Source: http://docplayer.es/12278273-Documento-tecnico-n-71-version-0-1-aseguramiento-al-proceso-de-gestion-de-riesgos-en-el-sector-publico.html
Timestamp: 2017-05-29 11:23:47+00:00

Document:
DOCUMENTO TÉCNICO N 71 Versión 0.1 ASEGURAMIENTO AL PROCESO DE GESTIÓN DE RIESGOS EN EL SECTOR PÚBLICO - PDF
Download "DOCUMENTO TÉCNICO N 71 Versión 0.1 ASEGURAMIENTO AL PROCESO DE GESTIÓN DE RIESGOS EN EL SECTOR PÚBLICO"
Ana Belén Aguirre Espejo
1 DOCUMENTO TÉCNICO N 71 Versión 0.1 ASEGURAMIENTO AL PROCESO DE GESTIÓN DE RIESGOS EN EL SECTOR PÚBLICO Este documento está orientado a entregar directrices a los auditores internos para el aseguramiento integral al Proceso de Gestión de Riesgos implementado por las organizaciones gubernamentales. MINISTERIO SECRETARÍA GENERAL DE LA PRESIDENCIA Marzo 2015 CAIGG Área de Estudios2 MATERIAS TABLA DE CONTENIDOS PÁGINA PRESENTACIÓN ANTECEDENTES GENERALES OBJETIVO GENERAL DEL DOCUMENTO ALCANCE OPORTUNIDAD Y PERIODO 5.- EQUIPO DE TRABAJO REQUERIDO 6.- HORAS DE AUDITORÍA ESTIMADAS 7.- CRONOGRAMA ESPECÍFICO 8.- FUENTES DE INFORMACIÓN 9.- METODOLOGÍA 10.- OBJETIVOS Y PROCEDIMIENTOS DE AUDITORÍA (MÍNIMOS) POR FASES DEL PROCESO DE GESTIÓN DE RIESGOS ASEGURAMIENTO FASES PROCESO DE GESTIÓN DE RIESGOS a.- FASE ESTABLECIMIENTO DEL CONTEXTO 7 b.- FASE IDENTIFICACIÓN DE RIESGOS 12 c.- FASE ANÁLISIS DE RIESGOS 17 d.- FASE VALORACIÓN DE RIESGOS 21 e.- FASE TRATAMIENTO DE RIESGOS 22 f.- FASE COMUNICACIÓN Y CONSULTAS 26 g.- FASE MONITOREO Y REVISIÓN ASEGURAMIENTO DEL CUMPLIMIENTO Y ADECUACIÓN DE LAS ACCIONES DEFINIDAS EN EL PLAN DE TRATAMIENTO 11.- REPORTES DEL ASEGURAMIENTO AL PROCESO DE GESTIÓN DEL RIESGO AL CONSEJO DE AUDITORÍA INTERNA GENERAL DE GOBIERNO3 PRESENTACIÓN Como una de las iniciativas tendientes al fortalecimiento de la Auditoría Interna considerado en el Programa de Gobierno de S.E. la Presidenta de la República, Michelle Bachelet; el Consejo de Auditoría Interna General de Gobierno, entidad asesora en materias de auditoría interna, control interno, gestión de riesgos y gobernanza, tiene el rol de promover la mejora continua de la función de auditoría interna gubernamental, y entregar recursos a la red de auditores para la generación de competencias y perfeccionamiento técnico de su trabajo, considerando las últimas tendencias de auditoría interna y las mejores prácticas aceptadas a nivel nacional e internacional. En este ámbito, se pone a disposición de la red de auditores gubernamentales, el Documento Técnico N 71, denominado al Proceso de Gestión de Riesgos en el Sector Público. Este documento está concebido para ser una guía a ser aplicada por los auditores internos en el aseguramiento integral al Proceso de Gestión de Riesgos implementado por las organizaciones gubernamentales. Santiago, Marzo Daniella Caldana Fulss Auditora General de Gobierno 24 1.- ANTECEDENTES GENERALES Las Organizaciones Gubernamentales de la Administración del Estado, desde 2007 han implementado, mantenido y mejorado Procesos de Gestión de Riesgos, con el objetivo de mejorar sus procesos y maximizar las posibilidades de cumplir sus metas y objetivos en forma adecuada. En el marco del Proceso de Gestión de Riesgos, las organizaciones gubernamentales han adoptado en general las siguientes acciones: Cumplir las directrices que sobre la materia ha formulado el Consejo de Auditoría Interna General de Gobierno. Asumir las autoridades superiores de los ministerios, servicios, intendencias y empresas del Estado la responsabilidad de la adopción de medidas tendientes a la gestión efectiva de los riesgos, especialmente los de mayor criticidad para la entidad, informando de ello al Consejo de Auditoría Interna General de Gobierno. Disponer de los recursos necesarios para la correcta implementación y funcionamiento del Proceso de Gestión de Riesgos en la entidad. Dentro del contexto de gestión de riesgos, los auditores internos de las organizaciones gubernamentales, deben entregar a las autoridades superiores un aseguramiento razonable al Proceso de Gestión de Riesgos y una adecuada retroalimentación para su mejora continua. A partir del año 2014, el enfoque metodológico de la gestión de riesgos para la Administración del Estado, se basa principalmente, pero no en forma exclusiva, en las Normas Chilenas NCh-ISO 31000:2012, Gestión del Riesgo - Principios y Orientaciones, NCh- ISO 31010:2013, Gestión del Riesgo - Técnicas de Evaluación del Riesgo, NCh- ISO Guía 73:2012, Gestión del Riesgo Vocabulario y NCh-ISO 31004:2014 Gestión del Riesgo Orientación para la implementación de ISO 31000, todas estas, emitidas por el Instituto Nacional de Normalización (INN), organismo que tiene a su cargo el estudio y preparación de las normas técnicas en Chile. Para el éxito del Proceso de Gestión de Riesgos, es necesaria una revisión permanente y una mejora continua del proceso, por lo cual es necesaria una retroalimentación que permita prevenir y mejorar aspectos del funcionamiento, con el fin de asegurar un mejoramiento continuo de los procesos de gestión de riesgo, control y gobierno de la organización. En este marco, la acción de la auditoría interna es fundamental y uno de sus roles respecto del Proceso de Gestión de Riesgos es el de proveer aseguramiento objetivo a la dirección sobre la efectividad de las actividades de dicho proceso. Este proceso de retroalimentación ayudará a asegurar que los riesgos claves de negocio han sido identificados en forma adecuada y están siendo gestionados apropiadamente y que el sistema de control interno está siendo operado efectivamente. 35 Finalmente, al considerar lo dispuesto en las directrices y requerimientos sobre la mantención y mejoramiento del proceso de gestión de riesgos emitidas por el Consejo de Auditoría, se desprende que cada organización gubernamental puede aplicar su propio modelo de gestión de riesgos, previa aprobación del Consejo de Auditoría. Por esta razón, el auditor interno deberá tener en cuenta las particularidades de dicho modelo y efectuar, de ser necesario, los ajustes pertinentes al Programa Marco elaborado, con el fin de efectuar el debido aseguramiento al proceso de gestión de riesgos. Sin perjuicio de lo anterior, el Programa Marco del Consejo de Auditoría incluye la revisión de los aspectos fundamentales para una adecuada implementación de un Proceso de Gestión de Riesgos, por lo que se debe considerar como base a utilizar por las unidades de auditoría interna. 2.- OBJETIVO GENERAL DEL DOCUMENTO Documentar y facilitar la implementación del del Proceso de Gestión de Riesgos, con la finalidad de entregar a las autoridades superiores un aseguramiento razonable al Proceso de Gestión de Riesgos y una adecuada retroalimentación para su mejora continua, entregando directrices y procedimientos uniformes, de manera tal que los auditores internos utilicen este documento como guía para dar aseguramiento a la dirección de que el Proceso de Gestión de Riesgos funciona adecuadamente y los riesgos claves son identificados y tratados de manera de mantener los riesgos de la organización gubernamental dentro de los niveles tolerables. 3.- ALCANCE El aseguramiento que se instruye a través de este Documento Técnico incluye todas las fases del Proceso de Gestión de Riesgos. Por otra parte, hay que destacar que el aseguramiento al proceso de gestión de riesgos debe ser constante y que las auditorías del correspondiente Plan Anual que se ejecuten, deberán pronunciarse sobre la razonabilidad de los elementos componentes de la Matriz de Riesgos Estratégica (procesos, objetivos, riesgos, controles, tratamiento). 4.- OPORTUNIDAD Y PERIODO Se refiere a la fecha de comienzo de realización de la auditoría y a la estimación del período de tiempo que se empleará en la programación, ejecución e informe de auditoría. El Consejo de Auditoría podrá solicitar que se programe y reporte esta auditoría de aseguramiento, informando oportunamente las fechas, requisitos y formatos requeridos. 46 El programa de auditoría que se contiene en el presente documento, deberá desarrollarse considerando los procedimientos mínimos de auditoría que se indican. 5.- EQUIPO DE TRABAJO REQUERIDO Esta variable de trabajo depende de cada organización gubernamental. 6.- HORAS DE AUDITORÍA ESTIMADAS Esta variable de trabajo depende de cada organización gubernamental. Sin perjuicio de lo anterior, en los casos que el Consejo de Auditoría solicite el reporte de este aseguramiento, deben considerarse los plazos para la entrega del informe y los demás antecedentes de la auditoría, que dicho Consejo de Auditoría informe oportunamente. 7.- CRONOGRAMA ESPECÍFICO Dependerá de cada organización gubernamental, siendo necesario que los cronogramas consideren en su elaboración, las fechas máximas de entrega establecidas de los productos requeridos, las que el Consejo de Auditoría informará oportunamente. 8.- FUENTES DE INFORMACIÓN Papeles de trabajo y productos del Proceso de Gestión de Riesgo de cada organización gubernamental. Informes de auditoría, en particular la retroalimentación del Proceso de Gestión de Riesgo específica de la materia sometida a evaluación. Documento Técnico sobre Mantención y Mejoramiento de las actividades asociadas al Proceso de Gestión de Riesgos, publicado por el Consejo de Auditoría. Documento Técnico sobre Planificación del Trabajo de Auditoría Interna, publicado por el Consejo de Auditoría. Documento Técnico sobre Comunicación del Trabajo de Auditoría Interna, publicado por el Consejo de Auditoría. Documento Técnico sobre Seguimiento del Trabajo de Auditoría Interna, publicado por el Consejo de Auditoría. NCh-ISO 31000:2012, Gestión del Riesgo - Principios y Orientaciones. NCh-ISO 31010:2013, Gestión del Riesgo - Técnicas de Evaluación del Riesgo. NCh- ISO Guía 73:2012, Gestión del Riesgo - Vocabulario. NCh-ISO 31004:2014 Gestión del Riesgo - Orientación para la implementación de ISO7 9.