Auditoria de Software

Definiciones de Auditoria

1. Definición:

La palabra auditoría viene del latín auditorius y de esta proviene auditor, que tiene la virtud de oír
y revisar cuentas, pero debe estar encaminado a un objetivo específico que es el de hacer una
revisión técnica, especializada y exhaustiva que se realiza a todo lo relacionado con la seguridad de
un sistema de cómputo, sus áreas y su personal, así como a las actividades que contribuyan a
salvaguardar la seguridad de los equipos computacionales.

Es decir, evaluar la eficiencia y eficacia con que se está operando para que, por medio del
señalamiento de cursos alternativos de acción, se tomen decisiones que permitan corregir los
errores, en caso de que existan, o bien mejorar la forma de actuación.

La auditoría es un examen crítico pero no mecánico, que no implica la preexistencia de fallas en la

entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o
de un organismo.

El proceso de recolección y evaluación de evidencia para determinar si un sistema automatizado:

Es el examen o revisión de carácter objetivo (independiente), crítico(evidencia), sistemático

(normas), selectivo (muestras) de las políticas, normas, prácticas, funciones, procesos,
procedimientos e informes relacionados con los sistemas de información computarizados, con el
fin de emitir una opinión profesional (imparcial) con respecto a:

 Eficiencia en el uso de los recursos informáticos

 Validez de la información
 Efectividad de los controles establecidos

Fuente: Ing Migue Angel Duran Docente Universidad Nacional de Colombia

http://s231abffcbf4ba8e6.jimcontent.com/download/version/1443631885/module/9087574570/
name/Concepto%20de%20Aditoria%20de%20Sistemas.pdf
2. Definición

la auditoría de sistemas se encarga de la evaluación de todos aquellos aspectos relacionados con

los recursos informáticos de la organización como son software, hardware, talento humano,
funciones y procedimientos, enfocados todos ellos desde el punto de vista administrativo, técnico
y de seguridad; y propende por prevenir a la empresa de aquellos riesgos originados por
omisiones, errores, violaciones, actos mal intencionados, desastres naturales, etc., asesorando y
proporcionando recomendaciones y sugerencias a nivel directivo para lograr un adecuado control
interno en la empresa.

La auditoría de sistemas es la parte de la auditoría interna que se encarga de llevar a cabo la

evaluación de normas, controles, técnicas y procedimientos que se tienen establecidos en una
empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información
que se procesa a través de computadores; es decir, en estas evaluaciones se está involucrando
tanto los elementos técnicos como humanos que intervienen en el proceso de la información".

También es conveniente conocer el concepto de José A. Echenique-, que al respecto expone lo

siguiente: "La auditoría en informática es la revisión y evaluación de los controles, sistemas,
procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad,
de la organización que participa en el procesamiento de la información, a fin de que por medio del
señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la
información que servirá para una adecuada toma de decisiones

Fuente: Libro Auditoria en informática, José Antonio Echenique García Pag. 16

https://books.google.com.co/books/about/Auditor%C3%ADa_en_inform%C3%A1tica.html?
id=liQUAAAACAAJ&redir_esc=y
LA HIDROELÉCTRICA HIDROITUANGO
La Hidroeléctrica de Ituango, Hidroituango, es un proyecto de generación de energía a través de
una hidroeléctrica. Está ubicada sobre el río Cauca, en el llamado ‘Cañón del Cauca’, entre el
municipio de Ituango y el corregimiento de Puerto Valdivia, en el departamento de Antioquia.

Fue pensada para ser la hidroeléctrica más grande del país. La presa (el muro que se construye
para almacenar el agua) mide 225 metros (casi dos veces la altura del edificio Coltejer en Medellín)
y tiene 20 millones de metros cúbicos de volumen (la capacidad para almacenar agua).

