Artículo 332 del Estatuto Orgánico de la Empresa Pública del Estado, Petróleos Mexicanos

Artículo 332. La Gerencia de Auditoría a Filiales, Legalidad y Tecnologías de la Información tiene

las funciones siguientes:

I. Verificar la observancia de los lineamientos que regulan el ejercicio de los derechos que como

propietario o accionista, correspondan a Pemex en Empresas Filiales, la actuación de las personas

servidores públicas de Pemex que funjan como representantes, y las que actúen como

mandatarios que ejerzan los derechos correspondientes y la información que deben presentar al

Consejo de Administración, así como los demás aspectos que el propio Consejo determine para

efectos de transparencia y rendición de cuentas de las inversiones de Pemex en dichas empresas;

II. Evaluar el uso y aprovechamiento de las Tecnologías de la Información en los procesos

sustantivos y de soporte de Pemex y, en su caso, Empresas Filiales;

III. Verificar los requerimientos funcionales, técnicos y normativos de Tecnologías de la

Información, en los procesos de Pemex y, en su caso, Empresas Filiales;

IV. Revisar la gestión de las Empresas Filiales;

V. Evaluar, en el ámbito de su competencia, el cumplimiento de las disposiciones legales,

normativas y contractuales, y la adopción de las mejores prácticas internacionales;

VI. Evaluar, en el ámbito de su competencia, la administración de los riesgos y los controles en

los procesos, funciones y actividades;

VII. Examinar, en los procesos sustantivos y de soporte, la defensa de los intereses de Pemex y,

en su caso, Empresas Filiales;

VIII. Verificar la eficacia de los mecanismos de seguridad informática implementados para la

salvaguarda de los activos de Pemex y, en su caso, Empresas Filiales;

IX. Verificar la existencia de planes de contingencia y recuperación en caso de desastres, y de

mecanismos alternos para la protección e integridad de la información por parte de Pemex y, en

su caso, Empresas Filiales, así como constatar su operación y eficacia;

X. Verificar la eficacia, integridad, confiabilidad y disponibilidad de los sistemas y aplicaciones de

Tecnologías de la Información de Pemex y, en su caso, Empresas Filiales;

XI. Evaluar los sistemas que desarrollen o adquieran Pemex y, en su caso, Empresas Filiales, en

relación con la alineación a las estrategias establecidas;

XII. Evaluar que se cuente con un inventario actualizado de licenciamiento y sistemas de

Tecnologías de la Información;

XIII. Verificar la eficacia, integridad, confiabilidad y protección de la Infraestructura de

Tecnologías de la Información;

XIV. Evaluar la alineación de la Infraestructura de Tecnologías de la Información a las estrategias

de negocio;

XV. Verificar la operación, mantenimiento y disponibilidad de la infraestructura que soporta la

prestación de servicios de Tecnologías de la Información;

XVI. Evaluar que se cuente con un inventario actualizado de la infraestructura informática propia

o de terceros;

XVII. Evaluar la eficacia de los instrumentos normativos que se aplican en los procesos en Pemex

y, en su caso, Empresas Filiales;

XVIII. Coordinar, al interior de la Auditoría Interna, el cumplimiento de las obligaciones de

transparencia;

XIX. Evaluar la eficacia, confiabilidad y oportunidad de los mecanismos que se aplican en Pemex,

en materia de solicitudes de información;

XX. Intervenir en las actas administrativas que correspondan a la Auditoría Interna, en materia

archivística en Pemex;

XXI. Coordinar la atención de los requerimientos en los procedimientos de responsabilidad que

se remitan a la Auditoría Interna, en materia de Empresas Filiales, legalidad y Tecnologías de la

Información;

XXII. Verificar, en materia de control interno, el cumplimiento de la normatividad aplicable a las

Empresas Filiales, así como apoyar en la elaboración de la opinión sobre el estado que guarda el

Sistema de Control Interno respecto de dichas empresas;

XXIII. Verificar la alineación de la operación y las actividades de las Empresas Filiales al Programa

de Desarrollo;

XXIV. Identificar las acciones que promuevan la mejora de la calidad de las actividades de

auditoría interna, y

XXV. Investigar e impulsar la adopción de las mejores prácticas en los servicios de auditoría y en

las materias objeto de las auditorías en beneficio del negocio.