Auditoría de riesgos eficaz para la gestión gubernamental óptima de los ceticos (página 4)

2.3.9.1.2 Indicadores Cuantitativos

Dichos Indicadores se han construido de acuerdo a las
Normas y Directivas Internas que aplica el Céticos Paita
para el adecuado control y administración del Sistema de
Gestión de Seguridad de la Información
(SGSI):

Identificados los Indicadores el Auditor deberá
de calificar el nivel de cumplimiento efectividad, riesgo y
madurez del sistema de Gestión de Seguridad de la
Información del Céticos Paita en función a
los criterios cuantitativos establecidos en el Estándar
Neozelandés ANZS 4360, ISO 31:000-2009 e ISO 31010, que a
continuación se detallan:

Incumplimiento Alto: Significa que el elemento
muestra un limitado desarrollo, y su funcionamiento causa
problemas para la normal ejecución de la gestión.
Si bien no impide el logro de los resultados, los retrasa de
manera importante y sólo se obtienen de manera
parcial.

Incumplimiento Mediano: Significa que el elemento
analizado muestra un mediano grado de desarrollo. Su aporte al
logro de los objetivos no es sustancial y presenta dificultades
operativas que retrasan la ejecución de las metas
previstas.

Cumplimiento: Significa que el elemento analizado
muestra un grado de desarrollo importante y aporta de manera
sustancial al logro de los objetivos. De manera no significativa,
presenta algunas dificultades, pero los resultados finales se
obtienen sin mayor contratiempo.

Obtención del resultado del Nivel de
Riesgo

Descripción de los niveles de
riesgo

Obtención del resultado del Nivel de
Madurez

Descripción de los niveles de
madurez:

El Auditor traslada a estos indicadores en un enunciado
de aplicabilidad en donde llevará a cabo la
calificación de los mismos de acuerdo a los criterios
cuantitativos establecidos en el Estándar
Neozelandés ANZS 4360, ISO 31:000-2009 e ISO 31010:2009, a
nivel micro y macro, por ejemplo:

A nivel Micro el Proceso A Posee un control uno que
tiene un nivel de Cumplimiento y efectividad del 75 y 85%
respectivamente denominado Incumplimiento Medio, este control
mitiga a un nivel de Riesgo 1 Aceptable y posee un nivel de
madurez de 4 Administrado, es decir dicho proceso opera en
condiciones aceptables.

A nivel Micro el Proceso B Posee un control dos que
tiene un nivel de Cumplimiento y efectividad del 76 y 86%
respectivamente denominado Incumplimiento Medio, este control
mitiga a un nivel de Riesgo 1 Aceptable y posee un nivel de
madurez de 4 Administrado, es decir dentro del Proceso B se
están dando mejoras y buenas prácticas.

A nivel Macro dentro del Proceso A y B se han encontrado
dos fortalezas poseen en su conjunto 2 controles que en promedio
poseen un nivel de cumplimiento y efectividad del 76 y 86
respectivamente además dichos controles mitigan a niveles
de riesgo 1 Aceptable y poseen un nivel de madurez 4
Administrado, es decir dichos procesos presentan un mediano y
grado de desarrollo y se encuentran en mejora continua. Estos
mismos resultados serán procesados en histogramas de
frecuencia y diagramas radar para establecer las comparaciones
pertinentes. Por ejemplo en el siguiente histograma de frecuencia
se refleja el análisis del nivel de cumplimiento y
efectividad de los controles a nivel micro.

Así mismo en el Siguiente diagrama radar
reflejamos a que nivel de riesgo mitigan tales controles y
cuál es su nivel de madurez, en función a los
resultados trabajados en el enunciado de
aplicabilidad:

Cuando hacemos la explicación Macro / promedio
dentro de los gráficos se registra la cantidad promedio
obtenida por los controles y se llevan a cabo las evaluaciones
pertinentes.

Conocidos los resultados de estos indicadores
determinaremos:

• El Nivel de Implementación, Efectividad,
  Riesgo y Madurez del Sistema de Gestión de Seguridad
  de la Información.

• Adecuada Administración y Control del Sistema
  de Gestión de Seguridad de la Información de la
  Entidad.

• Mejoras Gubernamentales que ha experimentado dicho
  sistema en un espacio de tiempo delimitado por la
  Auditoría de Riesgos.

2.3.9.2 Indicadores para determinar la Adecuada
Atención a las Recomendaciones de Auditoría Interna
de parte de la Gerencia General

2.3.9.2.1 Indicadores
Cuantitativos

En la siguiente tabla enfaticé en
los Indicadores Cuantitativos que me determinaron el nivel de
atención de parte del Gerente General en atender las
recomendaciones de las Auditorías de Riesgos efectuadas
por mi persona, así como la mejora en la Gestión
Gubernamental.

2.4 Hipótesis

HIPÓTESIS GENERAL

• 1. La Auditoría de Riesgos eficaz
  facilita la gestión gubernamental óptima del
  Ceticos Paita.

HIPÓTESIS SECUNDARIAS.

• La Auditoría de Riesgos Evalúa el
  nivel de efectividad, implementación, riesgo y madurez
  del Sistema de Control Interno de la entidad bajo el enfoque
  de gestión integral de riesgos.

• La Auditoría de Riesgos Evalúa el
  nivel de efectividad, implementación, riesgo y madurez
  del Sistema de Gestión de Seguridad de la
  información bajo el enfoque de gestión integral
  de riesgos.

• La Auditoría de Riesgos Determina el Estado
  Situacional de las Recomendaciones formuladas por el
  Órgano de Control Interno, con respecto a las
  evaluaciones efectuadas a las actividades de almacenes,
  industrias, talleres y aspectos de seguridad de la
  información, durante los ejercicios 2007, 2008, 2009,
  2010 y 2011.

CAPÍTULO III:

Método

3.1 Tipo

Esta investigación será del tipo
experimental, en donde se demostrará que la Auditoria de
Riesgos eficaz facilita la Gestión Gubernamental del
Céticos Paita. El Objetivo de esta investigación se
centra en realizar un experimento que permita demostrar
presupuestos e hipótesis explicativas; se trabaja en una
relación causa-efecto inmediata para lo cual requiere la
aplicación del método experimental.

Diseño de
Investigación

El Diseño seleccionado a implementarse en el
presente estudio, es el diseño con pos prueba
únicamente y grupo de control, es decir, la
manipulación de la variable independiente alcanza solo dos
niveles: presencia y ausencia.

3.3 Estrategia de Prueba de
Hipótesis

Como lo mencione anteriormente el diseño de mi
investigación científica será el de pos
prueba únicamente y grupo de control y lo podemos graficar
de la siguiente manera:

Simbología del Diseño
Experimental:

RG1= Procesos Críticos del Negocio, Sistema
Control Interno de la Entidad y de Seguridad de la
Información.

