RESTRICTED  
  
WT/BFA/W/545  
1 de abril de 2021 
(21-2731) Página: 1/8 
Comité de Asuntos Presupuestarios,  
Financieros y Administrativos   
  
 
  
OFICINA DE SUPERVISIÓN INTERNA (OSI)  
SITUACIÓN DE LAS RECOMENDACIONES DE AUDITORÍA INTERNA  
(marzo de 2021 ) 
1.1.  La Oficina de Supervisión Interna (OSI) presenta al Comité de Asuntos Presupuestarios, 
Financieros y Administrativos con fines de información la situación en que se encuentra actualmente 
la aplicación de las recomendaciones propuestas en los informes de auditoría interna y en el informe 
de evaluación externa de la asistencia técnica relacionada con el comercio (ATRC)1, que elaboró 
Saana Consulting el 31 de octubre de 2016. 
1.2.  Como solicitó el Instituto de Auditores Internos (IAI), la OSI mantiene un registro de 
seguimiento detallado con el fin de vigilar que se apliquen las recomendaciones y asegurar que las 
acciones de la dirección hay an sido implantadas eficazmente (Norma 2500.A1 del IAI - Seguimiento 
del progreso ). Este registro se actualiza periódicamente sobre la base de las aportaciones de las 
Divisiones/Unidades interesadas.  
1.3.  En el anexo 1 [ Situación de las recomendaciones (marzo de 2021)] del presente documento se 
resume la situación actual de las recomendaciones . Se ofrece información más detallada en el 
anexo  2 [Recomendaciones de la OSI que todavía no se han cerrado (marzo de 2021)] del presente 
documento.  
1.4.  Hasta marzo de 2021, la dirección ha aplicado el 89 % de las recomendaciones de la OSI ; se 
han cerrado todas las recomendaciones contenidas en el informe de evaluación externa de la ATRC.  
1.5.  La OSI seguirá vigilando de cerca la aplicación de estas recomendacio nes e informando al 
Comité de Asuntos Presupuestarios, Financieros y Administrativos al respecto.  
1.6.  Cabe señalar que el informe anual de la OSI se presentará al Comité de Asuntos 
Presupuestarios, Financieros y Administrativos en junio de 2021.2 
 
 
1 WT/COMTD/89 - Evaluación externa de la asistencia técnica relacionada con el comercio prestada por 
la OMC , 2 de diciembre de 2016. El objetivo principal de la evaluación era "llevar a cabo una valoración 
independiente del funcionamiento de toda la asistencia técnica relacionada con el comercio (ATRC) y analizar la 
prestación de la ATRC de la OMC, las mejores prácticas y las enseñanzas extraídas".  
2 Con arreglo al Memorándum Administrativo Nº 974 (OFFICE(15)/101 - Oficina de Supervisión 
Interna , 30 de noviembre de 2015), la OSI presentará anualmente al Comité de Asuntos Presupuestari os, 
Financieros y Administrativos un informe en el que ofrecerá un panorama general de las actividades realizadas 
durante el año.    
  WT/BFA/W/545  
- 2 - 
 
ANEXO  1: SITUACIÓN DE LAS RECOMENDACIONES (MARZO DE 2021)  
OSI - SITUACIÓN DE LAS RECOMENDACIONES (en el anexo 2 figura información más detallada)  
Actividad de 
auditoría  Año de 
elaboración 
del informe  Número total de 
recomendaciones  Número de 
recomendaciones 
de alta prioridad  Estado de la aplicación  
al 1º de marzo de  2020  Estado de la aplicación  
al 1º de marzo de  2021  
  % Cerradas  En 
curso  Pendientes  Cerradas  En 
curso  Pendientes  
Gestión de las licencias 
de enfermedad  2014 33 26 79% 32 1 0 32 1 0 
Seguridad de la 
tecnología de la 
información (TI)  2014 19 5 26% 13 4 2 13 4 2 
Vacaciones en el país 
de origen  2017 11 2 18% 9 2 0 10 1 0 
Costos de los 
Miembros del Órgano 
de Apelación y los 
integrantes de grupos 
especiales  2020 14 0 0% 7 7 0 14 0 0 
Total/%  - 77 33 43%  79%  18%  3% 89%  8% 3% 
 
