FECHA DE EMISIÓN DEL INFORME Día: 20 Mes: 04 Año: 2023
FECHA DE EMISIÓN DEL INFORME | Día: | 20 | Mes: | 04 | Año: | 2023 |
Unidad Auditada: | Verificación de Contratos TIC'S |
Dependencia(s): | Oficina Asesora de Planeación y Sistemas |
Líder de la Unidad Auditada (Nombre y Cargo) | XXXX XXXXXXX XXXXXXXX XXXXX - Jefe Oficina Asesora de Planeación y Sistemas |
Objetivo de la Auditoría: | Verificación del cumplimiento y ejecución de los contratos de TI |
Alcance de la Auditoría: | Contratos de TI suscritos durante la vigencia 2022, su ejecución, gestión de supervisión y el cumplimiento del objeto contractual |
Criterios de la Auditoría: | MA-GECO-001 Manual de Contratación. MA-GECO-002 Manual de Funciones y Responsabilidades de Interventoría y Supervisión de Contratos. PO-GETI-009 Políticas de relación con los proveedores. FT-GECO-003 Formato Certificados de cumplimiento (Proveedores). PR-GECO-013 Liquidación de Contratos o Convenios. Decreto 1082 de 2015. COBIT V. 5., ITIL. |
Reunión de Apertura | Ejecución de la Auditoría | Reunión de Cierre | |||||||||||
Día | Mes | Año | Desde | Día | Mes | Año | Hasta | Día | Mes | Año | Día | Mes | Año |
01 | 03 | 2023 | 03 | 04 | 2023 | 14 | 04 | 2023 | 20 | 04 | 2023 | ||
Jefe oficina de Control Interno | Auditor |
Xxxxx Xxxxxx Xxxxx Xxxxx | Xxxxx Xxxxxx Xxxxxxx Xxxxxx Contratista |
I. DECLARACION
La auditoría se realiza con base en el análisis de diferentes muestras aleatorias seleccionadas por el auditor y se fundamenta en el siguiente soporte documental: expedientes fuente, procesos y procedimientos del sistema de gestión, reportes de los sistemas de información, cruces y validaciones, página web y normas internas y externas.
En aplicación al Decreto 648 de 2017 Artículo 2.2.21.4.8, la Oficina de Control Interno incorpora los siguientes instrumentos para la actividad de la auditoría interna:
i. Código de Ética del Auditor Interno que tiene como bases fundamentales, la integridad, objetividad, confidencialidad, conflictos de interés y competencia de éste.
ii. Estatuto de auditoría, en el cual se establecen y comunican las directrices fundamentales que definen el marco dentro del cual se desarrollan las actividades de la Oficina de Control Interno, según los lineamientos de las normas internacionales de auditoría.
II. COMPROMISO DEL AUDITADO
Carta de representación en la que se establezca la veracidad, calidad y oportunidad de la entrega de la información presentada a las Oficinas de Control Interno.
III. NOTA DE SEGURIDAD Y CONFIDENCIALIDAD DE LA INFORMACIÓN
Este documento contiene información de interés exclusivo del auditor y el auditado para surtir los trámites establecidos en la Guía de Auditoria. En ese sentido, hasta tanto no se constituya como informe final y sea publicado en la página Web de la Superintendencia de la Economía Solidaria, no podrá ser distribuido ni utilizado por terceros, ni se podrá hacer referencia a él en ningún otro asunto, sin el consentimiento previo y por escrito del Jefe de Control Interno.
IV.METODOLOGÍA
Para el desarrollo de la auditoría Verificación de Contratos TIC'S, y teniendo en cuenta el objetivo y alcance mencionados anteriormente, los cuales fueron presentados a la Oficina Asesora de Planeación y Sistemas, a través de memorando 20231300007873, del 1° xx xxxxx de 2023, se ejecutaron las siguientes actividades:
a) Entendimiento del proceso: Se solicitó a la Oficina Asesora de Planeación y Sistemas, informar sobre los contratos de TI celebrados en la vigencia 2022, y remitir los correspondientes soportes que permitieran evidenciar la ejecución y cumplimiento de los objetos contractuales. De igual manera se revisó en el Sistema de Gestión de Calidad de la Supersolidaria “Isolución, la normatividad relacionada con el proceso de contratación y las funciones de supervisión de los contratos.
b) Diseño del plan de auditoría: Se estableció la programación del plan de trabajo para el desarrollo de la auditoría, de modo que permitiera lograr el objetivo propuesto.
c) Reunión de apertura: la apertura de la auditoría se realizó a través del memorando 20231300007873, del 1° xx xxxxx de 2023, por medio del cual se describió la metodología a utilizar para el desarrollo de esta actividad.
d) Obtención y análisis de la información: Fue solicitada la información suficiente relacionada con la unidad auditada y el alcance establecido, para efectos de seleccionar una muestra y realizar las correspondientes verificaciones.
e) Ejecución de pruebas: Se realizó verificación de los soportes recopilados, correspondientes a las evidencias de la ejecución de los contratos celebrados durante el año 2022, teniendo en cuenta la normatividad relacionada al proceso de contratación.
f) Definición de observaciones y recomendaciones: Surgieron producto de la comparación entre el estado correcto del requisito (criterio) y el estado actual, socializando cada uno de ellos con el líder del proceso y personal a cargo de la gestión.
