INSTITUTO DE SEGURIDAD Y SERVICIOS SOCIALES DE LOS TRABAJADORES DEL ESTADO

PROGRAMA DE TRABAJO DE CONTROL INTERNO INSTITUCIONAL 2011*

* Acuerdo por el que se emiten las Disposiciones en Materia de Control Interno y se expide el Manual Administrativo de Aplicacin General en Materia de Control Interno. D.O.F. 12 de julio de 2010 y D.O.F. 11 de julio de 2011
Elaborado el 29 de Julio de 2011

NDICE

NDICE
PRESENTACIN. ................................................................................................................................................................... 3 INTRODUCCIN. .................................................................................................................................................................. 7

I. ASPECTOS RELEVANTES DE LA APLICACIN DE LA ENCUESTA DE AUTOEVALUACIN DE CONTROL INTERNO INSTITUCIONAL I.1 Aspectos relevantes derivados de la aplicacin de las encuestas. .................................................................................10 I.2Porcentaje de cumplimiento General y por Nivel de Control Interno . .........................................................................11 I.3 Porcentaje de cumplimiento por Norma General . ........................................................................................................ 12 I.4 Porcentaje de cumplimiento de los elementos de control del Nivel Estratgico. .......................................................... 13 I.5 Porcentaje de cumplimiento de los elementos de control del Nivel Directivo............................................................... 14 I.6 Porcentaje de cumplimiento de los elementos de control del Nivel Operativo. ............................................................ 15

II. ACCIONES DE MEJORA POR NIVEL DE CONTROL. Periodo: Julio-Diciembre 2011 II.1 Acciones de Mejora Comprometidas para el Nivel Estratgico. ................................................................................... 17 II.2 Acciones de Mejora Comprometidas para el Nivel Directivo........................................................................................23 II.3 Acciones de Mejora Comprometidas para el Nivel Operativo. ..................................................................................... 31 II.4 Acciones de Mejora Comprometidas para el Nivel Operativo TIC'S. ............................................................................. 37

FIRMAS. ............................................................................................................................. 44

PRESENTACIN

PRESENTACIN

PRESENTACIN
Uno de los objetivos del Ejecutivo Federal para el periodo 2007-2012, es la de combatir la corrupcin de forma frontal, por lo que, el Plan Nacional de Desarrollo, contempla dentro de diversas estrategias la ampliacin de los programas de simplificacin administrativa y mejora regulatoria en toda la administracin pblica, procurando que los cambios tengan un impacto directo en el combate a la discrecionalidad, la arbitrariedad o la corrupcin. En apoyo al logro de este fin, se decreta para el periodo 2008-2012 el Programa Especial de Mejora de la Gestin en la Administracin Pblica Federa, el cual tiene como propsito el de convertirse en la palanca que ayude a toda actividad pblica a lograr sus mayores y mejores efectos; para ello, establece objetivos, entre otros, el de aumentar la efectividad de las instituciones, simplificando la regulacin que rige a las dependencias y su Interaccin con la sociedad, estableciendo como lnea de accin, mejorar el Marco Normativo de las Instituciones a travs del proceso de calidad regulatoria para lograr mayor agilidad, certidumbre y menores costos de operacin para la institucin y los particulares, garantizando el ejercicio pleno de sus derechos y libertades. Por lo anterior el Ejecutivo Federal instruy a la Secretara de la Funcin Pblica para emitir disposiciones polticas o estrategias, acciones o criterios de carcter general y procedimientos uniformes para la Administracin Pblica Federal y, en lo conducente, para la Procuradura General de la Repblica en materia de auditora; adquisiciones, arrendamientos y servicios del sector pblico; control interno; obra pblica y servicios relacionados con las mismas; Recursos Humanos; Recursos Materiales; Recursos Financieros; Tecnologas de la Informacin y Comunicaciones, y de Transparencia y Rendicin de Cuentas , y que las dependencias, entidades, as como la citada Procuradura, procedan a dejar sin efectos todas aquellas disposiciones, Lineamientos, Oficios Circulares, Procedimientos y dems Instrumentos Normativos emitidos al interior de sus Instituciones, en esas materias. Por lo que, en especfico el Acuerdo por el que se emiten las Disposiciones en Materia de Control Interno y se expide el Manual Administrativo de Aplicacin General en Materia de Control Interno y su Acuerdo por el que se modifica dicho diverso, publicados en el Diario Oficial de la Federacin el 12 de julio de 2010 y el 11 de julio de 2011, respectivamente, tienen por objeto abrogar las disposiciones administrativas emitidas por la Secretara de la Funcin Pblica, que se ubican en los supuestos sealados en el prrafo anterior, y paralelamente, sistematizar y codificar aquellas que seguirn siendo aplicables, a fin de integrar en un solo instrumento normativo, las disposiciones administrativas y principales procedimientos que en materia de control interno estarn obligadas a observar las dependencias y entidades de la Administracin Pblica Federal, as como la Procuradura General de la Repblica. Dicho Acuerdo, permite contar con disposiciones y procedimientos uniformes para la Administracin Pblica Federal, lo que propicia el aprovechamiento y aplicacin eficiente de los recursos con que cuentan, redunda en el mejoramiento de las polticas y normas de aplicacin general y, en consecuencia, en el incremento de la efectividad de las Instituciones Pblicas. Adems, el presente Acuerdo plantea fortalecer las Normas Generales de Control Interno para realizar la Implementacin de un Modelo Estndar de Control interno, que opere en los niveles estratgico, directivo y operativo de las Instituciones; estableciendo etapas mnimas para el proceso de administracin de riesgos; redisea los Comits de Control y Auditora para constituir foros colegiados que contribuyan a lograr el cumplimiento de metas y objetivos utilizando en forma integral y ordenada, el control interno como un medio, dando seguimiento prioritariamente al desarrollo institucional y realizar una vinculacin entre el Modelo Estndar de Control Interno, la Administracin de Riesgos y los nuevos Comits de Control y Desempeo Institucional para su adecuada implementacin. Por lo que, con el propsito de dar cumplimiento cabal a las disposiciones aplicables el Director General del Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (ISSSTE), mediante oficio nmero DG/570/201 de fecha 6 de agosto de 2010, comunica al Secretario de la Funcin Pblica, la decisin de optar por la Instalacin del Comit de Control y Desempeo Institucional (COCODI), y la designa a los servidores pblicos que tienen los nombramientos de Coordinador de Control Internos, del Enlaces del Sistema de Control Interno Institucional, del Enlace de Administracin de Riesgos Institucionales y el Enlace para el Funcionamiento del COCODI. Dando inicio as, a la implementacin del Modelo Estndar de Control Interno en el Instituto. 4

PRESENTACIN

El Modelo Estndar de Control Interno, est compuesto por cinco normas generales, de las cuales los Titulares de cada dependencia estn obligados a garantizar a su cumplimiento, como siguen:

