CUESTIONARIO PARA DIAGNÓSTICO

Con el propósito de continuar trabajando en la búsqueda de cambios positivos para mejorar el sistema de en la Entidad y tener una percepción sobre los
elementos del control interno, el Auditor deberá diligenciar control interno este documento y emitir una opinión de los resultados
obtenidos.
Para la calificación el Auditor deberá tener en cuenta los Rangos que se relacionan seguidamente:

Rango Porcentual Valoración Riesgo

0% hasta 19% Bajo
20% hasta 39% Medio Bajo
40% hasta 59% Medio
60% hasta el 79% Medio-Alto
80% hasta el 100% Alto

ELEMENTO 1
Es el fundamento de todos los elementos del control interno, da el tono de una organización influenciando la control de sus empleados, los factores del
ambiente de control incluyen la integridad, los valores éticos, conciencia de competencia de la gente de la entidad, filosofía y estilo de operación de la
administración.

1 INTEGRIDAD Y VALORES ÉTICOS Valor Riesgo

1,1 Conoce el código de conducta y ética? 3 Bajo
1,2 Contamos con una cultura corporativa que incorpora valores, y se evalúa? 3 Bajo
1,3 Considera que han sido suficientemente difundidos los valores institucionales? 1 Bajo
1,4 Existe un compromiso con estos valores a nivel personal y laboral? 2 Bajo
Total Promedio 9 Bajo

2 HABILIDADES DEL RECURSO HUMANO Valor Riesgo

2,1 Existen mediciones de las competencias que reflejen sus conocimientos y 3 Bajo
2,2 Existen planes de promoción y desarrollo profesional dentro del área? 5 Bajo
2,3 Los incentivos y reconocimientos están acordes con las 5 Bajo
Total Promedio 13 Bajo

3 ESTILO DE OPERACIÓN Y ESTRUCTURA ORGANIZACIONAL Valor Riesgo

3,1 Las acciones administrativas fortalecen el sistema de control interno? 5 Bajo
3,2 La compañía apoya el sistema de control interno en políticas operativas? 2 Bajo
3,3 Sus acciones individuales han sido respaldadas por los demás compañeros 5 Bajo
3,4 Usted le da importancia a la cultura del control en el desarrollo de sus funciones? 6 Bajo
Total Promedio 18 Bajo

4 VALORACIÓN DE AUTORIDAD Y RESPONSABILIDAD Valor Riesgo

4,1 Considera que todos los funcionarios conocen los procesos del área? 3 Bajo
4,2 Considera usted que la forma como es asignada la responsabilidad es adecuada? 5 Bajo
4,3 El dialogo entre jefes y funcionarios garantiza resultados satisfactorios? 3 Bajo
Total Promedio 11 Bajo

5 AUTOCONTROL Valor Riesgo

5,1 Tiene claridad del concepto de autocontrol? 5 Bajo
5,2 Ha interiorizado el tema de autocontrol? 3 Bajo

5,3 La aplicación del autocontrol le ha permitido optimizar el desarrollo de sus tareas y 3 Bajo
Total Promedio 11 Bajo
RESUMEN PRIMER ELEMENTO 62 Medio

Conclusión del Auditor en relación al AMBIENTE DE CONTROL

LA empresa Genersa tiene un riesgo medio en la evaluacion que se realizo al ambiente de control, pero se podrian mejorar si los aspectos negativos
los tienen mas en cuenta
ELEMENTO 2 VALORACIÓN DE RIESGOS

Es la identificación y análisis de los riesgos relevantes para la consecución de los objetivos, constituyendo una base para determinar
la forma en que tales riesgos deben ser manejados, ya sea de fuentes internas o externas.

