CONTROL INTERNO

CONTENIDO
OBJETIVOSDELMÓDULO
2.1.MARCOCONCEPTUALDEL CONTROLINTERNO................................................................................................4
2.1.1. AntecedentesdelControlInterno.................................................................................................................4
2.2. CARACTERISTICASDELCONTROLINTERNOGUBERNAMENTAL..................................................................6
2.2.1.ElControlInternosegúnlos Principios,NormasGeneralesy BásicasdeControlInterno
Gubernamental...................................................................................................................................................6
2.2.2. CaracterísticasgeneralesdelasNormasdeControlInternoenlaadministraciónpública.........7
2.2.3. FinesdelControlInterno?................................................................................................................................8
2.2.4. RelacióndelControlInternoconlosobjetivosinstitucionales.............................................................8
2.2.5. ResponsablesdelControlInternoPrevio.................................................................................................10
2.2.6. ActoresquecontribuyenalfortalecimientodelControlInterno......................................................10
2.2.7. LimitacionesdelControlInterno.................................................................................................................11
2.2.8. ComponentesdelControlInterno.............................................................................................................12
2.2.9. Prohibiciónparaejercerel controlexternoprevio................................................................................12
2.2.10. InstrumentosdelControlInterno...............................................................................................................12
2.3. NORMASDELCONTROLINTERNO.......................................................................................................................14
2.3.1.NormasGeneralesdelControlInterno.....................................................................................................14
2.3.2. Losprincipiosdelcontrolinterno...............................................................................................................14
2.3.3. ElAmbientedeControl.................................................................................................................................18
2.3.4. EvaluacióndeRiesgo.....................................................................................................................................25
2.3.5. ActividadesdeControl..................................................................................................................................28
2.3.6. Informacióny Comunicación.......................................................................................................................33
2.3.7. Supervisión........................................................................................................................................................37
2.3.8. CalidaddelControlInterno..........................................................................................................................41
2.4. UNIDADDE AUDITORIAINTERNA.........................................................................................................................42
2.4.1.LasUnidadesdeAuditoríaInterna.............................................................................................................42
2.4.2. CaracterísticasdelaUnidaddeAuditoríaInterna.................................................................................42
2.4.3. Funcionesquedebe realizarlaUnidaddeAuditoríaInterna............................................................43
TESTDE AUTOEVALUACION.......................................................................................................................................................45

SistemadeControlI Interno Gubernamental 1

Comprendequeesel proceso decontrol interno

Conocelasnormasgenerales decontrolinterno

Conocelascaracterísticasgenerales de
lasnormasdecontrol
interno enlaadministraciónpública.

SistemadeControl Interno Gubernamental 2

 2.1. MARCO CONCEPTUAL DEL CONTROLINTERNO

2.1.1. Antecedentesdel Control Interno

Lasprimerasnocionesde ControlInternosurgenapartirdelestablecimiento delasNormas de

Auditoría Generalmente Aceptadas. Precisamente lasegunda normarelativa a laejecución del
trabajodetermina que:

“DeberáefectuarseunestudioapropiadoyevaluacióndelsistemadeControlInternoexistente,
como una base para confiar en él, y para determinar la extensiónnecesariadelaspruebasalas
que deberán concretarse los procedimientos de auditoría.”

Lanormacitadaexigelaevaluacióndelsistema deControlInternoperonodefinelanaturaleza
del mismo, razón por lacual, se debía recurrir al conceptotradicional conocidodesde1949:

“El Control Interno comprende el plan de organización, todos los métodos coordinados y las
medidas adoptadas en el negocio, para proteger sus activos, verificar la exactitud y
confiabilidad de sus datos contables, promover la eficiencia en las operaciones y estimular la
adhesión a las prácticas ordenadas por la
gerencia.”

Este concepto implicaba que el Control Interno era concebido como un sistema que no se
circunscribía exclusivamente a cuestiones relacionadas con las funciones de los departamentos
contables de lasentidades.

Para delimitar el alcance del trabajo de evaluación, en 1958 se aclara que el Control Interno
incluía controles que pueden sercontables y administrativos. La finalidad de esta división era
establecer que en una auditoría financiera, el trabajo de evaluación se debería centralizar
fundamentalmente en los controles contables relacionados con la protección de los activos y la
confiabilidad de los registros financieros. No obstante, se determinaba que los controles
administrativos comprenden la estructura organizativa que está integrada por el plan de
organización y todos los métodos y procedimientos que están relacionados principalmente con
la eficiencia de las operaciones, la adhesión a las políticas gerenciales y que, por lo común, sólo
tienen que ver indirectamente con los registros financieros.

Deacuerdocon lo mencionado precedentemente,esrelativalaimportanciadeloscontroles

administrativos enunaauditoríafinanciera.Noobstante,cuandolos objetivos deauditoríason
operacionalesode cumplimientoestoscontrolescumplenun rol fundamental.
Luego,en1963seestablecióque paralaevaluacióndelControlInternoelcriterioimplícito que
debíaprevalecer,eraelefectoqueloscontrolesparticularespuedentenerenlaconfiabilidad
delosestadosfinancieros, independientementedesuclasificacióncomocontrolescontablesy
administrativos. Eneste sentido, se estableció que loscontroles contablestienenuna conexión
directa e importante sobre la confianzaquepuede tenerse en los registros financierosy
requierenser evaluadospor elauditor.

En1972,elSAS1(Statementon Auditing Standards)definióalcontroladministrativocomoel puntode

partidaparaestablecerelcontrolcontabledelastransaccionesdebidoaquedicho
controladministrativoestárelacionadoconelprocesodetomade decisionesconducenteala
autorizaciónde transaccionespor lagerencia.

Evidentemente, los auditores procuraban concretar una definición de Control Interno

relacionadaconlacontabilidad.Detodasmaneras,yaseconocía queestecontrolcontableera
responsabilidadde lagerencia,brindabaunaseguridadrazonable,incluíaalmétodode
procesamientode datosyporsupuesto, contaba conlimitacionesinherentesalasposibilidades
deerror involuntariaso lasinefectividadespor colusión.

En1980, elSAS30aclaróqueelestudioyevaluacióndelControlInternorealizadoporel
auditorcomopartede unaauditoríaconstituyeun pasointermedioparaformarseunaopinión
sobrelosestadosfinancierosy; porlotanto,noessuficientecomoparaopinarsobreelsistema decontrol
ensu totalidad.

En 1988, el SAS 55 no consideraba al Control Interno como un sistema, sino como una
estructura que comprendía básicamente tres elementos: elambiente decontrol, el sistema
contable y los procedimientos de control, y la redefinió de la siguiente manera:

“LaestructuradeControl Internodeunaentidad consisteenlas políticas y procedimientos

establecidos para proporcionar una seguridad razonable de poder lograr los objetivos
específicosdelaentidad. PeseaquelaestructuradeControlInternopodrá incluirunaamplia
variedaddeobjetivosypolíticasyprocedimientosrelacionados,sóloalgunosdeellostalvez sean
relevantespara laauditoría de estadosfinancierosde una entidad. Por logeneral, los
procedimientosdepolíticasrelevantesaunaauditoría,serefierenalacapacidaddelaentidad de
registrar,procesar, resumir einformar losdatosfinancieros”.
Con esta definición ya no cabrían dudas que la estructura de Control Interno estaba
íntimamentevinculadaconlosobjetivosdelaentidadyquedichaestructuraeracontenedora
delosprocedimientosypolíticascontablesinherentesa unaauditoría financiera.

En 1995 el SAS 78 corrige al SAS 55 a efectos de reconocer la definición y descripción del

Control Interno según el informe COSO (Comité of Sponsoring Organizations). Este comité
define al Control Interno de la siguiente manera:

“El Control Interno es un proceso compuesto por una cadena de acciones extendida a todas las
actividades inherentes a la gestión, integradas a los procesos básicos de la misma e
incorporadas a la infraestructura de la organización, bajo la responsabilidad de su consejo de
administración y su máximo ejecutivo, llevado a cabo por éstos y por todo el personal de la
misma, diseñado con el objeto de limitar los riesgos internos y externos que afectan las
actividades de la organización, proporcionando un grado de seguridad razonable en el
cumplimiento de los objetivos de eficacia y eficiencia de las operaciones, de confiabilidad de la
información financiera y de cumplimiento de las leyes, reglamentos y políticas, así como las
iniciativas de calidad establecidas”.

Esteconceptoseráanalizadoyexplicadomásadelante.

2.2. CARACTERISTICAS DEL CONTROL INTERNOGUBERNAMENTAL

2.2.1. ElControlInternosegúnlosPrincipios,NormasGeneralesyBásicasdeControlInterno
Gubernamental

SegúnlosPrincipios,NormasGeneralesyBásicasdeControlInternoGubernamental,sedefine al control
interno como:

“El Control Interno esun procesocompuestoporunacadenadeacciones

extendidaatodaslasactividades
inherentesalagestión,integradaalosprocesosbásicosdelamismaeincorpor
adasalainfraestructura dela organización,bajola
responsabilidaddesuconsejodeadministracióny su
máximoejecutivo,llevado acabo porestosypor todo elpersonalde
lamisma,diseñadocon elobjetode limitarlosriesgosinternosy
externosqueafectanlasactividadesde laorganización,proporcionandoun
gradode seguridadrazonable enel cumplimientodelos
objetivosdeeficaciay eficienciadelas operaciones,deconfiabilidaddela
informaciónfinancieray decumplimientodelas
leyesasícomolasiniciativasdela calidadestablecidas.”
Este conceptoessimilar al delinforme COSO, el mismouniversaliza elconceptode Control
Internoyestableceunmarcointegrado,es decir,quenosecircunscribeal ámbito estrictamente
contable,yseincluyealaconfiabilidaddelainformaciónfinancieracomounodelostres
objetivosbásicosdelasinstitucionesalqueseprocuraalcanzarconelestablecimientodel
Control Interno.

Elinforme mencionadoestablececon precisión que elControlInternoespartedelosprocesos básicos

de planificación, ejecuciónysupervisióny estáintegradoenellos, permitiendosu
funcionamientoadecuadoysupervisandosucomportamientoyaplicaciónencadamomento.
ElControlInternoasíconcebidoconstituyeunaherramientaútilparalagestión, peronoun
sustitutodeéstaysutrascendenciaestáligadaalaincidencia queelmismotienesobrelos
resultadosdelagestión.

