RESTRICTED  
  
WT/BFA/W/484  
5 de junio de 2019 
(19-3864)  Página: 1/22 
Comité de Asuntos Presupuestarios,  
Financieros y Administrativos   
 
  
 
 
 
 
 
 
 
 
 
 
 
INFORME ANUAL  
SOBRE LAS ACTIVIDADES DE LA OFICINA DE SUPERVISIÓN INTERNA (OSI)  
2018-2019 
 
 
  WT/BFA/W/484  
- 2 - 
  Índice  
1  ANTECEDENTES  ................................ ................................ ................................ ............  3 
2  INDEPENDENCIA DE LA OSI  ................................ ................................ .........................  3 
3  PRESUPUESTO Y DOT ACIÓN DE PERSONAL  ................................ ................................ .. 3 
3.1  Presupuesto  ................................ ................................ ................................ ........  3 
3.2  Dotación de personal  ................................ ................................ ............................  4 
4  ACTIVIDADES REALI ZADAS POR LA OSI DES DE JUNIO DE 2018  ................................ .. 4 
4.1  Refuerzo de los controles internos y los mecanismos de justicia interna de 
la OMC ................................ ................................ ................................ ......................  5 
4.2  Realización de in vestigaciones internas  ................................ ................................ ... 6 
4.3  Finalización del Plan de Auditoría Interna de la OSI para 2018 -2019 ..........................  8 
4.4  Prestación de apoyo y asesoramiento al personal directivo, a los funcionarios y 
a otros interesados  ................................ ................................ ................................ ..... 8 
5  ACTIVIDAD DE SUPE RVISIÓN INTERNA PREV ISTA PARA  2019 -2020  ...........................  8 
 
ANEXO  1 - PLAN DE AU DITORÍA INTERNA PARA  2018 -2019  ................................ ..........  11 
ANEXO  2 - PLAN DE AU DITORÍA INTERNA PARA  2019 -2020 ................................ ..........  12 
ANEXO  3 - SITUACIÓN DE LAS RECOMENDACION ES DE AUDITORÍA INTE RNA 
(1º DE JUNIO DE 2019) ................................ ................................ ................................ .. 13 
ANEXO  4 - MARCO DE C ONTROL INTERNO DE LA  SECRETARÍA DE LA OM C .....................  14 
ANEXO  5 - LISTA DE S IGLAS  ................................ ................................ ..........................  22 
 
 
  WT/BFA/W/484  
- 3 - 
  1  ANTECEDENTES  
1.1.  La Oficina de Supervisión Interna (OSI), establecida en noviembre de 2015, se encarga de 
llevar a cabo auditorías internas, investigaciones y cualquier otro tipo de evaluaciones que puedan 
ser necesarias con respecto a la gestión, el personal y los recursos de la OMC, y de realizar una 
evaluación profesional, independiente, objetiva y documentada de las prácticas de gestión, los 
gastos, el control presupuestario y las  alegaciones de falta de conducta . 
1.2.  De conformidad con el Memorándum Administrativo Nº 9741, la OSI presentará anualmente al 
Comité de Asuntos Presupuestarios, Financieros y Administrativos un informe en que ofrecerá, para 
su conocimiento, un panorama gener al de las actividades realizadas durante el año, indicando 
cualquier circunstancia que considere que pueda haber afectado a su independencia u obstaculizado 
de otro modo su capacidad de cumplir sus funciones.  
1.3.  En la primera sección del presente informe, el Jefe de la OSI confirma la independencia de la 
actividad de supervisión interna en la OMC . La segunda sección del documento está dedicada al 
presupuesto y la dotación de personal de la Oficina . En la tercera sección se detallan las actividades 
realizadas p or la OSI durante el año . Por último, en la última sección del informe se describen las 
prioridades de la OSI para 2019 -2020.  
2  INDEPENDENCIA DE LA OSI  
2.1.  De conformidad con las Normas Internacionales para el Ejercicio Profesional de la Auditoría 
Interna (en adelante, las " Normas del IIA")2, el documento OFFICE(15)/101 exige que la OSI sea 
independiente y esté libre de injerencias al desempeñar su trabajo, y confirme su independencia 
ante un nivel jerárquico tal dentro de la organización que permita a la activ idad de supervisión 
interna cumplir con sus responsabilidades . 
2.2.  Así pues, el Jefe de la OSI tiene la obligación de confirmar anualmente al Director General y al 
Comité de Asuntos Presupuestarios que la OSI tiene independencia funcional y operacional respect o 
de la Secretaría y de los Miembros de la OMC en el cumplimiento de sus deberes . 
2.3.  En este marco, el Jefe de la OSI ratifica que no ha habido circunstancias que hayan afectado, 
de hecho o en apariencia, a la independencia de la Oficina, o que hayan obstacul izado su capacidad 
para desempeñar efectivamente las funciones y responsabilidades que le corresponden de manera 
imparcial, objetiva e independiente . Ni el Director General ni ningún otro funcionario superior de 
la OMC han tratado de influir o interferir d e otro modo en la labor de la OSI . 
2.4.  La OSI ha recibido acceso pleno e irrestricto a todos los registros y funcionarios de la OMC . 
También se ha concedido  al Jefe de la Oficina acceso directo e irrestricto al Director General, al 
personal directivo superior y al Presidente del Comité de Asuntos Presupuestarios . 
3  PRESUPUESTO Y DOTACIÓN DE PERSONAL  
3.1.  De conformidad con la Norma 2030 del IIA, Administración de recursos , el Jefe de la OSI debe 
asegurar que los recursos de supervisión interna sean apropiados, suficie ntes y eficazmente 
asignados para cumplir con el plan de trabajo de supervisión interna.  
3.1  Presupuesto  
3.2.  La Oficina de Supervisión Interna tiene un presupuesto de operaciones propio, que fue 
determinado por el Director General en el momento en el que el Jefe d e la OSI asumió sus funciones 
(es decir, en septiembre de 2016). El presupuesto asignado a la OSI para  2018 y 2019 se detalla 
en el cuadro 1 - Presupuesto y costos reales de la OSI (en CHF) , junto con los costos realmente 
                                                
1 Memorándum Administrativo Nº 974 - Oficina de Supervisión Interna, OFFICE(15)/101, de fecha 30  de 
noviembre de 2015.  
2 Las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna , promulgadas por el 
Instituto de Auditores Internos (IIA), proporcionan un marco obligatorio, basado en principios, para ejercer y 
promover la auditoría interna. Para más información: https://na.theiia.org/standards -guidance . WT/BFA/W/484  
- 4 - 
  efectuados durante el período (has ta el 30 de abril de 2019). El presupuesto de la OSI para 2019 
no ha variado con respecto al de 2018. 
Cuadro 1 - Presupuesto y costos reales de la OSI (en CHF)  
Partida  2019  2018  
 Presupuesto  Costos reales  
(30 de abril)  Presupuesto  Costos reales  
Personal/sueldo (incluida la pensión)   410.900   111.553  410.900 329.912 
Personal con contrato de corta duración   -   37.249   -   61.303  
Acuerdos de servicios especiales   15.000   -  15.000  -  
Transporte aéreo y por ferrocarril   8.000   4.253  8.000  8.307  
TOTAL   433.900   153.055  433.900 399.522 
 
