Programa de Apoyo a la Reforma del Sector Salud PARSALUD II

Transcripción

1 Programa de Apoyo a la Reforma del Sector Salud PARSALUD II Auditoría a los estados financieros del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II financiado parcialmente por el préstamo N 7643-PE del Banco Internacional de Reconstrucción y Fomento BIRF, N 2092/OC-PE del Banco Interamericano de Desarrollo BID y el Gobierno de la República del Perú por los años terminados el 31 de diciembre de 2013 y de 2012, junto con el dictamen de los auditores independientes

2 Programa de Apoyo a la Reforma del Sector Salud PARSALUD II Auditoría a los estados financieros del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II financiado parcialmente por el préstamo N 7643-PE del Banco Internacional de Reconstrucción y Fomento BIRF, N 2092/OC-PE del Banco Interamericano de Desarrollo BID y el Gobierno de la República del Perú Por los años terminados el 31 de diciembre de 2013 y de 2012 Contenido Informe sobre los estados financieros Dictamen de los auditores independientes Estado de fuentes y uso de fondos Estado de inversiones acumuladas Notas a los estados financieros Informe sobre la cuenta designada Dictamen de los auditores independientes Estado de la cuenta designada Notas al estado de la cuenta designada Informe sobre el estado de solicitud de desembolsos Dictamen de los auditores independientes Estado de solicitud de desembolso Notas al estado de solicitud de desembolsos Informe sobre la información complementaria del Programa Dictamen de los auditores independientes Notas a la información complementaria del Programa Informe sobre el cumplimiento de las cláusulas contractuales Dictamen de los auditores independientes Evaluación del cumplimiento de las cláusulas contractuales del préstamo Informe sobre control interno Dictamen de auditores independientes Evaluación de la estructura del control interno Resumen de los principales procedimientos de auditoría

3 Dictamen de los auditores independientes A la Unidad Coordinadora del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II 1. Hemos auditado los estados financieros del Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II, que comprenden el estado de fuentes y uso de fondos y el estado de inversiones acumuladas por los años terminados el 31 de diciembre de 2013 y de 2012, así como el resumen de políticas contables significativas y otras notas explicativas correspondientes al Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II (en adelante El Programa o PARSALUD II ), financiado con recursos del contrato de préstamo Nº7643-PE del Banco Internacional de Reconstrucción y Fomento BIRF (en adelante El Contrato ), con recursos del contrato de préstamo N 2092/OC-PE del Banco Interamericano de Desarrollo BID y con aportes locales (en adelante Contrapartida local o Recursos ordinarios ) del Gobierno de la República del Perú. Responsabilidad de la Unidad Coordinadora del Programa por los Estados Financieros 2. La Unidad Coordinadora del Programa es responsable por la preparación y presentación razonable de los estados financieros, de conformidad con las prácticas contables descritas en la Nota 2 de estos estados financieros y del control interno que la Unidad Coordinadora del Programa determine que es necesario para permitir la preparación de estados financieros que estén libres de errores materiales, debido a fraude o error. Responsabilidad del Auditor 3. Nuestra responsabilidad consiste en expresar una opinión sobre estos estados financieros basada en nuestra auditoría. Nuestras auditorías fueron realizadas de acuerdo con normas de auditoría generalmente aceptadas en el Perú, y requerimientos específicos del Banco Internacional de Reconstrucción y Fomento - BIRF. Estas normas requieren que cumplamos con requerimientos éticos y que planifiquemos y realicemos la auditoría para obtener una seguridad razonable de que los estados financieros estén libres de errores materiales. Una auditoría incluye realizar procedimientos para obtener evidencia de auditoría sobre los saldos y divulgaciones en los estados financieros. Los procedimientos seleccionados dependen del juicio del auditor, que incluye la evaluación de los riesgos de que existan errores materiales en los estados financieros debido a fraude o error. Al evaluar los riesgos, el auditor toma en consideración el control interno pertinente que utiliza el Programa en la preparación y presentación razonable de los estados financieros con el fin de diseñar procedimientos de auditoría de acuerdo con las circunstancias, pero no con el propósito de expresar una opinión sobre la efectividad del control interno del Programa. Una auditoría también comprende la evaluación de si los principios contables aplicados son apropiados y si las estimaciones contables realizadas por la Unidad Coordinadora del Programa son razonables así, como una evaluación general de la presentación general de los estados financieros. Inscrita en la partida del Registro de Personas Jurídicas de Lima y Callao Miembro de Ernst & Young Global

4 Dictamen de los auditores independientes (continuación) Consideramos que la evidencia de auditoría que obtuvimos es suficiente y apropiada para proporcionarnos una base para nuestra opinión de auditoría. Tal como se describe en la Nota 2, los estados de fuentes y uso de fondos y de inversiones acumuladas fueron preparados sobre la base contable de efectivo, de conformidad con la norma internacional sobre información financiera bajo la base contable de efectivo. La base contable de efectivo reconoce las transacciones y hechos sólo cuando el efectivo (incluyendo el equivalente al efectivo) es recibido o pagado por el Programa y no cuando se causen, devenguen u originen derechos u obligaciones, aunque no se haya producido un movimiento de efectivo. Opinión 4. En nuestra opinión, los estados financieros antes indicados, presentan razonablemente, en todos sus aspectos significativos, el estado de fuentes y uso de fondos y el estado de inversiones acumuladas del Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II por los años terminados el 31 de diciembre de 2013 y de 2012, de conformidad con la práctica contable descrita en la Nota 2 de los estados financieros. Otros Asuntos 5. Este informe se emite únicamente para información y uso de la Unidad Coordinadora del Programa, del Banco Internacional de Reconstrucción y Fomento BIRF y de la Contraloría General de la República; por lo que no debe ser usado por otros o para fines distintos a los aquí indicados. Lima, Perú 30 de abril de 2014 Refrendado por: Wilfredo Rubiños C.P.C.C. Matrícula No.9943

5 Programa de Apoyo a la Reforma del Sector Salud PARSALUD II Estado de fuentes y uso de fondos Por los años terminados el 31 de diciembre de 2013 y de 2012 Nota Banco Internacional de Reconstrucción y Fomento Banco Interamericano de Desarrollo Contrapartida Recursos Ordinarios Banco Internacional de Reconstrucción y Fomento Contrapartida BIRF BID R.O. Total BIRF BID R.O. Total US$ US$ US$ US$ US$ US$ US$ US$ Banco Interamericano de Desarrollo Recursos Ordinarios Efectivo recibido Acumulado al comienzo del periodo 5,192,986 6,380,611 63,169,813 74,743,410 3,475,136 4,744,194 34,807,129 43,026,459 Durante el periodo Anticipo de cuenta designada Desembolsos 1,207,218 2,026,496 27,573,262 30,806,976 1,717,850 1,636,417 28,362,684 31,716,951 Pagos directos 1,000, ,000, Total efectivo recibido 7,400,491 8,407,107 90,743, ,550,672 5,192,986 6,380,611 63,169,813 74,743,410 Desembolsos efectuados Acumulado al comienzo del periodo 4,608,063 5,647,690 63,169,813 73,425,566 2,779,337 3,711,597 34,807,129 41,298,063 Durante el periodo Reintegros - 1,259,417-1,259,417-1,169,258-1,169,258 Pagos directos 1,000, ,000, Pagos por bienes y servicios ,773,732 13,773, ,555,809 14,555, Fortalecimiento de la demanda 41,251-84, , , , ,204 Capacitación 18,193-69,118-33,732-76,884 - Servicios de consultoría 23,058-15, , , Mejoramiento de la oferta 694,058-13,646,482 14,340, ,742-13,593,810 14,805,552 Bienes 107, , ,785-1,505,618 - Obras 104,869-11,119, ,364-10,533,219 - Servicios de consultoría 81,382-1,382, ,363-1,152,448 - Capacitación 400, , , , Gobierno y financiamiento 40,815-68, ,004 29,371-35,240 64,611 Servicios de consultoría 31,284-46,245-27,283-25,340 - Talleres de capacitación 9,531-21,944-2,087-9, Gastos administrativos y operativos 16, ,018 34, ,158 Auditorías 16, , Gastos pendientes de justificar 4 371, ,856-1,170, , ,835-1,181,911 Total efectivo desembolsado 6,772,363 7,705,963 90,743, ,221,401 4,608,063 5,647,690 63,169,813 73,425,566 Efectivo disponible al final del periodo 3 628, ,144-1,329, , ,921-1,317,844 Las notas a los estados financieros adjuntas son parte integrante de este estado.

6 Programa de Apoyo a la Reforma del Sector Salud PARSALUD II Estado de inversiones acumuladas Por los años terminados el 31 de diciembre de 2013 y de 2012 Presupuesto Movimiento al Acumulado al Movimiento al Acumulado al Componente BIRF BID R.O. Contrapartida Contrapartida Contrapartida Contrapartida Contrapartida Total Programa BIRF BID R.O. Total al BIRF BID R.O. Total al BIRF BID R.O. Total al BIRF BID R.O. US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ US$ Total al Fortalecimiento de la demanda 1,493,894 1,493,894 2,987,788 5,975, , , , , , ,825 1,666,921 2,483,760 86, , , , , ,611 2,028,398 3,294, Mejoramiento de la oferta 11,955,029 11,955, ,456, ,366,916 1,551,236 1,702,744 25,664,212 28,918,192 4,021,675 4,663,509 52,904,721 61,589,905 1,991,343 1,537,477 24,507,290 28,036,110 6,013,018 6,200,986 77,412,011 89,626, Gobierno y financiamiento 1,297,354 1,297,354 2,594,708 5,189,416 38,765 45,506 87, , , , , ,778 67,048 56, , , , , ,598 1,010, Gastos administrativos y operativos 253, ,723 9,343,670 9,851,116 38,546 47,988 2,290,424 2,376,958 82,840 92,278 8,412,005 8,587,123 19, ,801 2,582,064 2,702, , ,079 10,994,068 11,290,054 Total 15,000,000 15,000, ,383, ,383,024 1,828,726 1,936,093 28,362,683 32,127,502 4,608,063 5,647,689 63,169,814 73,425,566 2,164,300 2,058,274 27,573,262 31,795,835 6,772,363 7,705,963 90,743, ,221,401 Porcentajes Las notas a los estados financieros adjuntas son parte integrante de este estado.

7 Programa de Apoyo a la Reforma del Sector Salud PARSALUD II Notas a los estados financieros Por los años terminados el 31 de diciembre de 2013 y de Descripción del Programa El Programa de Apoyo a la Reforma del Sector Salud PARSALUD II fue creado mediante la Ley Nº del 11 de setiembre de 2008, como la Unidad Ejecutora del Ministerio de Salud (en adelante MINSA ); para administrar los préstamos recibidos por el Banco Internacional de Reconstrucción y Fomento (en adelante BIRF ) y del Banco Interamericano de Desarrollo (en adelante BID ), los cuales tienen condición de inversión pública. El domicilio legal del Programa es Avenida Javier Prado Oeste N 2108, San Isidro, Perú. El objetivo general del Programa es incrementar el uso de servicios de salud materno-infantil y reducir la mortalidad de niños menores de 3 años y de familias de zonas rurales de las 9 regiones más pobres del Perú que son: Amazonas, Apurímac, Ayacucho, Cajamarca, Cusco, Huánuco, Huancavelica, Puno y Ucayali. Asimismo, el Programa tiene como objetivos específicos: (a) Promover adecuadas prácticas y recursos de cuidados familiares y comunitarios a mujeres (gestantes, parturientas y madres en periodo de lactancia) y a niños y niñas menores de 3 años. (b) Mejorar la capacidad resolutiva de las redes de servicios de salud para atender emergencias obstétricas y neonatales y para la atención integral de la salud de la población en zonas dispersas y no dispersas. (c) Fortalecer la capacidad del Gobierno para que el funcionamiento del sistema salud sea eficiente y equitativo. Mediante Decreto Supremo Nº EF, se aprobó las operaciones de endeudamiento externo a través del contrato de préstamo Nº7643 PE, suscrito entre la República del Perú y BIRF con fecha 16 de noviembre de 2009 hasta por la suma de US$15,000,000, destinado a financiar parcialmente la segunda fase del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II; asimismo se aprueba el contrato de préstamo Nº2092/OC-PE suscrito entre la República del Perú y el BID con fecha 16 de noviembre de 2009 hasta por la suma de US$15,000,000. Estos préstamos serán desembolsados durante el periodo de vigencia del Programa, hasta diciembre de 2014 para el BID y enero de 2015, para el BIRF. El responsable del pago de estas deudas con los organismos financieros es el Ministerio de Economía de Finanzas (en adelante MEF ).

8 Notas a los estados financieros (continuación) El presupuesto previsto del Programa es de ciento sesenta y dos millones trescientos ochenta y tres mil dólares estadounidenses (US$162,383,000) a ser ejecutados en un periodo de cinco años. Aproximadamente, el ochenta y uno por ciento del financiamiento proviene del Tesoro Público. El resto del porcentaje proviene, en partes iguales, de financiamiento del BIRF y el BID. Asimismo, el Programa es la Unidad Ejecutora responsable de la gestión general del mismo lo que comprende la contratación, pagos y administración de los fondos en la ejecución, relacionados al contrato de préstamo BID N 2092/OC-PE y el contrato de préstamo BIRF N 7643-PE, ambos por quince millones de dólares estadounidenses (US$15,000,000), en concordancia con lo dispuesto en el manual de operaciones del Programa y las normas técnicas de los organismos financieros. Tal como se describe en el estado de inversiones acumuladas, el Programa para el cumplimiento de sus objetivos comprende los siguientes componentes: - Componente 1: Fortalecimiento de la demanda - Componente 2: Mejoramiento de la oferta - Componente 3: Gobierno y financiamiento - Componente 4: Gastos administrativos y operativos El periodo de ejecución del Programa Parsalud II era de cinco años, y tenía vencimiento en enero de 2015; mediante Oficio remitido por el MEF el 27 de diciembre de 2013 al BID y BIRF, solicitó una ampliación del plazo de ejecución hasta el 31 de diciembre de 2015; a la fecha de la emisión del informe se ha recepcionado la No objeción de BID, quedando pendiente aún la del BIRF. En opinión del Coordinador del Programa la No objeción de dicha entidad se dará sin inconvenientes. Los estados financieros al 31 de diciembre de 2012, fueron aprobados por la Unidad Coordinadora del Programa sin modificaciones el 30 de abril de Los estados financieros al 31 de diciembre de 2013, han sido aprobados por la Unidad Coordinadora del Programa el 30 de abril de 2014 y se han presentado para la aprobación de las entidades superiores en los plazos establecidos por ley. En opinión de la Unidad Coordinadora del Programa, los estados financieros serán aprobados sin modificaciones. 2. Principios y prácticas contables Base de contabilidad - Los estados financiaros han sido elaborados sobre la base del método contable de efectivo, mediante el cual los ingresos se reconocen y registran cuando se reciben los fondos; y los gastos cuando efectivamente se presentan desembolsos de dinero. Esta práctica contable difiere del método contable del devengado establecido por los principios de contabilidad generalmente aceptados en el Perú, donde las transacciones deben ser registradas a medida que se incurran. Unidad monetaria - Los registros del Programa son llevados en la moneda de la operación que les da origen que para el caso es el Nuevo Sol. Para fines de reporte y presentación de los estados financieros básicos del Programa al BIRF, éstos son elaborados en dólares estadounidenses. 2

9 Notas a los estados financieros (continuación) Tasa de cambio - Se utiliza la tasa de cambio de la fecha de monetización a nuevos soles, la misma que corresponde a la conversión del importe en dólares estadounidenses transferido de la cuenta designada a la cuenta soles del Programa de acuerdo al tipo de cambio pactado con el Banco de la Nación a la fecha de operación. Impuestos - Conforme a la legislación tributaria vigente, el Programa no está afecto a ningún tipo de impuesto, actuando únicamente como agente de retención del Impuesto a la Renta de Cuarta Categoría y del Impuesto General a las Ventas, así como de ejercer la función de efectuar detracciones. 3. Efectivo disponible (a) Al 31 de diciembre de 2013 y de 2012, este rubro está integrado por los depósitos en las cuentas bancarias del Programa, las cuales provienen de los fondos recibidos en el marco a los contratos de préstamo suscrito con el BIRF y el BID, respectivamente. A continuación mostramos la composición del rubro correspondiente a los fondos provenientes del BIRF: US$ US$ Banco de la Nación cuenta corriente N en US$ 595, ,162 Banco de la Nación cuenta corriente N en S/. 35, , , ,936 (Menos): Cheques en tránsito (2,742) (46,732) Gastos bancarios 6 - Pendientes de depósito Diferencia en cambio (266) (303) Total 628, ,923 (b) El Programa mantiene las cuentas corrientes relacionadas a la administración de los fondos respecto al contrato de préstamo N 7643/PE en el Banco de la Nación en nuevos soles y en dólares estadounidenses y son de uso restringido para ser utilizados únicamente en operaciones relacionadas con los objetivos del mismo. 4. Gastos pendientes por justificar Al 31 de diciembre de 2013, el saldo pendiente de justificar al BIRF asciende a US$371,872, el cual a la fecha de emisión del presente informe, ha sido rendido mediante solicitud de desembolso N 016 de fecha 20 de marzo de Al 31 de diciembre de 2012, el saldo pendiente de justificar al BIRF ascendió a US$415,076; el mismo que se rindió en la solicitud de desembolso N 013 de fecha 30 de mayo de 2013, ver nota 7. 3

