estatuto de auditorÍa interna...estatuto de auditoria interna referencia:d1_pr9_p1_mp2 página 5 de...

MACROPROCESO DE DIRECCIONAMIENTO Y GERENCIA – PROCESO DE GESTION GERENCIAL - PROCEDIMIENTO DE

DIRECCIONAMIENTO ESTRATEGICO Y PLATAFORMA ESTRATEGICA

Versión: 1

Fecha: 31 de Enero de 2018

ESTATUTO DE AUDITORIA INTERNA

Referencia:D1_PR9_P1_MP2

Página 1 de 13

COMITE INSTITUCIONAL DE COORDINACION DE CONTROL INTERNO CICCI

CENTRO DE SALUD SAN LORENZO E.S.E.

ESTATUTO DE AUDITORÍA INTERNA

CENTRO DE SALUD SAN LORENZO EMPRESA SOCIAL DEL ESTADO

ALEXANDRA RAMOS DELGADO

GERENTE

AURA ALINA DOMINGUEZ CHAUZA

JEFE OFICINA DE CONTROL INTERNO DE GESTIÓN

DICIEMBRE DE 2018



Versión: 1




Página 2 de 13

CONTENIDO

Pág.

INTRODUCCIÓN

1. OBJETIVOS 4

2. ALCANCE 5

3. TERMINOS Y DEFINICIONES 6

4. NORMATIVIDAD 7

5. RESPONSABILIDADES DE LA AUDITORIA INTERNA 7

6. INDEPENDENCIA Y OBJETIVIDAD 9

7. DE LAS RESERVAS DEL AUDITOR INTERNO 10

8. AUTORIDAD DE LA AUDITORIA INTERNA 10

9. PLAN DE AUDITORÍA INTERNA 11

10. INFORMES Y SEGUIMIENTO 12

11. REGULACIÓN DE LA AUDITORÍA INTERNA 12



Versión: 1




Página 3 de 13

INTRODUCCIÓN

La Ley 87 de 1993 establece como un punto central de la labor de las Oficinas de Control Interno, la verificación y evaluación permanente del Sistema de Control Interno implementado en las entidades del Estado.

En este sentido, la Oficina de Control Interno de gestión del Centro de Salud San

Lorenzo ESE del Municipio de San Lorenzo Nariño, como tercera línea de

defensa es la encargada de proporcionar información sobre la efectividad del

Sistema de control interno -SCI-, a través de un enfoque basado en el riesgo,

incluidas las maneras en que funcionan la primera y segunda línea de defensa,

así como generar las recomendaciones y sugerencias que contribuyan a su

mejoramiento y optimización.

Si bien los diferentes roles que enmarcan la función del control interno son importantes, el rol de “Evaluación y Seguimiento”, se constituye en uno de los ejes fundamentales que permiten determinar el correcto funcionamiento del Sistema de Control Interno y de la gestión misma de las entidades.

El propósito de este rol es realizar la evaluación independiente y emitir un

concepto acerca del funcionamiento del Sistema de Control Interno, de la gestión desarrollada y de los resultados alcanzados por la entidad, que permita realizar recomendaciones y sugerencias que contribuyan al fortalecimiento de la gestión y desempeño de la entidad.



Versión: 1




Página 4 de 13

1. OBJETIVOS

Determinar las actividades, operaciones y actuaciones de la Auditoría Interna así como la administración de información y los recursos, el acceso a los registros, al personal y a los bienes relevantes de acuerdo con las normas constitucionales y legales vigentes, dentro de las políticas trazadas por la alta Dirección1.

Evaluar y contribuir efectivamente a la mejora de los procesos y de la gestión de riesgos, a través de la evaluación de los controles.

1 Adaptado del artículo 1°. CONGRESO DE LA REPÚBLICA. Ley 87 (29, noviembre, 1993). Diario Oficial. Bogotá D.C., 1993. No. 41.120. CONGRESO DE LA REPÚBLICA. Ley 87 (29, noviembre, 1993). Diario Oficial. Bogotá D.C., 1993. No. 41.120.



