CURTEA DE CONTURI A ROMNIEI

CURTEA DE CONTURI A ROMNIEI

CUPRINS


CUPRINS

I. Contextul i scopul strategiei IT a Curii de Conturi a Romniei pentru

3
perioada 2010-2014

II. Misiunea i viziunea Curii de Conturi a Romniei n domeniul IT 4

III. Activitatea privind tehnologia informaiei 5

3.1 Structura organizatoric n domeniul IT 5

3.2 Dotarea cu echipamente IT i software 6

3.3 Infrastructura de comunicaii 6

IV. Obiectivele strategice generale, msurile strategice i aciunile

specifice aferente pentru ndeplinirea obiectivelor strategice specifice n 8
domeniul IT

V. Implementarea obiectivelor strategice 15

Strategia IT a Curii de Conturi 2/15

16.12.2010


I. Contextul i scopul strategiei IT a Curii de Conturi a Romniei pentru

perioada 2010-2014

n condiiile trecerii la economia bazat pe cunoatere este de

ateptat o schimbare de paradigm a auditului extern, n sensul
Contextul
evoluiei ctre soluii integrate ale diferitelor tipuri de audit n funcie de
obiectivele i complexitatea misiunii. Trecerea la economia digital
antreneaz schimbri majore privind securitatea informaiei i a
sistemelor, protecia datelor cu caracter personal, accesul la baze de
date cu coninut informaional sensibil, expuse atacurilor externe prin
reeaua Internet.

Se impune luarea n considerare a incidenei problematicii acoperite

de serviciile electronice cu aceea a sistemelor informatice financiar-
contabile i de gestiune ale ntreprinderilor i organizaiilor. n condiiile
schimbrilor survenite n mediul de control tradiional, devine necesar
pregtirea auditorilor pentru confruntarea cu noile probleme, n sensul
utilizrii de metode i instrumente moderne capabile s furnizeze
probe de audit suficiente i de ncredere.

Modificrile semnificative generate de evoluia societii

informaionale ctre societatea bazat pe cunoatere constituie un proces
care creeaz un nou cadru de lucru n procesul de auditare, apt s
rspund noilor cerine calitative ale auditului n concordan cu
evoluiile pe plan internaional.

Curtea de Conturi a Romniei va aplica politici informatice

corespunztoare n vederea sprijinirii realizrii eficiente a sarcinilor de
audit, care s faciliteze identificarea i exploatarea ntregului potenial
oferit de evoluiile tehnologice.

Gradul de complexitate a activitilor desfurate n cadrul Curii

precum i nevoia de monitorizare a acestora sunt n continu cretere. La
aceasta se adaug apariia n permanen de noi situaii ce necesit o
reacie rapid din partea IT-ului.

Pentru domeniul IT acest lucru presupune gestionarea unei

problematici de complexitate crescnd. n vederea satisfacerii
cerinelor actuale i de perspectiv se va urmri atenuarea creterii
excesive a costurilor cu IT-ul, concomitent cu asigurarea de ctre
softurile utilizate a susinerii ndeplinirii obiectivelor strategice i
operative ale Curii de Conturi a Romniei.

Ca parte integrant a Strategiei dezvoltrii instituionale a Curii

de Conturi a Romniei pentru perioada 2010-2014, strategia IT i
Scopul propune s sprijine activitatea de baz a Curii prin mbuntirea
serviciilor oferite, facilitnd utilizatorilor ndeplinirea atribuiilor de
serviciu la un nivel calitativ superior.
Strategia IT a Curii de Conturi 3/15
16.12.2010


II. Misiunea i viziunea Curii de Conturi a Romniei n domeniul IT

n vederea aducerii la ndeplinire a obiectivelor stabilite de Strategia

dezvoltrii instituionale a Curii de Conturi a Romniei pentru
Misiunea
perioada 2010-2014, strategia IT vizeaz:
gestionarea n condiii calitativ superioare a sistemelor
informatice integrate, a infrastructurii de comunicaii i
asigurarea de servicii informatice corespunztoare.
- Sistemele informatice integrate cuprind aplicaii
informatice, calculatoare de tip server, desktop i laptop,
imprimante;
- Infrastructura de comunicaii cuprinde reele de
comunicaii, echipamente de comunicaie de tip router,
switch, firewall, modem;
- Serviciile informatice constau n ajutor de tip help desk,
suport tehnic, instruire.
asigurarea unui mijloc eficient de comunicare intern i
extern prin oferirea de informaii exacte prin intermediul
website-ului Curii de Conturi (portalul extern
www.curteadeconturi.ro i portalul intern Salv@tor) i
utilizarea serviciului de pot electronic de tip e-mail.

