División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de la Gobernanza
Al contestar refiérase
al oficio Nº 8998
7 de julio, 2023
DFOE-GOB-0290
Licenciada
Vanessa Soto Arias
Directora de Planificación Institucional
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
CORREO: vanessa.soto@mtss.go.cr
Estimado señor:
Asunto: Remisión del informe N.° DFOE-GOB-IAD-00002-2023, denominado
Informe de Auditoría sobre la seguridad de la información en el
Ministerio de Trabajo y Seguridad Social
Se remite el informe N.° DFOE-GOB-IAD-00002-2023, preparado por esta División
de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de la
auditoría de carácter especial efectuada en el Ministerio de Trabajo y Seguridad Social
sobre la seguridad de la información.
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública de la Contraloría General. Es importante señalar que
para el cumplimiento de lo dispuesto por este Órgano Contralor en el citado informe,
corresponde a esa Administración observar los “Lineamientos generales para el
cumplimiento de las disposiciones y recomendaciones emitidas por la Contraloría General
de la República en sus informes de auditoría”, emitidos mediante Resolución Nro.
R-DC-144-2015, publicada en La Gaceta Nro. 242 del 14 de diciembre del 2015.
Al respecto, se le solicita, en su condición de destinatario de disposiciones
emitidas por esta Contraloría General en informes de auditoría, remitir la indicación de un
correo electrónico como medio oficial de notificación.
Asimismo, se le recuerda que las disposiciones señaladas en el aparte 4 del informe
de cita, son de acatamiento obligatorio y deberán ser cumplidas dentro de los plazos (y/o
términos) conferidos para ello. En caso de que se incumpla con esas disposiciones en
forma injustificada una vez ...
Fecha publicación: 12/07/2023
Fecha emisión: 07/07/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo de la Gobernanza
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
INFORME DE AUDITORÍA SOBRE LA SEGURIDAD DE
LA INFORMACIÓN EN EL MINISTERIO DE TRABAJO Y
SEGURIDAD SOCIAL
7 de julio de 2023
Informe N° DFOE-GOB-IAD-00002-2023
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de la Gobernanza
Auditoría de Carácter Especial - Compromiso de informe directo
Contraloría General de la República
CONTENIDO
Resumen Ejecutivo 3
1. INTRODUCCIÓN 5
ORIGEN DE LA AUDITORÍA 5
OBJETIVO GENERAL 5
ALCANCE 5
CRITERIOS DE AUDITORÍA 5
METODOLOGÍA APLICADA 6
GENERALIDADES ACERCA DEL OBJETO AUDITADO 6
MEJORAS IMPLEMENTADAS POR LA ADMINISTRACIÓN DURANTE LA AUDITORÍA 7
COMUNICACIÓN PRELIMINAR DE LOS RESULTADOS DE LA AUDITORÍA 7
SIGLAS Y ABREVIATURAS 7
2. RESULTADOS 8
Ciberseguridad 8
Debilidades en la gestión de la ciberseguridad que inciden en la protección de los activos de
información 8
Marco de gestión y alta Gerencia 10
Limitaciones en la implementación del Marco de Gestión de Tecnologías de Información 10
Sistema de gestión de la continuidad del negocio 15
Debilidades relacionadas con la continuidad del negocio y pruebas de los respaldos 15
3. CONCLUSIÓN 20
4. DISPOSICIONES 20
ANEXO 1 24
GLOSARIO 24
IMÁGENES
Imagen 1 Elementos básicos para gestionar la ciberseguridad 8
Imagen 2 Declaratoria del Marco de Gestión de Tecnologías de Información y Comunicación 13
Imagen 3 Línea de tiempo del proceso de implementación del marco de gestión tecnologías de
información 15
Imagen 4 Sistema de Gestión de la Continuidad del Negocio 18
- 2 -
Resumen Ejecutivo
¿QUÉ EXAMINAMOS?
