Propuesta Técnica

182
182
OBJETIVO

Prestar los servicios profesionales de auditoría interna que consisten en el aseguramiento

de los sistemas de control interno y gestión de riesgos, la planeación, revisión y control
de los procesos, la mejora constante y la asesoría confiable, bajo los principios de
independencia, objetividad e integridad en su gestión y evaluación, así como efectuar
oportunamente recomendaciones preventivas y asesorar a la alta dirección en el
mejoramiento continuo de los procesos del FCP.

La ejecución del trabajo considera los lineamientos aplicables a los sistemas de gestión de
riesgos y el sistema de control interno establecidos en las Circulares Externas 100 de
1995 y 029 de 2014 de la Superintendencia Financiera de Colombia.

183
183
 ALCANCE

Para el cumplimiento del objeto se requiere la inclusión de las siguientes actividades:

a) Realizar la auditoría sobre todos los actos, convenios y contratos que se celebren por el Patrimonio Autónomo
Fondo Colombia en Paz (PA-FCP) desde el 1 de julio de 2020 hasta el 30 de junio de 2021, a efecto de verificar
que los mismos cumplan con los requisitos establecidos en los manuales y procedimientos del FCP tanto en la
etapa precontractual, contractual y postcontractual (ejecución y liquidación), incluye la evaluación de los aspectos
jurídicos, financieros, presupuestales, de supervisión y/o interventoría. No serán requeridas visitas ni revisiones
técnicas a las obras o sedes en donde se hayan entregado los bienes o se presten los servicios contratados a
través del PA-FCP.

b) Auditar cifras, volúmenes, procesos, procedimientos, actos, contratos y/o convenios celebrados por el PA-FCP, en
lo relacionado con el periodo comprendido entre el 1 de julio de 2020 hasta el 30 de junio de 2021.

c) Realizar un diagnóstico de la totalidad de los manuales y reglamentos sobre los cuales opera el FCP, respecto a su
planteamiento, aplicación y funcionamiento, y apoyar en el análisis y mejora de los mismos. A la fecha, y a título
informativo estos manuales y reglamentos son: Reglamento del FCP, Manual Operativo, Manual de Contratación,
Manual de Inversiones, Manual de Supervisión e Interventoría, Reglamento del Consejo Directivo, Reglamento del
Comité Fiduciario, Reglamento del Comité Técnico.

d) Analizar, evaluar e identificar las posibles situaciones de riesgo y asuntos que impacten las operaciones del FCP y
su control, así como la definición de acciones que las mitiguen, minimizando con ello su probabilidad de
ocurrencia, advirtiendo periódicamente a los directivos del FCP de los riesgos a los cuales se encuentra expuesto
el Fondo.

e) Revisar de forma integral las obligaciones contractuales que ejecuta el Administrador Fiduciario para el
funcionamiento efectivo y eficiente del PA-FCP.
184
184
 ALCANCE

A continuación describimos las principales actividades que ejecutaremos durante el desarrollo del trabajo:

En relación con la contratación del FCP:

1. Adelantar la auditoría sobre los actos, contratos y/o convenios que realice el FCP, de acuerdo con las Normas
Internacionales de Auditorías (NIA) y los demás estándares definidos de conformidad con las normas establecidas
de manera específica para el FCP, de tal manera que se asegure la salvaguarda de los recursos asignados.
2. Validar la existencia e integralidad de los expedientes contractuales mediante la verificación de los soportes
documentales del cumplimiento de las etapas precontractual, contractual, y del ejercicio de la supervisión en
relación con los procesos y procedimientos del FCP.

En relación con los procesos y procedimientos:

1. Validar la existencia de los soportes documentales del cumplimiento de los diferentes procedimientos adelantados
por el FCP en el marco de su gestión.
2. Orientar, acompañar y verificar el levantamiento de las matrices de riesgos para los procesos del FCP, incluyendo
la identificación de los riesgos, sus causas y efectos, y la conceptualización de la pertinencia de la administración
de los riesgos identificados y recomendados.

En relación con el plan de auditoria y presentación de informes:

1. Elaborar máximo dentro de los quince (15) días calendario siguientes a la suscripción del acta de inicio del
contrato, el plan de auditoría para la contratación celebrada desde el 1 de julio de 2020 hasta la fecha del acta de
inicio, así como el plan de auditoria para la contratación celebrada con posterioridad al acta de inicio.
2. Ejecutar el plan de trabajo en los tiempos y plazos acordados.
3. Realizar la apertura y cierre de la auditoría en los plazos acordados.
4. Presentar el informe mensual del cumplimiento del contrato acorde con el plan de trabajo.

185
185
 ALCANCE

5. Presentar al Comité Fiduciario informes de la gestión efectuada durante el desarrollo del contrato con la
periodicidad establecida en el plan de trabajo.
6. Orientar, acompañar y verificar el levantamiento del plan de mejoramiento que surja como resultado del proceso
de auditoría.

En relación con el equipo de trabajo:

1. Garantizar la disponibilidad del personal requerido para la ejecución del objeto contractual.

Así mismo, EY se compromete a cumplir las obligaciones generales y específicas establecidas por el Patrimonio
Autónomo Fondo Colombia en Paz en el análisis preliminar y adendas que conforman la Convocatoria cerrada No.
001 de 2020.

Entregables:

• Plan de Auditoría General, de conformidad con los estándares y normatividad vigente, precisando cronograma e
insumos a requerir, así como la metodología a realizar.