3.3.  La OSI gastó el 92 % de su presupuesto anual en 2018 y ha utilizado el 35 % del presupuesto 
en 2019 (hasta el 30 de abril de 2019). 
3.2  Dotación de personal  
3.4.  Actualmente, la OSI  está integrada por el Jefe de la Oficina (grado 10) y un Ayudante 
Administrativo (grado 4) . Se contrató a un Investigador (grado 7) con contrato de corta duración 
para que prestara apoyo en las investigaciones en curso . 
3.5.  Se ha reconocido que la OSI necesita recursos adicionales . Teniendo en cuenta los criterios de 
referencia proporcionados por la Dependencia Común de Inspección (DCI) de las Naciones Unidas y 
por otras organizaciones internacionales con respecto a la dotaci ón de personal de supervisión 
interna, la Administración ha decidido reforzar la Oficina con al menos otro funcionario profesional 
de supervisión interna . 
3.6.  Con miras  al futuro , el 15 de mayo de 2019 se publicó  un aviso para  el puesto de Investigador 
(grado 7) (Aviso de vacante Nº  EXT/F/19 -26 - Fecha de cierre : 12 de junio de 2019), y está previsto 
que el proceso de selección finalice en el tercer trimestre de 2019. 
3.7.  Asimismo, teniendo en cuenta el creciente número de casos de investigación sometidos a la 
Comisión Paritaria de Recurso  (CPR) , la OSI solicitó poder acceder a los servicios de asesoramiento 
jurídico que pudieran ser necesarios . Para no comprometer su independencia, actualmente la Oficina 
está preparando un procedimiento para mantener  esas consultas  con el Asesor Jurídico de la 
Administración . 
4  ACTIVIDADES REALIZADAS POR LA OSI DESDE JUNIO DE 2018  
4.1.  Utilizando un enfoque basado en el riesgo y a partir de las consultas mantenidas con el personal 
directivo superior, la OSI identificó  las siguientes prioridades para 2018 -20193: 
• reforzar los controles internos y los mecanismos de justicia interna de la OM C; 
• realizar investigaciones internas;  
• completar las tareas incluidas en el Plan de Auditoría Interna de la Oficina 
para 2018-2019; y 
• prestar apoyo y asesoramiento al personal directivo, a los funcionarios y a otros 
interesados . 
                                                
3 Véase el documento WT/BFA/W/451 - Informe anual sobre las actividades de la Oficina de Supervisión 
Interna 2017 -2018, de fecha 12  de junio de 2018.  WT/BFA/W/484  
- 5 - 
  4.1  Refuerzo de  los controles internos y los mecanismos de justicia interna de la OMC  
Defini ción d el Marco de Control Interno : 
 
4.2.  De conformidad con el artículo 4 del Reglamento Financiero, que estipula que el Comité  de 
Asuntos Presupuestarios examinará el Reglamento Finan ciero de la OMC  por lo menos cada 
cuatro  (4) años, dicho Comité examinó recientemente el artículo 38 de l Reglamento . El artículo 38 
revisado dispone que "[e]l Director General  […] mantendrá un sistema de control interno que 
permita comprobar el cumplimient o de los objetivos operacionales previstos ; la observancia de las 
políticas, los procedimientos, las normas y las reglamentaciones ; y la protección de los activos ".4 
4.3.  De conformidad  con el artículo 38 revisado del Reglamento Financiero, la OSI y la División de 
Administración y Servicios Generales (AGSD) elaboraron un documento en el que se definía el Marco 
de Control Interno5 existente  en la OMC . El objetivo de ese marco es  identific ar los diferentes actores 
y procesos del sistema de control interno aplicado en la OMC, proporcionar  al Director General un  
grado de  seguridad  razonable en cuanto a  la consecución  de los objetivos de la Organización y guiar 
a la Secretaría de la OMC en el establecimiento de controles internos, a fin de velar por que a) las 
operaciones se ejecuten de manera ética, económica, eficiente y eficaz ; b) se cumplan las 
obligaciones en materia de rendición de cuentas ; c) se preserven los activos y recursos de la OMC  
frente a pérdidas, utilización indebida o daños ; y d) las operaciones se lleven a cabo de conformidad 
con los reglament os, las normas, las políticas y los memorandos administrativos aplicables.  
4.4.  El Marco de Control Interno de la OMC se adjunta al presente informe (véase el anexo 4 - Marco 
de Control Interno de la Secretaría de la OMC ). Dicho marco es  un documento evolutivo , que habrá 
que actualizar periódicamente.  
 Refuerzo d el mecanismo de justicia interna y promoción de  un entorno de trabajo armonioso : 
 
4.5.  En 2018, la OMC realizó una detallada encuesta de satisfacción en el trabajo destinada a 
calibrar el grado de satisfacción de los funcionarios en la OMC y a identificar las esferas en que 
podían  realizarse mejoras . La enc uesta mostró que es necesario aumentar la confianza de los 
miembros del personal en el sistema de justicia interna, de manera que se sientan más seguros para 
denunciar infracciones de las Normas de Conducta . Según la encuesta, más de un 20 % de los 
funciona rios no se sentían cómodos a la hora de informar  a supervisores o personal directivo superior  
acerca de infracciones de las Normas de Conducta.  
4.6.  Teniendo presentes los resultados de la encuesta, la OSI participó en varias iniciativas 
encaminadas a promover  una cultura y un entorno éticos en la OMC  y a mejorar el conocimiento 
que tenían los funcionarios  de los mecanismos de justicia interna de la Organización : 
a. En abril de 2018, la OSI  publicó  la Política  de Lucha contra el Acoso6, en la que se 
promueve un entorno de trabajo eficiente  en la OMC , sin discriminación, acosos ni 
abusos de autoridad . 
b. La Oficina  participó en la elaboración de un curso de aprendizaje electrónico  destinado  
a crear un entorno de trabajo más armonioso y seguro en la OMC 
("Respect&Harmony@WTO "). El curso en línea está dividido en cuatro módulos : 
1) Introducción al respeto y la armonía en la OMC ; 2) Compren sión de  la conducta 
prohibida ; 3) El papel de los directivos ; y 4) Resumen y evaluación . En él se explica lo 
que constitu ye conducta prohibida en la OMC, haciéndose especial hincapié en el acoso 
y el abuso de autoridad , y se describen las diferentes opciones disponibles  en la 
Organización para resolver quejas sin temor a represalias . El curso , que se presentará 
                                                
4 Véase e l documento WT/BFA/W/478 - Examen de determinados artículos del Reglamento Financiero 
de la Organización Mundial del Comercio, de fecha 18 de abril de 2019 - Artículo 38 del Reglamento Financiero.  
5 El Marco de Control Interno se basa en el modelo propuest o por el Comité de Organizaciones 
Patrocinadoras de la Comisión Treadway (COSO) y en el modelo de las Tres Líneas de Defensa , promulgado 
por el Instituto de Auditores Internos (IIA).  
6 Memorándum Administrativo Nº 985 - Derecho a trabajar en un entorno sin  discriminación, acosos ni 
abusos de autoridad,  OFFICE(18)/37, de fecha 30 de abril de 2018.  WT/BFA/W/484  
- 6 - 
  en el tercer trimestre de 2019, será obligatorio para todos los miembros del personal, 
incluidos los directivos . 
c. Para mejorar  su visibilidad , tanto a nivel interno como a nivel externo , la OSI  creó 
páginas específicas en el sitio web y en la Intranet de la OMC :  
Sitio web : https://www.wto.org/spanish/thewto_s/secre_s/div -oio_s.htm  
Intranet: http://intranet/es/about_wto/divisions/oio/oio.htm . 
d. Por último , la OSI  preparó material de comunicación (folletos ) para explicar su mandato 
y su función . Ese material está disponible en español, francés e inglés . 
4.2  Realiza ción de investigaciones internas  
4.7.  La Oficina de Supervisión Interna es la única entidad en la OMC encargada de investigar las 
alegaciones de infracción de cualquier norma de la OMC aplicable a los funcionarios, con 
independencia de cuál sea el tipo de contrato de estos, y de transmitir al Director General7 los 
resultados de esas investigaciones, junto con recomendaciones sobre las medidas que deban 
tomarse . 
4.8.  Entre junio de 2018 y mayo de 2019 se contactó con la OSI  en 30 ocasiones en relación con 
casos de posible falta de conducta  ("alegaciones "). La Oficina analizó en detalle cada una de 
las 30 alegaciones recibidas . Cuando las alegaciones se referían a problemas surgidos en el trabajo 
(por ejemplo, condiciones de empleo, relaciones con los supervisores o colegas, gestión de la 
actuación profesional) y no a una falta de conducta , las personas interesadas fueron reenviadas a 
otros canales disponibles en la OMC para resolver quejas (como los Mediadores Interno y/o Ext erno 
o la División de Recursos Humanos ). 
4.9.  Las alegaciones recibidas por la OSI  se registraron  en general  en las cinco categorías 
siguientes : 
• Contratación ; 
• Fraude /Corrupción ; 
• Acoso/Acoso sexual ; 
• Represalias ; y 
• Abuso de autoridad, conflicto de intereses y otr as infracciones de las Normas de 
Conducta de la OMC . 
4.10.   Las alegaciones guardaban relación  principalmente con las siguientes categorías : 1) Abuso de 
autoridad, conflicto de intereses y otras infracciones de las Normas de Conducta de la OMC (50%); 
y 2) Acoso/ Acoso sexual  (40%). En el gráfico que figura a continuación se resumen las alegaciones 
registradas , por categorías . 
                                                
