CGR - Informe de Gestion 2021 -2022

INFORME DE GESTIÓN

AL CONGRESO Ñ

Y AL PRESIDENTE DE LA REPÚBLICA 2021 - 2022

CONTRALORÍA

GENERAL DE LA REPÚBLICA

9)

CONTRALORÍA

GENERAL DE LA REPÚBLICA

Una Contraloría para todos

INFORME DE GESTIÓN

AL CONGRESO

Y AL PRESIDENTE DE LA REPÚBLICA 2021 - 2022

REPÚBLICA DE COLOMBIA

Contraloría General de la República

CARLOS FELIPE CÓRDOBA LARRARTE

Contralor General de la República

LINA MARÍA ALDANA ACEVEDO

Vicecontralora General de la República VANESSA VARÓN GARRIDO Directora Oficina de Planeación Equipo de trabajo de consolidación Equipo de Direccionamiento Estratégico DET Oficina de Planeación Oficina de Comunicaciones y Publicaciones

ROSANA CECILIA PAYARES ALTAMIRANDA

Directora Oficina de Comunicaciones y Publicaciones Equipo de Comunicaciones y Publicaciones Edición, corrección, maquetación y diseño Contraloría General de la República Carrera 69 No 44 - 35 - Bogotá, Colombia PBX (+57) 601 5187000 Bogotá D.C., Colombia Julio de 2022 www.contraloria.gov.co Tabla de Contenido 10 INTRODUCCIÓN 13 PARTE I – RESULTADOS DE LA GESTIÓN MISIONAL 2021 – 2022 14 Capítulo 1 14 Dirección de Información, Análisis y Reacción Inmediata – DIARI 14 Generalidades de la Gestión 16 Modelo de Gobierno de Datos e Información 17 Acceso a la Información 18 Obras Inconclusas 18 Sistema de Gestión de Seguridad de la Información-SGSI

19 Desarrollo de Modelos Analíticos 22 Sistemas de Información Geográfica 23 Acciones de Control Preventivo y Concomitante 23 Seguimiento Permanente 25 Actuaciones Especiales de Fiscalización - AEF 26 Atención de Denuncias 27 Policía Judicial 28 Capítulo 2 28 Planificación Estratégica de la Vigilancia y Control Fiscal Micro 28 Aspectos Generales 29 Cobertura del Control Fiscal 35 Beneficios del Control Fiscal 37 Plan Nacional de Vigilancia y Control Fiscal – 2021 Cierre 39 Plan Nacional de Vigilancia y Control Fiscal 2022 (lineamientos, programación y avance) 41 Síntesis y número de hallazgos 2021 y 2022 44 Indagaciones preliminares 2021 y 2022 45 Procesos administrativos sancionatorios 2021 y 2022 46 Acciones destacables de control preventivo y concomitante por sectores 67 Acciones destacables de control posterior y selectivo por sectores (auditorías y actuaciones especiales de fiscalización) 141 Capítulo 3 141 Resultados de la Vigilancia y Control de los Recursos del Sistema General de Regalías 141 Principales Resultados a nivel de Control Fiscal Micro 144 Estudios Macro Realizados sobre Recursos de Regalías 147 Síntesis y número de hallazgos 2021 y 2022 148 Indagaciones preliminares 2021 y 2022 148 Casos de impacto de la Vigilancia y Control al Sistema General de Regalías 150 Capítulo 4 150 Resultados del Control Fiscal Macroeconómico 150 Estudios en Materia Macroeconómica y Política Fiscal 150 Evaluación de las Finanzas Públicas 151 Informes Constitucionales y de Ley 160 Contabilidad Presupuestal 161 Registro de Deuda Pública 161 Certificación Promedio Ponderado de Remuneración

