El control interno será responsabilidad de cada institución del Estado y de las personas jurídicas de derecho privado que dispongan de recursos públicos y tendrá como finalidad crear las condiciones para el ejercicio del control.
El control interno es un proceso integral aplicado por la máxima autoridad, la dirección y el personal de cada entidad, que proporciona seguridad razonable para el logro de los objetivos institucionales y la protección de los recursos públicos. Constituyen componentes del control interno el ambiente de control, la evaluación de riesgos, las actividades de control, los sistemas de información y comunicación y el seguimiento.
El control interno está orientado a cumplir con el ordenamiento jurídico, técnico y administrativo, promover eficiencia y eficacia de las operaciones de la entidad y garantizar la confiabilidad y oportunidad de la información, así como la adopción de medidas oportunas para corregir las deficiencias de control. 100-01 Control Interno 100-02 Objetivos del control interno 100-03 Responsables del control interno 100-04 Rendición de cuentas.
El control interno de las entidades, organismo del sector público y personas jurídicas de derecho privado que dispongan de recursos públicos para alcanzar la misión institucional, deberá contribuir al cumplimiento de los siguientes objetivos:
- Promover la eficiencia, eficacia y economía de las operaciones bajo principios éticos y de transparencia.
- Garantizar la confiabilidad, integridad y oportunidad de la información.
- Cumplir con las disposiciones legales y la normativa de la entidad para otorgar bienes y servicios públicos de calidad.
- Proteger y conservar el patrimonio público contra pérdida, despilfarro, uso indebido, irregularidad o acto ilegal. 100-01 Control Interno 100-02 Objetivos del control interno 100-03 Responsables del control interno 100-04 Rendición de cuentas.
El diseño, establecimiento, mantenimiento, funcionamiento, perfeccionamiento, y evaluación del control interno es responsabilidad de la máxima autoridad, de los directivos y demás servidoras y servidores de la entidad, de acuerdo con sus competencias.
Los directivos, en el cumplimiento de su responsabilidad, pondrán especial cuidado en áreas de mayor importancia por su materialidad y por el riesgo e impacto en la consecución de los fines institucionales.
Las servidoras y servidores de la entidad, son responsables de realizar las acciones y atender los requerimientos para el diseño, implantación, operación y fortalecimiento de los componentes del control interno de manera oportuna, sustentados en la normativa legal y técnica vigente y con el apoyo de la auditoría interna como ente asesor y de consulta. 100-01 Control Interno 100-02 Objetivos del control interno 100-03 Responsables del control interno 100-04 Rendición de cuentas.
La máxima autoridad, los directivos y demás servidoras y servidores, según sus competencias, dispondrán y ejecutarán un proceso periódico, formal y oportuno de rendición de cuentas sobre el cumplimiento de la misión y de los objetivos institucionales y de los resultados esperados.
La rendición de cuentas es la obligación que tienen todas las servidoras y servidores de responder, reportar, explicar o justificar ante la autoridad, los directivos y la ciudadanía, por los recursos recibidos y administrados y por el cumplimiento de las funciones asignadas. Es un proceso continuo que incluye la planificación, la asignación de recursos, el establecimiento de responsabilidades y un sistema de información y comunicación adecuado.
Las servidoras y servidores, presentarán informes periódicos de su gestión ante la alta dirección para la toma de decisiones, en los que se harán constar la relación entre lo planificado y lo ejecutado, la explicación de las variaciones significativas, sus causas y las responsabilidades por errores, irregularidades y omisiones.
La rendición de cuentas, se realizará en cumplimiento al ordenamiento jurídico vigente. 100-01 Control Interno 100-02 Objetivos del control interno 100-03 Responsables del control interno 100-04 Rendición de cuentas.
El ambiente o entorno de control es el conjunto de circunstancias y conductas que enmarcan el accionar de una entidad desde la perspectiva del control interno. Es fundamentalmente la consecuencia de la actitud asumida por la alta dirección y por el resto de las servidoras y servidores, con relación a la importancia del control interno y su incidencia sobre las actividades y resultados.
El ambiente de control define el establecimiento de un entorno organizacional favorable al ejercicio de prácticas, valores, conductas y reglas apropiadas, para sensibilizar a los miembros de la entidad y generar una cultura de control interno.
