Hallazgos (31)
Grave Cuentas por cobrar sin documentos justificativos
Pagos sin soporte · RD$1.5 mil millonesEl informe consigna saldos antiguos de cuentas por cobrar a empleados y billeteros cuyo origen no pudo identificarse y que no representaban derechos de cobro de la entidad. El saldo reportado para 2019 fue RD$1,547,672,239.
«Mediante análisis de las cuentas por cobrar empleados y billeteros, verificamos que, para los ejercicios terminados el 31 de diciembre de los años, 2017, 2018 y 2019, se presentan saldos por las sumas de RD$352,560,445, RD$1,515,333,733 y RD$1,547,672,239. Estos montos provienen de períodos anteriores, sin que haya sido posible identificar su origen y no representan derechos de cobros a favor de l»
Grave Cuentas por pagar sin obligaciones que las sustenten
Cuentas por pagar · RD$186.5 millonesSe observaron cuentas por pagar de premios vencidos y no reclamados y del Plan Social de Billeteros, esta última originada en 1999 y carente de soportes. El informe concluye que no representan obligaciones de pago; para 2019 el saldo consignado fue RD$186,548,379.
«Mediante análisis de las cuentas por pagar correspondiente a los registros de premios de billetes y quinielas vencidos y no reclamados, verificamos que, para los ejercicios terminados el 31 de diciembre de 2017, 2018 y 2019, se presentan saldos por las sumas de RD$191,695,722, RD$174,013,311 y RD$186,548,379, cuyos montos provienen de los registros de premios de billetes y quinielas vencidos y no »
Grave Compromisos registrados sin recepción de bienes o servicios
Viáticos y combustible · RD$42.8 millonesEn 2019 se registraron compromisos contractuales de publicidad y combustible como cuentas por pagar, aunque los bienes y servicios no habían sido entregados. El informe señala que esos registros sobrevaluaron las cuentas por pagar y no constituían obligaciones de pago.
«En el análisis realizado a los auxiliares de las cuentas por pagar a proveedores de publicidad y combustibles, se verificó que durante el período 2019 fueron registrados los compromisos contractuales por bienes y servicios por un monto de RD$42,821,400, en lugar de realizar los registros con soporte de recepción de los servicios y bienes contratados; los cuales no fueron entregados por los proveed»
Grave Ayudas fijas a personas con vínculos laborales o comerciales
Ayudas, subsidios y donaciones · RD$6.9 millonesEl informe consigna que 70 beneficiarios recibían salarios del Gobierno y otras 8 personas eran titulares de empresas privadas, pese a recibir ayudas fijas. El monto pagado por ese concepto durante el período auditado fue RD$6,873,000.
«Observamos la existencia de una nómina por concepto de ayudas fijas a personas de escasos recursos, cuyos pagos se realizan a través de cheques y nómina electrónicas, al cotejar esos pagos con las datas de empleados públicos registrados en el Ministerio de Administración Pública y los registros de nombres comerciales, se determinó que está nómina contiene un total de 70 personas que reciben un sal»
Grave Bienes donados sin evidencia de entrega a beneficiarios
Ayudas, subsidios y donaciones · RD$39 millonesSe pagaron bienes destinados a donaciones sin que los expedientes incluyeran evidencia de entrega a sus beneficiarios. El monto total pagado por este concepto fue RD$39,004,116.
«Se verificaron pagos por concepto de adquisición de bienes destinados a ser donados a personas de escasos recursos. Sin embargo, se observó que sus respectivos expedientes carecen de evidencia que respalde la entrega de los bienes a los beneficiarios.»
Grave Ayudas únicas sin verificar la situación económica de beneficiarios
Ayudas, subsidios y donaciones · RD$20.5 millonesSe observaron ayudas únicas otorgadas a personas físicas y jurídicas sin verificar que cumplieran las condiciones económicas establecidas por la reglamentación interna. El informe cuantifica esos pagos en RD$20,546,377.
«Se observaron pagos durante el período auditado por un monto de RD$20,546,377., correspondientes a ayudas únicas otorgadas a personas físicas y jurídicas. Sin embargo, no se cumplieron las condiciones económicas de los seleccionados, tal como lo establecen los requisitos de la reglamentación interna de la entidad.»
A revisar Facturas emitidas sin Número de Comprobante Fiscal
Impuestos y retencionesLa carta a la gerencia observó que las facturas emitidas durante el período auditado no tenían Número de Comprobante Fiscal, incumpliendo la disposición citada de la DGII.
«Observamos que las facturas emitidas por la institución durante el período de la auditoría carecen de Número de Comprobante Fiscal (NCF).»
