Ensayo Individual Auditoria Continua MCB VF

ESCUELA NACIONAL DE CONTROL
CONTRALORIA GENERAL DE LA REPÚBLICA DEL PERÚ
Auditoría Continua
Docente: Dra. Amparo Ortega Campana
Actividad en Proceso 01: “Informe: Diagnóstico”

“Diagnóstico del nivel de ejecución de Auditoria Continua para garantizar la
efectividad de los controles operativos en el Banco de la Nación”
Maestrando: Miguel Céspedes Bravo
Fecha: 24 de noviembre de 2023

2
TABLA DE CONTENIDOS
INTRODUCCIÓN .......................................................................................................................... 3
1. Áreas clave para la aplicación de la metodología de auditoría continua: ....................... 3
2. Descripción de la situación actual y análisis de ejecución de Auditoria Continua a los
controles operativos en el proceso de pagaduría:.................................................................... 5
3. Conclusiones: ................................................................................................................... 7
4. Bibliografía: ...................................................................................................................... 8
3
INTRODUCCIÓN
El Banco de la Nación (BN) es una entidad financiera estatal en Perú, fundada en 1966. Su principal
función es proporcionar servicios bancarios al gobierno peruano, facilitando el pago de impuestos
y salarios. Además, ofrece servicios financieros convencionales, como cuentas de ahorro y
préstamos, tanto para el sector público como para la ciudadanía en general. Su papel es
fundamental en la gestión financiera gubernamental y en la promoción de la inclusión financiera
en el país.
En el contexto actual de la banca digital, la efectividad de los controles operativos en el Banco de

la Nación del Perú se ha vuelto esencial para garantizar transacciones seguras y transparentes.
Este diagnóstico se centra en la implementación de la Auditoría Continua como metodología clave
para evaluar y fortalecer los procedimientos operativos en diversas áreas estratégicas. A pesar de
la dificultad de obtener información, entendiendo que está metodología que utiliza herramientas
tecnológicas en la aplicación de diversos tipos de controles, a continuación, se explorarán áreas
cruciales para la aplicación de esta metodología, seguido de un análisis detallado de la situación
actual en el proceso de pagaduría, la infraestructura tecnológica, las bases de datos, los sistemas
de auditoría existentes, la capacidad de auditoría continua, la interoperabilidad de sistemas, la
gestión de riesgos y la transparencia de datos abiertos.
1. Áreas clave para la aplicación de la metodología de auditoría continua:
La auditoría continua en el Banco de la Nación del Perú podría aplicarse en varios aspectos y
operaciones para mejorar la eficiencia y transparencia. Algunas áreas clave para la aplicación
de esta metodología incluyen:
1. Controles Operativos en el Proceso de Pagaduría:
• Monitoreo constante de las transacciones en la plataforma "Pagalo.pe" para detectar

posibles irregularidades.
• Análisis continuo de la seguridad de los sistemas involucrados en los pagos en línea.
2. Infraestructura Tecnológica:
4
• Supervisión continua de los servidores mainframe y plataformas físicas/virtuales para

asegurar su rendimiento y seguridad.
• Implementación de alertas automáticas para posibles fallos en la red de comunicaciones

y enlaces de datos.
3. Bases de Datos:
• Auditoría constante de las bases de datos críticas utilizadas en los controles operativos
para garantizar integridad y seguridad.
• Evaluación continua de la redundancia de datos y medidas de seguridad en la solución de

almacenamiento corporativo.
4. Sistemas de Auditoría Existentes:
• Aplicación de auditoría continua en los sistemas internos y externos para evaluar el

cumplimiento de regulaciones y políticas.
• Uso de herramientas de auditoría automática para identificar y mitigar riesgos de manera

proactiva.
5. Capacidad de Auditoría Continua:
• Implementación de herramientas de detección de anomalías en tiempo real en los nuevos

sistemas y tecnologías.
• Utilización de modelos de negocio para pruebas analíticas más estrictas.
6. Interoperabilidad de Sistemas:
• Supervisión constante de la plataforma Págalo.pe para garantizar la correcta integración

de servicios de pago.
• Aplicación de auditoría continua en el gestor de integración por API's para asegurar la

coherencia de datos.
7. Gestión de Riesgos:
5
• Implementación de alertas automáticas para riesgos operacionales, crediticios y

financieros.
• Evaluación continua de los indicadores de riesgo y realización de pruebas de estrés

periódicas.
8. Datos Abiertos:
• Auditoría continua del registro anual de solicitudes de acceso a la información pública para
garantizar la precisión y transparencia.
• Implementación de medidas para mantener actualizado y accesible el registro de datos

abiertos.
2. Descripción de la situación actual y análisis de ejecución de Auditoria Continua a los

controles operativos en el proceso de pagaduría:
Es importante precisar, que unos de los problemas en el Banco de la Nación es la falta de

