000,000

Resultados por los siete meses que terminaron el 31 de Diciembre de 2011 (90,987) (90,987)

Ajustes al patrimonio -

Saldos al 31 de diciembre de 2011 100,000,000 - 100,000,000 - (90,987) 99,909,013

Financiera FINCA Nicaragua, S A(Managua, Nicaragua)

Estado de Cambios en el PatrimonioPeriodo de siete meses que termino el 31 de diciembre de 2011


Capital Social AutorizadoResultado del

ejercicioTotal

Patrimonio

Las Notas y anexos adjuntos son parte integrante de los estados financieros 5

Flujo de efectivo por actividades de operación-Resultado neto del año (90,987)

Depreciación de mobiliario y equipo 129,059 Estimación para saneamiento de cartera 1,612,398 Amortización de software y gastos de organización 503,244 Aumento de catera de créditos (150,233,184) Otras cuentas por cobrar y gastos prepagados (3,904,813) Otras cuentas por pagar 1,766,136 Provisión para obligaciones 8,838,367

Flujo de efectivo neto provisto por las operaciones (141,379,780)

Flujo de efectivo usado en actividades de inversión-Adiciones netas en mobiliario y equipo (2,498,990) Otros activos (6,846,347)

Efectivo neto usado en actividades de inversión (9,345,337)

Flujo de efectivo usado en actividades de financiamiento-Préstamos con instituciones financieras y otras no financieras 66,454,998 Pago de Acciones de Capital Suscrito 57,000,000

Efectivo neto usado en actividades de financiamiento 123,454,998

Aumento (Disminución) neto en el efectivo (27,270,119)

Efectivo al inicio del Período 43,000,000

Efectivo al 31 de diciembre de 2011 15,729,881

provisto por las operaciones:


Estados de Flujos de Efectivo


Ajustes para conciliar el resultado neto del año con el efectivo

Periodo de siete meses que termino el 31 de diciembre de 2011


Financiera FINCA Nicaragua, S A Notas a los estados financieros Al 31 de diciembre de 2011

7

1. NATURALEZA DE LAS OPERACIONES:

Financiera FINCA Nicaragua, S. A., es una sociedad anónima constituida de conformidad con las Leyes de la República de Nicaragua el día 14 de Diciembre del año 2009. Su actividad principal es brindar créditos y servicios financieros a empresarios de los sectores micro, pequeña y mediana empresa con el fin de promover su desarrollo económico y social. Financiera FINCA Nicaragua, S. A. se encuentra regulada por la Ley General de Bancos y fue autorizada por la Superintendencia de Bancos y de Otras Instituciones Financieras de Nicaragua (SIBOIF) el 12 de Abril del 2011 en notificación No.SIBOIF-DL-111-04-2011/UCB, está facultada para desarrollar las operaciones consignadas en el artículo 3 del Decreto No.15-L “Ley Especial sobre Sociedades Financieras, de Inversión y Otras” exceptuando las previstas en las literales: a) “Captar recursos del público”, y d) “Tener acciones o participaciones en otras empresas”, del referido artículo. Durante los primeros cinco meses del año 2011, la empresa permaneció inactiva en sus operaciones, siendo hasta el 1 de Junio del 2011 que inicia operaciones como empresa financiera, por tal razón, los estados de Resultados, Cambios en el Patrimonio y Flujos de Efectivo adjuntos como parte de este informe, muestra las operaciones del período comprendido por los siete meses terminados al 31 Diciembre de 2011. El capital social suscrito de la sociedad es de C$ 100,000,000 con un total de 10,000 acciones comunes e inconvertibles al portador con un valor unitario de C$ 10,000 cada acción. La participación accionaria quedó de la siguiente forma:

Accionistas No. de Acciones Importe

FINCA Microfinance Holding Company LLC. 9,798 C$ 97,980,000Minoritarios 202 2,020,000

Total 10,000 C$ 100,000,000 2. BASES DE PRESENTACION:

a) Declaración de cumplimiento

El registro contable de las operaciones y la preparación de los estados financieros se realizan con base en las disposiciones establecidas en el Manual Único de Cuentas, MUC y con las Normas emitidas por la Superintendencia de Bancos y de Otras Instituciones Financieras, SIBOIF. Estas normas son de obligatorio cumplimiento para los bancos e instituciones financieras supervisadas por dicho organismo. Los estados financieros están diseñados sólo para aquellas personas que tengan conocimiento de las Normas de Contabilidad emitidas por la Superintendencia. La Junta Directiva en Sesión BoD-FFN-26-201226 del 26 Enero de 2012 y Resolución: BoD-FFN-26-2011/01, aprobó los estados financieros correspondientes a los siete meses terminados el 31 de diciembre de 2011.

b) Base de medición

Los estados financieros se preparan sobre la base de acumulación.


8

c) Unidad monetaria y regulaciones cambiarias

Los estados financieros están expresados en Córdobas (C$), moneda oficial y de curso legal en la República de Nicaragua. La tasa oficial de cambio con respecto al dólar de los Estados Unidos de América varía diariamente, con base en una tabla emitida y publicada mensualmente por el Banco Central de Nicaragua (BCN). Al 31 de diciembre de 2011, la tasa oficial de cambio vigente era de C$22.9767 por US$1.00. Existe un mercado cambiario libre autorizado por el BCN, el que opera a través de bancos comerciales, financieras y casas de cambio. Ese mercado se rige por la oferta y la demanda y existe similitud entre la tasa de cambio de ese mercado libre con respecto a la tasa oficial de cambio.

d) Uniformidad en la presentación de los estados financieros

Las políticas de contabilidad detalladas a continuación han sido aplicadas consistentemente en los períodos presentados en los estados financieros.

3. POLITICAS DE CONTABILIDAD SIGNIFICATIVAS:

A continuación se describen las políticas de contabilidad de la Financiera aplicadas en los estados financieros:

a) Equivalentes de efectivo

Para propósitos del estado de flujos de efectivo, la Financiera considera como equivalentes de efectivo todas las inversiones de alta liquidez que: a) son fácilmente convertibles por sumas de efectivo en muy corto plazo, y b) están sujetas a un riesgo poco significativo de cambios en su valor.

b) Método para el reconocimiento de ingresos por Intereses sobre cartera de créditos

Para reconocer los ingresos por intereses sobre cartera de créditos, se utiliza el método de devengado. Cuando un crédito de vencimiento único llega a los 31 días de mora este crédito se clasifica como vencido, y a partir de ese momento se suspende la acumulación de intereses. Para los créditos pagaderos en cuotas, que no hubieran sido pagados en su fecha de vencimiento, se trasladan a vencido a los noventa y un días (91) calendarios contados desde la fecha de vencimiento de la primera cuota no pagada y de la cual no se hayan cobrado efectivamente los intereses y comisiones devengados. En este mismo momento se debe suspender el reconocimiento de ingresos y efectuar el saneamiento de todos los intereses y comisiones acumulados por la totalidad del crédito que estén pendientes de cobro Asimismo, aquellos créditos que sin estar vencidos se encuentran clasificados en D y E se les suspende la acumulación de intereses. Una vez transcurridos los 31 ó 91 días a partir del vencimiento según sea el caso de los préstamos clasificados como vencidos, o dentro de las categorías D y E, los intereses acumulados se revierten contra la provisión para cartera de créditos (en caso de estar provisionados) y la parte no provisionada contra los gastos del año, registrándose como ingresos hasta en el momento en que sean cobrados (método de efectivo).


9

c) Provisiones y reservas

Cartera de créditos La provisión para la cartera de créditos es determinada con base en la Norma Prudencial sobre Gestión de Riesgo Crediticio emitida por la Superintendencia. La Financiera realiza en el transcurso de un año la evaluación y clasificación del cien por ciento (100%) de la cartera de créditos. Los elementos a considerar como base de cálculo para la constitución de la provisión son: el conjunto de créditos de cada deudor, los intereses corrientes, las operaciones contingentes y cualquier otra obligación con la Financiera.

i) Microcréditos

Los créditos de la cartera de microcrédito se clasifican en base a su capacidad de pago medida en función de su grado de cumplimiento, reflejado en el número de días de mora, de conformidad con dicha Norma los créditos son clasificados mensualmente en cinco categorías de riesgo de pérdidas que se denominan: A, B, C, D y E. Cada una de esas categorías representa un rango estimado de pérdidas a las que se les asigna un porcentaje de provisión mínima requerida conforme se indica a continuación:

Mensualmente se evalúa de acuerdo al número de días de mora a la fecha de clasificación, según se detalla a continuación:

Antigüedad

Clasificación (%) Porcentaje de

provisión Categoría

Lectura

0 – 15 días A Normal 1 16 – 30 días B Potencial 5 13 – 60 días C Real 20 61 – 90 días D Dudosa recuperación 50

A más de 90 días E Irrecuperables 100 Dichas provisiones mínimas son sin perjuicio de que la Financiera pueda aumentar su monto, si considera que el riesgo de pérdida asumido es mayor a lo determinado conforme al procedimiento señalado. El porcentaje de provisión deberá aplicarse sobre el saldo neto no cubierto por garantías liquidas elegibles como mitigante de riesgo, conforme lo establecido en la normativa aplicable. ii) Créditos con garantías mitigantes de riesgos Para los microcréditos con garantías reales elegibles como mitigantes de riesgo, cuyo valor de realización tasado sea igual o superior al 100% del saldo adeudado, la Financiera puede aplicar el porcentaje de provisión de corresponda a la clasificación de menor riesgo inmediata anterior a la asignada al deudor, sin cambiar la clasificación que le corresponda. iii) Provisión genérica para incobrabilidad de cartera de créditos Se registra siguiendo las normas prudenciales emitidas al respecto por la Superintendencia, así como el análisis y decisiones estratégicas y conservadoras de la Financiera en relación con su cartera de créditos. De igual manera, puede ser disminuida conforme al análisis respectivo de la Financiera, así como para aumentar la provisión de créditos individuales o para completar la provisión de créditos saneados. Al 31 de Diciembre del 2011 Financiera FINCA Nicaragua no tiene registrados provisión genérica.


