Modelo Estándar

De Control Interno
MECI
2021-03-11
Cronología Normativa
del Control Interno
 Cronología Normativa del Control Interno
Marco general para Reglamenta el Modelo
el desarrollo de la Estándar de Control Interno Fusión sistemas de Gestión de la
política de Control – MECI como herramienta Calidad y de Desarrollo Administrativo
Interno en todas las para operar el Sistema de y articulación con el sistema de
entidades Control Interno Control Interno
Todas las entidades
públicas en sus Sistema Nacional de
diferentes órdenes y Control Interno con sus
niveles deben contar
instancias institucionales
con métodos y Actualiza el MECI, con
procedimientos de
de articulación y
evaluación del control base en el Modelo de
control interno – MIPG- Control Interno COSO
MECI interno

Decreto
1499
Decreto
648
Institucionalidad
Control Interno
Control Interno en Colombia
Definición

El Sistema Nacional de Control Interno es el conjunto

de instancias de articulación y participación,
competencias y sistemas de control interno, adoptados
en ejercicio de la función administrativa por los
organismos y entidades del Estado en todos sus
órdenes, que de manera armónica, dinámica, efectiva,
flexible y suficiente, fortalecen el cumplimiento cabal y
oportuno de las funciones del Estado.
 Dirección y Coordinación

Presidente El Sistema Nacional de Control Interno será

Consejo Asesor del Gobierno Nacional en materia de
dirigido por el Presidente de la República como
Control Interno máxima autoridad administrativa, apoyado y
Orden Nacional Orden Territorial coordinado por el Consejo Asesor del Gobierno
Nacional en materia de Control Interno de las
Comité Sectorial de Comités Departamentales, entidades del orden nacional y territorial, el cual
Auditoría Municipales o Distritales de
Auditoría será presidido por el Director del Departamento
En cada entidad Administrativo de la Función Pública.

Comité Institucional de Coordinación de

Control Interno
 Instancias de articulación del Sistema de Control Interno

Responsables Reguladores Facilitadores Evaluadores

▪ Presidente ▪ Presidente ▪ Función Pública ▪ Contraloría

▪ Min Hacienda ▪ Función Pública ▪ Procuraduría ▪ Auditoría
▪ Representantes ▪ Congreso ▪ Consejo Asesor CI. ▪ Procuraduría
Legales ▪ Contaduría ▪ Comité ▪ DNP
▪ Comité ▪ Contraloría Institucional de ▪ Oficina de
Institucional de Coordinación de Control Interno
Coordinación de CI. CICCI
CI. ▪ Oficina de Control
▪ Servidor Público Interno.
▪ Comité Sectorial
Auditoría Interna
Consejo Asesor del Gobierno Nacional en materia de Control Interno

Un JCI en representación de
los Ministerios y
Departamentos
Administrativos y un de las
gobernaciones,
seleccionados anualmente
de forma aleatoria en
sesión del Consejo Asesor
Consejo Asesor del Gobierno Nacional en materia de Control Interno

Integración

▪ Director Función Pública

▪ Contador General de la Nación
▪ Director del DNP
▪ Contralor General de la República
▪ Auditor General de la República
▪ Procurador General de la Nación
▪ Presidente Federación Nacional de Departamentos
▪ Presidente de la Federación Colombiana de Municipios
▪ Presidente de la Organización Colombiana de Contralores Departamentales
▪ Presidente de la Comisión Legal de Cuentas del Congreso
▪ Secretario de Transparencia.
Consejo Asesor del Gobierno Nacional en materia de Control Interno
Funciones

▪ Proponer estrategias de articulación e interrelación entre las entidades del

Consejo Asesor, para fortalecer la política de Control Interno.

▪ Proponer la adopción de políticas y el desarrollo de herramientas de CI.

▪ Proponer cambios a la normatividad CI.

▪ Presentar a las entidades y a Función Pública recomendaciones frente a los

resultados del informe ejecutivo.

▪ Recomendar al Gobierno Nacional temas prioritarios para ser incluidos en los

planes de auditoría de gestión de las entidades
Comité Técnico Asesor de Control Interno

Funciones
Integración
▪ Acciones de fortalecimiento a los mecanismos de
control interno
Un delegado nivel directivo
o asesor de la CGR, CGN,
▪ Estrategias de fortalecimiento de la Auditoria
AGR, PGN, Secretaría de
Interna, transparencia, integridad y administración
Transparencia y la Función
del riesgo
Pública.
▪ Apoyo desarrollo de instrumentos
Comité Sectorial de Auditoría

