BUENOS AIRES, 29 de mayo de 1997 VISTA la actuación No 311/96 del registro de la Auditoría General de la Nación y, CONSIDERANDO: Que la Ley No24.156 aprobó el Régimen de Administración Financiera y los Sistemas de Control del Sector Público Nacional, creando la Auditoría General de la Nación como órgano rector del Sistema de Control Externo. Que el artículo 118 inciso h) de la precitada Ley establece que la Entidad tendrá a su cargo, entre otras funciones la de auditar y emitir opinión sobre los estados contables de Empresas y Sociedades del Estado. Que en el marco de las mencionadas funciones se realizó la auditoría de los estados contables del ejercicio finalizado el 31 de diciembre de 1995 de SOCIEDAD DEL ESTADO CASA DE MONEDA. Que durante el transcurso de la auditoría se efectuó una revisión de la estructura de control interno adoptado por la mencionada Sociedad, con el propósito de conocer la confiabilidad de la misma y determinar así la naturaleza, alcance y oportunidad de los procedimientos de auditoría que fueron aplicados. La revisión no tuvo como objeto el análisis particular de los sistemas, procedimientos y transacciones de la Sociedad para brindar una opinión específica sobre dicha estructura. Que como consecuencia de la tarea realizada se elaboró un informe conteniendo recomendaciones para el mejoramiento de los procedimientos contables y de control interno de la Entidad. Que dicho informe fue puesto en conocimiento del organismo auditado, el cual expresa su opinión a continuación de cada recomendación. Que la Comisión de Supervisión respectiva ha producido el despacho correspondiente compartiendo los términos del informe elaborado por la Gerencia General de Control del Sector Público Nacional no Financiero. Que el Colegio de Auditores Generales, en su Sesión del 13-05-97 ha dado aprobación a todo lo hasta aquí actuado. Que el Presidente de la Auditoría General de la Nación ejerce la representación del órgano. Por ello, EL PRESIDENTE DE LA AUDITORIA GENERAL DE LA NACION R E S U E L V E: ARTICULO 1°: Aprobar el Informe producido por la Gerencia General de Control del Sector Público Nacional no Financiero, referido a las recomendaciones para el mejoramiento de los procedimientos contables y de control interno adoptados por SOCIEDAD DEL ESTADO CASA DE MONEDA, que obran a fs 64 a 100 de la Actuación No 311/96. ARTICULO 2°: Poner en conocimiento de SOCIEDAD DEL ESTADO CASA DE MONEDA el referido informe. ARTICULO 3°: Regístrese, comuníquese a la COMISIÓN PARLAMENTARIA MIXTA REVISORA DE CUENTAS. Cumplido, archívese. RESOLUCION N° 79/97 CARTA CON COMENTARIOS Y RECOMENDACIONES DE CONTROL INTERNO Sociedad el Estado Casa de Moneda Ejercicio 1995 A.G.N. CARTA CON COMENTARIOS Y RECOMENDACIONES DE CONTROL INTERNO SOCIEDAD DEL ESTADO CASA DE MONEDA EJERCICIO 1995 En ejercicio de las facultades conferidas por el art. 118 de la ley 24.156, la Auditoría General de la Nación, efectuó una revisión de la estructura de control interno adoptado por la SOCIEDAD DEL ESTADO CASA DE MONEDA, referido al ejercicio finalizado el 31 de diciembre de 1995. OBJETIVOS. • Evaluar el grado de control interno alcanzado por la Sociedad a fin de : a) Determinar el grado de confiabilidad de los controles propios de cada uno de los sistemas a través de los cuales fluye la información que alimenta las cuentas o rubros contables a examinar. b) Establecer el alcance, la naturaleza y la oportunidad de los procedimientos de auditoría a aplicar en la revisión de los estados contables al 31 de diciembre de 1995 de la Sociedad. • Identificar las conclusiones y las observaciones de mayor significatividad visualizadas a raíz de dicha evaluación. • Evaluar la confiabilidad de los procesos asociados con las imputaciones contables y su entorno de procesamiento. En función de los objetivos definidos precedentemente, el contenido de este informe respecto a la evaluación del control interno, cubre únicamente aquellos aspectos que han surgido durante el desarrollo de nuestro examen y por lo tanto, no incluye todos aquellos comentarios y recomendaciones que un estudio específico destinado a tal fin podría revelar ALCANCE DE LA AUDITORIA Nuestro examen fue realizado de acuerdo con las normas de auditoría aprobadas por la Auditoría General de la Nación mediante la resolución Nº 145/93, dictada en virtud de las facultades conferidas por el artículo 119 inciso d) de la ley 24.156. Dichas normas son compatibles con las adoptadas por el Consejo Profesional de Ciencias Económicas de la Capital Federal. El trabajo desarrollado ha consistido en evaluar los controles que tienen efecto sobre la información contable generada por la Sociedad y que pueden, por lo tanto, afectar los saldos finales de los estados contables. Se ha analizado en que medida se cumplen, entre otros, los siguientes principios de control interno: • Adecuada separación de funciones. • Segregación física de activos y acceso restringido a los mismos. • Empleo de formularios seguros y racionales en cuanto a la cantidad y calidad de la información contenida. • Empleo de archivos adecuados y seguros que permitan una rápida y ágil tarea de verificación y control. • Existencia y aplicación de regímenes claros y precisos en materia de autorización de operaciones y registraciones contables subsecuentes. • Existencia y aplicación de normas y procedimientos contables que otorguen precisión a los registros. Asimismo se ha evaluado la confiabilidad de la información proveniente de los sistemas administrativos-contables que inciden en las registraciones y posterior confección de los estados contables. En particular, nuestra revisión ha cubierto los circuitos relacionados con: • • • • • • Movimiento de Fondos Contabilidad General Asesoría Legal Contrataciones Impuestos Sistemas Informáticos Dentro del circuito de Sistemas Informáticos se encuentran comprendidos los siguientes ámbitos de la auditoría de sistemas: • • • • • Auditoría de la organización y administración de la Gerencia de Cómputos. Auditoría del desarrollo de sistemas de aplicación. Auditoría del área de operaciones. Auditoría de la operatividad de los sistemas. Auditoría de la seguridad informática. A.- RECOMENDACIONES DE EJERCICIOS ANTERIORES 1.