para Incremento a los Salarios de los Congresistas 162 Capítulo 5 162 Resultados del Proceso de Responsabilidad Fiscal, Intervención Judicial y Cobro Coactivo 162 Procesos de responsabilidad fiscal ordinarios – PRFO 165 Procesos de responsabilidad fiscal verbales – PRFV 166 Indagaciones preliminares – IP 168 Resarcimiento en procesos de responsabilidad fiscal e indagaciones preliminares 169 Procesos de cobro coactivo – PCC 170 Intervención judicial en procesos penales 172 Resultados – Total resarcimiento al Patrimonio Público y decisiones relevantes de Responsabilidad Fiscal 173 Boletín de responsables fiscales 175 Casos de impacto en materia de Responsabilidad Fiscal 204 Casos de impacto en materia de Cobro Coactivo – Recaudo 207 Capítulo 6 207 Sala Fiscal y Sancionatoria 207 Generalidades de la Gestión 207 Resultados de la Gestión de Procesos de Responsabilidad Fiscal en Segunda Instancia 212 Decisiones más relevantes en el periodo 216 Resarcimiento 217 Resultados Procesos Administrativos Sancionatorios Fiscales de Primera y Segunda Instancia 221 Registro Público de Sanciones Administrativas Fiscales –RPSAF222 Capítulo 7 222 Cooperación Nacional e Internacional para la Prevención, Investigación e Incautación de Bienes 222 Formulación de políticas, planes y programas en materia de búsqueda de bienes a nivel nacional e internacional 223 Búsqueda de información de ubicación de personas, bienes, cuentas, inversiones y otros activos a nivel nacional 224 Cooperación internacional – Solicitudes de Asistencia Jurídica Reciproca - SAJR 226 Seguimiento a los compromisos internacionales relacionados con la Convención de las Naciones Unidas Contra la Corrupción - UNCAC Y la Convención Interamericana contra la corrupción de la OEA

227 Participación en redes de recuperación de activos 227 Promoción e implementación de acuerdos o convenios nacionales o internacionales 228 Apoyo a los procesos transversales de la Entidad 230 Capítulo 8 230 Resultados de la Contraloría Delegada para el Posconflicto (CDP) 230 Ejecución proyecto de inversión 235 Seguimiento con Enfoque Diferencial 235 Resultados informe sobre posconflicto 238 Informe de seguimiento y monitoreo a la Ley de víctimas y restitución de tierras 1448 de 2011 239 Informe de seguimiento y monitoreo a los Decretos Leyes étnicos 4633, 4634, 4635 de 2011 240 Informes de seguimiento a autos de la Corte Constitucional derivados de la Sentencia T-025 de 2004 240 Apoyo y articulación de ejercicios de control fiscal para posconflicto y víctimas 241 Cooperación internacional 243 Capítulo 9 243 Resultados de la Contraloría Delegada General para Población Focalizada 243 Principales resultados alcanzados en la vigilancia y control a los recursos destinados a la Población Focalizada 243 Propuestas de Auditorías Intersectoriales 243 Propuestas de Documentos Orientadores 246 Alertas Tempranas 247 Acciones de Especial de Seguimiento 248 Resultados de análisis y evaluación de las Políticas Públicas relacionadas con la Población Focalizada 251 Otros temas de impacto en materia de Población Focalizada 251 Vigilancia y monitoreo de los recursos 253 Visitas Territoriales por la Población con Enfoque Diferencial 258 Capítulo 10 258 Sistema Nacional de Control Fiscal SINACOF 258 Resultados en las políticas, planes, programas y proyectos en el marco de SINACOF

258 Marco Normativo del SINACOF 259 Marco Conceptual del SINACOF 259 Resultados en la asistencia técnica a órganos de control fiscal 262 Otras Socializaciones 264 Asistencia Técnica y Académica en los Congresos de Contralores Territoriales 270 Otros Aspectos Relevantes 274 Capítulo 11 274 Gestión Jurídica Institucional 274 Generalidades de la Gestión Jurídica 275 Ejercicio de la Función Consultiva 278 Sustanciación de Actos de Competencia del Contralor General de la República

288 PARTE II – RELACIONES TÉCNICAS CON EL CONGRESO

DE LA REPÚBLICA Y LA CIUDADANÍA 2021 - 2022

Capítulo 1 Unidad de Apoyo Técnico al Congreso 289 Asistencia Técnica al Ejercicio de las Funciones Legislativa y de Control Político del Congreso de la República 290 Análisis y seguimiento a proyectos de ley 292 Respuesta a solicitudes de Información 293 Atención a invitaciones formuladas por el Congreso de la República 295 Atención a las solicitudes de intervención funcional excepcional provenientes del Congreso de la República. 297 Aspectos adicionales en el relacionamiento técnico con el Congreso de la República 300 Capítulo 2 300 Resultados de la Contraloría Delegada para la Participación Ciudadana Generalidades de la Gestión 300 Gestión de Derechos de Petición al Interior de la Contraloría General de la República 304 Estrategia Compromiso Colombia 305 Acciones de Vigilancia y Control Articuladas con Organizaciones de la Sociedad Civil 308 Casos de Impacto en Materia de Especial Seguimiento en la Inversión de Emergencia de Recursos Públicos

