2 evaluaciÓn procesos auditorÍa 2 1 3 4 riesgo control

RIESGOS DE AUDITORIA

2

EVALUACIÓN PROCESOS

AUDITORÍA

21

34

RIESGO

CONTROL

33

MIENTRAS QUE UNA INCIDENCIA ES UN PROBLEMA QUE DEBE SER SOLVENTADO, UN RIESGO ES UN PROBLEMA POTENCIAL QUE NO SE HA PRESENTADO AUN.

44

PERSONALES

ADMINISTRATIVAS

RAZONES O CAUSAS

OPERATIVAS

NORMATIVAS

ESTRUCTURALES

RIESGO

POSIBILIDAD DE OCURRENCIA DE AQUELLA SITUACIÓN QUE PUEDE ENTORPECER EL NORMAL DESARROLLO DE LA ENTIDAD Y LE IMPIDA EL LOGRO DE SUS OBJETIVOS, METAS, RESULTADOS Y SU MISIÓN

1

2

3

4

5GESTIÓN DE

RIESGOS

55

1. RIESGO ES “LA POSIBILIDAD DE DAÑO O PÉRDIDA”.

2. CONTINGENCIA O PROXIMIDAD DE UN DAÑO.

3. EN LOS NEGOCIOS EL RIESGO SE DEFINE COMO “FACTOR O EVENTO, INTERNO Y EXTERNO QUE AMENAZA EL LOGRO DE LOS OBJETIVOS, METAS Y RESULTADOS”.

4. EL RIESGO DE CORRUPCIÓN ES LA POSIBILIDAD DE OCURRENCIA DE UNA CONDUCTA O COMPORTAMIENTO QUE PUEDE DERIVAR EN UNA ACTUACIÓN CORRUPTA.

5. AMENAZA DE QUE LA OCURRENCIA O NO DE UN EVENTO, IMPIDA A LA ORGANIZACIÓN ALCANZAR SUS OBJETIVOS ESTRATÉGICOS

¿OPORTUNIDAD Y RECOMPENSA?

....VAN DE LA MANO CUANDO COMPRENDEMOS LOS RIESGOS Y CONOCEMOS NUESTRAS CAPACIDADES.

¿QUÉ ES RIESGO ?

1. UN RIESGO ES CUANDO UN EVENTO O ACCIÓN PUEDE AFECTAR ADVERSAMENTELA CAPACIDAD DE UNA ORGANIZACIÓN DE OBTENER SUS OBJETIVOS Y/O IMPLEMENTAR SUS ESTRATEGIAS.

2. LOS RIESGOS SE INCREMENTAN EN MAYOR PROPORCIÓN QUE LAS OPORTUNIDADES QUE SURGEN DEL DESARROLLO DEL NEGOCIO.

GESTIÓN DEL RIESGO

CONTROL DE RIESGOS

ANÁLISIS DE RIESGOS

PRIORIZACIÓN DE LOS RIESGOS

PLANIFICACIÓN DE LA GESTIÓN

DE RIESGOS

RESOLUCIÓNDE RIESGOS

MONITOREO DE LOS RIESGOS

IDENTIFICACIÓN DE LOS RIESGOS

ESTIMACIÓN DE LOS RIESGOS

GESTIÓN DE RIESGOS

DEFICIENCIAS COMUNES

TESORERÍA

1. AUSENCIA DE CONVENIOS CON ENTIDADES FINANCIERAS

2. DISPERSIÓN DE RECURSOS EN CUENTAS BANCARIAS3. PAGOS SIN SOPORTES O INCOMPLETOS4. SOBREGIROS EN CUENTAS BANCARIAS GENERANDO INTERESES

5. PAGO INOPORTUNO DE LAS OBLIGACIONES

PRESUPUESTO

1. TRANSGRESIÓN DE NORMAS Y PRINCIPIOS PRESUPUESTALES

2. BAJA EJECUCIÓN DE RECURSOS3. DESTINO DIFERENTE

CONTRATACIONES

1. INCUMPLIMIENTO EN LA CALIDAD Y CANTIDADES DE LO CONTRATADO

2. DEFICIENCIAS EN LA SUPERVISIÓN, CONTROL Y SEGUIMIENTO A LA EJECUCIÓN DE LOS CONTRATOS

3. INEXISTENCIAS DE PLANES DE COMPRAS O PLANEACIÓN DE OBRAS SIN TENER EN CUENTA LAS NECESIDADES

4. DEFICIENCIAS EN LA CONSTITUCIÓN DE PÓLIZAS5. SOBRECOSTOS EN CONTRATACIÓN6. CONTRATACIÓN CON EMPRESAS FICTÍCIAS

99

1. CUESTIONARIOS

2. ESTADOS FINANCIEROS

3. DIAGRAMAS DE FLUJO

4. INSPECCIONES

5. INTERACCIÓN CON OTROS DEPARTAMENTOS

6. ESTADÍSTICAS DE PÉRDIDAS

7. ENTREVISTAS CON EL PERSONAL DE LA PLANTA

8. ESTUDIOS DE DEPENDENCIA - INTERDEPENDENCIA

9 REVISIÓN DE CONTRATOS Y MANUALES

10. ESTADÍSTICAS Y EXPERIENCIAS DE LA INDUSTRIA

11. REVISIÓN DE OPERACIONES

12. REVISIÓN GEOGRÁFICA DE LAS UBICACIONES

13. REGULACIONES Y LEGISLACIONES

14. ORGANIGRAMAS

Docente Dr. Miguel Aguilar Serrano 1010

FACTOR / CRITERIO

CLASE DE RIESGO

DEFINICIÓN DE RIESGO

RIESGOS DE OBRAS

CONTRATACIÓNDE OBRA

QUE EN LOS CONTRATOS DE OBRA NO SE PRESENTEN FIANZAS DE GARANTÍA DE CUMPLIMIENTO Y NO SE APLIQUEN SANCIONES POR INCUMPLIMIENTOS.

OBRA 1. APLICACIÓN EXTEMPORÁNEA DE SANCIONES.2. PAGOS EN EXCESO POR OBRA SOBREESTIMADA, POR AJUSTES EN COSTOS O PRECIOS

UNITARIOS.3. SUPERVISIÓN DEFICIENTE DE OBRA.4. PAGO DE OBRA NO EJECUTADA O FUERA DE CONTRATO.

RIESGOS PRESUPUESTALES

CONTROL PRESUPUESTAL

1. INCUMPLIMIENTO EN EL EJERCICIO DEL PRESUPUESTO, DERIVADO DE TRANSFERENCIAS INCORRECTAMENTE APLICADAS.

2. INCUMPLIMIENTO EN LA COMPROBACIÓN OPORTUNA DE DESEMBOLSOS.3. SOBRE EJERCICIO EN PARTIDAS SUJETAS A RACIONALIDAD, DERIVADO DE LA FALTA DE

INFORMACIÓN CONFIABLE Y OPORTUNA.

RIESGOS DE OPERACIÓN

OPERACIÓN - PRODUCCIÓN

1. QUE NO SE CUMPLA CON EL PROGRAMA ANUAL/MENSUAL DE PRODUCCIÓN, DEBIDO A UNA INADECUADA PROGRAMACIÓN DE LOS INSUMOS.

2. SOBRE INVENTARIO DEBIDO A LA FALTA DE INFORMACIÓN CONFIABLE Y OPORTUNA.3. PRODUCCIÓN DE BIENES O SERVICIOS FUERA DE NORMA O DE BAJA CALIDAD.

RIESGOS DE INFORMACIÓN

TECNOLOGÍADE INFORMACIÓN

1. BAJA EFECTIVIDAD Y EFICIENCIA DE LOS SISTEMAS DE INFORMACIÓN, DEBIDO A LA ATENCIÓN PARCIAL DE LOS REQUERIMIENTOS DE LOS USUARIOS RESPONSABLES.

2. PÉRDIDA O DEGRADACIÓN DE LA INFORMACIÓN CONTENIDA EN LAS BASES DE DATOS INSTITUCIONALES, POR FALTA DE MECANISMOS DE SEGURIDAD FÍSICA Y LÓGICA.

RIESGOS DE COSTOS

COSTOS 1. FLUCTUACIONES EN LOS PRECIOS DE PRODUCTOS BASADOS EN MATERIAS PRIMAS (PETRÓLEO O GAS) QUE PUDIERAN GENERAR UNA REDUCCIÓN EN LOS INGRESOS PROYECTADOS, DEBIDO A COSTOS MAYORES QUE LOS ESPERADOS Y CONDUCIR A UN DETERIORO EN LA POSICIÓN COMPETITIVA DE LA EMPRESA EN SU NICHO INDUSTRIAL.