Versión: 1




Página 5 de 13

2. ALCANCE El alcance de la actividad de Auditoría Interna en el Centro de Salud San Lorenzo ESE, incluye la evaluación o verificación del Sistema de Control Interno (estructura de gerencia, procesos, gestión de riesgos y controles), sin restricción alguna. Igualmente, la calidad en el desempeño del cumplimiento de las responsabilidades asignadas para lograr los objetivos y las metas de la organización, lo cual comprende:

1. Evaluar la confiabilidad, disponibilidad e integridad de la información y los medios utilizados para identificar, medir, clasificar y reportar dicha información.

2. Evaluar los sistemas establecidos para asegurar el cumplimiento de las políticas,

planes, procedimientos y normatividad vigentes de obligatorio cumplimiento así como las que puedan generar impacto en la organización.

3. Identificar y evaluar los procesos que protegen los activos de la organización.

4. Evaluar la eficiencia y eficacia con que se emplean los recursos, conforme lo

regulado y a través de metodologías propias que garanticen la razonabilidad en la efectividad de la gestión.

5. Evaluar los planes y programas para establecer si los resultados son coherentes con

los objetivos y con la Misión establecida.

6. Verificar los procesos relacionados con el manejo de los recursos, bienes y los sistemas de información, normas, políticas, procedimientos, planes, programas de la entidad y recomendar los correctivos que sean necesarios.

7. Evaluar la eficacia y eficiencia de la administración de riesgos en entidad.

8. Promover el mejoramiento del ambiente de control y autocontrol.

9. Informar anualmente sobre el propósito de la actividad de auditoria interna, la

autoridad, responsabilidad, el desempeño y resultados en la ejecución del Programa Anual de Auditorias y seguimientos al Comité Institucional de Coordinación de Control Interno.

10. Atender cuando sean solicitados los requerimientos efectuados por los Organismos

Externos de Control



Versión: 1




Página 6 de 13

11. Verificar que se implementen las medidas respectivas recomendadas en desarrollo de la Auditoria Interna y de otras entidades de Control

El alcance establecido, estará supeditado a la disponibilidad de recursos físicos, humanos y tecnológicos puesto a disposición, así como al cumplimiento de los demás roles asignados por Ley a la Oficina Asesora de Control Interno.

3. TERMINOS Y DEFINICIONES

Aseguramiento: Examen objetivo de evidencias con el propósito de proveer una

evaluación independiente de los procesos de gestión de riesgos, control y

gobierno de una organización.

Evaluación Independiente: Conjunto de elementos de control que garantizan el

examen autónomo y objetivo del Control Interno, la gestión y los resultados de la

entidad, por parte de la Oficina de Control Interno. Presenta como característica

la independencia, la neutralidad y la objetividad de quien la realiza.

Auditoría Interna: Actividad independiente y objetiva de aseguramiento y

consulta, concebida para agregar valor y mejorar las operaciones de la Entidad;

que ayuda a cumplir sus objetivos aportando un enfoque sistemático y

disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de

riesgos, control y gobierno2.

Control Interno: Proceso llevado a cabo por la dirección y por el resto del personal

de la entidad, diseñado con el objeto de proporcionar un grado de seguridad

razonable en cuanto a la consecución de objetivos dentro de las siguientes

categorías: Eficacia y eficiencia de las operaciones, Confiabilidad de la información

financiera, y el cumplimiento de las leyes, reglamentos y normas que sean

aplicables3.

