Secretaría fJIM.Al2014. MORELOS...

17
MORELOS Secretaría de la Contraloría Depto: SecretarIa de la Contraloria. Sección: Oficio No.: SCI23 fJIM.Al2014. U2014, Año de Octavio Paz" CuernavaC3, Morelos; a 11 de Febrero de 2014. SALVADOR SANDOVAl PALAZUEl05 DIREOOR GENERALDELACOMISiÓN ESTATAL DE LA MEJORA REGULATORIA. PRESENTE. Por este conducto, solicito su valiosa intervención a efecto de que, previa implementación de las tareas que estime conveni-entes y derivado del análisis que tenga a bien efectuar al Acuerdo que establece los Elementos, Modelo de Control Interno y Evaluación al Desempeño (le la Administración Pública Estatal, el mismo se determine procedente y tenga a bien emitir el dictamen de viabilidad respectivo. En virtud de dicho acuerdo, tiene por objeto implementar los Elementos y el Modelo de Control Interno, así como el Sistema de Evaluación al Desempeño que permita la evaluación de todos los programas, proyectos y servicios de la Administración Pública Estatal, para medir y mejorar los resultados que las políticas públicas tienen en la calidad de vida de los ciudadanos. En tal tesitura, dejo a su apreciable consideración las observaciones y adecuaciones que tenga a bien emitir respecto del documento a que hago alusión, mismo que adjunto al presente de forma documental. J 3 FEB 2014 DIR::;.(.,..."••.. - ..... _' ._",AL. RECIBIDO 13'.CO NUEVA VISiÓN . . . . . Al {'''WJ!''''/ARO<MlI''''''UTAAlO JI'IIGIlC.fY •••••

Transcript of Secretaría fJIM.Al2014. MORELOS...

MORELOSSecretaríade la Contraloría

Depto: SecretarIa de la Contraloria.Sección:Oficio No.: SCI23 fJIM.Al2014.

U2014, Año de Octavio Paz"

CuernavaC3, Morelos; a 11 de Febrero de 2014.

SALVADOR SANDOVAl PALAZUEl05DIREOOR GENERALDE LA COMISiÓNESTATAL DE LA MEJORA REGULATORIA.

P R E S E N T E.

Por este conducto, solicito su valiosa intervención a efecto de que, previa implementación de lastareas que estime conveni-entes y derivado del análisis que tenga a bien efectuar al Acuerdo queestablece los Elementos, Modelo de Control Interno y Evaluación al Desempeño (le laAdministración Pública Estatal, el mismo se determine procedente y tenga a bien emitir eldictamen de viabilidad respectivo.

En virtud de dicho acuerdo, tiene por objeto implementar los Elementos y el Modelo de ControlInterno, así como el Sistema de Evaluación al Desempeño que permita la evaluación de todos losprogramas, proyectos y servicios de la Administración Pública Estatal, para medir y mejorar losresultados que las políticas públicas tienen en la calidad de vida de los ciudadanos.

En tal tesitura, dejo a su apreciable consideración las observaciones y adecuaciones que tenga abien emitir respecto del documento a que hago alusión, mismo que adjunto al presente de formadocumental.

J 3 FEB 2014

DIR::;.(.,..."••..-..... _' ._",AL.

RECIBIDO13'.CO

NUEVAVISiÓN

. . .. .

Al

{'''WJ!''''/ARO<MlI''''''UTAAlOJI'IIGIlC.fY •••••

1.

Al margen izquierdo un Escudo del Estado deMorelos que dice: "Tierra y Libertad",- LaTierravolverá a quienes la trabajan con sus propiasmanos.- MDRELOS. PODER EJECUTIVO.-Secretaría de la Contraloría.GRACO LUIS RAMíREZ GARRIDO ABREU,GOBERNADOR CONSTITUCIONAL DEL ESTADOLIBREYSOBERANODEMOREtOS,ENEJERCICIODE LAS FACULTADES QUE ME CONFIERE ELARTicULO 70, FRACCIONESXVII Y XXVI, DE LACONSTUCIÓNPOLíTICADEL ESTADOLIBREYSOBERANO DE MORElOS; DE CONFORMIDADCON LO DISPUESTO POR LOS ARTíCULOS 10,11, FRACCiÓN IV, Y 23 DE LA lEY ORGÁNICA DELA ADMINISTRACiÓNPÚBLICADELESTADODEMORELOS, y CON BASEA LA SIGUIENTE:

EXPOSICIÓN DE MOTlVOSUno de los objetivos primordiales del Gobiernodel Estado es modernizar fa gestión pública,para obtener una organización pronta, sencillay al servicio de la ciudadanía, basada enprincipios de participación de transparencia yde rendición de cuentas, así como en lasimplificación y sistematización de los procesosde servicio al público para una respuestapronta y oportuna.los Elementos y el Modelo de Control Internoprevén como objetivo fortalecer latransparencia en los actos de Gobierno y larendición de cuentas de las Dependencias yEntidades de la Administración Pública Estatalpara establecer una mejor relación entre elgobierno y la sociedad al reducir los espaciospara la discrecionalidad y la corrupción.Por otra parte, la Evaluación del Desempeñotiene el propósito de comprobar que las etapasdel proceso Administrativo de lasDependencias y Entidades Públicas, cumplancon sus objetivos, metas, atribuciones yverificar que se ejecuten con eficiencia,eficacia, economía y transparencia, evaluandolos resultados de las operaciones programadasen función con los objetivos propuestos y lascircunstancias que prevalecieran; en estesentido, las Auditorias de desempeño miden elimpacto social de la Gestión Publica ycomparan lo propuesto con lo alcanzado.

Por lo anterior, es importante señalar comoantecedente, que para impulsar el desarrollode una cultura de Control Interno en laAdministración Pública Estatal y evitar actos decorrupción y contribuir al cumplimiento de lasmetas y objetivos de la misma, se publicó en elPeriódico Oficial "Tierra y Libertad" No 576 confecha 20 de Marzo de 2013 el Acuerdo por elque se establecen los Lineamientos Generalesde Control Interno para la AdministraciónPública del Estado de Morelos.También es importante mencionar, que laComisión Permanente de Contralores EstadoFederación, es la instancia de vinculación de losÓrganos de Control y Evaluación de la GestiónPública del Gobierno Federal, de los GobiernosEstatalesy del Distrito Federal que promueve laimplementación de modernos esquemas,instrumentos, mecanismos de Control,Verificación y Evaluación de la Gestión Pública;el presente acuerdo es una herramienta másque permitirá a nuestra entidad lahomologación con dichas políticas nacionalesestablecidas en el marco de dicha Comisión.El Gobierno del Estado considera indispensablecontinuar con el perfeccionamiento del Sistemade Control Interno de las Dependencias yEntidades para que estas cuenten con unadecuado Control Interno que impulse laprevención y administración de posibleseventos que obstaculicen o impidan el logro delos objetivos Institucionales.En virtud de lo expuesto, y toda vez, quecompete al Gobierno del Estado a través de laSecretaría de la Contraloría evaluar lasuficiencia y efectividad de Control Internoinherente a los sistemas y procedimientosexistentes en las Dependencias y Entidades, yteniendo como finalidad mejorar elcumplimiento de los mismos, tengo a bienexpedir el siguiente acuerdo que establece los:ELEMENTOS,MODELODECONTROLINTERNOy

EVALUACIONALDESEMPEÑODELAADMINISTRACiÓNPUBLICAESTATAl.