La presente auditoría tuvo como objetivo determinar si la seguridad de la información del
Ministerio de Trabajo y Seguridad Social responde al marco regulatorio y buenas prácticas
aplicables de manera que promueva el logro de sus objetivos. Para ello se valoró
específicamente la seguridad de la información, ciberseguridad y el avance en la
implementación del sistema de gestión de la continuidad del negocio; en el per ...
Fecha publicación: 12/07/2023
Fecha emisión: 07/07/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo de la Gobernanza
Tipo documental: INFORMES DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo de la Gobernanza
Al contestar refiérase
al oficio Nº 8999
7 de julio, 2023
DFOE-GOB-0291
Licenciado
Javier Francisco González Castro
Auditor Interno
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
CORREO: javier.gonzalez@mtss.go.cr
Estimado señor:
Asunto: Remisión del informe N.° DFOE-GOB-IAD-00002-2023, denominado
Informe de Auditoría sobre la seguridad de la información en el
Ministerio de Trabajo y Seguridad Social
Para su conocimiento, se remite el informe N.° DFOE-GOB-IAD-00002-2023,
preparado por esta División de Fiscalización Operativa y Evaluativa, en el cual se
consignan los resultados de la auditoría de carácter especial efectuada en el Ministerio de
Trabajo y Seguridad Social sobre la seguridad de la información.
Con respecto a las disposiciones del citado informe el Área de Seguimiento para la
Mejora Pública de la DFOE, es la instancia técnica responsable de verificar su oportuno y
efectivo cumplimiento y la competente para determinar si dichas disposiciones se han
cumplido o no. Para efectos de esa verificación, esa Área podrá solicitarle expresamente
a esa Auditoría su colaboración en los asuntos que requiera.
Atentamente,
Mario Alberto Pérez Fonseca
Gerente a.i.
Contraloría General de la República
VRS/MQV/ghj
Ce: Archivo
G: 2022003174-1
Exp: CGR-INAU-2023001004
Contraloría General de la República
T: (506) 2501-8000, C: contraloria.general@cgrcr.go.cr
http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
mailto:javier.gonzalez@mtss.go.cr
http://www.cgr.go.cr/
2023-07-07T08:33:40-0600
?
?
] ...
Fecha publicación: 07/07/2023
Fecha emisión: 07/07/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo de la Gobernanza
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Al contestar refiérase
al oficio Nº 08224
22 de junio de 2023
DFOE-BIS-0394
Licenciada
Hazel Fallas Murcia
Directora
Dirección Nacional de Empleo
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
hazel.fallas@mtss.go.cr
Estimada señora:
Asunto: Remisión del Informe nro. DFOE-BIS-IAD-00004-2023, denominado
Informe de Auditoría de carácter especial sobre los subsidios que otorga
el Programa Nacional de Empleo (PRONAE) y su integración con el
Sistema Nacional de Empleo.
Me permito remitirle el Informe N.° DFOE-BIS-IAD--00004-2023, preparado por esta
División de Fiscalización Operativa y Evaluativa, en el cual se consignan los resultados de
la Auditoría de carácter especial sobre los subsidios que otorga el Programa Nacional de
Empleo (PRONAE) y su integración con el Sistema Nacional de Empleo.
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones, deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública del Órgano Contralor, observando los “Lineamientos
generales para el cumplimiento de las disposiciones y recomendaciones emitidas por la
Contraloría General de la República en sus informes de auditoría”, emitidos mediante
Resolución N.° R-DC-144-2015, publicada en La Gaceta N.° 242 del 14 de diciembre del
2015.
Al respecto, se le solicita, en su condición de destinataria de disposiciones emitidas
por esta Contraloría General en informes de auditoría, remitir la indicación de un correo
electrónico como medio oficial de notificación.
Se le recuerda que las disposiciones señaladas en los puntos 4.5 a 4.7, del
apartado de “Disposiciones” del informe de cita, son de acatamiento obligatorio y deberán
ser cumplidas dentro de los plazos y términos conferidos para ello. En caso de que se
incumpla con esas disposiciones en forma injust ...
