Pantalla accesible solo en modo edición para la Jefa de Auditoría (AUD-USR-01 Cardozo Mercedes). Auditores Senior tienen acceso de consulta. Cada cambio queda logueado automáticamente en AUD-20 con el actor, el campo, valor anterior y valor nuevo. Los cambios a plazos no son retroactivos: solo afectan registros nuevos.
Usuarios auditoría 5
Plazos 8
Plantillas correo 7
Accesos solo-lectura 8
Roles incompatibles 8
Datos generales
Auditores del departamento - ABM
| Código | Nombre | Rol en el departamento | Email institucional | Alta | Estado | USR Seguridad | Acciones |
|---|---|---|---|---|---|---|---|
| AUD-USR-01 | Lic. Maria Mercedes Cardozo | Jefa de Auditoría Interna | mcardozo@coop.com.py | 15/03/2021 | Activo | USR-00018 (externo) | |
| AUD-USR-02 | Lic. Roberto Esteban Villalba | Auditor Senior | rvillalba@coop.com.py | 08/05/2022 | Activo | USR-00019 (externo) | |
| AUD-USR-03 | CPN Patricia Soledad Aquino | Auditor Senior | paquino@coop.com.py | 12/09/2022 | Activo | USR-00020 (externo) | |
| AUD-USR-04 | Sr. Diego Fernando Ramirez | Auditor Junior | dramirez@coop.com.py | 03/02/2025 | Activo | USR-00021 (externo) | |
| AUD-USR-05 | Lic. Andrea Marcela Sosa | Auditor Junior | asosa@coop.com.py | 18/06/2024 | Inactivo (renuncia 30/09/2025) | USR-00017 (externo) |
Validación al alta: un USR del módulo Seguridad solo puede vincularse a un AUD-USR. Solo puede haber una Jefa Activa simultanea. Inactivar preserva las actividades históricas del auditor pero lo oculta de los selectores de "responsable".
Plazos canónicos del módulo
Importante: los cambios a estos plazos no son retroactivos. Las observaciones, actividades y alertas existentes mantienen el plazo vigente al momento de su creación; solo los registros nuevos heredan el plazo modificado.
Plazo del primer descargo
Flujo 4: primera notificación al área auditada por una observación. Tiempo que tiene el área para responder antes de la segunda notificación.
días hábiles
Plazo de segunda notificación
Flujo 4: tiempo desde la segunda notificación hasta la escalación al Comité de Auditoría.
días hábiles
Tolerancia de atraso de actividad planificada
Flujo 1: días que una actividad planificada puede pasar sin ejecutarse antes de generar alerta de atraso en la Bandeja.
días corridos
Ventana de reapertura de actividad cerrada
Flujo 3: tiempo durante el cual la Jefa puede reabrir una actividad cerrada para corrección; después es inmutable.
horas
Retención mínima de logs activos
Flujo 7: retención mínima de logs en el repositorio consultable; después se mueven a archivo frio. Regulado por INCOOP.
años
Umbral de acumulación excesiva de roles
AUD-21: cantidad de roles sobre la cual un usuario se marca como "acumulación excesiva" en la matriz.
roles
Plazo de aclaración SEPRELAD
AUD-25 Tab 1 Perfil transaccional: plazo máximo para que la Oficialia aclare una alerta de perfil transaccional antes de generar hallazgo.
días
Vigencia post-cesación para crédito vinculado
AUD-14 categoría 6: período durante el cual un ex-funcionario sigue siendo "vinculado" tras cesar en su cargo, a efectos de la alerta de créditos vinculados.
años
Plantillas de correo automáticas - 7 activas
notif-primera-descargo
Primera notificación de observación al área auditada
Asunto: "Notificación de observación de auditoría - {{área}} - {{procedimiento}}"
Variables:
{{área}} {{procedimiento}} {{indicador}} {{plazo}} {{observación_id}} {{fecha_actividad}} {{link_descargo}}notif-segunda-descargo
Segunda notificación (recordatorio antes de escalación)
Asunto: "RECORDATORIO: descargo pendiente - {{área}} - {{observación_id}}"
Variables:
{{área}} {{observación_id}} {{plazo}} {{link_descargo}}notif-descargo-recibido
Confirmación de descargo recibido al área auditada
Asunto: "Confirmación de recepción de descargo - {{observación_id}}"
Variables:
{{observación_id}} {{área}} {{fecha_descargo}}notif-escalación-comité
Escalación al Comité de Auditoría por descargo no presentado
Asunto: "Escalación al Comité - {{observación_id}} - {{área}}"
Variables:
{{observación_id}} {{área}} {{indicador}}notif-actividad-atrasada
Recordatorio interno al auditor responsable de actividad atrasada
Asunto: "Actividad atrasada - {{actividad_id}} - {{procedimiento}}"
Variables:
{{actividad_id}} {{procedimiento}} {{auditor_nombre}} {{días_atraso}}notif-solicitud-aclaración-cumpl
Solicitud de evidencia a la Oficialia de Cumplimiento
Asunto: "Solicitud de evidencia adicional - {{socio_id}}"
Variables:
{{socio_id}} {{motivo}} {{plazo}}notif-opinión-anual-recordatorio
Recordatorio anual a la Jefa para elaborar la opinión SEPRELAD
Asunto: "Recordatorio: opinión anual SEPRELAD - {{año}}"
Variables:
{{año}} {{plazo_seprelad}}
Accesos solo-lectura otorgados a módulos operativos
Este tab mantiene la trazabilidad administrativa de los accesos de solo lectura. El módulo Auditoría no implementa el acceso técnico; Informática crea el usuario en el módulo operativo. Aquí se registra y se pueden solicitar revocaciones.