309 Beneficios del Control Fiscal Participativo 312 Beneficios y resultados de intervenciones nacionales de Control Fiscal Participativo – CFP. 316 Resultados de gestión de las gerencias departamentales colegiadas 328 PARTE III – GESTIÓN TECNOLOGICA, DE PROCESOS, Y COMUNICACIONES 2021-2022 329 Capítulo 1 329 Programa para la Trasformación Digital de la CGR – BID 329 Programa para la Transformación Digital - PTD de la Contraloría General de República – Préstamo BID 5385/OC-CO – Antecedentes y Justificación. 332 Descripción del Programa para la Transformación Digital 333 Suscripción del contrato de préstamo y su ejecución 335 Conclusiones y perspectivas 336 Capítulo 2 336 Gestión Tecnológica, Digital y Seguridad de la CGR 336 Sistema de Información y Plataforma de Integración 339 Infraestructura Tecnológica 341 Gobierno y Gestión de Tecnologías de Información 341 Sistema de Gestión de Seguridad -SGS342 Gestión Integral de Seguridad (GIS) 348 Capítulo 3 348 Sistema de Gestión y Control Interno de la CGR - SIGECI, Arquitectura Empresarial - AE y Gestión de Proyectos - PMO 348 Síntesis de los principales resultados de los procedimientos aprobados en el Sistema de Gestión y Control Interno – SIGECI, en el contexto del nuevo marco constitucional y legal de la CGR. 351 Arquitectura Empresarial - AE Gestión del Portafolio de Programas y Proyectos, bajo el Estándar del Project Management Institute–PMI. 357 Capítulo 4 357 Gestión de las Comunicaciones y Publicaciones 357 Plan Institucional de Comunicaciones 358 Comunicación Interna

360 Comunicación Externa 364 Redes Sociales 364 Gestión de Contenidos Portal Institucional 365 PARTE IV – RESULTADOS DE LA GESTIÓN DE RECURSOS FINANCIEROS Y DE TALENTO HUMANO, CAPACITACIÓN Y CONTROL INTERNO 20212022 366 Capítulo 1 366 Gestión de Recursos Financieros 366 Generalidades de la Gestión 366 Gestión Presupuestal y Financiera 364 Ejecución Presupuestal de Recursos - Regalías en la CGR 382 Anteproyecto de Presupuesto 2023 383 Gestión documental y Gestión de infraestructura, bienes y servicios 385 Gestión Contractual 386 Capítulo 2 386 Gestión del Talento Humano 386 Generalidades de la gestión 387 Conformación de la planta de personal 389 Resultados de los programas de desarrollo del talento humano 391 Gestión de Seguridad y Salud en el Trabajo 393 Gestión Disciplinaria y Ética del servidor público de la CGR 397 Capítulo 3 397 Gestión en la Capacitación, Formación y Cooperación Interinstitucional e Internacional 397 Resultado de las actividades de fortalecimiento de competencias 405 Resultado de las actividades de cooperación técnica nacional e internacional 409 Capítulo 4 409 El Sistema de Control Interno en la CGR 409 Declaración sobre el control interno del señor Contralor General de la República (Norma ISSAI) 410 Gestión de la Oficina de Control Interno – OCI 414 Estado del Sistema de Control Interno en la CGR Introducción 10 E n cumplimiento de los deberes asignados al Contralor General de la República en el numeral 11 del artículo 268 de la Constitución Política, me permito presentar al Honorable Congreso de la República, al Señor Presidente de la República y, desde

