Source: http://legal.legis.com.co/document.legis/resolucion-109-de-2012?documento=legcol&contexto=legcol_ce078f57c92c0024e0430a0101510024&vista=STD-PC
Timestamp: 2018-12-14 13:19:25
Document Index: 68842482

Matched Legal Cases: ['artículo 9', 'artículo 8', 'artículo 16', 'artículo 5', 'artículo 16', 'artículo 16']

RESOLUCIÓN 109 DE 25 DE SEPTIEMBRE DE 2012
CONTENIDO:ORDENA HACER PÚBLICO UN PROYECTO DE RESOLUCIÓN DE CARÁCTER GENERAL, MEDIANTE EL CUAL SE PRETENDE ESTABLECER LOS CRITERIOS Y CONDICIONES PARA LA REALIZACIÓN DE LAS AUDITORÍAS A LA INFORMACIÓN DEL ESQUEMA DE CALIDAD DEL SERVICIO EN LOS SISTEMAS DE DISTRIBUCIÓN DE ENERGÍA ELÉCTRICA LOCAL.
TEMAS ESPECÍFICOS:ENERGÍA ELÉCTRICA, ENTIDAD DEL SECTOR MINERO Y ENERGÉTICO, EMPRESA DE SERVICIOS PÚBLICOS DOMICILIARIOS, SERVICIO PÚBLICO DE ENERGÍA ELÉCTRICA, SISTEMA DEL SERVICIO PÚBLICO DE ENERGÍA ELÉCTRICA, AUDITORÍA, COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS, VENTA DE ENERGÍA ELÉCTRICA, AUDITORÍA INTERNA DE CALIDAD, EMPRESA DE ENERGÍA ELÉCTRICA
RESOLUCIÓN 109 DE 2012
“Por la cual se ordena hacer público un proyecto de resolución de carácter general, mediante el cual se pretende establecer los criterios y condiciones para la realización de las auditorías a la información del esquema de calidad del servicio en los sistemas de distribución local”.
Que conforme a lo dispuesto por el artículo 9º del Decreto 2696 de 2004, concordante con el artículo 8º del Código de Procedimiento Administrativo y de lo Contencioso Administrativo, la comisión debe hacer público en su página web todos los proyectos de resolución de carácter general que pretenda adoptar;
Que la Comisión de Regulación de Energía y Gas, en su sesión 536 del 25 de septiembre de 2012, aprobó hacer público el proyecto de resolución “Por la cual se establecen los criterios y condiciones para la realización de las auditorías a la información del esquema de calidad del servicio en los sistemas de distribución local”;
ART. 1º—Objeto. Hágase público el proyecto de resolución “Por la cual se establecen los criterios y condiciones para la realización de las auditorías a la información del esquema de calidad del servicio en los sistemas de distribución local”.
ART. 2º—Presentación de comentarios, observaciones y sugerencias. Se invita a los usuarios, a los agentes, a la Superintendencia de Servicios Públicos Domiciliarios y a los demás interesados para que remitan sus observaciones o sugerencias sobre la propuesta, dentro de los 30 días calendario siguiente a la publicación de la presente resolución en la página web de la Comisión de Regulación de Energía y Gas.
Por la cual se establecen los criterios y condiciones para la realización de las auditorías a la información del esquema de calidad del servicio en los sistemas de distribución local.
Que mediante la Resolución CREG 97 de 2008 se aprobaron los principios generales y la metodología para el establecimiento de los cargos por uso de los sistemas de transmisión regional y distribución local;
Que en el numeral 11.2 del anexo general de la Resolución CREG 97 de 2008 se establece el esquema de incentivos y compensaciones a la calidad del servicio en los sistemas de distribución local, SDL;
Que el objetivo regulatorio general del esquema es incentivar a las empresas a buscar una mejora continua de la calidad media del servicio que permita que en el mediano plazo se superen los niveles históricos alcanzados por cada operador de red, OR, reconociéndoles un mayor ingreso en función de la mejora alcanzada o un menor ingreso en función de la desmejora observada;
Que el esquema prevé compensar económicamente a los usuarios que reciben un nivel de calidad inferior a la calidad media alcanzada por el OR para evitar que este último brinde niveles de calidad muy dispersos a sus diferentes usuarios;
Que la calidad de la información, la correcta aplicación de la metodología y el mejoramiento continuo de los mecanismos utilizados para el manejo de la información producida son aspectos de vital importancia para el desempeño óptimo del esquema de incentivos y compensaciones;
Que se considera útil proporcionar una herramienta que facilite la revisión de la aplicación del esquema de incentivos y compensaciones por parte de los OR y brinde señales que permitan identificar las necesidades de implementar medidas tendientes a la correcta y efectiva aplicación del esquema;
Que el numeral 11.2.5.4.2 del anexo general de la Resolución CREG 97 de 2008 estableció la contratación de auditorías a la información por parte de los OR, a partir de las cuales se debe verificar la calidad de la información utilizada y la correcta aplicación y cálculo de los incentivos y compensaciones, con base en la metodología establecida para tal fin;
Que en el mismo numeral se determinó que: “Los criterios con base en los cuales la CREG solicitará la ejecución de auditorías, así como las condiciones para su contratación, serán determinados en resolución aparte”;
Que la CREG contrató la “Consultoría para la identificación de criterios a tener en cuenta en la realización de auditorías a la información del esquema de incentivos y compensaciones a la calidad del servicio en el SDL” la cual fue realizada por la firma Infomanagement Ltda.;
Que durante la ejecución del contrato de consultoría se realizaron visitas de reconocimiento con el objeto de identificar los mecanismos, procesos, procedimientos, acciones, software, entre otros, utilizados por las empresas de distribución que se encontraban aplicando el esquema de incentivos y compensaciones;
Que como resultado de la consultoría la firma Infomanagement Ltda. entregó el documento “Identificación de criterios para la aplicación de auditorías a la información resultante del esquema de calidad del servicio en los SDL”;
Que con base en los resultados de la consultoría y los análisis adelantados por la CREG se plantearon los criterios y consideraciones para la realización de las auditorías de información, que se encuentran contenidos en esta resolución;
ART. 1º—Ámbito de aplicación. Esta resolución aplica a los operadores de red, OR, del sistema de interconectado nacional que realizan la actividad de distribución eléctrica a través de redes que operan a los niveles de tensión 1, 2 y 3.
ART. 2º—Objeto. Establecer los criterios y condiciones para la realización de las auditorías a la información, de acuerdo con lo establecido en el numeral 11.2.5.4.2 de la Resolución CREG 97 de 2008.
ART. 3º—Auditoría a la información. Los OR que tengan aprobados cargos por uso del SDL, sin importar que hayan iniciado o no la aplicación del esquema de calidad del servicio, establecido en el numeral 11.2 del anexo general de la Resolución CREG 097 de 2008, deberán contratar la auditoría de que trata el numeral 11.2.5.4.2 del anexo mencionado con base en los criterios y disposiciones establecidas en esta resolución. En adelante, y para los efectos de esta resolución, a la auditoría a la información se le denomina auditoría.
ART. 4º—Ejecución de la auditoría. La auditoría para evaluar el desempeño del OR respecto a la aplicación del esquema de calidad del servicio en el SDL deberá considerar los aspectos a verificar, los requisitos del auditor, el mecanismo de selección del auditor y los cuestionarios establecidos en el capítulo 1, capítulo 2, capítulo 3 y capítulo 4, respectivamente, del anexo general de esta resolución.
ART. 5º—Verificación de cumplimiento de requisitos de aplicación. La auditoría deberá verificar que al momento de realización de esta el OR se encuentre cumpliendo los requisitos para la aplicación del esquema de incentivos y compensaciones, establecidos en el numeral 11.2.6.3 de la Resolución CREG 97 de 2008. El incumplimiento de alguno de los requisitos originará que el puntaje obtenido como resultado de la auditoría sea igual a cero, es decir, No satisfactorio.
ART. 6º—Frecuencia de la auditoría. La primera auditoría deberá ser contratada por cada uno de los OR, independientemente de que se haya iniciado o no la aplicación del esquema de incentivos y compensaciones, a más tardar el sexto mes siguiente a la entrada en vigencia de esta resolución.