Funciones

Integración ▪ Acompañar y apoyar, a las entidades que lo soliciten, en

las auditorías que requieran conocimientos especializados
Los jefes de control
interno o quienes hagan ▪ Proponer a los jefes de control interno del
sus veces de las entidades correspondiente sector administrativo las actividades
que integran cada uno de prioritarias que deben adelantar en sus auditorías y hacer
los sectores seguimiento a las mismas.
administrativos.
▪ Presentar propuestas para el fortalecimiento de la política
de control interno en el sector
Comité Institucional de Coordinación de Control Interno

Integración
Funciones
▪ Representante Legal de la entidad quien lo presidirá
▪ Aprobar Plan Anual de Auditoria, Estatuto de
Auditoria Interna, Código de Ética del ▪ Jefe de Planeación o quien haga sus veces
Auditor.
▪ Representantes del nivel directivo que designe el Representante
▪ Resolver diferencias de las auditorias
internas.
Legal

▪ Resolver conflicto de intereses. ▪ El Representante de la Alta Dirección para la implementación del

▪ Aprobar la política de riesgos y hacer
seguimiento
▪ Revisar los EF y hacer recomendaciones
MECI
▪ Jefe de Control Interno (con voz sin voto) – Secretario Técnico
▪ Se reúne mínimo una vez cada seis meses.
Sistema Institucional de Control Interno
 Sistema
de Control Interno
 Sistema de Control Interno
Conjunto de los planes,
Integrado El esquema Definido métodos, principios, normas,
por: de como: procedimientos y mecanismos
de verificación, evaluación
organización adoptados por una entidad

Procurar que todas las actividades, operaciones y

actuaciones, así como la administración de la información y
Finalidad los recursos se realice de acuerdo a las normas
constitucionales y legales vigentes, políticas trazadas por la
dirección y metas u objetivos previstos.
 Objetivos del Sistema de Control Interno
la correcta evaluación y seguimiento de la
gestión organizacional.

buscando su porque la entidad disponga

adecuada de procesos de planeación y
administración mecanismos adecuados para
ante posibles el diseño y desarrollo
riesgos que los La confianza de los
organizacional de acuerdo
afecten. ciudadanos en la con su naturaleza y
entidad pública. características.
 Antecedentes y concordancia

Artículo 6o. Los particulares sólo son responsables

ante las autoridades por infringir la Constitución y las
leyes. Los servidores públicos lo son por la misma
causa y por omisión o extralimitación en el ejercicio
de sus funciones.
 Articulación del
Sistema
de Control Interno
Se Integran en un solo Sistema de Gestión, los Sistemas de
Gestión de la Calidad del qué trata la Ley 872 de 2003 y de
Desarrollo Administrativo de que trata la Ley 489 de 1998.
El Sistema de Gestión deberá articularse con los Sistemas
Nacional e Institucional de Control Interno consagrado en
la Ley 87 de 1993.
Articulación
Gracias
 MODELO ESTÁNDAR
DE CONTROL INTERNO
MECI
Sesión No. 2 – 2021-03-18
Objetivos de la
Capacitación
Objetivo General
Dar a conocer el Modelo Estándar de Control Interno

Objetivos Específicos
1. Contextualizar a los asistentes en la normatividad relacionada con el Sistema de Control Interno
2. Identificar qué es el Modelo Estándar de Control Interno
3. Identificar los componentes del Modelo Estándar de Control Interno

4. Identificar las líneas de defensa del Modelo Estándar de Control Interno

Una vez tenemos definido el
objeto de esta charla,
hablaremos acerca de …
Modelo
E stándar
C ontrol
IInterno
¿Qué es el MECI?

Herramienta de control que sirve a las

entidades para facilitar la
implementación y fortalecimiento de su
Sistema de Control Interno, asegurando
razonablemente el cumplimiento de sus
objetivos
Objetivo del Proporcionar una
Modelo estructura de control de
la gestión que
Estándar de especifique los
Control elementos necesarios
Interno para construir y
fortalecer el Sistema de
Control Interno
Principios del Modelo Estándar de Control Interno

Que determine los parámetros necesarios

Autogestión

Establezca acciones, políticas, métodos,

procedimientos, mecanismos de prevención,
Autorregulación verificación y evaluación en procura de su
mejoramiento continuo

En la cual cada uno de los servidores de la entidad se

Autocontrol constituyen en parte integral
 ImplementaciónMIPG
Implementación MIPG

MIPG promueve el
mejoramiento continuo de las
entidades, razón por la cual
éstas deben establecer
acciones, métodos y
procedimientos de control y de
gestión del riesgo, así como
mecanismos para la
prevención y evaluación de
éste. El Control Interno es la
clave para asegurar
razonablemente que las demás
dimensiones de MIPG cumplan
su propósito
Implementación MIPG
Séptima dimensión
Implementación MIPG en esta dimensión
Políticas que desarrolla

La séptima dimensión de MIPG, el Control Interno, se

desarrolla a través del Modelo Estándar de Control
Interno –MECI

El MECI ha sido y continuará siendo la

herramienta para la implementación y
fortalecimiento del Sistema de Control
Interno de las entidades, que se encuentran
dentro del campo de aplicación de la Ley 87
de 1993.