- CIRCUITO: CONTABILIDAD GENERAL 1.1 OBSERVACION: No existe un análisis actualizado sobre el porcentaje de utilidad aplicado por la Sociedad para la valuación de sus productos terminados. La Sociedad valúa sus productos terminados -los cuales ascienden a $ 972.193,18 al cierre del ejercicio- al precio de venta menos un porcentaje estimado de utilidad, que asciende al 25 % y que en los últimos años no ha sufrido variaciones. Dicho porcentaje, que se aplica independientemente del tipo de producto terminado del cual se trate, no ha sido objeto de análisis en el presente ejercicio por parte de la Sociedad a fin de evaluar su razonabilidad. El mencionado valor representa el 84% del costo de reposición estimado por la Sociedad. Por otra parte, no nos fue suministrada documentación de respaldo sobre el porcentaje de utilidad del 25 % aplicado en años anteriores. RECOMENDACION Efectuar al cierre de cada ejercicio un análisis sobre el porcentaje de utilidad de cada producto a fin de valuar los productos terminados a dicha fecha. OPINION DEL SECTOR Se tomarán los recaudos a fin de que, en el ejercicio 1996, se realice un análisis pormenorizado de los porcentajes de utilidad a aplicar en los distintos productos terminados. 2.- CIRCUITO: CONTRATACIONES 2.1 OBSERVACION: Contradicción entre las condiciones especiales y generales de la póliza de incendio respecto del valor recuperable en caso de siniestro. De la revisión de la contratación de seguros con la Compañía de Seguros Visión S.A. surgió una contradicción en la póliza de incendio Nº 164.880 entre sus condiciones especiales y generales respecto del valor recuperable en caso de siniestro, por cuanto: • en las condiciones especiales se establecía que “el asegurador extiende su responsabilidad emergente de la póliza hasta el monto del valor a nuevo al momento en que el mismo apruebe el presupuesto de reconstrucción y/o reparación y/o reposición con reinstalación de todos los bienes asegurados”. • en las condiciones generales se establecía que “el valor a época del siniestro estará dado por su valor a nuevo con deducción de la depreciación por uso, antigüedad y estado”. Atento a lo descripto precedentemente, hemos solicitado información a la Sociedad y a la compañía de seguros a fin de aclarar la contradicción mencionada. En este sentido, la Sociedad se remite a lo informado por dicha compañía la que con fecha 23/7/96 nos informa que “las cláusulas especiales predominan en su interpretación a las condiciones generales y particulares, por lo tanto, es válida sobre las antedichas. Asimismo, informó que: • cualquier contradicción en las cláusulas se interpretaría a favor del asegurado por ser quien no tuvo participación en la redacción de las respectivas cláusulas. • respecto de la suma asegurada debe considerarse el valor a nuevo de los bienes inmuebles o muebles, es decir que el valor asegurado se toma como si el bien fuera a nuevo y la compañía de seguros en caso de siniestro se ajusta a la cláusula de reconstrucción y/o reparación y/o reposición a nuevo. RECOMENDACION Verificar antes de formalizar una contratación que sus condiciones estén claramente definidas y sean precisas en todos sus términos, a fin de evitar posibles inconvenientes en el futuro en relación a la misma OPINION DEL SECTOR La Sociedad considera que lo informado por la Compañía de Seguros Visión S.A. aclara suficientemente el tema. 3.- CIRCUITO: IMPUESTOS 3.1 OBSERVACION: Presentación de las declaraciones juradas del Impuesto sobre los Ingresos Brutos (CM-05). No se ha presentado la declaración jurada informativa anual del gravamen. Asimismo, no se habrían presentado las correspondientes a ejercicios anteriores. La infracción señalada resulta pasible de ser sancionada mediante la aplicación de una multa. RECOMENDACION Realizar las gestiones necesarias a fin de presentar las citadas declaraciones juradas. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 3.2 OBSERVACION: Plazos para la presentación de la información cuatrimestral relativa a las retenciones efectuadas RG N° 3399. Se ha realizado fuera de término la presentación de la información citada precedentemente correspondiente a los cuatrimestres 1º, 2º y 3º del período 1995. La infracción señalada resulta pasible de ser sancionada mediante la aplicación de una multa de $ 338,13 de acuerdo con lo previsto en el artículo incorporado a continuación del art. 42 de la ley 11.683 (t.o. en 1978 y sus modif.). RECOMENDACION Realizar un seguimiento del calendario de vencimientos impositivos con el fin de lograr su estricto cumplimiento. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 3.3 OBSERVACION: Presentación del formulario de DDJJ 479. Se han detectado incumplimientos relativos a la presentación del citado formulario de declaración jurada, referido a la impresión de comprobantes por imprenta e información sobre trabajos realizados. La infracción señalada resulta pasible de ser sancionada mediante la aplicación de una multa de $ 338,13 de acuerdo con lo previsto en el artículo incorporado a continuación del art. 42 de la ley 11.683 (t.o. en 1978 y sus modif.). RECOMENDACION Realizar un seguimiento del calendario de vencimientos impositivos, con el fin de lograr su estricto cumplimiento. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 3.4 OBSERVACION: No se mantiene un correcto archivo de los triplicados de las facturas o documentos equivalentes recibidos. La Sociedad no cumplimenta con la obligatoriedad de mantener un archivo de los triplicados de las facturas o documentos recibidos ordenados por proveedor y cronológicamente, de acuerdo con lo establecido en el art. 5º de la RG Nº 3419 y sus modificaciones. La situación enunciada resulta pasible de ser sancionada mediante la aplicación de una multa graduable entre $ 168,82 y $ 1.690,09 de acuerdo con lo establecido en el art. 43 de la ley 11.683 (t.o. en 1978 y sus modif.). RECOMENDACION Arbitrar los medios necesarios para cumplimentar con los requisitos establecidos por el Organismo Fiscalizador a fin de evitar posibles sanciones. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. En la actualidad se encuentra abocado a la tarea de estructurar el archivo de la citada documentación de acuerdo con las disposiciones pertinentes. 