10 Notas a los estados financieros (continuación) 5. Fondo de contrapartida local El Gobierno de la República del Perú se comprometió a aportar la suma de US$132,383,024 en concepto de contrapartida local respecto de los recursos aportados por el BIRF y el BID para completar el proyecto. Al 31 de diciembre de 2013, el Gobierno ha desembolsado un monto total de US$90,743,075 equivalente al por ciento del total comprometido (al 31 de diciembre de 2012, desembolsó un monto total de US$63,169,813 equivalente al por ciento del total comprometido). A continuación mostramos las contrapartidas del Gobierno local respecto a lo aportado por el BIRF y el BID, por los años terminados el 31 de diciembre de 2013 y de 2012: US$ US$ BIRF 42,078,256 28,278,727 BID 48,664,819 34,891,087 Total 90,743,075 63,169, Conciliación entre el estado de fuentes y usos de fondos y el estado de inversiones acumuladas Al 31 de diciembre de 2013 y de 2012, la conciliación del total del efectivo desembolsado en dólares estadounidenses según registros del Programa es como sigue: US$ US$ Según estado de fuentes y uso de fondos 6,772,363 4,608,063 Según estado de inversiones acumuladas 6,772,363 4,608,063 Diferencia - - 4

11 Notas a los estados financieros (continuación) 7. Conciliación de los registros del programa con los registros del BIRF por categorías de inversión (a) Al 31 de diciembre de 2013 y de 2012, la conciliación de los gastos efectuados según registros de PARSALUD y los registros del BIRF es como sigue: Concepto Estado de inversiones Gatos por Estado de inversiones Gatos por acumuladas BIRF justificar acumuladas BIRF justificar US$ US$ US$ US$ US$ US$ 1. Fortalecimiento de la demanda 484, ,266 45, , ,214 61, Mejoramiento de la oferta 6,013,018 5,716, ,000 4,021,675 3,682, , Gobierno y financiamiento 172, ,350 26, ,534 96,140 9, Gastos administrativos y operativos 101,907 98,857 3,050 82,840 78,451 4,389 Total 6,772,363 6,400, ,872 4,608,063 4,192, ,076 A la fecha de emisión del presente informe, el Programa a justificado el saldo pendiente al 31 de diciembre de 2013, mediante la solicitud de desembolso N 016 de fecha 20 de marzo de El saldo pendiente por justificar al 31 de diciembre de 2012 fue sustentado mediante solicitud de desembolso N 013, el día 30 de mayo de

12 Dictamen de los auditores independientes A la Unidad Coordinadora del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II 1. Hemos auditado el estado de la cuenta designada del Programa por los años terminados el 31 de diciembre del 2013 y de 2012, financiado con recursos del contrato de préstamo N 7643-PE del Banco Internacional de Reconstrucción y Fomento - BIRF, contrato de préstamo N 2092/OC-PE del Banco Interamericano de Desarrollo BID, y con aporte local (en adelante Contrapartida local o Recursos ordinarios ) del Gobierno de la República del Perú. 2. La Unidad Coordinadora del Programa es responsable por la preparación y presentación de dicho estado. Nuestra responsabilidad consiste en expresar una opinión sobre este estado basada en nuestra auditoría. Nuestras auditorías fueron realizadas de conformidad con normas de auditoría generalmente aceptadas en el Perú y requerimientos específicos del Banco Internacional de Reconstrucción y Fomento - BIRF. Estas normas requieren que planifiquemos y ejecutemos la auditoría para obtener seguridad razonable de si el estado de la cuenta designada utilizado para administrar los fondos proporcionados por el BIRF, está libre de errores materiales y si presenta razonablemente la disponibilidad del fondo al cierre del periodo auditado, de acuerdo con las estipulaciones sobre el uso de los fondos establecidos en el correspondiente contrato del Banco. 3. Una auditoría incluye el examen, sobre bases selectivas de la evidencia que respalda las cifras y revelaciones presentadas en dicho estado. Incluye también la evaluación de los principios de contabilidad utilizados y de las estimaciones relevantes hechas por la Unidad Coordinadora del Programa, así como la evaluación de la presentación general de los estados financieros en su conjunto. 4. Consideramos que la evidencia de auditoría que hemos obtenido es suficiente y apropiada para proporcionarnos una base para nuestra opinión de auditoría. 5. En nuestra opinión, el estado de la cuenta designada presenta razonablemente el flujo de fondos, por los años terminados el 31 de diciembre de 2013 y de 2012 de acuerdo con las estipulaciones descritas en el Manual de Desembolsos para Clientes del Banco Mundial de mayo de Inscrita en la partida del Registro de Personas Jurídicas de Lima y Callao Miembro de Ernst & Young Global

13 Dictamen de los auditores independientes (continuación) 6. Este informe se emite únicamente para información y uso de la Unidad Coordinadora del Programa, del Banco Internacional de Reconstrucción y Fomento BIRF y de la Contraloría General de la República; por lo que no debe ser usado por otros o para fines distintos a los aquí indicados. Lima, Perú 30 de abril de 2014 Refrendado por: Wilfredo Rubiños C.P.C.C. Matricula No.9943

14 Programa de Apoyo a la Reforma del Sector Salud PARSALUD II Estado de la cuenta designada Por los años terminados el 31 de diciembre de 2013 y de 2012 I. Fondos recibidos Nota US$ US$ Acumulado al comienzo del periodo 4,149,798 2,431,948 Anticipo de fondos 1,207,218 1,717,850 II. Egresos 3 5,357,016 4,149,798 Acumulado al comienzo del periodo (3,629,626) (1,765,940) Transferencia a cuenta monetizada 4 (1,115,000) (1,830,000) Pagos de bienes y servicios 4 (16,781) (33,686) 4,761,407 (3,629,626) Saldo al 31 de diciembre 595, ,162 Conciliación con efectivo disponible al 31 de diciembre Saldo de cuenta designada M.E. N , ,162 Saldo de cuenta monetizada M.N. N , ,774 Total según bancos 5 631, ,936 Cheques en tránsito (2,743) (46,732) Otros (233) (281) Efectivo disponible según libros al 31 de diciembre 5 628, ,923 Conciliación con anticipo de cuenta designada Desembolsos efectuados Saldo inicial 3,564,874 1,736, Fortalecimiento de la demanda 86, , Mejoramiento de la oferta 991,057 1,551, Gobierno y financiamiento 67,048 38, Gastos administrativos y operativos 19,068 38,546 Saldo final 4,728,889 3,564,874 Saldo en bancos 631, ,936 Cheques en tránsito (2,743) (46,732) Otros (234) (280) 5,357,016 4,149,798 Las notas al estado de la cuenta designada son parte integrante de este estado.

15 Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II Notas al estado de la cuenta designada Por los años terminados el 31 de diciembre de 2013 y de Cuenta designada La cuenta designada es un convenio de manejo de fondo rotatorio, bajo el cual el BIRF efectúa anticipos de fondos del préstamo que el prestatario puede utilizar para realizar pagos a contratistas, proveedores y otros terceros a fin de cubrir los gastos admisibles del Programa a medida que se incurra en ellos; permitiendo mayor eficacia en la ejecución de gastos. La cuenta designada es una cuenta corriente en dólares en condiciones aceptables para el BIRF, incluyendo un conjunto de mecanismos de protección adecuados contra incautaciones y retenciones. Siguiendo las instrucciones de la Carta de Desembolso del BIRF de fecha 16 de noviembre de 2009, el Programa aperturó en el Banco de la Nación, la cuenta corriente en moneda extranjera N de tipo separada (cuenta del prestatario en que solo pueden depositarse fondos del préstamo) para atención de la cuenta designada, y la cuenta corriente en moneda nacional N para la atención de las transacciones en moneda nacional, donde se transfiere y convierte (monetiza) fondos de la cuenta corriente en moneda extranjera. 2. Principios y prácticas utilizadas Para la elaboración de la cuenta designada se consideraron los siguientes principios y prácticas: (a) Los ingresos y desembolsos de la cuenta designada se registran sobre la base de efectivo, por la cual los ingresos de fondos se reconocen cuando se reciben y los egresos cuando se pagan y se rebajan de la cuenta corriente bancaria. (b) Los fondos transferidos por el BIRF son habilitados mediante la monetización a una cuenta en moneda local que servirá para efectuar los desembolsos a nivel local. (c) La cuenta designada revela las operaciones del periodo terminado al 31 de diciembre de 2013 y de 2012, es decir, los fondos recibidos y los pagos efectuados durante dicho periodo. (d) Se utiliza la tasa de cambio de la fecha de monetización a nuevos soles.

16 Notas al estado de la cuenta designada (continuación) 3. Fondos recibidos Corresponden a desembolsos recibidos del BIRF directamente a la cuenta designada, para el desarrollo de las operaciones del Programa. A continuación mostramos los fondos recibidos al 31 de diciembre de 2013 y de 2012: Año Monto solicitado US$ Monto desembolsado US$ Fecha de desembolso Solicitud -SOE , ,000 19/11/ Total desembolsado al , , , ,614 04/01/ Total desembolsado al ,431,947 2, , ,745 22/03/ , ,035 07/11/ , ,000 30/11/ , ,553 21/12/ , ,274 17/05/ Total desembolsado al ,149,798 4,149, , ,640 26/10/ , ,937 19/12/ , ,725 30/05/ Total desembolsado al ,357,016 5,357, , ,493 21/10/ Al 31 de diciembre de 2013, el cuadro de fondos recibidos del BIRF no incluye los pagos directos que se han efectuado a los proveedores, los cuales fueron de aproximadamente US$459,315 y US$540,970, durante el año 2013 y de aproximadamente US$1,043,189 en el año Egresos Al 31 de diciembre de 2013 y de 2012, los egresos de la cuenta designada corresponden a transferencias a la cuenta en moneda nacional (cuenta monetizada) convertidas al tipo de cambio vigente en la fecha en que los fondos son retirados de la cuenta designada. Estas transferencias realizadas a la cuenta en moneda nacional se realizan a fines de efectuar los pagos a los proveedores de bienes y servicios. 10

17 Notas al estado de la cuenta designada (continuación) A continuación mostramos el movimiento del rubro: Transferencias de fondos a cuenta M.N. Pagos de bienes y servicios US$ US$ US$ US$ Enero 40,000 5, Febrero 60, ,000-6,490 Marzo 140, , Abril - 30, Mayo 130,000 60,000 11,589 - Junio 140, ,000-19,470 Julio 125,000 60, Agosto 110,000 80,000 2,596 - Setiembre 140, , Octubre 110, ,000 2,596 3,863 Noviembre 30, , Diciembre 90, ,000-3,863 Total 1,115,000 1,830,000 16,781 33, Conciliación bancaria A continuación mostramos la conciliación de saldos en libros de la cuenta designada y la cuenta monetizada con sus respectivos saldos bancarios al 31 de diciembre de 2013 y de 2012: Descripción Saldos Cheques no cobrados Saldo estado Saldos Cheques no cobrados y Saldo estado en libros y otros bancario en libros otros bancario US$ US$ US$ US$ US$ US$ Cuenta designada M.E. N , , , ,162 Cuenta monetizada M.N. N ,519 2,976 35,495 64,762 47, ,774 Total 628,128 2, , ,924 47, ,936 Al 31 de diciembre de 2013, el saldo de US$631,104 se encuentra compuesto por el importe disponible de la cuenta en moneda extranjera de US$595,609 y por un saldo en la cuenta en moneda nacional de S/.97,889 equivalente a US$35,495, convertido a una tasa de cambio de S/ y S/ que son las tasas de cambio de las dos últimas monetizaciones por los días 18 y 26 de diciembre de 2013, respectivamente. 11

18 Notas al estado de la cuenta designada (continuación) Al 31 de diciembre de 2012, el saldo de US$631,936 se encuentra compuesto por el importe disponible de la cuenta en moneda extranjera de US$520,162 y por un saldo en la cuenta en moneda nacional de S/.283,906 equivalente a US$111,774, convertido a una tasa de cambio de S/.2.54 que es la tasa de cambio de monetización del día 28 de diciembre de

19 Dictamen de los auditores independientes A la Unidad Coordinadora del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II 1. Hemos auditado el estado de solicitud de desembolsos del Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II presentado al Banco Internacional de Reconstrucción y Fomento BIRF, durante los años terminados el 31 de diciembre de 2013 y de 2012, en respaldo de la solicitud de desembolsos de fondos para la ejecución del Programa financiado con recursos del contrato de préstamo N 7643-PE del Banco Internacional de Reconstrucción y Fomento BIRF. 2. La Unidad Coordinadora del Programa es responsable por la preparación y presentación de dicho estado. Nuestra responsabilidad consiste en expresar una opinión sobre este estado basada en nuestra auditoría. Nuestras auditorías fueron realizadas de conformidad con normas de auditoría generalmente aceptadas en el Perú, y requerimientos específicos del Banco Internacional de Reconstrucción y Fomento - BIRF. Estas normas requieren que planifiquemos y ejecutemos la auditoría para obtener seguridad razonable de si el estado de solicitud de desembolsos está libre de errores materiales de acuerdo con las estipulaciones sobre el uso de los fondos establecidos en el correspondiente contrato del Banco. 3. Una auditoría incluye el examen, sobre bases selectivas de la evidencia que respalda las cifras y revelaciones presentadas en dichos estados. Incluye también la evaluación de los principios de contabilidad utilizados y de las estimaciones relevantes hechas por la Unidad Coordinadora del Programa, así como la evaluación de la presentación general de los estados financieros en su conjunto. 4. Consideramos que la evidencia de la auditoría que hemos obtenido es suficiente y apropiada para proporcionarnos una base para nuestra opinión de auditoría. 5. En nuestra opinión, el estado de solicitud de desembolsos presenta razonablemente las solicitudes efectuadas durante los años terminados el 31 de diciembre de 2013 y de 2012 de acuerdo con las estipulaciones descritas en el Manual de Desembolsos para Clientes del Banco Mundial de mayo de Adicionalmente presenta razonablemente que: (a) Los gastos propuestos para desembolsos son elegibles, (b) Los procedimientos de control interno utilizados en la preparación de las solicitudes de desembolsos son adecuadas, y el Programa ha mantenido la documentación adecuada para respaldar las solicitudes de desembolso de los gastos incurridos; y (c) Los fondos del préstamo hayan sido utilizados únicamente para los fines del Programa. Inscrita en la partida del Registro de Personas Jurídicas de Lima y Callao Miembro de Ernst & Young Global

20 Dictamen de los auditores independientes (continuación) 6. Este informe se emite únicamente para información y uso de la Unidad Coordinadora del Programa, del Banco Internacional de Reconstrucción y Fomento BIRF y de la Contraloría General de la República; por lo que no debe ser usado por otros o para fines distintos a los aquí indicados. Lima, Perú 30 de abril de 2014 Refrendado por: Wilfredo Rubiños C.P.C.C. Matricula No.9943

21 Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II Estado de solicitud de desembolsos Por los años terminados el 31 de diciembre de 2013 y de 2012 Solicitud de Componente Fecha de Fecha de Total solicitado Total desembolsado desembolso N solicitud desembolso Fortalecimiento de la demanda Mejoramiento de la oferta Gobierno y financiamiento Gastos administrativos y operativos US$ US$ US$ US$ S/. US$ S/. US$ 1(*) 03/11/ /11/ , ,000 2(**) 16/11/ ,154, Saldo al 31 de diciembre de ,154, , , /12/ /01/2011 7, , , , /03/ /03/ , ,080 4, , , /10/ /11/ , ,764 54,905 36, , , /11/ /11/2011-1,043, ,754,020 (i) 1,043,189-1,043, /11/ /11/ , , /12/ /12/ , ,463 6,554 7, , ,553 Saldo al 31 de diciembre de ,624 2,219,463 65,755 44,294 2,754,020 2,975,136-2,975, /05/ /05/ , ,885 22,633 7, , , /10/ /10/ , ,384 3,083 22, , , /12/ /12/ , ,449 4,669 4, , ,936 Saldo al 31 de diciembre de ,590 1,462,718 30,385 34,157-1,717,850-1,717, /01/ /01/ , ,173, , /05/ /05/ , ,986 16,167 4, , , /07/ /07/ , ,509, , , /12/ /12/ , ,565 34,042 16, , ,493 Saldo al 31 de diciembre de ,052 2,033,837 50,209 20,406 2,682,670 1,748,187-2,207,505 Total de desembolso 439,266 5,716, ,349 98,857 7,691,086 6,941,173-7,400,491 (*) Debido a que la SOE N 001 corresponde a la primera solicitud de anticipo de la cuenta designada, ésta no está asociada a una categoría de inversión específica. (**) Esta solicitud no fue desembolsada, debido a que el MEF no autorizó la aprobación de solicitud al BIRF, debido a que los recursos solicitados no serían destinados a financiar actividades del Programa sino para reembolsar fondos al Tesoro Público. (i) BIRF aceptó la solicitud y desembolsó el importe al tipo de cambio del día por un importe del US$1,043,189. Las notas al estado de solicitudes de desembolsos son parte integrante de este estado.

