Auditoria al Sistema de Prevención de Lavado de Dinero y Financiamiento al Terrorismo (PLD/FT)

[pic 1]

AUDITORÍA INTERNA

(128229)

[pic 2]

Auditoria al Sistema de Prevención de Lavado de Dinero y Financiamiento al Terrorismo (PLD/FT).

Febrero 28, 2018.

[pic 3]

[pic 4]

Calificación del Control: Requiere mejora

[pic 5]

ANTECEDENTE

Conforme al plan anual de Auditoría, se lleva a cabo revisión anual en materia de PLD y FT, ejercicio 2017.

OBJETIVO

Evaluar el control interno en materia de Sistemas y Tecnologías de Información del Sistema de PLD/FT para el Transmisor MM, en apego a las disposiciones generales del Art. 95-Bis de La Ley General De Organizaciones y Actividades Auxiliares Del Crédito aplicables a los Transmisores de Dinero.

ALCANCE

Capítulo X Sistemas Automatizados de las disposiciones de carácter general (40ª) a que se refiere el artículo 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito, aplicables a los transmisores de dinero a que se refiere el artículo 81-A Bis del mismo ordenamiento.

CONCLUSIÓN

Derivado de la revisión efectuada al Sistema de Prevención de Lavado de Dinero y Financiamiento al Terrorismo (PLD/FT) de Nueva  del Milenio, se concluye que cumple con las obligaciones previstas en la normativa aplicable  en materia de Sistemas y Tecnologías de Información del Sistema de PLD/FT para el Transmisor de Dinero Multimarcas, en apego a las disposiciones generales del Art. 95-Bis de La Ley General De Organizaciones y Actividades Auxiliares Del Crédito aplicables a los Transmisores de Dinero.         

RESUMEN DE RESULTADOS

ANEXO

1. Actualización y consulta de la información del Usuario

Verificamos que las aplicaciones informáticas y base de datos que utiliza el Transmisor para el registro de sus Usuarios, conserven, actualicen y permiten la consulta de los datos relativos a los registros de la información que obra en el expediente de identificación de cada Usuario, lo anterior, a través de la implementación de procesos automatizados para intercambiar información entre los diferentes sistemas por los que opera el Transmisor y almacenar los datos en estructuras específicas que conservan la historia y actualidad de la información de los Usuarios.

1. Generación y envío de reportes

Validamos que la aplicación informática de PLD para el Transmisor de Dinero, disponible al Oficial de Cumplimiento de la Entidad, genera la información relativa a los reportes de operaciones relevantes, operaciones inusuales y operaciones internas preocupantes, asimismo, verificamos que mediante el Sistema Institucional de Transferencia de Información SITI de la Secretaría, se transmiten de forma segura los reportes de dichas operaciones utilizando un protocolo de comunicación vía web con mecanismos de encripción válidos.  Adicionalmente, validamos que el sistema de PLD dispone de un tablero de control que indica el monitoreo de plazos establecidos para la emisión de los reportes mencionados.

1. Clasificación de operaciones y productos

Validamos que el modelo de datos utilizado para soportar la operación del Transmisor y almacenar la información en una base de datos específica para el análisis de operaciones, utiliza catálogos para clasificar los tipos de operaciones que ofrece la entidad a sus Usuarios, que dichos catálogos se mantienen consistentes entre los sistemas "front" y "back" del transmisor, a través de procesos de TI que actualizan las estructuras y contenidos de forma automática y diaria.

1. Reporte interno de operaciones inusuales e internas preocupantes

Verificamos que la aplicación informática de PLD tiene implementados procedimientos almacenados a nivel base de datos para detectar y monitorear las operaciones realizadas por un mismo Usuario, dichos procedimientos se ejecutan de forma controlada y con ventanas nocturnas para analizar conjunta e integralmente todos los registros generados durante la jornada de operación del Transmisor, asimismo, validamos que dichos procedimientos fueron diseñados y programados para ejecutar el sistema de alertas de la Entidad.

...