2011 imss contrato multianual

Grupo Funcional Desarrollo Social

1

Instituto Mexicano del Seguro Social

Finiquito del Contrato Multianual de Administración y Soporte de Aplicaciones de Cómputo y Continuidad de los Servicios

Auditoría Financiera y de Cumplimiento: 11-1-00GYR-02-0449

DS-089

Criterios de Selección

Esta auditoría se seleccionó con base en los criterios cuantitativos y cualitativos establecidos en la Normativa Institucional de la Auditoría Superior de la Federación para la integración del Programa Anual de Auditorías para la Fiscalización Superior de la Cuenta Pública 2011, considerando lo dispuesto en el Plan Estratégico de la ASF 2011-2017.

Objetivo

Fiscalizar la gestión financiera de los gastos erogados por la continuidad de los proyectos de Administración y Soporte de Aplicaciones de Cómputo (SASA) pendientes de implementar y de los nuevos proyectos contratados hasta el finiquito; constatar su funcionalidad, el cumplimiento del objetivo previsto y la adquisición de equipo de cómputo; que los resultados estuvieron debidamente documentados; verificar si el citado finiquito por la terminación del contrato SASA, estuvo debidamente calculado, correspondió a servicios devengados, y que el registro contable y presupuestal se efectuó conforme a las disposiciones legales y normativa aplicables.

Alcance

Miles de Pesos Universo Seleccionado 2,084,393.9 Muestra Auditada 1,234,425.4 Representatividad de la Muestra 59.2 %

El universo seleccionado por 2,084,393.9 miles de pesos, se integra por el total reportado en las subsubcuentas de gasto 42062410 “Asesorías e Implementación de Consultoría en Información”, por 1,092,704.3 miles de pesos; 42061506 “Servicios Integrales de Tecnologías de la Información y Comunicaciones”, por 219,980.5 miles de pesos; 42062516 “Equipo de Cómputo”, por 177,469.8 miles de pesos y la subcuenta de balance 13230101 “Mobiliario, Equipo de Oficina y de Cómputo de 2011”, por 594,239.3 miles de pesos. La muestra corresponde al 59.2% del universo, por 1,234,425.4 miles de pesos, que se integran como sigue:

Informe del Resultado de la Fiscalización Superior de la Cuenta Pública 2011

2

INTEGRACIÓN DE CONTRATOS REVISADOS (Miles de pesos)

Contrato Proveedor Universo Muestra Proyectos

Soporte, mantenimie

nto y adquisición de equipo

Subsubcuenta de gasto 42062410 Asesorías e Implementación de Consultoría en Información. Finiquito al Servicio de Administración de Soporte a las Aplicaciones (SASA)

1 8S8056 Tata Consultancy Services de México, S.A. de C.V.

223,474.8 132,776.2 90,698.6

Continuidad de los servicios y proyectos. 2 P150132 Novutek, S.C. (Pertenece al Instituto

Tecnológico De Sonora) 74,076.3 27,896.5

46,179.8 3 P150111 Universidad Autónoma del Estado de México

(UAEM) 169,924.9 106,303.5

63,621.4 4 P150129 Instituto Nacional de Administración Pública

(INAP) 83,655.0 361.2

83,293.8 5 P150124 Universidad Autónoma de Coahuila (UADEC) 82,669.5 9,579.4



- 8 P151119 Neodata Valle de México, S.A. de C.V. 974.4 974.4

- Total de continuidad de los servicios y proyectos. 469,240.3 188,205.1

281,035.2 Subtotal 1,092,704.3 692,715.1 320,981.3

371,733.8 Subsubcuenta de gasto 42061506 Servicios Integrales de Tecnologías de la Información y Comunicaciones. Instalación de equipo de cómputo en el ámbito nacional. 9 P150121 Universidad Autónoma de Nuevo León (UANL) 5,378.8 5,378.8

10 P150131 Universidad Autónoma de Coahuila (UADEC) 5,265.0 5,265.0

11 P150133 Instituto Tecnológico de Sonora (ITSON) 3,366.9 3,366.9

Total de instalación de equipo. 14,010.7 14,010.7 Servicios de administración y prevención de riesgos. 12 P151047 Grupo Uno Alta Tecnología en Proyectos e

Instalaciones, S.A. de C.V. 47,003.2 47,003.2

Total de administración y prevención de riesgos. Subtotal 219,980.5 61,013.9 61,013.9 Subsubcuenta de gasto 42062516 Equipo de Cómputo. Servicios de mantenimiento 13 C150714 Ingeniería de Cómputo y Aplicaciones, S.A. de

C.V. 91,405.9 91,405.9

Subtotal 177,469.8 91,405.9 91,405.9 Subcuenta de balance 13230101 Mobiliario, Equipo de Oficina y de Cómputo 2011. Adquisición de TIC (equipo de cómputo y periféricos).

14 11BI226 Grupo Uno Alta Tecnología en Proyectos e Instalaciones, S.A. de C.V.

132,373.2 132,373.2

15 11BI227 Ingeniería de Cómputo y Aplicaciones, S.A. de C.V.

46,694.1 46,694.1

16 11BI228 Soluciones Tecnológicas Especializadas, S.A. de C.V.

147,049.7 147,049.7

Total Equipo de Cómputo 326,117.0 326,117.0 17 11BI230 Expertos en Cómputo y Comunicaciones, S.A.

de C.V. 16,067.9 16,067.9

18 11BI231 Ingeniería de Cómputo y Aplicaciones, S.A. de C.V.

13,083.8 13,083.8

19 11BI232 Ofi Store, S.A. de C.V. 17,300.8 17,300.8

20 11BI233 Ofiequipos PC, S.A. de C.V. 16,721.0 16,721.0

Total de Periféricos 63,173.5 63,173.5 Subtotal 594,239.3 389,290.5 389,290.5 Total General 2,084,393.9 1,234,425.4 473,401.1 761,024.3

FUENTE: Cédula Analítica: Integración de contratos revisados, contratos e integraciones del ejercicio de los contratos.


3

Antecedentes

La auditoría se eligió debido al interés camaral que han tenido los resultados obtenidos en las revisiones de los trabajos contratados con el prestador de servicios Tata Consultancy Services de México, S.A. de C.V., a las observaciones de la Cuenta Pública de 2010, entre las que destacaron la falta de continuidad en proyectos de diagnóstico, pagos improcedentes y proyectos cancelados que representaron erogaciones sin utilidad, así como por el proceso de finiquito del contrato multianual con el prestador de servicios referido, que ascendió a 223,474.8 miles de pesos; y las nuevas contrataciones para dar continuidad a los servicios de desarrollo y mantenimiento de aplicativos con instituciones educativas.

Además, la Dirección de Innovación y Desarrollo Tecnológico (DIDT) en su Informe de Labores dio a conocer el desarrollo e implementación de tres proyectos estratégicos en el ámbito nacional:

• El nuevo expediente clínico electrónico NECE (diciembre de 2011).

• DELTA - Incorporación de funcionalidad para el registro y seguimiento de cuotas obrero patronales.

• Actualización People Soft (administración presupuestal y financiera, entre otros).

Por otra parte, la dirección destacó la adquisición de 74,691 equipos de cómputo, que dieron prioridad en su distribución a proyectos del área médica.

Respecto de la adquisición de equipo de cómputo, periféricos y prestación de servicios, la Comisión Permanente de la Cámara de Diputados solicitó a la ASF, mediante el oficio núm. CP2R3A.-1858 del 25 de julio de 2012, una investigación de situación excepcional en relación con la asignación presuntamente irregular de contratos a diversas empresas interrelacionadas que participaban con socios en común en los procedimientos licitatorios.

Resultados

1. Evaluación del Sistema de Control Interno

Con la evaluación del sistema de control interno implementado, se constató que en el ejercicio de 2011 la Dirección de Innovación y Desarrollo Tecnológico (DIDT) del Instituto Mexicano del Seguro Social (IMSS) contó con un Manual de Organización, instrumento normativo que le permitió definir sus atribuciones, funciones sustantivas, niveles de autoridad y responsabilidad. Para realizar sus operaciones la DIDT cumplió con el Manual Administrativo de Aplicación General en las materias de Tecnologías de la Información y Comunicaciones (MAAGTIC), el cual se actualizó en noviembre de 2011 y quedó como Manual Administrativo de Aplicación General en las materias de Tecnologías de la Información y Comunicaciones y de Seguridad de la Información (MAAGTIC SI). Dicho manual incluye la dirección, control y administración de proyectos, procesos, recursos, servicios, desarrollo de soluciones, su transición, entrega y operación.


