Informe de seguimiento 235-2020 subsecretaria de redes asistenciales - junio 2023
| Emisor | Departamento de Auditorías Especiales |
| Fecha | 22 Junio 2023 |
| Número de informe | 235/2020 |
Seguimiento al informe final Nº 235, de 2020, sobre auditoría de sistemas efectuada en la Subsecretaría de Redes Asistenciales.
l. Observaciones que se subsanan.
1. Capítulo I, Aspectos de Control Interno, numeral 1, Ausencia de un plan de recuperación de desastres (C).
2. Capítulo I, Aspectos de Control Interno, numeral 2, Ausencia de un plan de continuidad del negocio (C).
3. Capítulo II. Examen de la Materia Auditada, numeral 1, Sobre la revisión de controles generales en la Subsecretaría de Redes Asistenciales, punto 1.1, Inexistencia de un procedimiento formal para registrar el otorgamiento y revocación de los premisos de acceso al SIGTE (C).
4. Capítulo II, Examen de la Materia Auditada, numeral 1, Sobre la revisión de controles generales en la Subsecretaría de Redes Asistenciales, punto 1.2, Falta de un procedimiento formal de revisión de los permisos de acceso de los usuarios al SIGTE (C).
5. Capítulo II, Examen de la Materia Auditada, numeral 2, Sobre la evaluación del Sistema de Gestión de Tiempos de Espera, punto 2.1, Migración de datos incompleta de casos en lista de espera (C).
6. Capítulo II, Examen de la Materia Auditada, numeral 2, Sobre la evaluación del Sistema de Gestión de Tiempos de Espera, punto 2.3, Habilitación incompleta de las funcionalidades del SIGTE, acápite 2.3.2, Las opciones Reportes, Maestros y Administración no responden (C).
II. Observaciones que se mantienen.
1. Capítulo II, Examen de la Materia Auditada, numeral 1, Sobre la revisión de controles generales en la Subsecretaría de Redes Asistenciales, punto 1.3, Debilidad en la estructura de las contraseñas del SIGTE (C).
2. Capítulo II, Examen de la Materia Auditada, numeral 1, Sobre la revisión de controles generales en la Subsecretaría de Redes Asistenciales. punto 1.8, Ausencia de mecanismos de auditoría para evaluar la integridad de los registros (C).
3. Capítulo II, Examen de la Materia Auditada, numeral 2, Sobre la evaluación del Sistema de Gestión de Tiempos de Espera, punto 2.2, Validaciones de acceso deficientes (C).
4. Capítulo II, Examen de la Materia Auditada, numeral 2, Sobre la evaluación del Sistema de Gestión de Tiempos de Espera, punto 2.4, Debilidad en el origen de la información que integra el SIGTE (C).
5. Capítulo II. Examen de la Materia Auditada, numeral 2, Sobre la evaluación del Sistema de Gestión de Tiempos de Espera, punto. 2.9, Falta de gestión en la administración del sistema por parte de algunos referentes del SIGTE (C).
6...
Para continuar leyendo
Solicita tu prueba