1 OBJETIVOS GLOBALES DEL ÁREA Y A NIVEL DE ACTIVIDAD Valor Riesgo

1,1 Están identificados los objetivos comunes del área? 3 Bajo

1,2 Las estrategias operativas son definidas y difundidas dentro de la dependencia? 5 Bajo

1,3 Los objetivos del área satisfacen las necesidades y atención a la comunidad? 3 Bajo

Total Promedio 11 Bajo

2 ADMINISTRACIÓN DEL RIESGO Valor Riesgo

2,1 Conoce usted los factores de riesgo que hay en la realización de sus actividades? 1 Bajo
2,2 Se le da el suficiente nivel de importancia a los riesgos a que esta sometida este 2
Bajo
departamento?
2,3 Ha tomado medidas para que estos factores sean controlables? 5 Bajo
Total Promedio 8 Bajo

3 MANEJO DEL RIESGO Valor Riesgo

3,1 Tiene el área algún plan de manejo de factores de riesgo? 3 Bajo
3,2 Es este plan es lo suficientemente comprendido para su desarrollo? 5 Bajo
3,3 Este plan esta integrado a las acciones diarias realizadas en el área? 2 Bajo
3,4 Usted tiene conocimiento de la ejecución de este plan? 3 Bajo
3,5 Se monitorear los riesgos en forma periódica de acuerdo con el nivel de operaciones? 3 Medio Bajo
Total Promedio 16 Bajo

4 ADMINISTRACIÓN DEL CAMBIO Valor Riesgo

4,1 Los planes para guiar los esfuerzos hacia el logro del objetivo del área son 3 Bajo
4,2 Considera que se toman medidas apropiadas con relación a los cambios y externos 3 Bajo
Total Promedio 6 Bajo

RESUMEN SEGUNDO ELEMENTO 41 Medio

Conclusión del Auditor en relación a la VALORACION DE RIESGOS

En la evaluación de la valoracion de riesgos es medio pero lo ideal es que los empleados entiendan mejor el manejo del riesgo.

ELEMENTO 3
ACTIVIDADES DE CONTROL
Son las políticas y procedimientos tendientes a asegurar que las directivas administrativas lleven a cabo las control, ayudan a
 asegurar la toma de acciones y la orientación de riesgos hacia la consecución de los compañía, se dan a todo lo largo de la entidad, en todos los niveles y en toda

1 FUNCIONES DIRECTAS O ACTIVIDADES ADMINISTRATIVAS Valor Riesgo

1,1 Se cuenta con una estrategia de comunicación efectiva hacia los altos niveles de la 3 Bajo
1,2 El nivel directivo promueve y ejemplariza el mejoramiento del sistema de control 5 Bajo
Total Promedio 8 Bajo

2 NORMAS Y DISPOSICIONES INTERNAS Valor Riesgo

2,1 Existen normas y disposiciones sobre control interno acordes con las necesidades 3 Bajo
2,2 Existe un medio de difusión oportuno y efectivo de estas normas ? 2 Bajo
2,3 Existe un medio para evaluar su grado de aplicación? 3 Bajo
Total Promedio 8 Bajo

3 PROCESAMIENTO DE LA INFORMACIÓN Valor Riesgo

3,1 Existen políticas y procedimientos definidos para el ingreso de la información 2 Bajo
3,2 Se cuenta con los recursos apropiados para el procesamiento de la información? 2 Bajo
Total Promedio 4 Bajo

4 POLÍTICAS Y PROCEDIMIENTOS Valor Riesgo

4,1 Las políticas institucionales son conocidas? 3 Bajo
4,2 Dichas políticas se cumplen y son validadas periódicamente? 3 Bajo
4,3 Los procedimientos institucionales son conocidos y aplicados en todos los niveles de 6 Bajo
Total Promedio 12 Bajo

RESUMEN TERCER ELEMENTO 32 Medio Bajo

Conclusión del Auditor en relación a las ACTIVIDADES DE CONTROL

En la Empresa Genersa las actividades de control estan bien pero seria bueno tener en cuenta mas esta actividad para bajar el riesgo.
ELEMENTO 4
INFORMACIÓN Y COMUNICACIÓN
Constituye en la identificación, captura y comunicación de información pertinente de las actividades en una que le permita a los
empleados cumplir con sus responsabilidades. Los sistemas producen reporte información operacional, financiera y de cumplimiento que hace
posible conducir y controlar una entidad.