7 O, cuando se trate de una supuesta infracción cometida por el Director General, un Director General 
Adjunto o un miembro del Gabinete del Director General a los Presidentes del Consejo General y del Comité de 
Asuntos Presupuestarios, Financieros y Administrativos.  WT/BFA/W/484  
- 7 - 
  Gráfico  1 - Alegaciones registradas, por categorías (junio de 2018  - mayo de 2019 ) 
 
 
4.11.   Entre junio de 2018 y mayo de 2019, la OSI  partic ipó en cinco (5) investigaciones . En el 
cuadro 2 - Resumen de los casos de investigación (junio de 2018 - mayo de 2019) figura un resumen 
de esas investigaciones . 
Cuadro  2 - Resumen  de los casos de investigación (junio de 2018  - mayo  de 2019 ) 
Nº de 
alegación  Tipo de 
alegación  Investigación 
abierta  Posible 
pérdida  
(CHF)  Estado  Alegaciones 
demostradas  Sanción 
aplicada  
26 Otro Sí 0 Cerrado  Sí Destitución  
12/39  Acoso  1) 0 En curso  - - 
32/40/43  Acoso  Sí 0 Cerrado  Sí Destitución  
45/47/48/49  Acoso  Sí 0 En curso  - - 
22 Fraud e 2) 19.088 En curso  - - 
1) Investigación complementaria realizada por  un investigador externo . 
2) Investigación realizada por  un investigador externo . 
 
4.12.   Tres investigaciones guardaban/guardan relación con el acoso  (60%), una con el fraude  
(20%) y una con otro tipo de falta de conducta  (20%). Dos investigaciones fueron asignadas a 
investigadores externos, a fin de evitar cualquier aparente conflicto de intereses . Las investigaciones  
se llevaron /llevan a cabo  de conformidad con el procedimiento  de la OMC  para las investigaciones 
administrativas8 y las Directrices Uniformes para Investigaciones.9 
4.13.   El Director  General decidió adoptar medidas disciplinarias severas en los dos casos de 
investigación cerrados . 
4.14.   El Jefe de la OSI confirma que el Director General, los Directores Generales Adjuntos y los 
integrantes del Gabinete del Director General no han sido el objeto de las investigaciones (ni han 
estado involucrados en ellas) . 
                                                
8 Procedimiento provisional para las investigaciones administrativas y medidas disciplinarias , 
OFFICE(14)/17, de fecha 16  de octubre de  2014.  
9 Para más  información sobre las Directrices Uniformes para Investigaciones, véase: http://www.conf -
int-investigators.org/?page_id=415 . 
0
2
12
115
Contratación Fraude/Corrupción Acoso/Acoso sexual Represalias OtrasWT/BFA/W/484  
- 8 - 
  4.3  Finalización del Plan de Auditoría Inte rna de la OSI para 2018-2019 
4.15.   El Plan de Auditoría Interna basado en riesgos de la OSI para 2018-2019, que se presentó al 
Comité de Asuntos Presupuestarios  en junio de 201810, se detalla en el anexo 1 - Plan de Auditoría 
Interna para  2018-2019. 
4.16.   Las investigaciones administrativas tienen precedencia sobre las demás funciones oficiales del 
Investigador .11 El número de alegaciones y de investigaciones aumentó significativamente 
en 2018-2019, lo que impidió a la OSI  completar todas las tareas incluida s en el Plan de Auditoría 
Interna para 2017-2018.  
4.17.   No obstante, la OSI  trabajó en estrecha colaboración con la Sección de Planificación 
Estratégica, Vigilancia y Evaluación del Instituto de Formación y Cooperación Técnica (IFCT) para 
vigilar la aplicación d e las recomendaciones formuladas en el marco de la evaluación externa de la 
asistencia técnica relacionada con el comercio .12 
4.18.   Asimismo , la OSI  siguió vigilando periódicamente la aplicación de las recomendaciones de 
auditoría interna, sobre la base de las ap ortaciones de las Divisiones interesadas . En el anexo 3 - 
Situación de las recomendaciones de auditoría interna (1º de junio de 2019) se detalla la situación 
actual de las recomendaciones de auditoría .13 
4.4  Prestación de apoyo y asesoramiento al personal direc tivo, a los funcionarios y a otros 
interesados  
4.19.   La Oficina  de Supervisión Interna  proporcionó asesoramiento independiente al Director 
General, al personal directivo superior y a los funcionarios para ayudarlos a cumplir con sus 
responsabilidades ante la Organización y sus Miembros . Asimismo, prestó apoyo a varias Divisiones 
a fin de me jorar la eficacia de los procesos de gobernanza, gestión de riesgos y control . 
4.20.   La OSI mantuvo también contactos frecuentes con el Auditor Externo (Bundesrechnungshof), 
la Mediadora Interna , la División de Recursos Humanos , el Asesor Jurídico de la Administ ración  y el 
Gabinete del Director General . La Oficina considera que la colaboración y comunicación con esas 
diferentes funciones ha sido muy positiva y constructiva . 
4.21.   El Jefe de la OSI representó a la OMC en la Decimonovena Conferencia de Investigadores 
Internacionales (Incheon, Corea del Sur ) y en la conferencia anual de la red de jefes de servicios de 
auditoría interna (HOIA ) (Brusel as, Bélgica ). 
4.22.   Además, la OSI ha sido un miembro activo de los Representantes de Servicios de Auditoría 
Interna (RIAS), los Re presentantes de los Servicios de Investigación  (RIS) y la Red de Ética de las 
Organizaciones Multilaterales (ENMO) . Estas redes de jefes de servicios de auditoría 
interna/investigaci ón/ética de organizaciones internacionales se reúnen en foros organizados para 
dar a conocer buenas prácticas y establecer orientaciones para las auditorías internas/  
investigaciones/ética en el sector público internacional . 
5  ACTIVIDAD DE SUPERVISIÓN INTERNA PREVISTA P ARA 2019 -2020 
5.1.  El objetivo de la OSI es servir a la OMC mediante el cumplimiento de su mandato con 
independencia, imparcialidad, integridad, calidad y eficiencia profesionales . 
5.2.  Al elaborar su Plan de Actividades para 2019-2020, la OSI  siguió teniendo en cuenta la 
pertinencia de la evaluación  del riesgo , las sugerencias del personal directivo superior y las 
                                                
