Está en la página 1de 5

TEMA: ELABORACION DE HALLAZGOS

1. OBJETIVOS DE LA PRCTICA
- Elaborar hallazgos segn formato de la NAGU 3.60.

2. TRABAJO PREPARATORIO
- Leer la RC N 259-2000-CG correspondiente a la NAGU 3.60 Comunicacin de
Hallazgos
- Leer la gua de prcticas

3. ASPECTOS TERICOS COMPLEMENTARIOS

NAGU 3.60 COMUNICACIN DE HALLAZGOS.


Durante la ejecucin de la accin de control, la Comisin Auditora debe comunicar
oportunamente los hallazgos a las personas comprendidas en los mismos a fin que, en un plazo
fijado, presenten sus aclaraciones o comentarios sustentados documentadamente para su debida
evaluacin y consideracin pertinente en el Informe correspondiente.
4. PLANTEAMIENTO DE LA PRCTICA
Para los efectos de esta norma, los hallazgos se refieren a presuntas deficiencias o
irregularidades identificadas como resultado de la aplicacin de los procedimientos de control
gubernamental empleados. Su formulacin y comunicacin se realiza teniendo en consideracin
los principios y criterios que orientan el ejercicio del control.
La comunicacin de hallazgos es el proceso mediante el cual, una vez evidenciadas las
presuntas deficiencias o irregularidades, se cumple con hacerlas de conocimiento de las
personas comprendidas en los mismos, estn o no prestando servicios en la entidad examinada,
con el objeto de brindarles la oportunidad de presentar sus aclaraciones o comentarios
debidamente documentados y facilitar, en su caso, la adopcin oportuna de acciones correctivas.
Los hallazgos a ser comunicados revelarn necesaria-mente la situacin o hecho detectado
(condicin); la norma, disposicin o parmetro de medicin transgredido (criterio); el resultado
adverso o riesgo potencial identificado (efecto); as como la razn que motiv el hecho o
incumplimiento establecido (causa), cuando sta ltima haya podido ser determinada a la fecha
de la comunicacin
a.- Modelo de Hallazgo

SUMILLA

1. LOS ENCHUFES DONDE CONECTAN LOS EQUIPOS DE COMPUTO DE LA


BIBLIOTECA, DE LA OFICINA DE ADMINISTRACION Y DE LA OFICINA DE
RESERVA Y RECAUDACION, NO TIENEN CONEXIN A TIERRA POR LA
INEXISTENCIA DE UN POZO A TIERRA EXCLUSIVO PARA ESTA SEDE.

CONDICION

De la visita realizada a la oficinas de administracin, la oficina de reserva y


recaudacin, sala de servidores y otras donde se encuentran equipos
computadores se evidenci que todos se conectan a enchufes hembra que no
tienen conexin a tierra por la inexistencia de un pozo a tierra, incumpliendo las
normas elctricas peruanas: NTP 370.052:1999, NTP 370.053:1999, NTP
370.054:1999, NTP 370.055:1999. SEGURIDAD ELCTRICA. Y la norma
internacional bsica de proteccin elctrica ANSI-J-STD-607- A.

A. Se visit la oficina de Reserva y Recaudacin y se observ e hizo constar


en acta que la estacin de trabajo HP XW4200 se conecta a un enchufe
hembra que No tiene conexin a tierra por la inexistencia de un pozo a
tierra.
B. Se visit la Biblioteca y se observ e hizo constar en acta que todos los
equipos de computo se conectan a enchufes hembra que no tiene conexion
a tierra por la inexistencia de pozos a tierra.
C. Se visito las oficinas de Administracion y se evidencio e hizo constar en
Actas que todos los equipos de cmputos y switches se conectan a
enchufes hembra sin conexin a tierra por la no existencia de un pozo a
tierra.
D. En la visita a la oficina de Reserva y Recaudacin se evidenci que en los
diferentes ambientes restantes donde se encuentran equipos computadores
y algunos televisores no cuentan con conexin a tierra.

CRITERIO
Transgrede:

Las normas internacionales bsicas de proteccin elctrica ANSI-J-STD-607- A


Commercial Building Grounding (Earthing) and Bonding Requirements for
Telecommunications(aterramiento, puesta a tierra y uniones ) y las normas
elctricas peruanas: NTP 370.052:1999 SEGURIDAD ELCTRICA. Materiales
que constituyen el pozo de puesta a tierra, 1a Edicin el 13 de diciembre de
1999. NTP 370.053:1999 SEGURIDAD ELCTRICA. Eleccin de los
materiales elctricos en las instalaciones interiores para puesta a tierra.
Conductores de proteccin de cobre, 1Edicin el 13 de diciembre de 1999.
NTP 370.054:1999 SEGURIDAD ELCTRICA. Enchufes y tomacorrientes con
proteccin a tierra para uso domstico y uso general similar, 1a Edicin el 11
de diciembre de 1999. NTP 370.055:1999 SEGURIDAD ELCTRICA. Sistema
de puesta a tierra. Glosario de trminos, 1a Edicin el 13 de diciembre de
1999. (Buscar las clausulas, artculos y todo lo referido a la transgresin en las
normas sugeridas para la ampliacin y transcripcin mas detallada del criterio.)