TITULOPRIMERODISPOSICIONESGENERALES

CAPITULOI

DEl ÁMBITO DEAPLICACiÓNY DEFINICIONESArtículo 1.. El presente documento tiene porobjeto implementar los Elementos y el Modelode Control Interno, así como el Sistema deEvaluación al Desempeño que permita laevaluación de todos los programas, proyectos yservicios de la Administración Pública Estatal,para medir y mejorar los resultados que laspolíticas públicas tienen en la calidad de vidade los ciudadanos; estas disposiciones serán decarácter obligatorio en su aplicación por partepor los Titulares de las Dependencias yEntidades de la Administración Pública Estatal,con el fin de implementar los mecanismos decontrol interno que coadyuven al complimientode sus metas y objetivos, prevenir los riesgosque puedan afectar el logro de estos, fortalecerel cumplimiento de las leyes y disposicionesnormativas, generar una adecuada rendiciónde cuentas y transparentar el ejercicio de lafunción publica.Artículo 2.- Para efecto de los siguientesElementos, Modelo de Control Interno YEvaluación al Desempeño se entenderá por:1. Actividades de Control: Las políticas,procedimientos, técnicas y mecanismos queforman parte integral de la planeación,implementación, revisión y registro de lagestión de recursos y el aseguramiento de laconfiabilidad de los resultados, encaminados alcumplimiento de las directrices de los nivelessuperiores de las Dependencias y Entidades dela Administración Pública Estatal, a lo largo detoda su operación; a fin de minimizar laprobabilidad de ocurrencia de riesgospotenciales;[1. Administración de Riesgos: Es el procesoconstante de identificación y análisis de losriesgos que pueden afectar el logro de losobjetivos y metas de las Dependencias oEntidades de la Administración Pública Estatal,previstos en los programas sectoriales yoperativos anuales, acordes al marco juridicoque rige su funcionamiento.111. Ambiente de Control: El establecimiento demecanismos y de un entorno que estimule y

motive la conducta de los servidores públicoscon respecto al control de sus actividades;IV. Autocontrol: A la implantación demecanismos, acciones y practicas desupervisión o evaluación de cada sistema,actividad o proceso, y que es ejecutado demanera automática por sistemas informáticos,o de manera manual por los servidorespúblicos y que permite identificar, evitar y ensu caso, corregir con oportunidad los riesgos ocondiciones que limiten, impidan o haganineficiente el logro de los objetivos;V. (ontraloría: Secretaría de la Contraloría;VI. Control Interno: Proceso diseñado eimplementado para proporcionar unaseguridad razonable, con respecto al logroeficiente y efectivo de los objetivos y metasinstitucionales, obtener información confiable yoportuna, así como cumplir con el marcojurídico correspondiente;VII. Control Detectivo: Los mecanismos decontrol que operan en el momento en que loseventos o transacciones están ocurriendo enlas Dependencias y Entidades de laAdministración Publica Estatal, e identifican lasomisiones o desviaciones antes de queconcluya el proceso;VIII. Control Correctivo: Los mecanismos decontrol que poseen el menor grado deefectividad y operan en la etapa final de unproceso en las Dependencias y Entidades de laAdministración Pública Estatal, el cual permiteidentificar y corregir o en su caso subsanar,omisiones o desviaciones;[x. Control Preventivo: Los mecanismos deControl que tienen como propósito anticiparsea la posibilidad de que se ejecuten acciones delas Dependencias y Entidades de laAdministración Pública Estatal, fuera del marcolegal y normativo o que afecten el logro de losobjetivos y metas.X. Entidades: Las referidas en el Articulo 2 de laley Orgánica de la Administración Publica delEstado de Morelos.XI. Dependencias: Las referidas en el Artículo11 de la Ley Orgánica de la AdministraciónPública del Estado de Morelos;

XII. Eficiencia: Es el criterio económico querevela la capacidad administrativa de producirel máximo de resultados con el mínimo derecursos, energia y tiempo;XIII. Eficacia: Es el criterio institucional querevela la capacidad administrativa paraalcanzar las metas o resultados propuestos. Laeficacia administrativa se ocupa esencialmentedel logro de los objetivos;XIV. Efectividad: Es el criterio politico querefleja la capacidad administrativa de satisfacerlas demandas planteadas por la comunicaciónexterna reflejando la capacidad de repuesta lasexigenciasde la sociedad.XV. Informe Anual: Informe anual del estadoque guarda el Sistema de Control InternoInstitucional;XVI. Marco Legal: Cuerpo de normas queregulan un asunto o materia especifica;XVII. Mapa de Riesgos: la representacióngrafica de uno o más riesgos que permitevincular la probabilidad de ocurrencia y suimpacto en forma clara y objetiva;XVIII. Matriz de Administración de Riesgos: Eltablero de control que refleja el diagnósticogeneral de los riesgos para contar con unpanorama de los mismos e identificar otras deoportunidad en la Institución.XIX.OIC:Órgano Interno de Control;XX. PTAR: Programa de Trabajo deAdministración de Riesgos.XXI. PTO: Programa de Trabajo de ControlInterno;XXII. Riesgo; La probabilidad de que en unevento o acción adversa y su impacto impida uobstaculice el logro de los objetivos y metasinstitucionales.XXIII.SeguridadRazonable: Elnivel satisfactoriode confianza, dentro de determinadascondiciones de costos, beneficios y riesgos;XXIV. TICs: Tecnologias de la Información yComunicaciones;XXV. Unidad Administrativa: Área mediante elcual, un ente ejerce facultades y deberes denaturaleza común en razón de sus objetivos(Dirección, Departamento, Área, etc.) Se

conforman a través de una estructura orgánicapropia.