RIESGOS EVALUADOS (Riesgos evaluados en el proceso de auditoría)
La Oficina de Control Interno verifica la Matriz de Riesgos Institucionales, con el fin de identificar los riesgos afines a la ejecución de Contratos TIC’S, de acuerdo con el alcance definido para la presente actividad, donde se relacionan los siguientes riesgos:
1. GECO-3 Inadecuada supervisión de contratos y convenios.
2. GSTI-2 Inaccesibilidad a los servicios de TI.
La identificación de estos riesgos conlleva sus respectivas actividades de control, que van desde seguimientos y monitoreos periódicos realizados por la Oficina Asesora de Planeación y Sistemas, de acuerdo con la metodología y periodicidad definida por la entidad, como también las auditorías realizadas por la Oficina de Control Interno.
DESARROLLO DEL EJERCICIO DE AUDITORÍA (Resultados de los Aspectos Evaluados)
1. Descripción del proceso
Esta verificación fue llevada a cabo durante el periodo comprendido entre el 3 y el 14 xx xxxxx de 2023, con la finalidad de realizar la comprobación sobre la gestión de los contratos de TI, celebrados por la Superintendencia de la Economía Solidaria durante la vigencia 2022, validando las actividades realizadas por los supervisores e interventores de los contratos, la entrega a satisfacción de los productos, bienes, obras y/o servicios convenidos, así como también el cumplimiento de las obligaciones a cargo de los contratistas dentro del periodo de tiempo acordado.
De acuerdo con lo anterior, a través del presente informe se plasma el resultado de la evaluación realizada por la Oficina de Control Interno, así como las respectivas recomendaciones y oportunidades de mejora, resultantes de dicha evaluación.
2. Detalle de las validaciones realizadas
Para iniciar la actividad, en primera instancia se recopiló la información remitida por la Oficina Asesora de Planeación y Sistemas, correspondiente a los contratos TIC’S celebrados por la entidad durante el año 2022, junto con los soportes de su ejecución y de las actividades de supervisión efectuadas frente a los mismos.
Posteriormente se realizó un muestreo de contratos TIC’S, a partir del formato FT-COIN-002 Determinación de la muestra de auditoría, de la Oficina de Control Interno, sobre la base del archivo “RELACION DE CONTRATOS DE TI VIGENCIA 2022”, reportado por la Oficina Asesora de Planeación y Sistemas.
A partir de lo anterior, fueron seleccionados 8 contratos TIC’S suscritos en el año 2022, tomando como criterio el orden en que aparecen los contratos en la base de datos recibida, sin tener en cuenta aquellos contratos asociados a aplicativos que están programados para ser auditados durante la vigencia en curso (debido a que durante la ejecución de su auditoría serán objeto de verificación), para lo cual se obtuvo la siguiente muestra:
NUMERO DE CONTRATO | CONTRATISTA | OBJETO DEL CONTRATO | VALOR DEL CONTRATO | FECHA DE INICIO | FECHA DE TERMINACION | PLAZO DE EJECUCION |
CMC 433-2022 | TECNOSOFT | CONTRATAR EL SERVICIO ESPECIALIZADO DE MANTENIMIENTO PREVENTIVO Y CORRECTIVO CON SUMINISTRO DE REPUESTOS PARA LOS SISTEMAS ININTERRUMPIDOS DE POTENCIA UPS Y PLANTA ELÉCTRICA DE LA ENTIDAD, DE ACUERDO CON LAS ESPECIFICACIONES TÉCNICAS ESTABLECIDAS | $ 7.260.000 | 23/9/2022 | 21/12/2022 | 3 MESES 2 DIAS |
CMC 444-2022 | COMPUSERTEC INGENIERIA SAS | CONTRATAR SERVICIOS DE MANTENIMIENTO PREVENTIVO Y CORRECTIVO DE LOS AIRES ACONDICIONADOS DE LA SUPERINTENDENCIA DE LA ECONOMÍA SOLIDARIA. | $ 7.500.000 | 28/9/2022 | 31/12/2022 | 3 MESES Y 4 DIAS |
CD 540-2022 | TECNOLOGIA DE HARDWARE Y SOFTWARE PCTECHSOFT S.A.S. | CONTRATAR LA RENOVACIÓN, ADQUISICION Y SOPORTE DE LAS LICENCIAS DE LA SOLUCION PCSECURE EXISTENTES EN SUPERINTENDENCIA DE LA ECONOMÍA SOLIDARIA. | $ 28.012.600 | 26/12/2022 | 31/12/2022 | 5 DIAS CALENDARIO |
NUMERO DE CONTRATO | CONTRATISTA | OBJETO DEL CONTRATO | VALOR DEL CONTRATO | FECHA DE INICIO | FECHA DE TERMINACION | PLAZO DE EJECUCION |
SASI 542-2022 | SANOLIVAR S.A.S. | “CONTRATAR LA ADQUISICION Y RENOVACION DE SOPORTE DE FÁBRICA DEL LICENCIAMIENTO DE VEEAM BACKUP PARA LA SUPERINTENDENCIA DE LA ECONOMÍA SOLIDARIA” | $ 251.574.890 | 28/12/2022 | 31/12/2022 | HASTA 31 DE DICIEMBRE DE 2022 |