Mai buna utilizare a tehnologiei informaiei va conduce la creterea

eficienei i eficacitii activitii de control/audit, desfurate de ctre
personalul de specialitate, prin:
creterea capacitii de analiz a informaiilor
comunicare intern facil
mbuntirea performanelor profesionale

asigurarea unui sistem informatic eficient

implementarea regulamentelor interne n sisteme informatice
Viziunea operaionale
funcionarea n condiii optime a infrastructurii de comunicaii
respectarea confidenialitii i securitii informaiilor

Strategia IT a Curii de Conturi 4/15
16.12.2010

III. Activitatea privind tehnologia informaiei

3.1. Structura organizatoric n domeniul IT

Curtea de Conturi are n structura organizatoric a Departamentului I o Direcie IT care
are drept principal sarcin administrarea i dezvoltarea sistemului informatic existent. Direcia
IT este structurat pe dou servicii:

A. Serviciul pentru gestionarea aplicaiilor IT, care :

asigur funcionalitatea aplicaiilor informatice ale Curii de
Conturi prin dezvoltarea i mbuntirea soft-urilor;
administreaz bazele de date ale aplicaiilor INFOPAC,
INFOTEAM;
desfoar activiti de asisten tehnic n utilizarea aplicaiilor,
analiz, testare, implementare i exploatare a aplicaiilor
informatice;
desfoar activiti de instruire a personalului din structurile
central i teritorial, privind exploatarea soft-ului specific folosit
n cadrul tehnicilor de audit asistat de calculator (IDEA).

B. Serviciul infrastructur tehnic i arhivare electronic, care:

asigur ntreinerea tehnic a reelelor de calculatoare (reeaua
naional, local i de interconectare cu structurile administraiei
centrale, respectiv: Ministerul Finanelor Publice, Agenia
Naional a Funcionarilor Publici, Ministerul Afacerilor
Externe);
asigur (re)instalarea, configurarea, administrarea i securitatea
echipamentelor IT precum i (re)instalarea programelor
informatice pe acestea;
asigur administrarea i actualizarea website-ului oficial al Curii
de Conturi a Romniei (portal extern i intern);
asigur administrarea accesului la INTERNET pentru personalul
Curii de Conturi i furnizarea serviciilor de pot electronic;

asigur monitorizarea, devirusarea i implementarea politicilor de
securitate n vederea prevenirii virusrii acestora;
asigur administrarea sistemului de videoconferin al Curii de
Conturi.

Strategia IT a Curii de Conturi 5/15

16.12.2010


3.2. Dotarea cu echipamente IT i software

Dotarea Curii de Conturi cu echipamente IT s-a realizat
cu resurse financiare asigurate de la bugetul de stat i din
fonduri comunitare (prin programele PHARE 2000, PHARE
2002, PHARE 2004, PHARE 2005 i PHARE 2006) sau
mprumuturi rambursabile de la Banca Mondial.
n prezent instituia dispune de 88 servere, aproximativ
900 desktop-uri i 1200 laptop-uri, sistem de videoconferin,
imprimante, scannere, videoproiectoare, switch-uri etc.
Tehnica de calcul existent, acoper aproximativ 90%
din necesar, 30% din echipamente fiind uzate fizic i moral. n perioada vizat de strategie,
respectiv 2010-2014, durata normat de funcionare a acestora, de 3 ani, va fi depit,
impunndu-se nlocuirea lor.

Curtea de Conturi a Romniei are achiziionate i utilizeaz soluii

integrate hard i soft, astfel:
INFOPAC soluie integrat utilizat la ntocmirea programului de
control/audit anual i multianual, urmrirea derulrii aciunilor de
control/misiunilor de audit, nregistrarea constatrilor i
valorificarea actelor de control,
INFOTEAM soluie integrat privind monitorizarea fondului de
timp,
Aplicaii de tip portal extern i intern,
Sistem de videoconferin la nivel naional,
IDEA program software pentru analiza bazelor de date, folosit n
auditul financiar,
LEGIS STUDIO - program de baze de date legislative,
ERP soluie integrat privind planificarea, evidena i
monitorizarea resurselor financiare i umane.

