AUDITORÍA GENERAL DE LA NACIÓN GERENCIA GENERAL DE PLANIFICACIÓN Dr. Felipe Pizzuto GERENCIA DE AUDITORÍA INFORMÁTICA Ing. Ernesto Casin Auditor Principal Lic. César Gómez Saravia Objeto de Auditoría: Evaluar la estructura organizativa y documental del Sistema Integrado de Información Financiera (SIDIF) en la Secretaría de Hacienda de la Nación entre el período 19962000. 1 INFORME DE AUDITORÍA En uso de las facultades conferidas por el artículo 118 de la Ley 24.156, la AUDITORÍA GENERAL DE LA NACIÓN procedió a efectuar un examen en el ámbito de la SECRETARÍA DE HACIENDA, con el objeto que se detalla en el apartado 1. 1. OBJETO DE LA AUDITORÍA. Evaluar la estructura organizativa y documental del Sistema Integrado de Información Financiera (SIDIF) en la Secretaría de Hacienda de la Nación entre el período 1996-2000. 2. ALCANCE DEL EXAMEN. El examen fue realizado de conformidad con normas de auditoría externa de la AUDITORÍA GENERAL DE LA NACIÓN, aprobadas por la Resolución Nº 145/93, habiéndose efectuado las siguientes tareas en base a la información proporcionada por la Secretaría de Hacienda. 2.1 Relevamiento de la siguiente documentación Ø Disposición Nro.58/96 – Referido a las tareas de la Unidad InformáticaØ Decreto Nacional 92/95 – Contratación de personal especializado§ Desarrollo Informático de la Administración Financiera. § Objetivos parciales y finales período 1/01/2000 al 30/06/2000. § Objetivos parciales y finales período 1/04/2000 al 01/01/2001. § Objetivos parciales y finales período 1/01/1999 al 31/12/1999. Ø Informes de situación del proyecto “Publicación institucional del 15/03/99 - Secretaría de Hacienda -”, evaluación 30/09/99 y del Banco Interamericano de Desarrollo –BID- del 16/11/99. Ø Estructura orgánica § Unidad Informática, objetivos, misiones y funciones, responsabilidad primaria, acciones, organigrama de la Secretaría de Hacienda, Propuesta de estructura organizativa y plan trianual de recursos. Boletín Oficial 28.553 1ª . Sec. 30/12/96 Ø Planes de adquisición de los últimos cinco años § 28/03/2001 BID – Plan de adquisición de equipamiento informático § Nota AUI Nro. 119/00 § Nota AUI Nro. 033/99 2 § Nota AUI Nro. 034/99 § Nota AUI Nro. 051/99 Ø Actas de reuniones sobre planificaciones y dirección de proyectos. § Mail- Invitación reunión sobre objetivos de la Unidad Informática y sistemas de la Secretaría de Hacienda. § Nota CUI Nro. 143/00 del 6/06/2000 -Reunión de Nivel 2-. § Nota CUI Nro. 55/2000 -Informe de avance al Secretario de Hacienda - Actividades enero marzo 2000 y diciembre 2000. Ø Documentación proporcionada por la red intranet de la UI- unidad informática de la Secretaría de Hacienda (http://uninet.mecon.ar) sobre las políticas, normas y procedimientos utilizados. § Nota del subsecretario del presupuesto § Metodología para desarrollo de software § Especificación de requerimientos § Especificación de Arquitecturas § Especificación del diseño de detalle § Especificación del plan de testing § Instructivo armado del plan de testing § Análisis de impacto § Plan de instalación de software § Manual del coordinador de desarrollo, testing, desarrollador, tester Ø Contratos informáticos internos/externos de la Unidad de Informática. § Nomina y duración del personal contratado. § Nomina del personal del planta permanente. § Proveedores de diversos servicios § Modelo de contratos Ø Documentación proporcionada por la Coordinación General del Proyecto BID 826/OC-AR según Anexo V. 2.2 Entrevistas realizadas Ø Ø Ø Ø Coordinador General -responsable de la Unidad InformáticaCoordinadora General del Proyecto BID 826/OC-AR Subcontadora General de la Nación a/c de la Contaduría General de la Nación. Directora de la auditoría de Sistemas de la Contaduría General de la Nación. 3. ACLARACIONES PREVIAS 3 3.1 Introducción La Reforma Administrativa y Financiera del Sector Público se inicia a partir de 1991 y se formaliza con la sanción de la Ley 24.156. Uno de los aspectos de la reforma consistió en administrar la información financiera en forma centralizada de: a) La administración central b) El sector público no financiero c) Los organismos descentralizados. Por otro lado, y como sustento metodológico, se adoptó la Teoría General de Sistemas. Es en este contexto que se definió que la administración financiera, estará integrada por los siguientes sistemas, que deberían actuar relacionados entre sí: § § § § Sistema de Presupuesto Sistema de Crédito Publico Sistema de Tesorería Sistema de Contabilidad Coordinados por la Secretaría de Hacienda y a cargo cada uno de ellos de un órgano rector: § § § § Oficina Nacional de Presupuesto. Oficina nacional de Crédito Publico Tesorería General de la Nación. Contaduría General de la Nación. 3.2 Informatización de los Sistemas. 3.2.1 Aspectos Generales Inicialmente para el desarrollo de los sistemas informáticos en los que se apoya el Sistema Integrado de Información Financiera, se utilizaron préstamos externos del Banco Mundial (Proyecto BM 3362 AR 91R02) y del Banco Interamericano de Desarrollo (Proyecto BID 826/OC-AR ARG95R41). Utilizando estos créditos, se contrataron dos consultoras (TEKII y KPMG), que comenzaron las tareas de programación, según el siguiente plan de trabajo: 4 I II III IV V Organización Integración Ampliación Optimización Integración de servicios administrativos, SIDIF Local Octubre / Diciembre 1992 Enero / Septiembre 1993 Octubre 1993 / Julio 1994 Agosto 1994 / Abril 1995 Enero 1995 / Julio 1996 Las tareas fueron supervisadas por la coordinación general del proyecto BID 826/OC-AR. A partir de la Disposición. Nro. 58/96 del 12/11/96 la Contaduría General de la Nación estableció que Unidad Informática tiene a su cargo las tareas de continuación del proyecto cómo ser el mantenimiento y desarrollo, ya sea directamente o a través de firmas consultoras. Asimismo, se aprueban la responsabilidad Primaria de la Unidad Informática B.O Nro. 28.553 del 30/12/96 definiendo entre otros puntos; “Entender en la formulación de la estrategia y planes informáticos a corto y mediano plazo”, y “desarrollo de sistemas y su documentación” “describir los procesos y elaborar manuales técnicos”. Mediante la Resolución Nro. 479 de la Secretaría de Hacienda del 8/11/97 se asignan dos áreas a la Unidad Informática, a) Coordinación de Sistemas, que deberá entre otras efectuar “Mantener, directa o indirectamente, los sistemas, los programas y los manuales” “Cubrir los requerimientos específicos de los organismos rectores previstos en la Ley 24.156” “Entrenar a los usuarios” “Construir programas de computación, probarlos e implementarlos” y, b) la Coordinación Tecnológica, que deberá “Administrar la seguridad física y lógica el equipamiento instalado” “Definir procedimientos e implementar mecanismos de seguridad que permitan el acceso controlado a los diversos sistemas por parte de los usuarios.” Por último, cabe destacar que dentro de las misiones y funciones de la Contaduría General de la Nación, establecidos en la ley 25.156 dicho órgano administra la base de datos del Sistema Integrado de Información Financiera. 3.2.2. Modelo Conceptual del Sistema Informático El Sistema Integrado de Información Financiera, basa su operación en la existencia de una base de datos central, alimentado por módulos independientes, interconectados por medio de programas de comunicaciones o desde la misma red local donde funciona. La segregación de tareas otorga a cada organismo rector la responsabilidad de ingresar los 5 datos que le correspondan, según los sistemas de los cuales sean organismos rectores: La Oficina Nacional de Presupuesto debe ingresar: a) El Presupuesto General de la Administración Nacional. b) Las cuotas que en función de la programación de la ejecución presupuestaria de gastos determine conjuntamente con la Tesorería General, para los distintos organismos y entidades. c) Las modificaciones presupuestarias que se produzcan durante el ejercicio. d) La programación física de cada una de las actividades y programas. La Tesorería General de la Nación debe ingresar: a) Los pagos que efectúe en función de las Ordenes de Pago que reciba. b) Los ingresos que por distintos tipos de recursos se efectúen a través de los formularios que correspondan c) El registro de las operaciones de emisión y cancelación de las letras del Tesoro que emita para satisfacer necesidades estacionales de caja. La Oficina Nacional de Crédito Público debe ingresar: a) b) c) d) Todas las operaciones correspondientes a la deuda pública, tanto interna como externa Sus desembolsos, las comisiones que se paguen Intereses, Amortización de capital, Renegociaciones, etc. Mantiene un registro actualizado sobre el endeudamiento público. La Contaduría General de la Nación debe ingresar: a) El asiento de apertura de la contabilidad gubernamental al inicio del funcionamiento del sistema. b) Los asientos de ajuste que deban realizarse en ocasión del cierre y apertura del registro de las operaciones de los distintos ejercicios. c) Todos los asientos manuales que deban incorporarse al sistema por operaciones que no generan automáticamente registros en la contabilidad general. Por otra parte, los Servicios Administrativos Financieros de las distintas jurisdicciones de la Administración Central deben ingresar: a) Los registros correspondientes de las recaudaciones que realicen de los fondos con afectación específica o propios que correspondan. 