SASI 475-2022 | UT-SES-HCI-2022 | CONTRATAR LA RENOVACIÓN DEL LICENCIAMIENTO, SOPORTE TÉCNICO Y GARANTÍA DE LA SOLUCIÓN DE HIPERCONVERGENCIA PROPIEDAD DE LA SUPERINTENDENCIA DE LA ECONOMÍA SOLIDARIA | $ 248.952.000 | 18/11/2022 | 31/12/2022 | HASTA 31 DE DICIEMBRE DE 2022 |
SAMC 480-2022 | XXXXXXX IDEA SAS | CONTRATAR UN NUEVO PORTAL WEB PARA LA SUPERINTENDENCIA DE LA ECONOMIA SOLIDARIA | $ 192.000.000 | 24/11/2022 | 31/12/2022 | HASTA 31 DE DICIEMBRE DE 2022 |
SAMC 454-2022 | FIVE STRATEGY CONSULTING GROUP SAS | CONTRATAR LA PRESTACIÓN DE SERVICIOS DE APOYO A LA GESTIÓN PARA LA EVALUACIÓN, ANÁLISIS Y DESARROLLO DE PRUEBAS DE SEGURIDAD DE LA INFRAESTRUCTURA DE LA SUPERINTENDENCIA DE LA ECONOMÍA SOLIDARIA, MEDIANTE LA UTILIZACIÓN DE LOS INSTRUMENTOS DE ETHICAL HACKING Y ANÁLISIS DE VULNERABILIDADES | $ 151.130.000 | 21/10/2022 | 31/12/2022 | 72 DIAS |
SAMC 336-2022 | U.T. IPV6 SUPERSOLIDARIA 2022 | CONTRATAR LOS SERVICIOS DE PLANEACION, DIAGNOSTICO, IMPLEMENTACIÓN, PRUEBAS DE FUNCIONALIDAD, SEGUIMIENTO, MONITOREO Y SOPORTE DE MIGRACIÓN AL PROTOCOLO IPV6 EN LA SUPERSOLIDARIA | $ 258.625.163 | 26/07/2022 | 25/12/2022 | 5 MESES |
Teniendo en cuenta la muestra indicada, y atendiendo los procedimientos aplicables en la entidad desde la etapa precontractual, contractual y postcontractual, hasta la liquidación de los contratos, se procedió a realizar la comprobación de cada uno de estos contratos, validando cuales eran las obligaciones generales y específicas de los contratistas, los entregables o productos, los informes
finales de supervisión, las evidencias de cumplimiento, los formatos de evaluación de contratistas, soportes xx xxx y salvos diligenciados y/o demás documentos que evidenciaran el cumplimiento del objeto contractual suscrito.
A continuación, se presentan los resultados obtenidos:
• CONTRATO: CMC 433-2022
CONTRATISTA: TECNOSOFT.
OBJETO DEL CONTRATO: Contratar el servicio especializado de mantenimiento preventivo y correctivo con suministro de repuestos para los sistemas ininterrumpidos de potencia UPS y planta eléctrica de la entidad, de acuerdo con las especificaciones técnicas establecidas.
VALOR TOTAL DEL CONTRATO: $ 7.260.000
PLAZO DE EJECUCIÓN: Fecha de Inicio 23/09/2022 - Fecha de Terminación 31/12/2022. SUPERVISIÓN: Oficina Asesora de Planeación y Sistemas.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
CARPETA PRECONTRACTUAL:
✓ Anexo No. 1 Análisis del sector UPS 29082022.
✓ Anexo No. 2 Matriz de Riesgos.
✓ Anexo No. 3 Requerimientos Técnicos Mínimos Mantenimiento UPS 29082022.
✓ Anexo No. 4 Modelo carta de presentación de la propuesta.
✓ 5 Compromiso Anti-colusión.
✓ 6 Compromiso Anticorrupción.
✓ Anexo No. 7 Pago de Seguridad Social.
✓ 8 Compromiso de Transparencia.
✓ Anexos 9A-9B-9C Desempate - Anexo Calidad De MiPyme.
✓ Adenda 1-CMC 04 2022.
✓ Anexo 13 A-B-C Desempate.
✓ Anexo Tratamiento De Datos.
✓ Consolidado de Informes de Evaluación Definitiva CMC 04 2022.
✓ Estudios Previos Mantenimiento UPS 29082022 V2.
✓ Invitación Pública - CMC 04 2022 UPS.
✓ Memorando solicitud de contratación Aires y UPS 2022.
✓ CDP UPS 45022.
CARPETA CONTRACTUAL:
✓ Aceptación de Oferta CMC 04- 2022.
✓ Acta de Inicio CMC 433-2022.
✓ RP CMC-433-2022.
✓ Designación Supervisor de contrato.
CARPETA EJECUCIÓN:
✓ Factura No. TSE-445.
✓ Factura No. TSE-450.
✓ 2.RUT noviembre 2022.
✓ 3.Cert. Parafiscales.
✓ 4.SoporteHistoricoPagos.7655326053.
✓ 5.Parafiscales Vigente.
✓ Seguridad Social Sept 2022.zip.
• CONTRATO: CMC 444-2022
CONTRATISTA: COMPUSERTEC INGENIERIA SAS.
OBJETO DEL CONTRATO: Contratar servicios de mantenimiento preventivo y correctivo de los aires acondicionados de la Superintendencia de la Economía Solidaria.
VALOR TOTAL DEL CONTRATO: $ 7.500.000
PLAZO DE EJECUCIÓN: Fecha de Inicio 28/09/2022 - Fecha de Terminación 31/12/2022. SUPERVISIÓN: Oficina Asesora de Planeación y Sistemas.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
CARPETA PRECONTRACTUAL:
✓ Anexo No. 1 Análisis del sector Aires V1.
✓ Anexo No. 2 Matriz de riesgos V1.