controles operativos en las transacciones relacionadas con el Proceso de Pagaduría.
El Banco de la Nación cuenta con procesos estratégicos, Soporte y Operativos los mismos que
dan soporte a los diversos servicios que se brindan a los clientes; en los últimos 15 años se han
incrementado el volumen de operaciones y/o transacción, esto debido a que el Banco ha
crecido exponencialmente en sus canales de atención al cliente (Agencias, Cajeros
Automáticos, Agentes corresponsales, Banca Móvil, banca por Internet).
En ese sentido, el área de Auditoría Interna necesita cambiar el enfoque de revisión de las
transacciones.
Actualmente el área de auditoria revisa selectivamente las operaciones y/o transacciones. Sin
embargo, este enfoque de revisión no cubre en su totalidad a todas las operaciones y/o
transacciones inusuales que se puedan presentar en cada uno de los Canales de atención.
1. Infraestructura Tecnológica:
El BN ha avanzado en su transformación digital con servidores mainframe, IBM System X

y la plataforma "Pagalo.pe". Se requiere una evaluación más detallada de la seguridad de
6
estas tecnologías y las medidas para garantizar la integridad de los sistemas. Sin embargo
debe evaluarse el funcionamiento eficiente de lo siguiente:
• Servidores mainframe, plataformas físicas y virtuales, y la plataforma de pagos en línea

"Pagalo.pe".
• Descripción detallada de la infraestructura tecnológica basada en servidores IBM, HP, y

SUN, así como la red de comunicaciones.
2. Bases de Datos:
El uso de diversas bases de datos es mencionado, pero se necesita información más

detallada sobre redundancia de datos y garantías de integridad para mejorar la
confiabilidad en la gestión financiera. Sin embargo debe evaluarse el funcionamiento
eficiente de lo siguiente:
• Desglose de manejadores de bases de datos predominantes y la necesidad de

información específica sobre la criticidad en los controles operativos.
3. Sistemas de Auditoría Existentes:
De la plataforma de búsqueda de informes de auditoría, se ha podido encontrar algunas

auditorías de cumplimiento, como “Proceso de Implementación del Proyecto y Ejecución
Contractual de los Servicios Financieros, Core Bancario, Omnicanal y Gestión de Tarjetas
de Débito Producto Cuenta DNI”, acciones de oficio posterior “Vulnerabilidad de las
herramientas de control durante el proceso de pago de cheques”, auditorías financieras,
como Informe de Estados Financieros, Informe de Estados Presupuestarios, etc.
4. Capacidad de Auditoría Continua:
La planificación para adquirir switches LAN y soluciones de gestión del riesgo operacional
es positiva, pero se requieren detalles sobre sistemas y herramientas específicas de
detección de anomalías. Sin embargo se necesitan
• Información detallada sobre sistemas de información y herramientas de detección de

anomalías.
7
5. Relación con el Aseguramiento de Controles Operativos:
Se destaca una correlación positiva, pero es necesario detallar cómo esta relación se
traduce en prácticas concretas dentro del proceso de pagaduría.
6. Interoperabilidad de Sistemas:
Avances como el proyecto Págalo.pe y la implementación de un gestor de integración

por API's, con énfasis en cómo se relaciona con el proceso de pagaduría son positivos,
pero se necesita mayor claridad sobre cómo estos elementos se conectan directamente
con el proceso de pagaduría.
7. Gestión de Riesgos:
La adhesión al marco normativo de la Superintendencia de Banca, Seguros y AFPs (SBS)

es positiva. Se requieren detalles específicos sobre cómo se implementa este marco en la
gestión de riesgos operacionales, crediticios y financieros. Se debe hacer énfasis en la
gestión del riesgo operacional, continuidad del negocio, riesgo financiero y créditos,
incluyendo resultados, ratios y estrategias.
8. Datos Abiertos:
El compromiso con la transparencia a través de un registro detallado de solicitudes de

acceso a la información pública es alentador. Sin embargo, se debe evaluar cómo esta
transparencia se traduce en la gestión interna de datos. Se necesita tener un registro
anual de solicitudes de acceso a la información pública y su categorización
3. Conclusiones:
El Banco de la Nación del Perú ha emprendido una transformación digital, pero el diagnóstico
destaca áreas cruciales que requieren atención. La seguridad de la infraestructura tecnológica,
la integridad de las bases de datos, la especificidad en los sistemas de auditoría y la conexión
efectiva de las iniciativas con procesos clave, como la pagaduría, son elementos esenciales
para garantizar la efectividad de la auditoría continua y, por ende, la robustez de los controles
operativos en el BN.
8
Los resultados que podrían esperarse como resultado de la metodología de la auditoría

continua, podrían ser:
o Identificación temprana de posibles fraudes o irregularidades.
o Mejora en la eficiencia operativa al optimizar procesos en tiempo real.
o Fortalecimiento de la seguridad informática y protección de datos.
o Cumplimiento proactivo de regulaciones y políticas internas.
o Mayor confianza en la integridad y transparencia de las operaciones bancarias.
Al aplicar la auditoría continua en estas áreas, el Banco de la Nación podría lograr una
gestión más robusta y alineada con las demandas de la era digital.
4. Bibliografía:
Tesis para optar el grado académico de: Magister en Gestión Pública, “Auditoria continúa en el
Banco de la Nación y aseguramiento de los controles operativos en el proceso de pagaduría Lima.
2015”, autor: Br. Orbegoso Contreras Esmelin Erick. Año 2017,
https://repositorio.ucv.edu.pe/handle/20.500.12692/6722.
Repositorio académico Universidad Peruana de Ciencias Aplicadas (UPC): Oportunidades de

desarrollo de proyectos de arquitectura empresarial en la banca múltiple del Perú, autores: Luyo
Manrique, Regina Victoria; García Galicia, Nicolay Esteban Simón, 24/11/2023,
http://hdl.handle.net/10757/314988.
Proyecto de investigación para la asignatura Organización y Dirección Empresarial al Banco de la

