MATRIZINFORME DE EVALUACION DEL SISTEMA DE CONTROL INETRNOMATRIZ TOTALIZADORACOMPONENTESUBCOMPONENTESPUNTOS A EVALUARPREGUNTASSI NON/AVALOR N/AAMBIENTE DE CONTROL INTERNO INFORMACION Y COMUNICACINCULTURA DE INFORMACION EN TODOS LOS NIVELES Existencia de polticas institucionales relativas a la informacin y comunicacin as como su difusin en todos los niveles.1.-La empresa cuenta con polticas de informacin y comunicacin?X222.-Las polticas de informacion y comunicacin de la empresa estn de acorde con el logro de los objetivos?X553.-La polticas de informacin y comunicacin son proporcionadas oportunamente?X334.-La polticas de informacin y comunicacin son difundida en todos los niveles de la empresa?X1010Grado de compromiso de la alta direccin para cumplir con las polticas y las normas relativas a la provisin de informacin y a la comunicacin interna y externa.5.-Los directivos de la empresa cumplen con las polticas y normas establecidas?X10106.- La alta direccin se proviciona de informacion y comunicacin interna?X10107.- Los directivos de la empresa se proviciona de informacion y comunicacin externa?X1010Supervisin interna y evaluaciones externas para verificar el cumplimiento de las normas aplicables.8.-se realizan superviciones internas para verificar el cumplimiento de las normas?X10109.-se realizan evaluaciones externas para verificar el cumplimiento de las normas?X101010.-Las superviciones que se realizan son ,,,,,,,,X1010HERRAMIENTAS PARA LA SUPERVISIONIdoneidad de las polticas y procedimientos para el establecimiento de los niveles de autoridad y responsabilidad y su relacin con la informacin que debe recibir.11.-Las polticas y procedimientos son convenientes para la empresa?X101012.-Las polticas y procedimientos definen responsabilidades dentro de la empresa?X101013.-Las pilticas y procedimientos se relacionan con la informacion que se debe recibir?X1010Grado de anlisis por parte de la direccin en sus diferentes niveles con base en la informacin recibida.14.-Se analiza la informacin en los diferentes niveles de la organizacin?X101015.-Los directivos de la entidad analiza la informacin resibida?X101016.-Las decisiones que se toman son en base a la informacin recibida?X1010El suministro de informacin a las personas adecuadas, con el suficiente detalle y oportunidad, permitindoles cumplir con sus responsabilidades de forma eficaz y eficiente.17.-La informacin que se suministra es a personas adecuadas?X101018.-La informacin que se suministra es de forma detallada?X101019.- La informacin que se siministra le permite cumplir con sus responsabilidades ?X1010El desarrollo o revisin de los sistemas de informacin para lograr tanto los objetivos generales de la entidad como los de cada actividad.20.-La empresa cuenta con sistemas de informacin?X101021.-Se actualizan los sistemas de informacin ?X101022.-Los sistemas de informacin estan orientados a lograr los objetivos de la empresa?X1010Atencin que brindan los diferentes niveles directivos de la organizacin a los informes de las unidades a su cargo.23.-Brindan atencin los directivos a los informes? X101024.-La atencin que brindan es buena? X101025.-Los informes de las unidades son entregados oportunamente?X1010SISTEMAS ESTRATEGICOS E INTEGRADOSEl diseo de los sistemas y procedimientos considerando la integracin de todas las unidades de la organizacin que tienen relacin con los objetivos.26.-La organizacin cuenta con sistemas y procedimientos actuales.X101027.-Posee sistemas y procedimientos a corde a los objetivos institucionales.X101028.-Los sistemas y procedimientos integran a todas las unidades de la organizacin.X1010La existencia de polticas que permitan la integracin de la informacin.29.-La existencia de politicas al mejoramiento de la organizacin. X101030.-La politicas ayudan en la integracion de informacion.X101031.-Las politicas que tiene la empresa ayuda al desarrollo.X1010Los planes de tecnologa de informacin que consideren los objetivos institucionales como orientacin de su diseo.32.