✓ Anexo No. 3 Requerimientos Técnicos Mínimos Aires V1.
✓ Anexo No. 4 Modelo carta de presentación de la propuesta.
✓ 5 Compromiso Anti-colusión.
✓ 6 compromiso anticorrupción.
✓ Anexo No. 7 Pago de Seguridad Social.
✓ 8 Compromiso de Transparencia.
✓ Anexos 9A-9B-9C Desempate - Anexo Calidad De MiPyme.
✓ Anexo Tratamiento de Datos.
✓ Consolidado de Informes De Evaluación Definitiva CMC 5.
✓ Estudios Previos Mantenimiento Aires V1.
✓ Invitación Pública - CMC 05 2022 aires.
✓ Memorando solicitud de contratación.
✓ Anexo 13 A-B-C Desempate.
CARPETA CONTRACTUAL:
✓ Aceptación de oferta CMC 05- 2022.
✓ Acta de Inicio CMC 444-2022.
✓ CDP 45122.
✓ RP CD-444-2022.
✓ Designación Supervisor de contrato.
CARPETA EJECUCIÓN:
✓ Factura No. FE-178.
✓ Registro fotográfico mantenimiento aires acondicionados Supersolidaria.
✓ Reportes técnicos Supersolidaria.
✓ 3.RUT febrero 10 2022.
✓ 4.Certificacion de Seguridad Social COMPUSERTEC.
✓ 5.Planilla septiembre 2022.
✓ 6.Planilla octubre 2022.
✓ 7.Planilla noviembre 2022.
✓ 8.Planilla diciembre 2022.
✓ Cuenta de Cobro COMPUSERTEC INGENIERIA SAS.
• CONTRATO: CD 540-2022
CONTRATISTA: TECNOLOGIA DE HARDWARE Y SOFTWARE PCTECHSOFT S.A.S.
OBJETO DEL CONTRATO: Contratar la renovación, adquisición y soporte de las licencias de la solución PCSECURE existentes en Superintendencia de la Economía Solidaria.
VALOR TOTAL DEL CONTRATO: $ 28.012.600
PLAZO DE EJECUCIÓN: Fecha de Inicio 26/12/2022 - Fecha de Terminación 31/12/2022. SUPERVISIÓN: Oficina Asesora de Planeación y Sistemas.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
✓ Análisis de Sector No. 02 - PCSECURE 2022.
✓ Estudios Previos - PCSECURE2.
✓ Anexo Técnico Requerimientos Mínimos – PCSECURE.
✓ Certificación Exclusividad y Registro 00-000-000 Derechos de Autor.
✓ Memorando Solicitud de Contratación - PC SECURE 2022.
✓ Cotización, Soporte y Actualización Anual PCsecure_ Supersolidaria_ 21-12-2022.
✓ Solicitud de CDP - PC SECURE
✓ 20221223_RP_CD_540_2022.
✓ CDP_87222 - PC SECURE. CARPETA CONTRACTUAL:
✓ Acta de Inicio Contrato CD-540-2022 PCTECHSOFT SAS - Supersolidaria.
✓ Clausulado Contrato CD 540-2022.
✓ Designación del Supervisor.
✓ Póliza.
✓ Resolución por la cual se justifica la contratación directa.
CARPETA EJECUCIÓN:
✓ Documento de Entrega PCsecure – Supersolidaria - Contrato CD-540-2022.
✓ Factura de venta PCT2615 y Anexos – Supersolidaria - Contrato CD-540-2022.
✓ Cuenta de cobro No.1 Contrato CD 540 2022 PCsecure - Supersolidaria.
• CONTRATO: SASI 542-2022
CONTRATISTA: SANOLIVAR S.A.S.
OBJETO DEL CONTRATO: Contratar la adquisición y renovación de soporte de fábrica del licenciamiento de VEEAM BACKUP para la Superintendencia de la Economía Solidaria.
VALOR TOTAL DEL CONTRATO: $ 251.574.890
PLAZO DE EJECUCIÓN: Fecha de Inicio 28/12/2022 - Fecha de Terminación 31/12/2022. SUPERVISIÓN: Oficina Asesora de Planeación y Sistemas.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
✓ CDP 83822.
✓ Adición CDP 83222.
✓ Adenda No. 01 - Pliego de condiciones definitivo proceso de selección por modalidad de selección abreviada por subasta inversa SASI 03- 2022.
✓ Anexo - Modelo de constitución de consorcio.
✓ Anexo - Modelo de Constitución para Unión Temporal.
✓ Anexo 4 - Compromiso de Transparencia.
✓ Anexo 5 Compromiso Ambiental.
✓ Anexo 6 Compromiso Anti-colusión.
✓ Anexo 7 Compromiso anticorrupción.
✓ Anexo 8 y 8A Declaración juramentada de imposición de multas yo cláusulas penales.
✓ Anexo 12 Experiencia del proponente.
✓ Anexo 13 A-B-C Desempate.
✓ Anexos 14 A-B-C Desempate.
✓ Anexo 4 Modelo carta de presentación de la propuesta.
✓ Anexo 1 Análisis del Sector.
✓ Anexo 2 Matriz de riesgos.
✓ Anexo 5 Formato Oferta económica.
✓ Aviso de convocatoria pública.
✓ Consolidado de informe de evaluación final.
✓ Estudios previos.
✓ Verificación capacidad financiera.
✓ Anexo Requerimientos Técnicos.
✓ Informe de evaluación Técnica.