Nación- 2021, autores: Arana Benavides, Giacomo, Chinen Miranda, Miluska Hikaru, Gonzales
Azurín, Denisse Génesis, Hinostroza Hurtado, Paola Vanessa, Picoy Rodríguez, Andalucía Milagros,
Universidad de Lima, Facultad de Ciencias Empresariales y Económicas Carrera de Administración,
https://repositorio.ulima.edu.pe/handle/20.500.12724/15873.
Plan de Gobierno y Transformación Digital (2023-2026) Banco de la Nación - Resumen Ejecutivo-

PGD BN 2023-2026, https://www.bn.com.pe/transparenciabn/planeamiento-organizacion/Plan-
Gobierno-Transformacion-Digital-BN-2023-2026.pdf
9

Ensayo Individual Auditoria Continua MCB VF

Cargado por

Copyright:

Formatos disponibles

Ensayo Individual Auditoria Continua MCB VF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Ensayo Individual Auditoria Continua MCB VF

Cargado por

Copyright:

Formatos disponibles

ESCUELA NACIONAL DE CONTROL

CONTRALORIA GENERAL DE LA REPÚBLICA DEL PERÚ

Actividad en Proceso 01: “Informe: Diagnóstico”

Maestrando: Miguel Céspedes Bravo

Fecha: 24 de noviembre de 2023

En el contexto actual de la banca digital, la efectividad de los controles operativos en el Banco de

1. Áreas clave para la aplicación de la metodología de auditoría continua:

1. Controles Operativos en el Proceso de Pagaduría:

• Monitoreo constante de las transacciones en la plataforma "Pagalo.pe" para detectar

• Análisis continuo de la seguridad de los sistemas involucrados en los pagos en línea.

• Supervisión continua de los servidores mainframe y plataformas físicas/virtuales para

• Implementación de alertas automáticas para posibles fallos en la red de comunicaciones

• Evaluación continua de la redundancia de datos y medidas de seguridad en la solución de

4. Sistemas de Auditoría Existentes:

• Aplicación de auditoría continua en los sistemas internos y externos para evaluar el

• Uso de herramientas de auditoría automática para identificar y mitigar riesgos de manera

5. Capacidad de Auditoría Continua:

• Implementación de herramientas de detección de anomalías en tiempo real en los nuevos

• Utilización de modelos de negocio para pruebas analíticas más estrictas.

• Supervisión constante de la plataforma Págalo.pe para garantizar la correcta integración

• Aplicación de auditoría continua en el gestor de integración por API's para asegurar la

• Implementación de alertas automáticas para riesgos operacionales, crediticios y

• Evaluación continua de los indicadores de riesgo y realización de pruebas de estrés

• Implementación de medidas para mantener actualizado y accesible el registro de datos

2. Descripción de la situación actual y análisis de ejecución de Auditoria Continua a los

Es importante precisar, que unos de los problemas en el Banco de la Nación es la falta de

El BN ha avanzado en su transformación digital con servidores mainframe, IBM System X

• Servidores mainframe, plataformas físicas y virtuales, y la plataforma de pagos en línea

• Descripción detallada de la infraestructura tecnológica basada en servidores IBM, HP, y

El uso de diversas bases de datos es mencionado, pero se necesita información más

• Desglose de manejadores de bases de datos predominantes y la necesidad de

3. Sistemas de Auditoría Existentes:

De la plataforma de búsqueda de informes de auditoría, se ha podido encontrar algunas

4. Capacidad de Auditoría Continua:

• Información detallada sobre sistemas de información y herramientas de detección de

5. Relación con el Aseguramiento de Controles Operativos:

Avances como el proyecto Págalo.pe y la implementación de un gestor de integración

La adhesión al marco normativo de la Superintendencia de Banca, Seguros y AFPs (SBS)

El compromiso con la transparencia a través de un registro detallado de solicitudes de

Los resultados que podrían esperarse como resultado de la metodología de la auditoría

o Identificación temprana de posibles fraudes o irregularidades.

o Mejora en la eficiencia operativa al optimizar procesos en tiempo real.

o Fortalecimiento de la seguridad informática y protección de datos.

o Cumplimiento proactivo de regulaciones y políticas internas.

o Mayor confianza en la integridad y transparencia de las operaciones bancarias.

Repositorio académico Universidad Peruana de Ciencias Aplicadas (UPC): Oportunidades de

Proyecto de investigación para la asignatura Organización y Dirección Empresarial al Banco de la

Plan de Gobierno y Transformación Digital (2023-2026) Banco de la Nación - Resumen Ejecutivo-

También podría gustarte