Control Interno Institucional · I. Organizar y coordinar el sistema de control interno y la...

1

SUBSECRETARÍA DE CONTROL Y AUDITORÍA DE LA GESTIÓN PÚBLICA UNIDAD DE OPERACIÓN REGIONAL Y CONTRALORÍA SOCIAL

DIRECCIÓN GENERAL ADJUNTA CONSULTIVA Y DE MEJORA DE LA GESTIÓN PÚBLICA ESTATAL

Asesoría para la aplicación del

CONTROL INTERNO

en los Entes Públicos Ejecutores de Recursos Federales

Ciudad de México, 2018

* Acuerdo por el que se emiten las disposiciones y el Manual administrativo de aplicación general en materia de Control Interno

OBJETIVO

2

Proporcionar una metodología de Administración de Riesgos Institucionales en el marco de Control Interno.

Fortalecimiento de capacidades de Control interno y Administración de Riesgos para los Servidores Públicos.

Reforzamiento de acciones de supervisión para asegurar la eficacia y eficiencia del MEMICI.

Proporcionar a los servidores públicos de entes ejecutores de recursos federales, las disposiciones que deberán observar para el establecimiento, supervisión, evaluación, actualización y mejora continua de su Modelo Estatal del Marco Integrado de Control Interno (MEMICI) y Manual Administrativo de aplicación general en materia de Control interno.

MARCO DE REFERENCIA


• Su objetivo es orientar las políticas y programas del Gobierno de la República.

• El artículo 26 de la Constitución establece que habrá un Plan Nacional de Desarrollo al que se sujetarán, obligatoriamente, los programas de la Administración Pública Federal.

• De acuerdo con la Ley de Planeación (Art. 16), todos los Programas Sectoriales, Especiales, Institucionales y Regionales que definen las acciones del gobierno, deberán elaborarse en congruencia con el Plan.


• Tiene como objetivo principal incrementar la eficacia gubernamental y estrechar su relación con el ciudadano.

• Cinco objetivos, 28 estrategias y 209 líneas de acción.

1. Impulsar un gobierno abierto que fomente la rendición de cuentas en la APF.

2. Fortalecer el presupuesto basado en resultados de la APF, incluyendo el gasto federalizado.

3. Optimizar el uso de los recursos en la APF. 4. Mejorar la gestión pública gubernamental en la APF. 5. Establecer una Estrategia Digital Nacional que

acelere la inserción de México en la Sociedad de la Información y del Conocimiento.


DESARROLLO Y PROGRAMAS SOCIALES

7

El desarrollo nacional es el eje rector de las políticas públicas en nuestro país, en donde la producción de bienes y la prestación de servicios públicos por parte del aparato de gobierno buscan generar condiciones de bienestar social.

Desarrollo Social

Política Pública

Política Social

Programas

Federales


DESARROLLO Y PROGRAMAS SOCIALES

8

89 78

188

104

246

272 273 273 278 264

233 233

152 149

2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017

Número de Programas Federales*

*Fuente: http://www.coneval.org.mx/Evaluacion/IPFE/Paginas/historico.aspx

ATRIBUCIONES DE LA SECRETARÍA DE LA FUNCIÓN PÚBLICA


MARCO NORMATIVO SFP

10

Artículo 90 CPEUM. La APF será centralizada y paraestatal conforme a la Ley Orgánica que expida el Congreso, que distribuirá los negocios del orden administrativo de la Federación que estarán a cargo de las Secretarías de Estado… Artículo 109 CPEUM. Los servidores públicos y particulares que incurran en responsabilidad frente al Estado, serán sancionados conforme a lo siguiente: … La Auditoría Superior de la Federación y la Secretaría del Ejecutivo Federal responsable del control interno, podrán recurrir las determinaciones de la Fiscalía Especializada en Combate a la Corrupción y del Tribunal Federal de Justicia Administrativa... Artículo 26 LOAPF. Para el despacho de los asuntos del orden administrativo, el Poder Ejecutivo de la Unión contará con las siguientes dependencias: … Secretaría de la Función Pública; …


MARCO NORMATIVO SFP

11

Artículo 37 LOAPF. A la Secretaría de la Función Pública corresponde el despacho de los siguientes asuntos:

I. Organizar y coordinar el sistema de control interno y la evaluación de la gestión gubernamental; inspeccionar el ejercicio del gasto público federal…

II. Expedir las normas que regulen los instrumentos y procedimientos de control interno de la Administración Pública Federal…

III. Vigilar, en colaboración con las autoridades que integren el Comité Coordinador del Sistema Nacional Anticorrupción, el cumplimiento de las normas de control interno y fiscalización…


ESTRUCTURA ORGÁNICA SFP

12

Subsecretaría de Control y Auditoría

de la Gestión Pública

Unidad de Operación Regional y

Contraloría Social DGA Consultiva y de Mejora de la Gestión Estatal


ESTRUCTURA ORGÁNICA SFP

13

UNIDAD DE OPERACIÓN REGIONAL Y CONTRALORÍA SOCIAL (UORCS)

APOYAR A LOS

GOBIERNOS LOCALES PARA FORTALECER SUS SISTEMAS DE

CONTROL Y EVALUACIÓN E

IMPULSAR SU MEJORA Y MODERNIZACIÓN

ORDENAR Y REALIZAR

AUDITORÍAS Y REVISIONES PARA

VERIFICAR Y EVALUAR LA

APLICACIÓN DE FONDOS FEDERALES

FISCALIZACIÓN DE RECURSOS FEDERALES

TRANSFERIDOS A ESTADOS Y MUNICIPIOS


UNIDAD DE OPERACIÓN REGIONAL Y CONTRALORÍA SOCIAL (UORCS)