luego, a la ciudadanía, el cuarto y último informe anual de gestión al frente del cargo de Contralor General de la República durante el periodo 2018-2022. El Informe que hoy someto a su ilustrada consideración da cuenta de los resultados obtenidos durante el segundo semestre del año 2021 y el primer semestre de 2022, con corte a mayo 31 del año en curso. En el mismo encontrarán una síntesis de los principales aspectos de la gestión interna de la Contraloría General de la República, seguida de una exposición de los resultados de la gestión misional, cuyo punto focal serán aquellos obtenidos como efecto del ejercicio del control fiscal a nivel micro y macroeconómico y del proceso de responsabilidad fiscal. Varios son los aspectos importantes que conviene señalar. Para la vigencia 2021, de un total de 600 sujetos de control, se auditaron 269 sujetos de control sectorizados, equivalentes a una cobertura del 44,8%; en lo referente a las entidades territoriales, se auditaron 148, que representan el 13,1% del total de los 1.134 municipios, distritos y departamentos del país. Para la vigencia 2022 se tiene programado auditar 323 sujetos de control de los 607 sectorizados en el orden nacional, equivalente a una cobertura del 53,2%. En lo referente a las entidades territoriales, se auditarán 124 que representan el 10,9% del total de los 1.134 departamentos, distritos y municipios del país. En cuanto a la cobertura del control fiscal en la vigencia 2021, correspondiente al valor de los recursos públicos objeto de fiscalización, de un total de recursos susceptibles de auditar por parte de la CGR por valor de $825,26 billones, se auditó

el 85,63% correspondiente a $706,69 billones. Con relación a los recursos susceptibles de ser auditados por la CGR para la vigencia 2022, se tiene proyectado auditar recursos por una cuantía equivalente a $680,74 billones de un total de recursos que asciende a $825,51 billones, alcanzando una cobertura del 82,46%. Durante el período comprendido entre el 1° de enero de 2021 y el 31 de mayo de 2022, según los registros en el aplicativo Sistema Integral de Información de la Gestión Pública - SIIGEP, los beneficios del proceso auditor ascendieron a $4,04 billones. De la gestión de la Dirección de Información, Análisis y Reacción Inmediata – DIARI, y como resultado de los diferentes modelos analíticos para el periodo en consideración, se emitieron 783 alertas a contratos revisados por valor de $19,3 billones. El informe incluye los resultados obtenidos del ejercicio de las funciones de control preventivo y concomitante, del control posterior y selectivo y de los procesos de responsabilidad fiscal, los cuales han contribuido de manera significativa a la mejor gestión del erario y divulgados ampliamente por la CGR. Los resultados que han sido presentados en los informes anuales durante mi gestión, fueron logrados en el contexto del Plan Estratégico 20182022, “Una Contraloría para Todos”, elaborado a partir de mi plan de gobierno y con la participación activa de la Oficina de Planeación de la CGR, alcanzado el cumplimiento de la misión, visión, objetivos estratégicos, estrategias y productos, en las funciones de vigilancia, control fiscal y demás actividades de apoyo institucional, de conformidad con las competencias asignadas a la CGR en la Constitución y la Ley.

De esta manera, puedo informar que la ejecución del Plan Estratégico de la CGR durante mi administración alcanzó resultados anuales en promedio por encima del 97%, y que al finalizar el mes de diciembre del presente año, se haya cumplido superando el 98% de lo programado para el cuatrienio. Es importante señalar que la CGR, como miembro de la Organización Internacional de Entidades Fiscalizadoras Superiores INTOSAI, cumple con los lineamientos de dicho Organismo sobre el modelo de planificación estratégica.

CARLOS FELIPE CÓRDOBA LARRARTE

Contralor General de la República PARTE I Resultados de la Gestión Misional 2021 – 2022 Parque principal El Castillo, Meta 13 Capítulo 1 Dirección de Información, Análisis y Reacción Inmediata – DIARI Generalidades de la Gestión El Acto Legislativo 04 de 2019, con sus decretos reglamentarios, enfatizan el uso eficiente de los datos, procesos de analítica y tecnologías de la información para el apalancamiento de las funciones de vigilancia y control fiscal. No sólo para el monitoreo y análisis de datos como soporte a los procesos misionales, estratégicos y de apoyo de la Contraloría General de la República - CGR, sino como parte del fortalecimiento del nuevo ejercicio del control preventivo y concomitante a partir del aprovechamiento de grandes volúmenes de información, para el análisis y la reacción inmediata frente a riesgos de presunto detrimento al patrimonio público, indicios, gastos indebidos, malas prácticas, patrones o tendencias relacionadas con la gestión fiscal. El Decreto Ley 2037 de 2019 crea la Dirección de Información, Análisis y Reacción

