Documentos de Académico
Documentos de Profesional
Documentos de Cultura
pe
www.contraloria.gob.pe
Sistema de Control Interno y de acuerdo a los formatos y procedimientos que oportunamente establezca la
CGR. Dicho informe deber ser remitido al rgano de Control Institucional (OCI) de la entidad o a la
Contralora General de la Repblica en caso de no contar con OCI.
ARTCULO CUARTO.- Encargar a la Gerencia de Tecnologas y
Sistemas de Informacin, la publicacin de la Gua para la Implementacin del Sistema de Control Interno en
las entidades del Estado, en la pgina Web de la Contralora General de la Repblica
(www.contraloria.gob.pe) y en el Portal del Estado Peruano (www.peru.gob.pe).
ARTCULO QUINTO.- Encargar a la Escuela Nacional de Control la
difusin de la Gua para la Implementacin del Sistema de Control Interno en las entidades del Estado, en
coordinacin con las unidades orgnicas que participaron en su elaboracin, a fin de promover y facilitar su
aplicacin en las entidades del Estado bajo el mbito del Sistema Nacional de Control.
LIMA PER
2008
Contenido
INTRODUCCIN................................................................................................................................ 5
1.
2.
3.
4.
5.
1.
2.
OBJETIVOS ............................................................................................................................................ 5
FINALIDAD ............................................................................................................................................. 5
MBITO DE APLICACIN ..................................................................................................................... 6
BASE LEGAL Y DOCUMENTAL ............................................................................................................ 6
MARCO CONCEPTUAL DE LA GUA.................................................................................................... 7
1.1.
1.1.1.
1.1.2.
1.2.
1.2.1.
1.2.2.
1.2.3.
1.2.4.
1.2.5.
1.2.6.
1.3.
1.3.1.
1.3.2.
2.1.
2.2.
PLANIFICACIN......................................................................................................... 9
COMPROMISO DE LA ALTA DIRECCIN ............................................................................................ 9
Acta de compromiso ............................................................................................................................... 9
Constitucin del Comit .......................................................................................................................... 9
DIAGNSTICO ..................................................................................................................................... 10
Programa de trabajo ............................................................................................................................. 11
Recopilacin de informacin................................................................................................................. 11
Anlisis de informacin ......................................................................................................................... 13
Anlisis Normativo ................................................................................................................................ 14
Identificacin de debilidades y fortalezas ............................................................................................. 15
Informe de Diagnstico ......................................................................................................................... 16
PLAN DE TRABAJO ............................................................................................................................. 17
Descripcin de actividades y cronograma ............................................................................................ 18
Desarrollo del Plan de Trabajo ............................................................................................................. 18
EJECUCIN .............................................................................................................. 20
IMPLEMENTACIN A NIVEL DE ENTIDAD ........................................................................................ 20
IMPLEMENTACIN A NIVEL DE PROCESOS ................................................................................... 22
3.
EVALUACIN DEL PROCESO DE IMPLEMENTACIN ....................................... 27
ANEXOS .......................................................................................................................................... 29
BIBLIOGRAFA.............................................................................................................................. 127
ndice de Cuadros
CUADRO 1 CONCORDANCIA NORMATIVA DEL SCI........................................................................... 15
CUADRO 2 FORMATO DE ANLISIS DE COMPONENTES DE CONTROL INTERNO .................................... 16
CUADRO 3 PROPUESTA DE ESTRUCTURA DE INFORME DE DIAGNSTICO ........................................... 17
CUADRO 4 EJEMPLO DE ESTRUCTURA ORGANIZATIVA DE UN PLAN DE TRABAJO ................................ 18
CUADRO 5 EJEMPLO DE MATRIZ PARA LA EVALUACIN, DISEO Y DETERMINACIN DE LOS CONTROLES
............................................................................................................................................ 25
ndice de Anexos
ANEXO 1 EJEMPLO DE FORMATO DE ACTA DE COMPROMISO ............................................................ 29
ANEXO 2 EJEMPLO 1 DE FORMATO DE DESIGNACIN DE COMIT ...................................................... 30
ANEXO 3 PROCEDIMIENTO DE ENCUESTA ........................................................................................ 32
ANEXO 4 LISTA DE VERIFICACIN: AMBIENTE DE CONTROL.............................................................. 36
ANEXO 5 LISTA DE VERIFICACIN: EVALUACIN DE RIESGOS ............................................................ 39
ANEXO 6 LISTA DE VERIFICACIN: ACTIVIDADES DE CONTROL .......................................................... 40
ANEXO 7 LISTA DE VERIFICACIN: INFORMACIN Y COMUNICACIN................................................... 43
ANEXO 8 LISTA DE VERIFICACIN: SUPERVISIN .............................................................................. 45
ANEXO 9 AMBIENTE DE CONTROL ................................................................................................... 46
ANEXO 10 EVALUACIN DE RIESGOS .............................................................................................. 63
ANEXO 11 ACTIVIDADES DE CONTROL GERENCIAL .......................................................................... 82
ANEXO 12 INFORMACIN Y COMUNICACIN .................................................................................. 103
ANEXO 13 SUPERVISIN .............................................................................................................. 116
ANEXO 14 GLOSARIO DE TRMINOS ............................................................................................. 123
INTRODUCCIN
1. OBJETIVOS
La presente gua tiene como objetivo principal proveer de lineamientos, herramientas y
mtodos a las entidades del Estado para la implementacin de los componentes que
conforman el Sistema de Control Interno (SCI) establecido en las Normas de Control
Interno (NCI).
Adicionalmente, tambin se pueden sealar los siguientes objetivos:
2. FINALIDAD
La Ley N 27785, Ley Orgnica del Sistema Nacional de Control y de la Contralora
General de la Repblica, vigente a partir del 24.JUL.2002, proporciona el marco
normativo general que regula el control gubernamental, estableciendo las normas para
el mbito, organizacin y atribuciones del Sistema Nacional de Control (SNC) y de la
Contralora General de la Repblica (CGR).
El artculo 6 establece que el control gubernamental consiste en la supervisin,
vigilancia y verificacin de los actos y resultados de la gestin pblica, en atencin al
grado de eficiencia, eficacia, transparencia y economa en el uso y destino de los
recursos y bienes del Estado, as como del cumplimiento de las normas legales y de
los lineamientos de poltica y planes de accin, evaluando los sistemas de
administracin, gerencia y control, con fines de su mejoramiento a travs de la
adopcin de acciones preventivas y correctivas pertinentes. Asimismo, dicha norma
precisa que el control gubernamental es interno y externo y su desarrollo constituye
un proceso integral y permanente.
De igual manera, en respuesta a los requerimientos y necesidades del sector pblico,
se prioriza la participacin activa de la administracin en el control institucional. En
este sentido el artculo 7 seala: el control interno comprende las acciones de
cautela previa, simultnea y de verificacin posterior que realiza la entidad sujeta a
control, con la finalidad que la gestin de sus recursos, bienes y operaciones se
efecte correcta y eficientemente.
La Ley N 28716, Ley de Control Interno de las entidades del Estado, aprobada por el
Congreso de la Repblica y publicada el 18.ABR.2006; se dio con el propsito de
cautelar y fortalecer los sistemas administrativos y operativos con acciones y
actividades de control previo, simultneo y posterior. Para ello se estable en el artculo
10 que corresponde a la CGR dictar la normativa tcnica de control que oriente la
efectiva implantacin, funcionamiento y evaluacin del control interno en las entidades
del Estado.
En cumplimiento de lo dispuesto por el artculo anteriormente citado, la CGR mediante
3. MBITO DE APLICACIN
La Gua para la Implementacin del Sistema de Control Interno de las entidades del
Estado podr ser utilizada por los funcionarios y servidores pblicos de las entidades
comprendidas en el mbito de competencia del SNC, bajo la supervisin de los
titulares, personal directivo, jefes responsables de la administracin gubernamental o
de quienes hagan sus veces.
La presente Gua ofrece una estructura y metodologa enunciativa mas no limitativa,
que sirve de marco de referencia para que las entidades desarrollen la implementacin
de su SCI de manera homognea en lo general y de acuerdo con su naturaleza,
cultura organizacional, complejidad operativa, atribuciones, circunstancias,
presupuesto, infraestructura, entorno normativo y nivel de automatizacin que le
corresponde a cada entidad pblica en lo particular,
Por lo tanto, para implementar el SCI, las entidades desarrollarn etapas de acuerdo
con su funcionamiento y dentro de los plazos que establezca la CGR. Para dicho fin se
empezar con la sensibilizacin del personal en el tema de Control Interno, para pasar
luego al desarrollo de un diagnstico que permita determinar las brechas existentes
que conduzcan al establecimiento de los lineamientos, polticas y controles necesarios
para la implementacin del SCI. Adicionalmente, la implementacin de un SCI eficaz
depender de una constante autoevaluacin y un mejoramiento continuo de las
polticas de control.
Finalmente, debe destacarse que el contenido de la Gua no interfiere ni se contrapone
con las disposiciones establecidas en la legislacin actual ni limita la normativa dictada
por las entidades competentes con respecto a los sistemas administrativos del Estado,
sino que complementa al adecuado establecimiento e implementacin del SCI en la
organizacin.
1. PLANIFICACIN
La fase de planificacin tiene por finalidad desarrollar un plan de trabajo que permita a
la entidad implementar progresivamente su SCI, para esto se plantean, entre otros,
algunos procedimientos que facilitarn la elaboracin de un diagnstico de la situacin
actual del SCI de la entidad.
En esta fase se considera la importancia de establecer el compromiso de todos los
niveles organizacionales de la entidad y se plantea la formalizacin de dicho
compromiso mediante documentos que reflejen las acciones a seguir para la
implementacin.
Entre las acciones sugeridas en esta fase, estn la formulacin de un Diagnstico de
la situacin actual del SCI de la entidad, lo que facilitar la posterior elaboracin de un
Plan de Trabajo. Este comprende las acciones apropiadas que deben seguirse para
la implementacin del SCI que asegure razonablemente su efectivo funcionamiento.
Para ello se plantean como condiciones previas la necesidad de contar con el
Compromiso formal y por escrito de la Alta Direccin con el proceso de
implementacin y la constitucin de un Comit de Control Interno responsable del
mismo.
1.1.
continua.
El Comit, cuyos integrantes sern designados por la Alta Direccin, considerar lo
siguiente, entre otros aspectos:
DIAGNSTICO
10
11
12
1. Pruebas selectivas.
Permiten simplificar la labor total de evaluacin mediante la seleccin de muestras
que a juicio del evaluador sean representativas del alcance total de la revisin.
Es factible tambin que se puedan aplicar tcnicas de muestreo con la finalidad de
obtener una seleccin adecuada. A la muestra seleccionada se le aplicarn
pruebas con la finalidad de identificar las debilidades de control respectivas. Por
ejemplo, de todos los procesos que tiene la entidad se debern seleccionar
algunos. De existir debilidades en stos, se podr concluir sobre el resto del
universo.
2. Entrevistas
La entrevista es una de las fuentes primarias de informacin para la obtencin de
informacin sobre polticas de control que podran estar pendientes de
implementacin. Las entrevistas podrn ser desarrolladas a nivel personal o
grupal.
13
3. Encuestas
Las encuestas son tiles para obtener informacin estadstica sobre una muestra
representativa de las unidades de informacin seleccionadas (personal, jefes,
gerentes, directores, entre otros) que componen el universo de evaluacin. La
informacin que se obtenga como resultado de su aplicacin podr ser organizada
de forma cuantitativa y cualitativa.
El anlisis de esta informacin permitir obtener debilidades de control interno que
no se hayan podido identificar mediante pruebas o revisiones selectivas. Por
ejemplo, se puede desarrollar encuestas de percepcin al personal de la entidad
sobre el funcionamiento del SCI en la entidad; los mismos que podran brindar
informacin sobre el deficiente funcionamiento de algunos controles establecidos
por la entidad.
4. Cuestionarios y listas de verificacin
El desarrollo de cuestionarios y listas de verificacin ser con base en criterios,
normas de control, buenas prcticas y otros aspectos adicionales que el evaluador
considere que la entidad deba cumplir.
La informacin que se obtenga como resultado de la aplicacin de estas
herramientas podr ser:
14
Cuadro 1
Concordancia normativa del SCI
NORMA DE CONTROL INTERNO
AMBIENTE DE CONTROL
Filosofa de la Direccin
Integridad y valores ticos
Administracin estratgica
Estructura organizacional
Administracin de los recursos humanos
Competencia profesional
Asignacin de autoridad y responsabilidad
rgano de Control Institucional
EVALUACION DE RIESGOS
Planeamiento de la administracin de riesgos
Identificacin de los riesgos
Valoracin de los riesgos
Respuesta al riesgo
ACTIVIDADES DE CONTROL GERENCIAL
Procedimientos de autorizacin y aprobacin
Segregacin de funciones
Evaluacin costo-beneficio
Controles sobre el acceso a los recursos o archivos
Verificaciones y conciliaciones
Evaluacin de desempeo
Rendicin de cuentas
Documentacin de procesos, actividades y tareas
Revisin de procesos, actividades y tareas
INFORMACIN Y COMUNICACIN
Funciones y caractersticas de la informacin
Informacin y responsabilidad
Calidad y suficiencia de la informacin
Sistemas de informacin
Flexibilidad al cambio
Archivo institucional
Comunicacin interna
Comunicacin externa
Canales de comunicacin
SUPERVISIN
Actividades de prevencin y monitoreo
Seguimiento de resultados
Compromisos de mejoramiento
NORMAS INTERNAS
15
Cuadro 2
Formato de anlisis de componentes de Control Interno
Componentes
Debilidades
Fortalezas
Causas
Ambiente de Control
Evaluacin de Riesgos
Actividades de Control
Informacin y Comunicacin
Supervisin
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
16
Cuadro 3
Propuesta de estructura de informe de diagnstico
Cartula
Sntesis gerencial
ndice
I. Antecedentes
1.
2.
3.
Origen
Objetivos
Alcance
2. Evaluacin de riesgos
IV Aspectos a Implementar
V. Conclusiones
VI. Recomendaciones
1.3.