3.3. Infrastructura de comunicaii

n vederea asigurrii unui sistem de comunicaii de date
(mesagerie electronic, aplicaii informatice, videoconferin) ntre
sediul central i cele 42 camere de conturi s-a implementat, n anul
2002, o reea INTRANET, cu o vitez de comunicaie de
256Kbps (tehnologie cupru) crescut ulterior la 512 Kbps.
Deoarece aceast vitez de comunicaie nu mai satisface volumul
de informaii care tranziteaz reeaua, instituia abilitat prin lege
s asigure servicii de comunicaii pentru instituiile publice
(Serviciul de Telecomunicaii Speciale), a demarat n cursul anului
2009, procesul de modernizare trecnd la noua tehnologie cu
fibr optic, care are avantajul unei viteze de transfer mai mari a datelor (100Mbps). n acest
Strategia IT a Curii de Conturi 6/15
16.12.2010


moment sunt conectate la reea, prin fibr optic, structura central i 14 camere judeene de
conturi.
Curtea de Conturi are acces la anumite aplicaii informatice ale instituiilor publice prin
intermediul unei reele INTRANET guvernamentale. Aceste aplicaii privesc:
- fundamentarea bugetului de stat;
- actualizarea datelor referitoare la funcionarii publici angajai n cadrul Curii de
Conturi;
- corespondena electronic cu structurile Uniunii Europene.
ncepnd cu anul 2009, pe reeaua INTRANET, a fost implementat un sistem naional de
videoconferin pentru facilitarea sistemului de comunicaie ntre structurile Curii de Conturi.
Pentru atingerea obiectivelor propuse privind asigurarea unui sistem informatic sigur,
securizat i disponibil, precum i a unor comunicaii securizate i de calitate, Curtea de
Conturi a adoptat soluii IT adecvate care presupun: autentificarea utilizatorilor, autorizarea
accesului la resurse, administrarea centralizat a tuturor servere-lor i aplicarea consistent a unor
politici de reea.

Toate structurile Curii de Conturi sunt conectate la reeaua Intranet i Internet

asigurndu-se astfel condiiile tehnice necesare accesului la pagini de tip WEB, la pota
electronic, la aplicaii informatice (INFOTEAM), la portalul extern - www.curteadeconturi.ro i
portalul intern - Salv@tor.

Strategia IT a Curii de Conturi 7/15

16.12.2010


IV. Obiectivele strategice generale, msurile strategice i aciunile specifice

aferente pentru ndeplinirea obiectivelor strategice specifice n domeniul IT

Obiective strategice generale IT

sprijin IT n consolidarea capacitii instituionale a Curii de Conturi a

Romniei ca instituie independent, profesional i credibil de control i
audit public extern al fondurilor publice

implementarea unor aplicaii informatice n sprijinul activitii de

control/audit

gestionarea i utilizarea corect i performant a echipamentelor IT

asigurarea informrii publicului asupra activitii Curii de Conturi prin

publicare pe website-ul instituiei

colaborarea cu instituiile omologe din alte ri n vederea dezvoltrii de

noi abordri si modaliti de lucru

Strategia IT a Curii de Conturi 8/15

16.12.2010


n cadrul obiectivelor strategice generale n domeniul IT, se impune realizarea

urmtoarelor obiective strategice specifice:

) Obiectiv strategic specific 1:

Suport IT pentru activitatea de control/audit a Curii de Conturi

) Obiectiv strategic specific 2:

Suport IT pentru asigurarea comunicrii intra i interinstituionale

) Obiectiv strategic specific 3:

Asigurarea confidenialitii i securitii informaiilor

) Obiectiv strategic specific 4:

Asigurarea necesitilor funcionale ale sistemelor IT

) Obiectiv strategic specific 5:

Suport IT pentru susinerea pregtirii profesionale a personalului

de specialitate al Curii de Conturi

) Obiectiv strategic specific 6:

Arhivarea electronic a documentelor Curii de Conturi

Strategia IT a Curii de Conturi 9/15

16.12.2010


OBIECTIVUL STRATEGIC SPECIFIC 1

Suport IT pentru activitatea de control/audit a Curii de Conturi

Msuri strategice Aciuni specifice

Aplicaia INFOPAC va fi mbuntit n conformitate cu

mbuntirea cerinele utilizatorilor. Se va asigura permanent armonizarea cu
aplicaiei Regulamentul privind organizarea i desfurarea
INFOPAC activitilor specifice Curii de Conturi, precum i
valorificarea actelor rezultate din aceste activiti, precum i
cu Metodologia de elaborare, modificare i urmrire a
realizrii programului de activitate a Curii de Conturi a
Romniei.

Se va up-data i softul necesar dezvoltrii aplicaiei

INFOPAC i anume se va achiziiona i nlocui Microsoft SQL
Server 2000 cu Microsoft SQL Server 2008, respectiv Microsoft
Visual Studio 2003 cu Microsoft Visual Studio 2010.

Aplicaia INFOTEAM va fi mbuntit n conformitate cu

mbuntirea cerinele utilizatorilor. Se va asigura permanent armonizarea cu
aplicaiei regulamentele interne.
INFOTEAM Prin acest sistem de gestionare a fondului de timp se va
asigura urmrirea evoluiei costurilor activitilor specifice
Curii, n vederea determinrii eficienei interne.
Aplicaia INFOTEAM va pune la dispoziia conducerii, de la
toate nivelurile, instrumente de planificare, monitorizare i
control ale utilizrii celei mai valoroase resurse a Curii, timpul
personalului su.

Soft-ul de audit asistat de calculator, respectiv IDEA, va fi

Utilizarea utilizat n condiii de eficien sporit pentru a facilita
eficient a desfurarea aciunilor de audit financiar prin analiza i
soft-ului IDEA compararea datelor, obinerea de eantioane statistice,
identificarea neregulilor i erorilor.
Va fi instruit personalul de specialitate n utilizarea din
punct de vedere informatic a soft-ului IDEA.

Va fi publicat pe portalul intern Salv@tor manualul de

utilizare a soft-ului IDEA.
Vor fi achiziionate noi licene IDEA pentru personalul de
specialitate al Curii de Conturi. Vor fi constituite echipe de lucru
formate din cte 3 persoane pentru a asigura utilizarea ct mai
eficient a fiecrei licene IDEA.
Pentru licenele existente va fi ncheiat un contract de
servicii de mentenan.
Strategia IT a Curii de Conturi 10/15
16.12.2010


OBIECTIVUL STRATEGIC SPECIFIC 2

Suport IT pentru asigurarea comunicrii intra i interinstituionale

Msuri strategice Aciuni specifice

Implementarea n vederea creterii gradului de transparen, a

unui sistem asigurrii accesrii informaiilor n orice moment i n mod
informatic repetat, fr costuri adiionale i a reducerii costurilor
integrat administrative, va fi achiziionat i implementat un sistem
informatic integrat care s asigure dezvoltarea de servicii on-
line, ca principale instrumente de relaionare ale Curii de
Conturi cu publicul i cu entitile verificate, att prin
intermediul Internetului ct i prin intermediul INFOCHIOC-
urilor amplasate la sediul structurilor centrale i teritoriale ale
instituiei.

n vederea facilitrii accesrii documentelor entitilor

verificate, de ctre auditorii publici externi ai Curii de Conturi,
va fi creat o platform de document-management i
arhivare securizat a documentelor respective.

Eficientizarea Pentru crearea posibilitii meninerii mesajelor

serviciului de importante n csua de pot electronic i a rspunsului
pot operativ la acestea vor fi achiziionate sisteme suplimentare
electronic de stocare care s permit creterea capacitii de stocare de la
450MB la 2GB/csu.

Dispozitivele de tip Token de acces la mesageria

electronic vor fi nlocuite cu altele de tip Stick cu conectare
pe portul de tip USB al calculatorului.

n vederea creterii autonomiei, din punct de vedere

informatic, fa de serviciile fixe de internet puse la dispoziie
de ctre entitatea auditat/controlat vor fi achiziionate
servicii i dispozitive mobile de conectare la INTERNET
(conectare 3G) pentru echipamentele IT mobile de tip
laptop utilizate de ctre auditorii publici externi n
activitatea de control/audit.