- METODOLOGÍA Programar la auditoría: Estudiar el Programa Marco entregado por el Consejo de Auditoría para su ejecución. En el caso que se adicionen objetivos y procedimientos de auditoría, se deberán agregar al programa y hacer llegar al Consejo de Auditoría. Ejecutar la actividad de auditoría sobre la base del programa. Analizar los resultados de la ejecución de la auditoría (hallazgos, efectos, recomendaciones y compromisos). Informar al Jefe de la organización gubernamental y al Consejo de Auditoría si corresponde, de los resultados, terminada la auditoría o en las fechas que se indiquen oportunamente por dicha entidad. Programar la auditoría de seguimiento de las recomendaciones derivadas del informe de la auditoría de aseguramiento. En el caso que no se efectúe el seguimiento al 100% de los compromisos que derivaron del informe de auditoría, el programa deberá remitirse al Consejo de Auditoría en la fecha que ese organismo informe. Ejecutar la auditoría de seguimiento a la implementación de acciones correctivas y preventivas surgidas producto de las recomendaciones de auditoría. Informar al Jefe de la organización gubernamental e informar al Consejo de Auditoría del resultado del seguimiento OBJETIVOS Y PROCEDIMIENTOS DE AUDITORÍA (MÍNIMOS) POR FASES DEL PROCESO DE GESTIÓN DE RIESGOS A continuación se presentan en detalle para cada fase del Proceso de Gestión de Riesgos, los riesgos potenciales que se han identificado en dicha actividad, los objetivos específicos de la auditoría de aseguramiento que deberá realizarse en base a este documento, y por último, los procedimientos mínimos que deberían llevarse a cabo. Es necesario relevar que lo que se define a continuación, es un Programa Marco para realizar la auditoría de aseguramiento al Proceso de Gestión de Riesgos, que puede ser complementado por la Unidad de Auditoría Interna de la organización gubernamental. Tal como se señaló anteriormente, en caso de adicionar nuevos riesgos o procedimientos, estos deben agregarse en el programa específico de auditoría de aseguramiento, el que deberá enviarse al Consejo de Auditoría en la fecha que éste informará oportunamente. Asimismo, en el caso que la organización gubernamental presente un Modelo propio de gestión de riesgos y éste sea aprobado por el Consejo, el Auditor Interno deberá considerar las variables del mismo, y por tanto deberá ajustar el Programa Marco, en este caso el programa específico de auditoría de aseguramiento deberá presentarse al Consejo de Auditoría en la fecha que éste informará oportunamente. Por último, es necesario destacar que cada auditoría del Plan Anual que se ejecute durante el año, constituye indirectamente una actividad de aseguramiento, puesto que el auditor deberá pronunciarse sobre la segregación de procesos, subprocesos y etapas, los objetivos, riesgos y controles identificados en la Matriz de Riesgos Estratégicos de cada organización gubernamental. 68 ASEGURAMIENTO FASES PROCESO DE GESTIÓN DE RIESGOS a- FASE ESTABLECIMIENTO DEL CONTEXTO Cuadro Nº 1 Examinar la Política de Gestión de Riesgos, aprobada por la Dirección, analizando: Si alude a la misión u objetivos estratégicos de la organización gubernamental. Formular y aprobar la Política y Filosofía de Gestión de Riesgos de la organización. No se define en la política que se trataran los riesgos relevantes o estratégicos. Falta de coherencia entre la política de calidad y la de Gestión de Riesgos. Verificar que la Política de Gestión de Riesgos se orienta a la administración de los riesgos importantes para la organización gubernamental. Verificar que la Política de Gestión de Riesgos incorpora criterios de calidad, a lo menos, referido a la forma de documentación de la misma. Si establece la gestión de riesgos como herramienta para el logro de los objetivos de la organización gubernamental. Si define que se tratarán aquellos procesos relevantes o estratégicos para la organización gubernamental. Incorpora, en forma directa o indirecta, criterios asociados a la calidad. Se integra con la política de gestión de calidad. La dirección se compromete a la revisión periódica del Proceso de Gestión de Riesgos. La dirección nombra responsables del Proceso de Gestión de los Riesgos y define sus funciones. No todos los roles correspondientes al proceso están definidos o están mal asignados. Verificar que los roles se hayan asignado conforme a las diversas funciones que se requieren para la adecuada implantación del proceso. Examinar la resolución que designa los roles en el Proceso de Gestión de Riesgos respecto de: Si existen definidas instancias de 79 No todas las personas designadas en los roles definidos han cumplido su función en la implementación del proceso. Falta de oportunidad en el reemplazo de personas renunciadas o removidas, que tenían asignado roles en el Proceso de Gestión de Riesgos. Verificar que las personas designadas en sus roles, hayan cumplido oportuna y efectivamente con las funciones asignadas por la Dirección. Verificar que las personas renunciadas o removidas, que tenían asignado roles, hayan sido reemplazadas y que esto se haya materializado en forma oportuna. diverso nivel jerárquico (decisorio, operativo y de supervisión y monitoreo). Si se ha asignado al auditor el rol de aseguramiento del Proceso de Gestión de Riesgos. Verificar si existen nuevos nombramientos en reemplazo de personas que ya no forman parte de la organización gubernamental. Verificar las actas de las reuniones o los documentos que dan cuenta de trabajo del Comité de Riesgos, de encargados de riesgos, coordinadores u otra instancia y examinar: Levantamiento de procesos con enfoque de procesos de negocio y procesos de soporte. El levantamiento se hizo bajo un enfoque funcional o departamental. Verificar que el levantamiento de procesos que se realizó para la confección de la Matriz de Riesgos, contemple los procesos de negocios de la organización gubernamental, así como aquellos necesarios para el desarrollo del negocio (soporte), de acuerdo a los procesos priorizados como resultado de la aplicación de la metodología dispuesta en las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría. - Periodicidad de las reuniones. - Designación de tareas. - Desarrollo de tareas. - Acciones preventivas o correctivas adoptadas. - Supervisión de las labores ejecutadas. - Aprobación de lo realizado por las instancias decisorias. Examinar la Matriz de Riesgos u otra herramienta y concluir sobre: a) Razonabilidad de los procesos de negocios identificados: Están bien identificados los procesos de negocios. Se identifican aquellos que se relacionan directamente con los productos de la organización gubernamental. Se identifican con los nombres y los componentes (subproceso, etapa) que 810 se definen en los documentos institucionales. b) Razonabilidad de los procesos de soporte identificados: Están bien identificados los procesos que sirven de soporte para los anteriores. Se han identificado adecuadamente con los nombres y componentes que aparecen en las leyes, reglamentos y normas internas. c) Si en los procesos levantados puede observarse que se inician en una dependencia o división y terminan en otra. Analizar la Matriz de Riesgos herramienta y observar si: u otra Clasificación de procesos en la categoría de procesos transversales en la Administración del Estado de acuerdo a las directrices del Consejo de Auditoría. Procesos mal clasificados en las categorías definidas. Procesos clasificados en dos o más categorías. Verificar que todos los procesos clasificados transversalmente correspondan a la categoría de acuerdo a la definición técnica. Los procesos calificados en procesos transversales se clasificaron en las categorías correspondientes a soporte y negocio, como lo señalan las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría. El proceso que fue calificado como transversal, cumple con los elementos que, de acuerdo a las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría. Si se definió un proceso en una categoría distinta a la señalada en las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría. revisar que existe algún documento que 911 lo respalde. Si los procesos se encuentran clasificados sólo dentro de una categoría. Examinar la aplicación de la Metodología de Identificación y Priorización de Procesos Críticos en la organización gubernamental, de acuerdo a las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría. y examinar: Niveles de contribución a los objetivos estratégicos no son consistentes con la importancia de los procesos institucionales. Que se hayan incorporado en el análisis todos los procesos organizacionales y, considerando, su relación con todos los objetivos estratégicos de la institución. La priorización de procesos críticos se realiza de acuerdo a las directrices del Consejo de Auditoría. No se evalúa la totalidad de los procesos institucionales. No se desagregan los procesos más críticos de la organización gubernamental o no se cumple con el porcentaje mínimo de procesos que deben considerarse de acuerdo las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría o de acuerdo con instrucciones formales entregadas por otra vía. Verificar la razonabilidad de la evaluación de los procesos institucionales y su nivel de contribución a los objetivos estratégicos. Que los niveles de contribución al cumplimiento de los objetivos estratégicos estén razonablemente determinados y evaluados. Qué tipo de procesos tiene mayor nivel de contribución a los objetivos estratégicos (negocio o soporte). En caso que los procesos de soporte tengan ponderación mayor a los de negocio, en cuanto a su nivel de contribución a los objetivos estratégicos, exista justificación adecuada. Existencia de alguna instrucción general de la administración referente a las ponderaciones (Ej.: instrucción de ponderar más elevadamente a procesos de 1012 negocio). Que se haya seleccionado para el modelamiento de riesgos, a lo menos el porcentaje mínimo de los procesos institucionales y se haya cumplido con los criterios de selección definidos en las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría o de acuerdo con instrucciones formales entregadas por otra vía Examinar el contenido del cuadro Nº 5 que debió ser confeccionado de acuerdo a las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría y examinar: La ponderación estratégica de los subprocesos se realiza de acuerdo a las directrices del Consejo de Auditoría. Ponderaciones no justificadas o justificadas en forma deficiente. Ponderaciones que no son consistentes con la importancia de los subprocesos a nivel estratégico. Verificar que los subprocesos estén razonablemente ponderados y que estén justificados de acuerdo a un criterio técnico. Las ponderaciones de los subprocesos, son razonables en términos de la importancia o relevancia que cada uno de ellos tienen para el logro del objetivo del proceso. La justificación de las ponderaciones obedece a criterios técnicos definidos en las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría, o bien a criterios objetivos que se explicitan en ese documento. 1113 b.