CAPITULO11DELOSRESPONSABLESDESUAPLICACiÓN,

SEGUIMIENTOy VIGILANCIADELOSELEMENTOSYMODELODECONTROLINTERNOArtículo 3.• Es responsabilidad de los TItularesde las Dependencias y Entidades, establecer ymantener el Sistema de Control InternoInstitucional necesario para conducir lasactividades hacia el logro de los objetivos ymetas, evaluar y supervisar su funcionamientoy ordenar las acciones para su mejora continua,así mismo, establecer los mecanismos,procedimientos específicos y acciones que serequieran para la debida observancia de losElementos y Modelo de Control Interno.Para la aplicación de los presentes Elementos yModelo de Control Interno, los TItulares de lasDependencias y Entidades designarán a unCoordinador de Control Interno, cuya funciónrecaerá en el Director General Administrativo osu equivalente, debiendo informar por oficio deesta designación al Titular de la Contraloría. ElCoordinador de Control Interno podrá apoyarseen un Enlacede Control Interno y en un Enlacede Administración de Riesgos,quienes deberánser de nivel jerárquico inmediato inferior al delCoordinador.Artículo 4.- Las Dependencias y Entidadesdeberán clasificar los mecanismos de controlPreventivos, Detectivos y Correctivos. En esesentido las Dependencias y Entidades deberánimplementar en primer término los preventivosasí como privilegiar las prácticas deautocontrol, para evitar que se produzca unresultado o acontecimiento no deseado oinesperado.Articulo S.- La Contraloría, por sí o a través delos OIC,conforme a sus atribuciones, verificaráel cumplimiento de los presentes Elementos yModelo del Control Interno.Artículo 6.- El Control Interno debe serdesarrollado e instrumentado en atención a lascircunstancias y operaciones particulares decada Dependencia y Entidad; su aplicación yoperación serán en función de apoyar el logro

están protegidoscondiciones de

de los objetivos institucionales y rendir cuentasa nivel interno y externo.Las evaluaciones de Control Interno serealizaran a través de un Sistemade Evaluaciónde Control Interno, los resultados de lasevaluaciones contendrán las observaciones,deficiencias o debilidades identificadas y lasrecomendaciones correspondientes.Artículo 7.- El marco legal aplicable en laprestación de los servicios y la realización detrámites es la base del Control InternoInstitucional, tanto en su entorno general deoperación como en los procesos y actividadesespecíficas establecidas en instrumentos decreación. De manera similar actúan lareglamentación y normas técnicas aplicables ala gestión enfocada al cumplimiento de losobjetivos Institucionales y a la rendición decuentas internas y externas

TíTULOSEGUNDOELEMENTOSy MODELODECONTROLINTERNO

CAPITULOIDELOSOBJETIVOSDELOSELEMENTOSY

MANUALDELMODELODECONTROLINTERNOArtículo 8.- Los procedimientos del ControlInterno con respecto al logro de los objetivosde las Dependencias y Entidades de laAdministración Pública Estatal son lossiguientes:1. Promover la efectividad, eficiencia yeconomía en las operaciones, programas,proyectos y calidad de los servicios que sebrinden a la sociedad;11. Generar información financiera,presupuestal y de operación, veraz, confiable yoportuna;111.Propiciar el cumplimiento del marco legal ynormativo aplicable a las Dependencias yEntidades; y,IV. Salvaguardar, preservar y mantener losrecursos públicos en condiciones de integridad,transparencia y disponibilidad para los fines aque están destinados.Articulo 9.- Para lograr los objetivos previstosen el artículo anterior, el Control Interno debeproporcionar un nivel de seguridad razonablerespecto a que:

l. Se cuenta con medios o mecanismos paraconocer el avance en el logro de los objetivos ymetas, así como para identi"9car, medir yevaluar los riesgos que pueden obstaculizar suconsecución;11.La información financiera, presupuestal y degestión, se prepara y obtiene en términos deintegridad, confiabilidad, oportunidad,suficiencia y transparencia;111.Se cumple con las leyes, reglamentos ydemás disposiciones administrativas que rigenel funcionamiento de las Dependencias yEntidades;IV. Los recursosadecuadamente y endisponibilidad; y,V. Los procesos sustantivos y de apoyo para ellogro de metas y objetivos, así como para laaplicación de los recursos o aquellos proclives aposibles actos de corrupción, están fortalecidospara prevenir o corregir desviaciones uomisiones que afecten su debidocumplimiento.

CAPITULO1IELEMENTOSYNIVELESDERESPONSABILIDAD

DELOSLINEAMIENTOSGENERALESDECONTROLINTERNO

Articulo 11.- En el establecimiento yactualización del Control Interno en lasDependencias o Entidades a través de susTitulares y de los servidores públicos que seubiquen en sus diversos niveles deresponsabilidad, observarán los siguientesLineamientos:

l. Ambiente de Control.11. Administración de Riesgos.111. Actividades de Control Interno.IV. Información y Comu1icación, yV. Supervisión y Mejora Continua.

El sistema de Control Interno Institucional sedivide en tres niveles de responsabilidad,Estratégico, Directivo y Operativo cuyospropósitos son los siguientes:

al Estratégico: Lograr la misión, V1Slon,objetivos y metas InsMucionales. Losservidores públicos responsables eneste nivel son los Titulares de las

Dependencias y Entidades, así como losservidores públicos del segundo ordenjerárquico.

b) Directivo: Que la operación de losprocesos y programas se realicecorrectamente. los servidores públicosresponsables en este nivel son deltercer y cuarto orden jerárquico quedependen del Titular de la Dependenciao Entidad.

c) Operativo: Que las acciones y tareasrequeridas en los distintos procesos seejecuten de manera efectiva. losservidores públicos responsables eneste nivel son los del quinto ysiguientes órdenes jerárquicos.

Articulo 12.- Elementos del Primerlineamiento, Ambiente de control.le corresponde a cada uno de los niveles deresponsabilidad de Control Interno, asegurarsede que se cumpla con los siguientes elementos:J. Nivel Estratégico

a) la misión, visión, objetivos y metasInstitucionales, están alineados al PlanEstatal de Desarrollo y a los ProgramasSectoriales, Institucionales y Especiales;

b) El personal de la Institución conoce ycomprende la misión, visión, objetivos ymetas Institucionales.

cl Existe, se actualiza y difunde un Códigode Ética y/o Código de Conducta de laAdministración Pública Estatal.

d) Se diseñan, establecen y operan loscontroles con apego al Código de Éticay/o Código de Conducta.

e) Se promueve e impulsa la capacitacióny sensibilización de la cultura deautocontrol y Administración deRiesgos y se evalúa el grado decompromiso Institucional en la materia;

f) Se efectúa la planeación estratégicaInstitucional como un procesosistemático con mecanismos de controly seguimiento, que proporcionenperiódicamente información relevantey confiable para la toma oportuna dedecisiones;

g) Existen, se actualizan y difundenpolíticas de operación que orienten losprocesos al logro de resultados; I

h) Se utilizan TI('s para simplificar y hacermás efectivo el control;

i) Se cuenta con un sistema deinformación integral y preferentementeautomatizado que, de maneraoportuna, económica, suficiente yconfiable, resuelva las necesidades deseguimiento y toma de decisiones;

ji Los servidores públicos conocen yaplican la normatividad en materia deControl Interno.

