Informe sobre el control de la eficacia operativa de la gestión del Banco Central Europeo en el ejercicio 2007, acompañado de las respuestas del Banco Central Europeo

• Section: Information

ES Diario Oficial de la Unión Europea C 32/1

IV

(Información)

INFORMACIÓN PROCEDENTE DE LAS INSTITUCIONES, ÓRGANOS Y ORGANISMOS DE LA UNIÓN EUROPEA

TRIBUNAL DE CUENTAS

Informe sobre el control de la eficacia operativa de la gestión del Banco Central Europeo en el ejercicio 2007, acompañado de las respuestas del Banco Central Europeo

(2010/C 32/01)

ÍNDICE

Lista de abreviaturas y glosario

Introducción 1-4

Alcance y enfoque de la fiscalización 5-9

Observaciones 10-58

¿Contaba el BCE con un marco de gobernanza apropiado para la gestión de sus proyectos informáticos en curso?

11-13

¿Planificaba el BCE sus actividades afines a los proyectos informáticos con carácter anual? 14-18

¿Se basaba en criterios adecuados el proceso de selección de proyectos informáticos para su ejecución? 19-21

¿Se establecieron procedimientos apropiados para la gestión de los proyectos informáticos? 22-28

¿Se aplicó según lo previsto el marco de gobernanza establecido para la gestión de los proyectos informáticos?

64-68

Apartados

10-28

¿Disponía el BCE de una estrategia informática plurianual en consonancia con sus fines y objetivos organizativos generales?

29-58

¿Se planificaron adecuadamente los distintos proyectos? 30-35

¿Se ejecutaron adecuadamente los proyectos? 36-39

¿Se llevó a cabo un seguimiento adecuado de los proyectos? 40-42

¿Se llevó a cabo una evaluación formal al término de los proyectos? 43-58

Conclusiones y recomendaciones 59-68

¿Disponía el BCE de un marco de gobernanza apropiado para la gestión de sus proyectos informáticos? 59-63

¿Se aplicó según lo previsto el marco de gobernanza establecido para la gestión de los proyectos informáticos?

Anexo - Síntesis de los proyectos fiscalizados por el Tribunal de Cuentas Europeo

ES Diario Oficial de la Unión Europea 9.2.2010

LISTA DE ABREVIATURAS Y GLOSARIO

ANS Acuerdo sobre el nivel de servicio

BCE Banco Central Europeo

COBIT Objetivos de control para la información y tecnologías afines (Objectives for Information and related Technology)

DG-H Dirección General de Recursos Humanos, Presupuesto y Organización

DG-SI Dirección General de Sistemas de Información

EER Renovación de la ECB-LAN Eurotower (ECBLAN Eurotower Refresh)

GDP Grupo de dirección del proyecto

ICR Indicador clave de resultados

MAU Actualización de la zona de las salas informáticas principales (Main computer rooms Area Upgrade) del edificio Eurotower

MDP Presentación de datos de mercado (Market Data Provision)

MPIDS Sistema de ayuda a la decisión para la ejecución de la política monetaria (Monetary Policy Implementation Decision support System)

PCR Documento de fin de proyecto (Project Closure Report)

PCU Target 2 Plataforma compartida única para Target 2

PMBOK Conjunto de conocimientos sobre la gestión de proyectos (Project Management Body of Knowledge)

PMI Instituto de gestión de proyectos (Project Management Institute)

POCP Procedimientos relativos a la organización y al control de los proyectos (Project Organisation and Control Procedures)

PSD Documento de presentación del proyecto (Project Submission Document)

PSR Informe de situación del proyecto (Project Status Report)

SEBC Sistema Europeo de Bancos Centrales

TCERTO Extensión de la teleconferencia, de la CoreNet y de la SEBC-Net a Bulgaria y Rumanía

TI Tecnologías de la información

ES Diario Oficial de la Unión Europea C 32/3

INTRODUCCIÓN

1. El Banco Central Europeo (en lo sucesivo, el BCE o «el banco») y los bancos centrales nacionales de los Estados miembros de la UE componen el Sistema Europeo de Bancos Centrales (SEBC). El objetivo principal del SEBC es mantener la estabilidad de precios, aunque también respalda las políticas económicas generales de la Unión para contribuir a la realización de los objetivos comunitarios ( 1 ). Con este fin, el BCE ejerce las funciones previstas en sus Estatutos ( 2 ) y se encarga de gestionar sus finanzas y actividades.

2. La fiscalización por el Tribunal de la eficacia operativa del BCE se basa en el artículo 27, apartado 2, del Protocolo sobre los Estatutos del SEBC y del BCE ( 3 ). El ámbito controlado fue la gestión por el BCE de los proyectos informáticos en los ejercicios 2007 y 2008. Se tuvieron en cuenta además los cambios introducidos en las prácticas del BCE durante el primer trimestre de 2009.

3. El presupuesto del BCE se divide en dos partes principales: actividades destinadas al «funcionamiento del banco» (los gastos de operaciones ( 4

   ) de las unidades de gestión del BCE) y actividades cuyo fin es la «construcción y desarrollo del banco»; estas últimas a su vez se subdividen en dos importantes grupos:

   i) actividades vinculadas a los proyectos, de las que forman parte los grandes proyectos del BCE y del SEBC, los proyectos restantes, las iniciativas de menor envergadura y las inversiones centralizadas en informática,

   ii) actividades vinculadas a los billetes, consistentes principalmente en la investigación y desarrollo en este campo.

