RESTRICTED  
 
WT/BFA/W/389  
4 de abril de 2016  
(16-1913)  Página: 1/39  
Comité de Asuntos Presupuestarios,  
Financieros y Administrativos   
 
  OFICINA DE SUPERVISIÓN INTERNA Y SUS ACTIVIDADES EN EL  
PERÍODO COMPRENDIDO ENTRE EL 1º DE DICIEMBRE  
DE 2015 Y EL 29 DE FEBRERO DE 2016 
1  ANTECEDENTES 
1.1.  En este documento se exponen, para cono cimiento del Comité de Asuntos Presupuestarios, 
Financieros y Administrativos (el Comité de Asuntos Presupuestarios), i) información sobre el establecimiento de la Oficina de Supervisión Interna (OSI), el 30 de noviembre de 2015, y 2) el informe sobre las actividades de auditoría llevadas a cabo por la Oficina de Auditoría Interna (OAI) 
durante el período comprendido entre enero y diciembre de 2014, y sobre los progresos realizados 
en la aplicación de las recomendaciones entre el 1º de diciembre de 2015 y el 29 de febrero de 2016. 
1.2.  En las recomendaciones de los Auditores Externos y las conclusiones alcanzadas por el Grupo 
de Trabajo sobre las Normas en el Examen Estratégico y el Grupo de Trabajo Conjunto sobre las Normas se señaló la necesidad de reforzar la independencia y ampliar las atribuciones de la OAI 
para incluir investigaciones dentro de la OMC. 
1.3.  Hay que recordar que la OAI se creó en marzo de 2008. El Estatuto de Auditoría Interna de 
la OMC
1 se presentó al Comité de Asuntos Presupuestarios en julio de 2008. Las funciones 
ejercidas por la OAI han de ser asumidas por la OSI. 
1.4.  En las secciones 2 a 7 del presente documento se expone el mandato de la OSI: su 
independencia funcional y personal, su ámbito de actuación, los canales para la presentación de informes y las facultades que se le confieren para cumplir sus obligaciones. 
1.5.  En las secciones 8 a 10, la OSI expone las ac tividades de auditoría interna, como se indica a 
continuación: 
a. Situación de las actividades de auditoría al 31 de diciembre de 2013. 
b. Nuevas actividades de auditoría realizadas al 31 de diciembre de 2014, a saber: 
i. Examen de la gestión de las licencias de enfermedad y las circunstancias conexas. 
ii. Auditoría de la seguridad de la tecnología de la información, que se encargó a un 
proveedor de servicios externo. 
c. Auditorías de seguimiento encaminadas a verificar las medidas adoptadas por la 
Dirección para aplicar recomendaciones pend ientes hechas en auditorías anteriores. 
d. Auditoría en curso sobre la seguridad de la tecnología de la información. 
e. Plan de trabajo de la OSI en materia de auditoría interna; y 
f. Próximas actividades de la OSI. 
                                               
1 Documento WT/BFA/W/175, de fecha 28 de julio de 2008, Estatuto de Auditoría Interna de la OMC. WT/BFA/W/389 
 
- 2 - 
 
  2  ÁMBITO DE ACTUACIÓN DE LA OFICINA DE SUPERVISIÓN INTERNA 
2.1  Panorama general de las funciones y objetivos 2.1.  La OSI presta asistencia al Director General en el cumplimiento de sus obligaciones de 
supervisión interna con respecto a la gestión del personal y de los recursos de la OMC, realizando 
investigaciones, auditorías y otro tipo de evaluaciones y rindiendo informe al Director General. 
2.2.  La OSI tiene la facultad de iniciar y realizar, de oficio o previa petición, investigaciones, 
auditorías, inspecciones y otro tipo de evaluaciones que considere necesarios para cumplir sus 
obligaciones en lo que concierne a sus funciones de supervisión, así como de redactar informes al 
respecto, en consonancia con los criterios más rigurosos de supervisión y las mejores prácticas en materia de supervisión de las organizaciones internacionales. 
2.3.  La OSI tiene por objetivo: 
a. Promover la eficiencia y la transparencia financieras mediante prácticas y procedimientos 
adecuados. 
b. Determinar posibles ahorros y recuperación de costos. 
c. Detectar los casos de fraude, despilfarro, abusos y faltas de conducta y prevenir que 
ocurran. 
d. Reforzar la cultura de rendición de cuentas y afianzar el clima ético en la Secretaría de 
la OMC. 
e. Lograr la reducción de los riesgos median te un análisis sistemático de los riesgos 
principales que existen para el patrimonio y los recursos de la OMC. 
2.2  Investigaciones internas 
2.4.   La OSI es la única entidad encargada de in vestigar las alegaciones de infracción de cualquier 
norma de la OMC aplicable a los funcionarios de la Organización, con independencia de cuál sea el t i p o  d e  c o n t r a t o  d e  e s t o s ,  y  d e  t r a n s m i t i r  a l  D i r e c t o r  G e n e r a l
2 los resultados de esas 
investigaciones, junto con recomendaciones sobre las medidas que deban tomarse. 
2.5.   Cualquier investigación de este tipo debe tener lugar únicamente sobre la base de 
procedimientos de investigación publicados. La OSI perfeccionará el actual procedimiento 
provisional para las investigaciones administrativas y medidas disciplinarias, le dará forma 
definitiva, y lo presentará al Comité Consultivo Mixto, que formulará una recomendación al Director General. 
2.6.  La OSI no participará de ningún modo en la adopción de las medidas disciplinarias que se 
tomen a consecuencia de investigaciones realizadas por la OSI. 
2.3  Auditoría interna 2.7.  La OSI, de conformidad con las disposiciones pertinentes del Reglamento Financiero y la 
Reglamentación Financiera Detallada de la OMC y cualquier otra norma pertinente, examina la 
eficacia en la utilización de los recursos financieros de la OMC para realizar actividades previstas en los mandatos de la Organización, comprueba el cumplimiento de dichas normas y de las 
recomendaciones de los auditores externos aprobadas y lleva a cabo auditorías, exámenes y 
estudios de gestión para recomendar mejoras en la estructura de la Organización y en su capacidad de responder a las exigencias de sus mandatos. También supervisa la eficacia de los sistemas de control interno de la Organización. 
                                               
2 O, cuando se trate de una supues ta infracción cometida por el Dire ctor General, un Director General 
Adjunto o un miembro del Gabinete del Director General, a los Presidentes del Consejo General y del Comité de Asuntos Presupuestarios. WT/BFA/W/389 
 
- 3 - 
 
  2.4  Otras evaluaciones e inspecciones 
2.8.  La OSI evalúa la eficiencia y eficacia en la aplicación de los mandatos de la Organización, ya 
sea por la propia OMC o por entidades públicas o privadas a las que se haya encomendado esta labor. Lleva a cabo evaluaciones de las actividades con el fin de establecer apreciaciones analíticas 
y críticas de la aplicación de los mandatos de la Organización. Examina si es necesario introducir 
cambios, si los procedimientos administrativos siguen siendo pertinentes, y si las actividades se corresponden con los mandatos de la OMC que se anuncian en los presupuestos aprobados y en 
los planes estratégicos y de trabajo de la Organización. 
2.5  Apoyo y asesoramiento a la Dirección 2.9.  La OSI podrá, cuando así se le solicite, as esorar al personal directivo en relación con el 
cumplimiento eficaz de sus obligaciones, prestar asistencia al personal directivo en la aplicación de 
las recomendaciones, y determinar si los directores de programa disponen de apoyo metodológico. 
La OSI también podrá incentivar la autoevaluación. 
3  INDEPENDENCIA DE LA OFIC INA DE SUPERVISIÓN INTERNA 
3.1  Independencia funcional 
3.1.  La OSI es una entidad funcionalmente independiente dentro de la Secretaría de la OMC. 
El Jefe de la OSI y los demás funcionarios de  la Oficina tendrán independencia funcional y 
operacional respecto de la Secretaría y de los Miembros de la OMC en el cumplimiento de sus 
deberes. 
3.2.  El Jefe de la OSI y los demás integrantes de la Oficina son funcionarios de la OMC, y están 
sujetos al Estatuto y el Reglamento del Personal de la OMC al igual que los demás funcionarios de 
la Organización. En el ejercicio de sus funciones, no pueden solicitar ni aceptar instrucciones de 
ninguna persona o entidad ajena a la OSI, tanto si  esa persona o entidad es ajena a la OMC como 
en caso contrario. 
3.3.  Los funcionarios de la OSI rinden informe exclusivamente al Jefe de la Oficina. El mandato de 
los funcionarios de la OSI es de cinco años y no puede renovarse. 
3.4.   Ni el Director General de la OMC ni ni ngún otro funcionario de la OMC pueden tratar de 
influir ni de interferir de otro modo en la labor de la OSI. El Jefe de la OSI y los funcionarios de la 
Oficina deben asegurarse en todo momento de que su actuación sea compatible con la objetividad y la independencia que exigen sus funciones. 
3.5.  La OSI actuará en coordinación con el Audi tor Externo de la OMC y solicitará la opinión de 
este en lo que concierne al plan anual de auditoría de la OSI y, si es necesario, a otros aspectos de 
las funciones de la Oficina. El Director General también podrá solicitar la opinión del Auditor Externo sobre la calidad, el costo y los beneficios de los servicios prestados por la OSI. Sobre la 
base de esa opinión, el Director General podrá iniciar consultas con el Jefe de la OSI para convenir 
en modificaciones o mejoras de los servicios de la Oficina. 
3.2  Nombramiento y destitución 
3.6.  El Jefe de la OSI es nombrado por el Director General previa consulta con los Presidentes del 
Consejo General y del Comité de Asuntos Presupuestarios. El Jefe de la OSI debe tener la misma formación y los mismos conocimientos especializados que suelen exigir otras organizaciones internacionales comparables que disponen de oficina de supervisión. 
3.7.  El mandato del Jefe de la OSI será de ci nco (5) años y no podrá renovarse en ningún caso. 
El contrato de empleo podrá ser rescindido por falta de conducta solo a consecuencia de una investigación disciplinaria. La rescisión del contrato por cualquier otro motivo está supeditada al 
consentimiento explícito de los Presidentes del Consejo General y del Comité de Asuntos 
Presupuestarios. WT/BFA/W/389 
 
- 4 - 
 
  3.3  Medidas disciplinarias 
3.8.  En caso de que surgiera la necesidad de investigar una alegación cualquiera de falta de 
conducta de un funcionario de la OSI, incluido el Je fe de la Oficina, el Director General someterá el 
asunto al Auditor Externo de la OMC. El propio Auditor Externo investigará el asunto o, cuando la 
naturaleza del asunto lo exija, nombrará a un investigador externo para que rinda informe al 
respecto. Al llevar a cabo la investigación, el Auditor Externo o, en su caso, el investigador externo, aplicará mutatis mutandis  los procedimientos de la OMC establecidos para investigaciones 
y asuntos disciplinarios. 
3.9.  El Director General solo podrá aplicar sanciones disciplinarias al Jefe de la OSI o a 
funcionarios de la OSI ateniéndose a recomendaciones detalladas formuladas por escrito por el Auditor Externo de la OMC. En tal caso, el Director General informará a los Presidentes del Consejo 
General y del Comité de Asuntos Presupuestarios al respecto. 
4  NORMAS PROFESIONALES 4.1.  Los funcionarios de la OSI se rigen en su actuación por todas las normas y las mejores 
prácticas pertinentes aceptadas y aplicadas por otras organizaciones internacionales comparables 
a la OMC, así como por otras normas profesionales pertinentes. 
5  PRESENTACIÓN DE INFORMES, SEGUIMIENTO Y APLICACIÓN 
5.1.  Una vez finalizada cada una de las auditorías, evaluaciones, inspecciones o investigaciones, 
la OSI presentará un informe al Director General, así como a otros funcionarios, según corresponda. Si el Director General, un Director  General Adjunto o un miembro del Gabinete del 
Director General es el objeto del informe, la OS I también presentará el informe a los Presidentes 
del Consejo General y del Comité de Asuntos Presupuestarios. 
5.2.  Al recibir un informe de la OSI, el Director General decidirá la aplicación de las 
recomendaciones formuladas en él. La OSI presentará al Director General un informe anual 
resumido sobre la aplicación de las recomendaciones formuladas por la Oficina durante el año y 
sobre sus actividades, con copia al Auditor Externo. Cuando una recomendación no se haya podido aplicar, o se haya podido aplicar solo en parte, el servicio en cuestión deberá explicar los motivos. 
5.3.  La OSI presentará anualmente al Comité de Asuntos Presupuestarios un informe en que 
ofrecerá un panorama general de las actividades realizadas durante el año. Con respecto a las investigaciones internas, el informe de la Oficina consistirá únicamente en un resumen del número de investigaciones internas realizadas. En dicho informe, la Oficina podrá indicar cualquier 
circunstancia que considere que pueda haber afectado a su independencia u obstaculizado de otro 
modo su capacidad de cumplir sus funciones. 
6  FACULTADES CONFERIDAS A LA OFICINA DE SUPERVISIÓN INTERNA PARA EL 
EJERCICIO DE SUS FUNCIONES 
6.1.  En el cumplimiento de sus funciones y obligaciones, y de conformidad con las normas 
internacionales aplicables, la OSI está facultada para: 
a. tener acceso pleno e irrestricto a todos los registros (con independencia de su condición 
y ubicación), instalaciones y dependencias de la OMC, así como a todo el personal (incluido el Director General y los miembros de su Gabinete), y para requerir de ellos toda la asistencia necesaria; 
b. tener acceso a todos los terceros que presten servicios que la OMC haya delegado en 
ellos, de conformidad con las condiciones contractuales; 
c. requerir de cualquier funcionario de la Organización que facilite la información y las 
explicaciones que sean necesarias; 
d. estar a disposición de todo funcionario que, de buena fe, desee denunciar un fraude u 
otro tipo de falta de conducta. La OSI respetará en todos los casos el deseo de WT/BFA/W/389 
 
