Hallazgos (52)
Grave Pagos de obras superiores a lo ejecutado en campo
Obras · RD$5.4 millonesLa Cámara de Cuentas comparó cubicaciones y presupuestos pagados con los trabajos observados en campo y encontró diferencias en seis de las dieciséis obras examinadas. El informe concluye que se realizaron pagos mayores a lo ejecutado.
«Al evaluar la muestra de dieciséis (16) obras, observamos pagos mayores a los ejecutados en seis (6) de las obras analizadas, tomando como base las cubicaciones y presupuestos pagados y comparándolos con los trabajos ejecutados en campo por un monto de RD$5357,732, detallados en el siguiente resumen:»
Grave Retenciones realizadas que no fueron pagadas
Impuestos y retenciones · RD$94.3 millonesEl informe consigna que retenciones de ISR, ITBIS y del Fondo de Pensiones de los Trabajadores de la Construcción no fueron remitidas a las entidades correspondientes. También señala un saldo pendiente de un acuerdo de pago con la DGII.
«En la revisión realizada a las retenciones por pagar al 31 de diciembre de 2019, se evidenció que los impuestos retenidos a los proveedores de bienes y servicios y a los empleados de la entidad por concepto de retención de impuesto sobre la renta, ITBIS y Ley n.° 6-86 del Fondo de Pensión de los Trabajadores de la Construcción, por un monto de RD$94,347,028 no han sido pagados a las instituciones »
Grave Adjudicaciones sin evidencia del procedimiento de selección
Pagos sin soporte · RD$154.7 millonesSe adjudicaron contratos de obras y servicios por un monto considerable sin que los expedientes contuvieran evidencia de los procedimientos legales correspondientes a la modalidad de selección y a los umbrales. La entidad no suministró los documentos solicitados durante la auditoría ni en la réplica.
«Comprobamos que durante el período auditado 2018 y 2019, el Ayuntamiento Municipal Santo Domingo Este (ASDE), realizó adjudicaciones de contratos de obras y servicios a proveedores, por un monto de RD$154,726,283, sin la evidencia en los expedientes de los procedimientos legales para la modalidad de selección aplicada, según los umbrales establecidos en la Ley 340-06, detallados en el anexo 9.»
Grave Contratos de obras con proveedor vinculado a funcionario
Obras · RD$5.3 millonesEl informe consigna contratos con una empresa cuyo socio mayoritario era hijo del secretario general del Ayuntamiento, quien también integraba el Comité de Compras y Contrataciones. El contralor municipal señaló que se solicitó la anulación de los contratos.
«Verificamos que para el período auditado 2018 - 2019, el Ayuntamiento Municipal Santo Domingo Este realizó contratos de obras por un monto de RD$5,259,651, con la compafíía Santana Martínez y Asociados S.A., RNC n.° 123-004001, representada por la ingeniera Georgina de la Cruz Martínez, según la constitución de esta compañía el socio mayoritario es el señor Freddy Amaury Santana Menaldo, hijo del »
Grave Mismo proveedor contratado como persona física y jurídica
Compras y contrataciones · RD$7.7 millonesEl Ayuntamiento adjudicó obras de asfaltado y bacheo, dentro de los mismos procesos de contratación, tanto a una persona física como a una empresa en la que esta figuraba como socio y representante. La Cámara de Cuentas observó incumplimiento de la Ley 340-06.
«El Ayuntamiento Municipal Santo Domingo Este realizó adjudicación de obras por un monto de RDS7,735,494 con el proveedor Ysaías Cabrera Hernández, CIE n ® [cédula] en los mismos procesos de compra y contrataciones durante el año 2019 como persona natural y con la empresa Construcciones Isayaly, RNC n.° 130-15822-3, en la cual figura como socio accionista y representante legal de la misma.»
A revisar Anticipos a contratistas pendientes de amortizar por años
Activos e inventario · RD$83.2 millonesAl cierre de 2019 había anticipos pendientes de amortización registrados como activos corrientes, algunos con hasta doce años de antigüedad. La entidad afirmó que saneó la cuenta posteriormente, pero no presentó evidencia de la corrección.
