CURTEA DE CONTURI A ROMÂNIEI IT RCC 2010-2014v2.pdfStrategia IT a Curţii de Conturi 4/15...

CURTEA DE CONTURI A ROMÂNIEI

CURTEA DE CONTURI A ROMÂNIEI

CUPRINS

Strategia IT a Curţii de Conturi 2/15 16.12.2010

CUPRINS

I. Contextul și scopul strategiei IT a Curții de Conturi a României pentru

perioada 2010-2014 3

II. Misiunea și viziunea Curţii de Conturi a României în domeniul IT 4

III. Activitatea privind tehnologia informației 5

3.1 Structura organizatorică în domeniul IT 5

3.2 Dotarea cu echipamente IT și software 6

3.3 Infrastructura de comunicații 6

IV. Obiectivele strategice generale, măsurile strategice şi acţiunile

specifice aferente pentru îndeplinirea obiectivelor strategice specifice în

domeniul IT

8

V. Implementarea obiectivelor strategice 15


În condiţiile trecerii la economia bazată pe cunoaştere este de aşteptat o schimbare de paradigmă a auditului extern, în sensul evoluţiei către soluţii integrate ale diferitelor tipuri de audit în funcţie de obiectivele şi complexitatea misiunii. Trecerea la economia digitală antrenează schimbări majore privind securitatea informaţiei şi a sistemelor, protecţia datelor cu caracter personal, accesul la baze de date cu conţinut informaţional sensibil, expuse atacurilor externe prin reţeaua Internet.

Se impune luarea în considerare a incidenţei problematicii acoperite de serviciile electronice cu aceea a sistemelor informatice financiar-contabile şi de gestiune ale întreprinderilor şi organizaţiilor. În condiţiile schimbărilor survenite în mediul de control tradiţional, devine necesară pregătirea auditorilor pentru confruntarea cu noile probleme, în sensul utilizării de metode şi instrumente moderne capabile să furnizeze probe de audit suficiente şi de încredere.

Modificările semnificative generate de evoluţia societăţii informaţionale către societatea bazată pe cunoaştere constituie un proces care creează un nou cadru de lucru în procesul de auditare, apt să răspundă noilor cerinţe calitative ale auditului în concordanţă cu evoluţiile pe plan internaţional.

Curtea de Conturi a României va aplica politici informatice corespunzătoare în vederea sprijinirii realizării eficiente a sarcinilor de audit, care să faciliteze identificarea şi exploatarea întregului potenţial oferit de evoluţiile tehnologice.

Gradul de complexitate a activităţilor desfăşurate în cadrul Curţii precum şi nevoia de monitorizare a acestora sunt în continuă creştere. La aceasta se adaugă apariţia în permanenţă de noi situaţii ce necesită o reacţie rapidă din partea IT-ului.

Pentru domeniul IT acest lucru presupune gestionarea unei problematici de complexitate crescândă. În vederea satisfacerii cerinţelor actuale şi de perspectivă se va urmări atenuarea creşterii excesive a costurilor cu IT-ul, concomitent cu asigurarea de către softurile utilizate a susținerii îndeplinirii obiectivelor strategice şi operative ale Curții de Conturi a României.

Ca parte integrantă a Strategiei dezvoltării instituționale a Curții de Conturi a României pentru perioada 2010-2014, strategia IT îşi propune să sprijine activitatea de bază a Curţii prin îmbunătăţirea serviciilor oferite, facilitând utilizatorilor îndeplinirea atribuţiilor de serviciu la un nivel calitativ superior.

I. Contextul și scopul strategiei IT a Curții de Conturi a României pentru

perioada 2010-2014

Contextul

Scopul


În vederea aducerii la îndeplinire a obiectivelor stabilite de Strategia dezvoltării instituționale a Curții de Conturi a României pentru perioada 2010-2014, strategia IT vizează:

• gestionarea în condiţii calitativ superioare a sistemelor informatice integrate, a infrastructurii de comunicaţii şi asigurarea de servicii informatice corespunzătoare. - Sistemele informatice integrate cuprind aplicaţii

informatice, calculatoare de tip server, desktop şi laptop, imprimante;

- Infrastructura de comunicaţii cuprinde reţele de comunicaţii, echipamente de comunicaţie de tip router, switch, firewall, modem;

- Serviciile informatice constau în ajutor de tip help desk, suport tehnic, instruire.