Estaconceptualización delControlInternodista muchodelaantiguaperspectiva,queconcebía al

Control Interno como un sistema independiente con objetivos propios o un elemento
añadidoalas actividades deunaentidadocomounacargainevitableimpuestaporlos
organismosreguladores. Loscontrolesinternos debenser incorporadosa lossistemas
administrativos y operativos de una entidad, de manera que no deben entorpecer, sino
favorecer la consecución de losobjetivos de la entidad. Alser incorporadosynoañadidos,
podremosidentificardesviacionesenlasactividadesoperativasbásicasy,además,agilizaremos el
tiempode respuestaparasolucionarlas.

ElControlInterno,noconstituyeunprocesosecuencialdondealgunosde loscomponentes
afectansóloalsiguiente,sinoqueconformaunprocesomultidireccionalypermanente,enel
cualcadacomponenteinfluyeenlosotros.Enel informeCOSO se definencincocomponentes
queintegran el Control Interno:

 Ambientede control
 Evaluaciónde riesgos
 Actividadesdecontrol
 Informaciónycomunicación
 Supervisión

2.2.2. CaracterísticasgeneralesdelasNormasde Control Interno enlaadministración pública.

Lasprincipalescaracterísticasdeestanuevaconceptualizaciónquetraeconsigoelinforme
COSO son:

 Resaltalaimportanciadelosobjetivosenelsentidoquerepresentanlaorientación básicade
todoslosrecursossobrelabase del análisisde riesgos.
 Seamplíaelámbitodeaplicaciónimplicandoatodalaorganización,seincorporaalos
sistemasdeoperativosyadministrativosde lasentidades.
 Sevalorizalaéticaeintegridaddentrodelasorganizacionesatravésdelaimportancia
primordial otorgadaalambiente decontrolcomobasefundamentaldetodoelproceso
decontrol.
 Se configura un círculo de mejoramiento continuo, comenzando por el marco
ambiental,lafijación deobjetivos,laidentificación deriesgos, ladeterminación delos
controlesnecesarios,lacomunicación permanente,elmonitoreooseguimientoyla
retroalimentacióndelosprocesos.
 Sereconoceelvalor delcomportamientoylaactitudpersonalparamejorarelesquema
defuncionamientodel control.
 Seatribuyeunaparticularatenciónalconceptoderesponsabilidadparaelcontrol,
debidoa queesfundamentalelinvolucramiento detodoelpersonal dentrodelos
esquemasdecontrol.
 El control interno está integrado a las actividades de entidad y es un proceso
multidireccionalypermanente.

2.2.3. Fines del Control Interno

El Control Internobajolaconcepcióndescritaanteriormente, tienecomofin:

a) Proporcionarseguridadrazonabledellogrodelosobjetivosinstitucionalesdeeficaciay
eficiencia,
b) Confiabilidaddelainformaciónoperativay financiera, rendicióndecuentas, c)
Cumplimientoadisposicioneslegalesy protección del patrimonio,
d) Cumplimientode lasiniciativasde calidadestablecidaspor laadministración.

2.2.4. Relacióndel Control Interno conlosobjetivosinstitucionales

ElControlInternotieneunarelacióndirectaconlosobjetivosinstitucionalesdetodaentidad pública,ya
que permite:
Estosignifica Cumplirconsus
quecadaentidad tieneunamisión quecumplir, lacualdeterminasus objetivosy
lasestrategiasnecesariasparaalcanzarlos.
objetivos:

De acuerdo con los Principios,Normas Generalesy Básicas de Control Interno

Gubernamental, elControlInternocoadyuvaallogrodelosobjetivosinstitucionales,
considerandoque:

a) ElControlInterno,debeestarintegradoalaestructuraorganizacionaldela entidad,
locualimplicaqueestarinmersoenelprocesodegestióninstitucional.
CuandoelControlInterno estáincorporado enforma adecuadaalaestructura
organizacionalcontribuyeallogrodelosobjetivosinstitucionales.
b) Los objetivos operacionalesno están basados en pautas externas sino que
dependendelasmetaspropuestasporcadaentidad.Adiferencia delasdos
categoríasanteriores,laconsecucióndeestosobjetivosnoestá bajo elcontrolde la
entidad porque dependenprincipalmenteacontecimientosexternos como
condicionesapropiadasde demanda,financieras,climatológicas,etc.Eneste caso, el
Control Interno coadyuvaráa que la direccióntenga una garantía
razonabledeconoceroportunamente lospeligrosqueatentancontralaeficacia y
eficienciapretendidasobrelasoperaciones.
c) Laeficaciayeficienciadelasoperaciones: Serefierenalaeficaciayeficienciade
las operaciones de la entidad e incluyen los objetivos de rendimiento y
rentabilidady lasalvaguardadelosrecursoscontraposiblespérdidas.

Generar Serefierenalapreparacióndeestadosfinancierosconfiables,losmismosaseguranla
información rendicióndecuentaoportunay transparentedelos servidorespúblicosporlos objetivos,
financiera: formayresultadosdelusodelosrecursospúblicos,asícomo,protegerel
patrimoniodelaentidaddeirregularidades,fraudesyerrores.

Disponerdeinformación,útil,confiabley oportuna,esunaobligacióninstitucionalyel
controlinternocoadyuvaageneralamisma.

Cumplirleyes, Serefierenalcumplimiento delasleyesynormasalasqueestásujetalaentidad. Dependen

reglamentosy defactoresexternos, ysonsimilaresentodaslasentidadesconexcepción delas
políticas: leyesynormasparticularesalas que puedenestarobligadasdeacuerdoconla
naturalezadesusoperaciones.

Lograrelcumplimientodelosplanes,programasypresupuestosinstitucionales, con
eficienciayeconomía,dentrodeunmarcodecumplimientodelasnormaslegalesy su
concordanciacon los objetivos,políticasy metas propuestas,es uno de los
objetivosdelControlInterno.
 Losobjetivosrelacionadosconlaconfiabilidaddela informaciónfinancieray el
cumplimientodelasleyesy normasaplicablesestánbasadosprincipalmenteen
ciertasnormasoregulacionesexternasestablecidasindependientementedelasmetas
decadaentidad.Noobstante,laconsecucióndeestos objetivosestáengran medida
bajoelcontroldelamismayelControlInternocoadyuvadirectamenteasulogro
conunagarantíarazonable.

2.2.5. Responsablesdel Control Interno Previo

El Control Interno, involucra a la máxima autoridad ejecutiva de la entidad que es el

responsable deldiseñodelControlInterno,influyendode maneradirectaenelambientede control
conconceptosdeintegridadyvaloreséticos.

Porotra parte,elejerciciodelControlInternoesresponsabilidaddetodoslosmiembrosde la entidady,

porlotanto,debeserconsideradoexplícitaoimplícitamenteenladescripcióndel
puestodetrabajodecadaempleado.Laresponsabilidadimplícitaimplica quetodoservidor
públicodebe ponerenconocimientodelosnivelessuperiorescualquierproblemaoperativoo
actuacionesilegales,encumplimientodelcódigodeconductaodelaspolíticasestablecidas.
Casitodoslosservidores públicos generaninformaciónutilizada enelControlInternoorealizan
lasfuncionesnecesariasparaefectuarel control.

La responsabilidadexplícita se encuentra establecida en el manual de organización de

funciones.

2.2.6. Actores quecontribuyen al fortalecimientodel Control Interno

Losauditoresinternosdesempeñan un papelimportante enla evaluaciónde la eficacia del

ControlInternoyayudanamantenerlaalolargodeltiempo.Debidoasuposiciónjerárquica y autoridad,
lafunción deauditoríainterna desempeña un papelimportante desupervisión del Control Interno.

Por otra parte,terceros ajenosa la entidadtambién pueden contribuir alfortalecimientodel

ControlInternocomoeselcaso delaContraloríaGeneraldelaRepública, lasUnidadesde
AuditoríaInterna delosentestutoresyfirmasprivadasdeauditoría(asolicitud delaContraloría
GeneraldelaRepública,losentestutoresylaspropiasentidades), consus opiniones
independientesyobjetivasysusinformesconrecomendacionessobreaspectosdeControl
Interno.Sin embargo,se debeaclarar que éstosnoson responsablesdel Control Interno de una
entidadni formanpartedeél.

Adicionalmente, losusuarios, proveedoresyacreedoresque tienenrelaciónconlaentidad

puedenayudar a contribuir alfortalecimientodelControlInterno, debidoa que constituyenuna
fuenteimportante deinformación acercadel desempeño delaentidad,la misma quepuedeser
utilizada paraladefiniciónde actividadesde control.Laentidaddebe implementarlos
mecanismosnecesariospara recibirdichainformaciónydarle unprocesamientoadecuado.

2.2.7. Limitacionesdel Control Interno

ElControlInterno,independiente delobienconcebidoque estéylobien que funcione, únicamente

puede darun grado de“seguridadrazonable”,no“absoluta”,ala dirección, en
cuantoalaconsecución delosobjetivosdelaentidad.

LasposibilidadesdeéxitosevenafectadasporlaslimitacionesinherentesatodoControl
Interno.Dichaslimitacionespresentesopotencialesnopermitenafirmarsobre laeficaciadel
ControlInternoconabsolutaseguridadyestánconstituidaspor diferentessituaciones, por ejemplo:

 Decisiones erróneas por haber considerado información insuficiente, inoportuna o

deficienteo por faltade competencia profesional.
 Colusióndedosomásservidorespúblicos.
 Aplicacióninadecuadadeloscontrolesinternosporerrordeinterpretación,dejadezo
equivocación ensu ejecución.
 UsoinadecuadodelaautoridadparaeludirelControlInternoconfinalidadesilegítimas,
conánimodelucropersonaloparamejorarlapresentacióndelasituaciónfinancierao
paradisimular el incumplimientodeobligacioneslegales.
 Recursoslimitadosqueinfluyen en el diseño delaestructuraorganizacional.