ATRC - SITUACIÓN DE LAS RECOMENDACIONES  
Actividad  Año de 
elaboración 
del informe  Número total de 
recomendaciones  Estado de la aplicación  
al 1º  de marzo de  2020  Estado de la aplicación  
al 1º  de marzo de  2021  
Cerradas 
(aplicadas)  Cerradas  
(no 
aplicadas)  En 
curso  Pendientes  Cerradas 
(aplicadas)  Cerradas 
(no 
aplicadas)  En 
curso  Pendientes  
Evaluación de la 
asistencia técnica 
relacionada con el 
comercio  2016 28 24 3 1 0 25 3 0 0 
Total/%  - 28 86%  11%  3% 0% 89%  11%  0% 0%   
  WT/BFA/W/545  
- 3 - 
 
ANEXO  2: RECOMENDACIONES DE LA OSI QUE TODAVÍA NO SE HAN CERRADO (MARZO DE 2021)  
A) GESTIÓN DE LAS LICENCIAS DE ENFERMEDAD  
Recomendación de auditoría  Prioridad  Plazo 
inicial  Estado de la aplicación comunicado por la 
División encargada de la aplicación  Estado de la 
aplicación  Observaciones de 
la OSI  
26. El Servicio Médico y la División de Recursos 
Humanos (DRH) deberían conciliar los datos 
sobre licencias de enfermedad registrados en 
Oracle y  CHIMED con el fin de asegurar que son 
exactos, coherentes y fiables para informar a 
las distintas partes interesadas, y que cualquier 
divergencia está justificada.  Media  Último 
trimestre 
de 2018 La OMC decidió en 2018 sustituir CHIMED por 
Préventiel, un programa informático especializado 
en la gestión de historias clínicas (http://www.val -
solutions.fr/solutions/solution -preventiel).  
 
Préventiel  se instaló en el último trimestre de  2018 
y ya ha entrado plenamente en funcionamiento . 
Se instaló como solución autónoma para garantizar 
el acceso a la información y la confidencialidad de 
esta (únicamente el Servicio Médico tiene acceso a 
Préventiel).  
 
El Servicio Médico se encarga ahora de gestionar las 
historias clínicas de los funcionarios a través de 
Préventiel, mientras que la DRH sigue gestionando 
las licencias de enfermedad mediante Oracle . 
En diciembre de  2018 se elaboró y se comenzó a 
utilizar u na interfaz para transferir las licencias de 
enfermedad de Oracle a Préventiel.  
 
Sin embargo, en 2019, la OMC decidió implementar 
un nuevo sistema integrado para gestionar los 
procesos de la DRH . La implementación del nuevo 
sistema, denominado WISE (que ut iliza Workday 
como plataforma informática), todavía está en 
curso.  
 
Se establecerá una interfaz entre WISE y Préventiel, 
y los datos sobre licencias de enfermedad 
registrados en ambos sistemas se armonizarán una 
vez que se haya finalizado la interfaz.  
 EN CURSO  La recomendación 
se cerrará cuando 
se concluyan el 
proyecto de 
aplicación del 
nuevo programa 
informático de 
la DRH y su 
interfaz con 
Préventiel.  
   
  WT/BFA/W/545  
- 4 - 
 
B) SEGURIDAD DE LA TECNOLOGÍA DE LA INFORMACIÓN (TI)  
Recomendación de auditoría  Prioridad  Plazo 
inicial  Estado de la aplicación comunicado por la 
División encargada de la aplicación  Estado de la 
aplicación  Observaciones de 
la OSI  
4: Gestión de la seguridad de la TI : GOV 04 - 
Proceso de gestión de riesgos.  
 
La función de seguridad de la información debería 
examinar periódicamente el registro de riesgos 
para que se identifiquen pronta y debidamente los 
riesgos para la seguridad de la información . Sobre 
la base de ese examen, la función de seguridad de 
la TI debería:  
 
1. determinar en qué ámbitos se necesita una 
respuesta en materia de seguridad de la TI;  
 
2. asegurarse de que las respuestas apropiadas en 
materia de seguridad de la TI sean incluidas en la 
sección de "medidas de mitigación propuestas";  
 
3. asegurarse de que  las respuestas en materia de 
seguridad de la TI se apliquen adecuadamente y 
sean operativas.  Alta Tercer 
trimestre 
de 2018 Los riesgos para la seguridad de la información se 
incluirán en el ejercicio anual de gestión de riesgos 
institucionales, dirigido p or el oficial de riesgos de 
la OMC.  
 