3.5 OBSERVACION: Remitos emitidos no cumplimentando con la totalidad de los datos requeridos por la RG Nº 3419. En los remitos emitidos por la Sociedad no consta el domicilio comercial y el Nº de CUIT de la empresa transportista, requisito previsto en el art. 7º inc. c) de la RG Nº 3419. La situación enunciada precedentemente resulta pasible de ser sancionada mediante la aplicación de una multa graduable entre $ 168,82 y $ 1.690,09, de acuerdo con lo establecido en el art. 43 de la ley 11.683 (t.o. en 1978 y sus modif.). RECOMENDACION Se recomienda regularizar la situación. OPINION DEL SECTOR Se instrumentaría un sello con la leyenda “CUIT del Transportista:” y “Domicilio del Transportista:” instruyendo al personal para que tales datos sean completados en el momento de emisión de los citados comprobantes. 3.6 OBSERVACION: No se cumplimenta la registración de la documentación en los plazos establecidos en la RG Nº 3419. Se ha observado el incumplimiento de los plazos previstos para la registración de las facturas o documentos equivalentes emitidos y recibidos, de acuerdo con lo previsto en el art. 23 de la RG Nº 3419. La situación enunciada precedentemente resulta pasible de ser sancionada mediante la aplicación de una multa graduable desde $ 168,82 hasta $ 1.690,09 de acuerdo con lo establecido en el art. 43 de la ley 11.683 (t.o. en 1978 y sus modif.). RECOMENDACION Arbitrar los medios necesarios a fin de cumplimentar con los requisitos establecidos por el Organismo Fiscalizador a fin de evitar posibles sanciones. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 4.- CIRCUITO: SISTEMAS INFORMATICOS 4.1 OBSERVACION: Organización de la Gerencia de Cómputos. -No existe un organigrama detallado de la Gerencia, sólo existe un organigrama general de la Casa de Moneda. -No existe un Manual de Misiones y Funciones en el que se expresen detalladamente las responsabilidades de cada uno de los puestos de la Gerencia. -No están claramente diferenciadas las funciones claves para el funcionamiento de la Gerencia referidas a: • Administración de bases de datos • Administración de la Seguridad Informática • Control de Cambios • Administración de la biblioteca de datos y programas • Programación de sistemas -La Gerencia no dispone de un plan formal de rotación de tareas en las distintas áreas que la conforman. -Existe una inadecuada segregación de funciones, especialmente en lo referente a tareas correspondientes a las áreas de programación y operación, las cuales se realizan en forma indistinta, sin existir una clara división de funciones entre las mismas. -Existe una elevada concentración de funciones en los puestos de conducción de la Gerencia. RECOMENDACION -Definir el Organigrama de la Gerencia de Cómputos y el correspondiente Manual de Misiones y Funciones, teniendo en cuenta una adecuada segregación de funciones como así también la presencia de las funciones claves. -Definir un plan de rotación de tareas a fin de acrecentar el control interno y disminuir el nivel de dependencia de las personas con elevada concentración de tareas. OPINION DEL SECTOR 1- Se cuenta con una estructura informal con perfiles para cada cargo, misiones y funciones. 2- La Gerencia no dispone de un plan formal de rotación de tareas, debido a que la dotación del Centro de Cómputos se halla reducida a la mínima expresión. Esto no es óbice, para que, en forma implícita, exista un cierto grado de rotación de tareas, debido que, frecuentemente surge la necesidad de reemplazar al otro, lo cual obliga a conocer aunque sea someramente los distintos tipos de tareas que se realizan dentro del Sector. 3- Con respecto a la observación realizada en lo referente a la inadecuada segregación de funciones se pone de manifiesto una vez más que esta Gerencia se encuentra trabajando con dotación reducida, lo que obliga a que el personal conozca tareas que no son específicas de su Sector para reemplazar eventualmente al otro en sus funciones en caso de que ocurriera algún tipo de imprevisto. 4- La elevada concentración de funciones que se observa en los puestos de conducción de la Gerencia, es debido a tener que realizar las tareas que desempeñaba el personal renunciante y cuyas vacantes no han sido cubiertas. 4.2 OBSERVACION: Administración de la Gerencia de Cómputos. -No existen estándares de documentación correspondientes a: • • • • Operaciones del computador Desarrollo de Sistemas Seguridad física y lógica Información sobre recursos insumidos -No se dispone de un Plan Estratégico de Sistemas, sólo se cuenta con un Plan de Inversiones para el trienio 1996/98. -Existen pedidos de compra de recursos informáticos (hardware y software) que no cuentan con la participación técnica de la Gerencia de Cómputos. RECOMENDACION -Definir la documentación estándar para las principales tareas que se desarrollan en la Gerencia. -Elaborar un Plan Estratégico de Sistemas que se complemente con el plan general de la sociedad. -Hacer participar a la Gerencia de Cómputos, en toda compra de recursos informáticos. -Proveer a la Gerencia de información correspondiente a la utilización de los recursos informáticos. OPINION DEL SECTOR 1.- A continuación se hace mención del tipo de documentación con que cuenta la Gerencia, con respecto a los ítems observados, por la Auditoría. Operaciones del Computador Existe dentro del Sector Operaciones un registro de toda la actividad diaria llevada a cabo con el Equipo UNISYS A6. A saber: - Emisión de Jobs Job Log: SUEFI, DATMA, NOVED refleja toda la actividad de la Base CAMOAD (Sueldos) desde las estaciones de trabajo ubicadas en las áreas de Personal y Haberes. Job Diario: LITRAM1: lista todas las transacciones, anulaciones y modificaciones efectuadas en la Base CONTEX (Abastecimiento) realizada desde las estaciones de trabajo de las áreas de Control Central de Inventarios, Programación, Almacenes, Recepción de Almacenes. LICOMPRO: limpia la emisión de comprobantes emitidos. LIMENSA: mensajes. LIPEREP: limpia los componentes de la Base OPINVE en la parte de y impresión. Sumlog: refleja toda la actividad del equipo UNISYS A6. Se emite a pedido especificando la fecha y el rango horario. - Emisión de Listados para los distintos Usuarios - Emisión de Rótulos para el sector de Producción Desarrollo de Sistemas Los sistemas que están desarrollados en el Equipo UNISYS A6 y los que están desarrollados bajo Red Novell se encuentran debidamente documentados. Si bien no existe uniformidad en la forma de confección de las mismas, se tomó en cuenta esta observación para introducirla en las documentaciones futuras. Seguridad Física y Lógica Si bien no existe stándares de documentación de Seguridad Física y Lógica, se posee documentación en lo que respecta a la Seguridad Lógica, Bibliotecas y Rutinas de resguardos de Archivos. 