✓ Informe de evaluación Jurídico.
✓ Pliego de condiciones.
✓ Resolución de apertura del proceso de Selección Abreviada por Subasta Inversa No SASI- 03-2022.
CARPETA CONTRACTUAL:
✓ RP 122122.
✓ Acta de Inicio SASI 542-2022.
✓ Clausulado Contrato SASI 542-2022.
✓ Resolución de adjudicación del proceso No SASI-03-2022.
CARPETA EJECUCIÓN:
✓ Certificación de parafiscales de 26 de diciembre de 2022.
✓ Designación de Supervisión de Contrato SASI 542-2022.
✓ Factura Electrónica de Venta No. CO93.
✓ Informe de Supervisión.
✓ Licencias entregadas a la Supersolidaria - Order 7100971952, PO CONPC-000206201.
✓ Planilla de parafiscales de diciembre 2022.
✓ RUT SANOLIVAR S. A. S.
✓ Acta de recibo.
✓ Evidencias de cintas de backups recibidas.
• CONTRATO: SASI 475-2022
CONTRATISTA: UT-SES-HCI-2022.
OBJETO DEL CONTRATO: Contratar la renovación del licenciamiento, soporte técnico y garantía de la solución de hiperconvergencia propiedad de la Superintendencia de la Economía Solidaria.
VALOR TOTAL DEL CONTRATO: $ 248.952.000
PLAZO DE EJECUCIÓN: Fecha de Inicio 18/11/2022 - Fecha de Terminación 31/12/2022. SUPERVISIÓN: Oficina Asesora de Planeación y Sistemas.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
CARPETA PRECONTRACTUAL:
✓ Adenda 1- SASI 02-2022.
✓ Anexo - Modelo de constitución de consorcio.
✓ Anexo - Modelo de constitución para unión temporal.
✓ Anexo 3 Carta de Presentación de la Propuesta.
✓ Anexo 4 Compromiso de transparencia.
✓ Anexo 5 Compromiso ambiental.
✓ Anexo 6 Compromiso Anti-colusión.
✓ Anexo 7 Compromiso Anticorrupción.
✓ Anexo 8 y 8A Declaración juramentada de imposición de multas yo cláusulas penales.
✓ Anexo 12 Experiencia del proponente.
✓ Anexo 13 A-B-C Desempate.
✓ Anexo No. 1 Análisis del Sector Hiperconvergencia V2.
✓ Anexo No. 2 Matriz de riesgos hiperconvergencia v2.
✓ Anexo No. 3 Requerimientos mínimos técnicos Hiperconvergencia.
✓ Anexo No. 4 Modelo carta de presentación de la propuesta.
✓ Anexo No. 5 Relación del equipo de trabajo Hiperconvergencia.
✓ Anexos 14 A-B-C Desempate.
✓ Aviso de Convocatoria.
✓ CDP 68322.
✓ Consolidado de Informe de Evaluación SASI No. 02 DE 2022.
✓ Estudios previos renovación de licencias Hiperconvergencia v4.
✓ Evaluación capacidad financiera.
✓ Informe de evaluación técnica - Hiperconvergencia.
✓ Informe Jurídico definitivo.
✓ Pliego de Condiciones Hiperconvergencia.
✓ Resolución 2022510006315 de apertura del proceso.
✓ Resolución 2022510006715 de adjudicación.
✓ Respuesta aclaración precios artificialmente bajos - Proceso proyecto de pliegos SASI 002- 2022.
CARPETA CONTRACTUAL:
✓ Acta de Inicio.
✓ Clausulado contrato SASI 475-2022.
✓ RP 109722 SASI-475-2022.
CARPETA EJECUCIÓN:
✓ Cronograma - Presentación Inicial.
✓ Upgrade licencias.
✓ VMware Confirmation Page.
✓ Documento entrega Bolsa de horas.
✓ Certificado capacitaciones.
✓ Compromiso de soporte y garantía.
✓ Matriz de escalamiento.
✓ Hoja de vida Xxxxxx Xxxxxxx Xxxxxx.
✓ Informe de ejecución.
✓ Designación de Supervisión.
✓ Informe final supervisor.
✓ Cuenta de cobro.
• CONTRATO: SAMC 480-2022
CONTRATISTA: XXXXXXX IDEA SAS.
OBJETO DEL CONTRATO: Contratar un nuevo Portal Web para la Superintendencia de la Economía Solidaria.
VALOR TOTAL DEL CONTRATO: $ 192.000.000
PLAZO DE EJECUCIÓN: Fecha de Inicio 24/11/2022 - Fecha de Terminación 31/12/2022. SUPERVISIÓN: Oficina Asesora de Planeación y Sistemas, Oficina de Comunicaciones.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
CARPETA PRECONTRACTUAL:
✓ Verificación Capacidad Financiera XXXXXXX IDEA SAS.
✓ Verificación Capacidad Financiera B2B TIC SAS.
✓ Verificación Capacidad Financiera ESTRADIGITAL S.A.S.
✓ Verificación Capacidad Financiera ISGA SOLUTIONS SAS.
✓ Verificación Capacidad Financiera SOFTGIC S.A.S.
✓ Consolidado Final de Informes de Selección Abreviada por Menor Cuantía No. 10 de 2022.
✓ Adenda No. 01 Pliego de Condiciones Definitivo Pública Proceso de Selección por Modalidad de Selección Abreviada por Menor Cuantía SAMC 10- 2022.
✓ Anexo - Factores de Ponderación.