- FASE IDENTIFICACIÓN DE RIESGOS Cuadro Nº 2 Analizar la Matriz de Riesgos de la organización gubernamental u otra herramienta comprobando: Levantamiento de información: Desagregación en subprocesos, etapas y actividades. Procesos con deficiencias en el grado de desagregación, exceso o falta de desagregación. Verificar que la identificación de subprocesos corresponda a una razonable segregación de los componentes de cada proceso de acuerdo a las características de la organización gubernamental. Comprobar que las etapas identificadas tengan segregación de las diversas actividades que la componen y que se relacionan con los riesgos identificados. Si la desagregación de los procesos se presenta razonable, considerando los componentes (subprocesos y etapas) que se han identificado, en relación a los que señalan los reglamentos, instrucciones y documentos que norman directa o indirectamente la ejecución de los procesos al interior de la organización gubernamental. Debe especialmente determinar si: Los subprocesos que conforman los procesos identificados, están unidos en una lógica de entrada, transformación y salida o si por el contrario, son independientes entre sí y más bien conforman procesos distintos. Las etapas que conforman un subproceso están unidas en una lógica de entrada, transformación y salida y la salida de una constituye la entrada de la siguiente. Si en las etapas se considera las diversas actividades que las conforman, de acuerdo con los documentos que norman los procesos y lo señalado por los encargados de ellos. 1214 Si existen algunos procesos o subprocesos que podrían corresponder a componentes menores que fueron elevados erróneamente a una jerarquía que no corresponde. Si existe algún proceso o subproceso específico (señalando cuál) en el cual la desagregación sea errónea o deficiente. Si existen subprocesos o etapas omitidas (señalando cuál). Si se han creado o reformulado procesos, sistemas o programas que no hayan sido levantados en la Matriz de Riesgos. y que a juicio del auditor interno requieren incorporarse. Examinar la Matriz de Riesgos de la organización gubernamental u otra herramienta comprobando que: Identificación de los objetivos operativos de las etapas. Deficiente definición de los objetivos operativos de las etapas. Falta de detalle en la identificación del objetivo. Comprobar que los objetivos identificados contienen los adjetivos que describen correctamente la finalidad de la etapa específica. Las etapas tengan asociado, al menos, un objetivo operativo. El o los objetivos operativos correspondan razonablemente a la finalidad de la etapa contenida en los documentos que norman el proceso o en lo señalado por el encargado del proceso. Inconsistencia de los objetivos operativos con la normativa que regula el proceso. El o los objetivos estén definidos en términos detallados y contengan los adjetivos que apunten a la completitud del mismo. Por ejemplo, no es igual un objetivo que se defina como publicar a otro que señale publicar en forma completa y oportuna. 1315 Si en una o más etapas específicas existen objetivos que están definidos en forma pobre o errónea, de manera que no permitan identificar otros riesgos relevantes que podrían afectar a la etapa. El auditor debe examinar la Matriz de Riesgos de la organización gubernamental u otra herramienta, comprobando que: Identificación de los riesgos que afectan los objetivos de las etapas de cada proceso. Riesgos relevantes no identificados. Deficiente descripción de los riesgos. Riesgos no relacionados con el objetivo operativo de la etapa a la cual se han asociado. Verificar que los riesgos identificados se relacionan directamente con las etapas y que su potencial concreción afecte el cumplimiento del objetivo de la misma. Se contienen en forma razonable todos los riesgos asociados a las etapas. Se pueden derivar los riesgos de las diversas actividades que se desarrollan al interior de la etapa. Los riesgos se pueden relacionar con el o los objetivos operativos, esto implica que puede verse claramente que si un riesgo se concreta afecta el cumplimiento del objetivo operativo de la etapa. El auditor debe analizar la Matriz de Riesgos de la organización gubernamental u otra herramienta, comprobando si: Clasificación de riesgos de acuerdo a la tipología de riesgos establecida en las directrices del Consejo de Auditoría. Riesgos mal clasificados. Riesgos clasificados en más de una categoría. Comprobar que los riesgos han sido clasificados en forma razonable en las categorías entregadas por las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría, de acuerdo a los tipos de riegos internos o externos. Los riesgos están clasificados en una sola categoría (interna o externa). Los riesgos están clasificados razonablemente de acuerdo a su causa u origen (interna o externa). Los riesgos están clasificados razonablemente de acuerdo a las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría. Los riesgos tienen una sola clasificación en 1416 una sola tipología (procesos, personas, económicos, etc.) Los riesgos están clasificados razonablemente en la tipología (procesos, personas, sociales, etc.) Identificación de procesos y riesgos relativos al Gobierno Electrónico. Falta de identificación de riesgos asociados al Gobierno Electrónico. No se identifican riesgos de Gobierno Electrónico al interior de los procesos en forma integral. No se identifican controles relacionados con riesgos de Gobierno Electrónico. Confirmar la identificación de riesgos relacionados con el Gobierno Electrónico, de acuerdo al mejoramiento de procesos con TIC que haya realizado la organización gubernamental, junto con la identificación de controles asociados a esos riesgos. Si en uno o más procesos o etapas de la muestra existen riesgos erróneos o mal calificados (señalando cuál). El auditor debe analizar la Matriz de Riesgos de la organización gubernamental u otra herramienta, y comprobar si: Se han mejorado procesos con TIC en la organización gubernamental. Se han identificado procesos sobre Gobierno Electrónico. Se han identificados riesgos relacionados con el Gobierno Electrónico. Los riesgos referidos a Gobierno Electrónico se han identificado al interior de los procesos que han sido mejorados con TIC. Se han identificado controles que apuntan a reducir o mitigar los riesgos relacionados con Gobierno Electrónico. Identificación de controles. Falta de identificación de controles claves. Deficiencias en la descripción de los controles (quién, cómo qué, cuándo). Confrontar los controles identificados con los existentes en cada proceso de la organización gubernamental. Comprobar que los controles identificados sean los que mitiguen, al menos teóricamente, los riesgos a El auditor debe analizar la Matriz de Riesgos de la organización gubernamental u otra herramienta, y comprobar si: Cada riesgo tiene asociado al menos un control. 1517 Distorsiones en la descripción de los controles en relación a la realidad. Controles que no mitigan directamente al riesgo al que se asocian en el levantamiento de la información. Identificar como controles actividades que técnicamente no correspondan a actividades de control. los que se asocian. Verificar que las descripciones de los controles se ajusten a las características que estos poseen (periódico, permanente, ocasional / preventivo, correctivo, manual/ manual, semi - automatizado, automatizado). Si no tiene asociado un control, entonces se ha definido como inexistente y se ha clasificado con un nivel 1. Los controles identificados, de acuerdo a las auditorías realizadas, a la información histórica, al conocimiento que se posea, o en la muestra que se revisa, funcionan. Los controles identificados, de acuerdo a las auditorías realizadas, a la información histórica y conocimiento que se posea, o la muestra que se revisa son los únicos que existen o hay más que no fueron identificados. Los controles identificados corresponden a controles claves, esto es que se orientan directamente al riesgo al cual se asocian. Los controles están descritos en los términos que señalan las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría, en el sentido que señalan quién los realiza, cómo, qué hace y cuándo los ejecuta. De la definición del control es posible derivar el posterior análisis de su diseño en cuanto a su oportunidad, periodicidad y automatización, entendiéndose de la descripción del control que éste es correctivo, periódico, etc. 1618 c.- FASE ANÁLISIS DE RIESGOS Cuadro Nº 3 El auditor debe revisar la Matriz de Riesgos de la organización gubernamental u otra herramienta y comprobar que: Los riesgos estén calificados por su probabilidad de ocurrencia y por impacto (consecuencias). Los riesgos se encuentran clasificados y valorizados según las instrucciones del Consejo de Auditoría. Calificación de riesgos, identificando la probabilidad y el impacto de los riesgos, según las directrices del Consejo de Auditoría. Valuación de la probabilidad por sobre o bajo la realidad. Valuación del impacto bajo o sobre la valoración real. Severidad que no es consistente con la relevancia del proceso o subproceso. Comprobar que se hayan valuado en forma razonable la probabilidad de ocurrencia y el impacto de los riesgos, de acuerdo a las auditorías, la información histórica, conocimientos que posea el auditor o según la muestre que se revise. La probabilidad asignada a los riesgos, es razonable según las auditorías realizadas, conocimiento, antecedentes históricos que se tengan o la muestra que se revisa. La probabilidad asignada corresponde a aquella inherente, sin pensar en los controles existentes que podían mitigarla. El impacto asignado es razonable de acuerdo a las auditorías realizadas, conocimiento o antecedentes históricos que se tengan o la muestra que se revisa. El impacto identificado es coherente con la relevancia del proceso o subproceso, ello implica que los procesos importantes para la organización gubernamental deberían presentar riesgos de alto impacto. El impacto asignado corresponde a aquel inherente, sin pensar en los controles que 1719 existen, sino directamente en las consecuencias que podrían producirse de concretarse el riesgo. Existe uno o más procesos específicos que contengan una valuación de la severidad del riesgo errónea, ya sea a nivel de probabilidad como de impacto (señalar cuáles). El auditor debe observar los controles identificados en la Matriz de Riesgos de la organización gubernamental u otra herramienta, y analizar si: Valorización de la efectividad de los controles. Valorización superior o inferior a la real. Valorización de controles que no mitigan los riesgos al cual se asocian. Comprobar que la efectividad del control se haya valorado en términos de su diseño y de su relación con el riesgo que pretenden mitigar. De las auditorías realizadas, de los antecedentes con que cuenta, del conocimiento del auditor o del resultado de la muestra, los controles están razonablemente valorizados. Los controles que se valorizan son aquellos que realmente tienden a la mitigación del riesgo al que se asocian. Los controles cumplen en términos generales con los criterios de control adecuado como está identificado en la matriz. Determinación del nivel de exposición al riesgo, por riesgo específico, etapa, subproceso y proceso. Clasificación de la exposición distorsionada en relación al nivel real del riesgo residual presente en la organización gubernamental. Comprobar que el riesgo residual determinado en base a la Matriz de Riesgo, sea razonable de acuerdo a las auditorías realizadas, conocimiento del auditor y a información histórica que se posee. Existe uno o más procesos cuya valorización de controles es deficiente y distorsiona los resultados (señalar cuál). El auditor debe observar Matriz de Riesgos de la organización gubernamental u otra herramienta, examinando las exposiciones al riesgo resultantes y analizar: Si la exposición al riesgo está clasificada y valorizada según las instrucciones del Consejo de Auditoría. 