2.- No existe un Plan Estratégico de Sistemas acorde al plan estratégico de la Sociedad ya que la metodología existente en el Organismo, establece que al finalizar el año calendario se detalle todo lo realizado por cada Gerencia en formato de Memoria anual. 3.- La observación realizada respecto a la existencia de pedidos de compra de recursos informáticos que no cuentan con la participación técnica de nuestra Gerencia, la decisión de la intervención escapa a nuestro nivel de competencia. 4.3 OBSERVACION: Metodología de Desarrollo de Sistemas de Aplicación. -No existe una metodología formal para el desarrollo y mantenimiento de las aplicaciones. -No existe un adecuado Procedimiento de Control sobre Cambios a Programas (Ej.: el programador realiza la transferencia de programas del ambiente de prueba al de producción). -En algunas aplicaciones los resultados del desarrollo, recién se aprueban en la etapa final del mismo, debido a que el usuario no integra el equipo de desarrollo y no participa activamente en cada fase de éste. -La documentación técnica producida en cada uno de los desarrollos no es homogénea en su estructura y no contiene la misma información. -No existe un Comité de Sistemas o entidad similar que fije las prioridades de desarrollo de los sistemas de aplicación. RECOMENDACION -Implementar una metodología formal de Desarrollo y Mantenimiento de las Aplicaciones. -Establecer una mecánica de cambios a programas que asegure que la misma sólo puede ser realizada con la autorización del usuario y ejecutada por el área de operaciones. -Promover la participación de los usuarios en el desarrollo de los sistemas de aplicación. -Definir la documentación estándar que debe generar cada desarrollo de sistemas a fin de unificar criterios. -Confeccionar un plan de desarrollo y mantenimiento de sistemas, donde se fijen las prioridades de los mismos. OPINION DEL SECTOR 1.- Si bien la metodología aplicada para el desarrollo y mantenimiento de los sistemas no está formalmente instituida, se utilizan las metodologías generalmente aceptadas, lo que asegura la intervención de los usuarios en todas las fases importantes de los proyectos. Esto se está llevando a la práctica en la actualidad, debido a que esta Gerencia esta involucrada en el proyecto de migrar las Bases de Datos del Equipo UNISYS A6 a una nueva tecnología. 2.- Si bien la metodología de trabajo aplicada por los programadores en lo que respecta a trabajar directamente en un ambiente real y no de prueba, se viene llevando a cabo por largo tiempo. Se está tendiendo en el ambiente de red, a realizar pruebas que no involucren los datos. 3.- Si bien no existe en la Gerencia un Manual de Normas y Procedimientos para la redacción de la documentación que se va confeccionando, está previsto adquirir la información pertinente para poder confeccionarlo. 4.- Ya que no existe un Comité de Sistemas formal que fije las prioridades de desarrollo de los sistemas de aplicación, la Gerencia de Cómputos en acuerdo con los sectores usuarios ha ido solucionando los requerimientos de los mismos, con las limitantes de obsolescencia de equipo y falta de programadores. 4.4 OBSERVACION: Administración del área de Operaciones. -El conjunto de Normas y Procedimientos existentes en el área no cuenta con los procedimientos correspondientes a: • Procedimientos formales de asignación de trabajos • Procedimientos formales de entrega de programas (transferencia de programas del área de Programación a la de Operación) • Registro de trabajos (job accounting) • Administración de problemas • Monitoreo del hardware • Mantenimiento del hardware • Solicitud de reprocesos • Procesamiento de las excepciones -No se dispone de informes a fin de monitorear el uso eficiente del hardware (Ej. informe de disponibilidad de equipos, informe de utilización, etc.). -No se dispone de un programa de mantenimiento preventivo del hardware. -Los programadores tienen acceso al software de aplicación y a los datos del área de operaciones. -Los operadores no tienen limitado su acceso a los archivos de datos y de programas. RECOMENDACION -Elaborar los procedimientos faltantes en la actualidad, en especial los relacionados con la actividad del operador. -Implementar el monitoreo de los recursos de hardware como así también un plan de mantenimiento de los mismos. -Restringir el acceso de los programadores a los archivos de datos y de programas. -Restringir el acceso de los operadores a los archivos de datos y de programas. OPINION DEL SECTOR En lo que respecta a las Normas y Procedimientos existentes en la Gerencia se realizan las siguientes salvedades: - Procedimientos formales de asignación de trabajos Existe una rutina de operación básica a la cual los integrantes del Sector Operaciones deben responder en forma diaria. Además en el caso del Sistema de Sueldos existe un modelo de operatoria en el cual está debidamente documentada la secuencia de los programas que se deben ejecutar y los diversos listados que se emiten. - Procedimientos formales de entrega de programas Si bien no existe una formalidad en la transferencia de programas del Sector Programación al de Operaciones, el programador documenta la secuencia de programas que el operador debe ejecutar. - Registro de trabajos (Job Accounting) Se realiza un registro de trabajos para la operatoria de Preliquidación, Liquidación y Postliquidación de Sueldos, como así también para el manejo de backups. - Administración de problemas Los operadores están capacitados para responder ante cualquier tipo de inconvenientes en los programas. - Monitoreo de Hardware y Mantenimiento del Hardware Para el ambiente Pc. lo realiza el operador: cambio de plaquetas, mantenimiento, limpieza de teclados e impresoras. - Solicitud de reprocesos Se realizan con el Sector de Contabilidad en lo atinente a Valorización de Inventarios y Costos. 