✓ Anexo - Modelo de Constitución de Consorcio.
✓ Anexo - Modelo de constitución para unión temporal.
✓ Anexo 3 - Carta de presentación de la propuesta.
✓ Anexo 4 - Compromiso de transparencia.
✓ Anexo 5 - Compromiso ambiental.
✓ Anexo 6 - Compromiso Anti-colusión.
✓ Anexo 7 - Compromiso anticorrupción.
✓ Anexo 8 y 8A Declaración Juramentada de Imposición de Multas y/o Cláusulas Penales.
✓ Anexo 9 - Estimulo Industria Nacional.
✓ Anexo 12 - Experiencia del proponente.
✓ Anexo 13 A-B-C Desempate.
✓ Anexos 14 A-B-C Desempate.
✓ Anexo No. 1 Análisis del Sector.
✓ Anexo No. 2 Matriz de riesgos.
✓ Anexo No. 3 Requerimientos Técnicos Mínimos.
✓ Anexo No. 4 Acuerdos de Niveles de Servicio (ANS).
✓ Aviso de convocatoria pública.
✓ CDP 71622.
✓ Consolidado final de informes de selección abreviada por menor cuantía No. 10 de 2022.
✓ Estudios Previos Página Web.
✓ Informe de Evaluación Técnica Proceso SAMC 010-2022.
✓ Informe de Evaluación Jurídico.
✓ Pliego de condiciones.
✓ Resolución 2022510006395 de apertura del proceso SAMC-10-2022.
CARPETA CONTRACTUAL:
✓ RP 111122.
✓ Acta de inicio.
✓ Clausulado Contrato SAMC 480 - 2022.
✓ Cargue de documentos del contrato en SECOP II.
✓ Designación de Supervisión de Contrato SAMC 480-2022.
✓ Resolución 2022510006995 de adjudicación del proceso.
CARPETA EJECUCIÓN:
✓ Certificación de Cumplimiento Pago 1.
✓ Certificación de Cumplimiento Pago 2.
✓ Certificación de Cumplimiento Pago 3.
✓ Presentación inicial.
✓ Informe de actividades 1.
✓ Informe de actividades 2.
✓ Informe de actividades 3.
✓ Factura electrónica de venta 1.
✓ Factura electrónica de venta 2.
✓ Factura electrónica de venta 3.
✓ Insumos Técnicos proceso SAMC 480 Pagina Web.
✓ Mapa del Sitio de la Supersolidaria.
✓ Manual para la administración y uso del Portal Web de la Superintendencia de la Economía Solidaria.
✓ Manual de Usuario Supersolidaria.
• CONTRATO: SAMC 454-2022
CONTRATISTA: FIVE STRATEGY CONSULTING GROUP SAS.
OBJETO DEL CONTRATO: Contratar la prestación de servicios de apoyo a la gestión para la evaluación, análisis y desarrollo de pruebas de seguridad de la infraestructura de la Superintendencia de la Economía Solidaria, mediante la utilización de los instrumentos de Ethical Hacking y análisis de vulnerabilidades.
VALOR TOTAL DEL CONTRATO: $ 151.130.000
PLAZO DE EJECUCIÓN: Fecha de Inicio 21/10/2022 - Fecha de Terminación 31/12/2022. SUPERVISIÓN: Asesor de Xxxxxxxx.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
CARPETA PRECONTRACTUAL:
✓ Aviso de Convocatoria SAMC 08-2022.
✓ Proyecto xx Xxxxxx de condiciones SAMC 08-2022.
✓ Estudios previos.
✓ Anexo No. 01 - Requerimientos técnicos mínimos.
✓ Anexo No. 02 Carta de Presentación de la Propuesta.
✓ Anexo No. 03 - Análisis del Sector Ethical Hacking V2.
✓ Anexo No. 04 - Certificación cumplimiento requerimientos técnicos mínimos.
✓ Anexo No. 05 - Certificación experiencia habilitante.
✓ Anexo No. 06 - Factores de Ponderación.
✓ Anexo No. 07 - Matriz de riesgos.
✓ Anexo No. 08 - Relación del equipo de trabajo.
✓ Anexo No. 09. Apoyo a la Industria Nacional.
✓ Anexo No. 10. Compromiso de Transparencia.
✓ Anexo No. 11 Compromiso Anti-colusión.
✓ Anexo No. 12. Conformación de Proponente Plural.
✓ Anexo No. 13 Declaración Sobre Multas y Sanciones.
✓ Anexo No. 14 A - B - C Desempate.
✓ Anexo No. 15 A - B - C Desempate.
✓ Anexo No. 16 Factor de Desempate MiPymes.
✓ Anexo No. 17 Experiencia del Proponente.
✓ Anexo No. 18. Autorización de Tratamiento de Datos.
✓ Anexo No. 19. Compromiso Anticorrupción.
✓ Anexo No. 20. Limitación a MiPyme.
✓ Anexo No. 21. Certificado de Pago de Seguridad Social.
✓ Clausulado SAMC 454-2022.
✓ Informe de Evaluación Final SAMC 08-2022.
✓ Pliego de condiciones definitivo SAMC 08-2022.
✓ Resolución 2022510005895 de Apertura SAMC 08-2022.
✓ Resolución 2022510006405 de Adjudicación proceso SAMC 08-2022.
✓ Respuestas a las observaciones al pliego de condiciones del proceso SAMC 08-2022.
CARPETA CONTRACTUAL:
✓ CPD 63522.
✓ RP 103322.