2. INCREMENTO SIGNIFICATIVO EN LOS COSTOS DE LOS BIENES Y SERVICIOS, DEBIDO A LA FALTA DE SU ADECUADO CONTROL Y SEGUIMIENTO.

RIESGOS DE DESEMPEÑO

MEDICIÓN DEL DESEMPEÑO

1. AUSENCIA DE INDICADORES QUE MUESTREN EL COMPORTAMIENTO DEL DESEMPEÑO INSTITUCIONAL EN LAS ÁREAS CLAVE DE RESULTADOS.

2. INADECUADA APLICACIÓN DE LOS RECURSOS, PROVOCADA POR LA FALTA DE NORMAS Y ESTÁNDARES DE DESEMPEÑO.

3. FALTA DE OPORTUNIDAD EN LA APLICACIÓN DE MEDIDAS CORRECTIVAS DERIVADAS DE LA ACTUALIZACIÓN PERIÓDICA DE LAS NORMAS DE DESEMPEÑO ESTABLECIDAS PARA LOS INDICADORES.

ESTRATÉGICO:

RELACIONADOS CON LAS METAS DE ALTO NIVEL; ASIMISMO ESTÁN ALINEADOS Y DAN APOYO A LA MISIÓN DEL NEGOCIO

OPERACIONAL:

RELACIONADOS CON LA EFECTIVIDAD Y EFICIENCIA DE LAS OPERACIONES DE LA ENTIDAD O EMPRESA O CORPORACIÓN, LO CUAL INCLUYE SU RENDIMIENTO Y RENTABILIDAD. USUALMENTE, VARÍAN SEGÚN LAS OPCIONES ADOPTADAS POR LA GERENCIA EN CUANTO A ESTRUCTURA Y RENDIMIENTO

REPORTE O PRESENTACIÓN DE RESULTADOS:

RELACIONADO A LA CONFIABILIDAD Y EFECTIVIDAD DE LA ESTRUCTURA DE LÍNEAS DE REPORTE

CUMPLIMIENTO:

RELACIONADO CON EL APEGO DE LA ORGANIZACIÓN A LAS LEYES Y REGULACIONES

EVALUACIÓN DE RIESGOSOBJETIVOS, RIESGOS Y EFECTOS

OBJETIVOS ECONOMÍA Y EFICIENCIA

SALVAGUARDA DE RECURSOS

CONFIABILIDAD E INTEGRIDAD

CUMPLIMIENTO DE LA NORMATIVIDAD

CUMPLIMIENTO DE PLANES (OBJETIVOS Y METAS)

RIESGOS 1. REPROCESOS2. RETRASOS3. DESPERDICIOS4. DEVOLUCIONES5. DUPLICIDADES

1. DESCOMPOSTURA2. OBSOLESCENCIA3. FRAUDE O ROBO4. DESASTRES O

ACCIDENTES5. DAÑO AMBIENTAL6. USO NO

AUTORIZADO

1. ERRORES2. OMISIONES3. DUPLICIDADES4. RETRASOS O

INSUFICIENCIA5. FRAUDE6. DESASTRES7. ACCESO NO

AUTORIZADO8. PÉRDIDA DE

DATOS

1. MULTAS RECARGOS

2. PENALIZACIONES3. LITIGIOS4. PÉRDIDA DE

LICENCIAS O CONCESIONES

1. INEFICIENCIA2. PÉRDIDAS DE

INGRESOS3. PÉRDIDA DE

MERCADO O COBERTURA

EFECTOS PÉRDIDA POR PROCESOS INEFICIENTES O NO ECONÓMICOS

PÉRDIDA O DETERIORO DE RECURSOS

INFORMACIÓN INEXACTA, NO CONFIABLE O EXTEMPORÁNEA DECISIONES INCORRECTAS (PÉRDIDAS)

1. COSTOS INNECESARIOS

2. CORRUPCIÓN

1. PÉRDIDAS2. FALTA DE

DESARROLLO3. DESAPARICIÓN

DE LA ORGANIZACIÓN

RIESGOSCOMPRA1. INNECESARIA O

INSUFICIENTE2. CON ATRASO3. A PRECIOS EXCESIVOS4. DE “MALA CALIDAD”5. EN EXCESO O DEFECTO6. DESVIACIONES Y

MALVERSACIONES

OBJETIVOS DEL PROCESOCOMPRAR1. LO QUE SE NECESITA2. CON OPORTUNIDAD3. A PRECIO ADECUADO4. DE LA CALIDAD NECESARIA5. EN LA CANTIDAD NECESARIA6. CUMPLIENDO LA

NORMATIVIDAD

ACTIVIDAD:QUE AGREGA VALORADMINISTRATIVA (REGISTRO, ARCHIVO, ETC.)DE CONTROL (EVITAR RIESGOS)QUE NO AGREGA VALOR

EJEMPLO DE EVALUACIÓN DE RIESGOS DEL PROCESO

Docente Dr. Miguel Aguilar Serrano 15M. Sc. Ing. Miguel Aguilar Serrano 15

ELEMENTO FUNCIÓN

FUENTE DE RIESGO ÁREA DESDE DONDE SE ORIGINA EL RIESGO. Ej. PROCESO: MISIÓN Y METAS

CONDICIÓN DEL RIESGO SITUACIÓN QUE PUEDE CONDUCIR A UNA PÉRDIDA PARA LA ENTIDAD. CONSTITUYE LA PRIMERA PARTE DE UNA DECLARACIÓN DE RIESGO.

CONSECUENCIA DEL RIESGO

PÉRDIDA QUE OCURRIRÍA EN LA ENTIDAD SI SE MATERIALIZA EL RIESGO. CONSTITUYE LA SEGUNDA PARTE DE UNA DECLARACIÓN DE RIESGO.

DECLARACIÓN DE RIESGO

DESCRIBE RELACIÓN ENTRE UNA SITUACIÓN REAL Y UNA SITUACIÓN NO REALIZADA EN LA ENTIDAD. LA PRIMERA, SE DENOMINA CONDICIÓN E INCLUYE UNA SITUACIÓN EXISTENTE, QUE PUEDE RESULTAR EN UNA PÉRDIDA O REDUCCIÓN DE BENEFICIOS. LA SEGUNDA, SE DENOMINA CONSECUENCIA Y DESCRIBE UNA SITUACIÓN NO DESEABLE QUE SE PUEDE PRODUCIR.

LAS DOS ESTÁN UNIDAS POR EL TÉRMINO “COMO CONSECUENCIA” O “POR LO TANTO”, E IMPLICA UNA RELACIÓN INCIERTA PERO CAUSAL

CAUSA RAÍZ PERMITE IDENTIFICAR LAS CAUSAS FÍSICAS, HUMANAS DE CUALQUIER FALLA QUE OCURRE UNA O VARIAS VECES, PERMITIENDO ADOPTAR LAS ACCIONES CORRECTIVAS QUE REDUCEN LOS COSTOS DEL PROCESO, MEJORA LA SEGURIDAD Y LA CONFIABILIDAD DEL NEGOCIO

EFECTO DE LA CAUSA

POSIBLES EFECTOS CAUSADOS POR EL FACTOR DE RIESGO, QUE SE PUEDEN TRADUCIR EN DAÑOS ECONÓMICOS, SOCIALES, 0 ADMINISTRATIVOS.

PROBABILIDAD DEL RIESGO

ES UNA MEDIDA QUE CALCULA LA PROBABILIDAD DE QUE LA SITUACIÓN DESCRITA EN LA CONSECUENCIA DEL RIESGO LLEGUE A PRODUCIRSE DE VERDAD. ESTA COMPRENDIDA ENTRE: 0 < = P (X %) < = 100.

IMPACTO DEL RIESGO

CALCULA LA GRAVEDAD DE LOS EFECTOS ADVERSOS EN CASO QUE EL RIESGO LLEGUE A PRODUCIRSE DENTRO DE LA ENTIDAD.

EXPOSICIÓN AL RIESGO

LA EXPOSICIÓN AL RIESGO CALCULA LA AMENAZA GENERAL QUE SUPONE EL RIESGO COMBINANDO LA INFORMACIÓN QUE EXPRESA LA PROBABILIDAD DE UNA PÉRDIDA REAL CON INFORMACIÓN QUE INDICA LA MAGNITUD DE LA PÉRDIDA POTENCIAL EN UN ÚNICO VALOR NUMÉRICO.

PRIORIDAD (RANGO) ASIGNAR PRIORIDADES A LAS ACCIONES

INFORMACION PARA DESARROLLAR UN FORMULARIODE DECLARACION DE RIESGOS.