La política que se desarrolla

es la de Control Interno
 Definición de aspectos a partir de la 7ª Dimensión

Esquema
de las A través
líneas de de los
Defensa
Para la definición
Componentes
de los roles y del MECI Evaluar la
responsabilidade efectividad de la
s de la gestión estructura de
del riesgo y control (diseño y
control ejecución de los
controles
 Articulación MIPG - MECI

Esquema de las Líneas del Sistema de Control Interno

MECI
Primera línea de defensa

Componentes:
1. Ambiente de control
2. Evaluación del riesgo Línea
Segunda línea de defensa
3. Actividades de control
4. Información y
Estratégica
Comunicación
5. Actividades de Tercera línea de defensa
monitoreo
Dimensión 7

Fuente: Función Pública

 Estructura

Componentes
5

17
Lineamientos
81

Parámetros
 Estructura

Componentes
1. Ambiente de control
5
2. Evaluación del riesgo

17 3. Actividades de control

Lineamientos 81 4. Información y Comunicación

5. Actividades de monitoreo.

Parámetros
 Estructura

Componentes
1. Ambiente de control: 5
5 2. Evaluación del riesgo: 4

17 3. Actividades de control: 3

Lineamientos 4. Información y Comunicación: 3

81 5. Actividades de monitoreo: 2

Parámetros
 Estructura

Lineamientos 17
1. La entidad demuestra el compromiso con la integridad (valores) y principios
2. Aplicación de mecanismos para ejercer una adecuada supervisión del Sistema de
Control Interno
3. Establece la planeación estratégica con responsables, metas, tiempos que
faciliten el seguimiento y aplicación de controles que garanticen de forma
razonable su cumplimiento. Así mismo a partir de la política de riesgo, establecer
sistemas de gestión de riesgos y las responsabilidades para controlar riesgos
específicos bajo la supervisión de la alta dirección.
 Estructura

Lineamientos 17
4. Compromiso con la competencia de todo el personal, por lo que la gestión del talento
humano tiene un carácter estratégico con el despliegue de actividades clave para todo el
ciclo de vida del servidor público –ingreso, permanencia y retiro.
5. La entidad establece líneas de reporte dentro de la entidad para evaluar el
funcionamiento del Sistema de Control Interno.
6. Definición de objetivos con suficiente claridad para identificar y evaluar los riesgos
relacionados: i) Estratégicos; ii) Operativos; iii)Legales y Presupuestales; iv)De
Información Financiera y no Financiera.
 Estructura

Lineamientos 17
7. Identificación y análisis de riesgos (Analiza factores internos y externos; Implica a
los niveles apropiados de la dirección; Determina cómo responder a los riesgos;
Determina la importancia de los riesgos).
8. Evaluación del riesgo de fraude o corrupción. Cumplimiento artículo 73 de la Ley
1474 de 2011, relacionado con la prevención de los riesgos de corrupción.
9. Identificación y análisis de cambios significativos
10. Diseño y desarrollo de actividades de control
 Estructura

Lineamientos
17
11. Seleccionar y Desarrollar controles generales sobre TI para apoyar la consecución de
los objetivos
12. Despliegue de políticas y procedimientos
13. Utilización de información relevante (Identifica requisitos de información; Capta
fuentes de datos internas y externas; Procesa datos relevantes y los transforma en
información).
14. Comunicación Interna (Se comunica con el Comité Institucional de Coordinación de
Control Interno o su equivalente; Facilita líneas de comunicación en todos los niveles;
Selecciona el método de comunicación pertinente).
 Estructura

Lineamientos 17
15. Comunicación con el exterior (Se comunica con los grupos de valor y con
terceros externos interesados; Facilita líneas de comunicación).
16. Evaluaciones continuas y/o separadas (autoevaluación, auditorías) para
determinar si los componentes del Sistema de Control Interno están presentes y
funcionando.
17. Evaluación y comunicación de deficiencias oportunamente (Evalúa los
resultados, Comunica las deficiencias y Monitorea las medidas correctivas).
 Estructura