- 5 - 
 
  confidencialidad del funcionario y tomará medidas apropiadas para proteger a dicho 
funcionario. 
6.2.  Nada obligará a un funcionario de la OMC a incumplir sus obligaciones de confidencialidad 
con respecto a la información protegida por los procedimientos de solución de diferencias de 
la OMC, ni a revelar información protegida por el secreto médico profesional o de abogacía que 
haya sido facilitada confidencialmente al Asesor del Personal, a un mediador o a un miembro del Consejo del Personal en el ejercicio de sus funciones. 
6.3.  Para garantizar su imparcialidad y credibilidad, la OSI no podrá desempeñar ninguna función 
operacional ni participar en ninguna actividad que esté sujeta a cualquier tipo de evaluación o auditoría, o que haya sido evaluada o auditada por la Oficina. 
7  OBLIGACIONES DE LOS FUNCIONARIOS 
7.1.  La creación de la OSI no exime de ningún modo a los funcionarios de las obligaciones que les 
corresponden. La obligación de rendir cuentas y de cumplir las normas de la OMC aplicables a todos los funcionarios, con independencia de cuál sea su tipo de contrato, incumbe a los 
respectivos funcionarios, supervisores y directivos. 
7.2.  El Director General deberá: 
a. informar a la mayor brevedad a la OSI de los casos en que se sospeche la existencia de 
fraude u otro tipo de falta de conducta en relación con los fondos, registros, bienes y el 
personal de la OMC; y 
b. proteger a todo funcionario de represalias o de la amenaza de represalias por haber 
cooperado con la OSI. 
8  INFORME SOBRE LA SITUACIÓN DE LAS ACTIVIDADES DE AUDITORÍA INTERNA  
8.1  Situación de las actividades de auditoría al 31 de diciembre de 2013 
8.1.  En julio de 2014, la antigua Oficina de Auditoría Interna (OAI) presentó al Comité de Asuntos 
Presupuestarios, Financieros y Administrativos el informe anual de auditoría interna 
correspondiente a 2013.
3 
8.2.  En el cuadro que figura en la página si guiente se destacan las siete (7) actividades de 
auditoría abiertas, junto con las recomendaciones pendientes. 
                                               
3 WT/BFA/W/327, de fecha 29 de abril de 2014. Informe Anual de la Oficina de Auditoría Interna (OAI), 
enero-diciembre de 2013 (ejercicio 2013). WT/BFA/W/389 
 
- 6 - 
 
  Cuadro 1 Resumen de las auditorías ab iertas, al 31 de diciembre de 2013 
RESUMEN DE LAS AUDITORÍAS 
Actividad objeto de 
auditoría Año de la 
auditoría Total de 
recomendaciones Número de 
recomendaciones 
importantes % de 
recomendaciones 
importantes 
Viajes en misión 2009 23 21 91% 
Pago de sueldos 2010 25 21 84% 
Actividades de apoyo 
administrativo y logístico del Instituto de Formación y Cooperación Técnica (IFCT) 2010 12 9 75% 
Servicios de limpieza y 
mantenimiento 2011 31 24 77% 
Actividades de seguridad y 
vigilancia  2011 21 19 90% 
Consultores y proveedores 
de servicios conexos 2012 26 24 92% 
Activos tangibles y bienes 
fungibles de la OMC 2013 19 10 53% 
Total al 31.12.2013   157 128 80% 
RESUMEN DE LAS RECOMENDACIONES IMPORTANTES 
 Estado de la aplicación al 31.12.2013 
Actividad objeto de 
auditoría Cerradas En curso Pendientes Total 
Viajes en misión 18 3 0 21 
Pago de sueldos  19 1 1 21 
Actividades de apoyo 
administrativo y logístico 
del Instituto de Formación 
y Cooperación Técnica 
(IFCT) 8 1 0 9 
Servicios de limpieza y 
mantenimiento 23 1 0 24 
Actividades de seguridad y 
vigilancia 18 1 0 19 
Consultores y proveedores 
de servicios conexos 11 6 7 24 
Activos tangibles y bienes 
fungibles de la OMC 1 0 9 10 
Total al 31.12.2013 98 13 17 128 
% 77% 10% 13% 100% 
  
Categoría de las 
auditorías Cerradas En curso Pendientes Total % 
Operativas  60 6 10 76 59% 
De cumplimiento 22 4 3 29 23% 
Sistémicas 8 2 4 14 11% 
Financieras  6 1 0 7 5% 
Estratégicas 2 0 0 2 2% 
Total  98 13 17 128 100%  
 
8.2  Nuevas actividades de audito ría, al 31 de diciembre de 2014 
8.3.  Sobre la base del plan bienal de auditoría 2014-2015 de la OAI4, durante el ejercicio 2014 
se llevaron a cabo las actividades siguientes: 
a. Un examen de la gestión de las licencias de enfermedad y las circunstancias conexas 
b. Una evaluación de la seguridad de la tecnología de la información (TI) 
                                               
4 WT/BFA/W/327, de fecha 29 de abril de 2014. Informe Anual de la Oficina de Auditoría Interna (OAI), 
enero-diciembre de 2013 (ejercicio 2013). WT/BFA/W/389 
 
- 7 - 
 
  8.2.2  Auditoría de la gestión de las li cencias de enfermedad y las circunstancias 
conexas  
8.2.2.1  Antecedentes  8.4.  El objetivo de la auditoría fue evaluar el ac tual sistema de registro, notificación, vigilancia y 
gestión general de las licencias de enfermedad con o sin certificado médico en la OMC durante el 
período de 2009 a 2013 y, cuando fue pertinente, 2014, y determinar las posibilidades de mejorar el cumplimiento por la Organización de su deber de diligencia velando por la buena salud de sus 
funcionarios.  
8.5.  Para mejorar el análisis estadístico, los datos se han examinado por separado. La licencia de 
enfermedad con certificado médico permite al personal ausentarse por razones exclusivamente de salud, que deben justificarse con un certificado mé dico. La licencia de enfermedad sin certificado 
médico no requiere la presentación de tal certificado o la aprobación previa, y los funcionarios 
pueden acogerse a ella por "otras circunstancias conexas" distintas de la enfermedad, por ejemplo por obligaciones personales y urgencias familiares. 
8.6.  Por otra parte, la auditoría no ha abarcado las situaciones siguientes: licencia de maternidad 
y paternidad; compensación en caso de enfermedad o lesión imputables al servicio con arreglo al 
Anexo 3 del Reglamento del Personal, ni aspectos relacionados con la invalidez y la discapacidad; 
actividades relacionadas con el plan de pensiones de la OMC; actividades relacionadas con el plan 
de seguro médico de la OMC; y actividades del Servicio de Salud en el Trabajo (SST), excepto las 
relacionadas con la gestión de las licencias de enfermedad. La exactitud de los datos sobre los días de licencia de enfermedad con certificado médico se verificó en la medida de lo posible.  
8.7.  Se distribuyó un cuestionario sobre la gestión de las licencias de enfermedad al personal de 
las Divisiones con las tasas más altas de absentismo por esa causa, en concreto, a 338 funcionarios; el 33% de ellos respondió (112 funcionarios). Los resultados del proceso se 
han incorporado al presente informe cuando ha sido pertinente. 
8.2.2.2  Resumen de las observaciones de auditoría importantes  8.8.  Se llevó a cabo un análisis de las tendenci as en cuanto a ausencias del personal por licencia 
de enfermedad que abarcó al personal con contrato ordinario y al personal con contrato de plazo 
fijo, incluidos los puestos L. En el análisis no se incluyó al  personal con contrato de corta duración 
ni a los pasantes pues los datos pertinentes no se registran en Oracle E-Business Suite (OEBS). 
8.9.  Análisis de las licencias de enfermedad 
a. Licencia de enfermedad con certificado médico y de duración prolongada 
Como promedio, durante el período abarcado por la auditoría (2009-2013), el 48% del 
personal con contrato ordinario o con contrato de plazo fijo tomó, al menos una vez por 
año civil, licencia de enfermedad con certificado médico de una duración que varió 
entre 0,25 y 246,5 días laborables ; en el caso del 19% del personal, la licencia de 
enfermedad con certificado médico fue de duración prolongada, según se muestra en el 
gráfico de la página siguiente. Para los fines del presente informe, la licencia de 
enfermedad se considera de duración prolongada si llega hasta 21 días laborables consecutivos, como mínimo. En conjunto, el número de funcionarios que tomaron licencia de enfermedad con certificado médico de duración prolongada  aumentó en 
el 45% entre 2009 (44 funcionarios) y 2013 (64 funcionarios). El 3% de los días 
laborables totales previstos se perdieron a causa de licencias de enfermedad con certificado médico. WT/BFA/W/389 
 
- 8 - 
 
  Gráfico 1 Número de funcionarios en licencia de enfermedad de duración 
prolongada 2009-2013 
2009 2010 2011 2012 2013Promedi
o
Número total de funcionarios  en
licencia de enfermedad  con
certificado  médico328 317 309 313 335 320
Número de funcionarios  en licencia
de enfermedad  de duración
prolongada44 60 61 74 64 61
% de funcionarios  en licencia de
enfermedad  de duración
prolongada13% 19% 20% 24% 19% 19%050100150200250300350400Número de funcionarios  
 
 
Fuente:  División de Recursos Humanos (DRH) y Divisi ón de Soluciones de Tecn ología de la Información 
(DSTI). 
Durante las reuniones de la OAI con las Divisiones se mencionaron los diversos motivos 
por los que los funcionarios tomaban licencia de enfermedad con certificado médico, 
algunos de los cuales son causa de enfermedad prolongada, tales como conflictos y 
fricciones laborales entre funcionarios, estrés, y acoso y hostigamiento, entre otros. Esos motivos fueron señalados por diversos funcionarios que respondieron al cuestionario 
sobre la gestión de las licencias de enfermedad. Por ello, es importante asegurar el 
seguimiento y la gestión de las licencias de enfermedad para tratar las causas oportunamente y evitar así enfermedades de duración prolongada, y para detectar los 
posibles abusos de la licencia de enfermedad. 
b. Licencia de enfermedad sin certificado médico 
Como promedio, el 73% del personal con contrato ordinario o con contrato de plazo fijo 
tomó, al menos una vez por año civil, licencia de enfermedad sin certificado médico de 
una duración que varió entre 0,25 y 8 días laborables. Sin duda, el elevado porcentaje 
global de funcionarios que tomaron licencia de enfermedad sin certificado médico puede atribuirse a los fines a los que es aplicable esa licencia, pues esta se puede tomar no 
solo en caso de enfermedad, sino también en caso de emergencias familiares. Esa 
flexibilidad propicia los abusos, por lo que hay que asegurar el seguimiento y la gestión de las licencias. 
Otro análisis indica que, de 2009 a 2013, el 1%, como promedio, de todos los días 
laborables previstos se perdió a causa de licencias de enfermedad sin certificado médico. 
c. Por categorías (cargo, sexo, tipo de contrato, edad)  
En general, como se muestra en los gráficos de la página siguiente, las ausencias por 
licencia de enfermedad con certificado médico y sin certificado médico son atribuibles 
en mayor medida : al personal femenino  que al masculino; al personal con contrato 
ordinario  que al personal con contrato de plazo fijo; y al personal de 40 a 49 años y más 
de 50 años ; se observó que el personal de menos de 30 años toma significativamente 
menos licencias de enfermedad, pues solo entre 9 y 12 funcionarios tomaron licencias de WT/BFA/W/389 
 
- 9 - 
 
  enfermedad con certificado médico y entre 10 y 16 funcionarios tomaron licencias de 
enfermedad sin certificado médico al menos una vez por año civil. Además, las ausencias 
por licencia de enfermedad con certificado médico son atribuibles en mayor medida al personal de apoyo , mientras que se registran ligeramente más licencias de enfermedad 
sin certificado médico en el caso del personal profesional  que en el del personal de 
apoyo. Por consiguiente, es importante que la Dirección conozca la distribución 
demográfica y ponga en marcha un plan estratégico adecuado para vigilar y gestionar 
cualquier problema previsible que afecte a la salud y al bienestar del personal. 
Gráfico 2 Análisis de las licencias de  enfermedad por categorías, 2009-2013 
Profesional Apoyo Mujeres Hombres Plazo  fijo Ordinario Menos  de 30 30 ‐39 40 ‐49 50  o más
Categoría  profesional Sexo Tipo  de contrato Edad
2009 136 192 207 121 95 233 12 90 115 111
2010 137 180 195 122 83 234 10 87 119 101
2011 128 181 194 115 81 228 12 81 110 106
2012 134 179 197 116 66 247 12 68 126 107
2013 153 182 204 131 62 273 9 74 122 130050100150200250300Número de funcionariosNúmero de funcionarios  en licencia por enfermedad  con certificado  médico, por categorías
 
 
Profesional Apoyo Mujeres Hombres Plazo  fijo Ordinario Menos  de 30 30 ‐39 40 ‐49 50  o más
Categoría  profesional Sexo Tipo  de contrato Edad
2009 245 236 278 203 137 344 14 137 168 162
2010 244 242 272 214 141 345 13 132 181 160
2011 229 243 276 196 125 347 11 118 182 161
2012 256 247 286 217 120 383 16 115 209 163
2013 275 250 295 230 102 423 10 103 218 194050100150200250300350400450Número de funcionariosNúmero de funcionarios  en licencia por enfermedad  sin certificado  médico, por categorías
 
Fuente:  DRH y DSTI. 
d. Por Divisiones  
Teniendo en cuenta el equivalente en tiempo  completo (ETC) de la actividad laboral de 
cada funcionario (ETC, 100%, 80% etc.), el número total previsto de días laborables 
anuales por funcionario y el número total de días en licencia de enfermedad por funcionario se obtuvo el porcentaje promedio de días laborables perdidos por licencia de enfermedad (tasa de ausencia) por Divisiones, según se muestra en el siguiente gráfico. WT/BFA/W/389 
 