Desde la segunda auditoría en adelante, la frecuencia de realización dependerá de las siguientes consideraciones:
a) El OR que a la entrada en vigencia de esta resolución lleve más de un año aplicando el esquema de calidad del servicio deberá: 1. Realizar una nueva auditoría veinticuatro (24) meses después, siempre y cuando el resultado de la última auditoría haya sido Satisfactorio o 2. Si el resultado de la última auditoría fue No satisfactorio, el OR deberá realizar la nueva auditoría doce (12) meses después.
b) El OR que a la fecha de entrada en vigencia de esta resolución lleve menos de un año de aplicación del esquema de calidad del servicio deberá realizar la segunda auditoría doce (12) meses después y de ahí en adelante aplicar la frecuencia de acuerdo con las condiciones 1 y 2 del caso a), según corresponda.
c) El OR que a la fecha de entrada en vigencia de esta resolución no haya iniciado la aplicación del esquema de calidad del servicio, deberá revisar si el resultado de la última auditoría fue Satisfactorio. De ser así, deberá realizar la nueva auditoría 12 meses después y de ahí en adelante aplicar la frecuencia de acuerdo con las condiciones 1 y 2 del caso a), según corresponda.
Cuando el resultado de dicha auditoría haya sido No satisfactorio, habiendo dado inicio a la aplicación del esquema, deberá realizar la siguiente auditoría 12 meses después y de ahí en adelante aplicar la frecuencia de acuerdo con las condiciones 1 y 2 del caso a), según corresponda.
Si el resultado fue No satisfactorio por no haber dado inicio a la aplicación del esquema, el OR deberá realizar la siguiente auditoría 6 meses después. Esta frecuencia se mantendrá siempre que el resultado haya sido No satisfactorio por esta razón.
PAR.—El plazo máximo de duración de las auditorías de las que trata este artículo deberá ser de un mes.
ART. 7º—Informe final de la auditoría. El informe de la auditoría debe ser remitido por el OR a la SSPD, en un plazo máximo de 30 días calendario contado a partir de la fecha de terminación de la auditoría, y un resumen del mismo deberá ser entregado a la CREG dentro del mismo plazo.
El informe debe contener los siguientes elementos:
a) Informe final de la auditoría con el resultado que refleje el concepto final del auditor;
b) Hoja de calificación detallada de todos los aspectos y criterios establecidos en los cuestionarios que debe aplicar el auditor;
c) Anexo con información y documentación de soporte de todos sus hallazgos y los cálculos efectuados.
Aspectos a verificar en la auditoría
La auditoría a la información establecida en el numeral 11.2.5.4.2 del anexo general de la Resolución CREG 97 de 2008 deberá verificar los siguientes aspectos:
a) Cumplimiento de los requisitos de aplicación del esquema, con el fin de garantizar la confiabilidad en los procesos de la información a través del manejo adecuado de la información utilizada en la aplicación del esquema.
b) Cumplimiento de responsabilidades y obligaciones del OR, con el fin de verificar que los OR cumplen lo establecido en el numeral 11.2.7.1 del anexo general de la Resolución CREG 97 de 2008, aclarado por el artículo 16 de la Resolución CREG 43 de 2010.
c) Madurez de la implementación del esquema, con el fin de identificar fortalezas y debilidades en la aplicación del esquema de calidad por parte de los OR, que se reflejan en la claridad y transparencia del procesamiento de la información.
d) Calidad de la información registrada en las bases de datos del OR, con el fin de analizar la exactitud, integralidad, el grado de vulnerabilidad de los datos a las modificaciones, la facilidad de utilización y la trazabilidad de la información generada desde las diferentes fuentes de captura de datos.
e) Calidad de los cálculos de las variables del esquema, con el fin de revisar la adecuada aplicación de las fórmulas de cálculo de las variables utilizadas en el esquema, así como la objetividad y trazabilidad de los resultados.
f) Calidad de la información reportada al SUI y al LAC, con el fin de evaluar la coherencia de la información registrada en las bases de datos del OR con respecto a la reportada por este a las bases de datos del SUI y del LAC.
Adicionalmente, el auditor deberá verificar la madurez de la implementación de las aplicaciones TIC a efectos de otorgar puntaje adicional al OR con base en el desarrollo tecnológico implementado para la aplicación del esquema.
A continuación se detalla en qué consiste la verificación de cada uno de estos aspectos.
1.1. Cumplimiento de requisitos de aplicación del esquema.
El auditor deberá verificar que el OR cuente con la certificación resultante de la auditoría de cumplimiento de requisitos de que trata el numeral 11.2.5.4.1 del anexo general de la Resolución CREG 97 de 2008, respecto a los requisitos establecidos en el numeral 11.2.6.3 del mismo anexo y que estos se siguen cumpliendo por parte del OR.
En el caso en el que el auditor evidencie que el OR ha dejado de cumplir algún requisito de los descritos en el numeral 11.2.6.3, deberá tener en cuenta lo establecido en el artículo 5º de esta resolución.
Para la verificación el auditor deberá utilizar las preguntas del cuestionario A, contenido en el numeral 5.1 de este anexo.
1.2. Cumplimiento de las responsabilidades y obligaciones del OR.
El auditor deberá identificar si el OR ha venido cumpliendo con las responsabilidades y obligaciones establecidas en el numeral 11.2.7.1 del anexo general de la Resolución CREG 97 de 2008, aclarado por el artículo 16 de la Resolución CREG 43 de 2010.
Para esto el auditor deberá solicitar al OR los soportes que demuestren el cumplimiento, tales como: presentación del anexo informativo, comunicaciones entre el OR y los comercializadores de su mercado, comunicaciones al SUI, información histórica, etc.
El auditor deberá aplicar las preguntas del cuestionario B, contenido en el numeral 5.2 de este anexo.
1.3. Madurez de la implementación del esquema.
En esta verificación el auditor debe identificar el nivel de madurez de la implementación de los procesos y procedimientos, la estructura y organización de soporte al proceso, la utilización de recurso humano capacitado y el manejo de la documentación con la que se soporta el esquema. Para este fin, el auditor deberá aplicar el cuestionario C, contenido en el numeral 5.3 de este anexo.
1.4. Calidad de la información registrada en la base de datos del OR.
La exactitud, integralidad, el grado de vulnerabilidad de los datos a las modificaciones, la facilidad de utilización y la trazabilidad de la información generada desde las diferentes fuentes de captura de datos, serán verificadas por el auditor.
Para esta verificación el auditor deberá diseñar y utilizar una muestra aleatoria que garantice una confiabilidad global mayor del 95% y un error relativo de muestreo menor del 5%, aplicada sobre la totalidad de los elementos reportados en la base de datos del sistema de gestión de la distribución.
A la información de los elementos que conforman la muestra seleccionada, el auditor deberá aplicar el cuestionario D, contenido en el numeral 5.4 de este anexo.
1.5. Calidad de los cálculos de las variables del esquema.
El auditor deberá verificar la adecuada aplicación de las fórmulas de cálculo de las variables utilizadas en el esquema y la objetividad y trazabilidad de los resultados. Para esto, deberá realizar la validación sobre un conjunto de datos de prueba preparados por él, comparando los resultados obtenidos utilizando el modelo de cálculo que para el efecto entregará la CREG y el aplicativo de cálculo que usa el OR para obtener los índices y demás variables del esquema.
El auditor deberá identificar en su informe las diferencias encontradas en los dos ejercicios, en caso de haberlas, así como las razones o problemas del aplicativo de cálculo que considere que causaron estas diferencias.
Para la verificación el auditor deberá utilizar el cuestionario E, contenido en el numeral 5.5 de este anexo.
1.6. Calidad de la información reportada al SUI y al LAC.
A través de esta verificación, el auditor deberá evaluar la calidad de la información que fue reportada por el OR a las bases de datos del SUI y LAC, es decir, si esta es coherente con la información registrada en las bases de datos del OR.
Para esto, durante la auditoría el OR debe permitir y acompañar al auditor en el ingreso a las bases de datos del SUI y del LAC, utilizando los usuarios y contraseñas de lectura que asigne el SUI y el LAC al auditor. El auditor comparará la información reportada con la registrada, utilizando la misma muestra de datos empleada para la verificación de la calidad de la información registrada en la base de datos del OR, de que trata el numeral 1.4 de este anexo.
En esta etapa, el auditor deberá aplicar el cuestionario F, contenido en el numeral 5.6 de este anexo.