11.Nivel Directivoa) la estructura organizacional define la

autoridad y responsabilidad, segrega ydelega funciones, delimita facultadesentre el personal que autoriza, ejecuta,vigila, evalúa, registra o contabiliza lastransacciones; evitando que dos o másde estas se concentren en una mismapersona y además, establece lasadecuadas líneas de comunicación einformación;

b) Los perfiles y descripciones de puestosestán definidos, alineados yactualizados a las funciones, y secuentan con procesos para lacontratación, capacitación y desarrollo,evaluación del desempeño, estímulos yen su caso, promoción de los servidorespúblicos;

c) Aplica al menos una vez al añoencuestas de clima organizacional,identifica áreas de oportunidad,determina acciones, da seguimiento yevalúa resultados;

d) los manuales de organización sonacordes a la estructura organizacionalautorizada y a las atribuciones yresponsabilidades establecidas en lasleyes, reglamentos, y demásordenamientos aplicables, así como, alos objetivos Institucionales, y

e) Los manuales de organización y deprocedimientos, así como sus

d) Se establecen los instrumentos ymecanismos para identificar y atenderla causa raíz de las observacionesdeterminadas por las diversasinstancias de fiscalización, a efecto deabatir su recurren cia.

11.Nivel Directivoa) las actividades relevantes y

operaciones están autorizadas yejecutadas por el servidor públicofacultado para ello conforme a lanormatividad; dichas autorizacionesestán comunicadas al personal. Entodos los casos, se cancelanoportunamente los accesosautorizados, tanto a espacios físicoscomo a Tecnologías de la Información yComunicaciones (T1C's), del personalque causó baja;

b) Se encuentran claramente definidas lasactividades, para cumplir con las metascomprometidas con base en elpresupuesto asignado del ejerciciofiscal;

c) Están en operación los instrumentos ymecanismos que miden los avances yresultados del cumplimiento de losobjetivos y metas Institucionales y seanalizan las variaciones por unidadadministrativa, y

d) Existen controles para que los serviciosse brinden con estándares de calidad.

111.Nivel Operativoa) Existen y operan mecanismos efectivos

de control para las distintasoperaciones en su ámbito decompetencia entre otras, registro,autorizaciones, verificaciones,conciliaciones, revisiones, resguardo dearchivos, bitácoras de control, alertas ybloqueos de sistemas y distribución defunciones;

b) las operaciones relevantes estándebidamente registradas y soportadascon documentación, clasificada,organizada y resguardada para su

ende

realizanmanual

se,1

modificaciones, están autorizados,actualizados y publicados.

111.Nivel Operativoa) las funciones

cumplimientoorganización.

b) las operaciones se realizan conforme alos manuales de procedimientosautorizados.

Artículo 13.- Elementos del Segundolineamiento, Administración de Riesgos.Le corresponde a cada uno de los niveles deresponsabilidad de control interno, asegurarsede que se cumpla con los siguientes elementos:l. Nivel Estratégico

a) Existe y se realiza la Administración deRiesgos en apego a las etapas mínimasdel proceso, establecidas en lanormatividad en materia de ControlInterno.

Articulo 14.- Elementos del TercerLineamiento, Actividades de Control Interno.Le corresponde a cada uno de los niveles deresponsabilidad de Control Interno, asegurarsede que se cumpla con los siguientes elementos:1.Nivel Estratégico

a) los Comités Institucionales, de altaOirección o el Órgano de Gobiernofuncionan en los términos de lanormatividad que en cada caso resulteaplicable;

b) El Cuerpo Directivo o, en su caso, elÓrgano de Gobierno analiza y daseguimiento a los temas relevantesrelacionados con el logro de objetivos ymetas Institucionales, el Sistema deControl Interno Institucional, laAdministración de Riesgos, la auditoríainterna y externa, en los términos de lanormatividad en materia de ControlInterno;

c) Se establecen los instrumentos ymecanismos que miden los avances yresultados del cumplimiento de losobjetivos y metas Institucionales yanalizan las variaciones;

consulta y en cumplimiento de las leyesque le aplican;

cl Las operaciones de recursos humanos,materiales, financieros y tecnológicos,están soportadas con la documentaciónpertinente y suficiente; y aquéllas conomisiones, errores, desviaciones oinsuficiente soporte documental, seaclaran o corrigen con oportunidad;

d) Existen los espacios y mediosnecesarios para asegurar y salvaguardarlos bienes, incluyendo el accesorestringido al efectivo, títulos de valor,inventarios, mobiliario y equipo u otrosque pueden ser vulnerables al riesgo depérdida, uso no autorizado, actos decorrupción, errores, fraudes,malversación de recursos o cambios noautorizados; y que son oportunamenteregistrados y periódicamentecomparados físicamente con losregistros contables;

el Se operan controles para garantizar quelos servicios se brindan con estándaresde calidad, y

fl Existen y operan los controlesnecesarios en materia de TICs para:

1. Asegurar la integridad,confidencialidad ydisponibilidad de la informaciónelectrónica de forma oportunay confiable;Instalación apropiada y conlicencia de software adquirido;

2. Plan de contingencias que décontinuidad a la operación delasTICs y de la Institución;

3. Programas de seguridad,adquisición desarrollo ymantenimiento de las TICs

4. Procedimientos de respaldo yrecuperación de información,datos, imágenes, voz y video, enservidores y centros deinformación, y programas detrabajo de los operadores endichos centros;

S. Desarrollo de nuevos sistemasinformáticos y modificaciones alos existentes, que seancompatibles, escalables einteroperables, y

6. Seguridad de accesos a personalautorizado, que comprendaregistros de altas, actualizacióny bajas de usuarios.

Artículo 15.- Elementos del Cuartolineamiento, Información y Comunicación.le corresponde a cada uno de los niveles deresponsabilidad de Control Interno, asegurarsede que se cumpla con los siguientes elementos:l.. Nivel Estratégico

al Se cuenta con información periódica yrelevante de los avances en la atenciónde los acuerdos y compromisos de lasreuniones del cuerpo directivo, comitésinstitucionales, de alta dirección o delórgano de gobierno, a fin de impulsarsu cumplimiento oportuno y obtenerlos resultados esperados.

11.- Nivel Directivoal El sistema de información permite

conocer si se cumplen los objetivos ymetas Institucionales con uso eficientede los recursos y de conformidad conlas leyes, reglamentos y demásdisposiciones aplicables;

bl El sistema de información proporcionainformación contable y programático-presupuestal oportuna, suficiente yconfiable;

cl Se establecen medidas a fin de que lainformación generada cumpla con lasdisposiciones legales y administrativasaplicables;

dl Existe y opera un registro de acuerdos ycompromisos de las reuniones delórgano de gobierno, comitésInstitucionales, de alta dirección y delcuerpo directivo, así como de suseguimiento, a fin de que se cumplanen tiempo y forma; y

el Existe y opera un mecanismo para elregistro, análisis y atención oportuna ysuficiente de quejas y denuncias.