A revisar Saltos en la secuencia de recibos de ingresos
Ingresos y recaudacionesSe identificó falta de control sobre la entrega de talonarios, con 667 recibos faltantes en una secuencia y 263 en otra. La situación afecta el control y la confiabilidad de los registros de ingresos.
«Se verificó falta de control en la entrega de talonarios de ingresos, evidenciándose saltos en la secuencia numérica al pasar de un año a otro, según detalle a continuación:»
A revisar Cuentas por pagar corrientes con antigüedad superior a doce meses
Cuentas por pagar · RD$35.1 millonesLa entidad mantenía obligaciones con proveedores de servicios de períodos anteriores clasificadas como pasivo corriente. El saldo registrado para 2019 fue RD$35,056,597.
«Se identificó que, al cierre de los períodos al 31 de diciembre de 2017, 2018 y 2019, la entidad mantiene obligaciones con proveedores de servicios por los montos de RD$12,454,773, RD$12,190,571. y RD$35,056,597., respectivamente, cuyos montos corresponden a períodos anteriores, provocando que el saldo que se encuentra registrado como pasivo corriente, afectando la presentación del pasivo corrient»
A revisar Activos fijos no registrados en el SIAB
Activos e inventarioLos bienes muebles que componen el inventario de activos fijos no estaban registrados en el Sistema de Administración de Bienes de la Digecog, debilitando su registro y control patrimonial.
«Observamos que los bienes muebles que componen el inventario de los activos fijos de la entidad no están registrados en el Sistema de Administración de Bienes de la Dirección General de Contabilidad Gubernamental (Digecog).»
A revisar Edificio, mobiliarios y equipos sin póliza de seguro
Activos e inventarioEl informe observó que el edificio, los mobiliarios y los equipos de oficina carecían de póliza de seguro, exponiendo esos activos a posibles daños o pérdidas.
«Se verificó en nuestro análisis que el edificio, mobiliarios y equipos de oficina, no están protegidos con póliza de seguros contra posibles daños o pérdidas de estos.»
Contexto Vehículos institucionales sin rotular
Activos e inventarioLa inspección física encontró vehículos de motor sin el nombre de la institución, en incumplimiento de las reglas de identificación y rotulación citadas en el informe.
«Mediante la inspección física de los vehículos de motor de la entidad, observamos que los mismos no están rotulados con el nombre de la institución.»
A revisar Clasificación incorrecta de gastos de ayudas
Ayudas, subsidios y donaciones · RD$5.1 millonesSe registraron como ayudas a personas desembolsos que, por su naturaleza, correspondían a transferencias corrientes a municipios. El anexo cuantifica las transacciones reclasificables en RD$5,121,324.
«Durante la revisión de los registros contables correspondientes al período auditado, se identificó una clasificación incorrecta en los gastos registrados bajo el concepto “Ayudas a Personas”. Tras el análisis de la naturaleza de las transacciones, se determinó que dichos desembolsos corresponden a “Transferencias Corrientes a Municipios”, conforme a lo establecido en el clasificador presupuestario»
A revisar Registro de contratos legales no confiable
Compras y contratacionesEl listado de contrataciones de la Consultoría Jurídica no concordaba con la cantidad de contratos elaborados; ninguno de los nueve contratos de obras revisados aparecía en ese listado. El informe concluye que no existía un registro confiable de los contratos suscritos.
«Verificamos según listado de las contrataciones suministradas por la Consultoría Jurídica del período auditado, que los mismos no se corresponden con la cantidad de contratos elaborados en la entidad. Una muestra de esto es que las contrataciones de obras analizadas (9) en total, ninguno de estos contratos está inscrito en el listado suministrado, evidenciando que la entidad no contiene un registr»
A revisar Obras ejecutadas sin pólizas de garantía de avance
Obras · RD$3.3 millonesSe observaron obras sin pólizas que garantizaran el uso del anticipo desembolsado. El informe cuantifica en RD$3,323,350 los avances relacionados con los dos contratos detallados.
«Se observó que las obras ejecutadas por la entidad carecen de las pólizas de garantías de avance del monto otorgado como inicial a la firma del contrato, en detrimento de la institución al desembolsar fondos sin las garantías correspondientes.»
A revisar Obras sin pólizas de garantía por vicios ocultos
Obras · RD$838,968La entidad no retuvo el 10 % de los montos contratados en las cubicaciones finales hasta la presentación de las garantías por vicios ocultos. El monto que el informe identifica para retener fue RD$838,968.
«Se determinó que la entidad no retuvo en las cubicaciones finales, el 10 % de los montos contratados, hasta la presentación de las pólizas de vicios ocultos como garantías por parte de los contratistas de las obras.»