- 10 - 
 
  Gráfico 3 Tasa media de ausencia por Divisiones, 2009-2013 
0,00% 2,00% 4,00% 6,00% 8,00% 10,00%División de Auditoría  de la Cooperación  TécnicaDivisión de Servicios Lingüísticos,  Documentación  …División de Información  y Relaciones  ExterioresDivisión de Soluciones  de Tecnología  de la InformaciónDivisión de Administración  y Servicios GeneralesInstituto de Formación  y Cooperación  TécnicaDivisión de Recursos HumanosDivisión del Consejo y del CNCDivisión de Acceso a los MercadosDivisión de Agricultura  y Productos  BásicosDivisión de Comercio  de ServiciosSecretaría  Ejecutiva del Marco IntegradoDivisión de Asuntos JurídicosDivisión de Propiedad  IntelectualDivisión de AdhesionesOficina de Auditoría  InternaDGA1División de Comercio  y Medio AmbienteDivisión de DesarrolloDivisión de Examen de las Políticas ComercialesDivisión de Estudios Económicos  y EstadísticaDivisión de NormasGabinete del Director GeneralDGA3Órgano de ApelaciónDGA2DGA4Director General
Tasa de ausencia (%)DivisiónCon certificado  médico
Sin certificado  médico
 
 
Fuente:  DRH y DSTI. 
8.10.  Registro de licencias de enfermedad 
a. Para poder vigilar las tendencias y la evolución de las licencias de enfermedad y aportar 
soluciones que promuevan el bienestar general del personal, es importante tener 
información precisa y homogénea. La auditoría puso de manifiesto ciertas deficiencias en 
cuanto a la propiedad, homogeneidad y exactitud de los datos sobre licencias de enfermedad. Aunque la DRH registra los datos sobre licencias de enfermedad en el sistema Oracle, en varios casos es necesaria la intervención de la DSTI para integrar, 
analizar y extraer datos que la DRH necesita, lo que afecta a la exactitud e integridad de 
esos datos. Por otra parte, el Servicio de Salud en el Trabajo (SST) también registra los datos sobre licencias de enfermedad. Sin embargo, al comparar ambas bases de datos, 
se observaron diferencias significativas, lo que afecta aún más a la fiabilidad e integridad 
globales de la información sobre licencias de enfermedad y podría, a su vez, repercutir en las decisiones que tome la Dirección. 
8.11.  Supervisión y gestión de las licencias de enfermedad 
a. No hay procedimientos detallados ni definiciones claras de las funciones y la interacción 
entre las principales partes interesadas que participan en el seguimiento de las licencias de enfermedad, según observó el equipo de auditoría y reiteraron algunos encuestados. 
No obstante, el seguimiento de las licencias de enfermedad de duración prolongada y el 
contacto con los funcionarios afectados son importantes y pueden ayudar a estos a recuperarse y reincorporarse antes. No hay directrices detalladas o un plan estratégico 
para el seguimiento y la gestión de las lice ncias de enfermedad de duración prolongada, 
ni tampoco un plan de intervención temprana. La auditoría permitió comprobar que el seguimiento de las licencias de enfermedad de duración prolongada por el SST y el 
Asesor del Personal dependía de que los funcionarios en cuestión desearan o no 
mantenerse en contacto con la Organización. También se observó que, en algunos casos, no había seguimiento, o que este era insuficiente, no era sistemático o no estaba bien coordinado.  WT/BFA/W/389 
 
- 11 - 
 
  b. Aunque en el Memorándum Administrativo sobre la licencia de enfermedad se alienta a 
los supervisores a organizar reuniones con los funcionarios que regresan al trabajo después de haber estado ausentes durante un período prolongado, actualmente no hay directrices ni se imparte formación sobre la forma de proceder en esos casos, ni se han 
dado indicaciones sobre cómo pueden interactuar las diferentes partes interesadas 
(supervisores, DRH, SST) a fin de que las reuniones de regreso al trabajo sean útiles y eficaces. 
c. Para lograr una gestión eficaz de las ausencias, es necesario un esfuerzo conjunto de las 
principales partes interesadas, así como una buena base de información, pero no parece que haya reuniones entre todas las partes interesadas, la DRH, el SST, las Divisiones y el Asesor del Personal para examinar las licencias de enfermedad que suscitan 
preocupación. A falta de esas reuniones periódicas, podría ser difícil para las Divisiones 
programar y planificar el trabajo de manera que se sigan realizando las tareas que corresponden a los funcionarios en licencia de enfermedad. Además, la falta de 
reuniones entre el SST y las Divisiones puede afectar a la duración de las licencias de 
enfermedad, ya que esas reuniones permitirán a algunas Divisiones solucionar las causas de la ausencia y facilitar la pronta reincorporación de los funcionarios afectados, 
sobre todo, si esas causas guardan relación con el trabajo. 
d. Según se comprobó, el tiempo transcurrido entre el pago del sueldo a un funcionario y el 
reembolso por el seguro llegaba a 707 días, casi dos años. Al 31 de diciembre de 2013, la cantidad por cobrar del seguro por entradas en Oracle ascendía a CHF 131.857. 
El retraso en las solicitudes y las cantidades por cobrar del seguro afecta negativamente 
al flujo de caja de la Organización. 
8.2.2.3  Resumen de las recomend aciones de auditoría importantes 
8.12.  La Dirección debe adoptar decisiones adecuadas, oportunas e informadas para prevenir y 
detectar el abuso de la licencia de enfermedad y tomar medidas para hacer frente a los problemas de salud relacionados con el trabajo antes de que la enfermedad del funcionario se prolongue o se 
convierta en discapacidad. Por consiguiente, es necesario formular una política general sobre la 
gestión de la licencia de enfermedad en la que se definan las funciones y responsabilidades de las diferentes partes interesadas y se incorporen di rectrices sobre la licencia de enfermedad de 
duración prolongada y el regreso al trabajo a fin de racionalizar todo el proceso y asegurar el buen 
estado de salud de los funcionarios. 
8.13.  La OAI formuló treinta y tres (33) recomendaciones, 29 de ellas de gran importancia. 
Las recomendaciones de auditoría importantes -operativas, de cumplimiento, sistémicas y 
financieras, según la categoría de auditoría- se muestran en el cuadro de la página siguiente. 
Cuadro 2 Auditoría de la gestión de las lic encias de enfermedad y las circunstancias 
conexas 
AUDITORÍA DE LA GESTIÓN DE LAS LICENCIAS DE ENFERMEDAD 
Y LAS CIRCUNSTANCIAS CONEXAS 
NÚMERO TOTAL DE TODAS LAS 
RECOMENDACIONES    33 
  Estado de la aplicación al 31.12.2014   
  Cerradas En curso Pendientes     
Número de recomendaciones 0 0 33     
Total (%) al 31.12.2014 0% 0% 100%     
RECOMENDACIONES IMPORTANTES POR CATEGORÍAS DE AUDITORÍA   
NÚMERO DE RECOMENDACIONES 
IMPORTANTES    29 
 Estado de la aplicación al 31.12.2014   
Categoría de las auditorías Cerrad as En curso Pendientes Total % 
Operativas  0 0 19 19 66% 
De cumplimiento 0 0 7 7 24% 
Sistémicas 0 0 2 2 7% 
Financieras 0 0 1 1 3% WT/BFA/W/389 
 
- 12 - 
 
  Número total de recomendaciones 
importantes 0 0 29 29 100% 
Total (%) al 31.12. 2014 0% 0% 100% 100%   
8.14.  En el anexo 1  puede consultarse un resumen de las 29 recomendaciones importantes, 
los planes de acción de las respectivas Divisiones, las personas responsables de aplicar las recomendaciones de la auditoría y las fechas de conclusión previstas.  
8.2.3  Auditoría de la seguridad de la tecnología de la información  
8.2.3.1  Evaluación de la seguridad de la tecnología de la información  8.15.  Tras un proceso de licitación llevado a cabo de conformidad con las directrices sobre 
contratación de la OMC, la empresa PwC fue seleccionada para llevar a cabo una auditoría de la 
seguridad de la tecnología de la información en la OMC. 
8.16.  Los objetivos del ejercicio de auditoría fueron evaluar la eficacia de su modelo de gestión de 
la seguridad de la tecnología de la información; evaluar la concepción y la eficiencia operativa de 
sus controles de seguridad de la tecnología de la información; y evaluar el nivel de madurez de las 
prácticas de seguridad de la tecnología de la información de la OMC en comparación con las normas internacionales relativas a la seguridad de la información. 
8.17.  El ejercicio abarcó, entre otros, los elemen tos siguientes: examen del modelo de gestión de 
la seguridad de la tecnología de la información en  la OMC; examen de las actividades de la función 
de seguridad de la tecnología de la información; evaluación de varios controles de seguridad de la 
tecnología de la información; y evaluación de la madurez sobre la base de la norma ISO 27001 
relativa a la seguridad de la información. La auditoría no abarcó los aspectos siguientes: 
evaluación detallada de la configuración de todos los sistemas de la OMC y los elementos de vulnerabilidad que podrían afectar a esos sistemas  en todo el entorno de sistemas y redes de 
la OMC; evaluación del riesgo de todas las unidades de gestión y funciones de la OMC; y 
simulación de ataques para evaluar la robustez de los sistemas de tecnología de la información y los controles de seguridad de la OMC. 
8.2.3.2  Resumen de las recomend aciones de auditoría importantes 
8.2.3.2.1  Examen de la gestión de la segu ridad de la tecnología de la información 
8.18.  La función de seguridad de la tecnología de la información de la OMC ha identificado y 
clasificado por orden de prioridad los principales riesgos operativos a los que se enfrentan los 
sistemas de información de la OMC, y lleva a cabo las actividades necesarias para controlar adecuadamente los riesgos identificados. Sin embargo, durante el ejercicio de auditoría se observaron varias deficiencias en la gestión de la seguridad de la tecnología de la información que 
podrían poner en riesgo los sistemas de información de la OMC si no se aplican las medidas de 
control adecuadas. 
a. El alcance de las medidas de seguridad de la tecnología de la información en la OMC es 
incompleto y no abarca exhaustivamente la seguridad global de los recursos de 
información de la Organización. Por consiguiente, las responsabilidades respectivas en lo que se refiere a la seguridad de la información no están formalmente definidas. Al limitar 
el alcance de la seguridad a los aspectos técnicos de la seguridad de la tecnología de la 
información, en lugar de considerar el concepto más amplio de "seguridad de la información", se aplica indistintamente el mismo nivel de seguridad a todos los datos y toda la información que gestiona la OMC. Además, los diferentes tipos de información 
requieren diferentes niveles de seguridad y confidencialidad y, en consecuencia, medidas 
de diferentes niveles para proteger la información frente a las amenazas. 
b. La ausencia de una política general de seguridad de la tecnología de la información es 
otra importante deficiencia en la gestión de esa seguridad. Las actuales políticas de 
seguridad de la tecnología de la información no se basan en una estructura coherente y parecen haberse desarrollado en respuesta a cambios en la Organización y a incidentes 
que hayan tenido lugar, y no de acuerdo con un plan estratégico definido. La falta de WT/BFA/W/389 
 
- 13 - 
 
  una política general de seguridad de la tecnol ogía de la información aumenta el riesgo de 
desajuste entre las prácticas de seguridad de la tecnología de la información y la estrategia y los cambios adoptados por la Organización. Por último, la adopción de un enfoque reactivo frente a las amenazas reales hace que no se utilicen de manera óptima 
los recursos de seguridad de la tecnología de la información y conlleva riesgos para la 
Organización. 
c. En comparación con organizaciones similares, el personal que se encarga actualmente de 
la seguridad de la tecnología de la información de la OMC no basta para responder a las 
necesidades de la Organización en lo que respecta a la protección de sus recursos de información. Además, se observó que no se lleva a cabo una evaluación periódica de los recursos necesarios para la gestión de la seguridad de la tecnología de la información y 
de la información en la OMC. Con el actual nivel de recursos es difícil que la función de 
seguridad de la tecnología de la información cumpla su misión en la Organización. Por consiguiente, con los limitados recursos disponibles, las medidas de seguridad en 
la OMC se limitan actualmente a los elementos esenciales (tales como infraestructura y 
sistemas básicos) y tal vez no bastarían para responder con rapidez a una amenaza (por ejemplo, la propagación de virus,  un ciberataque o una amenaza persistente 
avanzada), lo que incrementaría el tiempo y los gastos necesarios para recuperarse tras 
un incidente de ese tipo. Por último, dada la falta de recursos de la función de seguridad de la tecnología de la información, esta solo puede reaccionar frente a las amenazas, en lugar de ser proactiva y seguir una estrategia y un plan definidos. 
d. Además, faltan varias políticas de seguridad importantes, a saber: una política de 
gestión de incidentes, una política de gestión y control de los accesos, una política de clasificación de la información y una política de recuperación en caso de desastre. Esta 
falta de un conjunto completo de políticas en materia de seguridad de la tecnología de la 
información podría exponer a la OMC a mayores riesgos de seguridad debido a comportamientos deliberados o no de sus empleados. 
e. No se ha definido un proceso formal de evaluación de los riesgos relacionados con la 
seguridad de la información y la seguridad de la tecnología de la información. Los objetivos en materia de seguridad de la tecnología de la información deberían basarse en un proceso integral de gestión de los riesgos relacionados con la seguridad 
de la información. 
8.2.3.2.2  Evaluación de los controles relaci onados con la seguridad de la tecnología de 
la información 
8.19.  Se observaron deficiencias en los controles relacionados con la seguridad informática del 
sistema de planificación de los recursos institucionales (ERP) (Oracle E-Business Suite), entre ellas, la no división de funciones, y deficiencias en las cuentas de usuario y los derechos de 
acceso, que aumentan el riesgo de que algunos funcionarios acumulen derechos de acceso y, en 
consecuencia, puedan en algún momento llevar a cabo operaciones completas que no están autorizadas. 
8.2.3.2.3  Evaluación de la madurez de la se guridad de la tecnología de la información  
8.20.  Se observó que ya existen controles institucionales y operativos, y que se han tomado ya 
algunas medidas para formalizar la situación actual en materia de seguridad de la tecnología de la información en la OMC, en particular, en lo que respecta a la gestión de operaciones, la seguridad 
material y del entorno, y la gestión de recursos. 
8.21.   Sin embargo, se detectaron numerosas diferencias entre las prescripciones generales de la 
norma ISO 27001 sobre "sistemas de gestión de la seguridad de la información (SGSI)" y las 
medidas adoptadas en la OMC. Esas diferencias se  refieren, en particular, a la falta de un SGSI 
integral y formal y la falta de una evaluación de los resultados en materia de seguridad de la información, de un modelo de gestión, y de información documentada. Se identificaron varias oportunidades de mejora orientadas hacia el logro de ventajas inmediatas y objetivos alcanzables 
que permitirían a la OMC mejorar su marco de seguridad de la información y reducir WT/BFA/W/389 
 