PLAN DE TRABAJO
17
Primer nivel
Segundo nivel
18
19
2. EJECUCIN
En esta etapa se sealaran pautas y buenas prcticas para la implementacin o
adecuacin de SCI de acuerdo a lo sealado por la normativa vigente. Aqu se
desarrollan detalladamente cada uno de los componentes sealados en las NCI y se
proponen herramientas que pueden ayudar a la gestin de las entidades del Estado a
su implementacin.
El Comit o equipo encargado de la implementacin o adecuacin del SCI empezar
tomando en cuenta el Plan de Trabajo elaborado en la etapa de planificacin.
La implementacin se desarrollar de manera progresiva tomando en cuenta las
siguientes fases:
1. Implementacin a nivel entidad
2. Implementacin a nivel de proceso.
2.1.
En esta fase se iniciar con el diseo e implementacin de aquellos controles que estn a
nivel entidad o general, estos afectan al mismo tiempo a toda la entidad es decir a todos
los procesos, actividades y unidades de la organizacin.
En esta fase del proceso de implementacin, se establecer las polticas y normativas
de control necesarias para la salvaguarda de los objetivos institucionales, bajo el
marco de las NCI. Asimismo, esta fase ser previa a la implementacin a nivel de
procesos o actividades, ya que si no se disean e implementan los controles
adecuados que afectan al funcionamiento organizacional de la entidad no tendr
sentido querer establecer o disear controles que afecten a las actividades de los
procesos ya que los mismos no garantizarn el cumplimiento de los objetivos
institucionales; por ejemplo:
De esta manera el anlisis propuesto comienza con implementar primero el SCI a nivel
entidad para luego descender a implementar los controles que regulan a los procesos y
actividades.
De otro lado los resultados obtenidos en la etapa de planificacin sern de utilidad
para definir las polticas y disposiciones de control necesarias a implementar, tomando
en cuenta los lineamientos establecidos en las NCI.
20
21
La adecuacin a una gestin por procesos por parte de la entidad, ser fundamental para
el desarrollo de una implementacin o mejoramiento de controles a este nivel. El tener
identificados los procesos contribuye a que la entidad pueda identificar debilidades y
aportar en la eficiencia de las operaciones. El hecho de contribuir a mejoras en la entidad,
constituye el mejoramiento continuo a travs del cual se logra ser ms productivo y
competitivo. Al implementar y analizar los procesos que utiliza la entidad, permite mejorar
y corregir los mismos procesos que utilizan y corregir las desviaciones.
Para efectos de implementar el SCI a nivel de procesos, ser necesario que las entidades
cuenten con la identificacin y documentacin de sus procesos, as como la
implementacin de las polticas y directivas necesarias para el cumplimiento de las NCI a
nivel entidad.
Dado que un proceso tiene la capacidad de cruzar horizontal y verticalmente a toda la
entidad nos va a permitir conocer a toda la entidad y focalizarnos en:
22
23
Una vez clasificados y cuantificados los riesgos se deben identificar los controles
que permitiran mitigar los riesgos, para esto se debe efectuar una evaluacin a la
suficiencia de estos mediante pruebas de cumplimiento, lo cual permitir
implementar, disear y establecer los controles necesarios. Asimismo, se deber
tener en cuenta las caractersticas y el cumplimiento de cada actividad de control
con los objetivos de control interno.
24
Cuadro 5
Ejemplo de matriz para la evaluacin, diseo y determinacin de los controles
Anlisis de actividades de control
Entidad :
Proceso :
Riesgos
Controles existentes
Criterios
de evaluacin
Validez
Riesgos: Corresponde a los eventos negativos identificados en cada proceso de acuerdo a los objetivos
establecidos
Controles Existentes: Acciones o actividades de control establecidas por la entidad.
Criterios de evaluacin: Se considerara aquellos principios que permitirn a la entidad determinar un juicio
sobre la evaluacin de un control con respecto a la eficiencia, eficacia y economa en las operaciones, por
ejemplo (Valoracin o calificacin de controles: (1) Muy Bueno, (2) Bueno (3) Medio (4) Malo, (5) Muy malo; o
(1) Eficiente, Eficaz y Econmico, (2) Eficaz y Econmico (3) Eficiente y Eficaz (4) Econmico, (5) ninguno,
entre otros).
Validez: corresponde a la utilidad que tendr el control, tomando en cuenta los criterios de evaluacin
pudiendo estos ser: (N = Necesario e I = Innecesario).
Fuente y elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
e) Diagnstico al proceso
Es el resultado de la evaluacin de los controles actuales y de los riesgos del
proceso, los mismos que deben describirse en forma precisa y clara.
El diagnstico describe los aspectos especficos de la problemtica detectada, las
debilidades del sistema de control interno, as como los riesgos que pudieran
afectar el cumplimiento de las metas y objetivos establecidos para el proceso
evaluado.
Como punto final del diagnstico es la incorporacin de las acciones de mejoras a
juicio del equipo de trabajo acorde a la normativa correspondiente, sean las ms
convenientes para prevenir o dar solucin de raz a la problemtica y minimizar los
riesgos detectados.
25
26
27
28
ANEXOS
Anexo 1
Ejemplo de formato de Acta de Compromiso
NOMBRE DE LA ENTIDAD
ACTA DE COMPROMISO PARA LA IMPLEMENTACIN DEL CONTROL INTERNO
ACTA N_____
LUGAR Y FECHA
:
: (Mencionar cargos de las personas que suscribirn el acta)
MIEMBROS
ASUNTO
: Acta de Compromiso de la Alta Direccin para la implementacin del Control Interno
_______________________________________________________________________________________
En mi calidad de (Cargo del titular de la entidad), junto al Equipo Directivo conformado por (cargos de los dems directivos de la entidad)
manifestamos nuestro compromiso de implementar, mantener y perfeccionar el sistema de control interno en el/la (Nombre de la entidad), de
acuerdo a lo estipulado en el artculo 6 de la Ley 28716 Ley de Control Interno de las Entidades del Estado y a lo sealado en las Normas de
Control Interno para las Entidades del Estado. Para dicho fin, nos comprometemos a conformar un comit especial denominado (Nombre del
Comit), el cual tendr a su cargo la implementacin del sistema de control de la entidad. Este comit ser dotado de los recursos humanos y
materiales que requiera para la adecuada ejecucin de sus labores.
Asimismo, expresamos nuestro compromiso con el diseo, implementacin, seguimiento y evaluacin del sistema de control interno que se adopte
para la entidad y convoca a todos los servidores pblicos a poner en marcha los procedimientos que sean necesarios para un adecuado
establecimiento del control interno que permita el cumplimiento de la misin y los objetivos de la entidad.
Firman en seal de conformidad en la ciudad de __________ a los __ das del mes de _________ de ______.
---------------------------------------------------Nombres y Apellidos
Cargo del titular de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
29
Anexo 2
Ejemplo 1 de formato de designacin de Comit
NOMBRE DE LA ENTIDAD
N DE DOCUMENTO
El (cargo del titular de la entidad) de la (nombre de la entidad), en cumplimiento con lo dispuesto en el Acta N ____, Acta de Compromiso para el
desarrollo de la implementacin del control interno, ha decidido conformar el (nombre del comit), el cual tendr a su cargo la elaboracin del Sistema
de Control de la entidad.
Dicho Comit depender de la Alta Direccin y estar conformado de la siguiente forma:
Presidente
Secretario
Integrante 1
Integrante 2
Integrante 3
Integrante 4
(El nmero de integrantes del comit estar sujeto al tamao y a las necesidades de la entidad)
El comit se reunir las veces que considere necesario. Cada miembro titular designar un suplente, quien podr asistir a las sesiones del Comit en su
ausencia temporal, con las mismas facultades, obligaciones y responsabilidades del titular.
Los miembros titulares y suplentes del Comit tendrn voz y voto, debiendo firmar el acta de cada sesin, aceptando con ello el cumplimiento de los
compromisos contrados.
El Comit tendr como funciones fundamentales las siguientes:
1.
2.
3.
4.
5.
6.
7.
8.
9.
Monitorear el proceso de sensibilizacin y capacitacin del personal de la entidad sobre control interno
Desarrollar el diagnstico actual del Control Interno dentro de la entidad
Desarrollar el cuadro de necesidades propuesto dentro del diagnstico de control interno
Proponer la estimacin de los recursos necesarios para la implementacin del cuadro de necesidades
Comunicar a todo el personal de la importancia de contar con un Sistema de Control Interno eficiente
Designar a un representante de cada rea el cual se encargar de coordinar las actividades a realizar para la implementacin del control interno.
Informar a la Alta Direccin sobre los avances realizados en materia de implementacin del control interno
Coordinar con todas las reas de la entidad aspectos pertinentes a la implementacin del control interno
Desarrollar formatos estandarizados que servirn de gua para cada una de las reas de la entidad.
Firman en seal de conformidad en la ciudad de __________ a los __ das del mes de _________ de ______.
---------------------------------------------------Nombres y Apellidos
Cargo del titular de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
--------------------------------------------Nombres y Apellidos
Cargo del directivo de la entidad
30
Cargo
Firma
..
Funciones del Equipo:
Fecha:
31
Anexo 3
Procedimiento de encuesta
Va Correo o de Diligenciamiento Personal
Este es un medio relativamente econmico para llegar a un grupo amplio de
personas geogrficamente dispersas. La tasa de respuesta es menor al 30%, para
que sta se incremente, el cuestionario debe ser presentado de forma atractiva y
debe estar escrito de manera clara y sencilla.
Entrevista Personal
Este tipo es ms apropiado cuando se desean cubrir temas complejos, ya que las
entrevistas se pueden guiar hacia preguntas difciles y a la vez observar las
respuestas. Es costoso si el nmero de personas a entrevistar para obtener un
resultado representativo es grande. La tasa de respuesta generalmente es buena.
Entrevista Telefnica
Es un medio para cubrir una mayor poblacin de manera rpida. Pueden ser
difciles de validar y controlar, solo es posible hacer preguntas simples. Estas
dificultades pueden superarse a travs de una buena direccin y planeacin de la
encuesta.
Bajo cualquiera de los tipos de encuesta citados, es necesario realizar la
validacin de los resultados; en algunos casos es interesante mantener una serie
de discusiones posteriores con algunas de las personas que respondieron la
encuesta para as validar los resultados y obtener perspectivas adicionales.
Consideraciones Generales Sobre las Encuestas
Es importante validar la informacin obtenida a travs de encuestas, por ejemplo
identificar las respuestas inconsistentes y verificar el registro de los datos para
evitar errores en la entrada de los mismos.
Es necesario tener en cuenta en la etapa de planeacin el tiempo que se emplea
en el proceso de la encuesta, el registro y la validacin.
El mtodo empleado para la encuesta, el tamao de la muestra, el propsito y el
diseo de la encuesta debe ser explicado en detalle y discutido entre el equipo de
trabajo.
Disear la encuesta de tal manera que pueda ser comprendida y diligenciada por
personas con diferente perfil acadmico y laboral.
Preguntas sencillas y directas relacionadas con el tema producen mejores
resultados.
Revisar cuidadosamente el borrador de la encuesta para verificar que las
preguntas estn relacionadas con el tema y propsito de la encuesta.
Las preguntas de la encuesta deben ser agrupadas en forma lgica.
32
Las preguntas que requieren respuestas narrativas son poco convenientes, pero
no se les puede evitar cuando la informacin necesaria representa la experiencia
de la persona que responde.
El formato de la encuesta debe contar con espacio suficiente para las respuestas,
como utilidad no slo para la persona que contesta sino para quien las tabula.
Es conveniente dejar espacio para cualquier comentario adicional de quien
responde la encuesta. Los comentarios no siempre tendrn que ser tabulados
pero pueden proporcionar opiniones tiles.
Las preguntas deben estar formuladas para evitar reacciones defensivas por parte
de las personas que responden.
Es aconsejable hacer una prueba la encuesta con un grupo limitado antes de
enviarla a las personas seleccionadas.
Se debe garantizar la confidencialidad de la informacin suministrada por los
encuestados.
Seleccin de los Entrevistados
Para seleccionar los posibles encuestados es conveniente recurrir a algunas de
las tcnicas estadsticas relacionadas con la obtencin del tamao de la muestra.
Es importante establecer la poblacin objetivo y si sta puede satisfacer las
expectativas que se pretende con la encuesta; as mismo, se debe tener en
cuenta la posibilidad de validar la informacin obtenida.
Cuestionario de la Encuesta
El cuestionario de la encuesta debe contener entre otra la siguiente informacin:
33
34
35
Anexo 4
Lista de Verificacin: Ambiente de control
Elementos
Si
No
N/A
Documento de
Soporte/Comentarios
Filosofa de la Direccin
1 La Direccin muestra inters de apoyar al
establecimiento y mantenimiento del control
interno en la entidad a travs de polticas,
documentos, reuniones, charlas y otros medios
2 La Direccin reconoce y promueve los aportes
del personal que mejoran el desarrollo de las
actividades laborales
3 La Direccin incentiva el desarrollo transparente
de las actividades de la entidad
4 Se toman decisiones frente a desviaciones de
indicadores, variaciones frente a los resultados
contables, dejndose evidencia mediante actas
5 La Direccin proporciona el apoyo logstico y de
personal para un adecuado desarrollo de las
labores de control
6 La Direccin demuestra una actitud positiva
para implementar las recomendaciones del OCI
Integridad y valores ticos
La entidad cuenta con un cdigo de tica
7 debidamente aprobado, y difundido mediante
talleres o reuniones
La administracin ha difundido la "Ley del
8
Cdigo de tica de la Funcin Pblica"
Se comunican debidamente dentro de la
9 entidad las acciones disciplinarias que se toman
sobre violaciones ticas
La Direccin demuestra un comportamiento
10 tico, poniendo en prctica los lineamientos de
conducta de la entidad
Se sanciona a los responsables de actos
11 ilegales de acuerdo con las polticas definidas
por la Direccin
Administracin Estratgica
La Direccin ha difundido y es de conocimiento
12 general la visin, misin, metas y objetivos
estratgicos de la entidad
La Direccin asegura que todas las reas,
Departamentos formulen, implementen y
13
evalen actividades concordantes con su plan
operativo institucional
Los planes estratgicos, operativo y de
14 contingencia se elaboran, conservan y
actualizan segn procedimiento documentado
Todas las unidades orgnicas evalan
peridicamente su plan operativo con el fin de
15
conocer los resultados alcanzados y detectar
posibles desvos
La entidad ha formulado el anlisis de la
situacin con participacin de todas las
16
gerencias para definir su direccionamiento y
desarrollo de los servicios
36
37
38
Anexo 5
Lista de verificacin: Evaluacin de riesgos
Elementos
Si
No
N/A
Documento de
Soporte/Comentarios
39
Anexo 6
Lista de verificacin: Actividades de control
Elementos
Si
No
N/A
Documento de
Soporte/Comentarios
40
41
32
33
34
42
Anexo 7
Lista de verificacin: Informacin y comunicacin
Elementos
Si
No
N/A
Documento de
Soporte/Comentarios
43
44
Anexo 8
Lista de verificacin: Supervisin
Elementos
Si
No
N/A
Documento de
Soporte/Comentarios
45
Anexo 9
Ambiente de Control
Para efectos implementar el presente componente a continuacin se presentan algunos
conceptos, polticas y buenas prcticas que se pueden adecuar a cada entidad.