Componentes
5 1. Ambiente de control: 24

2. Evaluación del riesgo: 17

17 3. Actividades de control: 12

Lineamientos 4. Información y Comunicación: 14

81 5. Actividades de monitoreo: 14

Parámetros
 Estructura

Componentes
5 1. Ambiente de control: L1 – 5; L2 – 3; L3 – 3; L4 – 7; L5 - 6
2. Evaluación del riesgo: L6 – 3; L7 – 5; L8 – 4; L9 – 5
17 3. Actividades de control: L10 – 3; L11 – 4; L12 - 5
Lineamientos 4. Información y Comunicación: L13 – 4; L14 – 4; L15 - 6
81 5. Actividades de monitoreo: L16 – 5; L17 - 9

Parámetros
 Estructura

Componentes 81

Lineamiento 10 – 10.2
¿Se han identificado y documentado las

Lineamientos 81 situaciones específicas en donde no es

posible segregar adecuadamente las
funciones (ej: falta de personal,
presupuesto), con el fin de definir
Parámetros - Preguntas actividades de control alternativas para
cubrir los riesgos identificados?
 Estructura

Componentes 81

Lineamiento 10 – 10.3

81
¿El diseño de otros sistemas de gestión
Lineamientos (bajo normas o estándares
internacionales como la ISO), se integran
de forma adecuada a la estructura de
control de la entidad?
Parámetros - Preguntas
 Estructura

Componentes 81

Lineamiento 12 – 12.1

81
¿Se evalúa la actualización de procesos,
Lineamientos procedimientos, políticas de operación,
instructivos, manuales u otras
herramientas para garantizar la
aplicación adecuada de las principales
Parámetros - Preguntas actividades de control?
 Integración
Línea Estratégica
Ambiente de Control: Asegurar las Conjunto de directrices y condiciones mínimas que
condiciones mínimas para el ejercicio brinda la alta dirección de las organizaciones con el
del Control Interno. fin de implementar y fortalecer su Sistema de
Control Interno.
La entidad debe asegurar un ambiente de control que le permita disponer de las condiciones mínimas
para el ejercicio del control interno.

Esto se logra con el compromiso, liderazgo y los lineamientos de la alta dirección y del Comité
Institucional de Coordinación de Control Interno.

El Ambiente de Control es el fundamento de todos los demás componentes del control interno, se
incluyen la integridad y valores éticos, la competencia (capacidad) de los servidores de la entidad; la
manera en que la Alta Dirección asigna autoridad y responsabilidad, así como también el
direccionamiento estratégico definido.
 Integración

Ambiente de Control: Asegurar las condiciones mínimas para el ejercicio del Control Interno.

Lineamiento 3: Establece la planeación

estratégica con responsables, metas, tiempos que
Lineamiento 2: Aplicación de faciliten el seguimiento y aplicación de controles
Lineamiento 1: La entidad que garanticen de forma razonable su
mecanismos para ejercer una
demuestra el compromiso con la cumplimiento. Así mismo a partir de la política de
adecuada supervisión del Sistema de riesgo, establecer sistemas de gestión de riesgos
integridad (valores) y principio
Control Interno y las responsabilidades para controlar riesgos
Dimensiones: TH, Información
específicos bajo la supervisión de la alta
Dimensiones: dirección.
y Comunicación y
Direccionamiento Estratégico y Información y Dimensiones: CI,
Planeación Comunicación y CI Direccionamiento
Estratégico y Planeación
y Evaluación de
resultados
Lineamiento 4: Compromiso con la
competencia de todo el personal, por lo Lineamiento 5: La entidad establece
Dimensiones: TH y CI que la gestión del talento humano tiene líneas de reporte dentro de la
un carácter estratégico con el entidad para evaluar el
despliegue de actividades clave para funcionamiento del Sistema de
todo el ciclo de vida del servidor público Control Interno.
–ingreso, permanencia y retiro. Dimensiones: Información y
Comunicación, CI y Gestión de
Valores por Resultados

Línea Estratégica
 Integración

Evaluación del Riesgo: Proceso dinámico e interactivo que le permite a la entidad

Gestión de los riesgos identificar, evaluar y gestionar aquellos eventos, tanto internos
institucionales para evitar como externos que puedan afectar o impedir el logro de sus
su materialización. objetivos institucionales

Este componente hace referencia al ejercicio efectuado bajo el liderazgo del equipo directivo y
de todos los servidores de la entidad, y permite identificar, evaluar y gestionar eventos
potenciales, tanto internos como externos, que puedan afectar el logro de los objetivos
institucionales.

La condición para la evaluación de riesgos es el establecimiento de objetivos, vinculados a varios

niveles de la entidad, lo que implica que la Alta Dirección define objetivos y los agrupa en
categorías en todos los niveles de la entidad, con el fin de evaluarlos .