CAUSA

La causa obedece a la falta de gestin de la oficina de Administracin en


coordinacin con la OIS por no tomar la iniciativa de solicitar y proponer un sistema
de proteccin elctrica normada.

EFECTO

Como consecuencia al no contar con un sistema de proteccin elctrica se pone


en peligro la seguridad fsica del recurso humano y de los recursos informticos de
la institucin, tambin no se podra garantizar la continuidad del servicio que presta
la institucin.

RECOMENDACION

Recomendacin:

Que la Oficina de Administracin en coordinacin de la oficina de Informtica y de


Sistemas propongan un sistema de proteccin elctrica normada a medida y que se
integre al Plan Operativo Informtico en calidad de urgente, as mismo contemplar
la conexin a tierra en todas las tomas, realizando el cambio de aquellas que no
tengan conexin a tierra.

b.- Desarrollar el siguiente Hallazgo segn formato propuesto:

SUMILLA
LA OFICINA DE INFORMATICA Y SISTEMAS PARA EL PERIODO 2011 -2012 NO CUMPLI
CON DESARROLLAR Y REGISTRAR OBLIGATORIAMENTE EN LA PGINA WEB DEL PORTAL
DEL ESTADO PERUANO (WWW.PERU.GOB.PE/POI), EL PLAN OPERATIVO INFORMTICO
CORRESPONDIENTE.
CONDICIN
CRITERIO
CAUSA
EFECTO
RECOMENDACIN

c.- Desarrollar 3 hallazgos segn lo observado:


Hallazgo 1:
SUMILLA
LA SUPERINTENDENCIA NACIONAL DE ADUANAS Y ADMINISTRACION
TRIBUTARIA 2015 -2016 NO CUMPLI CON LOS ESTANDARES DE
ADMINISTRACION Y PROTECCION DE LOS RECURSOS CONTRA
INCENDIOS.
CONDICIN
De la visita realizada a la sala de servidores donde se encuentran equipos
computadores se evidenci que no haya una apta implementacin de servicio
contra incendios, incumpliendo las normas de seguridad peruanas: NTP/ISO
13943
Se visit la sala de servidores y se observ e hizo constar en acta que la los
extintores no se encuentran posicionados de manera adecuada y adems
estos extintores estn con en evidentes signos de desuso.
CRITERIO
Transgrede:
A Norma tcnica Peruana NTP/ISO 13943 SEGURIDAD CONTRA
INCENDIOS: VOCABULARIO. Esta Norma Tcnica Peruana, adopcin de
norma internacional define la terminologa relativa a la seguridad contra
incendios como se utiliza en las normas internacionales y otros documentos de
la Organizacin Internacional de Normalizacin y del Comit Electrotcnico
Internacional.
CAUSA
La causa obedece a la falta de inters por la seguridad de la informacin y
recursos humanos en la sala de servidores de la intendencia Nacional de
Sistemas de Informacin.
EFECTO
Como consecuencia de la no apropiada implementacin de los mecanismos
para la seguridad contra incendios se corre el peligro de perder informacin
almacenada en los servidores y adems la prdida de vidas humanas que
trabajan en esta rea.
RECOMENDACIN
Que la intendencia Nacional de Sistemas de Informacin proponga, que en la
sala de servidores se disponga de un espacio al alcance de los trabajadores
que este apropiadamente equipado y renovado peridicamente.

Hallazgo 2:
SUMILLA
LA SUPERINTENDENCIA NACIONAL DE ADUANAS Y ADMINISTRACION
TRIBUTARIA 2015 -2016 NO CUMPLI CON LOS ESTANDARES DE
CABLEADO ESTRUCTURADO PARA SERVIDORES.
CONDICIN
De la visita realizada a la sala de servidores donde se encuentran equipos
computadores se evidenci que no haya una apta organizacin en el cableado
de las conexiones a los puertos del servidor, incumpliendo las normas de
cableado estructurado: ANSI/TIA/EIA-569 Espacios y canalizaciones para
telecomunicaciones
Se visit la sala de servidores y se observ e hizo constar en acta que la
organizacin en el cableado de las conexiones al servidor estn en total
desorden.
CRITERIO
Transgrede:
La norma ANSI/TIA/EIA-569 Espacios y canalizaciones para
telecomunicaciones
CAUSA
La causa obedece a la falta de inters por el apropiado orden en el espacio de
trabajo.
EFECTO
Como consecuencia de la no apropiada implementacin de los mecanismos
para la seguridad contra incendios se corre el peligro de perder informacin
almacenada en los servidores y adems la prdida de vidas humanas que
trabajan en esta rea.
RECOMENDACIN
Que la intendencia Nacional de Sistemas de Informacin proponga, que en la sala de
servidores se disponga de un espacio al alcance de los trabajadores que este
apropiadamente equipado y renovado peridicamente.