00268 PETROLEOS DEL PERU PETROPERUSA Carta de Control Interno 31 de diciembre de 2015 0087PETROLEOS DEL PERU - PETROPERU S.A, CONTENIDO Sintosis Gerenciat Anexo 1 Memoréadum de Control Interne Anexo 2 lecomendaciones is Control interno de aitos a ro implermentadas a Is fecha ores 0986 Pagina 32kits! 00269 Kemac on Pera Tlfono 51 (11611 3000 Torte KPMG. A, Jer Prado Oeste 203, Fre 51 (5) 424 6943 San sito Lima 27, Poo Intomet——_wrnipg compe SINTESIS GERENCIAL 29 de abril de 2016 ‘Alos Accionistas y Directores de Petyoleos del Peril- PETROPERU S.A, Como parte de una auditoria sobre los estados financiers, nosotros efectuamos un estudio y evaluacién del sistem de control intemo contable de PETROPERU S.A,, en la medida que ‘consideramos necesario para cumplir con lo requerido por las Normnas Internacionales de Auditorta ‘aprobadas para su aplicacién en Perd por la Junta de Decanos de Colegios de Contadores Publicos del Pert. El propisita de nuestro estucio y evaluacién, fue determinar la naturaleza, aloance y oportunidad de los procedimientos de aucitorla necesarios para expresar una apinién sobre los estados financieros de PETROPERU S.A, Nuestro estudio y evaluacién es mas limitado de aquel que seria necesario para ‘expresar una opinién sobre el sistema de contro! interno contable y del cumplimiento de la nnotmativided legal, tomado en conjunto. Es responsabilidad de le Gerencia de PETROPERU S.A, el establecimianto y mantenimiento de un sistema de control intemo contable. Para cumpir con esta responsabilded, se requieren estimaciones Y juicios de la Gerencia para considerar los beneficos esperados y ios costos relacionados de las procedimientos de control. Los cbjetivos de un sistema de control intemo contable consisten en proveer a la Gerencia, con una seguridad razonable pero no absolut de quo los actvos estan debidamente salvaguardedos contra pérdidas, uso 0 cisposicién no autorizaca, y que las transacclones sean ejecutadas de ecvordo con la autorzacién de la Gerencia y registradas apropiadament, para Deri preparacién de estados financieros de acuerdo con normes contablasy cisposiciones legles vigantes. Asimismo, es responsabilidad de le Gerencia el mantenimiento de ios sistermas necesarios pare esegurar el cumpliiento de la normativdad aplicable ala Compa, Los comentarios y recomendacicnes presentados en el Anexo I, tienen por objeto mejorar el sistema de control interno contable o ls eficioncia operatva. La validez de nuest‘os comentarios ha sido wlPETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2015 ANEXO 2 RECOMENDACIONES DE CONTROL INTERNO DE ARIOS ANTERIORES NO IMPLEMENTADAS A LA FECHA Presentamos a continvacién las recomendaciones no implementadas aia fecha, con la misma numerscién con la que fue emitida originalmente en el Memorandum de Contsol interno al 31 de diciembre de 2014, 2013, 2012, 2010, 2009 y 2008 indicando el comentario de la Gerencia y de ser el ‘caso nusstro comentario y com la referencia actualizada al 31 de diciembre de 2015, RESUMEN EJECUTIVO Como resultado de nuestra visita de auditoria, en la que nos fue proporcionada informacién financiera al 31 de diciembre de 2075, hemos actualizado las recomendacianes de control intemo de aos anteriores que a la fecha no han sido implementadas, paca facilitar la comprensién de su impacto en las operaciones de la Compania, han sido categortzadas de acuerdo con los criterios siguientes: Descripcién Elevado impacto negativo sobre el negocio. Se debe poner inmetistarente en conocimiento de la alta Gerencia, e una atencién especial por parte de los Medio rosponsables y conocimiento por parte de la persona a cargo. La Gerencia deberd tomar medidas a corto 0 mediano plazo. Las observaciones se presentan a nivel de drea y no requiere participacién directa de la Gerencia. Los sesponsables deberén tomar medidas a mediano 0 largo plazo, Impacto medio sobre el negocio. Mer ‘A.continuacién presentamos un resumen de los comentarios y recomendaciones pata una mejor visualizacion’ Pos Ey Nom EeeveN Pern esh een iS Lcan ellen ell ena TEC ec Tee eon PSA Fapactos técnicos y operatives que ‘monitorear en el desartolo del Prove Refinerfa Talaro (PMT TZ Dilaterniento en le ejecucion de las actividades de explorecion y explotacion de hkdrocarburos de PETROPERU S.A. ‘eben inplomertar vio de Modemizacion do la sprivatizadas __ 05 tecnicos y operatives que se daben implementa wo ‘monitorear en el Oleoducto Nor Peruano, a causa del derrame de petroleo ocurtido en e fio 2014, ee T Poca celeridad en las acciones correctvas por pate de las Gerencias y Jefaturas responsables para fe implomantacion de los Cobservaciones sefialados en les informes emitdos por los Organos le Cont ~ a TS Ausencia de une auditors Integral que abarave temas relacionados la gestion, calidad y aspectos de Tecnologia de informacion sobre Ia implomentacién del Proyecto ERP SAP, con la finalidad do | determinar que lo misme se realizé de maners efciente, oportune y salvanuerdando los recursos financieros de le Compafia. 0054 “PETROLEOS DEL PERU - PETROPERU S.A. Carta de Controt interno al 31 de diciembre de 2016 Paces D018 NoMa CESvenssein Cote SN ea i ic “Efectivo 2.1__ Partidas conciiatorias p ‘Obligaciones Financleras de analzary concila 2.2 Calcul del costo amonizado en funcién a la Norma Intemacionsl de Contabilidad N° 39 — Instrumentos Financieros {Costos de estructuracién) Pasivo Ambiental 2.3 __Provisiones de remediacién ambiental registrados como gastos: [2.4 Valor presente de la provision por pasivo ambiental registrada indebiamente como revarsién de gastos Propiedad, Planta y Equipo 2.5 _Observaciones alos Proyectos de inversion _ gL ITT TTT ‘3.1 No se Mdentticé sufeiento evicencia de la soetud'y aprobacion para "_a.crescién de nuewos usuarios SAP. ‘32 So identficaron dos casos de personal ceaado en Gus el reiro Ge acceso en los sistemas no se ha relzado, GPs ea el acco ne rey ea 00285 33 No existen revisiones penbdicas de usuarios y periles de Usuario, 3.4 Lamatrz de roles y perflos de SAP se encuentra desactualizade e ‘3B Nose ha definido un inventario do Tablas sensibles y con informacion erica para el negocio. ‘3 Falta de docurentecién on los cambios a programas de SAP, @ 37 Nose cuenta con una adecusda searegaclon de funciones para la ‘gestion da cambios sobro las aplicaciones. - ‘B_ La deserincion de las Grdones de transporte en SAP no cuentan con luna nomenclatura estindar | ‘3.3 La Compara no cuenta con un Plan de contingene debidamente m= ‘aprobado ni se han realizado pruebes sobre el mismo, e TID Evegistre de auctor de la base de daice Gracie de SAPro set encuentra aativado, | ‘3:17 ~Confictos de Searegacién de Funcionas on al Sisterna EAP SAP. wo 0053 33PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2015 eee 2018 Pol ten O ce eNasest TCE enn ur CERES SEOs 7 Participacién del érea de auditoria interna en les capecitaciones correspondientes al ERP SAP. |__cortespondientes al ERP SAP. _ TZ Aspectos a considerar en los planes de mante ___Retineria Tala, | | _| NS Tagrasos 2 ocumentos que no se enouentran en a correlatividad dol Registro de Ventas que tnantione la Cornpatl, Guentas por Pagar 2.2. Saldos de pasivos de afios anteriores aor S/ 810,798 mantenidos en libros mayores, Propiedad, Planta y Equipo 23 Obras en curso cuya fecha de captalzaci6n se encuent sin embargo atin siguen pendientes de lquider. fa vancida, Existonelas: 2.4 Costes Indirectos de Fabricacién incurtidos en la parada de planta fectuada ala Unidad de Craqueo Cataltico,distribuidos en el costo ds pr tnulad nla NIC 2 Existoncias. ‘Ponsiones 2.5 La Compatia debe efectuar gestionas do recupero por aquellos jpagos realizados en exceso posterior al fllecimiento de 4 0052 Tieureos Humans i 26 Obseraciones derivates col clo efectuado pol provn de ® tue A otPETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2015 00286 Rei eae en aa a ene OME Cn Cod Ee NO IMPLEMENTADAS 4 LA FECHA toe ere) Bajo 1__Existen partidas concilatorias mayores a 3 mases nor 2 Bxisten enfidades bancarias que mantionen el red ppeisonas no autorizadas al 31 de diciembre de 2016. do firmas de 1.3 Diferencias en la conellacién operative contable de las cartas fanzas otorgadas, Guentas por Cobrar e Ingrasos 1.4 Compaia mantione indsbidamente en su analisls de cuentas por ‘obrarsaldos acreedores pendiantes de compensacion por S7 398,037, a Compaiila mantiene indebidamonte notes de crédita mayores @ (6) s8is meses, las que mismas que no han sido aplicadas a sus facturas corresponcientes,cicho importe asciende a S/ 2,186,893 ‘5 La Compara mantiene rogistrado con una antighedad rayor a (6) seis meses en ls cuenta contable de anticipos de clantes el imports {de $/ 2,182,003 que no han sido aplicados con las facturas cortespondiantes. 7 Como resultado de We ovaluaeien do la oficadia de los coniroles| ‘scciados al proceso de Ventas en la "Planta de Venta Talara” so fevidencié ausencia de control y supervision en los Reportes de ‘Aprobacisn de las Concliaciones de los Reportes de Ventas con fos Reportes de Cobranza en diversos meses del periodo 2014, ‘Anticipo de Proveadores 1.8 La Compania mantiono registrado con una antigiedas mayor a doce (12) meses en la cuenta cantabie de anticipos de proveedores el importe de S/ 3,167,695 que ne han sido aplicados eon gus facturas rresponciontos 1.9 LaComponia debe eveluar adecuadamente el deterioro de la inversion que tiene en la empresa GNC Enerala Perl S.A. que asciende a milas do S/ 4,486, esto dabido a que ciche empresa presenta en sus estados financieras al 31 de diciembre de 2015 das acumwladas mayores ala torcera parte dl patrimonio neto, Fo que la convierte en una sociedad irregular de acuerdo a lo establecido en la Ley General de Sociodados, Ceo rs siE elena) 010 TPAC SeRLN Pe Sry Geen Tso) coe Tngpecdidn en Proyecto de Inversign 1.1. E1Proyecto de inversion: Reemplazo de lineas submarines y terminal rmultiboyas en Refinerta Talara (API-06-120) ha exeedido su plazo de ejecucion oos1 35PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control Interne al 31 de dicieribre de 2015 (Eee ser ister an el nn Mn ta Pe) ROSEN eNaseat CC een LE Ra aE ES ‘Guentas por cobrar y estimacion de cobranza dudosa 1.1 Sedebe definir a situacion de la deuda por cobrar que se tiene al commité de privatizacién provisionadas an cobranza dudosa al 31 de diciembre de 2009, con el fin de detarrninar su castigo. eeu eMC