Eficientizarea Pentru asigurarea continuitii funcionrii sistemului

sistemului de de videoconferin, vor fi achiziionate noi echipamente ca
videoconferin back-up la cele existente.

Strategia IT a Curii de Conturi 11/15

16.12.2010


Diversificarea Pentru prezentarea de ctre auditorii publici externi a

informaiilor constatrilor rezultate din aciunile de audit/control,
publicate pe formularea de opinii asupra acestora i soluionarea unitar a
portalul speelor similare dup aprobarea de ctre Conducerea Curii
intern de Conturi, va fi implementat un forum de dezbateri
(Salv@tor) n electronic.
sprijinul n vederea implementrii forumului de dezbateri va fi
activitii de elaborat un regulament prin care se vor stabili regulile cadru
control/audit de publicare i drepturile/obligaiile utilizatorilor. Vor fi
nominalizai administratorii/moderatorii pe tematici care s
urmreasc respectarea regulilor de publicare i s stabileasc
drepturile utilizatorilor n cadrul dezbaterilor respective.
Pentru asigurarea accesului nemijlocit al auditorilor la
informaii i pregtire profesional, vor fi publicate pe
portalul intern suporturile de curs i tematicile de
control/audit elaborate de ctre departamentele de
specialitate din cadrul Curii de Conturi.

OBIECTIVUL STRATEGIC SPECIFIC 3

Asigurarea confidenialitii i securitii informaiilor

Msuri strategice Aciuni specifice

Implementarea de Vor fi elaborate norme i proceduri privind accesul

msuri pentru i valorificarea informaiilor oferite de aplicaiile Curii de
asigurarea Conturi. (INFOPAC, INFOTEAM, ERP etc.)
confidenialitii
informaiilor n
format electronic

Strategia IT a Curii de Conturi 12/15

16.12.2010


OBIECTIVUL STRATEGIC SPECIFIC 4

Asigurarea necesitilor funcionale ale sistemelor IT

Msuri strategice Aciuni specifice

ncheierea de n vederea asigurrii unei bune funcionri a sistemelor

contracte de IT vor fi ncheiate contracte cu firme furnizoare de servicii
mentenan IT pentru achiziionarea de abonamente de conectare la
reeaua Internet, de servicii de mentenan a echipamentelor
de calcul (calculatoare, laptop-uri, servere, imprimante) i
comunicaii, precum i servicii pentru actualizarea bazei de
date legislative i a aplicaiilor informatice antivirus.

Modernizarea Pentru mrirea vitezei de transfer a informaiilor va

reelei fi nlocuit sistemul de comunicaii de pe INTRANET bazat
pe tehnologia pe cupru cu un sistem pe fibr optic.
Echipamentele de comunicaie uzate (switch-uri, router-e,
firewall-uri) aflate n dotarea structurii centrale i teritoriale
ale Curii, vor fi nlocuite.

Softul de baz (sisteme de operare, aplicaii de

Modernizarea
birotic tip Microsoft Office) va fi omogenizat pentru
soft-ului de
asigurarea uniformizrii informaiilor.
baz

Modernizarea Echipamentele IT care au depit durata normal de

echipamentelor funcionare, fiind uzate fizic i moral, vor fi nlocuite treptat
IT cu unele noi.

Strategia IT a Curii de Conturi 13/15

16.12.2010


OBIECTIVUL STRATEGIC SPECIFIC 5

Suport IT pentru susinerea pregtirii profesionale a personalului de
specialitate al Curii de Conturi

Msuri strategice Aciuni specifice

Implementarea Centrele de pregtire profesional vor fi dotate cu

unui soft de suportul logistic (software) necesar desfurrii activitilor
management al didactice.
calculatoarelor Se va achiziiona un soft ce va permite formatorului s
n procesul de urmreasc individual sau n grup cursanii, avnd la baz un
nvare sistem de management al calculatoarelor i al suportului de
curs.
Va fi asigurat instruirea formatorilor n utilizarea
softului.

