Está en la página 1de 25

Versión Fecha Autor Cambios

1.0 20 julio 2023 Grupo de Control Interno

Testing
Contenido

1. Formularios de prueba - Prueba y revisión ...................................................................................................................... 2


1.1 Contenido del formulario de prueba ......................................................................................................................... 2
1.1.1 Visión general (Overview) ................................................................................................................................... 2
1.1.2 Menú Acción de prueba .......................................................................................................................................... 4
1.2 Pruebas de control – Tester ....................................................................................................................................... 7
1.2.1 Población y muestra ............................................................................................................................................... 7
1.2.2 Solicitud de información ......................................................................................................................................... 8
1.2.3 Pruebas de atributos (Attribute Testing) .............................................................................................................. 11
1.2.3.1 Prueba de atributos: Importar documentos (Attribute Testing: Import documents) ........................................ 11
1.2.3.2 Prueba de atributos: Solicitud de información (Attribute Testing: Request for information) ............................ 13
1.2.3 Conclusiones: Eficacia de las pruebas ................................................................................................................... 18
1.3 Revisión de control – Reviewer ................................................................................................................................ 19
1.4 Reasignación de Control Tester / Reviewer ............................................................................................................. 22
2. Estado del flujo de trabajo de Test Forms ...................................................................................................................... 23
2.1 Programa ................................................................................................................................................................. 23
2.2 Fase .......................................................................................................................................................................... 23
2.3 Estado del flujo de trabajo ....................................................................................................................................... 23
3. Flujo de trabajo del tester y reviewer ............................................................................................................................ 24
3.1 Pruebas > Tester ...................................................................................................................................................... 24
3.2 Pruebas > revisor ..................................................................................................................................................... 24
Apéndice ............................................................................................................................................................................ 25
1. Agregar a una deficiencia existente (deficiencia de control) ..................................................................................... 25

1
1. Formularios de prueba - Prueba y revisión

1.1 Contenido del formulario de prueba

El tester (Control Reviewer) y el revisor (Monitor) pueden acceder a las pruebas de control y la revisión
desde la página de inicio.
Abra Inicio (Home) y vaya al widget Mis tareas asignadas (My Assigned Tasks), haga clic en Tarea de prueba
de control (Control testing) (forma recomendada de trabajar).

Como alternativa, también puede abrir un formulario de prueba desde la pestaña Pruebas (Testing tab).
Abra Pruebas (Testing) y vaya al formulario Prueba (Test form) para el control seleccionado haciendo clic
en él.

El formulario de prueba proporciona una descripción general de toda la información relacionada con el
control.

1.1.1 Visión general (Overview)


La información general proporciona lo siguiente:
- Información de control (Control Information): información estándar sobre el control, por
ejemplo, frecuencia, descripción, preventivo o detectivo, automatizado o manual, etc.
Esta información está predefinida. Para modificar o actualizar, póngase en contacto con el líder
de Control Interno (Entity IC Lead).

2
- Información de prueba (Testing information): muestra el ID del control probado y las pruebas
en alcance. El control y el alcance se vinculan automáticamente. Ambos campos no son
editables.
-

- Pasos y atributos de prueba (Test Steps and Attributes): proporciona una descripción de los
pasos de prueba (anteriormente llamado "procedimiento de revisión") y los atributos de prueba
(anteriormente llamados "evidencia de revisión"). Para la nueva terminología "Terminología de
Workiva", consulte el documento Terminología revisada (Revised Terminology).
-

- Deficiencias (issues): proporciona una vista de todos los deficiencias creados para el control
para el programa seleccionado, por ejemplo, IC2023 (consulte la sección 1.1.2 - Deficiencias
para obtener más información sobre el uso de formularios de deficiencias).

3
1.1.2 Menú Acción de prueba
Aparece un menú de acción justo debajo del encabezado "testing" en la parte superior izquierda del
formulario de prueba (test form)

Las siguientes acciones están disponibles en el menú:


- Exportar: para extraer el formulario de prueba en formato Excel o archivos adjuntos en formato
pdf u original
- Comentarios: para agregar un comentario para otros usuarios. Comienza a escribir con "@" para
asignar el comentario a una persona específica.
- Deficiencia: (para informar sobre la deficiencia de Control Interno) en caso de que el resultado de
la prueba se concluya como inefectiva, hay dos opciones para informar la deficiencia.