wia chou em Orion Existencias 1.1 Se debe autornatizar el médulo inventario de tal modo que se evite la Intervoncion manual 0050 3600287 PETROLEOS DEL. PERU - PETROPERU S.A, Carta de Contra interno al 31 de diciembee de 2015 MEMORANDUM DE CONTROL INTERNO 91 DE DICIEMBRE DE 2014 1 12 ASPECTOS GENERALES Aspectos técnicos y operativos que se deben implementar y/o monitorear en el desarrollo del Proyecto de Modermizacién de la Refineria Talara (PMT) ‘Naturalezs de las defieiencias: ‘Al realizar ie revisién del trabajo relacionado al Proyecto de Modernizacién de la Refineria Talara, se observ6 que hay aspectos técnicos y operatives que se deben implerentar y/o monitorear en el desarrollo del proyecto de modemizacion de la refiner‘a Tala, Efectos y Conclusiones: Como parte de nuestra revision sobre el avance de trabajo relacionado al Proyecto de Modernizacion de la Refinerta Talara hemos observado las siguientes situaciones: ‘A. Se continda la construccién de tangues tanto para el almacenamiento de productos como el de crudo y desarmado de unidades que no se han considerado pera ser incorporades dentro del proyecto de modernizacion nf clantio del rea prevista que peritirs ia ampliacion de la capacidad de le refinerta, B, La tuberia adquiida pare realizar los cambios que se requerian en el nuevo muelle de acuerdo con el PMT, s# encuentra almacenada en espera del falla del Comité de Coneiliacién debido a que la Compafia considera que no se puede emplear con el fin que ‘se perseguia al adquirla, por no curnplir con las especificaciones técnices requeridas, C. _Habiéndose dade el inicio de los trabajos de le nueva refinarla de Talara, consideramnos. ppertinente insistir en que se establezca como obligatorio el cumiplimiento de los Protocolos de Mantenimiento establecidos por los fabricantes de los equipos, 0 en todo caso, establecer el cumplimiento de los propios con caracter de obligatoriedad, bajo responsabilidad, para proteger el elevado costo de la inversién que la realizacion de este proyecto demands, Recomendaciones del auditor: Flecomendamos a la Compania evalua las cbservaciones mencionadas y considerar un plan de ‘ccién, con la finalidad de hacer frente e posibles aventes que pudiesen conllever a efectos, rnegativos en los abjetivos de la Compania, Situacién Actual al 31 de diciembre de 2015 La observacién se encuentra pendiente de implementacién, Dicha informacién he sido torneda del Informe de Sequimiento y Evaiuacién de la Implementacién de las Recomendacin del afio 2015 (segundo semestre, Dilatamiento en ia ejecucién de las actividades de exploracién y explotacién de idrocarburos de PETROPERU S.A, Naturaleza de las deficiencias: Como parte de nuestra revisién de las actividades de exploracién y explotacién, hemos podido Ideniificar las siguientes observaciones: ‘A. Las operaciones mas rentables de la Compania, corno son las de Explotacién de Hidrocarburos del Lote 64, con reservas confirmadas de 55 millones de barriles de crudo de alto grado API, se encuentran en los procesos administrativos previos a la explotacién ppropiemente cicha, cuya lentitud de ejecucion consideramos que es originada brincipaimente por el excesivo trémnite burocrdtico interno ~ externa que no se ha podido superar. 37 0049PETROLEOS DEL PERU - PETROPERU S.A. Carta da Control Interno al 31 de diciembre de 2018 B, La pctividad de Exolotacién de crudo del Lote 64, considerada en el sho 2013 de primera prioridad para incrementar la rentabllidad de la gestin de la Compaiiia, en nuestra opinién 1o esta recibiendo el apoyo necesario dentro de ia institucién, acorde con las exigencias {que 50 lo plantean para superar fa enorme cantided de trémites administrativos. {perisologla) que deben ser superados para cada gestin, tanto dentro de la empresa como ante las rospoctivas dependencias y ontidades de! Estado, con las consecuencias previsibles en estos casos, mucha lentitud pare el avance en el logro de sus cbjetivos. ©. Come consecuencia de que no se iniié el plan de explotacién del Lote 64 con participacibn del socio estratégica, so han realizedo ajustes presupuestales que fueron necesarios para atender los gastos de mantenimiento del camoamento base Sargento Puno, asi como otras operaciones relacionadas, desembolsos que de haberse iniciado el plan de explotacién hubieran sido asumidos por el GeoPerk en un 75%. Recomendaciones del auditor: Rlecomendamos a la Compaile evaluar las observaciones mencionadas y considerar un plan ds accién, con ls finalided de hacer frente @ posibles eventos que pudiesen conllevar a efectos regativos en las objatives cle la Compa, Asimismo, de no aprobarse realizarse la explotacién det Lote 64, los desembolsos realizados a la fecha que ascienden a S/ 78.6 millones, deberén ‘ser consideradas como gastos. Respuestas y planes de accién de los responsables: En el mes de octubre de 2016, el Ministerio de Economia y Finanzas (MEF) he forrnuledo ‘bservaciones al proyecto de Decreto Supremo que aprueba la Cesién de Posicidn Contractual fen el Contrato de Licencia del Lote 64 a favor de GeoPark En este sentido, PETROPERU S.A. viens revisando una propuesta de GeoPark que levantaria las cbservaciones del MEF y permitirfareanudar el trémite de exvedicién del Deoreto Supremo pare la mouificacién dal Contrato do Licencia de! Lote 64. PETROPERU S.A., actual Operador del Contrato de Licencia del Lote 64, viene ejecutando las. actividades de acuerdo a Contrato: CONTAATO DE LICENCIA DEL LOTE 64 El Contrato de Licencia det Lote 64 se encuentra en situacion de Fuerza Mayor, desde ef 14 de mayo de 2018, hasta la aprobacién del Estudio de Impacto Ambiental de Desarrollo del Yacimiento Situche Central (on adelante EIA de Desarrollo), A. DESARROLLO EIA de Desarrollo PETROPERU S.A. ha realizado @1 levantamiento de campo de ia Linea Base Bioldgica y Fisica y ‘de Calidad Ambiental de la temporada muy hémeda (febrero/marzo 2014) y temporada hmeda (juliolagosto 2014); ast como toma de datos iniiales para la ingenier’a y geotecnia del Proyecto de Desarrollo, Esta informacién complementa fa data socio ambjontal relevada por el anterior coperador Taliseién, generada en el afio 2011 Sin embargo, durante el afio 2078, algunas Comunidades Natives de FASAM no permitieron al ingreso a sus territories, impidiendo la culminacién de las actividades de campo del EIA de Desarrollo y toma de datos de ingenierla y geotecnia, retrasanco los estudios da impacto ambiental ‘Asimismo, las Comunidades de Katira y Yancuntza se separaron de la Federacién FASAM, ‘ormando la Faceracién FIAMK acraditando reconacimiento legal, generando coordinaciones adicionales @ las que venta efectuando PETROPERU. 0048 3800288 PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2015, 13 La no obtencisn de permisos de las Comunidades en el primer semestre de 2015, para Continuar con el EIA de Desarralia, ha causaclo gue en noviembre de 2076 fa Linea Basa Bioldgics y Social obteniela el so 2011 haya pertido vigencie, per lo que la elaboracion del EIA de Desarrollo demandaré un tiempo adicional ‘Considerando la compleja dindmica social en el Lote 64, PETROPERU S.A. elabor6 y aprobd un Plan Integral de Gestién Social del Lote 64, documento que incluye la nuova estrategia de ‘acercamiento con las y Comunidades Nativas de la Cuenca del Alo Morona y sus Federaciones, principalmente con le Federacién FASAM, pera posibiltar el ngreso al campo y culminar el levantamiento de la Linea Base Biolégica y Fisica de le temporada muy himeda, asi corno ‘Completar la toma de datos de ingenieria y geotecria. Ala fecha, PETROPERU S.A. viene desarrollando las ectividades contempladas en el reterido. Plan, Campamento Base Sargento Purio (CBSP) EI CBSP se mantiene operativo, asf como el programe de aeistencla médica @ las Comunidades Nativas que incluye atencidn por emergencia, 5. EXPLORACION [OBLIGACION DE PERFORACION EXPLORATORIA PARA RETENER AREA) Teniendo en cuenta el potencial exploratorio existente en el Lote 64, PETROPERU S.A, decidld mantener el Area de Contrato, para le cual asumié el compromiso de perforar un (01) Pozo Exploratorio, de acuerdo allo establecico en el Contreto de Licencia, Esta obligacién se encuentra en Fuerza Mayor, desde el 10 de ebril de 2015 hasta le aprobacién del EIA cel Proyecto Perforacion Exploratoria (en acolante EIA de Exploracion), FIA de Exploracién ‘Ala fecha, PETROPERU S.A. cuenta con ia aprobacion por parte de le Direceién General de Asuntos Ambientales Energétioos (DGAAE} de los Términos de Referencia y el Pian de Particpacién Ciudedana, necesarios para la elaboracién del EIA para fa Exploracién, Sin embargo, dado las rezones expuestas en el punto anterior, PETROPEAU S.A. viene impiernentando e! Pian Integral de Gestién Social del Late 64 para cbtener la aprobscién de: ingreso a campo por parte de las Comunidades Nativas y continuar con la elaboracign el EIA de Exploracion, Poca diligencia en las actividades de ejecucién de remediacion ambiental por las unidades privatizadas De la revisién y andlisis de la informacion de las actividedes realizadas por la Compania, relacionada con las Unidades Privatizadas y el compromiso de remediacién ambiental que el Estado adquirié al orvatizarlas y cuya responsabilidad fuera asignada a PETROPERU S.A. hemos podido identiticar lo siguiente: A. _Enrelacién a lo que est4 ocurriendo en el tema ambiental con RELAPASA, consideramnos {que la soluci6n daberla pasar en la concilacién de ambas partes, reconacimiento su responsabilidad y asumir las consecuencias, de lo contratio se continuarén realizando ‘gastos con cargo a la remediacién ambiental, lo cual no contibuiré @ resolver el problema prolonganco la solucién al mismo, generando consecuencias ambientales negatives que ol 4rea de Desarrallo Sostenibie os la encargada de evita. onaPETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2018 B, Con respecto a los trabajos de remediaci6n ambiental en el Lote 8, consideremos que al no haberse incluico en los contratos rasnectives, sanciones por incumplimiento, se estén ‘generando situaciones legales que requieren permanentemente asesorias legales que dilatan la solucién del problema resultando de esta manera que la Compafia asigne un fpresupuesto mayor para atender problemas legales. En consecuencia deben gestionar una forma de artegio o conciliacién ala brevedad a fin de dar solucién 2 esta situacién. Consideramos que la solucién a los