1. Filosofa de la Direccin
Es necesario que la Alta Direccin formule una filosofa que comprenda conductas y
actitudes que caractericen a la gestin de la entidad con respecto del control interno.
El titular de la entidad junto con los dems integrantes de la Alta Direccin deben demostrar
su compromiso con el control interno de manera formal, por lo que se recomienda la
elaboracin de documentos internos (tales como Acta de Compromiso de la Alta Direccin)
firmados por dichos funcionarios, en donde conste no slo el compromiso sino tambin las
acciones tomadas para la implementacin del SCI de la entidad. Estos documentos sern
difundidos para el conocimiento de todos en la entidad.
Paralelamente a la difusin de dichos documentos, es importante la realizacin de
charlas de sensibilizacin a los funcionarios y servidores para que comprendan e
interioricen la importancia que del control interno en la entidad.
Por otro lado, la Alta Direccin implementar mecanismos que motiven el desarrollo de
un ambiente de confianza en la entidad y la participacin de los trabajadores en el control
interno (por ejemplo, buzn de sugerencias, lnea de denuncias, entre otros) con el fin de
conocer la actitud, quejas y sugerencias de los trabajadores.
La Alta Direccin incluir a todos los miembros de la entidad en una estrategia destinada
a mejorar de manera sistemtica los niveles de calidad y productividad, reduciendo los
costos y tiempo de respuestas, mejorando los ndices de satisfaccin de los ciudadanos,
mejorando los rendimientos sobre el impacto de la entidad en el pas.
Una estrategia de mejora es tambin la evaluacin del desempeo que constituye una
funcin esencial a efectuarse en toda entidad. Al evaluar el desempeo, la Alta Direccin
obtiene informacin para la toma de decisiones. Si el desempeo es inferior a lo previsto,
se emprendern acciones correctivas; si el desempeo es satisfactorio ha de ser alentado.
Dentro de otros aspectos para fortalecer y exteriorizar una adecuada Filosofa de
Direccin se podran considerar lo siguiente:
46
Asimismo, las personas requieren conocer el sentido de las labores que realizan y el
comportamiento que de ellos se espera.
Como complemento, la existencia de un cdigo de tica resulta indispensable ya que
constituye una herramienta fundamental para la creacin de un clima y una cultura
profesional coherente con la filosofa de la entidad.
El cdigo de tica debe regular aspectos diversos tales como: incompatibilidades,
conflicto de intereses, pagos inapropiados, aceptacin de obsequios o beneficios no
autorizados, divulgacin de informacin (transparencia), uso de recursos, responsabilidad
47
48
Cuadro 2
Normativa que regula la actuacin tica dentro de la Funcin Pblica
Ley N 27815, Ley del Cdigo de tica de la Funcin Pblica
Establece los principios, deberes y prohibiciones ticos que rigen para los servidores pblicos de las entidades de la
Administracin Pblica
Esta ley se divide en cuatro captulos:
1. Captulo I: De la Funcin Pblica En el cual se definen el mbito de aplicacin, concepto y fines de la Funcin
Pblica, entre otros.
2. Captulo II: Principios y Deberes ticos del Servidor Pblico. Donde se describen cada uno de los principios y
deberes de la funcin pblica
3. Captulo III: Prohibiciones ticas del Servidor Pblico: Donde se describen las prohibiciones ticas de la funcin
pblica; y
4. Captulo IV: Incentivos, Sanciones y Procedimiento: Donde se definen las medidas que debe tomar la Alta
Direccin para promover una cultura de probidad, transparencia, justicia y servicio pblico, el establecimiento de
sanciones a la trasgresin del cdigo, entre otros.
Reglamento de la Ley del Cdigo de tica de la Funcin Pblica.
Desarrolla las disposiciones contenidas en la Ley del Cdigo de tica de la Funcin Pblica para lograr que los empleados
pblicos acten con probidad durante el desempeo de su funcin. Se establecen adems la clasificacin y criterios para la
aplicacin de sanciones, el procedimiento administrativo disciplinario, entre otros.
Fuente: Ley del Cdigo de tica de la Funcin Pblica y Reglamento de la Ley del Cdigo de tica de la Funcin Pblica.
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
3. Administracin estratgica
La administracin estratgica es el proceso de manejo del cambio a travs del mayor
aprovechamiento de los recursos existentes en las entidades del sector pblico. Consiste
en establecer una definicin de la forma en que cada entidad se ve en el futuro. Para ello
de debern establecer objetivos a mediano y largo plazo, creando estrategias o formas
de actuacin para alcanzar dichos objetivos.
Este proceso requiere llevarse a cabo dentro de un marco de disciplina, racionalidad,
transparencia, eficacia y eficiencia del gasto que se establecer por medio de normas,
polticas y procedimientos en la asignacin de los recursos necesarios dentro de las
prioridades existentes.
Dentro del proceso de administracin estratgica, el titular y la Alta Direccin debern
formular como mnimo los siguientes aspectos:
3.1.
49
Cuadro 3
Lineamientos para la elaboracin del anlisis estratgico
La Visin
Es una representacin de lo que se debe ser en el futuro.
Por lo general la visin incluye tanto los cambios que
deseamos lograr en el seno de la poblacin objetivo y en la
imagen objetivo de la propia institucin.
Para su definicin se recomienda responder a las siguientes
interrogantes:
(i) Cmo se contribuye al bienestar nacional, (ii) Cul es la
situacin futura deseada para los usuarios o beneficiarios,
(iii) Qu se quiere ser en el futuro y (iv) Cmo se puede
lograr ese futuro.
La Misin
Equivale a enunciar explcitamente la razn de la existencia
de la entidad, debe reflejar lo que es, haciendo alusin
directa a la funcin general y especfica que cumple como
instancia de gestin.
La declaracin de misin debe responder a las siguientes
interrogantes:
(i) Quines somos, (ii) Qu buscamos, (iii) Porqu lo
hacemos y (iv) Para quines trabajamos
El Diagnstico
Es el anlisis de la situacin respecto al entorno en el que
se sita y al anlisis de sus caractersticas internas. El
diagnstico debe comprender una mirada a la situacin
actual y a la evolucin que ha tenido en los ltimos cinco
aos, sobre la base de una matriz de diagnstico que
refleje:
(i) Situacin encontrada, (ii) Acciones emprendidas, (iii)
Resultados esperados y (iv) Resultados obtenidos.
Matriz de Diagnstico
Para la elaboracin de la matriz de diagnstico se
considerar el anlisis del entorno general y especfico.
El entorno general incluir el anlisis de los factores que le
correspondan en:
3.2.
Toma como punto de partida los objetivos estratgicos y avanza hasta comprender
polticas, diseo organizacional y sistema de seguimiento y evaluacin. Est compuesta
por las lneas directrices que permiten orientar el desarrollo de las acciones temporales o
permanentes que debern ser desarrollados en el corto, mediano y largo plazo.
Comprende medidas concretas a ejecutarse para el cumplimiento de los objetivos,
siguiendo los lineamientos de poltica general preestablecidos; tal como a continuacin se
muestra como ejemplo en el Cuadro 4.
De otro lado tambin existen directivas formuladas por la el Ministerio de Economa y
Finanzas, que sirven como apoyo para la elaboracin de los Planes Estratgicos.
50
Cuadro 4
Lineamientos para la implementacin estratgica
Objetivos
Los objetivos son los propsitos o fines esenciales que una
entidad pretende alcanzar para lograr la misin que por Ley
le ha sido encomendada y que se ha propuesto en el marco
de su estrategia.
Objetivos Estratgicos Generales
Son objetivos de largo plazo que contribuirn al logro de la
visin del sector. Por lo tanto, estos objetivos deben
responder a lo que se desea cambiar de la realidad interna
y externa en la cual se acta, y deben ser expresados en
trminos cualitativos y ser susceptibles de medicin a
travs de indicadores de resultado objetivamente
verificables. Constituye un propsito en trminos generales
que se asocia principalmente a un Programa dentro de la
clasificacin funcional vigente.
Objetivos Estratgicos Especficos
Son propsitos en trminos especficos en que se divide un
objetivo general. Se asocian principalmente a un
Subprograma dentro de la clasificacin funcional vigente y
comprende un conjunto de acciones permanentes y
temporales.
Los objetivos estratgicos especficos son, por definicin
objetivos de mediano plazo que contribuirn al logro del
objetivo estratgico general y deben ser expresados en
trminos cualitativos y ser susceptibles de medicin a
travs de indicadores de resultados objetivamente
verificables.
Acciones Permanentes o Temporales
Son categoras bsicas sobre las que se centra la
implementacin estratgica del plan, constituyendo las
unidades fundamentales de asignacin de recursos con el
fin de lograr objetivos estratgicos especficos.
Acciones Permanentes: Son aquellas que concurren en la
operatividad y mantenimiento de los servicios existentes.
Representan la produccin de los bienes y servicios que la
entidad lleva a cabo de acuerdo con sus funciones. Son
permanentes y continuas en el tiempo. Responden a
objetivos que pueden ser medidos cualitativa o
cuantitativamente, a travs de indicadores de producto y
recursos necesarios.
Acciones Temporales: Representan la creacin,
ampliacin o modernizacin de la produccin de los bienes
y servicios.
Responden a objetivos que pueden ser medidos cualitativa
o cuantitativamente, a travs de indicadores de producto y
recursos necesarios. Son limitados en el tiempo y luego de
su culminacin se integran o dan origen a una accin
permanente.
51
3.3.
Formulacin de Polticas
52
53
Alta Direccin
Nivel gerencial
Nivel operativo.
54
Cuadro 5
Aspectos a considerar para la elaboracin de un organigrama
Requisitos Fundamentales
Precisin
Los rganos de la dependencia y sus interrelaciones
deben aparecer perfectamente definidos, destacando
sus niveles jerrquicos y mostrando las relaciones de
dependencia entre ellos.
Vigencia
Es importante que reflejen la situacin presente y por
ello sean constantemente actualizados; por lo que se
aconseja indicar en el margen inferior derecho la fecha
de actualizacin, as como tambin el nombre de la
unidad responsable de su elaboracin.
Uniformidad
Para facilitar la interpretacin de un organigrama,
referido a cualquier dependencia o unidad
administrativa, resulta conveniente uniformar el empleo
de las lneas y figuras utilizadas en el diseo.
Limitaciones
Expresa nicamente las relaciones formales entre los
rganos que integran las dependencias o entidades
No pueden representarse el flujo y las cargas de trabajo
No pueden representarse las relaciones de
comunicacin que existen entre los diversos rganos
que componen la entidad
Presenta informacin incompleta en cuanto a la
realidad, por lo que debe recurrirse siempre al auxilio de
informacin en instrumentos complementarios.
Clasificacin
Los organigramas pueden ser clasificados en dos grandes
grupos:
Por su contenido:
Este primer grupo se subdivide en organigramas
generales, especficos, analticos, funcionales y de
integracin de puestos, plazas y unidades.
55
Cuadro 6
Aspectos a considerar para la elaboracin de un organigrama (continuacin)
Por su Presentacin:
e)
b)
c)
d)
Revisin y actualizacin
La revisin del organigrama habr de realizarse de manera
continua y en funcin de los cambios que sufra la
dependencia o entidad en su estructura orgnica.
El titular o directivo de cada rgano ser el responsable (de
la misma dependencia) de sealar los cambios
correspondientes a su rea, reportndolos al responsable
de actualizar los organigramas.
Divulgacin
Los organigramas constituyen un instrumento de
orientacin e informacin por lo que deben de ser
conocidos por el personal de la dependencia o entidad, y
por aquellas personas o instituciones con los que se
guarda alguna relacin.
Tambin, las unidades de orientacin e informacin y
quejas (mdulo de informacin y atencin al pblico),
deben contar con esta informacin lo cual facilitar la
identificacin y ubicacin de las unidades a que debe
acudir el pblico.
56
Cuadro 7
Cmo elaborar un ROF
1.
2.
3.
El ROF vigente
Aplicar Cuestionario en la entidad
4.
57
contiene los puestos clasificados de las entidades con base en la estructura orgnica
vigente prevista en el ROF.
(d) Manual de Organizacin y Funciones (MOF)
El Manual de Organizacin y Funciones (MOF) es un documento normativo que describe
las funciones especficas de cada cargo o puesto de trabajo desarrollndolos a partir de
la estructura orgnica y funciones generales establecidas en el ROF, as como sobre la
base de los requerimientos de cargos considerados en el CAP.
El MOF es un elemento clave del proceso de comunicacin en la entidad. Todos los
trabajadores deben saber qu se espera de ellos en el desempeo de sus tareas. El
manual es indispensable para resolver problemas de superposicin de funciones,
responsabilidad y autoridad, constituyndose en el complemento escrito del organigrama.