- 14 - 
 
  significativamente la exposición al riesgo de su entorno de tecnología de la información, y al 
mismo tiempo avanzar hacia la obtención del certificado ISO 27001. 
8.22.  La OAI formuló veinticinco (25) recomendaciones, de las que siete (7) tienen gran 
importancia. Las recomendaciones de auditoría importantes, pertenecientes a las categorías 
"operativas" y "sistémicas", se muestran en el cuadro siguiente. 
Cuadro 3 Auditoría de la seguridad de  la tecnología de la información 
AUDITORÍA DE LA SEGURIDAD DE LA TECNOLOGÍA DE LA INFORMACIÓN 2014 
NÚMERO TOTAL DE TODAS LAS 
RECOMENDACIONES         25 
 Estado de la aplicación al 31.12.2014  
  Cerradas En curso Pendientes     
Número de recomendaciones 0 0 25     
Total (%) al 31.12.2014 0% 0% 100%     
RECOMENDACIONES IMPORTANTES POR CATEGORÍAS DE AUDITORÍA  
NÚMERO DE RECOMENDACIONES 
IMPORTANTES         7 
 Estado de la aplicación al 31.12.2014  
Categoría de las auditorías Cerrad as En curso Pendientes Total % 
Operativas  0 0 5 5 71% 
De cumplimiento 0 0 0 0 0% 
Sistémicas 0 0 2 2 29% 
Financieras  0 0 0 0 0% 
Número total de recomendaciones 
importantes 0 0 7 7 100% 
Total (%) al 31.12. 2014 0% 0% 100% 100%   
 
8.23.  En el anexo 2  puede consultarse un resumen de las siete recomendaciones importantes. 
8.3   Actividades de auditoría ce rradas al 31 de diciembre de 2014  
8.24.  Tras el establecimiento de la Oficina de Supervisión Interna (OSI) el 30 de noviembre 
de 2015, esta se centró en las siete (7) auditorías "pendientes" al 31 de diciembre de 2013. En el ejercicio de 2014 se pusieron en aplicación todas las recomendaciones pendientes relativas a tres 
actividades de auditoría, a saber: las actividades de apoyo administrativo y logístico del Instituto 
de Formación y Cooperación Técnica (IFCT), los servicios de limpieza y mantenimiento, y las actividades de seguridad y vigilancia.  
ACTIVIDADES DE APOYO ADMINISTRATIVO Y LOGÍSTICO DEL IFCT 
8.25.  Se llevó a cabo una auditoría de segu imiento relativa a las actividades de apoyo 
administrativo y logístico del IFCT para evaluar el estado de la aplicación de la recomendación de auditoría de gran importancia aún pendiente, de la categoría " operativas ".
5 La recomendación se 
refiere a la mejora de los controles en el uso de contratos de corta duración en el IFCT. 
Dos puestos de la Unidad de Aprendizaje en Línea del IFCT cubiertos con contratos de corta duración cuya supresión estaba prevista anteriormente se cubrieron mediante concurso como 
puestos de la categoría L con contratos de plazo fijo para aplicar la Estrategia de Aprendizaje en 
Línea. Todas las recomendaciones de esa auditoría, tanto de importancia grande como media, se cerraron en 2014. 
SERVICIOS DE LIMPIE ZA Y MANTENIMIENTO 
8.26.  Como único elemento pendiente quedaba, en la categoría "de cumplimiento", la encuesta 
sobre la satisfacción del personal llevada a cabo para conocer mejor la calidad de los servicios de limpieza.
6 Según la encuesta de satisfacción realizada en noviembre de 2014, el 75% de los 
funcionarios estaba satisfecho con los servicios de limpieza suministrados por el nuevo proveedor                                                
5 Anexo D Actividades de apoyo administrativo y logístico del IFCT  - WT/BFA/W/327, de fecha 29 de 
abril de 2014. Informe anual de la Oficina de Auditoría Interna (OAI), enero-diciembre de 2013 
(ejercicio 2013). WT/BFA/W/389 
 
- 15 - 
 
  de esos servicios. En vista de los resultados satisfactorios de la encuesta sobre control de la 
calidad, este elemento queda cerrado. 
ACTIVIDADES DE SEGURIDAD Y VIGILANCIA 8.27.  En 2014 se aplicó y cerró la recomendación pendiente en la categoría "operativas", 
relacionada con el requisito de adopción de directrices de investigación para la OMC.
7 En octubre 
de 2014 se publicó un "procedimiento para las investigaciones y medidas disciplinarias", que se incluyó en el Manual Administrativo en línea como Aviso al Personal. Con esas directrices se 
complementó la política sobre el uso de videocámaras de vigilancia, que es parte integrante de las 
medidas de seguridad y vigilancia en la OMC. 
8.4   Situación de las auditorías de seguimiento al 29 de febrero de 2016 
8.28.  Al final de 2014 seguían "pendientes" seis (6) actividades de auditoría, a saber: viajes en 
misión, pago de los sueldos, consultores y proveedores de servicios conexos, activos tangibles y 
bienes fungibles, gestión de las licencias de enfermedad y las circunstancias conexas, y seguridad de la tecnología de la información. 
8.29.  La OSI llevó a cabo cinco (5) auditorías de seguimiento para verificar las medidas 
correctivas adoptadas por la Dirección y por el personal en respuesta a los problemas notificados al término de los exámenes de auditoría. La colaboración y la asistencia de la Dirección y del 
personal ayudaron a aumentar la ef iciencia de forma significativa. 
VIAJES EN MISIÓN 8.30.  Al 31 de diciembre de 2013 había 13 recomendaciones importantes pendientes
8 de 
aplicación por la Dirección.  
8.31.  En 2014 se cerraron dos recomendaciones importantes pertenecientes a la categoría de 
auditorías "operativas" y relativas a la política en materia de viajes revisada, que fue aprobada por la Dirección y el Comité Consultivo Mixto (CCM) y publicada en noviembre de 2014. La política en 
materia de viajes revisada tiene por objeto mejorar los procedimientos y directrices para la 
planificación y el reembolso de los gastos por concepto de viajes oficiales y gastos conexos; y mejorar la rendición de cuentas para asegurar una utilización más eficiente de los recursos 
financieros de la OMC y posibilitar un control más eficaz del gasto.  
8.32.  La recomendación sistémica , cuyo objetivo era proporcionar a la OAI un instrumento fiable 
para extraer y analizar datos de forma independiente y precisa, estaba supeditada al proyecto de modernización del sistema ERP de Oracle. En febrero de 2015, la División de Soluciones de 
Tecnología de la Información (DSTI) cumplió parcialmente esa recomendación utilizando el 
instrumento Qlikview de extracción de datos y elaboración de informes específicos. 
8.33.  En noviembre de 2015, la DSTI empezó a trabajar en una nueva solución para atender las 
necesidades de gestión de viajes y gastos. Se prevé que, en junio de 2016, esté operativo el 
n u e v o  p r o g r a m a  d e n o m i n a d o  M o b i l e X p e n s e .  E n  l o  q u e  r e s p e c t a  a  l a  c u e s t i ó n  d e  l o s  v i a j e s  e n  la OMC, esa solución comprenderá las siguientes fases: 1) solicitud del viaje, 2) autorización, 
3) reembolso de los gastos del viaje, y 4) presentación de un informe normalizado. Tras la 
aprobación de la solicitud del viaje, se crearán, a través de Interface, las órdenes relativas a la 
compra de los billetes de avión y a las dietas. Los reembolsos solicitados en concepto de gastos de viaje, incluida la recuperación de anticipos, se co ntabilizarán a través de Interface, y la ejecución 
de los pagos se llevará a cabo a través del módulo de deudas por pagar de Oracle.  
                                                                                                                                               
6 Anexo E Servicios de limpieza y mantenimiento  - WT/BFA/W/327, de fecha 29 de abril de 2014. 
Informe anual de la Oficina de Auditoría Intern a (OAI), enero-diciembre de 2013 (ejercicio 2013). 
7 Anexo F Actividades de seguridad y vigilancia  - WT/BFA/W/327, de fecha 29 de abril de 2014. Informe 
anual de la Oficina de Auditoría Interna (OAI), enero-diciembre de 2013 (ejercicio 2013). 
8 Anexo B Viajes en misión  - WT/BFA/W/327, de fecha 29 de abril de 2014. Informe anual de la Oficina 
de Auditoría Interna (OAI), enero-diciembre de 2013 (ejercicio 2013). WT/BFA/W/389 
 
- 16 - 
 
  8.34.  Esta nueva solución informática proporcionará información completa sobre las actividades 
relacionadas con los viajes. Para apoyar y facilitar la toma de decisiones informadas se dispondrá de un conjunto de informes normalizados, con lo que esta recomendación queda cerrada. 
PAGO DE LOS SUELDOS 
8.35.  Al 31 de diciembre de 2013, quedaban pendientes dos recomendaciones importantes
9 
correspondientes a la categoría "operativas".   
a. Una recomendación de auditoría importante se refiere a los contratos de corta duración. 
E l  D i r e c t o r  d e  l a  D i v i s i ó n  d e  R e c u r s o s  H u m a n o s  ( D R H )  h a  a p r o b a d o  e l  m e m o r á n d u m  
administrativo que contiene las directrices sobre el uso de esos contratos, incluidos los criterios para evaluar la necesidad de renovación de contratos y el número aceptable de renovaciones, y el establecimiento de controles para asegurar que esos contratos se 
utilizan para los fines previstos. El Asesor Jurídico está examinando el memorándum 
administrativo, que se publicará no más tarde del verano del presente año. Las directrices se han puesto ya en práctica. El personal con contratos de corta duración 
puede presentar su candidatura para puestos vacantes que se ofrezcan a concurso 
externo, pero no pueden ya participar en concursos internos, según se ha especificado en un memorándum administrativo sobre avisos de vacante publicado recientemente. 
b. Otra recomendación importante guarda relación con la necesidad de sensibilizar al 
personal respecto de los valores esenciales de la OMC y la conducta ética en la Organización. La recomendación de la auditoría se refiere a una formación de concienciación para tratar adecuadamente la información sensible y confidencial. La DRH 
publicó un manual de formación que puede consultarse en la Intranet. Como es 
necesario formar al personal de forma periódica, la DRH preparó las instrucciones de un curso de formación en línea sobre normas de conducta, conjuntamente con el proyecto 
de sistemas de gestión del aprendizaje. En el  verano del presente año se llevará a cabo 
un proceso de licitación para poner en marcha el programa de aprendizaje en línea a comienzos de 2017, a más tardar. Ese proyecto mejorado de formación ética se revisará 
y se incluirá en el plan de trabajo de auditorías de la Oficina de Supervisión Interna.  
CONSULTORES Y PROVEEDORES DE SERVICIOS CONEXOS   8.36.  Al 31 de diciembre de 2013 seguían pendientes de aplicación trece (13) recomendaciones 
importantes
10, correspondientes a las categorías "financieras" (1), "operativas" (4), 
"de cumplimiento" (6) y "sistémicas" (2).  
8.37.  En 2014 se cerraron dos recomendaciones: 
a. La DRH ha introducido mejoras operativas en los procesos de supervisión y gestión del 
movimiento de los consultores y otro personal (pasantes y personal con contrato de 
corto plazo por días o meses) entre diferentes categorías de contratos de empleo, así como de su remuneración. 
b. La DRH cumplió los términos y condiciones del Acuerdo Marco sobre Tecnología de la 
Información y del Acuerdo Marco sobre Aprendizaje mediante procesos de licitación para aumentar la eficiencia en la Organización. 
8.38.  Las medidas adoptadas en relación con las restantes recomendaciones importantes de las 
mencionadas categorías de auditoría fueron las siguientes: 
a. Financieras 
                                               
9 Anexo C Auditoría del pago de los sueldos  - WT/BFA/W/327, de fecha 29 de abril de 2014.  Informe 
anual de la Oficina de Auditoría Interna (OAI), enero-diciembre de 2013 (ejercicio 2013). 
10 Anexo G Consultores y proveedores de servicios conexos  - WT/BFA/W/327, de fecha 29 de abril 
de 2014. Informe anual de la Oficina de Auditoría Interna (OAI), enero-diciembre de 2013 (ejercicio 2013). WT/BFA/W/389 
 
