4IV..

211.

21.

HOJA

ÁREA AUDITADA: SUBDIRECCiÓN DE ANÁLISIS ESTADíSTICO y PROCESAMIENTO DE CLAVE DEL PROGRAMA y DESCRiPCiÓN:DATOS 400 "TIC"------------------

ÓRGANOINTERNO CONTROLEN HOJA W: 1 DE 4COMISiÓNNACIONAL SALARIOSMíNIMOS

>-------_._---,-------

.--~",,_J1~>

No. DE AUDITORíA: 02/2014

\ -------_._--

~.,......~.-

La auditoría comprendió las Qp.erffacionesreál'l:zJadas, de é:netb á diciembre¡ 20t$'. Derit~®€l'Er los conceptos revisados setomaron en cuenta los puntos referentes a'Leumplimienio, las oblig,aciones en,el-Acuerdo vig:en~ea la fecha de la revisión por elque se expide el Manual AdmiflistT'ativode Ap'llcaciérlGeneral en Mate'ria deT$cnalegías de' 1i3i1nformacióny Comunicaciones; elInventario de bienes informáticos c(j1'1'8us res~écfív0,s.res~uaFdos;elpróJ::esa~i~ntc de dalo~'a'bté·ttos;los mantenimientos a bienesinformáticos realizados y contratados; tes rrl':ecanisrnos.decontrol y §eguri'dadElela inforrn;a:ctó'ho:iimplantadospor el área; entre otros.

REVISADO

lIaeil:ltenlas operaciones sustantivas y elVerificar que la CONASAMI cuente<,conmecani~mos y I;terrarn,ientas,¡:Mormáticasaseguramiento de la informacióf'l de cQnforrnlid'adj(lol'1'e,1MAAG:rIC.

11.1 OBJETO

y PERIODO REVitSADO11.

La auditoría 02/2014 se desarrolló en cUA'il!~limientoal Programa AHua'l€leAuditorías 20,t4, la cual se llevó a cabo al amparo de laOrden de Auditoría No. OiC/14075/048/2®14, de fecha 1S de de 2®14, y practicó ala Subdirección de Análisis Estadísticoy Procesamiento de Datos.

1. ANTECEDENTES DE LA AUDITORíA

CLAVE DEL PROGRAMAY DESCRIPCiÓN:400 "TIC"

ENTE: COMISiÓNNACiONAL DE lOS SALARIOS MíNIMOS TRABAJO Y~==~~~~~~~~=~~~~~.~~~~=c~_.~=~~c~~c~~~· i

AUDITADA: SUBDIRECCiÓNDEANÁLISISDATOS

No. DEAUDITORíA: 02/2014

--------,------------_ .._-----

ÓRGANO INTERNO DE CONTROL EN LA HOJAW: 2 DE 4COMISiÓN NACIONAL DE SALARIOS MíNIMOS

Adicionalmente, de la revislón-ales temas ·reta~itíná(jGseon lacontftat:'ación')' adquJsiciól'lde bteirí~é$;'¡rifmmáticGsse vislumbra queestos se realizaron en apego aJas disposicionesnolirmati\Vi8Sy se cuentan.con 0qntfo.lespara la admir~t$traciónde los mismos.

Por último, de la verificación físicaalQs'~quipos as¡i9{1add,sal p:y"~sGnardelap:()~ASArVH,,'~ecOmprobóque se dicho equipo cuentaCGnrequardos, que cuentan con meéa1f¡i·s1rrtípSde c@J<r,tEQ,ide.seg:u¡i¡idadde inf~rrj:tación,e},;~1.0f;ációny protección contra virus.

La auditoría practicada a la SubdlFecciónde Ariá'fisls Estádlstic0 y Pi'Q'(:;esamie'l;;it€lde Datos se OQI'lCluyósin observaciones, a razónde que, a pesar de que exrsten puntos propeaees a mejora, río c:ietectarondéticienéias que pudieran representar un riesgopotencial que ponga en peli~¡:¡0la operación Entiat'ado prélpicieun arl'l·bienteproClivea actos irregulares.