6 b) Los compromisos que se tomen con cargo a los créditos y cuotas que se le asignen en virtud de la programación de la ejecución. c) Los devengamientos de los bienes y servicios que se produzcan en consonancia con los compromisos a que se ha hecho mención en al acápite anterior. d) Los pagos que eventualmente realicen en forma directa, por no tener las cuentas de fondos propios incorporados a la Cuenta Unica del Tesoro. 3.2.3 Características de los Sistemas Informáticos Originalmente, los Servicios Administrativos Financieros de las distintas jurisdicciones de la Administración Central contaron con un programa denominado CONPRE (Consolidación presupuestaria), o con sistemas propios desarrollados por sus especialistas o contratados a terceros. Este esquema fue reemplazado parcialmente por un software denominado SIDIF, que conceptualmente trabaja con módulos independientes comunicados con la base central por medio de un programa denominado TRANSAF. Cabe destacar que en la actualidad existen 53 instalaciones que continúan utilizando el CONPRE y 18 que mantienen sistemas propios. En lo atinente al software de base utilizado, los sistemas operativos seleccionados, fueron, MSDOS para el entorno cliente, UNIX (Santa Cruz Operación) para la aplicación y UNIX-BSD, para el TRANSAF. Los desarrollos se basaron en la base de datos Oracle y sus herramientas para la aplicación y programación en el lenguaje “C”, para el TRANSAF. Los módulos del SIDIF, se dividieron de la siguiente forma: Sistema Central 1. SIDIF Central o SIDIF SC, que integra los sistemas de Presupuesto, Contabilidad Tesorería. 2. Sistema de Gestión y Análisis de la Deuda o SIGADE, que ha sido desarrollado por la UNCTAD (Conferencia de las Naciones Unidas sobre Comercio y Desarrollo) en el año 1978, y reemplazado en 1995 por una nueva versión compatible con el SIDIF Durante los años 1996 y 1997 se desarrolló un modulo de conexión entre el SIGADE y el SIDIF, diseñado en forma conjunta entre la UNCTAD y la Secretaría de Hacienda. Operativamente la conexión implica que una vez efectuado el registro de la operación en el SIGADE, se ingresa automáticamente la información contenida en aquél y se generan los Formularios de Gastos o de Ingresos para su reflejo en la Contabilidad Central 7 Sistemas Locales Los sistemas locales, mas allá de los ya enunciados, CONPRE y Propios, se modularizaron de la siguiente manera: 1. SIDIF AC - Sistema integrado de información financiera para la administración central (instalado en, Jefatura de Gabinete, Ministerios de Economía, Justicia, Interior, Defensa Trabajo, Infraestructura y Vivienda) 2. SIDIF OD - Sistema integrado de información financiera para los organismos descentralizados (instalado en los 19 SAF de los organismos descentralizados) En líneas generales desarrollan las siguientes tareas: § Elaboran la programación y evaluación física y financiera de programas y proyectos. § Realizan la ejecución presupuestaria de gastos y recursos § Ejecutan la contabilidad general, movimientos de fondos, ordenes de pago y deuda exigible. § Transferencia electrónica de pagos § Gestión de embargos y cesiones, contratos y poderes y programación de pagos. Con respecto al módulo de transmisión de datos TRANSAF (instalado en más de 100 organismos), realiza transacciones bajo un marco de seguridad, con mecanismos de autenticación y firma electrónica. Existen además otros sistemas relacionados con el SIDIF: § SIRHU Recursos Humanos, (Oficina nacional de ocupación y salarios) § SIPAF sistema de administración financiera para las provincias (La Rioja, Catamarca, y Chubut) § UEPEX (Unidad Ejecutora del Proyecto BID 826) § SICON para el Sistema de Contrataciones (Integrado al SIDIF SC) § SIBEN para el Sistema de Administración y valuación de Bienes (Integrado al SIDIF SC) El gráfico siguiente, ejemplifica el funcionamiento global: 8 Por último, se indica que también ingresan información al SIDIF, los organismos de recaudación como AFIP y Bancos. 4. OBSERVACIONES Y COMENTARIOS. Se detallan las principales observaciones identificando el riesgo en tres niveles Alto, Medio y Bajo cómo así también la correspondiente recomendación para cada una de ellas. 4.1 Objetivo de Control: Plan estratégico de tecnología de la información Descripción: Tal como indica el Programa de la Reforma de la Administración Financiera Gubernamental (1992) capítulo VIII existe la necesidad de un plan estratégico informático de la Secretaría de Hacienda que mejore la eficacia y eficiencia de la gestión. Por otra parte la Unidad Informática tiene como responsabilidad primaria entender en la formulación de la estrategia y planes informáticos. De la documentación recibida no es posible determinar la existencia de un plan estratégico informático de la Secretaría de Hacienda. En cambio, existen planes para el desarrollo informático en 9 corto plazo denominados “Desarrollo Informático de la Administración Financiera“ desde 1999 al 2001, que contienen la siguiente estructura: a) b) c) d) e) f) Razones que aconsejan su realización Objetivos parciales y finales que se procura alcanzar Cronograma del programa de trabajo y los plazos estimados para su ejecución Cantidad y perfil de personas requeridas Gasto total demandado Financiamiento previsto. Comentarios: § No consta que los planes de Desarrollo Informático de la Administración Financiera cuenten con una aprobación formal por parte de la Secretaría de Hacienda. § No se ha podido acceder a los planes de desarrollo anteriores al 01/01/99, por lo tanto, no se ha podido verificar el cumplimiento de dichos planes en los informes de situación presentados a esta AGN. § Esta AGN cotejó lo planificado vs. lo realizado (como muestra) durante el año 2000 según los planes “Desarrollo informático para el año 2000 y los informes de avances correspondientes, surgiendo la siguiente evaluación. § No surge el cumplimiento del objetivo “Se desarrollará un Disaster Recovery Plan DRP que garantice la continuidad de servicio ante contingencias tales como inoperabilidad edilicia, cortes prolongados de suministro de energía eléctrica o falla de comunicaciones § No surge el cumplimiento del objetivo “Se proseguirá con la emisión de documentos normativos a los efectos de establecer los distintos procedimientos ” § No surge de la documentación recibida la existencia de planes de corto, mediano y largo plazo referentes a la infraestructura informática (Hardware y Software de Base) § No surge la existencia de planes a mediano y largo plazo para desarrollo y mantenimiento de sistemas aplicativos. § En general no existe una metodología para formular y modificar los planes en forma tal que las políticas y los procedimientos adopten un enfoque estructurado. Efecto § La ausencia de una metodología general de planificación y planes de corto, mediano y largo plazo acordes a la misma, aumenta el riesgo de que no se logre dar respuesta a las misiones y las metas de la Reforma Administrativa, los planes a corto plazo no coincidan con el plan estratégico actualizado, no se alcancen los objetivos a corto plazo y exista perdida de calidad de la información disponible. 10 § Imposibilidad de ejecutar las tareas de control y organización. § Riesgo económico por imprevisión. § Riesgo de interrupción del servicio informático Recomendación : Generar y documentar planes estratégicos y operativos en la Unidad Informática, debiendo contemplar como mínimo los siguientes ítems: § § § § § § § § § § § Plan estratégico informático de la Secretaría Hacienda. Aprobación formal por parte de la Secretaría de Hacienda. Los proyectos a desarrollar en cada etapa. La situación de los Sistemas de Información y su Tecnología al momento de preparar el plan. La prioridad de cada proyecto. Los recursos técnicos, tecnológicos y humanos necesarios en cada etapa. Los mecanismos de control y evaluación necesarios. Las actividades de soporte técnico y de usuarios. Las actividades relacionadas con la seguridad informática y evaluación de sus riesgos. La proyección tecnológica a mediano y largo plazo. Previsión sobre la continuidad de las adquisiciones en hardware y software, en particular a partir de la discontinuidad del préstamo BID. Nivel de Riesgo ü Alto 4.2 Objetivo de Control: Existencia de documentación técnica, manuales de usuarios y operación – nivel de actualizaciones – Descripción: En el informe de publicación institucional del año 1999 realizado por la Secretaría de Hacienda menciona como estrategia tener “Disponibilidad de documentación técnica y de operación para usuarios finales para cada uno de los subsistemas”. La Información hallada en la red de la Unidad Informática (http://uninet.mecon.ar) y el inventario documental solicitado y proporcionado por la Coordinación General del Proyecto BID indican que durante el periodo 1993 al 