RIESGOS Y CONTROLES IDENTIFICADOS RELACIONADOS CON LA PREPARACIÓN Y PRESENTACIÓN DE SU INFORMACIÓN FINANCIERA

Transcripción

1 S Y CONTROLES IDENTIFICADOS RELACIONADOS CON LA PREPARACIÓN Y PRESENTACIÓN DE SU INFORMACIÓN FINANCIERA Sub Gestión contable del negocio Gestión contable administrati va Pérdidas financieras debido a fechas de entrega no cumplidas por parte de las áreas usuarias en cuanto a la entrega de información para elaboración de estados financieros. fallas del Core Financiero, lo cual retrasa la integración y proceso de la información para elaboración de estados financieros Pérdidas financieras debido a fechas de entrega no cumplidas por parte de las áreas usuarias en cuanto a la entrega de información para elaboración de estados financieros. fallas del Core Financiero, lo cual retrasa la integración y proceso de la información para elaboración de estados financieros Memorando N del.0.00 de la gerencia central y Informe N 6/05-C --- Procedimiento TI 007: Atención de Incidentes/Pedidos por Mesa de Servicio Memorando N 79-0 del de la gerencia central Informe N 6/05-C --- Procedimiento TI 007: Atención de Incidentes/Pedidos por Mesa de Servicio Programación de entrega de información aprobada por la Gerencia Central Política interna del área de cumplir plazos o días antes del vencimiento según normativa Registra solicitud de requerimiento (pedido o incidente) en la Mesa de Servicio. Establece que la información para elaborar las Notas a los Estados Financieros, deberá ser remitida al área de a más tardar el día 0 de concluido el trimestre Establece que la información diaria deberá enviarse a mas tardes a las 6:00 pm, con la finalidad de integrar las operaciones que permitan obtener balances diarios Política interna del área de cumplir plazos o días antes del vencimiento según normativa Registra solicitud de requerimiento (pedido o incidente) en la Mesa de Servicio. Áreas usuarias Gerencia de riesgos, Ahorros, Créditos, PCG, Tesorería Logística, Caja General, GDH, Asesoría Legal Áreas usuarias Trimestral Diario entregada de forma mensual entregada antes de vencimiento Ticket de requerimiento Informes o reportes de información entregada de forma diaria entregada antes de vencimiento Ticket de requerimiento

2 Conciliación Multas o pérdidas financieras originadas por el asistente de debido a errores u omisiones en la presentación y pago de impuestos y contribuciones mal desempeño de tareas originadas por el de durante la conciliación de cuentas del balance Multas o pérdidas financieras originadas por el asistente de debido al mal desempeño de tareas en Procedimiento CO - 00: Elaboración y liquidación de impuestos y aportes Procedimiento CO - 0: Informes y Liquidación para el pago de la prima al Fondo de Seguro de Depósito --- Procedimiento CO - 0: Conciliación de saldos Contables Procedimiento CO - 00: del Banco Central de Reserva del Perú Procedimiento CO - 009: bancarias, inversiones y adeudados Procedimiento CO - 06: Conciliación y control de Activo Fijo Procedimiento CO - 0: Conciliación de saldos Contables Calcula los impuestos establecidos por SUNAT sobre la base del Balance de acuerdo a las normas tributarias y elabora los PDT correspondientes. Firma los anexos 7-A y 7-B validados por el auxiliar de Se cuenta con suscrición a la revista de Contadores y Empresas y en forma quincenal se remite la información contable, financiera, tributaria, aduanera, comercio exterior y otros. Verifica que los saldos de los libros de Caja moneda nacional y moneda extranjera concilien con las estadísticas de las agencias y oficinas Ingresa a al página web del BCRP y verifica los movimientos, los saldos de la cuenta. Efectúa la conciliación de inversiones y adeudados con el control enviado a fin de mes por Back Office de Tesorería. Realiza la conciliación, en base al informe que proporciona el área de Logística sobre el inventario realizado de los activos de la CMAC Sullana. Verifica que los saldos de los libros de Caja moneda nacional y moneda extranjera concilien con las estadísticas de las agencias y oficinas / Contador general asistente de /Contador general / / Personal Encargado / Trimestral Quincenal Reporte del PDT con los importes de los impuestos Reporte 7-A y 7- B firmados Revistas /acceso vía web Diario Hojas de trabajo Diario Hojas de trabajo Informe enviado a Caja General Acta de conciliación del inventario Diario Hojas de trabajo