2 Definición de Auditoría Interna – Instituto de Auditores Internos. Manual Técnico del MECI, pág. 78

3 Definición tomada de COSO (Committee of Sponsoring Organizations of the Tread way)



Versión: 1




Página 7 de 13

4. NORMATIVIDAD

Ley 87 de 1993, Por la cual se establecen normas para el ejercicio del control interno en las entidades y organismos del estado y se dictan otras disposiciones Decreto Nacional 2145 de 1999, por el cual se dictan normas sobre el Sistema de Control Interno de las Entidades y Organismos de la Administración Pública del Orden Nacional y Territorial y se dictan otras disposiciones. Decreto Nacional 1537 de 2001, Por el cual se reglamenta parcialmente la Ley 87 de 1993 en cuanto a elementos técnicos y administrativos que fortalezcan el Sistema de Control Interno de las entidades y organismos del Estado. Decreto Nacional 648 de 2017, Por el cual se modifica y adiciona el Decreto 1083 de 2015, Reglamentario Único del Sector de la Función Pública. Decreto Nacional 1499 de 2017, Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Único Reglamentario del Sector Función Pública, en lo relacionado con el Sistema de Gestión establecido en el artículo 133 de la Ley 1753 de 2015.

5. RESPONSABILIDADES DE LA AUDITORIA INTERNA

La Oficina de Control Interno, bajo el liderazgo del Jefe de Control Interno o quien haga sus veces, en el cumplimiento de su función evaluadora y asesora, será responsable de: Elaborar y ejecutar un plan anual basado en los riesgos relevantes de la empresa, que incluya las solicitudes del Representante Legal y del Comité Institucional de Coordinación de Control Interno, a fin de determinar las prioridades de la actividad de Auditoría Interna. Dicho programa debe ser consistente con las metas de la organización y se debe asegurar que los recursos de auditoría interna sean apropiados, suficientes y eficazmente asignados para cumplirlo.

El plan anual de auditoría debe ser aprobado por el Comité Institucional de Coordinación de Control Interno, a quienes se les informará periódicamente sobre su cumplimiento.

http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=62518




http://www.alcaldiabogota.gov.co/sisjur/normas/Norma1.jsp?i=61933#133



Versión: 1




Página 8 de 13

Comunicar el programa y los requerimientos de recursos de la actividad de Auditoria Interna, incluyendo los cambios provisionales significativos, al Representante Legal y al Comité Institucional de Coordinación de Control Interno para su revisión y aprobación. También se debe comunicar el impacto de cualquier limitación de recursos. Informar periódicamente al Representante Legal y al Comité Institucional de Coordinación de Control Interno sobre la actividad de Auditoría en lo referente al propósito, autoridad, responsabilidad y desempeño del programa. Evaluar en forma independiente el Sistema de Control Interno, la gestión de riesgos de la entidad y proponer recomendaciones para mejorarlos. Elaborar informe con el resultado del trabajo de auditoría o asesoría y comunicarlo a quienes puedan asegurar que se dé a los resultados la debida consideración. Incluir en el informe exposiciones de riesgos, cuestiones de control y otros asuntos necesarios o requeridos por la alta dirección y el Comité Institucional de Coordinación de Control Interno. Establecer un proceso de seguimiento para asegurar que los planes de mejoramiento producto de las auditorías se gestionen adecuadamente y verificar la eficacia de las acciones implementadas. Del resultado del seguimiento se informará a la alta dirección y al Comité Institucional de Coordinación de Control Interno. Informar y realizar recomendaciones al Comité Institucional de Coordinación de Control Interno cuando la Auditoría Interna considere que se ha aceptado un nivel de riesgo residual inaceptable para la entidad y que no se han implementado las acciones de mejora requeridas. Informar al Comité de Coordinación de Control Interno, cuando la Auditoría Interna identifique incumplimientos o materialización de riesgos que impactaron negativamente a la entidad y al cumplimiento de sus objetivos y recomendar al directivo responsable adelantar la investigación administrativa pertinente e informar de los resultados al proceso disciplinario y/o instancias correspondientes para las acciones que se requieran. Utilizar las tecnologías y herramientas disponibles que le permitan realizar su labor con eficiencia y confiabilidad. Además, considerar los procedimientos, políticas y estándares de operación definidos en el Manual de Auditoría Interna.