Esta mega obra sería la responsable de aportar el 17 por ciento de la demanda energética del país
para 2021

LOS COSTOS
Inicialmente se estimó una inversión de 11,4 billones de pesos para el desarrollo de la obra, pero
ha tenido, hasta el momento varios sobrecostos que se calculan en 1,5 billones de pesos. Estos
incluyen los 65.000 millones que, según EPM le había costado la emergencia desde abril de 2018
hasta el 31 de enero de este año.

LOS DUEÑOS Y RESPONSABLES

El 50 por ciento de las acciones las tiene el Instituto para el Desarrollo de Antioquia (Idea), que
depende de la gobernación, y otro 2 por ciento es del Departamento de Antioquia (es decir que la
mayor participación está en cabeza del gobernador).

Empresas Públicas de Medellín (EPM) es el segundo mayor accionista, con el 46 por ciento, y es la
compañía que ganó la licitación para el desarrollo, construcción y operación del proyecto. El resto
de acciones está en manos de accionistas minoritarios

El consorcio colombo brasileño CCC Ituango, es el encargado de ejecutar la construcción de la

presa, la central de máquinas y demás obras asociadas.

Por otro lado, se publicó una investigación sobre los políticos detrás de las grandes decisiones de
Hidroituango. En ella, aparecen los expresidentes Álvaro Uribe Vélez y Andrés Pastrana; los
exgobernadores de Antioquia, Luis Alfredo Ramos y Sergio Fajardo; los exalcaldes de Medellín,
Alonso Salazar y Aníbal Gaviria, y los actuales mandatarios, Luis Pérez, Gobernador de Antioquia, y
Federico Gaviria, Alcalde de Medellín.

LOS TIEMPOS
Fue planeada desde 1969 y en 2010 se firmó el acuerdo para su construcción entre el IDEA y EPM.
Se estimaba que la primera de ocho unidades (turbinas) de generación de energía iniciaría servicio
en noviembre 30 de 2018 y los otras siete habrían de empezar operación sucesivamente cada tres
meses hasta que la central entrara a tope en 2020.

Debido a derrumbes que ocurrieron a lo largo de la construcción, las obras se retrasaron 20

meses. Por esto, EPM firmó en diciembre de 2015 un pacto de aceleración con el Consorcio CCC
que costó 370 mil millones de pesos.
La propuesta que hizo el consorcio consistía en aumentar la jornada de trabajo para que fuera
24/7, conseguir equipos adicionales para acelerar la construcción y programar obras
complementarias para construir en menor tiempo pozos y revestimientos. Así recuperaría 18
meses de los retrasos.

No obstante, con la emergencia que comenzó en abril de 2018, el inicio del funcionamiento de la
presa quedó sin una fecha clara.

LAS POLÉMICAS
Desde su planificación a finales de los 90, el proyecto de Hidroituango ha presentado
inconsistencias graves en términos medioambientales, económicos, políticos y sociales.

La licencia ambiental para desarrollar el proyecto ha sido cuestionada y modificada 12 veces. La

Contraloría, en la auditoría que le hizo a la Anla y a EPM, detectó que ese estudio estaba
desactualizado y no tenía detalles necesarios. Por ejemplo, decía que no había comunidades
indígenas en el área de afectación, cuando sí había; no valoró el impacto ambiental por el cambio
en la calidad del agua ni realizó una estimación de ecosistemas estratégicos, como los tipos de
bosques que están en el área.

El actual gobernador Luis Pérez denunció que el cierre definitivo de los dos túneles principales
para la desviación del río Cauca la construcción de un tercero con la mitad de capacidad se hizo
sin autorización de la Anla.

La Contraloría le abrió una indagación preliminar a EPM porque el tercer túnel se comenzó a
construir en agosto de 2015, pero la solicitud para modificar la licencia ambiental para hacerlo se
presentó en julio de 2016 y la obtuvo en septiembre de 2016.

Pero también ha habido escándalos alrededor de EPM, por cómo ganó el proyecto, el fiscal
general Néstor Humberto Martínez anunció que imputaría cargos por el cuestionable contrato
adjudicado a dedo y contra la constructora brasileña Camargo Correa (dueña del 55 por ciento del
consorcio que construye la obra) porque en Brasil forma parte del escándalo Lava Jato junto con
Odebrecht.