1820 Si en general, las exposiciones son razonables a nivel de riesgos, etapas, subprocesos y procesos. Si existen uno o más procesos en que las exposiciones no son consistentes con los antecedentes históricos o emanados de auditorías, el conocimiento del auditor o de la revisión de la muestra auditada (señalar cuáles). Si los procesos que aparecen con mayor o menor exposición son consistente con la información acerca de los controles que tenga el auditor basada en las auditorías propias o externas, en antecedentes históricos, conocimiento del auditor o de la revisión de la muestra. Si los procesos o subprocesos que aparecen con mayor exposición coinciden con aquellos que en general presentan problemas y deficiencias, en la organización gubernamental. Si los procesos que aparecen con menor exposición, corresponden efectivamente a aquellos que presentan menos problemas en la organización gubernamental. Determinación de exposición al riesgo por proceso y exposición ponderada al riesgo por subproceso. La exposición al riesgo de mayor valor no coincide con los procesos de mayor relevancia y mayor nivel de exposición en la organización gubernamental. Comprobar que en forma razonable los procesos de mayor exposición al riesgo correspondan a aquellos que se relacionan con la misión y los objetivos estratégicos y que tienen mayor nivel de riesgo. El auditor debe observar la Matriz de Riesgos de la organización gubernamental u otra herramienta, examinando las exposiciones ponderadas al riesgo resultantes y analizar: Si la exposición al riesgo está clasificada y valorizada según las instrucciones del Consejo de Auditoría. 1921 Si las exposiciones a nivel de procesos y exposición ponderada a nivel de subprocesos son razonables en razón de la relevancia estratégica de los procesos y, por otro lado, considerando la ponderación que se les asignó a cada uno de los subprocesos. Si existe uno o más procesos cuya exposición no corresponde a la relación riesgos - importancia estratégica. Si, en general, presentan mayor exposición los procesos asociados al negocio o al soporte de la organización gubernamental. Si son los procesos de soporte los que presentan mayor exposición, existe adecuada justificación. 2022 d.- FASE VALORACIÓN DE RIESGOS Cuadro Nº 4 El auditor debe: Formulación de ranking de riesgos por procesos y subprocesos de acuerdo directrices del Consejo de Auditoría. Ranking basado en criterios distintos a la exposición ponderada por subproceso y nivel de exposición por proceso. Falta de procesos y/o subprocesos en el ranking. Distorsión en la posición en el ranking. Verificar que el ranking ha sido confeccionado de acuerdo a las directrices del Consejo de Auditoría y responde razonablemente a la realidad de la organización gubernamental. Comparar el ranking de procesos y subprocesos, con los antecedentes históricos y derivados de auditorías internas y externas y pronunciarse sobre la razonabilidad del mismo, considerando que los procesos y subprocesos de mayor exposición (aritmética y ponderada respectivamente), deberían coincidir con aquellos en que comúnmente hay situaciones deficientes y/o que afectan la imagen de la organización gubernamental. Verificar que el ranking considere el 100% de los procesos y subprocesos identificados en la Matriz de Riesgos. El auditor debe comparar el ranking de procesos o subprocesos con el Plan de Tratamiento examinando: Definición de prioridades para tratar los riesgos y para mantener el nivel de exposición al riesgo dentro del nivel del riesgo aceptado en base al análisis de los rankings. Definición de prioridades que no aparecen fundamentadas en el ranking. Prioridades distorsionadas de acuerdo a la misión y objetivos estratégicos de la organización gubernamental, sin fundamentación. Examinar si los riesgos que se definió tratar corresponden a las prioridades que se establecen de acuerdo al ranking y en caso contrario si existe la fundamentación adecuada. Si los riesgos priorizados para el tratamiento corresponden a los procesos de mayor ubicación en el ranking. Si los riesgos tratados corresponden a todo el proceso o subproceso priorizado. Si existe fundamentación adecuada cuando no se priorizan para su tratamiento los primeros lugares del ranking o cuando se tratan una cantidad no significativa de riesgos, verificando que los fundamentos se corresponden con políticas e instrucciones de la dirección. 2123 e.- FASE TRATAMIENTO DE RIESGOS Cuadro Nº 5 El auditor deberá examinar el Plan de Tratamiento de Riesgos y analizar: Definición de riesgos a tratar por proceso. Los riesgos escogidos para tratar no son los más críticos de la organización gubernamental. Riesgos tratados no son relevantes para reducir el riesgo a nivel de proceso. Se tratan riesgos de procesos que no son relevantes para el quehacer de la organización gubernamental. Se aceptan riesgos de alta severidad o exposición para la organización gubernamental cuya concreción podría afectar su desempeño. No se tratan riesgos relevantes sin adecuada fundamentación. Examinar si los riesgos escogidos para tratar en su conjunto, corresponden a los riesgos de mayor criticidad para la organización gubernamental y favorecen en forma razonable el mejoramiento del proceso o subproceso de que se trata. Si los riesgos del Plan corresponden en forma global a los riesgos críticos de la organización gubernamental. Si el tratamiento de los riesgos priorizados servirá razonablemente para mantener un nivel de riesgo aceptable en el proceso o subproceso específico, entendiendo por tal, que permita que el proceso o subproceso se desarrolle alcanzado sus objetivos. Si los riesgos tratados corresponden a procesos o subprocesos que son importantes para el cumplimiento de los objetivos estratégicos de la organización gubernamental. Si se tratan todos los riesgos críticos de un proceso o subproceso, o cuantos riesgos se tratan en el contexto del proceso o subproceso priorizado, analizando si el tratamiento de esos riesgos es suficiente para la adecuada gestión del proceso o subproceso específico. Si los riesgos que se aceptan (sin tratamiento) son razonablemente aceptables, considerando el tipo de organización, sus usuarios y los programas o proyectos que desarrolla (los programas sociales por ejemplo, tienen en general un riesgo mayor). 2224 El auditor deberá examinar el contenido del Plan de Tratamiento de Riesgos, analizando: Las estrategias definidas para tratar el riesgo, son coherentes con las Políticas de Gobierno y las directrices del Jefe Superior de la organización gubernamental. Formulación y compromiso de estrategias para aquellos riesgos que se tratarán. Deficiencias en la formulación de las estrategias o falta de consistencia en las mismas dada la criticidad del riesgo. Examinar si las estrategias aplicadas corresponden razonablemente a la criticidad de los riesgos del proceso y si están bien definidas. La cantidad de riesgos relevantes asociados a procesos críticos para el cumplimiento de los objetivos estratégicos de la organización gubernamental, que tengan una estrategia mayoritaria de aceptar. Si es razonablemente posible la aplicación de las estrategias definidas a los riesgos priorizados (por ejemplo, si se trata de una actividad que debo realizar por el ministerio de la ley, la estrategia no podría ser evitar). La estrategia define razonablemente o puede deducirse si apunta a disminuir la severidad del riesgo (probabilidad, impacto o ambos) y/o a potenciar el control y de qué manera. Descripción de las acciones que se desarrollarán para llevar a la práctica las estrategias. Las acciones que se describen para llevar a cabo las estrategias no son detalladas y no describen claramente qué se va a hacer. Las acciones detalladas no son consistentes con el riesgo que pretende atacar la estrategia. Comprobar que las acciones definidas para las estrategias son claras y se relacionan con los riesgos a los cuales se asocian. El auditor deberá examinar el Plan de Tratamiento de Riesgos, analizando si: Para cada estrategia se determina y pormenoriza las acciones y actividades que se desarrollarán para llevar a cabo la estrategia genérica. Las acciones que se definen para cada estrategia son claras y de su sola lectura 2325 se desprenden las actividades que esa acción contiene para la concreción de la estrategia. Las acciones que se definen se orientan directamente al riesgo al cual se asocia la estrategia, esto implica que las acciones tienen relación clara con el riesgo al cual pretenden intervenir. En las acciones se detalla la persona o cargo responsable de la implementación de las acciones específicas de la estrategia. En las acciones se define en qué plazo se debe implementar la estrategia. El auditor deberá examinar el Plan de Tratamiento de Riesgos, analizando si: Definición de indicadores asociados a las acciones que concretarán la estrategia. Los indicadores no se definen como una medida del avance de la estrategia. No hay consistencia entre el riesgo, la estrategia, las acciones y el indicador. Los indicadores no son útiles para medir la implementación de la estrategia. Evaluar que los indicadores establecidos sirvan para medir y retroalimentar sobre el avance de la implementación de la estrategia. Los indicadores definidos constituyen una medida del avance de la estrategia, entendiéndose por ello, que a través del indicador se pueda medir el porcentaje de implementación de la estrategia. El indicador está expresado en términos de medir (cantidad, porcentaje, etc.) y está descrito como una fórmula. El indicador corresponde a la forma cuantitativa o cualitativa como se evalúa el nivel de cumplimiento de la estrategia definida y señala los plazos en que se medirá. 