4

Asimismo, se comprobó que el IMSS contó con los instrumentos normativos para realizar los procesos de adjudicación, recepción, control y salvaguarda de activos, entre los que destacan los siguientes:

• Políticas, Bases y Lineamientos en Materia de Adquisiciones, Arrendamientos y Prestación de Servicios del IMSS.

• Manual de procedimientos para el manejo y control de Bienes Muebles en Unidades Institucionales.

• Acuerdo por el que se emiten las Disposiciones en Materia de Control Interno.

Con la revisión de estos documentos, se constató que estuvieron autorizados y vigentes en el ejercicio 2011 y que la DIDT contó con una estructura orgánica autorizada y funciones asignadas a las áreas que la conforman; sin embargo, en la práctica el ambiente de control interno no favorece su cumplimiento, con los objetivos de proporcionar confiabilidad, veracidad y oportunidad de la información financiera, lo que originó un pago en exceso en el finiquito al contrato número 8S8056, se consideran también deficiencias de control en la supervisión y autorización en materia de pagos por trabajos terminados, que se detalla en el resultado dos.

Véase acción(es): 11-1-00GYR-02-0449-01-001

2. Finiquito del contrato núm. 8S8056 para el Servicio de Administración y Soporte de Aplicaciones de Cómputo (SASA)

Con el análisis del gasto reportado en la subsubcuenta 42062410 “Asesorías e Implementación de Consultoría en Información”, se seleccionó para su revisión un importe de 692,715.1 miles de pesos (223,474.8 miles de pesos del finiquito del contrato 8S8056 de Tata Consultancy Services de México, S.A. de C.V., y 469,240.3 miles de pesos de 7 contratos celebrados con diversos prestadores de servicios para dar continuidad a los servicios de administración y soporte de aplicaciones), de los cuales 320,981.3 miles de pesos corresponden a desarrollo de proyectos y 371,733.8 miles de pesos a trabajos de soporte y mantenimiento de aplicativos.

Con el análisis del proceso de finiquito del contrato núm. 8S8056 para el Servicio de Administración y Soporte de Aplicaciones de Cómputo (SASA), por 223,474.8 miles de pesos, se constató la existencia de documentación que avaló la comunicación entre las partes, con la que el IMSS notificó al prestador de servicios las causas de rescisión, y el cumplimiento del protocolo establecido en el contrato; se analizó el detalle del acta de finiquito, al 11 de febrero de 2011, y se determinó que se integraron los trabajos del 1° de julio de 2010 al 31 de enero de 2011, por un total de 817,009 horas/hombre, por servicios de proyectos y soporte y mantenimiento, lo que implicó un gasto por 223,474.8 miles de pesos, debidamente soportado.

Al respecto, se constató que el 5 de julio de 2011 se realizó una fe de erratas del Acta Finiquito, del 11 de febrero de 2011, debido a un error numérico, y la entidad señaló que se corrigió la omisión de un número en el apartado de pagos en exceso del proyecto


5

“Migración Moodle y Gestión SASA”, donde se estableció un interés generado de 3.6 miles de pesos, cuando el correcto fue de 83.6 miles de pesos, sin que las cantidades totales se alteraran, ni modificaran y respecto de los pagos en exceso, se solicitó que el importe de 2,343.4 miles de pesos se reintegrara mediante una orden de ingreso, con lo que se solventa lo observado.

En la revisión detallada de los entregables pagados por proyecto, se observó que correspondieron a horas/hombre devengadas, excepto por el proyecto “Inversiones Financieras Fase II”, en el que se detectó el entregable “Material de Capacitación”, con un costo de 191.5 miles de pesos, por 812 horas/hombre, que fue cancelado con una solicitud de cambio y no obstante fue pagado al proveedor, según el acta de actas en julio 2010. Como resultado de la intervención de la Auditoría Superior de la Federación (ASF), la Coordinación de Tecnología para la Incorporación y Recaudación del Seguro Social (CTIRSS) evidenció el cobro en exceso de dicho entregable con la copia simple de la ficha de depósito, así como de la orden de ingreso, del 17 de septiembre de 2012, por 245.7 miles de pesos, que incluyeron los gastos financieros generados.

Cabe señalar que dicho entregable fue observado como daño patrimonial en la revisión de la Cuenta Pública 2010, y se emitió la acción respectiva, con lo que se solventa lo observado.

3. Estrategia de continuidad para los servicios de administración y soporte de aplicaciones de cómputo, adjudicación para el desarrollo de proyectos, servicios de mantenimiento y administración de riesgo y adquisición de equipo de cómputo y dispositivos periféricos

La estrategia del IMSS para dar continuidad a los servicios realizados por el proveedor con Tata Consultancy Services de México, S.A. de C.V., con motivo de su finiquito, fue la de requerir perfiles avalados por diversas instituciones educativas públicas o empresas en el ramo, mediante el esquema de fuerza de trabajo, para lo cual realizó invitaciones, y seleccionó aquellas que cumplieron con la normativa y estuvieran en condiciones de iniciar a la brevedad.

Por lo anterior, contrató a cuatro instituciones educativas públicas, con base en el artículo 1°de la Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público (LAASSP), mediante las adjudicaciones directas números S-ADD-004-11, S-ADD-005-11, S-ADD-006-11 y S-ADD-007-11, para contar con el personal adecuado y suficiente, y estableció un precio diferenciado en función del perfil y los años de experiencia (categoría), con la finalidad de contar con personal competitivo, de conformidad con las necesidades de recursos humanos para todo el ciclo de vida del desarrollo de aplicativos de cómputo.

Con el análisis de los documentos de los procesos de las adjudicaciones directas para el servicio de desarrollo y mantenimiento de aplicativos, entre ellos, las justificaciones de proveedor único y técnica, el estudio de mercado y el análisis matemático (métrica del costo global por institución educativa), se determinó que la métrica del costo global más económica fue la que presentó la Universidad Autónoma del Estado de México, que se tomó como base para el ajuste realizado por el IMSS, que mejoró el costo de 5 perfiles en una


6

categoría, lo que representó un ahorro de 272.7 miles de pesos, en la propuesta final global del IMSS, por lo que se garantizaron las mejores condiciones para el Instituto.

Respecto de la instalación de equipos de cómputo, se revisaron las adjudicaciones directas números S-ADD/008/11, S-ADD/009/11 y S-ADD/010/11, asignadas a las instituciones educativas públicas, en las que se contó con el requerimiento, las invitaciones y propuestas de los proveedores, el estudio de mercado y el acta de adjudicación.

En relación con el análisis de los documentos de los procesos licitatorios números LA-019GYR-040-I89-2011; LA-019GYR040-I92-2011; LA-019GYR019-N85-2011 y LA-019GYR040-T90-2011, correspondientes a los servicios de mantenimiento, administración de riesgos en activo TI y adquisición de equipo de cómputo y dispositivos periféricos, se comprobó que las etapas de requisición, suficiencia presupuestal, investigación de mercado, proposiciones de proveedores y convocatoria fueron celebradas en tiempo y forma, de conformidad con la normativa.

4. Continuidad de Proyectos

Se constató que los proyectos desarrollados en 2011 por 320,981.3 miles de pesos, que se refieren a 132,776.2 miles de pesos correspondientes al proveedor Tata Consultancy Services de México, S.A. de C.V. (TCS), y 188,205.1 miles de pesos de instituciones educativas públicas y prestadores de servicios correspondieron a trabajos realizados, pagados y soportados documentalmente.

Se realizó el análisis técnico - funcional de 36 proyectos, por 306,780.1 miles de pesos (95.6%), 26 de TCS, por 118,574.9 miles de pesos, y 10 a los que se les dio continuidad mediante el esquema de fuerza de trabajo, por 188,205.2 miles de pesos, de los que se verificó el acta de constitución del proyecto, alcance, cronograma, controles de cambio y entregables, así como las acciones para evaluar si el área usuaria se benefició con el desarrollo de sus actividades, conforme al objetivo establecido.

Al respecto, en la revisión de 28 proyectos por 119,277.8 miles de pesos (38.9%), se constató que los trabajos desarrollados cumplieron con lo estipulado en el alcance del proyecto, que están dentro del ciclo de los programas de trabajo y que las pruebas realizadas tienen resultados satisfactorios.