problemas ambientales en las Unidades Privatizadas se ‘esta asumiendo de manera muy pasiva, es neceserio tomar medidas de otra naturaleza, ‘cuyos resultados representen una real solucién @ los problemas de RELAPASA y el Late 8, teniendo en cuenta que estos problemas tienen una duracion de varios afios sin resovverse. Respuostas y planes de acotén de los responsables: Esta afirmacign es incorrecta pues la responsabilidad por la remediacién ambiental de les Lunidades privatizadas fue asignada a los Operadores privados, segén las cléusulas ambientales de los respectivos cantratos de pivatizacin; siendo PETROPERU S.A., dada ‘su condicién de empresa, Unicamente responsable econémico ante los Operadores privadas; en el marco de una relacién contractuel. PETROPERU S.A. no tiene ninguna ‘responsobilided asignada pare la ejecucién de la remeciacién ambiental en les unidades privatizades, Por tonto, solicitamos reformular como corresponds el pérrafo comentado, Respecto del iteral a: Discrepamos de la conclusion que se infiere de este literal, en el sentido que el transcuttir del tiempo increments la magnitud de la responsabilidad de remediacién de PETROPERU S.A. y que por ello RELAPASA ha iniciado un arbitraje. Esto, debido a que ni 6 transcurrir del tiempo ni el avance de le tecnologta mencionados influyen ni mosifican o! volumen de hidrocarburos en el eubsuelo bojo la refiner’a cuyo costo de recuperacién debe pagar PETROPERU S.A., pues dicho volumen ha quedado perfectamente definido y doterminado por ol Estutio Ambiental. Por el contrario, dado que RELAPASA ha pretencido asigner « PETROPERU S.A. responsabilidades de remediacion por mayores volumenes de hicrocarburos a los que nos corresponden, es que se ha ejecutado un peritaje téenico cuyo resultado ha derivado en un arbitraje. Par tanto, el hecho de que no '8e continde con la rermediacion ambiental en la refinerfa es debido que PETROPERU S.A, ‘ya no tiene responsabilidad alguna en esa remediacién y no aceptar continuar con la Temediacion que pretende asignar RELAPASA, por el contrario, defiende fos intereses de PETROPERU. Respecto del itera b) Discrepamos de lo totalidad de este tteral debido a to siguiente: PLUSPETROL ha pretendido cobrar a PETROPERU S.A,, desde el aho 2011, mayores, castes a los que le corresponden por la remediacion del Lote 8, originados en mayores volumenes de remediacién, sin considerar que los dos contratos suscritos entre PLUSPETROL y PETROPERU S.A. son a suma alzada por unas montos fijos ppredeterminados y sin relacion con los volimenes por ejecutar. Dicha pretension de PLUSPETROL ha sido denegads reiteradamente por PETROPERU S.A,, en el sentido de que PETROPERU S.A, no acepta pagar por la remeciaci6n ambiental da mayores vvollmenes de suelos contaminados, cuya responsabilidad no le corresponds. ji) De otva parta, ha surgido una nueva exigencia normativa referida al cumplimiento de nuevos Esténdares de Calidad Ambiental para suelo [ECA suelo), situacién que tentendemos ha Impedido que PLUSPETROL continde con la remediacién ambiental en el Lote 8 siguienda los valores del Estudio Ambiental, que serian menos exigentos que los pardmetras incluidos en el ECA suelo, Por tanto, el hecho de que no se continde Ie remediacién ambiental en el Lote 8 se debe a dos situaciones sobre fas que PETROPERU S.A, no tiene controini forma adicional de ejercer presidn diferente 2 las 0046- 00289 PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control Interne al 31 de diciembre de 2015 ‘omunicaciones que periddicarmente se emiten a PLUSPETROL; asi, es evidenta que la situacién de no continuar con le remediacién ambiental del Lote & seqin|as exigencies de PLUSPETROL, es uns posicién que cautela los intereses de PETROPERU S.A. De esta forma, los argumentos exalicados por el Departamento Desarrollo Sostenible a los ‘aucitores de KPMG no son en ningun extremo una forma da eludir responsabilidad, pues PETROPERU S.A. no es representante del Estado en estos temas ni ha renunciado a une: funcién fiscalizadora, pues esta no le corresponde (los representantes del Estado en ternas de hidrocarburos son ia DGH y PERUPETRO y el fiscalizacior en temas ambientales es ol EFA) La firmacién en el sentido de que PETROPERU S.A, no haya hecho valer sus derechos al {ear transcurrir dos afos sin avance en la remediacion ambiental, no es correcta, pues por el contrario PETROPERU S.A. ha hecho veler eu derecho de no pagar mas por la remediacion ambiental de mayores volérnenes adicionales que no son de su - responsabilidad contractual. Respsto de las cartas lanza, estas no pueden ser ejecutedas or PETROPERU S.A. debido 2 que en los contratos no se han pactado plazos de ‘jecucion, ~ 14 Aspectos técnicos y operativos que se deben implementar y/o monitoreer en el Oleoducto Nor Peruano, a causa del derrame de petréleo ocurrido en el afio 2014 Naturaleza de las deficiencias: Respecto al derrame en el Oleoducto Nor Peruano, en donde hechas las investigaciones Pertinentes, se concluyé que el siniestro habla side consecuencia de! retiro de la proteccién (elastémero termo contraible) en parte de la tuberfa, originando su corrosién atipica y posterior falla, Es necesario revisar el sistema de alerta temprana para el caso de derrames en el Oleoducto Nor Peruano si o tuvieran, en caso contrario adoptar uno de moderna tecnologia, asi mismo debe revisarse el plan de mantenimiento del oleoducto y su plan de Contingencies ante el percance ocurrido en junio del 2014, Efectos y conclusiones: Este tems fue previsto segtin Resolucién Subdirectoral N® 271-2014 de OEFAIDSAL/SD! det 18 de febrero de 2014 en el cual se imponfa sancién a PETROPEAU S.A., por no realizar programas regulares de inspeccion y mantenimiento a las lineas del Oleoducto Nor Peruano, ni ‘contar con un plan de contingencias actualizaco enive tras acciones, lo que de motivo @ ‘suponer que el derrame ocurtido en rio Cuninico y el no funcionamiento oportuno de los propios sistemas de elerta oportuna, serian una consecuencia de la poca atencién que en su momento se le dio a las observaciones contenidas en ls Resolucién mencionada. Recomendaciones del auditor: Recomendamos a la Compania establecer un plan de contingencia actualizado, asi como prograrnas de inspeccién y mantenimionto regulates que le permitan hacer frente a situaciones similares a las sucedidas en 6 afo 2014. Asimismo en linea con lo mencionado recomendamos revisor el sistema de alerts temprana pars el caso de derrames, de tenerlo adoptar uno de moderna tecnologia, Respuestas y planes de accién de los responsables: Plen de Contingencias: E15 de junio de 2015 se aprabé el Plan de Contingencias de Gerencia Oleoducto Programas de Inspeccién y Mantenimiento: Desde el efo 2014, el Departamento Mentanimiento inicio el proceso de contratacion de los Servicios de inspeccién Interna de le ‘uberfa en jos tres tremos del ONP y ORN. Se contreté los servicios de Ia Cla. LIN SCAN pera realizar la inspeccién en los Tramos 1 y I 0045 wsPETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2015 15 Inspecciones: i) Tramo I: Entre ciciembre 2014 y diciembre 2018, se realiz6 la inspeccién ‘geométtica e Inspection por pérdida de fiyio magnético (MFLI de alta resolucién para dotectar reduccién tle espesor de Ia tubveria, i) Trame I: En el aio 2076 se ejacuté la inspeccién ‘geométrica y la inspeccién MFL de alta resolucién para detectar reduccién de espesor de la tuberia, del Tramo Estacion 6 — Bayévar. En e| 2016 se efectuaré une nueva corrida del ragpatubo MFL en el Tramo Estacion 9 ~ Bayéver, debico a la pérdide de data por dafos sulidos por la herramianta y ii) ORN: El 23 de rrarzo de 2016 se otorgé la Buena Pro ala ‘empresa ROSEN, para la inspeccién geométrica e inspeccién MFL de alte resolucién, durante el segundo timestre 2016. Reparaciones: Con los resultados de las inspeecciones por pérdida de espesor de la tuberia de! Tramo ly de! Tramo Il, curante el 2015 se ejecutaron los siguientes refverzos de la tuber'a para ‘mantener su integrded: i) Tramo | (arimeros 181 Km: Se realizé el refuerzo de 3 anomallas y se inatalo un total de 28 carisas, i Tramo Il {Estacion 8 ~ Estacién 7 - Estacién 9}: Se reaizé e| refuerzo de un total 19 enomallas reportadas come las inds critics en el sector y se instalé un total de 88 camisas Asirrismo, se tone previsto atender en el presente afi > las siguientes reparaciones: = Tramo | (Estacién 1 ~ Estacion 5): Treints y un (31) reperaciones, con pérdide de espesor ‘mayor 3i 70%, + Tiamo Il (Estacién 5 - Estacién Bay6varl: Cuarenta (40) reparaciones, con pérditla de esoesor mayor al 70%. ‘Sistoma de Alerta Temprana: El sistema SCADA se encuentra operativo, cuenta con un sisters de deteccién de fugas de principio bisico, medidores de caudal y de nivel de tanques. Se. requiere un estudio de Re-ingenierfa pare determiner ol alcance, adecuacién y costo de la Repotenciacién del Sistema de Deteccion de Fugas con algoritnos de tecnologia moderna, para lograr la implementacién de un CPM (Computational Pipeline Monitoring for Liquid Pipelines), de acuerdo al API 1130, Mediante Informe Técnico N° UMBE:INS-034-2015 se preparé un resumen de los trabajos necesarios para el mejoramiento del sistema SCADA, asi como la Justificacion de la inversion y plazos de ejacucién durante el afio 2016. El Departamento Operaciones he tomado conocimiento de las recomendaciones a tener en cuenta pace optimizar el contro! de esta Imporante herramienta de control operativo a distancia del ONP. Mediante Memoranco N° GAULOL-002-2016 del 11 de enero de 2016 la Unidad Aucitorta Refinaria Talara y Oleoducta, remitié a Gerencia Olecducto su conformidad en la implementacién de esta recomendacién. Poca celeridad en las acciones correctivas por parte de las Gerencias y Jefaturas responsables para la implementacién de las observaciones sefialados en los informes emitides por fos Organos de Control Naturaleza de las doficioncias: Como resultado de nuestra revisién, heros podido identifcar que existe poca celeridad en la implementacién de las observaciones derivadas de la revisién de los Organos de control. Efectos y conclusiones: Al respecto debemnos informer que es de responsabilded de las diversas Gerencies de PETROPERU S.A. imolementar de manera eficaz,eficiente y oportuna aquollas deiciencias que fueron detectadas y reportadas como producto de fa ejecuciin de diversas acciones de conto, realizadas por la