1999 las consultoras actuantes realizaron manuales con documentación técnica y de usuarios, según el Anexo I y V del presente informe. El grupo auditor no pudo verificar el grado de actualización de dichos manuales debido a la falta de una norma y procedimiento relativo a documentación y sobre como se efectuaran las actualizaciones, la administración de versiones, fechas de elaboración inicial y de actualización y responsables de cada 11 una. Es dable destacar que el adoptar una metodología de desarrollo para aplicaciones impone un esquema para el desarrollo y la documentación de sistemas, que permite un control adecuado, con conocimientos y antecedentes suficientes ante posibles modificaciones y/o recambio de equipos de trabajo. Dentro de las acciones establecidas (Boletín Oficial Nro. 28.553), para la Unidad Informática, se indica que definirá y/o adoptará metodologías y normas de desarrollo de sistemas y su documentación. Comentario: § De la documentación analizada no surge la adopción de tales políticas y metodologías. Efectos: § § § § Desactualización y pérdida de vigencia de la documentación. Pérdida cognitiva y dificultades para capacitación de nuevos usuarios. No es posible garantizar controles suficientes durante el proceso de desarrollo. Pérdidas de tiempos ante la necesidad de capacitar nuevo personal. Recomendación: § Confeccionar normas sobre documentación de sistemas que contenga como mínimo lo siguiente: a) Carpeta técnica del sistema o proyecto, que comprenda: ü ü ü ü ü ü ü ü ü ü ü Estudio de factibilidad Ciclo de vida de desarrollo Responsable técnico Aprobaciones de diseño Definición de requerimientos de archivos Especificaciones de programas Definición de requerimientos de entrada Interface usuario – máquina Requerimientos de procesamiento Requerimientos de salida Requerimientos de control interno y seguridad 12 ü Requerimientos de disponibilidad ü Especificaciones de integridad de tecnología de la información ü Plan de pruebas del software b) Manuales de usuarios indicando, como mínimo: ü ü ü ü ü ü Responsable o área responsable. Versión. Fecha de implementación. Autorización. Descripción del sistema y del ambiente. Explicación de todas las entradas, programas, salidas del sistema y su integración con otros sistemas. ü Explicación de todas las pantallas de entrada y visualización de datos. ü Explicación de todos y cada uno de los mensajes de error y la respuesta adecuada. ü Procedimientos y/o recursos de escalamiento de problemas. c) Manuales de operación que comprendan entre otros: ü ü ü ü ü ü ü ü ü ü ü ü ü Sector responsable. Versión. Fecha de implementación. Descripción de tareas. Autorización. Nombre del sistema, nombre de programas, secuencia de ejecución. La definición de todos los nombres de archivo de entrada, procesamiento y salida y medios del almacenamiento El cronograma de ejecución diaria, semanal, mensual, anual, etc. Comandos y parámetros de la consola que requieren su ingreso por parte del operador. Mensajes de error de la consola y respuestas adecuadas Procedimientos de resguardo (backup´s), reinicio y restauración después de una terminación anormal Formas o procedimientos de salida especiales; distribución de informes de salida. Procedimientos de solución de emergencia, si corresponden. § Confeccionar una norma sobre metodología de desarrollo de sistemas que incluya, como mínimo, una programación por camino crítico (CPM / Pert) y el control de la 13 integridad del desarrollo con la infraestructura informática y sus actualizaciones. Nivel de Riesgo ü Alto 4.3 Objetivo de Control: Existencia de políticas, normas y procedimientos – nivel de actualizacionesDescripción: El Subsecretario de Presupuesto ha dispuesto según nota del 17 de junio de 1996, (año escrito en mano alzada) la creación de un comité organizativo de tres niveles a saber: Nivel 1: Definición de las políticas y seguimiento de planes estratégicos de la Secretaría de Hacienda, integrado por el Subsecretario del Presupuesto y los participantes del nivel 2 y de reunión mensual. Nivel 2: Objetivos tácticos - cumplir con los objetivos de nivel 1 en tiempo y forma integrados por los órganos rectores, los responsables proyecto BID, y las autoridades de la Unidad Informática y de reunión quincenal o según las necesidades. Nivel 3: Asesorar al nivel 2 – conformando grupos temporarios con objetivos específicos. Resolución de puntos conflictivos y de reunión semanal según requerimientos. Comentarios: § La Información suministrada por la Unidad Informática (obrante en Anexo II) indica que no existe un planteo ordenado y claro sobre el tema de este objetivo de control. Si bien hay algunas normas, éstas no conjugan la existencia de políticas, normas y procedimientos suficientes, aprobadas y escritas para la Unidad Informática. § Otro aspecto importante es que a partir del año 2000 se registra actividad el comité de nivel 2 no existiendo registros de actividades anteriores al año 2000. Tampoco surge registro de participación de los organismos descentralizados y de administración central. Efectos: Lo expuesto podría originar de los siguientes inconvenientes: § Falta de control interno, consecuentemente la ineficiencia y ineficacia del sector, con la concomitante pérdida económica.. § Podrían existir entradas indebidas al sistema § Podrían ponerse en producción aplicaciones o módulos sin autorización de los usuarios 14 § Al no cumplirse las actividades establecidas para los comités por su frecuencia y contenido, se origine una falta de participación de los usuarios (órganos rectores, ministerios, organismos descentralizados) en exponer sus inquietudes para la resolución de problemas. § Probable imposibilidad de prestación del servicio por lapsos significativos Recomendación: § Aconsejamos realizar por escrito políticas, normas y procedimientos que contemplen los puntos descriptos en el Anexo IV, estableciendo una aprobación formal de cada política, norma y procedimiento por parte de la Secretaría de Hacienda o responsable de la Unidad Informática. Nivel de Riesgo ü Alto 4.4 Objetivo de Control: Estructura organizacional, roles y responsabilidades, recursos humanos de la Unidad informática. Descripción : La Unidad Informática ha planteado en diferentes etapas propuestas organizativas para la estructura y los recursos humanos que consideraba adecuada para el funcionamiento del área. Según el informe de avance Enero - Marzo 2000 la Unidad Informática poseía a esa fecha los siguientes recursos humanos y sectores: Cuadro. 1 Sector Atención a Usuarios Administrativo – Logístico Comunicaciones y Software Coordinación Desarrollo SIDIF Central Microinformática Réplica Requerimientos y Calidad SIDIF Gerencial SIPAF CONPRE UEPEX SLU Soporte Técnico y Operaciones SIDIF Local (OD y AC) Contrato 92/95 2 1 5 Contrato BID 2 9 3 6 1 8 1 7 5 25 2 Planta Permanente 2 1 1 3 5 8 12 1 15 Total 4 3 6 1 15 4 8 4 7 10 25 10 13 Criticidad De RRHH ü ü ü TOTAL 48 58 4 110 3 De la evaluación del cuadro y de lo expresado anteriormente surgen los siguientes riesgos significativos referidos a: - Estructura Organizativa: § No se cuenta con una sólida estructura organizativa, ya que solamente están aprobadas las coordinaciones de Sistemas y de Tecnología sin incluir la correspondiente apertura funcional de cada una. Se está funcionando con una estructura informal. - Recursos Humanos § Con la excepción de una sola persona que figura en planta permanente, el personal técnico que mantiene o desarrolla el SIDIF esta contratado por Decreto 92/95 o BID. § La totalidad del personal que desempeña funciones en los sistemas SLU y SIDIF Local (OD y AC) corresponde exclusivamente a uno de los contratos vigentes. § Los cargos de coordinadores de Sistemas y de Tecnología están aún sin concursar. § Menos del 40 % del personal recibió algún curso de capacitación por parte de la Secretaría de Hacienda. § La capacitación brindada se limitó al personal contratado. § Durante el período 1996 al 2000 el total de las contrataciones fue por duraciones del orden del año. § En el 2000 no hubo ninguna contratación por termino de un año, el promedio de la duración de los contratos es de 6 meses (Contrato BID). § Los contratos modelos presentados a esta auditoría no indican el cumplimiento de las políticas, normas y procedimientos de la Unidad Informática. § Tres sectores con proyectos críticos tienen al personal encuadrado en el contrato BID. Efecto: § Posibilidad de paralización de proyectos, tareas, mantenimiento y soporte técnico del SIDIF por ausencia de personal calificado ante la eventualidad de producirse la discontinuidad de uno o ambos contratos sin contar con un mínimo de personal en planta permanente. § Se diluyen las responsabilidades por ausencia de un organigrama completo y sus correspondientes misiones y funciones formalmente aprobados. Recomendación: 16 § Balancear los contratos de manera que por cada función o proyecto quede asegurada la continuidad del servicio independientemente de las distintas modalidades de contratación. § Se hace necesario contar una sólida estructura organizativa que plantee cada