Inmediata – DIARI. Con su entrada en operación en enero de 2020, se materializa la estrategia de la CGR para fortalecer la vigilancia y el control fiscal hacia el nuevo modelo de control preventivo y concomitante como instrumento de fortalecimiento del cuidado del recurso público. 14 Esta dependencia, conformada por la Dirección y las Unidades de Información, Análisis de la Información y de Reacción Inmediata, es considerada una pieza clave en el proceso de transformación digital de la CGR, por el uso intensivo que hace de las tecnologías de la información en términos de Inteligencia Artificial, Machine Learning, BlockChain, Deep Learning y X-Road, entre otras, para apalancar las estrategias y tácticas de la vigilancia y el control fiscal, tanto preventivo y concomitante, como posterior y selectivo, soportadas por una infraestructura física y arquitectura lógica robustas. La Unidad de Información recibe las solicitudes de necesidad de conexión de fuentes de información útiles para el ejercicio de vigilancia y control fiscal definidas por el Contralor General, Vicecontralora, Dirección de la DIARI, contralorías delegadas sectoriales - CDS y contralorías delegadas generales – CDG. Posteriormente realiza mesas técnicas con las entidades, para definir e implementar los mecanismos técnicos de conexión de las fuentes de información y los procesos de calidad de datos a las fuentes conectadas, para finalmente disponer la información a la Unidad de Análisis. La Unidad de Análisis desarrolla modelos de analítica avanzada utilizando la metodología Cross – Industry Standard Process for Data Mining CRISP - DM, para atender las preguntas de negocio más recurrentes o de mayor impacto para la

Entidad. Con tal propósito, diseña y ejecuta las estrategias analíticas más apropiadas para enfrentar las hipótesis de trabajo; define objetivos descriptivos o predictivos; traza la ruta de preparación de datos, modelado y arquitectura de información y demás opciones analíticas. Finalmente, evalúa los resultados del proceso de minería de datos y se contrastan con los objetivos planteados, realizando una validación estadística y de calidad de estos, dando cumplimiento a los requerimientos de los usuarios finales de cada uno de los modelos. De acuerdo con sus características, estos modelos se dividen en dos grandes grupos. El primer grupo enfoca el procesamiento de información en la producción de informes de analítica de datos con alertas y otros reportes e insumos sobre hechos constitutivos de presunto daño fiscal. El segundo grupo corresponde a modelos para la autogestión de alertas, los cuales se caracterizan por integrar fuentes de información y disponer tableros de control que ayudan a resolver preguntas recurrentes o hipótesis de trabajo priorizadas por los equipos misionales de la CGR. Éstos proporcionan insumos a las delegadas competentes para generar alertas asociadas a diferentes tipos de riesgo, con un enfoque de autogestión en cuanto al gobierno de datos. Estos modelos son especialmente intensivos en técnicas descriptivas y de visualización de datos. 15 La DIARI, con las alertas que recibe de la Unidad de Análisis de la Información, es la encargada de adelantar y ejecutar acciones de control entre las cuales se encuentran las actuaciones especiales de fiscalización y el seguimiento permanente a los recursos públicos. Es importante señalar que la DIARI, dentro del Sistema de Gestión y Control Interno de la CGR, SIGECI cuenta con los siguientes procedimientos para su operación:

• Procedimiento de Obtención de Fuentes de Información. • Procedimiento de Gestión de Análisis o Cruces de la Información en la DIARI. • Procedimiento de Desarrollo de Modelos Analíticos. • Procedimiento de Acciones de Reacción Inmediata. • 12 procedimientos para el ejercicio de las funciones de policía judicial. • 8 procedimientos para la implementación Gobierno de Datos.

Modelo de Gobierno de Datos e Información El Gobierno de Datos e Información es la disciplina que permite establecer la responsabilidad, autoridad y control de los procesos que apalancan el aprovisionamiento, transporte, uso, almacenamiento, retención y eliminación de los datos e información a nivel organizacional. Como resultado de la implementación de este modelo se logró realizar: • La extracción de texto líquido para documentos PDF que contengan información de valor para los modelos analíticos. Se han consultado 1.197 procesos contractuales de infraestructura, funcionamiento y suministro, en donde se han procesado 319.544 páginas. • La calidad de datos a 5.928.966.022 registros a la información estructurada y no estructurada dispuesta por las distintas entidades del orden nacional y territorial. • 138 informes de calidad de datos, con los cuales se hace retroalimentación a las entidades, con el fin de mejorar la calidad en los datos que suministran a la CGR. Dentro de los informes se destaca información relacionada con datos de cadena presupuestal, contable, financiera y obras de infraestructura a los diferentes sujetos de control que nos disponen información. • Diseño y construcción de un sistema integrado que permite la validación de la calidad de los datos que suministran las entidades territoriales a través de las 16