RG2= Diagnóstico de los Procesos Críticos
del Negocio, Sistema de Control Interno y de Seguridad de la
Información ejercicios.

X= Auditoria de Riesgos / Variable
Independiente.

O1 y O2= Medición de los Sujetos de un
grupo.

• = Ausencia de la Variable Independiente.

Ahora la estrategia para probar la hipótesis de
la investigación radicará en que: aplicaré
la Variable Independiente (Auditoria de Riesgos)
únicamente al Grupo de Control N° 1 seleccionado
aleatoriamente denominado Procesos Críticos del Negocio,
Sistema de Control Interno y de Seguridad de la
Información, que comenzaron a funcionar a partir del mes
de Setiembre del 2007 en adelante.

Los resultados de este experimento, una vez instauradas
las recomendaciones sugeridas por la Auditoria de Riesgos, de
parte de la entidad para incrementar la performance de su Sistema
de Control Interno y demás sistemas internos, serán
comparadas con el Grupo de Control N° 2 denominado
Diagnóstico de los Procesos Críticos del Negocio,
Sistema de Control Interno y de Seguridad de la
Información al 31/12/2007, a quien no se le
administró la variable independiente.

Con la ayuda de este Diseño demostraré que
la Aplicación de la Auditoria de Riesgos Eficaz facilita
la gestión gubernamental óptima del Ceticos
Paita.

3.4 Variables

3.4.1 Variable Independiente.

X= Auditoría de Riesgos
Eficaz.

3.4.2 Variable Dependiente.

Y= Gestión Gubernamental
Óptima.

3.4.3 Variable Interviniente.

Z= Centro de Exportación,
Transformación, Industria, Comercio y Servicios Generales
de Paita CETICOS PAITA.

3.4.4 Operacionalización de
Variables

A Continuación muestro una tabla en
donde se refleja la Operacionalización de Variables de mi
trabajo de Investigación Científica:

3.5 Población

La población según el Sistema Nacional de
Control está conformada por 3 Céticos los cuales se
encuentran en Paita, Matarani e Ilo.

Muestra

La Muestra, será netamente no
probabilística corresponde a la variante de sujeto tipo es
decir, esta muestra que abarca a el Ceticos Paita que representa
a todas los Centros de Exportación, Transformación,
Industria, Comercio y Servicios Generales que tienen
características similares con la unidad de
observación y la he elegido de acuerdo a los siguientes
criterios:

• Acceso a la información, porque actualmente
  estoy llevando a cabo una serie de acciones de control en tal
  entidad.

• Facilidades, debido al contacto con los servidores y
  funcionarios de la entidad puedo acceder a una serie de
  informaciones.

• Importancia de la Empresa, Es una unidad de
  Observación que necesita la atención debida ya
  que recibe transferencias del gobierno central que deben de
  ser manejados de la mejor manera posible.

3.7 Técnicas de
Investigación

3.7.1 Instrumentos de Recolección de
Datos

• Programa de Auditoría de Riesgos. (Anexo
  1).

• Diagramas de Procesos. (Anexo 2).

• Enunciados de Aplicabilidad. (Anexo 3).

• Matriz de Riesgos vs Controles. (Anexo
  4).

• Histogramas de Frecuencia y Diagramas Radar. (Anexo
  5).

• Planes de Tratamiento de Riesgos. (Anexo
  6).

• Análisis Comparativo. (Anexo 7)

• Informe Ejecutivo. (Anexo 8).

3.7.2 Procesamiento y Análisis de
Datos.

En este punto he resuelto el Programa de
Auditoría de Riesgos Propuesto (Ver Anexo 1) en
función a los Objetivos Generales y Específicos de
la Investigación El Procesamiento de la Información
se encuentra en todos y cada uno de los enunciados de
aplicabilidad, matriz de riesgos y controles, histogramas de
frecuencia, diagramas de radar, Planes de tratamiento de riesgos
e Informes Ejecutivos que me sirvieron para validar mis
hipótesis así mismo cada objetivo general y
específico se encuentra analizado con su respectivo
Informe de Auditoría de Riesgos.

3.7.2.1 Con respecto al Objetivo General 1: La
Auditoría de Riesgos eficaz facilita la Gestión
Gubernamental Óptima del Ceticos Paita.

Se aplicó la Auditoría de Riesgos al
Proceso de Ingreso y Salida de Mercancías de las
Actividades de Almacenes, Talleres e Industrias con la finalidad
de demostrar el Objetivo General 1.

Establecer el Contexto: Se elaboró el Diagrama de
Procesos. En donde reflejó el Conocimiento del Proceso de
Ingreso y Salida de Mercancías de las Actividades de
Almacenes, Talleres e Industrias y los controles que le dan
soporte a dicho proceso. (Ver Anexo 2 PT 1).

Identificación de Riesgos: Se identificaron 32
Riesgos con la ayuda del Enunciado de Aplicabilidad. (Ver Anexo 3
PT 2).

Análisis de Riesgos: Los 32 Controles que fueron
evaluados arrojaron resultados desfavorables para la Empresa.
(Ver Anexo 4 PT 3).

Evaluación de Riesgos: El Proceso de Ingreso y
Salida de Mercancías de la actividad de almacenes operaba
en condiciones inaceptables. (Ver Anexo 5 PT 5).

Plan de Tratamiento de Riesgos: En mi Calidad de Jefe
del Órgano de Control Institucional sugerí 32
recomendaciones para mejorar la Gestión Gubernamental del
Ceticos Paita. (Ver Anexo 6 PT 6).

Supervisión y Monitoreo: Luego de Monitorear y
Supervisar la Implantación del Plan de Tratamiento de
Riesgos por parte del Gerente General y su Grupo de
Colaboradores, el Sistema que monitorea el Ingreso y Salida de
Mercancías de las Actividades de Almacenes, Talleres e
Industrias experimentó mejoras en aspectos de
Gestión Gubernamental y Gestión de Riesgos. (Ver
Anexo 7 PT 7).

Comunicación y Consulta: Se elaboró el
Informe Final cuya estructura y Resultados alineados al Objetivo
General 1, reporta los siguientes resultados:

INFORME DE AUDITORÍA DE RIESGOS
A LAS ACTIVIDADES DE ALMACENES, TALLERES E INDUSTRIAS EJERCICIO
2007 AL 2010

• I. INTRODUCCIÓN

• ORÍGEN DEL
  EXAMEN

En cumplimiento al Plan Anual de
Auditoría.

• OBJETIVOS DEL EXAMEN.

• a) Objetivos Generales:

a.1 Con la Aplicación de la Auditoría de
Riesgos: Verificar el Nivel de Cumplimiento y Efectividad de
parte de la Entidad del:

• Inta Pg 22 y Directiva 002-2008/CETICOS PAITA
  "Directiva de Procedimientos de Ingreso y Salida de
  Mercancías para Almacenes de Ceticos
  Paita".