«El Ayuntamiento Municipal Santo Domingo Este presenta en sus estados financieros anticipo por cobrar a contratistas pendiente de amortizar al 31 de diciembre de 2019, por un monto total de RD$83,174,235, registrados en el renglón de activos corrientes, los cuales tienen hasta 12 años de antigüedad del avance y pendiente de amortizar.»
Grave Pagos a empleados incluidos en nóminas de otras entidades
Nómina y personal · RD$3.7 millonesEl informe identificó 23 empleados también incluidos en nóminas de otras entidades estatales y pagos del Ayuntamiento por esos conceptos. La observación señala incompatibilidades y debilidad en los controles de nómina.
«Identificamos en los años 2018 - 2019, la existencia de empleados incluidos en nóminas de otras entidades del Estado, por lo cual el Ayuntamiento desembolsó un monto de RDS3,707,762.»
A revisar Regalía pascual calculada sobre compensaciones
Nómina y personal · RD$2.5 millonesSe pagó regalía pascual a regidores y funcionarios tomando en cuenta compensaciones además del salario base. La Cámara de Cuentas concluyó que el sueldo número trece debía calcularse sobre el salario y no sobre esas compensaciones.
«El Ayuntamiento Municipal Santo Domingo Este para el período 2018-2019, realizó pagos de regalía pascual a regidores y funcionarios tomando en consideración las compensaciones recibidas además del salario base, por dicho concepto fueron pagados un monto de RDS2,492333.»
A revisar Retención del 30 % de ITBIS no aplicada
Impuestos y retenciones · RD$1.5 millonesEn pagos por honorarios profesionales y otros servicios no se aplicó la retención del 30 % del ITBIS. El informe consigna que se dejó de retener y declarar ese monto a la DGII.
«Mediante análisis a las cuentas honorarios profesionales y técnicos y otros servicios no personales, durante el período auditado 2018-2019, verificamos que la entidad efectuó pagos por servicios sin aplicar el 30 % de ITBIS, dejando de retener el monto de RD$1,524,807.»
A revisar Cuentas por pagar enviadas como deuda pública
Cuentas por pagar · RD$559.9 millonesSe remitieron al Ministerio de Hacienda deudas de proveedores para que fueran reconocidas como deuda pública. La Cámara de Cuentas concluyó que no encontró justificación legal para tramitar esos pagos por crédito público.
«Mediante el análisis realizado a las cuentas por pagar proveedores del Ayuntamiento Municipal Santo Domingo Este, observamos el monto de RDSS59,924,542 correspondiente a deudas pendientes de pagar a varios proveedores, estas fueron enviados al Ministerio de Hacienda mediante las comunicaciones n°l 186, 012 y 031 de fecha 26 de agosto de 2019, 14 de febrero y 11 de marzo de 2020 respectivamente, co»
A revisar Diferencias entre cuentas por pagar y confirmaciones de proveedores
Cuentas por pagarEl reporte de cuentas por pagar presentó diferencias frente a los saldos confirmados por los proveedores en ambos años. Estas discrepancias afectan la confiabilidad de las obligaciones presentadas.
«Se verificaron diferencias entre el reporte de cuentas por pagar suministrado por la entidad y las confirmaciones de saldos recibidas por parte de los proveedores para el año 2018 por un monto RD$(36,166,639) y para el año 2019 por un monto de RD$26,972,132, ver detalle a continuación;»
A revisar Diferencias entre estados financieros y Mayor General
Estados financieros y registros contablesSe determinaron diferencias en los balances de cuentas por pagar entre los estados financieros y el Mayor General para 2018 y 2019. La discrepancia reduce la confiabilidad de la información contable.
«Se determinó que existen diferencias entre los balances presentados del rubro cuentas por pagar versus los estados financieros y el libro Mayor General para los años 2018 y 2019 por un monto de RD$46,286,189 y RD$(41,679,639) respectivamente.»