- 17 - 
 
  i. Los gastos relacionados con los viajes de los consultores, el personal con contrato de 
corta duración y el personal con contrato  ordinario o de plazo fijo pueden ahora 
identificarse, lo que ayuda a la Dirección a analizar los datos y a adoptar las decisiones pertinentes. 
b. Operativas y de cumplimiento 
i. Los contratos de servicios especiales suscritos con los consultores y los proveedores 
de servicios conexos son firmados por los suscriptores y por las respectivas 
Divisiones de la OMC. No se efectúan pagos a menos que los contratos estén 
debidamente firmados y, por consiguiente, sean vinculantes. 
ii. La DRH ejerce un mayor control del proceso de contratación de los distintos 
consultores y proveedores de servicios conexos. Asimismo, la División ha preparado 
las directrices revisadas sobre el empleo de consultores, que se han sometido a la 
consideración del asesor jurídico. Esas directrices se refieren al proceso de licitación, los términos y condiciones de los contratos, y las responsabilidades de los Directores 
de las Divisiones. Se prevé que las directrices mejoradas se publiquen antes del final 
del presente año, por lo que este tema volverá a examinarse más adelante, a fin de dejar tiempo suficiente para su plena aplicación, para evaluar la administración y el 
cumplimiento de los contratos, para verificar y comprobar que se han establecido 
controles y para asegurar el uso óp timo de los recursos de la OMC. 
c. Sistémicas  
i. Para el seguimiento a nivel interno de los distintos consultores, la DRH utiliza el 
programa Excel, que contiene datos precisos y actualizados a los que también tiene 
acceso el servicio de contratación. 
ii. La DSTI ha incorporado los pasantes al sistema de gestión de los recursos humanos, 
a fin de pagar a ese personal a través del sistema de nóminas de Oracle. 
iii. Hay dos recomendaciones interrelacionadas sobre la base central de datos de 
consultores, integrantes de grupos especiales y Miembros del Órgano de Apelación. 
La puesta en marcha de un registro central de ese personal lleva retraso, ya que 
la DSTI no finalizó el proyecto de actualización del sistema ERP de Oracle hasta enero de 2016. El equipo de la DSTI se ocupará del desarrollo de la base central de datos y la integración en el sistema de gestión de los recursos humanos en 2017, a 
fin de poder atender las prioridades del plan de proyectos de tecnología de la 
información. La DRH volverá a examinar y revisar si es necesario las actuales directrices sobre los integrantes de grupos especiales y los Miembros del Órgano de 
Apelación. Habida cuenta de ello, este tema deberá examinarse de nuevo e incluirse 
en el plan de trabajo de auditorías de la Oficina de Supervisión Interna. 
ACTIVOS TANGIBLES Y BIENES FUNGIBLES  
8.39.  Al 31 de diciembre de 2013 seguían pendientes nueve (9) recomendaciones importantes
11 
de las categorías operativas (6) y sistémicas (3). 
8.40.  En 2014 se aplicaron dos recomendaciones operativas  y una sistémica . 
a. Las existencias y el equipo pertenecientes a la Sección de Seguridad y Vigilancia, 
registradas anteriormente en una base de datos destinada exclusivamente a esa sección, 
se han incorporado a la base general de datos sobre existencias denominada "Solution Facility Management" (SFM), gestionada por la División de Administración y Servicios 
Generales (DASG), para mejorar la rendición de cuentas, la administración y el 
seguimiento. 
                                               
11 Anexo A Activos tangibles y bienes fungibles de la OMC  - WT/BFA/W/327, de fecha 29 de abril 
de 2014. Informe anual de la Oficina de Auditoría Interna (OAI), enero-diciembre de 2013 (ejercicio 2013). WT/BFA/W/389 
 
- 18 - 
 
  b. La puerta rota de la entrada de la sala de control de seguridad se ha sustituido para 
proteger el equipo de videovigilancia. 
c. Los controles del sistema de seguridad del centro de datos de la DSTI se han mejorado 
mediante la activación de lectores de tarjetas de identificación y la mejora de la 
vigilancia por videocámaras para lograr un entorno más seguro. 
8.41.  Las medidas adoptadas en relación con las restantes recomendaciones importantes de las 
mencionadas categorías de auditoría fueron las siguientes: 
a. Operativas  
i. En noviembre de 2014, el Director de la DASG aprobó las directrices sobre activos 
fijos para simplificar y facilitar la administración y asegurar la gestión responsable de esos activos. Las directrices abarcan las obras de arte y el patrimonio bajo la 
responsabilidad del equipo de gestión de las instalaciones. 
ii. Los equipos de la DASG y la DSTI han armonizado los datos sobre existencias y han 
seguido mejorando los métodos de registro tras la recepción de las mercancías, de 
conformidad con las directrices sobre activos fijos. Con arreglo a la política de 
supresión de activos, se aplican los correspondientes procedimientos en relación con el equipo informático obsoleto, perdido, dañado o robado. 
b. Sistémicas  
i. Se utilizan dos bases de datos sobre existencias -el registro "Service Desk Express" 
(SFM) empleado por la DSTI y el registro "Solution Facility Management" (SFM) empleado por la DASG- para registrar, gestionar, localizar y asegurar un seguimiento 
de auditoría de la ubicación física y la existencia de los activos de la OMC. 
ii. Los equipos de la DSTI y la DASG han convenido en que la mejor solución para 
fusionar ambas bases de datos es seleccionar programas informáticos externos 
adecuados que puedan enlazarse con el sistema ERP de Oracle. Esos programas 
ayudarán a mejorar el proceso de etiquetado, registro y depreciación de las existencias, y notificación de todos los activos tangibles. 
iii. El costo de ese proyecto de base de datos única se estima en CHF 40.000, y 
permitirá mejorar la gestión de las existencias y el control interno de los activos tangibles de la OMC. Se prevé que el proyecto de integración de las dos bases de datos para formar una sola estará terminado en el primer trimestre de 2017. A ese 
respecto, este tema volverá a examinarse y se incluirá en el plan de trabajo de 
auditorías de la Oficina de Supervisión Interna. 
GESTIÓN DE LAS LICENCIAS DE ENFERMEDAD Y LAS CIRCUNSTANCIAS CONEXAS 
8.42.  Al 31 de diciembre de 2014 seguían pendientes veintinueve (29) recomendaciones 
importantes, que se presentan en el anexo 1. Las medidas adoptadas en respuesta a los principales problemas y deficiencias se enumeran a continuación: 
a. Operativas   
i. En abril de 2015 se creó el Comité de Gestión de las Licencias de Enfermedad para 
asegurar el seguimiento de los casos de licencias de enfermedad de duración prolongada y enfermedades o lesiones relacionadas con el trabajo. El Comité está 
integrado por el Director de la DRH, el médico del Servicio de Salud en el Trabajo, el 
Asesor del Personal, el Jefe de operaciones de recursos humanos y servicios para el personal y el funcionario de la DRH encargado de las licencias de enfermedad. 
El Comité se reúne cada mes para examinar las licencias de enfermedad y enviar a 
las Divisiones afectadas las correspondientes estadísticas mensuales sobre las ausencias. De 2015 a comienzos de 2016, las licencias de enfermedad de duración 
prolongada se redujeron en el 50%. WT/BFA/W/389 
 
- 19 - 
 
  ii. E n  s e p t i e m b r e  d e  2 0 1 5 ,  e l  D i r e c t o r  d e  l a  D R H  p u b l i c ó  u n  m e m o r á n d u m  
administrativo sobre la promoción de una resolución amistosa de las diferencias entre funcionarios y entre funcionarios y la Administración (buenos oficios, mediación, conciliación). En octubre de 20 15 se seleccionó y nombró un mediador de 
la Secretaría por un mandato de dos años. 
iii. El 30 de noviembre de 2015 se estableció la nueva Oficina de Supervisión Interna 
(OSI), y el 1º de diciembre de 2015 se nombró un jefe provisional de esa Oficina. 
iv. A través del Boletín del personal de la OMC, enviado por correo electrónico a cada 
funcionario y publicado en la Intranet, se ha informado al personal acerca de las políticas y los procedimientos relativos a la licencia de enfermedad. 
v. El Director de la DRH ha aprobado el proyecto de política actualizada para la gestión 
de las licencias de enfermedad, presentada ya al Asesor Jurídico para su examen. 
El proyecto de política contiene una aclaración sobre la administración de los diferentes tipos de licencia de enfermedad, con inclusión de directrices y 
procedimientos. Está previsto que la política se publique en el cuarto trimestre del 
presente año, por lo que este tema volverá a examinarse más adelante, a fin de dejar tiempo suficiente para la plena aplicación, el establecimiento de controles 
internos y mecanismos de rendición de cuentas, y la evaluación del cumplimiento. 
vi. El Servicio de Salud en el Trabajo lleva a cabo campañas periódicas de sensibilización 
mediante comunicaciones por correo electrónico y en la Intranet y la organización de diversos talleres para los funcionarios. Cuando es necesario, el médico responsable 
del Servicio de Salud en el Trabajo o el Director de la DRH celebran reuniones con los 
Directores y supervisores de las Divisiones para analizar las preocupaciones relacionadas con las licencias de enfermedad y las situaciones de regreso al trabajo, 
y prestar asistencia a ese respecto. 
Hay que recordar que el Servicio de Salud en  el Trabajo se estableció el 1º de marzo 
de 2009. En un documento interno de la OMC de fecha 25 de febrero de 2009 se 
describe como un Servicio Médico reestructurado. El Servicio de Salud en el Trabajo 
rinde informe al Director de la DRH. 
  
En julio de 2015 se llevó a cabo una encuesta del personal y las respuestas pusieron 
de manifiesto una concepción errónea de las funciones desempeñadas por el Servicio 
de Salud del Trabajo. A ese respecto, se recomienda asimismo que 1) la DRH organice reuniones periódicas de información y diálogo para que los funcionarios 
conozcan mejor las funciones y responsabilidades del Servicio de Salud en el 
Trabajo, y 2) que la DRH lleve a cabo una encuesta de seguimiento que permita una evaluación completa de las necesidades y expectativas del personal de la OMC y 
ayude a reorganizar el Servicio de Salud en el Trabajo y sus recursos. 
  
La DRH desempeña una función esencial para ayudar a la Organización a cumplir su deber de diligencia  y adoptar medidas para asegurar la salud y seguridad en el 
trabajo y el bienestar de su personal. 
 
b. De cumplimiento 
i. La DRH reforzó el seguimiento de las licencias de enfermedad y aplicó las 
disposiciones pertinentes del Reglamento y del Estatuto del Personal.   
ii. El Servicio de Salud en el Trabajo sigue la práctica de utilizar adecuadamente los 
servicios de un médico externo para corroborar los certificados médicos y asegurar la 
objetividad e independencia en la evaluaci ón de la situación médica del personal, 
prevenir y detectar posibles abusos de la licencia de enfermedad y determinar los casos en que es posible un pronto regreso al trabajo. WT/BFA/W/389 
 
- 20 - 
 
  c. Sistémicas 
i. Hay dos recomendaciones interrelacionadas sobre la base de datos de Oracle 
utilizada por la DRH y el sistema CHIMED utilizado por el Servicio de Salud en el Trabajo. En el sistema de gestión de las licencias de Oracle se incluyen todos los 
tipos de ausencias; mientras que, en el sistema CHIMED, el Servicio de Salud en el 
Trabajo solo introduce los datos sobre licencias de enfermedad con certificado médico. 
ii. El equipo de la DSTI propuso dos planes de acción para mejorar la gestión de las 
licencias de enfermedad. En la primera fase se procede a integrar en el sistema de gestión de licencias de Oracle al personal con contrato de corta duración, tanto el personal con contratos por meses o por días como los pasantes. Esta fase se ha 
completado, incluida la formación de la DRH y la realización de pruebas. 
iii. La segunda fase comprende la automatización de los datos sobre licencias de 
enfermedad y la creación de la interfaz entre la base de datos de Oracle y el sistema 
CHIMED. Estas mejoras son necesarias para validar y armonizar los datos sobre 
licencias de enfermedad, disponer de información fiable y aumentar la eficiencia. 
iv. Sobre la base del plan de trabajo y las prioridades de los proyectos de tecnología de 
la información, se prevé que la segunda fase se lleve a cabo a comienzos de 2017 
con asistencia de un consultor externo. El co sto de ese proyecto de tecnología de la 
información se estima en menos de CHF 30.000. 
d. Financieras 
i. Los cálculos relativos a las licencias de enfermedad se llevan a cabo de modo 
sistemático con arreglo a la metodología acordada con la compañía de seguros. Las solicitudes de pago de las cantidades exigibles a la compañía de seguros se 
presentan ahora oportunamente y son objeto de un seguimiento periódico. 
8.43.  En resumen, la Oficina de Supervisión Interna volverá a examinar el plan de trabajo de 
auditoría e incluirá en él los temas siguientes: 1) política actualizada sobre la gestión de las 
licencias de enfermedad, 2) auditoría de los resultados del Servicio de Salud en el Trabajo, y 
3) automatización de los datos sobre licencias de  enfermedad e interfaz entre las bases de datos 
OEBS (Oracle E-Business Suite) y CHIMED. 
8.5  Actividades de auditoría en curso  
SEGURIDAD DE LA TECNOLOGÍA DE LA INFORMACIÓN 
8.44.  Tras un proceso de licitación y de conformidad con las directrices sobre contratación de 
la OMC, la OAI contrató los servicios de la empresa PwC, proveedora de servicios de auditoría 
externa, para realizar una auditoría de la segu ridad de la tecnología de la información que 
abarcase las medidas de seguridad, la gestión del riesgo y las operaciones en relación con la tecnología de la información de la OMC. También se llevó a cabo una evaluación de la madurez de 
las medidas de seguridad de la tecnología de la información, que se comparó con las normas 
internacionales aplicables a la seguridad de la información.  
8.45.  En el anexo 2 de este documento se presentan siete (7) recomendaciones importantes 
pendientes al 31 de diciembre de 2014. La Oficina de Supervisión Interna llevará a cabo una 
auditoría de seguimiento en los próximos meses y se coordinará con el Auditor Externo en relación 
con la auditoría de la seguridad de la tecnología de la información. WT/BFA/W/389 
 