DEFINICIÓN DE RIESGO

CONDICIÓN(ESTADO )

CONSECUENCIA

CAUSA -RAÍZ

PÉRDIDA TOTALO COSTO DE LAOPORTUNIDAD

(EFECTO)

DECLARACIÓN DE RIESGOS

RETRASOS FORZOSOS EN LAS DIFERENTES ACTIVIDADES, QUE IMPIDEN EL CUMPLIMIENTO DE LA LABORES ASIGNADAS

“POR TANTO”O

“ COMO RESULTADO”

1. FALLAS EN EL SISTEMA ORFEO O EN LA FÁBRICA DE REPORTES.

2. FALLAS EN LOS SERVIDORES

3. DEFICIENCIAS EN LOS SISTEMAS QUE PONEN LENTOS LOS COMPUTADORES

4. FALTA DE SUPERVISIÓN Y MANTENIMIENTO DE LA PLATAFORMA TECNOLÓGICA

1. POSIBLE INCUMPLIMIENTO EN LAS METAS PROPUESTAS POR EL ÁREA.

2. PROBABLE INCUMPLIMIENTO EN LOS PLAZOS ESTABLECIDOS PARA LA ATENCIÓN OPORTUNA DE TRÁMITES.

1. INCUMPLI MIENTO DE METAS Y OBJETIVOS PREVISTOS

2. INCREMENTO DE COSTOS DE ACTIVIDAD

3. INSATISFAC CIÓN DEL CLIENTE

FUENTES DE RIESGO

RIESGO DECLARACIÓN DE RIESGO

CONDICIÓN CONSECUENCIA

MANTENIMIENTO DE CAMINOS RURALES

ALQUILER DIRECTO DE MAQUINARIA

CONTRATACIÓN DE SERVICIOS SIN CELEBRAR CONCURSO PÚBLICO

1. POSIBLES ACUERDOS CON CIERTAS EMPRESAS A CAMBIO DE BENEFICIOS INDEBIDOS.

2. POSIBLES FAVORITISMOS

DISCRECIONA LIDAD EN GASTOS DE LOS FUNCIONA RIOS

PAGOS POR SERVICIO DE MAQUINARIA DISPUESTOS POR ORDEN VERBAL

1. FACILITA LA DILUCIÓN DE RESPONSABILIDADES DEL CONTRATISTA.

2. ALTA DISCRECIONALIDAD Y CONCENTRACIÓN DE PODERES EN LAS DECISIONES QUE PUEDEN AFECTAR LA GESTIÓN DE LOS RECURSOS

CALIFICACIÓN Y EFICIENCIA DEL PERSONAL

ACCIONES DE PERSONAL PRODUCIDOS EN LA MANIPULACIÓN DE LA MAQUINARIA

1. ES POSIBLE QUE EL PERSONAL NO SEA CALIFICADO

2. POSIBILIDAD DE INEFICIENCIA Y BAJA PRODUCTIVIDAD

CONFIABILIDAD DE LA INFORMACIÓN

DESCONOCIMIENTO DE LA UTILIZACIÓN DE LA MAQUINARIA PESADA

1. AFECTA LA CONFIANZA Y CREDIBILIDAD EN LAS DECISIONES Y ACTOS ADMINISTRATIVOS Y FINANCIEROS.

2. POSIBLE INCREMENTO DE COSTOS

USO DE LOS RECURSOS

TRANSPORTE DE LA ENTIDAD UTILIZADO COMO MECANISMO PARA ATRAER VOTOS

FAVORECE EL TRÁFICO DE INFLUENCIAS Y PACTO ENTRE INTERESES PARTICULARES CON POSIBLE DESMEDRO DE LOS BIENES Y RECURSOS DE LA ENTIDAD

RENDICIÓN DE CUENTAS Y TRANSPARENCIA

DENUNCIA ANTE EL CONGRESO SOBRE EL ALQUILER DE MAQUINARIA SUPUESTAMENTE SOBREVALORADA

POSIBILIDAD DE PÉRDIDA DE TRANSPARENCIA Y FALTA DE CAUTELA EN EL MANEJO Y USO ÓPTIMO DE LOS RECURSOS PÚBLICOS

LISTA MAESTRA DE RIESGOS

Docente Dr. Miguel Aguilar Serrano 18M. Sc. Ing. Miguel Aguilar Serrano 18

CARACTERÍSTICAS RIESGO ALTO RIESGO BAJO

HORAS TOTALES DE ESFUERZO. PROYECTOS GRANDES 2500 HORAS. PROYECTOS CHICOS 250 HORAS.

DURACIÓN. MAYOR A 12 MESES. MENOS DE 3 MESES.

TAMAÑO DEL EQUIPO DE TRABAJO. MAS DE 15 MIEMBROS. MENOS DE 4 PERSONAS.

NÚMERO DE CLIENTES U ORGANIZACIONES CLIENTES.

MAS DE TRES. UNA.

ALCANCE DEL PROYECTO / ENTREGABLES.

DEFINIDOS POBREMENTE. BIEN DEFINIDOS.

BENEFICIOS DE NEGOCIO. NO CLAROS. BIEN DEFINIDOS.

REQUERIMIENTOS MUY COMPLEJOS, DIFÍCIL DE SER DEFINIDOS POR EL CLIENTE

DE FÁCIL DEFINICIÓN POR PARTE DEL CLIENTE

DEPENDENCIA CON OTROS PROYECTOS O EQUIPOS EXTERNOS.

DEPENDENCIA CON 3 PROYECTOS O EQUIPOS EXTERNOS.

NO MÁS DE UNA DEPENDENCIA CON PROYECTOS O BIEN CON EQUIPOS EXTERNOS.

TECNOLOGÍA TECNOLOGÍA NUEVA SERÁ USADA PARA COMPONENTES CRÍTICOS.

NO SE REQUIERE TECNOLOGÍA NUEVA.

TIEMPO DE RESPUESTA CRÍTICO, CON TIEMPOS DE RESPUESTA MUY BREVES

EL TIEMPO DE RESPUESTA NORMAL ES ACEPTABLE

CALIDAD DE DATOS LA CALIDAD DE LOS DATOS ES POBRE LA CALIDAD DE LOS DATOS ES ACEPTABLE

SOCIEDAD CON PROVEEDORES NO SE HA TRABAJADO CON EL PROVEEDOR ANTERIORMENTE

SE TIENE UNA BUENA RELACIÓN CON EL PROVEEDOR.

1919

1. ES UNA HERRAMIENTA METODOLÓGICA MEDIANTE LA CUAL SE IDENTIFICA Y ORDENA SISTEMÁTIZADAMENTE UN CONJUNTO DE FACTORES DE RIESGO QUE PUEDEN DAR ORIGEN A HECHOS DE CORRUPCIÓN, SE:

a. CALIFICA LA PRESENCIA DEL RIESGO.

b. SE IDENTIFICAN LOS ASPECTOS VULNERABLES.

c. SE PREVÉN LOS POSIBLES DAÑOS.

2. MEDIANTE LA OBSERVACIÓN DE LOS ELEMENTOS QUE CONFIGURAN EL MAPA DE RIESGOS Y VALORANDO LA SITUACIÓN EXISTENTE EN CADA ENTIDAD, SE PUEDEN DETERMINAR ESTRATEGIAS Y ACCIONES TENDIENTES A CONTROLAR LA PRESENCIA DE TALES RIESGOS.

FRECUENCIA

CONSECUENCIAS / IMPACTO

R1R2

8 Constante

7 Habitual

6 Frecuente

5 Moderado

4 Ocasional

3 Esporádico

2 Remoto

1 Improbable

Insignif. Marginal Grave Crítico Desastro. Catastr.

1 2 5 10 20 50

Aceptable Tolerable Inaceptable Inadmisible

RESULTADO DE LA MEDICIÓN DE RIESGOS

FUENTES DE INFORMACIÓN ADICIONALES

MATRIZ DE RIESGOS

ESTRATÉGICA

OBTENCIÓN DE INFORMACIÓN DE LA ENTIDAD Y DEL CONTEXTO EXTERNO

DEFINICIÓN DEL ALCANCE DE LAS FUENTES DE INFORMACIÓN A UTIL IZAR PARA LA PLANIFICACIÓN

FORMULACIÓN DEL PLAN ANUAL DE CONTROL

PRESENTACIÓN DEL PLAN ANUAL DE CONTROL AL J EFE DEL SERVICIO PARA SU APROBACIÓN

DETERMINACIÓN DE INDICADORES Y METAS PARA EVALUAR Y CONTROLAR EL AVANCE DEL PLAN ANUAL DE CONTROL

RETROALIMENTACION

DIAGNÓSTICO

INFORME DE DIAGNÓSTICO

MATRIZ DE RIESGOESTRATÉGICA CONSTRUIDAEN EL PROCESO DEGESTIÓN DE RIESGOS

PLAN ANUALDE CONTROL

2009

PLANES Y PROGRAMAS

DE AUDITORÍA

2424

ANÁLISIS DEL CUMPLIMIENTO DE DISPOSICIONES NORMATIVAS EN EL CONTROL MITIGANTE EXAMINADO

N°

RIESGO RELEVANTE NIVEL DE CUMPLIMIENTO DE LA NORMATIVIDAD DE CONTROL ASOCIADO A LOS NIVELES DE CUMPLIMIENTO: ADECUADO, REGULAR, INSUFICIENTE.