• Directiva 001-2008/CETICOS PAITA "Directiva de
  Procedimientos de Ingreso y Salida de Mercancías para
  Talleres de Ceticos Paita".

• Directiva 003-2008/CETICOS PAITA "Directiva de
  Procedimientos de Ingreso y Salida de la Actividad de
  Industrias de Ceticos Paita".

• b) Objetivos
  Específicos:

b.1 Determinar el Estado Situacional de los Riesgos
Evidenciados durante la Auditoría.

b.2 Comentar el Impacto que ha generado la
Evaluación dentro del Negocio.

• ALCANCE

El alcance Abarca los Periodos 2007, 2008, 2009 y 2010
en donde se revisaron todos y cada uno de los Controles que se
encuentran inmersos en los Procesos de Ingreso y Salida de
Mercancías de las Actividades de: Almacenes, Industrias y
Talleres. Se evaluó al El Personal Ejecutivo y
Administrativo del Ceticos Paita.

• METODOLOGÍA.

Se aplicó la Metodología de
la Auditoría de Riesgos.

• BASE LEGAL.

• Reglamento de Organización y Funciones del
Céticos Paita.

• Procedimiento de Calidad Inta PG 22.

• Directiva Nº 001-2008 "Directiva de Control
de Ingreso y Salida de Vehículos de la Actividad de
Talleres".

• Directiva de Infracciones y Sanciones del
Céticos Paita.

• Normas de Control Interno Resolución de
Contraloría General 320-2006.

• Reglamento de Seguridad y Salud en el
Trabajo.

• Libro de Seguridad de Montacargas.

• Norma A.130 Requisitos de Seguridad.

• Norma Técnica Peruana
399.010-1-2004.

• Decreto Supremo Nº 005-94-IN Reglamento de
Servicios de Seguridad Privada.

La labor se desarrolló en la sede del CENTRO
DE EXPORTACIÓN, TRANSFORMACIÓN, INDUSTRIA,
COMERCIALIZACIÓN Y SERVICIOS DE PAITA – CETICOS
PAITA, sito en Carretera Paita Sullana Km 3 Paita –
Perú.

• COMENTARIOS.

• CONOCIENDO EL PROCESO A
  AUDITAR

• Se elaboró el Diagrama del Proceso del
  Sistema de Gestión de Calidad vinculado con el Ingreso
  y Salida de Mercancías de la Actividades Almacenes,
  Talleres e Industrias del Ceticos Paita.

• Se identificaron los Procesos y Controles que operan
  en dichos procesos. (Ver Anexo 1 PT 1).

• ESTADO SITUACIONAL DE LA ENTIDAD
  ANTES DE LA ADOPCIÓN DE MEDIDAS
  CORRECTIVAS

En promedio los 32 Controles que se encuentran dentro de
los Procesos que controlan el Ingreso y Salida de
Mercancías de las actividades de Almacenes, Talleres e
Industrias poseen un Nivel de Implementación y Efectividad
del 24 y 30% Incumplimiento Alto respectivamente, mitigan a
niveles de Riesgo 4 Extremo y Poseen un Nivel de Madurez 1
Inicial, es decir dichos controles y procesos están
operando en condiciones Inaceptables y es de vital importancia
que el Gerente General tome Medidas con carácter de
urgencia. (Ver Anexo 4 PT3).

• RIESGOS /
  OBSERVACIONES.

Los Riesgos han sido redactados en función al
Criterio Vulnerado, Recomendaciones, Acciones Correctivas y
Estado Situacional del Riesgo Calificando claro está el
Nivel de Implementación (NI), Nivel de Efectividad (NE)
Nivel de Riesgo (NR) y Madurez (NM) de los Controles evaluados,
El Detalle se refleja en la Siguiente Tabla.

• ESTADO SITUACIONAL DE LOS PLANES DE TRATAMIENTO
  DE RIESGOS FORMULADAS EN EL PRESENTE INFORME

De un Total de 32 Planes de Tratamiento de Riesgos que
fueron formuladas durante la evaluación y comunicadas
formalmente al Gerente General del Ceticos Paita durante los
años 2007, 2008, 2009 y 2010, se ha podido constatar con
la documentación sustentatoria pertinente (Informes de
Acción Correctivas 2007,2008, 2009 y 2010 emitidos por el
Gerente General y su Grupo de Colaboradores) que al 06/04/2011
los 32 planes de tratamiento de riesgos emitidos por mi persona a
partir del ejercicio 2007 al 2010 fueron atendidos en su
totalidad. (Anexo 6 PT 5).

• LOGROS Y RIESGOS EVIDENCIADOS DURANTE LA LABOR DE
  AUDITORÍA

LOGROS:

9.1 ACTIVIDAD DE ALMACENES EJERCICIO 2008

Así mismo, cabe recalcar que en el periodo 2007,
durante los meses de Agosto y Octubre, La Empresa Golden
American Company (Usuario de Ceticos Paita) cometió
una serie de Infracciones, siendo Sancionada por la
Administración del Ceticos Paita en los lapsos de tiempo
establecidos, de acuerdo a lo estipulado en la "Directiva de
Infracciones y Sanciones para los Usuarios del Ceticos Paita",
aprobada con Resolución de la Gerencia General Nº
016-2007-CETICOS PAITA del 13 de agosto del 2007.

9.2 ACTIVIDAD DE TALLERES EJERCICIO 2009

El Valor Agregado que está incorporando el Sub
Director de Operaciones, al Instaurar Nuevos Controles con la
finalidad de convivir con niveles de riesgos aceptables,
fáciles de manejar y corregir.

Que el Actual Sub Director de Operaciones viene
trabajando en la elaboración de una Nueva Directiva para
el Control del Ingreso y Salida de Vehículos del
Céticos Paita.

9.3 ACTIVIDAD DE INDUSTRIAS EJERCICIO 2010

Buena Administración de Riesgos y Controles
(Calificación Optima) que se encuentran inmersos dentro
del SISTEMA DE GESTION DE CALIDAD vinculado con el Ingreso y
salida de mercancías de la actividad de industrias del
Céticos Paita, de todos y cada uno de los colaboradores de
la Entidad que organizan, implementan, regulan, monitorean y
generan valor y mejora continua a la Actividad de
Industrias.

9.4 BUEN NIVEL DE ATENCION DE PARTE DE LA ENTIDAD EN EL
PLAN DE TRATAMIENTO DE MEDIDAS CORRECTIVAS PROPUESTOS POR EL
AUDITOR INTERNO

Del 2007 al 2010 se ha podido evidenciar el adecuado
compromiso responsable y solidario de parte del Gerente General y
su grupo de colaboradores en atender los planes de tratamiento de
medidas correctivas propuestos por mi persona en calidad de
Auditor de Interno.