Por otro lado, entre 1982 y 2016 han ocurrido 62 masacres en los municipios en donde se
desarrolla Hidroituango y las comunidades han argumentado que no se les consultó sobre el
desarrollo del proyecto y sus consecuencias. Además, se han denunciado desalojos forzosos y
asesinatos, como el caso de Nelson Giraldo de la organización Ríos Vivos.

LAS EMERGENCIAS
Desde hace poco menos de un año el proyecto hidroeléctrico ha sufrido varios problemas por
cuenta de errores en la construcción de la obra que han coincidido con infortunios climáticos.
Resumimos algunos de estos hechos.

La primer emergencia ocurrió un sábado 28 de abril, cuando las aguas del río Cauca, cargadas de
piedras, troncos y desechos debido a un derrumbe, taparon uno de los túneles de desviación; el
único por el que seguía desviándose el río Cauca para la construcción de la obra (entonces el
proyecto se encontraba en un 85 por ciento de avance de sus obras principales).
El 10 de mayo, luego de que el río Cauca llevara 13 días represado por los túneles taponados, y
con alto riesgo de una avalancha en los municipios aguas abajo del proyecto, EPM tomó la decisión
de inundar la casa de máquinas (que está dentro de la montaña y contiene la maquinaria que
tendría la labor de generar la energía) para que el agua pasara por ahí y evitar que se rompiera la
presa y arrasara con los pueblos aguas abajo.

Esa decisión ha sido la más costosa para el proyecto, porque puede que por ello la hidroeléctrica
no sea viable. Dos días después, el túnel bloqueado se destapó y debido que el agua estaba
represada, el caudal aumentó su velocidad. Esta fue la causa de la subida del río aguas abajo; la
corriente destruyó tres puentes y dejó 600 damnificados. 73 viviendas se perdieron en su totalidad
y 162 tuvieron daños parciales.

Pasaron los días y el asunto pareció estabilizarse, pero el miércoles 16 de mayo EPM informó de
una obstrucción en la casa de máquinas que hizo que el agua comenzara a salir por las galerías, los
caminos por donde entran carros y trabajadores. Este hecho puso en alerta máxima a cinco
municipios aguas abajo, dejó las imágenes de obreros huyendo de las aguas.

Al día siguiente, el gerente de EPM alertó que si el agua seguía saliendo por las galerías, podría
colapsar la presa. Y que además si el agua la rebosaba, el muro de la presa podría fracturarse
causando una avalancha que arrasaría pueblos enteros.

Por esta razón, los habitantes de Cáceres, Tarazá, Puerto Valdivia y Puerto Antioquia, municipios
de Antioquia, fueron evacuados y debieron dejar sus casas.

Meses más tarde, pasada la emergencia, a comienzos de noviembre de 2018 EPM pudo llenar el
embalse por primera vez, hecho fundamental para poner a funcionar el vertedero y que el agua
saliera por él (y no por la casa de máquinas).

Después de eso solo seguía terminar de cerrar los túneles de desviación (incluyendo el que
ocasionó la emergencia de abril), asegurar que el río pasara por el vertedero y cerrar la casa de
máquinas para evaluar la viabilidad de la hidroeléctrica.

Sin embargo, el 21 de diciembre tuvieron que volver a cerrar el vertedero porque bajó el nivel del
embalse, y el agua quedó pasando únicamente por la casa de máquinas.

Este año continuó la emergencia debido a otros riesgos. En la montaña donde está ubicada la casa
de máquinas encontraron filtraciones de aire que podría ocasionar el colapso del proyecto, y las
rejas por las que entraba el agua a la caverna se estaban deformando.

Por esta razón, EPM decidió cerrar las dos compuertas que permitían que entrara el agua allí sin
antes haber llenado el embalse. A eso se debió que el río Cauca aguas abajo se secara casi
totalmente. Esa decisión ha generado una crisis ambiental con la vulneración de los ecosistemas
que giran en torno al río, además de casi 60 mil peces muertos. También el desabastecimiento de
agua en Caucasia, el estancamiento económico de las comunidades que viven del río y un impacto
ambiental que todavía está por conocerse.