1ª y 2ª Línea de Defensa
 Integración
Evaluación del Riesgo: Gestión de los riesgos institucionales para evitar su materialización.
Dimensiones: Direccionamiento
Estratégico y Planeación, Gestión
con valores para resultados y CI
Lineamiento 6: Definición de objetivos
con suficiente claridad para identificar y
evaluar los riesgos relacionados: i)
Estratégicos; ii) Operativos; iii) Legales y
Presupuestales; iv) De Información
Financiera y no Financiera.
Dimensiones: Direccionamiento
Estratégico y Planeación, CI y
Evaluación de resultados
Lineamiento 7: Identificación y análisis Lineamiento 8: Evaluación del
de riesgos (Analiza factores internos y riesgo de fraude o corrupción.
externos; Implica a los niveles apropiados Cumplimiento artículo 73 de la Ley
de la dirección; Determina cómo 1474 de 2011, relacionado con la
responder a los riesgos; Determina la prevención de los riesgos de
importancia de los riesgos).
corrupción.
Lineamiento 9: Identificación y Dimensiones: Direccionamiento
análisis de cambios Estratégico y Planeación y CI
significativos
1ª y 2ª Línea de Defensa
 Integración

Actividades de Control: Acciones determinadas por la entidad, generalmente expresadas a

Implementar los través de políticas de operación, procesos y procedimientos, que
mecanismos para dar contribuyen al desarrollo de las directrices impartidas por la alta
tratamiento a los riesgos. dirección frente al logro de los objetivos

La entidad define y desarrolla actividades de control que contribuyen a la mitigación de los riesgos
hasta niveles aceptables para la consecución de los objetivos estratégicos y de proceso.
Implementa políticas de operación mediante procedimientos u otros mecanismos que den cuenta
de su aplicación en el día a día de las operaciones.

1ª y 2ª Línea de Defensa
 Integración

Actividades de Control: Implementar los mecanismos para dar tratamiento a los riesgos.

Dimensiones: Gestión con valores para resultados y Control Interno

Lineamiento 10: Diseño y Lineamiento 12: Despliegue de

desarrollo de actividades de
control (Integra el desarrollo de
controles con la evaluación de
riesgos; tiene en cuenta a qué nivel
se aplican las actividades; facilita la
segregación de funciones).
Lineamiento 11: Seleccionar y
Desarrolla controles generales
sobre TI para apoyar la
consecución de los objetivos.
políticas y procedimientos
(Establece responsabilidades sobre
la ejecución de las políticas y
procedimientos; Adopta medidas
correctivas; Revisa las políticas y
procedimientos).

Todas las dimensiones del MIPG

1ª y 2ª Línea de Defensa
 Integración

La información sirve como base para conocer el estados de los

Información y Comunicación: controles, así como para conocer el avance de la gestión de la
Verificar que la información y la entidad. La comunicación permite que los servidores públicos
comunicación sean efectivas comprenden sus roles y responsabilidades, y sirve como medio
para adecuada operación. para la rendición de cuentas

Este componente verifica que las políticas, directrices y mecanismos de consecución, captura,
procesamiento y generación de datos dentro y en el entorno de cada entidad, satisfagan la necesidad
de divulgar los resultados, de mostrar mejoras en la gestión administrativa y procurar que la
información y la comunicación de la entidad y de cada proceso sea adecuada a las necesidades
específicas de los grupos de valor y grupos de interés.

Se requiere que todos los servidores de la entidad reciban un claro mensaje de la Alta Dirección sobre
las responsabilidades de control. Deben comprender su función frente al Sistema de Control Interno.

Línea Estratégica
 Integración

Información y Comunicación: Verificar que la información y la comunicación sean efectivas

para adecuada operación.

Dimensión Información y Comunicación

Lineamiento 13: Utilización
de información relevante
(Identifica requisitos de
información; Capta fuentes de
datos internas y externas;
Procesa datos relevantes y los
transforma en información).
Lineamiento 14: Comunicación
Interna (Se comunica con el Comité
Institucional de Coordinación de
Control Interno; Facilita líneas de
comunicación en todos los niveles;
Selecciona el método de
comunicación pertinente).
Dimensiones: Información y Comunicación, CI y
Direccionamiento Estratégico y Planeación
Lineamiento 15:
Comunicación con el exterior
(Se comunica con los grupos
de valor y con terceros
externos interesados; Facilita
líneas de comunicación).

Línea Estratégica
 Integración

Actividades de Monitoreo: Busca que la entidad haga seguimiento oportuno al

Monitorear y evaluar la gestión estado de la gestión de los riesgos y los controles,
institucional, a través de la esto se puede llevar a cabo a partir de dos tipos de
autoevaluación y la evaluación evaluación: concurrente o autoevaluación y
independiente. evaluación independiente.