10

d) Bienes recibidos en recuperación de créditos

En el caso de nuevas adjudicaciones de bienes, las provisiones que mantienen los préstamos correspondientes deben ser trasladas en su totalidad a la cuenta de provisión de bienes recibidos en recuperación de créditos, hasta que el bien se realice, y no deben ser inferiores a los siguientes porcentajes:

Período transcurrido desde la fecha de adjudicación Porcentaje de provisión a) Bienes muebles: Desde su registro hasta los 6 meses Después de 6 meses hasta los 12 meses Después de 12 meses de la adjudicación

30% 50% 100%

b) Bienes inmuebles: Durante los primeros 6 meses Después de 6 meses hasta los 12 meses Después de 12 meses hasta los 24 meses Después de 24 meses hasta los 36 meses Después de 36 meses

Provisión asignada antes de la adjudicación

30% 50% 75% 100%

Al 31 de diciembre de 2011 la Financiera no registra Bienes recibidos en recuperación de créditos.

e) Bienes de uso, neto

(i) Reconocimiento y medición

Los bienes de uso se registran al costo de adquisición o son considerados al costo menos la depreciación acumulada y pérdidas por deterioro. Los costos de mantenimiento y reparaciones que no aumentan la vida útil del activo se reconocen en los resultados de las operaciones en el momento en que se incurren; los costos relacionados con mejoras importantes se capitalizan. Cuando un componente de una partida de bienes de uso tiene una vida útil diferente, se contabiliza como una partida separada de bienes de uso.

(ii) Gastos subsecuentes

Los gastos subsecuentes se capitalizan solamente cuando aumentan los beneficios económicos futuros de los bienes de uso. Todos los otros gastos se reconocen en el estado de resultados como un gasto al momento en que se incurren.

(iii) Depreciación

La depreciación se reconoce utilizando el método de línea recta sobre la vida útil estimada de los rubros de bienes de uso, y los principales componentes que se contabilizan por separado. Las vidas útiles estimadas son las siguientes:

Años Equipo rodante 8 Mobiliario y equipo 5 Equipo de computación 2


11

f) Reconocimiento del deterioro de los activos de larga vida

El valor en libros de los activos de la Financiera, diferentes del activo por impuesto diferido y cartera de créditos, es revisado a la fecha de cada balance de situación para determinar si hay algún indicio de deterioro. En caso de haber indicio de deterioro, se estima el monto recuperable del activo. Una pérdida por deterioro se reconoce cuando el valor en libros de un activo excede su monto recuperable. Las pérdidas por deterioro se reconocen en los resultados de las operaciones.

g) Impuesto sobre la renta

El impuesto sobre la renta del año comprende el impuesto corriente y diferido. El impuesto sobre la renta se reconoce en el estado de resultados, excepto cuando se relaciona con los rubros reconocidos directamente en el patrimonio, en cuyo caso se reconoce en el patrimonio. El impuesto corriente es el impuesto esperado por pagar sobre la renta gravable del año determinado con base en la Ley de Equidad Fiscal, usando las tasas de impuestos vigentes a la fecha de los estados financieros, y cualquier ajuste a la renta gravable de años anteriores. Un activo por impuesto diferido se reconoce únicamente cuando haya una certeza prácticamente absoluta de que se va a poder recuperar en períodos futuros. Los activos por impuesto diferido se reducen cuando ya no es probable que el beneficio por impuesto relacionado se realice total o parcialmente. El impuesto diferido se determina usando el método del balance general, previendo las diferencias temporales entre el valor en libros de los activos y pasivos para efectos de la información financiera y los montos usados para efectos de impuestos. Al 31 de diciembre de 2011 el impuesto diferido por los siete meses terminado en esa misma fecha ascendía a C$414,306.

h) Gastos de Organización e Instalación

La Financiera registra los gastos incurridos durante la fase de su primera organización e instalación, tales como: estudios técnicos, gastos de escrituración o notariales y demás trámites legales para constituirse y operar; así como los derivados de la instalación y acondicionamiento de oficina, todos ellos incurridos durante la etapa de preparación. Estos gastos se amortizan por el método de línea recta en cuotas mensuales en un máximo de cinco años, a partir del mes de inicio de actividades de la Institución o en el que se originó el cargo, el que sea posterior conforme a lo establecido en el Manual Único de Cuentas. La SIBOIF con fecha 15 de agosto del 2011 en carta DS-DA&SC-1701-08-2011/VMUV autorizó registrar en concepto de Gastos de Organización e Instalación la cantidad de C$1,652, 590.13.

i) Uso de estimaciones y juicios

La preparación de los estados financieros requiere que la Administración emita juicios, y determine estimaciones y supuestos que afectan la aplicación de las políticas contables y las cantidades informadas de activos, pasivos, y de los ingresos y gastos. Los resultados reales podrían diferir de tales estimaciones.


12

Las estimaciones y los supuestos subyacentes son revisados sobre la base de la continuidad; las revisiones a las estimaciones contables son reconocidas en el período en el cual la estimación es revisada y en todo período futuro que los afecte, Las estimaciones más significativas contenidas en el balance de situación son:

Provisión para la cartera de créditos. Provisión para cuentas por cobrar. Provisión para bienes recibidos en recuperación de créditos. Depreciación de bienes de uso. Amortización de otros activos. otros pasivos y provisiones

j) Provisiones

Una provisión es reconocida en el balance de situación cuando la Financiera tiene una obligación legal o implícita que pueda ser estimada razonablemente, como resultado de un suceso pasado y es probable que requiera de la salida de beneficios económicos para cancelar la obligación.

k) Beneficios a empleados

(i) Indemnización por antigüedad

La legislación nicaragüense requiere el pago de indemnización por antigüedad al personal que renuncie o fuese despedido sin causa justificada, de la siguiente forma: un mes de salario por cada año laborado, para los tres primeros años de servicio; veinte días de salario por cada año adicional. Sin embargo, ninguna indemnización podrá ser mayor a cinco meses de salario. La Financiera, registra mensualmente una provisión para cubrir desembolsos futuros por este concepto.

(ii) Vacaciones y Aguinaldo

La legislación nicaragüense requiere que todo empleado goce de un período de 30 días de vacaciones y un mes de sueldo adicional (aguinaldo) por cada año consecutivo de trabajo. La Financiera registra una provisión por concepto de vacaciones y aguinaldo a sus empleados.

Las Vacaciones y el Aguinaldo son acumulables mensualmente 2.5 días sobre la base del salario total (Básico mas Variable), los días acumulados por vacaciones son disfrutados o excepcionalmente pagados en común acuerdo con el empleado. El aguinaldo acumulado es pagado en los primeros diez días del mes de diciembre de cada año como está establecido por Ley.

l) Transacciones en moneda extranjera y/o moneda nacional con mantenimiento de valor

con respecto al dólar de los Estados Unidos de América.

Las transacciones en moneda extranjera y en Córdobas con mantenimiento de valor con respecto al Dólar de los Estados Unidos de América, generan diferencias cambiarias que se reconocen en el momento en que se incurren. Los derechos y obligaciones en moneda extranjera y en Córdobas con mantenimiento de valor con respecto al Dólar de los Estados Unidos de América se ajustan a la tasa oficial de cambio vigente al final del año. Las ganancias y pérdidas resultantes son registradas contra los resultados de las operaciones.


13

4. ADMNISTRACION DE RIESGOS FINANCIEROS:

a) Introducción y resumen

La Financiera ha administrado los siguientes riesgos para el uso de los instrumentos financieros: Riesgo de crédito. Riesgo de liquidez. Riesgo de mercado. Riesgo operativo. Esta nota presenta información de cómo la Financiera administra cada uno de los riesgos antes indicados, los objetivos de la Financiera, sus políticas y sus procesos de medición.