Análisis delarelacióncosto/beneficio delasactividades decontrol que puederestringirla

suficienciadelasmismas.Noobstante,eldiseñoyaplicacióndeexcesivasactividadesde control
puederepresentaruncostoelevado ycontraproducente.Enconsecuencia,se debe buscar un
equilibrioenla implantacióndeloscontroles.
2.2.8. Componentesdel ControlInterno

LosPrincipios,NormasGeneralesyBásicasdeControlInternoGubernamental,envigencia,
establecenqueloscomponentesdel Control Internoson:

 Ambiente de control
 Evaluaciónde riesgos
 Actividadesdecontrol
 Informaciónycomunicación
 Supervisión

CadaunodeestoscomponentesseencuentradescritocomounanormageneraldeControl
Interno Gubernamental.

2.2.9. Prohibiciónparaejercer el control externoprevio

En el sector público, no se puede realizar controles externos con carácter previo a las
operaciones,aspectoquese encuentraexpresamenteprohibidopor la LeyN°1178.

Asimismo,nose pueden crearunidadesquecentralicenlaejecuciónde controles previos,

tampocoéstepuedeserejercidoporpersonasajenasalaunidadejecutoradelasoperaciones, opor
losresponsablesdeauditoría interna, ni por unidadesoentestutoreso externos.

Cabeaclararqueelartículo27°incisoa)delaLey1178menciona:“Cualquier tuiciónque
correspondaejerceraunaentidadpúblicarespectodeotra,comprenderálapromoción y
vigilanciadelaimplantaciónyfuncionamientodelossistemasnacionalesdePlanificacióne
Inversión,AdministraciónyControlInterno.EnelcasodelaProgramacióndeOperacionesde
inversiónpública,el ejerciciode la competenciasectorialo tuiciónsobreotra entidad
comprenderálaevaluacióndeloscorrespondientesproyectos,previaasuinclusiónenel
ProgramadeInversionesPúblicas”.

2.2.10. Instrumentos delControl Interno

Segúnelincisoa)delArt.13°delaLeyN°1178deAdministraciónyControlGubernamentales el
Sistemade Control Interno comprende lossiguientesinstrumentos:

 Control Interno Previo

 Control Interno Posterior

a) El Control Interno Previo

ElControlInternoPrevioeselprocesomedianteelcuallasunidades delaentidadpublica
ejercencontrolantesodurantelaejecucióndesusactividadesuoperaciones,oantesdeque los
mismoscausenefecto,queimplicalaverificación delcumplimientodelasnormas que regulan la
ejecución delasactividadesu operaciones,con el propósito delograr la eficiencia y
eficaciaenlasoperaciones,laconfiabilidaddelainformaciónyelcumplimientodeleyes y normas.

Estafunción, seencuentraprohibida paralaauditoríainternayporterceraspersonasajenasal

procesooactividad,tampocoestápermitidocrearunaunidadespecialqueasumaladirección
ocentralizacióndel ejerciciodecontrolesprevios.

b) El Control InternoPosterior

ElControlInternoPosterioresun procesodiseñadoconelobjetodeproporcionarseguridad
razonableenellogro delosobjetivosinstitucionales(eficacia,eficienciayeconomía), confiabilidadde la
información, rendición de cuentasycumplimientoadisposicioneslegales, a través
delasupervisióncontinuadelosprocesos yactividades,asícomoatravésdela ejecucióndeauditorías.

El ejerciciodelControlInterno Posterior,podráser ejecutadopor:

 La máxima autoridad ejecutiva y los responsables superiores de la entidad,

quienesdeben verificar que losresultadosque está alcanzandolaunidadbajosu
directacompetenciacorrespondanalosque seprogramaron,tantoencalidad
comoencantidad.
 Losservidorespúblicossuperiores,óseaaquellostienenbajosudependenciaa
otrouotrosservidorespúblicos.
 Launidaddeauditoríainterna(encasodequeporeltamañodelaentidadse requiera la
existencia deesta unidad), quién depende de la máxima autoridad ejecutivay debe:
Evaluarelgradodecumplimientoyeficaciadelossistemasdeadministración
e información gerencial y de los instrumentos de Control Interno
incorporadosaellos
  Examinarlosregistrosyestadosfinancierosparadeterminarsupertinenciay
confiabilidad
Analizar losresultadosdelasoperacionesrealizadas

2.3.NORMASDEL CONTROLINTERNO

2.3.1. Normas Generalesdel Control Interno

AtravésdelaResoluciónCGR1/070/00laContraloríaemitiólosPrincipios,NormasGeneralesy Básicas
de ControlInterno, lasmismasque considerannormasGeneralesyNormasBásicas asociadasel
Control Interno.

Lasnormasgeneralesson:

a) Ambientede Control b)
EvaluacióndeRiesgos c)
Actividadesde Control
d) InformaciónyComunicación
e) Supervisión
f) Calidaddel ControlInterno

2.3.2. Losprincipiosdel control interno

La Contraloría Generaldela República,enlosPrincipios, NormasGeneralesy Básicasde Control

Interno Gubernamental, definelossiguientesprincipiosde Control Interno:

a) Naturalezadel Control Interno

Elpunto1100delosPrincipios,NormasGeneralesyBásicasdeControlInternoGubernamental
definecomonaturalezadel Control Interno delasiguienteforma.

“El y
ControlInternoGubernamentalconstituyeunprocesointegradoatodo
slos procesostécnicos administrativos,queconformanel
accionardelas organizacionespúblicashaciael logrodesus
objetivosespecíficosenconcordanciaconlos
planesgeneralesdegobierno”

ElPlanNacionaldeDesarrolloguíalaformulacióndelosPlandeDesarrollo
Departamental y esteasuvezlosPlanesde DesarrolloMunicipal.
Enconsecuencia,el Control Interno estáimplícitoenlosprocesosdiseñadoseimplantadosenla
organización con elfin deminimizarlosriesgosqueafectenelcumplimiento delosobjetivos
institucionalesysuejecuciónestáacargodetodoslosintegrantesdela organización, bajola
responsabilidadindelegablede la máximaautoridadejecutiva.

b) Calidad del Control Interno

El punto 1200 de los Principios, Normas Generales y Básicas de Control Interno Gubernamental,
enuncia que se entenderá como calidad del Control Interno a:

“Los procesos de diseño,implantación, funcionamiento y

seguimiento del Control Interno de los entes públicos deben
orientarse y ajustarse al concepto de calidad”.
Se entiende por calidad al conjunto de características del control
interno,que le confieren la aptitud para satisfacer las necesidades
establecidas e implícitas.
Son necesidades establecidas las que coadyuvan al logro de los
objetivos institucionales minimizando los riesgos inherentes y son
implícitas las vinculadas con la respondabilidad, el aseguramiento
de la calidad, la jerarquización de los controles y el desarrollo del
criterio y juicio profesional.

Lacalidadeselconjunto decaracterísticasqueposibilitanlasatisfacción delasnecesidades

establecidas,quesonaquellasquecoadyuvanallogrodelosobjetivosinstitucionales,através
delaminimizacióndelosriesgosinherentes.

Elriesgoinherente,eslaposibilidaddelaexistenciadefactoresqueinterfieranellogrode los
objetivosprevistos,independientementede la calidadde loscontrolesinternosestablecidos.

Lasnecesidades implícitas sonaquellas vinculadasconlaresponsabilidad, elmejoramientode la

calidad,lajerarquización deloscontrolesy eldesarrollodel criterioyjuicioprofesional.

A efectos de asegurar la calidad del Control Interno vigente, deben realizarse evaluaciones
periódicas del análisis de riesgo y de la adecuación del diseño de las actividades de Control
Interno; además debe verificarse que éstas últimas operen efectivamente. Los resultados de
estas evaluaciones permiten a la máxima autoridad ejecutiva, tomar decisiones correctivas de las
actividades de control, en procura del logro eficiente de los objetivos, coadyuvando al
aseguramiento de la calidad.
c) Responsabilidad

Deacuerdoalpunto1300 delosPrincipios,NormasGeneralesyBásicasdeControlInterno
Gubernamental sedefinea responsabilidadcomo:

La obligación la
actituddetodoservidorpúblico,conindependenciadesujerarquía,den
trodeuna organización,derendircuentasporel
destinodelosrecursospúblicosquelefueronconfiados,del
rendimientodesugestióny
delosresultadoslogrados,nosóloporunaresponsabilidadconferida,re
sultante delcargoocupadosinoporla
responsabilidadsocialasumiday convenidaal
aceptaruncargopúblico,locualimplicaineludiblemente,brindarunato
taltransparenciaalosactospúblicosy sus efectos.
Esto significa disponer de información útil, oportuna y confiable
de la gestión públicay desusresultados, parasuanálisisy
evaluaciónporpartedelos máximos ejecutivosdela
propiaorganización,delosque ejercentuicióny
controlgubernamentalsobreellay,dentrodel marcodela
legislaciónvigente,la sociedad ensuconjunto.

Consiguientemente, cada servidor público deberendircuenta entodo momentoenforma

responsable por lasfunciones quelefueronencomendadas, es decir por laresponsabilidad
asumida para elejerciciodelcargo, y porlaresponsabilidad social que implícitamenteasume
desdeelmomentoen que acepta desempeñarun cargopúblico.Enconsecuencia, la
responsabilidadasumida semanifiestaenlageneraciónydisponibilidaddeinformación
transparente,útil,confiableyoportuna,que permitalamejoracontinuadelagestión pública para
responderalasnecesidadesde la sociedad.

d) Jerarquíade loscontroles

Según el punto 1400 de los Principios, Normas Generales y Básicas de Control Interno
Gubernamental, estableceque:

El
ControlInterno,porserunprocesoseconformaporunencadenamientode
accionesparticularesdelos recursoshumanosentodoslos
 nivelesdelasorganizacionespúblicasqueademásdesusinterrelaciones
funcionales,searticulanen
unarelacióndejerarquíaenconcordanciacondichosniveles.
La existencia efectivadel controlinternopresuponeun
marcodejerarquíasuperior,constituidoporla orientacióny el enfoquedela
direcciónsuperiorhaciael control.Estaactitudprocontrolinternoademás
deintegrarelmismo,es
unacondiciónnecesariaparapotenciarlo,contribuyendoaconfigurarun
ambientepositivodecontrol,aseguradomedianteunajerarquíadecontrole
s.