1.7. Madurez de la implementación de las soluciones TIC.
Dado que la implementación de soluciones TIC aumenta la confiabilidad y la transparencia en los procedimientos de recolección y manejo de la información a través de herramientas de tecnología e informática avanzadas, el auditor deberá revisar la solidez y madurez tecnológica con la que el OR está llevando a cabo la aplicación del esquema de calidad del servicio en el SDL.
Para esto, el auditor revisará aspectos tales como:
a) La madurez, capacidad y funcionalidad del sistema implementado para el servicio de atención telefónica. Para esto revisará el porcentaje de cubrimiento de usuarios que tiene el servicio, la existencia de registro electrónico de cada llamada del usuario, la posibilidad de consultar simultáneamente información del sistema comercial, la funcionalidad de la interface entre este sistema y las demás fuentes de captura de información de interrupciones, etc.;
b) La madurez, capacidad y funcionalidad del sistema SCADA o sistema de telemedición de las interrupciones. Para esto revisará el porcentaje de cubrimiento de transformadores y redes de todo el sistema del OR, la capacidad de almacenamiento de los datos registrados, etc.;
c) La capacidad y funcionalidad del sistema GIS para manejar de manera fácil e integrada la información de interrupciones del servicio con el fin de que sea recogida y registrada de forma adecuada;
d) La funcionalidad y seguridad del sistema de gestión de la distribución, de que trata el numeral 11.2.5.1 de la Resolución CREG 97 de 2008, respecto a la facilidad de realizar auditoría sobre su funcionamiento, el control de reglas y los niveles de validaciones para el manejo transparente de la información;
e) La coordinación de los trabajos de campo, respecto a la capacidad de controlar la información que de ahí se obtiene y el mecanismo utilizado para capturar esta información. La facilidad de realizar auditoría sobre su proceso, su control y los niveles de validación utilizados para el manejo transparente de la información;
f) Madurez y capacidad del mecanismo utilizado para la generación y envío de reportes al LAC y al SUI, respecto a la posibilidad de ser realizados por el sistema de manera automática y acertada respecto a los formatos, condiciones, oportunidad, facilidad para el soporte y requisitos relacionados con cada uno de los reportes. La facilidad de realizar auditoría sobre su correcta implementación, su control y los niveles de validación utilizados para el manejo transparente de la información;
g) Capacidad del sistema para realizar cálculos fieles y confiables de los índices y componentes establecidos en el esquema de calidad del servicio en el SDL, su nivel de automatización, capacidad y facilidades de soporte y la facilidad de realizar auditoría sobre su correcto funcionamiento, su control y los niveles de validación utilizados para el manejo transparente de la información;
h) Madurez del proceso de administración de la tecnología informática y seguridad que apoya el proceso de prestación del servicio, respecto a la capacidad del equipo, y el proceso utilizado para incorporar, soportar y mantener actualizadas las soluciones informáticas requeridas, siguiendo estándares y prácticas de la industria. El nivel de seguridad y efectividad del manejo de la información utilizada para la aplicación del esquema de calidad del servicio en el SDL.
Para esta verificación el auditor deberá aplicar el cuestionario G, contenido en el numeral 5.7 de este anexo.
Este aspecto será considerado como un puntaje extra que puede obtener el OR en la calificación y por lo tanto no contar con estas herramientas TIC no implica que el OR no pueda alcanzar el puntaje mínimo para obtener un resultado Satisfactorio.
2.1. Experiencia del auditor.
El auditor debe contar como mínimo con la siguiente experiencia:
a) Contar con más de cinco años de experiencia en asesoría, consultoría y auditoría empresarial;
b) Tener experiencia en diseño, planeación, evaluación y auditoría empresarial y de informática en empresas del sector eléctrico;
c) Haber realizado trabajos similares de auditoría de información en sectores afines;
d) Haber participado en proyectos relacionados con planeación y evaluación empresarial, planeación y evaluación de soluciones tecnológicas para información, auditoría de sistemas informáticos y auditoría organizacional y de procesos.
2.2. Perfil de los integrantes del equipo auditor.
El equipo auditor debe tener como mínimo profesionales que cumplan con los siguientes perfiles:
a) Un especialista informático: profesional universitario graduado y con matrícula profesional en las áreas de ingeniería, estadística o matemáticas, con conocimiento en sistemas de información, bases de datos y tecnologías informáticas y de comunicaciones;
b) Un especialista administrativo u organizacional: profesional universitario graduado y con matrícula profesional en las áreas de ingeniería, matemáticas o administración, con conocimiento en diseño, implementación y/o gestión de procesos y manejo organizacional;
c) Un experto en el sector eléctrico: profesional universitario graduado y con matrícula profesional en las áreas de ingeniería o física, con conocimientos en sistemas de telemedición y control, en sistemas SCADA, en sistemas de atención telefónica o en sistemas de gestión para prestación de servicios de electricidad en distribución o transmisión.
2.3. Experiencia de los integrantes del equipo auditor.
Los integrantes del equipo auditor deben cumplir los requisitos que, para su correspondiente perfil, se indican a continuación:
d) Especialista informático:
i) Experiencia comprobada de mínimo ocho (8) años en diseño, desarrollo, implementación o administración de sistemas y bases de datos empresariales;
ii) Experiencia de mínimo cinco (5) años en proyectos de evaluación y auditoría de sistemas de información, bases de datos y soluciones informáticas;
iii) Conocimiento certificado o experiencia en metodologías ITIL o COBIT;
iv) Certificación en auditoría, con alguno de los siguientes enfoques: CISA, (Certified Information System Auditor), CIA (Certified Internal Auditor), CISM (Certified Information Security Manager), CGEIT (Certified in the Governance of Enterprise IT);
e) Especialista administrativo u organizacional:
i) Experiencia comprobada de mínimo seis (6) años en diseño, desarrollo, implementación o administración de procesos, desarrollo organizacional, mejoramiento y planeación empresarial y tecnologías;
ii) Experiencia en proyectos de evaluación y auditoría empresarial, procesos y tecnología informática;
iii) Certificaciones en auditoría, con alguno de los siguientes enfoques: CISA (Certified Information System Auditor), CIA (Certified Internal Auditor), CISM (Certified Information Security Manager), CGEIT (Certified in the Governance of Enterprise IT).
f) Expertos en sector eléctrico:
i) Experiencia comprobada de mínimo diez (10) años en diseño, desarrollo, implementación o administración de sistemas y bases de datos especializadas en procesos de operación del sector eléctrico en distribución, transmisión y mercados de energía;
ii) Experiencia en proyectos de diseño, implementación, administración, evaluación o auditoría de sistemas de información, bases de datos y soluciones informáticas en empresas del sector eléctrico, tales como:
• Trabajos relacionados con la operación o ingeniería de los servicios de electricidad en el sector eléctrico.
• Conocimiento sobre sistemas de distribución, transmisión y mercados de energía del sector eléctrico.
• Sistemas de supervisión y control en tiempo real.
• Sistemas de manejo liquidación, facturación de energía.
• Sistemas de telemedición.
2.4. Consideraciones en la selección del auditor.
El auditor debe ser persona jurídica cuyo objeto social considere los servicios de auditoría de recursos informáticos, tecnológicos y financieros de empresas públicas o privadas.
Para la selección del auditor se deberá considerar que este no podrá realizar la auditoría a un OR cuando:
a) El auditor, o alguna persona que conforme su equipo no debe haber contratado con el OR al que se audita, trabajos de auditoría interna, dentro de los últimos 5 años anteriores al inicio de la auditoría;
b) El auditor, o alguna persona que conforme su equipo, le haya realizado, o le esté realizando, la auditoría de cumplimiento de condiciones iniciales para comenzar la aplicación del esquema;
c) El auditor, o alguna persona que conforme su equipo, le haya prestado, o le esté prestando, servicios de consultoría o asesoría en el diseño e implementación de todo o parte del sistema incentivos y compensaciones a la calidad del servicio en el SDL;
d) El auditor, o alguna persona que conforme su equipo, le haya prestado, o le esté prestando, servicios de consultoría o asesoría en el diseño e implementación de todo o parte de su proceso de distribución;
e) El auditor, o alguna persona que conforme su equipo, le haya prestado, o le esté prestando, servicios de consultoría o asesoría en el diseño e implementación de todo o parte del sistema de gestión de la calidad de su proceso de distribución;
f) El auditor, o alguna persona que conforme su equipo, tenga un conflicto de intereses con el OR respecto a la actividad a desarrollar.