4.5 OBSERVACION: Biblioteca de archivos magnéticos. -No está claramente asignada la responsabilidad de administrar los archivos magnéticos. -No se dispone de normas y procedimientos correspondientes a la función del bibliotecario (recibir, entregar, registrar y resguardar todos los programas y archivos de datos que se almacenan en soportes magnéticos). -Los soportes magnéticos correspondientes a los backups de archivos de datos y programas no están almacenados en cajas ignífugas, asimismo, no se dispone para su custodia de un espacio restringido y seguro. RECOMENDACION -Definir en forma precisa y concreta las responsabilidades correspondientes al administrador de la biblioteca de archivos magnéticos. -Designar un responsable para que se haga cargo de las funciones del bibliotecario. -Elaborar las normas y procedimientos inherentes a la función de administración de la biblioteca de archivos magnéticos. -Evaluar la adquisición de una caja ignífuga a fin de guardar los backups diarios. -Asignar un espacio físico fuera del ámbito de Casa de Moneda a efectos de guardar los backups que se consideren necesarios para que los sistemas continúen funcionando ante cualquier contingencia. OPINION DEL SECTOR 1.- Los operadores realizan los backups en cintas magnéticas, cada uno tiene tareas de resguardos preasignadas. En algunos casos, cuando se requiere, el Encargado de Operaciones y Programación le asigna cintas para realizar backups que están fuera de la rutina (nuevos programas o archivos de salida). 2.- Si bien se ha realizado por requerimiento N° 204683 la solicitud de compra de Caja Ignifuga, por recorte presupuestario no ha sido aún adquirida. B.- RECOMENDACIONES DEL EJERCICIO 1.- CIRCUITO: MOVIMIENTO DE FONDOS 1.1 OBSERVACION: Certificados de depósitos a plazos fijos no arqueados al cierre del ejercicio. En el arqueo de fondos y valores practicado en Tesorería el 2/1/96 por personal de Auditoría Interna y con la presencia de personal de la Auditoría General de la Nación, no fueron incluidos los siguientes certificados de depósito a plazo fijo: Nº de Certificado __________ Fecha de la colocación ____________ 9844473/0 9847533/8 9860185/9 9860186/7 16/11/95 24/11/95 01/12/95 01/12/95 Nº de Certificado __________ Fecha de la colocación ____________ 9847177/4 4285958 23/11/95 28/12/95 Importe $ _____________ 302.413,56 400.000,00 500.000,00 500.000,00 1.702.413,56 Importe U$S _____________ 690.650,00 39.835,00 730.485,00 Fecha de vto. __________ 02/01/96 02/01/96 02/01/96 02/01/96 Fecha de vto. __________ 02/01/96 29/01/96 Al respecto, se nos informó que esta situación se produjo porque los certificados se renovaron el día del arqueo, a excepción del último, el cual había sido renovado el 28/12/95, por lo tanto no pudieron ser recontados en el momento en que se efectuó el mismo. RECOMENDACION En el caso de arqueos programados como el de cierre del ejercicio, Tesorería no debería efectuar ningún movimiento de fondos y/o valores hasta tanto los mismos hayan sido recontados. OPINION DEL SECTOR Se tomarán los recaudos necesarios, a fin de que en los arqueos de fondos futuros no se produzca la misma situación. 1.2 OBSERVACION: Gestión de cobranza de los Créditos Consolidados según la Ley Nº 23.982. La Sociedad no ha efectuado al momento de nuestra revisión, las gestiones tendientes al cobro de sus créditos consolidados, emergentes de las actas acuerdo celebradas durante los años 1992 y 1993 entre el Ministerio de Economía y Obras y Servicios Públicos y diversas provincias, en el marco de las Leyes Nº 24.133, 24.154, 23.982 y la parte pertinente de la Ley Nº 24.145. Esta situación se produjo -según fuimos informados por las áreas Auditoría Interna y Finanzas y Control- ante la falta de asesoramiento por parte de los sectores consultados del M.E.y O. y S.P. respecto de los procedimientos que debería haber seguido la Sociedad para obtener los bonos de consolidación. Los referidos créditos ascienden al cierre del ejercicio a $ 1.259.444,47. RECOMENDACION Agilizar los trámites vinculados con la formulación de los requerimientos de cobro a fin de obtener los correspondientes bonos de consolidación y asimismo, gestionar ante el M.E.y O. y S.P. la posible compensación de estos créditos con los pasivos consolidables que mantiene la Sociedad con la Secretaría de Hacienda en el marco de la Ley Nº 23.982. OPINION DEL SECTOR En el más breve plazo se iniciarán los trámites vinculados con los requerimientos de cobro, a fin de obtener los correspondientes bonos de consolidación. Se gestionará además, ante el M.E.O. y S.P. la posible compensación de los créditos con los pasivos consolidables que mantiene la Sociedad con la Secretaría de Hacienda en el marco de la Ley Nº 23.982 1.3 OBSERVACION: Falta de documentación de respaldo de garantías otorgadas por la Sociedad y de seguimiento sobre su devolución. La Sociedad mantiene al cierre del ejercicio créditos en concepto de garantías de oferta o adjudicación otorgadas por $ 275.098,65, de las cuales no nos fue suministrada documentación de respaldo de las siguientes: Fecha Año 92 Año 94 Año 95 Año 95 Año 95 Año 95 Licitante Importe $ Instituto Nacional de Seguridad Social Banco Central Rep. Oriental del Uruguay Banco Central Rep. Oriental del Uruguay Instituto Nacional de Seguridad Social Instituto Nacional de Seguridad Social Banco Nación 891,25 53.165,40 4.635,00 5.000,00 36.162,00 18.460,00 118.313,65 Por otra parte, en relación al resto de las garantías otorgadas, hemos verificado según surge del informe de Auditoria Interna Nº 131 del 31/5/96, que existen garantías vencidas al cierre del ejercicio por $ 138.785,00 ya sea por haberse adjudicado la licitación a otro oferente o por haberse cumplido el contrato pertinente, según el siguiente detalle: Fecha Año 92 Año 93 Año 93 Año 93 Año 95 Año 95 Licitante Bco. Soc. Prov. Córdoba D.G.I. D.G.I. A.N.Se.S. D.G.I. D.G.I. Vencimiento Importe $ 03-92 08-93 10-95 01-94 08-95 08-95 1.250,00 6.726,00 72.573,00 16.710,00 15.060,00 26.466,00 138.785,00 Al respecto, la Sociedad durante el mes de julio de 1996 envió cartas a todos los Organismos Licitantes reclamando la devolución de las referidas garantías. A la fecha del presente informe sólo se recibió la devolución de las garantías correspondientes a los Bancos Nación y República Oriental del Uruguay por $ 18.460,00 y $ 53.165,40, respectivamente. RECOMENDACION Llevar un adecuado control sobre el vencimiento de las garantías otorgadas por la Sociedad a fin de solicitar oportunamente su devolución. OPINION DEL SECTOR La Sociedad instruirá a la Gerencia de Comercialización a fin de que la misma adopte las medidas necesarias tendientes a un exhaustivo control sobre las garantías otorgadas. 