10 WT/BFA/W/451 - Informe anual sobre las actividades de la Ofic ina de Supervisión Interna 2017 -2018, 
de fecha 12  de junio de 2018.  
11 Procedimiento provisional para las investigaciones administrativas y medidas disciplinarias , 
OFFICE(14)/17, de fecha 16  de octubre de 2014, párrafo 1.30.  
12 La OSI informó por separado al  Comité de Asuntos Presupuestarios acerca de esta cuestión el 20 de 
marzo de 2019. Véase el documento WT/BFA/W/439 - Oficina de Supervisión Interna - Situación de las 
recomendaciones de auditoría interna , de fecha 5 de marzo de 2018.  
13 Ibid. WT/BFA/W/484  
- 9 - 
  prescripciones del Marco Internacional para la Práctica Profesional ( MIPP).14 Las prioridades de la 
Oficina para  2019-2020 se fundamentan principalmente en el registro de riesgos de la Secre taría de 
la OMC y en las aportaciones recibidas de varios miembros del personal directivo superior y del 
Comité de Asuntos Presupuestarios . 
5.3.  La OSI  identificó las siguientes prioridades para 2019-2020: 
a. La OSI completará el proceso de selección del Investiga dor (grado  7) a fin de aumentar 
y reforzar la capacidad y los medios del equipo de la Oficina . 
b. La OSI  examinará el Procedimiento provisional para las investigaciones administrativas 
y medidas disciplinarias15 y propondrá varias modificaciones para armonizarlo en mayor 
medida con las Directrices Uniformes para Investigaciones16 y con las buenas prácticas 
aplicadas en otras organizaciones internacionales . Asimismo,  recomendará medidas 
para reforzar los mecanismos de protección de las personas que denun cian 
irregularidades en la OMC . Según la encuesta de satisfacción en el trabajo de 2018, 
más del 70% de los funcionarios consideraba necesario aplicar en la OMC una política 
más firme de protección de los denuncian tes de  irregularidades . 
c. Se elaborará y pre sentará al Director General para su aprobación una detallada Carta 
de Supervisión Interna en la que se definirá el marco en el que debe operar la función 
de supervisión interna en la OMC . 
d. La OSI  seguirá realizando actividades de divulgación para promover u na cultura ética 
en la OMC, aumentar la visibilidad de la Oficina y fortalecer los mecanismos existentes 
en la Organización para resolver quejas . Además , participará activamente en la puesta 
en marcha del curso  obligatorio  de formación en línea "Respect&Ha rmony@WTO " y 
seguirá contribuyendo al programa de introducción para los nuevos funcionarios . 
e. La OSI  llevará a cabo las tareas incluidas en el Plan de Auditoría Interna 
para 2019-2020, detalladas en el anexo 2 - Plan de Auditoría Interna para  2019-2020. 
Ese plan se revisará por lo menos una vez al año, y tal vez haya que adaptarlo para 
responder a la evolución de los riesgos, las prioridades y las expectativas de la OMC . 
f. La OSI  continuará realizando investigaciones administrativas , según sea necesario,  e 
intensificará su colaboración con otros Servicios para promover y mantener una cultura 
de integridad y honestidad en la OMC . La Oficina prevé que el número de investigaciones 
siga siendo elevado en 2019-2020, como resultado de las políticas recientemente 
adoptadas por la OMC y de la puesta en marcha del curso de formación 
"Respect&Harmony@WTO ". 
g. La OSI seguirá prestando apoyo y asesoramiento al personal directivo, a los funcionarios 
y a otros interesados sobre el cumplimiento eficaz de sus obligaciones, y pro porcionará 
asistencia a las Divisiones en la aplicación de las recomendaciones de auditoría interna . 
Además, continuará facilita ndo asesoramiento formal e informal en materia de 
iniciativas, políticas, acuerdos o ejecución de proyectos . 
h. La OSI  seguirá estableciendo redes de contacto con otras organizaciones internacionales 
con el objetivo de intercambiar/aprender buenas prácticas y de estar al tanto de las 
últimas novedades en lo que concierne a  la auditoría interna, la ética y las 
investigacion es. Asimismo, continuará participando en foros profesionales 
internacionales (por ejemplo, los Representantes de Servicios de Auditoría Interna 
(RIAS), los Representantes de los Servicios de Investigación  (RIS) y la Red de Ética de 
las Organizaciones Multi laterales  (ENMO)) para mantenerse al corriente de las 
                                                
14 El MIPP, pro mulgado por el IIA, es un marco conceptual en el que se articulan las orientaciones 
autorizadas dirigidas a los profesionales de la auditoría interna.  
15 Procedimiento provisional para las investigaciones administrativas y medidas disciplinarias , 
OFFICE(14) /17, de fecha 16 de octubre de 2014.  
16 Para más información: http://www.conf -int-investigators.org/?page_id=415 . WT/BFA/W/484  
- 10 - 
  tendencias y de las mejores prácticas que repercuten en las funciones de supervisión 
interna . 
i. Por último, la OMC y otras 10 organizaciones internacionales con sede en Ginebra (el 
ACNUR , la GAVI, el CICR, la IFRC, la OIT , la OIM , la UIT , la OMS , la OMPI  y la OMM ) 
organizarán la Vigésima Conferencia de Investigadores Internacionales , que se 
celebrará  en Ginebra del 4 al 8 de noviembre de 2019 (http://www.conf -int-
investigators.org/ ). Se prevé que participen en el evento más de 150 investigadores 
internacionales . Los objetivos de la Conferencia son permitir  y potenciar una 
cooperación y un compañerismo estrechos entre  las oficinas de investigación  de las 
organizaciones participantes , así como facilitar el intercambio de información y el 
examen de cuestiones y noveda des fundamentales en materia de integridad . En el 
marco de ese evento, la OMC organizará dos sesiones de formación sobre técnicas de 
investigación pericial y de entrevista , y acogerá la reunión anual de investigación de las 
instituciones financieras intern acionales (IFI) . 
5.4.  La Oficina de Supervisión Interna presentará anualmente al Comité de Asuntos Presupuestarios 
un informe en  el que ofrecerá un panorama general de las actividades realizadas durante el año y 
la situación en que se encuentran las distintas t areas incluidas en el Plan de Auditoría Interna . WT/BFA/W/484  
- 11 - 
  ANEXO  1 - PLAN DE AU DITORÍA INTERNA PARA  2018 -2019  
Tema de la auditoría  Fuente  Alcance/objetivo de la auditoría  2018  2019  
Políticas sobre 
obsequios, 
gratificaciones y 
actividades exteriores   Registro de 
riesgos  
 Evaluación de las políticas relativas a:  
- la aceptación de obsequios, 
gratificaciones u otros favores de 
vendedores u otras partes externas;  
- las actividades exteriores 
remuneradas de los funcionarios;  
- la gestión del Fondo de Ayuda  Mutua 
del Personal;  
- las obligaciones posteriores al empleo.  x  
Prestaciones por 
familiares a cargo  Petición de la 
Dirección  Evaluación de los controles internos de la 
tramitación de las prestaciones por 
familiares a cargo (y otras prestaciones) . x  
Contratación  Registro de 
riesgos  
 Evaluación de los procesos y controles 
internos ; examen de la aplicación del 
nuevo Manual de Contratación y del 
Capítulo IX de la Reglamentación 
Financiera Detallada revisada .  x  
Subsidio de educació n  Petición de la 
Dirección  Evaluación del cumplimiento del Estatuto y 
el Reglamento del Personal . Examen de la 
economía, la eficiencia y la eficacia de los 
procesos y controles .  x 
Gestión de la seguridad 
de la información  Registro de 
riesgos  
Petición de la 
Dirección  Análisis de deficiencias y hoja de ruta para 
la implementación de la norma 
internacional ISO27001 (Sistema de 
gestión de la seguridad de la información).   x 
Derechos de acceso a 
Oracle E -Business 
Suite (Planificación de 
recursos 
institucionales)  Registro de 
riesgos  
Auditoría de la 
seguridad  de la 
tecnología de la 
información  Examen de los procesos y las medidas de 
seguridad, análisis de los 
derechos/permisos de acceso y 
segregación de funciones en Oracle  (ERP) . x x 
Gestión de riesgos 
institucionales  Normas del IIA Análisis de cómo se evalúan, gestionan y 
mitigan los riesgos en la OMC (proceso de 
gestión y registro de riesgos) .  x 
Puesta en práctica de 
las recomendaciones 
formuladas en el 
marco de la evaluación 
externa de la 
asistencia técnica 
relacionada con el 
comercio  (ATRC )  Registro de 
riesgos  
Petición de la 
Dirección  Examen independiente de la aplicación de 
las recomendaciones formuladas en el 
informe de la evaluación externa de la 
ATRC de la OMC . 
 x x 
Puesta en práctica de 
las recomendaciones 
de auditoría  Normas del IIA Examen periódico de la aplicación de las 
recomendaciones de auditoría interna . x x 
Auditorías ad hoc , de 
haberlas   - Por determinar . - - 
 