sector y que la misma este aprobada. § Se hace necesario contar con cargos mínimos operativos técnicos de planta permanente. Nivel de Riesgo ü Alto 4.5 Objetivo de Control: Planes de adquisición de hardware y software Descripción: La Coordinación General del Proyecto presentó un plan de adquisición de equipamiento informático el 8/06/2000 y participó a la Unidad Informática a efectos de que elabore las especificaciones estratégicas y técnicas para el Pliego de la Licitación. Dentro de este plan, se convino que Unidad Informática proveerá a los organismos descentralizados que poseen pocos usuarios y una acotada cantidad de transacciones, espacio de máquina en el servidor de la Secretaría de Hacienda, dándole a estos la posibilidad de acceder en forma remota. El equipamiento utilizado por la Secretaría de Hacienda, organismos y administración central es financiado por el préstamo y con fondos propios de la Secretaría de Hacienda Comentario: § La información presentada refleja la falta de un plan propio de la Unidad Informática que contenga la arquitectura de sistemas presente y futura, la dirección tecnológica que se pretende, las estrategias de migración tecnológica y los planes de contingencia necesarios. Efecto: Podría originar: § § § § Adquisiciones incorrectas Insuficiencia de infraestructura tecnológica. Desorden en las adquisiciones. Instalaciones con diferentes niveles de actualizaciones. 17 Recomendación: § Confeccionar un plan propio de la Unidad Informática con las necesidades de mediano y largo plazo. Nivel de Riesgo ü Alto 4.6 Objetivo de Control: Control Interno. Descripción: Esta auditoría solicitó formalmente a la Auditoría Interna del Ministerio de Economía y a la Dirección de Auditoria de Sistemas de la Coordinación Auditoria de Sistemas Informáticos (CGN – Contaduría General de la Nación), los Informes de auditoría elaborados por dichos sectores. A tal efecto la Auditoría Interna del Ministerio de Economía informa “esta unidad no ha realizado informes sobre el tema” Al mismo efecto la Unidad Informática informa “no se dispone de informes referidos al objetivo de esta auditoría”. Comentario: § Falta de control interno referido a la estructura organizacional y documental de la Unidad Informática Efecto: § Debilidad en los controles generales Recomendación: § Se sugiere planificar auditorias de gestión a la Unidad Informática Nivel de Riesgo ü Medio 4.7 Objetivo de Control: Obligaciones de uso de los sistemas Descripción: La Decisión Administrativa 170/97 del Jefe de Gabinete de Ministros ha dispuesto que: 18 § La Secretaría de Hacienda entregue a los organismos las herramientas informáticas destinadas a la Administración Financiera. § Los organismos sólo podrán utilizar sistemas propios, previa conformidad de la Secretaría de Hacienda, en la medida que estos cumplan con el modelo conceptual, la normativa vigente y los estándares técnicos así como que sus costos estén en línea con los de los suministrados por la citada Secretaría. Comentarios: § Según el cuadro del Anexo III indica que existen 19 SAF con desarrollos propios no surgiendo contancias del cumplimiento de la citada norma. Efecto: § Podría originar nuevos costos para los organismos que encaren desarrollos propios. § Es ineficiente desarrollar software cuando existe uno ya desarrollado, es como duplicar costos y tareas. Recomendación: § Gestionar ante estos organismos el cumplimiento de la citada norma. Nivel de Riesgo ü Medio 5. CONCLUSIONES. En este ámbito, podemos mencionar los siguientes aspectos para mejorar: § § § § Documentación del Sistema Plan de Contingencia Estructura Organizativa Plantel adecuado La Unidad Informática debiera aumentar los controles generales, incorporando y actualizando políticas, normas y procedimientos, a los efectos de minimizar los riesgos inherentes de la actividad informática fomentando la estandarización y asegurando la comunicación y comprensión de cada política y procedimientos. Debe destacarse la importancia de tener un marco estratégico de tecnología de la información 19 que apunte a establecer a mediano y corto plazo un plan de sistemas de la Unidad Informática debido a que los objetivos estratégicos de la Secretaría de Hacienda relacionados con el SIDIF están soportados por tecnología y RRHH. Las políticas, normas, procedimientos y planes deben actualizarse periódicamente para no perder vigencia y mantener un adecuado control. Por otra parte, la estructura orgánica, los recursos tecnológicos y humanos son de importancia crítica donde se ha invertido por lo menos 10 años de trabajo, recursos y fondos públicos. Si consideramos que la Administración Nacional procesa la información administrativa financiera por medio de un conjunto de sistemas integrados, la Unidad Informática es uno de los puntos críticos, y su estructura orgánica no se encuentra consolidada. Entendemos que la omisión de estos ítems expuestos podrían generar la paralización de los servicios que brinda el sistema SIDIF. Tales circunstancias podrían privar a la Administración Nacional de información financiera necesaria para su funcionamiento, pudiendo llegar incluso al extremo de provocar la pérdida de la misma, o el acceso indebido de personas no autorizadas. 6. LUGAR Y FECHA DE LA EMISION DEL INFORME: Buenos Aires, Julio 12 del 2001.7. FIRMA: 20 ANEXO I DOCUMENTACION DE LA UNIDAD INFORMATICA FECHA DE APROBACION (http://uninet.mecon.ar) SISTEMA CENTRAL • Documentación Técnica Modelo conceptual de datos-Estructura de la Base de datos y Diccionario de Datos Modelo Funcional Diagrama de Contexto y Diagrama de Flujo Datos Manual Técnico del subsistema de techos presupuestarios Manual Técnico del subsistema modificación presupuestaria Manual Técnico del subsistema evaluación física Manual Técnico del subsistema beneficiarios Manual Técnico del subsistema de ejecución presupuestaria de gastos Manual Técnico del subsistema de ejecución presupuestaria de recursos Manual Técnico del subsistema de contabilidad general Manual Técnico de pagos AC Especificación para la integración SIGADE y SIDIF 1era. Versión • Documentación de Usuarios Manual de usuario y técnico conciliación bancaria SISTEMA AC (ADMINISTRACIÓN CENTRAL) Presentación del SIDIF (ppt) Eventos CUT Modelo conceptual del SIDIF Manual conceptual de datos del SIDIF –estructura de la Base de Datos) Manual Técnico del subsistema embargos y cesiones Nivel de análisis (ER-DFD-DD y lista de eventos) Nivel diseño (Diagramas de estructuras y descripción de tablas) Instructivos para Usuarios y Funcional SISTEMA OD (ORGANISMOS DESCENTRALIZADOS) • Documentación Técnica Manual Técnico de pagos OD Administración de menúes y usuarios Auditoria Conciliación bancaria Contabilidad General Programación y reprogramación de ejecución de cuotas Embargos y Cesiones Programación y ejecución física del presupuesto Formulación presupuestaria Fondos rotatorios Gastos Informes gerenciales Modelo de implementación Modelo conceptual de datos estructura dela BD y DD 21 1994 1994 1994 1994 Sin datos Sin datos Sin datos 1998 1998 Sin datos 1995 Sin datos Sin datos Mayo 2000 Sin datos Sin datos Diciembre 1994 Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Modelo funcional de Diagrama de contexto y DFD Modificaciones presupuestarias Pagos con CUT DFD Programación y reprogramación de la ejecución DFD Recursos DFD Tablas básicas Transmisión de archivos TRANSAF • Documentación funcional Modelo conceptual del sistema Material de referencia entregado en la presentación del modelo conceptual SIDIF OD Actualización del modelo Global, Conceptual, Funcional y Operativo para organismos sin CUT Manuales de procedimientos por modulo § Conciliación bancaria con CUT § Conciliación bancaria sin CUT § Contabilidad § Fondos rotatorios § Gastos § Pagos con CUT § Pagos sin CUT § Recursos con CUT § Recursos sin CUT • Documentación de usuarios Contabilidad General Embargos y Cesiones Programación y ejecución física del presupuesto Formulación presupuestaria Fondos rotatorios y cajas chicas Gastos Modificaciones presupuestarias Pagos con CUT Programación y reprogramación de la ejecución Recursos Tablas básicas 22 Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos ANEXO II NORMAS DE LA UNIDAD INFORMÁTICA (http://uninet.mecon.ar) FECHA DE APROBACION Planilla de factores de riesgos para un proyecto informático Planillas de horas a compensar Planilla de seguimiento de proyectos Planilla de justificación de salidas laborales Planilla de justificación de inasistencias por enfermedad y vacaciones Instructivo para elaboración de normas Requerimientos informáticos para la instalación del SIDIF LOCAL AC, OD Especificaciones técnicas de servidores para implementar el SIDIF Local Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Para consultores del Proyecto BID Nro. 826/OC-AR Ejemplo de informe final - Instructivo para la elaboración de informes de avance y finales • Instructivo para consultores informáticos • Instructivo para consultores individuales • Normalización de datos ficha técnica • Planilla de ficha técnica Instructivo para la elaboración de términos de referencia - proyecto BID - borrador - Marcos de referencia para los siguientes sectores • SIDIF Local Unificado • Reingenería del SIFID Central • Mantenimiento del SIDIF Local AC/OD • Soporte técnico y operaciones / comunicaciones y software de base/ ing.de sistemas / microinformatica • SIDIF gerencial Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Sin datos Soporte técnico y operaciones • Administración de fuentes Sin datos Sin datos Estándares tecnológicos para la administración pública Soporte técnico y operaciones Microinformatica Seguridad Informática antivirus 1/03/2001 21/02/2001 5/03/2001 23 ANEXO III - Organismos Centralizados y Descentralizados con Desarrollos Propios SAF ORGANISMO 102 COMFER 104 INST.NAC.DE LA ADM.PUBLICA 116 BIBLIOTECA NACIONAL 117 INSTITUTO NACIONAL DEL TEATRO 310 DIR.GRAL. DE ADM. DE SALUD 320 CONSEJO DE LA MAGISTRATURA 322 SECRETARIA DE TURISMO 326 POLICIA FEDERAL 330 MINISTERIO DE CULTURA Y EDUCACION 335 CORTE SUPREMA DE JUSTICIA 337 SECRETARIA DE CULTURA 374 CONTADURIA GRAL. DE EJERCITO 375 DIRECCION DE ADMINISTRACION GENDARMERIA 381 ESTADO MAYOR DE LA FUERZA AEREA 451 FABRICACIONES MILITARES 606 INTA 625 AFIP 801 INST.NAC.DE CINEMATOGRAFIA 24 ANEXO IV - Marco Normativo Recomendado § Planificación y organización Políticas, normas y procedimientos referentes a: § § § § § § § § § § § § § § § § § § § § § Proceso de planificación estratégica.Arquitectura de la información.Planificación y monitoreo de la infraestructura tecnológica.Estructura y relaciones del área de TI con la conducción del organismo y vinculación con otros sectores.Determinación de presupuestos y costos.Programa de concientización a cargo de la gerencia Marco de seguridad y control interno Programa de calidad.Administración de los recursos humanos.Revisiones de requisitos externos (cumplimiento de obligaciones legales, regulatorias y contractuales).Seguridad e higiene Privacidad Seguridad Determinación de la criticidad de los datos que se ingresan, procesan, almacenan, emiten y transmiten.Transmisión electrónica de datos.Seguros Evaluación de riesgos.Marco de administración de proyectos.Metodología de administración de proyectos.Planes de control de calidad.administración de la calidad (Nivel de servicio, interrupciones de servicio, control de avance y desempeño, etc.) § Adquisición, desarrollo e implementación Políticas, normas y procedimientos referentes a: § § § § § § § § § § § § § Ciclo de vida de sistemas Control de cambios Normas de seguridad Normas de pruebas Control de calidad independiente Implementación Distribución Mantenimiento Cambios de emergencia Versiones de software Control de versión de sistemas Adquisición, implementación y mantenimiento del hardware y el software.Desarrollo de sistemas incluyendo organigrama, planificación de la capacidad, manuales técnicos, del usuario y de operaciones, materiales de capacitación, pruebas y traspaso a producción y documentos de planificación de contingencias y reanudación del servicio.- § Operaciones Políticas, normas y procedimientos referentes a: 25 § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § Relación con proveedores y usuarios incluyendo: Acuerdos de nivel de servicio. Contenido, oportunidad y distribución de los informes operativos. Métodos de seguimiento del cumplimiento. Actividades vinculadas con las medidas correctivas. Las relaciones con terceros incluyendo: Procedimientos de selección de proveedores Contenido de los contratos con terceros Seguridad física y lógica Mantenimiento de la calidad de los proveedores Planificación de contingencias Tercerización. El vínculo que debe existir entre la capacidad de los recursos de hardware, software y personal y el plan estratégico de la organización incluyendo: Disponibilidad de los servicios. La planificación de la disponibilidad El monitoreo continuo La administración del desempeño. Continuidad del servicio incluyendo: El marco para la continuidad del servicio, plan, filosofía y estrategia de continuidad. Priorización de las aplicaciones. Pruebas del plan de continuidad Back up.Capacitación. Seguridad de sistemas de información incluyendo: Procedimientos de administración de cuentas de usuarios Políticas de seguridad del usuario o protección de la información. Esquema de clasificación de los datos. Inventario del software de control de acceso. Plano de distribución de las salas de los edificios donde se encuentran los recursos de TI. Inventario o diagrama esquemático de los puntos de acceso físico a los recursos de TI (modems, líneas telefónicas, terminales remotas). Procedimientos de control de cambios del software de seguridad. Procedimientos de seguimiento, resolución y escalamiento de problemas. Informes de violación de seguridad y procedimientos de revisión de la gerencia. Inventarios de dispositivos para la encripción de datos y normas de encriptación. Lista de proveedores y clientes con acceso a los recursos del sistema. Lista de prestadores de servicios empleados en la transmisión de datos. Prácticas de administración de redes referentes a las pruebas periódicas de seguridad. Modelos de los contratos celebrados con prestadores de servicios de transmisión de datos. Modelos de documentos firmados por el usuario referidos a la seguridad y a la concientización respeto de la misma. Contenido de los materiales de capacitación de nuevos empleados en materia de seguridad. Informes de auditoría y prestadores de servicios tercerizados y otros entes estatales en relación con la seguridad de los sistemas de información. Totalización de costos y metodología de costos imputables. Capacitación y educación en lo que atañe a la concientización en materia de seguridad y controles, seguridad técnica y controles técnicos. Mesa de ayuda, incluyendo métodos y organigrama Inventario y la disposición de equipos y software de sistemas comprados, alquilados y arrendados. 26 § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § § Uso de software o equipos no autorizados. Funciones de control de calidad y control de cambios respecto del traspaso de software nuevo o modificado del estado de desarrollo al estado y archivos de producción. Administración de problemas, incluyendo los procesos de reconocimiento, registro, resolución, escalamiento, seguimiento e informe. Flujo de datos en el Area de TI y desde/hacia los usuarios de datos.Puntos de la organización en que se originan, se agrupan por lotes, se editan, se ingresan, se procesan, salen, se revisan, se corrigen y vuelven a presentarse, y se distribuyen los datos a los usuarios.El proceso de autorización de documentos fuente.Los procesos de recopilación, seguimiento y transmisión de datos.Los procedimientos para garantizar la totalidad, la exactitud, registro y transmisión de documentos fuente completos para su entrada.Identificación y corrección de errores durante la carga de datos.Los procedimientos utilizados para garantizar la integridad, confidencialidad y no rechazo de mensajes críticos transmitidos por Internet o cualquier otra red pública (autenticación).Los métodos utilizados por la organización para conservar los documentos fuente (archivos, imágenes, etc.), cuáles son los documentos que deben conservarse, los requisitos legales de conservación y los emanados de entes regulatorios, etc.Los sistemas de interfase que suministran y utilizan datos.Contratos con proveedores para realizar tareas de administración de datos.Informes de la gerencia utilizados para monitorear actividades e inventarios.Cualquier depósito de la base de datos central de la organización incluyendo: Organización de la base de datos y diccionario de datos.Procedimientos de mantenimiento y seguridad de la base de datos.Determinación y mantenimiento de la propiedad de la base de datos.Procedimientos de control de cambios de diseño y contenido de la base de datos.Informes de la gerencia y pistas de auditoría que definen las actividades de la base de datos.Biblioteca de medios de almacenamiento y almacenamiento externo de datos, incluyendo: La administración de la biblioteca de medios de almacenamiento y el sistema de administración de bibliotecas.La exigencia de la identificación externa de todos los medios.La exigencia del inventario actual de todo el contenido y el proceso para controlar la actividad.Los procedimientos de mantenimiento general para proteger los recursos de datos.Datos e inventarios de pruebas anteriores y pruebas de recuperación efectuadas.Medios y rol del personal de sede externa en los planes de continuidad.Administración de instalaciones, distribución, seguridad, inventario de activos fijos y adquisición/arrendamiento de bienes de capital. Distribución de las instalaciones, seguridad física y lógica, acceso, mantenimiento, señalización, visitas, seguridad e higiene del personal, requisitos ambientales, mecanismos de entrada y salida, informes de seguridad, contratos de seguridad y mantenimiento, procedimientos de vigilancia y requisitos regulatorios. Las instrucciones de operación correspondientes a la función general de inicio, cierre, programación de la emergencia, respuestas de procesamiento anormal, registros de consola, seguridad física y lógica, separación de las bibliotecas de desarrollo y producción y procedimientos de escalamiento de problemas. Monitoreo y control Políticas, normas y procedimientos referentes a: § § Monitoreo y los informes relativos al desempeño, la definición de iniciativas de mejora del desempeño, y periodicidad de las revisiones.Aprovechamiento de informes internos, informes de auditorías internas, informes de auditorías externas, 27 § § § informes de usuarios, los planes de desarrollo de sistemas y los informes de estado, las actas del comité de auditoría y cualquier otra evaluación de los controles internos.Seguridad de operaciones y la garantía de controles internos.Código de conducta.Auditoría independiente.