Proceso de selección del auditor
Los auditores que podrán ser seleccionados para realizar las auditorías serán seleccionados con base en las siguientes consideraciones.
3.1. Inscripción de auditores.
Los auditores que cumplan con los requisitos descritos en el capítulo 2 de este anexo y que estén interesados en prestar el servicio de auditoría en los términos establecidos en esta resolución, deberán inscribirse previamente en el CNO acreditando el perfil exigido tanto para el auditor como para cada uno de las personas que conforman el equipo. Esta inscripción deberá realizarla por lo menos tres (3) meses antes de empezar a prestar el servicio de auditoría.
El auditor y cada uno de los integrantes de su equipo deben además declarar, bajo la gravedad de juramento, que no se haya incurso en ninguna causal de, incompatibilidad o conflicto de intereses en los términos definidos en el numeral 2.4 de este anexo.
En caso de hallarse incurso en alguna de estas causales respecto de un OR, debe anunciarlo y declararse impedido para realizar el trabajo de auditoría para ese OR en particular.
Cuando un miembro del equipo auditor se halle incurso en alguna de las causales definidas en el numeral 2.4, hará incurrir en las mismas causales al equipo auditor.
3.2. Conformación de la lista de elegibles.
Una vez recibida la inscripción de un equipo auditor ante el CNO, este tendrá hasta un máximo de dos meses para evaluar el cumplimento de los requisitos exigidos en el capítulo 2 de este anexo.
Aquellos equipos auditores que cumplan con los requisitos establecidos en esta resolución y aprueben la evaluación realizada, quedarán habilitados para prestar este servicio a los OR y por lo tanto serán incluidos dentro de una lista de elegibles.
Esta lista será de consulta pública y deberá permanecer publicada en la página web del CNO. Deberá además indicar para cuáles OR el equipo auditor no puede prestar el servicio de auditoría, de acuerdo con la declaración de impedimento que haya presentado durante el proceso de inscripción.
Es obligación de cada equipo auditor actualizar su declaración cada vez que se presente un cambio en su situación que lo haga incurrir en alguna de las causales que le impidan ejercer la auditoría, bien sea directamente o por parte de algún integrante del equipo auditor. El CNO actualizará de manera inmediata la publicación de la lista de elegibles a fin de reflejar esta nueva situación.
3.3. Selección del auditor.
De acuerdo con la programación de auditoría que le corresponda realizar a cada OR, y por lo menos dentro de los dos meses anteriores a la fecha en que se debe dar inicio a la misma, cada OR debe solicitar al CNO la asignación de un auditor.
Para el efecto, el CNO hará una asignación aleatoria de tres (3) posibles auditores con base en la lista de elegibles que no se hallan incursos en incompatibilidades y/o conflicto de intereses con el OR que está solicitando la asignación.
El OR deberá seleccionar el auditor de la lista aleatoria asignada por el CNO e informar a la CREG y la SSPD, mediante comunicación escrita, la selección resultante. Corresponde al OR contratar directamente con el auditor seleccionado la realización de la auditoría en los términos y condiciones que establece esta resolución. Una vez contratado el trabajo, el OR deberá informar, mediante comunicación escrita, al LAC y a la SSPD el programa de trabajo detallado a fin de que se coordinen las consultas a las bases de datos de calidad del LAC y del SUI.
4.1. Preparativos de la visita.
Es obligación del OR garantizar que la auditoría pueda llevarse eficazmente a su fin y para ello debe coordinar y planificar con el auditor la disposición adecuada de toda la información y los medios necesarios, como mínimo en lo referente a: i) las personas de contacto durante el desarrollo de la auditoría, ii) los procedimientos de consulta de información, iii) la disponibilidad, acceso y utilización de los recursos físicos y tecnológicos necesarios, y iv) a la disponibilidad de un sistema de pruebas.
Corresponde al OR coordinar con el LAC y el SUI la asignación de un usuario y contraseña para el auditor, a fin de que este último pueda hacer las consultas requeridas con base en el programa de trabajo correspondiente, sin posibilidad de modificación de la información reportada por el OR. Tanto el LAC como el SUI dispondrán de toda la información requerida por el auditor para realizar este trabajo.
A fin de brindarle un conocimiento amplio y suficiente de la operación de la empresa y del esquema de incentivos y compensaciones a la calidad del servicio, como mínimo el OR debe brindar al auditor la siguiente información:
a) Información general del OR en lo relativo al área de cobertura, usuarios e infraestructura actual para prestar el servicio de distribución;
b) Estructura de procesos del OR en donde se indique el flujo extremo a extremo de los procesos operativos relacionados con la coordinación y prestación del servicio de distribución y el manejo del esquema de calidad del servicio, con el suficiente nivel de detalle para conocer las actividades desarrolladas relacionadas con el esquema de calidad;
c) Documentación relativa a la estructura organizacional, cuadros de mando y ejecución de la organización para las áreas relacionadas con la coordinación y prestación del servicio de distribución y el manejo del esquema de calidad del servicio;
d) Equipos de trabajo, roles y perfiles involucrados en los procesos asociados al servicio de distribución y al manejo del esquema de calidad del servicio, el cual debe incluir el nombre de las personas que actualmente trabajan en cada uno ellos, al nivel de actividades, con la información detallada acerca de su nivel de formación, capacitación para el trabajo, conocimiento de la regulación y experiencia. Debe informarse además de los programas internos de formación y desarrollo del personal asociado a los procesos mencionados;
e) Tecnología informática relacionada con la infraestructura de sistemas de información y aplicaciones implementadas por el OR, especialmente para el manejo de eventos en su red y el manejo del esquema de incentivos y compensaciones, identificando la infraestructura y plataforma de cómputo, almacenamiento, respaldo, seguridad y comunicaciones;
f) Procesos y organización implementados por el área de administración informática, prácticas y estándares adoptados y acuerdos de servicios y niveles de atención implementados para gestionar la infraestructura y soluciones de TIC, requeridos por los procesos operativos relacionados con la coordinación y prestación del servicio de distribución y el manejo del esquema de calidad del servicio.
4.2. Aplicación.
Una vez el auditor haya recopilado y revisado la información que se indica en el numeral anterior, deberá proceder a aplicar los cuestionarios establecidos en el capítulo 5 y el mecanismo de evaluación que se establece en el numeral 4.3 de este anexo.
4.3. Mecanismo de evaluación.
Con base en los resultados obtenidos en los cuestionarios aplicados a uno de los aspectos mencionados en el capítulo 1 de esta resolución, el auditor deberá determinar el resultado de la auditoría a partir de la siguiente fórmula:
RA = CR * [CO+(k1* M+k2* QG+k3* QC+k4* QP)+MTIC]
RA: Resultado de la auditoría.
CR: Cumplimiento de requisitos para la aplicación del esquema.
CO: Cumplimiento de las responsabilidades y obligaciones del OR.
k1: Factor que representa el peso de la madurez de la implementación del esquema.
M: Madurez de implementación del esquema.
k2: Factor que representa el peso de la calidad de la información registrada.
QG: Calidad de la información registrada en las bases de datos del OR.
k3: Factor que representa el peso de la calidad de los cálculos de las variables del esquema.
QC: Calidad de los cálculos de las variable del esquema.
k4: Factor que representa el peso de la calidad de la información reportada al SUI y al LAC.
QP: Calidad de la información reportada al SUI y al LAC.
MTIC: Madurez de la implementación de soluciones TIC.
A continuación se describe las características de cada componente de la fórmula.