Considerandounordenjerárquicoloscontrolesse agrupan enlassiguientescategorías:

Controlesgenerales,integradopor:
SegregacióndeFunciones: Soncontrolesqueseaplicananivelorganizacionalypersonal
delasentidadespúblicas,conelpropósitodequeseejecute el
control por oposiciónenlasactividadesuoperaciones.

Salvaguardade Activos:Soncontrolesorientadosasalvaguardarlosbienesdelestado conel propósito

deevitarsupérdida, deterioro,alteración o hurto.

Controlesdirectos,integradospor:

Controles gerenciales:Ejercidosporlamáximaautoridadejecutiva,quelepermite evaluar lagestión.

No estánrelacionadas con el procesamiento directo
delasoperaciones.Tenemos los siguientes ejemplos: Controles
sobre Informes
presupuestarios,controlessobreinformesdelcumplimiento
demetasy objetivos.

Controles independientes:Ejercidosporintegrantesdelaorganizaciónoindependientes que

noparticipan directamente delprocesamientodelas
operaciones, cuyainformaciónesútilpara la dirección
superior.Tenemoslossiguientesejemplos: Conciliaciones
bancarias,conciliacionesentre registroscontables generalese
individuales, recuentosfísicos.

Controlesde procesamiento: Ejercidosporlosejecutoresdelasoperacionesoactividades

delaorganización conel finde garantizarlacalidaddelos
serviciosprestados ybienesproducidos.Tenemos los
siguientesejemplos:Depósitodiario,íntegrodelas
recaudaciones,informesde recepcióndemercadería.

Sinembargo,encadaorganización,lajerarquíadeloscontrolesdebeconcebirseenfuncióna su
tamaño, es decir que en organizaciones pequeñas será necesaria la implantación de
controlesgerencialesconmayor énfasis.
e) Criterioy juiciopersonal y profesional

Deacuerdoalpunto1500 delosPrincipios,NormasGeneralesyBásicasdeControlInterno
Gubernamental:

Entodaorganizaciónpúblicala
existenciadeunmarcoestratégicosistematizadory
normativodelas decisionesy operacionesdebe
entenderseenunsentidopositivo.Estos
elementosnodebenconstituirseeninterferenciasparala
dinámicadelrendimiento,razónpor la cualla
aplicacióndelcriteriocon baseenel sentidocomúny el
juiciopersonaly profesional paralarevisión
permanentedelasregulaciones,debenser
reconocidoscuandoresulten necesariosparael logrodelos
objetivosinstitucionalesbajoel conceptodeeficiencia.

Locitadoimplica que entoda organizaciónesnecesarioque lasactividadesse desarrollenenel

marcodelanormatividadtécnica,administrativaylegalvigente;sinembargo, lamáxima
autoridadejecutiva debe tenerpresente quetoda normatividad puede quedar desactualizada,
resultar muy burocrática o no ajustarse a la realidad de la organización, por lo que es
importante generarymantenerunambiente deconfianza, motivaciónyderespeto porlas
iniciativaspersonalesdelosmiembrosdelaorganización, demaneraqueelcriterioyjuicio
personalyprofesionalseanconsideradoscomoinsumosparamejorarlanormatividadvigente
enbeneficiodellogrode losobjetivosinstitucionalesyconsiguientemente,mejorarelambiente
decontrol enla entidad.

2.3.3. El Ambientede Control

Según elpunto 2100 de los Principios, Normas Generales y Básicas de Control Interno
Gubernamental.

Elambientedecontroldefineal
conjuntodecircunstanciasqueenmarcanel accionardeunaentidad
desdela perspectivadel Control Internoy queson, porlo
tanto,determinantesdelasconductasy los
procedimientosorganizacionales.

ElAmbientedeControl,reflejalaconvicción deladirecciónsuperior(MAE), lagerencia(nivel ejecutivo)y

demás servidores de laentidadsobre laimportanciaylanecesidad de la implantaciónyaplicación
delControlInterno,estorequiereademásla dotación detodoslos mediosparasu promoción;por
lotanto,esla base sobrela queseapoyaeldesarrollodelos otroscomponentesdel Control Interno.
El Ambientede Control se formalizay fortalece conunaestructuraorganizacional adecuaday la
existencia depolíticas yprocesosformales paraasegurar,razonablemente,elcumplimientode
losobjetivosinstitucionales,quelainformaciónobtenida,procesadayreveladaseaconfiable,
queeldesarrollodelasactividades delaentidadseaconsistentecon las disposicioneslegales
aplicablesy, que losrecursosseansalvaguardadoscontra,pérdida, usoindebidoysiniestro.

Esevidentequeladirecciónsuperior(máximaautoridadejecutiva)eslaprimeraresponsable
poreldiseñoylaimplantaciónadecuaday oportunadelControlInterno;elrestodeservidores
públicosysuactitudanteelcontroltambiénconstituyen, sinimportarsu posición dentrodela
organizacióndelaentidad, un elementoimportante del ambientede control.

TodosloscomponentesdelControlInternoestáninterrelacionadosyelambiente de control
influyeencadaunodeellosporquereflejalaactitudopredisposición dela entidadhaciael
cumplimientode laspolíticasyprocedimientosestablecidos; razón porlacual,constituye una
condiciónnecesariaperonosuficienteparaqueelControlInternopuedaserconsiderado
eficaz.Enconsecuencia,laexistenciadeunambientedecontrolsignificativamenteinadecuado
odeficienteimpedirá queelControlInternopresenteelniveldeeficacianecesarioque
proporcioneunagarantíarazonabledelaconsecución delos objetivosinstitucionalesenun
momentodado.

Según el punto 2110de la norma citada anteriormente, se describe las normas básicas
respectivas, correspondientes al Ambientede Control queson:

a) Filosofía delaDirección

El punto2111 de losPNGCIG,definenalaFilosofíadelaDireccióncomo:

Lafilosofíay el estilodela direcciónsuperiordebencaracterizarsepor la transparenciadela

gestión, la actitudabiertahaciaelaprendizajey lasinnovaciones,la claridaden elproceder
parala resoluciónejecutivadelosconflictos,la habilidadparala
negociaciónefectiva,actitudes
personalesdeintegridadquesemanifiestenenel accionarparala
resolucióndeproblemas, equidadenlosjuicios,la
voluntaddemedicióndeldesempeñoy losresultadosconunavisión
realistay
ecuánime.Todasestascaracterísticasdebencomplementarseconel
interésdela direcciónsuperiorporuncontrolinternoefectivo.

Esteconcepto representalaimportanciaquetieneelControlInternoparalaentidad.La comunicación

de dicha importancia y su conocimiento por toda la entidad procura la
generacióndecomportamientosfavorableshacialoscontrolesinternos. Losactosdegestiónde
ladirección superior(máximoejecutivo)yla gerencia(nivelejecutivo) debentransmitiratodos
losnivelesdelaentidadsucompromisoconelControlInterno,ademásdeconstituirun ejemploparael
comportamientoorganizacional.

Laexteriorización delafilosofíadebe demostrarmedianteloshechosquelasresponsabilidades

decontroldebenasumirseconseriedadportodoslosservidoresdelaentidadcomprendiendo
yrespetandolaimportanciadel mismo.

Lafilosofíayelestilodedirecciónsuperior(MAE)ygerencia(nivelejecutivo)tendránun
impactonegativoenelambientedecontrolcuando, porejemplo,laadministraciónasuma
riesgossignificativosoactitudesde gestión poco prudentes,los planeso programas operativos
noconsiderenlaslimitacionesdelosrecursososehayaimplantadounaestructuraburocrática
odemasiadopesadaqueatentecontralaeficaciayeficiencia de lasoperaciones.

b) Integridady valoreséticos

El punto2112de losPNGCIG, respecto alaintegridadyvaloreséticosestablece que:

Ladirecciónsuperiordebeprocurarsuscitar,difundir,internalizary
vigilarla observanciade principiosy
valoreséticosdehonestidadpersonal,integridad,imparcialidad,pro
bidad, transparencia,responsabilidad,responsabilidady
eficienciafuncionaria,queconstituyanun
sólidofundamentomoralparala conduccióndela
organización,orientadahaciala calidaddel servicioala comunidad.

Laintegridadesuna condiciónmoralquefavorecealcumplimientode losvaloreséticos.Porlo

tanto,constituyeunrequisito previo paraelcomportamientoéticorepresentadoporla disposición
decualquierfuncionarioaactuar moralmenteyconformea lasdisposiciones aplicables según las
circunstancias. La faltadel comportamiento ético pretendido afectará negativamentey
puedeimpedirla consecucióndelosobjetivosinstitucionales.

Los valores éticos integranlasnormasdeconductadelaentidadyrepresentandiversas cualidades

humanas decarácter permanente quesonrespetadasportodoslosfuncionariosde unaentidad.

Tantolaintegridadcomolosvaloreséticosprocuranelcompromisodeadhesión detodoslos
funcionarioshacia ciertos principioséticosylacapacidadparallevarlosalaprácticadeforma
permanente. Deben formar parte de la cultura organizacional y materializarse mediante
accionesconcretasdela gerenciaparaeliminaroreduciriniciativasotentacionesque podrían hacer
que el personal participeen actosdeshonestos,ilegaleso contrariosalaética.

Esimportanteconsiderar quepor muyeficacesque pudieranser loscontrolesinternos,éstosno

puedenestar porencima delaspersonasque losllevanacabo;razón porlacual,elnivelde
eficaciadelControlInternoestarácondicionadoporla implantación deunacultura organizacional
quesefundamenteenuncomportamientoo desempeñodeacuerdoconla
integridadylosvaloreséticos.