A revisar Diferencias entre gastos de personal y nóminas físicas
Nómina y personalLos balances de servicios personales de los estados financieros no concordaban con las nóminas físicas en 2018 y 2019. El informe presenta diferencias distintas para cada año, sin un único monto total para el hallazgo.
«Determinamos diferencias en la cuenta de servicios personales, correspondiente a los años 2018-2019, en los balances presentados en los estados financiero y las nóminas físicas, por un monto de RD$(31,781,038) y RD$(47,834,637), cómo se detalla a continuación:»
A revisar Pago de cena sin evidencia de que el servicio se ejecutara
Pagos sin soporte · RD$59,641Se pagó una cena para una delegación, pero el expediente no contenía recibo ni informe de recepción del servicio. Una certificación indicaba que la cena se había pospuesto, sin precisar si se realizó en otra fecha.
«Verificamos que el Ayuntamiento realizó pago a nombre del proveedor Anviel Event Designer mediante el cheque n.° 155540 de fecha 6 de marzo de 2019, por un monto de RDS59,641, por concepto de servicios de cena buffet ejecutivo para los integrantes de la delegación coreana en visita al ASDE, el expediente no contiene recibo o informe de recepción del servicio y una certificación emitida por la dire»
A revisar Bienes y bonos sin evidencia de recepción por beneficiarios
Ayudas, subsidios y donaciones · RD$38.6 millonesSe compraron electrodomésticos, equipos, bonos, canastillas, juguetes y otros artículos para donación, pero no se encontró evidencia de recepción por parte de los beneficiarios. La falta de constancias impide verificar la entrega de los bienes.
«El Ayuntamiento Municipal Santo Domingo Este durante el período auditado 2018-2019, realizó compras de electrodomésticos, equipos de computación, bonos, canastilla para bebé, juguetes, medallas y placas por un monto de RD$38,629,459, para ser donados a empleados, relacionados y personas de escasos recursos, comprobándose que estos artículos no contienen la evidencia de recepción por los beneficiar»
A revisar Cheques nulos sin mutilar en el área de firma
Bancos y caja · RD$3.7 millonesSe encontraron cheques con la indicación de nulo, pero sin mutilación en el área de firma. El informe advierte que esto mantenía el riesgo de que pudieran ser utilizados.
«Al realizar el análisis a las cuentas ayudas y donaciones y productos y útiles varios, verificamos cheques nulos por un monto de RD$3,710,936, los cuales solo tienen la inscripción de nulo sin estar mutilado en el lugar de la firma.»
A revisar Gastos registrados en cuentas que no correspondían
Ayudas, subsidios y donaciones · RD$10.7 millonesSe detectaron errores de codificación de gastos en las cuentas de ayudas y donaciones y otros servicios no personales. La clasificación incorrecta distorsiona la información sobre el destino del gasto.
«Se comprobó error en la codificación y registro del gasto en las cuentas Ayudas y donaciones a personas y otros servicios no personales para el período 2018-2019, por un monto de RDSIO,657,128, el cual de acuerdo con la naturaleza de la actividad que generó los desembolsos no corresponden a la cuenta en la cual fueron registrado.»
A revisar Compras con documentación incompleta del proceso
Compras y contrataciones · RD$5.6 millonesCompras de materiales, suministros, ayudas y servicios no tenían los documentos de soporte correspondientes al proceso de compra y contratación. La omisión impide comprobar el cumplimiento del procedimiento aplicado.
«Para el año 2018 y 2019 el Ayuntamiento Municipal Santo Domingo Este realizó compras por concepto de materiales y suministros, ayudas y donaciones y otros servicios no personales por un monto de RD$5,621,487, las cuales no contienen los documentos soporte correspondientes al proceso de compra y contrataciones aplicado por la entidad.»
