Sistema Informático del GCBA.

La Auditoría de la Ciudad examinó el sistema informático SIGAF, que el Gobierno de la Ciudad usa para formular su presupuesto y registrar y controlar sus gastos, en el marco del programa de implementación de ese sistema durante el ejercicio 2007. El sistema está a cargo de la Dirección General Unidad Ejecutora Informática de Administración Financiera, que depende del Ministerio de Hacienda. La Auditoría encontró debilidades importantes: el área no tiene una estructura formal con responsabilidades definidas, todo el personal es contratado (lo que pone en riesgo la continuidad de tareas críticas), hay fallas en el inventario de los equipos y en los manuales de usuario, y faltan políticas de seguridad, planes de contingencia y de recuperación ante desastres. También observó que el sistema necesita demasiadas intervenciones de mantenimiento, señal de que aún no está maduro. Aun así, destacó que el modelo de gestión para operar y dar soporte al sistema tiene aspectos adecuados, como la administración central de la red y la ubicación segura de los equipos de producción.

• La Dirección General carece de una estructura interna formal, de un manual de organización y de información sobre responsabilidades primarias, y el área de seguridad del sistema SIGAF no guarda independencia del área de sistemas.
• El 100% de los agentes son contratados, vínculo débil que pone en riesgo la continuidad del personal que desempeña tareas críticas, incluidos los jefes de departamento.
• Existen diferencias entre el registro del Inventario Permanente, el recuento físico y el valor registrado, y el Inventario Final 2007 omitió informar las altas y las bajas del ejercicio.
• Los manuales de usuario presentan diferencias entre módulos y submódulos según la fuente de información, carecen de fecha de emisión o versión en varios casos y no se suprimen las versiones desactualizadas.
• No existe una política de seguridad formal aprobada y comunicada, ni evaluación de riesgos, ni planes de contingencia, de evacuación o de recuperación ante desastres con pruebas de recupero de datos, y la operación del sistema no está claramente segregada.
• El sistema requiere una excesiva intervención del área de mantenimiento y tiene funciones no integradas, y además falta un inventario técnico adecuado, documentación de la red interna y estadísticas de funcionamiento y satisfacción de usuarios.

La Auditoría concluyó que el sistema de control interno de la DGUIAF presenta sus mayores debilidades en la falta de una estructura formal que asigne responsabilidades, en las fallas de registro del equipamiento y en las inconsistencias de los manuales, y que en lo técnico no es adecuada la ubicación ni la formalización del área de seguridad y de operación, el nivel de organización es desparejo, la elevada cantidad de adecuaciones denota falta de madurez del sistema y resulta necesario generar información de control para el monitoreo del nivel de servicios. No obstante, consideró adecuado el modelo de gestión adoptado para la operación y soporte del SIGAF en aspectos como la independencia del hardware, la ubicación central y segura de los equipos de producción, la administración central de la red troncal y del software base de los equipos críticos, y la estructura de desarrollo descentralizada cerca del área usuaria.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.