• asigurarea unui mijloc eficient de comunicare internă şi externă prin oferirea de informaţii exacte prin intermediul website-ului Curţii de Conturi (portalul extern – www.curteadeconturi.ro şi portalul intern – Salv@tor) şi utilizarea serviciului de poştă electronică de tip e-mail.

Mai buna utilizare a tehnologiei informaţiei va conduce la creşterea

eficienţei şi eficacităţii activităţii de control/audit, desfăşurate de către personalul de specialitate, prin:

• creşterea capacităţii de analiză a informaţiilor • comunicare internă facilă • îmbunătăţirea performanţelor profesionale

• asigurarea unui sistem informatic eficient • implementarea regulamentelor interne în sisteme informatice

operaţionale • funcţionarea în condiţii optime a infrastructurii de comunicaţii • respectarea confidenţialităţii şi securităţii informaţiilor

II. Misiunea şi viziunea Curţii de Conturi a României în domeniul IT

Misiunea

Viziunea


3.1. Structura organizatorică în domeniul IT

Curtea de Conturi are în structura organizatorică a Departamentului I o Direcție IT care are drept principală sarcină administrarea și dezvoltarea sistemului informatic existent. Direcția IT este structurată pe două servicii:

III. Activitatea privind tehnologia informaţiei

A. Serviciul pentru gestionarea aplicațiilor IT, care :

• asigură funcționalitatea aplicațiilor informatice ale Curții de Conturi prin dezvoltarea și îmbunătățirea soft-urilor;

• administrează bazele de date ale aplicațiilor INFOPAC, INFOTEAM;

• desfășoară activități de asistență tehnică în utilizarea aplicațiilor, analiză, testare, implementare și exploatare a aplicațiilor informatice;

• desfășoară activități de instruire a personalului din structurile centrală şi teritorială, privind exploatarea soft-ului specific folosit în cadrul tehnicilor de audit asistat de calculator (IDEA).

B. Serviciul infrastructură tehnică și arhivare electronică, care:

• asigură întreținerea tehnică a rețelelor de calculatoare (reţeaua naţională, locală şi de interconectare cu structurile administraţiei centrale, respectiv: Ministerul Finanţelor Publice, Agenţia Naţională a Funcţionarilor Publici, Ministerul Afacerilor Externe);

• asigură (re)instalarea, configurarea, administrarea şi securitatea echipamentelor IT precum şi (re)instalarea programelor informatice pe acestea;

• asigură administrarea şi actualizarea website-ului oficial al Curţii de Conturi a României (portal extern şi intern);

• asigură administrarea accesului la INTERNET pentru personalul Curţii de Conturi şi furnizarea serviciilor de poştă electronică;

• asigură monitorizarea, devirusarea şi implementarea politicilor de securitate în vederea prevenirii virusării acestora;

• asigură administrarea sistemului de videoconferinţă al Curţii de Conturi.


3.2. Dotarea cu echipamente IT și software

Dotarea Curții de Conturi cu echipamente IT s-a realizat cu resurse financiare asigurate de la bugetul de stat și din fonduri comunitare (prin programele PHARE 2000, PHARE 2002, PHARE 2004, PHARE 2005 și PHARE 2006) sau împrumuturi rambursabile de la Banca Mondială.

În prezent instituția dispune de 88 servere, aproximativ 900 desktop-uri și 1200 laptop-uri, sistem de videoconferință, imprimante, scannere, videoproiectoare, switch-uri etc.

Tehnica de calcul existentă, acoperă aproximativ 90% din necesar, 30% din echipamente fiind uzate fizic şi moral. În perioada vizată de strategie, respectiv 2010-2014, durata normată de funcționare a acestora, de 3 ani, va fi depășită, impunându-se înlocuirea lor.