Gerencia de Auditors Interna, por las Sociedades de Auditoriay por la Contraloria General de Ia Repdblica 0044 «PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control Interno ai 31 de diciembre de 2016 El estado de situacion ds ia implementacién de las medidas correctivas al 31 de diciembre de 2015, de acuerdo a lo informado por la Gerencia de Auditoria Interna es como sigue’ ‘Aiio 2005 {oos-2005 2.0582 TOTAL Afio 2006 N° Informe ‘017-2006-2-0084 TOTAL Recomendaciones Pendiente | En Proceso T | (005-20072-0084 ‘006-20077-0084 ‘017-2007-2008% TOTAL = eer Afio 2008 Recomendaciones ] [.N° inform Pendiente | En Proceso | Implementada | TOTAL ‘617-2008-20082 : 1 = i ‘o18-200820084 _ [ora ‘fio 2009, Recomendaciones N° Informe Pendienta EnProceso[Implementada | TOTAL (003-2008 0084 : '007-2008-2.0084 (008-2008-70084 7 z 1 ‘910-200820084— > a ‘ors 700820084 = - ‘016-2009-2.0084 : e ‘o18-2003-20084 = 2 i 7 7 1 io ‘919-20082-0084 ‘o21-200870084__—| ‘028 2008-2.0088 = ([o27-2008-2-008a | : TOTAL 2: BS | |) 4] x3] c9] 1] ca} na} no} | 0043,PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno af 31 de diciembre de 2016 ‘Afio 2010 |,N* Informe Soi 261020068 ‘63-2010.2.0008 Tmplementada TOTAL [o02:2011-2-0088 | (00@201 1-2-0084 (0062017-2-0084 {(008:011-2-0084 00s-2011-2-0084 (14-2011-2-0084, o7z2011 TOTAL feof] | Ato 2012 N° Informe [En Proceso | Imipiementada| TOTAL 010201220086 —7 - (012-2012-2.0084 TOTAL 7 Ao 2013 ndaciones “Pendiente | En Proceso | Implementada | TOTAL [[0o7-2073-2-0084 00: 0084 004-2015 7-0084 (00-2013 ‘906-2013-2-00e4 os z013.2 010:2013-2-0064 011-2013-7-006a : ora2013-2-0064 015.20132-0084 — i % Et 4400291 PETROLEOS DEL PERU - PETROPERU S.A. Carte de Control interno al 31 de diciembre de 2015 ‘Afio 2014 | Recomendaciones — Tmplomentada | "20620086 {boe-zore7 00K 122014-2-0000" (ois-20142-0084 [ora2014-2-0084 TOTAL Afi 2015 | Ie Informe (061-2016-2-0084 (002-2015-7-008 = TOTAL 3 5 (0032016:2-0084 T 7 z 007-2015-2-0084 7 iH (008-2016-2-0064 1 TOTAL’ Bl a| Seguimiento de Medidas Correctivas a Informes emitidos por la Contraloria General de la Replica daciones “En Pracass "304-2008-11330 1026-2006-15.330 2 (057-2006-7-L330 5 [737201 [76 2014-CGPENEREE 08 2015-CECG/PRODE “TOTAL 0041 48PETROLEOS DEL PERU - PETROPERU S.A, Carta de Control interno al 31 de diciembre de 2015 Seguimiento de Medidas Correctivas a Informes emitidos por Sociedades de Auditori Extorna y Recomendaciones | N° Informe. Pendiente [En Proceso _|Implementada_| TOTAL (067-084-7000 - = 1 (008 2008-3-0088 (017-2005:8.0076 (00420063-0076 (081-2008-3-106 (005:20083-0048, TL terminado al 2012 I ‘004-3014-2-0048 TOTAL I 7 i z 2 6 1 i En tal sentido, como resultado de la verficacion a la informacién recibida durante el segundo semnestie del ato 2016, por la Gerencia de Auditora Interna, respecto a los avances del Seguimiento de Madidas Correctivas, se ha daterminado cue existen doscientes noverta y Siete (2971 recomendaciones de Informes de Aucitoria emitidos por Gerencia Auditoria interna, Yeintiin (211 recomendaciones de Infarmes de Aucitor’a eritidos por la Contralorla General de la Repiblica y dlecinueve 19) recomendaciones de Informos de Auditoria emitidos por las Sociedades de Auditors, las cuales al 31 de diciembre de 2015 se encuentran desagregedo segiin el siguiente cuadto: Gan —% [eae | ~% [Son [—% —[ForAL | —% RECOMENDACIONES TOTAL |Zey [aoa |_ 21 | Tow | 18 | Ta0% | a7 700%, Tmpromentedas Ea OC A A Proseso Tar [ere] a [sm [ase Pendiente Lies 2s Le | Recomendaciones del auditor: Se recomienda a la Compania, através dol Comité de Aucitoria y Contro! del Directorio Cconcretar accionos efectivas y oportunas en cuanto a la implementacién de las recomendacianes, asi mismo establecer las medidas administraives en caso correspond. Situacién Actual al 31 de diciembre de 2015 La observecion se encuentra pendiente de implementacion. Diche informacién ha sido tornada del Inforrne Ge Seguimiento y Evaluacién de la Imolernentacion de las Recomendacion del aio 2018 (segundo sernestre}. 1.8 Ausencia de una auditoria integral que abarque temas relacionados a la gestién, calidad y aspectos de Tecnologia de Informacién sobre la implementacién del Proyecto ERP SAP, con la finalidad de determinar que la misma se realizé de manera eficiente, oportuna y salvaguardando los recursos financieros de la Compaiia, Naturaleza de las deficiencies: La inversion realizada por PETROPERU S.A. en la implementacién del ERP SAP, consideranco el contrato principal, el comple mente en el médulo HSM de recursos humanos y adendas adicionales complementarias al contrato originalmente pactado, ascericié en miles de USS 20,103, de ios cuales miles de USS 5,073 corresponden slo a complementos Ge la impiermentacion, refiejados en las adendes correspondientes La fecha final de uso del sisterne ERP SAP fue el 2 de enero de 2014, La fecha original de estaba deserminada pera el mes de junio de 2012, teniéndose un atraso del proyecte de 18 meses respecto al plan original 46 0040Pt 00292 ETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2015 Efectos y conclusionos: El proyecto de implementacion ERP SAP no he tenido ls participacion de una auditor integral ‘que aberque temas relacionadas a ia gestion y agpectos de calided raalizados por un tercero, Independiente, que permitan asegurar que las fases y actividades por fase fueron completadas ‘de manera onortuna, y que las desviaciones fueron inforredas a la Gerencie Genaral de PETROPERU S.A. para que se tomen acciones correctivas oportunas. Dentro de fo mencionado, tanpoco se ha realizado una ausitoria desde el punto de vista de Tecnologia de Informacién, cor I finalided de verificar entre otros espectos los siguientos: ‘Atencién a las definiciones requeridas por la Compania Base técnica suficiente de las adendas suscritas Resultados presentados corresponden a inforrnacion de calidad para la toma de decisiones \Verificacién que le inversién total corresponde a los resultados obtenios con el uso del sistemd ERP a a fecha 4 Confirmacién de que e! proveedor viene atendiendo los asuntos pendientes para dar por ccerrada la implementacin y no amerita alguna penalicad rasultante de su ejecucien, Recomendaciones del auditor: Se recomienda a la Compara considerar la reatizacion de la auditor integral mencionada, con la finalidad de determinar que la implementacién del ERP SAP se realizo de manera eficient, ‘oporcuna y salvaguardand los recursos financieros de la Compania, Rospuestas y planes de accién de los responsables: Mediante Mesolucién de Contralorta N° 087-2016 de 15 de fabrero del presente aio, a Contraloria General de la Repilblica aprobé el Plan Anual de Control 2018 de PETROPERU S.A., el cual incluye ia ejecucién de 11 auditorias de cumplimiento; entre elias, la Aucltoria de Cumplimiento al Proceso de Implementacién del EAP SAP, a desarrllarse en el Il Semestre del 2016. Para tal efecto, con Memorando N° GAUI-097-2016 de 15 de abril del presente, la Gerencia Auditorfs ha solcitado a Gerencia Corporativa Talento Humane y Transformacién capacitacién el personal que integrard ia Comision Auditora en el curso grupal de "SAP Overview Taller’ y cursos Individuales de "Contabilided Financiorat, “Gestion de Materieles", “Gestion de Recursos Humanos’,‘Gestién de Ventas y Distribucién' y "Gestion de Proyectos’. Conforme se indioé a través de Carta N° GAUL00S-2016 de 21 de enero, el plaza para la implementacién es 31 de diciembre de 2016; encontrénidose la recomendacién "En proceso’ ASPECTOS CONTABLES Y OPERATIVOS Efectivo y Equivalente de Efectivo 2, 1. Partidas conciliatorias pendientes de anslizar y conc! * Partidas conciliatorias al 31 de diciembre de 2015 Como resultado de nuestra revisién, hemos podido identificar que existen partidas conciliatorias pendientes de analizar y concilar al 31 de diciembre de 2018, la que ocasiona ‘ue los saldos refiejados en las cuentas contables difieran de los saldos informados per las Entidades Financieras, El efecto neto de lo mencionado anteriormante asciende a miles de $19,398. 0029 “PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control Interno ai 31 de diciembre de 2018, Referencia actuaizada al 31 de diciembre de 2015: Tmporte en imports en Moneda Moneda de Origen Moneda Local Tipo de part de Origen (En miles) {En miles) ‘Cargo en banco PEN 406,161,122 “408,181,152 Cargo en banco usp 101,828,968 347,535,438 ‘Abonos en banco PEN (222,448,201) (22,448,201) ‘Aborias en bance uso 18,895,745) (30,381,178) Débitos en ol mayor PEN 288,847,484 269,847,484 Deébitos en el mayor usp 390,464 3,380,454 Créditos en el mayor PEN (361,868,426) (961.,885.428) Créditos en elmayor USD. (eaiessea9) (92% TOTAL 14,163,223 Recomendacién: Se recomienda realizar revisiones periédicas a las partidas conciitorias durante el mes en fl que se registraron y una mayor revisién de squellas partides ecumvladas al cierre de ‘cada revisién. + Partidas conciliatorias del 2014 que auin no se regularizan ‘Como resultado de Ia evaluacién de fas conciliaciones bancarias se observé que existen partidas conciiatarias acurmuladas pencientes de conciliar del afo 2014, las que ascienden ‘a miles de S/ 6,850,260 y miles de USS 1,424,365, lo que realizar un andlisis adecuado por le cantidad de partidas a revisar. Durante ! afio 201 la Compatiia compensé las partidas pendientes al 2014 en soles en un 86% y en dolares on un 88%. A131 de diciembre del 2015 de partidas de afios anteriores es como sigue: Soles festadounidenses (620,390,452) | 270174801 |__ 17,087,730, 3,172,377, 958 |” weSasao1s_|_—_7a,77AGa “770.508 71087, 172.868) | (616.975.3507 | e0,152000 | _112.865,203) 330) 10559,201 Recomendacien: Se recomienda continusr realizanda mejores al sistema ERP SAP para automatizar las ‘compansaciones de fs partidas conciliatarias y realizar mayor andliss cle las partidas para ‘que no se acumulen saldos de pertidas concliatorias, Respuestes y planes de accién de los responsables: Laabservacin se encuentra implermentandose. Se proporcioné el Informe IFIN-047-2016 que muestra los avances en la denuracién, asi como las medidas correctivas tomiadas para subsanor la doficiencia, Se estima que para el 2016 no se presentard dicho problema, La migracién de ERP JD Edwards al ERP SAP ha traldo beneticios tocnolégicos para el proceso cantable en le Gorencia de Finanzas, entre los cuales figura la Conciiacién Bencaria, estamos trabajando de