Administración del riesgo La Junta Directiva tiene la responsabilidad de establecer y vigilar la administración de los riesgos de la Financiera. La Junta ha establecido comités y áreas a nivel de apoyo en la administración de riesgos, como la Gerencia de Riesgos (Unidad de Administración Integral de Riesgos), el Comité de Activos y Pasivos, el Comité de Créditos, el Comité PLF/FT, el Comité de la Administración Integral de Riesgos, Comité de Prevención LD/FT, el Comité de Auditoría y el Comité de Riesgo Tecnológico. La Junta Directiva de la Financiera ha aprobado un Manual de Políticas y Procedimientos para la Administración Integral de Riesgos, la cual identifica cada uno de los principales riesgos a los cuales está expuesta la Financiera; ha creado el Comité de la Administración Integral de Riesgo conformado por directores y ejecutivos claves, el cual está encargado de monitorear, controlar y administrar prudentemente tales riesgos; y establece límites para cada uno de ellos. Adicionalmente, la Financiera está sujeta a las regulaciones de la Superintendencia con respecto a concentraciones de riesgos de mercado, liquidez, tasa de interés, cálculos de adecuación de Capital, entre otros. La Financiera ha establecido políticas para el correcto funcionamiento de las finanzas, a través de controles de riesgo, que son aplicados mediante el establecimiento de lineamientos específicos. Adicionalmente, la Junta Directiva realiza un monitoreo mensual de indicadores o parámetros de medición de riesgo, mediante los informes, análisis y evaluaciones realizadas por la Gerencia de Riesgos, Gerencia de Finanzas y Gerencia de Negocios. La Financiera ha capacitado al personal en los principios y metodologías para una adecuada administración de riesgos y ha trabajado en la implementación de una cultura enfocada al riesgo.

b) Riesgo de crédito

(i) Cartera de créditos Es el riesgo de que el deudor o emisor de un activo financiero propiedad de la Financiera no cumpla, completamente y a tiempo con cualquier pago que debería hacer el deudor de conformidad con los términos y condiciones pactados al momento en que el deudor adquirió el activo financiero respectivo.


14

Para mitigar el riesgo de crédito, las políticas de administración de riesgo establecen límites por límites por montos, por plazos y por deudor. Los distintos niveles de Comités de Créditos evalúan y aprueban previamente cada compromiso que involucre un riesgo de crédito para la Financiera. La gerencia de Negocio, Gerencia de Riesgos y negocios y el Comité de la Administración Integral de Riesgos monitorean periódicamente la condición financiera de los deudores o emisores respectivos. Regulación sobre la concentración del riesgo de crédito con grupos vinculados y partes relacionadas De acuerdo con las normas y disposiciones financieras establecidas en la Ley General de Bancos, Instituciones Financieras no Bancarias y Grupos Financieros, vigentes y las Normas Prudenciales emitidas por el Consejo Directivo de la Superintendencia, se requiere que: Los préstamos otorgados por la Financiera a cada una de sus partes relacionadas no

excedan del 30% de la base de cálculo de capital. En caso de existir vínculos significativos entre dos o más deudores relacionados a la

Financiera y a personas o grupos de interés que no sean partes relacionadas a la Financiera, el máximo de crédito para esos deudores debe ser del 30% de la base de cálculo.

La Financiera no tiene concentración de préstamos por cobrar con partes relacionadas. En la escritura de constitución, los socios de la Financiera estipularon no otorgar crédito a ningún accionista o miembro de la Junta Directiva ni a los representantes de estos en caso fueren personas jurídicas, ni a ninguna persona con parentesco en primero y segundo grado de consanguinidad o de afinidad con los antes mencionados, ni a ninguna otra parte relacionada. (ii) Cuentas contingentes Al 31 de diciembre de 2011, la Financiera no mantiene saldos en sus cuentas contingentes.

c) Riesgo de liquidez

Consiste en el riesgo de que la Financiera no pueda cumplir con todas las obligaciones por causa, entre otros, de un retiro inesperado de fondos aportados por acreedores (por ejemplo, líneas de crédito, etc.), el deterioro de la calidad de la cartera de créditos, la reducción en el valor de las inversiones, la excesiva concentración de pasivos en una fuente en particular, el descalce entre activos y pasivos, la falta de liquidez de los activos o el financiamiento de activos a largo plazo con pasivos a corto plazo. Conforme lo establece la Norma Prudencial sobre Gestión de Riesgo de Liquidez y Calce de Plazos, la suma de los descalces de plazos de 0 a 30 días, no podrá superar en más de una vez la base del cálculo de capital, asimismo, la suma de los descalces de plazo correspondiente a los vencimientos de 0 a 90 días, no podrá superar en más de dos veces la base de cálculo de capital. La Financiera ha cumplido satisfactoriamente con lo establecido por la Superintendencia.


15

Riesgo de liquidez (continuación)

(i) Calce de liquidez (cifras en miles, excepto los porcentajes)

Del 01 de Junio al 31 de diciembre de 2011

Nombre de cuentas Banda I

0 a 7 días

Banda II 8 a 15 días

Banda III 16 a 30

días

Banda IV 31 a 90

días Banda V

91 a 180 días

Banda VI 181 a más

Banda VII

0 a 30 días

Banda VIII 0 a 90 días

A. Activos (I+II+III) (I+II+III+IV) Disponibilidades 15,729.9 - - - - - 15,729.9 15,729.9 Cartera de créditos 6,428.9 7,619.5 9,762.5 46,720.5 51,364.4 71,902.5 23,810.9 70,531.4 Otras cuentas por cobrar 1,200.3 2,019.0 9.8 - - 675.7 3,229.1 3,229.1 Total de activos 23,359.1 9,638.5 9,772.3 46,720.5 51,364.4 72,578.2 42,769.9 89,490.4 B. Pasivos Obligaciones con instituciones financieras y por otros financiamientos - - 9,190.7 - 13,786.0 43,471.3 9,190.7 9,190.7 Otras cuentas por pagar - - - - - - - -

Obligaciones subordinadas 608.4 111.3 863.2 1,444.6 1,484.7 3,179.8 1,583.0 3,027.6

Total de pasivos 608.4 111.3 10,053.9 1,444.6 15,270.7 46,651.1 10,773.7 12,218.3 C. Calce/(Descalce) (A-B) 22,750.7 9,527.2 -281.7 45,275.9 36,093.70 25,927.1 31,996.2 72,272.1

D. Base de cálculo de capital - - - - - - 99,909. 99,909.0

Límite C/D - - - - - - 32.03% 77.34%

Menos: Activos pignorados o dados en garantía - - - - - - - - Cartera dada en garantía - - - - - - - - Bienes dados en garantía - - - - - - - -

Nota: Conforme lo indicado en la norma prudencial de administración de liquidez vigente, el descalce resultante de la sumatoria de las Bandas I,II y III no podrá superar en más de una vez el patrimonio y el descalce resultante de la sumatoria de las Bandas I,II,III y IV no podrá superar en más de dos veces el patrimonio.


16

d) Riesgo de mercado

La administración de riesgos de mercado consiste en la elaboración y seguimiento de modelos matemáticos que miden los riesgos de liquidez, de monedas y de tasa de interés; La Financiera utiliza los modelos normados por la Superintendencia para la administración de estos riesgos. La administración de riesgos de mercado es efectuada por el Comité de la Administración Integral de Riesgos y del Comité de Activos y Pasivos (ALCO). ALCO es responsable de gestionar estos riesgos junto con la Gerencia de Riesgos, bajo los lineamientos aprobados por la Junta Directiva. La Gerencia Financiera es la encargada de poner en práctica las decisiones tomadas por el Comité, en esta materia, así como de mantener informado a dicho Comité de posibles cambios o sucesos tanto internos como externos que puedan afectar de manera significativa la administración de los riesgos de mercado.

e) Riesgo operativo

El Riesgo Operativo (RO) es definido como el riesgo de la pérdida directa resultante de procesos internos fallidos o inadecuados, errores humanos, fallas en los sistemas y eventos externos. Esta definición incluye el Riesgo Legal el cual involucra la pérdida potencial por sanciones derivadas del incumplimiento de las disposiciones legales y administrativas o la emisión de resoluciones judiciales desfavorables inapelables en relación con las operaciones que la Institución lleva a cabo. La Financiera para la administración del Riesgo Operacional cuenta con un Manual donde se establecen los lineamientos, políticas y procedimientos para la aprobación de dichos riesgos, este manual fue aprobado por el comité para la administración integral de Riesgos y por la Junta Directiva. Para enfrentar el Riesgo Operacional provocado por un evento externo de alto impacto, la Financiera cuenta con un Plan de contingencia y continuidad tecnológica y un Plan de Recuperación de Desastres (Area de Tecnología). Para administrar y controlar el riesgo legal se han definido políticas y procedimientos. La administración del Riesgo de Lavado de Dinero se efectúa en base a lo indicado en la Norma emitida por la superintendencia de Bancos.

f) Administración del capital

(i) Capital mínimo requerido De acuerdo con Resolución N° CD-SIBOIF-712-4-ENE25-2012 de fecha 25 de enero de 2012 NORMA SOBRE ACTUALIZACIÓN DEL CAPITAL SOCIAL DE LAS SOCIEDADES FINANCIERAS, el capital mínimo requerido para operar es de C$50,000,000.00. Al 31 de Diciembre 2011, Financiera FINCA Nicaragua tiene un capital social de C$100,000,000.00.