PRIMERA. Ambiente de Control: Que exista un entorno y clima organizacional de respeto e integridad con actitud de compromiso y congruente con los valores ticos del servicio pblico en estricto apego al marco jurdico que rige a la APF, con una clara definicin de responsabilidades, desagregacin y delegacin de funciones, adems de prcticas adecuadas de administracin de los recursos humanos; alineados en su conjunto con la misin, visin, objetivos y metas institucionales, lo que contribuir a fomentar la transparencia, rendicin de cuentas y el apoyo a la implementacin de un Sistema de Control Interno eficaz y eficiente. SEGUNDA. Administracin de Riesgos: Que se implementa un proceso sistemtico que permita identificar, evaluar, jerarquizar, controlar y dar seguimiento a los riesgos que puedan obstaculizar o impedir el cumplimiento de los objetivos y metas institucionales. Se analizan los factores internos y externos que puedan aumentar el impacto y la probabilidad de materializacin de los riesgos; y se definan estrategias y acciones para controlarlos y fortalecer el Sistema de Control Interno. La administracin de riesgos se realiza en apego a las etapas mnimas del proceso, establecidas en el Ttulo Tercero de las presentes Disposiciones y el Manual. El anlisis y seguimiento de los riesgos, prioritariamente los de atencin inmediata, se efecte en las sesiones del Comit, conforme a lo establecido en el Ttulo Cuarto de estas Disposiciones. TERCERA. Actividades de Control Interno: Que en todos los niveles y funciones de la Institucin se establezcan y actualicen las polticas, procedimientos, mecanismos y acciones necesarias para administrar los riesgos, lograr razonablemente los objetivos y metas institucionales y cumplir con la normatividad aplicable a la gestin pblica. Dentro de stas, se incluirn diversas actividades de revisin, aprobacin, autorizacin, verificacin, conciliacin y supervisin que provean evidencia documental y/o electrnica de su ejecucin. CUARTA. Informacin y Comunicacin: Que existan requerimientos de informacin definidos por grupos de inters, flujos identificados de informacin externa e interna y mecanismos adecuados para el registro y generacin de informacin clara, confiable, oportuna y suficiente, con acceso gil y sencillo; que permita la adecuada toma de decisiones, transparencia y rendicin de cuentas de la gestin pblica. La informacin que se genera, obtenga, adquiera, transforme o conserve se clasifica y se comunica en cumplimiento a las disposiciones legales y administrativas aplicables en la materia. Los sistemas de informacin estn diseados e instrumentados bajo criterios de utilidad, confiabilidad y oportunidad, as como con mecanismos de actualizacin permanente, difusin eficaz por medios electrnicos y en formatos susceptibles de aprovechamiento para su procesamiento y permitan determinar si se estn cumpliendo los objetivos y metas institucionales con el uso eficiente de los recursos. Que existan canales de comunicacin adecuados y retroalimentacin entre todos los servidores pblicos de la Institucin, que generen una visin compartida, articulen acciones y esfuerzos, faciliten la integracin de los procesos y/o instituciones y mejoren las relaciones con los grupos de inters; as como crear cultura de compromiso, orientacin a resultados y adecuada toma de decisiones. Implementan procedimientos, mtodos, recursos e instrumentos que garantizan la difusin y circulacin amplia y focalizada de la informacin hacia los diferentes grupos de inters, preferentemente automatizados. QUINTA. Supervisin y Mejora Continua: Que el Sistema de Control Interno Institucional se supervisa y mejora continuamente en la operacin, con el propsito de asegurar que la insuficiencia, deficiencia o inexistencia identificada en la supervisin, verificacin y evaluacin interna y/o por los diversos rganos de fiscalizacin; se resuelva con oportunidad y diligencia, debiendo identificar y atender la causa raz de las mismas a efecto de evitar su recurrencia. Las debilidades de control interno determinadas por los servidores pblicos se hacen del conocimiento del superior jerrquico inmediato hasta el nivel de Titular de la Institucin, y las debilidades de control interno de mayor importancia al Titular de la Institucin, al Comit y, en su caso, al rgano de gobierno de las entidades.

La normatividad en comento, prev que para la implementacin y actualizacin del Sistema de Control Interno los servidores pblicos son responsables de acuerdo a su nivel jerrquico y a su mbito de su competencia, de acuerdo a la siguiente definicin:

ESTRATGICO: el Titular de la Institucin y los servidores pblicos del segundo nivel jerrquico; DIRECTIVO: los servidores pblicos del tercer y cuarto nivel jerrquico que dependen del Titular de la Institucin, y OPERATIVO: los servidores pblicos del quinto y siguientes niveles jerrquicos de mando medio hasta el de jefe de departamento o equivalente.

PRESENTACIN

En seguimiento a la normatividad, se realizarn evaluaciones anuales a partir de encuestas emitidas por la Secretara de la Funcin Pblica, de conformidad con lo establecido en el multicitado Acuerdo, en donde los servidores pblicos en el nivel del Sistema de Control Interno Institucional, y en el mbito de su competencia, sern responsables de conservar la evidencia documental y/o electrnica suficiente, competente, relevante y pertinente que acredite las afirmaciones efectuadas en las encuestas. Por otra parte, de acuerdo al anlisis de los resultados de las encuestas consolidadas, se podr medir el grado de madurez de la Institucin y encontrar las reas de oportunidad que deban de ser fortalecidas. Las encuestas de autoevaluacin del control interno institucional por niveles de control, contendrn los elementos citados en el Acuerdo segn corresponda a cada nivel. Teniendo que el Nivel Estratgico, deber lograr el cumplimiento de la misin, visin, objetivos y metas institucionales; el Nivel Directivo, tiene el propsito de que la operacin de los procesos y programas se realicen correctamente y; el Nivel Operativo, deber garantizar que las acciones y tareas requeridas en los distintos procesos se ejecuten de manera efectiva. Adems, a partir del los resultado de las encuestas consolidadas, se definirn las acciones de mejora que deban implementarse dentro del Instituto, formalizndose a travs de un programa de trabajo, que permita su seguimiento para su cumplimiento en las fechas y a travs de los responsables directos para su implementacin, utilizando los medios de verificacin y lograr as los resultados esperados. Cabe sealar que algunas de las acciones de mejora del Programa de Trabajo de Control Interno, contempla las observaciones por parte de la Auditora Superior de la Federacin y del rgano Interno de Control, con el afn de evitar la recurrencia en los mismos.