2426 El indicador es consistente con las acciones y la estrategia y de su sola lectura puede entenderse cómo el indicador servirá para evaluar la ejecución de las acciones asociadas a la estrategia. El indicador apunta al resultado que busca lograr la implementación de la estrategia. El auditor deberá examinar el contenido del Plan de Tratamiento de Riesgos, analizando si: Definición de metas asociadas a los indicadores. Falta de consistencia entre el riesgo, indicador y meta. Las metas no fijan el objetivo a alcanzar al implementar la estrategia. Examinar las metas determinadas verificando su aptitud para demostrar el logro de alcanzar la estrategia. Las metas son consistentes con el indicador al cual se asocian, en el sentido que el indicador enuncia una forma de medir y la meta el resultado de la medición. A través de la meta es posible distinguir qué pretende alcanzar la organización gubernamental con la implementación de la estrategia. A través de la meta es posible entender cómo se va a intervenir el riesgo. El auditor deberá examinar el contenido del Plan de Tratamiento de Riesgos, analizando si: Definición del tipo de evidencia que se consultará para medir el cumplimiento de metas. Evidencia no da cuenta o no se relaciona con el cumplimiento o el avance de la meta. Verificar que la evidencia sea apta para dar cuenta del cumplimiento o avance de la meta a la cual se asocia. Se define adecuadamente el tipo de evidencia que se observará. La evidencia se define como un instrumento que se utilizará en la medición del indicador de cumplimiento La evidencia sirve para dar cuenta del avance o cumplimiento de la meta. 2527 f.- FASE COMUNICACIÓN Y CONSULTAS Cuadro N 6 Revisar el Plan de Comunicación y Consulta y examinar si: Definición del Plan de comunicación y consulta, y del reporte de análisis de indicadores relacionados con el Proceso de Gestión de Riesgos. Deficiencias en el Plan de Comunicación y Consulta. No se consideran todos los requerimientos del Consejo de Auditoría para establecer el Plan. El Plan no es útil para realizar la comunicación y la consulta del Proceso de Gestión de Riesgos, es decir, no se genera información suficiente, oportuna, exacta y accesible para la toma de decisiones de los distintos interesados y responsables del proceso. El análisis de la información proveniente de la Matriz de Riesgos Estratégica no es utilizado, no es suficiente, oportuno, exacta y accesible para los usuarios. Verificar que el Plan cumpla con todos los requisitos y las directrices sobre gestión de riesgos emitidas por el Consejo de Auditoría y que sea útil para llevar al efecto la comunicación y participación de los funcionarios en el marco del Proceso de Gestión de Riesgos. Esto significa que la comunicación, información y consulta de los interesados internos y externos, debe ser la apropiada en cada etapa del Proceso de Gestión de Riesgos. Se identificó adecuadamente lo siguiente: Los Usuarios o clientes internos y externos, y su nivel e importancia para el Proceso de Gestión de Riesgos. Qué tipo de información se espera recibir y remitir en el proceso. Los roles y responsables de la calidad y confiabilidad para la información a recibir y remitir. La periodicidad para la información a recibir y remitir. Los tipos de instrumentos de recolección de información y los tipos de reportes del proceso y sus análisis. Qué soporte podrían tender los instrumentos de información. Sistemas asociados al manejo de información, soporte y accesos. No se desarrolla el Plan de Comunicación y Consulta. Cómo se realizarán las comunicaciones y la participación de los funcionarios. Se señalan los soportes y tecnologías requeridas. 2628 Los responsables de la comunicación y la participación. A su juicio, la propuesta es útil en el marco del Proceso de Gestión de Riesgos, es decir serviría para comunicar las actividades y resultados del citado proceso y para canalizar las opiniones y participación de los funcionarios qué aspectos le parece que falta en el Plan?, qué elementos destacaría?, la retroalimentación del sistema en el Plan es adecuada? Qué podría agregársele? Por otra parte, verificar la existencia de oportunos análisis cuantitativos y cualitativos de la información del Proceso de Gestión de Riesgos, con responsables y plazos definidos. Revisar si se hicieron los análisis y se emitieron los reportes incluidos en el Plan de Comunicación. 2729 g.- FASE MONITOREO Y REVISIÓN Cuadro N 7 Definición de responsables y plazos para el monitoreo y revisión. Que no se definan responsables. Que los responsables no ejerzan su función en tiempo y forma. Verificar que se hayan definido los responsables de realizar el monitoreo y se hayan definido plazos para realizarlo y para emitir los reportes. Verificar que existan procedimientos asociados al monitoreo y revisión del Plan de Tratamiento de Riesgos. Revisar la resolución de roles y responsabilidades u otra resolución en la cual se hayan definido las funciones en el marco del Proceso de Gestión de Riesgos, analizando: Si están definidos él o los responsables de realizar el monitoreo o revisión. Si está definido cómo deben realizar esta tarea (existencia de procedimientos). Si están definidos los plazos para realizar la revisión y monitoreo. Si se definen qué reportes deben emanar de esta labor de monitoreo y quién es el receptor de los mismos. 2830 ASEGURAMIENTO DEL CUMPLIMIENTO Y ADECUACIÓN DE LAS ACCIONES DEFINIDAS EN EL PLAN DE TRATAMIENTO Los Auditores Internos deberán realizar el aseguramiento del Plan de Tratamiento, en relación a su nivel de cumplimiento y adecuación de sus acciones y estrategias. En este contexto, deberán revisar y analizar en qué nivel se cumplió la implementación de las acciones y medidas definidas en el Plan de Tratamiento y su efectividad para abordar los riesgos críticos identificados. En relación a lo anterior, se deberán revisar los siguientes tópicos: Cuadro N 8 Pruebas de Auditoría Mínimos El auditor deberá examinar el Plan de Tratamiento de Riesgos, analizando: Si las acciones definidas en el Plan fueron llevadas al efecto por parte de las Unidades Encargadas. Implementación de las acciones y medidas definidas en el Plan de Tratamiento de Riesgos. Que las medidas definidas para tratar los riesgos no se hayan aplicado. Que las medidas definidas para el tratamiento de riesgos no hayan sido oportunas en su adopción. Examinar el nivel de implementación de las medidas definidas en el plan de tratamiento y el cumplimiento de las acciones para llevar al efecto las estrategias. Si las acciones del Plan fueron implementadas en las condiciones y con las características definidas en el Plan. En el caso que se hubieran adoptado otras acciones o se hubieran aplicado con condiciones distintas a las definidas en el Plan, se autorizaron estas modificaciones?, la autorización fue oportuna y competente? Las acciones del Plan fueron implementadas en forma oportuna, de acuerdo a los plazos definidos en el mismo Plan. En el caso que no se hubieran adoptado las medidas en forma oportuna, existe una explicación de los motivos que incidieron en el problema. Si existen acciones que no pudieron implementarse por las Unidades Encargadas. 2931 Pruebas de Auditoría Mínimos En el caso anterior, existe una explicación formal por la falta de implementación de las medidas. El auditor deberá examinar la evidencia de implementación de las acciones del Plan de Tratamiento de Riesgos, analizando si: Las medidas adoptadas por las Unidades Encargadas han sido efectivas en mitigar el riesgo al cual se asociaban. Eficacia de las medidas. Que las medidas adoptadas no hayan tenido los efectos esperados para mitigar y/o controlar los riesgos contenidos en el Plan de Tratamiento. Examinar la eficacia de las medidas adoptadas para mitigar los riesgos y si la concreción de las mismas tuvo el efecto esperado en el nivel de riesgo. En la práctica, a través de influir en la probabilidad o mejorar los controles, se ha logrado bajar los riesgos incluidos en el Plan en un nivel tolerable para la organización gubernamental. Los riesgos identificados en el Plan de Tratamiento, si se evalúan hoy, demuestran un cambio considerable en sus clasificaciones de severidad y/o exposición. Es posible concluir que la adopción de las medidas identificadas en el Plan de Tratamiento han sido exitosas, no sólo porque fueron aplicadas en tiempo y forma, sino que además tuvieron un efecto sobre el riesgo que pretendían gestionar. El auditor interno debe solicitar los antecedentes que demuestren que se ha realizado un seguimiento del Plan de Tratamiento y comprobar si: Monitoreo del Plan de Tratamiento Falta de monitoreo oportuno del Plan de Tratamiento de Riesgos Verificar que los responsables en la organización gubernamental han realizado el monitoreo oportuno del Plan de Tratamiento y han informado los resultados a las autoridades competentes. El monitoreo fue oportuno. En las situaciones en que se detectó atraso o impedimentos para la aplicación de la acciones, éstos fueron avisadas a los jefes correspondientes. Se tomaron las medidas conducentes a la implementación total de las acciones comprometidas. El resultado del monitoreo y las recomendaciones fueron comunicadas en forma oportuna al Director 3032 Pruebas de Auditoría Mínimos de la organización gubernamental y al CAIGG. Evaluar si los reportes de monitoreo, resultados y recomendaciones, son consistentes con las revisiones realizadas por auditoría interna. 3133 11.- REPORTES DEL ASEGURAMIENTO AL PROCESO DE GESTIÓN DEL RIESGO AL CONSEJO DE AUDITORÍA INTERNA GENERAL DE GOBIERNO El Consejo de Auditoría Interna General de Gobierno podrá definir en forma periódica qué reportes derivados del al Proceso de Gestión de Riesgos desarrollado por las Organizaciones Gubernamentales deben ser reportados, así como la oportunidad y formato de dichos reportes. Sin perjuicio de lo anterior, como una medida para documentar en forma adecuada y ordenada la actividad de aseguramiento al Proceso de Gestión de Riesgos de la organización gubernamental y sus resultados, se sugieren los siguientes formatos: A.- Formato Planilla Excel para Acompañar al Informe de Auditoría de OBJETIVO GUBERNAMENTAL DE AUDITORÍA N 2 FORMATO PLANILLA PARA ACOMPAÑAR AL INFORME DE AUDITORÍA Ministerio Adjunta Programa Servicio Nombre Auditoría Subservicio Materia N Informe Alcance Fecha de informe Objetivo de la Auditoría Auditoria Planificada Opinión Criticidad Macro Tipo Objetivo N Hallazgos Posteriormente, en el Seguimiento de la auditoría, se debe utilizar la misma planilla. Identificación Específica del Tema Auditado Hallazgos de Auditoría Contenidos en el Informe Recomendaciones Compromisos Se solicita Descripción del Hallazgo Opinión (Condición) Criticidad Micro Criterios Causas Efectos Descripción Plazo Descripción Plazo de Fase procedimiento Responsable Recomendación Estimado compromiso implementación sumarial? Responsable 32 34 B.- Formato Planilla Excel para Acompañar al Informe de Seguimiento FORMATO PLANILLA PARA ACOMPAÑAR AL INFORME DE AUDITORÍA Esta planilla corresponde a la misma informada anteriormente con el Informe de. Estas celdas de la planilla Excel deben ser completadas en el seguimiento de la auditoría Recomendaciones Compromisos Seguimiento de Implementacion de Compromiso Porcentaje de Descripción Plazo Descripción Plazo de Responsable Recomendación Estimado compromiso implementación Responsable Razones de No Nuevos Compromisos Implementación Responsable Plazo Observaciones Cumplimiento si corresponde del Compromiso Estas planillas son de gran utilidad para fundamentar el informe y permite tener documentado en forma adecuada el aseguramiento del Proceso de Gestión de Riesgos y su Seguimiento posterior. 33 Mostrar más