Componente Descripción Evaluación
CR El auditor verifica que todos los requisitos mencionados continúan vigentes. El auditor debe utilizar el cuestionario A. Vigentes
= 1 No vigentes
CO El auditor verifica que el OR, en el periodo auditado, ha cumplido con las responsabilidades y obligaciones que determina la regulación. Para esto se aplica el cuestionario B. Puntaje que varía entre 0 y 110
k1 Factor multiplicador para la madurez de implementación del esquema. 1,82
M Puntaje obtenido al aplicar el cuestionario C que evalúa la madurez en la implementación del esquema. Puntaje que al aplicar el factor k1 puede variar entre 0 y 100 puntos.
k2 Factor multiplicador para la calidad de la información registrada. 6,25
QG Puntaje obtenido al aplicar el cuestionario D que evalúa la calidad de la información que fue registrada en las bases de datos del OR. Puntaje que al aplicar el factor k2 puede variar entre 0 y 100 puntos.
k3 Factor multiplicador para la calidad de los cálculos de los componentes y variables que hacen parte de los índices y compensaciones. 20
QC Puntaje obtenido al aplicar el cuestionario E que evalúa la calidad de los cálculos de los componentes y variables que hacen parte de los índices y compensaciones. Puntaje que al aplicar el factor k3 puede variar entre 0 y 100 puntos.
k4 Factor multiplicador para la calidad de la información reportada al SUI y al LAC en las bases de datos. 4,76
QP Puntaje obtenido al aplicar el cuestionario F que evalúa la calidad de la información reportada a las bases de datos del SUI y el LAC. Puntaje que al aplicar el factor k4 puede variar entre 0 y 100 puntos.
MTIC Puntaje obtenido al aplicar el cuestionario G que evalúa la madurez de la implementación de soluciones TIC. Puntaje que varía entre 0 y 64 al aplicar el cuestionario
El componente MTIC otorga un puntaje extra que permite elevar la calificación del OR por haber implementado herramientas tecnológicas y de información más avanzadas que las exigidas en la regulación. Por esta razón, no contar con estas herramientas TIC no implica que el OR no pueda alcanzar el puntaje mínimo para obtener un resultado Satisfactorio.
El resultado de la auditoría, RA, es Satisfactorio si es superior a 300 puntos. De lo contrario el resultado de la auditoría es No satisfactorio.
El auditor deberá utilizar los cuestionarios que se presentan a continuación, los cuales son anexados a esta resolución en formato Excel para su diligenciamiento durante la auditoría.
5.1. Cuestionario A.
Las siguientes preguntas permiten al auditor verificar que los requisitos para la aplicación del esquema se encuentran vigentes el momento de realización de la auditoría.
Las respuestas a cada una de las preguntas de este cuestionario solamente deberán ser afirmativas o negativas (sí o no). Al componente CR de la fórmula establecida en el numeral 4.3 se le asignará un valor de 1 si todas las respuestas de este cuestionario son afirmativas. En caso de que alguna de las respuestas sea negativa el valor del componente CR será igual a cero.
Nº Pregunta/Actividad Calificación posible Calificación Evaluación
A.1 ¿Existe correcta vinculación entre los usuarios, transformadores y circuitos? Sí/No
A.2 ¿Cada uno de los componentes del sistema de gestión de la distribución del OR está funcionado correctamente, según las funciones que deben cumplir? Sí/No
A.3 ¿La telemedición en el 90% de las cabeceras de alimentadores se encuentra reportando la información de interrupciones al sistema de gestión de la distribución? Sí/No
A.4 ¿El OR está reportando la información de interrupciones al LAC utilizando alguna de las opciones establecidas en la regulación para ese fin? Sí/No
A.5 ¿El OR tiene actualizada la certificación del sistema de medición y procedimientos de registro y reporte? Sí/No
A.6 ¿El segundo elemento de telemedición en circuitos se encuentra reportando la información de interrupciones al sistema de gestión de la distribución? (En caso de haber iniciado el esquema en un tiempo menor al establecido para este fin, respecto a la fecha de la auditoria, asignar un SI) Sí/No
Valor CR
5.2. Cuestionario B.
Por medio de las preguntas o actividades planteadas en el siguiente cuestionario el auditor deberá verificar el cumplimento de las responsabilidades y obligaciones por parte del OR, según lo establecido en el numeral 11.2.7.1 del anexo general de la Resolución CREG 97 de 2008, aclarado por el artículo 16 de la Resolución CREG 43 de 2010.
Nº Pregunta/Actividad Valoración criterio Calificación posible Calificación Puntaje
B.1 ¿Antes de dar inicio al esquema, el OR suministró a los comercializadores de su mercado los códigos de vinculación de usuarios a circuitos y transformadores de su red? 10 Sí/No
B.2 ¿El OR utiliza su procedimiento certificado que garantiza la actualización permanente de la información de georreferenciación de la red? 10 Sí/No
B.3 ¿El OR utiliza su procedimiento certificado que garantiza la actualización permanente de la vinculación de usuarios a transformadores y circuitos? 10 Sí/No
B.4 ¿El OR mantiene por un término mínimo de 2 años, el soporte de los eventos clasificados como exclusiones en los reportes hechos al SUI y al LAC, y de los eliminados en los reportes trimestrales al LAC? 10 Sí/No
B.5 ¿El OR ha entregado cada año a los comercializadores de su mercado el anexo informativo de funcionamiento del esquema? 10 Sí/No
B.6 ¿El OR cuenta con la información base generada en el sistema de gestión de la distribución y los documentos de soporte de los cálculos de los índices, incentivos y compensaciones de los dos años anteriores a la fecha de realización de la auditoría? 10 Sí/No
B.7 Obligaciones Envío y oportunidad de reportes al LAC/SUI 50 Sí/No
B.7.1 ¿Qué porcentaje se tiene de envío a tiempo de los reportes diarios al LAC? — 0%-100%
B.7.2 Cuando hay retrasos, ¿se tienen todas las justificaciones documentadas? — Sí/No
B.7.3 ¿Qué porcentaje se tiene de envío a tiempo de los reportes mensuales al LAC? — 0%-100%
B.7.4 Cuando hay retrasos, ¿se tienen todas las justificaciones documentadas? — Sí/No
B.7.5 ¿Qué porcentaje se tiene de envío a tiempo de los reportes trimestrales al LAC? — 0%-100%
B.7.6 Cuando hay retrasos, ¿se tienen todas las justificaciones documentadas? — Sí/No
B.7.7 ¿Qué porcentaje se tiene de envío a tiempo de los reportes mensuales al SUI? — 0%-100%
B.7.8 Cuando hay retrasos, ¿se tienen todas las justificaciones documentadas? — Sí/No
B.7.9 ¿Qué porcentaje se tiene de envío a tiempo de los Reportes trimestrales al SUI? — 0%-100%
B.7.10 Cuando hay retrasos, ¿se tienen todas las justificaciones documentadas? — Sí/No
Puntaje CO
5.3. Cuestionario C.
La madurez en la implementación del esquema de calidad será verificada por el auditor utilizando las preguntas o actividades que se plantean en el siguiente cuestionario.