Sin embargo, 6 proyectos (2 realizados por TCS y 4 concluidos en 2010 en las fases de análisis y diseño, a los que se les dio continuidad con las instituciones educativas), por 182,587.9 miles de pesos (59.5%), se encuentran actualmente en fase de desarrollo, pruebas de sistema y de usuario y en despliegue; por lo anterior, hasta que no se implementen en su totalidad, no se consolidará el beneficio de las áreas usuarias, como se detalla a continuación:


7

PROYECTOS PENDIENTES DE IMPLEMENTAR O LIBERAR

(Miles de pesos)

Núm. Coordinación Responsable

Denominación del proyecto Importe Estatus

1 CTIRSS DELTA 27,896.5 En producción y en pruebas de usuario

2 CTSM Nuevo Expediente Clínico Electrónico - NECE 1.1

106,303.5 En proceso de despliegue

3 CTARI Implementación y Puesta en Marcha Finanzas PeopleSoft Versión 9.1 Fase I

34,866.0 En producción, en pruebas de sistema y del usuario

4 CTARI Implementación y Puesta en Marcha de la Cadena de Suministro del IMSS, PeopleSoft Versión 9.1

9,579.4 En pruebas de usuario

5 CTARI Implementación y Puesta en Marcha de Bienes de Inversión en el IMSS PeopleSoft versión 9.1

974.4 En pruebas de usuario

6 CIA Desarrollo de nueva funcionalidad para el sistema de Seguimiento de casos- Fase 1

2,968.1 En desarrollo

Total 182,587.9

FUENTE: Cédula Analítica de Proyectos revisados.

Por lo anterior, está pendiente el cumplimiento total de las etapas de los proyectos antes señalados, respecto del ciclo de desarrollo de sistemas (configuración, implementación y post-implementación).

Después de la reunión de presentación de resultados finales y observaciones preliminares, la entidad fiscalizada envió el oficio de instrucción para dar continuidad a las siguientes fases de cada uno de los proyectos señalados anteriormente; sin embargo, no evidenció documentalmente que se diera continuidad a la siguiente fase de los proyectos.

Las irregularidades de los 2 proyectos (QUIJOTE y Reembolso de Subsidios a Empresas con Convenio Mediante Depósito en Cuenta a través del Esquema Host to Host) restantes por 4,914.4 miles de pesos (1.6%) se detallan en los resultados subsecuentes.


5. Proyecto sin beneficio ni utilidad para el IMSS

Con el análisis de la información del proyecto “QUIJOTE”, se constató que es la continuación del proyecto “SIICAQOD” (Sistema Integral de Información de la Coordinación de Atención a Quejas y Orientación al Derechohabiente); a noviembre de 2011, por ambos proyectos el IMSS ha erogado por su desarrollo un total de 39,131.2 miles de pesos (23,320.9 miles de pesos en 2009, 12,357.2 miles de pesos en 2010 y 3,453.1 miles de pesos en 2011).

Se constató que a finales de 2008 y durante 2009, se identificaron los requerimientos de negocio que debían configurarse con la herramienta tecnológica, por cada una de las áreas de la Coordinación de Atención a Quejas y Orientación al Derechohabiente (CAQOD), iniciativa que por causas de incumplimientos en las fechas de entrega del prestador del servicio Tata Consultancy Services de México, S.A. de C.V. (TCS), se canceló en diciembre de


8

2009. La información de las etapas de análisis y diseño de la solución se utilizó como la configuración del proyecto “QUIJOTE”.

En la revisión de la Cuenta Pública de 2010, se observó que el proyecto QUIJOTE no estaba implementado y que las áreas operativas responsables de atender los requerimientos de información y dar seguimiento a la atención de peticiones y quejas levantadas por los derechohabientes o usuarios, continuaba operando con la problemática diagnosticada, en forma independiente y con los mismos sistemas utilizados antes del desarrollo de los proyectos.

Asimismo, se comprobó que en 2011 los trabajos pagados, por 3,453.1 miles de pesos, correspondieron a los pagos de trabajos desarrollados por TCS por 3,091.9 miles de pesos, empresa a la que se le finiquitó el contrato por incumplimientos del proveedor, y fueron sancionados por el Instituto, y 361.2 miles de pesos del Instituto Nacional de Administración Pública (INAP), por las actividades técnicas de preparación y puesta a punto de los equipos que se utilizarían en el desarrollo para la continuidad del proyecto Quijote, así como el análisis de la documentación relacionada con dicho proyecto; en 2011, el IMSS registró el proyecto, su acta de constitución; el alcance y cronograma del programa de trabajo autorizado en 2010 conforme a los lineamientos del MAAGTIC, los cuales fueron presentados para revisión y validación del usuario. Sin embargo, no fueron aceptados debido a que el objetivo del proyecto original no cumple con las necesidades actuales del usuario, por lo que se comprobó que los trabajos realizados y pagados a los prestadores de servicios en 2011 no han tenido utilidad, ni beneficio para el IMSS, ya que a la fecha (agosto de 2012) el proyecto no está concluido y técnicamente no ha presentado avances.

Cabe mencionar que, a octubre de 2012, las coordinaciones de Ingeniería de Aplicaciones (CIA) y de Atención a Quejas y Orientación al Derechohabiente (CAQOD) no han acordado la continuidad del proyecto, la parte que podría ser reutilizable y cuáles serían los cambios procedentes, por lo que se mantiene la observación.

Véase acción(es): 11-1-00GYR-02-0449-01-003 11-1-00GYR-02-0449-06-001 11-9-00GYR-02-0449-08-001

6. Proyecto con duración excesiva en la implementación

Con el análisis del proyecto “Reembolso de Subsidios a Empresas con Convenio Mediante Depósito en Cuenta a través del Esquema Host to Host”, por un monto pagado de 2,164.8 miles de pesos (703.6 miles de pesos en 2010 y 1,461.2 miles pesos en 2011), cuyo objetivo fue “Implementar un Esquema de acreditamiento en cuenta bancaria, con el fin de disminuir sustancialmente la emisión de cheques por parte del área de prestaciones económicas”, se determinó lo siguiente:

El proyecto original se integró por 9 entregables, con una duración de 106 días, con fecha de inicio del 22 de marzo de 2010 y de término del 6 de julio de 2010, con una estimación total de 7,794 horas-hombre. Se constató que el sistema se encuentra en ambiente productivo y funciona de acuerdo con los requerimientos del área usuaria. Sin embargo, se observó que la liberación se realizó un año dos meses después, en julio de 2011, por el personal del área


9

de la Coordinación de Ingeniería de Aplicaciones del IMSS, debido a que las pruebas con el usuario para llevar a cabo la implementación en ambiente productivo duró 50 semanas, 31 semanas (163.2%) más que el desarrollo del sistema, que consideró la factibilidad, los requerimientos, el diseño, desarrollo y pruebas de sistema que se realizó en 19 semanas, ya que el IMSS no fijó una fecha límite para que el proyecto fuera probado, instalado y desplegado de manera oportuna.


7. Continuidad de los servicios de soporte y mantenimiento

De los trabajos de soporte y mantenimiento de aplicativos por 371,733.8 miles de pesos, se analizaron 90,698.6 miles de pesos correspondientes a los servicios proporcionados por el proveedor Tata Consultancy Services de México, S.A. de C.V., se validó la existencia de actas mensuales firmadas por el proveedor y la coordinación correspondiente, documentos que soportaron los pagos, y 281,035.2 miles de pesos por los servicios proporcionados mediante el esquema de fuerza de trabajo (perfiles específicos) con las instituciones educativas contratadas.

Con el análisis de los anexos técnicos de los contratos números P150111, P150124, P150950, P150129 y P150132, celebrados con los prestadores de servicios Universidad Autónoma del Estado de México (UAEM); NOVUTEK, S.C., perteneciente al Instituto Tecnológico de Sonora (ITSON); Instituto Nacional de Administración Pública (INAP), uno por cada institución y 2, con la Universidad Autónoma de Coahuila (UADEC), y con el estudio de las bitácoras de actividades (inspección documental), se constató que el IMSS validó y aceptó los servicios con la entrega de un informe mensual de actividades, acompañado por el resumen ejecutivo del personal, nombre, periodo del mes asignado, objeto del servicio, bitácora mensual de actividades del personal asignado y listas de control de asistencia, con lo que se justificaron los trabajos realizados.

Con la inspección física en las coordinaciones de Tecnología para los Servicios Médicos (CTCM), de Tecnología para la Administración de Recursos Institucionales (CTARI), de Ingeniería de Aplicaciones (CIA) y de Tecnología para la Incorporación y Recaudación del Seguro Social (CTIRSS), se constató que las instituciones educativas dotaron a los participantes en cada uno de los perfiles solicitados del equipo acordado contractualmente, sin embargo, se detectó falta de control para poder identificar con claridad los bienes muebles propiedad de las instituciones educativas, respecto de los activos del IMSS.


8. Servicios de instalación de equipo de cómputo y administración y prevención de riesgo

Del total reportado en la subsubcuenta de gasto 42061506 “Servicios Integrales de Tecnologías de la Información y Comunicaciones” por 219,980.5 miles de pesos, se revisaron 2 proyectos por 61,013.9 miles de pesos (27.7%), correspondientes a los servicios de instalación de equipos en el ámbito nacional, por 14,010.7 miles de pesos, y los de administración y prevención de riesgos, por 47,003.2 miles de pesos.