17

(ii) Capital regulado

De acuerdo con las norma prudenciales emitidas por la Superintendencia, las instituciones financieras deben mantener un capital mínimo requerido, el cual se denomina adecuación de capital y es la relación directa que hay entre los activos ponderados por riesgo y el capital contable, más la deuda subordinada, la deuda convertible en capital y los bonos vendidos al Banco Central de Nicaragua (BCN) menos cierto exceso de inversiones en instrumentos de capital. De acuerdo con resolución de la Superintendencia, al calcular el capital mínimo requerido, la Financiera deberá tomar en cuenta las reservas para préstamos pendientes de constituir, en caso que existiesen. Esta relación no debe ser menor del 10% del total de los activos ponderados por riesgos. A continuación se indica el cálculo con cifras en miles, excepto para los porcentajes:

Disponibilidades 75.55 Inversiones en valores -Cartera de créditos, neta 148,620.79Otras cuentas por cobrar, neto 3,904.81Bienes de uso, neto 2,369.93Bienes recibidos en recuperación de créditos, neto -Otros activos, neto 6,343.10Activos ponderados por riesgo 161,314.18Activos nacionales por riesgo cambiario 152,289.75Total activos ponderados por riesgo 313,603.93Capital mínimo requerido 31,360.39 Capital social pagado 100,000.00Reserva legal -Capital primario 100,000.00Otras reservas patrimoniales -Resultados de períodos anteriores -Resultados del año (90.99)Obligaciones subordinadas y acciones preferentes redimibles -Provisiones genéricas -Capital secundario (90.99)Base de adecuación de capital 99,909.00Relación capital adecuado / activos ponderados por Riesgo 31.86%


18

5. SALDOS Y TRANSACCIONES CON PARTES RELACIONADAS:

Los saldos y transacciones con partes relacionadas al 31 de diciembre de 2011 se presentan a continuación:

Activos Cartera de créditos, neta - Intereses por cobrar sobre cartera de créditos - Otras cuentas por cobrar 477,167 Otros activos - 477,167

Pasivos

Obligaciones con instituciones financieras y por otros financiamientos 52,661,991 Obligaciones subordinadas - Cuentas por pagar - Intereses por pagar 6,987 52,668,978

6. DISPONIBILIDADES:

Moneda nacional Efectivo en caja C$ 3,698,452Depósitos en instituciones financieras del país (con intereses) 4,247,181

7,945,633Moneda extranjera

Efectivo en caja 4,767,971Depósitos en instituciones financieras del país (con intereses) 3,016,277

7,784,248

Total de disponibilidades C$ 15,729,881

Las disponibilidades al 31 de diciembre de 2011, incluyen saldos en moneda extranjera por US$ 338,789 equivalentes a C$7,784,248 al tipo de cambio oficial vigente de C$22,9767 por US$1.00.

7. CARTERA DE CREDITO, NETA:

Un detalle de la cartera de créditos clasificada en función de su vigencia se presenta a continuación:

a) Clasificación en función de su vigencia

Microcréditos Corrientes Vencidos

Hasta 18 meses Mayores de

18 meses Total corrientes Vencidos Cobro

judicial Total vencidos

C$ 122,389,290 23, 736,513 146, 125,803 80,855 - C$ 80,855


19

b) Detalle de la cartera por categoría de Riesgo

Calificación

Cantidad de

préstamos

% Provisión

Cartera

Intereses

Provisión

A 13,354 1 C$145,794,317 4,012,192 C$1,498,067B 16 5 125,683 4,666 6,517C 15 20 222,689 9,667 46,471D 1 50 5,255 - 2,628E 3 100 58,715 - 58,715 13,389 - C$146,206,659 4,026,525 C$1,612,398

c) Concentración por Grupo Económico

Sectores Importes Comercio C$ - Hipotecario de vivienda - Personal - Microcréditos 146,206,659

C$ 146,206,659

d) Concentración por Región

Sectores

Región Relación

porcentual % Managua C$ 34,373,757 24 Pacífico 53,699,334 37 Centro 32,730,884 22 Norte 25,402,684 17

C$ 146,206,659

100%

e) Resumen de concentración de cartera vencida por sector:

Actividad económica

Cartera vencida

Relación porcentual

% Comercial C$ - - Consumo - - Hipotecario - - Microcrédito 80,855 0.06

Total general C$ 80,855

f) Detalle de la cartera vencida por tipo de crédito

Banda de tiempo (días)

Microcréditos

Total

Relación porcentual

Provisión

1 a 180 4 C$ 80,855 C$ 80,855 0.06 C$ 80,855181 a 365 - - - - -366 a 730 - - - - -

4 C$ 80,855 C$ 80,855 0.06 C$ 80,855


20

g) Intereses y comisiones por cobrar de créditos vigentes a Dic.31, 2011.

Sector Importe Comercial C$ - Consumo - Hipotecaria - Microcrédito 4,026,525 Total general C$ 4,026,525

h) El movimiento de la provisión por incobrabilidad de cartera de créditos se detalla a continuación:

Saldos al 01 de Junio de 2011 C$ -Más: Provisión cargada a los resultados de las operaciones 2,140,133Menos: Disminución de provisiones (527,735) Saneamientos de créditos -Provisión trasladada a bienes recibidos en recuperación de créditos -Saldos al 31 de diciembre de 2011 C$1,612,398

Políticas de otorgamiento de crédito La Financiera realiza evaluaciones de clientes con base en el riesgo por categoría de crédito (microcréditos). Para ello, establece procesos, etapas y condiciones para el análisis de créditos de acuerdo con el segmento de mercado atendido, con el fin de identificar y disminuir el riesgo de operación. El monto mínimo a financiar será de US$100.00 en grupo solidario y US$300.00 en individual y el máximo de US$ US$10,000.00. Cuando el monto solicitado por el cliente exceda los US$10,000,00 este deberá ser autorizado por la Junta Directiva.

8. OTRAS CUENTAS POR COBRAR – NETO:

Cuentas Importe Gastos por recuperar C$ 2,993 Cuentas por cobrar al personal 25,326 Otras partidas pendientes de cobro (a) 3,876,494

C$ 3,904,813

a) Este monto incluye C$1,851,148.08 por Administración de Cartera y C$1,185,489.54 por operaciones de Western Union.


21

9. BIENES DE USO:

Concepto

Vehículos Mobiliario y equipo de

oficina

Equipos de Computación

Total

Costo: Junio del 2011 C$ - - - C$ -Adiciones 884,498 1,238,620 375,872 2,498,990Retiros - - - -31 de diciembre de 2011 884,498 1,238,620 375,872 2,498,990

Depreciación acumulada Junio del 2011 - - - -Adiciones 58,425 20,639 49,995 129,059 Retiros - - - - 31 de diciembre de 2011 58,425 20,639 49,995 129,059

Valor en libros - - - -Junio, 2011 - - - -Al 31 de diciembre de 2011 C$ 826,073 1,217,981 325,877 C$ 2,369,931

10. OTROS ACTIVOS – NETO:

Esta cuenta se encuentra conformada por los siguientes conceptos:

1.- Gastos Pagados por Anticipado C$ 393,1192.- Impuesto sobre la Renta Diferido 414,3063.- Cargos Diferidos:

Gastos de organización e instalación 1,652,590 Software 4,386,332 6,038,922Sub-total 6,846,3474.- Amortización acumulada: Gastos de organización e instalación (365,528) Software (137,716) (503,244)

Total

C$ 6,343,103

La amortización de gastos de organización e instalación y software cargados a los resultados de las operaciones al 31 de diciembre de 2011, fue de C$503,244. La SIBOIF con fecha 15 de agosto del 2011 en carta DS-DA&SC-1701-08-2011/VMUV autorizó a Financiera FINCA Nicaragua, S. A. registrar en concepto de Software la cantidad de C$4,386,332.


22

11. OBLIGACIONES CON INSTITUCIONES FINANCIERAS

Esta cuenta se integra de la siguiente manera:

Préstamos de otras instituciones financieras Citibank de Nicaragua, S A C$ 13,786,020 Cargos por pagar sobre obligaciones financieras -

C$ 13,786,020

Estas obligaciones son medidas inicialmente al valor razonable, más los costos de transacción, y subsecuentemente se miden al costo amortizado, o utilizando el método de la tasa de interés efectiva. La Financiera debe cumplir con varios requerimientos contractuales, como parte de las obligaciones contraídas con instituciones financieras. Esos requerimientos incluyen el cumplimiento con ciertos indicadores financieros específicos y otras condiciones que, de no cumplirse, podrían originar que las instituciones financieras exijan la cancelación inmediata de las obligaciones.

12. OTROS PASIVOS Y PROVISIONES:

Un detalle de otros pasivos y provisiones se presenta a continuación:

Provisiones para Obligaciones C$ 6,427,143 Operaciones Pendientes de Imputación 48,253Ingresos Diferidos 2,362,971

C$ 8,838,367 13. MARGEN FINANCIERO ANTES DE AJUSTE MONETARIO:

Un resumen de los ingresos y gastos financieros, se presenta a continuación:

(a) Ingresos financieros Disponibilidades C$ 190,052Cartera de créditos 19,500,818Otros ingresos financieros 8,927Total ingresos financieros 19,699,797 (b) Gastos financieros Obligaciones con instituciones financieras y por otros financiamientos (82,854)Otros gastos financieros (10,022)

Total gastos financieros (92,876)

Margen financiero C$ 19,606,921


23

14. INGRESOS POR AJUSTE MONETARIO - NETO

Debido al deslizamiento diario del Córdoba en relación con el Dólar de los Estados Unidos de América, la Financiera ha venido ajustando a las nuevas tasas de cambio sus activos y pasivos denominados en moneda extranjera y moneda nacional sujetos a mantenimiento de valor. En consecuencia, se han registrado ingresos por ajustes monetarios netos de C$2,819,301 registrados en los resultados de las operaciones, así:

Ingresos por ajustes monetarios C$ 3,754,921Menos: Gastos por ajustes monetarios (935,620)