22 Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II Notas al estado de solicitud de desembolsos Por los años terminados el 31 de diciembre de 2013 y de Principales bases aplicadas a la preparación del estado de solicitud de desembolsos: (a) El estado de solicitud de desembolsos, refleja las solicitudes de desembolsos presentados al Banco Internacional de Reconstrucción y Fomento BIRF para financiar el Programa, de acuerdo al contrato de préstamo N 7643-PE y han sido preparado a partir de los registros contables. (b) El estado de solicitud de desembolsos se ha preparado de acuerdo al principio de efectivo. (c) El estado de solicitud de desembolsos está expresado en dólares estadounidenses. 2. Las solicitudes de desembolsos del contrato de préstamo N 7643-PE, se efectúan de acuerdo a lo dispuesto en el numeral 31 del Manual de Desembolsos para Clientes del Banco Mundial de fecha mayo de La aprobación de la solicitud de desembolsos reflejan los gastos elegibles por el BIRF aplicables al Programa.

23 Dictamen de los auditores independientes A la Unidad Coordinadora del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II 1. En relación con nuestra auditoría del estado de fuentes y uso de fondos y el estado de inversiones acumuladas por los años terminados el 31 de diciembre de 2013 y de 2012 del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II, suscrito entre la República del Perú y el Banco Internacional de Reconstrucción y Fomento -BIRF, procedimos a examinar la información financiera complementaria. 2. Efectuamos nuestras auditorías de conformidad con normas de auditoría generalmente aceptadas en el Perú, y requerimientos específicos del Banco Internacional de Reconstrucción y Fomento BIRF. La información financiera complementaria que se acompaña, se presenta para propósitos básicos y de cumplimiento para los Bancos. Esta información ha sido objeto de los procedimientos de auditoría aplicados a los estados financieros tomados en su conjunto. 3. En nuestra opinión, la información complementaria, se encuentra razonablemente presentada, en todos los aspectos importantes relacionados con los estados financieros tomados en su conjunto y de acuerdo con las prácticas contables indicadas en la Nota 2 a los estados financieros. 4. Este informe se emite únicamente para información y uso de la Unidad Coordinadora del Programa, del Banco Internacional de Reconstrucción y Fomento BIRF y de la Contraloría General de la República; por lo que no debe ser usado por otros o para fines distintos a los aquí indicados. Lima, Perú 30 de abril de 2014 Refrendado por: Wilfredo Rubiños C.P.C.C. Matricula No.9943 Inscrita en la partida del Registro de Personas Jurídicas de Lima y Callao Miembro de Ernst & Young Global

24 Programa de Apoyo a la Reforma del Sector Salud PARSALUD II Notas a la información financiera complementaria Por los años terminados el 31 de diciembre de 2013 y de Conciliación entre el estado de fuentes y usos de fondos y el estado de inversiones acumuladas Al 31 de diciembre de 2013 y de 2012, la conciliación del total del efectivo desembolsado en dólares estadounidenses según registros del PARSALUD es como sigue: US$ US$ Según estado de fuentes y uso de fondos 6,772,363 4,608,063 Según estado de inversiones acumuladas 6,772,363 4,608,063 Diferencia - -

25 Notas a la información financiera complementaria 2. Conciliación de los registros del programa con los registros del BIRF por categorías de inversión Al 31 de diciembre de 2013 y de 2012, la conciliación de los gastos efectuados según registros de PARSALUD y los registros del BIRF es como sigue: Concepto Estado de inversiones Gatos pendientes por Estado de inversiones acumuladas BIRF justificar acumuladas BIRF justificar US$ US$ US$ US$ US$ US$ Gatos pendientes por 1. Fortalecimiento de la demanda 484, ,266 45, , ,214 61, Mejoramiento de la oferta 6,013,018 5,716, ,000 4,021,675 3,682, , Gobierno y financiamiento 172, ,350 26, ,534 96,140 9, Gastos administrativos y operativos 101,907 98,857 3,050 82,890 78,451 4,389 Total 6,772,363 6,400, ,872 4,608,063 4,192, ,076 A la fecha de emisión del presente informe, el Programa ha justificado el saldo pendiente al 31 de diciembre de2013. Mediante solicitud de desembolso N 016 de fecha 20 de marzo de El saldo pendiente por justificar al 31 de diciembre de 2012 fue sustentado mediante solicitud de desembolso N 013, de fecha 30 de mayo de

26 Dictamen a los auditores independientes A la Unidad Coordinadora del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II 1. En relación con nuestras auditorías sobre el estado de fuentes y usos de fondos y del estado de inversiones acumuladas por los años terminados el 31 de diciembre de 2013 y de 2012 del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II, suscrito entre la República del Perú y el Banco Internacional de Reconstrucción y Fomento BIRF, examinamos el cumplimiento de las cláusulas y artículos contractuales de carácter contable y financiero establecidos en las estipulaciones especiales y normas generales del contrato de préstamo N 7643-PE. 2. Efectuamos nuestras auditorías de conformidad con normas de auditoría generalmente aceptadas en el Perú, y requerimientos específicos del Banco Internacional de Reconstrucción y Fomento - BIRF. Dichas normas requieren el debido planeamiento y ejecución de la auditoría para obtener una razonable certidumbre de que el Programa de Apoyo a la Reforma del Sector Salud PARSALUD II ha dado cumplimiento a las cláusulas pertinentes de los contratos de préstamo y a las leyes y regulaciones aplicables. La auditoría incluye el examen, basado en pruebas, de la evidencia apropiada. Consideramos que nuestra auditoría proporciona una base razonable para nuestra opinión. 3. En nuestra opinión, por los años terminados el 31 de diciembre de 2013 y de 2012 el Programa cumplió, en todos sus aspectos sustanciales, con las cláusulas contractuales de carácter contable y financiero del contrato de préstamo N 7643-PE y a las leyes y regulaciones aplicables. 4. Este informe se emite únicamente para información y uso de la Unidad Coordinadora del Programa, del Banco Internacional de Reconstrucción y Fomento BIRF y de la Contraloría General de la República; por lo que no debe ser usado por otros o para fines distintos a los aquí indicados. Lima, Perú 30 de abril de 2014 Refrendado por: Wilfredo Rubiños C.P.C.C. Matrícula No.9943 Inscrita en la partida del Registro de Personas Jurídicas de Lima y Callao Miembro de Ernst & Young Global

27 Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II Evaluación de las cláusulas contractuales del contrato De la evaluación efectuada al cumplimiento de las cláusulas contractuales del contrato de préstamo con el Banco Internacional de Reconstrucción y Fomento BIRF N 7643-PE, suscrito el 16 de noviembre de 2009, se determinó lo siguiente: Cláusula contractual Artículo II - Préstamo Cláusula 2.01 El Banco se compromete a prestar al Prestatario, en los términos y condiciones establecidos o mencionados en el presente Acuerdo, la suma de quince millones de dólares (15,000,000 dólares), monto que puede convertirse de vez en cuando a través de una conversión de moneda en conformidad con las disposiciones de la Sección 2.07 de este Acuerdo ( Préstamo ), para ayudar a financiar el proyecto descrito en la Parte 1 de este Acuerdo ( Proyecto ). Artículo II - Préstamo Cláusula 2.03 La comisión inicial pagadera por el prestatario será igual a un cuarto del uno por ciento (0.25 por ciento) del monto del préstamo. El prestatario pagará la comisión inicial a más tardar 60 días después de la fecha efectiva. Artículo II - Préstamo Cláusula 2.04 El interés a pagar por el consumidor por cada Período de Intereses será a una tasa igual a la tasa LIBOR de la moneda del préstamo más el margen variable, siempre que en una conversión de la totalidad o parte del importe principal del préstamo, los intereses a pagar por el Prestatario, durante el Período de Conversión sobre dicho monto se determinen de acuerdo con las disposiciones pertinentes al Artículo IV de las Condiciones Generales. No obstante lo anterior, si cualquier cantidad de saldo del préstamo retirado sigue pendiente de pago por un período de treinta días, el interés a pagar por el Prestatario se calculará según lo dispuesto en la Sección 3.02 (d) de la Condiciones Generales. Artículo II - Préstamo Cláusula 2.05 Las fechas de pago son 15 de febrero y 15 de agosto de cada año. Situación Cumplió Cumplió Cumplió Cumplió

28 Evaluación de las cláusulas contractuales del convenio (continuación) Cláusula contractual Parte 2 Ejecución de Proyectos Sección II Proyecto de Monitoreo de Información y Evaluación Capítulo B Gestión Financiera, Informes Financieros y Auditorías 1. El Prestatario deberá mantener o hacer que se mantenga un sistema de gestión financiera de conformidad con las disposiciones de la Sección 5.09 de las Condiciones Generales. 2. Sin limitación en las disposiciones de la Parte A de esta Sección, el Prestatario preparará y entregará al Banco en un plazo de cuarenta y cinco días después del final de cada trimestre calendario, informes no auditados para el proyecto que abarca el trimestre, en forma y contenido satisfactoria para el Banco. 3. El Prestatario debe tener sus estados financieros auditados de conformidad con las disposiciones de la Sección 5.09 (b) de las Condiciones Generales. Cada una de las auditorías de los estados financieros deberá cubrir el periodo de un año fiscal del Prestatario. Los estados financieros auditados para cada periodo se presentarán al Banco a más tardar seis meses después del final de dicho periodo. Parte 2 Ejecución de Proyectos Sección III Adquisiciones Capítulo B Métodos Particulares de Adquisiciones de Bienes y Obras (no incluidos los servicios de consultoría) Párrafo 1 Licitación Pública Internacional Salvo disposición contraria en el párrafo 2, los bienes y obras (no incluidos los servicios de consultoría) deberán ser adquiridos mediante contratos adjudicados sobre la base de los procedimientos de Licitación Pública Internacional. Párrafo 2 Otros métodos de adquisiciones de bienes y obras A continuación se especifica los diferentes métodos de contratación, además del de Licitación Pública Internacional, que puede ser utilizado para los bienes y obras (no incluye servicios de consultoría). El plan de Adquisiciones deberá especificar las circunstancias en que tales métodos pueden ser utilizados. a. Licitación de Concursos Nacionales, sujetos a las disposiciones adicionales establecidas en la parte E de la presenta Sección III. b. Compras. c. Contratación Directa Situación Cumplió Cumplió La entrega se efectuará en los plazos establecidos Cumplió 22

29 Evaluación de las cláusulas contractuales del convenio (continuación) Cláusula contractual Capítulo C Métodos Especiales de Contratación de Consultores de Servicios Párrafo 1 Selección en Base a Calidad Costo Salvo una disposición contraria en el párrafo 2, los servicios de consultores deberán ser adquiridos mediante contratos adjudicados por calidad y basado en costo. Párrafo 2 Otros Métodos de Contratación de Consultores de Servicios. La siguiente tabla especifica los métodos de contratación además del método de Selección basado en Calidad y Costo, y los que pueden ser utilizados para los servicios de consultores. El plan de Adquisiciones deberá especificar las circunstancias en que tales métodos pueden ser utilizados. Método de Adquisición (a) Selección basada en Calidad (b) Selección basada en las Calificaciones del Consultor (c) Selección Fuente Única (d) Selección Costo Menor (e) Selección Presupuesto Fijo Parte 3 Cuadro de Amortizaciones Párrafo 1 Se muestra la tabla con las principales fechas de pago del préstamo y el porcentaje de la cantidad total del préstamo a pagar en cada fecha del pago del principal (aportaciones en cuotas). Si el producto del Préstamo se ha retirado completamente a partir de la primera fecha del pago del principal, el monto principal del préstamo reembolsable por el Prestatario en cada fecha del pago del principal será determinado por el Banco multiplicando: (a) Saldo del retiro del préstamo de la primera fecha del pago del principal, por (b) la aportación en cuotas para cada fecha de pago del principal, la cantidad que debe ajustarse, cuando sea necesario, a deducir los importes mencionados en el párrafo 4 de esta Parte, a los que se aplica una Conversión de Moneda. Situación Cumplió Cumplió 23

30 Dictamen a los auditores independientes A la Unidad Coordinadora del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II 1. Como parte de la auditoría del estado de fuentes y uso de fondos y el estado de inversiones acumuladas del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II (en adelante El Programa o PARSALUD II ) por los años terminados el 31 de diciembre de 2013 y de 2012, hemos estudiado y evaluado su sistema de control interno contable, en la medida necesaria para determinar la naturaleza, oportunidad y extensión de los procedimientos de auditoría y así estar en condiciones de expresar una opinión sobre los estados financieros mencionados, de acuerdo con normas de auditoría generalmente aceptadas en el Perú, y requerimientos específicos del Banco Internacional de Reconstrucción y Fomento- BIRF. 2. Como es de su conocimiento, el sistema de control interno contable de una entidad tiene como finalidad principal salvaguardar sus activos, asegurar que las transacciones se contabilicen adecuadamente y comprobar que los estados financieros sean preparados de conformidad con las prácticas contables aplicables. Establecer y mantener el sistema de control interno es responsabilidad de la Unidad Coordinadora del Programa, que debe someterlo a una continua supervisión para determinar que funciona según lo prescrito, modificándolo si fuera necesario de acuerdo con las circunstancias, evaluando los beneficios a obtener en relación con los costos de implantar los procedimientos de control. Asimismo, es responsabilidad de la Unidad Coordinadora del Programa el mantenimiento de los sistemas necesarios para asegurar el cumplimiento de la normativa aplicable. 3. En este sentido, hay que destacar que todo sistema de control interno contable tiene limitaciones. Siempre existe la posibilidad de que al aplicar los procedimientos de control surjan errores por una mala comprensión de las instrucciones, errores de juicio, falta de atención del personal, fallo humano, entre otros. Además, aquellos procedimientos cuya eficacia se basa en la segregación de funciones pueden eludirse como consecuencia de colusión de los empleados implicados en el control interno contable. Igualmente, los procedimientos cuyo objetivo es asegurar que las transacciones se ejecutan según los términos autorizados por la Unidad Coordinadora del Programa, son ineficaces si las decisiones de ésta se toman de forma errónea o irregular. Por todo ello, no podemos asegurar que la totalidad de errores o irregularidades de procesamiento, deficiencias del sistema o incumplimientos de la normativa legal se hayan puesto de manifiesto en el curso de nuestra auditoría, por lo que no expresamos una opinión sobre si la totalidad de los procedimientos administrativos, de control interno contable y de cumplimiento de la normativa legal establecidos por la Unidad Coordinadora del Programa han sido permanente y correctamente aplicados durante el ejercicio sujeto a revisión. Inscrita en la partida del Registro de Personas Jurídicas de Lima y Callao Miembro de Ernst & Young Global

31 Dictamen a los auditores independientes (continuación) 4. Como resultado de la revisión que efectuamos, hemos reunido ciertas recomendaciones que presentamos en las siguientes páginas para ayudar al Programa en el proceso continuo de mejora de sus procedimientos y controles. Tales recomendaciones, representan observaciones menores que no implican algún riesgo de importancia relativa sobre los estados financieros. Estas recomendaciones no cubren, necesariamente, todas las debilidades que el sistema de control interno existente pudiera tener, dado que, tal como se explicó en los párrafos anteriores, nuestro estudio y evaluación no tuvieron por objeto expresar una opinión sobre dicho sistema tomado en su conjunto. 5. Este informe se emite únicamente para información y uso de la Unidad Coordinadora del Programa, del Banco Internacional de Reconstrucción y Fomento BIRF y de la Contraloría General de la República; por lo que no debe ser usado por otros o para fines distintos a los aquí indicados. Lima, Perú 30 de abril de 2014 Refrendado por: Wilfredo Rubiños C.P.C.C. Matrícula No.9943

32 Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II Informe de control interno Contenido Página I. Asuntos operativos, contables y de control interno 27 1.Adendas que modifican los plazos de culminación de las obras en ejecución 27 2.Contratos resueltos por obras en ejecución 28 3.Programación de visitas a Centros de Salud 30 4.Visita de inspección al Centro de Salud 30 II. Asuntos de sistemas de información 33 1.Plan anual de tecnologías de la información 33 2.Otros Controles Gestión de Incidentes - Satisfacción de las Áreas Usuarias 34 III. Seguimiento de recomendaciones de años anteriores 35

33 Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II Informe de control interno I. Asuntos operativos, contables y de control interno 1. Adendas que modifican los plazos de culminación de las obras en ejecución Hemos observado que durante el año 2013, los contratos para la ejecución de obras de acuerdo al Programa, han incrementado la cantidad de adendas, principalmente para ampliar el periodo de culminación de la obra, por temas referidos a: - Cambios de materiales utilizados en las instalaciones de los centros de salud; - Adecuación de equipos y accesorios (agua contraincendios, gases medicinales y acondicionamiento de aire); - Ampliación del área principal de la edificación; - Adecuación del ascensor montacamilla (necesario para el buen funcionamiento de los elevadores) y los sistemas electrónicos de los equipos; y - Por la variación consistente en la ejecución de la línea de energía (conexión domiciliaria) para el buen funcionamiento de los equipos e instalaciones eléctricas mecánicas de establecimiento; entre otros. Estas ampliaciones de plazo en las ejecuciones de las obras, hacen que se incurran en mayores gastos y afectan las supervisiones de obras, las cuales también amplían su fecha de contratación debido a la ampliación en relación directa a las adenda que se generen por las obras en ejecución; en algunos casos se contratan supervisores adicionales debido a que venció el contrato de la consultoría anterior. A continuación se muestran algunos casos que hacen referencia a los ejemplos señalados anteriormente: Contrato Fecha de inicio Importe de la obra S/. Descripción de la obra Contratista N de adendas Contrato de Ejecución de obras Nº /Parsalud Contrato de Ejecución de obras Nº /Parsalud Contrato de servicios de consultoría Nº /Parsalud Contrato de servicios de consultoría N /Parsalud 12/09/ ,703,021 09/09/2011 5,991,425 05/10/2012 1,773,258 17/05/ ,185 Ejecución de obras en la Región Huánuco - Segunda etapa Ejecución de obras en la Región Cusco - Segunda etapa Supervisión de saldos de obras en la región Huánuco Supervisión de saldos de obras en la Región Puno Consorcio Santo Tomas (Math Construcción y Consultoría SAC - Ingeniería Corporativa Contratistas Generales SAC - Hcb Contratistas Generales SRL) 8 Jyj Contratistas Generales SAC Cal y Mayor y Asociados, Sociedad Civil En Perú Hidroingeniería SRL