A revisar Contratos amparados por resolución de urgencia vencida
Compras y contrataciones · RD$6.1 millonesSe realizaron pagos por alquiler de vehículos de carga para recolección de residuos bajo una resolución de urgencia cuya vigencia era de 100 días desde 2016. Los contratos y pagos observados corresponden a 2019.
«El Ayuntamiento Municipal Santo Domingo Este (ASDE) para el 2019, realizó pagos a contratos de alquiler de vehículos de carga para recolección de residuos sólidos, por un monto de RDS6,077,535, amparados en la resolución n.° 23-16 de urgencia con una vigencia de 100 días, la resolución es de fecha 19 de agosto de 2016.»
A revisar Expedientes de obras sin documentación básica
Obras · RD$150.9 millonesUna muestra de obras no tenía en los archivos documentación básica, incluidos bitácoras, facturas del CODIA y de la Ley 6-86, planos As-built y pólizas de vicios ocultos. Esto limita la verificación y supervisión de las obras.
«Mediante el análisis realizado a una muestra de las obras ejecutadas por el Ayuntamiento Municipal Santo Domingo Este, por un monto de RD$150,931,359, las cuales no disponen en los archivos de las documentaciones básicas que debe tener toda obra de ingeniería, como son: bitácoras de obras, facturas de pagos al CODIA y la Ley n.° 6-86, planos As-built y Pólizas de Vicios Ocultos.»
A revisar Obras sin evidencia de pólizas de garantías
Obras · RD$2.8 millonesEl informe identificó contratos sin evidencia del pago de pólizas de garantías de anticipos y vicios ocultos. La falta de esas garantías deja sin respaldo una obligación de los contratistas.
«Mediante el análisis realizado a las obras contratadas por la entidad, identificamos contratos por valor de RD$27,549,141, sin evidencia del pago de la póliza de garantías de anticipos y Vicios Ocultos, por un monto de RDS2,754,914, según detalle:»
A revisar Partida de supervisión incluida incorrectamente en cubicaciones
Obras · RD$2.7 millonesEn cubicaciones de obras se incluyó un 6 % por supervisión, aunque la supervisión era realizada por personal de la institución, salvo cuando se contrataba supervisión externa. El informe cuantifica esa partida.
«De la muestra analizada de quince (15) cubicaciones de obras, de asfaltado, construcciones y reparaciones ejecutadas por el Ayuntamiento Municipal Santo Domingo Este, verificamos que del subtotal de cada una de las cubicaciones analizadas se les incluyó el 6 % correspondiente a la partida supervisión de obras equivalentes a un monto RD$2,685,795, la supervisión de estas obras es realizadas por el »
A revisar Deficiencias de supervisión en seis contratos de obras
Obras · RD$91.5 millonesEl informe observó deficiencias de supervisión en seis contratos, incluyendo cantidades volumétricas a favor de contratistas, ausencia de informes y bitácoras, y debilidades en el registro de órdenes de cambio. La cifra corresponde al monto contratado de las obras señaladas.
«El Ayuntamiento Municipal Santo Domingo Este para el período auditado 2018-2019, presenta seis (6) contratos de obras por un monto de RD$91,476,390, las cuales muestran deficiencias en la labor de supervisión, no cumplen con las normas técnicas apropiadas para la ejecución de obras detalladas en el cuadro siguiente:»
A revisar Cheques en tránsito por más de ocho meses
Bancos y caja · RD$14.5 millonesSe identificaron 79 cheques que permanecieron en tránsito por más de ocho meses, pendientes de pago o reintegro a sus respectivas cuentas. La situación afecta la conciliación y el control de las disponibilidades.
«En revisión efectuada a las conciliaciones bancarias correspondiente al período 2018-2019, identificamos la cantidad de setenta y nueve (79) cheques de las cuentas de servicios personal, servicios municipales, inversiones de capital, educación, salud y género, los cuales estuvieron en tránsito por más de ocho (8) meses para ser pagados o reintegrados a sus respectivas cuentas por un monto RD$14,48»
A revisar Saldos bancarios negativos según los libros
Bancos y cajaLa auditoría verificó saldos negativos en varias cuentas bancarias durante 2019, pese a que las confirmaciones bancarias y las partidas en tránsito debían ser conciliadas. Esto evidencia debilidades en la revisión de los saldos disponibles.