• Informe mensual de auditoría precisando actividades realizadas y recomendaciones relacionadas con la

implementación de mejoras en los procedimientos utilizados por el FCP para la implementación de sus procesos de
gestión.

• Informes preliminares, en caso de que sean requeridos.

186
186
 ALCANCE

Término y duración:

El término de ejecución del contrato que se suscriba será por diez (10) meses, contados a partir de la firma del acta
de inicio, previo cumplimiento de los requisitos de perfeccionamiento, legalización y ejecución.
El periodo auditable comprende del 1 de julio de 2020 al 30 de junio de 2021.

Inhabilidades e incompatibilidades y conflicto de interés:

Se declara que EY y el equipo de trabajo que integra esta propuesta:

• no están incursos en causales contenidas en régimen de inhabilidades, incompatibilidades o prohibiciones legales;

ni se encuentran incursos directamente, ni su equipo de trabajo y/o sus directivos en conflicto de intereses,
• que no se encuentran incursos en ninguna causal de disolución y/o liquidación,
• que no se encuentra(n) adelantando un proceso de liquidación obligatoria, concordato o cualquier otro proceso de
concurso de acreedores de conformidad con las normas de países diferentes de Colombia;
• que no se encuentran reportados en el Boletín de Responsables Fiscales vigente, publicado por la Contraloría
General de la República, de acuerdo con lo previsto en el numeral 4 del artículo 38 de la Ley 734 de 2002, en
concordancia con el artículo 60 de la Ley 610 de 2000,
• que no se encuentran reportados en el SIRI de la Procuraduría General de la Nación con sanción que implique
inhabilidad vigente
• Que no se encuentren reportados en el Sistema Nacional de Medidas Correctivas que implique inhabilidad vigente.

187
187
METODOLOGIA
DE TRABAJO

La metodología de EY está basada en nuestra experiencia en servicios prestados a compañías líderes de

diferentes sectores en el ámbito local y global. Nuestra solución provee un marco de referencia que alinea
la experiencia de EY con las expectativas de los clientes y las prácticas líderes de sistema financiero.

El gráfico que presentamos a continuación esquematiza los componentes que son considerados dentro del
marco metodológico de EY, cuya base en todos los casos es la visión independiente y objetiva que debe
conservar la función de Auditoría Interna:

188
188
METODOLOGIA
DE TRABAJO

La metodología de EY está basada en nuestra experiencia en servicios prestados a compañías líderes de

diferentes sectores en el ámbito local y global. Nuestra solución provee un marco de referencia que alinea
la experiencia de EY con las expectativas de los clientes y las prácticas líderes de sistema financiero.

Con base en nuestro entendimiento, la auditoría interna del PA-FCP se desarrollará considerando la
aplicación de una metodología ágil, así:

• La entrega de resultados se hará

más rápido.

• Se priorizarán las características

de mayor valor al negocio para
permitir ajustes continuos.

• Los riesgos serán notificados con

Planeación Informe Informe Informe
mayor oportunidad para que sean
mitigados en tiempo mas real.

189
189
METODOLOGIA
DE TRABAJO La metodología propuesta considera ciclos de 20 días para
la coordinación y entrega de resultados. Gráficamente, se
presenta así:

Refinamiento
Daily Scrum

Definición del Product

Backlog de auditoria 15 Minutos

Reconocimiento del
Identificación Tareas a realizar
proceso a auditar y Auditoria
de riesgos por semana
su contexto incremental
4 Sprint de 5 días
1 Sprint especial

Sprint Planning Sprint Review

semanal – 1h Semanal – 1h

3 días 20 días

En el desarrollo de la evaluación, se contemplan los criterios que forman parte del Sistema de Control
Interno como son: políticas y procedimientos, cumplimiento normativo, riesgos y controles, eventos de
riesgo y de fraude, registros contables, controles de aplicación y activos de información, entre otros. De
acuerdo con lo anterior, los resultados obtenidos le permiten a la Entidad identificar oportunidades de
mejora que contribuyen al mejoramiento continuo del Sistema e incorporan una visión hacia la
prevención. 190
190
METODOLOGIA
DE TRABAJO

Para lograr lo anterior:

• Trabajaremos en conjunto con ustedes para ajustar el plan de auditoría de la Entidad, alineando los
recursos disponibles en busca de eficiencia.

• Asistiremos a la Entidad en identificar los riesgos de los procesos que requieran atención y
proveeremos recomendaciones enfocadas al cumplimiento de los objetivos del negocio.

• Usaremos nuestros conocimientos y tecnología para dar un cubrimiento más amplio a los riesgos de las
áreas auditadas.

• Transferiremos a la Entidad nuestros conocimientos en materia de administración de riesgos, control

interno, gobierno corporativo, continuidad de negocio, aspectos financieros, tecnología de información,
ciberseguridad, entre otros, los cuales hemos adquirido durante el desarrollo de otros proyectos con
entidades locales y multinacionales que operan igualmente en la industria financiera o que han tenido
necesidades similares en materia de control interno.

191
191
PROTOCOLOS DE
COMUNICACIÓN

El esquema de validación para la planeación, ejecución y resultados de las auditorías, es el siguiente:

Monitoreo al seguimiento Reunión de

a planes de acción apertura
8 1

Conocimiento del
Presentación de
7 2 sistema a través de la
resultados al Comité de
documentación
auditoría
existente y pruebas de
Protocolos de recorrido
Comunicación
Presentación de
resultados a 6 3
Presidencia Ejecución de pruebas

Aprobación y definición 5 4 Revisión de resultados

de planes de acción por • Profesional
parte de gerente/VP • Gerente / VP

192
192