14



Promover y Fortalecer el apego a la Normatividad en los OEC

Ofrecer Metodologías, herramientas y asesorías

Evaluación del Control Interno en las Entidades Federativas que manejen recursos federales

Promover y dar segiumiento a las Acciones de Mejora

Seguimiento e Informe

1

2

3

4

5

Dirección General Adjunta Consultiva y de la Mejora de la

Gestión Pública Estatal

3 Evaluación del Control Interno en las Entidades Federativas que manejen recursos federales

MEJORES PRÁCTICAS


16



COCO 1995 (Comité de Criterios de Control) ITCG (Guías de Control de Tecnologías de Información) Canadá

COSO (1992, 2004, 2013 y 2017 EMR) EUA

MECI Modelo Estándar de Control Interno Colombia

MODELOS DE CONTROL INTERNO

Peters 1997 Luxemburgo

KONTRAG 1999 (Ley de Control y Transparencia Gubernamental) Alemania

Vienot 1995 y 1999 – Bouton 2002 Francia

Comité Cadbury 1992 Reino Unido

Leyes 87 y 489 (1993 y 1998) Colombia

Ley de Control Interno de las Entidades del Estado (2006) Perú

Ley General de Control Interno (2003) Costa Rica

KING 1994, 2002 Y 2009 (Modelo de Gobierno Corporativo) Sudáfrica


CDMX LEYES DE CONTROL INTERNO

17




Restituir la confianza en

la ciudadanía

Implementación de políticas

públicas

Alineación al PND

Gobierno, transparente, austero, abierto y eficiente

Publicado en el

PERIÓDICO OFICIAL

México en paz México incluyente


Objetivo Impulsar el desarrollo integral del estado de Aguascalientes, con una administración pública cercana, eficiente, honesta, trasparente y de calidad.

ANTECEDENTES


21

ANTECEDENTES

CASOS DE FRAUDES

2002

2001

Committee of Sponsoring Organizations of Treadway Commission (Comité de organizaciones patrocinadoras de la Comisión

Treadway) 1985

Comisión Treadway = Comisión Nacional Sobre Información Financiera Fraudulenta

1972


22

ANTECEDENTES

Línea de Tiempo

1992

Treadway Commission

COSO I

2002

Crisis Financiera

EUA

2002

Ley SOX

2004

2008

2010

2013

2014

2014 2016

COSO II

MICIL

1ra Emisión NGCI (SFP)

COSO III

Actualización de las NGCI (SFP)

MICI (ASF-SFP)

Manual Administrativo Control Interno


23

ANTECEDENTES

El Marco COSO III extiende los objetivos de reporte más allá de los informes financieros externos, a los de carácter interno y a los no financieros tanto externos como internos.

COSO I - Marco Integrado de Control Interno

1992

COSO II – Marco Integrado de

Administración de Riesgo Empresarial

2004

COSO III – Marco Integrado de

Control Interno 2013

SISTEMA DE CONTRO INTERNO INSTITUCIONAL

ACUERDO por el que se emiten las Disposiciones y el Manual Administrativo de

Aplicación General en Materia de Control Interno

03 Noviembre 2016


26

ACUERDO | TÍTULO PRIMERO| Disposiciones Generales| Capítulo I

DEFINICIONES

CONTROL INTERNO

El proceso efectuado por el Titular, la Administración, en su caso el Órgano de Gobierno, y los demás

servidores públicos

Con objeto de proporcionar una

seguridad razonable sobre la consecución de las

metas y objetivos institucionales

SISTEMA DE CONTROL INTERNO

INSTITUCIONAL

Conjunto de procesos, mecanismos y elementos

organizados y relacionados que interactúan entre sí, y que se aplican de manera

específica por una Institución

Para dar certidumbre a la toma de decisiones y conducirla con una

seguridad razonable al logro de sus metas y

objetivos


SISTEMA DE CONTROL INTERNO INSTITUCIONAL (SCII)

27


Proceso

efectuado por el Titular y el resto

del personal

Para proporcionar un grado de seguridad

razonable en alcanzar los objetivos.

¿Qué es? ¿Para que es? ¿Qué persigue?

Eficacia y Eficiencia en las operaciones

Confiabilidad de la Información financiera

Cumplimiento de las

leyes


28

OBJETIVOS DEL SCII

• Identificar los conceptos elementales establecidos en el Marco Integrado de Control Interno para fortalecer el SCII del OEC. GENERAL

• Sensibilizar sobre la importancia del Control Interno.

• Aclarar los aspectos conceptuales en materia de CI.

• Inducir al personal del OEC para que las entidades adapten y adopten el Modelo Estatal de Control Interno.

PARTICULARES


CATEGORÍAS DEL OBJETIVO DEL CONTROL INTERNO

29

OBJETIVOS GENERALES

• Promover una eficiente administración de sus riesgos

• Apoyar en la toma de decisiones

• Reducir la probabilidad de ocurrencia de actos contrarios a la integridad

• Asegurar el comportamiento ético de los servidores públicos

• Integración de las tecnologías de información en el control interno

• Consolidar los procesos de rendición de cuentas y de transparencia gubernamental

• Seguimiento a través de un Comité de Control y Desempeño Institucional



CATEGORÍAS DEL OBJETIVO DEL CONTROL INTERNO

30

ACUERDO | TÍTULO SEGUNDO| Modelo Estándar de Control Interno | Capítulo I

CATEGORÍA DESCRIPCIÓN

I Operación Eficacia, eficiencia y economía de las operaciones, programas y proyectos;

II Información Confiabilidad, veracidad y oportunidad de la información financiera, presupuestaria y de operación;

III Cumplimiento Observancia del marco legal, reglamentario, normativo y administrativo aplicable a las Instituciones, y

IV Salvaguarda Protección de los recursos públicos y prevención de actos de corrupción.