10

De los servicios de instalación de equipos de cómputo en el ámbito nacional, por 14,010.7 miles de pesos, se constató que el proyecto se dividió en las zonas norte, centro y sur, con 3 contratos con instituciones educativas públicas, cuyo objetivo fue instalar y configurar equipamiento de cómputo en las unidades médico hospitalarias y administrativas de las delegaciones estatales del IMSS, como se muestra a continuación:

EQUIPOS INSTALADOS Y CONFIGURADOS EN EL IMSS POR INSTITUCIONES EDUCATIVAS (Miles de pesos)

Contrato Prestador de servicios

Costo unitario por

equipo (pesos)

Número de

equipos instalados

Costo del servicio

Importe pagado en 2011

Importe pendiente de pagar

Equipos no

pagados

% respecto del total de

equipos instalados

P150133 Instituto Tecnológico de

Sonora (ITSON) (Zona Norte)

785 10,534 8,269.2 3,366.9 4,902.3 6,245 23.1%

P150121 Universidad Autónoma de

Nuevo León (UANL) (Zona Centro)

700 9,487 6,640.9 5,378.8 1,262.1 1,803 6.7%

P150131 Universidad Autónoma de

Coahuila (UADEC) (Zona Sur)

750 7,020 5,265.0 5,265.0 -

Totales

27,041 20,175.1 14,010.7 6,164.4 8,048 29.8%

FUENTE: Órdenes de servicio, actas de entrega por inmueble, ejercicio de los contratos, y facturas.

A la fecha de la auditoría (septiembre 2012), se constató lo siguiente:

• Los proveedores con Instituto Tecnológico de Sonora (ITSON) y Universidad Autónoma de Nuevo León (UANL), instalaron 10,534 y 9,487 equipos, respectivamente, de los cuales el IMSS pagó 3,366.9 y 5,378.8 miles de pesos. Quedaron pendientes de pago 6,245 y 1,803 equipos, por 4,902.3 y 1,262.1 miles de pesos, respectivamente, debido a que no presentaron documentos completos del “acta de entrega del servicio por inmueble” ni las “órdenes de servicio”.

• Se comprobó que el proveedor con Universidad Autónoma de Coahuila (UADEC) instaló 7,020 equipos. Sin embargo, con el análisis de la información se determinó que la Coordinación de Administración de Infraestructura (CAI) no llevó un control adecuado de los equipos instalados por dicha universidad, ya que se detectó una diferencia de 308 equipos, como resultado de la comparación del reporte de los equipos instalados, proporcionados por la citada coordinación, con los pagos realizados por el IMSS por 5,265.0 miles de pesos; de lo anterior, se comprobó que no existieron pagos de más, sino que la diferencia se originó por omisiones de los coordinadores delegacionales de informática, lo que confirma que la CAI no llevó a cabo conciliaciones del equipo instalado con dichas coordinaciones delegacionales.

• Además, se constató el cumplimiento de las condiciones de operación del servicio del anexo técnico en la sección de “Lineamientos para la instalación de los equipos”, como


11

la migración de los equipos al dominio, las cuentas de usuario personalizadas, la configuración del software institucional y la conectividad con la red institucional, con una prueba selectiva de 15 equipos en cada unidad médica, en el Hospital General de Obstetricia No. 15 (Delegación Chihuahua); en el Hospital General de Zona No. 33 (Delegación Nuevo León); en la Unidad Médica de Atención Ambulatoria (Delegación Querétaro); en la Unidad de Medicina Familiar No. 21 (Delegación Sur del Distrito Federal) y en la Unidad de Medicina Familiar No. 59 (Delegación Yucatán). Al respecto, se observó que existen "contraseñas genéricas" que ponen en riesgo la seguridad de la información.

Respecto de los servicios de administración y prevención de riesgos en activos TI para el año 2011 por 47,003.2 miles de pesos, se analizaron los entregables, los criterios de aceptación y cronogramas de actividades, con lo que se verificó que cumplieron con las políticas de confidencialidad de la información. Se navegó en la consola de administración de las licencias para validar la utilización de los reportes operativos, el cumplimiento del plan de implementación y la memoria técnica, documentos con los que se constató que la prestación de servicio se ejecutó en tiempo y forma, y cumplió con el objetivo de administrar y prevenir riesgos para los equipos de cómputo, propiedad del IMSS, en sus diferentes modalidades y perfiles (cómputo de escritorio, servidores y cómputo portátil), que se encuentran en operación en las diferentes localidades del país, con base en la actualización de licenciamiento con el que ya cuenta el IMSS, la adquisición de nuevas licencias, el suministro de equipamiento en esquema de servicio y los servicios profesionales necesarios para la instalación, implementación, puesta en marcha, soporte técnico y operación de la herramienta, con un alcance de 105,000 equipos de cómputo distribuidos en el ámbito nacional.

Véase acción(es): 11-1-00GYR-02-0449-01-006 11-1-00GYR-02-0449-01-007 11-9-99A6N-02-0449-08-001 11-9-99002-02-0449-08-001

9. Servicios de Mantenimiento a equipo de cómputo

Del gasto reportado en la subsubcuenta 42062516 “Equipo de Cómputo”, por 177,469.8 miles de pesos, se analizó una muestra por 91,405.9 miles de pesos, correspondiente a la contratación y prestación de servicios de mantenimiento a los equipos multimarca. Con el estudio de los tipos de servicios, sus órdenes, y las pruebas remotas en las delegaciones Puebla, Jalisco y DF Sur, se validó la existencia de los reportes de actividad de la mesa de servicios y la base de datos de los eventos registrados en la mesa de ayuda, y se comprobó que la prestación de los servicios se cumplió con oportunidad e integridad, y que los reportes fueron presentados completos y con las características solicitadas.

10. Adquisición de Equipo de cómputo y periféricos

Con el estudio de la subcuenta de balance 13230101 “Mobiliario, Equipo de Oficina y de Cómputo” en 2011, por 594,239.3 miles de pesos, se seleccionaron como muestra de revisión 7 contratos de adquisición de equipo de cómputo y periféricos por 389,290.5 miles


12

de pesos (65.5%), de las empresas interrelacionadas, cuyas observaciones se detallan en los resultados 11 y 12.

Se analizaron los planes de entrega y las verificaciones en el almacén (documentos en los que el IMSS verificó que los equipos coincidieran con las características solicitadas). Al respecto, se realizó una inspección física en nivel central y las delegaciones Puebla y Tlaxcala, donde se constató con los documentos proporcionados por el IMSS, que los contratos y los anexos técnicos cumplieran de manera oportuna.

Se efectuó el procedimiento de visitas domiciliarias, en el que se conoció que dos de las tres empresas ganadoras adquirieron los bienes con mayoristas.

Adicionalmente, para comprobar la oportunidad de la entrega al IMSS de 21,260 equipos de cómputo, se requirió a las empresas que respaldaron la oferta de los proveedores adjudicados la documentación de las entradas y salidas de almacén, del equipo vendido, con número de serie, sus pedimentos de importación y las facturas de venta, con que se adquirieron los equipos de cómputo marcas Hewlett Packard, LENOVO y DELL; de la información proporcionada se determinó lo siguiente:

• Se constató que 6,898 equipos de escritorio marca Hewlett Packard, conforme a las remisiones de entrada a los almacenes delegacionales del IMSS, fueron entregados el 16 de diciembre de 2011. Sin embargo, se comprobó que la salida de los monitores de la aduana, conforme a los pedimentos de importación, fue el 19 de diciembre de 2011, tres días posteriores a lo reportado por el IMSS; por lo anterior, se comprobó que la entidad fiscalizada proporcionó información que no coincide con la fecha de entrada real de los monitores de los equipos de escritorio, ya que aparentó la entrada de los bienes 3 días antes y dejó de aplicar penas convencionales por 6,256.7 miles de pesos, por atraso en la entrega de los bienes, como se indica a continuación:

EQUIPOS RECIBIDOS POR EL IMSS ANTES DE LA FECHA DE SALIDA DE LOS BIENES DE LA ADUANA

(Importe en miles de pesos)

Almacén Fecha de la salida de los bienes según Pedimento

de Importación

Fecha de recepción

según remisión IMSS

Días de diferencia

Número de equipos

recibidos con fecha anterior

Importe de la pena

convencional no cobrada

Puebla 19-Dic-11 16-Dic-11 3 1,166 1,057.6

Nuevo León 19-Dic-11 16-Dic-11 3 303 274.8

Jalisco 19-Dic-11 16-Dic-11 3 1,166 1,057.6

Nivel Central 19-Dic-11 16-Dic-11 3 1,467 1,330.6

D.F. Norte 19-Dic-11 16-Dic-11 3 1,330 1,206.4

D.F. Sur 19-Dic-11 16-Dic-11 3 1,466 1,329.7

6,898 6,256.7

FUENTE: Pedimentos de importación y remisiones del IMSS.