NIVEL DE CUMPLIMIENTO DE LAS NORMAS

DOCUMENTACION EN PAPEL Y MEDIOS ELECTRÓNICOS

REGISTROOPORTUNO Y ADECUADO DE LAS TRANSACCIONES Y HECHOS

AUTORIZACIÓN Y EJECUCIÓN DE LAS TRANSACCIONES Y HECHOS

DIVISIÓN O SEGREGACION DE LAS TAREAS

SUPERVISION

ACCESO A LOS RECURSOS, REGISTROS Y RESPONSABILIDADES ANTE LOS MISMOS

1 INCUMPLIMIENTO DE LOS OBJETIVOS DEL FONDO DE INVERSIÓN SOCIAL - FIS TODA VEZ QUE EL PROYECTO NO RESPONDE A LAS NECESIDADES DE LA COMUNIDAD Y TAMPOCO TIENE ASEGURADA SU CONTINUIDAD

NIVEL INSUFICIENTE

1

NIVEL INSUFICIENTE

1

NIVEL REGULAR

2

NIVEL ADECUADO

3

NIVEL REGULAR

2

NIVEL ADECUADO

3

NIVEL INSUFICIENTE

12

ADECUADO : 3 PUNTOS

REGULAR : 2 PUNTOS

INSUFICIENTE: 1 PUNTO

IGUAL O MAYOR A 16 : ADECUADO

DE 13 A 15 : REGULAR

IGUAL O MENOR A 12 : INSUFICIENTE

CONCLUSIÓN DEL NIVEL DE CUMPLIMIENTO DE LAS NORMAS: INSUFICIENTE

25

N° RIESGO RELEVANTE CONTROLES CLAVES/ FUNDAMENTALES

CARACTERÍSTICAS EN EL DISEÑO DEL CONTROL CLAVE / FUNDAMENTAL

PERIODICIDAD

OPORTUNIDAD AUTOMATIZACION

CLASIFICACION

VALOR

1 INCUMPLIMIENTO DE LOS OBJETIVOS DEL FONDO DE INVERSIÓN SOCIAL - FIS TODA VEZ QUE EL PROYECTO NO RESPONDE A LAS NECESIDADES DE LA COMUNIDAD Y TAMPOCO TIENE ASEGURADA SU CONTINUIDAD

1. VERIFICACIÓN DEL CUMPLIMIENTO DE LOS REQUISITOS DEL FIS PARA EL FINANCIAMIENTO DE UN PROYECTO.

2. EVALUACIÓN SOCIO ECONÓMICA DE LA COMUNIDAD BENEFICIARIA POR PARTE DEL FIS

OCASIONAL DETECTIVO SEMI INFORMATIZADO

DEFICIENTE 1

CLASIFICACIÓN DEL CONTROL CLAVE DISEÑO DEL CONTROLPERIODICIDAD EN LA ACCIÓN DE CONTROL - PD

CLASIFICACIÓN DESCRIPCIÓN

PERMANENTE (PE) CONTROLES CLAVES APLICADOS DURANTE TODO EL PROCESO, ES DECIR, EN CADA OPERACIÓN.

PERIÓDICO (PD) CONTROLES CLAVES APLICADOS EN FORMA CONSTANTE SÓLO CUANDO HA TRANSCURRIDO UN PERIÓDICO DE TIEMPO

OCASIONAL (OC) CONTROLES CLAVES QUE SE APLICAN SÓLO EN FORMA OCASIONAL EN UN PROCESO.

OPORTUNIDAD DE LA ACCIÓN DE CONTROL - O


PREVENTIVO (PV) CONTROLES CLAVES QUE ACTÚAN ANTES O AL INICIO DE UN PROCESO.

CORRECTIVO (CR) CONTROLES CLAVES QUE ACTÚAN DURANTE EL PROCESO Y QUE PERMITEN CORREGIR LAS DEFICIENCIAS.

DETECTIVO (DT) CONTROLES CLAVES QUE SÓLO ACTÚAN UNA VEZ QUE EL PROCESO HA TERMINADO.

DETERMINACIÓN DE LA EFICIENCIA DE LOS CONTROLES CLAVES

AUTOMATIZACIÓN EN LA APLICACIÓN DEL CONTROL


100% AUTOMATIZADO (AT) CONTROLES CLAVES INCORPORADOS COMPLETAMENTE INFORMATIZADA. INFORMATIZADOS EN ESTÁN EL PROCESO, CUYA INCORPORADOS EN APLICACIÓN ES LOS SISTEMAS

SEMI – AUTOMATIZADO (SA) CONTROLES CLAVES INCORPORADOS EN EL PROCESO, CUYA APLICACIÓN ES PARCIALMENTE DESARROLLADA MEDIANTE SISTEMAS INFORMATIZADOS.

MANUAL (MA) CONTROLES CLAVES INCORPORADOS EN EL PROCESO, CUYA APLICACIÓN NO CONSIDERA USO DE SISTEMAS INFORMATIZADOS

2626

REQUISITO EN CUMPLIMIENTO

CON NORMAS DE CONTROL

CARACTERÍSTICAS DISEÑO CONTROL CLAVE/FUNDAMENTAL CLASIFICACIÓN VALOR DEL DISEÑO DEL CONTROL

PERIODICIDAD (PD)

OPORTUNIDAD (O)

AUTOMATIZACIÓN (A)

CUMPLIMIENTO ADECUADO

PERMANENTE PERMANENTE PERMANENTE

PREVENTIVO PREVENTIVO PREVENTIVO

INFORMATIZADO SEMI INFORMATIZADO MANUAL

OPTIMO 5


CORRECTIVO CORRECTIVO CORRECTIVO




DETECTIVO DETECTIVO DETECTIVO


BUENO 4

PERIODICO PERIODICO PERIODICO







MAS QUE REGULAR 3





OCASIONAL OCASIONAL OCASIONAL



REGULAR 2








DEFICIENTE 1

INSUFICIENTE NO DETERMINADO NO DETERMINADO NO DETERMINADO INEXISTENTE 1

RIESGOS OPERATIVOS IDENTIFICADOS

N° PROCESO SUB PROCESO

RIESGO RELEVANTE PROBABILIDAD DE OCURRENCIA

IMPACTO SEVERIDAD DE RIESGO

CATEGORÍA

VALOR CATEGORÍA

VALOR CLASIFICACIÓN

VALOR

1 PLANEAMIENTO

SEGUIMIENTO Y MONITOREO

INCUMPLIMIENTO DE LOS OBJETIVOS DEL FONDO DE INVERSIÓN SOCIAL - FIS TODA VEZ QUE EL PROYECTO NO RESPONDE A LAS NECESIDADES DE LA COMUNIDAD Y TAMPOCO TIENE ASEGURADA SU CONTINUIDAD

CASI CERTEZA

5 MAYORES 4 EXTREMO 20

MATRIZ DE RIESGOS CONSIDERANDO LA PROBABILIDAD DE OCURRENCIA Y EL IMPACTO DE LOS RIESGOS

PROBABILDAD DE OCURRENCIA

DESCRIPTOR DESCRIPCIÓN FRECUENCIA

CASI CERTEZA5

SE SABE QUE EL SUCESO OCURRIRÁ EN LA MAYORÍA DE LAS CIRCUNSTANCIAS

UNA VEZ A LA SEMANA

PROBABLE4

ES PROBABLE QUE EL SUCESO OCURRA EN LA MAYORÍA DE LAS CIRCUNSTANCIAS.