manere exhaustiva para minimizar diferencias que se puedan dar dehido a! proceso de rigracién de sistema, Tenemos actualmente el control de alferencias, gracias a que el ERP SAP ahora nos brinds la informaci6n Bancatia (Estados de Cuenta) dentro de nuest sistema contable, lo cual 0038 4800293 PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembro de 2015 nos permite evaluar mensualmente de un modo general lo antes sefialado. La Unidad Conciiscién Bancaria esté trabajando en la regularaacién de las diferencias y realiza actividades con le finalidad de optimiza la conciliscién bancara de le Empresa: igualmente come labor de andlisis de nuestra Unidad y efectuando continua seguimiento a la Unidades Contables de las Operaciones se refleja los avance de las compensaciones el mes de enero de 2016 seginn se indica en cl informe situacional de Coneiliacién Bancaria al 81 de diciembre de 2018. (Otro andlisis que nos permite medir ol avance de la Concilacién Bancaria se reflaia en el Siguiente cuadro que muestra la dieroncia entre os sais de los bancos reales con los, ssidos contables de Cala y Bancos, visualizanco una diferencia real al 31 de diciembre de 2016 de millones ve S/ 9.4 Se esté realizando una continua revisién de los cédigos de oporaciones del estado de Cuenta versus configuracién en el sistema SAP de las conciliaciones bancatias con la finalidad de que los registros contables afecten las cuentas bancarias correctas y las otras ‘cuentas que afecten los movimientos bancarios tales como cheques rechazados, ITF, comisiones, gastos bencarios, ete. , en forma automatic, CCuentas Pagadoras: Actividades de la Unidad Conciliacién Bancaria La Unidad Coneiliacién Bancaria esté trabajando en le regularizacion de las diferencias y tealiza actividades con fa finelided de optimizar la conciiacion bancarie de la Empress: ‘Cuentas Pagadoras: Can el objeto de realizar en forma automética la compensacién de partidas en la conciliacién banceria y/o facilitar ls labor de andlsis de las personas ‘encargadas de esta labor mediante el enlace entre los datos del extracto bancario y del ‘proceso contable, en el caso de las cuentas bancatias pagadoras, se ha creado un rograina que nos permite actuslzar en los asientos contables de pagos el numera de la ‘orden de pago y/o némero de batch a nuestro sistema SAP migrando la mencionade informecién y grabéndola en la referencia 3. El programa creado para actuaizer los ragistros contables os Ia transsccién: ‘2F|_CRGORDPAG"- Carge masiva numero de orden de pago, y luego efectuar la conciliacién mediante ia opcién F-13 Concilacién automética, A partir dei mes de setiembre de 2016, se aplica este procedimiento en Oficina Principal y ‘con Memorando IFINCO- 486-2018 se alcanza el procedimiento a las unidades contables con el fin sea aplicado en sus conciiaciones bancarias. Asimismno se est realizenda al andiisis de las partes pendientes del aio 2014 y efectuar la carga de informacién al sistema SAP, con fa finaidad de electuar la conciliacién de los saldos pendientes en forma automética. La concliacién de los registros contables de los primeras mases del afio 2014 se realiza en forme manual por la falts de informaci6n en el SAP por lo que se tiene que recur al dacumento fisie. Cuentas Recaudadoras: Se analiz’ la informacién ingresada en el proceso contable de las cuentas corrientes recaudadoras y se ha encontrado datos que permitan el eniace con los datos de los extractos bancarios ingresados en ol sistema SAP pero se encuentran en diferentes ubicaciones. Se he sugerido determinar un codigo nico de operacién bancarie ue sirva para condiliar y corpensar autorndticamente las cuentas recaudadoras, Asimismo con memorando IFIN-CO.-221-2018 remnitido al Departamento de Distribucién 36 le solicito efectuar las coordineciones y/o acciones con la finalidad de que los tarminales bajo su organizacion se sirvan proporcionarnos informacién reterida al procedimiento utlizado en efectivo yfo cheques de los ciiantes y el ingreso de estos en el sistema SAP al proceso contable. 49 OeyPETROLEOS DEL PERU - PETROPERU S.A. Carte de Control Intorno at 31 de diciembre de 2015 Con Memorando DIST-CO-1954-2015 e! Dpto. de Distrisucién da las instrucciones a las Plantas y Terminales bajo su administracion para que sean alcanzados a nuestra Unidad los originales de fas papeletas de depésitos y reportes de cuadre diario lo que faciltara la conciliacion bancari de las cuentas Recaudadoras: Asimismo la numeracién de las cartas emitidas por el Dpto. de Tesoreria ‘por los conceptos de compra/venta de Moneda Extianjera, transferencias y otros sea registrads como informacién en la contabilidad para faciitar el andlisis de concilacion y compensacion Otres Actividedes Capacitaci6n al Personal en Coneliacién Banearia Personal de Operaciones Oleoducto y de la Unidad Regién Norte ha participado en capacitacién con personal de nuestra Unidad en tems relacionados con coneilicién bancaria, Esta informacién es corraborada con el documento IFIN-047-2018 informe Situacional Conciliacién Bancaria al 31 de dicieribre de 2016. Obligaciones Financieras 22 Céleulo del costo amortizado en funcién a la Norma Internacional de Contabilidad N° 39 ~ Instrumentos Financieros (Costos de estructuracién} Naturaleza de las deficienctas: Come resultado de nuestra revision, hemos padido identificar que la Compafila no hia medido el pasivo financiero por el préstamo sindicado al costo amortizado, segtn lo establece is Norra Internacional de Contabilidad 39 ~ Instrumenttos Financieros; en su lugar mantiene los costos de transaccién en une cuenta del activo asociado a la capitalizacion de intereses bajo la Noma Internacional de Contabilidad N® 28 ~ Costos por Préstamos. Efectos y conclusiones: Asimismo, no se ha considerado el efecto del correspondiente activo por impuesto a las ‘ganancias diferido por miles de S/ 2,860. “De acuerdo con la Norma Intemacional de Contabiidad N° 29 — Instrumentos Finsncleres, 1a asa do interés efectiva empleada para ol ciculo del costo smortizado corresponds a la tase ue iguale el valor descontado de las flujos relacionados a una abligacién pactada can el importe en libros de estos passives financieros menos los costos de transaccicn. La tasa de intorés contractual corresponde a una tasa dé interés variable, debido a esto se requiere una reestimacién periddica de los fujos de efectivo esperados. La Compania no efectia la medlién do sus pasivos tinancieros segtin les pautas esiablecidas ‘en la Norma Internacional de Contabilidad N° 39 — Instrumentos Financieros sobre el costo ~amortizado, en su lugar, mantiene los costos de transaccién en una cuenta de activo (asociado 3 la capitalizacién de inte‘eses bajo la Norma Intemacional de Contabildad N° 29-Costas por Préstamos. Recomendaciones det auditor: Se recomienda tomar en consideracién los aspectos mencicnados para futures transacciones: ‘con la finaidad de cumplir con los lineamientas esteblecidas en la Norma Internacional de ‘Contabilidad N° 39 ~ Instrumentos Financieros. 50 0026PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2016 Comentario actualizado de la Gerencia al 31 de diciembre de 2015 ‘Ala fecha de emisién dal presente dacumento, no hemos tenido respuesta por parte de la Gerenci. Provisién por Pasivo Ambiental 23 24 Provisiones de remediacién ambiental registrados como gasto. Naturaleza de Ins deficiencias: Come resultado de nuestra revision hemos identficado que la Compatila registré provisiones durante e! aio 2014, ascendientas a mites de S/ 19,908, per concepto de remediacién ambiental correspandiente a las Unidades Propias. Dichas provisiones han sido considerados ‘como gasto del period, sin embargo, de acuerdo 2 la Norma internacional de Contabilidad N° 16 = Propiedad, planta y equipo deben formar parte del costo del activo relacionado, Efectos y conclusione: Por el petiodo 2016 se volvié a registrar como gasto las provisiones del aft ascendientes miles de $/ 6,100 cor concepto de remediacién ambiental correspondiente 3 las Unidades Propias, sin embargo debe formar parte del costo del activo relacionado. Por tanto, al 31 de diciembre de 2016, se conserva una diferencia en miles de $/ 26,008 con respecto al costo del activa fio. Recomendaciones del auditor: La Compania debe evaluar el registro de los desemiolsos por remediacién ambiental de las Unidades Propias de acuerdo a les Normas Internacionales de Contabilidad, con la finaldad de ‘ellejar de manera corrects los saldos on los estados financieres, Respuestas y planes de accién de los responsables: Alrespecto, el importe en miles de $/ 26 008 (miles de S/ 19,908 en el ao 2014 y miles de '§/8,100 en o! afio 2018), corresponde al inerementa de la provision por remediacién ambiental €en las unidades propia y @ la actualizacién del valor presente; no @ desembolsos como ‘mencionan en el primer pérrafo de la recomendacién. La provision se registr6 con cargo a gasto debido 8 que no existe un activo asoriado en funcionamiento al cual se le asigne dicho importe. Por oo lado, los trabajos por remediacion ambiental relacionados == les unidades propias corresponden al cumplimiento del nuew= Dalos Esténdares de Calidad Ambiental (ECA) para el ~ ly ‘de recoleccién, tensporte y disposicién * — be deere Valor presente de la provisié fe aw ert ee 1 me extorno de gastos “yp 5 ae ii / Naturaloza de las deficlencias: ra Hemos identficado que la Compa valor presente, como una reversion Efectos y conclusiones: Sin embargo, dicho efecto debi6 regi debe considerarse el efecto del sctive registro.PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno at 31 de diciembre de 2015 Recomendaciones del auditor: Recomendamos a la Compaiiia Considerar el registro correcto del efecto del valor presente de la provisign por remediacién ambiental y su correspondiente active diferido en los estados financieros, con [a finalided de reflejar edacuadamente el saldo expresedo a una fecha delerminade. Respuestas y planes de accién de los responsables: Enel presente ejercicio se registrar la ectualizacion del valor presente afectando a una cuenta de ingresos financioros, de acuerdo a lo establecidos por las normas contabies y e! Plan Contables General Empresarial, asi como su correspondiente Impuesto a la Renta Diferido, Propiedad, Planta y Equipo 28 Observaciones a los Proyectos de inversién. Naturaleza de las doficioncias: ‘Como resultado de nuestra