«Verificamos saldos negativos en tas diferentes cuentas bancarias en el año 2019, como se detallan a continuación:»
A revisar Depósitos de ingresos con hasta nueve meses en tránsito
Ingresos y recaudaciones · RD$102,932En una conciliación bancaria se observaron depósitos por RD$102,932 que permanecían en tránsito hasta nueve meses y seguían registrados como notas de crédito en tránsito.
«En el análisis realizado a la conciliación bancaria de la cuenta Receptora, número [cédula], del mes de diciembre 2019, verificamos un monto de RD$102,932., por concepto de depósitos con hasta nueve (9) meses en tránsito, situación vigente al mes de febrero 2020 y son reflejados en la conciliación como notas de créditos en tránsito, según detallamos a continuación:»
A revisar Depósitos de ingresos realizados fuera de plazo
Ingresos y recaudaciones · RD$4.4 millonesSe observaron depósitos realizados entre cinco y trece días después de la recaudación, pese a que los ingresos debían depositarse diariamente. La demora debilita el control y la oportunidad de la disponibilidad de fondos.
«Durante ios meses de febrero y marzo del año 2018, se determinó un total de RD$4,351,087 en depósitos realizados por la entidad que oscilan entre 5 y 13 días posteriores a la fecha de la recaudación.»
A revisar Cuentas por pagar sin documentación de soporte
Cuentas por pagar · RD$60.9 millonesLa entidad presentó balances de cuentas por pagar sin documentación que permitiera analizarlos y comprobar las obligaciones. La falta de respaldo impide verificar la validez de los saldos.
«El Ayuntamiento Municipal Santo Domingo Este para el período 2018-2019, presenta cuentas por pagar sin la documentación soporte que permita el análisis a los balances reflejados en los estados financieros por un monto de RDS60,912,768, como se detalla a continuación:»
A revisar Saldos de proveedores pendientes por más de cuatro años
Compras y contrataciones · RD$117.8 millonesEl informe observó 115 proveedores sin pagos al cierre de 2018, con los mismos saldos pendientes al cierre de 2019. Además, identificó facturas vencidas, según se detalla en el informe.
«En la verificación realizada a las cuentas por pagar, según el reporte suministrado por el Ayuntamiento Municipal Santo Domingo Este (ASDE) observamos que, al corte de cada período, de 441 proveedores que mantienen cuentas por pagar con la entidad que datan de 4 años sin realizar el pago, 115 de ellos no recibieron pagos al cierre del 2018, los cuales mantienen el mismo monto pendiente de pago al »
A revisar Proveedores no localizados para confirmar saldos
Compras y contrataciones · RD$106.3 millonesLa entidad no entregó solicitudes de confirmación a 12 proveedores de una muestra de 43 porque no pudo ubicarlos en las direcciones registradas. Esto limitó la confirmación de las cuentas por pagar.
«Mediante el procedimiento de confirmación de las cuentas por pagar la entidad no entregó la solicitud de confirmación de saldo a 12 de proveedores, de una muestra seleccionada de 43 proveedores, debido a que la entidad no ubicó en la dirección registrada los comercios seleccionados.»
A revisar Pagos de deuda pública descargados tardíamente de los libros
Cuentas por pagar · RD$396 millonesEl informe observó pagos hechos por el Ministerio de Hacienda que no fueron descargados oportunamente de los libros del Ayuntamiento. La demora afecta la actualización de los saldos contables.
«Verificamos la constancia de pago por un monto de RD$396,035,054, por concepto de pago de deuda del ASDE realizados por el Ministerio de Hacienda, de los cuales recibimos los libramientos de pago por un monto de RD$33,600,642, dichos pagos fueron realizados durante el mes de diciembre de 2019 y no fueron descargados oportunamente de los libros del Ayuntamiento.»