✓ Acta de inicio.
✓ Autorización de Tratamiento de Datos.
✓ Certificación Bancaria octubre 2022.
✓ Clausulado del contrato SAMC 454-2022.
✓ Cargue de documentos del contrato en SECOP II.
✓ Correcciones en el Cronograma y Plan de Trabajo.
✓ Designación del Supervisor.
✓ Documentos del personal de la firma contratista.
CARPETA EJECUCIÓN:
✓ Acta de Inicio.
✓ Actas de control de avances del proyecto.
✓ 20221025 Acta No 1 Kick Off.
✓ 20221116 Acta No 2 Resultados Ethical Externo.
✓ 20221117 Acta No 3 Inicio Vulnerabilidades y phishing.
✓ 20221128 Acta No 4 Avances Ingeniería Social.
✓ 20221129 Acta No 5 Avances Ingeniería Social.
✓ 20221202 Acta No 6 Avances Ingeniería Social.
✓ 20221207 Acta No 7 Finalización Suplantación AP.
✓ 20221212 Acta No 8 Resultados Análisis de Vulnerabilidades.
✓ 20221213 Acta No 9 Plan Remediación.
✓ 20221215 Acta No 10 Resultados Ingeniería Social.
✓ 20221215 Acta No 11 Resultados Tailgaiting.
✓ 20221215 Acta No 12 evaluación afectación Ethical Hacking.
✓ 20221221 Acta No 13 Seguimiento Plan Remediación.
✓ Grabaciones de capacitaciones en temas como Ciberseguridad en Colombia, Ethical Hacking, Ingeniería Social, Protección perimetral y seguridad en redes, Recomendaciones para configuraciones en equipos de red, firewall, VPN y Balanceadores de Tráfico, Software de seguridad de la información (GPSECURE).
✓ Evidencias de correos entre la Supersolidaria y el contratista.
✓ Cuenta de cobro 1 FIVE STRATEGY.
✓ Cuenta de cobro 2 FIVE STRATEGY.
✓ Radicación ultima cuenta FIVE STRATEGY.
✓ Grabaciones de reuniones entre la Supersolidaria y el contratista.
✓ Acuerdo de Confidencialidad.
✓ Autorización de Tratamiento de Datos.
✓ Autorización Pruebas de Seguridad.
✓ Plan de Trabajo Ejercicios de Ingeniería Social Supersolidaria.
✓ Plan de Trabajo Supersolidaria.
• CONTRATO: SAMC 336-2022
CONTRATISTA: U.T. IPV6 SUPERSOLIDARIA 2022.
OBJETO DEL CONTRATO: Contratar los servicios de planeación, diagnostico, implementación, pruebas de funcionalidad, seguimiento, monitoreo y soporte de migración al protocolo IPV6 en la Supersolidaria.
VALOR TOTAL DEL CONTRATO: $ 258.625.163
PLAZO DE EJECUCIÓN: Fecha de Inicio 26/07/2022 - Fecha de Terminación 25/12/2022. SUPERVISIÓN: Oficina Asesora de Planeación y Sistemas.
La Oficina de Control Interno verificó las carpetas afines a este contrato, evidenciando la siguiente documentación:
CARPETA PRECONTRACTUAL:
✓ Matriz de riesgos.
✓ Aviso de convocatoria pública.
✓ Selección Abreviada de Menor Cuantía No SAMC-05-2022
✓ Adenda No. 01 Selección Abreviada de Menor Cuantía No. SAMC 05-2022.
✓ Adenda No. 02 Selección Abreviada de Menor Cuantía No. SAMC 05-2022.
✓ Adenda No. 04 Selección Abreviada de Menor Cuantía No. SAMC 05-2022.
✓ Análisis del Sector.
✓ Anexo 2 - Carta de presentación de la propuesta.
✓ Anexo N°. 1. Requerimientos mínimos técnicos.
✓ Anexo N°. 2. Carta de presentación de la propuesta.
✓ Anexo N°. 3. Certificación de cumplimiento de requerimientos mínimos técnicos.
✓ Anexo N°. 4. Relación del equipo de trabajo.
✓ Anexo N°. 5 Certificación experiencia habilitante.
✓ Anexo N°. 6 Factores de Ponderación.
✓ Anexo N°. 7 Compromiso de Transparencia.
✓ Anexo N°. 8 y 8A Declaración Juramentada de Imposición de Multas y/o Cláusulas Penales.
✓ Anexo N°. 9 Compromiso Anticorrupción.
✓ Anexo N°. 10 Compromiso Anti-colusión.
✓ Anexo N°. 11 Estimulo Industria Nacional.
✓ Anexo N°. 13 A-B-C Desempate.
✓ Anexo N°. 14 A-B-C Desempate.
✓ CDP 44122.
✓ Consolidado Informe Evaluación Final SAMC 05-2022.
✓ Evaluación de requisitos ponderables.
✓ Evaluación Técnica Final.
✓ Verificación capacidad financiera.
✓ Informe de Evaluación Jurídica.
✓ Modelo de constitución de consorcio.
✓ Modelo de constitución para unión temporal.
✓ Resolución 2022510002405 de apertura del proceso No SAMC-05-2022.
✓ Resolución 2022510003835 de adjudicación del proceso No SAMC-05-2022.
✓ Pliego de condiciones del proceso No SAMC-05-2022.
CARPETA CONTRACTUAL:
✓ Acta de inicio.
✓ Designación de supervisión del contrato.