C.1 Implementación del proceso 13
C.1.1 ¿El OR tiene un proceso y procedimiento de vinculación usuario-transformador-circuito? — Sí/No
C.1.2 ¿El OR tiene un mecanismo y procedimiento de asignación de códigos a los transformadores, alimentadores, circuitos? — Sí/No
C.1.3 ¿El OR tiene un proceso y procedimiento de telemedición de interrupciones en la cabecera de los circuitos? — Sí/No
C.1.4 ¿El OR tiene un proceso y procedimiento de registro de llamadas relacionadas con las interrupciones del servicio? — Sí/No
C.1.5 ¿El OR tiene un proceso y procedimiento de programación, ejecución de mantenimientos y adecuaciones en la red? — Sí/No
C.1.6 ¿El OR tiene un documento con los criterios para eliminar eventos en los reportes el LAC? — Sí/No
C.1.7 ¿El OR tiene un proceso y procedimiento de programación, solicitudes de consignación, ejecución de mantenimientos y adecuaciones en la red? — Sí/No
C.1.8 ¿El OR tiene un proceso y procedimiento de intervenciones en la red por parte de las cuadrillas y la coordinación? — Sí/No
C.1.9 ¿El OR tiene unos procedimientos internos estándares y aprobados internamente por la empresa para asegurar el registro confiable de una interrupción, sus causas y tiempos por parte de las cuadrillas? — Sí/No
C.1.10 ¿El OR tiene unos procedimientos estándar y aprobados internamente por la empresa para asegurar el registro confiable de una interrupción, sus causas y tiempos por parte de los operadores del sistema de distribución? — Sí/No
C.1.11 ¿El OR tiene un proceso y procedimiento de manejo de la información requerida para reportes al LAC? — Sí/No
C.1.12 ¿El OR tiene un proceso y procedimiento de manejo de la información requerida para reportes al SUI? — Sí/No
C.1.13 ¿El OR tiene un proceso y procedimiento para cálculo trimestral del ITAD e índices intermedios? — Sí/No
C.2 Estructura y organización de soporte al proceso 3
C.2.1 ¿Tiene el OR una estructura de mando y operativa claramente definida y formalmente documentada y aprobada? — Sí/No
C.2.2 ¿Tiene el OR definidos unos roles claros y separados de registro, reporte y cálculo para la aplicación del esquema de incentivos y compensaciones y formalmente documentados? — Sí/No
C.2.3 ¿Tiene el OR definidas responsabilidades claras y precisas para los diferentes roles que apoyan la aplicación del esquema de incentivos y compensaciones y formalmente documentadas? — Sí/No
C.3 Conocimiento del talento humano 3
C.3.1 ¿Ha llevado a cabo el OR cursos o jornadas de capacitación dirigidas al personal que realiza funciones relacionadas con la aplicación de esquema de incentivos y compensaciones? — Sí/No
C.3.2 ¿Los temas de los cursos y capacitaciones han sido dirigidos a las funciones específicas de cada miembro del personal según sus funciones dentro de la aplicación del esquema de Incentivos y compensaciones? — Sí/No
C.3.3 ¿Qué porcentaje del personal que realiza funciones relacionadas con la aplicación del esquema de incentivos y compensaciones ha participado alguna vez en los cursos o jornadas de capacitación mencionadas? — 0%-100%
C.4 Manejo de información y documentación para el soporte del esquema 9
C.4.1 ¿Se ingresa automáticamente la información original de las eventos en su sistema de gestión de la distribución? — Sí/No
C.4.2 ¿Se tiene un procedimiento para almacenar la información histórica de los reportes y formatos enviados al LAC y SUI? — Sí/No
C.4.3 ¿Se tiene un procedimiento para almacenar la información histórica de los índices? — Sí/No
C.4.4 ¿Las tablas de causas que usa el OR para hacer los reportes al SUI son las indicadas en las resoluciones? — Sí/No
C.4.5 ¿Los criterios usados al crear la tabla de equivalencias de causas internas vs causas indicadas en las resoluciones son coherentes? — Sí/No
C.4.6 ¿Existen los documentos de soporte para los tiempos asignados a los eventos registrados en el sistema y reportados? — Sí/No
C.4.7 ¿Se tienen todos los documentos de soporte, de las diferencias de tiempos encontrados entre el LAC y el SUI? — Sí/No
C.4.8 ¿Existen documentos de soporte en los que se sustenten las diferencias de información entre el reporte al SUI y el reporte al LAC? — Sí/No
C.4.9 ¿Se tienen los documentos de soporte de cálculo trimestral del ITAD e índices intermedios? — Sí/No
C.5 Nivel de automatización del proceso extremo-a-extremo 10
C.5.1 ¿Todos los eventos detectados por los elementos remotos de medición son registrados automáticamente y centralizados en el sistema de telemedición? — Sí/No
C.5.2 ¿El sistema de atención telefónico asigna automáticamente su fecha y hora de la llamada al campo de fecha y hora de inicio del evento reportado? — Sí/No
C.5.3 ¿El tiempo de todos los eventos de cierre de elementos telemedidos se asigna automáticamente como tiempo de finalización del evento asociado? — Sí/No
C.5.4 ¿Son enviados de manera automática los eventos registrados en la base de datos del sistema de gestión de la distribución al área que coordina los trabajos en la red y a partir de esto se despacha en línea las órdenes de trabajo? — Sí/No
C.5.5 ¿El cálculo de índices se realiza de manera automática en fechas y/o horas predefinidas en el sistema? — Sí/No
C.5.6 ¿Todos los eventos detectados en el proceso de telemedición se envían automáticamente a la base de datos del sistema de gestión de la distribución? — Sí/No
C.5.7 ¿Todos los eventos registrados en el proceso de atención telefónica se envían automáticamente a la base de datos del sistema de gestión de la distribución? — Sí/No
C.5.8 Cuando por las diferentes fuentes es registrada la ocurrencia de un evento, ¿El sistema GIS es actualizado de forma automática y actualiza en línea los despliegues? — Sí/No
C.5.9 ¿La generación de reportes se realiza de manera automática en fechas y/o horas predefinidas en el sistema? — Sí/No
C.5.10 ¿El envío de reportes y formatos al LAC y SUI se realiza en forma automática una vez generado el reporte o formato? — Sí/No
C.6 Nivel de manejo integrado de la información 3
C.6.1 ¿Se tiene una sola base de datos donde se integre automáticamente la información de registro de eventos de los sistemas de atención telefónica, Telemedición, GIS y coordinación de trabajos en la red? — Si/No
C.6.2 ¿Se generan automáticamente de esta misma base de datos los reportes al LAC y SUI? — Si/No
C.6.3 ¿Se tiene una misma base de datos para almacenar la información relativa a los eventos y para la generación de reportes? — Si/No
C.7 Estimar el nivel de intervención manual en contenido de la información relacionada con los eventos, interrupciones, tiempos, causas, etc. de los registro de eventos 13
C.7.1 ¿El operador o agente de atención telefónica asigna o modifica el tiempo de recepción de la llamada? — Sí/No
C.7.2 ¿El operador o agente de atención telefónica asigna o modifica el código de transformador o circuito asociado al usuario que realiza la llamada? — Sí/No
C.7.3 ¿El operador o analista de centro de control ingresa o modifica el tiempo de apertura o cierre de un evento de cualquier elemento de red en el sistema de telemedición? — Sí/No
C.7.4 ¿El operador o analista de centro de control ingresa o modifica la identificación del interruptor, transformador o circuito asociado a cualquier evento de un elemento de red en la base de datos que registra los eventos? — Sí/No
C.7.5 ¿El operador o analista de centro de control ingresa o modifica los tiempos asociados al inicio de cualquier evento en la base de datos en la que se registran los eventos? — Sí/No
C.7.6 ¿La clasificación de causa de los eventos es establecida por el responsable del registro en la base de datos, de acuerdo con su criterio? — Sí/No
C.7.7 ¿Los datos de tiempos de inicio y terminación de los trabajos de cuadrillas y personal de mantenimiento en campo relacionados con los eventos registrados la base de datos del sistema de gestión de distribución son ingresados o modificados por el operador? — Sí/No
C.7.8 ¿El operador o analista de centro de control ingresa o modifica los datos de tiempos y elementos de red asociados al inicio o terminación de cualquier evento en el sistema GIS? — Sí/No
C.7.9 ¿Alguno de los eventos o datos de tiempo, elemento de red son ingresados o modificados por un operador o analista encargado en el reporte diario o mensual a ser enviado al LAC? — Sí/No
C.7.10 ¿Alguno de los datos de tiempos de interrupción, causas, elemento de red son ingresados o modificados por un operador o analista encargado en los formatos mensuales a ser enviados al SUI? — Sí/No
C.7.11 ¿Alguno de los eventos o datos de causas, elemento de red, eliminación son ingresados o modificados por un operador o analista encargado en el reporte trimestral a ser enviado al LAC? — Sí/No
C.7.12 ¿La marcación de eventos a ser eliminados en el reporte trimestral al LAC es controlada por el sistema, con registros de auditoría? — Sí/No
C.7.13 ¿Alguno de los datos de tiempos, elemento de red, variables son ingresados o modificados por un operador o analista encargado en los formatos de reporte de índices de incentivos y compensaciones calculados y enviados al SUI? — Sí/No
C.8 Tiene el OR implementado funcionalidad centralizada para manejo de eventos modificados, en una estructura independiente en la base de datos de tal forma que preserve la información original de los eventos y los asociados de interrupciones, tiempos, causas? 1
C.8.1 ¿Tiene el OR implementada una funcionalidad centralizada para manejo de eventos modificados, en una estructura independiente en la base de datos de tal forma que preserve la información original de los eventos y los asociados de interrupciones, tiempos, causas? — Sí/No
5.4. Cuestionario D.
Para la verificación de la calidad de la información registrada en la base de datos del OR el auditor deberá utilizar el siguiente cuestionario.