Considera actividades en el día a día de la gestión institucional, así como a través de evaluaciones
periódicas (autoevaluación, auditorías).
Su propósito es valorar: (i) la efectividad del control interno de la entidad pública; (ii) la eficiencia,
eficacia y efectividad de los procesos; (iii) el nivel de ejecución de los planes, programas y proyectos;
(iv) los resultados de la gestión, con el propósito de detectar desviaciones, establecer tendencias, y
generar recomendaciones para orientar las acciones de mejoramiento de la entidad pública.

2ª y 3ª Línea de Defensa
Integración

Actividades de Monitoreo: Monitorear y evaluar la gestión institucional, a

través de la autoevaluación y la evaluación independiente.

Dimensiones: CI e Información y
Dimensión de Control Interno
Comunicación

Lineamiento 16: Evaluaciones continuas Lineamiento 17: Evaluación y

y/o separadas (autoevaluación, auditorías) comunicación de deficiencias
para determinar si los componentes del oportunamente (Evalúa los resultados,
Sistema de Control Interno están presentes Comunica las deficiencias y Monitorea las
y funcionando. medidas correctivas).
Gestión con valores para resultados y
Dimensión Evaluación de Resultados

2ª y 3ª Línea de Defensa
 En todas las entidades se
genera una cantidad
importante de datos,
De conformidad con lo dispuesto eninformación,
dicha norma, el ideascontrol interno se expresará
investigaciones y
a través de las políticas aprobadas por los niveles
experiencias
de
que
dirección
en
y administración
No asociada
de las respectivas organizaciones y conjunto,
se cumplirá en toda la escala de la estructura
se transforman
administrativa, mediante la elaboración y aplicación de técnicas de dirección,
en conocimiento
(controlada)
verificación y evaluación de regulaciones administrativas, de manuales de funciones y
directamente
procedimientos, de sistemas de información y de programas de selección, inducción
y capacitación de personal acorde con la normatividad vigente.
Dicha disposición fue reglamentada por el Gobierno Nacional a través del Decreto
1599 de 2005 mediante el cual se adopta el Modelo Estándar de Control Interno
MECI, con el fin de facilitar el desarrollo e implementación del Sistema de Control
Interno en las organizaciones del Estado obligadas a cumplirlo.
Gracias
 MODELO ESTÁNDAR
DE CONTROL INTERNO
MECI
Sesión No. 3 – 2021-03-25
Objetivos de la
Capacitación
Objetivo General
Dar a conocer el Modelo Estándar de Control Interno

Objetivos Específicos
1. Contextualizar a los asistentes en la normatividad relacionada con el Sistema de Control Interno

2. Identificar qué es el Modelo Estándar de Control Interno

3. Identificar los componentes del Modelo Estándar de Control Interno

4. Identificar las líneas de defensa del Modelo Estándar de Control Interno

Líneas de Defensa
¿ Cuáles son ?
Estratégica

Primera Línea
Estratégica
Segunda Línea

Tercera Línea
Línea Estratégica
 A cargo de:

Integrada por las máximas

Alta Dirección
autoridades administrativas de una
entidad y quién posee el máximo
nivel de responsabilidad. Comité Institucional de
Coordinación de Control Interno
Comité Institucional
de Coordinación
de Control Interno
Ley 87 de 1993

“ Por la cual se establecen normas para el ejercicio del control interno en las
entidades y organismos del estado y se dictan otras disposiciones”

Artículo 13

Comité de Coordinación del Sistema de Control Interno.

Los organismos y entidades a que se refiere el artículo 5 de la presente

Ley, deberán establecer al más alto nivel jerárquico un Comité de
Coordinación del Sistema de Control Interno, de acuerdo con la
naturaleza de las funciones propias de la organización.
Integrantes del Comité Institucional de Coordinación de
Control Interno del INM

Presidente: Director General Secretaria: Jefe Oficina de Control Interno

 Funciones del Comité Institucional de
Coordinación de Control Interno
a. Evaluar el estado del Sistema de Control Interno de acuerdo con las características propias
de cada organismo o entidad y aprobar las modificaciones, actualizaciones y acciones de
fortalecimiento del sistema a partir de la normatividad vigente, los informes presentados
por el jefe de control interno o quien haga sus veces, organismos de control y las
recomendaciones del equipo MECI.

b. Aprobar el Plan Anual de Auditoría de la entidad presentado por el jefe de control interno
o quien haga sus veces, hacer sugerencias y seguimiento a las recomendaciones producto de
la ejecución del plan de acuerdo con lo dispuesto en el estatuto de auditoría, basado en la
priorización de los temas críticos según la gestión de riesgos de la administración.

c. Aprobar el Estatuto de Auditoría Interna y el Código de Ética del auditor, así como verificar
su cumplimiento.
 Funciones del Comité Institucional de
Coordinación de Control Interno
d. Revisar la información contenida en los estados financieros de la entidad y hacer las
recomendaciones a que haya lugar.

e. Servir de instancia para resolver las diferencias que surjan en desarrollo del ejercicio de
auditoría interna.

f. Conocer y resolver los conflictos de interés que afecten la independencia de la auditoría.

g. Someter a aprobación del representante legal la política de administración del riesgo y

hacer seguimiento, en especial a la prevención y detección de fraude y mala conducta.

h. Las demás asignadas por el Representante Legal de la entidad.