TIPOS DE CONTROL

31


Preventivo Detectivo Correctivo

ANTES

Su propósito es anticiparse a la

posibilidad de que ocurran

incumplimientos, desviaciones, situaciones no

deseadas o inesperadas que

pudieran afectar al logro de las metas y

objetivos institucionales

DURANTE

Opera en el momento en que los eventos o transacciones están

ocurriendo, e identifican las omisiones o

desviaciones antes de que concluya un

proceso determinado

DESPUÉS

Opera en la etapa final de un proceso, el

cual permite identificar y corregir o

subsanar en algún grado, omisiones o

desviaciones


PROCEDIMIENTO DEL CONTROL INTERNO

32

Objetivos y Metas

Institucionales

Diseño e Implementación

del CI

Estructura Organizacional

y ambiente ético

Inicio

Actividades de Control

Identificar, clasificar, evaluar y

administrar riesgos

Cumple?

Tomar medidas correctivas

Retroalimentación para la mejora

continua

Si

No

Informar y Comunicar Seguimiento

Eficacia Operativa

(Evaluación de Controles)

Si

NORMAS GENERALES, PRINCIPIOS

Y ELEMENTOS DE CONTROL


RELACIÓN ENTRE COMPONENTES Y PRINCIPIOS


34

El Control Interno es un proceso dinámico, iterativo e Integral, no es un proceso lineal, es un proceso integrado.

De los 5 componentes de Control Interno que

establece el COSO, se deberán considerar los

17 principios que representan los conceptos

fundamentales relacionados con los

componentes para el establecimiento de un

efectivo Sistema de Control Interno.


NORMAS GENERALES Y PRINCIPIOS DE CONTROL INTERNO


35

PRIMERA. AMBIENTE DE CONTROL

Es la base que proporciona la disciplina y estructura para lograr un sistema de control interno eficaz e influye en la definición de los objetivos y la constitución de las actividades de control.

PRINCIPIOS 1.Actitud de respaldo del Titular y la Administración.

(Importancia de la integridad, los valores éticos y las normas de conducta).

2.Ejercer la responsabilidad de vigilancia. 3.Establecer la estructura, responsabilidad y autoridad. 4.Demostrar compromiso con la competencia

profesional. 5.Establecer la estructura para el reforzamiento de la

rendición de cuentas.

SEGUNDA. ADMINISTRACIÓN DE RIESGOS

Es el proceso dinámico desarrollado para identificar, analizar, evaluar, responder, supervisar y comunicar los riesgos, incluidos los de corrupción, mediante el análisis de los distintos factores que pueden provocarlos, con la finalidad de definir las estrategias y acciones que permitan mitigarlos y asegurar el logro de metas y objetivos.

PRINCIPIOS 6. Definir Metas y Objetivos institucionales 7. Identificar, analizar y responder a los riesgos 8. Considerar el Riesgo de Corrupción.

(Informes financieros fraudulentos, apropiación indebida de activos, conflictos de intereses, etc.).

9. Identificar, analizar y responder al cambio.




36

TERCERA. ACTIVIDADES DE CONTROL Son las acciones que define y desarrolla la Administración mediante políticas, procedimientos y tecnologías de la información con el objetivo de alcanzar las metas y objetivos institucionales; así como prevenir y administrar los riesgos, incluidos los de corrupción.

PRINCIPIOS 10.Diseñar actividades de control. 11.Seleccionar y desarrollar

actividades de control basadas en las TIC’s.

12.Implementar Actividades de Control.

CUARTA. INFORMACIÓN Y COMUNICACIÓN

La Administración debe establecer mecanismos que aseguren que la información relevante cuenta con los elementos de calidad suficientes y que los canales de comunicación tanto al interior como al exterior son efectivos.

PRINCIPIOS 13.Usar Información relevante y de

calidad. 14.Comunicar internamente 15.Comunicar externamente.




37

QUINTA. SUPERVISIÓN Y MEJORA CONTINUA

Son las actividades establecidas y operadas por los responsables designados por el Titular de la institución, con la finalidad de mejorar de manera continua al control interno, mediante la supervisión y evaluación de su eficacia, eficiencia y economía.

PRINCIPIOS 16. Realizar actividades de

supervisión. 17. Evaluar los problemas y corregir

las deficiencias

RESPONSABILIDADES Y FUNCIONES EN EL SISTEMA

DE CONTROL INTERNO INSTITUCIONAL


39

ACUERDO | TÍTULO PRIMERO| Disposiciones Generales| Capítulo II

Establecer Actualizar Evaluar Supervisar

Acciones de Mejora

Continua

Acciones de Control

Preventivos

Detectivos

Correctivos

Titular de la Institución Todos los servidores públicos de la

Institución

Mecanismos de Control

Control Interno

Administración de Riesgos

RESPONSABLES DE SU APLICACIÓN Y VIGILANCIA


RESPONSABILIDADES Y FUNCIONES EN EL SISTEMA DE CONTROL INTERNO INSTITUCIONAL

ACUERDO | TÍTULO SEGUNDO| Modelo Estándar de Control Interno | Capítulo II

40

Coordinador de Control Interno

Enlace de Control Interno

Enlace de Administración de

Riesgos

Órganos Fiscalizadore

s y Delegados y Comisarios

Públicos

¿Quién lo designa?