1 INFORMACIÓN Valor Riesgo

1,1 Considera que se encuentra capacitado en la utilización de los sistemas de 2
Bajo
información?
1,2 El suministro de información a la gente clave se da con tiempo suficiente y bien 3
Bajo
detallada de manera que ellos puedan cumplir sus responsabilidades?
1,3 Considera que se realiza una evaluación y seguimiento al procesamiento de datos e 2 Bajo
1,4 Se tienen definidas las políticas y procedimientos de privacidad, mantenimiento y flujo de datos 3
del software aplicativo? Bajo

Total Promedio 10 Bajo

2 DOCUMENTACIÓN Valor Riesgo

2,1 Existe un adecuado archivo de documentos en su área que le permitan la conservación, 2
Bajo
consulta y seguridad de los mismos?
2,2 Existen una reglamentación para uso y manejo de la documentación? 3 Bajo
2,3 Hay procedimientos para corroborar exactitud y compatibilidad de la documentación? 3 Bajo
Total Promedio 8 Bajo

3 MANUALES Valor Riesgo

3,1 Usted conoce si existen manuales aplicados a su área en la entidad? 3 Bajo
3,2 Dichos manuales están actualizados y acordes con la estructura vigente? 2 Bajo
3,3 Considera que los manuales de procedimientos y procesos son herramientas que facilitan la 2
ejecución correcta, oportuna y permanente de las funciones Bajo
Total Promedio 7 Bajo

4 COMUNICACIÓN Valor Riesgo

4,1 Cree que hay efectividad en la comunicación de los deberes, obligaciones y responsabilidades 3
respecto a su trabajo? Bajo

4,2 Considera que los deberes y obligaciones de su actividad contribuyen al logro de as objetivos? 1
Bajo
4,3 Existe una manera de comunicar los problemas e inquietudes de una manera inmediata? 2
Bajo

Total Promedio 6 Bajo

RESUMEN CUARTO ELEMENTO 24 Medio Bajo

Conclusión del Auditor en relación a la INFORMACIÓN Y COMUNICACIÓN

En la evaluación de Información y comunicación en la Empresa Genersa es buena y asi se disminuyen los riesgos en la misma.

ELEMENTO No 5
Los sistemas de control interno deben monitorearse, este proceso valora la calidad del desempeño del sistema en el
tiempo.

1 MONITOREO INTERACTIVO Riesgo

 1,1 Se llevan a cabo evaluaciones periódicas y sistemáticas del control interno? 2 Bajo
1,2 Considera que las evaluaciones son efectuadas por personal con experiencia y 3
conocimientos adecuados? Bajo
1,3 Monitorea la compañía en forma rutinaria los controles en el momento en que se 3
Bajo
desarrollan las operaciones de la organización?
1,4 Están asignadas las responsabilidades en cuenta a la capacitación y monitoreo de los 2
Bajo
controles internos?
1,5 Las fallas detectadas en las evaluaciones son comunicadas y se corrigen oportunamente? 5
Bajo
Total Promedio 15 Bajo

RESUMEN QUINTO ELEMENTO 15 Bajo

 GRAFICA

# ELEMENTOS PROMEDIO RIESGOS

1 AMBIENTE DE CONTROL 51 MEDIO
2 VALORACIÓN DE RIESGOS 41 MEDIO

3 ACTIVIDADES DE CONTROL 32 MEDIO BAJO

4 INFORMACIÓN Y COMUNICACIÓN 24 MEDIO BAJO

5 MONITOREO 15 BAJO

60 51
50 41
40 32
30
24
20
10 15
0

AMBIENTE DEVALORACIÒN DEACTIVIDADES DE INFORMACIÓN Y MONITOREO

CONTROLRIESGOSCONTROL COMUNICACIÓN
PROMEDIO
 GRAFICA

# ELEMENTOS PROMEDIO RIESGOS

1 AMBIENTE DE CONTROL 51 MEDIO
2 VALORACIÓN DE RIESGOS 41 MEDIO

3 ACTIVIDADES DE CONTROL 32 MEDIO BAJO

4 INFORMACIÓN Y COMUNICACIÓN 24 MEDIO BAJO

5 MONITOREO 15 BAJO

60 51
50 41
40
32
30 24
20 15

10
PROMEDIO
0
AMBIENTE DEVALORACIÒN DEACTIVIDADES DE INFORMACIÓN Y MONITOREO
CONTROLRIESGOSCONTROL COMUNICACIÓN