A revisar Pagos de obras sin retener aportes al CODIA y Ley 6-86
Obras · RD$384,618Se efectuaron pagos por construcción de obras sin retener los importes correspondientes al CODIA y a la Ley 6-86. El informe cuantifica en RD$384,618 el monto dejado de retener.
«Mediante prueba de auditoría se determinó que la entidad realizó los pagos por concepto de construcción de obras sin antes retener el importe del 1x 1000 correspondiente al CODIA como aporte por las obras del Estado, y el 1 % correspondiente a la Ley n.° 6-86 sobre pensión y jubilación de los trabajadores de la construcción, cuyo monto dejado de retener suma RD$384,618., según cuadro a continuació»
A revisar Sistema SIGEF no implementado
Control interno, sistemas y organizaciónLa entidad no había implementado el SIGEF para integrar centralizadamente el registro de sus operaciones con las del Gobierno Central, según la observación de la carta a la gerencia.
«Se observó que la entidad carece de la implementación del Sistema de Integrado de Gestión Financiera (SIGEF), como herramienta modular que integre el registro de las operaciones de la Institución, de forma centralizada con las operaciones del Gobierno Central.»
A revisar Políticas de auditoría y contraseñas débiles en Windows Server
Control interno, sistemas y organizaciónLa revisión técnica encontró desactivadas las pistas de auditoría, baja exigencia de historial de contraseñas y complejidad deshabilitada. Esto limita la detección de accesos y debilita la seguridad de los sistemas.
«Comprobamos que se encuentran en estado “No auditing” todos los parámetros de las políticas de auditorías de Windows Server donde se ejecuta el controlador de dominio de la red de la entidad, situación que no permitiría auditar el acceso a ciertos archivos del Servidor.»
A revisar Servidor de dominio con sistema operativo fuera de soporte
Control interno, sistemas y organizaciónLa entidad utilizaba Windows Server 2008 R2 para gestionar las cuentas de usuarios de la red, aunque el fabricante ya no le brindaba soporte ni actualizaciones de seguridad.
«En indagaciones realizadas en la Dirección de TIC, verificamos que, en el curso de la fiscalización, estos gestionan las cuentas de usuarios de la red vía Active Directory (AD) ejecutándose sobre el Sistema Operativo Microsoft Windows Server 2008 R2 Datacenter. Este último, dejó de recibir soporte y actualizaciones de seguridad por parte de su fabricante.»
A revisar Controles deficientes en el servidor Active Directory
Control interno, sistemas y organizaciónSe identificaron cuentas con privilegios elevados sin corresponder a sus funciones, cuentas activas sin caducidad de contraseña y 66 cuentas activas que nunca habían iniciado sesión. Estas condiciones debilitan el control de acceso a la red.
«Verificamos usuarios con altos privilegios como Adminstrators “Adminstradores” y Domain Admins “Administradores de dominio” cuando por sus funciones no les corresponde.»
A revisar Debilidades de seguridad física y ambiental en centros de datos
Control interno, sistemas y organizaciónLa inspección encontró deficiencias en controles de acceso, equipamiento y protección ambiental de los centros de datos, incluida una cámara fuera de servicio y ausencia de controles o procedimientos ante inundaciones.
«Para ingresar no existe una bitácora de control de accesos. Se observó una catedra.»
Grave Programa informático pagado sin utilidad para la entidad
Control interno, sistemas y organización · RD$21.5 millonesEl programa SE SUITE 2.0 fue adquirido, implementado y pagado, pero sus módulos no estaban en funcionamiento al momento de la auditoría. El informe consigna un pago total de RD$21,490,065.
«En el levantamiento de informaciones con el personal del Departamento de Desarrollo e Implementación de Sistemas de la Dirección de TIC, verificamos la adquisición, implementación y pago total de un Programa Informático denominado SE SUITE 2.0, que sería utilizado para la automatización de procesos y servicios; con el proveedor CONCENTRA CID CORREA SRL, RNC n.º 130-04059-1; por un monto de RD$21,4»
Revisión con datos públicosLo que nombra este hallazgo:
El hallazgo trata de la institución; no es una acusación contra la empresa. A revisar Políticas y procedimientos de TIC no aplicados
Control interno, sistemas y organizaciónAunque la Dirección de TIC tenía un documento oficial de políticas, el personal no seguía sus lineamientos en áreas como respaldos, seguridad, gestión de usuarios y desarrollo de aplicaciones.