Titular de la Entidad

Coordinador de CI

Titular de la Entidad SFP

¿Medio por el cual lo designa? Oficio

Oficio de designación / Reunión de trabajo / Correo electrónico institucional

Oficio / correo Oficio

Características

De nivel jerárquico

inferior (Oficial Mayor o

equivalente)

De nivel jerárquico inferior al Coordinador de Control Interno

Vigilancia y asesoría



41

RESPONSABILIDADES Y FUNCIONES

TITULAR

• Determinarán las metas, objetivos e los indicadores.

• Establecer y mantener un SCll apropiado, operando y actualizado supervisado.

• Supervisar la evaluación del SCll que se realice por lo menos una vez al año y se elabore un informe sobre el estado que guarda.

• Aprobar el PTCI y el PTAR.

• Aprobar la metodología para la administración de riesgos.

• Instruir a que identifiquen en sus procesos los posibles riesgos de corrupción.



42


COORDINADOR SCII COORDINADOR ARI • Ser el canal de comunicación e interacción. • Acordar con el Titular de la Institución la

metodología.

• Acordar con el Titular de la Institución las acciones para la implementación.

• Integrar el Grupo de Trabajo.

• Coordinar la aplicación de la evaluación. • Revisar los proyectos de Matriz y Mapa de Administración de Riesgos y el PTAR, juntamente con el Enlace de Administración de Riesgos.

• Revisar con el Enlace del SCII y presentar para aprobación del Titular de la Institución el Informe Anual, el PTCI original y actualizado, y el Reporte de Avances Trimestral del PTCI.

• Revisar el Reporte de Avances Trimestral del PTAR y el Reporte Anual del Comportamiento de los Riesgos.

• Presentar anualmente para firma del Titular de la Institución y el Enlace de Administración de Riesgos la Matriz y Mapa de Administración de Riesgos, el PTAR y el Reporte Anual del Comportamiento de los Riesgos.



43


ENLACE SCII ENLACE ARI • Ser el canal de comunicación e interacción.

• Ser el canal de comunicación e interacción.

• Definir las áreas administrativas y los procesos prioritarios en donde será aplicada la evaluación.

• Informar y orientar a las unidades administrativas sobre el establecimiento de la metodología de administración de riesgos.

• Instrumentar las acciones y los controles para realizar la evaluación.

• Orientar sobre el Formato de Matriz de Administración de Riesgos.

• Revisar propuestas de acciones de mejora. • Presentar los proyectos institucionales de la Matriz, Mapa y Programa de Trabajo de Administración de Riesgos; el Reporte de Avances Trimestral del PTAR; y el Reporte Anual del Comportamiento de los Riesgos.

• Elaborar el proyecto del Informe Anual y del PTCI. • Resguardar los documentos.

• Elaborar la propuesta de actualización del PTCI. • Dar seguimiento permanente al PTAR y actualizar el Reporte de Avance Trimestral.

• Integrar información para la elaboración del proyecto de Reporte de Avances Trimestral.



44


ÓRGANO FISCALIZADOR SCII ÓRGANO FISCALIZADOR ARI • Asesorar y apoyar a la Institución de forma

permanente. • Apoyar a la Institución de forma permanente.

• Promover y vigilar que las acciones de mejora comprometidas en el PTCI, se cumplan en tiempo y forma.

• Promover que las acciones de control que se comprometan en el PTAR, se orienten a: evitar, reducir, asumir, transferir o compartir los riesgos.

• Emitir opiniones no vinculantes, a través de su participación en los equipos de trabajo.

• Evaluar el Reporte de Avances Trimestral del PTAR.

EVALUACIÓN AL CONTROL INTERNO


Proceso que determina el grado de eficacia y

de eficiencia con que se cumplen las normas

generales de control interno y sus principios,

así como los elementos de control en sus tres

niveles:

• Estratégico, Directivo y Operativo.

Asegura razonablemente el cumplimiento del

objetivo del control interno en sus respectivas

categorías.

ACUERDO | TÍTULO SEGUNDO| Modelo Estándar de Control Interno | Capítulo III | Sección I

46

EVALUACIÓN DEL SCII



47


•Evaluación anual en el mes de noviembre de cada

ejercicio.

•La Institución determinará los

procesos.

•Se deberá verificar la existencia y operación de los elementos de

control de por lo menos cinco procesos

prioritarios (sustantivos y administrativos).



48


Primera.Ambiente de

Control

Segunda.Administración de

Riesgos

Tercera.Actividades de

Control

Cuarta.Información yComunicación

Quinta.Supervición y

Mejora ContinuaPrincipios 5 4 3 3 2Elementos 8 4 12 6 3

0

2

4

6

8

10

12

14


49

PROCESOS PRIORITARIOS

Se encuentra relacionado con trámites y servicios que se

brindan al ciudadano, en especial permisos, licencias y concesiones

Aporta al logro de los compromisos y prioridades

incluidas en el PND, PS, PIMP

Contribuye al cumplimiento de la visión, misión y objetivos

estratégicos de la Institución

Genera beneficios a la población (mayor rentabilidad

social) o están relacionados con la entrega de subsidios

Se ejecutan con algún sistema informático

Tiene un alto monto de recursos presupuestales asignados

Es susceptible de presentar riesgos de actos de corrupción

a)

b)

c)

d)

e)

f)

g)

h)

Su ejecución permite el cumplimiento de indicadores de

desempeño de programas presupuestarios (MIR)


SUSTANTIVOS Y ADJETIVOS


50

PROCESOS PRIORITARIOS


EVALUACIÓN DE ELEMENTOS DE CONTROL ADICIONALES

• El Coordinador de Control Interno

podrá incorporar elementos de control

adicionales.