✓ Aclaración N°. 1 al contrato N°. SAMC 336-2022.
✓ Clausulado del contrato N°. SAMC 336-2022.
CARPETA EJECUCIÓN:
✓ Presentación Inicial Supersolidaria.
✓ Presentación seguimiento Supersolidaria_07092022.
✓ Presentación seguimiento Supersolidaria_12082022.
✓ Presentación seguimiento Supersolidaria_18082022.
✓ Presentación seguimiento Supersolidaria_23082022.
✓ Presentación seguimiento Supersolidaria_21092022.
✓ Presentación seguimiento Supersolidaria_31082022.
✓ Informe Fase I Aseguramiento Protocolo IPv6.
✓ Carta LOA IPV6 Claro.
✓ Configuración Firewall.
✓ Configuración Servidores.
✓ Direccionamiento IPV6 Segmentado Supersolidaria.
✓ Diseño Lógico de la Red Supersolidaria.
✓ Informe Fase I Plan de Capacitación.
✓ Informe Fase I Plan de Diagnóstico.
✓ Informe Fase I Plan de implementación IPV6.
✓ Informe Fase I Plan de Prueba Piloto IPv6.
✓ RFC-BCOP_SUPERSOLIDARIA_V1_0.
✓ Informe Fase I Configuración IPv6.
✓ Direccionamiento DHCP.
✓ Informe adquisición pool direcciones IPv6 LACNIC.
✓ Informe Fase II Monitoreo y Pruebas IPv6.
✓ Informe Fase II Implementación.
✓ Presentación Sensibilización.
✓ 12.9.1 Packet Tracer - Implement a Subnetted IPv6 Addressing Scheme.
✓ Laboratorio IPV6.
✓ Laboratorio IPV6 2.
✓ Transferencia IPV6 2.
✓ Transferencia IPV6 3.
✓ Informe Fase II Afinamientos Desarrollados.
✓ Informe Fase III Inventario Final.
✓ Informe de avance de la adopción de IPv6.
✓ Presentación final Implementación IPv6.
✓ Proceso de Soporte técnico, monitoreo y garantía.
✓ Formatos Certificados de Cumplimiento Proveedor.
A partir de la anterior documentación y de acuerdo con la muestra seleccionada, se evidenció que se dio cumplimiento a los contratos TIC’S suscritos durante la vigencia 2022, observando que el contratista cumplió con las obligaciones específicas acordadas con la Supersolidaria; así mismo, se apreció una apropiada labor de supervisión de los contratos por parte de los funcionarios de la entidad que fueron delegados como supervisores, lo cual se vio reflejado en los informes finales de supervisión, en los informes de actividades aprobados y en la puesta en marcha de los productos y/o servicios contratados.
3. Oportunidad de Mejora (Relacionada con la evaluación realizada)
• Teniendo en cuenta que en algunas carpetas no se encuentran la totalidad de los documentos anexos a los contratos suscritos, se reitera la recomendación del informe del año anterior, en el sentido de fortalecer el proceso de organización de los soportes de los contratos y órdenes de compra relacionados con las TIC’S, asegurando de disponer de la totalidad de documentos que componen el expediente, debidamente digitalizados, para permitir su consulta y revisión en el momento en que sean requeridos por parte de cualquier ente auditor.
• Se recomienda comprobar que todos los soportes del cumplimiento de los contratos suscritos se encuentren debidamente diligenciados, ya que se observaron algunos formatos que no contaban con la firma del contratista, del supervisor del contrato o en algunos casos carecían de ambas rúbricas.
4. Seguimiento al plan de mejoramiento (Verificación de la ejecución de acciones de mejora del plan de mejoramiento del proceso)
En la realización de la auditoría Verificación de Contratos TIC’S, efectuada durante la vigencia 2022, no se identificaron observaciones respecto a las actividades de ejecución y/o supervisión de los contratos, razón por la cual no fueron suscritas acciones de mejora.
De acuerdo con lo anterior, no hubo un plan de mejoramiento al cual realizarle seguimiento durante la presente auditoría.
OBSERVACIONES DE LA AUDITORIA (Principales Situaciones Detectadas)
En la ejecución de la presente actividad de verificación, y en atención a la muestra seleccionada de Contratos TIC’S, la cual fue indicada en el contenido del presente informe, no se evidenciaron situaciones de incumplimientos durante la ejecución y supervisión de los contratos, sobre la base de los soportes recolectados.
RESUMEN DE OBSERVACIONES
Producto de la evaluación realizada por parte de la Oficina de Control Interno, no se determinaron situaciones u observaciones que ameriten la suscripción de un plan de mejoramiento.
CONCLUSIONES DE LA AUDITORÍA (Pueden incluir, antecedentes y resúmenes)
Al concluir la presente actividad auditora, la Oficina de Control Interno se permite señalar que se viene realizado una acertada gestión frente a la ejecución y supervisión de los contratos TIC’S, en concordancia con la normatividad afín al tema dispuesta en la entidad, teniendo como soporte la muestra seleccionada durante la realización de esta actividad de verificación y los soportes evidenciados.
Sin embargo, en el presente informe se registran unas oportunidades de mejora, cuyo fin es procurar por el fortalecimiento y la mejora continua del proceso de Contratación TIC’S y el desarrollo de su etapa de supervisión.
(Original Firmado)
XXXXX XXXXXX XXXXX XXXXX
Jefe Oficina de Control Interno
Elaboró: Xxxxx Xxxxxxx Xxxxxxx Xxxxxx