D.1 ¿Son consistentes los respaldos de las bases de datos de los diferentes sistemas o módulos del proceso de gestión de la distribución, en cuanto a formatos, valores y detalles de identificación de los eventos? 1 Sí/No
D.2 ¿El OR tiene en sus bases de datos un esquema configurado y activado para el control de acceso, con perfiles y usuarios claramente definidos y aprobados? 1 Sí/No
D.3 En el sistema de atención telefónica, ¿todas las llamadas seleccionadas para auditar están relacionadas con interrupciones del servicio, y son reflejadas en un evento registrado en el sistema de gestión de la distribución? 1 Sí/No
D.4 En el sistema de telemedición, ¿los eventos telemedidos seleccionados para auditar están relacionados con interrupciones y reflejados en un evento registrado en el sistema de gestión de la distribución? 1 Sí/No
D.5 Si se borra un evento, ¿quedan rastros o registros de auditoría que le permiten al OR detectarlo? 1 Sí/No
D.6 ¿La vinculación de usuarios y transformadores revisada está correcta y completa? 1 Sí/No
D.7 ¿La información de los eventos revisados en el sistema de atención telefónica sobre tiempo, causa, elemento de red afectado por una interrupción, ha sido reflejada con exactitud en el sistema de gestión de eventos? 1 Sí/No
D.8 ¿La información de los eventos se refleja adecuadamente aguas abajo en los elementos de la topología? 1 Sí/No
D.9 ¿Se registra el inicio de los eventos por trabajos programados inmediatamente estos comienzan? 1 Sí/No
D.10 ¿El tiempo de inicio de las interrupciones no programadas llega desde los sistemas de telemedición o atención telefónica? 1 Sí/No
D.11 En el sistema de gestión de eventos, ¿se registra el tiempo de terminación de un evento inmediatamente concluye? 1 Sí/No
D.12 ¿La topología de la red está completa y actualizada en el sistema GIS? 1 Sí/No
D.13 ¿En los eventos seleccionados por el auditor de los reportes trimestrales, que provengan del sistema de atención telefónica, existe exactitud en los datos de tiempos de la interrupción, correcta asignación de causas y se identifica la afectación de todos los elementos afectados aguas abajo? 1 Sí/No
D.14 En los eventos seleccionados por el auditor de los reportes trimestrales, que provengan del sistema de telemedición, existe exactitud en los datos de tiempos de la interrupción, correcta asignación de causas y se identifica la afectación de todos los elementos afectados aguas abajo? 1 Sí/No
D.15 ¿Los eventos clasificados como interrupciones excluidas son claramente identificables dentro de las causas identificadas como eventos que no se tendrán en cuenta para el cálculo de los índices trimestrales de discontinuidad? 1 Sí/No
D.16 ¿Existe en el sistema de gestión de la distribución simultáneamente más de evento sobre un mismo elemento de red? 1 Sí/No
Puntaje QG
5.5. Cuestionario E.
Por medio de las preguntas o actividades establecidas en el siguiente cuestionario, el auditor deberá verificar la calidad de los cálculos de los diferentes índices y variables que hacen parte del esquema de incentivos y compensaciones.
E.1 ¿Los cálculos de índices pueden obtenerse, consultarse y utilizarse? 1 Sí/No
E.2 ¿La información para los cálculos de índices es la misma que la información en la base de datos de eventos? 1 Sí/No
E.3 ¿Hay consistencia de los índices calculados por el OR y el LAC? 1 Sí/No
E.4 Validar con un conjunto de datos de prueba preparado por el auditor la exactitud del sistema de cálculos de índices del esquema de incentivos y compensaciones. ¿Es preciso y confiable? 1 Sí/No
E.5 Determinar la confiabilidad de la implementación de los aplicativos que calculan los índices reportados al SUI. Validar si usando una base de datos vacía, recuperando n meses y realizando de nuevo los cálculos se obtiene exactamente el mismo resultado reportado 1 Sí/No
Puntaje QC
5.6. Cuestionario F.
La calidad de los reportes hechos al SUI y al LAC deberá ser verificada por el auditor con base en las preguntas establecidas en el siguiente cuestionario:
F.1 Verificación de reportes hechos por el OR 21 Sí/No
F.1.1 ¿Se pueden reconstruir los reportes de eventos reportados al LAC? 1 0%-100%
F.1.2 ¿Los datos en los reportes de eventos al LAC pueden obtenerse, consultarse y utilizarse? 1 0%-100%
F.1.3 ¿Pueden reconstruirse los formatos de interrupciones, tiempos y causas reportados al SUI? 1 0%-100%
F.1.4 ¿Los datos de eventos reportados en los formatos al SUI pueden obtenerse, consultarse y utilizarse? 1 0%-100%
F.1.5 ¿Los datos reportados en los formatos de índices del SUI pueden reconstruirse? 1 0%-100%
F.1.6 En el sistema de gestión de la distribución, ¿todas las llamadas seleccionadas para auditar están relacionadas con interrupciones del servicio y registradas y reflejadas en un evento reportado en el reporte diario o mensual al LAC? 1 0%-100%
F.1.7 En el sistema de gestión de la distribución, ¿todas las llamadas seleccionadas para auditar están relacionadas con interrupciones del servicio, registradas y reflejadas en un evento reportado en el formato mensual al SUI? 1 0%-100%
F.1.8 En el sistema de gestión de la distribución, ¿los eventos telemedidos seleccionados para auditar están relacionados con interrupciones del servicio registradas y reflejadas en un evento reportado por el sistema de generación de reporte diario o mensual al LAC? 1 0%-100%
F.1.9 En el sistema de gestión de eventos, ¿los eventos telemedidos seleccionados para auditar están relacionados con interrupciones del servicio registradas y reflejadas en un evento reportado por el sistema de generación de formatos mensuales al SUI? 1 0%-100%
F.1.10 En el sistema de gestión de la distribución, ¿los eventos seleccionados para auditar están reflejados en los eventos en los reportes diarios o mensuales al LAC? 1 0%-100%
F.1.11 En el sistema de gestión de la distribución, ¿los eventos seleccionados para auditar están reflejados en los eventos en los formatos mensuales al SUI? 1 0%-100%
F.1.12 En la verificación de la información de las interrupciones eliminadas en reporte al SUI (vs. LAC), ¿todas están correctamente eliminadas, sin observarse alteraciones o modificaciones a la información del evento? 1 0%-100%
F.1.13 Al validar diferencias LAC vs SUI, ¿los cambios en tiempos o en causas son explicables en la información de interrupciones ocurridas registradas en los sistemas? 1 0%-100%
F.1.14 ¿Están completos los elementos y datos reportados mensualmente en los formatos de información de calidad del SUI? 1 0%-100%
F.1.15 ¿La información de tiempos en los reportes está completa y precisa? 1 0%-100%
F.1.16 ¿Los eventos incluidos en el reporte mensual y trimestral al LAC están completos? 1 0%-100%
F.1.17 ¿La información de las interrupciones, causas y tiempos en los reportes mensuales LAC es consistente con la del SUI? 1 0%-100%
F.1.18 ¿Las diferencias entre los reportes hechos al LAC y al SUI están justificadas? 1 0%-100%
F.1.19 Validar con un conjunto de datos de prueba preparado por el auditor la exactitud del sistema de generación de reportes. ¿Es preciso y confiable? 1 0%-100%
F.1.20 ¿Usando una base de datos vacía, recuperando n meses y realizando de nuevo la generación de reportes se obtiene exactamente el mismo reporte enviado al LAC diariamente, mensualmente y trimestralmente 1 0%-100%
F.1.21 ¿Usando una base de datos vacía, recuperando n meses y realizando de nuevo la generación de formatos se obtiene exactamente el mismo resultado enviado al SUI mensualmente y trimestralmente? 1 0%-100%
Puntaje QP
5.7. Cuestionario G.
La madurez alcanzada por el OR en cuanto a la aplicación de soluciones de tecnología e informática deberá ser evaluada por el auditor utilizando el siguiente cuestionario.