  WT/BFA/W/484  
- 12 - 
  ANEXO  2 - PLAN DE AUDITORÍA INTERNA PA RA 2019 -2020  
Tema de la auditoría  Fuente  Alcance/objetivo de la auditoría  2019  2020  
Políticas sobre 
obsequios, 
gratificaciones y 
actividades exteriores  Registro de 
riesgos  
 Evaluación de las políticas relativas a:  
- la aceptación por los funcionarios  de 
obsequios, gratificaciones y/u otros 
favores  recibidos de proveedores de 
servicios u otras partes externas;  
- las actividades exteriores remuneradas 
de los funcionarios ; 
- la gestión del Fondo de Ayuda Mutua 
del Person al; 
- las obligaciones posteriores al empleo . x   
Planificación de las  
prestaciones del 
personal  Petición de la 
Dirección  Evaluación de los controles internos de la 
tramitación de las prestaciones del personal . x  
Contratación  Registro de 
riesgos  
Petición de la 
Dirección  Evaluación de los procesos y controles 
internos ; examen de la aplicación del nuevo 
Manual de Contratación y del Capítulo IX de 
la Reglamentación Financiera Detallada 
revisada .  x  
Subsidio de educació n  Petición de la 
Dirección  Evaluación del cumplimiento del Estatuto y 
el Reglamento del Personal . Examen de la 
economía, la eficiencia y la eficacia de los 
procesos y controles.   x 
Acuerdos de servicios 
especiales  y contratos 
de cort a duración  Petición de la 
Dirección  Evaluación de las políticas y prácticas 
relativas a los acuerdos de servicios 
especiales y los contratos de cort a duración .  x 
Derechos de acceso a 
Oracle E -Business 
Suite (Planificación de 
recursos 
institucionales)  Registro de 
riesgos  
Auditoría de la 
seguridad  de la 
tecnología de la 
información   Examen de los procesos y las medidas de 
seguridad, análisis de los derechos/permisos 
de acceso y segregación  de funciones en 
Oracle (ERP).   x 
Gestión de la seguridad 
de la información  Registro de 
riesgos  
Petición de la 
Dirección  Análisis de deficiencias  respecto de la norma 
internacional ISO27001 (Sistema de gestión 
de la seguridad de la información).   x 
Puesta en práctica de 
las recomendaciones 
formuladas en el  
informe de la 
evaluación externa de 
la asistencia técnica 
relacionada con el 
comercio  (ATRC )  Registro de 
riesgos  
Petición de la 
Dirección  Examen independiente de la aplicación de 
las recomendaciones formuladas en el 
informe de la evaluación externa de la  ATRC 
de la OMC.  
 x x 
Puesta en práctica de 
las recomendaciones 
de auditoría  Normas del IIA Examen periódico de la aplicación de las 
recomendaciones de auditoría interna.  x x 
Auditorías ad hoc , de 
haberlas  - Por determinar . - - 
   
  WT/BFA/W/484  
- 13 - 
 
ANEXO  3 - SITUACIÓN DE LAS RECOMENDACION ES DE AUDITORÍA INTE RNA (1º DE JUNIO DE 2019)  
OSI - SITUACIÓN DE LAS RECOMENDACIONES DE AUDITORÍA  INTERNA  
Actividad de auditoría  Año de elaboración 
del informe  Nº total de 
recomendaciones  Número de recomendaciones 
prioritarias  Situación al 1º de junio de  2019  
 
% Cerradas  En curso  Pendientes  
Gestión de las licencias de enfermedad  2014 33 26 79% 32 1 0 
Seguridad de la tecnología de la información  2014 19 5 26% 11 6 2 
Vacaciones en el país de origen  2017 11 2 18% 9 2 0 
Total/ porcentaje  - 63 33 52%  83%  14%  3% 
 
Asistencia técnica relacionada con el comercio (ATRC) - SITUACIÓN DE LAS RECOMENDACIONES  
Activi dad Año de elaboración 
del informe  Nº total de 
recomendaciones  Estado de la aplicación al  1º de junio de 2019  
Cerradas  (aplicadas)  Cerradas (no aplicadas)  En curso  Pendientes  
Evaluación de la asistencia técnica 
relacionada con el comercio  2016 28 18 3 7 0 
Total/ porcentaje  - 28 64%  11%  25%  0% 
 
 
 
 
 
 WT/BFA/W/484  
- 14 - 
  ANEXO  4 - MARCO DE C ONTROL INTERNO DE LA  SECRETARÍA DE LA OM C 
1  FINALIDAD Y DEFINICI ONES  
1.1.  El Marco de Control Interno tiene por finalidad proporcionar al Director General un grado de 
seguridad razonable en cuanto a  la consecución de los objetivos de la  Organización  y guiar a la 
Secretaría de la OMC en el establecimiento de controles internos, a fin de velar por que : 
a. las operaciones se ejecuten de manera ética, económica, eficiente y eficaz ; 
b. se cumplan las obligaciones en materia de rendición de cuentas ; 
c. se preserven los activos y recursos de la Organización  frente a pérdidas, utilización 
indebida o daños ; y 
d. las operac iones se lleven a cabo de conformidad con los reglament os, las normas, las 
políticas y los memorandos administrativos aplicables . 
1.2.  En el contexto de l presente  marco, por " control interno " se entiende "un proceso llevado a cabo 
por el consejo de administración , la dirección  y el resto del  personal de una entidad, diseñado con 
el objeto de proporcionar un grado de seguridad razonable en cuanto a  la consecución de objetivos 
relacionados con la s operaciones, la inform ación y el cumplimiento ".17 El control interno : 
a. está orientado  a la consecución de objetivos en una o más categorías , a saber, 
operaciones , información  y cumplimiento ; 
b. es un proceso que consta de tareas y actividades continuas , un me dio para llegar a  un 
fin, y no un fin en sí mismo ; 
c. es efectuado por las personas,  es decir,  no se trata solamente  de manuales  de política s 
y procedimiento s, sistemas y form ularios , sino de personas y  las acciones  que estas  
aplican en cada nivel de la organización par a llevar a cabo el  control interno ; y 
d. es capaz de proporcionar una seguridad razonable , aunque no una seguridad absoluta , 
al personal directivo superior, al Director General y a los Miembros . 
1.3.  El control financiero intern o de la OMC se establece en el Reglamento Financiero18, para prever 
el examen y  la revisión eficaces de las transacciones financieras, con miras a asegurar : 
a. la regularidad de las operaciones de recaudación, custodia y destino de todos los fondos 
y demás rec ursos financieros de la OMC ; 
b. la conformidad de las obligaciones y de los gastos con los créditos consignados u otras 
disposiciones financieras aprobadas por el Consejo General, o con los fines y reglas 
relativos a los fondos fiduciarios y cuentas especiale s; 
c. la utilización económica de los recursos de la OMC . 
2  EL MODELO COSO  
2.1.  El Marco de Control Interno es un instrumento fundamental para fortalecer la responsabilidad  
a fin de  apoyar las decisiones del personal directivo y la gobernanza de la Organización . Para 
establecer ese marco, la OMC utiliza como referencia el modelo promulgado por el Comité de 
                                                
17 Definición facilitada por el Instituto de Auditores Internos (IIA): https://na.theiia.org/standards -
guidance/topics/Documents/Executive_Summary.pdf . 
18 WT/L/156/Rev.3 - Reglamento Financiero de la OMC, capítulo XII, artículo 38 - Control interno.  WT/BFA/W/484  
- 15 - 
  Organizaciones Patrocinadoras de la Comisión Treadway (COSO)19, que fue aprobado por la 
Organización Internacional de las Entidades Fiscalizadoras Superiores (INTOSAI) .20 
2.2.  El marco basado en el modelo COSO  consta de  cinco (5) componentes  fundamentales 
interrelacionados y de los principios conexos21, que son inherentes a las actividades de la OMC : 
Figur a 1: Modelo COSO  
 