| Solicitud | Módulo | Auditor | Justificación | Aprobador | Otorgado | USR | Estado | Acciones |
|---|---|---|---|---|---|---|---|---|
| 12/03/2024 | Créditos (externo) | AUD-USR-02 Villalba | Plan anual 2024 - PROC-02 + PROC-03 | Lic. Roberto Espinola | 15/03/2024 | USR-00045 | Activo | |
| 12/03/2024 | Ahorros (externo) | AUD-USR-02 Villalba | Plan anual 2024 - PROC-06 Captaciones | Lic. Roberto Espinola | 15/03/2024 | USR-00046 | Activo | |
| 08/05/2024 | Caja (externo) | AUD-USR-02 Villalba | Plan anual 2024 - PROC-04 Operativa diaria | Lic. Roberto Espinola | 10/05/2024 | USR-00052 | Activo | |
| 18/09/2024 | Contabilidad (externo) | AUD-USR-03 Aquino | Plan anual 2024 - PROC-08 Cierre mensual | Lic. Roberto Espinola | 21/09/2024 | USR-00078 | Activo | |
| 18/09/2024 | Tarjetas (externo) | AUD-USR-03 Aquino | Plan anual 2024 - PROC-07 Tarjetas | Lic. Roberto Espinola | 21/09/2024 | USR-00079 | Activo | |
| 03/02/2025 | Cumplimiento (externo) | AUD-USR-01 Cardozo | Flujo 8 - verificación anual Oficialia | Lic. Roberto Espinola | 06/02/2025 | USR-00098 | Activo | |
| 12/04/2026 | RRHH (externo) | AUD-USR-04 Ramirez | Plan anual 2026 - PROC-01 RRHH | Lic. Roberto Espinola | — | — | Solicitado | |
| 22/08/2023 | Cobranzas (externo) | AUD-USR-05 Sosa (Inactivo) | Plan anual 2023 - cobranzas judiciales | Lic. Roberto Espinola | 25/08/2023 | USR-00033 | Revocado (30/09/2025) | — |
Pares de roles incompatibles - 8 activos
Estos pares alimentan automáticamente la detección del Bloque 3 de AUD-21 y los KPIs de funciones incompatibles. La selección de roles usa un componente de tags + dropdown agregar (no
<select multiple> - anti-pattern).
| Código | Nombre y roles componentes | Severidad | Estado | Acciones |
|---|---|---|---|---|
| INC-CRED-01 |
Ciclo completo de crédito en un solo usuario
|
Alta | Activo | Ver usuarios (2) |
| INC-CRED-02 |
Originación + análisis de mora
|
Media | Activo | Ver usuarios (0) |
| INC-CAJA-01 |
Operación + cierre + aprobación de diferencias
|
Alta | Activo | Ver usuarios (0) |
| INC-CONT-01 |
Ciclo completo de asiento contable
|
Alta | Activo | Ver usuarios (1) |
| INC-RRHH-01 |
Ciclo completo de liquidación de haberes
|
Media | Activo | Ver usuarios (1) |
| INC-TES-01 |
Emisión + cobro + anulación de cheque
|
Alta | Activo | Ver usuarios (0) |
| INC-SOL-01 |
Ciclo completo de subsidio de solidaridad
|
Alta | Activo | Ver usuarios (0) |
| INC-SEG-01 |
Auto-asignación de roles
|
Alta | Activo | Ver usuarios (0) |
Datos institucionales del departamento
Imágenes corporativas del departamento
[Logo PNG]
200x80 px recomendado · Max 500 KB
[Firma PNG]
300x120 px · fondo transparente · Max 500 KB
Requiere contrasena adicional al cargar
Horario laboral del departamento
Modificar el horario laboral afecta la Alerta 11 (Operaciones fuera de horario) y los Patrones sospechosos del Tab AUD-22. Verificar parametrización de alertas en AUD-16 tras el cambio.
Default 07:00-19:00 L-V [INFERIDO]
Sucursales operativas (afecta Alerta 10 - IP irregular)
| Nombre | Ciudad | IP habitual / Rango CIDR | Acciones |
|---|---|---|---|
| Casa Central | San Lorenzo | 192.168.10.0/24 | |
| Sucursal Norte | Limpio | 192.168.20.0/24 | |
| Sucursal Sur | Capiata | 192.168.30.0/24 | |
| Sucursal Este | Itaugua | 192.168.40.0/24 | |
| Sede Social | San Lorenzo | 192.168.50.0/24 |
Marco regulatorio activo
Feriados nacionales paraguayos
12 feriados nacionales cargados manualmente para 2026 (1/1 Año Nuevo, 1/3 Heroes del Chaco, 24/3 Memoria, 14-15/4 Semana Santa, 1/5 Trabajador, 14-15/5 Patria, 12/6 Chaco, 15/8 Asunción, 29/9 Boqueron, 8/12 Concepción, 25/12 Navidad). Estos días excluyen el cálculo de "días hábiles" en plazos del Flujo 4.