INTRODUCCIN

INTRODUCCIN

INTRODUCCIN
El Programa de Trabajo de Control Interno, se elabora en cumplimiento a las disposiciones establecidas en la Seccin III, numeral 29 del Manual de Administrativo de Aplicacin General en Materia de Control Interno, publicado el Diario Oficial de la Federacin, el 12 de julio de 2010, as como al Acuerdo por el que se modifica el diverso por el que se emiten las Disposiciones en Materia de Control Interno y se expide el Manual de Control Interno de Aplicacin General en Materia de Control Interno, publicado en el Diario Oficial de la Federacin el 11 de julio de 2011. Las acciones de mejora que conforman el Programa de Trabajo de Control Interno, es el resultado de la aplicacin de las Encuestas para la Autoevaluacin del Sistema de Control Interno Institucional, aplicado a los niveles de control Estratgico, Directivo y Operativo, de conformidad con lo establecido en el numeral 26 del propio Acuerdo, y que fueron consolidadas por la Secretara de la Funcin Pblica, de tal forma que los resultados obtenidos reflejan el estado de control interno que guardan las Unidades Administrativas Centrales y Desconcentradas del Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado, con excepcin de SUPERISSSTE y la Vocala Ejecutiva del Fondo de la Vivienda (FOVISSSTE), quienes mediante oficios nmero SI/127/10 y VE/2010/210 de fechas 6 y 10 de agosto de 2010, respectivamente, dieron respuesta al oficio circular nmero SCAGP/200/13/2010 de fecha 28 de julio de 2010, suscrito por el C.P. Rafael Morgan Ros, Subsecretario de Control y Auditora de la Gestin Pblica, y designaron a sus respectivos Coordinadores de Control Internos y enlaces de los procesos de Administracin de Riesgos Institucionales, del Sistema de Control Interno Institucional y para el Funcionamiento del Comit de Control Interno Institucional, a fin de concertar las acciones necesarias para la entrada en vigor de la normatividad en comento. En cumplimiento al numeral 17, inciso III, del Acuerdo en materia de Control Interno, se realizaron reuniones de trabajo con representantes de las unidades administrativas centrales del Instituto y de la Direccin del Sistema de Agencias TURISSSTE y de la Vocala Ejecutiva del Fondo Nacional de los Trabajadores del Estado PENSIONISSSTE, para la definicin de la acciones de mejora que se integraron en el presente Programa de Trabajo, en las cuales se consideraron los comentarios de la propia Secretara de la Funcin Pblica, que difundieron a travs de un comunicado va correo electrnico, en el sentido de que cada Institucin deber valorar si los resultados de la encuesta consolidada afectan la eficacia y eficiencia de su gestin e identificar las reas de oportunidad para fortalecer el control interno; adems de que dichas acciones debern estar supeditadas a los recursos financieros, humanos, tecnolgicos, y materiales disponibles; y por ltimo, se considerar que el tiempo de su ejecucin es de un plazo no mayor a seis meses. El Programa de Control Interno comprende las acciones de mejora a los elementos evaluados de manera consolidada, con grado de madurez 3 prioritariamente y algunos valorados con grado de madurez 4, en las que no necesariamente se pretende lograr avanzar al siguiente grado de madurez de control interno, pero si iniciar las acciones necesaria que fortalezcan el control en cada una de las reas del Instituto y lograr de manera eficiente y eficaz la implementacin, actualizacin, supervisin, seguimiento, control y vigilancia del Sistema de Control Interno Institucional. Es as que, se han comprometido 30 acciones de acuerdo a la siguiente relacin: Nivel Estratgico.- De un total de 18 elementos evaluados, se comprometieron 6 acciones de mejora en 5 de ellos Nivel Directivo.- De un total de 16 elementos evaluados, se comprometieron 8 acciones de mejora en 6 de ellos Nivel Operativo.- De un total de 15 elementos evaluados, se comprometieron 16 acciones de mejora en 13 de ellos

ASPECTOS RELEVANTES DE LA APLICACIN DE LA ENCUESTA DE AUTOEVALUACIN DE CONTROL INTERNO INSTITUCIONAL

SECRETARA GENERAL

I.1 Aspectos relevantes derivados de la aplicacin de las encuestas:

Porcentaje de cumplimiento General Nivel de Control Estratgico: Nivel de Control Directivo: Nivel de Control Operativo: Norma General Primera: Norma General Segunda: Norma General Tercera: Norma General Cuarta: Norma General Quinta: Elementos de control Interno con mayor grado de cumplimiento. Debilidad(es) o reas de oportunidad en el Sistema de Control Interno Institucional.
Nota: El detalle de los Elementos de control se encuentra en las grficas.

69.6%

Nota: El detalle de los Elementos de control se encuentra en las grficas.

Porcentaje

Porcentaje

74.9% 68.4% 64.5%

Del Nivel de Control Estratgico: Del Nivel de Control Directivo: Del Nivel de Control Operativo: De la Norma General Primera: De la Norma General Segunda: De la Norma General Tercera: De la Norma General Cuarta: De la Norma General Quinta:

1 de 18 Elementos de control 1 de 16 Elementos de control 1 de 15 Elementos de control

83.7% 75.7% 73.2%

Del Nivel de Control Estratgico: Del Nivel de Control Directivo: Del Nivel de Control Operativo:

1 de 18 Elementos de control 1 de 16 Elementos de control 1 de 15 Elementos de control

68.5% 62.8% 52.9%

72.2%

1 de 17 Elementos de control

83.7%

De la Norma General Primera:

1 de 17 Elementos de control

63.2%

68.5%

1 de 1 Elemento de control

68.5%

De la Norma General Segunda:

1 de 1 Elemento de control

68.5%

67.0%

1 de 19 Elementos de control

83.7%

De la Norma General Tercera:

1 de 19 Elementos de control

52.9%

69.8%

1 de 7 Elementos de control

76.3%

De la Norma General Cuarta:

1 de 7 Elementos de control

62.8%

70.5%

1 de 5 Elementos de control

74.9%

De la Norma General Quinta:

1 de 5 Elementos de control

66.2%

10

SECRETARA GENERAL

I.2

Porcentaje de cumplimiento General y por Nivel de Control Interno

Porcentaje de cumplimiento General

69.6%

Nivel de Control Estratgico:

74.9%

Nivel de Control Directivo:

68.4%

Nivel de Control Operativo:

64.5% 58% 60% 62% 64%

66%

68%

70%

72%

74%

76%

Porcentaje de cumplimiento

11

SECRETARA GENERAL

I.3

Porcentaje de cumplimiento por Norma General

Norma General Primera:

72.2%

Norma General Segunda:

68.5%

Norma General Tercera:

67.0%

Norma General Cuarta: Norma General Quinta:

64% 65% 69.8%

70.5% 66% 67% 68% 69%

70%

71%

72%

73%

Porcentaje de cumplimiento

12

SECRETARA GENERAL

I.4

Porcentaje de cumplimiento de los elementos de control del Nivel Estratgico

120.0%
83.7%

80.0% 40.0% 0.0%

77.3% 76.6%

70.5%

75.3%

80.3%

75.6%

83.7% 70.5% 69.8% 70.8% 68.5% 70.2%

80.3% 76.3% 72.2% 70.8% 74.9%

13

SECRETARA GENERAL

I.5

Porcentaje de cumplimiento de los elementos de control del Nivel Directivo

75.7% 71.2% 64.7% 66.6% 70.2% 65.6% 66.8% 62.8% 72.3%

80.0%

71.0% 63.2%

73.2%

71.0% 66.3%

68.1%

66.2%

60.0%

40.0%

20.0%

0.0%

14

SECRETARA GENERAL

I.6

Porcentaje de cumplimiento de los elementos de control del Nivel Operativo

100.0%

80.0%
67.0% 66.4% 67.4% 68.2% 67.2% 63.4% 64.5% 68.0% 61.3% 56.0% 63.1% 63.1% 52.9% 65.3%

73.2%

60.0%

40.0%

20.0%

0.0%
Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento Elemento 3.1.a 3.1.b 3.3.a 3.3.b 3.3.c 3.3.d 3.3.e 3.3.f.1 3.3.f.2 3.3.f.3 3.3.f.4 3.3.f.5 3.3.f.6 3.3.f.7 3.4.a

15

ACCIONES DE MEJORA POR NIVEL DE CONTROL

Periodo: Julio-Diciembre 2011

NIVEL ESTRATGICO

II.1

Acciones de Mejora Comprometidas para el Nivel Estratgico

Elemento de Control

Descripcin El personal de la Institucin conoce y comprende la misin, visin, objetivos y metas institucionales.

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 1.- Elaborar carteles para la difusin de la misin, visin, objetivos y metas institucionales en lugares estratgicos.

Responsable(s)

Fecha Compromiso

Elemento 1.1.b

77.3%

Actualizacin al menos al Grado 5

Direccin de Finanzas

30/08/2011

Actividades 1. Elaboracin de los carteles 2. pegar los carteles en reas visibles

Fecha de Inicio 30/08/2011

Fecha de Termino 31/12/2011

Medios de Verificacin Verificacin de la existencia de los carteles

Resultados Esperados Una lectura Continua del personal, lo que permitir que se identifiquen con la misin, visin, objetivos y metas institucionales.

17

NIVEL ESTRATGICO

Elemento de Control

Descripcin Existe, se actualiza y difunde un Cdigo de Conducta, en apego al Cdigo de tica de la APF.

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Innovacin y Calidad

Fecha Compromiso

Elemento 1.1.c

76.6%

Actualizacin al menos al Grado 5

2.- Fortalecer la difusin del cdigo de Conducta

31/10/2011

Actividades 1.- Incluir un vnculo en la pgina Web del ISSSTE y en la Intranet el Cdigo de Conducta con la versin ms reciente. 2.- Medir el acceso al cdigo de conducta a travs de un contador de visitas. 3.- Difundir el cdigo de conducta a travs de correo electrnico y oficios a las reas.

Fecha de Inicio

Fecha de Termino

Medios de Verificacin - Liga de acceso al cdigo de conducta desde el portal de la intranet y desde la pgina Institucional. - Contador y nmero de visitas que accedan al Cdigo de Conducta. - Oficio circular a los Titulares de las reas para difundir el cdigo de conducta. - Acuse del correo electrnico enviado a los usuarios donde se difunde el cdigo de conducta.

Resultados Esperados

01/08/2011

31/10/2011

Fortalecer la difusin del Cdigo de Conducta y como consecuencia que el personal del Instituto adopte una cultura tica en la prestacin de servicios y labores diarias.

18

NIVEL ESTRATGICO

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Innovacin y Calidad

Fecha Compromiso

Elemento 1.1.d

Se disean, establecen y operan los controles con apego al Cdigo de tica y al Cdigo de Conducta.

70.5%

Actualizacin al menos al Grado 5

3.- Evaluar al personal del ISSSTE a travs de un cuestionario referente al Cdigo de Conducta

30/12/2011

Actividades 1.- Aplicar un cuestionario que evaluar el nivel de conocimiento que tienen los trabajadores de las diferentes unidades administrativas centrales y desconcentradas del Instituto, respecto al Cdigo de Conducta.

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Reporte con los datos estadsticos que muestren el nivel de conocimiento del Cdigo de Conducta de cada una de las reas participantes.

Resultados Esperados Evaluar el conocimiento del cdigo de conducta de los trabajadores del Instituto respecto a los valores difundidos en el mismo.

19

NIVEL ESTRATGICO

Elemento de Control

Descripcin Los servidores pblicos conocen y aplican las Disposiciones y el Manual en Materia de Control Interno.

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora

Responsable(s)

Fecha Compromiso

Elemento 1.1.j

70.8%

Actualizacin al menos al Grado 5

4.- Realizar un curso para dar a conocer las disposiciones y el Manual en materia de control interno.

Direccin de Finanzas

15/08/2011

Elemento de Control Elemento 1.1.j

Actividades Realizar de un curso dirigido a todo el personal respecto a las disposiciones y el Manual en materia de Control Interno.

Fecha de Inicio 15/08/2011

Fecha de Termino 31/12/2011

Medios de Verificacin Lista de asistencia.

Resultados Esperados Que el personal conozca las disposiciones normativas en materia de control interno

20

NIVEL ESTRATGICO

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora

Responsable(s)

Fecha Compromiso 31/12/2011

Elemento 1.2.a

Existe y se realiza la administracin de riesgos en apego a las etapas mnimas del proceso, establecidas en el Ttulo Tercero de las Disposiciones en Materia de Control Interno.

5.- Incluir en el Programa de Administracin de Riesgos Institucional las unidades administrativas desconcentradas como las delegaciones y los hospitales regionales 68.5% 3 Actualizacin al menos al Grado 4

Enlace de Administracin de Riesgos Institucional; Direccin de Delegaciones y Direccin Mdica

6.- Con el fin de abatir los riesgos, se implementa el Programa de Capacitacin para las 35 Delegaciones Estatales y Regionales en materia de Adquisicin de Bienes y Servicios del Sector Pblico.

Direccin de Delegaciones

15/11/2011

21

NIVEL ESTRATGICO

Elemento de Control

Actividades Difundir dentro de la Delegaciones la Metodologa de Administracin de Riesgos; Identificar los principales riesgos de la Delegaciones Estatales y Regionales. Mediante oficio, la Titular de la Direccin de Delegaciones remitir a las 35 Delegaciones Estatales y Regionales el documento que contiene la metodologa, el formato y el instructivo que se debern utilizar para la detectar los riesgos, con el fin de que sea difundido a sus unidades administrativas y se encuentren en posibilidades de identificar los riesgos que impidan el logro de los objetivos y metas Institucionales. 1A. ETAPA Realizacin de Diplomado de Adquisicin de Bienes y Contratacin de Servicios del Sector Pblico. Impartido por el Instituto Nacional de Administracin Pblica (INAP). en el cual participaran servidores pblicos de las Delegaciones Estatales de: Hidalgo, Estado de Mxico, Morelos, Puebla, Tlaxcala y las 4 Regionales del D.F. 2A. ETAPA Realizacin de Curso Regionalizado Transversal, denominado: "Proceso de Adquisiciones, Arrendamientos y Servicios en el ISSSTE", impartido por el Instituto Nacional de Administracin Pblica (INAP), en el cual participarn las 26 Delegaciones Estatales restantes.