UNA VEZ AL MES

MODERADO3

EL SUCESO PUEDE OCURRIR EN ALGUNAS CIRCUNSTANCIAS

UNA VEZ AL TRIMESTRE

IMPROBABLE2

EL SUCESO PODRÍA PRODUCIRSE EN CUALQUIER MOMENTO

UNA VEZ CADA SEMESTRE

MUYIMPROBABLE

1

EL SUCESO SÓLO PUEDE OCURRIR EN CIRCUNSTANCIAS EXCEPCIONALES

MENOS DE UNA VEZ AL AÑO

CUANTÍA DEL IMPACTO

PUNTAJE GRADO DESCRIPCION

5 CATASTRÓFICAS PÉRDIDAS > F1 MILES DE NUEVOS SOLES

4 MAYORES PÉRDIDAS ENTRE D1 Y F MILES DE NUEVOS SOLES

3 MODERADAS PÉRDIDAS ENTRE C1 Y D MILES DE NUEVOS SOLES

2 MENORES PÉRDIDAS ENTRE B1 Y C MILES DE NUEVOS SOLES

1 INSIGNIFICANTES PÉRDIDAS ENTRE A Y B MILES DE NUEVOS SOLES

28

CASI CERTEZA 5

5ALTO

10ALTO

15EXTREMO

20EXTREMO

25EXTREMO

PROBABLE 4 4MODERADO

8ALTO

12ALTO

16EXTREMO

20EXTREMO

MODERADO 3 3BAJO

6MODERADO

9ALTO

12EXTREMO

15EXTREMO

IMPROBABLE 2

2BAJO

4BAJO

6MODERADO

8ALTO

10EXTREMO

MUY 1IMPROBABLE

1BAJO

2BAJO

3MODERADO

4ALTO

5ALTO

INSIGNIFICANTES 1

MENORES 2

MODERADAS

3 MAYORES

4CATASTRÓFICAS 5

IMPACTO ( SEVERIDAD)

ARCHIVO PERMANENTE

PARA SER MONITOREADO

MEMORANDUM DE CONTROL INTERNO ACCIONES NUEVAS DE CONTROL

1

MAPA DE RIESGOS

2929

NIVEL DE CONTROL

OPTIMO BUENO MÁS QUE REGULAR

REGULAR DEFICIENTE

5 4 3 2 1

EXTREMO 25

20

16

ALTO 15

12

10

MODERADO 9

8

6

5

BAJO 4

3

2

1

20, 1

3030

NIVEL DE CONTROL

OPTIMO BUENO MÁS QUE REGULAR

REGULAR DEFICIENTE

5 4 3 2 1

EXTREMO 25

20

16

ALTO 15

12

10

MODERADO 9

8

6

5

BAJO 4

3

2

1

AREAS CRÍTICASNUEVAS AUDITORÍAS

ÁREAS SENSIBLES A SER

REVELADAS EN EL MEMORANDUM DE CONTROL INTERNO

ÁREAS SENSIBLES CON BAJA EXPOSICIÓN

AL RIESGO A SER INCLUIDAS EN EL ARCHIVO

PERMAMENTE PARA SU MONITOREO

PERMANENTE

3131

INDICADOR DE EXPOSICIÓN AL RIESGO

VALOR NIVEL DE EXPOSICIÓN AL RIESGO

NIVEL DE SEVERIDAD DEL RIESGO___________

NIVEL DE EFICIENCIADEL CONTROL

8.0 – 25.0 NO ACEPTABLE

4.0 – 7.99 MAYOR

3.0 – 3.99 MEDIA

0.2 – 2.99 MENOR

OBJETIVO GENERAL DE AUDITORÍA:

EVALUAR LOS NIVELES DE EFICIENCIA OBTENIDOS EN EL CICLO DE ADQUISICIÓN DE PRODUCTOS, EN TÉRMINOS DE CALIDAD, CANTIDAD Y OPORTUNIDAD, EN BASE A REQUERIMIENTOS ORGANIZACIONALES.

EJEMPLO : MATRIZ PRELIMINAR DE RIESGO OPERATIVO

RIESGOS OPERATIVOS IDENTIFICADOS CONTROLES CLAVES EXISTENTES CLASIFICACION DE EXPOSICIÓN

AL RIESGODESCRIPCIÓN DEL

RIESGOPROBABILIDAD IMPACTO SEVERIDAD DEL

RIESGODESCRIPCION DEL

CONTROLNIVEL DE

EFICIENCIA 1/VA

LOR

CLASIFICACIÓN

VALOR

CLASIFICACIÓN

VALOR

CLASIFICACIÓN

VALOR

PD O A NIVEL

VALOR

DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE CANTIDADES DE COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA

PROBABLE 4 MAYORES

4 EXTREMO

16 EXISTE UN SISTEMA DE INFORMACIÓN INFORMÁTICO QUE ENTREGA INFORMACIÓN HISTÓRICA Y PROYECTADA, CADA 4 MESES, LA QUE SE UTILIZA COMO BASE PARA LA PROGRAMACIÓN DE COMPRAS PARA PRODUCTOS.

PD PV AT 4 4 MAYOR

DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE REQUISITOS TÉCNICOS PARA COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA

PROBABLE 4 MODERADO

3 ALTO 12 EXISTE COMITÉ TÉCNICO QUE UNA VEZ AL AÑO ANALIZA LOS PRODUCTOS Y LOS AVANCES TECNOLÓGICOS CON EL FIN DE ADECUAR Y ACTUALIZAR LOS REQUERIMIENTOS TÉCNICOS QUE SE SOLICITAN. PARA CADA ADQUISICIÓN, SE REÚNE UN COMISIÓN QUE ANALIZA LA COMPRA ESPECÍFICA A LA LUZ DE LOS CRITERIOS DEL COMITÉ

PE PV MA 5 2.4 MENOR

CARACTERÍSTICAS DEL DISEÑO DE CONTROL CLAVE / FUNDAMENTAL

PD : PERIODICIDAD EN LA ACCIÓN DEL CONTROL – PERMANENTE, PERÍODICO, OCASIONALO : OPORTUNIDAD DE LA ACCIÓN DE CONTROL – PREVENTIVO, CORRECTIVO, DETECTIVOA : AUTOMATIZACIÓN EN LA APLICACIÓN DEL CONTROL - 100 % AUTOMATIZADO, SEMI AUTOMATIZADO, MANUAL

PROCESOS SUBPROCESOS

ETAPAS - PUNTOS CRITICOS

OBJETIVOS OPERATIVOS DE LA ETAPA

ÁREAS CRÍTICAS

OBJETIVOS ESPECIFICOS DE AUDITORÍA

PROCEDIMIENTOS DE AUDITORÍA (CUMPLIMIENTO Y SUSTANTIVOS) PARA DETERMINAR LA EFICIENCIA DE LOS CONTROLES EXISTENTES EN BASE A LA POBLACIÓN O MUESTRAS.

ABASTECIMIENTO

PLANIFICACIÓN

DEFINICIÓN DE NECESIDADES DE COMPRA POR PRODUCTO (CANTIDADES)

ASEGURAR QUE SE ADQUIERAN LAS CANTIDADES NECESARIAS POR PRODUCTO, PARA ABASTECER LAS NECESIDADES DE LA EMPRESA


EXAMINAR SI LAS ADQUISICIONES POR PRODUCTO EFECTUADAS POR EL DEPTO. DE ADQUISICIONES, SE AJUSTAN A LAS NECESIDADES DE LA EMPRESA

PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR)1. EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE

ENTREGUEN INFORMACIÓN OPORTUNA, COMPLETA Y VERAZ, SOBRE NIVELES DE EXISTENCIA DISPONIBLES POR PRODUCTOS.

2. EXISTENCIA DE PROCEDIMIENTOS QUE CONSIDEREN APROBACIONES DE ADQUISICIONES POR PRODUCTO ANTES DE LA ORDEN DE COMPRA.

3. OTROS PRUEBAS SUSTANTIVAS:4. EVALUAR Y ANALIZAR LA INFORMACIÓN DE COMPRA

ESTABLECIDA EN EL PLAN DE COMPRAS POR PRODUCTO, EN RELACIÓN CON LAS NECESIDADES DE LA INSTITUCIÓN.

5. COMPARAR CANTIDADES DE COMPRA POR PRODUCTO CONTEMPLADAS EN PLANES DE COMPRA ORIGINALES CON LOS CORRESPONDIENTES AJUSTES SOLICITADOS Y REALIZADOS, DURANTE EL PERIODO POR LAS UNIDADES OPERATIVAS.

6. OTROS

DEFINICIÓN DE ESPECIFICACIONES TÉCNICAS (CARACTERÍSTICAS Y CALIDADES)

ASEGURAR QUE LAS ESPECIFICA CIONES TÉCNICAS DE LOS BIENES QUE SE ADQUIEREN, SATISFACEN LAS NECESIDADES DE LA EMPRESA


CALIFICAR LA CALIDAD Y PERTINENCIA DE LOS MECANISMOS Y TÉCNICAS UTILIZADAS PARA DEFINIR ESPECIFICACIONES TÉCNICAS POR LAS UNIDADES OPERATIVAS.

PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR) - 1. EXISTENCIA DE INSTANCIAS DE CONTROL

FORMALES PARA EVALUAR LAS ESPECIFICACIONES TÉCNICAS RESPECTO DE LOS PRODUCTOS INSERTOS EN EL PLAN DE COMPRAS.

2. EXISTENCIA DE APROBACIONES PREVIAS A LA ENTREGA DE REQUERIMIENTOS TÉCNICOS. -EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE PERMITAN CONTROLAR LAS CARACTERÍSTICAS DEL PRODUCTO RECIBIDO EN RELACIÓN CON LOS REQUERIMIENTOS TÉCNICOS.

3. OTROS....PRUEBAS SUSTANTIVAS:4. EXAMINAR Y EVALUAR LAS ESPECIFICACIONES

EXISTENTES, MEDIANTE EL CONCURSO DE PERSONAL TÉCNICO ESPECIALISTA.

5. EXAMINAR ORIGEN, PERIODO Y FRECUENCIA DE PROBLEMAS DE PRODUCCIÓN, RELACIONADOS CON DEFICIENCIAS EN ESPECIFICACIONES TÉCNICAS DE PRODUCTOS ADQUIRIDOS.

6. OTROS

OBJETIVO GENERAL DE AUDITORÍA:

EVALUAR LOS NIVELES DE EFICIENCIA OBTENIDOS EN EL PROCESO DE ADQUISICIÓN DE PRODUCTOS, EN TÉRMINOS DE CALIDAD, CANTIDAD Y OPORTUNIDAD, EN BASE A REQUERIMIENTOS Y NECESIDADES DE LA EMPRESA

EJEMPLO : MATRIZ PRELIMINAR DE RIESGO OPERATIVO

RIESGOS OPERATIVOS IDENTIFICADOS CONTROLES CLAVES EXISTENTES CLASIFICACION DE EXPOSICIÓN

AL RIESGODESCRIPCIÓN DEL

RIESGOPROBABILIDAD IMPACTO SEVERIDAD DEL

RIESGODESCRIPCION DEL

CONTROLNIVEL DE

EFICIENCIA 1/VA

LOR

CLASIFICACIÓN

VALOR

CLASIFICACIÓN

VALOR

CLASIFICACIÓN

VALOR

PD O A NIVEL

VALOR


PROBABLE 4 MAYORES

4 EXTREMO

16 EXISTE UN SISTEMA DE INFORMACIÓN INFORMÁTICO QUE ENTREGA INFORMACIÓN HISTÓRICA Y PROYECTADA, CADA 4 MESES, LA QUE SE UTILIZA COMO BASE PARA LA PROGRAMACIÓN DE COMPRAS PARA PRODUCTOS.

PD PV AT 4 4 MAYOR


PROBABLE 4 MODERADO

3 ALTO 12 EXISTE COMITÉ TÉCNICO QUE UNA VEZ AL AÑO ANALIZA LOS PRODUCTOS Y LOS AVANCES TECNOLÓGICOS CON EL FIN DE ADECUAR Y ACTUALIZAR LOS REQUERIMIENTOS TÉCNICOS QUE SE SOLICITAN. PARA CADA ADQUISICIÓN, SE REÚNE UN COMISIÓN QUE ANALIZA LA COMPRA ESPECÍFICA A LA LUZ DE LOS CRITERIOS DEL COMITÉ

PE PV MA 5 2.4 MENOR

CARACTERÍSTICAS DEL DISEÑO DE CONTROL CLAVE / FUNDAMENTAL

PD : PERIODICIDAD EN LA ACCIÓN DEL CONTROL – PERMANENTE, PERÍODICO, OCASIONALO : OPORTUNIDAD DE LA ACCIÓN DE CONTROL – PREVENTIVO, CORRECTIVO, DETECTIVOA : AUTOMATIZACIÓN EN LA APLICACIÓN DEL CONTROL - 100 % AUTOMATIZADO, SEMI AUTOMATIZADO, MANUAL

PROCESOS SUBPROCESOS

ETAPAS - PUNTOS CRITICOS

OBJETIVOS OPERATIVOS DE LA ETAPA

ÁREAS CRÍTICAS

OBJETIVOS ESPECIFICOS DE AUDITORÍA

PROCEDIMIENTOS DE AUDITORÍA (CUMPLIMIENTO Y SUSTANTIVOS) PARA DETERMINAR LA EFICIENCIA DE LOS CONTROLES EXISTENTES EN BASE A LA POBLACIÓN O MUESTRAS.

ABASTECIMIENTO

PLANIFICACIÓN

DEFINICIÓN DE NECESIDADES DE COMPRA POR PRODUCTO (CANTIDADES)

ASEGURAR QUE SE ADQUIERAN LAS CANTIDADES NECESARIAS POR PRODUCTO, PARA ABASTECER LAS NECESIDADES DE LA EMPRESA


EXAMINAR SI LAS ADQUISICIONES POR PRODUCTO EFECTUADAS POR EL DEPTO. DE ADQUISICIONES, SE AJUSTAN A LAS NECESIDADES DE LA EMPRESA

PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR)1. EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE

ENTREGUEN INFORMACIÓN OPORTUNA, COMPLETA Y VERAZ, SOBRE NIVELES DE EXISTENCIA DISPONIBLES POR PRODUCTOS.

2. EXISTENCIA DE PROCEDIMIENTOS QUE CONSIDEREN APROBACIONES DE ADQUISICIONES POR PRODUCTO ANTES DE LA ORDEN DE COMPRA.

3. OTROS PRUEBAS SUSTANTIVAS:4. EVALUAR Y ANALIZAR LA INFORMACIÓN DE COMPRA

ESTABLECIDA EN EL PLAN DE COMPRAS POR PRODUCTO, EN RELACIÓN CON LAS NECESIDADES DE LA INSTITUCIÓN.

5. COMPARAR CANTIDADES DE COMPRA POR PRODUCTO CONTEMPLADAS EN PLANES DE COMPRA ORIGINALES CON LOS CORRESPONDIENTES AJUSTES SOLICITADOS Y REALIZADOS, DURANTE EL PERIODO POR LAS UNIDADES OPERATIVAS.

6. OTROS

DEFINICIÓN DE ESPECIFICACIONES TÉCNICAS (CARACTERÍSTICAS Y CALIDADES)

ASEGURAR QUE LAS ESPECIFICA CIONES TÉCNICAS DE LOS BIENES QUE SE ADQUIEREN, SATISFACEN LAS NECESIDADES DE LA EMPRESA



PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR) - 1. EXISTENCIA DE INSTANCIAS DE CONTROL

FORMALES PARA EVALUAR LAS ESPECIFICACIONES TÉCNICAS RESPECTO DE LOS PRODUCTOS INSERTOS EN EL PLAN DE COMPRAS.

2. EXISTENCIA DE APROBACIONES PREVIAS A LA ENTREGA DE REQUERIMIENTOS TÉCNICOS. -EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE PERMITAN CONTROLAR LAS CARACTERÍSTICAS DEL PRODUCTO RECIBIDO EN RELACIÓN CON LOS REQUERIMIENTOS TÉCNICOS.

3. OTROS....PRUEBAS SUSTANTIVAS:4. EXAMINAR Y EVALUAR LAS ESPECIFICACIONES

EXISTENTES, MEDIANTE EL CONCURSO DE PERSONAL TÉCNICO ESPECIALISTA.

5. EXAMINAR ORIGEN, PERIODO Y FRECUENCIA DE PROBLEMAS DE PRODUCCIÓN, RELACIONADOS CON DEFICIENCIAS EN ESPECIFICACIONES TÉCNICAS DE PRODUCTOS ADQUIRIDOS.

6. OTROS

ÁREA CRÍTICA OBJETIVO ESPECÍFICO OBJETIVO GENERAL

DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE CANTIDADES DE COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA .

EXAMINAR SI LAS ADQUISICIONES POR PRODUCTO EFECTUADAS POR LA GERENCIA DE LOGISTICA, SE AJUSTAN A LAS NECESIDADES DE LA EMPRESA

EVALUAR LOS NIVELES DE EFICIENCIA OBTENIDOS EN EL PROCESO DE ADQUISICIÓN DE PRODUCTOS, EN TÉRMINOS DE CALIDAD, CANTIDAD Y OPORTUNIDAD, EN BASE A REQUERIMIENTOS Y NECESIDADES DE LA EMPRESA

DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE REQUISITOS TÉCNICOS PARA COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA.