3.3. Infrastructura de comunicaţii

În vederea asigurării unui sistem de comunicații de date (mesagerie electronică, aplicații informatice, videoconferință) între sediul central și cele 42 camere de conturi s-a implementat, în anul 2002, o rețea INTRANET, cu o viteză de comunicație de 256Kbps (tehnologie cupru) crescută ulterior la 512 Kbps. Deoarece această viteză de comunicație nu mai satisface volumul de informații care tranzitează rețeaua, instituția abilitată prin lege să asigure servicii de comunicații pentru instituțiile publice (Serviciul de Telecomunicații Speciale), a demarat în cursul anului 2009, procesul de modernizare trecând la noua tehnologie cu

fibră optică, care are avantajul unei viteze de transfer mai mari a datelor (100Mbps). În acest

Curtea de Conturi a României are achiziţionate şi utilizează soluţii

integrate hard şi soft, astfel:

• INFOPAC – soluţie integrată utilizată la întocmirea programului de control/audit anual şi multianual, urmărirea derulării acţiunilor de control/misiunilor de audit, înregistrarea constatărilor şi valorificarea actelor de control,

• INFOTEAM – soluţie integrată privind monitorizarea fondului de timp,

• Aplicaţii de tip portal extern şi intern,

• Sistem de videoconferinţă la nivel naţional,

• IDEA – program software pentru analiza bazelor de date, folosit în auditul financiar,

• LEGIS STUDIO - program de baze de date legislative,

• ERP – soluţie integrată privind planificarea, evidenţa şi monitorizarea resurselor financiare şi umane.


moment sunt conectate la rețea, prin fibră optică, structura centrală și 14 camere judeţene de conturi.

Curtea de Conturi are acces la anumite aplicații informatice ale instituțiilor publice prin intermediul unei rețele INTRANET guvernamentale. Aceste aplicații privesc:

- fundamentarea bugetului de stat; - actualizarea datelor referitoare la funcționarii publici angajați în cadrul Curții de

Conturi; - corespondența electronică cu structurile Uniunii Europene.

Începând cu anul 2009, pe rețeaua INTRANET, a fost implementat un sistem național de videoconferință pentru facilitarea sistemului de comunicație între structurile Curții de Conturi.

Pentru atingerea obiectivelor propuse privind asigurarea unui sistem informatic sigur, securizat şi disponibil, precum şi a unor comunicaţii securizate şi de calitate, Curtea de Conturi a adoptat soluții IT adecvate care presupun: autentificarea utilizatorilor, autorizarea accesului la resurse, administrarea centralizată a tuturor servere-lor și aplicarea consistentă a unor politici de rețea.

Toate structurile Curții de Conturi sunt conectate la rețeaua Intranet şi Internet asigurându-se astfel condițiile tehnice necesare accesului la pagini de tip WEB, la poșta electronică, la aplicații informatice (INFOTEAM), la portalul extern - www.curteadeconturi.ro şi portalul intern - Salv@tor.


Obiective strategice generale IT

IV. Obiectivele strategice generale, măsurile strategice şi acţiunile specifice aferente pentru îndeplinirea obiectivelor strategice specifice în domeniul IT

sprijin IT în consolidarea capacităţii instituţionale a Curţii de Conturi a

României ca instituţie independentă, profesională şi credibilă de control şi

audit public extern al fondurilor publice

implementarea unor aplicaţii informatice în sprijinul activităţii de

control/audit

gestionarea şi utilizarea corectă şi performantă a echipamentelor IT

asigurarea informării publicului asupra activităţii Curţii de Conturi prin

publicare pe website-ul instituţiei

colaborarea cu instituţiile omologe din alte ţări în vederea dezvoltării de

noi abordări si modalităţi de lucru


În cadrul obiectivelor strategice generale în domeniul IT, se impune realizarea următoarelor obiective strategice specifice:

Obiectiv strategic specific 1:






Suport IT pentru activitatea de control/audit a Curţii de Conturi

Suport IT pentru asigurarea comunicării intra și interinstituționale

Asigurarea necesităților funcționale ale sistemelor IT

Asigurarea confidențialității și securității informațiilor

Suport IT pentru susţinerea pregătirii profesionale a personalului de specialitate al Curţii de Conturi