Latransmisióndelosvaloresyreglasdecomportamientoéticoaunaorganizaciónserealizade
variasformascomplementarias:

 Conelejemplo.Elmáximoejecutivoylagerenciadebenserlosprimerosqueasuman enla
práctica loscomportamientoséticosque vanaintentar imponer enla entidad
 Estableciendonormasescritas(códigosdeconducta)quetodoslosfuncionariosdela
entidad deben conocer y aceptar, debiendo quedar constancia escrita sobre ello
periódicamente.
 Respondiendoeficienteycontundentementeencasodeactuacionesnoconformescon
lasreglasestablecidas,auncuandolasmismaspuedanno tener unefecto significativo. c)

Competencia profesional

El punto2113de losPNGCIG, respecto ala Competencia Profesional,señala que:

Losprocesosdecaptación,evaluacióndeldesempeño,capacitación,retr
ibucióny promocióno desvinculacióndelosrecursoshumanosenlas
organizacionespúblicasdebenreconocercomo elementoesencialla
competenciaprofesional,acordeconlas funcionesy
responsabilidadesasignadas.

Todoslos servidorespúblicos debenseridóneospararespondereficazmentealas responsabilidades

delcargoycomprenderlaimportanciadel desarrollo,implantación y mantenimientode
loscontrolesinternos.

Ladirecciónsuperior(MAE)debeespecificarlascaracterísticasdelacompetenciarequerida
paraelejerciciodelasfuncionesenlosdistintosnivelesdeunaentidad.Dichacompetencia
debeserconsideradaenladeterminaciónyaplicacióndelosprocedimientosparalosprocesos
de reclutamiento,selección,contratación,capacitación,evaluacióndel desempeño, retribucióny
promociónodespido.

d) Atmósferade confianza

El punto2114 de losPNGCIG,definealaAtmosferade confianza como:

El procesodecontrolinternorequiere,parasu
mejorfuncionamientoquese efectivicesu
integraciónatodoslosprocesos organizacionales.A ese
propósitocontribuyela atmósferade confianzaderivadadela
difusióndela informaciónnecesaria,la delegacióndefunciones,la
adecuadacomunicacióny las técnicasdetrabajoparticipativoy
cooperativo.

Laatmosferadeconfianzaeslarelaciónde confianzamutua quese generayfomentaenla

entidadmedianteladifusión delainformación necesaria,ladelegación defunciones,la
adecuadacomunicación ylastécnicasdetrabajoparticipativoycooperativoquecontribuyenal
fortalecimientodel ambientede control.

La adecuada comunicación consiste en difundir en toda la organización la información

necesaria paraeleficazyeficiente desempeño del personal;estorequiereasu vezlaexistencia
delíneasabiertasparalacomunicaciónylapredisposiciónycapacidaddeanálisisdela direcciónsuperior
pararecibiryprocesarinformación quese generaytransmiteenforma multidireccional
(ascendente,descendentey transversal).

e) Administración estratégica

El punto2115de losPNGCIG respecto ala Competencia Profesional, señalaque:

Lasorganizacionesdelsector públicorequieren,parasuadministracióny
control efectivos,la formulación sistemáticay
correlacionadadesusobjetivosestratégicosy su
planrespectivo.Deesteplansederivanlos objetivosdecadagestión,la
programacióndeoperacionesy sus metasasociadas,expresadas
monetariamenteenel
presupuestoanual.Todasestasactividadesdebenserformuladasdemodo
concordanteconlos planesy políticasestablecidosporel
SistemaNacionaldePlanificación(SNP),las
NormasdelSistemaNacionaldeInversiónPública(SNIP),las
DirectricesdelSistemadePresupuesto,su propiamisióny el
análisispormenorizadodesituacióny del
entorno.Asimismo,dichasactividadesdeben diseñarseparacoadyuvaral
cumplimientodeloscomponentesdela administraciónestratégicaantes
mencionados.Comotodaactividaddeplanificaciónrequiereseguimientoy
evaluaciónpermanente.
Eslaformulaciónsistemáticaycorrelacionada delos objetivosestratégicos ysuplanrespectivo
delquesederivanlosobjetivos degestión yelprogramarespectivo.Dichaadministración requiere de
seguimiento y evaluación permanente para verificar el cumplimiento de los objetivos,
losproductosde losplanes, programas, presupuestosy susseguimientosdebenestar
documentadosydifundidosalosnivelescorrespondientes.

f) Sistemaorganizativo

El punto2116delosPNGCIG respecto al sistemaorganizativoseñala que:

Todaorganizaciónpúblicarequieredesarrollary actualizarla
estructuraorganizativaquemejor contribuyaal
cumplimientodesus objetivosy ala
consecucióndesu misión.

Elsistemaorganizativoseconfiguraconlaestructuraorganizacionalqueeselconjuntode
áreasyunidadesorganizacionales interrelacionadasentresí,atravésdecanalesde comunicación,
instancias de coordinacióninterna yprocesosestablecidos poruna entidad, para cumplir
consusobjetivos.

La estructura organizacional debe estar adaptada a la naturaleza y el volumen de las

actividades.Dicha adaptaciónsefundamentaenlosresultadosdelosanálisisretrospectivos, de
situaciónyprospectivoscorrespondientesque permitendiseñaryformalizarlaestructura
organizacionalconelalcance de controlnecesarioque facilite ellogro de losobjetivos
institucionaleseficazyeficientemente.Eladecuarlaestructuraorganizativadecadaentidada
sutamaño,tipodeactividadyobjetivosesfundamentalpara que elControlInternopueda
desarrollarseenformaadecuada,yaqueellodefinelaslíneasderesponsabilidadyautoridad, así
comoloscanalespor losquefluyela información.

g) Asignaciónde autoridadyresponsabilidad

El punto2117de losPNGCIG respecto al sistemaorganizativoseñala que:

Elambientedecontrolsefortaleceenla
medidaenquelosrecursoshumanosdeunaorganización
públicaconocencon propiedadsusdeberesy
responsabilidades,situaciónquelos posicionamejor parautilizarsu
propiainiciativaalenfrentarla solucióndeproblemas,actuandoenel
marco delimitadoporsuautoridad.
La delegación de autoridadpermite que quienesestán directamente trabajandoenlaejecución de
lasactividadesasuman unamayor responsabilidadsobre las mismas. Cuandoesta
responsabilidadesasumida plenamente se genera un mayor nivel de involucramientoy
compromiso conlosobjetivosdelaentidad.

Sinembargola delegaciónnosignificarenunciaciónporqueloúnico quese delegaesla

autoridadpararealizarunatareaperonolaresponsabilidadde lamisma.Muchasvecesnose
delegaautoridadporlainseguridadqueproduce eltemoraperderuna cuotadelpoder
legítimo,otrasveces,por incapacidadparadelegar.Ambassituacionespuedenoriginar fracasos
porineficienciasoperativas,yaquelaacumulación defunciones provoca queseextralimitela
capacidadnormal dequiénquiereconcentrar todaslastareas.

h) Políticasdeadministracióndepersonal

Elpunto2118 delosPNGCIGrespectoalaPolíticadeadministracióndepersonal,establece, que:

Parael mejorambientedecontroles necesarioquelas

organizacionespúblicasreconozcana
losrecursoshumanoscomolosactivosmásvaliosos,lo
cualrequiereelestablecimientodeun
sistemadeadministraciónqueregulela función
pública,uniformandolas políticasy la gestión
dedichosrecursos,garantizandoel desarrollodela
carreraadministrativay asegurandola
dignidad,transparencia,eficaciay vocacióndeservicioa la
comunidad.

LaspolíticasdeAdministracióndePersonalconstituyendirectricesemitidasporladirecciónde la
entidadpara lograr una administraciónefectiva del personal.Enel marcode estaspolíticasse deben
desarrollarlasfuncionesdelaunidaddeAdministración dePersonalcoadyuvando, de estaforma,al
mantenimientode unambienteeficaz.

i) AuditoríainternayComitésde control

Elpunto2118 delosPNGCIGrespectoalaAuditoríaInternayComitésdeControl,establece que:

Unacontribuciónnecesariaparael buenambientedecontroles la
existenciadeactividadesdecontrol
internoposterior.Lasmismasdebenestaracargodeunidadesespecializada
sy multidisciplinarias, cuandola naturalezadela actividadlo
requiera,conformadasencadaentidadpública,condependencia
funcionaldela
direcciónsuperior.Estasunidadesdebenactuarcontotalautonomíaenla
programación, ejecucióny
comunicacióndelosresultadosdesusobjetivosdecontrol .
 Adicionalmente,cuandolas circunstanciaslo justifiquenla
direcciónsuperiordeberáevaluarla convenienciadecomplementarla
labordelas referidas unidadesconformandocomitésresponsablesde
vigilarel desempeñodelosprocesosdecontrolinterno.

La unidad de auditoría interna es una unidad funcional especializada que debe estar
conformadacon personalcalificado profesionalmenteparalaaplicacióndelosprocedimientos de
controlPosterior. Dicha unidaddepende de la máxima autoridadejecutiva, formulandoy
ejecutandosu programa deactividadescontotalindependencia.Dichasactividadesde evaluaciónno
debenlimitarse a losprocesos decontrolvigentes, sinoextenderse a la identificación
denecesidadesparasugerirmejorasendichos procesosconrelacióna la
confiabilidaddelosregistrosyestadosfinancieros, lacalidaddelosproductosyserviciosy,la eficiencia
de lasoperaciones.

La unidadde auditoría internayel comitéde auditoría nosondecreaciónobligatoria,de hecho

existenentidades públicassinunidaddeauditoría interna.Perosuexistenciaperfeccionael proceso
deControl Internoycontribuyealmejoramientodelosprocesos yellogro delos objetivos
institucionales. Por otra parte, cabe aclarar, que el comité de auditoría está conformadocon
miembros de un directorio; razón por la cual, enelsector públicoactualsólo
podríaformarsedichocomitéenlasempresas públicasquetenganunórganocolegiado
encargadodelaDirección.

2.3.4. EvaluacióndeRiesgo

Según el punto 2200 de los Principios, Normas Generales y Básicas de Control Interno
Gubernamental establecenque:

Elcontrolinternohasidopensadoesencialmenteparalimitarlosriesgosqueaf
ectanlas actividadesdelas organizaciones.A travésdelainvestigacióny
análisis delosriesgos relevantes,tantoderivadosdela
situaciónpresentecomodel
efectodeloscambiosfuturosquedebenanticiparsepormediodesistemasde
alertastempranos,seidentificael puntohastael cualel controlvigentelos
neutralizay se evalúala
vulnerabilidaddelsistema.Paraello,debeadquirirseunconocimientopráctic
odela entidady sus componentes,demaneradeidentificarlos
puntosdébilesy losriesgosinternosy externosquepueden afectar las
actividadesdela organización.