111.-Nivel Operativoal la información que genera y registra en

el ámbito de su competencia, esoportuna, confiable, suficiente ypertinente.

Artículo 16.- Elementos del Quintolineamiento, Supervisión y mejora continúa.le corresponde a cada uno de los niveles deresponsabilidad de Control Interno, asegurarsede que se cumpla con los siguientes elementos:1.-Nivel Estratégico

a) las operaciones y actividades decontrol se ejecutan con supervisiónpermanente y mejora continua a fin demantener y elevar su eficiencia yeficacia;

b) El Sistema de Control InternoInstitucional periódicamente se verificay evalúa por los servidores públicosresponsables de cada nivel de ControlInterno y por los diversos órganos defiscalización y evaluación; y

cl Se atiende con diligencia la causa raízde las debilidades de control internoidentificadas, con prioridad en las demayor importancia, a efecto de evitarsu recurrencia. Su atención yseguimiento se efectúa en el PTCI.

11.-Nivel Directivoal Realiza la supervisión permanente y

mejora continua de las operaciones yactividades de control; y

bl Se identifica la causa raíz de lasdebilidades de Control Internodeterminadas, con prioridad en las demayor importancia, a efecto de evitarsu recurrencia e integrarlas al PTO parasu atención y seguimiento.

CAPíTULO111PARTICIPANTESYFUNCIONESEN ELSISTEMA

DECONTROLINTERNOINSTITUCIONALArtículo 17.- En el Sistema de Control InternoInstitucional, los Titulares de las Institucionesson responsables de:

1. Establecerlo y mantenerlo actualizado,conforme a la estructura del Modelo deControl Interno señalado en el CapítuloSegundo del presente Título. Podránconsiderar las particularidades de laInstitución;

11. Supervisar y evaluar periódicamente sufuncionamiento.

111. Asegurar que se autcevalúe por nivelde Control Interno e informaranualmente el estado que guarda,conforme a lo establecido en la secciónI del Capitulo Cuarto de este Título;

IV. Establecer acciones de mejora parafortalecerlo e impulsar su cumplimientooportuno;

V. Aprobar el Informe Anual y lasencuestas consolidadas por nivel deresponsabilidad;

VI. Aprobar el PTCI y, en su caso suactualización, así como difundirlo a losresponsables de su implementación;

VII. Privilegiar el autocontrol y los controlespreventivos.

Artículo 18.- A los servidores públicosseñalados en el articulo 11, en el nivel deresponsabilidad de Control Interno lescorresponde:

l. Establecerlo y mantenerlo actualizado,conforme la atención a los elementosde Control Interno señalados en losarticulas 12 al 16 de las presentesdisposiciones;

11. Supervisar y autoevaluarperiódicamente su funcionamiento;

111. Proponer acciones de mejora eimplementarlas en las fechas y formaestablecidas;

IV. Informar a su superior inmediato de lasdebilidades de Control Internodetectadas; las debilidades de ControlInterno de mayor importancia, secomunicarán al Titular de la Institución,conjuntamente con la propuesta de lasacciones de mejora correspondientes.

Artículo 19.- Los Titulares de los OIC y laContraloría, en el Sistema de Control InternoInstitucional serán responsablesde:l. Evaluar el Informe Anual y el PTCI,en

apego a la Sección 111 del CapítuloCuarto, del presente título, y

11. Dar seguimiento al establecimiento yactuación del Sistema de ControlInterno Institucional, conforme a laSección II del Capítulo Cuarto, de esteTítulo.

Artículo 20.- Todos los servidores públicos de laInstitución, incluido su Titular, en el ámbito desu competencia, contribuirán alestablecimiento y mejora continua del Sistemade Control Interno Institucional.Artículo 21.* En apoyo a la implementación yactualización del Sistema de Control InternoInstitucional, la participación del Coordinadorde Control Interno y, en su caso, del Enlacededicho sistema, consistirá en lo siguiente:l. Coordinador de Control Interno:

al Ser el canal de comunicación einteracción entre la Institucíón, OICy laContraloría, en la evaluación yfortalecimiento del Sistema de ControlInterno Institucional;

b) Acordar con el Titular de la Instituciónlas acciones a seguir para lainstrumentación de las disposicionesrelacionadas con el sistema de ControlInterno Institucional en términos de laspresentes disposiciones;

c) Revisarcon el Enlaceel proyecto de losdocumentos siguientes:1. Informe Anual, encuestas

consolidadas por nivel de control yPTCI;

2. Reporte de Avances Trimestral delPTCI;y

3. PTCIactualizado; yd) Presentar para aprobación del Titular

de la Institución los documentosdescritos en el inciso anterior

11. Enlace del Sistema de Control InternoInstitucional:

al Ser el canal de comunicación einteracción entre el Coordinador deControl Interno y la Institución;

b) Iniciar las acciones previas para laautoevaluación anual, dentro de los 5días hábiles siguientes a la emisión delas encuestas que mediantecomunicación por escrito o medioelectrónicos, realice la Contraloría yhacer del conocimiento del Titular delOICdicha autoevaluación;

cl Evaluar por los responsables por nivelesde Control Interno las propuestas deacciones de mejora que seránincorporadas a las encuestasconsolidadasy al PTCI;

d) Integrar por nivel de Control Interno losresultados de las encuestas, paraelaborar la propuesta del Informeanual, las encuestas consolidadas y elPTCI para revisión del Coordinador deControl Interno;

el Obtener el porcentaje de cumplimientogeneral, por niveles del Sistema deControl Interno Institucional y porlineamiento General;

f) Resguardar las encuestas aplicadas yconsolidadas;

g) Elaborar propuesta de actualización delPTCI para revisión del coordinador deControl Interno;

h) Dar seguimiento permanente al PTCI;ei) Integrar información, elaborar el

proyecto de Reporte de AvancesTrimestral consolidado delcumplimiento del PTCIy presentarlo alCoordinador de Control Interno.