Tiene dos opciones al crear una deficiencia:


1. Para crear una nueva deficiencia
2. Para vincular una deficiencia existente a la prueba (consulte el Apéndice al final de esta
instrucción de trabajo)

4
Para crear una nueva deficiencia, haga clic en el icono "Issue" que aparece en el menú de acción superior izquierdo

Se abrirá una ventana separada. Se deben rellenar los siguientes campos:


- ID de la deficiencia (Issue ID): un identificador único para la deficiencia. Generado
automáticamente en orden numérico. El usuario puede editar la Descripción y el Resumen de la
deficiencia.
- Resumen de la deficiencia (Issue Summary): agregue una breve descripción de la deficiencia
- Descripción de la deficiencia (Issue description): agregue una descripción detallada más detallada
de la deficiencia
- Estado de la deficiencia (Issue Status): seleccione No iniciado, En curso, Corregido (Not started, In
progress, Remediated)
- Responsable de la deficiencia (Issue Assignee): Normalmente debe ser un propietario de control
(Control Owner)
- Reportado por: La persona que informó la deficiencia (el tester)
- Gestión responsable: añadir el Entity IC Lead
- Nivel: seleccione type IC deficiency – Round 1, IC deficiency – Round 2, IC deficiency – ICT (Only for
GIC)
- Severidad: seleccione Baja, Media, Alta (Low, Medium, High)
- Deficiencia para Control (Issue for Control): el control que está vinculado a la deficiencia
- Expuesto en Control de prueba (Exposed in Test Control): Prueba de controles que expone
la deficiencia

5
Puede acceder a la lista de deficiencias creadas durante el año (Programa de auditoría) yendo a
Descripción general (Overview) > Deficiencias (issues). Desde aquí puede ver todas las deficiencias
creadas dentro del formulario de prueba, incluido su estado actual (“Not started”, “In progress”,
“Remediated”). ("No iniciado", "En curso", "Corregido").

Siga una instrucción de trabajo separada "Remediación"(Remediation), Capítulo "1.1 Crear


deficiencia" (Create Issue) para obtener detalles sobre cómo crear una deficiencia y trabajar en su
solución.

6
1.2 Pruebas de control – Tester
Para comenzar la prueba de control, vaya a la Ronda 1 o Ronda 2 respectiva y expándala. La vista
expandida proporciona el siguiente contenido:

- Información (information): cambie el estado del control en el campo "Status" que indica el progreso
realizado, es decir, cambie a "In progress" una vez que haya comenzado el trabajo de prueba.

Fecha de vencimiento (due date): indica la fecha límite para las pruebas de control en línea con el
ciclo de prueba.
Fecha de inicio de la prueba (Testing start date): complete la fecha en que comienza la prueba.
Frecuencia (Frequency): está predefinida. Para modificar o actualizar, póngase en contacto con el líder de
Control Interno (Entity IC Lead).
Probado por (Tested by): está predefinido. Para modificar o actualizar, comuníquese con el líder de Control
Interno (Entity IC Lead).
Fecha de finalización (Completion Date): indica la fecha en que el probador envía el formulario de
prueba en revisión.

1.2.1 Población y muestra


El tamaño de la muestra se calcula en función de la frecuencia de control. Para el control que
no sea la frecuencia As Needed, la muestra se definirá y será visible en la " Round 1 Sample ".
El tamaño de la muestra se calcula automáticamente y debe ser seguido por el tester.

Si la frecuencia de control se establece como "As Needed", el tamaño del muestreo depende
del tamaño de la población.
1. En primer lugar, debe seleccionar un tamaño de población de la lista desplegable en el
campo " Population Size As needed ".

7
2. Una vez seleccionado el tamaño de la población, el tamaño de la muestra se calculará
automáticamente en la " Round 1 Sample " presentada.

1.2.2 Solicitud de información

Solicitudes – Nota: A continuación, se muestra la breve instrucción sobre cómo crear (for Requester)
y enviar solicitudes para el cesionario (Provider). Para una descripción más detallada, siga una
instrucción de trabajo separada " Requests " para crear, enviar y trabajar con solicitudes.
Para agregar una nueva solicitud, haga clic en "+ New request ".