Consiguientemente, la evaluación de riesgos es un proceso concurrente y recurrente de

identificaciónyanálisisdelosfactoresinternosyexternosquepuedenafectarellogrode
objetivosinstitucionales,esportantouncomponentecríticodelControlInternoylabasepara determinar
cómoadministrar losriesgos.

Lacaracterísticadeconcurrenteimplicaqueamedidaqueseexterioricenfactoresderiesgo
éstosdebenser evaluadosparadeterminar su importancia relativa.

Lacaracterísticaderecurrenteimplica queelproceso deidentificaciónderiesgosesconstante debidoa

quelaentidaddeberevisarperiódicamentelaincidenciadelosfactoresderiesgo internosy
externosaefectosdepoder analizarlosen formaoportuna.

Losfactoresinternosserefierenaaspectosinherentesalaorganizacióndelaentidadosus operacionesy
puedenser prevenidospor lamisma.

Lossiguientes,entreotros,son factoresinternos:

 Variacióndelosobjetivosoestrategiasinstitucionales.
 Impactospor cambiosenla direcciónsuperior (MAE).
 Reorganizaciónoreestructuracióninterna.
 Modificacionesfrecuentesde la estructuraorganizacional delaentidad.
 Carencia de personal idóneo,faltade capacitaciónymotivaciónparaadquirirconciencia
decontrol enla entidad.
 Implantaciónomodificacióndesistemasinformáticos.

Losfactores externosserelacionanconelentorno delaentidady debenser detectadosparasu

evaluaciónytomar lasaccionesnecesariasparalaminimizacióndesus efectos.

Entrelosfactoresexternosse puedenmencionar lossiguientes:

 Modificación o creación de nueva legislación que puede afectar a las políticas

establecidaspor lamáximaautoridadejecutiva.
 Acciones de la naturaleza (generalmente catástrofes) que pueden incidir en la
modificacióndelasoperacionesy requerir planesdecontingencia parasuperarlas.
 Influenciadeagenteseconómicosqueafectanalasdecisionesrelacionadasconel
financiamientode lasoperacionesde la entidad.
 Innovacionestecnológicasquesonfuentespotencialesdeobsolescenciaorganizacional
y/oimpactosambientalesnegativos.
Según el punto 2210 de la norma citada anteriormente, se describe las normas básicas
respectivas,correspondientesala EvaluacióndeRiesgo, queson:

a) Identificaciónde riesgo

Segúnel Punto2211de losPNGBCIG paralaidentificaciónde riesgo:

Sedebenidentificarlosriesgosrelevantes,actualesy
potenciales,deorigeninternoy externo,queafectenla
consecución delosobjetivosinstitucionales,
pormediodeunproceso
permanentequedebeserparteintegrantedela estrategiay
planeamientoorganizacionales.

La identificación del riesgo implica la comprensión de los factores que amenazan la

consecucióndeobjetivos.Dichosfactorespuedenser propiosdelasactividadescríticasdecada
entidado relacionadosconloscambiosdentrode laorganizacióny/oensu entorno.

b) Sistemasde alertastempranos

Segúnel punto2212 delosPNGBCIG respecto al Sistemade alertastempranasestablece que:

Todoorganismodebedisponerdeprocedimientoscapacesdecaptar
einformaroportunamente loscambiosefectivosopotencialesenel
ambienteinternoy externo,quepuedanafectarcontra la
posibilidaddealcanzarsus objetivosenlas condicionesdeseadas.
Enconsecuencia,serequieredeunsistemadeinformaciónapt
oparacaptar,procesary
transmitirinformaciónrelativaaloshechos,eventos,actividadesy
condicionesqueoriginan cambiosanteloscualesel
organismosedebeanticipar.

Paraqueseafactiblelaidentificacióndelosriesgos,elcálculodelaprobabilidaddeocurrencia
yevaluarsusposiblesefectos,laentidaddebe disponerde procedimientosquepermitanla
captacióneinformaciónoportuna delos cambios producidos interna y/oexternamente.Dichos
procedimientosconstituyenunsistema deinformaciónqueesdenominadosistemadealerta
tempranoporsurelación conladeteccióndelosriesgossobreloscualeslaentidaddebe accionar
parasu administración.

c) Estimacióndel riesgo
Segúnel punto2213 delosPNGBCIGseestablece queparalaEstimacióndel Riesgo:
 Sedebe estimarla frecuenciaconquese
presentaránlosriesgosidentificados,asícomotambiénse
debecuantificarlaprobablepérdidaqueellospuedenocasionar
oelimpactoquepuedenteneren lasatisfacción
delosusuariosdelservicio.Deesteanálisis,
sederivaránobjetivosespecíficos de
controlylasactividadesasociadasparaminimizarlosefectosdelosries
gosidentificados como relevantes.

En otros términos, la estimación de la importancia del riesgo se realiza en función a la

valoración de los potencialesefectosquese generaríanporla ocurrencia deloshechosno
prevenidosnidetectadosoportunamente.

Laprobabilidadde ocurrenciaolafrecuenciadelerrorconstituyeuna estimaciónde la posibilidadde

materializacióndelriesgo.Esteaspecto debeserconsideradoenforma concurrente con la estimación
de la importancia delriesgoa efectosdepoder asignar una valoración representativadel
impactoque tienedichoriesgosobreel logrodelosobjetivos.

Enconsecuencia,ladirecciónsuperior delasentidadesalseñalarlosobjetivosparaquelas
actividadesoperen concertadamente, debe serconsciente de losriesgosyenfrentarlos; eneste
contexto,debeestablecer losmecanismosparaidentificar y analizar losriesgosrelacionados.

2.3.5. Actividadesde Control

Según el punto 2300 de los Principios, Normas Generales y Básicas de Control Interno
Gubernamental establecenque:

El
procesodecontrolinternoinvolucraatodoslosintegrantesdeunaorganización
públicay es
responsabilidadindelegabledesudirecciónsuperior.Estoimplicaqueexisteun
aactividadprimariay generaldecontrol,acargodeaquellosy
bajolaconduccióndeestaúltima,queconsisteenel aseguramientodela
vigenciadelosprincipiosdecontrolinterno.Asimismo,comprendeel
monitoreo permanentedeladecuadodiseño,implantacióny
mantenimientodeunambientedecontrolefectivo,para la
minimizacióndelosriesgos quepueden
afectarlosobjetivosinstitucionales,dentrodeun marcode
aseguramientopermanentedela calidady comobaseparael ejerciciodela
responsabilidad.
La pautaquedebeguiarla
ejecucióndeestaactividadprimariadecontrol,conaplicacióndelcriterioy
juicioprofesional,debeserla optimizacióndela
 relacióncostobeneficio.Ellosignificaidentificary
diseñaractividadesclavesdecontrolintegradasalos procesosoperacionalesy
administrativos,comoun cursodeaccióndireccionadoala desburocratización
y modernizacióndelEstado,asegurandomayores

Las Actividades deControlsonaccionesllevadasacaboportodoslosintegrantesdela organización

orientadas por la dirección superior(MAE)para asegurar la vigencia de los principiosde Control
Interno.
LasActividades deControlseejecutanatravés de políticas y procedimientosemitidos para
administrar los riesgos que pueden afectar el logro de los objetivos institucionales y
comprendenademáselseguimientooportunodel diseño,implantaciónymantenimientodeun
ambientede control efectivoqueconstituyelabase parael ejerciciode la responsabilidad.

Estaactividad primaria decontroldebellevarseacaboteniendocomofundamentoelcriterioy juicio

profesionalyoptimizandolarelacióncostobeneficio;esdecir que laidentificaciónyel diseño de
actividades claves de control, integradas a los procesos operacionales y
administrativosdebenprocurarladesburocratizacióndelEstadorespondiendoalanecesidad
dealcanzar,cadavez,mayoresnivelesdeeficacia,economíayeficienciaenlaadministración
delosrecursospúblicos.

Conformesedescribióanteriormenteenestetexto,lasactividadesdecontrolsebasanenlas
trescategorías de objetivosinstitucionales: Operacionales, Información Financiera y
Cumplimiento.Noobstante,existeunainteracciónentrelasactividades decontrol,puesunas
relacionadasaun determinadoobjetivopuedenapoyaraotros,así porejemplolas operacionales
puedencontribuiralaconfiabilidaddelainformaciónfinancierayéstasal cumplimientonormativo.

Ladirección superior(MAE)debeevaluarcontinuamentelacombinaciónmásadecuadadelas
actividadesdecontrolde acuerdoasujerarquía,valedecir,lograrunequilibriodeloscontroles directos
(gerenciales, independientes y de procesamiento) en el marco de los controles
generales(oposición deintereses,segregaciónde funcionesysalvaguardadeactivos) que
contemplan aspectoscualitativosde la administración.

Segúnelpunto2310 delanormacitadaanteriormente,se describelas normasbásicas

respectivas,correspondientesalasactividadesdecontrol, que son:

a) Controlesclaves

Segúnel punto2311de losPNGBCIGseestablece que:

Lasactividadesdecontrolsonaccionesejercidassobresistemas,proc
esosy métodosoperativosy
administrativos,loscualesconstituyenelementosclavesparael
logrodelosobjetivos institucionales.Porlo tanto,en el diseñodelas
actividadesdecontrol,suimplantacióny ejecución, debe primarel
criteriodejerarquíadel objetoa evaluar,determinandosi constituyeo
nouna actividadesencialparadecidirel esfuerzodecontrolarealizar.
LosControlesClave,son aquellos quedenoexistirofuncionarineficazmente,incrementanel nivel de
riesgo para la consecución de los objetivos “Eneldiseñodelas
institucionales:
actividadesdecontrol,ensuimplantaciónyejecucióndebeprimar elcriteriodejerarquíadel
objetoaevaluar,determinandosiconstituyeonounaactividadesencialparadecidirsobreel
esfuerzodedicadoasucontrol”.

b) EnfoqueSistémicodelasActividadesde Control

Segúnel punto2312 delosPNGBCIGseestablece que:

Lasactividadesdecontrolsonaplicables,enunenfoquesisté
micodelas organizaciones,alosinsumos,procesosy
productos,tantoparalosusuariosinternos
deestosúltimoscomoparalosdestinatariosousuariosfinales
,abarcandotambién
la retroalimentaciónparael aseguramientodela calidad.