1.4 OBSERVACION: Inutilización de la documentación respaldatoria de pagos. La documentación que sirve de base para la confección de las órdenes de pago, no es siempre intervenida con el sello que indica que la factura fue pagada. Al respecto, de la revisión selectiva de pagos efectuada por esta Auditoría, hemos verificado que carecen del sello mencionado las facturas incluidas en las órdenes de pago que se detallan a continuación: Nº 1894 1805 1825 1821 1820 Fecha 18/01/96 03/01/96 08/01/96 05/01/96 05/01/96 Proveedor I.B.M. M.C.B.A. Mister Work Const. Tadia Electrosoft Importe $ 221.712,78 79.776,53 6.996,91 19.832,02 27.027,53 355.345,77 RECOMENDACION Anular en todos los casos la totalidad de la documentación respaldatoria de la entrega de valores, una vez que la misma se haya concretado. OPINION DEL SECTOR Se acepta la observación formulada, no obstante se informa que existen otros controles administrativos y del sistema computarizado que impiden efectuar un nuevo pago con la misma documentación. Al respecto, todo pago se debe imputar a una factura contabilizada, con lo cual no podría existir más de una orden de pago para una misma factura de compra. Además, si se intentara registrar nuevamente una factura ya contabilizada, el sistema la rechazaría por existente, con lo cual se tornaría imposible emitir una nueva orden de pago. 1.5 OBSERVACION: Carencia de la firma del responsable de Cuentas a Pagar en los legajos de pago. De la revisión selectiva de pagos efectuada se observó que en la mayoría de las órdenes de pago no consta la firma del responsable de Cuentas a Pagar. No obstante ello, dichos legajos se encontraban autorizados por el responsable del Area Finanzas y Control. RECOMENDACION Todo legajo de pago debería ser firmado por el responsable de su confección, en forma previa a su aprobación por parte del jefe del Area Finanzas y Control. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 2.- CIRCUITO: CONTABILIDAD GENERAL 2.1 OBSERVACION: Carencia de información relativa a la integración del costo unitario de adquisición de las materias primas importadas. Tanto el área Finanzas y Control como el sector Costos, carecen de un detalle que indique la conformación del costo unitario de las materias primas importadas. Al respecto, el sector de Importaciones dependiente del área de Administración y Abastecimiento, sólo informa al sector Costos el valor unitario asignado a dichas materias primas sin adjuntar un detalle respaldatorio del mismo. Por otra parte, tampoco se adjunta dicho detalle en el legajo de compras. RECOMENDACION El sector Importaciones, debería incorporar en el legajo de compras un detalle de la conformación del costo unitario de las materias primas importadas y enviar copia del mismo al sector Costos para su control. OPINION DEL SECTOR Se instruyó al Sector Importaciones, a fin de que proceda de acuerdo con la recomendación efectuada. 2.2 OBSERVACION: Carencia de información relativa a la integración del valor de adquisición de bienes de uso importados. Tanto el área de Finanzas y Control como el de Costos, carecen de información relativa a la conformación del valor de adquisición de los bienes de uso importados, en particular en lo referido a maquinarias. Al respecto, el sector Importaciones dependiente del área de Administración y Abastecimiento sólo informa al sector Contable el importe pagado por cada maquinaria adquirida y el concepto por el cual se efectuó el pago sin adjuntar un detalle respaldatorio del mismo. Por otra parte, tampoco se adjunta dicho detalle en el legajo de compras. RECOMENDACION El sector Importaciones, debería incluir en el legajo de compras un detalle de la conformación del valor de incorporación de los bienes de uso importados y enviar copia del mismo al sector Contable para su control. OPINION DEL SECTOR Se instruyó al Sector Importaciones, a fin de que proceda de acuerdo con la recomendación efectuada. 2.3 OBSERVACION: Carencia de una planilla íntegra de cálculo relativa al valor contable del rubro Bienes de Uso. La Sociedad carece de una planilla íntegra de cálculo que contenga la totalidad de los datos relativos al rubro Bienes de Uso para determinar su valor contable. En este sentido, dicho valor se obtiene a través de tres planillas distintas. RECOMENDACION Dada la importancia del rubro en cuestión, el cual representa aproximadamente el 35 % del Activo Total, la Sociedad debería confeccionar una planilla que incluya la totalidad de los datos relativos al rubro, lo que permitiría simplificar las planillas utilizadas en el presente y efectuar un mejor control y seguimiento de los movimientos operados en el rubro. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. No obstante, sostiene que a pesar de la dificultad indicada anteriormente, las planillas contienen la totalidad de los datos necesarios para el cálculo de los valores de los bienes de uso. 2.4 OBSERVACION: Reclasificación de pasivos consolidables con el M.E.y O.yS.P. La Sociedad mantenía dentro de la cuenta Acreedores Varios juicios cuyos montos ya habían sido abonados por el Ministerio de Economía al cierre del ejercicio. En este sentido, a fin de conocer los mismos, esta Auditoría procedió a circularizar a la Unidad de Consolidación de Deuda Pública dependiente de dicho Ministerio, recibiendo al respecto el detalle de los bonos de consolidación y/o efectivo entregado a cada acreedor de la Sociedad. Por consiguiente, la cuenta Acreedores Varios exponía deudas con distintos acreedores, en vez de reflejar las mismas con el Ministerio de Economía al haber entregado este Organismo a la fecha de cierre los valores pertinentes por cuenta y orden de la Sociedad. RECOMENDACION Se deberían tomar los recaudos necesarios a fin de lograr una comunicación oportuna entre la Sociedad y el Ministerio de Economía y Obras y Servicios Públicos, para evitar situaciones como la comentada. OPINION DEL SECTOR La situación descripta se originó ante la falta de asesoramiento del Ministerio de Economía en cuanto a comunicar a la Sociedad acerca de la existencia de esta información. 