-Los planes de tecnologia ayudan en la orientacion del diseoX101033.-Los objetivos institucionales son imprescindibles en la organizacin.X101034.-Es necesario que los miembros conoscan los planes de tecnoligia.X1010Grado de coordinacin entre las unidades administrativas, financieras y operativas con las de tecnologas de informacin para orientar sus esfuerzos en funcin de los objetivos institucionales y de las unidades que la integran.35.-Son definidos y medibles los objetivos estratgicos de la Direccin en trminos de presupuestos, logros y otros criterios.X101036.-Se suministra a los directivos y jefes de departamento la informacin necesaria para cumplir con sus responsabilidades.X101037.- Son los resultados reales medidos en relacin con esos objetivos.X1010El apoyo de la direccin al desarrollo de los sistemas de informacin necesarios se pone de manifiesto en la aportacin de los recursos adecuados, tanto humanos como financieros.38.-Son los esfuerzos de la Direccin para desarrollar o revisar los sistemas de informacinX101039.-Existe un proceso para reportar situaciones impropias, y acciones tomadas para tratarlas, a la alta Direccin.X101040.- Son revisadas, investigadas y resueltas oportunamente todas las posibles situaciones impropias reportadas.X1010CONFIABILIDAD DE LA INFORMACIONEl grado en que la entidad ha identificado los riesgos sobre errores o irregularidades en la produccin de informes y la respuesta adoptada para remediarla a travs de los controles establecidos.41.-Se ha identificado alguna irregularidad dentro de la organizacin.X101042.-Es alto el grado de errores que se han identificado en la organizacin.X101043.-Cuando existe una iregularidad la entidad se ha modificado.X1010La forma en que los sistemas y procedimientos de las actividades aseguran la confiabilidad de los datos e informes de entrada, el proceso adecuado y seguro y, la informacin de salida.44.- La informacin que presenta la empresa debe ser oportuna y confiable?X101045.- Hay un alto nivel de satisfaccin de los usuarios con el procesamiento de los sistemas de informacin, incluyendo aspectos como confiabilidad y oportunidad de los informes.X101046.-Existen polticas apropiadas para desarrollar y modificar los sistemas de informacin del Servicio.X1010Determinar la calidad de los controles vigentes y su grado de aplicacin por parte de toda la organizacin.47.-La empresa cuenta con una adecuado sistema de informacion.X101048.-Las herramientas y sistemas estrategicos se encuentran sincronizados e integrados.X101049.-Existen herramientas que permitan realizar un analisis del estado de estrategia.X1010Frecuencia y calidad de la supervisin efectuada en todos los niveles, respecto de los procesos y de la informacin.50.-Existe una supervision frecuente en todos los niveles de la organizacin.X101051.-Deja en constancia la supervision que realiza a los distintos niveles de la organizacin.X101052.-En todos los niveles de la organizacin existe una adecuada supervision.X1010Calidad de la auditora interna para evaluar los procesos y los sistemas de informacin.53.-Las decisiones importantes se toman en base a los datos existentes.X101054.-Debe existir disponibilidad, integridad y confiabilidad de la informacion.X101055.-Existe o realiza auditoria internas.X1010Compromiso de todos los niveles de la organizacin para proveer informacin con base en los estndares establecidos.56.- Cree que los empleados tienen informacin adecuada para cumplir con las responsabilidades de su trabajo.X101057.-Hay un proceso para comunicar rpidamente la informacin crtica a toda la entidad cuando sea necesario.X101058.- Existen controles establecidos para mantener actualizados los sistemas de informacin desarrollados en cada rea?X1010COMUNICACIN INTERNALa eficacia de la comunicacin al personal, respecto de sus responsabilidadesfrente al CORRE y de la cultura empresarial hacia el control.59.