Asimismo, facilita el proceso de capacitacin e incorporacin del personal. Incluye:
58
Competencias Claves
59
6.2.
Competencias bsicas
Son los comportamientos elementales que debern mostrar los trabajadores. Estn
asociados a conocimientos de ndole formativa, como: lectura, redaccin, matemticas y
comunicacin oral. Por ejemplo el leer bien es una destreza bsica que se requiere en
todos los trabajadores, pues ella les permite entender e interpretar diagramas, directorios,
manuales y tablas grficas.
b.
Competencias genricas
60
8.
61
El titular de la entidad o quin haga sus veces, cautelar que las solicitudes que efecte
al Jefe del OCI, sean realizadas con la debida anticipacin y no impliquen afectacin,
intromisin u obstaculizacin de su autonoma funcional, as como no constituyan
interferencia en funciones y actividades inherentes a la exclusiva competencia de la
administracin de la entidad.
Para un adecuado desempeo del OCI, corresponde a la entidad el adoptar las
siguientes acciones:
62
Anexo 10
Evaluacin de riesgos
Los costos del riesgo (presupuesto) y el cronograma de las actividades del trabajo de
implementacin;
La asignacin de responsabilidades respecto al riesgo;
Las plantillas generales de la organizacin para las categoras de riesgo, y
Las definiciones de trminos como los niveles de riesgo, la probabilidad por tipo de
riesgo, el impacto por tipo de objetivo, y la matriz de probabilidad e impacto.
El plan de gestin de riesgos servir como una herramienta de gestin que controle el
cumplimiento de los objetivos los cuales a su vez debern estar alineados con el plan
estratgico y el plan operativo de la entidad
El presente plan estar documentado, considerando la metodologa establecida y definida
por la entidad, los recursos materiales y humanos que se requerirn; para el
establecimiento de su estructura se considerar lo siguiente:
63
64
Tcnica Delphi. Es una tcnica que permite llegar a un consenso entre expertos en una
determinada materia. Los expertos en riesgos participan en esta tcnica de forma
annima. Un facilitador emplea un cuestionario para solicitar ideas acerca de los riesgos
importantes de la entidad.
Las respuestas obtenidas son luego resumidas y enviadas nuevamente a los expertos
para que realicen comentarios adicionales. Al cabo de pocas rondas de este proceso se
puede lograr el consenso. Asimismo, la tcnica Delphi ayuda a reducir sesgos en los
datos y evita que cualquier persona ejerza influencias impropias en el resultado.
65
Cuadro 2
Tcnica Delphi
Los pasos que se llevarn a cabo para garantizar la calidad de los resultados, usando la tcnica Delphi, son los siguientes:
Fase 1: Formulacin del problema
Consiste en definir con precisin el campo de investigacin para estar seguros de que los expertos consultados y reclutados
poseen las mismas nociones de este campo.
Fase 2: Eleccin de expertos
Los expertos sern elegidos por su capacidad de encarar el futuro y conocimientos sobre el tema consultado.
La falta de independencia de los expertos puede constituir un inconveniente, por lo que sus opiniones son annimas; as pues se
obtiene la opinin real de cada experto y no la opinin distorsionada por un proceso de grupo.
Fase 3: Elaboracin y lanzamiento de los cuestionarios
Se formularn cuestiones relativas al grado de ocurrencia (probabilidad) y de importancia (prioridad).
En ocasiones, se recurre a respuestas categorizadas (Si/No; Mucho/Medio/Poco; Muy de acuerdo/ De acuerdo/ Indiferente/ En
desacuerdo/Muy en desacuerdo) y despus se tratan las respuestas en trminos porcentuales tratando de ubicar a la mayora de
los consultados en una categora.
Fase 4: Desarrollo prctico y explotacin de resultados
El cuestionario es enviado a los expertos (hay que tener en cuenta las no-respuestas y abandonos. Se recomienda que el grupo
final no sea inferior a 25).
El objetivo de los cuestionarios sucesivos es disminuir la dispersin de las opiniones y precisar la opinin media consensuada. En
el curso de la segunda consulta, los expertos son informados de los resultados de la primera consulta de preguntas y deben dar
una nueva respuesta y sobre todo deben justificarla en el caso de que sea fuertemente divergente con respecto al grupo. Si resulta
necesaria, en el curso de la tercera consulta se pide a cada experto comentar los argumentos de los que disienten de la mayora.
Un cuarto turno de preguntas, permite la respuesta definitiva: opinin consensuada media y dispersin de opiniones.
ACTORES
Equipo
de
Expertos
ACCIONES
Seleccin
de
Expertos
Formulacin
y envo
de
Anlisis
de las
Respuestas
Reporte
final
Respuestas
a la
Encuesta
Fuente: Diez de Castro, Garca del Junco. ADMINISTRACIN Y DIRECCIN. Mc. Graw Hill - 2001
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
66
Cuadro 3
Ejemplo de agenda de entrevista
Orden del da de la entrevista
1.
2.
3.
4.
Introduccin
Proporcionar antecedentes sobre el proyecto y el proceso de la entrevista
Confirmar el puesto, formacin y responsabilidades actuales del entrevistado
Confirmar que ha recibido y ledo el material de apoyo proporcionado con antelacin.
Procedimientos
1.
2.
3.
4.
5.
6.
7.
Fuente: Diez de Castro, Garca del Junco. ADMINISTRACIN Y DIRECCIN. Mc. Graw Hill - 2001
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
AMENAZAS
SITUACIN DE RIESGO
ECONMICOS
Inflacin
Devaluacin
Incrementos salariales de aplicacin general
Polticas de transferencia de recursos
Estabilidad poltica monetaria
Tendencias inflacionarias
POLTICOS
Estabilidad Poltica
Credibilidad en las instituciones del Estado
Normas que afectan los objetivos de la entidad
Cambios en la poltica general que afectan la entidad
SOCIALES
Porcentaje de poblacin que presenta necesidades bsicas
insatisfechas
Situaciones de orden pblico
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
67
Cuadro 5
Ejemplo de formato para anlisis interno
Anlisis interno
FACTORES
DEBILIDADES
SITUACIN DE RIESGO
CAPACIDAD DIRECTIVA
Imagen que proyecta los Directivos de la entidad
Capacidad de definicin del Planes Estratgicos y Operativos
Comunicacin y control directivo a la operacin de la entidad
Aprobacin y aplicabilidad del Sistema de Control Interno
CAPACIDAD TECNOLGICA
Habilidad tcnica de la entidad para ejecutar los procesos que
le competen
Capacidad de innovacin
Nivel de integracin de sus sistemas computarizados
Controles existentes sobre la tecnologa aplicada
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
2. Tcnicas de diagramacin
Las tcnicas de diagramacin de riesgos pueden incluir:
Diagramas de causa y efecto: Estos diagramas tambin se conocen como diagramas
de Ishikawa o de espina de pescado, y son tiles para identificar las causas de los
riesgos.
Cuadro 6
Ejemplo de diagrama causa-efecto
68
Cuadro 7
Ejemplo de anlisis del flujo de procesos
Entrada
Cheque
recibido
Tareas
Salidas
1. El empleado sella
el cheque con la
fecha
2. El cheque se
introduce en el
registro de cheques
4. El registro de
cheques se enva
al administrativo
responsable de
las cuentas a
cobrar
5. El administrativo
responsable de las
cuentas a cobrar
registra el cheque
cancelando la deuda
6. El informe del
registro se
compara con el
depsito
A. Recepcin del
depsito sellado por
la entidad financiera
B. Informe del
registro
3. El cheque
es ingresado
por el
empleado de
la entidad
Posibles acontecimientos
Fuente: Committee of Sponsoring Organizations of the Treadway Comission (COSO). Gestin de Riesgos CorporativosMarco Integrado - Tcnicas de aplicacin. Septiembre 2004
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
Inventarios de riesgos: Se pueden utilizar listados de riesgos de acuerdo con cada rea
funcional especfica o proceso. Estos listados debern ser elaborados por el personal de
la entidad o bien sern tomados de listas externas genricas coherentes con las
actividades similares de la entidad. Cuando se trata de listados generados externamente,
el inventario se revisa y somete a mejoras, adaptando su contenido a las circunstancias
internas, para presentar una mejor relacin con los riesgos y ser consecuentes con el
lenguaje comn de gestin de riesgos de la entidad.
69
Cuadro 8
Ejemplo de formato para inventario de riesgos
INVENTARIO DE RIESGOS
Entidad:
Fecha:
N
Tipo de riesgos
Riesgos identificados
Estratgico
1
2
3
4
5
6
7
8
9
10
11
Recorte
asignado
del
Operativo
Financiero
De
cumplimiento
De tecnologa
presupuesto
x
x
x
x
x
x
de
x
de
x
de
x
no
la
x
de
Total:
x
2
Responsables:
2.2.
70
Registro de riesgos
Objetivo del
Subproceso
Riesgo
Tipo de riesgo
Causas (factores
internos y externos)
Efectos /
consecuencias
Entender la importancia del manejo del riesgo implica conocer con ms detalle los
siguientes conceptos:
Proceso: Nombre del proceso principal.
Subproceso: Incluye aquellos subprocesos que se desprenden del proceso principal,
pueden ser considerados de acuerdo con las etapas del proceso principal.
Objetivo del subproceso: Se debe transcribir el objetivo que se ha definido para el
subproceso al cual se le estn identificando los riesgos.
Riesgo: Nombre del riesgo.
Causas (factores internos o externos): Son los medios, las circunstancias y agentes
generadores de riesgo. Los agentes generadores entendidos como todos los sujetos u
objetos que tienen la capacidad de originar un riesgo; se pueden clasificar en cuatro
categoras: personas, materiales, instalaciones y entorno.
Efectos (consecuencias): Constituyen las consecuencias de la ocurrencia del riesgo
sobre los objetivos de la entidad; generalmente se dan sobre las personas o los bienes
71
Anlisis cualitativo
72
Ese mismo diseo puede aplicarse para la escala de medida cualitativa de IMPACTO,
estableciendo las categoras y la descripcin, tal como se muestra en el siguiente
ejemplo.
Cuadro 11
Ejemplo de escala cualitativa de impacto
Escala de medida cualitativa del impacto
Categora
DESASTROSO
MODERADO
LEVE
Definicin
Si el hecho llegara a presentarse, tendra alto impacto o efecto sobre la entidad
Si el hecho llegara a presentarse tendra medio impacto o efecto en la entidad
Si el hecho llegara a presentarse tendra bajo impacto o efecto en la entidad
Anlisis cuantitativo
Nivel
Improbable
Posible
Probable
Impacto
0 25
26- 70
71- 100
Nivel
Leve
Moderado
Desastroso
Al igual que en el caso de las escalas cualitativas, el diseo de las escalas cuantitativas
deber contar con la participacin de las personas encargadas de los procesos y con el
grupo encargado de liderar la administracin de riesgos.
3.3.
Los riesgos pueden ser priorizados para un anlisis cuantitativo posterior y para las
respuestas posteriores basndose en su calificacin. Las calificaciones son asignadas a
los riesgos basndose en la probabilidad y el impacto evaluados. La evaluacin de la
importancia de cada riesgo y, por consiguiente, de su prioridad generalmente se realiza
usando una tabla de bsqueda o una matriz de probabilidad e impacto. Dicha matriz
73
Probabilidad
Probable
Posible
Improbable
3
2
1
1
Leve
3
Riesgo
moderado
2
Riesgo
tolerable
1
Riesgo
aceptable
Impacto
2
Moderado
6
Riesgo
importante
4
Riesgo
moderado
2
Riesgo
tolerable
3
Desastroso
9
Riesgo
inaceptable
6
Riesgo importante
3
Riesgo moderado
Descripcin
Se requiere accin inmediata. Planes de tratamiento requeridos,
implementados y reportados a la Alta Direccin.
Se requiere atencin de la alta direccin. Planes de tratamiento
requeridos, implementados y reportados a los jefes de las oficinas,
divisiones, entre otros.
Debe ser administrado con procedimientos normales de control.
Menores efectos que pueden ser fcilmente remediados. Se administra
con procedimientos rutinarios
Riesgo insignificante. No se requiere ninguna accin.
Es necesario que por cada riesgo se identifiquen las medidas ejecutadas para
reducirlos o mantenerlos bajo control. As, por cada riesgo debe identificarse, en las
condiciones actuales, qu medidas se estn aplicando para mantenerlos bajo control
independientemente de su importancia o frecuencia.
Por medidas de control se entendern a los mtodos o medios que se utilizarn con el
propsito de obtener y analizar informacin, hechos y circunstancias de una situacin y
evaluar su efectividad en cualquier rea o proceso. Dentro de las medidas ms conocidas
se encuentran la observacin, inspeccin, revisin analtica, conciliacin, anlisis de
saldos y movimientos, entre otros.
74
4. Respuesta al riesgo
Una vez evaluados los riesgos, la Direccin determinar como responder a ellos. Las
respuestas pueden ser las de evitar, reducir, compartir y aceptar el riesgo. Al considerar
su respuesta, la Direccin evala su efecto sobre la probabilidad e impacto del riesgo, as
como los costos y beneficios, y selecciona aquella que site el riesgo residual dentro de
las tolerancias al riesgo establecidas.
4.1.
Acciones
Evitar el riesgo, implica tomar las medidas para prevenir un riesgo adverso. Es siempre
la primera alternativa a considerar y se logra cuando al interior de los procesos se
generan cambios sustanciales por mejoramiento, rediseo o eliminacin como resultado
de la implantacin de adecuados controles y acciones emprendidas. Un ejemplo de esto
puede ser el control de calidad, manejo de los insumos, mantenimiento preventivo de los
equipos, desarrollo tecnolgico, entre otros.
Reducir el riesgo, implica reducir tanto la probabilidad (medidas de prevencin), como el
impacto (medidas de proteccin). La reduccin del riesgo es probablemente el mtodo
ms sencillo y econmico para superar las debilidades antes de aplicar medidas ms
costosas y difciles. Se consigue mediante la optimizacin de los procedimientos y la
implementacin de controles.