revision, hemos podido identificar que ce acuerdo ala muestra seleceionada de proyecto de inversién, algunos de los mismos presentan observaciones tales come: APIde Fetcencia | Oeseripetén AP | Obsorv ‘Actualizacion de los sistemas automatics APLOTION | do procasos y tenques ~Cofiveiacion por segunda ver dal proveedor coando nel primer contrato se encontraba inciuidas las tapas |y Hl, por lo eval en el plazo establecido debieran concluir ls trabajos y no gonerar otto ccontrato directo para culminar el servicio en ment ‘Se ha encontrado al Sr. Rubén F. Umiyauri Hulles | como Ingenie‘o residente, incluso firmiando e! | cuadarno de servicio, Se ha encontrado nagiigencia on la elaborecion de Rehabiltecisn de los bases interns del proyecto efuccad, los ‘aptoga02 | Pontones Samuro~ | miseie8 no responden a os plazas rales de roe ejecucion de obras, - Flincremanto de fos montos del API se han incrementado on foirna descontrolada, observéindase que ahora el incremento entre la revision 2 revision 3 6s de miles de S/ = 5,589 hasta miles de S/ 8,015, Recomendaciones del auditor: = Se deve manejer los contratos dentro de Ley hasta con un maximo de 25% justiicada y ‘con las ampliaciones de piazos que seen necesarios debidamente justificados y eslablaciendo claramente las responsabilidaces 0 de la contatista 0 de Petroperd. = Evaluar el cambio de personal de proyectos con la finalidad de renover los compromisos de servicio y atender con mayor presencia a inspeccién del servicio. = Actuar de manera diligente, evitando esperar plazos significativos (288 dias) para proceder ‘a resolver un contrato de una empresa que no cumple con los alcences del compromiso ‘contractual y plazos de entrega. Debe realizarse una evaluacién global, tomando en cuenta ‘todos los factores para elaborar una sola base integreda, tal que se ojecute el servicio en el tiempo estimado y sin superar los costos prayectados. 0024 8200295 PETROLEOS DEL PERU - PETROPERU S.A. ‘Carta de Contiol interno al 31 de diciembre de 2018 Respuestas y planes de accién de los responsables: Con el propésito de lograr una corracta administraciin de los servicios contratados, ee impartié instrucciones al personal Supervisor que administra contratos, pare tomar en cuenta los procedimiantos relacionados con e! incumplimiento de plazos contractuales y aplicacién de ppenalidades, de acuerdo a lo indicado en el remorando MAN4-373-2014 de facha 15 de setiembre de 2014 que contiene el compendia de procedimisntos logisticos actualizados, que incluye e! Reglamento de Contrataciones. Se alaboré Informe N° MAN4-IN-490-2018 donde se informen las acciones tomadas para el Ccumplimitento de la recomeridacién de la auditorla externs de KPMG. Con Memorendo N* GAUI-O1-002-2016 del 11 de enero de 2016 Unidad Auditaria Refineria Talara y Oleoducto remit a Gerencia Oleoducto su conformidad para la implementacion de esta recomendacién, I, ASPEGTOS EN TECNOLOGIA DE LA INFORMACION 3.1 No se Identificé suficlente evidencia de la solicitud y aprobacién para la creacién de nuevos usuarios SAP Naturateza de las deficiencias: De una muestra de 17 altas en ol ERP SAP, obtuvimos que 4 cuentas no cuentan con formatas de solicitud de eccesos y/o correos de cornunicacién con sus respectivas aprobaciones. ‘Agjuntannos los casos encontrados: 53 0033PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control Interno al 31 de diciembre de 2015 Referencia actualizada al 31 de diciembre de 2015 Usuarios Fecha (Hora [Meditspor | necion ‘Observaciones| suse teas AMONDONEDO rqyoey2015 | o002:28 | useruOK Usuatio creado sin ales Esto o= dabiao ‘2 oronalsnauterstics do usustio SAP real por a repicsn dase LDAP ide PETROPERU, Esta ceplicnin ests sujta @ ave el cperecor do Wass de Ayuda, rire corectomanto los recursos 2 fos cuss un usuario debera tense pe que por un aor inveluntai, ‘5 quod regia ol aocosa 8 SAP. Ls ‘leninscion del ysurio en SAP ERP PRD ‘2th en proceso de atoncién como caso exceociora suas ALVARADO canareors | 180n:4g) useRvoe | I" Usuario crando sn oles. Este 6 dabido 0 ln eascion automata do usuario SAP realzaéa por opiscian desde LDAP ‘de PETROPERU. Esta rplcacion ect sujta 9 que 6 opersdor de Mess de ‘Ayuda, reise covrectaento los recursos los cuales un usuario deberis tenor pere ave por un error ivolunto, ‘50 quad ogistiaco2|accosoa SAP. La iminacen del usuario en SAP ERP PAD etd en proceso de atencién come caso exceptions, Usvaro OANDRADE 29y032015 ] 06:01:37 JuseRuoR | US {Usuario crado sin roles Eto es datido| af cxeacién auterttice de usuario SAP tealzade pos epic desde LDAP de PETROPERU. Est epicacin ests svjta a que o operacor de Mesa do Ayuda, regis covrectarente los recure0s los cusles un usuario deber tener pero que por un arr invent 30 queds registravo el aoou80 9 SAP. a ‘liminaién del usustio en SAP ERP PRO ‘est en proces do atensan cero caso sxcepeiona | Usuario PE_CONECT caanars|onorze pasis | USE Fs un usuario dal sistoma, so ci66 Gon ‘inlet quo sea seteado en los RFCS de comunicacin env sistemas SAP y vis ular ol usuario BAS!S ni TELEFONICA. Efectos y conclusiones: Es necesatio que exista una verificacién de las cuentas que se crean, debido a que estos usuarios ‘cueritan Gon asignacién de roles, en su defecto, deberla existr una aprobacién de los jefes del area usuatfa autorizando la creaci6n de estos usuarios 0 su posible eliminacién del sistema ERP SAP. Recomendaciones del auditor: Recomendamnas fortalecer y fomentar el curnplimiento de los controles de creacién de accesas, ast ‘como también Implernentar un control de monitoreo sobre los mismos, 003200296 PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre do 2016 Comentario actualizado de la Gerencia al 31 de diciembre de 2015 Ala fecha de emision de! presente documento, no hemos tenido respuesta por parte de la Gerencia, 32 So identificaron dos casos de personal cesado en que el retira de accesos en los sistemas no se ha realizado Naturaleza de las deficiencias: En base 2 una muestra de 17 coses en SAP, identificamos que 10 usuarios fueron deshabiltados después de mas de 47 dias, Adicionalmente, existen 2 usuarios que atin se _mantienen activos 60 el sistema SAP. Los casos identificados soa! Referencia actualizada al 31 de diciombre de 2015 Te. icine Oi NOMBRESYAPELUDOS Tamaya | TULO OE PUESTO feivaca | Wanscredos at Sistema | PO | Aeshabittcin | Fa ae ‘JEFE DPTO DESANROLLO™ van ~~ sueiRo caBneo0 Jose | ysosors |iNrEANO Y mesGOS salpeczons| 190 OsERAINOS TVERDEZ MILA FEBRO sro | ceneNre i NANDA vara0%8 | 70 CORDOVA DURAN” 1, op, SUPERVISOR GESTION DEC sehen FRANK KAROL _| 200772018 | CandslO ayo7r15 | 163 MOBOLLON CU SJEFE DPTO HEGOCROONT woe aprons | EEE OPTS NEGO 2016 | 160 ALENCASTRE TONGA SEFE UNIDAD NORMATIVAY CARLOS DARIO IVAN, | 9308/2015 | aGRDNACION. _[Saooreans | 150 NOWEERR SAVED FAUKIAR INIDAD CUENTES FOR 5 ENCARNACION, 7170972015 | pacar 10N09/2015 . PAGAL AMES JESUS —~"-eacors | sere UNIDAD GENTAOORENTE, [nos s9 YALLEIOS MUTOTIRN cau | CERENTEDPTORECOREOS Trees |p PEA? NAVARRO sau | JEFE DPTO DESARROLLO REREZ NAVARRO MIGUEL | 277 12015 INTERNO Y RIESGOS 19/11/2015 | 47 ANGEL FEU INTERWOY A ‘RSCENICIO TORRES 5 ip JEFE UNIDAD AUDITORIA salts victoR eiaoic SBN 20%5 | SpeRAGIONES COMERCiaLeS [02/2/2018] Actvo GARCIA ROIAS MIGUEL Fs roeis| auian unbao SuMinisTnos | ownarars acho Efectos y conelusiones: La stuecién antes mencionad incrementa el riesgo de uso de cuentas de empleados que ya han sido cessdos, para efectusr operaciones y obtener informacion genorada por los sistemas Ylo.@ través de Ia rod de la Compania, Recomendaciones del auditor: Recomendamos la comunicacién oportuna entre las areas de FIRHH y TI sobre e! personal ccesexdo, a fin de retirar los accesos sin etrasos y de esta manera mikigar fiesgos de accesos de personal no autorizado. Asimisma evaluar la Implementacién de un control de usuarios que no registren actividad por mas de 3 meses, Comentario actualizado de a Gerencia al 31 de diciembre de 2015, ‘Ala fecha de emisién dol prosonte documento, na hemos tenido respuesta por parte de la Gerencia 55 9031PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 91 de diciembre de 2015 33 34 35 No existen revisiones periédicas de usuarios y portiles de usuario Naturaleza de las deficiencias: De la evisién de acceso de usuarios del SAP, verticamos que se realizan modificaciones sobre los perfiles de usuarios en cuentas SAP, Efectos y conclusiones: No existe una ravisién peridica sobre las cuentas SAP y sus respectivos parfles macificedos, De este manera, se podrlan identiicar usuatias que obtuvieron permisos autorizadas por la Gerencia y acumularon permisos o priilegios que no corresponden a su funci6n. Recomendaciones del auditor: Recomendemes evaluar la implemantacién de un control que conternple una revisién periédica (mensual, semesiral o anual) 2 los perfles de usuario y generar renortes con los resultados de la revision y planes de accién realzados, Comentario actualizado de la Gerencia al 31 de diciembre de 2015 ls fecha de emisién del presente documento, no hemos tenido cespuasta por parte de la Gerencia La matriz de roles y perfiles de SAP se encuentra desactualiza Naturaleza de las deficiencias: Durante nuestra revision identificamos que se viene realizando una depuracién de los voles y perlles de SAP, sin embargo ain existen varios usuarios con accesos los cuales no ‘corresponden a las funciones que realizan, asi como también contlictos de segregacion de funciones entre las funciones de administracion BASIS y los procesos de negocio. Efectos y conclusiones: La situacion mencionada incrementa el riesgo de accesos no autorizados, Recomendaciones del auditor: Recomendamas realizar una eveluacién de los roles y perflles de acceso asignedos 3 los, ‘usuarios on el sistema SAP con el fin de restringir acceso no autorizados y confictos de ssegregacién de funciones, Comentario actualizado de la Gerencia al 31 de diciombre de 2015 ‘Ala fecha de emisién del presente documento, na hemos tenido respuesta por parte de fa Gerencia. No ¢e ha definido un inventario de tablas sensibles y con informacién critica para el negocio Naturaleza do las deficiencias: Durante nuestra revisién identificamnos no se tiene definido un inventario de tablas crticas & nivel de base de datos y 2 nivel de la aplicacién SAP, las cusles deban ser protegidas contra lectura Efectos y conclusiones: Dicha situacién incrementa el riesgo que personal no autorizedo puede visualizarinformacién sensible 0 confidencial para la Compatia. Recomendaciones del auditor: Recomendamos definir un inventario de tables crlticas para el negocio, ast como evalua la implementacion de mecanismos de enciptacién y restriecién de acceso para la visualizacion de las mismas. 