CAPITULOIVEVALUACIÓNYFORTALECIMIENTODEL

SISTEMADECONTROLINTERNOINSTITUCIONAL

SECCIÓN1. INFORMEANUALDELESTADOQUEGUARDAELSISTEMADECONTROLINTERNO

INSTITUCIONALArticulo 22.- Los Titulares de las Dependenciasy Entidades realizarán por lo menos una vez alaño, la autoevaluación del estado que guarda

Artículo 26.- ElCoordinador de Control Internoen conjunto con la Contralaría aplicarán lasencuestas en los tres niveles deresponsabilidad, Estratégico, Directivo yOperativo, para este último seleccionará unamuestra representativa de los servidorespúblicos que lo integran, conforme a lo quedetermine y comunique la Contraloría porescrito o a través de medios electrónicos.Artículo 27.- Losservidores públicos en el niveldel Sistema de Control Interno Institucional, yen el ámbito de su competencia, seránresponsables de conservar la evidenciadocumental y/o electrónica suficiente,competente, relevante y pertinente queacredite las afirmaciones efectuadas en laEncuesta,así como de resguardarla y tenerla adisposición de los órganos fiscalizadores, por loque no se adjuntará documento físico alguno.Artículo 28.- Las acciones de mejora que seincluyan en las encuestas consolidadas y en elPTel, estarán dentro del ámbito decompetencia de la Institución y seimplementarán en un plazo máximo de ochomeses.SECCIÓNlit. INTEGRACIÓNYSEGUIMIENTODEL

PROGRAMADETRABAJODECONTROLINTERNO

Artículo 29.- El PTO, incluirá las acciones demejora determinadas en las encuestasconsolidadas, fechas compromiso, actividades yfechas específicas de inicio y de término,responsables directos de su implementación,medios de verificación, resultados esperados,asícomo nombre y firma del Titular.Artículo 30.- El seguimiento del PTel serealizará trimestralmente por el Titular de laInstitución, a través de reporte de avancetrimestral que contendrá lo siguiente:

1. Resumen de acciones de mejoracomprometidas, cumplidas, en procesoy su porcentaje de cumplimiento.

11. En su caso, descripción de lasprincipales problemáticas queobstaculizan el cumplimiento de lasacciones de mejora comprometidas ypropuestas de solución.

tiempo ymejoras

11.

lit.

Al Titular de la Contraloría, con copia alTItular del Ole.

Artículo 23.- El Informe Anual se integrara conlo siguiente:

1. Aspectos relevantes derivados de laaplicación de las encuestas:al Porcentaje de cumplimiento

general, por nivel del Sistema deControl Interno Institucional y porLineamiento General;

b) Elementos de Control Interno conmayor grado de cumplimiento,identificados por LineamientoGeneral y nivel de responsabilidaddel Sistema de Control InternoInstitucional; y

e) Debilidades o áreas de oportunidaden el Sistema de Control InternoInstitucional;

Resultados relevantes alcanzadoscon laimplementación de acciones de mejoracomprometidas en el año inmediatoanterior, en relación con los esperados;

el Sistema de Control Interno Institucional ypresentaran con su firma autógrafa el InformeAnual:

1.

yCompromiso de cumplir enforma las acciones decomprometidas en el PTCI.

Artículo 24.- Los Titulares de las Institucionesdeberán sustentar los apartados contenidos enlas fracciones del artículo anterior con lasencuestas consolidadas y el PTCl que seanexarán al informe anual de Control InternoInstitucional y formarán parte integrante delmismo.

SECCiÓN11.ENCUESTASPARALAAUTOEVALUAC1ÓNDELSISTEMADECONTROL

INTERNOINSTITUCIONALArtículo 25.- La autoevaluación por nivel deresponsabilidad de control interno se realizarámediante la aplicación de las encuestas quepara tal efecto la Secretaria de la Contraloríadetermine y comunique por escrito o a travésde medios electrónicos.

111. Conclusión general sobre el avanceglobal en la atención de las acciones demejora comprometidas y resultadosalcanzados en relación con losesperados.

Artículo 31.- El reporte de avance trimestralserá presentado por el Coordinador de ControlInterno al Titular de la Institución con copiapara la Contraloría y, en su caso, para el Titulardel OIC, dentro de los 15 días hábilesposteriores al cierre del trimestre.Artículo 32.- La evidencia documental y/oelectrónica suficiente, competente, relevante ypertinente que acredite la implementación delas accionesde mejora y/o avancesreportadosdel cumplimento del PTCI, será resguardadapor los servidores públicos responsables yestará a disposición de los órganosfiscalizadores.Artículo 33.- LaContraloría, por conducto de laSubsecretaría de Auditoria y Evaluación de laGestión Pública y, en su caso, de los Titularesde los OIC,emitirá un informe de verificación alreporte de avance trimestral del PTCI,mismoque presentará al Titular de fa Institucióndentro de los 15 dias hábiles posteriores a lapresentación de dicho reporte.

SECCIÓN IV. EVALUACiÓN DELINFORMEANUALArtículo 34.- La Contraforía a traves de laSubsecretaría de Auditoria y Evaluación de laGestión Pública o de los Titulares de OlC segúncorresponda, evaluará el Informe anual,debiendo presentar con firma autógrafa elinforme de resultados.Articulo 35.- El informe de resultados de laevaluación que realice la Contraloría y en sucaso los OIC, considerarán los siguientesaspectos:

1. La existencia de las encuestas por cadanivel del Sistema de Control InternoInstitucional que soporten lasencuestasconsolidadas;

11. la existencia de la evidenciadocumental del cumplimiento de loselementos de Control Interno

reportados en las encuestasconsolidadas por cada nivel;

111. Que el PTClse integra con las accionesde mejora determinadas en lasencuestasconsolidadas.

IV. Lasacciones de mejora comprometidasen el PTCIson pertinentes respecto alas debilidades o áreas de oportunidaddetectadas;

V. Los resultados alcanzados con laimplementación de las acciones demejora comprometidas y reportadas enel PTCI;y

VI. Conclusionesy recomendacionesTITULOTERCERO

ADMINISTRACIÓNDERIESGOSCAPITULOt

PARTICIPANTESYFUNCIONESENLAADMINISTRACIÓNDERIESGOS

Artículo 36." los Titulares de las Instituciones,en cumplimiento al Segundo lineamiento deControl Interno, se asegurarán de que lametodología a instrumentar para laAdministración de Riesgoscontenga las etapasmínimas previstas en el articulo 38 de estasdisposiciones y se constituya comoherramienta de gestión y proceso sistemático.Dichos Titulares instruirán a las unidadesadministrativas y al Coordinador de ControlInterno iniciar el proceso de Administración deRiesgos,utilizando los formatos emitidos por laContraloría.Artículo 37.- La participación del Coordinadorde Control Interno y, en su caso, del EnlacedeAdministración de Riesgos, designado por elTitular de la Institución, para efectos de laAdministración de Riesgosconsistirá en:

1. Coordinador de Control Internoa) Acordar con el Titular de la

Institución las acciones a seguirpara la instrumentación de lasdisposiciones relacionadas con laAdministración de Riesgosestablecidas en las presentesdisposiciones;

b) Coordinar el proceso deAdministración de Riesgosy ser el

deMapa

11.

canal de comunicación e interaccióncon el Titular de la Institución y elEnlacedesignado;

c) Supervisarque en la Administraciónde Riesgos se implementen lasetapas mínimas descritas en elsiguiente inciso;

d) Revisar con el Enlace; el proyectode Jos documentos descritos acontinuación:1. MatrIZ de Administración de

RiesgosInstitucional;2. Mapa de RiesgosInstitucional;3. Programa de Trabajo de

Administración de RiesgosInstitucional PTAR;

4. Análisis anual delcomportamiento de los riesgos;y

e) Presentar para aprobación delTitular de la Institución losdocumentos descritos en el incisoanterior.