Un ambiente propicio para el control, estimula e influencia las tareas del personal con respecto al control de sus actividades. En este contexto, el personal es la esencia de cualquier entidad, al igual que sus atributos individuales como la integridad y valores éticos y el ambiente donde operan, constituyen el motor que la conduce y la base que soporta el sistema.
El ambiente de control tiene gran influencia en la forma en que se desarrollan las operaciones y actividades, se establecen los objetivos y determinan la probabilidad de ocurrencia de los riesgos. Igualmente tiene relación con el comportamiento de los sistemas de información y con las actividades de monitoreo.
La máxima autoridad, en su calidad de responsable por el sistema de control interno, deberá mostrar constantemente una actitud de apoyo a las medidas de control implantadas en la institución, mediante la divulgación de éstas y un ejemplo continuo de apego a ellas en el desarrollo de las labores habituales.
La máxima autoridad de cada entidad establecerá en forma clara y por escrito las líneas de conducta y las medidas de control para alcanzar los objetivos de la institución de acuerdo con las disposiciones y los lineamientos del gobierno y demás organismos, para lo cual mantendrá un ambiente de confianza basado en la seguridad, integridad y competencia de las personas; de honestidad y de respaldo hacia el control interno; así como, garantizará el uso eficiente de los recursos y protegerá el medio ambiente. 200 AMBIENTE DE CONTROL 100 NORMAS GENERALES 300 EVALUACION DEL RIESGO.
La integridad y los valores éticos son elementos esenciales del ambiente de control, la administración y el monitoreo de los otros componentes del control interno.
La máxima autoridad y los directivos establecerán los principios y valores éticos como parte de la cultura organizacional para que perduren frente a los cambios de las personas de libre remoción; estos valores rigen la conducta de su personal, orientando su integridad y compromiso hacia la organización.
La máxima autoridad de cada entidad emitirá formalmente las normas propias del código de ética, para contribuir al buen uso de los recursos públicos y al combate a la corrupción.
Los responsables del control interno determinarán y fomentarán la integridad y los valores éticos, para beneficiar el desarrollo de los procesos y actividades institucionales y establecerán mecanismos que promuevan la incorporación del personal a esos valores; los procesos de reclutamiento y selección de personal se conducirán teniendo presente esos rasgos y cualidades. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
Las entidades del sector público y las personas jurídicas de derecho privado que dispongan de recursos públicos, implantarán, pondrán en funcionamiento y actualizarán el sistema de planificación, así como el establecimiento de indicadores de gestión que permitan evaluar el cumplimiento de los fines, objetivos y la eficiencia de la gestión institucional.
Las entidades del sector público y las personas jurídicas de derecho privado que dispongan de recursos públicos requieren para su gestión, la implantación de un sistema de planificación que incluya la formulación, ejecución, control, seguimiento y evaluación de un plan plurianual institucional y planes operativos anuales, que considerarán como base la función, misión y visión institucionales y que tendrán consistencia con los planes de gobierno y los lineamientos del organismo técnico de planificación.
Los planes operativos constituirán la desagregación del plan plurianual y contendrán: objetivos, indicadores, metas, programas, proyectos y actividades que se impulsarán en el período anual, documento que deberá estar vinculado con el presupuesto a fin de concretar lo planificado en función de las capacidades y la disponibilidad real de los recursos.
La formulación del plan operativo anual deberá coordinarse con los procesos y políticas establecidos por el Sistema Nacional de Planificación (SNP), las Normas del Sistema Nacional de Inversión Pública (SNIP), las directrices del sistema de presupuesto, así como el análisis pormenorizado de la situación y del entorno. Asimismo, dichas acciones se diseñarán para coadyuvar el cumplimiento de los componentes de la administración estratégica antes mencionada. Como toda actividad de planificación requiere seguimiento y evaluación permanente.
El análisis de la situación y del entorno se concretará considerando los resultados logrados, los hechos que implicaron desvíos a las programaciones precedentes, identificando las necesidades emergentes para satisfacer las demandas presentes y futuras de los usuarios internos y externos y los recursos disponibles, en un marco de calidad.
Los productos de todas las actividades mencionadas de formulación, cumplimiento, seguimiento y evaluación, deben plasmarse en documentos oficiales a difundirse entre todos los niveles de la organización y a la comunidad en general. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
El control interno incluirá las políticas y prácticas necesarias para asegurar una apropiada planificación y administración del talento humano de la institución, de manera que se garantice el desarrollo profesional y asegure la transparencia, eficacia y vocación de servicio.
