Modelo Madurez 2014web.imas.go.cr/acerca_imas/transparencia/control_interno/Informe... · Experto...

38
Modelo Madurez 2014 Unidad de Control Interno

Transcript of Modelo Madurez 2014web.imas.go.cr/acerca_imas/transparencia/control_interno/Informe... · Experto...

Modelo

Madurez

2014

Unidad de Control Interno

El artículo 18 de la Ley General de Control Interno, indica que:

“Todo ente u órgano deberá contar con un sistema específico de

valoración del riesgo institucional…”

Directriz D-3-2005-CO-DFOE

Instruye a la institución a contar con un marco orientador:

“Funcionamiento del Sistema Específico de Valoración del Riesgo

Institucional (SEVRI)”, y en el mismo se contempla la aplicación

del modelo de madurez del SEVRI para evaluar dicho sistema.

AUD-024-2013, indica que:

Recomienda aplicar el Modelo de Madurez del SEVRI

La Contraloría General de la República definió 5 niveles de

madurez.

Se analizó cada pregunta y se ubicó en alguno de estos

niveles.

Se obtuvo un promedio por cada tema y un promedio

institucional.

Los niveles de madurez son:

Diestro

Competente

Novato

Incipiente

Experto

Diestro

Competente

Novato

Incipiente

Experto

Existe evidencia de que la institución ha emprendido

esfuerzos aislados para el establecimiento del SEVRI;

sin embargo, aún no se ha reconocido su importancia.

El enfoque general en relación con el control interno es

desorganizado.

Diestro

Competente

Novato

Incipiente

Experto Se han instaurado procesos que propician

el establecimiento y operación del SEVRI.

Se empieza a generalizar el compromiso,

pero éste se manifiesta principalmente en

la administración superior.

Diestro

Competente

Novato

Incipiente

Experto

Los procedimientos se han

estandarizado, y se han difundido

en todos los niveles de la

organización. El SEVRI funciona

conforme a las necesidades de la

organización y el marco regulador.

Diestro

Competente

Novato

Incipiente

Experto

Se han instaurado procesos de mejora

continua para el oportuno ajuste y

fortalecimiento permanente del SEVRI.

Diestro

Competente

Novato

Incipiente

Experto

Los procesos se han refinado hasta un nivel de mejor

práctica, se basan en los resultados de mejoras continuas

y la generación de iniciativas innovadoras. El control

interno se ha integrado de manera natural con las

operaciones y el flujo de trabajo, brindando

herramientas para mejorar la calidad y la efectividad, y

haciendo que la organización se adapte de manera

rápida.

Diestro

Competente

Novato

Incipiente

Experto

De dichos niveles se ha considerado

el nivel competente como el nivel

mínimo idóneo para la Institución.

Diestro

Competente

Novato

Incipiente

Experto

Diestro

Competente

Novato

Incipiente

Experto

Todos los items que se ubiquen en los niveles

inferiores deberán ser analizados y se establecerá una

estrategia de atención que deberá ser avalada por la

Comisión Gerencial de Alto Nivel o en su defecto que

dicha Comisión proponga la estrategia a ejecutar.

Diestro

Competente

Novato

Incipiente

Experto

5

7

9 9

15

Grado de Madurez Total

Incipiente

11%

Experto

16%

Diestro

20% Novato

20%

Competente

33%

Grado de Madurez Total

En promedio el

IMAS se ubica en

el nivel

competente

Aspectos Generales

• Objetivos y productos del SEVRI

• Insumos del SEVRI

• Responsabilidades del jerarca y

Titulares Subordinados

Establecimiento del SEVRI

• Marco Orientador,

• Ambiente de apoyo,

• Recursos del SEVRI,

• Sujetos interesados del SEVRI

• Herramienta para Administración del

SEVRI

Funcionamiento SEVRI

• Identificación Riesgos

• Análisis de riesgos

• Evaluación de riesgos

• Administración de riesgos

• Revisión de riesgos

• Comunicación del riesgo

• Documentación del riesgo

Nivel de

Madurez Total general

Competente 3

Diestro 2

Novato 2

Total 7

Competente

43%

Diestro

28%

Novato

29%

Aspectos Generales

Aspectos Generales

En diestro se destaca que se cuenta con información generada de

la valoración de riesgos y que la misma es utilizada a la vez para

la toma decisiones, así como para minimizar el riesgo.

En promedio el nivel de grado de madurez es competente. Para

pasar al siguiente nivel se requiere mayor información interna y

externa para la valoración de riesgos.

En el nivel novato, sobresale el rol de los jerarcas y titulares

subordinados, quienes se perciben apoyando los procesos de

forma pasiva; así mismo se considera que las medidas de

administración de riesgos se establezcan en función de los riesgos

relevantes para el cumplimiento de los objetivos institucionales.

Establecimiento del SEVRI

Nivel de

Madurez

Total

general

Competente 6

Experto 4

Incipiente 1

Novato 6

Total 17

Competente

35%

Experto

24%

Incipiente

6%

Novato

35%

Establecimiento del SEVRI

Se destaca que los (as) evaluadores han colocado en el nivel experto a la

institución en temas como contar con una política, normativa y una

estratega de valoración del riesgo, así como una herramienta para la

administración de la información.

A nivel novato se ubican aspectos relacionados con la receptibilidad del

tema de valoración de riesgos, por ejemplo, el convencimiento de la

importancia o la actitud; así como la uniformidad del concepto de riesgo.

Otro tema relevante es el conocimiento que tienen los (as) funcionarios

(as) necesarios para la valoración de riesgos. La percepción es que son

básicos y no todos los funcionarios (as) los poseen.