En otrostérminoslasactividades decontrolseaplicanainsumos, procesosy productos.Dicho

enfoquecomprendela retroalimentaciónparaelaseguramientode lacalidad.Esta
retroalimentaciónpermite corregiroportunamentelos desvíosproducidos enlasentradas, los
procesosylosproductos defectuosos quenoseajustanalosrequerimientosdelosobjetivos
institucionales.

c) Aseguramientode la integridad

El punto2313 de losPNGBCIG,establece que:

Todaactividaddecontrolpierdeefectividadentantonoc
umplael requisitode asegurarla integridaddelos
elementosqueconstituyenel objetodecontrol.

Tododato,información odocumentaciónaser utilizadoporunaactividad decontroldebe provenir

defuentesenlasque losprocesosquelosgenerangaranticenrazonablemente,la integridaddesu
procesamiento”.

Lasactividadesdecontrol debenasegurarlaintegridaddelainformaciónaser procesada,es

decir,quelasentradasdelprocesocomprendanalatotalidaddeladocumentaciónexistente,
comoasítambiénqueelprocesoseaintegralaefectosdequesecumplantodaslasetapasdel
mismoprocurandoobtener el productocorrespondiente.

d) Naturalezagenéricade lasactividades decontrol

El punto2314 de losPNGBCIG establece que:

Lasdenominadasactividadesdecontrolsonsiempreacciones,quegenéricamentecontribuyenal
aseguramientode:
- los objetivosfuentedela organización;
- la confiabilidaddela información;
- la legalidadenla ejecucióndelas operacionesy
- la calidaddeldesempeñoorganizacionaly los productososerviciosque genera

Enotrostérminos,lasactividadesdecontrolsonaccionesquesellevanacaboparacontribuir
alaseguramientodelosobjetivosdelaentidad.Dichasactividadesson genéricasporquenose
relacionanexclusivamenteconuntipoonaturalezadeobjetivo,sinoquepuedenafectara
variosobjetivosal mismotiempo.Enestesentido, genéricamentecontribuyenalaseguramiento de:

 losobjetivosfuentede la organización;
 la confiabilidaddelainformación;
 la legalidadenla ejecucióndelasoperacionesy
 la calidaddel desempeñoorganizacional y losproductososerviciosquegenera. e)

Aseguramientode objetivosfuentede la organización

Elpunto2315 delosPNGBCIGseñalarespectoalaseguramientodeobjetivosfuentedela
organizaciónque:

Enunenfoquesistémico,las organizacionespúblicasson
entesqueinteractúanconel mediocircundante
yaccionaninternamenteparasatisfacernecesidadessociales.Lospuntos
decontactoconelmedio externosedanenlos
procesosdeabastecimientoderecursos(humanos,materialesy
financieros)y enla devoluciónenserviciosala
comunidaddesuscontribuciones(impuestos,tasas,etc.).
 Internamente
realizaprocesos,denaturalezadiversa,queabarcanengeneralalaplanificación,
laestructura,la dirección,laejecución
operativayelmismocontrol.Todoelloenconcordancia consusobjetivosymetas
correlacionadosconla misión,visióny valoresdefinidos.
En todasestasaccioneseinteraccionesexisten
objetivosfuenteocríticoscuyapreservaciónconstituyeelescenario
paradiseñarlas actividadesdecontrol.
Dichosobjetivosfuentese
puedenagruparenexternoseinternos.
Entrelos primerosseubican:
- la
ofertalaboral;
- el
abastecimientodeinsumosmate
riales;
- las fuentes
definanciamiento;
-
losrecursostecnológic
osy
- los
beneficiariosdelosserviciosy
productos.
Losobjetivosfuenteinternoscompr
enden:
- flexibilizacióndela
estructuraorganizacional;
-
variabilizacióndecostosconrelaciónalosvolúmene
sdeactividad;
-
logrodemetasdeproductivi
dady
- preservacióndelos objetivosbásicosdecontinuidady
desarrolloinstitucional.
Losdosgruposdeobjetivosdebenestarimbuidosdelconcepto
decalidadensudefinición, lacualseretroalimenta
conla adecuadacoordinacióny
coherenciaentreAmbos.

Losobjetivosfuenteocríticos sonaspectosdela organizaciónosuentornosobreloscualesse deben

diseñaractividadesde controlparaasegurarsudesarrolloycumplimientoadecuado
procurandoellogrodelosobjetivosinstitucionales.Noobstante,lamagnitudynaturalezade
lasactividades decontrolestaránenrelacióndirecta alnivel deriesgosylaestructura organizacional
decadaentidad.

f) Medidoresde rendimiento

El punto2316 de losPNGBCIGestable que:

 Ladirecciónsuperiores
responsablededesarrollarmedidoresderendimientoparamúlti
ples
propósitos.Enprimerlugarparaquelosobjetivosinstitucionales
cumplanla condición necesariadesercuantificables.A
partirdedichacuantificaciónlosmedidoresde
rendimientoconstituyenporsí
mismosherramientasparadiseñarlossistemasdealertas
tempranosy las actividadesdecontrol.

g) Ambientede control delossistemasinformáticos

El punto2317 de losPNGBCIGestable que:

 Elambientedecontroldelossistemasinformáticosincluyealoscontroles
generalesy alosde
aplicación.Loscontrolesgenerales,quecontribuyenala
confiabilidaddeloscontrolesy funcionesde procesamiento,son:
- estructuraadministrativay procedimientosdeoperaciónadecuados;
- controlessuficientessobrecambiosalos programasy
- controlesdeaccesogeneral
Loscontrolesdeaplicacióninvolucrantantolosprocedimientosmanuales
queejecutanlosusuarios,
comocomputadorizados;estosúltimosincluyencontrolesal ingresode
datos,víaterminal,realizados enlas
áreasdelosusuarios,asícomoprocedimientoscomputadorizadosquecon
trolanel flujodedatos
atravésdelcomputador;secomplementanconloscontrolesgeneralesy
tienenla siguiente
clasificación:
- controlesaplicadosporel usuario;
- controlesaplicadosporel grupode controldedatosy
- controlesaplicadosporlosprogramascomputadorizados”.

h) Procedimientosparaejecutar actividadesdecontrol

El punto2318 de losPNGBCIGestable que:

Losprocedimientosparaejecutaractividadesdecontrolrespond
enaunordendeprelación
quecontemplacontrolesprevios,sucesivosnivelesdesupervisión
hastallegarala dirección
superior,conelapoyodelaauditoríainterna.
Todoslosprocedimientosse completanconla
retroalimentacióndelosresultadosqueproducenparala
generaciónde acciones
correctivastantosobreel procesoobjetodecontrolcomosobreel
propi
oproc
edimi
ento
de
contr
ol.

2.3.6. InformaciónyComunicación

El punto2400delosPNGBCIGestable que:

Lainformación,generadainternamenteocaptadadel entorno,enlas
entidadesgubernamentalesdebeser comprendidaporla
direcciónsuperiorcomoel medioimprescindibleparareducirla incertidumbre,a
niveles quepermitanla tomaadecuadadedecisiones
 queinvolucrenlasoperaciones,la gestión y sucontroly la
rendicióntransparentedecuentas,asegurandola consistenciaentretodala
informaciónquesegeneray circulaenla organizacióny la
interpretacióninequívocaportodossusmiembros.
Paralograrla finalidaddela información,así entendida,serequierencanalesdecirculaciónparasu
comunicaciónquereúnancondicionesapropiadas.Elloimplicala
existenciademodalidadesdecirculación predeterminadas(especificadasen
manualeseinstruccionesinternas)y conocidasportodoslosinvolucrados
(mediantemecanismosapropiadosdedifusión).Lasmodalidadesincluyencanale
sformaleseinformalescon
líneasabiertasdecomunicacióny,fundamentalmente,apoyadosporunaclaraactit
uddeescuchary transmitircondebidocuidadoporpartedela
direcciónsuperior,enunaatmósferade mutuaconfianza.

En estecontexto,se puedeseñalar que:

Información:Esunconjunto de datosorganizadosy procesadosde determinada manera,de forma
quepuedansatisfacerlasnecesidadesde losusuarios.Lainformaciónesconsideradaútil cuandosirve
parareducir laincertidumbreperfeccionandoelconocimientoyayudandoalos
usuariosdelamismaenelprocesodetomadedecisiones. Adicionalmente,paraquela
informaciónseaútil,ha deseroportuna,pertinente,comprensible,confiableyverificable. Además,
debeser preservadayaccesibleentodomomentoporlos direcciónsuperior(MAE) y
gerencia(nivelejecutivo),porelControlGubernamentalytodapersonaindividualocolectiva que
lasolicite ydemuestre legítimointerés; eneste contexto, losservidorespúblicos
correspondientesdeben difundir información relacionadaalaasignaciónyusode losrecursosy
alosresultadosobtenidosantes,durantey despuésdelaejecucióndesus actos.

La información esrequerida en todoslosnivelesde la organización para su adecuada

administraciónen procuradelaconsecuciónde susobjetivosentodaslascategorías:de operaciones,
de información financiera y de cumplimiento. Esto implica que la misma información puede
utilizarse para el desarrollo de estadosfinancieros, decisionesrelativasalas operaciones
(evaluación del desempeño o asignación de recursos) y verificación de
cumplimientodedisposicioneslegalesaplicables.

Loscontrolesdebenasegurarquelainformaciónobtenida,mantenidayreveladaseaoportuna
yconfiable. La informaciónnose limita alinterior de laentidad, tambiéndebe considerarse
aquellasobreeventos,actividadesy condicionesexternasen el ámbito desu actividad.

Nobastatenerinformacióncorrecta,atiempoyenellugarrequerido paraefectuarelcontrol;
lossistemasdeinformacióntambiéndebencontrolarse,lacalidaddelainformación puede
dependerdel funcionamientoadecuadodelasactividadesdecontrol.