Fecha de Inicio 15/07/2011

Fecha de Termino 30/10/2011

Medios de Verificacin Presentacin del Programa de Trabajo de Administracin de Riesgos Institucional 2012 en el COCODI Institucional.

Resultados Esperados Que todas las Unidades Administrativas de la Institucin, Centrales y Desconcentradas, conozcan y utilicen la Administracin de Riesgos en la alta direccin.

15/08/2011

31/12/2011

Elemento 1.2.a

06/06/2011

15/11/2011

01/08/2011

15/09/2011

Se revisar en el Sistema de informacin para el Control de Auditoras (SIPCA) el inventario de las Delegaciones que participaron en el programa de capacitacin con el propsito de identificar si existen observaciones referentes al tema de adquisiciones.

Que los funcionarios pblicos involucrados en los procesos de adquisiciones conozcan y apliquen los dispositivos legales y administrativos que rigen y regulan las contrataciones de bienes y servicios que realiza la Administracin Pblica Federal.

22

NIVEL DIRECTIVO

II.2

Acciones de Mejora Comprometidas para el Nivel Directivo

Actualizacin del elemento de Control Interno

Elemento de Control

Descripcin La estructura organizacional define la autoridad y responsabilidad, segrega y delega funciones, delimita facultades entre el personal que autoriza, ejecuta, vigila, evala, registra o contabiliza las transacciones, evitando que dos o ms de stas se concentren en una misma persona. Adems, establece las adecuadas lneas de comunicacin e informacin.

Porcentaje de Cumplimiento

Mediana

Accin de Mejora 7.- Dar seguimiento a la actualizacin de Manual de Organizacin precisando facultades y responsabilidades.

Responsable(s) Direccin de Finanzas

Fecha Compromiso 15/07/2011

Elemento 2.1.a

71.0%

Actualizacin al menos al Grado 5

Actividades Solicitar la actulzacin de los objetivos y funciones descritos en el Manual de Organizacin General del ISSSTE

Fecha de Inicio 15/07/2011

Fecha de Termino 30/11/2011

Medios de Verificacin 1. Oficios y documentacin soporte

Resultados Esperados Mantener una mejora continua en la actualizacin de los objetivos y funciones descritos de la Direccin de Finanzas en el Manual de Organizacin General del ISSSTE

23

NIVEL DIRECTIVO

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 8.- A travs de las reas Administrativas del instituto se reforzarn las acciones de difusin de los documentos: "Adiestramiento Inicial al Puesto y rea de Trabajo" e " Induccin al Issste".

Responsable(s) Unidades Administrativas del instituto coordinadas con la Subdireccin de Personal, de la Direccin de Administracin. Subdirector de Atencin al
Derechohabiente

Fecha Compromiso 31/12/2011

Elemento 2.1.b

Los perfiles y descripciones de puestos estn definidos, alineados a las funciones y actualizados. Se cuenta con procesos para la contratacin, capacitacin y desarrollo, evaluacin del desempeo, estmulos y recompensas y promocin de los servidores pblicos.

63.2%

Actualizacin al menos al Grado 4

9.- Certificacin de la Subdireccin de Atencin al Derechohabiente, en la Norma Mexicana para la Igualdad Laboral entre Mujeres y Hombres-

Septiembre/ 2011

24

NIVEL DIRECTIVO Elemento de Control Fecha de Inicio 01/07/2011 16/07/2011 Fecha de Termino 15/07/2011 31 /07/2011

Actividades 1. Elaborar programa de difusin y evaluacin del proceso de induccin. 2. Elaborar memorndum circular de nueva notificacin de ubicacin de los documentos: Induccin al ISSSTE y Adiestramiento inicial al puesto y rea de trabajo. Con instruccin de enviar en fecha lmite, a la Subdireccin de Personal, copia de la Constancia de induccin al ISSSTE y del Cuestionario de evaluacin de adiestramiento inicial al puesto y rea de trabajo. 3. Autorizacin mediante firma del Subdirector de Personal, del programa y memorndum circular. 4. Enviar memorndum circular a los titulares de las Unidades Administrativas Centrales y Desconcentradas del Instituto, que coordinarn la elaboracin de Constancias, la aplicacin de cuestionarios y envo de copias de stos. 5. Recibir, integrar y analizar, las copias de las Constancias de Induccin al ISSSTE y los Cuestionarios de evaluacin de adiestramiento inicial al puesto y rea de trabajo. 6. Elaborar diagnstico, deteccin de problemtica y propuesta de solucin con base en los cuestionarios. 7. Presentar ante las reas reguladoras los resultados. 8. Atender recomendaciones de las reas reguladoras. La Subdireccin de Atencin al Derechohabiente, modificar sus manuales y formatos con lenguaje incluyente. Capacitar a su el personal. Modificar sus polticas de contratacin que prohiban la solicitud de examenes de no gravidez y VIH.

Medios de Verificacin Programa de difusin y evaluacin. Propuesta de Memorndum-circular.

Resultados Esperados Que todas las Unidades Administrativas de la Institucin, Centrales y Desconcentradas, conozcan y utilicen los documentos: "Adiestramiento Inicial al Puesto y rea de Trabajo" e "Induccin al Issste" como elementos de apoyo en el proceso de incorporacin de personal de nuevo ingreso.

01/08/2011 16/08/2011

15/08/2011 31/08/2011

Memorndum-circular firmado. Acuses de envo del Memorndumcircular firmado.

Elemento 2.1.b

01/09/2011

30/09/2011

16/09/2011 16/10/2011 01/11/2011 13/06/2011

15/10/2011 31/10/2011 16/12/2011 Septiembre 2011

Copias de las Constancias de Induccin al ISSSTE y de los Cuestionarios de evaluacin de adiestramiento inicial al puesto y rea de trabajo. Diagnstico y propuestas de solucin Memorndum de remisin de los resultados Certificado entregado por el rgano certificador. Informe elaborado por el rgano Certificador. Lograr igualdad laboral en la Subdireccin de Atencin al Derechohabiente.

25

NIVEL DIRECTIVO
Actualizacin del elemento de Control Interno

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Accin de Mejora 10.- Actualizar el Manual de Organizacin General del ISSSTE

Responsable(s) Todas las Unidades Administrativas Centrales (UAC's) Direccin de Tecnologa y Desarrollo Institucional Jefatura de Servicios de Seguimiento e Integracin de Proyectos (JSSIP)

Fecha Compromiso 26/09/2011

Elemento 2.1.d

Los manuales de organizacin estn apegados a la estructura organizacional autorizada y a las atribuciones y responsabilidades establecidas en las leyes, reglamentos y dems ordenamientos aplicables; as como, a los objetivos institucionales.