RIESGOS:

Durante la evaluación efectuada durante los
ejercicios 2007, 2008, 2009 y 2010 a las actividades de
almacenes, talleres e industrias se evidenciaron 32 riesgos los
mismos que fueron mitigados por el Gerente General de la Entidad
y su Grupo de Colaboradores al 100%.

• ACCIONES DE MEJORA Y ESTADO
  SITUACIONAL DE LAS ACCIONES DE MEJORA

Acción de Mejora propuesta en el Ejercicio
2010: Habilitar un filtro dentro del Sistema de
Gestión de Ceticos Paita al área de Operaciones,
para que pueda visualizar a manera de estadísticas /
reportes a los usuarios que tienen obligaciones pendientes
por pagar con Ceticos Paita ((Incorporación de un nuevo
Control Tecnológico de Seguimiento contractual a los
Usuarios del Ceticos Paita).

Estado Situacional de la Acción de Mejora:
Con informe IE ESAM Nº 001-2011 / OCI – CP, denominado
Estado Situacional de las Acciones de Mejorado al Gerente General
de la Empresa el día 05/04/2011 se ha logrado evidenciar
lo siguiente: se ha procedido a implementar dentro del sistema de
gestión del CETICOS PAITA, una opción de consulta
de deudas de los Usuarios del Ceticos Paita dentro del Sistema de
Gestión. (Acción de Mejora Implementada al
100%).

• IMPACTO QUE HA GENERADO LA EVALUACION DENTRO DE
  LA GESTION GUBERNAMENTAL DEL CETICOS PAITA

11.1 Cambios en el Comportamiento de los Controles
Evaluados

Al 06 de Abril del 2011, luego de haber implementado en
su totalidad los planes de tratamiento de Riesgos, El resultado
ha sido el Siguiente: En promedio los 32 Controles que se
encuentran dentro de los Procesos que controlan el Ingreso y
Salida de Mercancías de las actividades de Almacenes,
Talleres e Industrias poseen un Nivel de Implementación y
Efectividad del 90% Cumplimiento, mitigan a niveles de Riesgo 1
Aceptable y Poseen un Nivel de Madurez 4 Administrado, es decir
dichos controles y procesos están operando en condiciones
Aceptables y se han experimentado mejoras sustanciales en la
Gestión Gubernamental de la Empresa. (Ver Anexo 7 PT
6)

11.2 Evolución del Nivel Implementación,
Efectividad, Riesgo y Madurez de los Controles Sujetos a
Evaluación del 01/01/2007 al 06/04/2011.

La evolución que ha experimentado la
Organización luego de Instaurar los planes de tratamiento
de Riesgos propuestos por Auditoría ha sido sustancial. En
el Ejercicio 2007 los indicadores eran negativos: El Nivel de
Implementación y Efectividad de los Controles Instaurados
en el Proceso de Ingreso y Salida de Mercancías de la
Actividad de Almacenes, Talleres e Industrias Poseían
índices de Incumplimiento Alto 24 y 30% respectivamente,
mitigaban a niveles de riesgo 4 Extremo y poseían niveles
de madurez 1 Inicial, es decir se estaba trabajando de una manera
desordenada y existía caos en la Gestión
Organizacional.

A partir del 06 de Abril del 2011 El Ceticos Paita tiene
resultados positivos, El Nivel de Implementación y
Efectividad de los Controles Instaurados en el Proceso de Ingreso
y Salida de Mercancías de la Actividad de Almacenes,
Talleres e Industrias Poseían índices de
Cumplimiento ambos del 90% , mitigan niveles de riesgo 1
Aceptable y poseen niveles de madurez 4 Administrado, es decir se
está trabajando de una manera ordenada y transparente los
controles se encuentran evolucionando y en proceso de mejora
continua. (Ver Anexo 7 PT 6.1 y PT 6.1.1).

11. 3 Mejoras en La Gestión Gubernamental del
Ceticos Paita

Se produjeron 32 mejoras en aspectos de Gestión
gubernamental Vinculados con aspectos Organizacionales, de
Responsabilidad de la Dirección, Supervisión y
Monitoreo y Mejora Continua. (Ver Anexo 7 PT 6.1.1.1).

II CONCLUSIONES.

Adecuada Gestión de Riesgos de parte de la
Entidad:

32 Controles que poseen tendencias aceptables nivel de
implementación y efectividad del 90% respectivamente,
así mismo dichos controles mitigan en promedio a niveles
de Riesgo Aceptable y poseen niveles de Madurez
Administrado.

Adecuada Gestión Gubernamental:

La Gerencia viene cumpliendo en lo posible con las
Normas Internas y de Gobierno para el Adecuado Control del
Ingreso y Salida de Mercancías de las actividades de
Almacenes, Talleres e Industrias.

Al 06/04/2011 los 32 planes de tratamiento de riesgos
emitidos por mi persona a partir del ejercicio 2007 al 2010
fueron atendidos en su totalidad. Produciendo mejoras
sustanciales en el Ceticos Paita.

Se vienen sancionando a Usuarios que Infringen los
controles internos instaurados por la Entidad.

Se viene trabajando en nuevas regulaciones para
controlar los procesos de las actividades de almacenes, talleres
e industrias.

La Auditoría propuso una Acción de
Mejora.

III RECOMENDACIONES.

Al Gerente General del Ceticos Paita:

Continuar en la Labor de Mejorar la Gestión de
Riesgos dentro del Ceticos Paita.

Continuar en la labor de seguir mejorando la
Gestión Gubernamental del Ceticos Paita.

Continuar con la labor de seguir cumpliendo las
Directivas Internas y Regulaciones de Gobierno para el Adecuado
Control del Ingreso y Salida de Mercancías de las
Actividades de Almacenes, Industrias y Talleres.

Refrendado por;

CPCC. Nicolay Alexander Galecio Sosa
MG.

Resultado del Objetivo General 1: Es
indispensable puntualizar que luego de poner en práctica
la Auditoría de Riesgos Eficaz he demostrado que esta
Auditoría facilita la Gestión Gubernamental
Óptima de los Centros de Exportación,
Transformación, Industrias y Servicios
Generales.

3.7.2.2 Con respecto al Objetivo Específico 1: La
Auditoría de Riesgos Evalúa el nivel de
efectividad, implementación, riesgo y madurez del sistema
de control interno de la entidad bajo el enfoque de
gestión integral de riesgos.

Establecer el Contexto: Se elaboró el Diagrama de
Procesos. En donde reflejó el Conocimiento del Sistema de
Control Interno bajo el Enfoque COSO ERM y los controles que le
dan soporte a dicho proceso. (Ver Anexo 2 PT 1.1).

Identificación de Riesgos: Se identificaron 72
Riesgos con la ayuda del Enunciado de Aplicabilidad. (Ver Anexo 3
PT 2.1).