La respuesta en materia de seguridad de la TI para 
los riesgos significativos que se han identificado se 
presentará a  fin de que sea validada y aprobada por 
el Comité Directivo de Tecnología y Seguridad de la 
Informació n, como parte de los resultados de la 
evaluación del riesgo (véase la recomendación 
GOV 05 - Inventario de los recursos informativos 
clave de la OMC).  
 
El proceso se ha retrasado debido al confinamiento 
motivado por la COVID -19, las actividades de 
emergenc ia conexas y los cambios radicales en los 
métodos y herramientas de trabajo.  
 
El proceso de contratación de un Oficial de 
Cumplimiento, Gestión del Riesgo y Resiliencia está 
en curso.  
 EN CURSO  La recomendación 
sigue en curso, a la 
espera de que se 
ultime el registro 
de riesgos para la 
seguridad de la 
información (o se 
revise el registro 
de riesgos de toda 
la OMC) y se 
aplique la 
recomendación 
GOV 05.   
  WT/BFA/W/545  
- 5 - 
 
Recomendación de auditoría  Prioridad  Plazo 
inicial  Estado de la aplicación comunicado por la 
División encargada de la aplicación  Estado de la 
aplicación  Observaciones de 
la OSI  
5: Gestión de la seguridad de la TI: GOV  05 (a) - 
Inventario de los recursos informativos clave de 
la OMC.  
 
La LDIMD y la DSTI deberían coordinar la creación 
y el mantenimiento de un inventario de los recursos 
informativos clave de toda la Organización, como 
los datos, la información, los documentos y las 
publicaciones. Este inventario debería incluir: la 
definición de las funciones y responsabilidades de 
los propietarios de los recursos informativos, el 
nivel de clasificación de los recursos informativos y 
los requisitos básicos en cuanto al control y la 
supervisión de los recursos informativos; en este  
proceso debería tenerse en cuenta a cada División 
que elabora recursos informativos clave o tiene 
acceso a ellos. La función de seguridad de la TI 
debería realizar una evaluación del riesgo para la 
seguridad, sobre la base de la lista de recursos 
informat ivos clave, para determinar el nivel de 
protección necesario para cada recurso informativo 
clave.  Media  Último 
trimestre 
de 2018 La DSTI está de acuerdo, en parte, con la 
recomendación: la creación y el mantenimiento del 
inventario requieren fundamentalmente la 
colaboración de los propietarios de los recursos 
informativos, es decir, de las Divisiones operativas 
básicas (a diferencia de las Divisiones de apoyo, 
como la DSTI y la LDIMD). En consecuencia, esa 
tarea la debe encomendar y supervisar  el Comité 
Directivo de Tecnología y Seguridad de la 
Información (CDTSI) creado en virtud de la 
recomendación GOV  01. 
 
La política sobre clasificación de la información 
confidencial se adoptó y se utiliza actualmente como 
base para el inventario de los rec ursos informativos 
clave de toda la Organización.  
 
Las Divisiones están realizando el inventario de los 
recursos informativos clave, bajo la coordinación de 
la Oficina de Seguridad de la Información. Se han 
determinado los recursos informativos más 
sensibl es, y la DSTI ya ha recopilado toda la 
información esencial para la evaluación del riesgo.  
 
Se ha implementado una plataforma informática 
para registrar y mantener los resultados del 
inventario. El sistema está disponible para todo el 
personal en http://ki ai.cwr.wto.org a fin de 
proporcionar una referencia para la clasificación de 
la información generada por las diferentes 
Divisiones.  
 