13

• De igual forma, se comprobó la entrega de 132 laptops marca LENOVO en los almacenes del IMSS por el fabricante, con remisiones con acuse de recibo del 26 de diciembre de 2011, las que fueron liberadas en la aduana el 22 de diciembre del mismo año, y al comparar con las remisiones de entrada a los almacenes delegacionales aportadas por el IMSS, del 16 de diciembre de 2011, se determinó que el IMSS aparentó la fecha de entrada real de los citados equipos, ya que reportó la fecha de entrada a sus almacenes 10 días antes conforme a lo pactado contractualmente como fecha límite de entrega (16 de diciembre de 2011), por lo que no aplicaron penas convencionales por 200.2 miles de pesos, por atraso en la entrega de los bienes, en los almacenes de Jalisco (66) y Nuevo León (66).

Con la revisión de las facturas de compraventa de los importadores y mayoristas que vendieron a los proveedores del IMSS y las remisiones de entrega en los almacenes delegacionales del IMSS, se constató que las entregas se realizaron directamente por los importadores Hewlett-Packard México, S. de R.L. de C.V.; Lenovo México, S. de R.L. de C.V., y Dell México, S.A. de C.V.

Véase acción(es): 11-0-17100-02-0449-09-001 11-0-17100-02-0449-09-002 11-1-00GYR-02-0449-06-002 11-1-00GYR-02-0449-06-003 11-9-00GYR-02-0449-08-002 11-9-00GYR-02-0449-08-003

11. Análisis de actas constitutivas y testimonios notariales de los procesos licitatorios

De los procesos de licitaciones públicas para la adquisición de Tecnologías de la Información (TIC´S) equipo de cómputo y periféricos, así como de los servicios de mantenimiento, administración y prevención de riesgos en activos TI, se analizaron las actas constitutivas y los testimonios notariales proporcionados por las empresas participantes en los procesos licitatorios números LA-019GYR-040-I89-2011; LA-019GYR040-I92-2011; LA-019GYR019-N85-2011 y LA-019GYR040-T90-2011. Al respecto, se determinó un vínculo entre la administración y la representación de tres empresas, Ingeniería de Cómputo y Aplicaciones, S.A. de C.V. (ICA), Ofi Store, S.A. de C.V. (OST), y Soluciones Tecnológicas Especializadas, S.A. de C.V. (STE), como se indica en el siguiente cuadro:


14

ANÁLISIS DE ACTAS CONSTITUTIVAS Y TESTIMONIOS NOTARIALES DE LOS PROCESOS LICITATORIOS NÚMEROS LA-019GYR-040-I89-2011; LA-019GYR040-I92-2011; LA-019GYR019-N85-2011 Y LA-019GYR040-T90-2011

Procedimiento de adjudicación

Fecha de adjudicación

Servicio contratado Número de

contrato

Prestadores de servicios participantes en el evento

de adjudicación

Persona que vincula a las empresas

LA-019GYR040-I92-2011 08/12/2011

Contrato Abierto para la adquisición de Tecnologías de la Información TIC'S (Dispositivos periféricos de entrada y salida)

11BI231 ICA Representante Legal

11BI232 OST Delegado del Consejo de Accionistas

LA-019GYR040-I89-2011 30/11/2011

Contrato Abierto para la adquisición de Tecnologías de la Información TIC'S (Equipo de Cómputo)

11BI227 ICA Representante Legal

11BI228 STE Comisario de la Sociedad de Accionistas

LA-019GYR019-N85-2011 20/09/2011

Contrato de prestación de servicios de mantenimiento para la continuidad de la operación de los equipos de cómputo para el año 2011

C150714 ICA / OST Representante Legal / Delegado del Consejo de Accionistas

FUENTE: Procesos licitatorios números LA-019GYR-040-I89-2011; LA-019GYR040-I92-2011; LA-019GYR019-N85-2011 y LA-019GYR040-T90-2011.

Cabe mencionar que respecto de los eventos realizados para la prestación de servicios de mantenimiento y adquisición de equipos de cómputo y dispositivos periféricos tres de las cuatro empresas resultaron ganadoras siempre, por lo que se les adjudicaron los servicios o la adquisición de bienes, en conjunto o en forma individual.

Por lo anterior, se determinó una coalición entre los proveedores Ingeniería de Cómputo y Aplicaciones, S.A. de C.V., Ofi Store, S.A. de C.V., y Soluciones Tecnológicas Especializadas, S.A. de C.V., al llevar a cabo prácticas desleales para que alguno de ellos o en conjunto se beneficiaran de la adjudicación de la compra de equipo de cómputo por 641,651.3 miles de pesos, realizada por parte del Instituto, en virtud de la relación que guardan sus representantes legales con los accionistas.

Se concluye que el IMSS no cuenta con los procedimientos que le permitan establecer la relación existente entre los proveedores que participan en las licitaciones, ya que las adjudicaciones fueron autorizadas a personas morales que se encontraban representadas o vinculadas entre sí.

Véase acción(es): 11-0-10A00-02-0449-09-001 11-1-00GYR-02-0449-01-008

12. Visitas Domiciliarias

Se realizaron visitas domiciliarias a las empresas Grupo Uno Alta Tecnología en Proyectos e Instalaciones, S.A. de C.V., Ingeniería de Cómputo y Aplicaciones, S.A. de C.V. (ICA), Ofi Store, S.A. de C.V. (OST), y Soluciones Tecnológicas Especializadas, S.A. de C.V. (STE), que prestaron los servicios de administración y prevención de riesgos en activos TI para el año 2011, servicios de mantenimiento para la continuidad de la operación de los equipos de


15

cómputo para el año 2011 y proveedores para la adquisición de Tecnologías de la Información TIC'S (Equipo de cómputo y dispositivos periféricos de entrada y salida).

Como resultado del análisis de la información entregada por las empresas visitadas, se observó lo siguiente:

En el caso del proveedor Grupo Uno Alta Tecnología en Proyectos e Instalaciones, S.A. de C.V., no proporcionó el comprobante de pago de cuotas obrero patronales, ni la lista del personal que efectuó los trabajos contratados para el IMSS; sin embargo, de los datos proporcionados por la Coordinación de Cobranza del Instituto Mexicano del Seguro Social (IMSS), se constató que sólo tiene registrado a un empleado. Cabe mencionar que para llevar a cabo las actividades del contrato núm. P151047 para los “Servicios de Administración y Prevención de Riesgos en Activos TI para el año 2011”, en la sección “6.6 Personal” del anexo técnico y en la convocatoria, se estipula que al menos se requieren 18 técnicos para el cumplimiento del contrato, sin considerar al personal con el que realizó la logística para el contrato núm. 11BI226 para la adquisición de Tecnologías de la Información TIC'S (Equipo de Cómputo).

Una vez realizado el comparativo de la lista de los trabajadores que participaron en los contratos números C051173, C051174 y C150714, proporcionada por la empresa Ingeniería de Cómputo y Aplicaciones, S.A. de C.V., con los pagos de cuotas obrero patronales, reportados por la Coordinación de Cobranza del IMSS, se determinó que existen 80 personas de las que la empresa no reportó el pago correspondiente por lo que se presumen omisiones en su declaración de aportaciones de seguridad social.

Cabe mencionar que ninguna de las empresas visitadas proporcionó las declaraciones anuales de clientes y proveedores, ni las declaraciones fiscales trimestrales y la anual del ejercicio 2011, por todas las contribuciones a que están sujetas, así como tampoco los estados financieros dictaminados al 31 de diciembre de 2011 con sus notas, con el argumento de que la documentación solicitada no tiene relación con la revisión que se realiza, y es información confidencial y reservada, lo que no permitió comprobar que las citadas empresas cumplieran con sus obligaciones fiscales referentes a los ingresos obtenidos por la venta de dispositivos periféricos y equipo de cómputo y por la prestación de servicios de administración y prevención de riesgos en activos TI y de mantenimiento para la continuidad de la operación de los equipos de cómputo al IMSS.

Adicionalmente, la ASF realizó un requerimiento de información a cada una de las empresas, al cual no le dieron cumplimiento, motivo por el que se inició el procedimiento para la imposición de multas.