 
2.3.  Los cinco (5) componentes interrelacionados se definen como sigue : 
1.  El entorno de c ontrol  es el conjunto de normas, procesos y estructuras que constituyen  
la base sobre la que desarrollar  el control interno de toda la organización ; así pues, 
comprende la integridad, los valores éticos de la organización, el ejercicio de las 
responsabilidades  de supervisión , el compromiso con la competencia y la rendición de 
cuentas , y la estructura, autoridad y responsabilidad . 
2.  La evaluación de ri esgos implica  un proceso dinámico e  iterativo para identifica r y 
evalua r los riesgos de cara a  la consecución de los objetivos ; por consiguiente , esa 
evaluación constituye la base para determinar cómo se gestionarán los riesgos, incluidos 
los riesgos de fr aude. La evaluación de riesgo s abarca también  la identificación y 
evaluación de los cambios que podrían repercutir en el sistema de controles internos . 
3.  Las actividades de control  son las acciones  establecidas a través de políticas y 
procedimientos para velar por  que las instrucciones  de la dirección  mitiguen los riesgos 
y se lleven a cabo  con miras a  lograr los objetivos . Las actividades de control incluyen 
                                                
19 El Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO) es una iniciativa del 
sector privado dedicada a proporcionar liderazgo de ideas a través del desarroll o de marcos y orientaciones 
sobre la gestión de los riesgos institucionales, el control interno y la disuasión del fraude. Para más 
información: www.coso.org . 
20 La Organización Internacional de las Entidades Fiscalizado ras Superiores (INTOSAI) constituye un 
marco institucionalizado para que las entidades fiscalizadoras superiores (EFS) promuevan el desarrollo y la 
transferencia de conocimientos, mejoren la auditoría gubernamental en todo el mundo y aumenten las 
capacidad es profesionales, el prestigio y la influencia de las EFS miembros en sus respectivos países. La 
INTOSAI tiene en cuenta todos los avances significativos y recientes en control interno e incorpora 
conceptualmente el Informe COSO titulado " Control Interno - Marco Integrado " en 1) su Guía para las normas 
de control interno del sector público (INTOSAI GOV 9100), 2) sus Directrices referentes a los informes sobre la 
eficacia de los controles internos (INTOSAI GOV 9110) y 3) su documento Control Interno: Una Guí a para la 
Rendición de Cuentas en la Administración (INTOSAI GOV 9120). Para más información: www.intosai.org . 
21 COSO, Control Interno - Marco Integrado , mayo de 2013.  Disponible en: www.coso.org . 
1.  La organización demuestra 
compromiso con la integridad y los 
valores éticos  
2.  Ejerce las responsabilidades de 
supervisión  
3.  Establece estructura, autoridad y 
responsabilidad  
4.  Demuestra compromiso con la 
competencia  
5.  Hace cumplir la rendición de cuentas  
Evaluación de riesgos  
6.  La organización especifica los 
objetivos adecuados  
7.  Identifica y analiza el riesgo  
8.  Evalúa el riesgo de fraude  
9. Identifica y analiza el cambio 
significativo  
Actividades de control  
10.  La organización selecciona y 
desarrolla actividades de control  
11.  Selecciona y desarrolla controles 
generales sobre TI  
12.  Implementa a través de políticas y 
procedimientos  Información y comunicación  
13.  La organización utiliza información relevante  
14.  Comunica la información internamente  
15.  Comunica la información externamente  
Actividades de seguimiento  
16.  La organización realiza evaluaciones 
continuas y/o independientes  
17.  Evalúa y comunica las deficiencias  Entorno de control  
Evaluación de riesgos  
Actividades de control  
Información y comunicación  
Actividades de seguimiento  
Nivel de Entidad  
División  
Unidad Operativa  
Función  Entorno de control  
©2013, Comité de Organizaciones Patrocinadoras de la 
Comisión Treadway (COSO). Utilizado previa autorización.  WT/BFA/W/484  
- 16 - 
  la delegación clara de autoridad,  autorizaciones y aprobaciones  requeridas , 
verificaciones, conciliaciones, revisiones del desempeño  operativo , procesos y 
actividades, seguridad de los activos, segregación de funciones, supervisión del 
personal, y controles de los sistemas de información . 
4.  La información y comunicació n son necesarias para que la organización pueda llevar a 
cabo sus responsabilidades de control interno a fin de apoyar el logro de sus objetivos . 
La organización comunica información intern a y extern amente  y utiliza información 
relevante y de calidad para apoyar el funcionamiento de los controles internos . 
5.  Las actividades de seguimiento  son necesarias para que la organización determine si 
cada uno de los cinco componentes del control interno está presente y funciona 
adecuadamente . Se realizan evaluaciones continuas y/o independientes , y se 
comunican las deficiencias . 
2.4.  Los elementos y los 17 principios conexos indicados supra  funcionan conjuntamente de manera 
integrada y constituyen la base de una estructura de control interno sólida y eficaz (véase la  
figura  1: Modelo COSO ). 
3  COMPONENTES DEL MARCO DE CONTROL INTERNO DE LA OMC  
3.1.  Los pilares del Marco de Control Interno de la OMC son el Reglamento Financiero22, la 
Reglamentación Financiera Detallada23, el Estatuto del Personal24 (incluidas las Normas de Conducta 
de la OMC ) y el Reglamento del Personal . 
3.2.  El marco se complementa con varias políticas internas (que figuran en memorandos 
administrativos, prácticas y directrices adoptados y aplicados por la OMC ). 
3.3.  La División de Recursos Humanos  (DRH) y la Divisi ón de Soluciones de Tecnología de la 
Información (DSTI)  han creado un sitio Intranet específico que remite a todos los estatutos, 
reglamentos, políticas y directrices de la OMC aplicables . Para más información : 
http://intranet/es/tasks/it/it_topics.htm . 
3.4.  Esas políticas y directrices abarcan esferas tales como las siguientes25: 
a. FINAN ZAS 
• Delegación de la autoridad  
• Contratación y disposición de activos  
• Activos fi jos 
• Pagos  
• Mantenimiento de registros  
• Gestión de tesorería y efectivo  
• Viajes  
b. RECURSOS HUMANOS  
• Contratación  
• Prestaciones y derechos del personal  
• Gestión de la actuación profesional  y ascensos  
• Formación y desarrollo  
• Promoción de las perspectivas de carrera  y movilidad  
                                                
22 WT/L/156/Rev.3 - Reglamento Financiero de la OMC, de fecha 27 de febrero de 2015.  
23 WT/L/157/Rev.2 - Reglamentación Financiera Detallada de la OMC, de fecha 22 de febrero de 2017.  
24 OFFICE(16)/17 - Estatuto del Personal de la OMC, modif icado por última vez en febrero de 2016.  
25 La lista no es exhaustiva (puede evolucionar).  WT/BFA/W/484  
- 17 - 
  c. GESTIÓN DE LA INFORMACIÓN26 
• Usos admisibles  
• Contraseña s 
• Seguridad de los dispositivos móviles  
• Seguridad de la información  
• Evaluación de la seguridad y la arquitectura de los sistemas de información  
d. SUPERVISIÓN INTERNA y GESTIÓN DEL RIESG O 
• Supervisión interna e investigaciones administrativas  
• Derecho a trabajar en un entorno sin discriminación, acosos ni abusos de 
autoridad  
• Gestión del riesgo  
3.5.  Actualmente la OMC está elaborando otras políticas y directrices internas , entre ellas las 
siguientes : 
• Política Antifraude  
• Gestión de la actuación profesional y gratificaciones y reconocimiento  
• Gestión de la resiliencia institucional  
• Política sobre clasificación de la información confidencial  
• Política de gestión y control de los accesos  
• Política  de gestión de incidentes  
• Directrices relativas a la Conferencia Ministerial  
3.6.  Por último , la DST I ha adoptado COBIT 527 e ITIL28, que son marcos específicos de control 
interno centrados en el gobierno y la seguridad de la tecnología de la información (TI) . Además, 
actualmente está considerando la posibilidad de adoptar la serie de normas ISO2700029, un marco 
reconocido a nivel mundial para la gestión de la seguridad de la información basada en las mejores 
prácticas . 
3.7.  Mientras que el modelo COSO se aplica a todos  los aspectos de la organización, los marcos 
COBIT 5 e ISO27000 se centran más en la gestión de la TI. Los tres modelos están interrelacionados 
y se complementan entre sí (véase la figura  2 - Marcos  COSO, ISO27000 y COBIT).  
  