34 Informe sobre control interno (continuación) Recomendamos que en el futuro, el Programa incluya dentro del presupuesto inicial de construcción, las partidas por las cuales se están contratando adendas, de manera que se minimice el número de adendas posteriores a la adjudicación, considerando los materiales a usarse y las instalaciones que se requieran con el fin de garantizar todos los aspectos necesarios para el buen funcionamiento del centro de salud; así mismo, poder llegar a optimizar tiempos y hacer un mejor uso del presupuesto otorgado. Comentarios de la Unidad Coordinadora del Programa El Gerente de Obras, conforme a las disposiciones previstas en el contrato, formulan pedidos u observaciones -dependiendo del caso concreto- para solucionar algún impase presentado durante la ejecución de la obra. En ese sentido, dichas observaciones o pedidos han sido evaluados técnicamente por el Área de Inversiones del Programa y sometidos a la No Objeción de los bancos financiadores (autorización). Cabe señalar que las adendas no son suscritas ni las prestaciones ejecutadas si no se cuenta con la debida No Objeción del Banco correspondiente. 2. Contratos resueltos por obras en ejecución Hemos observado contratos resueltos antes de la culminación de la obra, los cuales según nuestras indagaciones se debieron a problemas de incumplimiento de las obras por parte de los contratistas. Estas resoluciones anticipadas hacen que se incurran en mayores gastos y que las obras se queden sin ejecutarse en los plazos establecidos. Este tipo de problemas fueron detectados por los supervisores; sin embargo, las observaciones son comunicadas a través de un Acta de observación que se emite cuando la obra tiene un grado de avance de aproximadamente 90 por ciento, de acuerdo a lo establecido en el contrato. Entre los principales casos por incumplimiento tenemos: a) Falta de presupuesto y tiempo por parte del contratista, b) Problemas con la comunidad donde se desarrolla la construcción del Centro de Salud, c) Abandono de obras por incumplimiento de las observaciones, d) Los contratistas no pagan a los proveedores locales, y en consecuencia no se cuenta con los materiales. Asimismo, hemos detectado que a los mismos contratistas que se les ha resuelto el contrato, se les siguen aceptando sus ofertas para otras licitaciones de obras. A continuación les presentamos los casos de contratos resueltos: Contrato Contrato de ejecución de obras Nº Parsalud/BID Contrato de ejecución de obras Nº Parsalud/BID Contrato de ejecución de obras Nº Parsalud/BID Fecha de inicio Fecha de cese Importe de la obra S/. 23/05/ /07/2013 9,975,253 23/05/ /07/2013 7,756,056 21/12/ /10/2013 5,148,619 Descripción de la obra Ejecución de obras en la Región Amazonas- Tercera convocatoria - Lote 1 Ejecución de obras en la Región Amazonas - Tercera convocatoria - Lote 2 Ejecución de obras de los establecimientos de salud priorizados de la segunda etapa Región Ayacucho Contratista BB Tecnología Industrial SAC BB Tecnología Industrial SAC Fernando Taboada R. Contratistas Generales S.A. 28

35 Informe sobre control interno (continuación) Si bien en los contratos se tiene establecido un Acta de observación por la recurrencia en las observaciones y problemas con los contratistas que conllevan con la resolución de los contratos, recomendamos que como medida de prevención se debería planificar una visita en un grado de avance del 50 por ciento, que le permita emitir una pre-acta de observaciones entre el avance real de la obra y lo establecido en las bases del contrato para corregir los defectos encontrados en el tiempo oportuno. Asimismo, recomendamos evaluar considerar los incumplimientos y resoluciones de los contratistas en su expediente y se tomen en cuenta al momento de evaluar a los contratistas para futuras licitaciones. Comentarios de la Unidad Coordinadora del Programa El Gerente de Obra tiene la obligación y responsabilidad de advertir la ocurrencia de causales que puedan motivar la resolución de los contratos de obra, sea cual fuere el porcentaje de avance de la misma. Del mismo modo tienen la obligación de informar a PARSALUD II los hechos particulares o peculiares que puedan afectar el plazo de ejecución de la obra y las acciones que ha realizado o que viene realizando el contratista para paliar dicha situación. Las actividades del Gerente de Obra es garantizar el correcto proceso constructivo, además de advertir y realizar las acciones correspondientes ante un desfase del calendario programado, así como solicitar la resolución de contrato ante el incumplimiento fundamental advertido. La recomendación de los auditores no puede implementarse, debido a que contraviene las políticas o normas de adquisiciones de los Bancos Financiadores (BIRF y BID). En las condiciones de elegibilidad de empresas se establece que no se permite a ningún prestatario denegar la pre o post calificación a una empresa por razones no relacionadas con su capacidad y recursos. En tal sentido, la resolución de contratos derivados de procesos de selección anteriores, no constituye un aspecto directamente relacionado a la capacidad y recursos de una empresa para celebrar un nuevo contrato, por lo tanto el contratista podría volver a participar en cualquier otro proceso. Adicionalmente, debe precisarse que los únicos autorizados a declarar inelegible a una empresa e incluirla en la Lista de contratistas inelegibles (Listing of Ineligible Firms & Individuals), son los propios Bancos Financiadores (BID o BIRF), lo cual se produce únicamente cuando se comprueba que un proveedor ha incurrido en las causales de transgresión de los principios de fraude y corrupción, cuyas características y condiciones están claramente definidos en las indicadas políticas o normas; sin embargo la resolución de un contrato en sí misma no se enmarca dentro de estos principios. En conclusión, a pesar que compartimos el criterio recomendado por la firma auditora, no nos resulta posible vetar o limitar la participación a ninguna empresa que no esté expresamente sancionada como inelegible por alguno de los bancos financiadores bajo sus políticas de fraude y corrupción, por lo que la recomendación de auditoría deviene en INAPLICABLE. Debemos mencionar que la presencia de la supervisión es constante y permanente durante toda la etapa de la ejecución de la obra. Asimismo, es necesario precisar que se efectúan también visitas de monitoreo por parte de ingenieros designados por el Área de Inversiones, visitas en las que se van 29

36 Informe sobre control interno (continuación) evaluando los procesos constructivos y consignando las observaciones que hubieren durante todo el proceso constructivo, a fin de minimizar las observaciones si hubieran. Por otro lado, estando la ejecución de la obra en un 50% de ejecución, no es posible determinar observaciones propias de la etapa de acabados. 3. Programación de visitas a Centros de Salud En nuestra revisión de los contratos y grado de avance de las obras, hemos observado que las visitas de inspección a los Centros de Salud, no son programadas con la misma frecuencia para todos los centros, sino que depende de la magnitud del Centro de Salud y de los costos que se incurrirán. Recomendamos que se realicen programaciones de visitas de inspección en la misma cantidad para todos los Centros de Salud y que se realicen en base al grado de avance que según contrato debe de estipular, para que de este modo se lleve un mejor control y se puedan subsanar los errores cometidos en el momento oportuno y así se cumplan con las fechas pre establecidas en el contrato firmado por el contratista y los responsables del Programa. Comentarios de la Unidad Coordinadora del Programa Es necesario mencionar, como ya se ha dicho anteriormente, que la presencia de la supervisión es constante y permanente durante la ejecución de las obras, por lo cual la inspección y monitoreo por parte de los ingenieros del PARSALUD es de acuerdo a la demanda y problemática de cada obra. Las visitas de inspección y monitoreo del personal de PARSALUD II se realizan para todos los establecimientos de salud en los que se interviene. 4. Visita de inspección al Centro de Salud Como parte de nuestra revisión de auditoría hemos efectuado la visita de inspección del Nuevo Centro Salud Ambo y Carlos Showing Ferrari, ambos ubicados en la Región Huánuco, departamento Huánuco, provincia de Ambo y Huánuco, respectivamente; hemos notado ciertos aspectos a mejorar relacionados a la instalación, infraestructura y entrada en funcionamiento de ciertos equipos y accesorios, y/o culminación de las obras. (a) Centro de Salud Ambo: Este C.S. es una obra culminada y entregada a la Región en enero 2014, a la fecha de nuestra inspección viene funcionando. A continuación mostramos algunas observaciones: - No existe una rampa que permita el rápido acceso de la camilla al C.S. - No existe un cerco perimétrico que asegure la seguridad de la infraestructura y las instalaciones del C.S. - Las infraestructura no fue diseñado internamente para la instalaciones de comunicación interna (teléfono) e internet. - Está pendiente la entrega y las instalaciones de equipamiento médico y mobiliario por parte de Parsalud al C.S. los cuales serán entregados aproximadamente en agosto 2014 por la demora de las licitaciones. 30

37 Informe sobre control interno (continuación) - Tiene problemas en las instalaciones de reservorio de agua (equipos de purificación de agua potable) y en el uso de equipos de electrógenos por falta de mantenimiento ya que el contratista de la obra no realizo la capacitación adecuado a los usuarios y el alumbrado exterior no funciona. (b) Centro de Salud Showing Ferrari Este C.S. es una obra culminada y entregada a la Región el 3 de enero del 2014, a la fecha de nuestra inspección aun no entra en funcionamiento debido a las filtraciones de agua en el techo de las instalaciones. A continuación mostramos algunas observaciones: - Está pendiente la entrega y las instalaciones de equipamiento médico y mobiliario al C.S. los cuales serán entregados aproximadamente en agosto de 2014 por la demora de las licitaciones. - Aún está pendiente de culminación de pintado la parte interna de las sala de espera de primer y segundo piso. - Hemos observado en el techo de las instalaciones existen trabajos adicionales por las filtraciones de agua. - Hemos observado en la entrada de la puerta de emergencia las ventana se encuentra roto. Recomendamos que el Programa realice un monitoreo a las obras concluidas y entregadas a las DIRESA de cada Región, a fin de realizar una verificación posterior del estado y funcionamiento de dichas instalaciones durante el plazo de vigencia de la garantía otorgado por el contratista, según lo establecido en el contrato. Comentarios de la Unidad Coordinadora del Programa a) Centro de Salud de Ambo - Efectivamente no existe rampa que permita el acceso de las camillas, se requiere rampa para acceso de camillas en hospitales de los niveles II-1 hasta III-2. Este establecimiento de salud no requiere internamiento de hospitalización por ser del tipo ambulatorio, por lo cual se ha considerado una rampa para pacientes de silla de ruedas, en cumplimiento de las Normas Técnicas del MINSA (Norma Técnica para Minusválidos). - No se ha considerado cerco perimétrico en el establecimiento, porque este establecimiento no tenía presupuesto de inversión para construir el Nuevo Centro de Salud y el monto que se consideró solo alcanzó para la obra del establecimiento de salud, la DIRESA de Huánuco en coordinación con las autoridades del Centro de Salud y de la Municipalidad han determinado construir el cerco perimetral. - Para el caso de las instalaciones de comunicación interna (teléfono) e Internet, lo que debe considerarse es el punto para la acometida de estos servicios; lo cual en este caso, se ha cumplido. Las autoridades del Centro de Salud vienen coordinando con la DIRESA para la instalación de todo el sistema de Telesalud, según su necesidad. - Respecto a que la entrega de equipamiento médico y mobiliario a los centros de Salud de Ambo y Showing Ferrari, se realizará en agosto de 2014 por demoras en las licitaciones, es importante aclarar que los centros de salud de Ambo y Showing Ferrari, dado que se encontraban en construcción, no fueron considerados en los paquetes I,II y III del Equipamiento licitado, recién fueron considerados en el paquete IV que se desarrolló a 31

38 Informe sobre control interno (continuación) través de los siguientes procesos: LPI N PARSALUD/ BID y LPI N PARSALUD/ BM los cuales fueron efectuados en un plazo aproximado de 04 meses desde la convocatoria hasta la suscripción de contrato. Respecto al plazo debemos indicar que fue desarrollada de manera diligente y dentro del plazo razonable para este tipo de procesos considerando su magnitud y complejidad (cantidad de ítems y proveedores). Por lo tanto, rechazamos que haya existido retraso en las licitaciones tal como lo indica la firma auditora. Cabe indicar, que la entrega de estos bienes ha sido programado entre los meses octubre y noviembre del presente año. - Con respecto a los problemas de la instalación del reservorio de agua y en el uso de los equipos de grupos electrógenos, cabe indicar que sí se ha realizado la capacitación adecuada por parte del contratista a los usuarios, en el momento de la recepción de la obra y entrega a la DIRESA para su puesta en funcionamiento. Los otros puntos se encuentran en etapa de corrección de defectos, según lo previsto en el contrato. b) Centro de Salud Showing Ferrari Todos los defectos de obra han sido subsanados por parte del contratista de la ejecución de obra en estrecha coordinación con los ingenieros del Área de Inversiones del PARSALUD, - Respecto a que la entrega de equipamiento médico y mobiliario a los centros de Salud de Ambo y Showing Ferrari, se realizará en agosto de 2014 por demoras en las licitaciones, es importante aclarar que los centros de salud de Ambo y Showing Ferrari, dado que se encontraban en construcción, no fueron considerados en los paquetes I,II y III del Equipamiento licitado, recién fueron considerados en el paquete IV que se desarrolló a través de los siguientes procesos: LPI N PARSALUD/ BID y LPI N PARSALUD/ BM los cuales fueron efectuados en un plazo aproximado de 04 meses desde la convocatoria hasta la suscripción de contrato. Respecto al plazo debemos indicar que fue desarrollada de manera diligente y dentro del plazo razonable para este tipo de procesos considerando su magnitud y complejidad (cantidad de ítems y proveedores). Por lo tanto, rechazamos que haya existido retraso en las licitaciones tal como lo indica la firma auditora. Cabe indicar, que la entrega de estos bienes ha sido programado entre los meses octubre y noviembre del presente año. - Los trabajos de pintado fueron terminados antes de la recepción de la obra (enero del 2014) y lo que ahora se aprecia es un retocado y mantenimiento por parte del contratista en el marco de corrección de defectos que tiene un plazo de 12 meses. - Con respecto a los puntos observados como es así, el techo de las instalaciones existentes por filtración de agua está comprendido en el marco de corrección de defectos cuyo plazo aún no ha vencido y en referencia del vidrio roto de la ventana de la puerta de emergencia, esto es ocasionado por acciones vandálicas, lo que corresponde subsanar por parte del usuario. 32

39 Informe sobre control interno (continuación) II. Asuntos de sistemas de información 1. Plan anual de tecnologías de la información Durante nuestra revisión, observamos que la Compañía cuenta con un listado de proyectos de TI, el cual es elaborado en los meses de setiembre y/o octubre cuando se definen los presupuestos del Área. Sin embargo, no se identificó un Plan Estratégico de Tecnologías de Información alineado a las estrategias del negocio que permita plasmar todas las iniciativas de manera detallada, a fin de establecer un patrón claro de actividades sucesivas a desarrollar en el tiempo e identificar la priorización de actividades, basado en un análisis de procesos críticos de negocios. Este plan debería contar con una cartera de proyectos planificada, tomando en consideración la siguiente información: Riesgo El no contar con un Plan Estratégico de Tecnologías de Información alineado a las estrategias del negocio, impide conocer cuáles fueron las metas y objetivos definidos para el presente año, así como los recursos comprometidos para su cumplimiento y si estos respondieron a los intereses y necesidades del negocio. Del mismo modo dificulta conocer la visión estratégica del Área de TI a lo largo del tiempo Recomendación Se recomienda elaborar una Plan Estratégico de Tecnologías de Información, que se encuentre alineado a las metas y objetivos del negocio así como también que se definan las actividades a realizar a lo largo del tiempo así como también los plazos, avances y recursos necesarios para el desarrollo de las mismas. El Área de Informática debería participar de la elaboración del plan estratégico institucional con el propósito de contribuir con una mejor gestión de la Compañía. Comentarios de la Unidad Coordinadora del Programa De acuerdo se trabajara para la implementación a la brevedad 33

40 Informe sobre control interno (continuación) 2. Otros Controles Gestión de Incidentes - Satisfacción de las Áreas Usuarias Durante nuestra revisión observamos que la Compañía cuenta con procedimientos relacionados a la Gestión de incidentes en producción; sin embargo no se ha realizado una encuesta a las Áreas Usuarias, para medir el nivel de satisfacción respecto a los servicios de TI. Riesgo Desconocimiento del Área de TI sobre los niveles de satisfacción que tienen las Áreas Usuarias sobre los servicios de TI, los cual conlleva a que no se realicen mejoras sobre los servicios brindados. Recomendación Se recomienda aplicar encuestas a las Áreas Usuarias para calificar los servicios brindados por el Área de TI. Esta calificación puede ser utilizada como un indicador para medir el grado de satisfacción de los usuarios y coordinar mejoras dentro del Área de TI. Comentarios de la Unidad Coordinadora del Programa De acuerdo se trabajara para la implementación a la brevedad 34