fuentes de información que se relacionan a continuación (Ejecución Presupuestal de Ingresos, Relación de Ingresos, Ejecución Presupuestal de Gastos, Relación de CDPs, Relación de Compromisos, Relación de Obligaciones, Relación de Pagos, Auxiliar con Saldos, Libro Mayor y Balance, Estado de Situación Financiera, Programas y Proyectos, Contratación, Matriz de Seguimiento de Obras Públicas de Infraestructura, Matriz Anexa Coordenadas Adicionales, Matriz Anexa Hitos 16 e Información Proyectos Regalías). En el periodo del informe se ha logrado procesar a través de este sistema 173.577.129 registros. Acceso a la Información La DIARI, para la puesta en marcha del dominio de interoperabilidad en el marco del uso de las TIC, ha definido e implementado los mecanismos necesarios para uso de modelos de interfaz, protocolos de interconexión, servicios de integración de datos, presentación e intercambio de datos y protocolos de comunicación seguros, tanto en ambientes locales como en la nube. Así se ha logrado el procesamiento de altos volúmenes de información que fortalecen los diferentes modelos de analítica avanzada para el apoyo al control fiscal preventivo y concomitante. En específico, se han implementado los siguientes mecanismos: • Consulta de información a través del desarrollo de clientes de consumo de servicios web. • Transferencia segura de archivos a través del protocolo SFTP dispuesto por la CGR. • Consumo de vistas materializadas a través de VPN site to site cifradas de punto a punto. • Diseño y construcción de 5 formularios (Programa de Alimentación Escolar – PAE,

Corporación Autónoma Regional – CAR, Información Presupuestal y Contractual a Entes Territoriales, Obras de Infraestructura, Posconflicto) a través de los cuales se ha logrado la captura de 9.517.712 registros. • Diseño y construcción de la Plataforma de Integración Services Web con la cual se integraron 10 servicios web para consulta de forma masiva de fuentes de información usadas para atender cruces de datos. Para este periodo se han podido cruzar 1235 registros a través de esta plataforma. Así mismo, se implementó una arquitectura tecnológica que soporta los diferentes mecanismos de interoperabilidad, su automatización, procesamiento en calidad y almacenamiento de información, tanto en la nube (Cloud) como en On Premise. Lo anterior ha permitido lograr los siguientes resultados: • Conectar para el periodo del informe más de 4.000 fuentes de información correspondientes a 426 entidades. • Almacenar y procesar 80 Terabytes de información dispuestas por las entidades sujeto de control. • Integrar servicios web a la plataforma que consolida información de los motores de bases de datos SQL, MySQL, ORACLE e INFORMIX de los diferentes sujetos de control. 17 Obras Inconclusas A partir de la Ley 2020 del 17 de julio de 2020, a la DIARI le corresponde llevar un inventario actualizado de obras civiles inconclusas de acuerdo con la información reportada por las entidades estatales del orden nacional, departamental, distrital, municipal y demás órdenes institucionales, sobre las obras civiles inconclusas de su jurisdicción, o la obtenida por la CGR sobre el particular. Como producto del registro se tienen los siguientes datos: • Obras civiles registradas: 1.155.

• Obras de entidades del orden nacional: 235. • Obras de entidades territoriales: 920. • Obras inconclusas: 834. • Obras terminadas sin funcionamiento: 321. • Presupuesto total de las obras civiles de $ 6.7 billones.

Sistema de Gestión de Seguridad de la Información-SGSI A partir de la evaluación de los ciento catorce (114) controles de seguridad de la información del Anexo A del estándar ISO/IEC 27001, se obtuvo un nivel de madurez del 42% en el primer trimestre de la vigencia 2021. A partir de este resultado se planean y ejecutan las actividades para la actualización, fortalecimiento, adopción e implementación de lineamientos y controles de seguridad de la información, que permiten incrementar el nivel de madurez a un 82% al mes de mayo de 2022. Este nivel se alcanza a través de la ejecución, entre otras, de las siguientes actividades: • Desarrollo de las Políticas Operativas de Seguridad de la Información en la ejecución de los procesos de Gestión de Información Análisis de Información en la DIARI, aplicando el estándar ISO/IEC 27001:2013. • Definición de las métricas para la medición del cumplimiento de los objetivos de seguridad de la información del SGSI. • Identificación de los activos de información del proceso de Gestión de Información y Análisis de Información. • Identificación y análisis de los riesgos de seguridad de la información del proceso de Gestión de Información y Análisis de Información. • Actualización de la declaración de aplicabilidad de los controles del anexo A del estándar ISO/IEC 27001:2013. • Construcción de 22 instrumentos documentales que incluyen procedimientos,