71.2%

Actualizacin al menos al Grado 5

Actividades 1.- Revisar el contenido del MOG y en su caso solicitar los cambios requeridos "modificaciones, adiciones o derogaciones" (UACs). 2.- Recibir y realizar la revisin tcnica de los cambios solicitados al MOG, y en su caso, remitir las observaciones conducentes para su atencin (JSSIP). 3.- Atender las observaciones requeridas (UAC's), a fin de que stos sean validados para concluir el proceso de revisin tcnica (JSSIP). 4.- Integrar y remitir el proyecto del MOG a dictamen tcnico-jurdico (JSSIP).

Fecha de Inicio 01/07/2011

Fecha de Termino 29/07/2011

Medios de Verificacin - Oficio o correo electrnico de envo y proyecto con los cambios requeridos. - Archivo magntico con las observaciones realizadas y oficio para solicitar su atencin. - Oficio o correo electrnico de envo y proyecto modificado. - Oficio de envo, proyecto del MOG integrado y resumen de cambios realizados.

Resultados Esperados Proyecto del Manual de Organizacin General del ISSSTE, listo para enviarse a dictamen tcnico-jurdico.

01/08/2011

19/08/2011

22/08/2011

02/09/2011

05/09/2011

26/09/2011

26

NIVEL DIRECTIVO

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 11.- Iniciar el programa de integracin del proyecto del Manual de Procedimientos General del ISSSTE

Responsable(s) Unidades Administrativas Centrales y Desconcentradas (UACyD's). Direccin de Tecnologa y Desarrollo Institucional Jefatura de Servicios de Seguimiento e Integracin de Proyectos (JSSIP)

Fecha Compromiso 30/12/2011

Elemento 2.1.e

Los manuales de organizacin y de procedimientos estn actualizados, autorizados y publicados.

64.7%

Actualizacin al menos al Grado 4

27

NIVEL DIRECTIVO

Elemento de Control

Actividades 1.- Impartir cursos sobre la metodologa para el anlisis de funciones para la integracin de procedimientos (JSSIP). 2.- Reforzar el proceso de capacitacin sobre los elementos indispensables para integrar o modificar procedimientos (JSSIP). 3.- Reforzar el programa de asesoras permanente para apoyar los trabajos que realizan las UACyD's para la integracin o actualizacin de sus procedimientos (JSSIP). 4.- Definir los procedimientos que se requieren para la operacin diaria del Instituto (UACyD). 5.- Integrar la relacin de los procedimientos para identificar el universo de instrumentos que conformarn el manual (JSSIP). 6.- Elaborar, actualizar y enviar los proyectos de procedimientos para iniciar el proceso de revisin tcnica (UACyD's) "Actividad paralela a la nmero 4". 7.- Recibir los proyectos de procedimientos por Subdireccin para realizar la revisin tcnica, y en su caso, remitir las observaciones conducentes para su atencin (JSSIP) "El tiempo de respuesta depender del nmero de procedimientos". 8.- Atender las observaciones requeridas (UACyD's), a fin de que stos sean validados para concluir el proceso de revisin tcnica (JSSIP) "El tiempo de respuesta depender del nmero de procedimientos y la complegidad de las observaciones".

Fecha de Inicio 01/07/2011

Fecha de Termino 29/07/2011

Medios de Verificacin - Minuta de reuniones y material de apoyo proporcionado. - Minuta de reuniones y material de apoyo proporcionado. -Cdulas de las asesoras que se otorgan (personales, telefnicas y va correo electrnico). - Cuadros de anlisis de procedimientos: 1) identificacin de procedimientos, 2) estructura de procedimientos, y 3) identificacin y anlisis de actividades. - Relacin de procedimientos identificados por Subdireccin o rea homloga. - Oficio o correo electrnico de envo y proyectos de procedimientos elaborados o actualizados. - Archivo magntico con las observaciones realizadas y oficio para solicitar su atencin. - Oficio o correo electrnico de envo y proyectos modificados, as como oficio de conclusin del proceso de revisin tcnica por procedimiento.

Resultados Esperados - Relacin del universo de procedimientos que las UACyD's elaborarn o actualizarn, mismos que integrarn el Manual de Procedimientos General del ISSSTE. - Proyectos de procedimientos que concluyeron el proceso de revisin tcnica, para ser enviados a dictaminacin tcnico-jurdica parcial por Subdireccin.

01/07/2011

30/09/2011

01/07/2011

30/12/2011

01/08/2011 03/10/2011

30/09/2011 10/10/2011

Elemento 2.1.e

01/08/2011

---

03/10/2011

---

31/10/2011

---

28

NIVEL DIRECTIVO
Actualizacin del elemento de Control Interno

Elemento de Control

Descripcin Las actividades relevantes y operaciones estn autorizadas y ejecutadas por el servidor pblico facultado para ello, conforme a la normatividad; dichas autorizaciones estn comunicadas al personal. En todos los casos, se cancelan oportunamente los accesos autorizados, tanto fsicos como a TICs, del personal que caus baja. Actividades

Porcentaje de Cumplimiento

Mediana

Accin de Mejora 12.- La Jefatura de Servicios de Administracin realizar una gua para establecer los lineamientos para la baja de personal, as como los usuarios informticos u otras autorizaciones que le hayan sido conferidas. 13.- Mantener actualizado los accesos y bajas a los sistemas

Responsable(s) Direccin de Sistema de Agencias TURISSSTE

Fecha Compromiso 31/10/2011

Elemento 2.3.a

66.6%

Actualizacin al menos al Grado 4

Direccin de Finanzas

15/08/2011

Fecha de Inicio 01/09/2011

Fecha de Termino 31/10/2011

Medios de Verificacin Expedientes del personal.

Resultados Esperados Que se siga un mtodo de manera general para la baja de personal. Y asegurar que cualquier autorizacin que haya tenido la persona que genera la baja, queden inhabilitadas.

1.- Definicin de los Lineamientos para la baja de personal, incluyendo baja de usuarios informticos u otras autorizaciones. 2.- Incluir los lineamientos como parte de la Gua tcnica de operacin, la cual no se estar dentro del Manual de procedimientos, pero sera obligatorio su uso al interior de TURISSSTE. 3.- Difusin de los Lineamientos para la baja de personal, incluyendo baja de usuarios informticos u otras autorizaciones. 1. Actualizar inventario de cuentas de usuario para acceso a Sistemas. 2. Enviar oficio a administradores de los sistemas financieros

15/08/2011

30/11/2011

Oficios y documentacin soporte

Mantener un padrn de usuarios de sistemas actulizado

29

NIVEL DIRECTIVO

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 14.- Implementar un programa de difusin de las mejoras de control interno para evitar su recurrencia, alineadas con el Programa Cero Observaciones

Responsable(s) Coordinacin De Asesores de la Direccin General en coordinacin con el Coordinador de Control Interno y el Enlace del Sistema de Control Interno Institucional

Fecha Compromiso 15/08/2011

Elemento 2.5.b

Se identifica la causa raz de las debilidades de control interno que se determinan, dando prioridad a las de mayor importancia, a efecto de evitar su recurrencia.