Dentro de los procedimientos de auoitoria.reahzaees, se compréD.bóque la Subdirección de Anélisis Estadístico y Procesamiento deDatos cuenta con la estructura info(!:n,áticápara petm¡~ir~á:opera'CiónsL\!stantivay adrnif')~trativa de LaEntidad, se advierte que laUTIC cuenta con los insur;¡¡¡t~se inve~;Íiga'(;i0nels~:,I:iI$ p~rll1liNer()n·. ,'. el'abór:8cióndel PETI,€ 20~~, así como los Programas deContingencia, Continuidad, DtSJ9onibiliqad, PrcJ"fectbs y "Fecnolo.g1á,únicamente se detecté' q:ueel PP:O't¡ramade retorno del cambioaún estaba en proceso de el'a'IDoración.

LOSm.

Cabe mencionar que actividades realizadas para el cum~lil'lilj,entodel prog~ama de trabajo de la auditoría No. 02/2014 serealizaron con apego a las Normas Generales <!le.Ali:IditorIaPública viqentes, apiPicª,Ddbselos procedimientos de auditoría que seconsideraron necesarios, de acuerdo a,la\s·ojrcunsfanciasprese~tapas,en,§1casoCemere(0(

ÁREA AUDITADA: SUBDIRECCiÓN DE ANÁLISIS ESTADíSTICO y PROCESAMIENTO DEDATOS

CLAVE DEL PROGRAMA y DESCRiPCiÓN:400 "TIC"---

No. DE AUDITORíA: 0212014

HOJA N°: :3 DE 4CONTROL ENSALARIOS MíNIMOS1>;

·'\,T.l',(

IV. CONCLUSiÓN

Con base en lo anterior, se invita ~l pé:FsoMalque tiene a" su ~argo.. opei¡¡aqión,aatÍlili~ist~~cióny supervisión de las áreas detecnología de la información y comuRicaefonesa mantener el eorrlpl1omisode ~pegiarsealas dlspesiciones normativas que rigen a ladicha materia, teda vez que, a de prel3luestasestruptw!ralesplanteadas en el Programa para un Gobierno Cercano yModerno, se han presentado cambios, tales come la éritpa<!laen VJgor del ACUfi'RDO que tiene por objeto emitir las políticas ydisposiciones para la Estrategia DifiJital Nacional, el'1materia de) tecno10'r¿:jtasdeJ8inlfoFrnación y comufiilcaciones, y en la de seguridadde la información, así como establecr;;r el Man·I:JéjIAdmifJísJ'r€lt!;"rode ApNoqción f3ermra/e;¡:¡ oicae« materias, mismo que viene aremplazar al anterior AcueTGi.oy Man!fJ'al',.y que conte'h1l¡:¡>lamueVas '. que o no ser inadvertidas por parte de laSubdirección de Análisis 6stadíslico y Pro.cesamientede [J)atos; 00000 o •• con.el fin de..garantizarque las operaciones realizadaspor la UTIC de la Entidad se realicen COA efec\¡vid~cl~"traRsRartend:ay eoasyuve al cWIlfl'[i)'1'Ü'líli'entiOde I·asmetas, así come de asegurarun uso eficiente y racional de los recursos-eet Gob.¡'é:t.lqo'Pederab 00

••

,.---------------

ÁREA AUDiTADA: SUBDIRECCiÓN DE ANÁLISIS ESTADíSTICO Y PROCESAMIENTO DE CLAVE DEL PROGRAMA Y DESCRIPCiÓN:DATOS 400 "TIC" ____ o

No. DE AUDITORÍA: 02/2014

HOJA N": 4 DE 4CONTROL ENSALARIOS MíNIMOS

ÓRGANO INTERNOCOMISiÓN NACIONAL