Funcionamiento del SEVRI

Nivel de Madurez Total general

Competente 6

Diestro 7

Experto 3

Incipiente 4

Novato 1

Total general 21

Competente

29%

Diestro

33%

Experto

14%

Incipiente

19%

Novato

5%

Funcionamiento del SEVRI

Los(as) participantes ubicaron de 21 aspectos de funcionamiento del

SEVRI, al 47% en los niveles experto y diestro, indicando la fortaleza

de la institución en el cumplimiento de la normativa evaluando,

administrando, comunicando y documentando la valoración de

riesgos periódicamente.

El porcentaje del nivel competente refleja que la valoración de

riesgos es una actividad permanente en donde se han identificado

técnicas de análisis del riesgo, se da seguimiento al grado de

ejecución de las medidas de administración y se encuentra la

información disponible.

En el nivel incipiente y novato destacó que la opinión de los

participantes es que no se utiliza como insumo la información que se

genera del monitoreo y evaluación institucionales, que no se

consideran los controles existentes, no se priorizan los riesgos ni los

niveles de aceptabilidad del mismo.

Resumen de aspectos a trabajar

GRADO DE MADUREZ

INCIPIENTE

Elementos del SEVRI

Definición del alcance de la herramienta de administración.

Grado de formalidad en la ejecución de las actividad de

identificación de riesgos.

Utilización de la información del monitoreo del entorno como

insumo para la valoración del riesgos.

Escenarios considerados en el análisis de riesgo.

Integración de las medidas de administración de riesgos a

los planes institucionales.

Resumen de aspectos a trabajar

GRADO DE MADUREZ

NOVATO

Ambiente de Apoyo

Grado en que contribuye al logro de los objetivos

Nivel de apoyo del jerarca y titulares subordinados a la

valoración de riesgos

Nivel de Convencimiento sobre la importancia de la

valoración de riesgo

Uniformidad en el significado del concepto de riesgo.

Actitud ante la valoración del riesgos

Adecuación de las estructura para el apoyo a la gestión de

riesgos

Conocimiento en la valoración del riesgos

Dotación de los recursos necesarios para implementar las

medidas de administración de riesgos

Utilización de criterios de priorización de riesgos y

parámetros de aceptabilidad de riesgos

Proceso de Autoevaluación 2013

En el Nivel Funcional que se aplicó a los Titulares

Subordinados el “Formulario de Autoevaluación 2013”.

En el Nivel Gerencial que se aplicó a la Dirección

Superior y Planificación Institucional el “Instrumento de

Modelo de Madurez del Sistema de Control Interno”.

El proceso de Autoevaluación, se realizó en dos niveles:

A continuación un gráfico que ilustra el componente

“Valoración de Riesgos” desagregado en los distintos

elementos evaluados:

En dicha evaluación el componente

“Valoración de Riesgos” fue ubicado en el

nivel de “Competente”.

Lo que significa que en un periodo similar, la

Dirección Superior así como los enlaces de las

Unidades, coincidieron que nuestra institución,

mantiene un nivel de madurez competente.

Los (as) participantes del proceso de evaluación se mostraron comprometidos y

expresaron lo valioso que fue el espacio de reflexión; además de la oportunidad

de ofrecer recomendaciones que pretenden fortalecer el Sistema de Control

Interno y por tanto impactar en el nivel de madurez de dicho sistema en la

institución.

Si bien la Contraloría General de la República no indica un parámetro mínimo de

madurez para las instituciones, la Unidad de Control Interno considera una meta

deseable que todos los aspectos se ubiquen al menos en el nivel competente.

Lo anterior quiere decir que:

“Los procedimientos se han estandarizado, y se han difundido en todos los niveles de la

organización. El SEVRI funciona conforme a las necesidades de la organización y el marco

regulador”.

De la jornada de trabajo, se obtuvo como resultado que del total de 45 aspectos

evaluados, 31 se ubican en los niveles superiores (competente, diestro y

experto). Los 14 aspectos restantes se ubican en los niveles inferiores (novato e

incipiente). En términos porcentuales 69% de los aspectos se encuentran en el

nivel competente o superiores y 31% en los niveles inferiores.

Se puede considerar que la institución se ubica en el nivel competente, esto

significa que estamos en el tercer nivel de cinco niveles posibles. Lo que refleja

toda una labor institucional de compromiso para posicionar el tema de control

interno y contar con normativa interna para la gestión de riesgos.

La mayoría de los aspectos ubicados en los niveles inferiores, son aspectos

(concepto de riesgos, parámetros de aceptabilidad y priorización del riesgo,…)

que la UCI considera están subvalorados y realmente lo que reflejan es el

desconocimiento de los(as) funcionarios(as) de la normativa vigente, sus

alcances y a nivel global de todo el accionar en tema de control interno.

En el resultado de la evaluación sobresale como relevante y necesario que la

UCI atienda con el apoyo de la Dirección Superior es el involucramiento de los

Titulares Subordinados y Jefaturas. Este involucramiento implica no solo

participar en las convocatorias y atender oficios y correos, debe trascender a

motivar al personal a su cargo, a tener liderazgo en el tema e incorporar los

productos generados por los procesos de control interno en el quehacer diario.

Realizar un plan de

capacitación de

refrescamiento y

sensibilización sobre el

tema de control interno,

que incluya la normativa

vigente y todo el proceso

de gestión de riesgos

institucional.

Definir en el Marco Orientador del SEVRI una estrategia de divulgación sobre los resultados de informes del SEVRI, normativa vigente y otros temas de interés relacionada con la temática.

Comunicar claramente las responsabilidades de los Titulares Subordinados en la gestión de riesgos, y definir sanciones por parte de la Gerencia General ante incumplimientos para el buen funcionamiento del SEVRI y que se conviertan en verdaderos líderes del tema de Control Interno.