Compartir o transferir el riesgo, consiste en trasladar el impacto negativo de una
amenaza, junto con la propiedad de la respuesta, a un tercero. Transferir el riesgo
simplemente da a otra parte la responsabilidad de su gestin; no lo elimina. Como en el
caso de los contratos de seguros o a travs de otros medios que permiten distribuir una
porcin del riesgo con otra entidad, como en los contratos a riesgo compartido. Por
ejemplo, la informacin de gran importancia se puede duplicar y almacenar en un lugar
distante y de ubicacin segura, en vez de dejarla concentrada en un slo lugar.
Asumir el riesgo, luego de que el riesgo ha sido reducido o transferido puede quedar un
riesgo residual que se mantiene, en este caso el gerente del proceso simplemente acepta
la prdida residual probable y elabora planes de contingencia para su manejo.
Para el manejo de los riesgos se deben analizar las posibles acciones a emprender, las
cuales deben ser factibles y efectivas, tales como: la implementacin de las polticas,
definicin de estndares, optimizacin de procesos y procedimientos y cambios fsicos
entre otros. La seleccin de las acciones ms conveniente debe considerar la viabilidad
jurdica, tcnica, institucional, financiera y econmica
4.2.
Controles necesarios
Despus de haber seleccionado las respuestas al riesgo, la Direccin debe identificar las
actividades de control que permitirn asegurar que las respuestas a los riesgos se lleven
a cabo de manera adecuada y oportuna.
Si bien las actividades de control se establecen, por norma general, para asegurar que se
llevan a cabo de manera adecuada la respuesta a los riesgos, en el caso de ciertos
objetivos las propias actividades de control constituirn la respuesta al riesgo.
Al seleccionar las actividades de control, la Direccin considerar cmo se relacionan
entre s. En algunos casos, una sola de ellas afectar a riesgos mltiples. En otros sern
75
Riesgo residual
El riesgo residual es aqul que permanece despus que la Direccin toma las acciones
de control necesarias para reducir la probabilidad y consecuencia del riesgo.
El riesgo residual podr ser valorado tomando en consideracin, los riesgos inicialmente
evaluados contra aquellas respuestas y acciones de control que minimizaron dicho
riesgo, para esto se tendr que determinar la eficacia de las acciones de control
implementadas o existentes, permitiendo as determinar el adecuado riesgo residual.
Para efectos prcticos de la determinacin del riesgo residual se considerar los
siguientes criterios:
Cuadro 15
Criterios de valoracin para el riesgo residual
Criterios
No existen actividades
de control
Existen actividades de
control
Existen actividades de
control eficaces(*)
4.4.
Matriz de riesgos
76
Cuadro 16
Ejemplo de matriz de riesgos
MATRIZ DE RIESGOS
Riesgo
Impacto
Nivel
Valor
Evaluacin de riesgos
Probabilidad
Nivel
Valor
Nivel de riesgo
Nivel
Valor
Respuesta
Respuesta al riesgo
Acciones
Actividades
control
Riesgo residual
Responsable
de
Segundo paso
Se identificaron las gerencias o unidades orgnicas que estaban involucradas en los
subprocesos, entre stas:
reas usuarias
Gerencia de Administracin y Finanzas
Departamento de Logstica
Oficina de Planeamiento y Desarrollo
Comit Especial
Oficina de Asesora Jurdica
Gerencia General.
Tercer paso
Se efectuaron reuniones con las gerencias involucradas y se plantearon, a travs de
una tormenta de ideas, los principales riesgos que estaran involucrados en los
subprocesos seleccionados. Para ello se determinaron qu objetivos especficos
debera cumplir cada subproceso y qu causas podran originar riesgos.
Como resultado de las reuniones desarrolladas se elabor el Registro de Riesgos
respectivo.
Cuarto paso
Identificados los riesgos de los subprocesos, se procedi a realizar conjuntamente con
las gerencias involucradas la valorizacin respectiva de los riesgos tomando en cuenta
las escalas de probabilidad e impacto establecidas en el presente documento.
Quinto paso
Habiendo valorado los riesgos, se procedi a establecer las posibles respuestas y
actividades de control que se debern tomar para la minimizacin del riesgo,
obteniendo finalmente el riesgo residual que la entidad deber asumir.
Finalmente se elabor la Matriz de Riesgos que inclua la valoracin, respuesta y
actividad de control a implementar.
78
Cuadro 17
Registro de riesgos
Proceso: Proceso de Adquisiciones y Contrataciones de Bienes y Servicios
Sub proceso
Objetivo del proceso
RIESGO
Tipo de Riesgo
mal
Proceso de Requerimiento
de Bienes y Servicios
incluidos en el Plan Anual
Evaluar precios de mercado, garantizando el uso R4 Cotizaciones sobrevaluadas
de Adquisiciones y
de los recursos de la empresa
Contrataciones
Bases
para
Comits especiales idneos a fin de optimizar
R5 elaboradas
las bases de los procesos de seleccin
adquisiciones
Riesgo Operativo
Riesgo Operativo
Riesgo Operativo
Riesgo Financiero
mal
Riesgo Operativo y
Riesgo de
Cumplimiento
Riesgo de
Cumplimiento
Riesgo externo
Efectos
* Ente rector CONSUCODE determina mediante la normativiad los * Falta de atencin a los usuarios perjudicando las
plazos para los procesos de seleccin
necesidades oportunas de la entidad.
Riesgo Operativo
Riesgo operativo
Riesgo Financiero
Riesgo Externo
* Normativa legal
Nivel
Requerimientos de bienes y
servicios
contienen
R1
especificaciones
tcnicas
errneas o insuficientes
Probabilidad
Valor
Nivel
Valor
Nivel
Respuesta
Posible
Desastroso
Importante
REDUCIR
R2
Generacin de requerimientos
mal planificados
Probable
Moderado
Importante
REDUCIR
R3
Improbable
Moderado
Tolerable
ACEPTAR
R4 Cotizaciones sobrevaluadas
Posible
Posible
Probable
Moderado
Desastroso
Moderado
Moderado
Importante
Importante
Riesgo
Residual
Respuesta al Riesgo
Valor
REDUCIR
Actividades
*
GG
o
GAF
revisan
y
aprueban
requerimientos
* Comit especial elabora bases de acuerdo a
Establecer lineamientos que
las especificaciones tcnicas
permitan la revisin de las
*Logistica revisa y da VB a las bases
especificaciones tcnicas de
*Asesoria Legal coloca VB a las bases
los bienes y servicios
*GG o GAF aprueba las bases
*Cotizacion efectuada por logstica
Efectuar
capacitacin
personal
sobre
temas
planificacin
Responsable
Controles necesarios
Moderado
Departamento
Logstica
de
Moderado
Oficina
Planeamiento
Desarrollo
de
y
Tolerable
* Asistente de compras de bienes o servicios
realiza cotizacin
Establecer como poltica de
* Realizar 2 cotizaciones como mnimo para
compras la realizacin de 2
una adquisicin
cotizaciones como mnimo
* Registrar y archivar 2 cotizaciones como
mnimo para una adquisicin
* Comit especial elabora bases de acuerdo a
las especificaciones tcnicas
*Logstica revisa y da VB a las bases
*Asesora legal coloca VB a las bases
*GG o GAF aprueba las bases
* La elaboracin de bases estar de acuerdo a
la normativa legal vigente
REDUCIR
ACEPTAR
Tolerable
rea usuaria
Departamento
Logstica
de
Moderado
Comit Especial
Importante
Asesora Jurdica
Posible
Desastroso
Importante
REDUCIR
Posible
Moderado
Moderado
REDUCIR
Improbable
Moderado
Tolerable
ACEPTAR
Moderado
Departamento
Logstica
de
Tolerable
Departamento
Logstica
de
Tolerable
Oficina
Planeamiento
Desarrollo
de
y
diferenciar con R1
R8
Cuadro 19
Mapa de situacin de riesgo residual
P ro b a b ilid a d
P ro b a b le
P o s ib le
R2
R6
R8
Im pro b a b le
R7
6
R2
R5
R1
R4
R3
R7
R5
R1
R4
R8
R9
Im p a cto
L e ve
M o d e ra d o
C a ta s trfic o
81
Anexo 11
Actividades de Control Gerencial
Para efectos de implementar el SCI se presentan algunos procedimientos y polticas
que las entidades podrn considerar para la implementacin de las actividades de
control.
1. Procedimientos de autorizacin y aprobacin
Para efectos de implantar el componente actividades de control se podra considerar lo
siguiente:
En toda entidad se establecer en forma clara y por escrito, para cada nivel, las
correspondientes funciones y responsabilidades del personal y unidades orgnicas
dependientes. stas se presentan en los documentos de gestin aprobados por el
titular.
Algunos factores a considerar en la asignacin de autoridad son los siguientes:
82
2. Segregacin de funciones
La segregacin de funciones significa que ningn individuo deber tener control sobre
dos o ms fases de un proceso, actividad o tarea. Permite asegurar que los errores o
las irregularidades en las operaciones sean prevenidos o detectados de manera
oportuna por los empleados en el desarrollo normal de su trabajo. La segregacin de
funciones proporciona dos ventajas:
Una entidad pequea que no cuente con suficiente personal para aplicar
plenamente la segregacin de funciones, deber evitar el riesgo que ello
implica por medio de la implementacin de otros. Una alternativa posible de
solucin sera la rotacin del personal, medida que contribuira a que no se
concentre por tiempo prolongado una misma actividad en una sola persona ;
Por ejemplo, no es adecuado que aquel que ingresa un ajuste en los registros
de la entidad o una Orden de Compra, sea el mismo que los autoriza. La tarea
no es sencilla, ya que como se ve en los enunciados anteriores, no se habla de
transacciones individuales sino de procesos que comprenden ms de una
transaccin y ms de un rea o unidad orgnica;
83
3. Evaluacin de costo-beneficio
La evaluacin costo-beneficio se basa en la necesidad de evaluar los costos de
controles a implantarse y confrontarlos con su contribucin esperada a minimizar los
riesgos. El responsable de disear los controles deber identificar que los costos
identificados sern superados por los beneficios que se plantean de las medidas que
se adoptarn en la implantacin de un control.
En teora, el anlisis costo-beneficio involucra los siguientes pasos, donde se
determinar:
(a)
(b)
(c)
(d)
(e)
Controles
Costo
Beneficio
Resultado
Actividades de control: Se considerarn las acciones de respuesta que se hayan identificado en la evaluacin de riesgos o aquellas
actividades de control que sern necesarias para implantar dichas acciones.
Costo: Importe o indicador estimado sobre la base de un criterio (por ejemplo unidades monetarias, tiempo, recursos, entre otros). Se
medirn aquellas acciones o situaciones que se generarn por la implantacin de una actividad de control y que finalmente se medir
su factibilidad.
Beneficio: Importe o indicador estimado sobre la base de un criterio (por ejemplo unidades monetarias, tiempo, recursos, entre
otros). Acciones o situaciones favorables y convenientes que se originarn por la implantacin de las acciones o actividades de
control, lo que evidenciar su conveniencia.
Resultado: Es la diferencia entre el beneficio y el costo.
84
85
5. Verificaciones y conciliaciones
Las verificaciones y conciliaciones son diferentes, las primeras se refieren a
comprobar la veracidad de la informacin y las segundas a contrastar la informacin
de dos fuentes distintas con el objeto de dar conformidad y determinar las operaciones
pendientes de registro, en uno u otro lado.
Constituyen pruebas cruzadas entre los datos de dos fuentes internas diferentes o de
una interna con otra externa, proporcionando confiabilidad sobre la informacin
financiera registrada. Asimismo, permite detectar diferencias y explicarlas efectuando
ajustes o regularizaciones cuando son necesarios.
A continuacin se presentan algunos ejemplos donde se implementa esta actividad de
control:
Cuadro 2
Ejemplos de conciliaciones
Conciliacin de saldos
Los saldos de cuentas que representen disponibilidad de fondos (caja y bancos) contra los arqueos efectuados y los estados bancarios
Los saldos de cuentas colectivas que representen acreencias u obligaciones de la entidad (cuentas por cobrar o cuentas por pagar), contra
registros analticos respectivos
Los saldos individuales pueden adems reconfirmarse con los acreedores o deudores, segn corresponda
Los saldos de cuentas que representen existencia de bienes de consumo (almacenes, existencias), o bienes de capital (activos fijos en
general), contra los inventarios fsicos
Las cuentas de enlace establecidas por la contabilidad gubernamental deben conciliarse cruzando sus cifras, con la informacin de las
entidades involucradas; y evidenciar su resultado en actas de conciliacin suscritas por ambas partes
Los desembolsos recibidos durante la fase de ejecucin de los prstamos, al igual que las operaciones del servicio de la deuda pblica
deben ser conciliados entre los organismos y entidades involucradas en su procesamiento.
Conciliaciones de desembolsos
El rgano central de administracin de la deuda pblica, debe establecer procedimientos para la conciliacin de los desembolsos recibidos,
con los acreedores de prstamos, Banco Central de Reserva, agentes financieros y unidades ejecutoras, a fin de mantener informacin
uniforme y confiable y, permitir un mejor control sobre esta fase del proceso de endeudamiento
La conciliacin de desembolsos con los acreedores, con los agentes financieros y con el Banco Central de Reserva permite un mejor
control sobre los saldos adeudados de los prstamos
La conciliacin con las unidades ejecutoras facilita el control sobre los desembolsos efectivamente recibidos y colocados para la ejecucin
de gastos e inversiones. Asimismo es posible establecer procedimientos que permitan conocer los aportes de contrapartida utilizados en la
ejecucin de proyectos con financiamiento externo
El rgano administrador del endeudamiento pblico debe establecer procedimientos para la conciliacin del servicio de la deuda, con el fin
de contar con informacin uniforme y confiable sobre montos vencidos pendientes de pago, si los hubiere
Se debe conciliar peridicamente con la Direccin Nacional del Tesoro Pblico y las entidades acreedoras los montos pagados por
concepto del servicio de la deuda desagregada en los conceptos de amortizacin del principal, intereses, comisiones, moras, entre otros.