El talento humano es lo más valioso que posee cualquier institución, por lo que debe ser tratado y conducido de forma tal que se consiga su más elevado rendimiento. Es responsabilidad de la dirección encaminar su satisfacción personal en el trabajo que realiza, procurando su enriquecimiento humano y técnico.
La administración del talento humano, constituye una parte importante del ambiente de control, cumple con el papel esencial de fomentar un ambiente ético desarrollando el profesionalismo y fortaleciendo la transparencia en las prácticas diarias. Esto se hace visible en la ejecución de los procesos de planificación, clasificación, reclutamiento y selección de personal, capacitación, evaluación del desempeño y promoción y en la aplicación de principios de justicia y equidad, así como el apego a la normativa y marco legal que regulan las relaciones laborales. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
La máxima autoridad debe crear una estructura organizativa que atienda el cumplimiento de su misión y apoye efectivamente el logro de los objetivos organizacionales, la realización de los procesos, las labores y la aplicación de los controles pertinentes.
La estructura organizativa de una entidad depende del tamaño y de la naturaleza de las actividades que desarrolla, por lo tanto no será tan sencilla que no pueda controlar adecuadamente las actividades de la institución, ni tan complicada que inhiba el flujo necesario de información. Los directivos comprenderán cuáles son sus responsabilidades de control y poseerán experiencia y conocimientos requeridos en función de sus cargos.
Toda entidad debe complementar su organigrama con un manual de organización actualizado en el cual se deben asignar responsabilidades, acciones y cargos, a la vez que debe establecer los niveles jerárquicos y funciones para cada uno de sus servidoras y servidores. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
La asignación de responsabilidad, la delegación de autoridad y el establecimiento de políticas conexas, ofrecen una base para el seguimiento de las actividades, objetivos, funciones operativas y requisitos regulatorios, incluyendo la responsabilidad sobre los sistemas de información y autorizaciones para efectuar cambios.
La delegación de funciones o tareas debe conllevar, no sólo la exigencia de la responsabilidad por el cumplimiento de los procesos y actividades correspondientes, sino también la asignación de la autoridad necesaria, a fin de que los servidores puedan emprender las acciones más oportunas para ejecutar su cometido de manera expedita y eficaz.
Las resoluciones administrativas que se adopten por delegación serán consideradas como dictadas por la autoridad delegante. El delegado será personalmente responsable de las decisiones y omisiones con relación al cumplimiento de la delegación. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
La máxima autoridad y los directivos de cada entidad pública reconocerán como elemento esencial, las competencias profesionales de las servidoras y servidores, acordes con las funciones y responsabilidades asignadas.
La competencia incluye el conocimiento y habilidades necesarias para ayudar a asegurar una actuación ordenada, ética, eficaz y eficiente, al igual que un buen entendimiento de las responsabilidades individuales relacionadas con el control interno.
Las servidoras y servidores de los organismos, entidades, dependencias del sector público y personas jurídicas de derecho privado que dispongan de recursos públicos, mantendrán un nivel de competencia que les permita comprender la importancia del desarrollo, implantación y mantenimiento de un buen control interno y realizar sus funciones para poder alcanzar los objetivos y la misión de la entidad.
Los directivos de la entidad, especificarán en los requerimientos de personal, el nivel de competencias necesario para los distintos puestos y tareas a desarrollarse en las áreas correspondientes. Así mismo, los programas de capacitación estarán dirigidos a mantener los niveles de competencia requeridos. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
La máxima autoridad de cada entidad, en coordinación con los directivos, establecerá las medidas propicias, a fin de que cada una de las servidoras y servidores acepte la responsabilidad que les compete para el adecuado funcionamiento del control interno.
Las servidoras y servidores participarán activamente en la aplicación y el mejoramiento de las medidas ya implantadas, así como en el diseño de controles efectivos para las áreas de la organización donde desempeñan sus labores, de acuerdo con sus competencias y responsabilidades.
La máxima autoridad y el personal de la entidad, en el ámbito de sus competencias, son responsables de la aplicación y mejoramiento continuo del control interno así como establecerá los mecanismos de relación entre la administración principal y las que operen en localizaciones geográficamente apartadas.
El control interno debe contemplar los mecanismos y disposiciones requeridos a efecto que las servidoras y servidores de las unidades participantes en la ejecución de los procesos, actividades y transacciones de la institución, desarrollen sus acciones de manera coordinada y coherente, con miras a la implantación efectiva de la estrategia organizacional para el logro de los objetivos. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
Las servidoras y servidores de las entidades, observarán las políticas institucionales y las específicas aplicables a sus respectivas áreas de trabajo.