• El Órgano Fiscalizador podrá

recomendar la incorporación de

elementos de control adicionales.


51

INFORME ANUAL DEL ESTADO QUE GUARDA EL SISTEMA DE CONTROL INTERNO INSTITUCIONAL

52

FISCALIZACIÓN DE RECURSOS FEERALES


2

3

4

Con base en los resultados obtenidos los Titulares

presentarán con su firma autógrafa el informe

1 l. Aspectos relevantes

2

3 II. Resultados relevantes alcanzados

III. Compromiso de cumplir en tiempo y

forma

4

5 No deberá exceder de tres cuartillas

ACUERDO | TÍTULO SEGUNDO| Modelo Estándar de Control Interno | Capítulo III | Sección II

53

3

4

IV. Conclusiones y recomendaciones

EVALUACIÓN DEL ÓRGANO FISCALIZADOR AL INFORME ANUAL Y PTCI

III. Congruencia de las acciones de mejora integradas al PTCI

II. Opinión de la evidencia

l. Opinión sobre los procesos seleccionados

El Titular del Órgano Fiscalizador evaluará el Informe Anual y el PTCI

ACUERDO | TÍTULO SEGUNDO| Modelo Estándar de Control Interno | Capítulo III | Sección IV

5

2 1

PROGRAMA DE TRABAJO (PTCI)

PROGRAMA DE TRABAJO

55



2

3

4

Inscribir acciones de mejora 1 Fecha de inicio y término de la

acción de mejora 2

3 Unidad administrativa y el responsable de su implementación

Medios de verificación

4 5 Firma del Titular de la Institución, de revisión del Coordinador de Control

Interno y de elaboración del Enlace del SCll.

6 Las acciones de mejora deberán

concluirse a más tardar el 31 diciembre de cada año

ACUERDO | TÍTULO SEGUNDO| Modelo Estándar de Control Interno | Capítulo III | Sección III


ACCIÓN DE MEJORA

Actividades determinadas e implantadas por los

Titulares y demás servidores públicos de las

Instituciones para eliminar debilidades de control

interno; diseñar, implementar y reforzar controles

preventivos, detectives o correctivos; así como

atender áreas de oportunidad que permitan

fortalecer el Sistema de Control Interno Institucional.

56

PROGRAMA DE TRABAJO DEL PTCI ACUERDO | TÍTULO PRIMERO| Disposiciones Generales| Capítulo I


PROGRAMA DE TRABAJO DEL PTCI

57


CONTROL INTERNO INSTITUCIONAL PROGRAMA DE TRABAJO 2018

No. Descripción del elemento de control

Acción de Mejora Fecha de inicio

y Fecha de término

Unidad Administrativa

Responsable(s) de su

implementación

Medios de Verificación

1 Los servidores públicos de la Institución, conocen y

aseguran en su área de trabajo el cumplimiento de metas y objetivos, visión y

misión institucionales (Institucional).

Los servidores públicos de la Entidad, conocen y aseguran en su área de trabajo el cumplimiento de metas y objetivos, visión y misión, sin embargo, para contribuir al fortalecimiento de dicho conocimiento se difundirán trimestralmente en avisos al personal la misión, visión, objetivos y metas institucionales y se evaluará el grado de compresión a una muestra representativa al azar del universo de servidores públicos cada trimestre a través de un cuestionario.

1 de enero al 30 de

septiembre de 2018.

Unidad de Operación Regional y Contraloría

Social.

Lic. David Fernando Negrete

Castañón

Correos o carteles.

Cuestionarios.


ACTUALIZACIÓN DEL PTCI

58


El PTCI actualizado y debidamente firmado deberá presentarse a más tardar en la segunda sesión ordinaria del Comité para su conocimiento y posterior seguimiento.

El PTCI podrá ser actualizado con motivo de las recomendaciones formuladas por el Titular del Órgano Fiscalizador.

REPORTE DE AVANCES DEL PTCI

59



2

3

4

Resumen cuantitativo de las acciones de mejora

comprometidas 1 Descripción de las principales

problemáticas que obstaculizan el cumplimiento y soluciones 2

3 Conclusión general sobre el avance global

Firma del Coordinador de Control Interno

4 5 La evidencia documental y/o

electrónica será resguardada por los servidores públicos responsables

6 El Coordinador de Control Interno deberá presentarlo al Titular del Órgano Fiscalizador y al Comité u

Órgano de Gobierno

ACUERDO | TÍTULO TERCERO| Metodología de Administración de Riesgos | Capítulo II

REPORTE

60

Presenta al Titular de la Institución y al

Coordinador de Control Interno y al Comité y,

en su caso, al Órgano de Gobierno

INFORME DE EVALUACIÓN DEL ÓRGANO FISCALIZADOR AL REPORTE DE AVANCES TRIMESTRAL DEL PTCI


II

Realiza la evaluación del Reporte de Avances

Trimestral del PTCI y elaborará el Informe de

Evaluación. I

ADMINISTRACIÓN DE RIESGOS


DEFINICIÓN DE ADMINISTRACIÓN DE RIESGOS

62


• Proceso dinámico desarrollado para contextualizar, identificar, analizar, evaluar, responder, supervisar y comunicar los riesgos, incluidos los de corrupción.