DOCUMENTO TÉCNICO N 83 Versión 0.1 + FORMULACIÓN DEL PLAN ESTRATÉGICO DE AUDITORÍA INTERNA Este documento técnico describe los principales pasos para desarrollar la etapa de planificación estratégica en Más detalles MODELO INTEGRAL DE AUDITORÍA INTERNA DE GOBIERNO
DOCUMENTO TÉCNICO N 90 Versión 0.1 + MODELO INTEGRAL DE AUDITORÍA INTERNA DE GOBIERNO Este documento técnico contiene la descripción de cada una de las etapas del Proceso de Auditoría Interna de Gobierno, Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE CAPACITACIÓN Versión 05 Diciembre 2008 INDICE Introducción... 3 Más detalles COMPONENTES DEL SISTEMA DE CONTROL INTERNO COMITÉ DE CONTROL INTERNO- SISOL
COMPONENTES DEL SISTEMA DE CONTROL INTERNO COMITÉ DE CONTROL INTERNO- SISOL COMPONENTES DEL SISTEMA DE CONTROL INTERNO 1. 2. 3. 4. 5. Ambiente de Control. Evaluación de Riesgos. Actividades de Control Más detalles DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013
DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013 Agosto 2012 VERSIÓN N 01- PMB 2013 AGOSTO 2012 1 de 18 DOCUMENTO ELABORADO POR EL DEPTO. DE GESTIÓN DE LA DIVISIÓN Más detalles EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA
DCI-PN-EA-01 VERSIÓN 02 Página 2 de 12 TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 2. ROL... 3 3. PROFESIONALIDAD... 3 4. AUTORIDAD... 4 5. ORGANIZACIÓN... 4 6. INDEPENDENCIA Y OBJETIVIDAD... 5 7. ALCANCE... Más detalles OBJETIVO GUBERNAMENTAL DE AUDITORÍA N 2-2014
GUÍA TÉCNICA N 59 OBJETIVO GUBERNAMENTAL DE AUDITORÍA N 2-2014 MANTENCIÓN Y MEJORAMIENTO DE LAS ACTIVIDADES ASOCIADAS AL PROCESO DE GESTIÓN DE RIESGOS EN EL ESTADO M I N I S T E R I O S E C R E T A R Í Más detalles REQUISITOS TÉCNICOS Y MEDIOS DE VERIFICACIÓN PROGRAMA MARCO AVANZADO
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos *** REQUISITOS TÉCNICOS Y MEDIOS DE VERIFICACIÓN PROGRAMA MARCO AVANZADO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN AÑO 2009 Marzo de 2009 Más detalles POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST
POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST VERSIÓN: 01 1. Presentación y Contexto El riesgo es una condición inherente en las organizaciones. Es por eso que, La Junta Directiva y el Comité Más detalles DECRETO No. 09 05 21 02 21 de Mayo de 2009
DECRETO No. 09 05 21 02 21 de Mayo de 2009 Por el cual se adopta el Modelo Estándar de Control Interno (MECI 1000:2005) en la Alcaldía Municipal de Guamal El Alcalde Municipal de Guamal en uso de sus atribuciones Más detalles SEGUIMIENTO DEL TRABAJO DE AUDITORÍA INTERNA
DOCUMENTO TÉCNICO N 87 Versión 0.1 + SEGUIMIENTO DEL TRABAJO DE AUDITORÍA INTERNA Este documento técnico describe los principales pasos para desarrollar la etapa de seguimiento del trabajo de auditoría Más detalles MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005
POLITICA DE ADMINISTRACION DEL RIESGO 2014 POLÍTICA DE ADMINISTRACIÓN DEL RIESGO DE LA COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS -CREG- La Comisión de Regulación de Energía y Gas, CREG, implementa como Política Más detalles INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO Noviembre de 2014 a febrero de 2015 1. MÓDULO DE CONTROL DE PLANEACIÓN Y GESTIÓN
INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO Noviembre de 2014 a febrero de 2015 En cumplimiento de lo dispuesto en al artículo 9 de la Ley 1474 de 2011, a continuación se presenta el informe del Más detalles SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993
1 SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1. INTRODUCCIÓN 1.1 GENERALIDADES Al Presidente de la República, con sujeción a lo dispuesto en las Leyes 87 de 1993 y 489 Más detalles El Comité de Auditoría (en adelante el Comité) apoya al Directorio en revisar:
COMITÉ DE AUDITORÍA ESTATUTO DEL COMITÉ DE AUDITORÍA 1. Marco referencia. La aplicación de cualquier otro tema no incluido en el presente Estatuto, se realizará con sujeción al Marco Internacional para Más detalles ÁREA: CALIDAD DE ATENCIÓN DE USUARIOS SISTEMA: SEGURIDAD DE LA INFORMACIÓN
ETAPA I OBJETIVOS REQUISITOS TÉCNICOS 2012 1. La institución, en conjunto con las áreas que la componen, realiza un Diagnóstico de la situación de seguridad de la información institucional, e identifica Más detalles DESCRIPCIÓN DEL PROCESO DE RIESGO OPERACIONAL
DESCRIPCIÓN DEL PROCESO DE RIESGO Julio 10, de 2012 INDICE Proceso Riesgo Operacional... 1 Objetivo General... 1 Objetivos Específicos... 1 I. Identificación del Riesgo.... 1 II. Medición y Mitigación Más detalles DICCIONARIO DE RIESGOS PARA EL SECTOR PUBLICO
DOCUMENTO TÉCNICO N 81 Versión 0.1 DICCIONARIO DE RIESGOS PARA EL SECTOR PUBLICO Este documento incluye el Diccionario de Riesgos para el Sector Público. Contiene los términos y conceptos más utilizados Más detalles Matriz de Riesgo, Evaluación y Gestión de Riesgos
Matriz de Riesgo, Evaluación y Gestión de Riesgos Cualquier actividad que el ser humano realice está expuesta a riesgos de diversa índole los cuales influyen de distinta forma en los resultados esperados. Más detalles 1.1. Sistema de Gestión de la Calidad
1.1. Sistema de Gestión de la Calidad ÁREA: GESTIÓN DE LA CALIDAD SISTEMA: GESTIÓN DE LA CALIDAD ETAPA I - OBJETIVOS REQUISITOS TÉCNICOS 2012 1. La institución realiza un diagnóstico del estado actual Más detalles DECRETO No. ( ) Por el cual se adopta el Modelo Estándar de Control Interno MECI 1000:2005 en el Municipio de Matanza
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA INTEGRAL DE ATENCIÓN A CLIENTE(A)S, USUARIO(A)S Y BENEFICIARIO(A)S Más detalles FORMULACIÓN DEL PLAN ANUAL DE AUDITORÍA BASADO EN RIESGOS
DOCUMENTO TÉCNICO N 63 Versión 0.2 FORMULACIÓN DEL PLAN ANUAL DE AUDITORÍA BASADO EN RIESGOS + Este documento técnico describe los principales pasos para desarrollar la etapa de formulación del plan anual Más detalles COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD
COMISION DE REGLAMENTOS TECNICOS - CRT COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD SUB COMITÉ SECTOR EDUCACION NORMAS APROBADAS NTP 833.920-2003 Guía de aplicación de la Norma Más detalles MODELO ESTANDAR DE CONTROL INTERNO - MECI
REF.: INSTRUYE SOBRE LA IMPLEMENTACIÓN DE LA GESTIÓN DE RIESGO OPERACIONAL EN LAS ENTIDADES DE DEPÓSITO Y CUSTODIA DE VALORES Y EN LAS SOCIEDADES ADMINISTRADORAS DE SISTEMAS DE COMPENSACIÓN Y LIQUIDACIÓN Más detalles Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO
Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO CONTENIDO 1. ANTECEDENTES E INTRODUCCIÓN 2. OBJETIVOS 3. CARACTERISTICAS 4. ESTRUCTURA 5. ELEMENTOS DEL CONTROL INTERNO Más detalles Metodología para el Monitoreo de la Implementación del Sistema de Control Interno en las Empresas de la Corporación FONAFE
Metodología para el Monitoreo de la Implementación del Sistema de Control Interno en las Empresas de la Corporación FONAFE ÍNDICE 1. Objetivos 2. Alcance 3. Roles y responsabilidades 4. Definiciones 5. Más detalles PROCEDIMIENTO PARA EFECTUAR LA REVISIÓN POR LA DIRECCIÓN NTC ISO 9001: 2000. VERSIÓN No. 3.0. Fecha:
NTC ISO 9001: 2000 Fecha: ELABORADO POR: Profesional Universitario ANA ESTHER TOVAR PORRAS Dirección de Planeación CARGO NOMBRE FIRMA REVISADO POR: Contralor Auxiliar ERNESTO TUTA ALARCON CARGO NOMBRE Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com Contenido Objetivos de la charla. Motivación de la charla. Repaso a COSO Más detalles Política para la Gestión Integral de Riesgos
Política para la Gestión Integral de Riesgos MOTIVACIÓN Como empresa responsable, ISAGEN incorpora en su gestión las prácticas que permitan asegurar su sostenibilidad, preservando los recursos empresariales Más detalles Principio Básico de Seguros IAIS No. 10 Control Interno. Experiencia Peruana. Superintendencia de Banca, Seguros y AFP Abril 2010.
Principio Básico de Seguros IAIS No. 10 Control Interno Experiencia Peruana Tomás Wong-Kit Superintendencia de Banca, Seguros y AFP Abril 2010 Contenido Definición de PBS IAIS No. 10 Objetivos exposición Más detalles MINISTERIO DE GOBERNACIÓN Y POLICÍA AUDITORIA INTERNA OFICIALIZACION Y DIVULGACIÓN CON OFICIO NO.0062-2009
MINISTERIO DE GOBERNACIÓN Y POLICÍA AUDITORIA INTERNA MANUAL DE PROCESOS OFICIALIZACION Y DIVULGACIÓN CON OFICIO NO.0062-2009 ENERO 2009 INDICE PÁGINA PORTADA 01 ÍNDICE 02 INTRODUCCIÓN 03 MANUAL DE PROCESOS Más detalles Modelo de Supervisión Basada en Riesgos (SBR) SISTEMA DE EVALUACIÓN DE RIESGOS Y ORIENTACIÓN DE LA ACTITUD DE SUPERVISIÓN
Modelo de Supervisión Basada en Riesgos (SBR) SISTEMA DE EVALUACIÓN DE RIESGOS Y ORIENTACIÓN DE LA ACTITUD DE SUPERVISIÓN Superintendencia de Pensiones Junio de 2010 Índice de Contenidos LA SUPERINTENDENCIA Más detalles POLÍTICAS DE CONTROL INTERNO DE LA BOLSA DE VALORES DE COLOMBIA S.A.
POLÍTICAS DE CONTROL INTERNO DE LA BOLSA DE VALORES DE COLOMBIA S.A. 1. ÁMBITO DE APLICACIÓN El presente documento establece los lineamientos generales mínimos que deben observar los administradores y Más detalles PROCEDIMIENTO AUDITORIAS INTERNAS INTEGRALES DEL PROCESO SEGUIMIENTO, CONTROL Y EVALUACION DEL SIG.
Página:1 1. OBJETIVO Y CAMPO DE APLICACIÓN Aplicando las técnicas de auditoría universalmente aceptadas y con base en un plan de auditoría, se busca medir el grado de eficiencia y eficacia con que se manejan Más detalles REGLAMENTO INTERNO PARA LA ORGANIZACIÓN, OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DEL CONSEJO NACIONAL DE PRODUCCIÓN.
REGLAMENTO INTERNO PARA LA ORGANIZACIÓN, OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DEL CONSEJO NACIONAL DE PRODUCCIÓN Generalidades CAPÍTULO I Del Objeto y Ámbito de Aplicación Artículo Más detalles RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA. José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM.
RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM. Introducción Antecedentes CONTENIDO Evolución de la Gestión Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles MUNICIPALIDAD DE SAN JOSÉ REGLAMENTO INTERNO PARA LA OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DE LA MUNICIPALIDAD DE SAN JOSÉ
MUNICIPALIDAD DE SAN JOSÉ REGLAMENTO INTERNO PARA LA OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DE LA MUNICIPALIDAD DE SAN JOSÉ APROBADO POR: CONCEJO MUNICIPAL DEL MUNICIPALIDAD DE SAN JOSÉ. Más detalles ESTRUCTURA DEL MODELO ESTÁNDAR DE CONTROL INTERNO
ESTRUCTURA DEL MODELO ESTÁNDAR DE CONTROL INTERNO Estructura del Modelo Estándar de Control Interno. Con fundamento en los artículos 1, 3 y 4 de la Ley 87 de 1993, el Modelo Estándar de Control Interno Más detalles PROGRAMA MARCO PMG 2011 Objetivos de Gestión por Sistemas
Marco : Marco Básico Area : Recursos Humanos Sistema : Capacitación Objetivo : Desarrollar el ciclo de gestión de la capacitación, en el marco de la gestión de Recursos Humanos, con énfasis en la detección Más detalles LINEAMIENTOS ADMINISTRACIÓN DEL RIESGO
LINEAMIENTOS ADMINISTRACIÓN DEL RIESGO Código: DG-D-008 - Versión: 03 - Fecha Emisión: 01/03/2013 1/14 Contenido 1. OBJETIVOS....3 2. ALCANCE....4 3. REFERENCIAS NORMATIVAS....4 4. TERMINOS Y DEFINICIONES...5 Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
Página 1 de 7 1. OBJETIVO Establecer la metodología para realizar las auditorías internas, hacer seguimiento a los hallazgos y oportunidades de mejora, con el fin de verificar el cumplimiento de los requisitos Más detalles Master en Gestion de la Calidad
Master en Gestion de la Calidad No Conformidades y Acciones Correctoras No Conformidades y Acciones Correctoras 1 / 11 OBJETIVOS Al finalizar esta unidad didáctica será capaz de: Conocer con claridad la Más detalles I. Información General del Procedimiento
PR-DGSE-5 Octubre 211 I. Información General del Objetivo: Describir los pasos a seguir para la realización de las al Sistema de Gestión de Calidad de la, del MINERD. Alcance: Este procedimiento aplica Más detalles CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO. Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO
CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO Lima, Noviembre de 2014 CONSTITUCIÓN POLÍTICA DEL ESTADO Artículo Más detalles ELABORACIÓN Y CONTROL DE LA DOCUMENTACIÓN Y REGISTROS
Página 1 de 15 PROCEDIMIENTO GENERAL DI-PG 4.2.1 ELABORACIÓN Y CONTROL DE LA DOCUMENTACIÓN TABLA DE CONTENIDOS 1. OBJETIVO 2. CAMPO DE APLICACIÓN 3. NORMAS Y REFERENCIAS 4. DEFINICIONES 5. ENTIDADES AFECTADAS Más detalles 1 PRINCIPIOS GENERALES DE AUDITORÍA DE SEGURIDAD VIAL. 3 2 PROCEDIMIENTOS DE AUDITORÍA. 7
LINEAMIENTOS GENERALES PARA LA ESTRUCTURACIÓN DE UN DOCUMENTO PARA EL ASEGURAMIENTO DE LA CALIDAD EN LA APLICACIÓN DE LAS AUDITORÍAS DE SEGURIDAD VIAL EN COLOMBIA 1 PRINCIPIOS GENERALES DE AUDITORÍA DE Más detalles IMPLEMENTACIÓN DE LOS SISTEMAS DE CONTROL INTERNO EN LA ADMINISTRACIÓN PÚBLICA MUNICIPAL
IMPLEMENTACIÓN DE LOS SISTEMAS DE CONTROL INTERNO EN LA ADMINISTRACIÓN PÚBLICA MUNICIPAL EXPOSITOR: C.P. JOSÉ LUIS MUNGUÍA HERNÁNDEZ MUNGUÍA RAMÍREZ Y ASOCIADOS, S. C. mura_sc@prodigy.net.mx teléfonos: Más detalles BANCO CENTRAL DE COSTA RICA
BANCO CENTRAL DE COSTA RICA REGLAMENTO PARA LA APROBACIÓN DE VARIACIONES AL PRESUPUESTO DEL BANCO CENTRAL DE COSTA RICA, DE LOS ÓRGANOS DE DESCONCENTRACIÓN MÁXIMA Y DEL CONSEJO NACIONAL DE SUPERVISIÓN Más detalles PROCEDIMIENTO AUDITORÍAS INTERNAS
P-08-01 Marzo 2009 05 1 de 16 1. OBJETIVO Definir los lineamientos de planeación, documentación, ejecución y seguimiento de las Auditorías Internas de Calidad para determinar que el Sistema de Gestión Más detalles Mtro. Carlos Eugenio Ruíz Hernández Rector. Dr. José Radamed Vidal Alegría Secretario Académico
Con fundamento en la Ley Orgánica de la Universidad Autónoma de Chiapas (Artículo 4 Fracción I, Artículo 18, Fracción III y V, Artículo 25, Fracción XIV), se expide el presente documento, el cual tiene Más detalles REPUBLICA DEL PARAGUAY INCOOP
Dpto. de Gestión y Desarrollo de las Personas Coordinación del sistema de Calidad y MECIP Página 1/28 Versión N 5 REPUBLICA DEL PARAGUAY INCOOP MANUAL DE ORGANIZACIÓN Y FUNCIONES DE INSTITUTO NACIONAL Más detalles Las Normas ISO 9000. Puede ser un producto material, un producto informático, servicio, información, etc.
Las Normas ISO 9000 La serie de Normas ISO 9000 son un conjunto de enunciados, los cuales especifican que elementos deben integrar el Sistema de Gestión de la Calidad de una Organización y como deben funcionar Más detalles GESTION DE LA MEJORA CONTINUA AUDITORIA INTERNA
Página 1 de 11 1. OBJETIVO Definir los parámetros para: Realizar un programa de Auditorías Internas, tomando como consideración el estado y la importancia de los procesos a auditar. Realizar exámenes autónomos Más detalles SEGUIMIENTO Administración del Riesgos - INM
SEGUIMIENTO Administración del Riesgos - INM Asesor con funciones de Jefe de Bogotá Fecha 2015-12-30 1. Introducción El propósito de la Oficina de respecto de la administración del riesgo es el de proveer Más detalles GESTION INTEGRADA CALIDAD CARACTERIZACIONDEL PROCESO GESTION INTEGRADA CALIDAD
Página: 1 1. NOMBRE DEL PROCESO: Gestión integrada de calidad 3. ALCANCE: Desde la identificación de la necesidad de implementación del Sistema de Gestión de Calidad, hasta la toma de acciones que garanticen Más detalles PROCEDIMIENTO DE CALIDAD. Auditoría Interna de Calidad. Edición 09
Auditoría Interna de Calidad 1 de 9 PROCEDIMIENTO DE CALIDAD Auditoría Interna de Calidad Auditoría Interna de Calidad 2 de 9 ÍNDICE 2. ALCANCE...3 3. ABREVIATURAS...3 4. RESPONSABILIDAD...3 5. DEFINICIONES...3 Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles INFORME DE AUDITORÍA INTERNA
INFORME DE AUDITORÍA INTERNA Principios Generales sobre Papeles de Toda organización procesa información financiera (contable, presupuestaria) así como no financiera (administrativa, operacional), como Más detalles ENCARGADO /A AREA DE AUDITORÍA
ENCARGADO /A AREA DE AUDITORÍA NATURALEZA DEL TRABAJO Participación en la planeación, dirección, coordinación, supervisión y ejecución de labores profesionales, técnicas y administrativas de alguna dificultad Más detalles El Control Interno en la Administración Pública. Procuraduría General de la República
El Control Interno en la Administración Pública Procuraduría General de la República Objetivo General Que los Servidores Públicos de la Procuraduría General de la República, reconozcan la importancia y Más detalles POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES. Departamento de Estudios y Gestión Estratégica
POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES Departamento de Estudios y Gestión Estratégica 2012 1 I. POLITICA DE GESTION DE RIESGOS La Comisión Nacional de Investigación Científica y Tecnológica Más detalles Las Normas ISO 9000 del 2000
Las Normas ISO 9000 del 2000 La serie de Normas ISO 9000 son un conjunto de enunciados, los cuales especifican que elementos deben integrar el Sistema de Gestión de la Calidad de una Organización y como Más detalles INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO - LEY 1474 DE 2011. Subsistema de Control Estratégico
INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO - LEY 1474 DE 2011 Jefe de Control Interno, o quien haga sus veces: Raúl Eduardo González Garzón Período evaluado: julio a octubre de 2013 Fecha de Más detalles AUTOMOVILISMO Y TURISMO S.A. (Registro de Valores N 81)
INFORMACIÓN RESPECTO DE LA ADOPCIÓN DE PRÁCTICAS DE GOBIER CORPORATIVO, AL 31 DE MARZO DE 2013, SEGÚN NCG N 341 SVS. AUTOMOVILISMO Y TURISMO S.A. (Registro de Valores N 81) Las entidades deberán indicar Más detalles PROCEDIMIENTO AUDITORÍA INTERNA
PROCEDIMIENTO AUDITORÍA INTERNA CONTENIDO 1. OBJETO... 2 2. ALCANCE... 2 3. DEFINICIONES... 2 5. PROCEDIMIENTO... 4 5.1 Planificación de la Auditoría... 4 5.2 Calificación de Auditores... 4 5.3 Preparación Más detalles PROCESO SEGUIMIENTO INSTITUCIONAL PROCEDIMIENTO DE AUDITORÍAS INTERNAS DE LOS SISTEMAS DE GESTIÓN. Norma NTC ISO 15189:2009. Norma NTC ISO 5906:2012
Página 1 de 10 Revisó: Director de Control Interno y Evaluación de Gestión Vicerrector Administrativo Aprobó: Vicerrector Académico Fecha de aprobación: Noviembre 19 de 2007 Resolución N 1736 OBJETIVO Más detalles LIBRO I.- NORMAS GENERALES PARA LA APLICACIÓN DE LA LEY GENERAL DE INSTITUCIONES DEL SISTEMA FINANCIERO
LIBRO I.- NORMAS GENERALES PARA LA APLICACIÓN DE LA LEY GENERAL DE INSTITUCIONES DEL SISTEMA FINANCIERO TITULO X.- DE LA GESTION Y ADMINISTRACION DE RIESGOS CAPITULO II.- DE LA ADMINISTRACIÓN DEL RIESGO Más detalles MANUAL ESPECÍFICO DE FUNCIONES Y DE COMPETENCIAS LABORALES I. IDENTIFICACIÓN
GRUPO INTERNO DE TRABAJO DE CONTROL INTERNO MANUAL ESPECÍFICO DE FUNCIONES Y DE COMPETENCIAS LABORALES I. IDENTIFICACIÓN Nivel: Profesional Denominación del Empleo: Profesional Especializado Código: 2028 Más detalles Política S y SO documentada Saber quien o quienes es la alta gerencia, organigrama) Evidencia de autorización por la alta gerencia
SISTEMAS DE GESTIÓN EN SEGURIDAD Y SALUD OCUPACIONAL Fuentes Probables Evidencia Requisitos OHSAS 18001 Preguntas de Auditoría Objetiva 4.2 Política de Seguridad y Salud Ocupacional Conclusiones Debe existir Más detalles MANUAL DE POLITICAS DE RIESGO ESTRATEGICO
MANUAL DE POLITICAS DE RIESGO ESTRATEGICO REGISTRO DE CAMBIOS Y REVISIONES Fecha Descripción del cambio o revisión Versión Responsable 26.05.2014 Manual de Políticas de Riesgo Estratégico 1.0 Carlos Zapata Más detalles MODELOS Y SISTEMAS DE CALIDAD EN LA EDUCACIÓN
MODELOS Y SISTEMAS DE CALIDAD EN LA EDUCACIÓN OBJETIVO GENERAL El alumno analizará, la importancia de brindar productos y servicios con calidad; así como estudiar los fundamentos, autores y corrientes Más detalles Estándares de Información Primaria, Secundaria, Sistemas de Información. Estándares de Macroprocesos, Procesos y Procedimientos Diseñados.