En el desarrollo y cumplimiento de sus funciones, las servidoras y servidores observarán las políticas generales y las específicas aplicables a sus respectivas áreas de trabajo, que hayan sido emitidas y divulgadas por la máxima autoridad y directivos de la entidad, quienes además instaurarán medidas y mecanismos propicios para fomentar la adhesión a las políticas por ellos emitidas.
Los niveles de dirección y jefatura se asegurarán de la adhesión a las políticas institucionales, mediante el establecimiento de controles y factores motivadores adecuados. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
La auditoría interna es una actividad independiente y objetiva de aseguramiento y asesoría, concebida para agregar valor y mejorar las operaciones de una organización; evalúa el sistema de control interno, los procesos administrativos, técnicos, ambientales, financieros, legales, operativos, estratégicos y gestión de riesgos.
Cada institución, cuando se justifique, contará con una Unidad de Auditoría Interna organizada, con independencia y con los recursos necesarios para que brinde asesoría oportuna y profesional en el ámbito de su competencia, agregando valor a la gestión institucional y garantía razonable de que la gestión de la máxima autoridad y demás servidoras y servidores, se realiza con apego a las normas vigentes.
La Unidad de Auditoría Interna estará integrada por personal multidisciplinario. Mediante técnicas y procedimientos de auditoría, evaluará la eficiencia del sistema de control interno, la administración de riesgos institucionales, la efectividad de las operaciones y el cumplimiento de leyes y regulaciones aplicables que permitan el logro de los objetivos institucionales. Proporcionará asesoría en materia de control a las autoridades, niveles directivos, servidoras y servidores de la entidad, para fomentar la mejora de sus procesos y operaciones.
Los auditores de la Unidad de Auditoría Interna actuarán con criterio independiente respecto a las operaciones o actividades auditadas y no intervendrán en la autorización o aprobación de los procesos financieros, administrativos, operativos y ambientales. 200-01 Integridad y valores éticos 200-02 Administración estratégica 200-03 Políticas y prácticas de talento humano 200-04 Estructura organizativa 200-05 Delegación de autoridad 200-06 Competencia profesional 200-07 Coordinación de acciones organizacionales 200-08 Adhesión a las políticas institucionales 200-09 Unidad de Auditoría Interna.
La máxima autoridad establecerá los mecanismos necesarios para identificar, analizar y tratar los riesgos a los que está expuesta la organización para el logro de sus objetivos.
El riesgo es la probabilidad de ocurrencia de un evento no deseado que podría perjudicar o afectar adversamente a la entidad o su entorno. La máxima autoridad, el nivel directivo y todo el personal de la entidad serán responsables de efectuar el proceso de administración de riesgos, que implica la metodología, estrategias, técnicas y procedimientos, a través de los cuales las unidades administrativas identificarán, analizarán y tratarán los potenciales eventos que pudieran afectar la ejecución de sus procesos y el logro de sus objetivos. 200 AMBIENTE DE CONTROL 100 NORMAS GENERALES 300 EVALUACION DEL RIESGO.
Los directivos de la entidad identificarán los riesgos que puedan afectar el logro de los objetivos institucionales debido a factores internos o externos, así como emprenderán las medidas pertinentes para afrontar exitosamente tales riesgos.
Los factores externos pueden ser económicos, políticos, tecnológicos, sociales y ambientales. Los internos incluyen la infraestructura, el personal, la tecnología y los procesos.
Es imprescindible identificar los riesgos relevantes que enfrenta una entidad en la búsqueda de sus objetivos.
La identificación de los riesgos es un proceso interactivo y generalmente integrado a la estrategia y planificación. En este proceso se realizará un mapa del riesgo con los factores internos y externos y con la especificación de los puntos claves de la institución, las interacciones con terceros, la identificación de objetivos generales y particulares y las amenazas que se puedan afrontar.
Algo fundamental para la evaluación de riesgos es la existencia de un proceso permanente para identificar el cambio de condiciones gubernamentales, económicas, industriales, regulatorias y operativas, para tomar las acciones que sean necesarias.