C$ 2,819,301 15. GASTOS NETOS POR ESTIMACIÓN PREVENTIVA PARA RIESGOS CREDITICIOS

Un resumen de los gastos netos por estimación preventiva para riesgos crediticios:

Aumento de provisión por cartera de créditos C$ 2,140,133Aumento de provisión por otras cuentas por cobrar -Gastos por saneamiento de intereses por cobrar - 2,140,133

Recuperaciones de créditos saneados -Disminución de provisión para cartera de créditos (527,735)

Gastos netos por estimación preventiva para riesgos crediticios C$ 1,612,398 16. INGRESOS OPERATIVOS DIVERSOS, NETO

Ingresos operativos diversos -Servicios de seguros MAPRE 506,415Servicios Western Union 1,090,062Administración de cartera 23,609,920Otros ingresos operativos 1,094,482

Menos:

26,300,879Gastos operativos diversos Comisiones por giros y transferencias 304,066Comisiones por cargos bancarios 49,180 353,246

Ingresos operativos diversos neto de gastos operativos diversos

C$ 25,947,633


24

17. GASTOS DE ADMINISTRACION

Un resumen de los gastos de administración se presenta a continuación:

Sueldos y Beneficios del personal permanente C$ 18,921,735Viáticos 3,463,218Seguro social aporte patronal 2,264,796Aportes a INATEC 301,279Capacitación 356,715Servicios de seguridad 1,553,194Servicios de información 1,367,207Asesoría jurídica 176,387Auditoría externa 298,241Otros servicios contratados 1,081,924Mantenimiento, Reparación de vehículos, Combustibles, lubricantes y otros 1,141,337Seguros 56,350Alquileres de vehículos 792,061Depreciación 129,059Teléfono, telex , fax y correos 964,156Otros gastos de transporte y comunicaciones 1,852,743Mantenimiento y reparación de bienes de uso excepto vehículo 536,859Agua y energía eléctrica 1,470,528Alquileres de inmuebles 5,153,953Amortizaciones 1,679,737Papelería, útiles y otros materiales 984,005Otros gastos operativos 2,306,960

C$ 46,852,444 18. CONTRIBUCIONES POR LEYES ESPECIALES (LEY 564 Y 563)

De acuerdo a lo establecido por la Superintendencia de Bancos y Otras Instituciones Financieras de Nicaragua (SIBOIF), las instituciones financieras, las personas naturales y jurídicas sujetas a vigilancia aportan anualmente hasta un máximo 1.3 por millar de activos.

19. GASTOS DE IMPUESTOS SOBRE LA RENTA:

De conformidad con la Ley de Equidad Fiscal del 29 de Abril de 2003, la empresa está obligada a pagar en concepto de Impuesto sobre la Renta, el equivalente al 30% de sus utilidades netas gravables, por otra parte, la reforma a la Ley de Equidad Fiscal que entró en vigencia a partir del 1 de enero de 2010, mandata que el Impuesto sobre la Renta anual estará sujeto a un pago mínimo definitivo, que se liquidará sobre el monto de la renta bruta anual, con una alícuota del 1%. Sobre este criterio fiscal legalizado mediante Ley expresa, el monto a pagar en concepto de impuesto sobre la Renta anual, es el que resulte de aplicar el 1% sobre la renta bruta mensual con respecto al 1% de sus ingresos brutos en el año, cualquiera que sea el mayor.


25

Con base al numeral 2 del artículo 65 del Reglamento de la citada Ley de Equidad Fiscal, la Empresa se encuentra exenta de la obligación de pagar sobre el pago mínimo definitivo del 1% del total de sus ingresos brutos durante los tres primeros años de operación. Las autoridades fiscales tienen la facultad de revisar las declaraciones de impuesto sobre la renta presentada por la Financiera, correspondiente a los últimos cuatro años, incluyendo lo correspondiente a los siete meses terminados el 31 de diciembre de 2011.

20. COMPROMISOS

(a) Cuentas de orden Garantías Recibidas en Poder de Terceros C$ 290,799,674Ingresos en Suspenso 8,774Otras Cuentas de Registro 51,197,672

C$ 342,006,120

(b) Arrendamientos operativos

Los edificios, muebles y equipos utilizados por la Financiera, para oficinas administrativas y sus sucursales, se encuentran bajo contratos de arrendamiento operativo. El monto del gasto por arrendamiento operativo fue de C$5,153,953, integrados así:

Inmuebles C$ 2,768,616Muebles y equipos 2,385,337

C$ 5,153,953

(c) Litigios

La Administración de la Financiera confirma que no tiene litigio alguno. 21. CONTRATO DE CARTERA EN ADMINISTRACION

Financiera FINCA Nicaragua, S. A, administra cartera para la Fundación Internacional para la Asistencia Comunitaria la cual al 31 de Mayo del 2011 ascendía a C$ 142,143,763 , la cual será administrada por Financiera FINCA Nicaragua hasta su total recuperación bajo los términos siguientes:

(i) El riesgo crediticio será de la Fundación Internacional para la Asistencia Comunitaria.

(ii) Financiera FINCA Nicaragua debe administrar esta cartera en cuentas de orden. (iii) La cartera que no se logre recuperar después de haberse otorgado todas las alternativas de

cobro y tengan que ser saneados, serán devueltos a la Fundación para la Asistencia Comunitaria por Financiera FINCA Nicaragua.

(iv) A juicio de Financiera FINCA Nicaragua los créditos podrán ser prorrogados o

reestructurados.


26

(v) Financiera FINCA Nicaragua devengara una comisión del 80% por cada pago recibido en

concepto de intereses, cargos por servicios y otros cargos de la cartera corriente, vencida, en cobro judicial, reestructurada y prorrogada.

(vi) Financiera FINCA Nicaragua devengara una comisión del 80% por cada pago recibido en

cualquier concepto o por el valor de los bienes vendidos que antes haya recibido en pago o pudiese obtenido la adjudicación judicial en un proceso de recuperación de la cartera saneada.

(vii) Los clientes de la cartera administrada que deseen renovar su crédito lo harán directamente

de Financiera FINCA Nicaragua. 22. PRINCIPALES LEYES Y REGULACIONES APLICABLES

(a) Regulaciones bancarias

Los bancos y financieras en Nicaragua se rigen bajo el régimen de la Ley N° 561, Ley General de Bancos, Instituciones Financieras No Bancarias y Grupos Financieros. El organismo regulador es la que se encarga de velar por el fiel cumplimiento de la Ley y las normativas vigentes.

(i) Capital mínimo requerido

El capital mínimo requerido para operar como financiera en Nicaragua al 31 de diciembre de 2011 era de cuarenta y tres millones de Córdobas netos (C$43,000,000). En Febrero 2012 se incrementó a C$50,000,000.00.

(ii) Distribución de dividendos

Solamente podrá haber distribución de dividendos si se hubiesen constituido las provisiones y las reservas obligatorias correspondientes al año anterior y con autorización previa de la Superintendencia de Bancos y de Otras Instituciones Financieras de Nicaragua (SIBOIF).

(iii) Regulación sobre la concentración del riesgo de crédito con grupos vinculados y partes relacionadas.

De acuerdo con las normas y disposiciones financieras establecidas en la Ley General de Bancos vigentes y las Normas Prudenciales emitidas por el Consejo Directivo de la SIBOIF se requiere que:

Los préstamos otorgados por la Financiera a cada una de sus partes relacionadas no

excedan del 30% de la base de cálculo de capital. En caso de haber vínculos significativos entre dos o más deudores relacionados con la

Financiera, y personas o grupos de interés que no sean partes relacionadas con la Financiera, el máximo de crédito a esos deudores debe ser del 30% de la base de cálculo.

Los grupos vinculados, comprenden a una o más empresas relacionadas entre sí y no relacionadas con la Financiera. Si hubiere falta de cumplimiento de las condiciones antes enumeradas, la SIBOIF pudiera iniciar ciertas acciones obligatorias y posibles acciones discrecionales adicionales que podrían tener un efecto sobre los estados financieros de la Financiera. La administración manifiesta estar en cumplimiento con todos los requerimientos a los que está sujeta.


27

23. EVENTOS POSTERIORES

Con fecha 05 de enero de 2012, se suscribió préstamo suscrito con la Institución denominada THE NETHERLANDS DEVELOPMENT FINANCE COMPANY, por la suma de C$20,819,431.20, pagaderos en cuotas semestrales de C$2,974,204.46, a partir del 1 de abril de 2012 hasta el 1 de abril de 2015. Dicho préstamo fue contratado el 27 de diciembre de 2011. El contrato de préstamo no especifica garantía alguna otorgada sobre este préstamo.

Financiera FINCA Nicaragua, S A. Auditoría Financiera Año terminado el 31 de diciembre de 2011 Hallazgos de Control Interno derivados de la Auditoría Externa

30

Hallazgo No 1: Comprobantes de pago sin firma de autorización Condición: Se observó que algunos comprobantes de pagos no contienen firma de autorización, detallamos algunos de ellos.

