Documentos de Académico
Documentos de Profesional
Documentos de Cultura
PROCESO, PROCEDIMIENTO(S)
FECHAS DE REALIZACIÓN DEL
ACTIVIDAD(ES) Y/O FECHA DEL INFORME
CICLO DE AUDITORIAS INTERNAS
DEPENDENCIA(S)
ALCANCE DE LA AUDITORÍA
Los Procesos Institucionales. Período comprendido entre el 1 abril de 2016 hasta el momento de la realización
de la Auditoría de cada Proceso.
EXCLUSION: Numeral 7.3 Diseño y Desarrollo de la Norma NTCGP 1000:2009 y 8.3 de la ISO 9001:2015,
teniendo en cuenta que el Instituto no diseña ni desarrolla los servicios que presta y debe ajustar su actuar a las
actividades misionales que la legislación sanitaria colombiana le asigna.
CRITERIO
MECI:2014
NTC GP 1000:2009
ISO 9001:2015
NTC ISO / IEC 17025:2005
OBJETIVO DE LA AUDITORÍA
1. Determinar la conformidad del Sistema de Gestión con los requisitos de la Norma NTCGP 1000:2009, ISO
9001:2015, Modelo Estándar de Control Interno (MECI), ISO/IEC 17025:2005 para los Laboratorios,
requisitos Legales y los demás establecidos por la Entidad.
2. Determinar la eficacia del Sistema de Gestión.
3. Identificar oportunidades de mejora.
La comprensión por parte de los funcionarios de los procesos y los elementos de la plataforma estratégica
del Invima.
La disposición de los Auditores para la ejecución de la auditoría, y de los equipos auditados para atender
dicha actividad.
La cultura del registro de todas las actividades en los sistemas de información, contribuye al fortalecimiento
y continuidad del Sistema de Gestión Integrado del Instituto.
El acompañamiento, asesoría, capacitación y seguimiento a los líderes del proceso para el mantenimiento y
mejora de los mismos, por parte de los Procesos de Seguimiento a la gestión Institucional y Auditoría
Interna, contribuyen a la evolución y ajuste del Sistema de Gestión Integrado, de acuerdo a los cambios
originados por factores internos y externos a la institución.
Los resultados presentados en los informes de auditorías permiten concluir, buena competencia de los
auditores y hallazgos significativos, importantes y vitales, que revelan aspectos importantes a mejorar dentro
del Sistema de Gestión Integrado, a través de la implementación de las oportunidades de mejora.
ANALISIS Y OPORTUNIDADES DE MEJORA
Seguir fortaleciendo la gestión de riesgos, estableciendo controles eficaces que permitan mitigar la
materialización de los mismos, así como identificando nuevos riesgos y controles que mitiguen situaciones
que puedan afectar el logro de los objetivos estratégicos, de proceso, proyectos, etc.
Continuar con la interiorización de la cultura del autocontrol, como estrategia para incrementar la eficiencia,
eficacia y efectividad de cada uno de los procesos que se adelantan al interior del Instituto, teniendo en
cuenta que a la fecha la mayor fuente de identificación de acciones de mejoramiento se originan de las
Auditorías Internas.
Evidencias:
- MT-0005 IPS ORTOFISICA DE COLOMBIA. Al revisar la documentación
del expediente. Se evidencia que no se encuentra archivado en el
ISO 9001:2015 Auditorías y
3 expediente el certificado sanitario de apertura y funcionamiento del X Auditorías y certificaciones
NUMERAL 8.1 certificaciones
establecimiento de tecnología ortopédica externa sobre medida.
- DC-0801 Laboratorio y óptica elite/Carlos Alfonso Hernández. Al
revisar la documentación para la capacidad de producción de
Dispositivos Médicos sobre medida para salud visual y ocular. Se
evidencia que no se archivó el certificado correspondiente al
expediente correspondiente. Se encontraba archivado en el
expediente DC 2064 de la misma empresa.
Evidencias:
Evidencias:
Gestión de bienes y
a. En revisión de la carpeta del año 2017, se evidencia que veinte (20) Gestión de bienes y servicios
7 ISO 9001:2015 X servicios
formatos no cuentan con la firma del Jefe Inmediato para los fines de administrativos
administrativos
semana.
b. En el procedimiento se establece que los formatos diligenciados
para el ingreso de personal en horas no laborales, en las dependencias
del Invima, que se encuentran fuera de Bogotá, deben contar con
Vo.Bo. del Coordinador del Grupo de Gestión Administrativa y reposar
en el archivo de esta Oficina; sin embargo, no se evidencian estos
Evidencias:
Solicitudes de requerimientos con identificación de códigos internos
Evidencias:
Ticket 34490 radicado 17038977 de fecha para anulación de radicado
de Correspondencia y tickets asociados.