003000297 PETROLEOS DEL PERU - PETROPERU S.A, Carta de Contre! interno al 31 de diciembre de 2015 36 a7 Comentario actualizado de la Gerencia al 31 de diciembre de 2015 ‘la fecha de emision del presente documento, no hemos tenido respuesta por parte de la Gerendia. Falte de documentacién en los cambios a programas de SAP ‘Maturaleza de las deficlenctas: Considerando una muestra de 25 cambios en e! sistema SAP, obtuvimos los siguientes: halazgos: Referoncia actualizada al 31 de iembre de 2015 + 1 cambio no cuenta con solicitud de tansporte al ambiente de producci6n. + 18 cambios no cuentan con respuesta de conformidad del usuario final, como respuesta de aceptacién del cambio. Efectos y conclusiones: Esta situacién incrementa el riesgo de cometer errores en el procesamiento de la informacion ~ante la posible ejecucisn de algin script y/o herramientas internas que na se lagren probar en tun ambiente de calidad previo, asimismo se ineramenta Ia posibilidad de errores en la ejecucién el sistema al reaizarse cambios no autorizados. Recomendaciones de! auditor: Recornendamos fortalecer y fomenter el cumalimiento de los controles de cambios en los sistemas, asi como también implementar un control de monitoreo sobre los mismos. Comentario actualizado de la Gerencia a 31 de diciembre de 2015 ‘Ala fecha de emisién det presente documento, no heros tenido respuesta por parte de la Gerencia. No se cuenta con una adecuada segregacién de funciones para la gestién de cambios sobre las aplicaciones, Noturateza de les defiviencias: En base a la revisién realizada de las tablas £070 (6rdenes de transportes creadas) y TPLOG. (Grdenes de transporte transportadas al ambiente da procucciéni, se identified que los siguientes usuarios no cumpien con una adecuada segregacién de funciones: + BASIS: usuario que generé y realizo ol pase a producsién de veintitrés (28) de transporte durante el period junio a diciembre 2016, + TELEFONICA: usuario que generd y realizo el pase a produccién de une (1) orden de transporte en octubre del 2015. * WILLASIS: usuario que generé y reaizo el pase a produccién de una {1} orden de ‘ansporte en junio 2016. 57 0029PETROLEOS DEL PERU - PETROPERU S.A. Carts de Control interno al 31 de diciembre de 2015 Referencia actualizada al 31 de diciembre de 2015 7 ran Usuario sys fibers OT en | Contito ‘axon _|Tem|asauser _|asaoate | AssTEXT produesion. | S00? ECORSSB"S [ECO | BASIS FaZOIS | 2079462 Ravana 3 Corrections n BPRon | _etremmverure(exS) | BASS. CORSE TECH BASIS aromas [ec tole 1 z : HAPAM_GESIOALABORAL | BAS'S opREETS | EC OATS TARTS [BC 2124862-STAMLOTR 5 SSPUSP2: Advance Cor. BP 1 Analy - - - ESOS ~[RRRSTEOTS THC. Actives oOo 1 st _ _ltwasesKoTes x | ecoRsse08 | eco | sasis TERSOTS BC: Aavacon de seh z — bias KOTG* __|pass si BASIS TWIGS [3c Asgraton da RT) COMSD 00008 on _4 _lecmpuestos 05.11.15 sass [st BASS BaIOTROTE | BC: Cresson coco siTele 2COWS0_ 00370 _forss {st ECOTSSESS | ECO | BASIS ARTS [BC Creasion da Rol sTMe~ \4 = 2COMS0_00271 Basis FERRE T7ATHOTS | BC: Creaclon do Sinve 4 2cOMSD, 00366 assis [st ECORESBE TEATS TBC: Creaclon Rot lh ZCONSD_00368 BASIS si FSBRSTSA TINTS BE: Cran Fol ty ee * _|2FicO Autor Saneamiowo |easis si ECDRSRESS (ECO |TECEFONTER PORTTOOTS 6 | SG: Mod ro ZHRS.ISS | reLEFONICA | st CDRSTERS fC |arnwnaoTs | BC Moicacon ae Rat ~ 1 TLOGMML OOOH OTIS [BASIS Si ORS TAIT ROT] BC. Meifeacin de rot 3 2COMSD, 00368 23.11 2015 _ BASIS ECORSEETE “TrameeadTe | 86: Vldifeaciondo fol] 0 ZHRPTD.GT.TAW Basis FODKRIERO | EGO [RASS “TORT TOTS —| BC. Mocitesson carl 2 ZLOGMM_00085.OFP | | ___fosanas Basis EEDREGTOS ZAR TROTS | BC NiodRaacion a 4 compuesto ZCOMSDC_FACT_SUP_OFP_ _ . crn orc ansis__ st BeDeSaTOE ECO [BASE TARTROTS | BC: Westicaton roca 2 _ compuesto pass | si ECDROTTIS TSHATOTE TBC: Moaieasion ~~ 8 7LOGMMC.OTL_CATLOG.¥ _ PcraOL_ IW 185015 | BASIS si ECORI —TiTaTAOTS BC: Mosca ol sipie= 8 | '20QMSD_00036 mss [si TORTI OTROS | aC Waaficar les 7 Conpussts yerar roles _ simples Basis si EODRSEGOT [ECO BASIS TOA TATE | BC: estan ar 6 ZLOGMIMC_ADMAINISTHADO [. nios.ts wsis [st ECORETT ECO BSE TRTRGTS TRC: Mateos oT 2 ‘compuesto ZcOMSpC.FACT_SUP 22.07.15 {basis sh TOR WaOTS [BE Fel Se HE _|rocmwtoa7es 10.1115 [pass [si 5800298 PETROLEOS DEL PERU - PETROPERU S.A, Carta de Control interno al 31 de diciembre de 2016 38 Usuario tberé OT en | Conticto | AsauseR_ ASsTExt [produssin | soo WILLASIS WIULASIS-Forrato ie Eeleon 2FACEXP pore imgresoras HPL lwasis [si TASS aT = assis BASS aT TOTS 4 ansis Efectos y conclusiones: Cabe sefialar que el usuario BASIS 08 e! aciministrador del sistema y de ser neceserio podria realizar les acciones observadas, sin embargo verificamos que de las 23 érdenes, 2 no cuentan ‘con descriacién y 12 coiresponden a asignacién y/o madificacién de relas, esta Gitime funcién también es realzada por otros usuarios en el ERP SAP. Esta situacién incrementa el rie las aplicaciones de la Compara, de que cambios no autorizadas puedan generar ertores en Recomendaciones del auditor: Flecomendamos segregar las funcionss de creacién y pase 2 produecién de las dren transporte del ERP SAP. de Comentario actualizado de la Gerencia af 31 de diciembre de 2015 Ala fecha de emision del presents documento, no hemos tenido respuesta por parte de la Gerencia. La descripcién de las érdenes de transporte en SAP no cuentan con una nomenclatura estandar Naturaleza de las deficiencias: Identificsmos que la mayoria de érdenes de transporte en ol ambiente de producci6n registran ‘| nombre el méclulo al cuai se afectaré, numero de ticket y una breve descripcién del cambio, sin embargo existen casos en los que no'se est8 aplicando dicha noménelatura, Adicionalmente, verificamos que en el periodo evaluace exlsten 6 érdanes da transporte que no ‘cuentan con deseripcién, Efectos y conclusiones: Esta situacién incrementa el riesgo de no poder realizar is trazabilidad oportuna y eficiente a las ‘mouificaciones realizadas en el ambiente productive de SAP. Recomendaciones del auditor: Recomendamos establecer forrmalmente una nomenclatura de drdenes de transporte y promover su cumplimiento. Comentario actualizado de la Gerencia al 31 de diciembre de 2015 ‘Ale feche de emisién del presente documento, no hemos tenido respuesta oor parte de ls Gerencia, Oney = *PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control Interno al 31 de diciembre ce 2015 39 La Compatiia no cuenta con un Plan de contingencia debidamente aprobado ni se han realizado pruebas sobre ef mismo Noturatoza de las doficioncias: ‘dentificamos que la Compafia cuenta con el documenta "Procedimiento de Contingencia HOSTING SAP Proliminar” sin embargo verificamos que esta no es la versién final del documento ni tampoco se encuentra debidamente aprobado, adicionalmente pudimos veriticar ‘que durante 6! afio 2014 y 2018 no se han realizado prusbas sobre el mismo que permitan verficar que los procedimientos alternos operan de manera efectiva, Efectos y conclusions: La stuacisn ingicaca posibilita que ante algin evento que interrumpa las operaciones de los servicios crticos de Teenologls de Informacién, no se tenga clarided de las responsabilidad y el plan de accién a seguir para su recuperacién. Cabe indicat que cuando el tiempo de Fecuperacion es mayor al periodo maxim tolerable de inoporatividad, se producen pérdidas para la Compania. Las inciatvas implementadas deben someterse s pruebas a fin de gerantizar la efectividad de las medidas de recuperacion desarrolladas, Recomendaciones del auditor Recomendemos formalizar un Plan de Contingencia de TI. E! Plan debe someterse a pruebas ‘con una frecuencia minima de una vez por afio a fin de medir ls efectivided de las mecidas de recuperacién desarrllades, adicionalmente l plan debe considerar los posibles escenarios de lemergencia, los equipos de recuperacion y las actividades a desariolar. Comentario aetualizado do la Gerencia al 31 de diciembre de 2015 ‘Ala fecha de emisién del presente documento, no hemos tenide respuesta por parte de la Gerenci. El registro de auditoria de la base de datos Oracle de SAP no se encuentra activado Naturateza do las deficiencias: Durante nuestra revisién verificamos que la aucitora dea base de datos no se encuentra habiltada para los siguientes eventos: Objotos sensibles vio criticos de la base de datos Sentencias SOL sensible vio cticas. ‘Actividades prvlegiades en la base de datos. Inortos de secoso exitoso y fai. Efectos y conclusiones: Dicha situacin incrementa el riesgo que los eventos mencionados sean realizados por personel no autorizede y no sean detectados, en consecuencia no poder tomar las medidas correctivas ‘en el momento adecuad. Recomendaciones del auditor: Se recomienda evaluar la habilitaci6n de rastros de auditor para los eventos mencionados y establecer un procedimiento de monitoreo periécico de dichos rastros de auditors. Comentario actualizado de la Gerencia al 31 de diciembre de 2015 ‘Ale fecha de emisién del presente dacumento, no hemos tenido respuesta por parte de lo Gerencia 00°6 6000299 PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control intexno al 31 de diciembre ce 2015, 3.11 Conflictos de Segregacién de Funciones en el Sistema ERP SAP Naturaleza de las deficioncias: Como parte de nuest‘os procedimientos de revision, hemos evaluado diecisiete riesgos de segregscién de funciones en los procesos de compras, ventas, finarzas, recursos humanos y ‘gestién de materiales dentro del sistorna ERP SAP. Cabe indicar que se entiende por conflict de segregacidn de funciones la asignacién de accesos que permiten @ un mismo usuario ‘ejecutar secuencias completas o parciales de un fiyjo de negocio, lo que generar el registro de ‘operaciones sin revisién de terceros, con el riesgo de realizar operaciones incorrectas ono avtorizadas, Efectos y conclusiones: Corno resultado de la aplicacién de los procedimientos de evaluacién mencionados, se isennificaron un total de 7,250 conflictos de usuario, 732 canflictos de key-users y 16 confiictos de super-usuarios, De los conflictos de usuario, a mayor parte de los mismos se concentran