Mediante el análisis de los distintos factores que

pueden provocarlos

Con la finalidad de definir las estrategias

y acciones que permitan mitigarlos

• Asegurar el logro de metas y objetivos institucionales de una manera razonable

En términos de eficacia, eficiencia y economía en un marco de transparencia y

rendición de cuentas

63

ACUERDO | TÍTULO TERCERO| Metodología de Administración de Riesgos | Capítulo I

ADMINISTRACIÓN DE RIESGOS

Acciones a seguir

Cronograma de actividades

Fechas compromiso

para la entrega de productos

•Grupo de trabajo

•Designación de responsables

Iniciar último trimestre de cada año

III. EVALUACIÓN DE RIESGOS

64


METODOLOGÍA DE LA ADMINISTRACIÓN DE RIESGOS


II. CONTEXTO

I. COMUNICACIÓN

Y CONSULTA

V. EVALUACIÓN DE RIESGOS RESPECTO A CONTROLES

IV. EVALUACIÓN

DE CONTROLES

VI. MAPA DE

RIESGOS

VII. ESTRATEGIAS


65



l. COMUNICACIÓN Y CONSULTA

a) Plan estratégico institucional, identificar y

definir tanto las metas y objetivos de la

Institución como los procesos prioritarios

(sustantivos y administrativos).

b) Definir las bases y criterios.

c) Identificar los procesos susceptibles a

riesgos de corrupción.


66



a) Describir el entorno externo social, político, legal, financiero, tecnológico, económico, ambiental y de competitividad a nivel internacional, nacional y regional.

d) Describir el comportamiento histórico de los riesgos identificados en ejercicios anteriores.

b) Describir las situaciones relacionadas con su estructura, atribuciones, procesos, objetivos y estrategias, recursos humanos, materiales y financieros, programas presupuestarios y la evaluación de su desempeño, así como su capacidad tecnológica.

c) Identificar y seleccionar eventos adversos en los procesos de la Institución, que tienen el potencial de afectar el cumplimiento de los objetivos institucionales.

II. CONTEXTO


67




Lluvia de ideas

Análisis del entorno

Mapeo de procesos

Análisis de indicadores de gestión, desempeño o de riesgos

Análisis comparativo y registro de riesgos

materializados

Talleres de autoevaluación

Entrevistas y/o Cuestionarios

A) IDENTIFICACIÓN, SELECCIÓN Y DESCRIPCIÓN DE RIESGOS. (OBJETIVOS, METAS Y PROCESOS)


68



Sustantivo Verbo participio

Adjetivo o adverbio negativo.

Complemento circunstancial.

Carreteras construidas con mala calidad Licencias y permisos otorgados irregularmente

˟ Impunidad de los servidores públicos (Causa subyacente) ˟ No cumplir con los objetivos de los programas (Consecuencia)

ESTRUCTURA

EJEMPLOS


69



Afecta negativamente el cumplimiento de la misión, visión, objetivos y metas institucionales

Impacta negativamente en la operación de los procesos, programas y proyectos de la institución

Repercute en la eficacia de las acciones y tareas realizadas por los responsables de su ejecución

B) NIVEL DE DECISIÓN DEL

RIESGO

Estratégico

Directivo

Operativo

Sustantivo

70

C) CLASIFICACIÓN DE LOS RIESGOS.

Se realizará en congruencia con la descripción

del riesgo que se determine, de acuerdo a la

naturaleza de la Institución, clasificándolos en

los siguientes tipos de riesgo:



Sustantivo

Administrativo

Servicios

Seguridad

Presupuestal

Legal

Obra Pública

Recursos Humanos

Salud

Imagen

Otros Corrup

ción

TICS

Financiero

Sustantivo

71



Entorno

Humanos

Material TICS

D) IDENTIFICACIÓN DE FACTORES DE RIESGO.

Se describirán las causas o

situaciones que puedan contribuir a

la materialización de un riesgo.

Técnico Administ

rativo

Normativo

Financiero

Presupuestal


72



Interno: Se encuentra relacionado con las causas o situaciones originadas en el ámbito de actuación de la organización.

Externo: Se refiere a las causas o situaciones fuera del ámbito de competencia de la organización.

E) TIPO DE

FACTOR DE RIESGO

Se describirán las consecuencias que incidirán en el cumplimiento de las metas y objetivos institucionales, en caso de materializarse el riesgo identificado.

F) IDENTIFICACIÓN DE LOS POSIBLES EFECTOS DE LOS

RIESGOS.


73

G) VALORACIÓN DEL GRADO DE IMPACTO ANTES DE LA EVALUACIÓN DE CONTROLES (VALORACIÓN INICIAL).



Escala de valor

Impacto Descripción

10 Catastrófico Influye directamente en el cumplimiento de la misión, visión, metas y objetivos de la Institución y puede implicar pérdida patrimonial, incumplimientos normativos, problemas operativos o impacto ambiental y deterioro de la imagen, dejando además sin funcionar totalmente o por un periodo importante de tiempo, afectando los programas, proyectos, procesos o servicios sustantivos de la Institución.