Fecha N° Ck. Beneficiario Descripción Montos C$ 22/11/2011 978 Benedicto Meneses F. Servicios por asesoría legal. 25,400.20 22/12/2011 1168 Benedicto Meneses F. Servicios por asesoría legal 25,498.87 21/11/2011 936 Martha P Morgan Traducción de documentos en ingles. 10,050.44 12/12/2011 1096 Despacho BáezCortez Servicios profesionales de Dic 2011 32,931.98 21/11/2011 958 Guillermo J Gómez R Fac0115 Reparación. Nissan M065-204 10,005.00

Criterio: Las Normas de Control Interno recomiendan que todos los comprobantes de pago, sin excepción; deben de contener las firmas necesarias para completar el procedimiento correcto de pago y reconocimiento formal del gasto. Causa: Omisión de los procedimientos de pago establecidos para el gasto. Efecto: De acuerdo con la práctica en la auditoría, la falta de firma de autorización puede dar lugar a reconocer un desembolso como un gasto cuestionable. Sugerencia: Se recomienda que al elaborar un comprobante de pago este sea autorizado, para que el proceso de supervisión y control de los mismos sea legítimo y confiable al ejecutar un pago. No deben emitirse comprobantes de pago sin firma de autorizado puesto que el pago aprobado debe tener evidencia o señal de autorizado del funcionario competente para el pago de la operación. Comentarios de la Administración: Todos los pagos a efectuar son debidamente autorizados, dejando evidencia de dichas autorizaciones en el formato de solicitud de trámite de cheque. Adicionalmente cada cheque tiene que ser firmado por dos funcionarios autorizados, quienes verifican que la solicitud contemple las autorizaciones requeridas. Procederemos a modificar los manuales y formatos de comprobantes de cheque a fin de actualizar conforme al procedimiento mencionado.

Financiera FINCA Nicaragua, S A. Auditoría Financiera Año terminado el 31 de diciembre de 2011 Hallazgos de Control Interno derivados de la Auditoría Externa

31

Hallazgo No 2: Comprobantes de Pago sin firmas de Revisado y Elaborado Condición: Notamos algunos comprobantes de Pago sin la firma de autorizado, revisado y elaborado, detallamos algunos ejemplos:

Fecha N° Ck Beneficiario Descripción Montos C$ 14/11/2011 64 Juan C Amador M Arrendamiento de suc. Matagalpa Nov. 18,631.93 11/08/2011 344 Soledad Lacayo V Arrendamiento de canon de suc. Rivas 12,397.88 14/06/2011 52 María Irlanda Valle L Arrendamiento de suc. Nueva Segovia 14,546.68 Agosto2011 571 INSS Facturación Agosto de 2011 313,825.38 12/12/2011 1119 INSS Facturación de Noviembre 2011 328,121.82

Criterio: Los comprobantes de pago utilizados para el registro de transacciones deben contener la firma de autorizado revisado y elaborado, como señal de que la administración está enterada y ha aprobado las operaciones registradas en el sistema de contabilidad. Causa: Omisión de los procedimientos establecidos para operaciones de pago del gasto. Efecto: Riesgo del registro de pagos incorrectos y daños económico a la institución al no seguir procedimientos correctos de pago de las operaciones. Sugerencia: Recomendamos que la Administración oriente a quien corresponda sobre la revisión de las solicitudes y comprobantes de pago, con el propósito tomar las medidas correspondientes para corregir oportunamente cualquier deficiencia encontrada en la preparación de los comprobantes relacionados con los pagos y su posterior registro. Comentarios de la Administración: Las solicitudes de cheque cuentan con las respectivas firmas de elaborado, revisado y autorizado. Ver documentos entregados. Todos los pagos a efectuar son debidamente autorizados, dejando evidencia de dichas autorizaciones en el formato de solicitud de trámite de cheque. Adicionalmente cada cheque tiene que ser firmado por dos funcionarios autorizados, quienes verifican que la solicitud contemple las autorizaciones requeridas. Procederemos a modificar los formatos de comprobantes de cheque y su procedimiento relacionado.

Financiera FINCA Nicaragua, S A. Auditoría Financiera Año terminado el 31 de diciembre de 2011 Seguimiento al cumplimiento de recomendaciones de la SIBOIF

33

Superintendencia de Bancos y Otras Instituciones Financieras

No. Observación Status Comentarios

A.- DS-DA&SC-803-04-2011/VMUV 12-04-2011

1 Falta de un sitio alterno y planes de contingencia para restablecer operaciones en caso de problemas con el centro de datos principal.

Superado

Sitio alterno ubicado en Sucursal Bello Horizonte. Adicionalmente, tenemos en marcha un proceso de mejoramiento del mismo.

2 La administración de la seguridad de red y comunicaciones, incluyendo correo electrónico es realizada por un proveedor. Esto debería ser administrado por la institución.

Superado

La Institución tiene la administración de los equipos de comunicación y el correo electrónico se encuentra trabajando desde el viernes 8 de Julio de 2011.

3

Los Proveedores de servicios informáticos son muy importantes para la institución por tanto, es importante que se establezcan con estos acuerdos de niveles de servicios, de atención, de documentación disponible, de personal asignado al servicio.

En proceso

El único contrato que falta es el de Alfanumeric

4

Política de excepciones a la Política general de crédito.

- Delimitar claramente los aspectos que se pueden excepcionar.

- Establecer facultades resolutivas para estas excepciones.

- Definir el área y la forma en que va a llevar el control y seguimiento para informar a la Junta Directiva.

Superado

Se efectuaron los cambios en el manual de Políticas de excepciones de crédito en Mayo 2011 y se publico en Junio 2011.

5

Para evitar fraudes, Finca debe destinar únicamente a los oficiales de cobro para que reciban dinero de los clientes en el campo. Finca debe desligar al personal de negocio de la recuperación de la cartera en campo.

Superado

Se destino únicamente a los Oficiales de cobranza y en cierre de mes con autorización del gerente de negocio a otros funcionarios específicos

6 Aportes adicionales de Capital Social Superado A diciembre de 2011 se completo el capital mínimo de C$ 100,000,000.00)

7

Créditos Nuevos: La Financiera FINCA Nicaragua, S.A solamente podrá negociar la cartera que posee la Fundación Finca Nicaragua bajo la Figura de Cartera de Administración, la cual no debe representar ningún riesgo crediticio para la nueva Financiera, lo cual deberá estar consignado en el contrato respectivo.

Superado

Se efectuó contrato de comisión donde se establece en la clausula segunda metodología a emplear para la administración de cartera celebrado el contrato el 31 de mayo de 2011.

8 Documentos de nuevos miembros de Junta Directiva Superado

Fue completada la información del miembro de Junta Directiva el 23 de Junio de 2011.

Financiera FINCA Nicaragua, S A. Auditoría Financiera Año terminado el 31 de diciembre de 2011 Seguimiento al cumplimiento de recomendaciones de la SIBOIF

34

Superintendencia de Bancos y Otras Instituciones Financieras

No. Observación Status Comentarios

B.-DS-DA&SC-1701-08-2011/VMUV 15-08-2011

9

La Superintendencia de Bancos no acepta que su representada, de forma unilateral, considere incorporar en su patrimonio. Activos a diferir en concepto de Gastos de Organización y de Software sin que previo existiese: Un contrato debidamente firmado entre la Financiera FINCA Nicaragua, S.A y la Fundación internacional para la Asistencia comunitaria de Nicaragua (Fundación FINCA). Por consiguiente, para que los activos a diferir antes mencionados puedan ser aceptados como tales se requiere que Finca International Inc, como accionista mayoritario de su representada presente acuerdo de su Junta Directiva, mediante la cual instruye simultáneamente a la Fundación Finca Nicaragua (asociada) y Financiera FINCA Nicaragua, S.A(subsidiaria), la suscripción de un Contrato de aceptación de las erogaciones realizadas por la primera entidad a cuenta de su representada; conforme el listado de gastos aceptados por la Superintendencia.

Superado

10

En gastos de Organización e Instalación solo se aceptan C$ 1,652,590.13 y en Gastos de Software solo se aceptan C$ 4,386,331.75 El monto total de gastos de organización e instalación ascendía a C$ 4,323,657.67 y el gasto de Software a C$ 9,515,475.05 el total de la reclasificación represento un 61.77% y 53.90 % respectivamente.

Superado

11

La Financiera FINCA Nicaragua, S.A no registro el capital Social Autorizado de C$ 100, 000,000.00 y el aporte inicial de Capital Social Suscrito y pagado por C$43,000,000.00 no fue registrado adecuadamente en las subcuentas correspondientes, por lo que su representada debe realizar el registro y las reclasificaciones correspondientes, en el mes de agosto de 2011.

Superado

Se efectuó el registro y la reclasificación en el mes de agosto de 2011. Según comprobante de diario 9201108175978 y 9201108175979 debidamente firmado en revisado y autorizado.

12 En contrato de auditoría externa al 31 de diciembre de 2011 se debe incluir clausula especial de revisión a la parte relacionada.

Superado

En el contrato por servicios de auditoría externa incluye en la clausula tercera transacciones con partes relacionadas.

Financiera FINCA Nicaragua, S A. Auditoría Financiera Año terminado el 31 de diciembre de 2011 Seguimiento a recomendaciones de la Auditoria Interna

36

AUDITORIA INTERNA DE FINCA NICARAGUA, S. A.

No. Observaciones Status Acción

1 La institución no cuenta con un responsable de la unidad de Recursos Humanos desde el 03 de septiembre de 2011.

Superado

2

El código de conducta no se ha puesto en conocimiento bajo acuse de recibo firmado, a todos los socios, directivos, ejecutivos, funcionarios, empleados y cualquier representante autorizado por la Entidad Supervisada

Superado

Código de conducta se terminó de dar a conocer a todo el personal el 16 de Febrero 2012.