66.2%

Actualizacin al menos al Grado 4

Actividades Elaborar comunicados a todas Unidades Administrativas Centrales y Desconcentradas del Instituto. Promover reuniones de trabajo con los representantes de la Unidades Administrativas del Instituto.

Fecha de Inicio 15/08/2011

Fecha de Termino Permanente

Medios de Verificacin Oficios y minutas de trabajo

Resultados Esperados Que el nivel directivo conozca las mejoras de control interno que se estn implementando en el Instituto

30

NIVEL OPERATIVO

II.3

Acciones de Mejora Comprometidas para el Nivel Operativo

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 15.- Realizar un diagnstico a travs de la aplicacin de un cuestionario.

Responsable(s) Unidades Administrativas Centrales y Desconcentradas del instituto con la coordinacin del Enlace del Sistema de Control Interno Institucional.

Fecha Compromiso 30/12/2011

Elemento 3.1.a

Las funciones se realizan en cumplimiento al manual de organizacin.

67.0%

Actualizacin al menos al Grado 4

Actividades Instalar una mesa de trabajo para definir un cuestionario que permita saber si los servidores pblicos del ISSSTE, conocen y labora de acuerdo a los instrumentos normativos.

Fecha de Inicio 01/09/2011

Fecha de Termino 30/12/2011

Medios de Verificacin Minutas de trabajo. Cuestionario aplicado

Resultados Esperados Obtener un diagnstico sobre el conocimiento de los servidores pblicos de la normatividad de instituto

31

NIVEL OPERATIVO

Elemento de Control

Descripcin Existen y operan mecanismos efectivos de control para las distintas actividades que se realizan en su mbito de competencia, entre otras, registro, autorizaciones, verificaciones, conciliaciones, revisiones, resguardo de archivos, bitcoras de control, alertas y bloqueos de sistemas y distribucin de funciones. Actividades

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 16.- Actulaizar inventario de usuarios de sistemas.

Responsable(s) Direccin de Finanzas

Fecha Compromiso 01/07/2011

Elemento 3.3.a

67.4%

Actualizaci n al menos al Grado 4

17.- Dar continuaidad a conciliaciones.

Fecha de Inicio 01/07/2011

Fecha de Termino Permanente

Medios de Verificacin Oficios y documentacin soporte

Resultados Esperados Fortalecer la seguridad y control del personal que realiza las operaciones.

1. Emitir oficios para la actualizacin de los perfiles de usuarios de los sistemas. 2. Delimitar niveles de acceso Sistemas. 3. Realizar conciliaciones de informacin.

32

NIVEL OPERATIVO

Elemento de Control

Descripcin Las operaciones relevantes estn debidamente registradas y soportadas con documentacin clasificada, oportuna, pertinente, suficiente, consistente, contundente y confiable, organizada y resguardada para su consulta y en cumplimiento de los ordenamientos jurdicos que le aplican. Actividades

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 18.- Actualizar inventario de usuarios de sistemas. 19.- Dar continuidad a conciliaciones.

Responsable(s) Direccin de Finanzas

Fecha Compromiso 01/07/2011

Elemento 3.3.b

68.2%

Actualizacin al menos al Grado 4

Fecha de Inicio 01/07/2011

Fecha de Termino Permanente

Medios de Verificacin 1. Oficios y documentacin soporte

Resultados Esperados Fortalecer la seguridad y control del personal que realiza las operaciones.

1. Emitir oficios para la actualizacin de los perfiles de usuarios de los sistemas. 2. Delimitar niveles de acceso Sistemas. 3. Realizar conciliaciones de informacin

33

NIVEL OPERATIVO

Elemento de Control

Descripcin Las operaciones de recursos humanos, materiales, financieros y tecnolgicos, estn debidamente registradas y soportadas con documentacin oportuna, clasificada, pertinente, suficiente, consistente, contundente y confiable. Las omisiones, errores, desviaciones o insuficiencia documental, se aclara y/o corrige con oportunidad. Actividades

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 20.- Difundir la normatividad en Materia de Recursos Humanos, Materiales, Financieros y Tecnolgicos, en el mbito de nuestra competencia, para eficientar el desarrollo de las funciones y cumplimiento a los programas institucionales.

Responsable(s) Direccin de Finanzas

Fecha Compromiso 01/07/11

Elemento 3.3.c

67.2%

Actualizacin al menos al Grado 4

Fecha de Inicio 01/07/2011

Fecha de Termino 31/12/2011

Medios de Verificacin Avisos, Circulares, Oficios y correos electrnicos

Resultados Esperados Que todas las operaciones, cumplan con la normatividad que les aplica. Asegurar que la informacin emitida sea confiable, veraz y oportuna.

Enviar oficios , circulares y comunicados sobre la normatividad que se debe aplicar en materia de Recursos Humanos, Materiales, Financieros y Tecnolgicos.

34

NIVEL OPERATIVO

Elemento de Control

Descripcin Existen los espacios y medios necesarios para asegurar y salvaguardar los bienes, incluyendo el acceso restringido al efectivo, ttulos de valor, inventarios, mobiliario, equipo y otros que pueden ser vulnerables al riesgo de prdida, uso no autorizado, actos de corrupcin, errores, fraudes, malversacin de recursos o cambios no autorizados. Los bienes son oportunamente registrados y peridicamente comparados fsicamente con los registros contables. Actividades

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 21.- Continuar con el registro contable de los bienes a travs de su nmero de inventario.

Responsable(s) Direccin de Finanzas

Fecha Compromiso 01/07/2011

Elemento 3.3.d

63.4%

Actualizacin al menos al Grado 4

Fecha de Inicio 01/07/2011

Fecha de Termino Permanente

Medios de Verificacin Oficios y documentacin soporte

Resultados Esperados Mantener un registro contable de los bienes adquiridos que corresponda a un nmero de inventario asignado

Todo bien adquirido se registrar contablemente a travs de su nmero de inventario asignado y proporcionado por la Jefatura de Control de Bienes adscrita a la Subdireccin de Recursos Materiales.

35

NIVEL OPERATIVO

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 22.- Establecer cules son los estndares aceptables (mnimos- mximos) para: a) ndice de solicitudes tramitadas/rechazadas b) ndice de servicios realizados en funcin de capacidad instalada. 23.- Solicitar oficilamente la revisin de procesos con el rea correspondiente.

Responsable(s) Direccin de Prestaciones Econmicas, Sociales y Culturales.