4. Los gastos del BCE relativos a los proyectos informáticos ( 5 ) en 2007 ascendieron a 20 millones de euros aproximadamente, de un total de 31 millones de euros, que destinó al conjunto de las actividades vinculadas a los proyectos.

   ALCANCE Y ENFOQUE DE LA FISCALIZACIÓN

5. La fiscalización del Tribunal perseguía principalmente evaluar la gestión por parte del BCE de los proyectos informáticos mediante la formulación de las dos preguntas de auditoría siguientes:

   - ¿Contaba el BCE con un marco de gobernanza apropiado para la gestión de sus proyectos informáticos en curso?

   - ¿Se aplicó según lo previsto el marco de gobernanza establecido para la gestión de los proyectos informáticos?

6. La fiscalización consistió en una evaluación de las normas y procedimientos del BCE aplicables a las diferentes fases de gestión de los proyectos informáticos, así como en un examen de su ejecución.

7. Con el fin de evaluar si el BCE había establecido un marco de gobernanza apropiado, el Tribunal tuvo en cuenta la totalidad de los principales documentos y procedimientos vinculados a la gestión de los proyectos informáticos. El documento más importante para la gestión de proyectos es el POCP (procedimientos relativos a la organización y al control de los proyectos) ( 6 ). A fin de apreciar la adecuación del marco de gobernanza para la informática, también se tomaron en consideración las normas y mejores prácticas internacionalmente reconocidas, como el documento PMBOK ( 7 ) (conjunto de conocimientos sobre la gestión del proyecto) del Instituto de gestión de proyectos (PMI) y los objetivos de control para la información y tecnologías afines (COBIT) del IT Governance Institute (Instituto de gobernanza en materia de informática).

   ( 1 ) Artículo 105, apartado 1, del Tratado constitutivo de la Comunidad Europea, actualmente artículo 127, apartado 1, del Tratado de Funcionamiento de la Unión Europea.

   ( 2 ) Los Estatutos del SEBC y del BCE se contienen en un protocolo anexo al Tratado. ( 3 ) El artículo 27, apartado 2, dispone lo siguiente: «Las disposiciones del artículo 248 del Tratado solo se aplicarán a un examen de la eficacia operativa de la gestión del BCE». Las disposiciones institucionales relativas al Banco Central Europeo figuran en los artículos 112 a 115 del Tratado CE, actualmente artículos 283, 294, 134 y 135 del Tratado de Funcionamiento de la Unión Europea.

   ( 4 ) El BCE está compuesto de 17 unidades de gestión, que reflejan el abanico de sus funciones. Al frente de cada unidad de gestión, con la salvedad de la Asesoría del Comité Ejecutivo y de la representación del BCE en Washington, está un miembro de la dirección (director general o director) que debe presentar informes a un miembro del Comité Ejecutivo.

   ( 5 ) Se trata de proyectos del BCE que precisan recursos informáticos y de cuya gestión se encarga la unidad de gestión de que se trate y la Dirección General de Sistemas de Información.

   ( 6 ) Su última actualización se remonta a 2006. ( 7 ) El documento PMBOK establece normas y orientaciones que son ampliamente reconocidas como mejores prácticas y que el BCE también utiliza como norma para sus procedimientos de gestión de proyectos.

   ES Diario Oficial de la Unión Europea 9.2.2010

8. Con objeto de valorar si las normas y procedimientos se aplicaban según lo previsto a nivel del proyecto, se procedió al control detallado de seis proyectos informáticos. La fiscalización de los proyectos seleccionados se basó en entrevistas a los jefes de proyecto, los equipos del proyecto y los usuarios finales, así como en un examen de la documentación pertinente de los proyectos.

9. Como base para la muestra se tomó la línea presupuestaria del BCE relativa a los «proyectos más importantes del BCE», que en el ejercicio 2007 abarcaba 16 grandes proyectos, 14 de los cuales pertenecían al terreno de la informática. La selección se basó en los criterios siguientes: i) tipo de proyecto, ii) presupuesto, y iii) fase de realización. En el anexo figura una breve descripción de cada proyecto, así como información sobre su duración y los costes correspondientes.

   OBSERVACIONES

   ¿Contaba el BCE con un marco de gobernanza apropiado para la gestión de sus proyectos informáticos en curso?

10. Para la fiscalización del marco de gobernanza relativo a los proyectos informáticos, el Tribunal examinó si el BCE:

    - disponía de una estrategia informática plurianual en consonancia con sus fines y objetivos organizativos generales,

    - planificaba eficazmente sus actividades afines a los proyectos informáticos con carácter anual,

    - se basaba en criterios adecuados para seleccionar los proyectos informáticos que debían ejecutarse,

    - había establecido procedimientos apropiados para la gestión de sus proyectos informáticos.

    ¿Disponía el BCE de una estrategia informática plurianual en consonancia con sus fines y objetivos organizativos generales?

11. La elaboración de una estrategia informática plurianual conforme a los fines y objetivos organizativos generales resulta indispensable...