Arhivarea electronică a documentelor Curţii de Conturi


Măsuri strategice Acțiuni specifice

OBIECTIVUL STRATEGIC SPECIFIC 1

Suport IT pentru activitatea de control/audit a Curţii de Conturi

Îmbunătăţirea aplicaţiei INFOPAC

Aplicația INFOPAC va fi îmbunătăţită în conformitate cu cerinţele utilizatorilor. Se va asigura permanent armonizarea cu Regulamentul privind organizarea și desfășurarea activităților specifice Curții de Conturi, precum și valorificarea actelor rezultate din aceste activități, precum şi cu Metodologia de elaborare, modificare şi urmărire a realizării programului de activitate a Curţii de Conturi a României.

Se va up-data şi softul necesar dezvoltării aplicaţiei INFOPAC şi anume se va achiziţiona şi înlocui Microsoft SQL Server 2000 cu Microsoft SQL Server 2008, respectiv Microsoft Visual Studio 2003 cu Microsoft Visual Studio 2010.

Îmbunătăţirea aplicaţiei INFOTEAM

Aplicaţia INFOTEAM va fi îmbunătățită în conformitate cu cerinţele utilizatorilor. Se va asigura permanent armonizarea cu regulamentele interne.

Prin acest sistem de gestionare a fondului de timp se va asigura urmărirea evoluției costurilor activităților specifice Curţii, în vederea determinării eficienței interne.

Aplicaţia INFOTEAM va pune la dispoziţia conducerii, de la toate nivelurile, instrumente de planificare, monitorizare şi control ale utilizării celei mai valoroase resurse a Curţii, timpul personalului său.

Utilizarea eficientă a soft-ului IDEA

Soft-ul de audit asistat de calculator, respectiv IDEA, va fi utilizat în condiţii de eficienţă sporită pentru a facilita desfăşurarea acţiunilor de audit financiar prin analiza şi compararea datelor, obţinerea de eşantioane statistice, identificarea neregulilor şi erorilor.

Va fi instruit personalul de specialitate în utilizarea din punct de vedere informatic a soft-ului IDEA.

Va fi publicat pe portalul intern Salv@tor manualul de utilizare a soft-ului IDEA.

Vor fi achiziţionate noi licenţe IDEA pentru personalul de specialitate al Curţii de Conturi. Vor fi constituite echipe de lucru formate din câte 3 persoane pentru a asigura utilizarea cât mai eficientă a fiecărei licenţe IDEA.

Pentru licenţele existente va fi încheiat un contract de servicii de mentenanţă.



OBIECTIVUL STRATEGIC SPECIFIC 2 Suport IT pentru asigurarea comunicării intra și interinstituționale

Implementarea unui sistem informatic integrat

În vederea creşterii gradului de transparenţă, a asigurării accesării informaţiilor în orice moment şi în mod repetat, fără costuri adiţionale și a reducerii costurilor administrative, va fi achiziţionat şi implementat un sistem informatic integrat care să asigure dezvoltarea de servicii on-line, ca principale instrumente de relaționare ale Curții de Conturi cu publicul şi cu entităţile verificate, atât prin intermediul Internetului cât şi prin intermediul INFOCHIOŞC-urilor amplasate la sediul structurilor centrale şi teritoriale ale instituţiei.

În vederea facilitării accesării documentelor entităţilor verificate, de către auditorii publici externi ai Curții de Conturi, va fi creată o platformă de document-management şi arhivare securizată a documentelor respective.

Eficientizarea serviciului de poştă electronică

Pentru crearea posibilităţii menţinerii mesajelor importante în căsuţa de poştă electronică şi a răspunsului operativ la acestea vor fi achiziționate sisteme suplimentare de stocare care să permită creşterea capacităţii de stocare de la 450MB la 2GB/căsuță.

Dispozitivele de tip Token de acces la mesageria electronică vor fi înlocuite cu altele de tip Stick cu conectare pe portul de tip USB al calculatorului.