G.1 Implementación servicio de atención telefónica 10
G.1.1 ¿Qué porcentaje de cubrimiento de usuarios tiene el servicio de atención telefónica? — 0%-100%
G.1.2 ¿Se hace un registro electrónico de cada llamada de usuarios? — Sí/No
G.1.3 ¿Desde las estaciones de atención telefónica se tiene acceso a consulta del sistema comercial? — Sí/No
G.1.4 ¿Desde las estaciones de atención telefónica se tiene acceso a consulta del sistema GIS? — Sí/No
G.1.5 ¿Desde el sistema de atención telefónica, se tiene acceso a consultar y registrar información en el sistema de gestión de la distribución? — Sí/No
G.1.6 ¿El sistema de atención telefónica posee un sistema de grabación telefónica de las llamadas de los usuarios? — Sí/No
G.1.7 En el sistema de atención telefónica se hace una asignación automática del tiempo inicial del evento reportado (se estampa tiempo de la llamada del usuario)? — Sí/No
G.1.8 ¿El sistema de atención telefónica tiene sincronización de tiempo de forma satelital (denominado también por GPS)? — Sí/No
G.1.9 ¿El sistema de atención telefónica tiene funcionalidad y reportes para supervisar y monitorear su funcionamiento y estadísticas de operación? — Sí/No
G.1.10 ¿Se manejan índices de desempeño en el servicio de atención de llamadas? Cuales, registrarlos — Sí/No
G.2 Implementación sistema SCADA 5
G.2.1 ¿Qué porcentaje de cubrimiento de transformadores y circuitos tiene el sistema de telemedición? — 0%-100%
G.2.2 ¿El sistema de telemedición posee un almacenamiento histórico de eventos, mínimo de dos años? — Sí/No
G.2.3 ¿El sistema de telemedición posee una sincronización de tiempo vía satelital (GPS)? — Sí/No
G.2.4 ¿Qué porcentaje de los dispositivos remotos de medición de interrupciones, como RTU, reconectadores etc., están sincronizados vía satelital (GPS)? — 0%-100%
G.2.5 ¿El tiempo registrado por el sistema de telemedición es el del dispositivo remoto? — Sí/No
G.3 Implementación de sistema GIS 7
G.3.1 ¿Qué porcentaje de la red de distribución está supervisada en el sistema GIS? — 0%-100%
G.3.2 ¿El sistema GIS permite consulta en línea del estado de la red? — Sí/No
G.3.3 ¿En el sistema GIS se hace actualización manual de los cambios de estado de circuitos y transformadores no telemedidos cuando se detectan que estos ocurren? — Sí/No
G.3.4 ¿El sistema GIS tiene una integración con el sistema de telemedición para actualización automática de eventos detectados? — Sí/No
G.3.5 ¿El sistema GIS tiene un registro histórico de eventos con estampa de tiempos? — Sí/No
G.3.6 ¿Se tiene un proceso de actualización permanente de la topología en el GIS? — Sí/No
G.3.7 ¿El sistema GIS tiene una sincronización del tiempo vía satelital (GPS)? — Sí/No
G.4 Mecanismo de registro de los eventos 12
G.4.1 ¿Al registrar los eventos en el sistema de gestión de la distribución se conserva como el tiempo de inicio el asignado en el sistema de atención telefónica? — Sí/No
G.4.2 ¿Al registrar los eventos en el sistema de gestión de la distribución se conserva como el tiempo de inicio el reportado por el sistema de telemedición? — Sí/No
G.4.3 ¿Se tienen restricciones a la modificación de datos originales de eventos (primer dato entrado)? — Sí/No
G.4.4 ¿Se tiene una base de datos separada para los eventos que deban ser modificados (estructura independiente para eventos modificados, sin alterar el original)? — Sí/No
G.4.5 ¿El sistema posee validaciones automáticas para la entrada de fechas y tiempos? — Sí/No
G.4.6 ¿El sistema posee una selección predefinida de causas posibles de los eventos? — Sí/No
G.4.7 ¿Se tiene una clasificación automática de causas de la interrupción con base en las causas identificadas en la regulación? — Sí/No
G.4.8 ¿Tiene el OR un mecanismo para realizar consultas predefinidas de la información de eventos? — Sí/No
G.4.9 ¿Existe algún mecanismo en el sistema que garantice el registro de la hora exacta de finalización del evento? — Sí/No
G.4.10 ¿Existe algún control y notificación de alertas para controlar ventanas de tiempo de la duración de los trabajos en ejecución? — Sí/No
G.4.11 ¿Los eventos sucedidos durante un turno quedan registrados en el periodo de tiempo que comprende ese mismo turno? — Sí/No
G.4.12 ¿El sistema posee un registro de auditoría para los cambios y modificaciones de datos a eventos? — Sí/No
G.5 Mecanismo de coordinación de trabajos en la red 8
G.5.1 ¿Tiene el OR un despacho automatizado de cuadrillas apoyado en sistemas móviles? — Sí/No
G.5.2 ¿Tiene el OR un control en línea de ubicación y actividades de las cuadrillas? — Sí/No
G.5.3 ¿Existen mecanismos que permitan validar las aprobaciones de trabajos programados y controlen el inicio y terminación de la ejecución de acuerdo a lo planeado? — Sí/No
G.5.4 ¿Las cuadrillas tienen un sistema para el reporte automatizado de tiempos y acciones en la atención de eventos? — Sí/No
G.5.5 ¿Tiene el OR un almacenamiento histórico de información de trabajos realizados por las cuadrillas? — Sí/No
G.5.6 ¿El despacho de las cuadrillas tiene un método estructurado y automatizado? — Sí/No
G.5.7 ¿Las cuadrillas poseen una sincronización de tiempo satelital (GPS)? — Sí/No
G.5.8 ¿El sistema verifica que se cumplan tiempos de atención definidos para las cuadrillas? — Sí/No
G.6 Mecanismo de generación de reportes LAC/SUI 7
G.6.1 ¿El OR genera de manera automática su reporte diario al LAC? — Sí/No
G.6.2 ¿El OR genera de manera automática su reporte mensual al LAC? — Sí/No
G.6.3 ¿El OR genera de manera automática su reporte trimestral al LAC? — Sí/No
G.6.4 ¿El OR tiene un registro de los cambios o modificaciones en los reportes al LAC? — Sí/No
G.6.5 ¿El OR genera de manera automática su reporte mensual al SUI? — Sí/No
G.6.6 ¿El OR genera de manera automática su informe trimestral de variables e índices al SUI? — Sí/No
G.6.7 ¿El OR tiene un registro de los cambios o modificaciones a los reportes al SUI? — Sí/No
G.7 Mecanismo para realizar cálculos de los índices de calidad 4
G.7.1 ¿El OR genera de manera automática el cálculo de los Índices? — Sí/No
G.7.2 ¿El OR genera de manera automática el reporte al SUI de la información sobre variables intermedias necesarias para el cálculo de los índices? — Sí/No
G.7.3 ¿El OR tiene un registro de los cambios o modificaciones a los formatos generados? — Sí/No
G.7.4 ¿El sistema genera o guarda los soportes de los cálculos? — Sí/No
G.8 Mecanismo de envío de reportes 3
G.8.1 ¿El OR envía de manera automática el reporte diario al LAC? — Sí/No
G.8.2 ¿El OR envía todos los eventos iniciados del día anterior al LAC, sin importar que estén cerrados o no cerrados? — Sí/No
G.8.3 ¿El OR proporciona al LAC un acceso para la carga de eventos diarios o hace el envío de eventos por medio del Web service? — Sí/No
G.9 Administración de TI y seguridad 8
G.9.1 ¿El OR tiene un plan de tecnología informático actualizado? — Sí/No
G.9.2 ¿El OR tiene una organización de TI estructurada por procesos, con roles y responsabilidades claramente definidas y aprobadas? — Sí/No
G.9.3 ¿El OR tiene implementadas y adoptadas prácticas de ITIL? — Sí/No
G.9.4 ¿El OR tiene implementadas y adoptadas prácticas o certificaciones de COBIT? — Sí/No
G.9.5 ¿El OR tiene un proceso definido e implementado, apoyado en herramienta de mesa de ayuda (Help-desk) para la atención a los usuarios internos y el registro y atención de incidentes, problemas y solicitudes de cambio en los sistemas y plataforma informática? — Sí/No
G.9.6 ¿El OR tiene implementado un esquema de seguridad y control de acceso a equipos e información? — Sí/No
G.9.7 ¿El OR tiene implementado un esquema de respaldo de datos para salvaguardar toda la información del sistema de gestión de distribución? — Sí/No
G.9.8 ¿El OR tiene implementada una metodología de desarrollo y mantenimiento de aplicaciones estructurada y documentada? — Sí/No
Puntaje MTIC