en el proceso de ‘compras. Referencia parcial caipcien ON ro d Confiletos SAPSUPPORT Consuitor XSANCHEZ Xavier Jor Aldrin Sanchez Mercado WWILLASIS Viadleie Vili Rerirez MFERNANDEZ Maria dal Carmen Ferndndoa Lama de Santo MATASI Marcals Eudoviges Atasi Salcedo PTALLEDO Pablo Eugenio Tallego Rivera \VCASTILLOV Victor Castillo Veintiilla MCHAVEZM Mitchell Laurent Chavez Mendoza MUNOZ. Moisés Mu Miranda Riesgo Proceso | Contflietos Elriismio usuario podria Iara ura coripra en mS GE un nivel de lumen quo loconaspeasa [ comes Lito Gann pou gator Fs oa & Sopa VS sin pasar por rewsion de terceros.. | Compras 3.118 ‘Manipulation de los datos maestros de un cliente y Teast de wpoi6n de pago de clientes por una misma persona. Crear un activo falso y manipular is racepcién de bienes pare Ventas | 289) Finanzas | 213 simular su ingreso. - Crear un ents Fela y rir Gris 0 Wats WouBeTOS® | Yor | 467 | Ingresar facturas de pravesdor fe juego realbar er Tnoresrfatuas de proveedor ices y Mego realizar eT REGO | Cormvas | 168 lacrementar los mites de eréuito det clente y emit ventas, Venus 128 espa un Sona fe aria Tei a ego ere compres | &2 | Una misma persona podria registrar Srdenes de venta y aplicar Uescuentos de ventas de menera inapropiada para beneticiara | Ventas | 72 terceros, 0ne5%PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control Intemno al $1 de diciembre de 2015 A realizar el desglose de los conlicios por cade riesgo evaluado, se puede apreciar que ta gran Imayoria de los conflictos se presenta por el acceso @liberar una ordan de compra en mas de un rival de liberacién. Sin embargo, cabe resaitar que este rlasgo se evelud para cada Organizacion. {de Compra registrado en SAP para PETROPERU (en total 8), por lo que en realidad la cantidas {de usuarios con conilicto es menor, En total son 472 los usuarios con este contlicto, de los ‘cuales veinticinco (25) corresponden a key-users, Recomendaciones de! auditor: Se recomienda evaluar restringir el accaso de las cuentas de usuario correspondiertes a departamento de TI solo a las transacciones y permisos que requieren para su operaciOn, Dues actualmente tienen asignados roles con acceso a todas las transacciones del sister, sin limitaciones a nivel de objetos de autorizacién, Adernés, se recomienda evaluar que la ‘estrategia do liberacién esté correctamente configurads en el sistema, evisar con los usuarios lideres de los procesos de evaluados ls relacién de usuarios con conflictos identilicados para obtener sus descergos. Posibles situaciones que podrian identificarse: + Los accesos no le corresponden al usuario y debertan retirarse, modificando sus roles del sistema y solucionando el contlcto. + Los accesos corresponden a las funciones del usuario y debe mantener el conflicto, pero cexiston controles adicionales que mitigan el riesgo. + Los aceesos corresgonden a las funciones que ejecuta el usuario y debe mantener el Cconficto, y na existen controle que mitiguen el riesgo, por lo que se deberie considerer implermentar algin contsol adicional Comentario actualizado de la Gerencia al $1 de diciembre de 2015 ‘Ala fecha de emisién del presente docurnento, no hemos tenido respuasta por parte de la Gorancie. 0074 8PETROLEOS DEL PERU - PETROPERU S.A. 00300 Carta de Control interno al 81 de diciembre de 2016 MEMORANDUM DE CONTROL INTERNO 31 DE DICIEMBRE DE 2013 wi 12 ASPECTOS GENERALES Participacién del area de auditoria interna en las capacitaciones correspondientes al ERP SAP Naturaleza de las deficienc! De lo conversado con el rea de auditoriaintema, hemos cbtenido raferancia de que dich Unidad no ha forrnado parte de las capscitaciones brindadas en cuanto al funcionamiento del ERP SAP. Efectos y conciusiones: Dicha situacién conileva, a que ol personal no se encuentre en tes capacidades y aptitudes necesarias para deserroller en el futuro las accones de contiol qua se consideren pertinentes fn el desarrollo de las operaciones de PETROPERU. Recomendaciones del auditor: Se recomienda a la Compa, ncorgorar dentro de las capacitaciones @ seguir en el ERP SAP ‘al personel de auditor interna; asimismo, involucrarios en la adecuacién de médulos que permitan la emision de reportes customizados a sus necasidades. Respuestas y planes de accién de los responsables: ‘Tal como se indiod precedentemente en el punto 1.6) +2014, a efectos de la reaizacién de le ‘Auditorls de Cumplimiento al Proceso de Implementacién del ERP SAP, inciufda en el Plan ‘Anual de Control 2018, que se desarrollaré en el Il semastre del 2016, se ha solicitado a Garencia Corporativa Talento Humano y Transformacién, capacitacién del personal que integraré la Cornisién Auditors en cursos de ERP SAP. Se esté ala espera de la aprobacién por parte de la administracién a efectos de impiementar Ie Fecomerdacién, cuyo estado situacional a la fecha es “En procaso’ Aspectos a considerar en tos planes de mantenimiento de la Refineria Talara, Naturaleza de las deficiench Come resultado de nuestra revisi6n, hernos podido identifica situaciones respecto a los planes. de mantenimiento de la Refineria Talara Efectos y conclusiones: ‘A. No existe un protocolo de mantenimiento pars los equipos de la Refinerta, asimisrmo no se ‘cumplen las recomandaciones efectuadas después de cada inspeccién, con las ‘consecuencias que este inusual hecho puede ocasionar. B. Le ejecucion de fos programas de mantenimiento de la Refineria Talara se realizan de manera independiente de lo recomendado en las cevisiones pariédicas previas, llevandose ‘a cabo generalmente en fechas postoriores a las recomendadas, con el incremento de costos y riesgos operatives que ello implica Recomendaciones del auditor: Establecer un Protocolo de mentenimionto de los equipos del Complejo de la Refineria Talara, de acuerdo con los parémetros establecidos por el fabricante y exroveedores mayores a un afo con el fin de presentar adecuadamente la cuenta contable en mencién, Respuestas y planes de accién de los responsables: Alrespecto, informamos que mensualrnent se realiza el andlisis de los anticipos @ provaedores; con relacién al proveedor Mantenimiento y Construcciones PARI y FIMA.S.A., se ha remito Memorendos al Superintendente Administracién ~ Sub Gerencia Refinaci6n Talara y al Departarnento Acministraci6n ~ Sub Gerencia Retinacién Canchan respectivarnente, para que efectiien a a brevedad, la regularizacién correspondiente. Cabe mencionar, que con Memorarida CTBG-LG-0364-2016 del 10 de marzo de 2016, dimos respuesta al Oficio N° 073-2016-KPMG del 26 de febrero de 2016 (Anticipos a Proveedores), donde se informs que el proveedor Serv. Nac. de Adiestr. en Trabajo INDU fue regularizado el 9 de marzo de 2016. Asimismo, respecto al proveedior Instalaciones Mociinicas Sur S.A.C., se informé que el contrato se encuentra vigente y se viene amoxtizando periédicarnente, cexistiondo retraso en el servicio por parte del contratista, Inversiones. 19 La Compaiiia debe evaluar adecuadamente el deterioro de la inversién que tiene en la ‘empresa GNC Energia Peri S.A. que asciende a miles de S/ 4,456, esto debido @ que dicha empresa presenta en sus estados financieros al 31 de diciembre de 2015 pérdidas acumuladas mayores a la tercera parte del patrimonio neto, lo que la convierte en una sociedad irregular de acuerdo a lo establecido en la Ley General de Sociedades, 7 OngPETROLEOS DEL PERU - PETROPERL S.A, Carta de Contro! Intorno al 31 de diciembre de 2015 Noturaleza de las deficiencias: A131 de diciembre de 2015, la Compania no ha evaluado adecuadamente el deterioro de la inversién que mentiene PETROPERU an la empresa GNC Energia Pert: S.A. por un importe de miles de S/ 4,456, Efectos y conclusiones: La empresa GNC Energia Pard S.A. de acuerdo a sus estados financieros ino aucitados) a 21ide diciembre de 2014 ha obtenico pérdidas acumuladas, las mismas que han superaco la ‘ercara parte del patrimonio neto: y de acuerdo a lo esteblacido on el artfculo 407° de la Ley N° 26857 - Ley General de Sociedades, lo convierte en una Sociedad irregular. Por tanto PETROPERU deters evaluat lo mencionado en el pértafo 9 de ia Norma Internacional de Contabilidad N° 36 - Deterioro del Valor de fos Activas, el cual menciona la siguiente’ “La entided evaluaré al tinal de cada periodo sobre ef que informa, si existe algin indicio de deterioro ce! valor de algun activo. Si existe este indicio la entidad estimard el importe recuperable del activo” Recomentaciones del auditor: La compatia a través de su Comision de Evaluacién de Inversiones Financieras, debe evaluar adecuadamente el deterioro de dicha inversion correspondiente a miles de S/ 4,456, y para clo deberd solictar a la omarasa GNC Energia Peri S.A. un plan de negocios que permiticé revertir su situaciin econémica; y/o deberia convacarse a une Junta de Accionistas con el fin de dacilr el aumento de su capital social, sin embargo, para este caso observado, deberle tener en cuenta la comisién, el pian de negocios Comentario actualizado de la Gerencla al 31 de diciembre de 2015 Ala fecha de emisién del presente documento, no hemos tenido respuesta por parte de la Gerencia. neg00308 PETROLEOS DEL PERU - PETROPERU S.A. Carta de Control interno al 31 de diciembre de 2015 MEMORANDUM DE CONTROL INTERNO. 31 1 Ing uw DE DICIEMBRE DE 2010 ASPECTOS CONTABLES Y OPERATIVOS spectién en Proyecto de Inversion El Proyecto de inversién: Reemplazo de lineas submarinas y terminal multiboyas en Refineria Talara (API-05-120) ha excedido su plazo de ejecucién Naturaleza de las deficioncias: ‘Se observé que en los proyectos de inversién Reerplazo de lineas submarinas y terminal multiboyas en Refinerla Talara se excedié el plazo de ejecucién, Efectos y conclusiones: Hemas cbservado que el plezo aprobado para la ejecucién del prayecto de inversion API N? 06-120 es de 60 meses, sin embargo deste el ao 2008, fecha en que se inic6 la elecucién de Ia obra hasta el momento, no se he culmin Recomendaciones del auditor: ‘Se deben identifica claramente y avaluar las cousas del atraso en la ejecucién de los proyectos {e inversin, con la finalidad de que la Empresa implomente controles internos que permiten pprevenir estas acontecimientos en el futuro, y de este manera se podrén evitar costos innecesaros, Comentarlo actualizado de ta Gerencia al 31 de diclembre de 2015 Ala fecha de emision del presente documento, no hemos tenide respuesta por parte de te Gerencia ry OnnYy