- 21 - 
 
  8.46.  El Auditor Externo inició, en el ejercicio 2014, una auditoría de resultados sobre la gestión 
de la tecnología de la información12 y seguirá supervisando el proceso de mejora de la seguridad 
de la tecnología de la información en la OMC. 
9   PLAN DE TRABAJO DE LA OFICINA DE SUPERVISIÓN INTERNA EN RELACIÓN CON LA 
AUDITORÍA INTERNA   
9.1  Los ámbitos en los que se ha previsto real izar auditorías son los que entrañan riesgos de 
acuerdo con el registro de riesgos para toda la OMC que mantiene la DASG o las prescripciones del 
Marco Internacional para la Práctica Profesional (IPPF). 
9.2  En el anexo 3 se presenta el plan de trabajo de auditoría de la Oficina de Supervisión Interna, 
que contiene los temas de auditoría presentados por la OAI al Comité de Asuntos Presupuestarios, Financieros y Administrativos.
13 Esos temas de auditoría son los siguientes: 1) gestión de los 
recursos (planificación de los resultados y presentación de información), 2) gestión basada en los 
resultados para la asistencia técnica relacionada con el comercio, y 3) gestión de riesgos institucionales (ERM).  
9.3  La Oficina de Supervisión Interna volverá a examinar diversos temas de auditoría, a saber: 
1) formación en ética y normas de conducta, 2) directrices para los contratos de corta duración, 3) directrices sobre horas extraordinarias y tiempo de compensación, 4) directrices sobre 
consultores, integrantes de grupos especiales, Miembros del Órgano de Apelación, incluida la base 
de datos central de la DSTI, 5) política de gestión de las licencias de enfermedad, 6) automatización de los datos sobre licencias de  enfermedad e interfaz entre las bases de datos 
Oracle E-Business Suite y CHIMED del Servicio de Salud en el Trabajo, 7) Servicio de Salud en el 
Trabajo, y 8) fusión de dos bases de datos en una única base de datos sobre activos tangibles. 
9.4   El plan de trabajo de auditoría se comunicó al Auditor Externo y se coordinó con él. 10  PRÓXIMAS ETAPAS  
10.1.  La Oficina de Supervisión Interna es un órgano independiente que tiene el mandato de 
ayudar al Director General en el desempeño de sus responsabilidades de supervisión interna de los recursos y del personal de la Organización. El objetivo de la Oficina es reforzar los mecanismos de 
rendición de cuentas, los controles internos, el cumplimiento de las normas, el uso eficiente de los 
r e c u r s o s  y  e l  b u e n  g o b i e r n o  e n  l a  S e c r e t a r í a  d e  l a  O M C .  L a  a p l i c a c i ó n  d e  l a s  r e c o m e n d a c i o n e s  facilitará la introducción de cambios que permitan mejorar la eficiencia y la eficacia en la Organización. 
10.2.  La Oficina de Supervisión Interna entregar á al Director General y al Comité de Asuntos 
Presupuestarios, Financieros y Administrativos una carta de supervisión interna de la OMC que constituirá el marco en el que se ejercerá la función de supervisión interna en la Organización 
Mundial del Comercio. 
10.3.  La Oficina de Supervisión Interna elaborará el procedimiento de trabajo por el que se regirá 
la organización y el funcionamiento de la Oficina en el marco de su mandato y de sus facultades. 
Ese procedimiento, que estará en conformidad con las mejores prácticas de supervisión aplicadas 
en las organizaciones internacionales, se comunicará al Director General y al Comité de Asuntos Presupuestarios, Financieros y Administrativos y se publicará en el Manual administrativo en línea de la OMC antes de su entrada en vigor. 
10.4.  La Oficina de Supervisión Interna seguirá facilitando cada año al Comité de Asuntos 
Presupuestarios, Financieros y Administrativos información actualizada sobre sus actividades. 
_______________  
 
                                               
12 WT/BFA/W/368, de fecha 16 de junio de 2015. Informe del Auditor Externo Independiente sobre la 
auditoría de los estados financiero s de la Organización Mundial del Comercio (OMC) correspondientes al 
ejercicio finalizado el 31 de diciembre de 2014. 
13 WT/BFA/W/327, de fecha 29 de abril de 2014. Informe Anual de la Oficina de Auditoría Interna (OAI), 
enero-diciembre de 2013 (ejercicio 2013).  
  WT/BFA/W/389  
 
- 22 - ANEXO 1. RESUMEN DE LAS RECOMENDACIONES DE AUDITORÍA IMPORTANTES SOBRE LA GESTIÓN DE  
LAS LICENCIAS DE ENFERMEDAD Y LAS CIRCUNSTANCIAS CONEXAS 
Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
 
Recomendación de auditoría Categoría de la 
auditoría Información actualizada sobre el 
estado de la aplicación Persona 
responsable + 
fecha de 
finalización 
prevista Estado Observaciones de auditoría 
PERSONAL DIRECTIVO SUPERIOR       
1. Designar un equipo/grupo de trabajo 
conjunto para: 
Elaborar una política sólida y bien 
documentada sobre la gestión de las 
licencias de enfermedad, con 
procedimientos detallados y una 
definición clara de las funciones y las 
interacciones entre las principales 
partes interesadas. La política 
también debería incorporar amplias 
directrices sobre las licencias 
prolongadas de enfermedad, 
reuniones de vuelta al trabajo y 
otros aspectos relacionados con la 
salud y la seguridad en la OMC. 
La política y los procedimientos 
deberían ser comunicados a los 
funcionarios. 
Estudiar la posibilid ad de establecer 
una distinción entre las situaciones 
familiares urgentes y las 
enfermedades de corta duración que 
no requieren un certificado médico 
para mejorar la gestión y el análisis 
estadístico de las ausencias por 
enfermedad. Esto puede conllevar la 
clasificación de las situaciones 
familiares urgentes en una categoría 
de licencia distinta de la licencia de 
enfermedad sin certificado médico; Operativa Esta cuestión se está examinando y 
considerando en coordinación con los 
grupos pertinentes que se ocupan del 
examen estratégico de la OMC.  Para el 
31.12.2014 PENDIENTE  Evaluar la situación en la próxima 
auditoría de segu imiento en enero 
de 2015.  
  WT/BFA/W/389  
 
- 23 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
Posteriormente, examinar y 
actualizar el Estatuto y el 
Reglamento del Personal y los 
documentos "Office" según proceda. 
2. Designar formalmente a una persona 
o un comité para que supervise efectivamente el funcionamiento del Servicio de Salud en el Trabajo. La persona o el comité designado debería también: 
 
Establecer un plan estratégico bien coordinado de gestión y seguimiento del personal con licencias prolongadas de enfermedad e informar a la Dirección sobre su 
eficacia y sus efectos.  
 
Estudiar y comprender las causas de las ausencias por enfermedad y de su aumento con el fin de poder aplicar soluciones adecuadas y tomar las medidas apropiadas para amonestar al personal que abuse de las licencias de enfermedad.  Asegurar que las propuestas y recomendaciones del Servicio de Salud en el Trabajo se aplican efectivamente. 
 
Etc. 
 Operativa Esta cuestión será objeto de un examen 
en profundidad para elaborar la solución más adecuada. Para el 
31.12.2014 PENDIENTE
 Evaluar la situación en la próxima 
auditoría de segu imiento en enero 
de 2015. 
3. Encargar una evaluación de los 
servicios prestados po r el Servicio de 
Salud en el Trabajo para determinar 
si son eficientes y eficaces, si todavía 
satisfacen las necesidades de la OMC 
y si es satisfactoria para la 
Organización la relación costo-
calidad de todos los servicios que 
presta. Posteriormente, examinar las Operativa Esta cuestión se exam inará con el Auditor 
Externo.  PENDIENTE  Evaluar la situación en el 
ejercicio 2015.  
  WT/BFA/W/389  
 
- 24 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
horas de trabajo del médico de salud 
laboral, en caso necesario.  
 
4. Según la recomendación del Grupo 
de Trabajo sobre las cuestiones de Gestión en el marco del examen estratégico de la OMC, varios problemas que dan lugar a ausencias por enfermedad inju stificadas, como 
los conflictos laborales no resueltos, podrían solucionarse creando una función de Mediador que ofrezca una plataforma de mediación y reconciliación para el personal afectado.   Operativa Según se había in formado ya al Comité de 
Asuntos Presupuestarios en septiembre, y de conformidad con las normas internacionales, se establecerá con carácter oficial una función de mediador.  Para el 
31.3.2015 PENDIENTE
 Evaluar la situación en el 
ejercicio 2015. 
5. Establecer formalmente una Oficina 
de investigación, dependiente de la 
Oficina de Supervisión Interna 
propuesta, para gestionar los casos 
problemáticos que den lugar a una 
cultura de ausencia, desobediencia e 
insubordinación. Operativa Según se había informado ya al Comité de 
Asuntos Presupuestarios en septiembre, 
estableceremos un mandato más amplio 
para la función de auditor interno que 
integrará nuevas tareas de evaluación e 
investigación. Esto se hará cuando expire 
el mandato de nuestro actual Auditor 
Interno, en marzo de 2015. 
 Abril de 2015 PENDIENTE  Evaluar la situación en el 
ejercicio 2015. 
DRH      
6. Responsabilidad plena y gestión 
independiente de los datos de los 
que se ocupaba la DSTI que están 
registrados en Oracle y ofrecer 
periódicamente a las Divisiones 
información útil y completa que 
incluya las tendencias y pautas de 
las licencias por enfermedad, como 
casos específicos y recurrentes de 
licencia de enfermedad cuando se 
aproxima el fin de semana, durante 
las vacaciones anuales o por 
festividad oficial o después de ellas, 
etc., para reprimir la tendencia al 
abuso. 
 Operativa Esta cuestión se seguirá estudiando 
después de la mejora del sistema de 
planificación de los recursos institucionales 
(ERP).  Bernie 
Sheehan, 
funcionario de 
la DRH 
encargado y 
DSTI ; abril 
de 2015 PENDIENTE  La OAI, después de consultar con la 
DSTI, considera que esta medida 
puede aplicarse antes, y 
recomienda que así se haga, con la 
asistencia de la DSTI, ya que no 
depende de la mejora del sistema 
ERP.  
  WT/BFA/W/389  
 
- 25 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
7. Los datos sobre licencias de 
enfermedad registrados en Oracle deberían abarcar todas las categorías de personal, con inclusión del personal con contrato de corta duración y los pasantes, lo que permitiría un mejor seguimiento y un análisis estadístic o y de tendencias 
más exacto y completo, así como la adopción de decisiones mejor fundadas por la Dirección. 
 Operativa Esta cuestión se seguirá estudiando 
después de la mejora del sistema de planificación de los recursos institucionales (ERP). Bernie 
Sheehan, funcionario de la DRH encargado y DSTI ;- finales 
de 2015 PENDIENTE
 Se tomó nota, aunque la OAI 
recomienda que esta medida se aplique antes, ya que no depende de la mejora del sistema ERP. 
8. Organizar reuniones con los 
Directores y los supervisores, según 
proceda, para proporcionar cualquier 
orientación necesaria sobre los 
procedimientos administrativos 
aplicables a las licencias de 
enfermedad.  
 Operativa Las reuniones ya se están celebrando, y 
habrá más en el futuro.  Bernie 
Sheehan, 
Servicio de 
Salud en el 
Trabajo ; 
abril de 2015 PENDIENTE  Se tomó nota; se verificará durante 
las auditorías de seguimiento en el 
ejercicio 2015. 
9. Recordar al personal sus 
responsabilidades y obligaciones, así como la exigencia de rendir cuentas y cumplir los procedimientos relativos a las licencias de enfermedad. 
 En el marco de este proceso, enviar a los ayudantes administrativos un recordatorio para que completen y presenten puntualmente a la DRH listas semanales de licencias de enfermedad. Las listas deberían incluir a todo el 
personal que esté ausente por enfermedad para contribuir a la exactitud de los datos y la rendición de cuentas por el personal.   Operativa Se redactará y enviará pronto el aviso 
correspondiente. También se darán instrucciones más detalladas a los ayudantes administrativos para subrayar la importancia de completar los datos con exactitud y puntualidad. Bernie 
Sheehan, funcionarios de la DRH encargados centros de coordinación ; 
diciembre de 2014 PENDIENTE
 Se tomó nota; se verificará durante 
la próxima auditoría de seguimiento en enero de 2015.  
  WT/BFA/W/389  
 
- 26 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
10. Reforzar la vigilancia de las licencias 
de enfermedad y cumplir las 
disposiciones pertinentes del 
Estatuto y el Reglamento del 
Personal, en particular las relativas 
al requisito de deducir de las 
vacaciones anuales: cualquier 
número de días de licencia de 
enfermedad sin certificado médico 
que supere los 7 dí as autorizados; 
todos los demás días en que el 
personal esté ausente 
supuestamente por enfermedad, 
pero que no hayan sido 
contabilizados en el marco de otro 
tipo de licencia.  
 De cumplimiento Esta cuestión se seguirá estudiando para 
identificar los problemas y se vigilará más 
estrechamente.  Bernie 
Sheehan, 
funcionarios 
de la DRH 
encargados ; 
diciembre 
de 2014 PENDIENTE  En las auditorías de seguimiento se 
evaluará el cumplimiento de las 
disposiciones pertinentes del 
Estatuto y el Reglamento del 
Personal. 
11. Examinar la exactitud y coherencia 
del número de días de licencia de enfermedad comunicado al personal para corregirlo si procede, solicitar su aprobación y volver a publicarlo en Intranet.  De cumplimiento Se examinará el número de días de 
licencia y se publicará una comunicación.  Bernie 
Sheehan, funcionarios de la DRH encargados ; 
abril de 2015 PENDIENTE
 Se verificará en el marco de las 
auditorías de se guimiento en el 
ejercicio 2015. 
12. Asegurar la coherencia del método 
utilizado para computar las licencias 
de enfermedad, especialmente en los 
casos en que se hayan congelado las 
vacaciones anuales. 
 De cumplimiento Se investigará esta cuestión para asegurar 
que el método es correcto.  Bernie 
Sheehan, 
funcionarios 
de la DRH 
encargados ; 
diciembre 
de 2014 
 PENDIENTE  Se tomó nota para su seguimiento 
en enero de 2015. 
13. Presentar puntualmente al seguro 
todas las solicitudes de reembolso pendientes en relación con licencias de enfermedad para su pago y, asimismo, asegurar el seguimiento de cualquier suma por cobrar que deba pagar el seguro. 
 