Véase acción(es): 11-0-06E00-02-0449-05-001 11-1-00GYR-02-0449-05-001 11-4-97002-02-0449-12-001 11-4-97002-02-0449-12-002 11-4-97002-02-0449-12-003 11-4-97002-02-0449-12-004


16

13. Comprobantes fiscales y su documentación soporte

Una vez analizada la documentación que respaldó la prestación de los servicios y la adquisición de bienes de 20 contratos, formalizados con 14 prestadores de servicios, se constató que los pagos realizados por los trabajos contratados estuvieron debidamente avalados y soportados; que las coordinaciones de Administración de Infraestructura (CAI), de Ingeniería de Aplicaciones (CIA), de Tecnología para la Administración de Recursos Institucionales (CTARI), de Tecnología para la Incorporación y Recaudación del Seguro Social (CTIRSS) y de Tecnología para Servicios Médicos (CTSM), adscritas a la Dirección de Innovación y Desarrollo Tecnológico (DIDT), contaron con controles que permitieron verificar que los servicios fueron efectivamente devengados y los bienes debidamente entregados, y correspondieron a las 512 facturas pagadas y 15 notas de crédito aplicadas que cumplieron con los requisitos fiscales.

Adicionalmente, se verificaron los comprobantes fiscales en la página del Servicio de Administración Tributaria (SAT), apartado de Comprobantes Fiscales, Servicios de Verificación de Comprobantes, de lo que se comprobó que las facturas y notas de crédito se encontraron debidamente autorizadas por el SAT.

14. Registro contable y presupuestal de las operaciones

Se constató que el registro contable y presupuestal de las operaciones de la afectación del gasto por trabajos prestados respecto de proyectos desarrollados, servicios de mantenimiento y por la adquisición de equipo fue correcto y oportuno y se ajustó a las cuentas contables incluidas en su catálogo de cuentas autorizado.

Acciones

Recomendaciones

11-1-00GYR-02-0449-01-001.- Para que el Instituto Mexicano del Seguro Social, mediante la Dirección de Innovación y Desarrollo Tecnológico, fortalezca los procedimientos de control y supervisión para asegurar que los trabajos pagados se correspondan con los devengados y que no existan pagos en exceso en contratos concluidos o finiquitados. [Resultado 1]

11-1-00GYR-02-0449-01-002.- Para que el Instituto Mexicano del Seguro Social, mediante las coordinaciones adscritas a la Dirección de Innovación y Desarrollo Tecnológico, realice las acciones y trabajos que correspondan a fin de que los proyectos pendientes que se encuentran en desarrollo, en pruebas de usuario y de sistemas, en proceso de despliegue y en producción parcial, tengan continuidad, así como que se informe a la Auditoría Superior de la Federación sobre los avances correspondientes, hasta su implementación total, que demuestren el beneficio y utilidad para las áreas usuarias y la derechohabiencia. [Resultado 4]

11-1-00GYR-02-0449-01-003.- Para que el Instituto Mexicano del Seguro Social, mediante las coordinaciones de Ingeniería de Aplicaciones y de Atención a Quejas y Orientación al Derechohabiente, revise, evalúe y establezca las acciones por seguir, con objeto de que se identifiquen los cambios que procedan, se determine el grado en que se modificará el


17

diseño y la arquitectura del proyecto y se logre obtener un producto acorde con las necesidades del área usuaria, con el fin de optimizar y mejorar la operación de la CAQOD y que el gasto sea en beneficio y utilidad para el IMSS. [Resultado 5]

11-1-00GYR-02-0449-01-004.- Para que el Instituto Mexicano del Seguro Social, mediante la Dirección de Innovación y Desarrollo Tecnológico, evalúe, determine y fije los periodos de pruebas, instalación y despliegue de los proyectos, con el fin de que se terminen y cumplan con un ciclo completo (requerimientos, diseño, desarrollo, pruebas e implementación) en los tiempos programados, a efecto de brindar beneficios y optimizar la operación. [Resultado 6]

11-1-00GYR-02-0449-01-005.- Para que el Instituto Mexicano del Seguro Social, mediante la Dirección de Innovación y Desarrollo Tecnológico, solicite a los prestadores de servicios que establezcan controles que permitan diferenciar los bienes muebles propiedad de éstos, de los activos del IMSS. [Resultado 7]

11-1-00GYR-02-0449-01-006.- Para que el Instituto Mexicano del Seguro Social, mediante la Dirección de Innovación y Desarrollo Tecnológico, fortalezca los mecanismos de control y supervisión, a fin de que la Coordinación de Administración de Infraestructura de los proyectos que controla, concilie sistemáticamente con sus áreas operativas la información generada a efecto de que reporte cifras reales en forma veraz y oportuna. [Resultado 8]

11-1-00GYR-02-0449-01-007.- Para que el Instituto Mexicano del Seguro Social, mediante la Coordinación de Administración e Infraestructura, fortalezca los mecanismos de operación y control en las delegaciones de Chihuahua, Nuevo León, Querétaro, Sur del Distrito Federal y Yucatán, que permitan establecer contraseñas personalizadas en la instalación de los equipos, con el fin de asignar responsabilidades en su manejo y evitar el uso de contraseñas genéricas que pongan en riesgo la seguridad de la información. [Resultado 8]

11-1-00GYR-02-0449-01-008.- Para que el Instituto Mexicano del Seguro Social, mediante la Coordinación de Adquisición de Bienes y Contratación de Servicios, fortalezca los mecanismos de operación y control, para implementar los procedimientos que le permitan determinar la relación existente entre los proveedores que participan en un mismo procedimiento de adjudicación, con el fin de que se dé una libre competencia entre los oferentes que impida coaliciones. [Resultado 11]

Promociones del Ejercicio de la Facultad de Comprobación Fiscal

11-0-06E00-02-0449-05-001.- Para que el Servicio de Administración Tributaria instruya a quien corresponda para que considere la factibilidad de auditar a los contribuyentes Grupo Uno Alta Tecnología en Proyectos e Instalaciones, S.A. de C.V.; Ingeniería de Cómputo y Aplicaciones, S.A. de C.V.; Ofi Store, S.A. de C.V., y Soluciones Tecnológicas Especializadas, S.A. de C.V., con RFC: GUA-960813-M95, ICA-050705-NX9, OST-950511-5I6 y STE-040914-LI2, con domicilios fiscales en Parque María Luisa núm. 34, colonia Industrial, C.P. 07800, Delegación Gustavo A. Madero; República de Uruguay núm. 66, interior 402, Colonia Centro, C.P. 06000, Delegación Cuauhtémoc; Doctor Barragán núm. 482, colonia Atenor Sala, C.P. 03010 Delegación Benito Juárez y Calle Ajusco núm. 119, colonia Portales, C.P. 03300,


18

Delegación Benito Juárez, en México, D.F., respectivamente, a fin de constatar el cumplimiento de sus obligaciones fiscales. [Resultado 12]

11-1-00GYR-02-0449-05-001.- Para que el Instituto Mexicano del Seguro Social instruya a quien corresponda con el propósito de que audite a los patrones Grupo Uno Alta Tecnología en Proyectos e Instalaciones, S.A. de C.V. e Ingeniería de Cómputo y Aplicaciones, S.A. de C.V., con registros patronales números Y58-23426-10 y Y58-35090-10, con domicilios fiscales en Parque María Luisa No. 34, Colonia Industrial, C.P. 07800 Delegación Gustavo A. Madero, México, D.F. y República de Uruguay No.66, Interior 402, Colonia Centro, C.P. 06000, Delegación Cuauhtémoc, México, D.F., respectivamente, a fin de constatar el cumplimiento de sus obligaciones, debido a que en su declaración de aportaciones de seguridad social se presumen omisiones. [Resultado 12]

Promociones de Responsabilidad Administrativa Sancionatoria

11-9-00GYR-02-0449-08-001.- Ante el Órgano Interno de Control en el Instituto Mexicano del Seguro Social, para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente, por los actos u omisiones de los servidores públicos que en su gestión no implementaron las acciones pertinentes para dar continuidad al proyecto "Quijote", a fin de lograr el objetivo establecido y no afectar a las áreas beneficiarias. [Resultado 5]

Esta acción se deriva del(de los) Pliego(s) de Observaciones que se emite(n) en este informe con la(s) clave(s):

11-1-00GYR-02-0449-06-001

11-9-00GYR-02-0449-08-002.- Ante el Órgano Interno de Control en el Instituto Mexicano del Seguro Social, para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente, por los actos u omisiones de los coordinadores delegacionales de abastecimiento y equipamiento, y de informática por no aplicar penas convencionales del contrato núm. 11BI228 al proporcionar información que aparentó la entrada de 6,898 equipos a los almacenes delegacionales de Puebla (1,166), Nuevo León (303), Jalisco (1,166), Nivel Central (1,467), D.F. Norte (1,330) y D.F. Sur (1,466), con remisiones de fechas anteriores a la entrada de los equipos al país conforme a los pedimentos de importación. [Resultado 10]


