+5 hallazgos de criticidad media que impactan la dirección de negocio y control interno por “deficiente gestión de tecnologías de información”: Atención @lopezobrador_
Por Lino Zentella
Denuncia al 9933989844 y z-tella@hotmail.com… De acuerdo al informe de la auditoría interna de verificación número VEA-002/2021 titulada “Verificación a los proyectos, iniciativas y requerimientos de desarrollo y contratación de Aplicaciones Informáticas Especializadas y Sistemas Técnicos Especializados para Pemex Exploración y Producción” resultan tres hallazgos clasificados y otros dos relacionadas a una deficiente gestión de Tecnologías de Información, a cargo de B FIERRO CERVANTES…
El informe, con fecha de noviembre de 2021, tiene por objetivo verificar, examinar y evaluar el desarrollo de proyectos, requerimientos e iniciativas de desarrollo y contratación de Tecnologías de la Información, Aplicaciones Informáticas Especializadas y Sistemas Técnicos Especializados para Pemex Exploración y Producción…
De acuerdo al alcance expresado por los auditores, se contempló procedimientos de auditoría orientados a la revisión de las operaciones, actividades, documentación e información generada en los ejercicios 2019, 2020 y 2021; relacionado a las iniciativas para la contratación de la actualización y adquisición del licenciamiento “Oracle Primavera” y servicios relacionados, gestionadas por PEP…
LOS MONTOS DE AFECTACIÓN FUERON RESERVADOS POR 4 AÑOS
HALLAZGOS
La mayoría de las inconsistencias encontradas por la auditoría no son accesibles por ser información clasificada con una reserva de hasta 4 años, confirmada por el Comité de Transparencia de Pemex en el Acuerdo – CT 16.2.0.22 con fecha del 20 de enero de 2022 como “reserva parcial”…
Sin embargo, gracias a las cédulas de hallazgo se puede saber un poco más de estas cinco inconsistencias encontradas, sobre todo de las últimas dos que no fueron clasificadas…
PRIMER HALLAZGO
Este hallazgo es clasificado como de criticidad media, con un impacto en la dirección de negocio y control interno. La temática es descrita como “deficiente gestión de tecnologías de información”, sin montos por aclarar o recuperar.
SEGUNDO HALLAZGO
El segundo hallazgo es clasificado como de criticidad media, con un impacto en la dirección de negocio y control interno. La temática es descrita como “deficiente gestión de tecnologías de información”, sin montos por aclarar o recuperar…
TERCER HALLAZGO
Este tercer hallazgo es clasificado como de criticidad media, con un impacto en la dirección de negocio y control interno. La temática es descrita como “deficiente gestión de tecnologías de información”, sin montos por aclarar o recuperar…
CUARTO HALLAZGO
Este hallazgo es clasificado con una criticidad baja, con un impacto en la dirección de negocio y control interno. La temática es descrita como “deficiente gestión de tecnologías de información”, sin montos por aclarar o recuperar…
La auditoría describe una inadecuada segregación de funciones en la atención de requerimientos de tecnología de información y software técnico especializado…
De la solicitud formulada por la Gerencia de Programación y Evaluación (GPE) de PEP, mediante el oficio No. PEP-DG-SE GPE-96-2019, a la Gerencia de Sistemas Técnicos Especializados para Exploración y Producción (GSTEEP) de la Subdirección de Tecnologías de la Información (STI), se identificó que la GSTEEP realiza los procesos clave del flujo de atención a los requerimientos del negocio relativos a tecnologías de la información para la atención a PEP sin la participación de las áreas de especialidad con las que cuenta la STI…
Por lo que este proceder debilita la correcta segregación de funciones, ya que al fungir como Administrador de Proyecto de la solución requerida por PEP, tiene injerencia en definición de los servicios, y al ponerse como el único canal de comunicación con la STI, interviene e influye en la autorización de los servicios y dictámenes de procedencia…
QUINTO HALLAZGO
Por último, este es clasificado con una criticidad baja, con un impacto en la dirección de negocio y control interno. La temática es descrita como “deficiente gestión de tecnologías de información”, sin montos por aclarar o recuperar…
Los auditores identificaron debilidades en las bases técnicas del proyecto denominado “Adquisición de Plataforma informática integral para la Gestión y Administración de Proyectos de Exploración y Producción y servicios relacionados al soporte técnico y especializado en la configuración y habilitación de la solución”…
Lo anterior con base en un análisis de las bases técnicas que se emitieron como resultado del Requerimiento de Negocio con Folio PMX/CRO PEPOO13, remitidas a la Coordinación de Abastecimiento para Servicios de Soporte y Control de Almacenes (CASSCA) para que se realicen los trámites necesarios para llevar a cabo el análisis de mercado para la iniciativa de contratación del proyecto citado…
Las bases técnicas establecen tres partidas, mismas que están descritas de manera general así:
Partida 1.- Software Técnico.
La auditoría señala que la Subdirección de Tecnologías de la Información (STI) no acreditó contar con un análisis de viabilidad y factibilidad que permitieran identificar las soluciones o herramienta existentes en el mercado que pudieran satisfacer los requerimientos de PEP…
Partida 2.- Infraestructura de hardware necesaria para la instalación de la Plataforma Integral Tecnológica Empresarial – Arquitectura
Sobre esta partida hacen notar que las cantidades y características de los equipos de cómputo no están especificadas, ya que se traslada esta responsabilidad al proveedor. Tampoco se establecen los niveles de operación que debe cumplir el proveedor…
Partida 3.- Servicios para la instalación, configuración y de la implementación de la Plataforma Integral Tecnológica Empresarial- Servicios Relacionados
Se identificó que no se cuenta con especificaciones de cantidades de especialistas por actividad, lo que pudiera incrementar el costo del proyecto de implementación y soporte, a partir de la apertura que se tiene en esta partida…Habrá más.