Los perfiles de riesgo y controles relacionados serán continuamente revisados para asegurar que el mapa del riesgo siga siendo válido, que las respuestas al riesgo son apropiadamente escogidas y proporcionadas, y que los controles para mitigarlos sigan siendo efectivos en la medida en que los riesgos cambien con el tiempo. 300-01 Identificación de riesgos 300-02 Plan de mitigación de riesgos 300-03 Valoración de los riesgos 300-04 Respuesta al riesgo.
Los directivos de las entidades del sector público y las personas jurídicas de derecho privado que dispongan de recursos públicos, realizarán el plan de mitigación de riesgos desarrollando y documentando una estrategia clara, organizada e interactiva para identificar y valorar los riesgos que puedan impactar en la entidad impidiendo el logro de sus objetivos.
En el plan de mitigación de riesgos se desarrollará una estrategia de gestión, que incluya su proceso e implementación. Se definirán objetivos y metas, asignando responsabilidades para áreas específicas, identificando conocimientos técnicos, describiendo el proceso de evaluación de riesgos y las áreas a considerar, detallando indicadores de riesgos, delineando procedimientos para las estrategias del manejo, estableciendo lineamientos para el monitoreo y definiendo los reportes, documentos y las comunicaciones necesarias.
Los directivos de las entidades del sector público y las personas jurídicas de derecho privado que dispongan de recursos públicos, desarrollarán planes, métodos de respuesta y monitoreo de cambios, así como un programa que prevea los recursos necesarios para definir acciones en respuesta a los riesgos. Una adecuada planeación de la administración de los riesgos, reduce la eventualidad de la ocurrencia y del efecto negativo de éstos (impacto) y alerta a la entidad respecto de su adaptación frente a los cambios. 300-01 Identificación de riesgos 300-02 Plan de mitigación de riesgos 300-03 Valoración de los riesgos 300-04 Respuesta al riesgo.
La valoración del riesgo estará ligada a obtener la suficiente información acerca de las situaciones de riesgo para estimar su probabilidad de ocurrencia, este análisis le permitirá a las servidoras y servidores reflexionar sobre cómo los riesgos pueden afectar el logro de sus objetivos, realizando un estudio detallado de los temas puntuales sobre riesgos que se hayan decidido evaluar.
La administración debe valorar los riesgos a partir de dos perspectivas, probabilidad e impacto, siendo la probabilidad la posibilidad de ocurrencia, mientras que el impacto representa el efecto frente a su ocurrencia. Estos supuestos se determinan considerando técnicas de valoración y datos de eventos pasados observados, los cuales pueden proveer una base objetiva en comparación con los estimados.
La metodología para analizar riesgos puede variar, porque algunos son difíciles de cuantificar, mientras que otros se prestan para un diagnóstico numérico.
Se consideran factores de alto riesgo potencial los programas o actividades complejas, el manejo de dinero en efectivo, la alta rotación y crecimiento del personal, el establecimiento de nuevos servicios, sistemas de información rediseñados, crecimientos rápidos, nueva tecnología, entre otros. La valoración del riesgo se realiza usando el juicio profesional y la experiencia. 300-01 Identificación de riesgos 300-02 Plan de mitigación de riesgos 300-03 Valoración de los riesgos 300-04 Respuesta al riesgo.
Los directivos de la entidad identificarán las opciones de respuestas al riesgo, considerando la probabilidad y el impacto en relación con la tolerancia al riesgo y su relación costo/beneficio.
La consideración del manejo del riesgo y la selección e implementación de una respuesta son parte integral de la administración de los riesgos. Los modelos de respuestas al riesgo pueden ser: evitar, reducir, compartir y aceptar.
Evitar el riesgo implica, prevenir las actividades que los originan. La reducción incluye los métodos y técnicas específicas para tratar con ellos, identificándolos y proveyendo acciones para la reducción de su probabilidad e impacto. El compartirlo reduce la probabilidad y el impacto mediante la transferencia u otra manera de compartir una parte del riesgo. La aceptación no realiza acción alguna para afectar la probabilidad o el impacto.
Como parte de la administración de riesgos, los directivos considerarán para cada riesgo significativo las respuestas potenciales a base de un rango de respuestas. A partir de la selección de una respuesta, se volverá a medir el riesgo sobre su base residual, reconociendo que siempre existirá algún nivel de riesgo residual por causa de la incertidumbre inherente y las limitaciones propias de cada actividad. 300-01 Identificación de riesgos 300-02 Plan de mitigación de riesgos 300-03 Valoración de los riesgos 300-04 Respuesta al riesgo.
|