                                                
26 La División de Soluciones de Tecnología de la Información (DSTI) mantiene un sitio Intranet 
específico en el que se enumeran las políticas y directrices de la OMC r elativas a la gestión de la información: 
http://intranet/es/tasks/it/it_topics.htm . 
27 COBIT  5 es el principal marco de buenas prácticas para el gobierno y la gestión de la tecnología de la 
información (TI). Este marco fue creado por la asociación profesional internacional ISACA: 
http://www.isaca.org/COBIT/Pages/COBIT -5-spanish.aspx . 
28 La Biblioteca de Infraestructura de Tecnología de la Información (ITIL) es un conjunto de prácticas 
detalladas para la gestión de servicios de TI que se centra en la alineación de dichos servicios  con las 
necesidades de las empresas: https://www.axelos.com/best -practice -solutions/itil . 
29 La serie de normas ISO27000 fue elaborada y publicada por la Organización Internacional de 
Norm alización (ISO) y la Comisión Electrotécnica Internacional (CEI):  
https://www.iso.org/standard/66435.html . WT/BFA/W/484  
- 18 - 
  Figur a 2: Marcos COSO, ISO27000 y COBIT  
 
4  RESPONSABILIDADES DE CONTROL INTERNO  
4.1.  La gestión por la OMC del Marco de Control Interno se basa en el modelo de las Tres Líneas de 
Defensa , promulgado por el Instituto de Auditores Internos  (IIA)30 y descrito en la figura 3 - Modelo 
de las Tres Líneas de Defensa . 
Figur a 3: Modelo de las Tres Líneas de Defensa   
 
 
 
4.2.  En la OMC, las funciones y responsabilidades en materia de  control interno se definen como 
sigue : 
a. El Director  General es responsable de la aplicación de l Reglamento Financiero  y el 
Estatuto  del Personal de la OMC , lo que  incluye el mantenimiento de un cont rol interno 
(artículo 38 del Reglamento Financiero - Control  interno ). 
                                                
30 Instituto de Auditores Internos (IIA), Modelo de las Tres Líneas de Defensa para una Efecti va Gestión 
de Riesgos y Control , enero de 2013.  
COSO  
(Nivel corporativo)  
Objetivos 
corporativos de 
seguridad de la 
información  
Controles  
de la seguridad 
de la información 
aplicados a la TI  
Objetivos 
corporativos de 
tecnología de la 
información  
Consejo General (o subcomité)  
Alta dirección de la OMC  
Gestión de riesgos  
Cumplimiento  
Controles financieros  
Seguridad (de la 
información, física)  
Salud y seguridad  
Aspectos jurídicos  Controles 
de 
gerencia  Medidas 
de control 
interno  Oficina de 
Supervisión Interna  
Auditoría externa  1ª Línea de defensa  2ª Línea de defensa  3ª Línea de defensa  WT/BFA/W/484  
- 19 - 
  En esa función, el Director  General cuenta con la asistencia de los Directores Generales 
Adjuntos y de los Directores, a fin de asegurar la idoneidad y la eficacia del sistema 
general d e control interno de la OMC . 
b. La primera línea de defensa se encuentra en los propietari os del proceso cuyas 
actividades crean y/o gestionan los riesgos . La primera línea es la propietaria  del riesgo, 
así como del diseño y la ejecución de los controles de l a Organización para responder a 
esos riesgos . 
Cada uno de los miembros de la dirección y del personal es directamente responsable 
del diseño, la aplicación, la supervisión de l adecuado  funcionamiento, el mantenimiento 
y la documentación del sistema de control interno en lo que respecta a las actividades 
de su competencia . 
Los funcionarios desempeñan una función fundamental en la aplicación de controles 
internos eficaces y tienen la resp onsabilidad de  informar de  los problemas o deficiencias 
de los procedimientos operacionales , así como d el incumplimiento del Código de 
Conducta , las normas, los reglamentos, las directivas, las políticas y los procedimientos 
aplicables . 
c. La segunda línea apoya a la dirección aportando conocimientos especializados , 
excelencia en los procesos y supervisión de la gestión  paralelamente a la primera línea , 
a fin de contribuir a asegurar una gestión eficaz del riesgo y el control . Las funciones 
de la segunda línea de defensa son independientes de las de la primera línea, pero están 
aún bajo el control y la dirección del personal directivo superior y suelen desempeñar  
algunas  tareas de gestión . 
La segunda línea se compone esencialmente de funcione s de gestión del riesgo y de 
cumplimiento centradas en la supervisión de los controles . Forman parte de la segunda 
línea de defensa el Asesor Jurídico de la Administración , la Sección de Seguridad y 
Vigilancia y el Servicio de Salud en el Trabajo . 
d. La tercera línea de defensa está integrada principalmente por la Oficina de Supervisión 
Interna (OSI), que es una oficina independiente que rinde directamente informe al 
Director  General y a los Presidentes del Comité de Asuntos Presupuestarios, Financieros 
y Admi nistrativos y del Consejo General.  
4.3.  En la OMC , las siguientes entidades y funciones  desempeñan una función esencial para aplicar 
el Marco de Control Interno : 
a. Consejo General ( y Comités  de los Miembros ) 
El Consejo General es el órgano decisorio de más alto n ivel de la OMC, después de la 
Conferencia Ministerial . Esta última solamente se reúne cada dos años . Entre esas 
reuniones, el Consejo General se reúne periódicamente para desempeñar las funciones 
de la OMC . El Consejo está integrado por representantes de t odos los Miembros de la 
Organización, y se reúne también como Órgano de Solución de Diferencias y Órgano de 
Examen de las Políticas Comerciales para supervisar el procedimiento de solución de 
diferencias entre los Miembros y para analizar las políticas com erciales de los Miembros, 
respectivamente . 
El Comité de Asuntos Presupuestarios, Financieros y Administrativos examina el 
presupuesto de la OMC y el estado financiero presentados por el Director General y 
formula al respecto recomendaciones al Consejo Gene ral. También estudia las 
cuestiones financieras y administrativas que le remite el Consejo General o el Director 
General . El Comité  de Asuntos Presupuestarios , que está integrado por delegados de 
todos los Miembros de la OMC, se reúne entre 7 y 10 veces al  año. WT/BFA/W/484  
- 20 - 
  b. Auditor Externo  
El Auditor Externo desempeña un papel fundamental en la evaluación de los controles 
internos como parte integrante de la s auditoría s financiera s y de resultados , y presta 
asesoramiento adicional según sea necesario . El Auditor Externo e s nombrado por el 
Consejo General para que realice la auditoría de los estados financieros de la OMC y de 
su Plan de Pensiones de conformidad con el artículo 44 del Reglamento Finan ciero de la 
OMC, por un período no prorrogable de seis años . El Auditor Externo es la entidad 
fiscalizadora superior de un Miembro de la OMC .31 
c. Oficina de Supervisión Interna  (OSI) 
La OSI  se estableció el 30 de noviembre de 201532 para que prestara al Direct or 
General, de manera independiente y objetiva, asistencia con respecto al personal y los 
recursos de la OMC, mediante actividades de auditoría interna, investigación, inspección 
y evaluación . La Oficina está facultada para iniciar, realizar y redactar los  informes que 
considere necesarios para cumplir sus obligaciones en lo que concierne a sus funciones 
de supervisión . La OSI  tiene por objetivo 1) promover la eficiencia y la transparencia 
financieras y operacionales mediante prácticas y procedimientos adec uados ; 
2) determinar posibles ahorros y recuperación de costos ; y 3) detectar los casos de 
fraude, despilfarro, abusos y faltas de conducta y prevenir que ocurran . 
d. Gobernanza, Gestión de Riesgos y Cumplimiento  
El Jefe de Gobernanza, Gestión de Riesgos y Cu mplimiento está encargado de aplicar y 
mantener un sistema de gestión global de riesgos institucionales  (ERM)  en la OMC , 
sobre la base del Marco Integrado propuesto por el COSO . Ese sistema comprende los 
métodos y procesos utilizados por la OMC para gestionar los riesgos y aprovechar las 
oportunidades relacionadas con la consecución de sus objetivos . 
e. Comité Directivo de Tecnología y Seguridad de la Información (CDTSI)  
El CDTSI se e ncarga de la supervisión estratégica y la gestión de la seguridad de la 
información en la Secretaría de la OMC . Tiene el mandato de adoptar decisiones sobre : 
1) cuestiones relacionadas con la tecnología de la información que afect en a los 
Miembros, el pers onal y los objetivos de difusión  de la OMC , con inclusión del 
compromiso de recursos de TI para proyectos de tecnología de la información ; y 2) la 
seguridad de la información , es decir , la confidencialidad , integridad y disponibilidad de 
la información , con inclusión del compromiso de recursos de TI para proyectos en 
materia de seguridad de la información.33 
f. Comité de Contratos (CC)  
El Comité de Contratos (CC) presta asesoramiento sobre la adquisición de bienes, obras 
y servicios valorados en CHF 50.000 o má s. Tiene la responsabilidad de asegurar que 
las medidas propuestas en materia de compras se bas an, entre otras cosas, en la 
equidad, la integridad y la transparencia y que son en sí mismas imparciales y no 
ambiguas . También examina las solicitudes relativa s a 1) exenciones , 2) modificaciones , 
3) pedidos conexos , y 4) compras y/o contrataciones importantes , de conformidad con 
el capítulo 9 de la Reglamentación Financiera Detallada - Contratación .34 
                                                