El gerente de EPM, Jorge Londoño, ha dicho que solo se sabrá si Hidroituango es viable cuando se
saque el agua de la casa de máquinas, se limpie lo que el río haya metido y se evalúe el estado de
los aparatos.
Si los daños en la casa de máquinas no son tan graves como para repararlos en tres años, algo que
se sabrá después de este mes de abril por ser la fecha estimada para el cierre inicial de
compuertas, si las pólizas de seguro que tiene EPM para el proyecto responden en su totalidad por
los daños, y dependiendo de lo que determinen las investigaciones en Procuraduría, Contraloría y
Fiscalía; Hidroituango empezaría a operar en 2021.

HIDROITUANGO HOY
Renuncia 8 miembros de la Junta directiva de EPM, a través de una carta, los integrantes
manifestaron que después de analizar a fondo los distintos temas tratados en la reunión
extraordinaria de Junta Directiva, presidida por el alcalde Daniel Quintero, tomaron la decisión de
renunciar pues no hubo discusión ni se les tomó en cuenta ni para la propuesta de ampliación del
objeto social de la Empresa,

También dijeron que no se les tuvo en cuenta para el análisis de adelantar acciones legales contra
contratistas y compañías de seguro del proyecto Hidroituango y que además no conocen que se
hayan estructurado la matriz de riesgos para estas decisiones y sus correspondientes planes de
mitigación.

La emergencia sanitaria que ha vivido el país durante los últimos tres meses, obligaron a Empresas
Públicas de Medellín (EPM) a retrasar nuevamente la entrada en operación de la primera unidad
de generación del proyecto Hidroituango hasta 2022, aunque la obra ya tiene un avance de 77,8%.

El proyecto hidroeléctrico Ituango redujo la presencia de trabajadores mientras se logra contener

la propagación del coronavirus. Entre junio y julio, más de 1.000 trabajadores comenzarán de
manera escalonada el aislamiento individual, preventivo y voluntario.

Fuentes:

https://www.hidroituango.com.co/hidroituango

https://www.youtube.com/watch?v=Xx_Lxg4hCjc

https://www.teleantioquia.co/featured/hidroituango-generaria-el-17-de-la-energia-del-pais/

https://www.larepublica.co/empresas/epm-indico-que-el-avance-en-hidroituango-es-de-83-y-
que-su-operacion-iniciara-en-diciembre-2711955

https://lasillavacia.com/silla-paisa/estas-alturas-seria-mejor-que-hidroituango-se-salve-que-se-
desmonte-70085

https://www.portafolio.co/negocios/empresas/epm-adjudico-obras-hidroituango-consorcio-ccc-
107706

https://lasillavacia.com/silla-paisa/los-politicos-detras-las-grandes-decisiones-hidroituango-69952
https://caracol.com.co/radio/2010/08/11/regional/1281542100_340107.html

https://www.eltiempo.com/colombia/medellin/obra-de-hidroituango-aportara-35-de-energia-en-
el-pais-68656

https://www.hidroituango.com.co/documentos/licencia-
ambiental/Resolucion_0155_de_2009_Licencia_Ambiental.pdf

https://www.eltiempo.com/colombia/medellin/las-investigaciones-que-se-adelantan-por-
hidroituango-332408

https://www.eltiempo.com/justicia/investigacion/fiscalia-imputara-cargos-por-irregularidades-en-
hidroituango-332128

https://colombiacheck.com/investigaciones/camargo-correa-una-multinacional-brasilena-con-
practicas-similares-las-de-odebrecht

https://www.wradio.com.co/noticias/actualidad/contraloria-determinara-si-hubo-detrimento-
patrimonial-en-hidroituango/20190213/nota/3863870.aspx

https://www.lafm.com.co/judicial/fiscalia-tomara-determinaciones-en-caso-hidroituango