3 la contabilización manual e integración de información contable Procedimiento CO - 00: del Banco Central de Reserva del Perú Ingresa a la página web del BCRP y verifica los movimientos, los saldos de la cuenta. Diario Hojas de trabajo Procedimiento CO - 009: bancarias, inversiones y adeudados Efectúa la conciliación de inversiones y adeudados con el control enviado a fin de mes por Back Office de Tesorería. / Informe enviado a Caja General 8 Pérdidas financieras originadas por fallas del sistema al generar reportes para la conciliación de cuentas Procedimiento CO - 06: Conciliación y control de Activo Fijo --- Procedimiento TI 007: Atención de Incidentes/Pedidos por Mesa de Servicio Realiza la conciliación, en base al informe que proporciona el área de Logística sobre el inventario realizado de los activos de la CMAC Sullana. Política interna del área de cumplir plazos o días antes del vencimiento según normativa Registra solicitud de requerimiento (pedido o incidente) en la Mesa de Servicio. Personal Encargado Áreas usuarias Acta de conciliación del inventario entregada antes de vencimiento Ticket de requerimiento Gestión de información financiera 9 Multas sanciones o pérdidas financieras originadas por el asistente y/o auxiliar de al incumplir los plazos de entrega de información a entes supervisores Memorando N del.0.00 de la gerencia central y Informe N 6/05-C Procedimiento CO - 07: Envío de reportes a la SBS Procedimiento CO-8: Elaboración y envío de reportes a la FEPCMAC Programación de entrega de información aprobada por la Gerencia Central Establece que la culminación de balance mensual es en 0 días calendario a partir de la fecha de cierre. Establece el plazo máximo para remitir los Estados financieros es 0 días calendario posterior al cierre de mes. Documentación Contador General / Balance culminado Estados financieros culminados Procedimiento CO - 09: Envío de reportes al BCRP Establece que el plazo máximo para entregar la información es 7 días calendario posterior al cierre de mes. Documentación

4 s comunes 0 Pérdida financiera por fraude interno debido a la inadecuada segregación de funciones al de. fechas de entrega no cumplidas a los entes reguladores, debido a la indisponibilidad de la información que maneja el de. Fuga de información, por accesos privilegiados del de a información confidencial de Caja Sullana. de Gestión de (I.6.) de Gestión de (I.7.5) de Gestión de (I..) de Gestión de (I.5.7) de Gestión de (I.6.6) de Gestión de (I..7) Debe evitarse la concentración de funciones que pongan en riesgo la seguridad de la información, es decir en aquellos casos en que la realización de una actividad y su revisión o control sean ejecutados por la misma persona, tomando las medidas correspondientes para evitarlo, por ejemplo asignando la función de a una persona y la función de revisión a otra persona. El Área de Gestión de Base de Datos de Sistemas, es responsable de la actualización de los roles de base de datos y registrar el sustento del cambio, considerando la restricción de los activos que resulten clasificados como críticos según la matriz de activos de información crítica. Los datos de clientes, de sus cuentas y saldos de operaciones pasivas, reciben la clasificación de información confidencial y se deberá cautelar de acuerdo a dicha clasificación. El equipamiento debe ser correctamente mantenido de modo de asegurar continuidad, disponibilidad e integridad. Se deben establecer procedimientos para respaldar información, de manera que ésta pueda ser recuperada de manera oportuna en caso de contingencia. Además se tiene que ensayar el plan de recuperación de la información registrando eventos y fallas, así como la verificación periódica de la capacidad de restauración. Los registros de clientes que contienen información y que están en posesión de CMAC-Sullana, deben ser usados sólo con propósitos directamente relacionados con el negocio. La divulgación de esta información a MESA SERVICIO / SOFTWARE / CALIDAD SOPORTE Mesa de servicio SOPORTE SOPORTE Todo el Semestral Contratos de confidencialidad

5 terceros debe producirse únicamente con la autorización formal del cliente dueño de la información. Perdida financiera por divulgación de la información por parte del de. de Gestión de (I.7.5) Contrato de trabajo de Gestión de (I..7) de Gestión de (I..5) de Gestión de (I..) Se deben revisar los derechos de acceso otorgados a los usuarios regularmente a través de procedimientos formales. Cláusula contractual que indica que el trabajador de Caja Sullana asume como obligación esencial de trabajo la de tratar confidencialmente los datos es de terceros a los que tenga acceso con ocasión de su actividad laboral. Así como la de cumplir los procedimientos, obligaciones y funciones relativas a la seguridad y confidencialidad de la información implantados en la Caja. Los registros de clientes que contienen información y que están en posesión de CMAC-Sullana, deben ser usados sólo con propósitos directamente relacionados con el negocio. La divulgación de esta información a terceros debe producirse únicamente con la autorización formal del cliente dueño de la información. Toda la información que no sea específicamente clasificada es considerada como de Uso Interno y no debe ser compartida con terceros a menos que el propietario de la información lo autorice formalmente, siendo éste el último responsable de su divulgación. CMAC-Sullana debe velar por la seguridad de sus activos de información asociados a los recursos humanos, es por esto que se deben realizar procesos de selección para los potenciales postulantes y en especial para aquellos trabajos que manejen información Todo el GDH todo el todo el GDH, JEFES DE AREAS Trimestral revisión de controles Contrato de trabajo firmado por trabajador. ' ' Detectivo

6 sensible. Los antecedentes de los candidatos deben ser validados: a. Usando los contactos de referencia de empresas anteriores para confirmar experiencia. b. Buscando antecedentes que respalden la veracidad del currículo, mediante confirmación de credenciales académicas y profesionales, así como de los documentos de identidad presentados. c. Comprobando los antecedentes financieros. d. Realizando evaluaciones psicológicas. Respecto a la supervisión de la efectividad de los procedimientos de control se indica que dicha actividad es responsabilidad de la Unidad de Auditoria Interna.