31 La "Bundesrechnungshof", que es la entidad fiscalizadora superior de Alemania, fue elegida Auditor 
Externo con efecto a partir de la auditoría de las cuentas de 2014 y durante un período de seis años, es de cir, 
de 2014 a 2019.  
32 OFFICE(15)/101 - Memorándum Administrativo Nº 974 - Oficina de Supervisión Interna , de fecha 
30 de noviembre de 2015.  
33 Documento INT/SUB/DG/156, de fecha 4 de mayo de 2015.  
34 OFFICE(09)/46/Rev.2 - Memorándum Administrativo Nº 965 - Política de Contratación de la OMC , de 
fecha 24 de mayo de 2017.  WT/BFA/W/484  
- 21 - 
  4.4.  La OMC también ha establecido otros comités y juntas a nivel de la Secretaría para que se 
ocupen  de temas específicos , como  la Junta de Nombramientos (JN) , la Comisión Paritaria de 
Recurso (CPR) , el Comité Consultivo Mixto (CCM) , el Comité Mixto de Servicios de Restauración , el 
Comité de Gestión del Seguro Médico , el Consejo de Adm inistración del Plan de Pensiones de la OMC , 
las Juntas de Ascensos  y el Equipo de Gestión de Crisis . 
5  VINCULACIÓN ENTRE EL CONTROL INTERNO Y LA GESTIÓN DE RIESGOS 
INSTITUCIONALES  
5.1.  La gestión de riesgos institucionales  (ERM)  forma parte del sistema de control interno y del 
proceso de gestión  de la Secretaría de la OMC . Consta de ocho componentes interrelacionados35 que 
están integrados en el proceso de gestión . Esos componentes son los siguientes : 1) entorno interno , 
2) establecimiento de objetivos , 3) detección de acontecimientos , 4) evaluación de riesgos , 
5) respuesta a los riesgos , 6) actividades de control , 7) información y comunicación , y 
8) seguimiento . 
5.2.  La gesti ón de riesgos institucionales es un proceso iterativo en el que casi cualquier componente 
puede influir , e influye , en otro . 
5.3.  De conformidad con el artículo 38 del Reglamento Financiero - Control interno , el Director  
General estableció un sistema de gestión del riesgo para identificar y abordar los riesgos internos y 
externos a que está expuesta la Secretaría . 
5.4.  La política de gestión del riesgo de la Secretaría se estableció  por primera vez en diciembre 
de 2012.36 Desde entonces, se identifican, analiza n y vigilan  sistemáticamente los riesgos que 
podrían afectar a la consecución de los objetivos de la Secretaría, y se lleva un registro de los 
principales riesgos a que está expuesta, el cual se actualiza de forma periódica . 
5.5.  La gestión de riesgos asegura que se lleven  efectivamente a cabo respuestas al riesgo y planes 
de tratamiento  del riesgo  adecuados para reducir la exposición al riesgo a niveles aceptables . 
5.6.  En la OMC, el mantenimiento del sistema ERM está a cargo de la Div isión de Administración y 
Servicios Generales (AGSD), pero la responsabilidad de cada uno de los riesgos identificados 
corresponde a los propietarios/gestores del riesgo de que se trate . 
6  REVISIÓN  
6.1.  El presente  Marco de Control Interno de la OMC es un documen to evolutivo, que será revisado 
periódicamente por el Jefe de Gobernanza, Gestión de Riesgos y Cumplimiento . 
  
                                                
35 COSO, Gestión de Riesgos Corporativos - Marco Integrado , septiembre de 2004, y Actualización del 
Marco de Gestión del Riesgo Empresarial:  Gestión del Riesgo Empresarial - Alineando el Riesg o con la 
Estrategia y el Rendimiento , edición de noviembre de 2016.  Para más información: www.coso.org . 
36 Política de gestión del riesgo de la Secretaría de la OMC , de 19 de diciembre de 2012.  WT/BFA/W/484  
- 22 - 
  ANEXO  5 - LISTA DE S IGLAS  
ACNUR  Oficina del Alto Comisionado de las Naciones Unidas para los Refugiados  
AGSD   División de Administración y Servic ios Generales  
ATRC   Asistencia Técnica Relacionada con el Comercio  
CC  Comité de Contratos  
CCM  Comité Consultivo Mixto  
CDTSI  Comité Directivo de Tecnología y Seguridad de la Información  
CEI  Comisión Electrotécnica Internacional  
CHF  Francos suizos  (moneda ) 
CICR  Comité Internacional de la Cruz Roja  
COSO   Comité de Organizaciones Patrocinadoras de la Comisión Treadway  
CPR  Comisión Paritaria de Recurso  
DCI  Dependencia Común de Inspección de las Naciones Unidas  
DRH  División de Recursos Humanos  
DSTI  División de Soluciones de Tecnología de la Información  
EFS  Entidad fiscalizadora superior  
ENMO   Red de Ética de las Organizaciones Multilaterales  
ERM  Gestión de riesgos institucionales  
ERP  Sistema de planificación de recursos institucionales  
GAVI  Alianza Mundial para el Fomento de la Vacunación y la Inmunización  
HOIA   Red de jefes de servicios de auditoría interna de organizaciones internacionales con 
sede en Europa  
IFCT  Instituto de Formación y Cooperación Técnica  
IFI  Instituciones financieras internacionales  
IFRC  Federación Internacional de Sociedades de la Cruz Roja y de la Media Luna Roja  
IIA  Instituto de Auditores Internos  
INTOSAI  Organización Internacional de las Entidades Fiscalizadoras Superiores  
ISO  Organización Internacional de Normalización  
ITIL  Biblioteca de Infraestructura de Tecnología de la Información  
JN  Junta de Nombramientos  
MIPP  Marco Internacional para la Práctica Profesional  
OIM  Organización Internacional para las Migraciones  
OIT  Organización Internacional del Trabajo  
OMC  Organización Mundial del Comercio  
OMM  Organización Meteorológica Mundial  
OMPI   Organización Mundial de la Propiedad Intelectual  
OMS  Organización Mundial de la Salud  
OSI  Oficina de Supervisión Interna  
RIAS  Represe ntantes de Servicios de Auditoría Interna  
RIS  Representantes de los Servicios de Investigación  
UIT  Unión Internacional de Telecomunicaciones  
 
 
__________