Asigurarea Vor fi organizate cursuri privind utilizarea sistemului

instruirii de operare Windows i a softului de birotic Microsoft Office.
personalului n Vor fi desfurate cursuri de iniiere pentru noii
utilizarea angajai privind utilizarea aplicaiilor INFOPAC,
tehnicii de INFOTEAM, a soft-ului IDEA, accesul la informaiile
calcul i a publicate pe portalul intern.
aplicaiilor Vor fi elaborate manuale de utilizare pentru noile
informatice aplicaii informatice. Pentru aplicaiile INFOPAC,
INFOTEAM i pentru softul IDEA manualele vor fi
actualizate ori de cte ori este necesar.
Dup elaborare/actualizare, manualele vor fi publicate
pe portalul intern Salv@tor.

OBIECTIVUL STRATEGIC SPECIFIC 6

Arhivarea electronic a documentelor Curii de Conturi

Msuri strategice Aciuni specifice

Arhivarea Va fi achiziionat i implementat un sistem informatic

electronic a de arhivare electronic a documentelor rezultate din
documentelor aciunile de control/audit ale Curii de Conturi de la nivelul
Curii de structurilor central i teritorial, din anul 1995 pn n
Conturi prezent.

Strategia IT a Curii de Conturi 14/15

16.12.2010


V. Implementarea obiectivelor strategice

Transpunerea n practic a msurilor strategice prin

desfurarea aciunilor specifice aferente prevzute n Strategia
IT a Curii de Conturi a Romniei pentru perioada 2010-2014 va
fi asigurat prin cuprinderea acestora n planul de aciune ce va
conine prevederi privind implementarea acestora.
n perioada de implementare, asupra prezentei strategii IT
pot fi efectuate modificri n vederea actualizrii sau adaptrii
la situaiile existente.
Pentru a urmri eficiena obiectivelor stabilite n cadrul Strategiei IT sunt necesare
monitorizri permanente i evaluarea rezultatelor aciunilor ntreprinse. Acestea se vor
realiza prin intermediul unor indicatori i prin ntocmirea de rapoarte trimestriale i anuale.
Monitorizarea realizrii obiectivelor strategice i a ndeplinirii programelor de activitate
anuale i operaionale va fi efectuat permanent de ctre un Comitet IT, format din 5 persoane
(4 membri ai Plenului i directorul IT). Acesta va asigura monitorizarea i evaluarea
implementrii obiectivelor strategice i va informa prin rapoarte plenul Curii de Conturi.
Monitorizarea aducerii la ndeplinire a obiectivelor strategice constituie un instrument de
corectare a posibilelor disfuncionaliti din timpul implementrii prezentei strategii i a planului
de aciune aferent.
Rapoartele trimestriale i anuale ntocmite de Comitetul IT vor cuprinde: stadiul
aciunilor programate n perioada raportrii, problemele survenite, revizuirea aciunilor, timpul
estimat pn la ndeplinirea aciunilor, alte aspecte.
Prin intermediul raportului anual va fi evaluat strategia IT a Curii de Conturi pentru
anul ncheiat.

n vederea urmririi implementrii obiectivelor strategice, Curtea de Conturi va stabili

indicatori de cuantificare a gradului de ndeplinire a obiectivelor pe termen scurt i mediu.
1. Indicatori de implementare pe termen scurt a obiectivelor strategice IT:
1.1.Ponderea activitilor desfurate pe fiecare obiectiv strategic n anul curent, pn la
ncheierea anului calendaristic (raportul ntre activitile desfurate i cele
planificate)
1.2.Tipul de activiti desfurate n anul curent
2. Indicatori de implementare pe termen mediu a obiectivelor strategice:
2.1. Ponderea activitilor desfurate pe fiecare obiectiv strategic, n perioada 2010-2014
(raportul ntre activitile desfurate i cele planificate)
2.2. Tipul de activiti preconizate a se desfura n perioada 2010-2014

Implementarea cu succes a obiectivelor strategiei IT va depinde de:

gradul de determinare a top-managementului n monitorizarea implementrii
strategiei, prin stabilirea persoanelor cu atribuii n implementarea fiecrui obiectiv
strategic n parte;
gradul de implicare a top-managementului n susinerea proiectelor i a surselor de
finanare intern sau extern.

Strategia IT a Curii de Conturi 15/15

16.12.2010