FORMULACIÓN DE OBJETIVOS ESPECÍFICOS Y GENERALES DE AUDITORÍA

3737

COMPONENTE ÁREA CRÍTICA OBJETIVO ESPECÍFICO

SELECCIÓN Y NORMBRAMIENTO DEL PERSONAL

PARTE DE PERSONAL NOMBRADO INCUMPLE LOS REQUISITOS DEL CARGO Y CARECE DEL PERFIL PROFESIONAL APROBADO EN EL MANUAL DE ORGANIZACIÓN Y FUNCIONES

EVALUAR EL PROCESO DE SELECCIÓN Y NOMBRAMIENTO DEL PERSONAL, A FIN DE ESTABLECER SI CUMPLE CON EL PERFIL PROFESIONAL Y LOS REQUISITOS DEL CARGO

ADQUISICIONES Y SOPORTE INFORMÁTICO

LA ADQUISICIÓN DEL SOFTWARE INCUMPLE CON LOS REQUERIMIENTOS Y LAS NECESIDADES DE LAS ÁREAS USUARIAS

ESTABLECER SI EL SOFTWARE SE ADECUADA A LAS NECESIDADES Y REQUERIMIENTOS DE LA ENTIDAD Y ESTA SUSTENTADO CON EL ANÁLISIS TÉCNICO CORRESPONDIENTE

DEPARTAMENTO DE CONSULTA EXTERNA DEL INSS

ENEFICACIA Y DESATENCIÓN DE LOS PACIENTES EN EL CONSULTORIO Nº 1

DETERMINAR LA EFICACIA Y OPORTUNIDAD DE LA ATENCIÓN DE PACIENTES EN EL CONSULTORIO NO. 1,

EJECUCIÓN DE OBRAS PÚBLICAS POR CONTRATA

CONTRATOS SUSCRITOS POR LA ENTIDAD CON FIRMAS CONSTRUCTORES PRESENTAN DEBILIDADES Y DEFICIENCIAS EN LA PRECISIÓN DE LAS OBLIGACIONES CONTRACTUALES DE LOS CONTRATISTAS Y EN LAS PENALIDADES Y PORCENTAJES A SER APLICADOS

DETERMINAR SI LA ACTUACIÓN DE LA OFICINA DE ASESORÍA JURÍDICA EN TORNO A LA ELABORACIÓN Y VISACIÓN DE LOS CONTRATOS RELATIVOS LA EJECUCIÓN DE OBRAS FUE OPORTUNA, ADECUADA Y SE DESARROLLA CON OBSERVANCIA DE LAS EXIGENCIAS LEGALES Y PRESUPUESTARIAS Y RESGUARDAN LOS INTERESES DE LA ENTIDAD AUDITADA.

38

AREA CRÍTICA:

LOS REGISTROS DE MANTENIMIENTO DE VEHÍCULOS, NO SON CONFIABLES Y MUESTRAN DISCREPANCIAS ENTRE LAS ORDENES DE TRABAJO Y LAS CONFORMIDADES DE SERVICIO EMITIDAS, AFECTANDO SU INTEGRIDAD AL REGISTRARSE EN FORMA SEPARADA.

OBJETIVO ESPECÍFICO

DETERMINAR SI LOS REGISTROS DE MANTENIMIENTO DE VEHÍCULOS SON INTEGROS, CONFIABLES, OPORTUNOS, A FIN DE ESTABLECER SI LA INFORMACIÓN CONTENIDA EN EL MISMO ES EXACTA, RAZONABLE Y LAS ÓRDENES DE TRABAJO CONCILIAN CON LAS CONFORMIDADES DEL SERVICIO EMITIDAS.

PROCEDIMIENTOS MÍNIMOS

1. EXAMINE TODAS LAS ÓRDENES DE TRABAJO DEL ACTUAL Y DEL MES INMEDIATO ANTERIOR, COMPROBANDO SU ORIGEN Y AUTORIZACIÓN.

2. INVESTIGUE EN QUE CONSISTIERON LAS REPARACIONES SEGÚN LAS ÓRDENES DE TRABAJO Y CRUCE ESTAS CON LAS CONFORMIDADES DE SERVICIO EMITIDAS POR LOS USUARIOS FINALES.

3. ANALICE Y EVALUE LA POSIBILIDAD DEL REDISEÑO DE LAS FORMAS DE LAS ÓRDENES DE TRABAJO, A FIN QUE EN ELLAS SE APRECIE EL TIEMPO Y LOS MATERIALES, SUPRIMIENDO EL EMPLEO DE BOLETAS DE TIEMPO Y REQUISICIONES DE MATERIALES POR SEPARADO.

4. ESTUDIE Y VALORE EL COSTO/BENEFICIO DEL MÉTODO QUE SE SIGUE PARA PROGRAMAR EL TRABAJO EN FORMA SEPARADA DE LOS REGISTROS, DE ACUERDO CON LAS LABORES ESPECÍFICAS Y GENERALES

5. INSPECCIONE DE VARIOS PROGRAMAS MAESTROS DE PLANEACIÓN CORRESPONDIENTES A LOS SEIS (6) MESES ANTERIORES, A EFECTO DE APRECIAR SU VALOR Y EFICACIA REAL, FRENTE A LO REAL EJECUTADO

Docente Dr. Miguel Aguilar Serrano 3939

AREA CRÍTICA:ALGUNAS OBRAS EJECUTADAS, EN PROCESO O EN ADJUDICACIÓN, CORRESPONDIENTES AL PERÍODO 2005 Y 2006, CARECEN DE EXPEDIENTES TÉCNICOS, CUMPLIENDO SOLO UNA PARTE DE ELLAS CON LOS PROCESOS DE SELECCIÓN, ESTANDO CERCA DEL 65 % PENDIENTES DE LIQUIDACIÓN, INCUMPLIÉNDOSE COMPROMISOS CONTRACTUALES Y NORMATIVAS TÉCNICAS Y LEGALES VIGENTES.

OBJETIVO ESPECÍFICODETERMINAR SI LAS OBRAS EJECUTADAS, EN PROCESO O EN ADJUDICACIÓN, CORRESPONDIENTES AL PERÍODO 2005 Y 2006, CUENTAN CON SUS EXPEDIENTES TÉCNICOS INTEGROS, CUMPLIERON CON LOS PROCESOS DE SELECCIÓN, EJECUCIÓN Y/O LIQUIDACIÓN DE OBRAS, Y SE EJECUTARON OPORTUNAMENTE Y DE ACUERDO A LA NORMATIVA TÉCNICA Y LEGAL VIGENTE.

PROCEDIMIENTOS MÍNIMOS1. VERIFIQUE LAS LIQUIDACIONES, CON LA APROBACIÓN DEL CONTRATISTA Y

RESOLUCIONES CONCERNIENTES A LAS VARIANTES DE OBRA OCURRIDAS Y APROBADAS POR LA ENTIDAD.

2. CERCIORE DE LA EXISTENCIA DE ANTECEDENTES TÉCNICOS Y LEGALES (ESTUDIO DE FACTIBILIDAD) DE LAS OBRAS APROBADAS.

3. VERIFIQUE QUE EL CONTRATO SUSCRITO PARA LA EJECUCIÓN DE LAS OBRAS, GUARDE CONCORDANCIA CON LAS BASES DEL PROCESO, VERIFICANDO EL CUMPLIMIENTO DE LOS TÉRMINOS CONTRACTUALES.

4. VERIFIQUE LAS AMPLIACIONES DE PLAZO, NÚMERO DE DÍAS OTORGADOS, NUMERO Y FECHA DE LA RESOLUCIÓN APROBATORIA, MULTAS AL CONTRATISTA, IMPUGNACIONES. PRESUPUESTOS ADICIONALES DE OBRA, PARA DETERMINAR SI TODO ELLO ESTA DEBIDAMENTE SUSTENTADO.

5. VERIFIQUE SI EN LAS VALORIZACIONES SE HAN HECHO LAS DEDUCCIONES CORRESPONDIENTES Y SI EXISTEN PAGOS DIFERENTES A LOS CONSIDERADOS (MORAS, INTERESES, MAYORES GASTOS GENERALES),

6. EVALÚE LOS INFORMES DE SUPERVISIÓN Y CONTRASTE CON LAS ANOTACIONES DEL CUADERNO DE OBRA, A FIN DE ESTABLECER DIFERENCIAS.

7. EVALÚE LAS ESPECIFICACIONES TÉCNICAS Y PLANOS DE REPLANTEO DE OBRA, PARA LUEGO CONTRASTARLAS FÍSICAMENTE CON LAS OBRAS.

8. REALICE UNA INSPECCIÓN CON UN INGENIERO CIVIL, A LAS OBRAS SELECCIONADAS MOTIVO DEL PRESENTE EXAMEN ESPECIAL, A FIN DE DETERMINAR EL ESTADO REAL DE LA OBRA, LA CALIDAD, SU CORRECTA CONSTRUCCIÓN, METRADOS POR PARTIDAS REPRESENTATIVA Y OTROS ASPECTOS PERTINENTES.