«Pudimos verificar que el personal actualmente no sigue los lineamientos descriptos en los temas relacionados a Políticas generales de control de backups y recuperación de datos, Gestión de seguridad de TIC, Creación, modificación, y/o revocación de usuarios de la institución, Diseño e implementación de aplicaciones TIC, entre otros.»
A revisar Sin planes de continuidad del negocio y recuperación ante desastres
Control interno, sistemas y organizaciónLa Dirección de TIC no había desarrollado, aprobado ni implementado planes BCP/DRP para mantener las operaciones administrativas y financieras ante eventos adversos que afectaran la infraestructura tecnológica.
«Mediante entrevistas e indagaciones realizadas, constatamos que la Dirección de Tecnología de la Información y Comunicación de la Lotería Nacional; no ha desarrollado, aprobado e implementado Planes BCP / DRP, que permitan a la entidad continuar sus operaciones administrativas y financieras en caso de eventos adversos mayores que afecten su infraestructura tecnológica.»
A revisar Falta de segregación de funciones en la Dirección de TIC
Control interno, sistemas y organizaciónEl informe observó que un encargado de administración de base de datos tenía también funciones de seguridad y monitoreo, como administrar accesos, y de operaciones, como gestionar copias de seguridad. La concentración de tareas reduce la separación de responsabilidades.
«Basado en la estructura organizacional y en las descripciones de puestos, suministradas por la Dirección de TIC, pudimos verificar que el Sr. Wainer Virgilio de Paula de los Santos, CIE No. [cédula]; quien se desempeña como encargado de administración de base de datos, tiene bajo su responsabilidad funciones relacionadas a los cargos de encargado de Seguridad y Monitoreo TIC como lo es la Administ»
A revisar Sin aplicación para monitorear controles de TIC
Control interno, sistemas y organizaciónLa entidad no contaba con un aplicativo o software para alertar e identificar oportunamente cambios en los controles de tecnología. Esto reduce la capacidad de detectar cambios accidentales o intencionales.
«En indagaciones realizadas en la Dirección de TIC de la entidad verificamos que no se cuenta con aplicativo y/o software de monitoreo que permita alertar e identificar de forma oportuna y efectiva cualquier cambio accidental o intencional en algún control de tecnología implementado por el personal que desempeña las funciones de Monitoreo y Seguridad TIC.»
A revisar Debilidades en la gestión de copias de seguridad
Control interno, sistemas y organizaciónSe consignó falta de gestión centralizada de respaldos, ausencia de acuerdos de almacenamiento externo, falta de alertas ante fallos y falta de evidencia de pruebas de restauración del sistema financiero.
«En el levantamiento de informaciones en la DTIC de la entidad, verificamos las siguientes debilidades relacionadas con el proceso de copias de seguridad de la información (Backups):»
A revisar Controles deficientes de usuarios y contraseñas en sistemas PRJ
Control interno, sistemas y organizaciónEl informe observó ausencia de compromisos de uso firmados, complejidad de contraseñas deshabilitada, falta de procedimiento para nombres de cuentas y ausencia de bloqueo ante intentos fallidos y caducidad de contraseñas.
«En indagaciones y revisiones técnicas realizadas a la Dirección de TIC de la entidad, comprobamos las siguientes situaciones relacionadas con la gestión de usuarios y los parámetros de las contraseñas de los sistemas PRJ:»
A revisar Pistas de auditoría o logs no activados
Control interno, sistemas y organizaciónNo estaban activadas las pistas de auditoría de la base de datos del sistema financiero ni las del servidor ADASRV. Esto limita el rastreo de operaciones y la revisión de incidentes de seguridad.
«En el relevamiento de informaciones y análisis técnico realizado con el personal del Departamento de administración de base de datos de la Dirección de TIC, comprobamos que no se tienen activadas las pistas de auditorías o logs de la base de datos del sistema financiero, ni las del servidor (ADASRV).»
A revisar Sistemas de información sin integración
Control interno, sistemas y organizaciónLa entidad tenía varias herramientas para procesos administrativos y financieros, pero no estaban integradas. El informe también consigna dificultades de implementación de Dynamics y pérdida de información en cambios de administración.
«Mediante indagaciones y entrevistas con el personal de la Dirección de TIC, constatamos que la Lotería Nacional, cuenta con varias herramientas informáticas desarrolladas y adquiridas que son utilizadas para la automatización de sus procesos administrativos y financieros; pero no existe integración entre ellas.»
Fuente: Dirección General de Contrataciones Públicas y Portal Transaccional, con copia guardada por Notifacto. Las señales se detectan con inteligencia artificial propietaria de Notifacto: son motivos para mirar, no acusaciones, y pueden contener errores. La ley de cada señal, con ChatLeyes. Cómo funciona