41 Informe sobre control interno (continuación) III. Seguimiento de recomendaciones de años anteriores Nombre del organismo ejecutor: N del contrato de préstamo o convenio de cooperación técnica: Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa I. Asuntos operativos, contables y de control interno 1. Emisión de Resoluciones Jefatura Como parte de nuestra revisión de los bienes adquiridos dentro de los procedimientos de auditoría del Programa para el abastecimiento y equipamiento de los Centros de Salud al 31 de diciembre de 2013, hemos observado que varios de los bienes entregados a la Dirección Regional de Salud DIRESA de cada Región, se encuentran incluidos en la relación de bienes patrimoniales del Programa debido a que no se han emitido las Resoluciones Jefaturales de transferencia de dichos bienes tal cual lo señala la Resolución Jefatural N PARSALUD II; la misma que indica que dichos bienes no deben ser objeto de codificación ni de incorporación al patrimonio institucional; y el Programa sólo podría llevar un control correlativo de dichos bienes. Recomendamos que se realice la emisión de las Resoluciones Jefaturales a las DIRESAS para cumplir con lo normado por el mismo Programa. En proceso de implementación Abril Medina Zaldívar Paredes y Asociados S.C.R.L. A la fecha PARSALUD II ha adquirido equipos de capacitación a través de la LPI N /PARSALUD, bienes que ya han sido debidamente transferidos, tal como consta en las Resoluciones Jefaturales N 049 al PARSALUD II, emitidas el 17 de junio de Por las adquisiciones de Equipamiento y Mobiliario Médico I Grupo, a través de dos licitaciones, LP N 001 y PARSALUD/ se ha emitido las Resoluciones Jefaturales del Nº 45 al y del Nº 63 al En cuanto a los bienes de II Grupo se encuentran en proceso de trámite la documentación para la emisión de las resoluciones. Los bienes que al 31 de diciembre de 2012 mantiene el Programa en su contabilidad y que ya fueron entregados a la DIRESA de cada Región ascienden a aproximadamente S/. 194,000 nuevos soles. A continuación mencionamos algunos ejemplos: - Reproductor de DVD/CD/VCD/SVCD/MP3 y otros - Silla fija de metal - Escritorio de metal - Pizarra acrílica - Módulo de melamina 2. Visita de inspección a centro de salud Recomendamos que el Programa realice un monitoreo a las Implementado Medina Zaldívar Como resultado del monitoreo a las obras de la Región De nuestra visita de inspección al Centro de Salud obras concluidas y entregadas a las DIRESA de cada Región, a Paredes y Huánuco, se ha establecido que en el Centro de Salud de ACOMAYO de la Región Huanuco, hemos notado ciertos fin de realizar una verificación posterior del estado y Asociados Acomayo ya se ha construido la rampa de acceso de aspectos a mejorar relacionados a la instalación y entrada funcionamiento de dichas instalaciones durante el plazo de S.C.R.L. camillas, asimismo se ha elaborado el expediente técnico en funcionamiento de determinados equipos y accesorios vigencia de la garantía otorgado por el contratista, según lo para la construcción de la sub estación eléctrica para uso que se originaron durante la puesta en marcha de dicho establecido en el contrato. exclusivo del Centro de Salud, la misma que ha sido centro de salud. aprobado por Electrocentro y tiene el compromiso de financiamiento de la Municipalidad; en el Centro de Carlos Showing Ferrari se ha resanado las fisuras, corregido los desperfectos que generaba las filtraciones, así como se ha 35

42 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa En este sentido mostramos algunos ejemplos: almacenado adecuadamente los muebles, igualmente se ha - No existe una rampa que permita el rápido acceso de la camilla al C.S. constatado que el contratista ha proporcionado guantes a todos los trabajadores, e incrementado el personal obrero - Carencia de una sub-estación eléctrica en la provincia de Acomayo, para el uso de equipos electrógenos que son de característica trifásica, el cual no fue coordinado por el Programa con la Región, para que esta última la financiera. para terminar la obra dentro del plazo contractual. El Área de inversiones ha elaborado un Plan de Monitoreo de la Obras Concluidas y Entregadas Resultados de la Primera Etapa del Monitoreo con la finalidad de - En el ambiente del SUM, existen fisuras en uno de los muros. monitorear cada uno de los establecimientos. - En los pasadizos el tarrajeo se encuentra con algunas fisuras. - En el segundo piso, hay una pequeña zona en el falso cielo que se encuentra mojada, parece que se trata de filtraciones. - Algunos muebles de carpintería deben ser mejor almacenados para no tener futuros deterioros. - Uno de los trabajadores de madera que no tenía sus guantes reglamentarios para la manipulación de la madera, poniendo en riesgo su integridad física. - Algunos materiales de madera no se encontraban en condiciones óptimas para su uso, por lo tanto deberían retirarlas. Los procedimientos del Programa establecen la recepción de las obras a través de un Acta de Entrega; sin embargo, existe un periodo de garantía que, ante cualquier deficiencia se subsanan en el establecimiento. 3. Eventualidades por traslado de oficinas del Programa Durante el mes de marzo de 2013, el Programa realizó el traslado de sus oficinas administrativas del distrito de Magdalena del Mar al distrito de San Isidro; lo que ocasionó dificultades en el desarrollo del funcionamiento de operaciones diarias, así como de manejo de información, ambiente de sistemas, y otros temas administrativos y de cumplimiento con terceros. A continuación le recomendamos al Programa que para futuros y/o eventuales traslados, debe tener establecido lo siguiente: - Plan de contingencia por traslados, el mismo que debe estar establecido dentro de las políticas del Programa. - Contingencia por el tratamiento de soporte técnico y de sistemas, política de back up de información, acceso a correos, instalaciones eléctricas. - Realizar un inventario de la documentación a trasladar y una evaluación del riesgo sobre la pérdida - Evaluar la capacidad y disponibilidad de espacios para el correcto funcionamiento de las operaciones diarias. Implementado Medina Zaldívar Paredes y Asociados S.C.R.L. Con fecha 07 de febrero de 2013, el PARSALUD ha suscrito el Contrato de Arrendamiento CD N PARSALUD, a través del cual, ha arrendado el inmueble ubicado en la Av. Javier Prado Oeste Nº2108, San Isidro, que actualmente ocupa, por un periodo de (03) tres años, cuya vigencia comprende desde el 01 de marzo de 2013 hasta el 01 de marzo de 2016, considerando la duración total del Programa cuya finalización está programada para enero 2015, más un periodo adicional para su liquidación. En tal sentido, si bien no contamos con un documento que se denomine Plan de Contingencia, pero si se adoptaron las acciones de contingencia necesarias para el traslado: - Se puso a disposición de los consultores, la información del servidor antes de apagarlo para su traslado, que sería necesaria para que avancen su trabajo pendiente de manera no presencial. - Para el período de oscuridad informática, se recabó los correos y teléfonos personales de 36

43 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa todos los consultores elaborándose un listado para las coordinaciones que fueran necesarias. - Se crearon cuentas oficiales temporales de correo en gmail para las coordinaciones del Programa, en la UAF, UCT y Coordinación General. - Se envió a los Bancos y nuestras contrapartes, correos con los correos que se crearon para las coordinaciones correspondientes, asimismo, se informó sobre los correos de los funcionarios que serían el enlace del Programa con ellos. - Las acciones de la mudanza se coordinaron entre todos los equipos involucrados: Servicios Generales, Logística e Informática. - Se llevó el control de la documentación que salía y entraba; para esto, debemos indicar que toda la documentación del Programa se tiene en archivos digitales; sin embargo, la documentación operativa de las áreas, fue embalada e indexada por cada responsable de la información, y se guardaron en cajas selladas con los nombres de dichos responsables, el área y la numeración de cada caja. - Se coordinó para habilitar mediante módems de internet, la operatividad mínima para utilizar el SIAF y poder ejecutar pagos y requerimientos urgentes. - Conforme se han ido acomodando los ambientes, se han ido incorporando los consultores al Programa, terminando de incorporar la totalidad el día 26 de marzo. - El Servidor del Programa y los Servicios internos (correos internos, anexos telefónicos, acceso a la información del servidor, etc.) se levantaron en el tiempo previsto; sin embargo, para los servicios externos como el correo institucional, central telefónica y la página web; dependíamos de la empresa Claro. - Para suplir la necesidad de la carga eléctrica, (dependiente de la empresa Edelnor), se contrató los servicios de un Grupo Electrógeno, para asegurar la operatividad del Programa. 37

44 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa 4. Registro de firmas autorizadas de funcionarios Como parte de nuestros procedimientos de confirmación de cuentas bancarias y de personas autorizadas (firmas y poderes) al 31 de diciembre de 2012, hemos observado que el Programa no ha actualizado la relación de firmas con el Banco Interamericano de Desarrollo BID y el Banco Internacional de Reconstrucción y Fomento BIRF para solicitar los desembolsos correspondiente a los préstamos que tiene el Programa con estas entidades. En la respuesta obtenida por el Banco Interamericano de Desarrollo BID al 31 diciembre de 2011, hemos observado que la Médico Cirujano María Paulina Giush Sugerimos al Programa que efectúe la regularización con los Bancos ó en un defecto monitoree la actualización de la información en dichas entidades para que se tenga la información vigente del Programa. Asimismo, coordinar con los Bancos que se incluya de forma temporal al responsable interno para solicitud de desembolsos y otros asuntos. Implementado Medina Zaldívar Paredes y Asociados S.C.R.L. La observación se basa en un error de apreciación de los auditores en su última visita, el Coordinador General encargado estaba ejerciendo sus funciones; ellos consultaron al Banco quien está registrado como Coordinador General (obviamente al 31 de diciembre que es la fecha del examen), respondiendo el Banco correctamente, que era la Dra. Giusti. El registro de firmas se ha actualizado apenas se formalizó el cambio, y estamos a la espera de designación del Coordinador General definitivo, para hacer los trámites de registro ante el MEF y los Bancos. La operatividad del Programa está garantizada por que el Administrador tiene actualmente los poderes de firma. Hundskopf Ex - Coordinadora General del Programa; aún se encuentra habilitada en dicha entidad. 5. Revisión de categorías de inversión Hemos observado durante nuestra revisión de Recomendamos, que se automatice el proceso de asignación de las categorías de inversión y/o componente en los reportes a Implementado Medina Zaldívar Paredes y Se corrigió la información en la SOE 011, presentada al Banco el 18 de mayo de 2012 desembolsos, que el Programa reportó incorrectamente, el número de la categoría de inversión por el servicio correspondiente al consultor Cinthia Arguedas Gourzong, en la solicitud de justificación y reposición del Fondo Rotatorio reportado al Banco Interamericano de Desarrollo- BID. los Bancos con la finalidad de evitar diferencias de reporte a los Bancos y control de los desembolsos que se efectuará en el futuro. Asociados S.C.R.L. 6. Visita de inspección a centro de salud De nuestra visita de inspección al Centro de Salud Nuevo Centro de Salud de Monte Alegre -Neshuya de la Región Ucayali, hemos notado ciertos aspectos a mejorar relacionados a la instalación y entrada en funcionamiento de determinados equipos y accesorios que se originaron durante la puesta en marcha de dicho centro de salud. En este sentido mostramos algunos ejemplos: Recomendamos que el Programa realice un monitoreo a las obras concluidas y entregadas a las DIRESA de cada Región, a fin de realizar una verificación posterior del estado y funcionamiento de dichas instalaciones durante el plazo de vigencia de la garantía otorgado por el contratista, según lo establecido en el contrato. En proceso de implementación Medina Zaldívar Paredes y Asociados S.C.R.L. El Área de Inversiones ha elaborado un plan de seguimiento y monitoreo de obras concluidas y ha designado un ingeniero responsable que tiene la función de programar y monitorear los viajes de los especialistas a cada obra cada tres meses durante el año de garantía según lo establecido en el contrato. A la fecha se ha comisionado para inspeccionar las obras de la Región Ayacucho Primera Etapa y de la Región Ucayali. - Filtración de agua por el sumidero del área Observación Puerperio Inmediata; El Área de Inversiones reporta que según la visita de - Defectuosa instalación de las ventanas por el desprendimiento de las bisagras; verificación de corrección de defectos de las obras en la Región Ucayali, en lo que corresponde al Centro de Salud - Defectuosa instalación de los accesorios para los jabones líquidos; Nuevo Centro de Salud de Monte Alegre -Neshuya de la ciudad de Pucallpa, se tiene lo siguiente: - Defectuosa instalación de los equipos fluorescentes;.- Levantamiento de observaciones del Pliego de defectos estructurales y de acabados. - Defectuosa instalación en las griferías del tópico;.-levantamiento de observaciones del Pliego de defectos de - Defectuosa instalación en las trampas de agua del laboratorio de la sala de recuperación. instalaciones sanitarias (agua desagüe). Se encuentra en proceso de ejecución lo correspondiente a: Los procedimientos del Programa establecen la recepción Corrección de UPS, amaestramiento de llave maestra, el 38

45 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa de las obras a través de un Acta de Entrega; sin embargo, existe un periodo de garantía que, ante cualquier deficiencia se subsanan en el establecimiento. sistema de electrobombas de impulsión de agua a tanque elevado, cambiar tubería de escape de grupo electrógeno. Se ha efectuado las coordinaciones con el contratista de obra y suscrito un Acta de Corrección de Defectos para la adecuada implementación de las observaciones. 7. Plan de cumplimiento de obras Recomendamos al Programa establecer un Plan de Implementado Medina Zaldívar Tenemos elaborado el Plan de Mitigación de Riesgos de A la fecha existen algún retraso en el inicio de ciertas Contingencia de ejecución de obras, con la finalidad que el Paredes y Incumplimiento Contractual y de Detección de Acciones obras en algunas regiones, esto se debe a motivos Programa evalué preventivamente los motivos que originan el Asociados Fraudulentas en Contratos de Obras y de Supervisión, existentes y ajenos a Parsalud que no han permitido el retraso del inicio de obras y tome acciones en paralelo al plan S.C.R.L. cuya presentación de su implementación y resultados ha inicio de estas obras. Debido a que los préstamos de los vigente, en caso existan ciertas obras que no se estimen sido expuesta a los Bancos en reunión de coordinación, así Bancos serán desembolsados hasta diciembre 2014 para concluir dentro del plazo de vigencia del Programa, ya sea por como al especialista en adquisiciones, Sr. Ezequiel el BID y enero 2015 por el BIRF y existe un compromiso motivo de demoras de los procesos de licitación, resolución Cambiasso. El Plan es integral y supera la recomendación pactado con ellos. anticipada por incumplimiento de contratos, entre otros. de los auditores, y ha sido elaborado por la Unidad Administrativa Financiera con la colaboración del Are a de Inversiones y Asesoría Legal, porque incluye acciones para los procesos de selección, los contratos y la ejecución de obras. Incluso, estamos postulando a la Buenas Prácticas Gubernamentales por dicho Plan. 8. Información financiera para el BID y el BIRF Para minimizar los riesgos recomendamos: Implementado Medina Zaldívar El Programa adquirió el SIMAF (Sistema Integrado de El Programa, para su proceso de preparación y reporte de - Establecer cuáles son las hojas de MS Excel críticas para Paredes y Monitoreo Administrativo Financiero), el cual se encuentra estados financieros para el BID y el BIRF, extrae el proceso y sobre ellas, se deben establecer Asociados implementado y habilitado, el mismo que ayudará a reducir información de lo registrado en el Sistema SIAF Sistema procedimientos de control que garanticen su integridad y S.C.R.L. problemas y anular los riesgos. Integrado de Información Financiera, y posteriormente fiabilidad. analiza, procesa y almacena dicha información en hojas - Asignar passwords, los cuales deben ser controlados de cálculo MS Excel que sirve como fuente o sustento de por el Área de Sistemas y/o a través de un servidor la información financiera respecto a los informes que se centralizado de forma de limitar el acceso y las emiten a dichos organismos financieros. modificaciones a las hojas de cálculo (MS Excel). Esta situación aumenta el riesgo de: - Establecer una relación de usuarios autorizados, con - Ocurran pérdidas de información operativa y contable niveles de autorización para utilizar las distintas hojas de que son críticas para las operaciones del Programa o cálculo (MS Excel). para sustentar inspecciones de las organizaciones - Establecer procedimientos formales de obtención de reguladoras o de las fuentes de financiamiento. copias de seguridad para las operaciones realizadas en - Al no contar con controles de acceso establecidos hojas de cálculo (MS Excel). (password), eventualmente se puedan realizar - Establecer procedimientos de revisión periódicos sobre de modificaciones a las fórmulas o información la consistencia de la información contenida en los previamente ingresada a las celdas de las hojas de archivos que soporten los procesos críticos. cálculo MS Excel, lo cual puede comprometer la - Implementar un sistema de alertas en los sistemas o se confidencialidad, integridad y disponibilidad de la implemente controles manuales, que les permita anticipar información, reduciendo su fiabilidad. los flujos disponibles por categoría de gasto, y evitar - Al no contar con una relación de usuarios algún exceso al límite establecido para cada categoría; 39