Conciliaciones bancarias
Los saldos de las cuentas bancarias deben ser objeto de conciliacin con los extractos remitidos por el banco respectivo en forma mensual.
Asimismo debe verificarse la conformidad de los saldos bancarios segn tesorera, con los registros contables
En el caso de las subcuentas del Tesoro, la conciliacin con los extractos remitidos por el Banco de la Nacin, debe referirse a los cheques
pagados por ste, debiendo controlarse los cheques girados an no pagados, identificando cheques en trnsito y cheques en cartera
(segn arqueo fsico).
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
86
87
magnitud entre las mediciones y las metas, alguna forma de accin correctiva
debe ser necesaria;
Hacer cambios para recuperar la alineacin con las metas. Este paso
solamente ocurre si las acciones correctivas son necesarias. La determinacin
actual de las acciones correctivas es parte del proceso de mejoramiento y no
del proceso de medicin de desempeo. Este paso est principalmente
relacionado con el mejoramiento del sistema de gestin;
Necesidad de nuevas metas. Incluso en sistemas exitosos los cambios pueden
ser necesarios para revisar, en orden a establecer esos desafos en los
recursos de una organizacin, pero no para exigirlos demasiado. Las metas y
los estndares necesitan perodos de evaluacin para actualizarlos a los
ltimos procesos de la organizacin.
Cuadro 3
Ejemplo de diagrama de flujo del proceso de medicin del desempeo
Paso
Responsable
Actividades
Comienzo
Identificacindel
proceso
Identificacindela
actividadcrticaa
Establecermetas
dedesempeoo
estndares
Establecer
medicinde
desempeo
Identificacinde
partes
responsables
Coleccinde
datos
Basededatos
Analizareinformar
elactual
desempeo
Compararactual
desempeocon
lasmetas
no
Son
necesariaslas
acciones
correctivas
si
Hagacambios
paraalinearcon
lasmetas
10
si
11
Son
necesarias
nuevas
metas
no
88
7. Rendicin de cuentas
La presente actividad de control implica un proceso continuo que se efectuar por
parte de todos los trabajadores de la entidad en cumplimiento de la normatividad
vigente, con la finalidad de dar cuenta del ejercicio de sus funciones, del cumplimiento
de sus objetivos y del uso de los bienes y recursos recibidos.
Corresponde a los titulares de las entidades pblicas definir las polticas y
procedimientos para que los funcionarios y servidores rindan cuenta oportunamente
ante sus jefes de conformidad con la ley del SNC. Ahora bien, en el caso que los
obligados no cumplan con rendir cuentas en la forma establecida por el titular, ste
deber deslindar las responsabilidades a que hubiera lugar, de acuerdo con el rgimen
laboral de cada entidad.
Se puede decir que, sin perjuicio de otras, existen dos formas principales de rendir
cuentas:
Rendiciones de cuentas financieras, conceptuada como aquella obligacin que
asume el funcionario o servidor que administra fondos o bienes pblicos de responder
ante su jefe, sobre la forma cmo desempe sus funciones sobre los recursos
asignados, a travs de la preparacin y publicacin de un informe. Generalmente el
informe trata sobre los estados financieros auditados en forma independiente o sobre
otros asuntos por los que adquiri la obligacin de rendir cuentas;
Rendicin de cuentas gerencial, referida a las acciones de informar que realizan los
funcionarios y empleados sobre cmo gastaron los fondos o manejaron los bienes
pblicos asignados, si lograron los objetivos previstos y, si stos fueron cumplidos con
eficiencia y economa.
Asimismo, cabe anotar que los titulares, funcionarios y servidores pblicos debern
emitir informacin confiable sobre: (i) entrega de balances anuales (cuenta general),
(ii) entrega de informacin a la ciudadana (segn ordenamiento), (iv) rendicin de
recursos recibidos personalmente (viticos, adelantos, etc.), entre otros.
Para esto, la entidad deber establecer lineamientos y polticas que permitan el
desempeo transparente de los trabajadores en la entrega de informacin, tal como a
continuacin se hace mencin.
Los trabajadores debern:
89
Ventajas de la documentacin
8.2.
PROCESOSOPERATIVOS
CLIENTE
CLIENTE
PROCESOSESTRATGICOS
PROCESOSDEAPOYO
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
90
Figura 2
Modelo para la agrupacin de procesos en el mapa de procesos (ejemplo II)
PROCESOPLANIFICACIN
PROCESOSDEREALIZACINDELPRODUCTO
CLIENTE
CLIENTE
PROCESOSGESTINDERECURSOS
PROCESOSDEMEDICIN,ANLISIS
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
Por otra parte, el segundo de los modelos propuestos est en lnea con los cuatro
grandes captulos de requisitos de la norma ISO 9001, y son los siguientes:
91
CLIENTE
CLIENTE
Figura 3
Representacin grfica de procesos en cascada
8.3.
92
93
Cuadro 4
Ejemplo de diagrama de un subproceso
SUB PROCESO : LIQUIDACION DE CONTRATO
GERENCIA
OFICINA
AREA
S. PROCESO
ACTIVIDAD
AREA DE LIQUIDACIONES
GERENCIA
ADMINISTRACION
RECEPCION TD y AC
CONTABILIDAD, TESORERIA,
LOGISTICA
GRPPAT
G.A.J.
G.G.R.
CONTRATISTA
INICIO
LIQUIDACION DEL
CONTRATISTA
VERIFICA
INFORMACION
NO
ES
CONFOME?
SI
REGISTRO DE
DATOS EN EL
SISTEMA
VERIFICA LOS
DOCUMENTOS CON EL
CONTRATO
NO
ES
CONFORME?
SI
CONTABILIDAD , LOS
PAGOS EFECTUADOS
EL COORDINADOR
SOLICITA
INFORMACION DE LA
OBRA
TESORERIA , LOS
COMPROBANTES DE
PAGO
CONTROVERSIAS
EXISTE?
SI
ESPERAR
SOLUCION O
FALLO
NO
VERIFICA CONCEPTOS, CALCULOS Y
MONTOS SEGN CONTRATO
SI
ES
CONFORME
NO
LIQUIDACION DE
CONTRATISTA
CORRECTA
PROCEDE NUEVA
LIQUIDACION
SALDO A FAVOR
DEL
CONTRATISTA?
NO
SI
ASIGNA
PRESUPUESTO
PARA LIQUIDACION
V B A
LIQUIDACION
RESOLUCION QUE
APRUEBA
V B G.A.J.
VB G.A.
V B GRI
V B GRPPAT
REGISTRO
RESOLUCION Y
NUMERACION
10
NOTIFICAR AL CONTRATISTA
Y AREAS INVOLUCRADAS
RECEPCION DE COPIA
FEDEATEADA POR G.A.
RECEPCION Y COPIA
FEDATEADA POR GAJ
11
12
13
RECEPCION DE COPIA
FEDATEADA POR EL
CONTRATISTA
CONCILIACION O
TRIBUNAL
NO
CONSIENTE
RESOLUCION?
SI
MANIFIESTA SU CONFORMIDAD,
SOLICITA PAGO, O CANCELAR SALDO SEGN
CASO.
SOLICITA DEVOLUCION DE GARANTIAS
ARCHIVO
FIN
8.4.
Una ficha de proceso es un soporte de informacin que busca recabar todas aquellas
caractersticas relevantes para el control de las actividades definidas en el diagrama,
as como para la gestin del proceso.
La informacin a incluir dentro de una ficha de proceso puede ser diversa. Asimismo,
cada organizacin deber decidir qu informacin deber ser considerada como
necesaria para la gestin del proceso.
Cuadro 5
Ejemplo de ficha de documentacin de procesos
CENTRO
GESTIN
PROCESO
CDIGO
RESPONSABLES
DE
Fuente: Gua para una gestin basada en procesos Instituto Andaluz de Tecnologa 2007
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
95
8.5.
El describir y documentar cada una de las actividades de los procesos implica tambin
identificar aquellos controles que permiten lograr los objetivos de cada proceso. Los
controles debern estar conformados por el conjunto de acciones o mecanismos
definidos para prevenir o reducir el impacto de los eventos que ponen en riesgo la
adecuada ejecucin de los procesos requeridos para el logro de los objetivos de las
entidades pblicas.
Es recomendable establecer los criterios y parmetros necesarios para el diseo de
los controles en las actividades de los procesos. Una vez realizado esto, es importante
proponer controles que puedan asociarse a la actividad analizada con el fin de
prevenir la materializacin de los riesgos, teniendo en cuenta los criterios definidos.
A continuacin se detallan algunos ejemplos de procesos y subprocesos, comunes a
las entidades pblicas, junto con las actividades de control propuestas que aseguran
minimizar los riesgos o eventos adversos que pudieran presentarse as como el logro
de los objetivos propuestos.
Cuadro 6
Ejemplos de actividades de control para el proceso de administracin de activos fijos
Subproceso
-
Toma de inventario
Baja de bienes de activos fijos
Cuadro 7
Ejemplos de actividades de control para el proceso de administracin de los recursos humanos
Subproceso
Contratacin de personal
96
Cuadro 8
Ejemplos de actividades de control para el proceso de administracin de
Tesorera
Subproceso
Administracin de caja
Control y custodia de
cartas-fianza
Arqueos
valores
de
fondos
97
Cuadro 9
Ejemplos de actividades de control para el proceso de administracin de obras
pblicas
Subproceso
Elaboracin
de
Expediente
Tcnico
Procesamiento de presupuestos
adicionales
Sustentacin de presupuestos
adicionales en contratos a precios
unitarios generados por mayores
metrados
Sustentacin de presupuestos
adicionales en contratos a suma
alzada
Resoluciones aprobatorias de
presupuestos adicionales deben
precisar la causal
Aprobaciones de reducciones de
obras
Elaboracin de metrados de post
construccin
98
Para ejercer el control de los procesos se pueden aplicar varias tcnicas entre ellas:
9.1.
Observacin
Recoleccin de informacin y anlisis de la misma
Realizacin de entrevistas
Aplicacin de encuestas peridicas
Diseo y aplicacin de indicadores (especficos, de desempeo, financieros,
entre otros)
Diseo y aplicacin de hojas de control a las diferentes actividades,
subprocesos y procesos)
Diseo y aplicacin de cuestionarios para las actividades y subprocesos.
Mejoramiento de procesos, actividades y tareas
Se sugiere que los datos recopilados provenientes del seguimiento y medicin de los
procesos se analicen con el fin de conocer las caractersticas y la evolucin de los
procesos. De este anlisis de datos se debe obtener la informacin relevante para
conocer: Qu procesos no alcanzan los resultados planificados, y dnde existen
oportunidades de mejora.
Cuando un proceso no alcanza sus objetivos, la entidad deber establecer las
acciones correctivas necesarias para asegurar que las salidas del proceso estn
conformes, lo que implica actuar sobre las variables de control para que el proceso
alcance los resultados planificados.
Tambin puede ocurrir que an cuando un proceso est alcanzando los resultados
planificados, la organizacin identifique una oportunidad de mejora en ste que por su
importancia, relevancia o impacto en la organizacin amerite ser mejorado.
9.2.
Ciclo de mejoramiento
99
Principios de modernizacin
100
Orientacin de estrategias
Valor en la entrega de servicios
Administracin de riesgos
Administracin de recursos
Medicin de desempeo.
Para ayudar a la Alta Direccin a decidir donde iniciar y asegurarse que el proceso de
implementacin de TI entregue resultados positivos, se recomienda lo siguiente:
a) Colocar un marco organizacional con responsabilidades claras y objetivos claros, y
con la participacin de todas las partes involucradas en la implementacin
b) Alinear la estrategia de TI a las metas de la entidad. En qu objetivos actuales de
la entidad, TI tiene una contribucin significativa? Obteniendo un buen
entendimiento del ambiente de la entidad, riesgos y estrategias, y su relacin con
TI
c) Entender y definir los riesgos considerando:
101
ITILSerie de mejores prcticas para la administracin de servicios con calidad y costo justificable
COBITGua que permite colocar un puente entre los requerimientos de control, los problemas tcnicos y los
riesgos
ISO 17799Recomendaciones para la administracin de la seguridad de la informacin
Fuente: Presentacin Alineando ITIL, COBIT e ISO 17799 Fernando Mar ISACA Internacional
102
Anexo 12
Informacin y Comunicacin
A continuacin se ha establecido algunos lineamientos y polticas que puedan permitir
su implementacin, tal como se desarrolla a continuacin.
1. Funciones y caractersticas de la informacin
Se sugiere que la entidad tenga definido el tipo de informacin que generar y utilizar
dentro de sus procesos, as como contar con caractersticas definidas tales como:
La informacin deber estar diseada para cada uno de los niveles de organizacin, y
ordenada para facilitar su acceso y utilizacin y cubrir tanto aspectos financieros como
de gestin.
Asimismo, se podr considerar algunas polticas de informacin que ayudarn a la
implantacin de la presente norma:
103
Cuadro 1
Ejemplo de funciones y caractersticas de la informacin
Unidad
Orgnica
Contabilidad
Contabilidad
Tesorera
Logstica
Planeamiento
Tipo de informacin/Reporte
Caracterstica
Frecuencia
Estados Financieros
Anlisis de Cuentas
Flujos de caja
Marges de bienes
Avance del cumplimiento del POI
Obligatorio
A solicitud
Obligatorio
Obligatorio
Obligatorio
Anual
Mensual/Anual
Mensual
Anual
Trimestral
Se elaborar una relacin del tipo de informacin que emite cada unidad orgnica.
2. Informacin y responsabilidad
Es recomendable que se determine la relacin entre informacin y responsabilidad que
el personal asumir en su accionar laboral. Para ello se sugiere aplicar las siguientes
polticas:
104
Cuadro 2
Ejemplos de herramientas de comunicacin
Herramientas de comunicacin descendente :
Reuniones cortas de trabajo:
- Donde se pretende dar instrucciones a grupos, informar del desarrollo de objetivos entre otras acciones.
Reuniones de formacin y reciclaje:
- El objetivo es informar de nuevos mtodos de trabajo, tcnicas de gestin, nuevos productos y su utilizacin.