9

8 Grave Dañaría significativamente el patrimonio, incumplimientos normativos, problemas operativos o de impacto ambiental y deterioro de la imagen o logro de las metas y objetivos institucionales. Además, se requiere una cantidad importante de tiempo para investigar y corregir los daños.

7

6 Moderado Causaría, ya sea una pérdida importante en el patrimonio o un deterioro significativo en la imagen institucional. 5

4 Bajo Causa un daño en el patrimonio o imagen institucional, que se puede corregir en el corto tiempo y no afecta el cumplimiento de las metas y objetivos institucionales.

3

2 Menor Riesgo que puede ocasionar pequeños o nulos efectos en la Institución. 1


74



H) VALORACIÓN DE LA PROBABILIDAD DE

OCURRENCIA ANTES DE LA EVALUACIÓN DE CONTROLES

(VALORACIÓN INICIAL).

Escala de

valor

Probabilidad de

ocurrencia

Descripción

10 Recurrente Probabilidad de ocurrencia muy alta.

Se tiene la seguridad de que el riesgo se materialice, tiende a estar entre 90% y 100%

9

8 Muy probable

Probabilidad de ocurrencia alta.

Está entre 75% a 89% la seguridad de que se materialice el riesgo.

7

6 Probable Probabilidad de ocurrencia media.

Está entre 51 % a 74% la seguridad de que se materialice el riesgo.

5

4 Inusual Probabilidad de ocurrencia baja.

Está entre 25% a 50% la seguridad de que se materialice el riesgo.

3

2 Remota Probabilidad de ocurrencia muy baja.

Está entre 1 % a 24% la seguridad de que se materialice el riesgo.

1


75

a) Comprobar la existencia o no de controles para

cada uno de los factores de riesgo.

b) Describir los controles existentes.

c) Determinar el tipo de control: preventivo, correctivo

y/o detectivo.

d) Identificar en los controles lo siguiente: 1. Deficiencia: No está documentado,

formalizado, no se aplica: Se ejecuta consistentemente el control, y no es efectivo.

2. Suficiencia: Cuando se cumplen todos los requisitos anteriores y se cuenta con el número adecuado de controles por cada factor de riesgo.

IV. EVALUACIÓN DE CONTROLES



e) Determinar si el riesgo está controlado suficientemente, cuando

todos sus factores cuentan con controles suficientes.


76



• a) La valoración final del riesgo nunca podrá ser superior a la valoración inicial.

• b) Si todos los controles del riesgo son suficientes, la valoración final del riesgo deberá ser inferior a la inicial.

• d) La valoración final carecerá de validez cuando no considere la valoración inicial del impacto y de la probabilidad de ocurrencia del riesgo; la totalidad de los controles existentes y la etapa de evaluación de controles.

• c) Si alguno de los controles del riesgo es deficiente, o se observa inexistencia de controles, la valoración final del riesgo deberá ser igual a la inicial.

V. EVALUACIÓN DE RIESGOS RESPECTO A

LOS CONTROLES


77

VI. MAPA DE RIESGOS

Representación gráfica de uno

o más riesgos que permite

vincular la probabilidad de

ocurrencia y su impacto en

forma clara y objetiva.




78

a) Determinar las acciones de acuerdo a las siguientes

estrategias:

1. Evitar el riesgo (eliminar el factor).

2. Reducir el riesgo (optimización de los procedimientos y la

implementación o mejora de controles).

b) Las acciones para administrar los riesgos se definirán a partir de las estrategias determinadas para los factores de riesgo, las cuales se

incorporarán en el PTAR.

3. Asumir el riesgo (contingencia).

c) Para los riesgos de corrupción que hayan identificado las instituciones,

éstas deberán contemplar solamente las estrategias de evitar y reducir el

riesgo.

4. Transferir el riesgo (trasladar el riesgo a un externo a través de la contratación de servicios

tercerizados. Esta estrategia cuenta con tres métodos:

• Protección o cobertura: • Aseguramiento (pagar una prima)

• Diversificación (mantener cantidades similares de muchos activos riesgosos)

5. Compartir el riesgo.- Se refiere a distribuir parcialmente el riesgo

y las posibles consecuencias.

VII. DEFINICIÓN DE ESTRATEGIAS Y ACCIONES DE CONTROL PARA RESPONDER A LOS RIESGOS.




RIESGOS DE CORRUPCIÓN

79

Posibilidad de que por acción u omisión, mediante el abuso del poder y/o el uso

indebido de recursos y/o de información, empleo, cargo o comisión, se dañan los

intereses de una institución, para la obtención de un beneficio particular o de terceros,

incluye soborno, fraude, apropiación indebida u otras formas de desviación de recursos

por un funcionario público, nepotismo, extorsión, tráfico de influencias, uso indebido

de información privilegiada, entre otras prácticas.



RIESGOS DE CORRUPCIÓN

80

Considerar los procesos financieros, presupuestales, de contratación, de información y documentación, investigación y sanción, así como los trámites y servicios internos y externos.

Identificación de las DEBILIDADES (factores internos) y las AMENAZAS (factores externos) que pueden influir en los procesos y procedimientos que generan una mayor vulnerabilidad frente a riesgos de corrupción.

No se tendrán en cuenta la clasificación y los tipos de riesgos establecidas en el inciso g) Valoración del grado de impacto, debido a que serán de impacto grave, ya que la materialización de este tipo de riesgos es inaceptable e intolerable.