- 28 N° Fecha del Inform Informe Avance / Final Anexos e 241 Mar.95 1° Avance. Módulo I Conclusiones obtenidas durante el desarrollo. Visión compartida sobre la orientación estratégica del proyecto (Nivel Político) 273 May.95 2° Avance. Módulo II Conclusiones atendidas obtenidas durante el desarrollo. Visión compartida sobre los procesos a rediseñar (nivel ejecutivo) 282 Jun.95 3° Avance. Módulo III Relevamiento de Procesos actuales SIDIF AC (2 carpetas) 316 Sep.95 Avance. Módulo IV. Resumen Ejecutivo Informe de resdiseño de procesos y validación de los mismos s/fecha 337 Dic.95 Modelo esencial y del usuario 4° Avance - Módulo IV Rediseño de los procesos: Presupuesto, Tesorería, Contabilidad y Contrataciones Manual del Usuario (preliminar) Manual de Operación del Sistema (preliminar) Final 355 Mar.96 Informe de Pruebas de programas y pruebas de aceptación del Sistema Avance. Módulo IV - Manuales de Procedimientos Sist. de Contabilidad y Tesorería de los sistemas Sist. de Contrataciones "Bienes y Servicios No Específicos" y "Bienes y Servicios Específicos" Sist. de Ejecución", Presupuesto "Formulación "Modificaciones Presupuestaria", presupuestarias", "Programación "Evaluación de presupuestaria" la y "Ejecución Física" 356 Mar.96 Final. Módulo V Capacitación Ministerio de Economía 359 Mar.96 Final. Módulo V Capacitación Ministerio de Salud 360 Mar.96 Final. Módulo V Capacitación Ministerio del Interior 409 Nov.96 Avance. Plan de Trabajo de diciembre de 1996 e Actualización del Sistema SIDIF Local. Revisión del modelo de Contrataciones y Informe al 30/11/96 Adm. de Bienes Muebles 1 Revisión del Modelo de Contabilidad y Tesorería Diseño de soluciones al Modelode Contrataciones y Adm. de Bienes Muebles 415 Dic.96 Avance Resultados de Prueba Integral del Subsistema de Contabilidad y Tesorería Informe de Avance presentado al Comité de Seguimiento al 30/11/96 422 Feb.97 Avance al 31/1/97. Módulo IV Actualización e Implantación SIDIF AC 425 s/fecha Avance Modelo de Tablas Sistema de Presupuesto 2 ANEXO INVENTARIO V KPMG - DOCUMENTAL - EMPRESA (Material proporcionado por la Coordinacion Gral de Proyectos BID 826) N° Fecha del Informe Anexos Inform e 739 12.01.1998 1° Avance. Adecuación y Ajuste SIDIF AC Documentación del Testing 742 31.01.1998 2° Avance. Adecuación y Ajuste SIDIF AC Documentación Técnica. Instructivo Contabilidad Documentación Técnica. Instructivo Tesorería 745 16.02.1998 3° Avance. Adecuación y Ajuste SIDIF AC Documentación Técnica. Instructivo Sist. de Contrataciones Documentación Técnica. Instructivo Sist. de Contrataciones de Obras Públicas Documentación Técnica. Instructivo Sist. de Adm. de Bienes 747 28.02.1998 749 Sep.97 4° Avance. Adecuación y Ajuste SIDIF AC Avance. Actualización de la No documentación técnica. Modelo Esencial Informático Modificaciones efectuadas a los programas o scripts Instructivo (versión preliminar) del Sist. de Contrataciones y Adm. de Bienes Instructivo (versión preliminar) del Sist. de Presupuesto Instructivo (versión preliminar) del Sist. de Contabilidad Instructivo (versión preliminar) del Sist. de Tesorería 752 30.03.1998 Avance. Adecuación y Ajuste SIDIF AC No 753 30.04.1998 Avance. Adecuación y Ajuste SIDIF AC No 754 31.05.1998 Avance. Adecuación y Ajuste SIDIF AC No 1 758 31.08.1998 Avance. Adecuación y Ajuste SIDIF AC No 759 31.07.1998 Avance. Adecuación y Ajuste SIDIF AC No 760 31.08.1998 Avance. Adecuación y Ajuste SIDIF AC No 766 31.10.1998 Avance. Adecuación y Ajuste SIDIF AC No 772 05.03.1999 1° Avance. Réplica AC Plan de Global de Trabajo Plan General de Capacitación Plan de Réplica Plan de Capacitación Operativa Plan de Capacitación Técnica Informe de Capacitación Operativa y Técnica 774 Abr.99 Informe particularidades: Ministerio de Justicia Diseño Detallado de Adecuaciones 775 Mar.99 Paquetizador de instalación SIDIF AC No 776 31.03.1999 777 s/fecha Adecuaciones Ministerio de Justicia 778 s/fecha Implantación 779 30.04.1999 2° Avance. Réplica AC en el Ministerio de Justicia SIDIF AC - No Documentación Adecuaciones Acta de apertura. Preadjudicación de la Comisión Preadjudicadora. Ministerio de Justicia Impresión de Circulares aclaratorias al Pliego 3° Avance. Réplica AC Resumen de problemas surgidos durante la implantación del SIDIF AC en el Ministerio de Justicia Carta entrega del Paquetizador Carta entrega del Informe de Particularidades 780 Jun.99 Documento de transferencia tecnológica - Implantación SIDIF Listado de Tablas Generales Local AC Listado de Tablas Particulares Listado de CONPRE y SIDIF Local AC Información histórica Listado Opciones de Menú por Rol 785 15.08.1999 4° Avance. Réplica AC en el Ministerio de Defensa 2 Plan de Réplica Plan de Capacitación Operativa Plan de Capacitación Técnica Informe de Capacitación Operativa Informe de Capacitación Técnica 786 15.09.1999 787 Sep.99 788 20.09.1999 789 Oct.99 5° Avance. Réplica AC en el Ministerio de Defensa Listado de problemas presentados Informe de particularidades. Diseño Funcional: Ministerio de Trabajo 6° Avance. Réplica AC en el Ministerio de Justicia Informe de particularidades. Diseño Funcional: Documentación del Proceso de conversión de datos del Sist. CONPRE Instituto No Antártico Nacional - Minsiterio de Defensa 793 18.10.1999 7° Avance. Réplica AC en el Ministerio de Justicia Copia de la Carta envío del Informe de Particularidades Copia de la primera Carta envío de puesta a disposición del sistema actualizado Copia de la segunda Carta envío de puesta a disposición del sistema actualizado 794 Nov.99 Informe de particularidades. Diseño Funcional: Ministerio de No Defensa 795 Nov.99 Informe de particularidades. Diseño Funcional: Ministerio de No Defensa (Limitación al acceso a la información para la Dirección Nacional del Antártico) 798 15.12.1999 8° Avance. Réplica AC en el Ministerio de Defensa Informe Final de Implantación del SIDIF AC (31/10/99) 799 20.12.1999 9° Avance. Réplica AC en el Ministerio de Trabajo Plan de Réplica Plan de Programa de capacitación Informe de Paticularidades 800 Dic.99 10° Avance. Réplica AC en el Ministerio de Defensa Documentación de las adecuaciones realizadas a la fecha del informe 801 Ene.00 11° Avance. Réplica AC en el Ministerio de Defensa Documentación de adecuaciones realizadas a la fecha del informe 803 Abr.00 12° Avance. Réplica AC en el Ministerio de Trabajo Plan de relanzamiento de la Réplica 3 Plan y programa de capacitación operativa Informe de capacitación Documento "Información necesaria y tareas previas (funcionales) par ala puesta en marcha en productivo del SIDIF Local AC" Resumen de horas presupuestadas e insumidas al 10-04-2000 804 Jun.00 13° Avance. Réplica AC en el Ministerio de Trabajo Plan de Implantación de la Réplica reformulado Informe de problemas detectados durante el soporte técnico operativo entre el 14 de junio de 2000 y el 30 de junio de 2000 Resumen de horas presupuestadas e insumidas al 30-06-2000 805 Jul.00 14° Avance. Réplica AC en el Ministerio de Trabajo Resumen de problemas surgidos durante la implantación del SIDIF Local AC en el Min. de Trabajo Resumen de horas presupuestadas e insumidas al 31-07-2000 806 Ago.00 15° Avance. Réplica AC en el Ministerio de Trabajo Resumen de problemas surgidos durante la implantación del SIDIF Local AC en el Min. de Trabajo Resumen de horas presupuestadas e insumidas al 31-08-2000 807 Oct.00 16° Avance. Réplica AC Resumen de horas presupuestaas e insumidas al 06-10-2000 Informe Final de la Réplica en el Ministerio de Trabajo 808 Dic.00 Diseño detallado. Honorable Senado de la Nación y Procuración General de la Nación 4 N° Fecha del Inform Informe Avance / Final Anexos e 68 14.01.1993 Avance Noviembre-Diciembre 1992 No 71 07.03.1993 Resultados alcanzados en la 1ª etapa de desarrollo del No Sistema Integrado de Información Financiera -SIDIF- 3 tomos 76 15.02.1993 3° Avance 1- "Modelo Conceptual de Datos del SIDIF, estructura de Base de Datos, su Diccionario" 2- Manual Técinco del Sistema de Gastos en Personal -PROA3- Guía de capacitación "Procesador de textos MS Word - Nivel Básico" 81 28.02.1993 4° Avance Guía de capacitación "Planilla electrónica Quattro Pro - Nivel Básico" 84 31.03.1993 5° Avance Normas y Estandares de Desarrollo en ambiente Oracle Documento de Aspectos Informáticos que deberían considerarse en los términos de referencia que se definan para la contratación de las etapas posteriores de desarrollo del SIDIF 90 30.04.1993 6° Avance Manual Técnico del Subsistema de Contabilidad de Presupuesto 91 30.05.1993 1° Avance 1ª entrega según Enmienda N° 1 101 30.05.1993 7° Avance Manual Técnico del Subs. de Modificaciones Presupuestarias 104 30.06.1993 2° Avance 2° mes Enmienda N° 1 105 30.07.1993 Final Manual del usuario del Subs. de Modificaciones Presupuestarias Manual de Capacitación Base de Datos - Fox Pro v. 2.0 - nivel básico Manual Técnico del Subs. de Programación de la Ejecución Manual de Operación para el usuario del Subs. de Contabilidad del Presupuesto 5 106 31.07.1993 3° Avance 3° mes Enmienda N° 1 109 30.08.1993 4° Avance Manual Técnico MOVFON (Movimiento de Fondos) Manual Técnico del Subsistema de Ordenes de Pago y Deuda Exigible SOPYDEManual de Operación para el usuario MOVFON Manual de Operación para el usuario del Subsistema de Programación de la Ejecución 111 30.09.1993 5° Avance Manual Técnico del Subsistema de Conciliación Bancaria Manual de Operación para el usuario del Subsistema de Ordenes de Pago y Deuda Exigible -SOPYDE- 116 Final Manual de Operación para el usuario del Subsistema de Contabilidad General Manual Técnico del Subsistema de Contabilidad General (2) Manual de Operación para el usuario del Subsistema de Conciliación Bancaria. 