En caso necesario, enviar recordatorios al seguro.  Financiera Se tramitarán puntualmente las solicitudes 
y se enviarán recordatorios al seguro en caso necesario.  Bernie 
Sheehan, funcionarios de la DRH encargados ; 
abril de 2015 PENDIENTE
 Se verificará en el marco de las 
auditorías de se guimiento en el 
ejercicio 2015.  
  WT/BFA/W/389  
 
- 27 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
14. Con el fin de mejorar la 
transparencia en relación con los 
apartados a) v) y vi) de la 
regla 110.3, el personal debería 
recibir anualmente una comunicación 
sobre la situación en lo que respecta 
a sus licencias de enfermedad, al 
menos en los casos en que se 
alcancen 150 días o más.  
 Operativa Los funcionarios recibirán en caso 
necesario una comunica ción anual sobre la 
situación en lo que respecta a sus licencias 
de enfermedad.  Bernie 
Sheehan, 
funcionarios 
de la DRH 
encargados; 
abril de 2015 PENDIENTE  La OAI evaluará el estado de la 
aplicación en el ejercicio 2015. 
SERVICIO DE SALUD EN EL TRABAJO       
15. Presentar sistemáticamente al 
personal directivo superior informes 
sobre las licencias de enfermedad, 
con periodicidad anual o cuando sea 
necesario, para asegurar que se 
adoptan oportunamente medidas con 
el fin de mitigar cualquier problema 
identificado. En los informes 
deberían figurar datos útiles, 
coherentes y completos, y se debería 
establecer una distinción entre 
ausencias debidas a motivos 
profesionales y debidas a otros 
motivos para ayudar a la Dirección a 
adoptar decisiones fundadas. Operativa El Servicio de Salud en el Trabajo estará 
en condiciones de proporcionar informes 
que incluyan las causas de las licencias de 
enfermedad cuando se ponga en 
funcionamiento la herramienta estadística 
necesaria. Dra. 
Balandraux 
Olivet PENDIENTE  Se tomó nota. No obstante, el 
personal directivo superior debería 
tener una idea de cuáles son los 
problemas incluso sin la 
herramienta y mucho antes del 
informe anual, puesto que el 
Servicio de Salud en el Trabajo 
recibe los certificados médicos 
directamente del personal 
(e incluso informes médicos en 
caso necesario). Así pues, el 
Servicio de Salud en el Trabajo 
debería encontrar la forma de 
proporcionar al personal directivo 
superior información periódica 
sobre las cuestiones de salud 
relativas al personal. 
 
16. Publicar en Intranet los informes 
anuales del Servicio de Salud en el Trabajo en un formato aceptable para promover la transparencia y como forma de aumentar la sensibilización acerca de las actividades del Servicio.  Operativa El Servicio de Salud en el Trabajo está 
trabajando actualmente en este asunto con los colegas que se ocupan de Intranet. Dra. 
Balandraux Olivet ; para 
finales de 2014 PENDIENTE
 Se tomó nota para su seguimiento 
en enero de 2015.  
  WT/BFA/W/389  
 
- 28 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
17. Llevar a cabo campañas y talleres de 
sensibilización sobre: la salud en el 
trabajo y la función del Servicio de 
Salud en el Trabajo; cuándo y para 
qué puede el personal consultar al 
Servicio; la medida en que el 
Servicio se ocupa de la atención 
médica, etc., para superar el desfase 
entre las expectativas del personal y 
la función que tiene encomendada el 
Servicio de Salud en el Trabajo. Operativa El Servicio de Salud en el Trabajo ha 
estado/sigue ocupándose de este asunto. 
 
La información sobre las actividades del 
Servicio de Salud en el Trabajo, cuándo y 
para qué puede el personal consultar al 
Servicio, etc., ya está disponible en el sitio 
de Intranet de la OMC, e incluye la carta 
del Director General Lamy en la que se 
explica el cambio del "servicio médico" al 
Servicio de Salud en el Trabajo que tuvo 
lugar en 2009. 
 
La Dra. Balandraux Olivet está trabajando 
actualmente con los colegas que se 
ocupan de Intranet para mejorar la 
visualización de la información y las 
páginas del Servicio de Salud en el 
Trabajo. 
 
Durante los 6 últimos años, en cada 
consulta en el marco de una contratación, 
tanto el médico como el enfermero 
explicaron las funcio nes y actividades del 
Servicio de Salud en el Trabajo y lo que el 
personal puede esperar de él. 
 Dra. 
Balandraux 
Olivet ; para 
finales de 2014 
 PENDIENTE  Se tomó nota. No obstante, es 
posible que no baste con publicar la 
información en Intranet. El Servicio 
de Salud en el Trabajo podría, por 
ejemplo, aprovechar la oportunidad 
de informar durante los talleres que 
organiza, y solicitar  a los Directores 
algún tiempo en las reuniones de 
sus Divisiones para informar al 
personal sobre la función del 
Servicio, escuchar sus preguntas y 
ofrecer las respuestas requeridas. 
18. Cumplir el apartado a) iv) de la 
regla 110.3 recurriendo, cuando sea adecuado, a un médico externo que corrobore los certificados médicos para: contar con una segunda opinión; asegurar la objetividad e independencia de la evaluación de la situación médica del personal; impedir y detectar  cualquier abuso 
de las licencias de enfermedad; y determinar los casos en que los funcionarios pueden volver al trabajo 
antes de lo previsto.  
 De cumplimiento  Dra. 
Balandraux Olivet PENDIENTE
   
  WT/BFA/W/389  
 
- 29 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
19. De conformidad con el Estatuto y el 
Reglamento del Personal, aclarar a 
los funcionarios los criterios que se 
utilizan para determinar quiénes 
cumplen las condiciones para los 
exámenes médicos periódicos del 
Servicio de Salud en el Trabajo y el 
procedimiento que se debe seguir 
para el resto del personal, con 
inclusión de la frecuencia de los 
exámenes médicos y quién los debe 
llevar a cabo. Esbozar un proceso 
para asegurar que todo el personal 
cumple los requisitos. 
 De cumplimiento Esta cuestión se expl ica en las páginas de 
Intranet. 
 
El Servicio de Salud en el Trabajo tratará 
de ofrecer mejor información en el sitio 
Web. Servicio de 
Salud en el 
Trabajo y 
personal que 
se ocupa de 
Intranet PENDIENTE  Además de utilizar Intranet, el 
Servicio de Salud en el Trabajo 
debería emplear también otros 
medios para explicar al personal 
estas y otras cuestiones 
relacionadas con el Servicio, como 
ya se ha indicado más arriba. 
20. Identificar, en una etapa temprana, 
casos de larga duración que puedan 
dar lugar a invalidez y someterlos al plan de pensiones para que se tomen medidas.  De cumplimiento  Dra. 
Balandraux 
Olivet PENDIENTE
  
21. Asegurar que se celebran reuniones 
con las Divisiones, con carácter 
periódico y cuando sea necesario, 
para examinar los casos de 
funcionarios con licencias de 
enfermedad y las ausencias que 
suscitan preocupación. Operativa El Servicio de Salud en el Trabajo viene 
organizando, desde la primavera de 2014, 
reuniones con los Directores y los 
funcionarios de la DRH encargados de las 
distintas Divisiones para examinar los 
casos de los colaboradores con licencias 
prolongadas de enfermedad o que están 
trabajando con proble mas de salud, así 
como cuestiones de salud de índole 
general. El Servicio de Salud en el Trabajo 
propone que esas reuniones se celebren 
periódicamente, tres veces al año, con 
todas las Divisiones. 
 
Se necesita más tiempo (actividad de más 
del 30%) para que el médico pueda 
ampliar el proceso y hacerlo periódico. 
El Director General debería dejar claro a 
las Divisiones que se trata de una 
colaboración obligatoria. 
 Dra. 
Balandraux 
Olivet EN CURSO Se tomó nota para su verificación 
en enero de 2015.  
  WT/BFA/W/389  
 
- 30 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
SERVICIO DE SALUD EN EL TRABAJO 
Y DRH       
22. Organizar actividades de formación y 
talleres formales para los Directores 
y supervisores sobre la manera de: 
responder a las necesidades de los 
funcionarios que tienen problemas 
médicos que puedan repercutir en su 
rendimiento o dar lugar a ausencias 
significativas; celebrar reuniones de 
vuelta al trabajo con los funcionarios 
que hayan estado ausentes durante 
períodos prolongados para 
reintegrarlos al entorno laboral y 
ayudar a que se adapten a su tarea. 
 Operativa El Servicio de Salud en el Trabajo lo ha 
sugerido en varias ocasiones a la DRH. He 
explicado varias veces que cuento con 
especialización médi ca en esta misma 
esfera (como especialista en salud laboral 
y psicoterapeuta). 
 
Nunca recibí una respuesta positiva. 
 Dra. 
Balandraux 
Olivet y 
Bernie 
Sheehan 
 PENDIENTE  Se tomó nota para un nuevo 
seguimiento en el ejercicio 2015. 
23. Reunir los datos sobre licencias de 
enfermedad registrados en Oracle y Chimed con el fin de asegurar que son exactos, coherentes y fiables para informar a las distintas partes interesadas y que cualquier divergencia está  justificada. 
 Operativa La herramienta estadística CHIMED está 
concebida para registrar las tareas realizadas por el personal del Servicio de Salud en el Trabajo, por ejemplo, cuántos 
certificados médicos aporta la administración. Ofrece una idea amplia del número de días de licencia de enfermedad, pero no es eficaz para obtener estadísticas sobre esas licencias, por ejemplo, no permite calcular horas o medias jornadas de ausencia.  El número de certificados médicos puede ser distinto en los informes del Servicio de Salud en el Trabajo porque en unos pocos casos (entre 20 y 30) los colaboradores aportan sus certificados al Servicio mucho después de que se hagan las estadísticas.  Dra. 
Balandraux Olivet y Bernie Sheehan  PENDIENTE
 Para tener información exacta, la 
OAI aconseja que el Servicio de Salud en el Trabajo se coordine con la DSTI a fin de comprobar si Qlikview, el instrumento de información comercial con el cual se obtendrán y analizarán los datos del Servicio, se puede programar para que proporcione la información requerida (calcular horas, medias jornadas, etc.). El Servicio de Salud en el Trabajo debería además poder elaborar informes no solo anuales, sino también trimestrales, por ejemplo. 
24. Mejorar la coordinación y fortalecer 
la vigilancia de las licencias de 
enfermedad para evitar abusos por 
parte del personal ; estudiar las 
tendencias en lo que respecta a las 
licencias de enfermedad, por ejemplo 
en el caso de los funcionarios que 
toman licencias de enfermedad con Operativa  Dra. 
Balandraux 
Olivet y 
Bernie 
Sheehan 
 PENDIENTE    
  WT/BFA/W/389  
 
- 31 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
certificado médico durante las 
vacaciones anuales. 
 
DSTI       
25. Ofrecer a la DRH una solución que le 
ayude a cumplir sus funciones como 
responsable de los datos, de la 
rendición de cuentas, y de la gestión 
y comunicación de esos datos; 
proporcionar al personal de la DRH 
formación adecuada que asegure su 
independencia en el uso de la 
solución.  Sistémica Tras la actualización del sistema OEBS 
(Oracle eBusiness Suite) a la versión 12 
(prevista para principios de diciembre 
de 2014), se pondrá en marcha un 
proyecto para mejorar la gestión de las 
ausencias: se incluirán todas las 
categorías de funcionarios con derecho a 
licencia, se mejorará la elaboración de 
listas y estadísticas, se automatizará la 
gestión de las licencias de enfermedad y 
se creará una interfaz entre el sistema 
OEBS y el sistema CHIMED que utiliza el 
Servicio de Salud en el Trabajo. 
 Philippe 
Dalmas ; 
30 de junio 
de 2015 PENDIENTE  Se tomó nota para una auditoría de 
seguimiento en el ejercicio 2015. 
26. Ofrecer al Servicio de Salud en el 
Trabajo una solución que permita analizar los dato s utilizando el 
programa informático del Servicio (CHIMED) y proporcionar a la Dirección estadísticas sobre las 
licencias de enfermedad. El 
administrador informático de la solución prevista debería firmar un juramento de confidencialidad para cumplir las obligaciones en materia de confidencialidad  que requiere la 
gestión de los datos sobre licencias de enfermedad registrados en CHIMED. 
 Sistémica Hemos propuesto al Servicio de Salud en 
el Trabajo que utilice Qlikview para analizar los datos y obtener estadísticas sobre licencias de enfermedad. El objetivo es alcanzar el mismo nivel estadístico que en el pasado con capacidad de elaborar 
nuevos análisis. Los datos examinados 
provienen de CHIMED  y serán anónimos 
(no figurará el nombre de ningún funcionario). En la actualidad soy el administrador informático y accedo a firmar un juramento de confidencialidad. Philippe 
Perreard ; 
diciembre de 2014  PENDIENTE
 Se tomó nota para una auditoría de 
seguimiento en enero de 2015. 
DIRECTORES       
27. Tomar la iniciativa en el seguimiento 
del personal con licencias de enfermedad y, con orientación de la DRH, adoptar las medidas adecuadas en las distintas Divisiones para impedir que el personal abuse de las licencias de enfermedad.  Operativa   PENDIENTE
   