-La informacin que genera y registra en el mbito de su competencia, es oportuna, confiable,suficiente y pertinente?X101060.-existe una cultura empresarial de autocontrol?X101061.-se tiene conocimiento cuales son las responsabilidades del personal frente al CORRE?X1010El establecimiento de lneas de comunicacin para la denuncia de posibles actosindebidos.62.-existen lneas de comunicacin?X101063.-si se denuncia actos indebidos se comunica oportunamente?X101064.-las denuncias son registradas por escrito?X1010La sensibilidad de la direccin a las propuestas del personal respecto de formasde mejorar la productividad, la calidad, etc.65.-el nivel directivo acepta opiniones del resto de la compaa para tomar decisiones acerca de la produccin?X101066.-se toma decisiones referentes a la produccin con las opiniones del personal?X101067.-las decisiones son puesta en practica eficazmente?X1010El nivel de apertura y eficacia en las lneas de comunicacin con clientes, proveedores y otros terceros para la captacin de informacin sobre las necesidades cambiantes de los clientes.68.-existe una comunicacin continua y eficiente con proveedores?X101069.-la comunicacin con clientes es continua y eficiente?X101070.-existe informacin pertinente y actualizada de los cambios de las necesidades de los clientes?X1010El nivel de apertura y eficacia en las lneas de comunicacin con clientes, proveedores y otros terceros para la captacin de informacin sobre las necesidades cambiantes de los clientes.71.-existe un cdigo de tica?X101072.-existe capacitacin acerca del cdigo de tica?X101073.-las normas ticas de la entidad son aplicadas?X1010La realizacin oportuna y adecuada del seguimiento por parte de la direccin delas informaciones obtenidas de clientes, proveedores, organismos de control yotros terceros.74.-existe un correcto uso de las informacin recibida de clientes?X101075.-la informacin obtenida de terceros es archivada?X101076.-se realiza un seguimiento a la informacin obtenida de terceros?X1010COMUNICACIN EXTERNAEl compromiso de la direccin superior hacia la transparencia y la forma en queeste compromiso es compartido por los miembros de la organizacin77.-la responsabilidad es compartida entre los miembros de la organizacin?X101078.-los miembros de la organizacin tienen una comunicacin transparente?X101079.-la informacin entre los miembros de la organizacin tiene varios canales de comunicacin para evaluar su transparencia?X1010El grado de comprensin de los directivos y funcionarios de la organizacin, respecto de la informacin que debe entregar a instituciones reguladoras, de control o con las que existen intereses relacionados.80.-la informacin entregada a las instituciones reguladoras es comprensible?X3381.-la informacin entregada a los organismos de control esta respaldada con documentos para que sea de fcil comprensin? X3382.-la informacin es entregada a tiempo a los organismos de control?X33

ESCALA DE PROBABILIDAD DE OCURRENCIA779CATEGORA VALOR DESCRIPCIN9.509.5SUPERVISIN7--10RIESGO QUE PUEDE TENER UN PEQUEO O NULO EFECTO EN EL DESARROLLO DEL PROCESO Y QUE NO AFECTA AL CUMPLIMIENTO DE SUS OBJETIVOS ESTRATEGICOSCONTROL4--7NECESITA CONTROL YA QUE LA PROBABILIDAD DE OCURRENCIA ES MEDIA, ES DECIR, SE TIENEN ENTRE 31% Y 65% SE SEGURIDAD QUE SE PRESENTE.RIESGO0--3RIESGO QUE PUEDE TENER EN EL DESARROLLO DEL PROCESO Y QUE AFECTA AL CUPLIMIENTO DE SUS OBJETIVOS ESTRATEGICOS

ESCALA DE PROBABILIDADESCALA DE PROBABILIDAD DE OCURRENCIACATEGORA VALOR DESCRIPCINCASI CERTEZA7--10RIESGO CUYA PROBABILIDAD DE OCURRENCIA ES MUY ALTA, ESDECIR, SE TIENEN UN ALTO GRADO DE SEGURIDAD QUE ESTE SE PRESENTE.PROBABLE4--6RIESGO CUYA PROBABILIDAD DE OCURRENCIA ES ALTA, ES DECIR, SE TIENEN ENTRE 31% Y 65% SE SEGURIDAD QUE ESTE SE PRESENTE.INSIGNIFICANTE 1--3RIESGO QUE PUEDE TENER UN PEQUEO O NULO EFECTO EN EL DESARROLLO DEL PROCESO Y QUE NO AFECTA AL CUPLIMIENTO DE SUS OBJETIVOS ESTRATEGICOS

Hoja2-012X345678910