Enlacede Administración de Riesgos.a) Ser el canal de comunicación e

interacción con el Enlacede ControlInterno y las unidadesadministrativas responsables de laAdministración de Riesgos;

b) Remitir a las unidadesadministrativas responsables de laAdministración de Riesgosla Matrizde Administración de Riesgos,Mapa de Riesgosy PTARY apoyaren su elaboración;

c) Revisar, analizar y consolidar lainformación de las unidadesadministrativas para elaborar losproyectos institucionales de Matrizde Administración de Riesgos,Mapa de Riesgos y PTAR, Ypresentarlos a revisión del Enlacede Control Interno;

d) Resguardar la MatrizAdministración de Riesgos,de RiesgosInstitucionales;

e) Dar segurmlento permanente alPTARInstitucional;

f) Integrar la información y evidenciadocumental, elaborar el proyectode Reporte de Avancesconsolidadodel cumplimiento del PTARInstitucional y presentar a revisióndel Enlacede Control Interno, y

g) Realizar el análisis anual delcomportamiento de los riesgos alque hace referencia el articulo 44de estasdisposiciones.

CAPITULO11ETAPASMfNIMAS DELAADMINISTRACIÓNDE

RIESGOSArtículo 38.- la metodología de Administraciónde Riesgos que adopten las Institucionescontendrá las etapas mínimas en el siguienteorden, registrándolas anualmente en unaMatriz de Administración de RiesgosInstitucional:

1. Evaluaciónde Riesgos.a) Identificación, selección y

descripción de riesgos. Serealizará con base en lasestrategias, objetivos y metasde los proyectos, programas,áreas y/o procesos de laInstitución, lo cual constituirá elinventario de riesgosinstitucional;

b) Clasificación de los riesgos. Serealizará en congruencia con ladescripción del riesgo:administrativos, de servicios,sustantivos, legales, financieros,presupuestales, de salud, obrapública, seguridad, TICs,recursos humanos, de imagen uotros que se determinen deacuerdo a la naturaleza de laInstitución;

c) Identificación de factores deriesgo. Atenderá a los factoresinternos y externos que indicanla presencia de un riesgo otiendan a aumentar la

probabilidad de materializacióndel mismo;

d) Identificación de los posiblesefectos de los riesgos. Sedescribirán las consecuenciasnegativas en el supuesto dematerializarse el riesgo,indicando los objetivos y metasque en su casoseafectarían;

e) Valoración inicial del grado deimpacto. la asignación será conuna escala de valor, en su caso,del 1 al 10, en la cual el 10representa el de mayor y el 1 elde menor magnitud. laInstitución establecerá uncriterio general para cada escalade valor, relacionándolo con losposibles efectos referenciadosen el inciso d) de esta fracción;y

f) Valoración inicial de laprobabilidad de ocurrencia. laasignación será en una escalade valor, en su caso, del1 allO,en la cual ellO representa queel riesgo seguramente sematerializará y el 1 que esimprobable. la Instituciónestablecerá un criterio generalpara cada escala de valor,relacionándolo con los factoresde riesgo señalados en el incisoc) de esta fracción y/o con lafrecuencia en caso de habersematerializado el riesgo.En esta etapa tanto el grado deimpacto como la probabilidadde ocurrencia, se valorarán sinconsiderar los controlesexistentes para Administrar losRiesgos.Para la valoración inicial y finaldel impacto y de la probabilidadde ocurrencia, los Titulares delas Instituciones, podran utilizarmetodologías, modelos y/o

teorías basados en cálculosmatemáticos, tales comopuntajes ponderados, cálculosde preferencias, proceso dejerarquía analítica y modelosprobabilísticos, entre otros.

11. Evaluación de ControlesSe realizará conforme a losiguiente:

al Descripción de los controlesexistentes para Administrarel Riesgo;

b) Descripción de los factoresque sin ser controlespromueven la aplicación deéstos;

cl Descripción de tipo decontrol preventivo,correctivo y/o detectivo; y

d) Determinación de lasuficiencia (documentado yefectivo), deficiencia (nodocumentado y/o ineficaz)o inexistencia del controlpara Administrar el Riesgo.

111. Valoración final de riesgos respectoa controles. Se realizará conforme a10 siguiente:a) Se dara valor final al impacto y

probabilidad de ocurrencia delriesgo con la confronta de losresultados de las etapas deevaluación de riesgos y decontroles; y

b) la Institución establecerá loscriterios necesarios paradeterminar la valoración finaldel impacto y probabilidad deocurrencia del riesgo, así comosu ubicación en el cuadrantecorrespondiente del Mapa deRiesgo Institucional, a partir dela suficiencia, deficiencia oinexistencia de los controles.

Para lo anterior, las Instituciones podranconsiderar los criterios siguientes:

IV.

1. Los controles son suficientes.~la valoración del riesgo pasa auna escala inferior. Eldesplazamiento depende de siel control incide en el impactovio probabilidad.

2. los controles son deficientes.-Se mantiene el resultado de lavaloración del riesgo antes decontroles.

3. Inexistencia de controles.- Semantiene el resultado de lavaloración del riesgo antes decontroles.

Mapa de Riesgos Institucional.Elaboración del Mapa de RiesgosInstitucional. los riesgos seubicarán por cuadrantes en laMatriz de Administración de riesgosInstitucional y se graficaran en elMapa de Riesgos, en función de lavaloración final del impacto en eleje horizontal y la probabilidad deocurrencia en el eje vertical.La representación grafica del Mapade Riesgos puede variar por lametodología adoptada en laInstitución, sin embargo, sehomologará a los cuadrantessiguientes:Cuadrante 1. Riesgos de AtenciónInmediata.- Son criticas por su altaprobabilidad de ocurrencia y gradode impacto, se ubican en la escalade valor de 6 al 10;Cuadrante JI. Riesgos de AtenciónPeriódica.- Son significativos por sualta probabilidad de ocurrenciaubicada en la escala de valor del 6al 10 y su bajo grado de impacto del1 al 5;Cuadrante 111. Riesgos deseguimiento.- Son meno::.significativo::. por ::.u bajaprobabilidad de ocurrencia convalor del 1 al 5 y alto grado deimpacto del 6 al 10, y

V.