  WT/BFA/W/389  
 
- 32 - Recomendación de auditoría im portante y categoría de la 
auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la División 
encargada de la aplicación al 31 de diciembre de 2014  
 Estado de la aplicación de la auditoría y 
observaciones de la OAI al 31 de diciembre 
de 2014 
28. Los Directores y supervisores 
deberían participar en las actividades 
de formación que se han de 
organizar sobre la gestión de las 
licencias de enfermedad y sobre la 
forma de llevar a cabo reuniones de 
vuelta al trabajo para los 
funcionarios que han estado 
ausentes durante períodos 
prolongados. Posteriormente, 
deberían celebrarse tales reuniones 
con los funcionarios a su retorno de 
la licencia de enfermedad, en caso 
necesario. 
 Operativa   PENDIENTE   
TODO EL PERSONAL       
29. Cumplir sistemáticamente el Estatuto 
y el Reglamento del Personal en los 
siguientes aspectos: informar de 
todas las ausencias a los ayudantes 
administrativos o supervisores 
directos, para mejorar la exactitud 
del registro y el  seguimiento del 
personal con licencias de 
enfermedad; presentar los 
certificados médicos en los plazos 
estipulados; informar a los 
Directores de cualquier ausencia 
prolongada; y utilizar las licencias de 
enfermedad según lo prescrito para 
evitar el abuso. 
 De cumplimiento   PENDIENTE   
  
  WT/BFA/W/389  
 
- 33 - ANEXO 2 AUDITORÍA DE LA SEGURIDAD DE LA TECNOLOGÍA DE LA INFORMACIÓN - ESTADO DE APLICACIÓN DE LAS  
RECOMENDACIONES IMPO RTANTES PENDIENTES 
Recomendación de auditoría importante 
y categoría de la auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la  
División encargada de  la aplicación  
al 31 de diciembre de 2014 Estado de la aplicación de la auditoría  
y observaciones de la OAI al  
31 de diciembre de 2014 
 
Recomendación de auditoría Categoría 
de la 
auditoría  Información actualizada sobre el 
estado de la aplicación Persona 
responsable + 
fecha de 
finalización 
prevista Estado Observaciones de auditoría 
DIRECCIÓN      
1. Crear un grupo de trabajo con el mandato de 
definir las disposiciones administrativas necesarias 
para una gestión adecuada de la seguridad de la 
información en la OMC. Este grupo de trabajo 
debería contar con represen tantes de divisiones que 
poseen o gestionan información clave para la 
Organización (por ejemplo, información que genera 
valor para la OMC, ya se a en términos políticos, 
financieros, humanos, de  reputación u otros). 
 
Como punto de partida para este grupo de trabajo, 
recomendamos que analice minuciosamente la 
información considerada clave para la OMC. Este 
análisis debería cumplir como mínimo dos objetivos: 
 
a. comprender todas las etapas del ciclo de 
vida de la información clave, desde su 
creación hasta su descarte; 
 
b. determinar el nivel de confidencialidad, 
integridad y disponibilidad que debe 
aplicarse a la información (los resultados 
de este segundo elem ento deberían ser 
incorporados, cuando proceda, al registro 
de riesgos de la OMC); 
 
El grupo de trabajo se basaría entonces en los 
resultados de este an álisis para formular 
recomendaciones a la Dirección de la OMC sobre lo 
siguiente: 
 
 Operativa De acuerdo con la recomendación 1er trimestre 
de 2015  PENDIENTE    
  WT/BFA/W/389  
 
- 34 - Recomendación de auditoría importante 
y categoría de la auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la  
División encargada de  la aplicación  
al 31 de diciembre de 2014 Estado de la aplicación de la auditoría  
y observaciones de la OAI al  
31 de diciembre de 2014 
c. el tipo de comités directivos que necesita 
la OMC para gestionar la seguridad de la 
información (tarea que puede recaer, por 
ejemplo, en el Comité Directivo de 
Tecnología de la Información ya 
existente, o bien en un comité directivo 
de información o un comité directivo de 
seguridad de la información 
independiente); 
 
d. el formato y los integrantes del comité 
directivo (presidido, por ejemplo, por un 
DGA, y con representantes de diferentes 
divisiones que posean o gestionen 
recursos informativos clave); 
 
e. el ámbito de competencia, las facultades 
y los objetivos del comité directivo, 
incluida la medición de sus resultados; 
 
2. Una vez que la Dirección de la OMC haya 
definido la naturaleza y el formato del comité directivo, recome ndamos que este: 
 
f. defina un marco de gestión de la 
seguridad de la información (por ejemplo, un sistema de gestión de la seguridad de 
la información, conforme a la definición de la norma ISO 27001), que podría ser incluido en una política global de seguridad de la información; 
 g. defina las funciones y responsabilidades 
necesarias para la gestión de la seguridad de la información y de la TI en el marco global de la seguridad de la información. Las actuales funciones y responsabilidades de seguridad de la TI deberían ser examinadas y posiblemente redefinidas, 
ampliadas o incorporadas al ámbito más 
amplio de la seguridad de la información, con vistas a ajustarlas al nuevo marco de gestión de la seguridad de la información. Operativa De acuerdo con la recomendación  1
er trimestre 
de 2015 PENDIENTE    
  WT/BFA/W/389  
 
- 35 - Recomendación de auditoría importante 
y categoría de la auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la  
División encargada de  la aplicación  
al 31 de diciembre de 2014 Estado de la aplicación de la auditoría  
y observaciones de la OAI al  
31 de diciembre de 2014 
DIVISIÓN DE SOLUCION ES DE TECNOLOGÍA 
DE LA INFORMACIÓN (DSTI)      
3. Una vez definidos la política y el marco de 
seguridad de la información, la DSTI debería:  
h. definir una política de  seguridad de la TI 
de alto nivel que abarque todas las actividades, ll evadas a cabo por la función 
de seguridad de la TI y tenga en cuenta los riesgos para la seguridad de la información de la OMC. En el marco de esta política se deberían considerar los recursos de información en un contexto operacional más amplio al llevar a cabo las actividades de seguridad de la TI; 
 i. definir un proceso para revisar 
periódicamente esta política. Este proceso debería constar de re visiones periódicas 
(por ejemplo, anuale s) y de revisiones 
ad hoc  (por ejemplo, después de cada 
cambio relevante en el entorno de la TI, de incidentes señalados en relación con la seguridad de la TI de evaluaciones de la 
seguridad de la TI o de cambios en los 
recursos de información); 
 j. informar sobre la política al personal de la 
OMC por correo electrónico y publicar la política en el sitio Web interno para que pueda consultarla todo el personal de la OMC; 
 k. aprobar formalment e la política y velar 
por su aplicación en toda la Organización; 
 Operativa De acuerdo con la recomendación 3
er trimestre 
de 2015 PENDIENTE    
  WT/BFA/W/389  
 
- 36 - Recomendación de auditoría importante 
y categoría de la auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la  
División encargada de  la aplicación  
al 31 de diciembre de 2014 Estado de la aplicación de la auditoría  
y observaciones de la OAI al  
31 de diciembre de 2014 
4. Recomendamos que la DSTI de la OMC: 
 
l. examine las necesidades de personal de 
la OMC en la esfera de la seguridad de 
la TI y tome las medidas adecuadas sobre 
la base del examen (por ejemplo, 
contratar a personal o a proveedores de 
servicios externos); 
 
m. defina un proceso de  evaluación periódica 
de las necesidades de recursos de la 
función de seguridad de la TI, basándose 
en los riesgos identificados y en la 
estrategia y los objetivos fijados para 
dicha función; Operativa De acuerdo con la recomendación 3er trimestre 
de 2015  PENDIENTE  
FUNCIÓN DE SEGURIDAD DE LA TI      
5. Recomendamos que la función de seguridad 
de la información (definida tras la recomendación 
GOV-01) examine regularm ente el registro de 
riesgos para asegurarse de que se identifican 
debidamente los riesgos para la seguridad de la 
información. 
 
Sobre la base del examen, la función de seguridad 
de la TI: 
 
n. analizará periódicamente los riesgos para 
la seguridad de la información que se 
hayan identificado y determinará la 
necesidad de darles respuesta; 
 
o. se asegurará de que la respuesta 
apropiada en materia de seguridad de la 
TI sea incluida en la sección de "medidas 
de mitigación propuestas"; y 
 
p. se asegurará de que esa respuesta sea 
aplicada y sea operativa; 
 Operativa De acuerdo con la recomendación     
  WT/BFA/W/389  
 
- 37 - Recomendación de auditoría importante 
y categoría de la auditoría (31 de diciembre de 2014) Estado de la aplicación comunicado por la  
División encargada de  la aplicación  
al 31 de diciembre de 2014 Estado de la aplicación de la auditoría  
y observaciones de la OAI al  
31 de diciembre de 2014 
6. Recomendamos que la función de seguridad 
de la TI:  
q. defina un marco básico de seguridad 
amplio y completo para el sistema ERP, basándose en los aportes de la unidad de sistemas administrativos y las directrices de seguridad de los sistemas de Oracle; 
 r. lleve a cabo un amplio examen de la 
seguridad informática de la configuración del sistema de ERP, incluidas las capas de aplicación, base de datos, sistema operativo, red y almacenamiento; Sistémica De acuerdo con la recomendación 2º trimestre 
de 2015 PENDIENTE  
 
SECCIÓN DE SISTEMAS ADMINISTRATIVOS      
7. También recomendamos que la unidad de 
sistemas administrativos: 
 
s. modifique la configuración de seguridad 
por defecto de los usuarios de la base de datos Oracle o asigne perfiles de seguridad nuevos y más sólidos a todos los usuarios de la base de datos; 
 t. modifique la configuración por defecto de 
contraseñas de los usuarios de la base de datos Oracle y obligue a los 228 usuarios que aún no han cambiado su contraseña por defecto a cambiarla. Estas operaciones deberían  ajustarse a la 
política de la OMC en materia de contraseñas de Windows; 
 u. examine la lista de cuentas de usuarios 
de la base de datos E-business y Oracle y elimine las cuentas que no estén en uso; 
 v. lleve a cabo con amplio examen de la 
seguridad informática del sistema ERP 
incluidos los necesarios controles de los 
procesos administrati vos para proteger 
los datos financieros de la OMC. Sistémica De acuerdo con la recomendación 2º trimestre 
de 2015 PENDIENTE  
 
 WT/BFA/W/389 
 
- 38 - 
 
  ANEXO 3 PLAN DE TRABAJO DE AUDITORÍA 2016-2018 
Tema de la auditoría  Fuente  Alcance/objetivos de la auditoría Año/fecha 
de la 
auditoría 
Auditorías de seguimiento 
Seguridad de la TI Recomendaciones de 
auditoría anteriores Estado de la aplicación de las 
recomendaciones de autoría anteriores que siguen pendientes 
 En curso 
2016 
Gestión de los recursos 
(Planificación de los 
resultados y presentación 
de información) * 
 Registro global del 
riesgo de la DASG  Conformidad entre los recursos y las 
actividades o los resultados de 
acuerdo con las necesidades de la 
Organización 
 El proceso de: 
o asignación y rendición de 
cuentas por el trabajo realizado 
por el personal de diferentes 
Divisiones de la OMC en 
distintas esferas de trabajo y 
actividades; 
o asignación de los gastos a las 
esferas de trabajo y las 
actividades 
 Calidad y exactitud de los datos 
  
Gestión basada en los 
resultados para la asistencia técnica relacionada con el comercio  Registro global del 
riesgo de la DASG  Metodología para: 
o la definición de los objetivos de 
las actividades de asistencia técnica 
o la determinación de los 
indicadores de resultados 
o la demostración de los 
resultados de las actividades de 
asistencia técnica relacionada 
con el comercio 
 Vigilancia y evaluación de la gestión 
basada en los resultados 
  
Gestión de riesgos 
institucionales (ERM)  Norma de auditoría 
2120 del IAI  Política de gestión del riesgo: 
conformidad y cumplimiento 
 Proceso de: 
o determinación y evaluación de 
los riesgos 
o conformidad con los objetivos 
de la Organización y su 
capacidad para asumir riesgos 
o comunicación de la información 
sobre riesgos 
o vigilancia y control de los 
riesgos o respuesta a los 
mismos 
  
 
Capacitación sobre ética y 
normas de conducta profesional  Registro global del 
riesgo de la DASG  Programa de ética, mecanismos de 
rendición de cuentas, evaluación de los controles de la gestión y de la conformidad, la adecuación y la 
eficacia 
  
 WT/BFA/W/389 
 
- 39 - 
 
  Tema de la auditoría  Fuente  Alcance/objetivos de la auditoría Año/fecha 
de la 
auditoría 
Directrices sobre contratos 
de corta duración 
 
Directrices sobre horas 
extraordinarias y tiempo 
libre compensatorio 
 
Directrices relativas a los 
consultores, integrantes 
de grupos especiales y 
Miembros del Órgano de 
Apelación, con inclusión de 
una base de datos central 
de la DSTI 
 Recomendaciones de 
auditoría anteriores  
 
 
 Evaluación de la gestión, los controles 
internos, la rendición de cuentas y la 
conformidad 
  
Política sobre la gestión de 
las licencias de enfermedad Recomendaciones de 
auditoría anteriores  Evaluación de la gestión, los controles 
internos, la rendición de cuentas y la conformidad   
Servicio de Salud en el 
Trabajo  Recomendación de 
auditoría anterior  Auditoría de los resu ltados (evaluación 
de las economías, la eficiencia, y la 
eficacia)   
Automatización de los 
datos sobre licencias de enfermedad e interfaz entre Oracle E-Business Suite (OEBS) y la base de datos CHIMED del Servicio de Salud en el Trabajo  Recomendación de 
auditoría anterior  Supervisión y control de la Dirección, 
rendición de cuentas, evaluación de la eficiencia   
Una base de datos sobre 
bienes tangibles  Recomendación de 
auditoría anterior  Evaluación del seguimiento y la 
supervisión de la gestión, la rendición 
de cuentas, y la eficiencia   
Auditorías ad hoc , en su 
caso  Por determinar  
* Dependiendo del estado/disponibilida d de recursos de auditoría; se  reconsiderará durante el año. 
 
__________