Pantalla accesible solo en modo edición para la Jefa de Auditoría (AUD-USR-01 Cardozo Mercedes). Auditores Senior tienen acceso de consulta. Cada cambio queda logueado automáticamente en AUD-20 con el actor, el campo, valor anterior y valor nuevo. Los cambios a plazos no son retroactivos: solo afectan registros nuevos.
Usuarios auditoría 5
Plazos 8
Plantillas correo 7
Accesos solo-lectura 8
Roles incompatibles 8
Datos generales
Auditores del departamento - ABM
| Código | Nombre | Rol en el departamento | Email institucional | Alta | Estado | USR Seguridad | Acciones |
|---|---|---|---|---|---|---|---|
| AUD-USR-01 | Lic. Maria Mercedes Cardozo | Jefa de Auditoría Interna | mcardozo@coop.com.py | 15/03/2021 | Activo | USR-00018 (externo) | |
| AUD-USR-02 | Lic. Roberto Esteban Villalba | Auditor Senior | rvillalba@coop.com.py | 08/05/2022 | Activo | USR-00019 (externo) | |
| AUD-USR-03 | CPN Patricia Soledad Aquino | Auditor Senior | paquino@coop.com.py | 12/09/2022 | Activo | USR-00020 (externo) | |
| AUD-USR-04 | Sr. Diego Fernando Ramirez | Auditor Junior | dramirez@coop.com.py | 03/02/2025 | Activo | USR-00021 (externo) | |
| AUD-USR-05 | Lic. Andrea Marcela Sosa | Auditor Junior | asosa@coop.com.py | 18/06/2024 | Inactivo (renuncia 30/09/2025) | USR-00017 (externo) |
Validación al alta: un USR del módulo Seguridad solo puede vincularse a un AUD-USR. Solo puede haber una Jefa Activa simultanea. Inactivar preserva las actividades históricas del auditor pero lo oculta de los selectores de "responsable".
Plazos canónicos del módulo
Importante: los cambios a estos plazos no son retroactivos. Las observaciones, actividades y alertas existentes mantienen el plazo vigente al momento de su creación; solo los registros nuevos heredan el plazo modificado.
Plazo del primer descargo
Flujo 4: primer plazo tras la notificación al destinatario principal del pedido de descargo. Tiempo que tiene el área auditada para subir su descargo antes de la segunda notificación.
días hábiles
Plazo de segunda notificación
Flujo 4: segundo plazo tras la segunda notificación (que incluye a la gerencia del área) antes del cierre por incumplimiento del pedido de descargo.
días hábiles
Tolerancia de atraso de actividad planificada
Flujo 1: días que una actividad planificada puede pasar sin ejecutarse antes de generar alerta de atraso en la Bandeja.
días corridos
Ventana de reapertura de actividad cerrada
Flujo 3: tiempo durante el cual la Jefa puede reabrir una actividad cerrada para corrección; después es inmutable.
horas
Retención mínima de logs activos
Flujo 7: retención mínima de logs en el repositorio consultable; después se mueven a archivo frio. Regulado por INCOOP.
años
Umbral de acumulación excesiva de roles
AUD-21: cantidad de roles sobre la cual un usuario se marca como "acumulación excesiva" en la matriz.
roles
Plazo de aclaración SEPRELAD
AUD-25 Tab 1 Perfil transaccional: plazo máximo para que la Oficialia aclare una alerta de perfil transaccional antes de generar hallazgo.
días
Vigencia post-cesación para crédito vinculado
AUD-14 categoría 6: período durante el cual un ex-funcionario sigue siendo "vinculado" tras cesar en su cargo, a efectos de la alerta de créditos vinculados.
