Informe de Auditoría TI-20-02, Universidad de Puerto Rico Recinto Universitario de Mayagüez Estación Experimental Agrícola Oficina de Sistemas de Información
La Contraloría de Puerto Rico emitió una opinión cualificada de las operaciones de la Oficina de Sistemas de Información de la Estación Experimental Agrícola del Recinto Universitario de Mayagüez de la Universidad de Puerto Rico. Una opinión cualificada se emite cuando los incumplimientos individuales o en conjunto son significativos, pero no generalizados.
El Informe revela que el Plan de Contingencia para la Continuidad de Negocios aprobado en el 2009, no estaba actualizado y no se había distribuido a los empleados y funcionarios concernientes. Además, no se habían realizado las pruebas anuales que certificaran la efectividad del Plan. Estas situaciones propician la improvisación y, que en casos de emergencia, no se tomen con orden las medidas apropiadas.
La auditoría de tres hallazgos, señala que el especialista en tecnología, tenía cuentas con privilegios administrativos de dos servidores y de la aplicación eBlue, a pesar de estar acogido a una licencia sin sueldo desde el 16 de febrero de 2017. Además, otros cinco empleados utilizaban la cuenta del especialista, contrario a la norma de que a cada una de estas cuentas se le asigna una única contraseña que no debe ser compartida.
El Informe indica la dificultad de los analistas programadores para entender el funcionamiento de los procesos y controles de la aplicación eBlue, ya que la Estación no contaba con manuales de programador y usuario. La Oficina de Sistemas de Información sólo contaba con cuatro vídeos instruccionales.
El Informe cubre el periodo del 22 de marzo al 1 de noviembre de 2018.
Vea el Informe de Auditoría TI-20-02.
Para ver otros informes publicados, visite nuestra sección de Informes de Auditoría.