Se abrirá una ventana separada con el formulario de solicitud. Seleccione Tipo (type) de solicitud
(Población o Muestra) y agregue información relacionada con su solicitud en la parte "Contenido
de la solicitud"(Request content).

8
Nota: La solicitud se enviará al propietario del control (predefined assignee). En caso de que el
Propietario del control no sea un contacto apropiado para la solicitud, el tester también puede
seleccionar a otra persona o asignarle la solicitud. Si es necesario, el tester r también puede asignar
una solicitud a varios asignados.
Cuando se completen todos los campos obligatorios (marcados con *), haga clic en "Create request"
en la esquina superior izquierda. Puede elegir "Send now" (Enviar ahora) o "Send Later” (Enviar más
tarde) (le permite retrasar el envío de su solicitud. Esto le permite agrupar solicitudes y luego
enviarlas por lotes).

Pantalla del responsable (Assignee Screen): Cuando el Propietario del Control (Control Owner) /
Cesionario carga información (Assignee) en la solicitud, se habilitará el botón "Submit request" en
la esquina superior izquierda.

9
Para revisar la solicitud enviada, el tester debe hacer clic en la solicitud

Se abrirá una ventana separada. Los documentos de respaldo proporcionados se pueden


encontrar en la sección "Files" (archivos) de la solicitud.

10
1.2.3 Pruebas de atributos (Attribute Testing)
En esta sección, el tester realiza y documenta las pruebas de control. Hay 2 opciones sobre cómo
puede realizar las pruebas de control: importar documentos directamente o solicitar información

1.2.3.1 Prueba de atributos: Importar documentos (Attribute Testing: Import documents)


Importar población o muestra, En la Ronda 1 haga clic en el icono Table. Seleccione "Matrix from
File".

Se abrirá una nueva ventana muestra. Haga clic en el botón azul de carga y elija el archivo que
desea cargar.

Una vez que haya cargado el archivo (población) puede comenzar a seleccionar su muestra. Se
puede hacer manualmente o usando la "Randomize option".
Ingrese el número de muestras que necesita probar (dependiendo de la frecuencia y el tamaño de
la población) y haga clic en Aleatorizar (Randomize).

11
Según el ejemplo anterior, ha solicitado seleccionar 10 elementos al azar, haga clic en el botón
Importar selección (Import Selection) en la esquina superior izquierda.

En Test Form -> Attribute testing puede ver los 10 elementos seleccionados de la población.

Nota: Si el tester desea extraer muestras específicas, es decir, además del muestreo aleatorio según
la Metodología de muestreo 2023, puede usar la función de clasificación disponible en la opción '
Matrix from file ' y seleccionar las muestras requeridas anulando primero la selección de todas y
seleccionando muestras específicas haciendo clic en la casilla de verificación en el lado izquierdo de
la tabla. Las muestras seleccionadas se pueden agregar a
Página de prueba de atributos haciendo clic en el botón Importar selección en la esquina superior
izquierda de la página.
Para comenzar a cargar evidencia en la muestra, haga clic en el icono "clip", la ventana Archivos
adjuntos se mostrará a la derecha. Ahora puede cargar evidencia de prueba para cada muestra
haciendo clic en el botón azul de carga.

12
Una vez que se carga la evidencia, se puede acceder desde la Matriz para la muestra, columna
"Files".

1.2.3.2 Prueba de atributos: Solicitud de información (Attribute Testing: Request for information)
Para habilitar la prueba de atributos, puede solicitar una muestra en lugar de cargarla. En el
formulario de prueba, vaya a Requests, haga clic en "+ New request ".

Se abrirá una ventana separada. En el campo Request type, seleccione "Solicitud de muestra"
(Sample request).

13
Las opciones Anual, Trimestral y Mensual le permiten solicitar archivos de muestra durante un
período de tiempo. Puede establecer años, meses o trimestres específicos para recolectar
muestras.

Para la frecuencia de control distinta de Anual, Trimestral o Mensual, seleccione Matriz


personalizada (Custom Matrix) en la lista desplegable Muestra. Esta opción permite al usuario crear
una matriz de prueba personalizada colocando un encabezado de columna y un número de
identificación único para cada una de las muestras en el campo de filas (que se ingresará separado
por una coma)

14
Complete todos los campos obligatorios (marcados con *) en la sección Detalles del tipo de solicitud,
haga clic en "create a request" en la esquina superior izquierda. Puede elegir "Send now" o "Send
later" (le permite retrasar el envío de su solicitud. Esto le permite agrupar solicitudes y luego
enviarlas por lotes).