Lamentablemente, el proceso de inventario se ha 
interrumpido en varias ocasiones debido a: 
1) períodos de vacaciones y la falta de disponibilidad 
del personal clave; 2) el confinamiento motivado por 
la COVID -19, las actividades de emergencia conexas 
y los cambios radicales en los métodos y 
herramientas de trabajo; y 3) otras prioridades 
relacionadas con la cib erseguridad.  
 EN CURSO  La recomendación 
se cerrará cuando 
finalice el 
inventario de los 
recursos 
informativos clave.    
  WT/BFA/W/545  
- 6 - 
 
Recomendación de auditoría  Prioridad  Plazo 
inicial  Estado de la aplicación comunicado por la 
División encargada de la aplicación  Estado de la 
aplicación  Observaciones de 
la OSI  
6: Gestión de la seguridad de la TI : GOV 06 - 
Estructura de las políticas de seguridad de la 
información.  
 
Examinar la estructura y el alcance de las políticas, 
normas, directrices y procedimientos de seguridad 
de la  TI; definir y velar por el cumplimiento de 
diversas políticas de TI, como las políticas de 
seguridad, la política de evaluación del riesgo para 
la seguridad d e la TI, la política de recuperación en 
caso de desastre, y una política de evaluación del 
riesgo para la seguridad de la información que esté 
conforme a la política de gestión de riesgos.  Media  Último 
trimestre 
de 2018 Tras la introducción de la política general, se han 
elaborado y publicado las siguientes políticas y 
procedimientos:  
 
• política relativa a la evaluación de la seguridad y la 
arquitectura de los sistemas de información;  
• política de seguridad de la información;  
• política de contro l de los accesos;  
• política de gestión de incidentes;  
• política de clasificación de la información ; y 
• política de recuperación en caso de desastre.  
 
La política de gestión de riesgos para la seguridad de 
la información, la última pendiente del marco 
recomendado por la auditoría interna, se enviará al 
Comité Directivo de Tecnología y Seguridad de la 
Información (CDTSI) para la formulación de 
observaciones y su validación definitiva.  
Se programará una sesión sobre seguridad de la 
información en el segundo trimestre de 2021. 
Lamentablemente, el proceso se ha retrasado debido 
al confinamiento motivado por la COVID -19, las 
actividades de emergencia conexas y los cambios 
radicales en los m étodos y herramientas de trabajo, 
además de otras prioridades relacionadas con la 
ciberseguridad.  
 EN CURSO  Esta 
recomendación se 
cerrará cuando la 
política de gestión 
de riesgos para la 
seguridad de la 
información se 
haya ultimado y 
comunicado a los 
funcionarios 
pertinentes.  
9: Gestión de la seguridad de la TI : GOV 08 - 
Estrategia de seguridad de la TI de la OMC.  
La OMC debería definir formalmente la estrategia y 
los objetivos de su función de seguridad de la TI, 
teniendo en cuenta los resultados de la evaluación 
de los recursos informativos clave y de los riesgos 
para su seguridad.  
La estrategia de seguridad de la TI debería 
examinarse para que esté en conformidad con  los 
objetivos de las actividades de la Organización.  
 Media  Primer 
trimestre 
de 2019 La estrategia y los objetivos de la función de 
seguridad de la TI se presentarán al  CDTSI para su 
aprobación, junto con los resultados del ejercicio de 
evaluación del riesgo.  
 
Lamentablemente, el proceso se ha retrasado debido 
al confinamie nto motivado por la COVID -19, las 
actividades de emergencia conexas y los cambios 
radicales en los métodos y herramientas de trabajo, 
además de otras prioridades relacionadas con la 
ciberseguridad.  
 EN CURSO  La situación de la 
recomendación no 
ha cambiado, a la 
espera de la 
finalización de la 
estrategia y los 
objetivos de la 
función de 
seguridad de la TI.    
  WT/BFA/W/545  
- 7 - 
 
