División de Fiscalización Operativa y Evaluativa Área DE Servicios Municipales División de Fiscalización Operativa y Evaluativa Área de Servicios Municipales Sr. Mario Alberto Rojas Salas -3- 11 de noviembre, 2005 Al contestar refiérase al oficio Nº 14541 11 de noviembre, 2005 FOE-SM-2382 Señor Mario Alberto Rojas Salas Alcalde Municipal MUNICIPALIDAD DE PALMARES Alajuela Estimado señor: Asunto: Remisión de nota informe No. DFOE-SM-80/2005 sobre implementación de controles relacionados con la operación del Sistema Integrado Municipal (SIM) en la Municipalidad de Palmares. Mediante nota No. SCM-0567-2005 de fecha 6 de setiembre de 2005 ingresó a esta Contraloría General un acuerdo tomado por el Concejo Municipal en la sesión ordinaria No. 174, Capítulo VII, Artículo 13, del 29 de agosto de 2005, solicitando una auditoría a la base de datos de la Municipalidad de Palmares. En atención a esa nota, esta Contraloría en oficio No. 12333 del 3 de octubre del presente año, informó al Concejo Municipal que esta Área de fiscalización valoraría la posibilidad de incorporar dicha solicitud en el Plan Anual Operativo del 2006. Sin embargo, en atención a un requerimiento verbal de la Auditoría Interna de esa Municipalidad, mediante el cual se solicitó una asesoría técnica para determinar, preliminarmente, eventuales pruebas de auditoría que se podrían realizar tanto al Sistema Integrado Municipal como a la información contenida en su base de datos, este órgano contralor determinó que existe un esquema de control de acceso lógico sumamente débil y que requiere de la atención inmediata por parte de las autoridades de ese municipio. Específicamente se determinó lo siguiente: a. La herramienta utilizada para desarrollar el SIM (FoxPro 2.6 para ambiente DOS) no es segura ya que no cuenta con mecanismos de protección razonables para sus bases de datos, tanto para evitar accesos no autorizados como para garantizar la integridad de su información y facilitar pro ...