Análisis de Riesgos: Los 72 Controles que fueron
evaluados arrojaron resultados desfavorables para la Empresa.
(Ver Anexo 4 PT 3.1).

Evaluación de Riesgos: El Sistema de Control
Interno bajo el Enfoque COSO ERM operaba en condiciones
inaceptables. (Ver Anexo 5 PT 4.1).

Plan de Tratamiento de Riesgos: En mi Calidad de Jefe
del Órgano de Control Institucional sugerí 72
recomendaciones para mejorar la Gestión Gubernamental del
Ceticos Paita. (Ver Anexo 6 PT 5.1).

Supervisión y Monitoreo: Luego de Monitorear y
Supervisar la Implantación del Plan de Tratamiento de
Riesgos por parte del Gerente General y su Grupo de
Colaboradores, el Sistema de Control Interno bajo el Enfoque COSO
ERM experimentó mejoras en aspectos de Ambiente de
Control, Evaluación de Riesgos, Actividades de Control
Gerencial, Información y Comunicación y
Supervisión y Autoevaluación. (Ver Anexo 7 PT 6.2,
PT 6.2.1, PT 6.2.1.1 y 6.2.1.1.1).

Comunicación y Consulta: Se elaboró el
Informe Final cuya estructura y Resultados alineados al Objetivo
Específico 1, reporta los siguientes
resultados:

INFORME DE AUDITORÍA DE RIESGOS
AL SISTEMA DE CONTROL INTERNO DEL CETICOS PAITA DEL 30 DE JUNIO
DEL 2008 AL 10 DE OCTURE DEL EJERCICIO 2010.

• I. INTRODUCCIÓN.

• 1. ORIGEN DEL
  EXAMEN

En cumplimiento al Plan Anual de
Auditoría.

• 2. OBJETIVOS DEL
  EXAMEN

• a) Objetivos Generales:

a.1 Con la Aplicación de la Auditoría de
Riesgos: Evaluar el nivel de efectividad, implementación,
riesgo y madurez del sistema de control interno de la entidad
bajo el enfoque de gestión integral de riesgos.

• b) Objetivo
  Específicos:

b.1 Determinar el Estado Situacional de los Riesgos
Evidenciados durante la Auditoría.

b.2 Comentar el Impacto que ha generado la
Evaluación dentro del Negocio.

• 3. ALCANCE

El alcance Abarca los Periodos 2008, 2009 y 2010 en
donde se revisaron todos y cada uno de los Controles que se
encuentran inmersos en el Sistema de Control Interno del Ceticos
Paita.

Se evaluó al Personal Ejecutivo y Administrativo
del Ceticos Paita.

• 4. METODOLOGÍA

Se Aplicó la Metodología de la
Auditoría de Riesgos.

• 5. BASE LEGAL

• NORMAS de Control Interno, aprobadas con
  Resolución de Contraloría General Nº
  320-2006-CG del 30 de Octubre del 2006, instauradas en
  Ceticos Paita, con Resolución de Gerencia General
  Nº 009-2009-Ceticos Paita, del 14/04/2009.

• Resolución de Contraloría General
  Nº 458-2008-CG Contralor General autoriza aprobar la
  "Guía para la Implementación del Sistema de
  Control Interno de las entidades del Estado", del 28 de
  octubre de 2008.

La labor se desarrolló en la sede del CENTRO
DE EXPORTACIÓN, TRANSFORMACIÓN, INDUSTRIA,
COMERCIALIZACIÓN Y SERVICIOS DE PAITA – CETICOS
PAITA, sito en Carretera Paita Sullana Km 3 Paita –
Perú.

• 6. COMENTARIOS

• CONOCIENDO EL PROCESO A
  AUDITAR

Se elaboró el Diagrama del Proceso del Sistema de
Control Interno bajo el Enfoque Coso ERM. Con la finalidad de
determinar, los objetivos de control, controles, procesos y
procedimientos que se trabajan en dicho Sistema y que fueron
sujetos a Evaluación por parte de mi persona en calidad de
Jefe de Oci del Ceticos Paita. (Ver Anexo 2 PT 1.1).

• ESTADO SITUACIONAL DE LA ENTIDAD ANTES DE LA
  ADOPCION DE MEDIDAS CORRECTIVAS AL 30 DE JUNIO DEL
  2008

El Sistema de Control interno del Ceticos Paita posee un
nivel de Implementación y efectividad en Promedio de
35.71% Incumplimiento Alto, sus controles en Promedio mitigan a
Niveles de Riesgo 3 Alto y poseen niveles de madurez en promedio
2 Repetible. Es decir el Sistema de Control Interno Opera en
condiciones inaceptables y es de vital importancia que se tomen
medidas correctivas con carácter de urgencia. (Ver Anexo 4
PT 3.1).

7. RIESGOS / OBSERVACIONES

Los Riesgos han sido redactados en función al
Criterio Vulnerado, Recomendaciones, Acciones Correctivas y
Estado Situacional del Riesgo Calificando claro está el
Nivel Implementación (NI) / Efectividad (NE), Nivel de
Riesgo (NR) y Madurez (NM) de los Controles evaluados, El Detalle
se refleja en la Siguiente Tabla.

• 8. ESTADO SITUACIONAL DE LOS PLANES DE
  TRATAMIENTO DE RIESGOS FORMULADAS EN EL PRESNTE
  INFORME.

Al 30/06/2008 Se evidenciaron 72 Riesgos/Observaciones
los mismos que al 30/10/2010 fueron mitigados y atendidos en su
totalidad del 18 de Octubre del 2008 al 30 de Noviembre del 2010.
(Ver Anexo 6 PT 5.1).

• 9. LOGROS Y RIESGOS EVIDENCIADOS DURANTE LA
  LABOR DE AUDITORÍA

LOGROS:

• REMISION DE INFORMES DE AUTOEVALUACION AL SISTEMA
  NACIONAL DE CONTROL CON RESPECTO AL NIVEL DE IMPLEMENTACION
  DEL SISTEMA DE CONTROL INTERNO DEL CETICOS
  PAITA

Con Oficio Nº 1221-A-2010/GG-CETICOS PAITA del
29/10/2010, el Titular de la Entidad remite al Jefe de Oci de
Ceticos Paita el Segundo del Informe de Implementación de
la Estructura de Control Interno de Ceticos Paita, realizado
entre los meses de Noviembre del 2008 a Octubre del 2010 Es
importante recalcar que la entidad ha dado cumplimiento a lo
establecido en el Artículo 2 y 3 de la Resolución
de Contraloría General de la República Nº
458-2008-CG del 28/10/2008: "Guía para la
Implementación del Sistema de Control Interno de las
entidades del Estado".