Recomendación de auditoría  Prioridad  Plazo 
inicial  Estado de la aplicación comunicado por la 
División encargada de la aplicación  Estado de la 
aplicación  Observaciones de 
la OSI  
10: Gestión de la seguridad de la TI : GOV 09 - 
Armonización de los objetivos de la función de 
seguridad de la TI con una estrategia de seguridad 
de la TI.  
La función de seguridad de la TI debería elaborar 
un conjunto claro de objetivos armonizados con la 
estrategia de seguridad de la TI prevista en la 
recomendación GOV  08 supra . 
 Baja Primer 
trimestre 
de 2019 Se han identificado los objetivos intermedios de la 
función de seguridad de la TI, pero no se han 
documentado formalmente . Los objetivos a largo 
plazo se establecerán cuando se haya definido la 
estrategia de la función de seguridad de la  TI 
(recomendación GOV  08). PENDIENTE  La situación de la 
recomendación no 
ha cambiado , a la 
espera de la 
finalización de la 
estrategia y los 
objetivos de la 
función de 
seguridad de la TI.  
15: Controles de seguridad de la TI : ITSC-04 - 
Marco de control de la división de funciones.  
La unidad de sistemas administrativos y la función 
de seguridad de la TI de la OMC deberían:  
1. Definir un marco para la división de funciones, 
teniendo en cuenta que los requisitos de seguridad 
deben ajustarse a los recursos disponibles (por 
ejemplo, a una persona de apoyo para una función 
específica se le deben atribuir los derechos de 
acceso adecuados para realizar operaciones de 
apoyo).  
2. Definir un procedimiento para gestionar las 
excepciones al marco de división de funciones . Este 
procedim iento debería incluir la documentación 
formal de los desvíos del marco de división de 
funciones y la aprobación formal del supervisor del 
usuario.  
3. Examinar la configuración actual de las funciones 
y responsabilidades en el ámbito de la ERP (es 
decir, lo s perfiles ERP) sobre la base del marco de 
división de funciones para que no se otorguen 
derechos incompatibles a los empleados sin la 
aprobación previa del supervisor del usuario.  
 Media  Primer 
trimestre 
de 2019 La división de funciones en el marco de la  ERP es una 
cuestión que abordarán la  DRH, la AGSD y la DSTI 
en función del resultado de la auditoría de la 
seguridad del sistema ERP.  PENDIENTE  Esta 
recomendación se 
aplicará  una vez 
evaluada la 
seguridad del 
sistema  ERP (OSI).  
 
    
  WT/BFA/W/545  
- 8 - 
 
C) VACACIONES EN EL PAÍS DE ORIGEN  
Recomendación de auditoría  Prioridad  Plazo 
inicial  Estado de la aplicación comunicado por la 
División encargada de la aplicación  
 Estado de la 
aplicación  Observaciones de 
la OSI  
1. Hay que buscar un equilibrio correcto entre la 
necesidad de alentar el uso de la opción de la 
suma global y la necesidad de utilizar los recursos 
de forma racional a fin de lograr economías, 
eficiencia y eficacia en e l proceso.  
En consecuencia, la OSI invita al Director de la 
División de Recursos Humanos a que supervise 
atentamente los costos y los beneficios para 
la OMC de la opción de la suma global, teniendo 
en cuenta el nivel de los incentivos en efectivo 
ofrecidos a los funcionarios mediante la opción de 
la suma global ; y a que adopte los ajustes 
necesarios cuando el resultado se considere 
excesivo.  Media  Tercer 
trimestre 
de 2018 La metodología que utiliza la OMC (y  muchas otras 
organizaciones internacionales con sede en Ginebra) 
para calcular la suma global en concepto de 
vacaciones en el país de origen se basa en la "tarifa 
completa en clase económica" publicada por la 
Asociación de Transporte Aéreo Internacional (IATA) 
en el si stema Galileo . La IATA decidió abandonar 
esas tarifas en octubre de  2018. Por lo tanto, las 
tarifas no se actualizan en Galileo desde el 1º de 
noviembre de  2018.  
Cinco organizaciones internacionales establecieron 
un Grupo de Trabajo encargado de analizar y  
proponer una nueva metodología . El Grupo de 
Trabajo, respaldado por Carlson Wagonlit en calidad 
de consultor, presentó sus conclusiones en octubre 
de 2018.  
Por último, el personal directivo superior de la OMC 
optó por la metodología empleada por las Nacio nes 
Unidas para calcular las sumas globales y decidió 
recopilar todas las políticas de viajes en un solo 
documento . Esta labor finalizó en febrero de 2021, 
y el Comité Consultivo Mixto (CCM) está 
examinando ahora el proyecto de Memorándum 
Administrativo.  
 EN CURSO  La recomendación 
seguirá en  curso 
hasta que el 
Memorándum 
Administrativo, en 
el que se detalla la 
nueva metodología 
de cálculo de las 
sumas globales, 
sea aprobado por 
la Directora 
General y se 
publique.  
 
 
__________