 Decreto - Ley 770
Alta Dirección de 2005
Para las entidades de la
Rama Ejecutiva, la alta
dirección se define en los
términos de Decreto - Ley 785
de 2005
Decreto - Ley 770 de 2005 : “ Por el cual se establece el sistema de funciones y de requisitos generales para los
empleos públicos correspondientes a los niveles jerárquicos pertenecientes a los organismos y entidades del
Orden Nacional, a que se refiere la Ley 909 de 2004 ”

Artículo 4
Naturaleza general de las funciones

Parágrafo. Se entiende por empleos de alta dirección de la rama ejecutiva del orden nacional, los
correspondientes a Ministros, Directores de Departamento Administrativo, Viceministros, Subdirectores de
Departamento Administrativo, Directores de Unidad Administrativa Especial, Superintendentes y Directores,
Gerentes o Presidentes de Entidades Descentralizadas.

Decreto - Ley 785 de 2005: “ Por el cual se establece el sistema de nomenclatura y clasificación y de funciones y
requisitos generales de los empleos de las entidades territoriales que se regulan por las disposiciones de la
Ley 909 de 2004

Artículo 4
Naturaleza general de las funciones

Parágrafo. Se entiende por alta dirección territorial, los Diputados, Gobernadores, Concejales, Alcaldes
Municipales o Distritales, Alcalde Local, Contralor Departamental, Distrital o Municipal, Personero Distrital o
Municipal, Veedor Distrital, Secretarios de Despacho, Directores de Departamentos Administrativos, Gerentes
de Unidades Administrativas Especiales y Directores, Gerentes o Presidentes de entidades descentralizadas.
 1. Fortalecer el Comité Institucional de Coordinación de Control Interno
Aspectos incrementando su periodicidad para las reuniones.
claves para el 2. Evaluar la forma como funciona el Esquema de Líneas de Defensa, incluyendo la línea
SCI por parte estratégica.

de la Dirección 3. Definición de líneas de reporte en temas clave para la toma de decisiones,

atendiendo el Esquema de Líneas de Defensa.

4. Definición y evaluación de la Política de Administración del Riesgo. La evaluación

debe considerar su aplicación en la entidad, cambios en el entorno que puedan definir
ajustes, dificultades para su desarrollo, riesgos emergentes.

5. Evaluar la política de gestión estratégica del Talento Humano (forma de provisión de

los cargos, capacitación, código de Integridad, bienestar).

6. Garantizar la disponibilidad, confiabilidad, integridad y seguridad de la información

requerida para llevar a cabo las responsabilidades del Sistema de Control Interno por
parte de la entidad.

7. Asegurar que dentro de los procesos de información y comunicación interna y externa

se establezcan mecanismos claros de comunicación para facilitar el ejercicio de control
interno.
1ª Línea de
Defensa
3ª Línea de
Defensa

2ª Línea de
Defensa
1ª Línea de
Defensa
 Líderes de proceso y sus equipos (En general servidores públicos
en todos los niveles de la organización).
1ª Línea Medidas de Control Interno: Controles del día a día ejecutados por
de el equipo de trabajo

Defensa Controles de Gerencia Operativa: Ejecutados por un Jefe

En esta línea es posible evidenciar el ejercicio del Autocontrol

 1. Conocer y apropiar las políticas, procedimientos, manuales, protocolos y otras
herramientas que permitan tomar acciones para el autocontrol en sus puestos de
trabajo.

Aspectos 2. La identificación de riesgos y el establecimiento de controles, así como su

seguimiento, acorde con el diseño de dichos controles, evitando la materialización de los
clave para riesgos.
el SCI por 3. El seguimiento a los indicadores de gestión de los procesos e institucionales, según
parte de la corresponda.

1ª Línea 4. La formulación de planes de mejoramiento, su aplicación y seguimiento para resolver

los hallazgos presentados.