Entrevistas personales:
- Normalmente para evaluar el desarrollo personal de los empleados y sus unidades orgnicas, para corregir desviaciones sobre metas a
conseguir, tambin para detectar los motivos de errores.
Los manuales de procedimiento:
- Contienen normas sobre las caractersticas de cada puesto de trabajo, normas sobre la poltica comercial, sobre la composicin de la
empresa y sus fines, el organigrama de las personas, departamentos y sus relaciones.
Cartas personales:
- Informan sobre los objetivos a cubrir, labores a realizar, recordatorio y resumen de acuerdos tomados en anteriores reuniones.
Medios varios:
- Como memorandos, informe anual de la empresa, carteles, boletines internos, tablones de informacin.
Herramientas de comunicacin ascendente:
Reuniones peridicas:
- Con las distintas unidades orgnicas de la entidad donde se comenta la evolucin de los objetivos, situacin del mercado, clientes, procesos
de trabajo
- La informacin puede ser oral o reflejada en forma escrita en los pertinentes impresos, como partes de visita, informes de la competencia.
Entrevistas personales:
- Para formalizar sugerencias y quejas, medios que necesita para la mejora de su labor.
Crculos de calidad:
- Reuniones de personas pertenecientes a distintas unidades orgnicas, con el fin de encontrar mejoras en el desarrollo de los procesos de
actividades
- Premiando los resultados positivos
Encuestas:
- Es el mtodo que da la oportunidad a las personas para expresar sus puntos de vista con relacin a distintos temas; la ventaja es que se
realiza de forma privada y confidencial.
Sistemas de sugerencias:
- Como pueden ser los buzones, cartas al director, lneas telefnicas de atencin
- Estos sistemas estimulan y crean un buen clima dentro de la organizacin.
Herramientas de comunicacin horizontal :
Reuniones de trabajo entre unidades orgnicas: Se busca rapidez en las decisiones y en los mtodos de trabajo; la informacin se comparte y
luego cada responsable la transmite a su equipo.
Los informes: Pueden acceder varias personas a la informacin que est escrita, la ventaja es que la informacin que se detalla suele estar
sintetizada y es producto de la reflexin. Los informes, si estn tratados con objetividad y neutralidad son reflejo de una realidad, evitan
presiones y tensiones entre las unidades orgnicas al describirse una situacin o problema determinado sin eludir directamente a las personas.
Comunicados varios: Cartas internas entre unidades orgnicas, notas recordatorias de plazos de ejecucin. Tambin puede considerarse
comunicacin horizontal a la posibilidad de participar de cualquier persona en peridicos y revistas internas de las empresas.
Fuente: Olamendi Lpez de Murga, Gabriel Febrero 2006 Artculo sobre Recursos Humanos.
105
Todos los empleados de la organizacin tienen que asumir que los datos y la informacin, as como los procesos que
los crean, almacenan, procesan y utilizan, son propiedad de la entidad y que su uso compartido dentro de la misma, as
como con terceros, deber estar sometida a consideraciones legales o de privacidad.
La unidad orgnica correspondiente ser responsable de mantener un inventario actualizado de los datos, de su
disponibilidad, as como informar sobre la calidad de los mismos.
Los suministradores y creadores de datos deben comprender quin usa dichos datos y con qu propsito, as como
implementar la gestin de los procesos de generacin de datos que incluyan medidas de calidad que aseguren la
satisfaccin de los requisitos de los usuarios.
En el almacenaje y procesamiento de datos se debe: proporcionar arquitecturas y procedimientos que minimicen la
redundancia, salvaguardar los datos de daos o accesos no autorizados y disear las nuevas tecnologas con el fin de
promover la calidad de los datos.
Los usuarios deben trabajar con los suministradores de datos con el propsito de proporcionar retroalimentacin,
asegurar que los datos se interpreten correctamente y que se utilizan slo para propsitos de la organizacin,
protegiendo los derechos de los clientes y empleados, entre otros, en relacin con la privacidad.
4. Sistemas de informacin
Los sistemas de informacin incluyen la captura y el procesamiento de datos, as
como el intercambio oportuno de la informacin resultante de las operaciones
realizadas por la entidad permitiendo la conduccin y el control de su gestin. Para ello
se sugiere considerarse la implementacin de polticas de control en la gestin de los
sistemas de informacin, tal como se muestra en algunos de los lineamientos
desarrollados a continuacin.
106
4.1.
Diagnstico de la situacin informtica actual con la finalidad de saber las capacidades actuales de la entidad
Elaboracin de objetivos y estrategias del sistema de informacin que sirva como base para apoyar la misin y los
objetivos de la entidad
Desarrollo del modelamiento de datos para determinar qu informacin es necesaria para la entidad
Generacin, ordenamiento y prioridad (por nivel de importancia e inversin) sistemtica de los proyectos informticos
Programacin de los tiempos requeridos para la puesta en marcha de los proyectos designados, estimando el perodo
de vida de cada proyecto.
FASE 2
FASE 3
FASE 4
FASE 1
FASE 2
FASE 3
FASE 4
107
4.2.
4.3.
108
Controles de acceso
109
Cuadro 8
Ejemplo de polticas de acceso a Internet
Los sistemas de comunicacin y acceso a Internet son propiedad de la entidad y debern ser utilizados exclusivamente como una
herramienta de trabajo conforme a las normas que rigen el comportamiento del personal y nunca con fines no oficiales o para
actividades personales o con fines de lucro.
Las operaciones realizadas a travs de Internet pueden generar responsabilidad por parte de las reas de la entidad, por lo que los
usuarios que tengan acceso al Internet a travs de la entidad no tienen expectativa de privacidad alguna con relacin al uso y los
accesos realizados a travs de Internet. La entidad se reserva el derecho a intervenir y auditar los accesos realizados por los
usuarios a travs de su sistema de informacin, el acceso a Internet y el contenido de lo accedido.
La entidad no se responsabiliza por la validez, calidad, contenido o correccin de la Informacin contenida en Internet.
La entidad ser responsable por velar que la conexin a Internet se lleve a cabo conforme a la poltica de seguridad de la
informacin y podr monitorear el funcionamiento correcto de las mismas.
La publicacin de informacin de la entidad a travs de Internet deber ser debidamente autorizada por el jefe del rea
correspondiente.
El sistema de correo electrnico es propiedad de la entidad y es parte integral de su sistema de informacin. De all que sta se
reserve el derecho absoluto de intervenir, auditar e investigar para constatar el uso adecuado del mismo.
Las operaciones realizadas por medio del correo electrnico pueden generar responsabilidad a la entidad, por lo que las cuentas
estn sujetas a auditoras y revisiones sin previo aviso por personal autorizado.
La entidad deber establecer lineamientos que regulen el envo por medio del correo electrnico de documentos con informacin
confidencial. De ser necesario, se enviar tal informacin de manera cifrada (encriptados) para evitar su divulgacin. De
sospecharse la interceptacin o divulgacin de la informacin, se deber informar al rea de sistemas inmediatamente, para que
puedan tomar las medidas cautelares que procedan.
La entidad ser responsable de establecer las normas mediante las cuales se asignan las cuentas de correo electrnico, incluyendo
las medidas de seguridad aplicables, como son los cdigos de acceso y las contraseas, los controles de acceso al servidor, los
sistemas para auditar el uso del sistema, la integridad y seguridad de los datos y las comunicaciones enviadas.
Durante horas laborables, los usuarios no podrn utilizar o acceder a cuentas de correo electrnico distintas a las cuentas oficiales
de la entidad a menos que estn autorizados a tal uso
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
5. Flexibilidad al cambio
Constantemente surgen cambios e innovaciones que se manifiestan a travs de la
creacin o modificacin de productos, de procesos o servicios y de la normatividad. En
este sentido, nace tambin la necesidad de que la entidad a travs de una mayor
flexibilidad y adaptabilidad, se adecue a los cambios.
Las entidades no slo necesitan responder a cambios tecnolgicos sino tambin a la
demanda de sus clientes, pliegos, entidades dependientes y de aquellas entidades
que financian sus proyectos de desarrollo.
Si las entidades no responden rpida y eficientemente a estos cambios y demandas,
no slo se volvern obsoletas, perdern recursos y brindarn un mal servicio, sino que
perdern la confianza de sus clientes y su imagen se ver afectada.
110
Fortalecer a travs de los sistemas de informacin las relaciones con los usuarios
o clientes para tomar conocimiento de sus necesidades, reclamos opiniones e
inquietudes (por ejemplo crear
enlaces de comunicaciones a travs de
computadoras entre la entidad y los proveedores, cliente o usuarios).
Los sistemas de informacin debern ser revisados peridicamente y, si
corresponde, rediseados cuando se detecten deficiencias en su funcionamiento y
productos o cuando los cambios en las necesidades de nuestros clientes,
normativa, entre otros, as lo requieran.
Los sistemas de informacin debern tener la capacidad de generar informacin de
acuerdo con los requerimientos de los usuarios o clientes.
Se deber establecer niveles de acceso a los sistemas de informacin con la
finalidad de evitar que pueda ser modificado por diferentes personas que no
cuentan con la autorizacin respectiva para realizar cambios.
Los sistemas de informacin debern ser diseados a la medida de cada entidad,
es decir, de acuerdo con sus necesidades prioritarias y a los recursos con los que
cuente.
Se deber constatar peridicamente de que la informacin elaborada sigue siendo
relevante para los objetivos de la entidad.
Los sistemas de informacin deberan encontrarse estandarizados para permitir a
las entidades integrar nuevas tecnologas ms fciles y rpidas e invertir menos
tiempo y dinero en la capacitacin a sus empleados.
La estrategia informtica a aplicar para hacer frente a los cambios futuros deber
estar estrechamente conectada con el plan estratgico de la entidad y con sus
planes operativos anuales.
Los sistemas de informacin debern estar alineados y sincronizados con los procesos
ms importantes de la entidad, con el fin de que esto permita que la entidad pueda
responder con rapidez al cambio (por ejemplo la utilizacin de cdigos de barras en la
funcin de recepcin de materiales, sistemas computarizados de compras,
administracin de inventarios, entre otros).
6. Archivo institucional
De acuerdo con lo establecido por la normatividad del Archivo General de la Nacin,
se sugiere que la entidad cuente con una unidad de Administracin de Archivos. Dicha
unidad tendr como funcin establecer polticas y procedimientos que coadyuven a la
administracin, organizacin, mantenimiento y conservacin de toda la documentacin
que se genera en la entidad como resultado de sus actividades.
El rgano de Administracin de Archivos (Archivo Central) establece coordinaciones
con los archivos perifricos y de gestin de la entidad para la conservacin y uso de la
documentacin. Asimismo, establecer coordinacin con el Archivo General de la
Nacin para la transferencia y eliminacin de los documentos.
La entidad podr considerar algunas de los siguientes aspectos a mejorar:
111
Elaborar un inventario preliminar de unidades de archivamiento (carpetas, legajos, tomos, cajas, entre otros). En este inventario se
podr detectar documentos deteriorados que van a permitir evaluar la condiciones medioambientales y los depsitos en que estarn
guardados las unidades de archivamiento.
Las unidades de archivamiento en los archivos de gestin, las series documentales (documentos que tienen caractersticas
comunes) y las unidades orgnicas de la entidad deben tener una codificacin alfabtica, numrica o alfanumrica.
En los documentos de los archivos perifricos y del archivo central, la clasificacin y ordenacin ser por el principio de procedencia
(unidad orgnica de origen) y principio de orden original (orden que se dio en cada unidad orgnica).
Cdigo
01
Serie
Contratos
02
Informes
Cdigo
01
02
03
01
02
Documento
Contrato de Arrendamiento
Contrato de Obra
Contrato de Prestacin de servicios
Informes de Control
Informes de Gestin
Fuente: Gua Metodologa para la elaboracin de tablas de valoracin documental TVD Sociedad Colombiana de
archivistas
Elaboracin: Comisin de elaboracin de la Gua para la implementacin del SCI.
112
Todo el personal deber recibir informacin relativa a sus responsabilidades sobre las
operaciones y el control de las mismas, como tambin, de la forma en que las actividades
individuales se relacionan con el trabajo de los otros funcionarios. En este sentido, la
informacin debe permitir al personal dar cumplimiento a las siguientes acciones:
o
o
o
8. Comunicacin externa
Se entiende la comunicacin externa como un proceso que consiste en transportar
informacin o contenidos informativos desde la entidad hacia el exterior, es decir el
conjunto de la opinin pblica a travs de los medios de comunicacin social.
113
9. Canales de comunicacin
Para el desarrollo de la presente norma, se sugiere considerar la implementacin de
polticas para establecer medios de comunicacin que faciliten y estandaricen una
comunicacin interna y externa efectiva. Para ello es necesario conocer las diferentes
clasificaciones de los canales de comunicacin, entre ellas:
De acuerdo con la jerarqua:
Vertical: Es aquella comunicacin que se genera en las reas directivas de la
entidad y desciende utilizando los canales oficiales. En una comunicacin
corporativa ptima, debera existir la comunicacin vertical ascendente.
Horizontal: Se desarrolla entre los empleados de un mismo nivel. Muy pocas veces
utiliza las canales oficiales. Tambin es conocida como comunicacin plana; en
este tipo de comunicacin se puede implementar la tcnica de trabajo en equipo.
Diagonal u Oblicua: Ocurre cuando un superior jerrquico debe relacionarse con
los subalternos de otra unidad orgnica.
De acuerdo con su forma:
Formal: Es aquella comunicacin cuyo contenido est referido a aspectos
laborales. Esta comunicacin utiliza la escritura como medio, la velocidad es lenta
114
debido a que tiene que cumplir todas las formalidades. Entre stas tenemos:
documentos (memorando, cartas, oficios, entre otros), peridicos murales,
boletines, buzn de sugerencias, revistas, intranet, entre otros.
Informal: Es aquel tipo de comunicacin cuyo contenido, a pesar de ser de
aspectos laborales, utiliza canales no oficiales. Es ms veloz que la formal.
115
Anexo 13
Supervisin
A continuacin se desarrollan lineamientos que podran considerarse en su
implementacin.