În vederea creşterii autonomiei, din punct de vedere informatic, faţă de serviciile fixe de internet puse la dispoziţie de către entitatea auditată/controlată vor fi achiziționate servicii şi dispozitive mobile de conectare la INTERNET (conectare 3G) pentru echipamentele IT mobile de tip laptop utilizate de către auditorii publici externi în activitatea de control/audit.

Eficientizarea sistemului de videoconferință

Pentru asigurarea continuității funcționării sistemului de videoconferință, vor fi achiziționate noi echipamente ca back-up la cele existente.



Diversificarea informaţiilor publicate pe portalul intern (Salv@tor) în sprijinul activităţii de control/audit

Pentru prezentarea de către auditorii publici externi a constatărilor rezultate din acțiunile de audit/control, formularea de opinii asupra acestora şi soluţionarea unitară a speţelor similare după aprobarea de către Conducerea Curții de Conturi, va fi implementat un forum de dezbateri electronic. În vederea implementării forumului de dezbateri va fi elaborat un regulament prin care se vor stabili regulile cadru de publicare şi drepturile/obligaţiile utilizatorilor. Vor fi nominalizaţi administratorii/moderatorii pe tematici care să urmărească respectarea regulilor de publicare și să stabilească drepturile utilizatorilor în cadrul dezbaterilor respective. Pentru asigurarea accesului nemijlocit al auditorilor la informaţii şi pregătire profesională, vor fi publicate pe portalul intern suporturile de curs şi tematicile de control/audit elaborate de către departamentele de specialitate din cadrul Curţii de Conturi.

OBIECTIVUL STRATEGIC SPECIFIC 3 Asigurarea confidențialității și securității informațiilor

Implementarea de măsuri pentru asigurarea confidențialității informațiilor în format electronic

Vor fi elaborate norme și proceduri privind accesul și valorificarea informațiilor oferite de aplicațiile Curţii de Conturi. (INFOPAC, INFOTEAM, ERP etc.)



OBIECTIVUL STRATEGIC SPECIFIC 4

Asigurarea necesităților funcționale ale sistemelor IT

Încheierea de contracte de mentenanță

În vederea asigurării unei bune funcționări a sistemelor IT vor fi încheiate contracte cu firme furnizoare de servicii IT pentru achiziţionarea de abonamente de conectare la rețeaua Internet, de servicii de mentenanţă a echipamentelor de calcul (calculatoare, laptop-uri, servere, imprimante) și comunicații, precum şi servicii pentru actualizarea bazei de date legislative şi a aplicațiilor informatice antivirus.

Modernizarea rețelei

Pentru mărirea vitezei de transfer a informaţiilor va fi înlocuit sistemul de comunicații de pe INTRANET bazat pe tehnologia pe cupru cu un sistem pe fibră optică. Echipamentele de comunicație uzate (switch-uri, router-e, firewall-uri) aflate în dotarea structurii centrale şi teritoriale ale Curţii, vor fi înlocuite.

Modernizarea soft-ului de bază

Modernizarea echipamentelor IT

Softul de bază (sisteme de operare, aplicații de birotică tip Microsoft Office) va fi omogenizat pentru asigurarea uniformizării informațiilor.

Echipamentele IT care au depăşit durata normală de funcţionare, fiind uzate fizic şi moral, vor fi înlocuite treptat cu unele noi.




OBIECTIVUL STRATEGIC SPECIFIC 5 Suport IT pentru susținerea pregătirii profesionale a personalului de specialitate al Curții de Conturi

Implementarea unui soft de management al calculatoarelor în procesul de învățare

Centrele de pregătire profesională vor fi dotate cu suportul logistic (software) necesar desfășurării activităților didactice. Se va achiziţiona un soft ce va permite formatorului să urmărească individual sau în grup cursanţii, având la bază un sistem de management al calculatoarelor şi al suportului de curs. Va fi asigurată instruirea formatorilor în utilizarea softului.