3.- CIRCUITO: ASESORIA LEGAL 3.1 OBSERVACION: Información suministrada por Asesoría Legal al sector Contable. La información suministrada originariamente por Asesoría Legal al sector Contable, relativa a los juicios en los que la Sociedad es parte demandada, no fue suficiente para determinar los saldos de las cuentas Acreedores Varios y Previsión para Juicios al cierre del ejercicio. Al respecto, el sector Contable a pedido de esta Auditoría reiteró la solicitud de la siguiente información: 1. Fecha de origen de cada uno de los juicios, base para el cálculo del monto reclamado y sus accesorios. 2. Qué juicios son consolidables. 3. Porcentaje estimado de costas de cada uno de los juicios. En los juicios en que se informa el monto de la sentencia, indicar individualmente si dicho monto incluye o no las costas y quien debe afrontarlas. 4. Fecha y monto de la sentencia, en los casos que corresponda. 5. En los casos que no exista sentencia, aclarar cuál sería la probabilidad de un resultado favorable o desfavorable para la Sociedad y una estimación del mismo si puede efectuarse, o de los importes máximos y mínimos a que pueden arribar. 6. Si la suma a cobrar o a pagar deberá hacerse efectiva antes del 31/12/96, a fin de exponer adecuadamente los pasivos corrientes y no corrientes. En este sentido, Asesoría Legal sólo informó lo requerido en los apartados 1. y 4. No obstante lo señalado precedentemente, el sector Contable aplicó para la determinación del monto a previsionar similar criterio que el adoptado en ejercicios anteriores. Al respecto, esta Auditoría evaluó la razonabilidad del criterio aplicado mediante procedimientos alternativos. RECOMENDACION Asesoría Legal debería suministrar al sector Contable en forma periódica la información necesaria a fin de determinar razonablemente los saldos de las cuentas involucradas. OPINION DEL SECTOR El sector considera que, a su juicio la información requerida por la Auditoría Externa fue respondida en su Informe de Abogados remitida al Sector Contable. COMENTARIO QUE MERECE LA OPINION DEL SECTOR Se mantiene la recomendación, en razón de considerar que los datos suministrados por Asesoría Legal resultan insuficientes, a los efectos de analizar la razonabilidad de la previsión para juicios. 4.- CIRCUITO: IMPUESTOS 4.1 OBSERVACION: Pago de anticipos en exceso correspondientes al Impuesto a las Ganancias. El monto de anticipos ingresados correspondientes al período fiscal 1995 generó un saldo a favor del gravamen de $ 1.147.500, no correspondiendo por lo tanto su ingreso a la luz del resultado arrojado por la respectiva declaración jurada. RECOMENDACION Realizar estimaciones del gravamen con la debida antelación a fin de evitar la situación descripta. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 4.2 OBSERVACION: Plazos de ingreso de las retenciones sobre pagos a proveedores, en concepto de Impuesto a las Ganancias del régimen de la RG Nº 2784. Se han ingresado fuera de término las retenciones efectuadas en el mes de febrero de 1995. La infracción citada se encuentra sancionada con una multa de 2 (dos) hasta 10 (diez) veces el tributo retenido, de acuerdo con lo establecido en el art. 47 de la ley 11.683 (t.o. en 1978 y sus modif.). RECOMENDACION Realizar un seguimiento del calendario de vencimientos impositivos con el fin de lograr su estricto cumplimiento. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 4.3 OBSERVACION: Plazos de ingreso de las retenciones del Impuesto a las Ganancias sobre las remuneraciones abonadas al personal en relación de dependencia. Se han ingresado fuera de término las retenciones efectuadas en el transcurso de la 2º quincena del mes de enero de 1995. La infracción citada se encuentra sancionada con una multa de 2 (dos) hasta 10 (diez) veces el tributo retenido, de acuerdo con lo establecido en el art. 47 de la ley 11.683 (t.o. en 1978 y sus modif.). RECOMENDACION Realizar un seguimiento del calendario de vencimientos impositivos con el fin de lograr su estricto cumplimiento. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 4.4 OBSERVACION: Crédito fiscal del Impuesto al Valor Agregado sujeto a prorrateo. El crédito fiscal proveniente de insumos o servicios que se utilizan en forma indistinta para actividades exentas y gravadas se prorratea en función de los ingresos derivados de dichas actividades, sin considerar específicamente cuál es el destino de los mismos. RECOMENDACION Realizar el prorrateo del crédito fiscal en función de los ingresos derivados de las actividades exentas y gravadas en las cuales ha sido utilizado el insumo o servicio, y no considerando la totalidad de ingresos exentos y gravados. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. No obstante ello, la Sociedad lo considera de muy difícil implementación, ya que para cada insumo adquirido se debería conocer con certeza los posibles productos a los que serían afectados. Es de hacer notar que un mismo insumo podría utilizarse en la fabricación de múltiples productos, sin dejar de mencionar la variedad importante de insumos que adquiere la misma. 