• REUNIONES DE VALOR AGREGADO DEL COMITÉ DE
  IMPLEMENTACION DEL SISTEMA DE CONTROL INTERNO

El Comité encargado del Proceso de
Implementación del Sistema de Control Interno viene
llevando a cabo reuniones de Coordinación con la finalidad
de generar alternativas de solución para crear a Mediano /
Largo plazo la Gerencia de Tecnologías de
Información y Comunicaciones en Ceticos Paita.

• DOCUMENTACION DE LOS PROCESOS MÁS
  IMPORTANTES DEL NEGOCIO

A la fecha la entidad cuenta con los siguientes Manuales
de Procedimientos aprobados con resoluciones de Gerencia General
Nº 040, 041, 042, 043, 044, 045 y 046-2010-CETICOS PAITA del
09/11/2010, que a continuación se detallan: Manual de
Procedimientos de la Oficina General de Administración –
Contabilidad; Manual de Procedimientos de Tecnologías de
Información y Comunicaciones; Manual de Procedimientos de
la Oficina General de Administración – Recursos Humanos;
Manual de Procedimientos de la Oficina General de
Administración – Tesorería; Manual de
Procedimientos de la Oficina General de Administración –
Logística; Manual de Procedimientos de la Oficina de
Asesoría Legal y Manual de Procedimientos del
Órgano de Control Institucional.

RIESGOS:

Durante la evaluación efectuada el 30 de Junio
del 2008 al Sistema de Control Interno se evidenciaron 72 riesgos
los mismos que fueron mitigados por el Gerente General de la
Entidad y su Grupo de Colaboradores al 100%, del 18 de Octubre
del 2008 al 30 de Noviembre del 2010.

• ACCIONES DE MEJORA Y ESTADO
  SITUACIONAL DE LAS ACCIONES DE MEJORA

• INCREMENTAR EL NIVEL DE EFECTIVIDAD E
  IMPLEMENTACION DEL SISTEMA DE CONTROL INTERNO DE LA
  ENTIDAD

A Manera de valor agregado se sugiere continuar
generando avances a los componentes del Sistema de Control
Interno que se encuentran pendientes de Implementar.

Estado Situacional de la Acción de mejora: Con
Informe N° 2-4391-2010-006 del 30 de Noviembre del 2010,
denominado Evaluación del Control Interno, se ha logrado
evidenciar que el Comité encargado de Implementar y
mejorar el Sistema de Control Interno de la Entidad se vienen
reuniendo de manera reiterada con la finalidad de atender los
componentes de dicho sistema que se encuentran pendientes por
implementar.

• IMPACTO QUE HA GENERADO LA EVALUACION DENTRO DE
  LA GESTION GUBERNAMENTAL DEL CETICOS PAITA

• Cambios en la Performance de los Controles al
  30/11/2010.

Al 30/11/2010 los Controles poseen un nivel de
implementación y efectividad del 78.57%, mitigan a niveles
de riesgo 1 Aceptable y se encuentran en un nivel de madurez
aceptable, la Organización viene experimentando cambios
aceptables para el logro de los Objetivos Misionales. (Ver Anexo
7 PT 6.2)

• Evolución en el Nivel de
  Implementación, Efectividad, Riesgo y Madurez del
  Sistema de Control Interno del CETICOS PAITA del 30/06/2008
  al 30/11/2010.

La evolución que ha experimentado el Sistema de
Control Interno del Ceticos Paita luego de Instaurar los planes
de tratamiento de Riesgos propuestos por Auditoría ha sido
sustancial. En El 2008 los indicadores eran negativos: El Nivel
de Implementación y Efectividad de los Controles
Instaurados en el Sistema de Control Interno Poseían
índices de Incumplimiento Alto 35.71% respectivamente,
mitigaban a niveles de riesgo 4 Extremo y poseían niveles
de madurez 1 Inicial, es decir El Sistema de Control Interno
operaba en condiciones Inaceptables y no aportaba al logro de los
Objetivos Institucionales

A partir del 30 de Noviembre del 2010 El Sistema de
Control Interno del Ceticos Paita tiene resultados positivos, El
Nivel de Implementación y Efectividad de los Controles
Instaurados en dicho sistema Poseían índices de
Incumplimiento Medio ambos del 78.57%, mitigan a niveles de
riesgo 1 Aceptable y poseen niveles de madurez 4 Administrado, es
decir El Sistema de Control Interno del Ceticos Paita experimenta
un mediano grado de desarrollo y viene contribuyendo al logro de
los objetivos institucionales de manera progresiva. (Ver Anexo 7
PT 6.2.1 y 6.2.1.1)

12.3 Mejoras en Aspectos Gubernamentales

El Sistema de Control Interno del Ceticos Paita ha
experimentado 72 mejoras en aspectos vinculados con: Ambiente de
Control, Evaluación de Riesgos, Actividades de Control
Gerencial, Información y Comunicación y
Supervisión y Autoevaluación. (Ver Anexo 7 PT
6.2.1.1.1)

II CONCLUSIONES

Adecuada Gestión de Riesgos

A la fecha el Sistema de Control Interno de la Entidad
posee en promedio Niveles de Implementación y efectividad
del 78.57%, así mismo mitiga a niveles de riesgo 1
Aceptable y Posee niveles de Madurez 4 Administrado. Dicho
sistema viene evolucionando paulatinamente y aporta al logro
misional de la empresa.

Adecuada Gestión Gubernamental

El Ceticos Paita viene cumpliendo de manera gradual Las
Normas de Control Interno emitidas por la Contraloría
General de la República para el Adecuado Manejo, Control y
Administración de los Recursos y Fondos que son de
Propiedad del Estado.

Se evidenciaron 72 riesgos los mismos que fueron
atendidos.

Se derivó al Sistema Nacional de Control el
Informe 1 y 2 de Autoevaluación al Sistema de Control
Interno del Ceticos Paita con fechas 23/10/2009 y
23/10/2010.

El Comité de Control Interno del Ceticos Paita
viene realizando reuniones de coordinación para Mejorar El
Sistema de Control Interno de la Entidad.

Se reportó una Acción de mejora para
mejorar la Gestión Gubernamental del Ceticos
Paita.

III RECOMENDACIONES

Continuar con la Adecuada Gestión de Riesgos de
la Entidad dentro del Sistema de Control Interno del Ceticos
Paita, es decir que sus niveles de implementación y
efectividad oscilen entre 60% y 100% y sus niveles de riesgo y
madurez posean índices de1 Aceptable y de 4 Administrado,
que son los resultados que reflejan un gestión de riesgos
ordenada y transparente.

Continuar con la Adecuada Gestión Gubernamental
dentro del Sistema de Control Interno del Ceticos Paita para ello
se deberá de seguir cumpliendo con las Normas del Sistema
Nacional de Control para el Adecuado manejo y
administración del Sistema de Control Interno.