años
Plantillas de correo automáticas - 7 activas
notif-primera-descargo
Primera notificación de observación al área auditada
Asunto: "Notificación de observación de auditoría - {{área}} - {{procedimiento}}"
Variables:
{{área}} {{procedimiento}} {{indicador}} {{plazo}} {{observación_id}} {{fecha_actividad}} {{link_descargo}}notif-segunda-descargo
Segunda notificación (recordatorio antes de escalación)
Asunto: "RECORDATORIO: descargo pendiente - {{área}} - {{observación_id}}"
Variables:
{{área}} {{observación_id}} {{plazo}} {{link_descargo}}notif-descargo-recibido
Confirmación de descargo recibido al área auditada
Asunto: "Confirmación de recepción de descargo - {{observación_id}}"
Variables:
{{observación_id}} {{área}} {{fecha_descargo}}notif-escalacion-comite
Escalación al Consejo por descargo no presentado
Asunto: "Escalación al Consejo - {{observación_id}} - {{área}}"
La clave técnica
notif-escalacion-comite se conserva como identificador; el escalamiento va al Consejo, la Junta de Vigilancia y la Gerencia General (Revisión 2026-07-08 §2.1).Variables:
{{observación_id}} {{área}} {{indicador}}notif-actividad-atrasada
Recordatorio interno al auditor responsable de actividad atrasada
Asunto: "Actividad atrasada - {{actividad_id}} - {{procedimiento}}"
Variables:
{{actividad_id}} {{procedimiento}} {{auditor_nombre}} {{días_atraso}}notif-solicitud-aclaración-cumpl
Solicitud de evidencia a la Oficialia de Cumplimiento
Asunto: "Solicitud de evidencia adicional - {{socio_id}}"
Variables:
{{socio_id}} {{motivo}} {{plazo}}notif-opinión-anual-recordatorio
Recordatorio anual a la Jefa para elaborar la opinión SEPRELAD
Asunto: "Recordatorio: opinión anual SEPRELAD - {{año}}"
Variables:
{{año}} {{plazo_seprelad}}
Accesos solo-lectura otorgados a módulos operativos
Este tab mantiene la trazabilidad administrativa de los accesos de solo lectura. El módulo Auditoría no implementa el acceso técnico; Informática crea el usuario en el módulo operativo. Aquí se registra y se pueden solicitar revocaciones.
| Solicitud | Módulo | Auditor | Justificación | Aprobador | Otorgado | USR | Estado | Acciones |
|---|---|---|---|---|---|---|---|---|
| 12/03/2024 | Créditos (externo) | AUD-USR-02 Villalba | Plan anual 2024 - PROC-02 + PROC-03 | Lic. Roberto Espinola | 15/03/2024 | USR-00045 | Activo | |
| 12/03/2024 | Ahorros (externo) | AUD-USR-02 Villalba | Plan anual 2024 - PROC-06 Captaciones | Lic. Roberto Espinola | 15/03/2024 | USR-00046 | Activo | |
| 08/05/2024 | Caja (externo) | AUD-USR-02 Villalba | Plan anual 2024 - PROC-04 Operativa diaria | Lic. Roberto Espinola | 10/05/2024 | USR-00052 | Activo | |
| 18/09/2024 | Contabilidad (externo) | AUD-USR-03 Aquino | Plan anual 2024 - PROC-08 Cierre mensual | Lic. Roberto Espinola | 21/09/2024 | USR-00078 | Activo | |
| 18/09/2024 | Tarjetas (externo) | AUD-USR-03 Aquino | Plan anual 2024 - PROC-07 Tarjetas | Lic. Roberto Espinola | 21/09/2024 | USR-00079 | Activo | |
| 03/02/2025 | Cumplimiento (externo) | AUD-USR-01 Cardozo | Flujo 8 - verificación anual Oficialia | Lic. Roberto Espinola | 06/02/2025 | USR-00098 | Activo | |
| 12/04/2026 | RRHH (externo) | AUD-USR-04 Ramirez | Plan anual 2026 - PROC-01 RRHH | Lic. Roberto Espinola | - | - | Solicitado | |
| 22/08/2023 | Cobranzas (externo) | AUD-USR-05 Sosa (Inactivo) | Plan anual 2023 - cobranzas judiciales | Lic. Roberto Espinola | 25/08/2023 | USR-00033 | Revocado (30/09/2025) | - |
Pares de roles incompatibles - 8 activos
Estos pares alimentan automáticamente la detección del Bloque 3 de AUD-21 y los KPIs de funciones incompatibles. La selección de roles usa un componente de tags + dropdown agregar (no
<select multiple> - anti-pattern).