118 Oct.93 1° Avance No 126 30.11.1993 2° Avance No 132 Dic.93 3° Avance No 136 Ene.94 4° Avance No 138 Feb.94 5° Avance Manual Técnico del Subsistema de Embargos y Cesiones Modelo Conceptual de Datos del SIDIF 145 Mar.94 6° Avance Manual Técnico del Subsistema Técnico de Bonos Manual Técnico del Subsistema de Programación del Ejecución Manual Técnico del Subsistema de Programacion y Ejecución Física del Presupuesto Tratamiento Informático de la preparación del Documento "Proyecto de Ley del Presupuesto 1994" 6 Normas para el uso de administración de computadoras personales 148 Abr.94 7° Avance Utilización de Dynamic Data Exchange Dde Manual de Operación para el usuario del Subsistema de Programación de la Ejecución (2) Manual Técnico del Subsistema de Contabilidad General (2) 154 May.94 8° Avance Manual Técnico del Subsistema de Techos Presupuestarios Manual de Operación para el usuario del Subsistema de Consolidación de Deuda Manual de Operación para el usuario del Subsistema de Programación para la Ejecución Física del Presupuesto 166 Jun.94 9° Avance Manual Técnico del Subsistema de Evaluación Física Manual del Sistema del Presupuesto Nacional Manual de Operación para el usuario del Subsistema de Techos Presupuestarios Manual de Operación para el usuario del Subsistema de Evaluación Física Manual Técnico del Subsistema de Consolidación de Deuda Bonos de Tesorería a 5 y 10 años Manual de Operación para el usuario del Subsistema de Consolidación de Deuda Bonos de Tesorería a 5 y 10 años 167 Jun.94 Final No 171 Ago.94 1° Avance. Amendment N° 3 to contract c 92648 No 174 Ago.94 2° Avance Manual Técnico del Subsistema de Prioridad de Pago Manual Técnico del Subsistema de Contratos, Poderes y Notas) Manual Técnico del Subsistema de Información Estadística para la Oficina Nacional de Presupuesto 7 181 Ago.94 3° Avance Manual Técnico del Subsistema de Adm. De Colocación de Fondos en el Exterior Manual Técnico del Subsistema de Conciliación Bancaria (2) Manual Técnico del Subsistema de Ejecución Presupuestaria de Recursos Manual Técnico del Subsistema de seguimiento y control de gestión de los trámites que se realizan en la ONP Manual de Operación para el usuario del Subsistema de seguimiento y control de gestión de los trámites que se realizan en la ONP 187 Sep.94 4° Avance y Final (Enmienda 2) Manual de Operación para el usuario del Subsistema de Información Estadística para la Oficina Nacional de Presupuesto Manual de Operación para el usuario del Subs. de contratos, poderes y notas. Manual de Operación para el usuario del Subs. de Conciliación Bancaria (2) Manual de Operación para el usuario del del Subs. de Prioridad de Pago Manual de Operación para el usuario del del Subs. de Colocación de Fondos en el exterior Manual de Operación para el usuario del del Subs. de Ejecución Presupuestaria de Recursos 195 31.10.1994 1° Avance Enmienda 4 202 31/11/94 2° Avance Modelo Funcional. Diagrama de Contexto y Diagramas de Flujo de Datos 216 31.12.1994 3° Avance Documentación Técnica del Administrador de Seguridad del SIDIF Modelo Conceptual de Datos del SIDIF. Estructura de la Base de Datos, su Diccionario (2) 225 31.01.1995 4° Avance Especificaciones para la integración del SIGADE con el SIDIF -1ª versión- 8 Manual Técnico del Subs. de Ejecución Presupuestaria de Gastos -Tomos 1 y 2Manual Técnico del Subs. de Pagos 236 28.02.1995 5° Avance Normas para el uso y adm. de computadores personales (2) Manual de Operación para el usuario del Subs. de Ejecución de Gastos Manual Técnico del Subs. de Contabilidad General (3) 248 31.03.1995 6° Avance Manual Técnico Modificado del Subs. de embargos, cesiones y quiebras Manual de Operación para el usuario del Subs. de Contabilidad General (3) 270 30.04.1995 7° Avance Manual Técnico Modificado del Subs. de Auditoría Externa Manual de Operación para el usuario Modificado de Prioridad de Pagos Manual Técnico Modificado del Subs. de Pagos Manual de Operación para el usuario del Subs. de Pagos Manual Técnico Modificado del Subs. de Prioridad de Pagos Manual de Operación para el usuario del Subs. de embargos, cesiones y quiebras 271 30.04.1995 Final - SIDIF Central 275 16.06.1995 1° Avance - SIADES No (SIDIF Local para Organismos No Descentralizados) 285 15.07.1995 2° Avance Relevamiento Funcional documentado de diagnóstico. Organismo: Auditoría General de la Nación Relevamiento Funcional documentado de diagnóstico. Organismo: CONEA 288 15.08.1995 3° Avance No 301 15.09.1995 4° Avance Documento del Modelo Global conceptual, funcional y operativo 9 307 15.10.1995 5° Avance Modelo Funcional. Diagrama de Contexto y Diagramas de Flujo de Datos Modelo Conceptual de Datos del SIDIF OD. estructura de la base de datos y diccionario Modelo de Implementación 322 15.11.1995 6° Avance Manual de Procedimientos de Conciliación Bancaria Manual de Procedimientos del Registro de Gastos Manual de Contabilidad Manual de Procedimientos del Registro de Recursos 329 15.12.1995 7° Avance Manual de Procedimientos de programación y ejecución física del Presupuesto Manual de Procedimientos de Modificaciones Presupuestarias Manual de Procedimientos de programación de la ejecución Manual de Procedimientos de Formulación Presupuestaria Guía de capacitación del curso de iniciación en el sistema y de las principales funciones de registro Material de referencia entregado en la presentación del Modelo conceptual del SIDIF Local OD 335 15.01.1996 8° Avance Manual de Procedimientos de Pagos con CUT -SIDIF ODManual de Procedimientos de Fondos Rotatorios 357 15.02.1996 9° Avance Manual Técnico del Subs. de Fondos Rotatorios y Cajas chicas Manual Técnico del Subs. de Pagos con CUT Manual Técnico del Subs. de Registro de Gastos Manual de Operación para el usuario del Subs. de Pagos con CUT Manual de Operación para el usuario del Subs. de Registro de Gastos 10 Manual de Operación para el usuario del Subs. de Fondos Rotatorios y Cajas chicas 375 15.03.1996 10° Avance Manual Técnico del Subs. de Programación y Reprogramación de la Ejecución Manual de Operación para el usuario del Subs. de Programación y Reprogramación de la Ejecución Manual Técnico del Subs. de Modificaciones Presupuestarias Manual de Operación para el usuario del Subs. de Modificaciones Presupuestarias Manual Técnico del Subs. de Contabilidad General Manual de Operación para el usuario del Subs. de Contabilidad General 377 15.04.1996 11° Avance Manual Técnico del Subs. de programación y ejecución física del Presupuesto Manual Técnico del Subs. de registro de Recursos -Tomo I y IIManual de procedimientos de Conciliación Bancaria sin CUT Manual de procedimientos de Pagos sin CUT Manual de procedimientos del registro de Recursos sin CUT Actualización del Modelo Global conceptual, funcional y operativo para Organismos sin CUT Manual de Operación para el usuario del Subs. de registro de Recursos Tomo I y IIManual de Operación para el usuario del Subs. de embargos y cesiones Manual Técnico del Subs. de embargos y cesiones Manual de Operación para el usuario del Subs. de programación y ejecución física del Presupuesto -Tomos I y II387 07.06.1996 Avance Documento de relevamiento del Subsistema de Conciliación Bancaria 399 19.09.1996 Avance Diseño detallado del Subs. de Conciliación Bancaria 11 406 30.09.1996 Avance Informe de capacitación de usuarios del Subs. de Conciliación Bancaria 407 30.09.1996 Avance Manual Técnico del Subs. de Conciliación Bancaria Manual de Operación para el usuario del Subs. de Conciliación Bancaria 410 04.12.1996 Avance No 411 04.12.1996 Avance Capacitación de usuarios del Subs. de Conciliación Bancaria 412 13.11.1996 Avance Manual de Operación para el usuario del Subs. de Conciliación Bancaria -2ª parteManual Técnico del Subs. de Conciliación Bancaria -2ª parte- 418 09.01.1997 