A revisar Diferencias entre facturas y reporte de cuentas por pagar
Cuentas por pagar · RD$46.2 millonesSe detectaron diferencias entre las facturas físicas pendientes y el reporte de cuentas por pagar al cierre de 2019. La discrepancia cuestiona la exactitud de las obligaciones registradas.
«Al realizar el análisis de las cuentas por pagar proveedores se verificaron diferencias por un monto de RDS46,152,982, entre las facturas físicas recibidas y la relación de cuentas por pagar emitida por la entidad al 31 de diciembre de 2019, según detalle:»
A revisar Diferencias entre ingresos y reportes de Tesorería
Ingresos y recaudacionesLos ingresos corrientes de los estados financieros no coincidían con los reportes de Tesorería en 2018 y 2019. Las diferencias afectan la confiabilidad de la información sobre los ingresos.
«Verificamos que la cuenta ingresos corrientes presenta diferencias de RD$(10,422,993) y RD$20,235,457, entre el reporte suministrado por el Departamento de Tesorería y e! saldo presentado en los estados financieros años 20 í 8 y 2019, según se muestra a continuación:»
A revisar Prestaciones laborales pendientes de pago
Nómina y personal · RD$4.5 millonesLa revisión de la cuenta de prestaciones laborales identificó indemnizaciones pendientes de pago a personal desvinculado. El informe señala que el plazo legal para pagar prestaciones se había excedido.
«Mediante revisión a la cuenta prestaciones laborales para el período 2018-2019, verificamos indemnización pendiente de pagar por un monto de RDS4,549,844 correspondiente al personal desvinculado.»
A revisar Gastos registrados fuera del período correspondiente
Ayudas, subsidios y donaciones · RD$11.5 millonesSe identificaron gastos de ayudas y donaciones, otros servicios y gastos institucionales registrados fuera del período en que correspondían. La práctica afecta la oportunidad y exactitud de los estados financieros.
«En el análisis a las cuentas ayudas y donaciones, otros servicios no personales y otros gastos institucionales, observamos que la entidad no registró en tiempo oportuno gastos por diferentes conceptos, por un monto de RDS11,478,901.»
A revisar Manuales y reglamentos de procesos inexistentes
Control interno, sistemas y organizaciónLa entidad no había elaborado manuales de procedimientos para ingresos y cuentas por cobrar, activos fijos, cuentas por pagar y donaciones y ayudas. La ausencia de reglas documentadas debilita los controles internos de esos procesos.
«En la revisión a los controles internos de las diferentes áreas de la entidad, verificamos que no han elaborado las reglamentaciones y/o manuales de procedimientos relativos a:»
Contexto Expedientes de personal incompletos y desactualizados
Nómina y personalEn una muestra de 24 expedientes de personal faltaban documentos exigidos para el ingreso al servicio público; el informe registra ausencias de certificados médicos, antecedentes penales y constancias académicas. Esto debilita la verificación de los requisitos del personal.
«En la revisión realiíada a una muestra de veinticuatro (24) expedientes del personal, se observó que carecen de documentaciones requeridas para el ingreso al sector público, según lo establece la Ley n.® 41-08.»
A revisar Debilidades de control en cuentas por cobrar
Estados financieros y registros contablesLas gestiones de facturación, cobro, control de ingresos y depósitos estaban subcontratadas a las compañías recaudadoras, y el Ayuntamiento no conciliaba las cuentas ni remitía estados de cuenta a los clientes. Esto limita la segregación de funciones y la detección de discrepancias.
«Mediante el levantamiento realizado a las cuentas por cobrar del Ayuntamiento Municipal Santo Domingo Este, se detectaron las siguientes debilidades:»
A revisar Ausencia de auxiliar de cuentas por cobrar
Estados financieros y registros contablesLa entidad no contaba con un auxiliar que registrara los detalles de cada deudor, como facturas, vencimientos y abonos. El informe indica que ello dificulta la trazabilidad y comparación de la información financiera.