3 Financiera FINCA Nicaragua no tiene un código de conducta que cuente con los parámetros y guía mínimo de conformidad con la ley y norma de PLD/FT.

Superado

4

Expedientes de empleados que no cumplen con los requerimientos mínimos establecidos en Manual de Políticas de "Reclutamiento, selección contratación e inducción de personal" y el manual para la "Gestión del riesgo de PLD/FT". Sucursal: Matagalpa, Estelí, Ocotal y Rivas.

En proceso

Se procederá a actualizar los expedientes. Marzo 2012

5 Los manuales de Organización y Funciones de la institución esta desactualizado con respecto a las funciones de prevención de los riesgos de LD/FT.

Superado Noviembre de 2011.

6

La institución no cuenta con un responsable de la unidad de administración integral de riesgos desde el 29 de octubre de 2011. La Unidad de Administración Integral de Riesgos al no tener un responsable no puede apoyar al comité de riesgo en identificar, medir, vigilar e informar los riesgos que enfrenta la institución

Superado El 01 de febrero de 2012 ingreso a la Institución a laborar.

7

La verificación del Reporte de Transacciones en Efectivo realizado por la unidad de PLD FT se considera incompleta ya que no cuenta con el campo de Beneficiario. En el caso de los Abonos a Préstamos el gestor de la operación puede ser diferente del beneficiario de la operación. Lo que ocasiona los siguientes efectos:

• La Validación del archivo RTE generado por el sistema no puede realizarse cabalmente.

• Posibilidad de errores en el envío del RTE a la SIBOIF con sus posibles consecuencias monetarias.

Superado

Se solicito al departamento de informática la Base de datos con el campo beneficiario.


37



8

La detección de las Señales e Indicadores de Alerta incluidos en el Anexo 3 de la NORMA PLD/FT por parte del Departamento de PLD/FT se realiza de forma manual mediante reportes y análisis. El sistema no brinda las herramientas para poder controlar de forma automatizada las más de 170 situaciones que pueden ser una señal o indicador de alerta según el anexo 3 de la norma.

En proceso

La institución actualmente está en proceso de adquisición e implementación del software, el cual se prevé tenga una duración de 150 días.

9

En revisión a expedientes de proveedores se observó que no cumplen con los siguientes requerimientos de Lavado de Dinero :

Proveedor Matriz Verificación de lista de

riesgo Perfil de

Proveedores

Financiera 7 6 4 Cedidos por la ONG 11 10 5 Total 18 16 9

Esto ocasionaría a la Institución los siguientes efectos:

• Multas o Sanciones a la Institución por parte del Ente regulador.

• Errada clasificación del Riesgo del Proveedor, lo cual podría generar la aplicación de controles inadecuados.

• Establecer relaciones comerciales con personas incluidas en listas de riesgos internacionales, lo cual representaría muchos riesgos para la institución desde el punto de vista: Legal, reputacional y operativo.

En Proceso

Al 12/01/12 el 100% de Matriz de Riesgo y verificación de lista de riesgo esta completado y el 90 % del Perfil de los proveedores. Pendientes. 3 expedientes debido a que no hemos podidos localizar a los representantes legales.

10

El manual de crédito establece que el supervisor de crédito debe supervisar toda información recopilada por el oficial de crédito. Este alcance es muy alto para cumplir con el objetivo de control de validar la existencia del cliente, los datos de valuación del crédito y garantías, e información recopilada del cliente. Sucursal Matagalpa - En revisión a lo expediente de la sucursal de crédito el 44% de la muestra que representa un monto de U$ 15,835 dólares, no se tiene evidencia de la verificación de campo realizada por el supervisor.

Superado

En el manual de crédito se establecieron parámetros para realizar supervisión. Noviembre de 2011


38



11

44 expedientes de clientes de ACS no poseen el Anexo 15.3.6 del manual de políticas de créditos institucional formato “Acta de reunión de Seguimiento ACS. Es recomendable una supervisión oportuna a los expedientes para velar por el adecuado cumplimiento de la metodología crediticia y evitar lo siguiente:

• Perdida de Voluntad de Pago • Fraude o irregularidades •

En proceso

En reuniones y capacitaciones se instruirá a los involucrados en la obligatoriedad de dar cumplimiento a la verificación de la lista de riesgo a todos los clientes. Se implementará con Supervisores de Crédito y en Futuros incumplimientos serán sancionados de acuerdo al reglamento interno. Febrero 2012

12

Garantías de créditos fueron valuadas por un perito valuador que no se encontraba activo en el Registro de Peritos Valuadores a cargo de la Superintendencia.(REPEV) Es importante que la institución elaboré una lista de los Peritos valuadores con lo que trabajará la Institución y que estos se encuentren activos en el Registro de Peritos Valuadores a cargo de la Superintendencia.

En proceso

Se definirá el listado de Peritos Valuadores autorizados por la Superintendencia, con los que trabajará la Financiera. Los avalúos recibidos de peritos no autorizados serán reemplazados hasta el último día del mes de Febrero 2012.

13

Clientes sin evidencia de ser verificados en la listas de riesgos LD/FT (OFAC) Es recomendable que el Personal de la Financiera realice la verificación de clientes en la Lista de OFAC antes de establecer una relación comercial, para evitar asociarse con actividades ilegales y que pueda crear un riesgo a futuro.

En proceso

En reuniones y capacitaciones se instruirá a los involucrados en la obligatoriedad de dar cumplimiento a la verificación de la lista de riesgo a todos los clientes. Febrero 2012

Financiera FINCA, S. A. Revisión de los controles generales de tecnología de información

40

1. NIVEL DE RIESGO Y FACILIDAD DE SOLUCIÓN DE LOS HALLAZGOS

Para propósitos de este informe, cada uno de los hallazgos identificados durante nuestra evaluación, han sido clasificados de acuerdo con el nivel de riesgo identificado; así como por la facilidad que tendría la Institución para implementar nuestra recomendación. A continuación se presenta los elementos considerados para su clasificación: NIVEL DE RIESGO Describiremos en este ítem la definición del nivel de riesgo que enfrenta FINCA. Ante la posibilidad que se den las situaciones detectadas. Bajo: Son recomendaciones que podrían mejorar la eficiencia del ambiente de control interno, pero no son críticas para el sistema de control. Medio: No representan la mejor práctica y podrían afectar el control interno debido a incidencias que afectan la integridad de los datos. Alto: Las debilidades que podrían comprometer el control interno, la confidencialidad y la integridad de los datos, y por lo tanto se deben resolver con la mayor brevedad posible. FACILIDADES DE RESOLUCIÓN: LA SIMPLICIDAD DE SOLUCIONAR UNA VULNERABILIDAD Cuando se presenta una gran cantidad de debilidades, es importante que los problemas de control se resuelven de la manera más eficaz posible. Debido a que algunos problemas son más fáciles de resolver que otros, abordar rápidamente los problemas simples de resolver en primer lugar, podría aumentar la seguridad de un sistema de información vulnerable en una forma eficiente. A continuación se detallan tres categorías. Trivial: El problema puede ser resuelto rápidamente. Moderada: La solución del problema necesita previamente realizar tareas. Compleja: La solución del problema necesita previamente realizar un análisis para su posterior implantación y el nivel de esfuerzo e inversión es alta.


41

Detalle de recomendaciones preliminares (en el período)

Condición Nivel de riesgo Facilidad de resolución

2.1 Bajo Compleja Debilidades de control en planes de continuidad. Actualmente la Entidad no ha presentado un plan de continuidad del negocio a nivel general y que involucre a todas las áreas, no se ha presentado documentación de pruebas del Plan de Continuidad y de recuperación de desastres. Se nota que se ha enfatizado en la recuperación de la plataforma tecnológica para el establecimiento de sus operaciones en caso de eventualidades para restaurar los servidores más sensibles que gestan las operaciones más importantes en el negocio, pero no se muestra ningún proceso para la continuidad de las operaciones del personal clave en los procesos críticos de la institución. Criterio: El dominio de Entregar y Dar Soporte (Garantizar la continuidad del servicio) de Cobit 4.1, establece que: DS4.1 Marco de Trabajo de Continuidad de TI. Desarrollar un marco de trabajo de continuidad de TI para soportar la continuidad del negocio con un proceso consistente a lo largo de toda la organización. El objetivo del marco de trabajo es ayudar en la determinación de la resistencia requerida de la infraestructura y de guiar el desarrollo de los planes de recuperación de desastres y de contingencias. El marco de trabajo debe tomar en cuenta la estructura organizacional para administrar la continuidad, la cobertura de roles, las tareas y las responsabilidades de los proveedores de servicios internos y externos, su administración y sus clientes; así como las reglas y estructuras para documentar, probar y ejecutar la recuperación de desastres y los planes de contingencia de TI. El plan debe también considerar puntos tales como la identificación de recurso crítico, el monitoreo y reporte de la disponibilidad de recursos críticos, el procesamiento alternativo y los principios de respaldo y recuperación. DS4.2 Planes de Continuidad de TI. Desarrollar planes de continuidad de TI con base en el marco de trabajo, diseñado para reducir el impacto en una interrupción mayor de las funciones y los procesos clave de negocio. Causa: Los procedimientos operativos a utilizar en caso de contingencia, no se encuentran en el documento del plan de contingencia y continuidad del área de tecnología, ni se hace alusión a ellos en dicho manual. Efecto: La ausencia de un plan de continuidad del negocio y su correcta implantación ante un evento de contingencia podría afectar la disponibilidad de los servicios que brinda la Entidad debido a la imposibilidad de restaurar las operaciones críticas en forma expedita.