Avance Manual de Operación para el usuario del Subs. de Conciliación Bancaria -3ª parteManual Técnico del Subs. de Conciliación Bancaria -3ª parte- 420 31.01.1997 Avance Enmienda y Adecuación y Ajuste del Subs. de Conciliación Bancaria del SIDIF Central 423 Jun.96 Final Manual de Operación para el usuario del Subs. de Conciliación Bancaria Manual Técnico del Subs. de Conciliación Bancaria Informe final de capacitación -Tomo I y II - 424 16.05.1997 Informe Administración Nacional de Aduanas Informe del seminario sobre introducción del proyecto de implantación Modelo de Implementación A.N.A. Documento de diagnóstico de situación y recomendaciones a la A.N.A. Documento de diferencias y limitaciones de conversión de datos del CONPRE al SIDIF OD Informe final de capacitación A.N.A. 12 N° Fecha del Informe Informe 728 19.09.1997 Avance / Final Avance. Adecuación y Ajustes Conciliación Bancaria Anexos Manual de Operación para el usuario (Tomos I, II y III) Manual Técnico (Tomos I, II y III) 731 s/fecha Avance. Tareas de mantenimiento SIDIF OD No 734 s/fecha Avance Guías de capacitación 735 01.10.1997 Avance. Tareas de mantenimiento SIDIF OD No 736 31.10.1997 Avance. Tareas de mantenimiento SIDIF OD No 737 31/11/97 Avance. Tareas de mantenimiento SIDIF OD No 740 30.12.1997 1° Avance. Réplica OD Documento Adjunto 741 31.12.1997 Avance. Tareas de mantenimiento SIDIF OD No 743 31.01.1998 Avance. Tareas de mantenimiento SIDIF OD No 744 31.01.1998 2° Avance. Réplica OD Documento Adjunto 746 28.02.1998 3° Avance. Réplica OD Documento Adjunto 748 30.09.1997 Avance. Tareas de mantenimiento SIDIF OD No 750 31.03.1998 4° Avance. Réplica OD Documento Adjunto 751 30.04.1998 5° Avance. Réplica OD Documento Adjunto 755 s/fecha Guía de capacitación técnica Conciliación Bancaria No 756 30.05.1998 6° Avance. Réplica OD Documento Adjunto 757 30.06.1998 7° Avance. Réplica OD Documento Adjunto 761 s/fecha Actualización del SIDIF OD del Plan de Cuentas No 762 s/fecha Documentación del Sist. Convertidor del CONPRE No 763 31.07.1998 8° Avance. Réplica OD Documento Adjunto 764 30.08.1998 9° Avance. Réplica OD Documento Adjunto 765 30.09.1998 10° Avance. Réplica OD Documento Adjunto 13 767 31.10.1998 11° Avance. Réplica OD Documento Adjunto 768 30.11.1998 12° Avance. Réplica OD Documento Adjunto 769 31.12.1998 13° Avance. Réplica OD Documento Adjunto 770 31.01.1999 14° Avance. Réplica OD Documento Adjunto 771 28.02.1999 15° Avance. Réplica OD Documento Adjunto 773 Dic.98 Final. Adecuación y Ajustes SIDIF OD No 781 31.03.1999 16° Avance. Réplica OD Documento Adjunto 782 30.04.1999 17° Avance. Réplica OD Documento Adjunto 783 31.05.1999 18° Avance. Réplica OD Documento Adjunto 784 30.06.1999 19° Avance. Réplica OD Documento Adjunto 790 31.07.1999 20° Avance. Réplica OD Documento Adjunto 791 31.08.1999 21° Avance. Réplica OD Documento Adjunto 792 30.09.1999 22° Avance. Réplica OD Documento Adjunto 796 31.10.1999 23° Avance. Réplica OD Documento Adjunto 797 s/fecha 24° Avance. Documento de Transferencia Funcional y operativa del Documento Adjunto Proyecto Réplica 802 s/fecha 24° Avance. Réplica OD. Incluye Informe Final Proyecto Réplica 14 Documento Adjunto ANEXO V INVENTARIO DOCUMENTAL -EMPRESA TEKII(Material proporcionado por la Coordinacion Gral de Proyectos BID 826) Fecha Producto Entregado En el marco del contrato original: 10.09.1998 Descripción preliminar del sistema como complemento al documento recibido de Secretaría de Hacienda y Lista de Requerimientos 10.02.1999 Plan de desarrollo del Producto SLU 31.08.1998 Documento de relevamiento del subsistema Compras y Contrataciones 05.10.1998 Manual de Procedimientos del Módulo de Programación y Reprogramación de la Ejecución 13.10.1998 Manual de Procedimientos del Módulo de Modificaciones Presupuestarias 16.10.1998 Manual de Procedimientos del Módulo de Programación y Ejecución Física 08.10.1998 Manual de Procedimientos del Módulo de Ejecución de Gastos 18.09.1998 Manual de Procedimientos del Módulo de Pasajes y Viáticos 13.10.1998 Manual de Procedimientos del Módulo de Servicios Básicos 02.10.1998 Manual de Procedimientos del Módulo de Programación financiera 02.10.1998 Manual de Procedimientos del Módulo de Pagos 02.10.1998 Manual de Procedimientos del Módulo de Registro de Cesiones y Embargos 18.09.1998 Manual de Procedimientos del Módulo de Cajas Chicas 18.09.1998 Manual de Procedimientos del Módulo de Compras y Contrataciones En el marco de la 1er. Enmienda: 05.11.1998 Documento de relevamiento del subsistema Administración de Bienes 05.10.1998 Manual de Procedimientos del Módulo de Formulación del Presupuesto 30.09.1998 Manual de Procedimientos del Módulo de Ejecución de Recursos 15 05.10.1998 Manual de Procedimientos del Módulo de Conciliación Bancaria 03.12.1998 Manual de Ingeniería del Sistema 08.04.1999 Diagrama de contexto 04.12.1998 Documento del Ciclo de Vida de Desarrollo del SLU 27.04.1999 Manual de Procedimientos del Módulo Administración de Bienes 21.01.1999 Plan de Testing 17.02.1999 Documento del modelo de datos 17.02.1999 Diccionario de datos de la aplicación 12.03.1999 Especificación de Componentes a nivel agregado-Diagrama Flujo de Datos 31.03.1999 Subsistema de Modificaciones Presupuestarias desarrollado y funcionando Manual Técnico del Subsistema de Modificaciones Presupuestarias Manual de Operación para el usuario del Subsistema de Modificaciones Presupuestarias En el marco de la 2da. Enmienda: 12.08.1999 Análisis Detallado del Subsistema de Compras y Contrataciones 06.12.1999 Diseño Detallado del Subsistema de Compras y Contrataciones 12.08.1999 Análisis Detallado del Subsistema de Gastos, Servicio básicos, pasajes y viáticos, figurativas y UEPEX 12.08.1999 Análisis y Diseño Detallado del Subsistema de Cajas Chicas 12.08.1999 Diseño de casos de prueba del Subsistema de Cajas Chicas 09.12.1999 Software del Subsistema de Cajas Chicas 06.12.1999 Software del Subsistema de Tablas Básicas Manual de Operación para el Usuario del Subsistema de Tablas Básicas 12.08.1999 Manual Técnico del Subsistema de Tablas Básicas 08.11.1999 Software del Subsistema de Programación Financiera 01.10.1999 Manual de Operación para el usuario del Subsistema de Programación Financiera Manual Técnico del Subsistema de Programación Financiera 16 01.10.1999 Análisis Detallado del Subsistema de Pagos, Cesiones y Embargos 08.11.1999 Software del Subsistema de Compras y Contrataciones 01.10.1999 Manual de Operación para el usuario del Subsistema de Compras y Contrataciones 06.07.1999 Menú del Sistema: inlcuye todas las opciones del menú y su vinculación con los programas respectivos Producto Entregado En el marco de la 3er. Enmienda Primer Entrega: 09/02/2000 Documentación de Diseño y casos de prueba de los componenetes correspondietes al Módulo de Gastos: Gastos Central Transferencias y Gastos Reservados Facturas Gastos Figurativos Documentación de Análisis, Diseño y casos de prueba de los componenetes correspondietes al Módulo de Recursos: Talonario Remito Documento de Devengamiento Documento en Cartera (3) Recibo Boleta de Depósito (2) Formularios C10 (3) Nota de Crédito (1) Documentación de Casos de Prueba de los componenetes correspondietes al Módulo de Compras: Solicitud de Gastos Proceso de selección Documentación de Diseño y Casos de Prueba de los componentes correspondientes al Módulo de Pagos: 17 Cesiones Selección Ejecucion del pago Registro del Registro del girado girado Embargos (3) Documentación de Análisis de los componenetes de Transmisiones por TRANSAF correspondientes a todos los módulos (1) Se entregó únicamente documentación de análisis (2) No incluye documentación de casos de prueba (3) Ver 2ª entrega de la 3er. Enmienda Segunda Entrega: 11/5/2000 Software del componenete de Gastos Central correspondiente al Módulo de Gastos Software de los siguientes componenetes correspondientes al Módulo de Recursos: Talonario Remito Documento de Devengamiento Recibo Documentación de Casos de Prueba de los componentes correspondientes al Módulo de Recursos: Documentos en Cartera Formularios C9 Software de los siguientes componenetes correspondientes al Módulo de Compras: Solicitud de Gastos Proceso de selección Documentación de Casos de Prueba del componenete Adjudicaciones correspondiete al Módulo de Compras Software de los siguientes componenetes correspondientes al Módulo de Pagos: Cesiones 18 Ejecución del pago Registro del girado Embargos Documentación de Casos de Prueba del componenete Embargos correspondiete al Módulo de Pagos Documentación de Análisis, Diseño y Casos de Prueba de los componenetes correspondietes al Módulo de Porgr. de la Ejecución: Programación Anual Solicitud de Cuota Ampliación Software de los todos los componenetes correspondientes al Módulo de Cajas Chicas Manual de Operación para el usuario correspondiente al Módulo de Cajas Chicas Software de los todos los componenetes correspondientes al Módulo de Modificaciones Presupuestarias Manual de Operación para el usuario correspondiente al Módulo de Modificaciones Presupuestarias Diseño Técnico correspondiente al Módulo de Modificaciones Presupuestarias 19