Nota: tiene la opción de asignarse una solicitud a sí mismo en el campo " assignees ". Significa que
puede proporcionar / cargar la evidencia de respaldo necesaria directamente, sin involucrar a otros.
Esta es una forma recomendada de trabajar cuando decides subir un documento de respaldo por ti
mismo (para más detalles, consulta el video de capacitación de Workiva para Testers).

Una vez que se crea y envía la solicitud de muestra, la " Matrix for Sample " se activa
automáticamente. La matriz para la muestra está diseñada para la documentación de Testing
Attributes prueba, es decir, la documentación de la evidencia relacionada.

15
Tan pronto como se reciba la solicitud de muestra, el tester puede acceder a ella haciendo clic en
el icono de carpeta en " Matrix for Sample ", columna "Files".

Se abrirá una nueva ventana. Proporciona la vista del documento de apoyo cargado para la muestra
solicitada. Ahora el probador puede verificar los atributos de prueba. En la esquina superior derecha,
puede ver la descripción del paso de prueba (= Procedimiento de revisión) que ayuda al tester a
seguir la ruta de prueba de control.

16
Debajo de la descripción del paso de prueba, puede ver Attributes (= Revisar evidencia).
Arrastre y suelte los atributos en los lugares apropiados del documento auxiliar. En caso de que un
atributo sea identificable y se refleje correctamente en el documento de apoyo, dicho atributo debe
marcarse en "verde" que significa " Pass ".

Si el probador no puede verificar un atributo en el documento de soporte o en caso de que un


atributo no sea aplicable, dichos atributos deben marcarse como "Fallido" o "No aplicable". Se
puede hacer haciendo clic en la marca hacia cada atributo a la derecha, en la ventana de prueba de
atributos.

17
El resultado de las pruebas de control se puede ver en la " Matrix for Sample ".

1.2.3 Conclusiones: Eficacia de las pruebas


En esta sección, el probador concluye sobre los resultados de las pruebas de control. Antes de
enviar para su revisión al revisor, haga lo siguiente:
1. Proporcione una breve descripción de la conclusión (por ejemplo, si se concluye que el
Control es ineficaz, agregue una nota explicativa de por qué el control ha fallado). También se
debe agregar una descripción si el control se prueba como efectivo o no aplicable.
2. Seleccione una conclusión apropiada (Efectiva, Ineficaz, No aplicable)

18
- Plan de revisión: el Reviewer del control está predefinido. Para modificar o actualizar,
comuníquese con el líder de Control Interno Entity IC Lead.
Una vez que se completa la conclusión del control, se habilita la opción " Send for Review " (el
botón azul ubicado en la pestaña superior).

- Nota: lo anterior es una instrucción paso a paso para la Ronda 1 de pruebas de CI sobre cómo
realizar las pruebas de control y enviarlas para su revisión. El contenido y el flujo de pruebas es el
mismo para cada fase. Por lo tanto, para evitar duplicaciones, no hemos incluido la descripción del
proceso de prueba de las otras fases en la Instrucción de Trabajo.

1.3 Revisión de control – Reviewer


El revisor debe evaluar la evaluación del tester; ¿Se hace correctamente o debe modificarse la evaluación?
Hay 2 maneras de revisar un control.

- Notificación por correo electrónico > Enlace a la revisión de control. Cuando el probador de
control envíe la prueba para su revisión, recibirá una notificación por correo electrónico con el
vínculo al control.
- Inicio > mis tareas asignadas. Abra la página "Home" y vaya al widget " My Assigned Tasks ". Los
controles enviados para la evaluación del Reviewer comienzan con "Control reviewed" en su
nombre. Haga clic en el control para abrir el formulario de prueba para su posterior revisión.