La Gerencia deberá de seguir en la labor de
atender las recomendaciones de Auditoría
Interna.

Refrendado por;

CPCC. Nicolay Alexander Galecio Sosa
MG.

Resultado del Objetivo Específico 1: Es
indispensable puntualizar que luego de poner en práctica
la Auditoría de Riesgos Eficaz he demostrado que esta
Auditoría Evalúa el nivel de efectividad,
implementación, riesgo y madurez del sistema de control
interno de la entidad bajo el enfoque de gestión integral
de riesgos, generando de esta manera valor agregado en la
Gestión Organizacional y Gubernamental de la Entidad.
Prueba de ello es que el Ceticos Paita ha experimentado 72
mejoras en aspectos de Ambiente de Control, Gestión de
Riesgos, Actividades de Control Gerencial, Información y
Comunicación y Supervisión y
Autoevaluación.

3.7.2.3 Con respecto al Objetivo Específico
Nº 2: La Auditoría de Riesgos Evalúa el nivel
de efectividad, implementación, riesgo y madurez del
sistema de gestión de seguridad de la información
bajo el enfoque de gestión integral de riesgos.

Establecer el Contexto: Se elaboró el Diagrama de
Procesos. En donde reflejó el Conocimiento del Sistema de
Gestión de Seguridad de la Información del Ceticos
Paita y los controles que le dan soporte a dicho proceso. (Ver
Anexo 2 PT 1.1.1).

Identificación de Riesgos: Se identificaron 2
Riesgos con la ayuda del Enunciado de Aplicabilidad. (Ver Anexo 3
PT 2.1.1).

Análisis de Riesgos: Los 2 Controles que fueron
evaluados arrojaron resultados desfavorables para la Empresa.
(Ver Anexo 4 PT 3.1.1).

Evaluación de Riesgos: El Sistema de Control
Interno bajo el Enfoque COSO ERM operaba en condiciones
relativamente aceptables. (Ver Anexo 5 PT 4.1.1).

Plan de Tratamiento de Riesgos: En mi Calidad de Jefe
del Órgano de Control Institucional sugerí 2
recomendaciones para mejorar la Gestión Gubernamental del
Ceticos Paita. (Ver Anexo 6 PT 5.1.1).

Supervisión y Monitoreo: Luego de Monitorear y
Supervisar la Implantación del Plan de Tratamiento de
Riesgos por parte del Gerente General y su Grupo de
Colaboradores, el Sistema de Gestión de Seguridad de la
Información experimentó mejoras en aspectos de
Adecuado manejo de recursos informáticos. (Ver Anexo 7 PT
6.3, PT 6.3.1, PT 6.3.1.1 y 6.3.1.1.1).

Comunicación y Consulta: Se elaboró el
Informe Final cuya estructura y Resultados alineados al Objetivo
Específico 2, reporta los siguientes
resultados:

AUDITORÍA DE RIESGOS AL SISTEMA
DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN DEL 01 DE
ENERO DEL 2011 AL 30 DE MARZO DEL 2011

I INTRODUCCIÓN

1. ORIGEN DEL EXAMEN

En cumplimiento al plan Anual de
Auditoría.

• OBJETIVOS DEL EXAMEN.

• a) Objetivos Generales:

a.1 Con la Aplicación de la Auditoría de
Riesgos: Evaluar el nivel de efectividad, implementación,
riesgo y madurez del sistema de Gestión de Seguridad de la
Información del Ceticos Paita.

• b) Objetivos
  Específicos:

b.1 Determinar el Estado Situacional de los Riesgos
Evidenciados durante la Auditoría.

b.2 Comentar el Impacto que ha generado la
Evaluación dentro del Negocio.

• ALCANCE

El alcance Abarca el Ejercicio 2011 en donde se
revisaron todos y cada uno de los Controles que se encuentran
inmersos en el Sistema de Gestión de Seguridad de la
Información del Ceticos Paita. Se evaluaron a todos y cada
uno de los colaboradores del Ceticos Paita personal Directivo y
Ejecutivo.

• METODOLOGÍA

Se Aplicó la Metodología de la
Auditoría de Riesgos.

• BASE LEGAL

• Manual de Uso de Recursos Informáticos
  Versión 2009.

• Manual de Uso de Correo Corporativo Institucional
  Versión 2009.

La labor se desarrolló en la sede del CENTRO
DE EXPORTACIÓN, TRANSFORMACIÓN, INDUSTRIA,
COMERCIALIZACIÓN Y SERVICIOS DE PAITA – CETICOS
PAITA, sito en Carretera Paita Sullana Km 3 Paita –
Perú.

• COMENTARIOS

• CONOCIENDO EL PROCESO A
  AUDITAR

Se elaboró el Diagrama del Proceso del Sistema de
Gestión de Seguridad de la Información del Ceticos
Paita, con la finalidad de determinar, los objetivos de control,
controles, procesos y procedimientos que se trabajan en dicho
Sistema y que fueron sujetos a Evaluación por parte del
Jefe de Oci del Ceticos Paita. (Ver Anexo 2 PT1.1.1).

• ESTADO SITUACIONAL DE LA ENTIDAD ANTES DE LA
  ADOPCION DE MEDIDAS CORRECTIVAS AL 01 DE ENERO DEL EJERCICIO
  2011

En promedio los 20 Controles que se encuentran dentro de
los Procesos que controlan el Sistema de Gestión de la
Seguridad de la Información poseen un Nivel de
Implementación y Efectividad del 90% y 86% Cumplimiento
respectivamente, mitigan a niveles de Riesgo 1 Aceptable y Poseen
un Nivel de Madurez 4 Administrado. Es decir tiene una buena
práctica y vienen ayudando al logro de los objetivos del
sistema pero se deben tomar medidas correctivas urgentes con
respecto al adecuado uso de recursos informáticos y correo
corporativo institucional. (Ver Anexo 4 PT 4.1.1).

7. RIESGOS /
OBSERVACIONES.

Los Riesgos han sido redactados en función al
Criterio Vulnerado, Recomendaciones, Acciones Correctivas y
Estado Situacional del Riesgo Calificando claro está el
Nivel de Implementación (NI), Efectividad (NE) Riesgo (NR)
y Madurez (NM) de los Controles evaluados, El Detalle se refleja
en la Siguiente Tabla.

8. ESTADO SITUACIONAL DE LOS PLANES DE TRATAMIENTO DE
RIESGOS FORMULADAS EN EL PRESENTE INFORME

Al 30/03/2011 Se evidenciaron 2 Riesgos/Observaciones
los mismos que al 06/04/2011 fueron mitigados y atendidos en su
totalidad.

• LOGROS Y RIESGOS EVIDENCIADOS DURANTE LA LABOR DE
  AUDITORÍA.