Versión: 1




Página 9 de 13

Coordinar actividades con otros proveedores internos y externos de servicios de auditoría y asesoría para asegurar una cobertura adecuada y optimizar recursos. Evaluar el riesgo sobre posibles actos de corrupción y cómo la organización gestiona este riesgo. La Entidad definirá las estrategias necesarias para la prevención, detección y respuesta a riesgos sobre posibles actos de corrupción. Fomentar el desarrollo de la cultura del control, basada en la ética y los valores de la entidad. Mantener informados al Gerente General, al Comité Institucional de Coordinación de Control Interno, sobre las tendencias del entorno, prácticas exitosas y criterios de medición en materia de Control Interno y Auditoría Interna. Asesorar a las dependencias de la Organización en la definición de controles en los procesos o proyectos corporativos, dentro del alcance de su trabajo. Manifestar las inhabilidades, incompatibilidades o conflictos de interés, que puedan limitar su objetividad, cuando se encuentre en una de estas situaciones. Cumplir con un programa anual de capacitación y actualización profesional para todos sus miembros.

6. INDEPENDENCIA Y OBJETIVIDAD

La actividad de Auditoria Interna debe ser independiente y los Auditores Internos Deben ser objetivos en el cumplimiento de su trabajo Para asegurar la independencia y la actitud mental objetiva, la actividad de Auditoría Interna estará libre de la interferencia de cualquier persona de la Entidad, incluidas cuestiones como la selección de auditorías, el alcance, los procedimientos, la frecuencia, la duración o el contenido del informe de Auditoría. Los Auditores Internos no tendrán ninguna responsabilidad operativa directa o autoridad sobre ninguna de las actividades auditadas. En consecuencia, ellos no podrán diseñar o implementar los controles internos, desarrollar los procedimientos, instalar sistemas, gestionar los riesgos o dedicarse a cualquier otra actividad diferente a las propias de la actividad de auditoria interna, que puedan alterar su juicio.



Versión: 1




Página 10 de 13

De igual forma le queda prohibido, dirigir las actividades del personal que no se encuentre adscrito a la Actividad de Auditoría Interna, a menos que sean formalmente asignados a equipos de auditoría interna para el desarrollo de trabajos puntuales, cumpliendo siempre con las exigencias normativas. Los Auditores Internos deben exhibir el más alto nivel de objetividad profesional al reunir, evaluar y comunicar información acerca de la actividad o proceso examinado. Los Auditores Internos deben hacer una evaluación equilibrada de todas las circunstancias pertinentes y no ser indebidamente influenciados por sus propios intereses o por otros en la formación de sus juicios.

7. DE LAS RESERVAS DEL AUDITOR INTERNO El auditor interno en su actividad de Auditoría Interna deberá manejar la información que le sea otorgada de manera confidencial y la misma no deberá ser divulgada sin la debida autorización quedando sujeto a las normas legales que amparan ésta reserva. En desarrollo de sus actividades, deberá observar lo dispuesto en el Código de Ética del Auditor Interno.

8. AUTORIDAD DE LA AUDITORIA INTERNA

Los Auditores Internos con estricta responsabilidad por la confidencialidad y la salvaguarda de la información y de los registros, están autorizados a: Asignar recursos, establecer frecuencias, seleccionar temas, determinar alcances de trabajo y aplicar las técnicas requeridas para cumplir los objetivos de auditoría. Acceder a todos los registros, información, bases de datos, personal y bienes de la entidad que sean necesarios para lograr el objetivo y alcance de la Auditoría, incluso aquellos bajo el control de terceros. Solicitar la colaboración necesaria del personal en las áreas de la entidad en las cuales se desempeñan las Auditorias, así como de otros servicios especializados propios y ajenos a la organización.