4040

OBJETIVO GENERALOBTENER OPINIÓN PROFESIONAL DE LOS AUDITORES INDEPENDIENTES SOBRE LA INFORMACIÓN FINANCIERA Y OPERACIONAL REQUERIDA POR EL BANCO, LA EVALUACIÓN DEL SISTEMA DE CONTROL INTERNO Y LA UTILIZACIÓN DE LOS RECURSOS DEL PROYECTO DE ACUERDO CON LOS TÉRMINOS Y CONDICIONES DEL CONTRATO

OBJETIVOS ESPECIFICOS

1. DETERMINAR SI LOS ESTADOS FINANCIEROS DEL PROYECTO PRESENTAN, RAZONABLEMENTE, LA SITUACIÓN FINANCIERA DEL PROYECTO Y SI FUERON PREPARADOS DE ACUERDO CON LAS NORMAS INTERNACIONALES DE CONTABILIDAD, LOS REQUERIMIENTOS DE AUDITORÍA EXTERNA DEL BID

2. DETERMINAR LA RAZONABILIDAD DE LA INFORMACIÓN FINANCIERA COMPLEMENTARIA

3. EVALUAR EL CUMPLIMIENTO POR EL EJECUTOR CON LOS TÉRMINOS Y CONDICIONES DEL CONTRATO, LEYES Y REGULACIONES LOCALES APLICABLES.

4. DETERMINAR EL CUMPLIMIENTO DE LOS PROCESOS DE ADQUISICIONES Y DESEMBOLSOS, CON LAS NORMAS Y PROCEDIMIENTOS ESTABLECIDOS EN EL CONTRATO PARA LA SELECCIÓN, ADJUDICACIÓN, CONTRATACIÓN, RECEPCIÓN Y PAGO RELACIONADOS CON LA ADQUISICIÓN DE BIENES Y LA CONTRATACIÓN DE OBRAS Y SERVICIOS DE CONSULTORÍA FINANCIADOS CON LOS RECURSOS DEL PRÉSTAMO, ASÍ COMO LA VALIDEZ DE LA DOCUMENTACIÓN DE SOPORTE Y LA ELEGIBILIDAD DE LOS GASTOS PRESENTADOS EN LAS SOLICITUDES DE DESEMBOLSO.

5. EVALUAR LA RAZONABILIDAD DEL CUMPLIMIENTO DEL REGLAMENTO OPERATIVO, DE CRÉDITO, Y/O DE LOS CONVENIOS INTER- INSTITUCIONALES, SEGÚN FUEREN APLICABLES.

4141

PLAN DE AUDITORÍA

ORIGEN DE LA AUDITORÍA MOTIVO QUE GENERA LA REALIZACIÓN DE LA AUDITORÍA, SI OBEDECE AL PLAN O QUIEN LO PIDIÓ

RESULTADOS DE LA REVISIÓN ESTRATÉGICA – ESTUDIO PRELIMINAR

SÍNTESIS DE LOS ASPECTOS MÁS IMPORTANTES DE LA ETAPA DE REVISIÓN ESTRATÉGICA, INCLUSO HALLAZGOS POTENCALES DETECTADOS

OBJETIVOS DE LA AUDITORÍA LOS OBJETIVOS GENERALES Y ESPECÍFICOS DESCRIBEN LO QUE DESEA LOGRARSE TANTO EN TÉRMINOS GLOBALES Y CONCRETOS COMO RESULTADO DE LA AUDITORÍA

ALCANCE Y METODOLOGÍA DESCRIBE LA PROFUNDIDAD Y EXTENSIÓN DEL TRABAJO A REALIZAR, ASÍ COMO LA METODOLOGÍA Y TÉCNICAS A UTILIZAR PARA OBTENER EVIDENCIA SUFICIENTE, COMPETENTE Y RELEVANTE

CRITERIOS DE AUDITORÍA NORMAS QUE SERÁN UTILIZADAS PARA DETERMINAR SI LA ENTIDAD SATISFACE LAS EXPECTATIVAS EN TÉRMINOS DE LAS TRES Es, EN LAS OPERACIONES Y LOS CONTROLES GERENCIALES.

RECURSOS DE PERSONAL NOMBRES, CARGOS, PROFESIONES Y ESPECIALISTAS NECESARIOS PARA EL TRABAJO

ÁREAS A SER EXAMINADAS 1. OBJETIVOS2. CRITERIOS DE AUDITORÍA3. APRECIACIÓN ESTRATÉGICA4. FUENTES DE OBTENCIÓN DE EVIDENCIA5. PERSONAL ASIGNADO

4242

COMPONENTEÁREA CRÍTICAOBJETIVOPROCEDIMIENTOS MÍNIMOS

PROGRAMADO ÁREA TERMINADO

NOMBRE H/S i. OBJETIVO GENERAL PROCEDIMIENTOS GENERALES

REFP. T.

HECHOPOR

H/S

II. OBJETIVO ESPECÍFICO N° 1

2.1 PROCEDIMENTOS ANALÍTICOS O PRUEBAS DE DIAGNÓSTICO

2.2 PROCEDIMIENTOS DE CUMPLIMIENTO

2.3 PROCEDIMIENTOS SUSTANTIVOS

III. OBJETIVO ESPECÍFICO N° 2

3.1 PROCEDIMIENTOS ANALÍTICOS O PRUEBAS DE DIAGNÓSTICO

3.2 PROCEDIMIENTOS DE CUMPLIMIENTO

3.3 PROCEDIMIENTOS SUSTANTIVOS

ENCARGADO --------------------------------------------------------- FECHA ------------------- AUDITOR RESPONSABLE ------------------------------------- FECHA ------------------SUPERVISOR --------------------------------------------------------- FECHA -----------------

PROGRAMA DE AUDITORÍA

4343

1. PREVER UNA DIRECCIÓN PARA EL TRABAJO

2. VERIFICAR EL TRABAJO REALIZADO Y EL PENDIENTE DE HACER

3. AYUDAR A CONTROLAR EL TRABAJO Y A DELIMITAR RESPONSABILIDADES

4. CONTROLAR LOS PAPELES DE TRABAJO

5. SERVIR DE GUÍA PARA LA PLANEACIÓN DE AUDITORÍAS FUTURAS

44

1. MEJORAMIENTO DEL PROCESO

2. ECONOMÍA DE HORAS HOMBRE

3. ECONOMÍA DE RECURSOS MATERIALES.

4. REDUCCIÓN DE COSTOS DEL PROCESO.

5. MEJORAR LA GESTIÓN.

6. REDUCCIÓN DE TIEMPOS DE EJECUCIÓN.

7. MEJORA DEL PROCESO.

8. ESTABLECIMIENTO DE LOS PUNTOS DE CONTROL CLAVE NECESARIOS.

4545

ESTUDIO PRELIMINAR(VISITA INTERINA)

PLAN ANUAL DE CONTROL(LINEAMIENTOS DE POLÍTICA Y DIRECTIVA PARA FORMULAR Y EVALUAR EL PLAN ANUAL DE CONTROL

PLAN DE AUDITORÍA

PROGRAMA DE AUDITORÍA

TRABAJO DE CAMPOEXAMEN PROFUNDO DE LAS ÁREAS CRÍTICAS RELEVANTES

INFORME DE AUDITORÍA

EVALUACIÓN ESTRUCTURA DEL SISTEMA DE CONTROL INTERNO

ACCIONES DE CONTROL“OBJETIVOS”“ALCANCE”

OBJETIVOS GENERALES

OBJETIVOS ESPECÍFICOS

OBJETIVOSGENERALESPROCEDIMIENTOS GENERALES

BUSQUEDA DE EVIDENCIAS QUE SUSTENTEN LA OPINIÓN DEL AUDITOR CONTENIDA EN LOS HALLAZGOS

INTRODUCIÓN2. NATURALEZA Y

OBJETIVOS DEL EXAMEN

IDENTIFICACIÓN, PRIORIZACIÓN Y SELECCIÓN DE ÁREAS CRÍTICAS A TRAVES DE EVALUACIÓN DE RIESGOS DE AUDITORÍA

OBJETIVOSESPECÍFICOSPROCEDIMIENTOSMÍNIMOS1. DE CUMPLIMIENTO2. SUSTANTIVOS3. ANALÍTICOS

ÁREAS CRITICAS RELEVANTES VINCULADAS CON LA MISIÓN DE LA ENTIDAD 1

24

5

3

¡MUCHAS GRACIAS!

2 evaluaciÓn procesos auditorÍa 2 1 3 4 riesgo control

Documents