11-1-00GYR-02-0449-06-002

11-9-00GYR-02-0449-08-003.- Ante el Órgano Interno de Control en el Instituto Mexicano del Seguro Social, para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente, por los actos u omisiones de los coordinares delegacionales de abastecimiento y equipamiento y de informática por no aplicar penas convencionales del contrato núm. 11BI226 al proporcionar información que aparentó la entrada de 132 equipos en los almacenes de Jalisco y Nuevo León, con remisiones de fechas


19

anteriores a la entrega de los equipos por el fabricante y de la entrada de los equipos al país. [Resultado 10]


11-1-00GYR-02-0449-06-003

11-9-99A6N-02-0449-08-001.- Ante la Contraloría General de la Universidad Autónoma de Nuevo León, para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente, por los actos u omisiones de los servidores públicos que en su gestión no supervisaron la ejecución del contrato número P150121 con el Instituto Mexicano del Seguro Social, debido a que presentaron incompletos los documentos "acta de entrega del servicio por inmueble" y "órdenes de servicio", requisitos para tramitar el pago de la Universidad Autónoma de Nuevo León, con lo que dejó de percibir la cantidad de 1,262.1 miles de pesos. [Resultado 8]

11-9-99002-02-0449-08-001.- Ante la Coordinación de la Contraloría Interna del Instituto Tecnológico de Sonora, para que realice las investigaciones pertinentes y, en su caso, inicie el procedimiento administrativo correspondiente, por los actos u omisiones de los servidores públicos que en su gestión no supervisaron la ejecución del contrato número P150133 con el Instituto Mexicano del Seguro Social, debido a que presentaron incompletos los documentos "acta de entrega del servicio por inmueble" y "órdenes de servicio", requisitos para tramitar el pago al Instituto Tecnológico de Sonora con lo que dejó de percibir la cantidad de 4,902.3 miles de pesos. [Resultado 8]

Pliegos de Observaciones

11-1-00GYR-02-0449-06-001.- Se presume un probable daño al patrimonio del Instituto Mexicano del Seguro Social por un monto de 3,453,140.93 pesos (tres millones cuatrocientos cincuenta y tres mil ciento cuarenta pesos 93/100 M.N.), por los pagos realizados durante 2011 por el proyecto "Quijote", que debido a la falta de acciones no tuvo continuidad en sus trabajos, a fin de lograr el objetivo y no afectar a las áreas beneficiarias del proyecto. [Resultado 5]

11-1-00GYR-02-0449-06-002.- Se presume un probable daño al patrimonio del Instituto Mexicano del Seguro Social por un monto de 6,256,661.37 pesos (seis millones doscientos cincuenta y seis mil seiscientos sesenta y un pesos 37/100 M.N.) por la falta de aplicación de penas convencionales del contrato núm. 11BI228, debido a que se constató que en la recepción de 6,898 equipos marca Hewlett Packard se aparentó la entrada a los almacenes del IMSS 3 días antes de la fecha de salida de los bienes de la aduana, en los almacenes de Puebla (1,166), Nuevo León (303), Jalisco (1,166), Nivel Central (1,467), D.F. Norte (1,330) y D.F. Sur (1,466), por lo que se dejó de aplicar la pena convencional correspondiente. [Resultado 10]

11-1-00GYR-02-0449-06-003.- Se presume un probable daño al patrimonio del Instituto Mexicano del Seguro Social por un monto de 200,201.10 pesos (doscientos mil doscientos un pesos 10/100 M.N.) por la falta de aplicación de penas convencionales del contrato núm.


20

11BI226, debido a que se constató que en la recepción de 132 equipos marca LENOVO se aparentó la entrada a los almacenes del IMSS 10 días antes de la entrega realizada por el fabricante, así como de la fecha de salida de los bienes de la aduana, en los almacenes de Jalisco (66) y Nuevo León (66), por lo que se dejó de aplicar la pena convencional correspondiente. [Resultado 10]

Denuncias de Hechos

11-0-10A00-02-0449-09-001.- Para que la Comisión Federal de Competencia, realice las investigaciones que correspondan y determine la existencia de probable coalición de los proveedores Ingeniería de Cómputo y Aplicaciones, S.A. de C.V., Ofi Store, S.A. de C.V., y Soluciones Tecnológicas Especializadas, S.A. de C.V., así como las acciones que procedan en contra de ellos. [Resultado 11]

11-0-17100-02-0449-09-001.- Contra quienes resulten responsables de los actos u omisiones, presumiblemente constitutivos de delito por lo relacionado con proporcionar información de la entrada de 6,898 monitores de equipo de escritorio marca Hewlett-Packard con fechas anteriores a la salida de éstos de la aduana, de acuerdo con el pedimento de importación, con la que se aparentó la entrada del equipo en los almacenes delegacionales de Puebla, Nuevo León, Jalisco, Nivel Central, D.F. Norte y D.F. Sur, por lo que se dejaron de aplicar penas convencionales. [Resultado 10]

11-0-17100-02-0449-09-002.- Contra quienes resulten responsables de los actos u omisiones, presumiblemente constitutivas de delito por lo relacionado con proporcionar información de la entrada de 132 laptops marca LENOVO con fechas anteriores a la entrega conforme a las remisiones proporcionadas por el fabricante y la salida de éstos de la aduana, de acuerdo con el pedimento de importación, con lo que se aparentó la entrada del equipo en los almacenes delegacionales de Nuevo León y Jalisco, por lo que se dejaron de aplicar penas convencionales. [Resultado 10]

Multas

11-4-97002-02-0449-12-001.- Se inició el procedimiento para la imposición de una multa al apoderado legal de la empresa Soluciones Tecnológicas Especializadas, S.A. de C.V., por no haber atendido en el plazo establecido el requerimiento de información realizado mediante el oficio número DGAFF"C"/"C2"/1165/2012, del 18 de septiembre de 2012, con el que se realizó la solicitud de información. [Resultado 12]

11-4-97002-02-0449-12-002.- Se inició el procedimiento para la imposición de una multa al representante legal de la empresa Ofi Store, S.A. de C.V., por no haber atendido en el plazo establecido el requerimiento de información realizado mediante el oficio número DGAFF"C"/"C2"/1166/2012, del 18 de septiembre de 2012, con el que se realizó la solicitud de información. [Resultado 12]

11-4-97002-02-0449-12-003.- Se inició el procedimiento para la imposición de una multa al apoderado legal de la empresa Ingeniería de Cómputo y Aplicaciones, S.A. de C.V., por no haber atendido en el plazo establecido el requerimiento de información realizado mediante


21

el oficio número DGAFF"C"/"C2"/1167/2012, del 18 de septiembre de 2012, con el que se realizó la solicitud de información. [Resultado 12]

11-4-97002-02-0449-12-004.- Se inició el procedimiento para la imposición de una multa al apoderado legal de la empresa Grupo Uno Alta Tecnología en Proyectos e Instalaciones, S.A. de C.V., por no haber atendido en el plazo establecido el requerimiento de información realizado mediante el oficio número DGAFF"C"/"C2"/1168/2012, del 18 de septiembre de 2012, con el que se realizó la solicitud de información. [Resultado 12]

Recuperaciones Probables

Se determinaron recuperaciones probables por 9,910.0 miles de pesos.

Resumen de Observaciones y Acciones

Se determinó(aron) 10 observación(es), de la(s) cual(es) 1 fue(ron) solventada(s) por la entidad fiscalizada antes de la integración de este informe. La(s) 9 restante(s) generó(aron): 8 Recomendación(es), 2 Promoción(es) del Ejercicio de la Facultad de Comprobación Fiscal, 5 Promoción(es) de Responsabilidad Administrativa Sancionatoria, 3 Pliego(s) de Observaciones, 3 Denuncia(s) de Hechos y 4 Multa(s).

Dictamen: negativo

La auditoría se practicó sobre la información proporcionada por la entidad fiscalizada, de cuya veracidad es responsable; fue planeada y desarrollada de acuerdo con el objetivo y alcance establecidos, y se aplicaron los procedimientos de auditoría y las pruebas selectivas que se estimaron necesarios. En consecuencia, existe una base razonable para sustentar el presente dictamen, que se refiere sólo a las operaciones revisadas.