«En el proceso de verificación de las cuentas por cobrar del Ayuntamiento Municipal Santo Domingo Este, durante el período auditado 2018-2019, observamos que no cuentan con un auxiliar de cuentas por cobrar donde se registren los detalles de cada deudor (fecha y número de la factura, fecha de vencimiento y fecha del último abono).»
A revisar Ausencia de análisis de riesgos de tecnologías de información
Control interno, sistemas y organizaciónEl informe consigna que el área de Tecnologías de la Información no había realizado un análisis para identificar vulnerabilidades y amenazas ni definir controles para gestionarlas.
«Durante el proceso de levantamiento de la información comprobamos que la actual gestión de la Dirección de Tecnologías de la Información y Comunicación no ha realizado un análisis de riesgos que le permita identificar las vulnerabilidades y amenazas a los que se encuentran expuestos como área, a los fines de la toma de decisiones que les permita implantar los controles necesarios, aceptando, dismi»
A revisar Resumen de ingresos diarios sin firmas de revisión y aprobación
Ingresos y recaudacionesLos cuadres de ingresos de arbitrios, tasas y otras rentas no tenían las firmas que identificaran a quienes los preparaban, revisaban y aprobaban, lo que debilita la verificación del proceso de recaudación.
«Se verificó que el resumen acumulado de los ingresos diarios (cuadre) en el cual se detallan los ingresos recibidos por concepto de arbitrios, tasas y otras rentas, elaborados por la Dirección de Tesorería no presenta las firmas de quien elabora, revisa y aprueba el referido documento.»
A revisar Bienes muebles sin pólizas de seguro
Activos e inventarioLa entidad no aseguró sus mobiliarios y equipos durante el período auditado, por lo que carecía de cobertura para mitigar riesgos de siniestros, pérdidas u otros daños.
«Evidenciamos que la entidad para el período auditado no aseguró sus mobiliarios y equipos, mediante la contratación de pólizas de seguro, para proteger de riesgo en caso de siniestros, pérdida o robo.»
Contexto Políticas de seguridad de información sin aprobación formal
Control interno, sistemas y organizaciónEl manual de políticas de seguridad de la información y los procedimientos para gestionar recursos de TI no estaban aprobados ni refrendados por la máxima autoridad, lo que reduce la formalización de los controles tecnológicos.
«En el proceso de levantamiento de informaciones relacionadas con la Dirección de Tecnologías de la Información y Comunicación de la Alcaldía de Santo Domingo Este (ASDE) comprobamos que el manual de Políticas de Seguridad de la Información, así como los procedimientos para la gestión de los recursos de TI sobre los cuales se soportan las operaciones de la entidad para el período auditado no se enc»
Contexto Sin inventario general de activos de tecnologías de información
Activos e inventarioEl área de TI no disponía de un inventario general de equipos y programas bajo su responsabilidad, dificultando el control de esos activos.
«En indagaciones realizadas en la entidad observamos que la Dirección de Tecnologías de la Información y Comunicación de la Alcaldía de Santo Domingo Este (ASDE) no cuenta con un inventario general de TIC donde se registren tanto los activos físicos (Hardware) y de información (Software) bajo su responsabilidad.»
A revisar Sin plan de continuidad y recuperación ante desastres de TI
Control interno, sistemas y organizaciónEl área de Tecnologías de la Información no contaba con un plan para recuperar los servicios críticos ante fallas prolongadas de hardware o software.
«Durante el proceso de levantamiento de información en la Dirección de Tecnologías de la entidad comprobamos que esta no cuenta con la definición e implementación de un Plan de continuidad y de recuperación de desastres que le permita reanudar los servicios críticos identificados previo análisis, ante la presencia de una falla prolongada tanto en hardware como software.»
A revisar Controles de contraseñas del dominio deficientes
Control interno, sistemas y organizaciónLa política del controlador de dominio no exigía contraseñas complejas y el informe señala una configuración de caducidad que difería de la normativa aplicable.