LOGROS: Durante la evaluación se pudieron
evidenciar los siguientes logros:

• TEST DE PENETRACINÓN: Con fecha
  30/03/2011, la entidad viene realizando las coordinaciones
  pertinentes con la empresa Network Professional Security
  Perú SAC, con RUC N° 20518079281, con
  domicilio legal para estos efectos en Av. José A.
  Larco 345 Interior M-03 Miraflores, representada por su
  Gerente General Sr. Miguel Fernando Mayta Flores, con DNI #
  42500196, quien será encargada de llevar a cabo un
  test de penetración al sistema de gestión de
  seguridad de la información.

• AVANCE DEL PLAN DE CONTINUIDAD DE NEGOCIOS:
  Con fecha 30/03/2011 a las 12:19 pm el Jefe de Oci de la
  Entidad logra evidenciar que el porcentaje de avance del Plan
  de Continuidad de Negocios del Céticos Paita se
  encuentra en un 95 %, a la fecha la entidad ya cuenta con los
  documentos de Introducción (3 folios), Establecimiento
  y Gestión del Sistema de Continuidad de Negocios (24
  folios), Aspectos Metodológicos del Sistema de
  Continuidad de Negocios (42 folios), Implementación
  del Sistema de Continuidad de Negocios (210 folios) y
  finalmente Supervisión y revisión del Sistema
  de Continuidad de Negocios (12 folios).

• CERTIFICACIONES EN SEGURIDAD DE LA
  INFORMACIÓN: A la fecha la entidad en materia de
  Seguridad de la Información ha obtenido 10
  certificaciones distribuidas de la siguiente manera: 2
  certificaciones obtenidas por los colaboradores que realizan
  labores de Informática, 07 certificaciones obtenidas
  por colaboradores que realizan labores administrativas y una
  certificación obtenida por el Jefe del Órgano
  de Control Institucional en calidad de Veedor y responsable
  de Auditar el Sistema de Gestión de Seguridad de la
  Información del Céticos Paita.

RIESGOS: Durante la evaluación efectuada
el 30 de Marzo del Ejercicio 2011 al Sistema de Gestión de
Seguridad de la Información se evidenciaron 2 riesgos los
mismos que fueron mitigados por el Gerente General de la Entidad
y su Grupo de Colaboradores al 100%, del 30 de Marzo del 2011 al
05 de Abril del 2011.

• ACCIONES DE MEJORA Y ESTADO SITUACIONAL DE LAS
  ACCIONES DE MEJORA.

11.1 Fortalecer la seguridad donde se ubica
la sala de servidores con la edificación de una
pared.

11.2 Implementar un sensor de
aniego.

11.3 Implementar lineamientos de uso de
equipos móviles.

11.4 Llevar a cabo la Instalación de
un Gabinete de Pared para protección de equipos
informáticos.

11.5 Llevar a cabo el cableado en
telecomunicaciones.

11.6 Implementar el Firewall
Perimetral.

11.7 Definir los niveles de acuerdos y
Servicios.

11.8 Desarrollar e implementar
políticas y procedimientos para proteger la
información asociada a los sistemas de información
comercial.

11.9 Continuar con el Avance vinculado con
el Plan de Continuidad de Negocios.

11.10 Atender las Recomendaciones/Sugerencias que surjan
del Test de Penetración al Sistema de Gestión de
Seguridad de la Información del Ceticos Paita, que
elaborará y ejecutará la Empresa Network
Professional Security Perú SAC.

A La fecha las 10 acciones de mejora a manera de valor
agregado propuestas por mi Persona como una contribución
para mejorar el Sistema de Gestión de Seguridad de la
Información fueron implementadas en su
totalidad.

• IMPACTO QUE HA GENERADO LA EVALUACION AL SISTEMA
  DE GESTION DE LA SEGURIDAD DE LA INFORMACION DENTRO DE LA
  GESTION GUBERNAMENTAL DEL CETICOS PAITA.

11.1 Mejoras en la Performance de los Controles Al 06 de
Abril del Ejercicio 2011en promedio Los Controles poseen un nivel
de implementación y efectividad del 90%, mitigan a niveles
de riesgo 1 Aceptable y se encuentran en niveles de madurez
aceptables. El Sistema de Gestión de Seguridad de la
Información viene contribuyendo con los Objetivos
Misionales del Negocio. (Ver Anexo 7 PT 6.3).

11.2 Evolución en el Nivel de
Implementación, Efectividad, Riesgo y Madurez del Sistema
de Gestión de Seguridad de la Información del 30 de
Marzo del 2010 al 06 de Abril del 2011

La evolución que ha experimentado el Sistema de
Gestión de Seguridad de la Información del Ceticos
Paita luego de Instaurar los planes de tratamiento de Riesgos
propuestos por Auditoría ha sido sustancial. En El 2010
los indicadores eran relativamente favorables: El Nivel de
Implementación y Efectividad de los Controles Instaurados
en el Sistema de Gestión de Seguridad de la
Información Poseían índices de Cumplimiento
90% y 86% respectivamente, mitigaban a niveles de riesgo 1
Aceptable y poseían niveles de madurez 4 Administrado, es
decir El Sistema de Control Interno operaba en condiciones
Relativamente Aceptables debido a que se debían de mitigar
2 riesgos vinculados con el adecuado manejo de recursos
informáticos del Ceticos Paita.

A partir del 06 de Abril del 2011 El Sistema de
Gestión de Seguridad de la Información del Ceticos
Paita tiene resultados positivos, El Nivel de
Implementación y Efectividad de los Controles Instaurados
en dicho sistema Poseen índices de Cumplimiento del 90%,
mitigan a niveles de riesgo 1 Aceptable y poseen niveles de
madurez 4 Administrado, es decir El Sistema de Gestión de
Seguridad de la Información viene contribuyendo al logro
de los objetivos institucionales de manera progresiva. (Ver Anexo
7 PT 6.3.1, PT 6.3.1.1).

• Mejoras en la Adecuada Administración y
  Control del Sistema de Gestión de Seguridad de la
  Información: Ha generado 2 Mejoras vinculadas con el
  adecuado uso de recursos informáticosy adecuado uso de
  Correo Corporativo Institucional, dentro de las 18 mejoras
  que a la fecha ostenta el Sistema de Gestión de
  Seguridad de la Información de la Entidad. (Ver Anexo
  7 PT 6.3.1.1.1).

II CONCLUSIONES

Adecuada Gestión de Riesgos

El Sistema de Gestión de Seguridad de la
Información posee en promedio un nivel de
implementación y efectividad del 90% respectivamente,
así mismo dichos controles mitigan en promedio a niveles
de Riesgo Aceptable y poseen niveles de Madurez Administrado.
Índices que reflejan que dichos sistema se encuentra
contribuyendo al logro de los objetivos misionales.

Adecuada Gestión Gubernamental