19
La vista del formulario de prueba para el revisor es la misma que para el probador. Puede revisar el control
y cambiar la evaluación si es necesario. Si desea dejar instrucciones adicionales, agregar un comentario o
plantear una deficiencia para mostrarlo al tester, haga clic en los iconos respectivos en la pestaña superior
(es decir, "Comentarios", "Deficiencias") y agregue la información en consecuencia. Consulte la Sección 1.2
sobre cómo agregar Comentarios y / o deficiencias.

Cuando haya terminado la revisión, tiene dos opciones para aprobar o devolver la prueba.

1. Aprobar los resultados de las pruebas

Para completar la revisión del control, haga clic en "Approve".

20
En la ventana emergente, seleccione el estado "Complete" y haga clic en Approve.

2. Devolver la prueba

Si decide que el formulario de prueba no está debidamente documentado para que pueda concluir, puede
devolverlo al probador de control, haga clic en "Return".

El evaluador recibirá una notificación de que el formulario de prueba ha sido devuelto. La tarea de prueba
de control aparecerá en la página de inicio del probador.

21
El tester y el reviewer pueden realizar un seguimiento del estado del flujo de trabajo de cada fase en el
formulario de prueba

• Verde marca=
• Gris marcar
r =
• Azul marcar
=
• Amarillo

1.4 Reasignación de Control Tester / Reviewer


En caso de que el probador o revisor actual deba ser reemplazado por los nuevos, el tester / Reviewer
actual debe comunicarse con el líder de Control Interno de la entidad.

22
2. Estado del flujo de trabajo de Test Forms

La vista Formularios de prueba incluye una serie de filtros para ayudar al usuario a navegar por los formularios
de prueba.

2.1 Programa
Todos los usuarios pueden acceder a "Program". La vista proporciona una opción para seleccionar el año
calendario para RACM para el que se realizarán las pruebas de control.

2.2 Fase
La "Phase" sugiere seleccionar el tipo y el round (Periodo) para las pruebas de control.

• Diseño RACM: antes de ingresar a la prueba, una entidad debe revisar y actualizar el diseño de control
(esta es la parte del proceso de revisión y actualización de RACM que deben realizar los líderes de
Control Interno de la entidad).
• Ronda 1 de pruebas de CI: las pruebas de control provisionales de acuerdo con el ciclo de pruebas
actualizado
• Pruebas de IC Ronda 2: la prueba de control final de acuerdo con el ciclo de prueba actualizado El
tester debe seleccionar una fase apropiada según el propósito de la prueba y el período de tiempo.

2.3 Estado del flujo de trabajo


A la derecha, desde la pestaña "Phase", todos los usuarios pueden acceder y observar el estado del flujo de
trabajo haciendo clic en “Not started”, “In testing”, “Returned”, “In review” y “Approved”. Un control (a
test form) se moverá por todas las pestañas mientras cambia su estado de flujo de trabajo.

23
3. Flujo de trabajo del tester y reviewer

3.1 Pruebas > Tester


Abra “Testing” (Pruebas) y vaya a la pestaña "tester".
Proporciona la vista de los controles de la entidad asignados con la fase de prueba y el tester. También
muestra el estado del flujo de trabajo “Not started” (Sin iniciar), “In testing” (En testeo),
“Returned”(Devuelto) y la fecha de vencimiento de la fase.
La vista le permite filtrar los controles por probador, estado del flujo de trabajo y fecha de
vencimiento de fase

3.2 Pruebas > revisor


Abra Testing (Pruebas) y vaya a la pestaña "Reviewer".
Proporciona la vista de los controles de la entidad enviados para su revisión, lo que significa que el estado
del flujo de trabajo puede ser "En revisión" (In testing) o "Devuelto" (Returned).
La vista le permite filtrar los controles por revisor activo (es decir, puede seleccionar un revisor específico o
todos los revisores) y fecha de vencimiento de fase.

24
Apéndice
1. Agregar a una deficiencia existente (deficiencia de control)
Además de crear una nueva deficiencia, también hay una opción para vincular una deficiencia existente al
control y la prueba de control.
En caso de que la conclusión ineficaz realizada en el control se deba a la deficiencia que ha creado antes
en relación con un control diferente, puede vincular esta deficiencia al control y al formulario de prueba
haciendo lo siguiente.
Vaya a Remediation y seleccione deficiencia aplicable (issue)

Haga clic en los campos Issue for Control Control y Exposed in Test Control y vincule el control que ha
probado.

25

También podría gustarte