Fecha Compromiso 31/12/2011

Elemento 3.3.e

Se operan controles para garantizar que los trmites y servicios se brindan con estndares de calidad.

64.5%

Actualizacin al menos al Grado 4

Subdireccin de Atencin al Derechohabiente

30/12/2011

Actividades 1. Analizar con las reas de prestaciones de la delegaciones, estndares de operacin y fijar promedios aceptables. 2. Determinar estndares de operacin promedio de los servicios, con base en capacidad instalada a nivel de las reas operativas (delegaciones) Cada rea de la Subdireccin presentar al rea correspondiente sus procesos revisados y los documentos soporte

Fecha de Inicio 01/09/2011

Fecha de Termino 30/12/2011

Medios de Verificacin Proyecto de definicin de ndices y estndares de operacin de las prestaciones econmicas, sociales y culturales.

Resultados Esperados Tabla de ndices de operacin de las prestaciones econmicas, sociales y culturales.

01/08/2011

31/12/2011

Oficio al rea responsable de revisar los procesos

Contar con procesos que operan y cumplen con los objetivos del Programa de Trabajo

36

NIVEL OPERATIVO TICS

II.4

Acciones de Mejora Comprometidas para el Nivel Operativo Tics

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 24.- Fortalecer las medidas de seguridad en materia de TIC's.

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Tecnologa de la Informacin Todas las reas Administradoras de Sistemas de Informacin

Fecha Compromiso 30/12/2011

Elemento 3.3.f.1

Existen y operan los controles necesarios en materia de TICs para asegurar la integridad, confidencialidad y disponibilidad de la informacin electrnica de forma oportuna y confiable.

68.0%

Actualizacin al menos al Grado 4

Actividades 1.- Comunicar via oficio las recomendaciones de seguridad en materia de TICs 2.- Aplicar las medidas de seguridad recomendadas.

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Oficio circular a los administradores de los diferentes sistemas de informacin.

Resultados Esperados Contar con sistemas de informacin ms seguros.

37

NIVEL OPERATIVO TICS

Elemento de Control

Descripcin Existen y operan los controles necesarios en materia de TICs para la instalacin apropiada y con licencia de software adquirido.

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 25.- Fortalecer el control sobre la instalacin de software con Licencia

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Tecnologa de la Informacin

Fecha Compromiso 30/12/2011

Elemento 3.3.f.2

61.3%

Actualizacin al menos al Grado 4

Actividades 1.- Elaboracin de la gua tcnica para la administracin de licencias de software Institucional. 2.- Actualizar el inventario de licencias de software Institucional.

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Gua tcnica para la administracin de licencias de software Institucional - Inventario de licencias de software Institucional.

Resultados Esperados Mejorar el control sobre la administracin de licencias de software Institucional.

38

NIVEL OPERATIVO TICS

Elemento de Control

Descripcin Existen y operan los controles necesarios en materia de TICs para poner en marcha un plan de contingencia que d continuidad a las operaciones de la Institucin.

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 26.- Robustecer el Plan de Contingencia para Continuidad Operaciones

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Tecnologa de la Informacin

Fecha Compromiso 30/12/2011

Elemento 3.3.f.3

56.0%

Actualizacin al menos al Grado 4

Actividades Actualizacin del plan de contingencia de la STI.

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Plan de contingencia para la STI actualizado.

Resultados Esperados Disponer de un plan de contingencia actualizado para la STI.

39

NIVEL OPERATIVO TICS

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 27.- Robustecer y Difundir los controles en materia de seguridad

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Tecnologa de la Informacin

Fecha Compromiso 30/12/2011

Elemento 3.3.f.4

Existen y operan los controles necesarios para la seguridad y mantenimiento en materia de TICs.

63.1%

Actualizacin al menos al Grado 4

Actividades Actualizar los Controles de Seguridad en Matera de TICs en el ISSSTE. Difundir va correo electrnico, la existencia de controles de seguridad en materia de TICs

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Controles de Seguridad de TICs Correos Electrnicos

Resultados Esperados Disponer de controles de seguridad Actualizados y que los Trabajadores del ISSSTE, tengan conocimiento de la existencia de los mismos

40

NIVEL OPERATIVO TICS

Elemento de Control

Descripcin Existen y operan en servidores y centros de informacin los controles necesarios en materia de TICs para los procedimientos de respaldo y recuperacin de informacin.

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 28.- Difundir en forma Masiva, la existencia de controles relativos al Respaldo y Recuperacin de Informacin

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Tecnologa de la Informacin

Fecha Compromiso 30/12/2011

Elemento 3.3.f.5

63.1%

Actualizacin al menos al Grado 4

Actividades Enviar correos electrnicos con acuse de Recibo

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Acuses de Recibo de correos Electrnicos

Resultados Esperados Que los Trabajadores del ISSSTE, Estn informados de la Existencia de Medidas Implantadas para el Respaldo y Recuperacin de la Informacin

41

NIVEL OPERATIVO TICS

Elemento de Control

Descripcin Existen y operan los controles necesarios en materia de TICs para desarrollo de nuevos sistemas informticos y actualizaciones a los existentes, con el fin de que sean compatibles, escalables e interoperables.

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 29.- Establecer las directrices y los mecanismos de control para el desarrollo de Sistemas de Informacin

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Tecnologa de la Informacin

Fecha Compromiso 30/12/2011

Elemento 3.3.f.6

52.9%

Actualizacin al menos al Grado 4

Actividades Elaboracin y Difusin de la gua tcnica para el desarrollo de Sistemas.

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Oficios y Correos electrnicos

Resultados Esperados Disponer de los controles Necesarios para el Desarrollo de Sistemas de Informacin Que los Trabajadores del ISSSTE, Estn informados de la Existencia de los mismos

42

NIVEL OPERATIVO TICS

Elemento de Control

Descripcin

Porcentaje de Cumplimiento

Mediana

Actualizacin del elemento de Control Interno

Accin de Mejora 30.- Fortalecer los controles de Seguridad para los registros de Altas, Cambios y Bajas de cuentas de Usuario

Responsable(s) Direccin de Tecnologa y Desarrollo Institucional Subdireccin de Tecnologa de la Informacin Todas las reas Administradoras de Sistemas de Informacin

Fecha Compromiso 30/12/2011

Elemento 3.3.f.7

Existen y operan los controles necesarios en materia de TICs para dar seguridad a los accesos a personal autorizado, que comprenda registros de altas, actualizacin y bajas de usuarios.

65.3%

Actualizacin al menos al Grado 4

Actividades Actualizar y difundir los Controles sobre seguridad de TICs

Fecha de Inicio 01/08/2011

Fecha de Termino 30/12/2011

Medios de Verificacin - Correos electrnico de difusin de los controles.

Resultados Esperados Contar con Controles que gobiernen las cuentas de usuario, que accedan a los aplicativos, esto en cuanto a Altas, Bajas y cambios.

43

FIRMAS

FIRMAS

48