Versión: 1




Página 11 de 13

Desarrollar pruebas de vulnerabilidades técnicas y humanas que permitan identificar potenciales riesgos para la organización que comprometan la confidencialidad e integridad de la información y recursos de la organización. Tener comunicación directa con el Comité Institucional de Coordinación de Control Interno y la Junta Directiva. Obtener apoyo de servicios de auditoría y asesorías especializadas, ya sean éstas internas o externas a la Organización. Los Auditores Internos no están autorizados a: Desempeñar tareas de naturaleza operativa, de control interno o de coordinación que son responsabilidad de la administración. Iniciar o aprobar transacciones ajenas a la Oficina de Control Interno. Realizar auditorías en las que pudieran tener conflictos de interés. Dirigir las actividades de cualquier empleado de la organización que no sea de la Oficina de Control Interno, con la excepción de los empleados que hayan sido asignados apropiadamente a los equipos de auditoría o a colaborar de alguna forma con los auditores internos. Gestionar los riesgos de la organización, con excepción de la gestión de los riesgos correspondientes a la actividad de Auditoría Interna. 9. PLAN DE AUDITORÍA INTERNA Por lo menos una (1) vez al año, el responsable de la Actividad de Auditoria Interna, presentará al Gerente General y al Comité Institucional de Coordinación de Control Interno, un plan anual de la Actividad de Auditoría Interna para su revisión y aprobación. Este plan incluirá los trabajos de aseguramiento y consulta a realizar, los recursos necesarios para su ejecución, así como las actividades que se realizan en pro del cumplimiento de los demás roles de la Oficina Asesora de Control Interno. El responsable de la Actividad de Auditoria Interna comunicará el impacto de las limitaciones de recursos sobre dicho plan y cualquier desviación significativa del plan aprobado.



Versión: 1




Página 12 de 13

9. INFORMES Y SEGUIMIENTO

Un informe escrito será preparado y emitido por el responsable de la Actividad de Auditoria Interna, o por quien el delegue, tras la conclusión de cada trabajo y se distribuirá a las partes interesadas siguiendo los aspectos metodológicos definidos. Una vez emitido el informe de manera oficial, éste será de propiedad del dueño del proceso o unidad auditable. Los resultados de las auditorías se comunicarán a la Gerencia General y al Comité Institucional de Coordinación de Control Interno, por medio de informes ejecutivos que contengan los aspectos significativos observados en desarrollo de la Actividad de Auditoría Interna. Para cada informe de Auditoría Interna, los responsables de la unidad auditada deberán presentar un plan de mejoramiento que incluya las actividades de control adoptadas para el mejoramiento continuo de los procesos, según las recomendaciones y conclusiones del trabajo de auditoría. Los auditores internos realizarán el seguimiento a la implementación de las acciones de mejora definidas, de acuerdo a los criterios definidos en la metodología establecida.

12. REGULACIÓN DE LA AUDITORÍA INTERNA

La actividad de Auditoría Interna del Centro de Salud San Lorenzo E.S.E., se autorregulará mediante la adopción de las guías emitidas por el Departamento Administrativo de la Función Pública, incluyendo la definición de Auditoría Interna, el Código de Ética y las Normas Internacionales para el ejercicio profesional de la Auditoría Interna. La aplicación y el cumplimiento de las Normas emitidas por el Instituto de Auditores Internos se hará siempre en concordancia con las normas que regulen la actividad de auditoría en el país, emitidas por Departamento Administrativo de la Función Pública.



Versión: 1




Página 13 de 13

El presente ESTATUTO DE AUDITORIA INTERNA, fue revisado y aprobado en reunión ordinaria del Comité Institucional de Coordinación de Control Interno CICCI, celebrada el 27 de diciembre de 2018.

ALEXANDRA RAMOS DELGADO Gerente Centro de Salud San Lorenzo E.S.E.

Presidente (CICCI)

AURA ALINA DOMINGUEZ CHAUZA Jefe de Control Interno Centro de Salud San Lorenzo E.S.E.

Secretaria Técnica (CICCI)

Declaramos que hemos revisado el presente documento y lo encontramos ajustado a las normas y disposiciones legales y por lo tanto lo presentamos para la firma.

estatuto de auditorÍa interna...estatuto de auditoria interna referencia:d1_pr9_p1_mp2 página 5 de...

Documents