«Comprobamos que la política de seguridad del controlador de dominio no presenta implementado el control que exija a los usuarios la conformación de contraseñas complejas, al respecto observamos dicho parámetro en estatus ''Disable'* (Desactivado).»
A revisar Debilidades en los controles físicos del centro de datos
Control interno, sistemas y organizaciónEl informe observó materiales combustibles almacenados en el centro de datos, el sistema de supresión de incendios vencido, cámaras sin funcionamiento, humedad en el centro de monitoreo y una bitácora de visitas desactualizada.
«Verificamos que el centro de datos estaba siendo tomado para almacenar equipos (para descartar o reasignar) y materiales que no guardan relación con la naturaleza del área, así lo demuestran las bolsas plásticas y cajas de cartón (material flamable) ubicadas al frente de los racks de equipos (servidores, switch etc.) Verificamos que según las tarjetas de mantenimiento el "Agente Limpio" del sistem»
A revisar Gestión de respaldos de información inexistente
Control interno, sistemas y organizaciónLa entidad no contaba con una gestión formal de respaldos que definiera políticas, responsables, frecuencia, almacenamiento fuera del sitio ni pruebas de recuperación, poniendo en riesgo la disponibilidad de la información.
«En indagaciones realizadas en la Dirección de Tecnologías de la Información y Comunicación de la Alcaldía de Santo Domingo Este (ASDE) observamos que esta no ha contado con una Gestión de Respaldos de Información que contemple las siguientes variables:»
A revisar Equipos con sistema operativo sin soporte del fabricante
Activos e inventarioSe encontraron estaciones de trabajo con Windows 7, sistema que ya no contaba con soporte vigente para actualizaciones y parches de seguridad.
«En la inspección técnica realizada a una muestra de los equipos de computación instalados en las áreas administrativas de la entidad (Dirección de Contabilidad, Dirección Administrativa, Tesorería, Arbitrios Municipales, Gestión Humana) comprobamos estaciones de trabajo operando con el Sistema Operativo Microsoft Windows 7. Destacamos que este producto no cuenta con el soporte vigente por parte de»
A revisar Cuentas de usuario compartidas y uso de cuenta administradora
Control interno, sistemas y organizaciónEl informe observó a una empleada usando una cuenta de administrador para sus funciones y a dos colaboradoras que compartían una cuenta de red, debilitando la trazabilidad y el control de accesos.
«En la inspección realizada en la Dirección de Recursos Humanos verificamos las situaciones que se describen a continuación:»
A revisar Cuentas activas de personal desvinculado
Nómina y personalSe encontraron cuentas de usuario en uso que pertenecían a personas desvinculadas o que habían renunciado, aunque las normas requerían revisar, modificar o eliminar sus accesos.
«En la revisión realizada junto al personal del área de TIC de la entidad comprobamos que empleados de la Dirección de Recursos Humanos están haciendo uso de cuentas de usuarios que pertenecen a colaboradores que fueron desvinculados o presentaron renuncia a la entidad, ver casos:»
A revisar Estados financieros elaborados manualmente con inconsistencias
Estados financieros y registros contablesLos estados financieros enviados para análisis se confeccionaron en una plantilla de Excel, no se generaron desde el sistema financiero y la información extraída del aplicativo no fue validada, lo que el informe relaciona con inconsistencias y falta de confiabilidad.
«Durante el proceso de levantamiento de las informaciones financieras correspondientes al alcance audítado (2018 - 2019) verificamos que los estados financieros remitidos por la entidad para fines de análisis por el equipo de auditores no fueron generados de forma automatizada desde el sistema administrativo y financiero Municipia, estos fueron creados a partir de una plantilla de Microsoft Office »
Fuente: Dirección General de Contrataciones Públicas y Portal Transaccional, con copia guardada por Notifacto. Las señales se detectan con inteligencia artificial propietaria de Notifacto: son motivos para mirar, no acusaciones, y pueden contener errores. La ley de cada señal, con ChatLeyes. Cómo funciona