Fecha publicación: 27/06/2023
Fecha emisión: 22/06/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Al contestar refiérase
al oficio N.o 08221
22 de junio de 2023
DFOE-BIS-0392
Licenciado
Andrés Romero Rodríguez
Ministro
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
despacho.mtss@mtss.go.cr
Estimado señor:
Asunto: Remisión del Informe N° DFOE-BIS-IAD-000004-2023, denominado Informe
de auditoría de carácter especial sobre los subsidios que otorga el Programa
Nacional de Empleo (PRONAE) y su integración con el Sistema Nacional de
Empleo.
Me permito remitirle el Informe N.° DFOE-BIS-IAD-00004-2023, preparado por esta
División de Fiscalización Operativa y Evaluativa (DFOE), en el cual se consignan los resultados
de la Auditoría de carácter especial sobre los subsidios que otorga el Programa Nacional de
Empleo (PRONAE) y su integración con el Sistema Nacional de Empleo.
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones, deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública de la Contraloría General. Es importante señalar que para
el cumplimiento de lo dispuesto por este Órgano Contralor en el citado informe, corresponde a
esa Administración observar los “Lineamientos generales para el cumplimiento de las
disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus
informes de auditoría”, emitidos mediante Resolución N.o R-DC-144-2015, publicada en La
Gaceta N.° 242 del 14 de diciembre del 2015.
En los Lineamientos señalados, entre otros asuntos, se establece que ese Despacho
debe designar y comunicar al Área de Seguimiento para la Mejora Pública, los datos de la
persona responsable del expediente de cumplimiento, a quien le corresponderá la tarea de
conformar, actualizar, foliar, custodiar, conservar y dar acceso al expediente de cumplimiento
de las disposiciones (punto 2.1.4). As ...
Fecha publicación: 27/06/2023
Fecha emisión: 22/06/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Al contestar refiérase
al oficio N.o 08223
22 de junio de 2023
DFOE-BIS-0393
Licenciado
Andrés Romero Rodríguez
Presidente
Consejo de Empleo
Sistema Nacional de Empleo
despacho.mtss@mtss.go.cr
Estimado señor:
Asunto: Remisión del Informe N° DFOE-BIS-IAD-00004-2023, denominado Informe de
auditoría de carácter especial sobre los subsidios que otorga el Programa
Nacional de Empleo (PRONAE) y su integración con el Sistema Nacional de
Empleo.
Me permito remitirle el Informe N.° DFOE-BIS-IAD-00004-2023, preparado por esta
División de Fiscalización Operativa y Evaluativa (DFOE), en el cual se consignan los resultados
de la Auditoría de carácter especial sobre los subsidios que otorga el Programa Nacional de
Empleo (PRONAE) y su integración con el Sistema Nacional de Empleo.
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones, deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública de la Contraloría General. Es importante señalar que para
el cumplimiento de lo dispuesto por este Órgano Contralor en el citado informe, corresponde a
esa Administración observar los “Lineamientos generales para el cumplimiento de las
disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus
informes de auditoría”, emitidos mediante Resolución N.o R-DC-144-2015, publicada en La
Gaceta N.° 242 del 14 de diciembre del 2015.
En los Lineamientos señalados, entre otros asuntos, se establece que ese Consejo debe
designar y comunicar al Área de Seguimiento para la Mejora Pública, los datos de la persona
responsable del expediente de cumplimiento, a quien le corresponderá la tarea de conformar,
actualizar, foliar, custodiar, conservar y dar acceso al expediente de cumplimiento de las
disposiciones ...
Fecha publicación: 27/06/2023
Fecha emisión: 22/06/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Al contestar refiérase
al oficio N.º 08227
22 de junio de 2023
DFOE-BIS-0395
Licenciado
Javier González Castro
Auditor Interno
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
javier.gonzalez@mtss.go.cr
Estimado señor:
Asunto: Remisión del Informe N.o DFOE-BIS-IAD-00004-2023, denominado Informe
de Auditoría de carácter especial sobre los subsidios que otorga el
Programa Nacional de Empleo (PRONAE) y su integración con el Sistema
Nacional de Empleo.