Asigurarea instruirii personalului în utilizarea tehnicii de calcul și a aplicațiilor informatice

Vor fi organizate cursuri privind utilizarea sistemului de operare Windows şi a softului de birotică Microsoft Office. Vor fi desfăşurate cursuri de inițiere pentru noii angajați privind utilizarea aplicațiilor INFOPAC, INFOTEAM, a soft-ului IDEA, accesul la informațiile publicate pe portalul intern. Vor fi elaborate manuale de utilizare pentru noile aplicații informatice. Pentru aplicațiile INFOPAC, INFOTEAM şi pentru softul IDEA manualele vor fi actualizate ori de câte ori este necesar. După elaborare/actualizare, manualele vor fi publicate pe portalul intern Salv@tor.

OBIECTIVUL STRATEGIC SPECIFIC 6 Arhivarea electronică a documentelor Curții de Conturi

Arhivarea electronică a documentelor Curţii de Conturi

Va fi achiziţionat şi implementat un sistem informatic de arhivare electronică a documentelor rezultate din acţiunile de control/audit ale Curţii de Conturi de la nivelul structurilor centrală şi teritorială, din anul 1995 până în prezent.


Transpunerea în practică a măsurilor strategice prin desfășurarea acțiunilor specifice aferente prevăzute în Strategia IT a Curții de Conturi a României pentru perioada 2010-2014 va fi asigurată prin cuprinderea acestora în planul de acțiune ce va conține prevederi privind implementarea acestora.

În perioada de implementare, asupra prezentei strategii IT pot fi efectuate modificări în vederea actualizării sau adaptării la situaţiile existente.

Pentru a urmări eficienţa obiectivelor stabilite în cadrul Strategiei IT sunt necesare monitorizări permanente şi evaluarea rezultatelor acţiunilor întreprinse. Acestea se vor realiza prin intermediul unor indicatori şi prin întocmirea de rapoarte trimestriale şi anuale.

Monitorizarea realizării obiectivelor strategice și a îndeplinirii programelor de activitate anuale și operaționale va fi efectuată permanent de către un Comitet IT, format din 5 persoane (4 membri ai Plenului şi directorul IT). Acesta va asigura monitorizarea și evaluarea implementării obiectivelor strategice şi va informa prin rapoarte plenul Curţii de Conturi.

Monitorizarea aducerii la îndeplinire a obiectivelor strategice constituie un instrument de corectare a posibilelor disfuncționalități din timpul implementării prezentei strategii și a planului de acțiune aferent.

Rapoartele trimestriale şi anuale întocmite de Comitetul IT vor cuprinde: stadiul acţiunilor programate în perioada raportării, problemele survenite, revizuirea acţiunilor, timpul estimat până la îndeplinirea acţiunilor, alte aspecte.

Prin intermediul raportului anual va fi evaluată strategia IT a Curţii de Conturi pentru anul încheiat.

În vederea urmăririi implementării obiectivelor strategice, Curtea de Conturi va stabili

indicatori de cuantificare a gradului de îndeplinire a obiectivelor pe termen scurt și mediu. 1. Indicatori de implementare pe termen scurt a obiectivelor strategice IT:

1.1.Ponderea activităților desfășurate pe fiecare obiectiv strategic în anul curent, până la încheierea anului calendaristic (raportul între activitățile desfășurate și cele planificate)

1.2.Tipul de activități desfășurate în anul curent 2. Indicatori de implementare pe termen mediu a obiectivelor strategice:

2.1. Ponderea activităților desfășurate pe fiecare obiectiv strategic, în perioada 2010-2014 (raportul între activitățile desfășurate și cele planificate)

2.2. Tipul de activități preconizate a se desfășura în perioada 2010-2014

Implementarea cu succes a obiectivelor strategiei IT va depinde de: gradul de determinare a top-managementului în monitorizarea implementării

strategiei, prin stabilirea persoanelor cu atribuții în implementarea fiecărui obiectiv strategic în parte;

gradul de implicare a top-managementului în susţinerea proiectelor şi a surselor de finanţare internă sau externă.

V. Implementarea obiectivelor strategice

Date post:	20-Feb-2020
Category:	Documents
Upload:	others
View:	1 times
Download:	0 times

CURTEA DE CONTURI A ROMÂNIEI IT RCC 2010-2014v2.pdfStrategia IT a Curţii de Conturi 4/15...

Documents