Informática forense y auditoría gubernamental, una herramienta para la determinación de indicios de responsabilidad penal relacionados con delitos informáticos

Abstract

La Contraloría General del Estado (CGE) controla los recursos públicos mediante auditorías que ejecuta con técnicas y normas nacionales e internacionales constantes en el Manual General de Auditoría Gubernamental (MGAG) y en las Normas Ecuatorianas de Auditoría Gubernamental (NEAG), de esta manera, dado el auge de las tecnologías de la información y comunicaciones (TIC’s) es importante que la CGE efectúe procedimientos de informática forense, para generar evidencia digital que sustente el cometimiento y posterior sanción de hechos ilegales en contra de los recursos estatales. Sin embargo, el problema es que ni el MGAG ni las NEAG contienen normativa expresa o procedimientos de informática forense, aun cuando son las herramientas que regulan el desarrollo de la auditoría gubernamental. El objetivo general de este trabajo es estudiar la aplicación de la informática forense en auditorías gubernamentales como herramienta para la determinación de indicios de responsabilidad penal relacionados con delitos informáticos, en comparación con las prácticas de México y Perú, identificando las técnicas aplicables de análisis forense en materia de TIC’s, analizando los delitos informáticos tipificados en el Código Orgánico Integral Penal (COIP) sobre la base del MGAG, para finalmente explicar cómo la informática forense contribuiría en los procesos de auditoría efectuados por la CGE. La metodología empleada fue cualitativa, utilizando la técnica documental con fuentes de tipo secundarias para la recolección de información, misma que se obtuvo tanto en las organizaciones objeto de estudio como en los recursos impresos y digitales relacionados con la materia en estudio, en el marco de la línea de investigación intitulada Administración y Gestión Pública, del Centro de Gobierno y Administración Pública del Instituto de Altos Estudios Nacionales (IAEN), así como en concordancia con el eje 3 Mas Sociedad, Mejor Estado del Plan Nacional de Desarrollo 2017 – 2021. Las tres unidades de análisis fueron las experiencias que, respecto de la informática forense y la auditoría gubernamental, han desarrollado México, Perú y Ecuador, en razón de la disponibilidad de su información, y que en sus calidades de integrantes de la Organización Internacional de Entidades Fiscalizadoras Superiores (OLACEFS) aportan con el desarrollo de la comunidad en materia del control de los recursos públicos. Resultado de la investigación se destaca que una de las técnicas de informática forense es la investigación de los sistemas informáticos, aplicando estándares internacionales tales como ISO27037, RFC3227, UNE71505 y UNE71506. Así tambien, se determinó que el MGAG está desactualizado ya que no guarda relación con la literatura expuesta, ocasionando que no se garantice en su totalidad el control de los recursos públicos gestionados mediante las TIC’s, a diferencia de México y Perú que expidieron normativa que regula la práctica de la auditoría forense. Se revela entonces, que la contribución de la informática forense sería complementar el análisis de la evidencia digital en los procesos de auditoría efectuados por la CGE, para fortalecer el control de los recursos públicos.