5. Coordinar con sus equipos de trabajo las acciones establecidas en la planeación

institucional, a fin de contar con información clave para el seguimiento o autoevaluación
aplicada por parte de la 2ª línea de defensa.
2ª Línea de
Defensa
 Media y Alta Gerencia: Jefes de planeación o quienes hagan sus veces,
coordinadores de equipos de trabajo, comités de riesgos (donde existan),
comité de contratación, áreas financieras, de TIC, entre otros que generen
2ª Línea información para el Aseguramiento de la operación.

de En esta línea es posible evidenciar el ejercicio de la

Defensa
Autoevaluación
 Asegurar que los controles y procesos de gestión del
riesgo de la 1ª Línea de Defensa sean apropiados y
funcionen correctamente, supervisan la implementación
Aspectos de prácticas de gestión de riesgo eficaces.
clave para
el SCI por Consolidan y analizan información sobre temas clave para
la entidad, base para la toma de decisiones y de las
parte de la acciones preventivas necesarias para evitar
2ª Línea materializaciones de riesgos.

Trabajar de forma coordinada con las oficinas de control

interno en el fortalecimiento del Sistema de Control
Interno.
 Asesorar a la 1ª línea de defensa en temas clave para el
Sistema de Control Interno: i) riesgos y controles; ii)
planes de mejoramiento; iii) indicadores de gestión; iv)
Aspectos procesos y procedimientos.
clave para
el SCI por Establecer mecanismos para la autoevaluación requerida
(auditoría interna a sistemas de gestión, seguimientos a
parte de la través de herramientas objetivas, informes con
2ª Línea información de contraste que genere acciones para la
mejora).
2. 1ª y 2ª 3.
3. Actividades
Actividades de
de Control
2. Evaluación
Evaluación del
del Riesgo
Riesgo Control
Línea de
Defensa

Actividades de Monitoreo - 2ª
Línea de Defensa
3ª Línea de
Defensa
 A cargo de la Oficina de Control Interno, Auditoría o quien haga sus
veces

3ª Línea
de En esta línea es posible
evidenciar el ejercicio de la
Defensa Evaluación
Independiente
3ª Línea de Defensa
Oficinas de Control Interno
 1. Genera a través de su rol de asesoría una orientación técnica y
recomendaciones frente a la administración del riesgo en coordinación con
la Oficina Asesora de Planeación.
Aspectos
clave para 2. Monitorear la exposición de la organización al riesgo y realizar
recomendaciones con alcance preventivo.
el SCI por
3. Brinda un nivel de asesoría proactiva y estratégica, frente a la Alta
parte de la Dirección y los líderes de proceso.
3ª Línea 4. Informar los hallazgos y proporcionar recomendaciones de forma
independiente.

Actividades de Monitoreo
La gestión operacional se encarga del
mantenimiento efectivo de controles
internos, ejecuta procedimientos de 1ª Línea de La función de la auditoría
interna, a través de un enfoque
riesgo y el control sobre una base del
día a día. Defensa basado en el riesgo,
proporcionará aseguramiento
La gestión operacional identifica, objetivo e independiente sobre
evalúa, controla y mitiga los riesgos la eficacia de gobierno, gestión
de riesgos y control interno a la
alta dirección de la entidad,
Asegura que los controles y procesos
incluidas las maneras en que
de gestión del riesgo de la 1ª Línea de
funciona la primera y segunda
Defensa sean apropiados y funcionen
línea de defensa
correctamente, supervisan la
2ª Línea de implementación de prácticas de
gestión de riesgo eficaces.
Defensa Consolidan y analizan información 3ª Línea de
sobre temas clave para la entidad,
base para la toma de decisiones y de
las acciones preventivas
Defensa
Segregación de
Funciones
 A la hora de seleccionar y desarrollar actividades de control,
se deberá tener en cuenta si las responsabilidades han sido
segregadas, asignadas o distribuidas entre diferentes

Segregación individuos para reducir así el riesgo de error o de

actuaciones irregulares o fraudulentas

de Conlleva a la asignación y división de las responsabilidades

de registrar, autorizar y aprobar transacciones.
Funciones
Trata riesgos críticos relacionados con la elusión de
controles por parte de los responsables. Mediante ella se
puede obviar los controles existentes, a menudo para
cometer actos fraudulentos.
 Mitiga los riesgos de fraude porque reduce, pero en ningún
caso puede evitar al cien por ciento, la posibilidad de que un
individuo actué por su cuenta cometa un fraude.

Segregación Reduce posibilidad de ocurrencias de errores, porque habrá

más de una persona para realizar o revisar las transacciones y
de tareas de un proceso, incrementando así la probabilidad de
identificar un error.
Funciones
En algunas ocasiones puede no resultar práctica, eficiente en costos
o factible. Por ejemplo, en organizaciones de menor tamaño puede
que no tenga los recursos necesarios para logra la segregación de
funciones ideal, o que el costo de contratar a un número adicional
de profesionales resulte prohibitivo. En estas situaciones, la
dirección deberá establecer actividades de control alternativas o
compensatorias.
Ejemplos
Preguntas
Gracias