formatos e instructivos requeridos para la administración del Sistema de Gestión de Seguridad de la Información (SGSI). • Actualización de 4 instrumentos documentales para procesos estratégicos y de apoyo, concernientes a la seguridad de la información aplicada transversalmente de la CGR. 18 • Adopción y fortalecimiento de los controles de seguridad informática en cumplimiento con los controles técnicos del estándar ISO/IEC 27001, con el acompañamiento de los macroprocesos estratégicos y de apoyo que gestionan las tecnologías de la información y la comunicación. Desarrollo de Modelos Analíticos Durante el período del presente informe, la Unidad de Análisis de Información operó y maduró 26 modelos analíticos, 16 modelos desplegados previamente que continuaron operando y madurando durante el periodo del informe: • Modelo de Automatización del Cálculo de Presuntos Sobrecostos • Modelo de Seguimiento al Instituto Colombiano de Bienestar Familiar – ICBF • Modelo de Riesgo de Recursos del Sistema General de Regalías - SGR • Modelo de Monitoreo del Avance de Obras Públicas de Infraestructura • Modelo del Programa de Alimentación Escolar – PAE • Modelo de Vivienda y Saneamiento Básico • Modelo de Vacunación

• Modelo del Sector Salud
• Modelo del Sector Trabajo • Modelo Medio Ambiente • Modelo de Defensa, Seguridad y Justicia
• Modelo de Participación Ciudadana
• Modelo Cadena Presupuestal
• Modelo Seguimiento de Medios de Comunicación y Redes Sociales
• Modelo Predictivo de Riesgo Precontractual y Contractual • Modelo de Población Focalizada Y 10 modelos nuevos que se describen a continuación:

Modelo Posconflicto: Monitorea los recursos destinados a la terminación del conflicto desde la implementación del Acuerdo Final de Paz, a partir de tres (3) líneas de trabajo: i) Recursos para el posconflicto, ii) Seguimiento a los recursos de Programas de ART y iii) OCAD PAZ y seguimiento a los recursos enmarcados en la

Ley de Víctimas.

Modelo Agropecuario: Permite desde la perspectiva geoespacial y estructural extraer la ubicación de los predios presuntamente baldíos, identificando los que han sido producto de procesos de restitución de tierras, aptitud del suelo, frontera agrícola, explotación agropecuaria en terrenos baldíos, predios protegidos por reserva ambiental y comunidades étnicas, predios que han estado dentro de frontera agrícola y se encuentran en huella minera, predios presuntos baldíos cruzados con servidumbres de poliductosoleoductos y líneas de tendido eléctrico. Permite monitorear los créditos dados por el Banco Agrario.

19

Modelo Minas y Energía: Analiza los reportes de los prestadores de energía al Ministerio de Minas y Energía, frente al detalle de las facturas que se encuentran en la base de datos del Sistema Único de Información de Servicios Públicos Domiciliarios - SUI. Valida los montos otorgados de subsidios y el cumplimiento de programas como PRONE (Programa de Regularización de Redes Eléctricas), FAER (Fondo de Apoyo Financiero para Energización de Zonas Rurales), y FOES (Fondo de Energía Social); indaga la correlación existente entre el bajo desempeño fiscal e institucional

y la presencia de economías ilegales en los municipios del país, específicamente cultivos ilícitos y minería irregular.

Modelo NO SOAT: Identifica riesgos frente a los accidentes de tránsito y las reclamaciones ante la Administradora de los Recursos del Sistema General de Seguridad Social en Salud (ADRES) cuando no existe un Seguro Obligatorio de Accidentes de Tránsito - SOAT para cubrir gastos médicos, gastos de transporte y por fallecimiento. Así, verifica los pagos correspondientes a las reclamaciones a la cuenta ECAT (Subcuenta del Seguro de Riesgos Catastróficos y Accidentes de

Tránsito). Modelo de Reconstrucción en Atención de la Emergencia del Huracán Iota Archipiélago de San Andrés, Providencia y Santa Catalina: Monitorea y vigila al plan para la reconstrucción del Archi