1. ACTIVIDADES DE PREVENCIN Y MONITOREO
1.1.
Prevencin y monitoreo
116
117
De procedimientos
Texto nico de procedimientos administrativos (TUPA).
Las evaluaciones puntuales, a diferencia de las continuas, estn orientadas a la
calidad y eficacia de los controles en una etapa predefinida de los procesos y
operaciones de la entidad. Ello tambin permitir verificar la eficiencia y eficacia en la
ejecucin de dichas operaciones y de ser el caso, permitir formular la recomendacin
de medidas correctivas para optimizar los resultados esperados.
Durante el monitoreo se deben desarrollar las siguientes acciones:
2. SEGUIMIENTO DE RESULTADOS
2.1.
Reporte de deficiencias
Deficiencia
Causas
Efectos /
Consecuencias
118
2.2.
119
Cuadro 2
Ejemplo de formato de plan de mejoramiento
Entidad:
Unidad Orgnica responsable:
Deficiencia o
Efectos /
Debilidad
Consecuencias
N
Accin de mejora o
recomendacin
Fecha
de
implementacin
Acciones
Seguimiento
de
Avance
implementacin
de
3. COMPROMISOS DE MEJORAMIENTO
Son aquellas acciones necesarias para corregir las desviaciones encontradas en el
SCI y en la gestin de operaciones, al efectuarse la autoevaluacin y la evaluacin
independiente.
Se consideran las recomendaciones de las evaluaciones independientes a aquellas
efectuadas por los auditores de los rganos conformantes del Sistema Nacional de
Control, vale decir por la Contralora General de la Repblica, los rganos de Control
Institucional y las Sociedades de Auditoria designadas. En tanto que las
recomendaciones de las autoevaluaciones son aquellas que realizadas por los
supervisores de cada rea o gerencia segn corresponda.
Las acciones de mejoramiento podrn estar definidos en un Plan de Mejoramiento
promoviendo que los procesos internos de las entidades se desarrollen en forma
eficiente y transparente a travs de la adopcin y cumplimiento de acciones
correctivas y a la implementacin de metodologas orientadas al mejoramiento
120
continuo.
3.1.
Autoevaluacin
Es una tcnica que permite a la entidad o cada unidad orgnica medir la efectividad de
los controles en los procesos que interviene y los resultados de la gestin, verificando
su capacidad para cumplir las metas y los resultados a su cargo. Tambin se toman en
consideracin las medidas correctivas necesarias para el cumplimiento de los
objetivos previstos por la entidad. Del mismo modo, esta autoevaluacin puede darse
de manera conjunta, incluyendo a toda la organizacin de acuerdo con la disposicin
de la Alta Direccin. Asimismo, servir para identificar aquellos aspectos que an se
encuentren pendientes de implementar en el SCI.
En la etapa de diseo e implementacin de los elementos de control, orientados a
controlar los procesos de la entidad, deber emprenderse en forma paralela el diseo
e implementacin de los mecanismos de verificacin que permitan determinar la
eficiencia y eficacia de dichos controles, as como el logro de los resultados en cada
proceso y el buen desempeo de los servidores que llevan a cabo la ejecucin de las
operaciones.
La autoevaluacin tambin permite monitorear las operaciones de la entidad a travs
de la medicin de los resultados generados en los procesos y el anlisis de
indicadores, evaluando su diseo y operacin en un periodo determinado. Su
propsito es tomar las decisiones relacionadas con la correccin o el mejoramiento del
desempeo a nivel institucional. Por ello, la autoevaluacin puede ser dividida en dos
(2) tipos:
Autoevaluacin del Control
Autoevaluacin de la Gestin.
3.1.1. Autoevaluacin del control
Conjunto de mecanismos de verificacin y evaluacin, que le permiten a la entidad
determinar la calidad y efectividad de los controles internos y permite emprender las
acciones de mejoramiento requeridas.
La autoevaluacin de control debe verificar la efectividad del SCI para procurar el
cumplimiento de los planes, metas y objetivos previstos, constatando que el control
est asociado a todas las actividades de la entidad y que se apliquen a los
mecanismos de participacin ciudadana. Se convierte en un proceso peridico en el
cual participan los servidores.
Para ello es importante planear conjuntamente con cada una de las unidades
orgnicas la ejecucin de los procesos de autoevaluacin de control, coordinando su
oportuna realizacin y consolidando los resultados en un informe final, as como
definiendo las tcnicas y herramientas que se utilizarn para realizar la
autoevaluacin.
3.1.2. Autoevaluacin de la gestin
Es el control que, basado en un conjunto de indicadores de gestin diseados en los
planes y programas y en los procesos de la entidad, permite una visin clara e integral
en el cumplimiento de metas y resultados previstos e identificar las desviaciones sobre
121
Evaluaciones independientes
Corresponde a los rganos del SNC realizar los exmenes de carcter autnomo y
objetivo a la entidad, en los que se evalen el control interno, la gestin y los
resultados obtenidos por la entidad. Esta evaluacin tiene como caracterstica la
independencia, la neutralidad y la objetividad de quienes la realizan y estn
enmarcados en un plan y un conjunto de programas que establecen objetivos
especficos de evaluacin con un alto grado de transparencia e independencia.
Los rganos del SNC realizarn las auditoras programadas en la entidad de acuerdo
con sus competencias y a la normativa vigente, resguardando los recursos pblicos y
a su vez aportando con las recomendaciones y mejoras de los procesos,
procedimientos y controles de la entidad.
En la entidad el OCI ser el encargado de evaluar independientemente el SCI y de
proponer las recomendaciones y sugerencias que contribuyan a su mejoramiento y
optimizacin. La metodologa de evaluacin estar sobre la base de las normativas,
guas o manuales que establezca la CGR.
122
Anexo 14
Glosario de Trminos
rea
Se refiere a los rganos y unidades orgnicas de una entidad.
Automatizacin
Es un sistema donde se transfieren tareas de produccin, realizadas habitualmente
por operadores humanos a un conjunto de elementos tecnolgicos.
Cadena de valor
Forma de anlisis mediante la cual descomponemos una organizacin en sus partes
constitutivas, buscando identificar fuentes de ventaja competitiva en aquellas
actividades generadoras de valor.
Clima organizacional
Es el conformado por el ambiente donde una persona desempea su trabajo
diariamente, el trato de un jefe hacia sus subordinados, la relacin entre el personal de
la empresa e incluso la relacin con proveedores y clientes.
Diagramacin
Elaboracin de un esquema, grfico o dibujo con el fin de mostrar las relaciones entre
las diferentes partes de un conjunto.
Eficacia
Grado en el cual una entidad, programa o proyecto gubernamental logre cumplir con
los objetivos y metas (adquisiciones o contrataciones) que se planificaron, siguiendo la
normativa vigente. En el caso de adquisiciones y contrataciones se da nfasis a la
oportunidad de la compra o contratacin.
Eficiencia
Relacin existente entre los bienes o servicios producidos o entregados y los recursos
utilizados para ese fin, en comparacin con un estndar de desempeo establecido.
Los bienes, servicios o ejecucin de obras, que se adquieren o contraten, deben reunir
los requisitos de calidad, precio, plazo de ejecucin y entrega y debern efectuarse en
las mejores condiciones en su uso final. Este criterio est referido a la relacin
existente entre los bienes o servicios adquiridos o contratados y los recursos utilizados
para ese fin, en comparacin con un estndar de calidad preestablecido.
Empowerment
En espaol potenciacin o empoderamiento; es un enfoque administrativo que
consiste en el hecho de delegar poder, autoridad y responsabilidad a los subordinados
y de conferirles el sentimiento de que son dueos de su propio trabajo
Evento
Un incidente o acontecimiento, derivado de fuentes internas o externas de la entidad,
que afecta a la consecucin de los objetivos.
Estructura organizativa
Distribucin y orden con que est compuesta una entidad (cargos, funciones, unidades orgnicas
y niveles de autoridad), incluyendo el conjunto de relaciones entre todos los miembros.
Proporciona el marco dentro del cual se planean, ejecutan, controlan y supervisan las
actividades, a fin de lograr los objetivos o metas previstas.
123
Filosofa
Manera de pensar o de ver las cosas.
Funciones especficas
Conjunto de acciones que deben realizar los rganos y unidades orgnicas que
conforman la entidad, acorde con sus funciones generales y conducente a alcanzar los
objetivos y metas de la entidad.
Funciones generales
Conjunto de acciones que debe realizar la entidad conducente a alcanzar los objetivos
y metas de su gestin administrativa. Estas provienen por lo general de las normas
sustantivas vinculadas a la entidad.
Indicador
Dato que ayuda a medir objetivamente la evolucin de un proceso.
ITIL
Librera de infraestructura de tecnologa de informacin (TI) de la Oficina de Gobierno
Gubernamental del Reino Unido (OGC). Un conjunto de lineamientos sobre la
administracin y procuracin de servicios operativos de TI.
Mapa de procesos
Es la representacin grfica de la estructura de procesos que conforman el sistema de gestin.
Monitoreo
Apreciacin continua de la implementacin de una actividad, que busca asegurar que
los insumos, planes de trabajo, resultados priorizados y otras acciones requeridas
estn procediendo de acuerdo con el plan.
Niveles jerrquicos
Diversos niveles de la estructura de una organizacin, en la cima estn el gerente o
los gerentes de mayor rango, responsables de las operaciones de toda la
organizacin; los gerentes de rangos ms bajos se ubican en los diversos niveles
descendentes de la organizacin.
Plan de contingencia
Es un instrumento de gestin que contiene medidas tcnicas, humanas y organizativas
necesarias para garantizar la continuidad de las operaciones de la entidad.
Poltica
1. Declaracin general que gua el pensamiento durante la toma de decisiones. La
poltica es una lnea de conducta predeterminada que se aplica en una entidad para
llevar a cabo todas las actividades, incluyendo aquellas no previstas.
2. Mandato de la administracin respecto de qu debe hacerse para efectuar el
control. Sirve como base para proceder a su implementacin.
Portafolio
Una agrupacin de programas, proyectos, servicios o activos seleccionados,
administrados y vigilados para optimizar el retorno sobre la inversin.
Procedimiento
Manera de llevar a cabo una actividad o un conjunto de actividades, centrndose en la
124
forma en la que se debe trabajar o que se deben hacer las cosas para llevar a cabo
una determinada tarea.
Proceso
Secuencia de actividades que van aadiendo valor mientras se produce un
determinado producto o servicio a partir de determinadas aportaciones.
Procesos crticos
Son aquellos procesos indispensables para el funcionamiento o la produccin de
bienes y servicios que la entidad provee. Dicho de otra manera, son aquellos que
pueden detener, temporal o permanentemente, el normal funcionamiento de la entidad
Prueba de errores
Es un conjunto de tcnicas diseadas para prevenir la ocurrencia de errores
especficos en los procesos, tales como daos personales, productos defectuosos,
daos en las mquinas; promueve la seguridad en los trabajos.
Reingeniera
Es la revisin fundamental y el rediseo radical de procesos para alcanzar mejoras
dramticas en medidas de desempeo, tales como en costos, calidad, servicio y rapidez.
Simetra
Correspondencia exacta en forma, tamao y posicin de las partes de un todo.
Sistema de gestin
Sistema para establecer la poltica y los objetivos y para lograr dichos objetivos.
Sistematizacin
Es un proceso que utiliza la descripcin, la documentacin, el anlisis y la evaluacin de
los diferentes aspectos de los proyectos, experiencias sociales, programas, etc. Permite
identificar aciertos, errores, dificultades, aportes, cambios y reajustes, teniendo como
referente el marco terico y la propuesta inicial del proyecto, la experiencia, etc.
Supervisin
Proceso dinmico permanente de orientacin, gua, educacin y apoyo tcnico al personal
para que se desarrolle, supere y realice su trabajo en forma eficiente. Es inherente a la
accin directriz o ejecutiva de todo jefe y se sustenta en mecanismos de enseanzaaprendizaje que permite el intercambio de experiencias entre supervisor y supervisado.
Tabulacin
Accin de expresar valores, magnitudes u otros datos por medio de tablas.
Tecnologas de informacin y comunicacin
Conjunto de tecnologas que permiten la adquisicin, produccin, almacenaje, tratamiento,
comunicacin, registro y presentacin de informacin, en forma de voz, imgenes y datos
contenidos en seales de naturaleza acstica, ptica o electromagntica.
Unidad orgnica
Es la unidad de organizacin en que se dividen los rganos contenidos en la
estructura orgnica de la entidad (oficinas, gerencias, direcciones, entre otros).
Valor agregado
Es el valor que un determinado proceso adiciona al ya plasmado en las entradas.
125
126
BIBLIOGRAFA
lvarez, Hctor F - Principios de Administracin. Ediciones Eudecor. Crdoba, 1996.
CINTERFOR / OIT - Manual De Procedimiento Metodolgico para el Desarrollo y
Normalizacin de Competencias Laborales
Committee of Sponsoring Organizations of the Treadway Comission (COSO) Gestin de Riesgos Corporativos- Marco Integrado - Tcnicas de aplicacin. 2004
Estndar Australiano Administracin de Riesgos AS/NZS 4360:1999
Contralora General de la Repblica - Directiva N 001 -2005-CG/OCI-GSNC
Ejercicio del Control Preventivo por los rganos de Control Institucional. (15/12/2005)
Diez de Castro, Garca del Junco - Administracin y Direccin. Mc. Graw Hill 2001
Gua de los Fundamentos de la Direccin de Proyectos - (Gua del PMBOK)
Norma Nacional Americana ANSI/PMI 99-001-2004. Tercera Edicin.
Idalberto Chiavenato - Administracin de Recursos Humanos (2 edicin)
Instituto Andaluz de Tecnologa - Gua para una gestin basada en procesos. 2007.
Instituto Nacional de Administracin Pblica (Per) - Normas para la Formulacin
de los Manuales de Organizacin y Funciones en la Administracin Pblica"
Mar Fernando - Presentacin Alineando ITIL, COBIT e ISO17799 Internacional 2007.
ISACA
Nociones Elementales De
127