GUÍA 43 Diagnóstico Comunicación Institucional Descripción La comunicación Institucional se da al interior de la entidad y se orienta al cumplimiento de los principios de economía, eficiencia y eficacia, Más detalles SECRETARÍA NACIONAL DE LA NIÑEZ Y LA ADOLESCENCIA MODELO ESTANDAR DE CONTROL INTERNO - MECIP
ACTA 02/2011 FORMATO 3 - RESOLUCIÓN 819/2010-14/10/2010 FORMATO 3-15/07/2014 PLANEACIÓN DEL DISEÑO E IMPLEMENTACIÓN DEL MECIP FORMATO 2 - RESOLUCIÓN 442/2010-16/06/2010 FORMATO 1-16 /06/2010 FORMATO 1-15/07/2014 Más detalles Directrices Generales para el Establecimiento y Funcionamiento del Sistema Específico de Valoración del Riesgo Institucional (SEVRI)
Directrices Generales para el Establecimiento y Funcionamiento del Sistema Específico de Valoración del Riesgo Institucional (SEVRI) CONTRALORÍA GENERAL DE LA REPÚBLICA R-CO-64-2005. Despacho de la Contraloría Más detalles CCPA Costa Rica. Como establecer criterios para la evaluación de la Auditoría Interna. Michael Delgado Gerente de Riesgos EY.
CCPA Costa Rica Como establecer criterios para la evaluación de la Auditoría Interna Michael Delgado Gerente de Riesgos EY Mayo 2014 Contenido Marco de referencia - Normativa Evaluación del desempeño Aseguramiento Más detalles sanflago, 3g.ü!ü" tc'i!
DE SALUD RESoLUctON EXENTA N. 2A57 sanflago, 3g.ü!ü" tc'i! VISTO: Lo dispuesto en el artículo 38 de la Constitución Política de la República; la normativa del Capítulo Vll del DFL N"1 de Salud, de 2005, Más detalles SUPERINTENDENCIA FINANCIERA DE COLOMBIA
Página 1 CAPITULO XXIII REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO OPERATIVO Consideraciones generales En desarrollo de sus operaciones, las entidades sometidas a la inspección y vigilancia de la Más detalles T: (506) 2501-8000 F: (506) 2501-8100 C: contraloria.general@cgr.go.cr S: http://www.cgr.go.cr/ Apdo. 1179-1000, San José, Costa Rica
INFORME NRO. DFOE-EC-IF-14-2013 20 DE DICIEMBRE DE 2013 DIVISIÓN DE FISCALIZACIÓN OPERATIVA Y EVALUATIVA ÁREA DE FISCALIZACIÓN DE SERVICIOS ECONÓMICOS AUDITORÍA DE CARÁCTER ESPECIAL SOBRE LA LIQUIDACIÓN Más detalles El enfoque ideal para la erm se diseña de forma personalizada para que se adecue a los
ALEXANDRA PSICA, CMC DIRECTORA GENERAL INTERIS CONSULTING INC. El enfoque ideal para la erm se diseña de forma personalizada para que se adecue a los objetivos de la organización, al nivel de riesgo inherente Más detalles INSTRUCTIVO ELABORACION MAPA DE RIESGOS
Código :EV-EV- IN01 Página: 1 de 18 ADMINISTRACIÓN DEL RIESGO La Administración del Riesgo se construye para identificar, evaluar y controlar los eventos que pueden impedir el logro de los objetivos institucionales. Más detalles GESTIÓN DE RIESGO. Subdirección de Desarrollo Organizacional Agosto 09 de 2013 Bogotá D.C.
GESTIÓN DE RIESGO Subdirección de Desarrollo Organizacional Agosto 09 de 2013 Bogotá D.C. MARCO NORMATIVO Con el propósito de desarrollar un sistema eficiente para la gestión de riesgos, el Ministerio Más detalles PRESENTACIÓN 7 I. PLANEACIÓN AL DISEÑO E IMPLEMENTACIÓN DEL MECIP 9
1 2 ÍNDICE PRESENTACIÓN 7 I. PLANEACIÓN AL DISEÑO E IMPLEMENTACIÓN DEL MECIP 9 A. COMPROMISO DE LA MÁXIMA AUTORIDAD DE LA INSTITUCIÓN 11 B. ORGANIZACIÓN DEL COMITÉ DE TRABAJO 12 C. DEFINICIÓN DE LOS NIVELES Más detalles INSTITUTO TECNOLOGICO DE COSTA RICA CUESTIONARIO AUTOEVALUACIÓN DEL SISTEMA DE CONTROL INTERNO 2006-2007 Dependencia: Nombre Director o Coordinador:
INSTITUTO TECNOLOGICO DE COSTA RICA CUESTIONARIO AUTOEVALUACIÓN DEL SISTEMA DE CONTROL INTERNO 2006-2007 Dependencia: Nombre Director o Coordinador: Este instrumento ha sido diseñado para recabar información Más detalles SEGUIMIENTO INSTITUCIONAL Bucaramanga
SEGUIMIENTO INSTITUCIONAL Bucaramanga Enero de 2015 Revisó Director Control Interno y Evaluación de Gestión Aprobó: Rector Página: 2 de 20 Fecha de Aprobación: Marzo 11 de 2009 Resolución Nº 370 CONTENIDO Más detalles Para cumplimiento con esta misión, los objetivos marcados para esta Función son los siguientes:
Enero 5 de 2015 GESTIÓN Y CONTROL DE RIESGOS Helm Fiduciaria S.A., como parte integrante del Grupo Corpbanca, está soportada por la infraestructura que el Grupo ha diseñado para controlar y gestionar los Más detalles ALCALDIA DE MONTERIA SECRETARIA DE EDUCACION PROCEDIMIENTO AUDITORIAS INTERNAS DE CALIDAD CONTENIDO
PAGINA 1/14 CONTENIDO 1. INTRODUCCIÓN...2 2. OBJETIVO...3 3. ALCANCE...3 4. EXPLICACIÓN DETALLADA DEL SUBPROCESO N01.01 AUDITORÍAS INTERNAS...4 5. ÁREAS INVOLUCRADAS EN SU EJECUCIÓN Y ROLES DE CADA UNA...10 Más detalles INFORME SOBRE LA AUTOEVALUACIÓN DE CALIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA 2011
INFORME SOBRE LA AUTOEVALUACIÓN DE CALIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA 2011 CONTENIDO RESUMEN EJECUTIVO... 01 OBJETIVOS Y ALCANCE... 03 1. Objetivos de la auto-evaluación. 03 2. Alcance 03 RESULTADOS... Más detalles SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO
SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO Programa de Gobierno en Línea Oficina de Coordinación de Investigación, Política y Evaluación. RESUMEN La seguridad de la información Más detalles PROCEDIMIENTO ACCIONES CORRECTIVAS, PREVENTIVAS Y/O DE MEJORA ADMINISTRACIÓN DEL SISTEMA DE GESTIÓN INTEGRADA
UNIDAD NACIONAL DE PROTECCIÓN Página: 1 de 8 PROPOSITO Definir acciones o actividades requeridas para identificar, analizar y eliminar las causas de no conformidades reales o potenciales dentro de un proceso, Más detalles SÍNTESIS EJECUTIVA PROGRAMA FORTALECIMIENTO DE LA GESTIÓN MUNICIPAL. PROFIM II. PROFIM EXTENSIÓN
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos SÍNTESIS EJECUTIVA PROGRAMA FORTALECIMIENTO DE LA GESTIÓN MUNICIPAL. PROFIM II. PROFIM EXTENSIÓN ELABORADA POR LA DIRECCIÓN DE PRESUPUESTOS Más detalles PROCESO DE AUDITORÍA
PROCESO DE AUDITORÍA Cartilla básica para auditores AUDITORÍAS AL SISTEMA DE GESTIÓN INTEGRAL Dentro de los nuevos contextos, la actividad de la auditoría integral a los Sistemas de Gestión se ha convertido Más detalles RELACIÓN ENTRE ADMINISTRACIÓN DE RIESGO Y AUDITORÍA INTERNA
RELACIÓN ENTRE ADMINISTRACIÓN DE RIESGO Y AUDITORÍA INTERNA José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM. CONTENIDO Introducción Antecedentes Evolución de la Gestión de Riesgo Gestión Más detalles Por tanto, en base a las disposiciones legales antes señaladas, el Consejo Directivo de la Superintendencia de Valores ACUERDA emitir la siguiente:
Considerando: I- Que el artículo 5 de la Ley Orgánica de la Superintendencia de Valores, establece como uno de los deberes de esta Superintendencia, facilitar el desarrollo del mercado de valores, tanto Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: resolución 
 resolución 
 resolución 
 artículo 9
 Resolución 
 Artículo 18
 Artículo 25
 Resolución 
 RESOLUCIÓN 
 RESOLUCIÓN 
 artículo 38
 Resolución 
 artículo 5