| Código | Nombre y roles componentes | Severidad | Estado | Acciones |
|---|---|---|---|---|
| INC-CRED-01 |
Ciclo completo de crédito en un solo usuario
|
Alta | Activo | Ver usuarios (2) |
| INC-CRED-02 |
Originación + análisis de mora
|
Media | Activo | Ver usuarios (0) |
| INC-CAJA-01 |
Operación + cierre + aprobación de diferencias
|
Alta | Activo | Ver usuarios (0) |
| INC-CONT-01 |
Ciclo completo de asiento contable
|
Alta | Activo | Ver usuarios (1) |
| INC-RRHH-01 |
Ciclo completo de liquidación de haberes
|
Media | Activo | Ver usuarios (1) |
| INC-TES-01 |
Emisión + cobro + anulación de cheque
|
Alta | Activo | Ver usuarios (0) |
| INC-SOL-01 |
Ciclo completo de subsidio de solidaridad
|
Alta | Activo | Ver usuarios (0) |
| INC-SEG-01 |
Auto-asignación de roles
|
Alta | Activo | Ver usuarios (0) |
Datos institucionales del departamento
Imágenes corporativas del departamento
[Logo PNG]
200x80 px recomendado · Max 500 KB
[Firma PNG]
300x120 px · fondo transparente · Max 500 KB
Requiere contrasena adicional al cargar
Horario laboral del departamento
Modificar el horario laboral afecta la Alerta 11 (Operaciones fuera de horario) y los Patrones sospechosos del Tab AUD-22. Verificar parametrización de alertas en AUD-16 tras el cambio.
Default 07:00-19:00 L-V [INFERIDO]
Sucursales operativas (afecta Alerta 10 - IP irregular)
| Nombre | Ciudad | IP habitual / Rango CIDR | Acciones |
|---|---|---|---|
| Casa Central | San Lorenzo | 192.168.10.0/24 | |
| Sucursal Norte | Limpio | 192.168.20.0/24 | |
| Sucursal Sur | Capiata | 192.168.30.0/24 | |
| Sucursal Este | Itaugua | 192.168.40.0/24 | |
| Sede Social | San Lorenzo | 192.168.50.0/24 |
Marco regulatorio activo
Feriados nacionales paraguayos
12 feriados nacionales cargados manualmente para 2026 (1/1 Año Nuevo, 1/3 Heroes del Chaco, 24/3 Memoria, 14-15/4 Semana Santa, 1/5 Trabajador, 14-15/5 Patria, 12/6 Chaco, 15/8 Asunción, 29/9 Boqueron, 8/12 Concepción, 25/12 Navidad). Estos días excluyen el cálculo de "días hábiles" en plazos del Flujo 4.
Categorías de evaluación de indicadores (Revisión 2026-07-08 §2.2)
Reemplazan el esquema binario cumple / no cumple. El conjunto de cinco categorías es fijo (no se amplia ni se reduce); se pueden editar la etiqueta visible y el color del badge de cada una. El comentario se habilita para las categorías distintas de "Cumple" (obligatorio en "No cumple"). "No observado" se computa como dato faltante: no penaliza al área auditada ni afecta los promedios.
| Etiqueta | Color del badge | Comentario | Afecta promedio | Acciones |
|---|---|---|---|---|
| Cumple | Verde | Opcional | Si | |
| Parcialmente cumplido | Amarillo | Disponible | Si | |
| No cumple | Rojo | Obligatorio | Si | |
| No aplica | Gris | Disponible | No | |
| No observado | Gris | Disponible | No (dato faltante, no penaliza) |
Formato de identificadores (Revisión 2026-07-08 §3 Grupo 9)
Plantillas de código de las entidades del módulo. El formato mostrado es de ejemplo y es parametrizable. El catálogo de alertas y sus umbrales se mantienen en AUD-16.
| Entidad | Patrón | Ejemplo | Acciones |
|---|---|---|---|
| Alertas | ALR-AAAA-MM-NNNNN | ALR-2026-09-00342 | |
| Observaciones | OBS-AAAA-NNNNN | OBS-2026-00087 | |
| Actividades | ACT-AAAA-NNNNN | ACT-2026-00214 | |
| Reportes | REP-AAAA-MM-NNNNN | REP-2026-05-00042 | |
| Planes anuales | PLAN-AAAA | PLAN-2026 |
Semáforo de cumplimiento del plan (Revisión 2026-07-08 §3 Grupo 9)
Umbrales del semáforo de cumplimiento usado en AUD-03 (listado de planes) y AUD-05 (ficha del plan). Configurable.
%
% y%
%