Cuadrante IV. RiesgosControlados.-Son de baja probabilidad deocurrencia y grado de impacto, ::.eubican en la escala de valor del 1 als.Definición de estrategia::.y accione::.para ::.uadministración.Las estrategias constituirán lasopciones para administrar losriesgos basados en su valoraciónrespecto a controJes, permitentomar decisiones y determinar lasacciones de control.Algunas de las estrategias quepueden considerarseindependientemente,interrelacionadas o en su conjunto,son las siguientes:1. Evitar el riesgo.- Se aplica antes

de asumir cualquier riesgo. Selogra cuando al interior de losprocesos se generan cambiossustanciales por mejora,rediseño o eliminación,resultado de controlessuficientes y accionesemprendidas;

2. Reducir el riesgo.- Se aplicapreferentemente antes de optarpor otras medidas más costosasy difíciles. Implica estableceracciones dirigidas a disminuir laprobabllidad de ocurrencia(acciones de prevención) y elimpacto (acciones decontingencia), tales como laoptimización de losprocedimientos y laimplementación de controles;

3. Asumir el riesgo.- Se aplicacuando el riesgo se encuentraen un nivei que puedeaceptarse sin necesidad detomar otras medidas de controldiferentes a las que se poseen, y

4. Trasferir el riesgo.- Implica queel riesgo se controle

las principalesobstaculizan el

las accionesla forma de

11. Descripción deproblemáticas quecumplimiento decomprometidas yresolverlas;

111. Resultados alcanzados en relación conlos esperados; y

IV, Fecha de autorización, nombre y firmadel Titular de la Institución.

Artículo 43." la evidencia documental Y/oelectrónica suficiente, competente, relevante ypertinente que acredite la implementación yavances reportados, será resguardada por losservidores públicos responsables de lasacciones comprometidas en el PTARinstitucional y estará a disposición de losórganos fiscalizadores.Artículo 44.• Se realizará un análisis anual delcomportamiento de los riesgos, con relación alos determinados en la Matriz deAdministración de Riesgos Institucional del añoinmediato anterior, que considerará al menoslos aspectos siguientes:

J. Comparativo del total de riesgos porcuadrante;

11. Variación del total de riesgos y porcuadrante;

111. Riesgos identificados y cuantificadoscon cambios en la valoración final deprobabilidad de ocurrencia y grado deimpacto, así como los modificados ensu conceptualización;

IV. Conclusiones sobre los resultadoscualitativos de la administración deriesgos; y

V. Fecha de autorización, nombre y firmadel Titular de la Institución.

El resultado anterior, se informará a laContraloría, o en su caso al OIC

TITULO CUARTODe las Auditorías al Desempeño.

Artículo 45.- la Secretaría de la Contraloría oen su caso el OIC, estarán facultados pararealizar la Auditoria de Desempeño deconformidad y en base a lo que establece lanormatividad federal denominada GuíaEspecífica de Auditoria al Desempeño, emitida

responsabilizando a un terceroque tenga la experiencia yespecialización necesaria paraasumirlo. A partir de lasestrategias definidas, sedescribirán las acciones viablesjurídica, técnica, institucional ypresupuestalmente, tales comola implementación de políticas,optimización de programas,proyectos, procesos,procedimientos y servicios,entre otras.

CAPITULOlitSEGUIMIENTODEESTRATEGIAS,ACCIONESY

ANÁLISISCOMPARATIVO DERIESGOSArtículo 39.- Para la implementación yseguimiento de las estrategias y acciones, seelaborará un Programa de Trabajo deAdministración de Riesgo Institucional, el cualincluirá los riesgos, estrategias y acciones de laMatriz de Administración de RiesgosInstitucional; así como, unidad administrativa yresponsable de implementación, fechas deinicio y de término, medios de verificación, losresultados esperados, fecha de autorización,nombre y firma del Titular de la Institución.Artículo 40.- los Titulares de las Institucionesautorizarán con su firma autógrafa el PTAR, laMatriz de Administración de Riesgos y el Mapade Riesgos Institucionales y los difundirán a losresponsables de la administración de losriesgos a más tardar 3 días hábiles posterioresa su suscripción, e instruirán la implementacióndel PTAR.Artículo 41.- los Titulares de las Institucionesintegraran al Informe Anual del Control InternoInstitucional, los anexos de la actualización delPTAR,la Matriz de Administración de Riesgos yel Mapa de Riesgos Institucionales.Artículo 42.• El Reporte de Avances de lasacciones del PTAR Institucional se anexara conlos reportes trimestrales del PTCI y contendráal menos lo siguiente:

1. Resumen de acciones comprometidas,cumplidas, en proceso y su porcentajede cumplimiento;

por la Comisión Permanente de ContraloresEstado-Federación u organismo equivalentedentro del Sistema Nacional de Fiscalización.Artículo 47.- El proceso de Auditoría alDesempeño debe ser observado y aplicado porel personal del Órgano Estatal de Control uÓrgano Interno de Control de lasDependencias, Entidades y OrganismosAuxiliares de la Administración Pública Estatalque participan en el proceso de auditoria aldesempeño en el ámbito de sus atribuciones,asimismo, en el desarrollo de esteprocedimiento de auditoría y las Técnicas deAuditoria establecidas en el Manual deAuditoría Pública, así como las Fases de laAuditoria, el Seguimiento de Observaciones, ensu caso, la supervisión de los Trabajos deAuditoría, la Elaboración de los informes eintegración de expedientes de casos dePresunta Responsabilidad Administrativa de losServidores Públicos, en su caso, la Evaluaciónde la Auditoria y Evaluación del Desempeño delos auditores, incluyendo las políticas deActuación y Decálogo del Auditor Públicoestablecidos en la Guia General de AuditoriaPública.

TITULOQUINTO.Disposiciones finales.

Articulo 46.~ Corresponde a la Secretaria de laContraloría o en su caso al OIC, interpretar paraefectos administrativos el contenido de laspresentes Elementos y Modelo de ControlInterno, así como capacitar, apoyar y asesorar alas Dependencias y Entidades, en el proceso deaplicación.

DISPOSICIONESTRANSITORIASPRIMERA. El presente Acuerdo entrará en vigoral día siguiente de su publicación en elPeriódico Oficial "Tierra y libertad", órgano dedifusión del Gobierno del Estado de Morelos.SEGUNDA.- La Contraloría otorgará los plazos yfacilidades necesarios a las Dependencias yEntidades que no cuenten con los mediosnecesarios para implementar el presenteAcuerdo, para que paulatinamente cumplancon las mismas.

TERCERA.~La Contraloría podrá coordinarsecon las áreas administrativas encargadas de laGestión de Calidad o equivalentes paraconstituir los comités correspondientes deControl Interno, de Calidad, de equidad degénero y otros para lograr un mejor efecto ytrabajo en red.Dado en Casa Morelos, Residencia Oficial delPoder Ejecutivo del Estado de Morelos, en laciudad de Cuernavaca, Capital del Estado deMorelos, a _

El GOBERNADORCONSTITUCIONALDELESTADOLIBREYSOBERANODEMORElOSGRACOLUISRAMíREZGARRIDOABREU

ELSECRETARIODEGOBIERNOJORGEVICENTEMESSEGERGUlllÉN

ELSECRETARIODELACONTRALQRíAJOSÉENRIQUEFÉLIXIÑNESTAy MONMANY

RÚBRICAS.