46 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa autorizados, se incrementa el riesgo de posibles asimismo permita planificar adecuadamente la asignación manipulaciones. de los aportes por las respectivas fuentes. II. Asuntos de sistemas de información 1. Políticas y Procedimientos Definir, documentar y difundir los procedimientos que se Implementado Medina Zaldívar El Área de Monitoreo de Gestión mediante los Memorándum Durante nuestra revisión, hemos observado que la mencionan en nuestra observación, así como también tomar en Paredes y Nº 026-UAF, 027-UCT y 028- ha efectuado la difusión de Compañía cuenta con un sistema, desarrollado en la cuenta especificaciones generales sobre su contenido, tales Asociados los siguientes procedimientos: Intranet, para gestionar los requerimientos de sistemas por como: S.C.R.L. Procedimiento de incidencias y Requerimientos parte de las áreas usuarias. - Objetivo y Alcance Funcionales. - Definiciones Procedimiento para Altas, Bajas y modificación de usuarios. Sin embargo, no hemos observado la existencia de - Métricas procedimientos formales en relación a los siguientes temas: - Responsabilidades El procedimiento de respaldo y restauración de información - Procedimiento de desarrollo y mantenimiento de - Descripción se encuentra en proceso de difusión. aplicaciones. - Consideraciones - Procedimientos de administración de incidencias en los - Registros o Anexos ambientes de Producción. - Procedimiento de respaldo y restauración de información. Riesgo - El no contar con una documentación que describa las funciones y modos de operación de los aspectos señalados en la observación, posibilita que ante un eventual cambio o rotación de puestos, la ejecución de dichos procesos y operaciones no se lleven a cabo de manera estricta o se realicen en forma inadecuada, lo cual podría comprometer la integridad, confidencialidad y disponibilidad de la información de la Compañía. 2. Accesos Lógicos Relación de Usuarios Autorizadores Recomendamos elaborar, formalizar y difundir un listado de En procese de Abril Medina Zaldívar El procedimiento de Accesos Lógicos Relación de Se observó que la Compañía carece de un listado formal de Usuarios Autorizadores por cada área solicitante, quiénes sean implementación Paredes y Usuarios Autorizadores se encuentra en proceso de Usuarios Autorizadores, quienes pueden aprobar el acceso los únicos responsables en la organización de autorizar el Asociados formulación y validación porte de los usuarios, se a los sistemas de información SIMAF, SIAF y SIGA. acceso a los sistemas de información de la Compañía. S.C.R.L. encuentra en proceso de difusión, Riesgo - La carencia de un listado formal de usuarios autorizadores pudiera conllevar a que se le otorgue el acceso al sistema de un usuario que no tenga las aprobaciones necesarias. 3. Accesos Lógicos Matriz de roles (Asignación de privilegios) Durante nuestra revisión del proceso de administración de cuentas de usuario, observamos que la Compañía no Se recomienda realizar un análisis de los procesos en la organización de modo que se puedan identificar bajo un enfoque de segregación de funciones, los roles y funciones que desempeñan los usuarios en la Compañía. Implementado Medina Zaldívar Paredes y Asociados S.C.R.L. El procedimiento de Accesos Lógicos Matriz de roles (Asignación de privilegios) se ha efectuado el análisis y rediseño de los perfiles y validado con aporte de los usuarios. 40

47 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa cuenta con una matriz de roles por función, que detalle el perfil que se deberá asignar al usuario en la aplicación. Por este motivo, al momento de realizar la creación de cuentas de usuario, el Área de Tecnologías de Información de la Compañía, no efectúa un análisis de Segregación de Funciones (SOD) y se limita a asignarle el perfil de un usuario de similar posición. Finalizada esta etapa se sugiere que el Área de Monitoreo de Gestión en conjunto con el Área de Tecnología, realicen un análisis de los perfiles de los usuarios en la aplicación de manera que se puedan identificar incongruencias respecto a las funciones que desempeñan los usuarios así como también evaluar la necesidad de realizar un rediseño de los roles actuales. Riesgo.- El no contar con una matriz de roles por función, que detalle el perfil que se deberá asignar al usuario en la aplicación, posibilita que existan funciones no segregadas en la Compañía así como también que se lo otorguen privilegios excesivos a las funciones que deberían desempeñar los usuarios. 4. Accesos Lógicos Validación de accesos Diseñar e implementar un proceso formal de monitoreo Implementado Medina Zaldívar El pocedimiento de Accesos Lógicos Validación de accesos Si bien la Compañía cuenta con un registro de las permanente, por parte de los dueños de la información, con la Paredes y se encuentra implementado. solicitudes de creación y eliminación, no se evidenció un finalidad de verificar que los accesos actualmente otorgados Asociados monitoreo de los accesos otorgados por parte de los correspondan a sus funciones operativas vigentes. Es S.C.R.L. dueños de la información. Esto con el objeto de validar si importante que se deje evidencia formal de la ejecución del los accesos otorgados son mantenidos en el tiempo y monitoreo. corresponden a la función desempeñada por el personal en la Compañía. Asimismo se deberá activar los registros de auditoría que muestren los permisos y roles otorgados, el usuario que Riesgo.- otorgó el permiso y la fecha en la que fue otorgado. La falta de un proceso formal para el monitoreo de los accesos a la red y a aplicaciones de la Compañía, podría originar que un personal tenga habilitado accesos que no corresponden a la función desempeñada y provocando modificaciones en los aplicativos de Parsalud. 41

48 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa 5. Accesos Lógicos Revisión de registros de auditoría Durante nuestra revisión, se observó que la Compañía no cuenta con un proceso formal de revisión periódica sobre los registros de auditoría a nivel de aplicación, sistemas operativos y bases de datos. Las revisiones realizadas por el personal de Tecnología son únicamente de forma reactiva o a necesidad. Definir y elaborar un procedimiento destinado a la revisión de registros de seguridad y eventos de auditoría a nivel de Aplicación, Plataformas y Base de Datos. Así como también considerar la inclusión de controles que permitan validar el cumplimiento del mismo. Implementado Medina Zaldívar Paredes y Asociados S.C.R.L. El procedimiento de Accesos Lógicos Revisión de registros de auditoria se encuentra en proceso de difusión. Riesgo.- El no contar un proceso de revisión de registros de auditoría permite que existan algunos eventos de seguridad tanto a nivel de Aplicación, Base de Datos y Plataformas que pasen desapercibidos por el personal de administración de los componentes tecnológicos de la Compañía. 6. Cambios a Programas Bitácora Diseñar e implementar una bitácora de cambios a programas a Implementado Medina Zaldívar El Área de Monitoreo de Gestión mediante los Memorándum Nº La Compañía no cuenta con una bitácora o con un registro fin de que se pueda realizar un adecuado control de todos los Paredes y PARSALUD/AMG indica que mediante el Procedimiento de escrito en donde se especifiquen todos los cambios que se cambios realizados. Esta bitácora deberá contemplar al menos Asociados incidencias y Requerimientos Funcionales se realiza la han realizado a las aplicaciones o programas que se la siguiente información: S.C.R.L. bitácora y documentación de los cambios en los aplicativos encuentran bajo el alcance de nuestra revisión (SIMAF, - Nro. Requerimiento. del alcance de la auditoria. SIGA y SIAF). - Aplicación y Módulo.. - Descripción del cambio. Riesgo.- - Fecha del requerimiento. La falta de una bitácora de cambios a programas podría - Tipo de requerimiento (Ej., Proyecto, Nueva, Funcionalidad, conllevar a que se generen cambios en la aplicación sin una Error, etc.). adecuada autorización. Así mismo, podrían ocurrir errores - Prioridad del requerimiento (Ej., Emergencia, Alta, Media, o interrupciones en el ambiente de producción, por una Baja). escasa administración de los cambios. - Persona solicitante. La documentación acerca de los controles (aprobación de la solicitud, pruebas, autorización del pase a producción y monitoreo) que soportan los cambios realizados en las - Fecha de inicio y fin del desarrollo. - Fecha de solicitud de pruebas. - Fecha de pase a producción. aplicaciones de la Compañía podría estar incompleta o no ser confiable. 42

49 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa 7. Cambios a Programas Monitoreo Si bien la Compañía cuenta con un formato de requerimiento para las solicitudes de cambios a programas, no encontramos un proceso formal a través del cual se verifique el cumplimiento adecuado de todo el ciclo del proceso de cambios ni un monitoreo posterior a la implementación del mismo. Riesgo.- La falta de un proceso formal para el monitoreo de los cambios a programas, podría originar a que se presenten fallas en la aplicación o una reducción del tiempo de respuesta, afectando el trabajo de los usuarios. Definir e implementar un procedimiento formal de monitoreo de cambios a programas a fin de poder detectar tempranamente fallas en la aplicación o reducción de los tiempos de respuesta. Este monitoreo se realizará en base a una definición previa de indicadores de desempeño relevantes de modo que se puedan tomar medidas correctivas cuando existan desviaciones en las mismas. Es importante que se deje evidencia formal del monitoreo efectuado. Implementado Medina Zaldívar Paredes y Asociados S.C.R.L. El Área de Monitoreo de Gestión mediante los Memorándum Nº PARSALUD/AMG indica que mediante el Procedimiento de incidencias y Requerimientos Funcionales se realiza el monitoreo de las solicitudes de cambios durante el ciclo de proceso de cambio hasta la conformidad del usuario 8. Revisión de Plataformas Windows Cuenta de usuario Se recomienda renombrar la cuenta administrador en el sistema Implementado Medina Zaldívar El procedimiento de Revisión de Plataformas Windows administrador no renombrada Windows por un usuario que no sea fácilmente detectado. Paredes y Cuenta de usuario administrador no renombrada se Durante nuestra revisión se observó que la cuenta Asociados encuentra en proceso de implementación y difusión. Administrador, la cual posee privilegios ilimitados en el S.C.R.L. sistema Windows no ha sido renombrada. Riesgo.- El no renombrar la cuenta Administrador en el sistema Windows, facilitaría a personas no autorizadas adivinar fácilmente el nombre de usuario y atentar rápidamente contra la seguridad de dicho servidor. 43

50 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa 9. Revisión de la Base de datos Oracle (SIMAF) Contraseñas por defecto Durante nuestra revisión, observamos que las cuentas de Se recomienda modificar la contraseña de los usuarios mencionados en la observación por una que tengan un mayor nivel de seguridad y que sean de conocimiento único del administrador de la base de datos. Implementado Medina Zaldívar Paredes y Asociados Contraseñas por defecto.- Esta actividad se implementó, las contraseñas se cambiaron por otras personalizadas que cumplan los estándares de seguridad usuario: ANONYMOUS, OUTLN, DBSNMP y DIP pertenecientes a la base de datos Oracle no han cambiado sus contraseñas por defecto. Cabe la pena mencionar que de las cuatro (4) cuentas detectadas, sólo el usuario ANONYMOUS se encontraba activo. Usuario Contraseña crifrada Descripción ANONYMOUS FE0E8CE7C92504E9 anonymous OUTLN 4A3BA55E08595C81 outln DBSNMP E066D214D5421CCC dbsnmp DIP CE4A36B8E06CA59C dip Por otro lado, se observo que los usuarios OUTLN y DBSNMP poseen el rol de DBA y SYSDBA, con lo cual tendría acceso a todas las tablas del sistema. Riesgo.- Cuando no se modifican las contraseñas por defecto de la base de datos, posibilita que personas no autorizadas, accedan a la Base de Datos comprometiendo la confidencialidad, integridad y disponibilidad del sistema SIMAF. A continuación se mencionan algunas consideraciones para la elaboración de las contraseñas: - Crear contraseñas de al menos ocho caracteres. Si está usando contraseñas MD5, debería ser de 15 caracteres de largo o más. - Mezclar letras mayúsculas y minúsculas para aumentar la complejidad. - Mezclar letras y números Agregando números a las contraseñas, especialmente cuando se añaden en el medio (no solamente al comienzo o al final), puede mejorar la fortaleza de su contraseña. - Incluya caracteres no alfanuméricos Los caracteres especiales tales como &, $, y > pueden mejorar considerablemente la contraseña - Seleccione una contraseña que pueda recordar Utilizando acrónimos u otros dispositivos nemónicos que ayuden a memorizar las contraseñas. S.C.R.L. 44

51 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa 10. Restauración de información (Backup & Restore) La Compañía no cuenta con un procedimiento preventivo para la restauración de copias de respaldo, el cual permita probar la calidad y disponibilidad de la información almacenada en los medios magnéticos. Al respecto, observamos que las restauraciones se llevan a cabo únicamente bajo pedido de algún usuario o en escenarios de emergencia. Se realizan restauraciones periódicas de la información almacenada en los backup. Se procederá a formalizar mediante un procedimiento para el adecuado monitoreo. Asimismo, se recomienda mantener un registro sobre las restauraciones realizadas. Implementado Medina Zaldívar Paredes y Asociados S.C.R.L. El procedimiento de Restauración de información (Backup & Restore) se encuentra en proceso de implementación y difusión. Riesgo.- Si la información respaldada en los medios magnéticos no es restaurada periódicamente no resultaría posible probar y asegurar la calidad de la información contenida en dichos medios de almacenamiento. El riesgo, pudiera presentarse en caso ocurra una emergencia que requiera la restauración de cierta información, que por problemas de estructura o de contenido no se encuentre disponible en el momento deseado, produciendo retrasos en la restauración de dichos sistemas de información. 11. Otros Controles Plan de contingencias Durante nuestra revisión, se observó que la Compañía Actualizar el Plan de Contingencias de modo que permita reducir y optimizar el tiempo de respuesta ante los desastres Implementado Medina Zaldívar Paredes y El procedimiento de Otros Controles Plan de contingencias se encuentra actualizado. cuenta con un Plan de Contingencias, el cual no ha sido que pueden afectar las operaciones del negocio. Asociados actualizado desde su fecha de creación (Octubre de 2011). Dicho Plan deberá ser probado periódicamente para asegurar la S.C.R.L. Riesgo.- El Plan de Contingencias, permite reaccionar ante desastres confiabilidad de los procedimientos de respuesta establecidos por la Compañía. naturales o humanos con un proceso de recuperación estructurado que cubre los datos, hardware y software considerados como críticos para la Compañía. El no contar con un Plan de Contingencias actualizado, impide aprovechar de manera eficiente los recursos y disminuye la capacidad de reacción ante cualquier desastre que se pudiera presentar. 45

52 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa 12. Procedimiento de Administración de Cuentas de Usuario Recomendamos la implementación de los siguientes Implementado Medina Zaldívar Respecto a los puntos a y b: El programa cuenta con el Informe PARSALUD/UME elaborado por Altas, bajas y/o modificación de perfiles de cuentas de aspectos: Paredes y el Área de Informática de la Unidad de Monitoreo y usuario De acuerdo a la evaluación realizada al proceso de altas, bajas y/o modificación de perfiles de las cuentas de (a y b) Revisar y formalizar el procedimiento de administración de cuentas de usuario, el cual Asociados S.C.R.L. Evaluación en el que se detalla las acciones para las altas y bajas de usuarios se deberá enviar un correo electrónico a la cuenta soporte@parsalud.gob.pe usuarios en los sistemas SIGA y SIAF, se observó lo siguiente: (a) No se cuenta con un procedimiento formal de administración de cuentas de usuario para los sistemas de información, es así que identificamos que los accesos otorgados a 4 de las 10 altas de cuentas de usuario para el año 2011 de los sistemas en revisión, no contaban con el sustento de la autorización para la creación de cuentas y modificación de perfiles en los sistemas SIGA y SIAF. Todas estas tuvieron fecha de alta el 01/01/2011. Cuenta Nombre Puesto deberá contener como mínimo la siguiente información: - Objetivo. - Propósito - Alcance - Roles y responsabilidades - Medio de registro y comunicación de la solicitud (correo electrónico, sistema de requerimientos, formato físico), en donde se detalle como mínimo: Datos del empleado (Nombre, Cargo y Área), Acceso a las aplicaciones, Nombres y firmas del solicitante y el autorizador. - Excepciones (de ser consideradas). JJAUREGUI MSANCHEZ Jáuregui Valer Juan Clemente Coordinador del área de contabilidad Asistente Es necesario mencionar, que dicho procedimiento debe estar alineado a lo establecido en la política de seguridad de información del Programa. BLEM Sánchez Mera Luis Manuel Lem Conde técnico en Programación y Presupuesto Coordinador del área de (c) Definir e implementar una ingeniería de roles que establezca por cargo o puesto de trabajo, los accesos a ser asignados a los empleados del Programa en los sistemas de información. Bárbara Logística FSOLIS Solis Coordinador del Coronado área de Francisco Programación José y Presupuesto 46

53 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa (b) No se cuenta con un procedimiento formal de administración de cuentas de usuario para los sistemas de información; es así que identificamos 2 cuentas de usuario dados de baja que no contaban con el sustento de la autorización para la baja de cuentas de usuario en los sistemas SIGA y SIAF, las cuales se mencionan a continuación: Nombre del empleado Puesto Bernalla Torre Joacim José Soto Villafranca Italo Simon Digitalización, actualización e ingreso de información al software siga - sub modulo de almacenes Digitalización, actualización e ingreso de información al software siga - modulo de logística Ambos trabajadores tuvieron fecha de cese el 31/12/2011. (c) Identificamos que la compañía no ha establecido qué accesos en los sistemas de información deberían ser otorgados al personal por cargos y/o puestos de trabajo. Asimismo, en las solicitudes de creación y/o modificación de perfiles de cuentas de usuario, que se realizan mediante correo electrónico, sólo se detalla el nombre del empleado al que se le debería otorgar el acceso, indicando en algunos casos una cuenta de usuario modelo a considerar para la asignación de perfiles en los sistemas. 47

54 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa Riesgo (a y b) El no contar con un procedimiento formal de administración de accesos, dificulta la difusión y el entendimiento del proceso, debilitando la cultura de control y facilitando posibles errores que podrían ocasionar accesos no autorizados en los sistemas del Programa. (c) El no contar con accesos establecidos para cada puesto en el Programa, dificulta la asignación correcta de los mismos. mencionan a continuación: Nombre del empleado Puesto Digitalización, actualización e ingreso de información al Bernalla Torre Joacim José Soto Villafranca Italo Simon software siga - sub modulo de almacenes Digitalización, actualización e ingreso de información al software siga - modulo de logística Ambos trabajadores tuvieron fecha de cese el 31/12/