La Auditoría Superior de la Federación considera que, en términos generales y respecto de la muestra auditada, el Instituto Mexicano del Seguro Social (IMSS) no cumplió con las disposiciones normativas aplicables a la gestión financiera de los proyectos de Administración y Soporte de Aplicaciones de Cómputo por desarrollar, ni con la adquisición de equipo de cómputo, como se precisa en los resultados que se presentan en el apartado correspondiente de este informe, donde destacan los siguientes:

• Se considera que existe una probable coalición en favor de una o varias personas morales en particular, y con perjuicio del público en general, con los proveedores Grupo Uno Alta Tecnología en Proyectos e Instalaciones, S.A. de C.V., Ingeniería de Cómputo y Aplicaciones, S.A. de C.V., Ofi Store, S.A. de C.V., y Soluciones Tecnológicas Especializadas, S.A. de C.V., en virtud de la relación que guardan sus representantes legales con los accionistas.

• De los equipos de cómputo adquiridos se determinó la falta de aplicación de penas convencionales por 6,456.9 miles de pesos, debido a que se constató que los coordinadores delegacionales de informática de los almacenes de Puebla, Nuevo León, Jalisco, Nivel Central, D.F. Norte y D.F. Sur proporcionaron información respecto de la


22

fecha real de la entrada de 7,030 equipos de cómputo, con lo que aparentaron su entrada con fecha anterior a su salida de la aduana o de la entrega por el importador.

• Se detectaron omisiones en la declaración de aportaciones de seguridad social de dos empresas y en las visitas domiciliarias realizadas no se proporcionó información del detalle de pago de sus contribuciones fiscales.

• De 6 proyectos, por 182,587.9 miles de pesos, está pendiente el cumplimiento de las etapas correspondientes al ciclo de vida del desarrollo de sistemas (desarrollo, configuración / implementación y post-implementación).

• El proyecto Quijote, con pagos por 39,131.2 miles de pesos (23,320.9 en 2009, 12,357.2 en 2010 y 3,453.1 en 2011), no se ha materializado en beneficio del área usuaria.

Apéndices

Procedimientos de Auditoría Aplicados

1. Evaluar el control interno establecido por la Dirección de Innovación y Desarrollo Tecnológico (DIDT) para la administración de los proyectos desarrollados, la definición de atribuciones, funciones y niveles de autoridad, así como la adjudicación, recepción, control y salvaguarda de activos.

2. Verificar que los pagos realizados al proveedor Tata Consultancy Services de México, S.A. de C.V., por concepto de finiquito estuvieron debidamente soportados y correspondieron a servicios devengados.

3. Verificar la estrategia del IMSS para dar continuidad a los trabajos desarrollados por el proveedor Tata Consultancy Services de México, S.A. de C.V., así como que los procedimientos de adjudicación para la contratación de instituciones educativas públicas, equipo de cómputo y prestación de servicios se dieron en las mejores condiciones para el IMSS y que los contratos formalizados se celebraron conforme lo establece la normativa.

4. Comprobar que se les dio continuidad a los proyectos pendientes de concluir, en cumplimiento del objetivo inicial, y que los trabajos realizados y pagados al proveedor Tata Consultancy Services de México, S.A. de C.V., fueron utilizados para su desarrollo.

5. Realizar pruebas físicas en las áreas beneficiarias de los proyectos iniciados por el proveedor Tata Consultancy Services de México, S.A. de C.V., y desarrollados por nuevos prestadores de servicios, a fin de comprobar técnicamente la puesta en producción de los sistemas desarrollados e implementados.

6. Constatar que el equipo de cómputo adquirido se entregó en las fechas establecidas, y conforme a las características solicitadas; en caso contrario, que se aplicaron las penalizaciones correspondientes.


23

7. Verificar que los equipos se encontraron instalados, resguardados y en operación.

8. Constatar que los servicios de mantenimiento y prevención de riesgos fueron proporcionados oportunamente y conforme a las características contratadas y avaladas para su recepción por el área usuaria.

9. Realizar visitas domiciliarias a proveedores o prestadores de servicios.

10. Verificar en la página del Servicio de Administración Tributaria (SAT) los comprobantes fiscales proporcionados al IMSS por parte de los proveedores y prestadores de servicios.

11. Comprobar que los pagos realizados por los trabajos contratados estuvieron debidamente soportados, contaron con controles que permitan su fiscalización y correspondieron a trabajos efectivamente devengados que justifiquen las facturas pagadas.

12. Comprobar el correcto y oportuno registro contable y presupuestal de las operaciones.

Áreas Revisadas

Las coordinaciones de Administración de Infraestructura (CAI); de Ingeniería de Aplicaciones (CIA); de Tecnología para la Administración de Recursos Institucionales (CTARI); de Tecnología para la Incorporación y Recaudación del Seguro Social (CTIRSS); de Tecnología para Servicios Médicos (CTSM), y de Planeación Estratégica en Tecnologías de la Información (CPETI), adscritas a la Dirección de Innovación y Desarrollo Tecnológico (DIDT) y la Coordinación de Adquisición de Bienes y Contratación de Servicios, así como las divisiones de Presupuesto e Información Programática y de Contabilidad de nivel central.

Disposiciones Jurídicas y Normativas Incumplidas

Durante el desarrollo de la auditoría practicada, se determinaron incumplimientos de las leyes, reglamentos y disposiciones normativas que a continuación se mencionan:

1. Constitución Política de los Estados Unidos Mexicanos: artículo 28, párrafos primero y segundo; artículo 134.

2. Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público: artículos 29, fracciones III y V; 50, 51, 55 párrafo primero, 59 y 60.

3. Ley Federal de las Entidades Paraestatales: artículo 59, fracción IX.

4. Otras disposiciones de carácter general, específico, estatal o municipal: Ley Federal de Responsabilidades Administrativas de los Servidores Públicos, artículo 7.

Código Federal de Procedimientos Penales, artículo 118.


24

Manual de Organización de la Dirección de Innovación y Desarrollo Tecnológico, numerales 8, Funciones Sustantivas, 8.1, Dirección de Innovación y Desarrollo Tecnológico, párrafos 5, 8 y 9 y 8.2, Coordinación de Ingeniería de Aplicaciones, párrafos 5 y 11, validado y registrado el 21 de mayo de 2010.

Ley del Seguro Social, artículos 12, fracción I, y 15, fracción I.

Ley Federal de Competencia Económica, artículos 8, 9, fracción I y IV, 10, 16 y 32.

Acuerdo por el que se emiten las disposiciones en materia de Control Interno y se expide el Manual Administrativo de Aplicación General en Materia de Control Interno, artículo 14, fracción II.3, norma tercera, actividades de control, incisos a, c, e y f, publicado el 12 de julio de 2010 y reformado el 11 de julio de 2011.

Manual Administrativo de Aplicación General en las materias de Tecnologías de la Información y Comunicaciones y de Seguridad de la Información (MAAGTIC SI), numeral 5.8.2 Liberación y Entrega, objetivos específicos 1, 2 y 3, publicado el 13 de julio de 2010 y modificado el 6 de septiembre y 29 de noviembre de 2011.

Política de Usuarios y Contraseñas del Sistema de Gestión de Seguridad de la Información del IMSS, numerales 3, 5 y 6.

Contratos de prestación de servicios P150121 y P150133, cláusula tercera "Forma de Pago".

Contratos de prestación de servicios 11BI226 y 11BI228, cláusula décima tercera "Penas convencionales por atraso en la entrega de los bienes".

Fundamento Jurídico de la ASF para Promover Acciones

Las facultades de la Auditoría Superior de la Federación para promover las acciones derivadas de la auditoría practicada, encuentran su sustento jurídico en las disposiciones siguientes:

Artículo 79, fracción II, párrafos tercero y quinto y fracción IV, párrafos primero y penúltimo, de la Constitución Política de los Estados Unidos Mexicanos.

Artículos 6, 12, fracción IV; 13, fracciones I y II; 15, fracciones XIV, XV y XVI; 32; 39; 49, fracciones I, II, III y IV; 55; 56, y 88, fracciones VIII y XII, de la Ley de Fiscalización y Rendición de Cuentas de la Federación.


25

Comentarios de la Entidad Fiscalizada

Es importante señalar que la documentación proporcionada por la entidad fiscalizada para aclarar o justificar los resultados y las observaciones presentadas en las reuniones fue analizada con el fin de determinar la procedencia de eliminar, rectificar o ratificar los resultados y las observaciones preliminares determinadas por la Auditoría Superior de la Federación, y que se presentó a esta entidad fiscalizadora para los efectos de la elaboración definitiva del Informe del Resultado.

El 24 de octubre de 2012 se recibió copia simple del oficio número 09 52 17 4600/990, del 19 de octubre de mismo año, a través del cual el Coordinador de la CAQOD remite copia de minutas de trabajo en las que los Titulares de las Coordinaciones Técnicas dependientes de dicha Coordinación determinan los requerimientos que a la fecha deberán considerarse para el diseño, construcción y desarrollo del sistema.

2011 imss contrato multianual

Documents