4.5 OBSERVACION: Plazos de ingreso de las retenciones del Impuesto al Valor Agregado del régimen de la RG Nº 3125. Se ha ingresado fuera de término un saldo de las retenciones correspondientes a la 2º quincena del mes de mayo de 1995. RECOMENDACION Realizar un seguimiento del calendario de vencimientos impositivos con el fin de lograr su estricto cumplimiento. La infracción citada resulta pasible de ser sancionada con una multa de 2 (dos) hasta 10 (diez) veces el tributo retenido, de acuerdo con lo establecido en el art. 47 de la ley 11.683 (t.o. en 1978 y sus modif.). OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 4.6 OBSERVACION: Archivo de boletas de depósito. Al momento de nuestra revisión, no se encontraban en el archivo de la Sociedad los comprobantes correspondientes al depósito de las retenciones del impuesto al valor agregado RG Nº 3125, efectuadas en la 1º quincena de setiembre de 1995 y de las percepciones del citado gravamen RG Nº 3337, realizadas en el mes de enero de 1995. El sector involucrado al ser informado de la situación, constató que la salida de fondos a favor de la DGI se había producido y realizó las gestiones necesarias con el fin de obtener una constancia de la entidad bancaria respectiva que confirme la acreditación de los fondos al Organismo Fiscalizador. RECOMENDACION Mantener un estricto control sobre el archivo de las constancias de pago de impuestos. OPINION DEL SECTOR Se encuentra de acuerdo con los comentarios vertidos precedentemente. 5.- CIRCUITO SISTEMAS INFORMATICOS 5.1 OBSERVACION: Plan de Contingencias. -No se cuenta con una clasificación de los sistemas de aplicación de acuerdo al grado de criticidad de los mismos. -No existe un Plan de Contingencias que permita recuperar caídas de equipo, establecer procedimientos manuales alternativos, trasladar los sistemas a otro equipo, etc. -No existen previsiones para el reemplazo del equipamiento por otro de similares características técnicas, a efectos de poseer un backup de equipos ante una falla general de los mismos que pueda prolongarse en el tiempo. -La sociedad no posee un generador de energía (UPS) para el computador central UNISYS A6, que pueda solventar una caída de energía eléctrica. RECOMENDACION -Clasificar los sistemas de acuerdo con el grado de criticidad. -Elaborar un Plan de Contingencias, comenzando por las aplicaciones de mayor criticidad. -Evaluar alternativas de backup de equipamiento y adoptar la más conveniente. -Evaluar la posibilidad de adquirir un generador de energía (UPS) para el equipo UNISYS A6. OPINION DEL SECTOR 1.- Si bien la Gerencia no cuenta con una normativa formalmente aprobada para abarcar las distintas contingencias en lo que respecta a: grado de criticidad de los sistemas, caídas de equipos, traslado de sistemas a otro equipo, backups de equipos, etc, los integrantes poseen el conocimiento técnico suficiente como para responder ante cualquier caída eventual de los sistemas. Se está trabajando en la elaboración de un plan de contingencias. 2- En lo que respecta a la observación de que la Sociedad no cuenta con Generador Central de energía (UPS) para solventar la caída de energía eléctrica, si bien el Equipo UNISYS A6 no lo tiene, ha sido previsto el servicio de UPS para la red NOVELL. Se estima que el viejo equipo UNISYS al estar próximo a ser desactivado no justifica realizar la alta inversión económica que ello implicaría, máxime teniendo en cuenta las restricciones presupuestarias. 5.2 OBSERVACION: Seguridad Física y Ambiental. -No existen normas y procedimientos relativos a la seguridad física y ambiental, específicas para la Gerencia de Cómputos. -El acceso al área del Centro de Cómputos no está restringido, tal es así que se comparte el pasillo de ingreso con el sector de Contabilidad Industrial. -No se lleva un registro de las personas que ingresan al Centro de Cómputos. -El acceso al área de Biblioteca de archivos magnéticos no está suficientemente restringido. -No existen detectores de agua, humo, calor, ni sistemas automáticos de supresión de incendios (Ej.: rociadores de agua, gas carbónico, gas halon). -Los backups no están almacenados en caja ignífuga y tampoco se dispone para su custodia de un espacio restringido y seguro. RECOMENDACION -Desarrollar e implementar manuales de normas y procedimientos de seguridad física y ambiental específicos para la Gerencia de Cómputos, acordes con las necesidades que requiere esta área. -Mejorar el control de acceso físico, a fin de evitar o minimizar la posibilidad de retiro, destrucción o modificación de documentación, información o equipos/insumos por personas no autorizadas, implementando listas de autorizaciones, tarjetas de identificación, etc. -Incorporar un sistema mínimo de detección y acción contra incendios. OPINION DEL SECTOR 1.- En lo que respecta a la elaboración de Normas y procedimientos relativos a la seguridad física y ambiental, así como también el registro de personas que ingresan al Centro de Cómputos y el acceso a la Biblioteca de Archivos Magnéticos, se estudiará la implementación de los mismos. 2.- En lo que respecta a la inexistencia de detectores de agua, humo, calor y supresores automáticos de incendios, se ha transmitido la inquietud al personal especializado en seguridad industrial. 5.3 OBSERVACION: Seguridad Lógica. -No existen normas y procedimientos relativos a la seguridad lógica, en especial las correspondientes al Computador Central UNISYS A6. -No está definido el responsable que debe cumplir las funciones inherentes al Administrador de la Seguridad Informática. -La consola del operador del equipo A6, se encuentra en un lugar de fácil acceso. -No se está utilizando en todo su potencial el software de seguridad lógica que posee el equipo A6, por ejemplo privilegios a usuarios, archivos públicos/privados, logging, etc. RECOMENDACION -Desarrollar e implementar manuales de normas y procedimientos de seguridad lógica. -Designar un responsable a cargo de las funciones inherentes al Administrador de la Seguridad Informática. -Proteger el acceso a la consola del operador del equipo A6. -Analizar el software de seguridad lógica que posee el equipo A6 y habilitar las opciones correspondientes al control de acceso a la información. OPINION DEL SECTOR 1.- Dado que la especialización en seguridad lógica del equipo UNISYS A6 requeriría de una persona con conocimientos específicos con la que no contamos y teniendo en cuenta que como se manifestara anteriormente, dicho equipamiento está en camino de ser reemplazado, no se considera oportuno invertir en el mismo. 2.- La función de la Administración de la Seguridad Informática es asumida por el Gerente de Cómputos, para el ambiente de redes, en el que se ha obtenido la capacitación necesaria. BUENOS AIRES, 31 de marzo de 1997.-