55 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa (c) Identificamos que la compañía no ha establecido qué accesos en los sistemas de información deberían ser otorgados al personal por cargos y/o puestos de trabajo. Asimismo, en las solicitudes de creación y/o modificación de perfiles de cuentas de usuario, que se realizan mediante correo electrónico, sólo se detalla el nombre del empleado al que se le debería otorgar el acceso, indicando en algunos casos una cuenta de usuario modelo a considerar para la asignación de perfiles en los sistemas. Riesgo (a y b) El no contar con un procedimiento formal de administración de accesos, dificulta la difusión y el entendimiento del proceso, debilitando la cultura de control y facilitando posibles errores que podrían ocasionar accesos no autorizados en los sistemas del Programa. (c) El no contar con accesos establecidos para cada puesto en el Programa, dificulta la asignación correcta de los mismos. 13. Administración de Accesos Creación, eliminación y Evaluar la posibilidad de formalizar el procedimiento a través En proceso de 2010 Medina Zaldívar La Unidad de Monitoreo y Evaluación UME ha establecido modificación de cuentas de usuario en SIAF y SIGA de un formulario físico o electrónico, con la finalidad de implementación Paredes y los procedimientos sobre sistemas de información. Observación - registrar adecuadamente las autorizaciones (altas, bajas y Asociados Se identificó que los procedimientos de administración de modificaciones) y hacer que los controles definidos en los S.C.R.L. accesos (altas, modificaciones y bajas de cuentas de procedimientos de administración de accesos se cumplan. usuario) no cuentan con un formato que detalle el usuario, los accesos involucrados y las firmas o Es importante recalcar que las modificaciones de acceso autorizaciones correspondientes, con la finalidad de deberán también estar documentadas en aprobaciones por confirmar los controles definidos y archivar como los usuarios líderes del sistema de información. evidencia, las autorizaciones y accesos otorgados. Asimismo, cada procedimiento deberá de ser de conocimiento Riesgo - de todo el Programa. Ausencia de registros ante auditorías o investigaciones acerca de la utilización de las cuentas de usuario. Posibles deficiencias en los controles de administración de accesos y por ende, situaciones de riesgo tales como accesos no autorizados a información sensible para el Programa. 49

56 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa 14. Revisión del Módulo de Seguridad de los sistemas Observación - (a) Los sistemas SIAF y SIGA presentan un esquema débil de políticas de contraseñas: (a) Evaluar el desarrollo y configuración de políticas de contraseña para las cuentas de usuario del sistema SIAF y SIGA: Implementado Medina Zaldívar Paredes y Asociados S.C.R.L. Los aplicativos SIGA y SIAF son sistemas generados por el Ministerio de Economía y Finanzas (MEF) y, en el caso del SIAF, de uso obligatorio en todas la unidades ejecutoras del estado peruano. - No se fuerza el cambio periódico de contraseñas - Cambio periódico: Entre 60 a 90 días como (las contraseñas no caducan luego de un periodo mínimo. Por parte del Programa la Unidad de Monitoreo y de tiempo). - Complejidad de contraseña: Letras, números o Evaluación, en al ámbito de su competencia, tiene - No se fuerza el uso de contraseñas complejas (uso caracteres especiales. implementado un nivel de seguridad restrictivo previo al de letras, números o caracteres especiales). - Longitud mínima de 8 caracteres. acceso a estos sistemas. Es decir, para que los usuarios - No se cuenta con un mínimo de caracteres para la longitud de las contraseñas. - Histórico de contraseñas (mínimo de las últimas 5 contraseñas). puedan ingresar al SIAF o al SIGA deben primero ingresar a la red informática del PARSALUD II con el usuario que - No se guarda un historial de las contraseñas utilizadas. - Bloqueo automático de la cuenta ante 3 intentos de logueo fallidos. se le brindan y clave que ellos mismos generan, cuyas normativas de seguridad son estándares informáticos - No se bloquea la cuenta de usuario ante intentos recomendados: Nivel de complejidad de 8 caracteres, fallidos de inicios de sesión. Cabe resaltar que las políticas de dominio restringen el acceso a la máquina de los usuarios. (b) El sistema debería exigir el cambio de contraseña al primer inicio de sesión de la cuenta de usuario, de tal manera que el mismo usuario pueda configurar su propia contraseña. Entendemos que es una limitación del sistema, por lo que esta funcionalidad debe ser trasladada a los Gestores del MEF, correspondientes. caducidad cada 120 días y bloqueo de cuenta al cuarto intento fallido de ingreso. Es por ello que si bien el PARSALUD II tiene facultades limitadas para la seguridad de los aplicativos SIAF y SIGA, sí tiene medidas de protección de acceso a la información para estos sistemas. 50

57 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa (c) Se observó que la cuenta de administración del sistema SIAF presenta una contraseña débil. (c) Configurar la contraseña actual del usuario administrador a una que cumpla con los estándares de seguridad mínimos: (d) Los sistemas SIAF y SIGA no cuentan con la funcionalidad de reporte de las transacciones críticas efectuadas por los usuarios. - - Complejidad de contraseña: Letras, números o caracteres especiales. Longitud mínima de 8 caracteres. Asimismo, no se cuenta con un reporte de los usuarios activos en el sistema y las opciones a las cuales tienen acceso. La contraseña de la cuenta de usuario administrador debe cambiarse periódicamente y estar custodiada en un sobre lacrado por el líder usuario. En caso sea de (e) Se identificó que no existe una política o estándar para la denominación de cuentas de usuario, en la que el nombre de la cuenta identifique claramente a la persona que la va a utilizar. En tal sentido, se encontraron las siguientes cuentas que deberían suma urgencia el acceso al sistema con la cuenta administrador, se deberá abrir dicho sobre y luego, la contraseña deberá ser cambiada por el Gestor del MEF (actual responsable de la contraseña del usuario administrador). tener una mejor identificación: (d) Evaluar la posibilidad de desarrollar o configurar la Sistema SIAF: funcionalidad de reportes para el monitoreo de la - A utilización de las cuentas activas en el sistema. Sistema SIGA: (f) Se identificó que en el sistema SIAF, existe una opción Supervisor que no se indica a qué corresponde. Si bien hemos identificado que a la fecha no se ha utilizado esta opción sugerimos que se coordine con los gestores del MEF la revisión de la misma y su funcionalidad. (g) Los sistemas SIAF y SIGA no cuentan con perfiles de acceso que faciliten la agrupación de las diferentes opciones con las que cuentan los sistemas. (e) (f) (g) Tener como estándar de creación de cuentas de usuario lo siguiente: llevar la primera letra del nombre, seguida de su apellido; y en caso se encuentren homonimias, se añadirá la primera letra del segundo apellido. Recomendamos que el Administrador del Sistema obtenga el conocimiento y documente a qué corresponde dicha opción dentro del sistema. Recomendamos que se configure o desarrolle la funcionalidad para agrupar en perfiles de seguridad, las opciones a las que tiene el sistema, con la finalidad de conocer con exactitud a qué opciones tiene acceso determinado usuario o incluso facilitar el otorgamiento de accesos. 51

58 Informe sobre control interno (continuación) Reg. N Hallazgos /Observaciones Recomendaciones Estado Fecha Ejercicio Firma auditora Comentarios de la Unidad Coordinadora del Programa Riesgo - (a) El no contar con contraseñas que cumplan con las políticas establecidas, facilita el acceso de usuarios no autorizados a los recursos del Programa a fin de consultar, modificar y actualizar información generada por el sistema. (b) Accesos no autorizados a información crítica para el Programa y por ende, divulgación, modificación o eliminación de la misma. Posibles cambios en la configuración del sistema no autorizados. (c) Accesos no autorizados a información crítica para el Programa y por ende, divulgación, modificación o eliminación de la misma. Posibles cambios en la configuración del sistema no autorizados. (d) Ausencia de registro ante auditorías o investigaciones acerca de la utilización de las cuentas de usuario. (e) Confusión en la identificación de cuentas de usuario. Evita la adecuada trazabilidad de las transacciones realizadas por el dueño de la cuenta de usuario dentro del sistema. (f) Desconocimiento de opciones a las que tiene cada usuario. Descontrol de las opciones otorgadas a cada usuario, y por lo tanto, posible otorgamiento de mayores opciones a las que realmente las funciones del cargo lo ameritan. (g) Desconocimiento de opciones a las que tiene cada usuario. Descontrol de las opciones otorgadas a cada usuario, y por lo tanto, posible otorgamiento de mayores opciones a las que realmente las funciones del cargo lo ameritan. 52

59 Informe sobre control interno (continuación) Este informe forma parte de la auditoría del proyecto. Fecha de actualización: 28 de abril de

60 Programa de Apoyo a la Reforma del Sector Salud - PARSALUD II Resumen de los principales procedimientos de auditoría Mostramos los principales procedimientos que se han utilizado para realiza el planeamiento de auditoría, la evaluación de la estructura del control interno, verifican las cifras incluidas en los estados financieros y otras áreas sujetas a auditoría, y para evaluar el cumplimiento con los términos del contrato, las leyes y regulaciones aplicables. A continuación presentamos la siguiente estructura del Programa de trabajo: I. Procedimientos para la revisión de los estados financieros de acuerdo al informe requerido por el Banco Internacional de Reconstrucción y Fomento - BIRF II. Procedimientos específicos para la revisión de información financiera III. Otros procedimientos de auditoría IV. Eventos y transacciones subsecuentes

61 Resumen de los principales procedimientos de auditoría (continuación) I. Procedimientos para la revisión de los estados financieros de acuerdo al informe requerido por el Banco Internacional de Reconstrucción y Fomento - BIRF A. Banco Internacional de Reconstrucción y Fomento (BIRF) Tipo de rubro / rubro Objetivos Procedimientos Emitir opinión de los estados financieros del Programa Objetivo General: - Emitir opinión sobre la razonabilidad de los estados financieros preparados por el Programa de conformidad con los Normas Internacionales de Contabilidad para el Sector Publico (NICSP) y para aspectos no contemplados en ellas, se usan como referente las Normas Internacionales de Contabilidad (NIC) y las Normas Internacionales de Información Financiera, y de acuerdo con los requisitos de los respectivos convenios con el Banco Mundial. Objetivo Específico - Determinar si los estados financieros del Programa de Apoyo a la Reforma del Sector Salud PARSALUD II, presentan razonablemente en todos los aspectos materiales, los fondos recibidos y los desembolsos efectuados durante el periodo 1. Solicitamos los estados financieros básicos del proyecto al 31 de diciembre de 2013: a. Estado de Fuentes y Usos de Fondos por el periodo auditado y Acumulados (por categorías), b. Estado de Inversiones Acumuladas por el periodo auditado y Acumuladas (por componente), c. Estado de Solicitud de Desembolsos (Soles), d. Estado de la Cuenta Designada, e. Notas a dichos Estados Financieros por el periodo auditado. 2. Solicitamos el importe de la contrapartida del Gobierno local respecto a lo aportado por el BIRF. 3. Efectuamos procedimientos específicos para cada rubro de los estados financieros, los cuales se encuentran descritos en el punto II, del presente programa. 4. Verificamos que los estados financieros básicos del proyecto, expresados en dólares estadounidenses se hayan convertido correctamente. 5. Concluimos y reportamos nuestros hallazgos. auditado, de acuerdo con las Normas Internacionales de Contabilidad promulgadas por el IASC y de acuerdo con los requisitos de los respectivos convenios con el Banco Mundial. Emitir opinión sobre información financiera complementaria Objetivo General Emitir opinión sobre la razonabilidad de la información financiera complementaria. Objetivo Específico Emitir una opinión sobre si la información complementaria relativa al Programa de Apoyo a la Reforma del sector Salud PARSALUD II, ha sido razonablemente presentada en todos sus aspectos significativos en relación con los estados financieros básicos tomados en conjunto. 1. Solicitamos la información financiera complementaria que el Programa presenta al Banco. 2. Revisamos la consistencia y razonabilidad de la información financiera complementaria. 3. Concluimos y reportamos nuestros hallazgos. 55

62 Resumen de los principales procedimientos de auditoría (continuación) Tipo de rubro / rubro Objetivos Procedimientos Emitir opinión del estado de la Cuenta especial (Cuenta designada) Objetivo General - Evaluar el estado de cuenta designada, respecto a si refleja adecuadamente el flujo de fondos en la cuenta especial durante el periodo auditado, de acuerdo con las estipulaciones sobre el uso de fondos establecidos en los correspondientes convenios con el BIRF. Objetivo Específico - Emitir una opinión sobre si el estado de la cuenta designada utilizado para manejar los fondos proporcionados por el Banco presenta razonablemente la disponibilidad de fondos al cierre del período auditado, de acuerdo con las estipulaciones sobre el uso de los fondos establecidos en los correspondientes convenios con el Banco. 1. Obtuvimos las adendas generadas a los convenios suscritos con el Banco (contratos de préstamo, entre otros documentos). 2. Efectuamos lecturas de los documentos mencionados anteriormente, revisamos la normativa o procedimientos aplicables para el uso de fondos de la cuenta designada, y verificaremos un adecuado cumplimiento. 3. Efectuamos la confirmación de saldos al Banco donde se encuentre la cuenta designada. 4. Revisamos selectivamente las conciliaciones bancarias de la cuenta designada. 5. Cotejamos selectivamente los movimientos ocurridos (cargos pro desembolsos del préstamo recibido y otros conceptos, abono por giro de cheques, cartas órdenes de pago y cargos bancarios) contra la documentación soporte y extractos de cuenta corriente de la cuenta designada. 6. Verificamos el adecuado uso de los fondos, de acuerdo con las estipulaciones sobre el uso de los fondos establecidos en los correspondientes convenios del Banco. 7. Concluimos y reportamos nuestros hallazgos. Emitir opinión estado de solicitudes de desembolsos (Estado de Soles) Objetivo General - Evaluar el estado de solicitud de desembolsos conforme a lo establecido en el convenio de préstamo. Objetivo Específico Determinar la validez, suficiencia y confiabilidad del estado de solicitud de desembolsos. 1. Obtuvimos las adendas al contrato de préstamo del proyecto, de ser el caso. 2. Verificamos el cumplimiento de las condiciones respecto a solicitud de reembolsos. 3. Indagamos con el responsable de tesorería, si el Programa ha solicitado durante el periodo auditado dichos desembolsos y si estos fueron aprobados. 4. Revisamos los formatos utilizados para la solicitud de desembolso y si cumple con lo aprobado por el Banco. 5. Solicitamos documentación soporte y verificamos lo siguiente: Elegibilidad de los gastos propuestos para reembolso. Procedimientos de control para preparar los Soles. Uso correcto de los fondos del préstamo. 6. Revisamos que no se hayan depositado otras fuentes de financiamiento en dicha cuenta que no sean las otorgadas por el Banco. 7. Concluimos y reportamos nuestros hallazgos. 56

63 Resumen de los principales procedimientos de auditoría (continuación) Tipo de rubro / rubro Objetivos Procedimientos Emitir opinión sobre el cumplimiento de las cláusulas contractuales Objetivo General - Emitir opinión por el cumplimiento de cláusulas contractuales de carácter contable-financiero conforme a los términos y condiciones del contrato, leyes y regulaciones locales aplicables. Objetivo Específico - Evaluar el cumplimiento por el ejecutor y/o prestatario de los términos y condiciones del contrato, leyes y regulaciones locales aplicables, así como de las cláusulas contractuales de carácter contable-financiero contenidas en el contrato. 1. Obtuvimos las adendas al contrato de préstamo del proyecto. 2. Efectuamos lectura de las adendas a los contratos. 3. Extractamos los cambios que tienen efectos en el contrato original, a fin de verificar el adecuado y oportuno cumplimiento de las cédulas contractuales aplicables al período a auditar. 4. Preparamos una cédula resumen para cada una de las cláusulas de carácter contable financiero indicando la situación actual (cumplida, en proceso o pendiente) a la fecha del examen. 5. Circularizamos al MEF, a fines de conocer el cumplimiento del pago de los intereses de la deuda. 6. Concluimos y reportamos nuestros hallazgos. Emitir opinión sobre el sistema de control interno relacionado con el proyecto Objetivo General - Emitir una opinión de la evaluación de la estructura de Control Interno de la entidad ejecutora en lo relacionado con las actividades administrativas y financieras del proyecto. Objetivos Específico - Evaluar el sistema de control interno del organismo ejecutor que incluye el ambiente de control, así como los procedimientos y controles operacionales, financieros, contables y administrativos del ejecutor, en lo relacionado con la ejecución del proyecto. 1. Efectuamos entrevistas con la Coordinación General y los funcionarios representantes de las áreas claves, a fines de tomar conocimiento sobre el diseño y funcionamiento de control interno implementado en sus áreas. 2. Obtuvimos manuales o flujogramas por los procesos identificados como críticos. En caso el Programa no cuente con ellos, preparamos una descripción narrativa de los procesos. 3. Realizamos una evaluación de la estructura de control interno, también a los principales controles claves establecidos tanto para las áreas administrativas como para las operativas, descrito en el Anexo III, y, a las posibles modificaciones que pudieron darse durante el año. 4. Concluimos sobre la estructura de control interno del Programa, sobre cada uno de los componentes que describe el Informe C.O.S.O. 5. Redactamos las recomendaciones necesarias y las comunicaremos a la persona encargada, de ser el caso. 6. Concluimos y reportaremos nuestros hallazgos. Efectuar un resumen de los principales procedimientos de auditoría ejecutados para planear la auditoría Objetivo Específico - Efectuar un resumen de los principales procedimientos de auditoría ejecutados para planear la auditoría. En el presente programa detallamos los principales procedimientos de auditoría que ejecutamos durante nuestro proceso de auditoría, los cuales serán comunicados al Banco Mundial, respecto a aquellos procedimientos que le sean aplicables. 57