42

Recomendación: Se debe elaborar un plan de continuidad de negocio que incluya los procesos, documentos e implementados de la institución, tomando como base los procesos y el personal crítico del negocio; éste plan debe incluir los siguientes puntos: análisis del impacto de un evento desfavorable para el negocio, análisis y evaluación de riesgo determinado para cada proceso crítico de negocio, estrategia de continuidad ante una contingencia, manejo de crisis durante el período en que se presenta la contingencia, respuesta de emergencia, responsables o comités de puesta en marcha del plan, procedimiento, desarrollo y documentación del plan, pruebas del plan y mantenimiento. Comentarios de la Administración: Como parte de la mejora continua la Financiera está trabajando en fortalecer los planes de continuidad de negocio institucional, como resultado de este trabajo se unificará tanto la continuidad operativa como la continuidad tecnológica.


43


2.2 Medio Trivial Debilidades de control en seguridad en la plataforma de TI (servidor de DOMINIO) Windows Server Domain A la fecha de revisión se encontraron:

a) Tres cuentas genéricas activas en el controlador de dominio (capacitación1, capacitación2, capcitación3)

b) La cuenta de administrador se encuentra habilitada, no ha sido renombrada y que la contraseña del mismo no caduca.

Criterio: El dominio de Entregar y Dar Soporte (Garantizar la Seguridad de los Sistemas) de Cobit 4.1., establece que: DS5.3 Administración de Identidad. Asegurar que todos los usuarios (internos, externos y temporales) y su actividad en sistemas de TI (aplicación de negocio, entorno de TI, operación de sistemas, desarrollo y mantenimiento) deben ser identificables de manera única. Permitir que el usuario se identifique a través de mecanismos de autenticación. DS5.5 Pruebas, Vigilancia y Monitoreo de la Seguridad. Garantizar que la implementación de la seguridad en TI sea probada y monitoreada de forma pro-activa. La seguridad en TI debe ser reacreditada periódicamente para garantizar que se mantiene el nivel de seguridad aprobada. Una función de ingreso al sistema (log in) y de monitoreo permite la detección oportuna de actividad inusuales o anormal que pueden requerir atención. Causa: La Financiera estableció en el controlador de dominio las cuentas genéricas capacitación1, capacitación2, capcitación3, para el ingreso al sistema operativo, el uso y alcance de dichos accesos no está documentado. Efecto: El uso de cuentas de usuario genéricas o cuentas que no corresponden al diseño establecido en los sistemas de información de la Entidad, así como la práctica de cuentas duplicadas, incrementa el riesgo de que ante el eventual registro de transacciones no autorizadas o no válidas se dificulte el proceso de identificación efectiva y eficiente de los responsables. Recomendación:

• Renombrar la cuenta de administrador de dominio, de forma que no sean obvios los permisos asociados a ésta cuenta.

• Establecer políticas consistentes a todos los usuarios del dominio, en particular al usuario administrador.

• Asignar los nombres de usuarios de acuerdo a los estándares establecidos por la Entidad. En caso de requerirse el uso de usuarios genéricos de uso especial, debe elaborarse la política y procedimiento formal para regular el uso de estos usuarios y establecer las responsabilidades asociadas en caso de uso incorrecto o no autorizado.


44

Comentarios de la administración En relación al inciso “A” las cuentas de capacitación1, capacitación2 y capacitación3, son utilizadas única y exclusivamente para realizar pruebas y entrenamientos, pueden acceder únicamente desde 3 equipos de capacitación. Su acceso es restringido y no pueden entrar a:

1.- Sistemas aplicativos ó base de datos. 2.- Información de la red. 3.- Cambiar configuración. 4.- Acceso USB.

Clave expira cada 30 días, las cuentas de usuarios fueron debidamente autorizados. Se realizaran modificaciones al manual, donde se incluirá como una excepción al caso, por ser una necesidad para la institución y contar con medida de seguridad. Con relación al inciso B la cuenta fue deshabilitada, no era utilizada por ninguna razón.


45


2.3 Bajo Complejo

Debilidades de controles en la seguridad física en el área de servidores. Se verificó en sitio en el área de servidores: Si bien están instalados sensores de incendio, humedad y temperatura en el área de servidores, no existe forma automática de corregir niveles no permisibles de las variables y actuar de forma oportuna ante eventos, cuando el personal encargado no se encuentra en el área de la oficina de sistemas. Criterio: El dominio de Entregar y Dar Soporte (Administrar el Ambiente Físico) de Cobit 4.1, establece que: DS12.1 Selección y Diseño del Centro de Datos. Definir y seleccionar los centros de datos físicos para el equipo de TI para soportar la estrategia de tecnología ligada a la estrategia del negocio. Esta selección y diseño del esquema de un centro de datos debe tomar en cuenta el riesgo asociado con desastres naturales y causados por el hombre. También debe considerar las leyes y regulaciones correspondientes, tales como regulaciones de seguridad y de salud en el trabajo. Causa: No se ha invertido a un nivel apropiado en automatización de respuesta eventos fortuitos en el área de servidores. Efecto: El cuarto de servidores, es el centro de almacenamiento y procesamiento de datos esenciales para el buen funcionamiento del negocio. Los equipos contienen información de gran importancia y valor, la cual resume las ventajas competitivas del negocio y sus estrategias de trabajo, por tanto, el no contar con los controles debidos que limiten la incidencia de agentes externos en dicha localidad implica un alto riesgo de daños a los servidores, en especial por la exposición al polvo, humedad, tránsito de personal no autorizado, hurto y hasta cortos circuitos. Recomendación: Implementar sistemas de respuesta automática a fallas y riesgo asociado con desastres naturales y causados por el hombre. Para ello la dirección de sistemas deberá considerar invertir equipos de respuesta automáticas a los eventos descritos.


46

Comentarios de la administración: La Financiera cuenta con medidas de protección ambiental tales como: sensores de humo, temperatura y humedad los cuales tienen asociados alarmas automáticas que se activan cuando los valores se ubican fuera de los niveles permisibles. Adicionalmente la financiera cuenta con las siguientes medidas de seguridad físicas: Control de accesos, cámaras de seguridad, extintores de incendio. Todo esto de acuerdo a lo requerido por la Normativa emitida por la Superintendencia de Bancos y de Otras Instituciones Financieras. Además dispone de un plan de contingencia tecnológica. Consideramos que para implementar medidas automáticas de control ambiental en el centro de datos se debe primero hace un análisis de costo-beneficio que esto implica dado los altos costos de implementación de este tipo e dispositivo de control automatizados.


47

Condición Nivel de riesgo Facilidad de

resolución

2.4 Alto Moderado DEBILIDADES DE CONTROL EN EL GESTOR DE DATOS (SQL SERVER) A la fecha de revisión se verificó que el gestor de datos no contaba con la última actualización liberada por su proveedor Microsoft ®. Criterio: El dominio de Entregar y Dar Soporte (Garantizar la Seguridad de los Sistemas) de Cobit 4.1, establece que:

DS5.7 Protección de la Tecnología de Seguridad: Garantizar que la tecnología relacionada con la seguridad sea resistente al sabotaje y no revele documentación de seguridad innecesaria. DS5.9 Prevención, Detección y Corrección de Software Malicioso: Poner medidas preventivas, detectivas y correctivas (en especial contar con parches de seguridad y control de virus actualizados) en toda la organización para proteger los sistemas de la información y a la tecnología contra malware (virus, gusanos, spyware, correo basura). Causa: El Área de tecnología no ha actualizado el gestor de datos a la última versión. Efecto: Mantener versiones desactualizadas en el gestor de base de datos, puede ocasionar la posibilidad de inconsistencia en la seguridad y rapidez de manejo de la información, puesto que las versiones más antiguas, con las que opera actualmente la Entidad, no presentan las mejores opciones para optimizar y resguardar efectivamente la información que genera este recurso de tecnología. Está situación podría incrementar el riesgo de un error potencial con relación a la integridad y validez de la información almacenada en la base de datos producto de un acceso no autorizado. Recomendación: Definir un plan de actualización permanente sobre la versión actual de SQL SERVER para el pack instalado y actualizarlo a la versión más reciente. Comentarios de la administración: Consideramos que no es aconsejable tener configurada la opción de “actualizaciones automáticas” en el sistema porque dichas actualizaciones pueden contener errores y pueden ocasionar la posibilidad de inconsistencia en la seguridad, rapidez de manejo de la información, e incluso la integridad y disponibilidad de la base de datos. Previo a la actualización de los service pack de la base de datos Financiera FINCA Nicaragua, realiza pruebas de funcionamiento y estabilidad de dicha versión para asegurar el buen funcionamiento de la misma. La actualización del gestor de datos ya fue instalada a la última versión y se presentó evidencia de la misma.

Financiera Finca Nicaragua, S. A. Managua,...

Documents

Transcript of Financiera Finca Nicaragua, S. A. Managua,...