Para su conocimiento, me permito remitirle copia del Informe N.° DFOE-BIS-IAD-00004-
2023, preparado por esta División de Fiscalización Operativa y Evaluativa, en el cual se
consignan los resultados de la Auditoría de carácter especial sobre los subsidios que otorga el
Programa Nacional de Empleo (PRONAE) y su integración con el Sistema Nacional de
Empleo.
Con respecto a las disposiciones del citado informe, el Área de Seguimiento para la
Mejora Pública del Órgano Contralor de la DFOE, es la instancia técnica responsable de
verificar su oportuno y efectivo cumplimiento y la competente, para determinar si dichas
disposiciones se han cumplido o no. Para efectos de esa verificación, esa Área podrá
solicitarle expresamente a esa Auditoría, su colaboración en los asuntos que requiera.
Atentamente,
Lic. Manuel Corrales Umaña, MBA.
GERENTE DE ÁREA
CONTRALORÍA GENERAL DE LA REPÚBLICA
GER/GCCH/jsm
Ce Lic. Carlos Morales Castro, Gerente Área de Seguimiento para la Mejora Pública, CGR
Expediente
G: 2022002945-1
Contraloría General de la República
T: (506) 2501-8000, C: contraloria.general@cgrcr.go.cr
http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
2023-06-22T11:27:14-0600
?
?
] ...
Fecha publicación: 27/06/2023
Fecha emisión: 22/06/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA DE CARACTER ESPECIAL
BO
RR
AD
OR
INFORME DE AUDITORÍA DE CARÁCTER ESPECIAL
SOBRE LOS SUBSIDIOS QUE OTORGA EL PROGRAMA
NACIONAL DE EMPLEO (PRONAE) Y SU INTEGRACIÓN
CON EL SISTEMA NACIONAL DE EMPLEO
21 de junio de 2023
Informe N° DFOE-BIS-IAD-00004-2023
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Auditoría de Carácter Especial Compromiso de informe directo
Contraloría General de la República
CONTENIDO
1. INTRODUCCIÓN....................................................................................................................... 5
Origen de la auditoría............................................................................................................... 5
Objetivo de la auditoría.............................................................................................................6
Alcance.....................................................................................................................................6
Criterios de auditoría................................................................................................................ 6
Metodología aplicada............................................................................................................... 6
Aspectos que favorecieron la ejecución de la auditoría........................................................... 7
Limitaciones que afectaron la ejecución de la auditoría...........................................................7
Generalidades acerca del objeto auditado............................................................................... 7
Comunicación preliminar de los resultados de la auditoría...................................................... 9
Siglas y abreviaturas................................................................................................................ 9
2. RESULTADOS.................................................................................................... ...
Fecha publicación: 27/06/2023
Fecha emisión: 22/06/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: INFORMES DE AUDITORIA
Proceso: AUDITORIA DE CARACTER ESPECIAL
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Al contestar refiérase
al oficio Nº 08010
19 de junio de 2023
DFOE-BIS-0373
Señor
Andrés Romero Rodríguez
Ministro
MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
administrativo.despacho@mtss.go.cr
despacho.mtss@mtss.go.cr
Estimado señor:
Asunto: Remisión del Informe N.o DFOE-BIS-IAC-00001-2023, Informe
complementario de la auditoría financiera sobre la Liquidación del
Presupuesto realizada por el Ministerio de Trabajo y Seguridad Social y sus
órganos desconcentrados, correspondiente al ejercicio económico 2022.