64 Resumen de los principales procedimientos de auditoría (continuación) II. Procedimientos específicos para la revisión de información financiera Tipo de rubro / rubro Objetivos Procedimientos Estado de Efectivo Recibido y Desembolsos Efectuados / Estado de Fuentes y Usos de Fondos Fondos Disponibles Determinar si: 1. Los saldos representan todo el efectivo disponible en poder del Programa, en tránsito o hacia instituciones financieras, o mantenidos en custodia por otros pero registrados por el Programa, y se encuentren debidamente registrados. 2. Los saldos de Programas disponibles se encuentran debidamente descritos y clasificados en los estados financieros y se han efectuado adecuadas exposiciones sobre dichos saldos (incluyendo saldos restringidos, comprometidos o en prenda). 3. Los saldos del Programa, se A. Circularizamos a las instituciones financieras con las que trabaja el Programa por los saldos, aportes y otros conceptos al 31 de diciembre de Solicitamos al Programa la preparación de cartas de solicitud de confirmación con todos los bancos con los cuales trabajó al 31 de diciembre de Revisamos la redacción de las cartas y procedimos al envió con cargo. 3. Efectuamos un control de circularización de las respuestas. 4. Gestionamos las respuestas con un funcionario del Programa. 5. Conciliamos las respuestas obtenidas. No hubo diferencias, fue conforme. En caso de no obtener respuesta, efectuamos procedimientos alternativos que consisten en: encuentran clasificados en cuentas separadas para cada entidad aportante (BID y BIRF). - Solicitamos el extracto bancario a la fecha del envío de las cartas y conciliaremos los saldos contra los registros contables. - Solicitamos al Programa que nos proporcione el total de cuentas y bancos con los que trabaja y confirmaremos si los importes de los saldos corresponden al BID y BIRF, y si estos se encuentran separados. B. Revisión de conciliaciones bancarias. 1. Elaboramos una cédula de trabajo resumen de las conciliaciones bancarias al 31 de diciembre de 2013 y solicitamos las conciliaciones bancarias a dichas fechas con la finalidad de efectuar el siguiente trabajo: a. Pruebas de exactitud aritmética. b. Conciliamos los saldos según bancos con estado de cuenta bancario y cruzar con la confirmación bancaria. c. Cotejamos los saldos según libros con el libro bancos y ligar con la sumaria. 2. Por las partidas de conciliación efectuamos lo siguiente: a. Obtuvimos la relación de cheques girados y no cobrados. Efectuar pruebas de sumas y comparar el total con las conciliaciones bancarias. Revisar la antigüedad de los mismos e investigar la razón del desembolso. Verificar el cobro posterior de los cheques 58

65 Resumen de los principales procedimientos de auditoría (continuación) Tipo de rubro / rubro Objetivos Procedimientos contra estados de cuenta del mes siguiente. b. Verificamos que los saldos pendientes de depósito correspondan a cobranzas de los últimos días. Asimismo, comprobamos el abono bancario contra el estado de cuenta del mes siguiente. c. Revisamos las demás partidas de conciliación explicando la naturaleza y propiedad de las mismas. d. Revisamos que los importes entregados por el BID y el BIRF se encuentran separados en cuentas distintas autorizada por ellos. No hubo asuntos que reportar, fue conforme. C. Revisamos de otras cuentas del rubro de Programas disponibles. 1. Indagamos sobre la existencia de Programas restringidos y otros tipos de depósitos (p.e depósitos a plazo) y documentamos en nuestra prueba el impacto. 2. Indagamos con el Tesorero y con los responsables de controlar las cuentas corrientes si se han efectuado transferencias bancarias vía cartas a los bancos. Verificamos que se estén procesando correctamente según estados de cuenta bancarios. 3. Probamos que todas las partidas en moneda extranjera del rubro de Programas disponibles estén al tipo de cambio del 31 de diciembre de Revisamos la norma de conversión de moneda y validamos que el Programa la haya cumplido. No encontramos diferencias, fue conforme. 4. Solicitamos y revisamos las políticas del tipo de cambio de acuerdo a la política del BIRF y del BID y verificamos si se están registrando las partidas correctamente al cierre del año. En caso de errores comunicaremos a la Jefatura del Programa. Efectivo recibido Determinar si: 1. Preparamos una cédula de trabajo del 1. El saldo representa todo los importes recibidos por el Programa. movimiento de los saldos de los ingresos obtenidos en 2012 y 2013, por las fuentes de Tesoro Público y las entidades bancarias. 2. Que se sigan todos los procedimientos indicados por el estado peruano y las entidades bancarias para la solicitud del desembolso de las fuentes de financiamiento. Examinamos el movimiento de dichos saldos y ligamos en lo aplicable con: a. Los marcos presupuestales destinados al Programa por el año revisado. b. Los saldos iniciales con los papeles del año anterior. 3. Que se tenga independencia del control de los ingresos recibidos. c. Los saldos finales con el mayor general. d. Cruzar los saldos desembolsados con los ingresos generales que se indican en los estados presupuestarios del Programa. e. Otras sumarias. 2. Efectuamos pruebas de exactitud aritmética. 59

66 Resumen de los principales procedimientos de auditoría (continuación) Tipo de rubro / rubro Objetivos Procedimientos 3. Obtuvimos evidencia de lo siguiente: a. Importe de los desembolsos solicitados a las instituciones financieras en moneda de origen. b. Desembolso de la fuente del Tesoro en la cuenta del Programa. c. Desembolsos otorgados por el BID y el BIRF aprobados según contratos, asimismo: - Revisamos si existen efectivo recibido acumulado al comienzo del periodo, producto de otros programas financiados por las mismas entidades. - Revisamos de solicitudes y pedidos de recursos que no fueron desembolsados, indagaremos el motivo y lo incluiremos en el informe de estados financieros. - Revisamos los anticipos del fondo rotatorio entregado por el BID o por el BIRF. Conciliar el importe entregado con lo recibido y registrado en la contabilidad por el Programa. No se encontraron diferencias. - Revisamos los pagos directos que haya recibido el Programa, solicitar la información que respalda dicho desembolso (cartas, oficios, convenios) y cotejamos el importe recibido con lo registrado. No se encontraron diferencias, fue conforme. - Revisamos, de existir, intereses recibidos por parte de las fuentes de financiamiento. Por ello no se recalculó. - Para el caso del BIRF, solicitamos el acceso directamente al banco o al Programa de la web Client Connection del World Bank, con la finalidad de obtener los desembolsos archivados en dicha base por dicha entidad y conciliarlos con los saldos contables del Programa. No se encontraron diferencias, fue conforme. d. Probamos que todas las partidas en moneda extranjera se hayan convertido siguiendo las políticas establecidas por el Programa, respecto de la correcta utilización del Tipo de Cambio. 4. Otras Se redactó y firmó la conclusión del rubro. Desembolsos efectuados Determinar si: 1. El saldo representa todo los importes desembolsados por el Programa. 2. Que se cumplan todos los procedimientos indicados para poder realizar la 1. Obtuvimos el detalle de las cancelaciones realizadas por todo el periodo 2013, por las fuentes de Tesoro Público y fuentes externas representadas por las entidades bancarias. Examinamos el movimiento de dichos saldos y se concilio en lo aplicable con: a. Los saldos iniciales con los papeles del año anterior. 60

67 Resumen de los principales procedimientos de auditoría (continuación) Tipo de rubro / rubro Objetivos Procedimientos cancelación de las adquisiciones de bienes, servicios y obras. b. Los saldos finales con el mayor general. c. Cruce los saldos de egresos generales que se indican en los estados presupuestarios del 3. Que se esté cumpliendo con todas las autorizaciones para poder realizar la cancelación de los trabajos comprometidos al Programa. d. Otras sumarias. 2. Efectuamos pruebas de exactitud aritmética. 3. Obtuvimos evidencia de lo siguiente: a. Principales importe de las cancelaciones realizados por el Programa por la adquisición de bienes, servicios y obras. b. La relación de los desembolsos con facturas, valorizaciones u otro documento de referencia. c. Autorizaciones (firmas, aprobaciones electrónicas u otro mecanismo) para las cancelaciones correspondientes. d. Probamos que todas las partidas en moneda extranjera estén al tipo de cambio del día de la operación y así pudimos verificar que el saldo en soles es conforme. e. De la correcta utilización del Tipo de Cambio. 4. Revisamos si existen desembolsos efectuados acumulados al inicio del periodo, producto de otros programas financiados por las mismas entidades, indagamos el motivo y concluimos en el informe. 5. Revisamos lo siguiente respecto a cada método de desembolso efectuado: a. Reintegro.- - Solicitamos el detalle operativo y conciliamos la data con los registros contables. - Revisamos y efectuamos indagaciones con la jefatura del Programa si existen reintegros efectuados por el BID y BIRF, en caso de existir indagamos el motivo y obtuvimos los sustentos respectivos. b. Pagos directos.- - Solicitamos el detalle operativo y conciliamos la data con los registros contables. - Solicitamos el detalle de pagos directos efectuados durante el periodo, revisamos los conceptos a qué pertenecen y solicitamos los detalles y aprobaciones respectivas. c. Pagos por Bienes y Servicios.- d. Obtuvimos la lista de pagos por bien y servicio clasificada por Inversión, obra, proyecto, sobre esta base efectuamos el siguiente trabajo: - Solicitamos el detalle operativo y conciliamos la data con los registros contables. - Seleccionamos una muestra estadística 61

68 Resumen de los principales procedimientos de auditoría (continuación) Tipo de rubro / rubro Objetivos Procedimientos del detalle de gastos y solicitamos la documentación respectiva (contratos, facturas, órdenes de pago, autorizaciones, entre otros). - Revisamos los sustentos y validaciones la existencia e integridad de los desembolsos con la información obtenida. - Solicitamos la lista de inversiones efectuadas a la fecha y seleccionamos una muestra estadística de obras financiadas con recursos del proyecto para verificar si se están ejecutando de acuerdo con los planos y especificaciones aprobados en los respectivos contratos. - Inspeccionamos en físico el grado de avance de la muestra seleccionado. Elaboramos un informe de la visita y conciliamos el grado de avance con lo registrado en la contabilidad. En caso de diferencias solicitamos su disposición al Programa. - Revisamos el proceso de selección y adjudicación de obras que tiene el Programa, para ello solicitamos entrevistas con el personal encargado y revelamos el proceso conciliando la documentación sustento (contrato, obras, autorizaciones, etc.) con lo registrado en la contabilidad. - Revisamos si existen obras adjudicadas por una misma empresa, para ello, solicitamos el acta de constitución de la empresa en registros públicos y SUNARP y lo conciliamos con la documentación entregada al Programa. - Efectuamos visitas a los beneficiarios del proyecto (subsidios y/o sub préstamos otorgados) para verificar la elegibilidad del beneficiario y/o del gasto. - Revisamos la aplicación de los procedimientos para registro, control y mantenimiento de bienes adquiridos con los recursos del proyecto. e. Giros pendientes de justificar. - Solicitamos el detalle operativo y conciliamos la data con los registros contables. - Solicitamos el detalle de giros pendientes de justificar y efectuamos pruebas de saldos y revisión de detalle de conceptos que lo conforman. Clasificamos el gasto por tipos y lo agruparemos por proyecto, sobre esa base efectuamos una muestra estadística para verificar la integridad y 62

69 Resumen de los principales procedimientos de auditoría (continuación) Tipo de rubro / rubro Objetivos Procedimientos existencia de los desembolsos. Voucheamos y obtuvimos el sustento de unos giros. Cruzamos detalle operativo con lo contable. Revisamos si los gastos efectuados son elegibles por el banco. 6. Revisamos los impuestos y otros tributos de cada desembolso revisando que estén correctamente registrados (IGV/IR). 7. Revisamos si el Programa tiene algún proceso fiscal abierto con la Administración Tributaria. En caso de existir solicitamos a los abogados una carta formal que indique si existe alguna contingencia para su registro. Estado de Inversiones 1. Solicitamos el presupuesto aprobado para el Acumuladas proyecto. 2. Solicitamos el movimiento y saldo acumulado al de fondos del presupuesto utilizados a dicha fecha. 3. Revisamos las amortizaciones y aprobaciones efectuadas por el importe del presupuesto utilizado revisando las partidas que la conforman: Costos Directos: Fortalecimiento de la demanda. Mejoramiento de la oferta. Rectoría y financiamiento. Monitoreo y Evaluación de Auditoría: Monitoreo y evaluación. Auditoría. Para cada uno de los conceptos verificamos que hayan sido aprobados por la entidad aportante. 4. Efectuamos indagaciones con la jefatura del Programa con la finalidad de verificar el avance del presupuesto y en caso de no ejecución efectuamos indagaciones de los motivos del incumplimiento. 63

70 Resumen de los principales procedimientos de auditoría (continuación) III. Otros procedimientos de auditoría Tipo de rubro / rubro Objetivos Procedimientos Otros procedimientos 1. Circularizamos a los abogados del programa con la finalidad de verificar que no existen juicios, demandas u otros que ameriten un registro (gasto) de acuerdo con las normas de contabilidad. 2. Solicitamos que en caso de existir, nos proporcionen su respuesta indicando si es probable, posible o remoto. No hubieron ajustes que registrar. 3. Circularizamos a proveedores y/o encargados de ejecutar las inversiones del proyecto con la finalidad de verificar que los desembolsos registrados sean los mismos que se han entregado a los ejecutores. 4. Revisamos la modalidad de contratación del personal encargado al proyecto y recalcularemos una muestra del pago de remuneración a dicho personal. 5. Revisamos la situación tributaria del Programa y si está cumpliendo con las normas vigentes aplicables a este tipo de proyectos. Evaluación del área de informática y seguridad de información Revisar los controles generales relacionados a tecnología de la información y evaluar su razonabilidad de acuerdo al marco de control interno del Programa. 1. Revisamos los controles de accesos lógicos de los sistemas de información incluidos en el alcance, lo cual incluye a su vez: (i) Administración de cuentas de usuarios: a. Identificación de controles establecidos en los procedimientos. b. Solicitud de información respecto a las cuentas de usuario creadas, modificadas y/o eliminadas durante el período de revisión en las aplicaciones y sistemas operativos. c. Revisión de usuarios cesados con accesos vigentes en los sistemas de información. d. Selección de la muestra para las pruebas a fin de evaluar la adecuada gestión de creación, modificación y eliminación de cuentas de usuario. e. Solicitud y evaluación de la evidencia que sustenta la autorización de los accesos otorgados durante el periodo de revisión. f. Verificación de los niveles de acceso otorgados en los sistemas de información a fin de que éstos correspondan a las funciones que desempeñan los usuarios. g. Verificación del adecuado cumplimiento de los procedimientos establecidos. (ii) Segregación de funciones para cuentas de administración. 64

71 Resumen de los principales procedimientos de auditoría (continuación) IV. Eventos y transacciones subsecuentes Objetivos Determinar si: - Se ha considerado en forma apropiada la ocurrencia de eventos subsecuentes que puedan requerir ajustes o exposición para una adecuada presentación de los estados financieros Procedimientos 1. Completamos los siguientes pasos: a. Obtuvimos los últimos estados financieros interinos del año 2013, los comparamos con los estados financieros sujetos a revisión y efectuamos cualquier otra comparación considerada necesaria de acuerdo con las circunstancias. b. Investigamos y discutimos con funcionarios que tienen responsabilidades en asuntos financieros y contables lo siguiente: - Si han ocurrido eventos o transacciones desde la fecha de cierre hasta la fecha de emisión de los informes y dictámenes que tengan un efecto significativo en los estados financieros o que ameriten su exposición. - Si ha ocurrido cualquier pasivo contingente importante a la fecha del balance general o a la fecha de la indagación que deba ser reportado. - Si ha ocurrido cualquier cambio significativo en el capital, deuda o en el capital de trabajo a la fecha de la indagación. - Si se ha efectuado cualquier ajuste inusual desde la fecha del balance general a la fecha de la indagación. 2. Inspeccionamos la documentación de soporte para egresos subsecuentes, desde la fecha del balance general hasta la fecha del informe de auditoría. Realizamos la referencia cruzada apropiada con el trabajo de cuentas por pagar. 3. Revisamos el último presupuesto o flujo de caja del período subsecuente en busca de ítems que tengan impacto en la auditoría revisar. Revisamos que no existan gastos/desembolsos que correspondan al periodo auditado al

72

73 EY I Assurance I Tax I Transactions I Advisory Acerca de EY EY es un líder global en servicios de auditoría, impuestos, transacciones y consultoría. La calidad de servicio y conocimientos que aportamos ayudan a brindar confianza en los mercados de capitales y en las economías del mundo. Desarrollamos líderes excepcionales que trabajan en equipo para cumplir nuestro compromiso con nuestros stakeholders. Así, jugamos un rol fundamental en la construcción de un mundo mejor para nuestra gente, nuestros clientes y nuestras comunidades. Para más información visite ey.com 2013 EY All Rights Reserved.