INFORME SOBRE EL DESARROLLO DE PRUEBAS PARA ANALIZAR LA INTEGRIDAD DE LAS TABLAS DE DATOS EN SISTEMAS UTILIZADOS EN PROCESOS UNIVERSITARIOS

RESUMEN EJECUTIVO

 Para que un sistema se considere seguro, al menos, debe garantizar que se cumple con los siguientes tres pilares fundamentales:

Siendo entonces importante que la información institucional cumpla con los atributos que tutelen su confidencialidad y garanticen que la misma solo sea accesible para aquellas personas o sistemas informáticos autorizados, que sus bases de datos se mantengan íntegras para asegurar que la información sea exacta, completa y consistente durante todo su ciclo de vida; y que también se encuentre disponible para ser usada cuando se requiera, lo cual es fundamental para la transparencia, toma de decisiones de manera acertada, seguridad y confianza para personas usuarias que acceden a ella, la eficiencia operativa y el cumplimiento legal.

Por ello como complemento a las acciones preventivas efectuadas por esta Contraloría Universitaria, se realizó un estudio de carácter especial con el objetivo de verificar, mediante la ejecución de pruebas de auditoría, que los controles existentes permiten garantizar razonablemente la integridad, disponibilidad y confidencialidad de los datos almacenados en las tablas relacionadas con los procesos universitarios específicos y, para el caso que nos ocupa lo relacionado con la información de fondos de trabajo y viáticos en el Sistema SIGESA.

Determinándose oportunidades de mejora relacionadas principalmente, con la revisión de los sistemas para que se depuren los accesos de los usuarios técnicos, la habilitación de notas en todos los cambios de estado de las cuentas y la corrección de inconsistencias en dichos estados, para el módulo de cuentas por cobrar de SIGESA.

Razón por la cual, se giraron recomendaciones a las autoridades universitarias correspondientes, para contribuir a fortalecer las acciones pertinentes relacionadas con las oportunidades de mejora precitadas, que contribuyen al mejoramiento de los procesos de administración del riesgo y control interno, así como al fortalecimiento de la transparencia, eficiencia, eficacia y rendición de cuentas.