Comunicación y Consulta

Contexto

Evaluación de Riesgos respecto a Controles

PROGRAMA DE TRABAJO (PTAR)

PROGRAMA DE TRABAJO

82


Firma del Titular de la Institución, el Coordinador de Control Interno y el Enlace de Administración de Riesgos e) Los riesgos

a)

b) Los factores de riesgo

Las estrategias para administrar los riesgos (acción de control)

c) d) Las acciones de control

registradas en la Matriz de Administración de Riesgos

d)1 • Unidad administrativa;

• Responsable de su implementación; • Las fechas de inicio y término, y

• Medios de verificación

REPORTE DE AVANCES DEL PTAR

83



2

3

4

3


Resumen cuantitativo de las acciones de control

comprometidas a) Descripción de las principales

problemáticas que obstaculizan el cumplimiento de las acciones

de control b)

c) Conclusión general sobre el avance global

Firmas del Coordinador de Control Interno y del Enlace de

Administración de Riesgos

d) e) La evidencia documental y/o electrónica será resguardada por

los servidores públicos responsables

f) El Coordinador de Control Interno deberá presentarlo al Titular del Órgano Fiscalizador y al Comité u

Órgano de Gobierno


84


INFORME DE EVALUACIÓN DEL ÓRGANO FISCALIZADOR AL

REPORTE DE AVANCES TRIMESTRAL DEL PTAR.

El Titular del Órgano Fiscalizador presentará un informe de evaluación de cada uno de los aspectos del Reporte de Avances Trimestral al Titular de la Institución y al Comité y, en su caso, al Órgano de Gobierno.

II

85



2

3

4

3

1 2

3

4

5 IV. Conclusiones sobre los resultados alcanzados

REPORTE ANUAL DE COMPORTAMIENTO DE LOS RIESGOS

ACUERDO | TÍTULO SEGUNDO| Modelo Estándar de Control Interno | Capítulo III | Sección II

III. Variación del total de riesgos y por cuadrante

II. Comparativo del total de riesgos por cuadrante

l. Riesgos con cambios en la valoración final.

Informe de los riesgos determinados en la Matriz de Administración de Riesgos del año actual con respecto al año inmediato anterior


86


No. Riesgo

Descripción del Riesgo

Valor de Impacto

Valor de Probabilidad Cuadrante Estrategia No. Factor

de Riesgo Factor de Riesgo Descripción de la acción de control

Unidad Administr

ativa

Responsable

Fecha de

Inicio

Fecha de Término

Medios de verificación

2017_1

Mecanismos de coordinación y

asesoría dirigidos a los gobiernos de

las entidades federativas y municipales,

instrumentados ineficazmente.

4 4 III REDUCIR EL RIESGO

1.1

Que no se cuente oportunamente con personal suficiente

para cumplir con las acciones de

coordinación y asesoría

programadas para el 2017

Dar seguimiento mensual al avance en la contratación

de los asesores externos

Unidad de Operación Regional y Contralorí

a Social (UORCS)


Castañón

02/02/2017 31/12/2017

Reportes mensuales de avance de la

contratación de asesores

externos que participan en las

acciones de coordinación y asesoría a las

entidades federativas

1.2

Que no se cuente con el apoyo

requerido de los Órganos Estatales de Control para realizar

las acciones de coordinación y

asesoría programadas para el

2017

Contar con enlaces de los Órganos

Estatales de Control para la

instrumentación de acciones de coordinación y

aesoría


a Social (UORCS)


Castañón

02/02/2017 31/12/2017

Relación de enlaces de los

Órganos Estatales de Control para

instrumentar las acciones de

coordinación y asesoría

1.3

Que las instancias a las que van dirigidas


asesoría programadas para el 2017 no participen.

Realizar reuniones para sensibilizar a

las instancias participantes sobre


asesoría a efectuar


a Social (UORCS)


Castañón

02/02/2017 31/12/2017

Minutas de las reuniones para sensibilizar a las

instancias participantes

sobre las acciones de

coordinación y asesoría a efectuar

PROGRAMA DE TRABAJO (PTAR)


87


88

ORDENAMIENTO FECHA DE PUBLICACIÓN

Reforma Constitucional 05 de septiembre

de 2017 Ley Sistema Anticorrupción de

Aguascalientes 08 de mayo de

2017


89

CONSIDERACIONES FINALES SOBRE CONTROL INTERNO


90

CONSIDERACIONES FINALES SOBRE ADMINISTRACIÓN DE RIESGOS


91

CONTROL INTERNO ADMINISTRACIÓN DE RIESGOS

CONSIDERACIONES FINALES

¿Qué NO puede hacer el control interno?

Cambiar una mala administración en una buena administración.

Resolver todos los problemas

Eliminar riesgos

Garantizar el cumplimiento de directrices

Contar con un Sistema de Control Interno no asegura el éxito de la

Institución, pero no tenerlo si te garantiza el fracaso.

92

SUBSECRETARÍA DE CONTROL Y AUDITORÍA DE LA GESTIÓN PÚBLICA UNIDAD DE OPERACIÓN REGIONAL Y CONTRALORÍA SOCIAL

DIRECCIÓN GENERAL ADJUNTA CONSULTIVA Y DE MEJORA DE LA GESTIÓN PÚBLICA ESTATAL

¡Por su atención, Gracias!

L.E. RAÚL KENNEDY CABILDO

ASESOR

Ciudad de México, 2018

Control Interno Institucional · I. Organizar y coordinar el sistema de control interno y la...

Documents

Transcript of Control Interno Institucional · I. Organizar y coordinar el sistema de control interno y la...