Hallazgo:
No se evidencia la identificación de los riesgos relacionados con el
incidente presentado el 28 de septiembre de 2016, asociados al
proceso "Gestión de la seguridad informática" que debía estar
ISO 9001:2015 diligenciado en la Matriz de Identificación, valoración, análisis y Gestión de la
15 X Gestión de la seguridad informática
NUMERAL 6.1 tratamientos de riesgos. Código SGI-EMC-FM006 vigencia año 2016- seguridad informática
2017, lo que no permite la identificación de las actividades que se
debe realizar para la tener la continuidad de los sistemas y evitar
inconvenientes en los procesos misionales.
Evidencias:
Evidencias:
Procedimientos:
• Re ue to de i oo ga is os ae o ios esófilos PO - DS-402-
Evidencias:
* No se registra la información real de la fecha de toma de muestras
en el formato IVC-INS-FM084 Formato de consolidación para el control
de toma de muestra de alimentos, materias primas y bebidas
ISO 9001:2015 alcohólicas objeto de importación y exportación en sitios de control en
36 NUMERAL primera barrera X Inspección
8.5.2 * La muestra del radicado 2017087567 se tomó el día 28-jun-2017 y en
el formato está registrada como fecha de toma de muestra el 06-jul-
2017
* La muestra del radicado 2017089074 se tomó el día 28-jun-2017 y en
el informe está registrada como fecha de toma de muestra el 04-jul-
2017
* No se relaciona con claridad las muestras enviadas del puerto de
Buenaventura en el medio de transporte
Hallazgo: No se evidencia la eficacia de la planificación y control sobre
la programación de inspecciones. Puerto de Buenaventura
Evidencias:
• No o ue da el ú e o de e pedie tes físi os o el ú e o de
ISO 9001:2015
37 expedientes que están reportados en el archivo de Excel de X Inspección
NUMERAL 8.1
programación del día 25/Jul/2017 (Refrigerados, archivo Excel 42
radicados, expedientes físicos 43, listado 23 radicados del lunes
24/jul/2017 más 22 pendientes para un total de 45).
• Al o e to de sali a la i spe ió e sitio el día /Jul/ e el
archivo de programación de Tecnobell hay 60 radicados y se
Evidencias:
Evidencias:
• Pa a la a ió o e tiva GFP-GCO-2016-AC004 solicitada por el no
registro adecuado de las cuentas, la acción se enfocó en la
reclasificación de las cuentas (corrección) y no en la causa raíz
dete tada ue fue o se ha ide tifi ado el o venio ICETEX-INVIMA
ISO 9001:2015 como recursos entregados en administración para el 2015 aunque
GESTIÓN FINANCIERA Evaluación del mejoramiento
43 NUMERAL pa a el ie e de se e lasifi a X
Y PRESUPUESTAL continuo
10.2
• E la a ió o e tiva GFP-GCO-2016-AC la ausa aíz es po
qué no hay procedimiento para identificación de terceros de las
cue tas po paga po o a de la e tidad la a ió o e tiva se
e fo a a Revisa a tualiza el p o edi ie to de gestió
p esupuestal e i lui la i ula iza ió de los te e os adeudados .
Evidencias:
Evidencias:
1. GTT CC2 MOTERIA:
a. El radicado 17003458 del 13 de enero de 2017, en el que se
solicita concepto sobre s1 se puede modificar el plan de
racionalización, para incluir unos municipios allí.
c. El radicado 17021942 del 27 de febrero de 2017, donde la Alcaldía
de Necoclí solicita el procedimiento para poder reabrir el
frigorífico que pasaría de público a privado.
Hallazgo: No se evidencia la carpeta compartida entre los GTT's, los
PAPF y la Oficina de Atención al Ciudadano, en el GTI OCC1
MEDELLIN-AEROPUERTO al igual que en el GTT ORINOQUIA, donde se
debe reportar los resultados obtenidos en la medición de la
satisfacción y percepción del ciudadano de acuerdo al Procedimiento
ISO 9001:2015
Información y Atención al Ciudadano Código: AIC-AST-PR001 Versión
55 NUMERAL X Atención de solicitudes y trámites
05 Fecha de emisión 26/04/2017.
9.1.2
Evidencias:
Red de carpetas compartidas en el GTT Occidente 1 sede Medellín, 17
al 19 de Mayo de 2017 y Red de carpetas compartidas en el GTT
Orinoquía, 24 al 26 de mayo de 2017.
NC: No conformidad
OM: Oportunidad de Mejora