Me permito remitirle el Informe N.° DFOE-BIS-IAC-00001-2023, preparado por esta
División de Fiscalización Operativa y Evaluativa, en el cual se consignan los hallazgos de
control interno, identificados durante el desarrollo de la auditoría financiera efectuada en el
Ministerio de Ministerio de Trabajo y Seguridad Social y sus órganos desconcentrados, sobre
la Liquidación del Presupuesto del ejercicio 2022
La información que se solicita en este informe para acreditar el cumplimiento de las
disposiciones, deberá remitirse, en los plazos y términos fijados, a la Gerencia del Área de
Seguimiento para la Mejora Pública de la Contraloría General. Es importante señalar que para
el cumplimiento de lo dispuesto por este Órgano Contralor en el citado informe, corresponde a
esa Administración observar los “Lineamientos generales para el cumplimiento de las
disposiciones y recomendaciones emitidas por la Contraloría General de la República en sus
informes de auditoría”, emitidos mediante Resolución N.o R-DC-144-2015, publicada en La
Gaceta N.° 242 del 14 de diciembre del 2015.
En los Lineamientos señalados, entre otros asuntos, se establece que ese Despacho
debe designar y comunicar al Área de Seguimiento para la Mejora Pública, los datos de el/la
responsable del expediente de cumplimiento, a quién le corresponderá la tar ...
Fecha publicación: 22/06/2023
Fecha emisión: 19/06/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: OFICIO DE REMISION DE INFORMES
Proceso: AUDITORIA FINANCIERA
INFORME COMPLEMENTARIO DE LA AUDITORÍA
FINANCIERA SOBRE LA LIQUIDACIÓN DEL
PRESUPUESTO REALIZADA POR EL MINISTERIO DE
TRABAJO Y SEGURIDAD SOCIAL CORRESPONDIENTE
AL EJERCICIO ECONÓMICO 2022.
19 de junio de 2023
Informe N° DFOE-BIS-IAC-00001-2023
División de Fiscalización Operativa y Evaluativa
Área de Fiscalización para el Desarrollo del Bienestar Social
Auditoría Financiera- Compromiso de Atestiguamiento
Contraloría General de la República
CONTENIDO
Resumen Ejecutivo 3
1. INTRODUCCIÓN 5
ORIGEN DEL INFORME 5
OBJETIVO GENERAL 5
ALCANCE 6
CRITERIOS DE AUDITORÍA 7
METODOLOGÍA APLICADA 7
COMUNICACIÓN PRELIMINAR DE LOS RESULTADOS DE LA AUDITORÍA 8
SIGLAS Y ABREVIATURAS 9
2. RESULTADOS 9
Deficiencias de control en el registro de información presupuestaria del CONAPDIS. 9
3. DISPOSICIONES 13
A LA LICENCIADA BILBIA GONZÁLEZ ULATE EN SU CALIDAD DE DIRECTORA
EJECUTIVA DEL CONAPDIS O A QUIEN EN SU LUGAR OCUPE EL CARGO. 13
FIGURAS
Figura 1 Composición Liquidación Presupuesto Ministerio de Trabajo y Seguridad Social 6
Figura 2 Metodología Aplicada 8
CUADROS
Cuadro 1 Diferencias entre saldos devengados entre el sistema interno del CONAPDIS
y el sistema SIGAF 12
- 2 -
Resumen Ejecutivo
¿QUÉ EXAMINAMOS?
La auditoría financiera comprendió la revisión de la Liquidación del Presupuesto a cargo del
Ministerio de Trabajo y Seguridad Social (MTSS), correspondiente al ejercicio económico 2022,
con el fin de emitir una opinión sobre la razonabilidad de los saldos de dichos rubros en
correspondencia con el marco normativo aplicable. El presente informe complementario se
refiere a las oportunidades de mejora identificadas en dicha auditoría financiera (Nro
DFOE-BIS-IAA-00001-2023), relacionadas con la calidad de la información presupuestaria.
¿POR QUÉ ES IMPORTANTE?
La auditoría financiera sobre la Liquidación del Presupuesto a cargo del Ministerio de Trabajo y
Seguridad Social tiene el propósito de proporcionar a la Asamblea Legislativa un dictamen
sobre la ...
Fecha publicación: 22/06/2023
Fecha emisión: 19/06/2023
Institución: MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL
Emite: Área de Fiscalización para el Desarrollo del Bienestar Social
Tipo documental: INFORMES DE AUDITORIA
Proceso: AUDITORIA FINANCIERA