Comunicación:Eselprocesomedianteelcualsetransmiteunmensajeoinformación desdeun emisor

haciael receptor utilizandounmedioocanal adecuado.

La comunicaciónesinherentealossistemas deinformación; éstos deben proporcionar

informaciónalpersonalapropiadoafin deque puedancumplir oportunayeficientementesus
obligacionesrelativasaobjetivosdeoperaciones,información financieray cumplimiento.

Segúnelpunto2410 delanormacitadaanteriormente,se describelas normasbásicas

respectivas,correspondientesala informaciónycomunicación,queson:
a) Funcionesy característicasde la información

El punto2411 señala que:

Sedebeentenderporinformaciónel productoresultantedelanálisisy la
elaboracióndedatosoperativos, financierosy
decontrol,provenientesdelinterioro exteriordela
organización,integradosconunpropósito
específicodetransmitirunasituaciónexistente,entérminosdeconfiabilidad,
oportunidady utilidad,de modoquesuusuariodispongadelos
elementosesencialesparala ejecucióndesustareas,seanestas
operativasogerenciales,comprendiendola
interrelacióndesusresponsabilidadesconlas delrestodelos miembrosdela
institucióny
utilizándolacomomedioderetroalimentaciónhaciaotrossectoresoniveles.
Enestascondicioneslainformacióncontribuyealmejorcumplimientodelasres
ponsabilidadesindividuales yala coordinacióndelconjuntode
actividadesquedesarrollala organizaciónparael logrodesus objetivos.

b) El sistemade información

El punto2412 señala que:

Elsistemadeinformacióndebediseñarse en concordanciacon losplanes

estratégicosylosprogramasde
actividadesdecadaorganismopúblico,incorporandolastransaccionespre
supuestarias, financierasy
patrimonialesenunsistemacomún,queproceselasexpresionesmonetaria
syfísicas.Deestemodo,el sistemadeinformación eselproveedor
delinsumoparalatomadedecisionesdegestiónycontrol,con
mecanismosderetroalimentacióny la rendicióntransparentedecuentas.
La dimensióny complejidaddel sistema dependerádel tamañode la
organización,del volumende
actividad,cumpliendolosrequisitoslegalesmínimosy
relacionesóptimasdecostobeneficio.

Consiguientemente, el Sistema deInformación esun conjuntodeprocesosmanuales y/o

computarizados para procesarlos datos obtenidosdentro delaentidad oensuentorno
permitiendolageneracióndeinformaciónoperativa,financieraydegestiónquesenecesita
paraeldesarrollodelasfuncionesadministrativasdeplanificación,organización,ejecución y control.

ElSistema de Información maneja, prepara ypresenta informacióneconómica, financiera,

contable, presupuestariayoperativa.Elprocesamientode losdatosy lapresentación de la
informacióndeberealizarseimparcialmenteyobjetivamente,asegurandolaequidad y
procurandotransmitir uncontenidoveraz.
Elsistemadeinformacióndeberevelardatoseinformación(datosprocesados),entreotros
sobrelossiguientesaspectos:

 Ejecucióndeactividadesyprogramasensus expresionesmonetaria y física.

 Nivelesalcanzadosenla prosecucióndelosobjetivosinstitucionales.
 Estadosdesituacióneconómicayfinancieraexpuestosenformacomparativaentre periodos.
 Requerimientosespecíficosde ordenlegal.

c) Control dela tecnología deinformación

Elpunto2413delosPrincipios,NormasGeneralesyBásicasdelControlInternoGubernamental
establece que:

Esresponsabilidaddela direcciónsuperiorefectuarel
seguimientodelosrecursos tecnológicos,asícomoalas
nuevasnecesidadesdela organizacióny delosusuariosinternosy
externosy alosfinesdemejorarla calidaddela
informaciónnecesariaparadarcumplimiento a
losrequerimientosdela responsabilidad,laquepermitael
seguimientodela gestiónparael
logrodelosobjetivosinstitucionales.

d) Funcionesy característicasde loscanalesde comunicación

El punto2414 señala que:

Loscanalesdecomunicaciónconstituyenel “sistemacirculatorio”dela
información,adecuadoalas necesidadesdela
organización,conunamecánicadedistribuciónformaleinformaly
multidireccional.Ellos permitenquela informaciónllegueacadausuarioenla
oportunidad,cantidady calidadrequeridasparala mejorejecucióndelas
actividadesquelesonasignadas,encoordinaciónconel conjuntodelas
actividadesdel organismo.
Loscanalesdebencontemplarnosólola
recepcióndeinformación(órdenesapropiadamentetransmitidasy
comprendidas),sinotambiénlíneas dedevoluciónquepermitanla
retroalimentacióny la distribución para coordinarlas
diferentesactividades.
Entrelas característicasdeldiseño óptimodeloscanalesdecomunicación,sepuedenseñalar:
- su explicitaciónenmanuales,reglamentoseinstructivos,difundidosapropiadamenteenla
institución;
- la conformacióndelíneasformalese informales,abiertasy multidireccionales;
- definiciónclaradeltransmisory receptordecadatipodeinformacióny
- selecciónapropiadadelos mediosdecomunicaciónautilizaratravésdeloscanales.
Eldiseñoóptimodebecontribuiralcontrolgerencialsobreel cumplimientodel
planestratégicoy las actividadesprogramadasy ala ejecuciónoperacionaly
decontrolportodoslos miembrosdela organización.
Canaldecomunicacióneselconductoo medioatravésdelcualsetransmitelosdatos ysu significado.
Estos canales funcionan como nexos entre los emisores y receptores de los mensajesque
comunican.
La función deloscanalesdecomunicaciónespermitir que lainformaciónllegue alosusuarios conla
oportunidad, cantidady calidadrequeridasparalaejecucióndesus actividades.

Loscanalesde comunicaciónpuedenserorales,escritosy noverbales:

 Tipos de comunicaciónoral: a) Cara a cara, b) Teléfono, c) Discursoyd)Video-

conferencias.
 Tipos de comunicación escrito: a) Cartas, b) Salidas de computadora, c) Correo
electrónico,d)Memorándums,e) TablerosoPizarrasde información.
 Tiposdecomunicaciónnoverbal:a)Tacto,b)Señalesoculares,c)Lenguajecorporal,d)
Espacioodistancia,e) Silencio.

Una comunicaciónse considera efectiva cuandoelmensajeesinterpretadoporelreceptortal

comofuepensadoporsuemisor.Notodosloscanalespresentanelmismoniveldeeficacia. Loscanalesde
comunicación oral(palabra hablada)suelenser eficacesencuantopermiten
obtenerunaretroalimentacióninmediata del mensajeemitido.Adicionalmente, permiten
potenciarelmensajecuando seutilizaunritmoytonoadecuadocombinados conlaexpresión facial
necesaria.

Noobstante,losmediosdecomunicaciónescritospresentanlaventajaquepermitenasu emisor pensar

sobre el mensaje a enviar, releerlo e inclusohacer quepreviamente a su
transmisiónsearevisadopor otraspersonas.Tambiénpermite queelreceptorpuedacaptar
mejorsusignificado.La desventajadeestosmedios sueleserelmayortiempoutilizado parala
retroalimentaciónhaciael emisor (respuestadel receptor).

Laeleccióndel medioocanaldecomunicación dependedecadasituación específica.Algunas

vecespuedesermejorlapalabra,otrasveces,elescritoyendeterminadasoportunidades puedeque
unacombinacióndepalabray escritosealomáseficaz.

2.3.7. Supervisión

El punto2500 de losPNGBCIGestable que:

Lasupervisiónsedefinecomola revisióndeuntrabajo;sinembargo,en el
contextodecontrolpresentado enestasnormasdebeentendersecon
mayoramplitud.Entalsentido,constituyeunprocesosistemáticoy
permanentederevisióndetodaslas
actividadesquedesarrollaunaorganización,seanéstasdegestión,
de
oper
ación
ocont
rol,in
cluye
ndoe
ntonc
es,co
moo
bjeto
einte
grán
dose,
ala
vez,a
las
activi
dade
sde
contr
ol.
 Lasaccionesqueconformanelprocesodesupervisiónsonejecutadas
segúnla distribuciónde responsabilidadesy
funcionesasignadasyautoridaddelegadaenla
estructuraorganizativa. Por lo tanto,la supervisióntieneun
ordenjerárquicodescendentedesdela deíndolegerencial,
pasandoporla independientey llegandohastala
deprocesamiento,segúnel niveldesus
ejecutores.Encualquiercasosonsus propósitoscontribuirala
minimizacióndelosriesgosque puedanafectarel
logrodelosobjetivosinstitucionales,incrementandola eficienciadel
desempeñoy
preservandosucalidad,enunarelacióninteractivaconlosdemásco
mponentesdel procesodecontrol.

Enelcontextodeestas normasseentiendealasupervisióncomoun procesosistemático y permanente

de revisiónde todaslasactividadesque desarrolla la organización.Esta supervisión tienepor
objetoalasactividades decontrol y debeestar integradaaellas.

ElniveldeeficaciadelControlInternoserelaciona consuevaluaciónyestadoenunmomento
determinado; porlotanto,laadecuaciónenlaaplicación deloscontrolesinternospuede variar por
diferentescircunstancias.Elroldelasupervisiónesasegurarrazonablemente que los controles se
aplican adecuadamente o, por el contrario, detectar oportunamente las
necesidadesdeactualizaciónomodificacióndelosprocedimientos.

Segúnel punto2510 de la normacitadaanteriormente,se describelasnormasbásicas

respectivas,correspondientesalasupervisión,queson:

a) Lafuncióndelasupervisiónysu relaciónconla eficaciay eficiencia del control interno

El punto2511delosPNGBCIG señala que:

Lasupervisión,comocomponenteinteractivodelos
procesosdecontrolcontribuyeal mejoramientodelos
objetivosdeestosprocesosparaquela direcciónsuperiorala
queapoyantengaunaseguridadrazonableen:
- la confiabilidaddelainformaciónacercadelavanceen ellogro
desusobjetivosy metasy en elempleo
decriteriosdeeficacia,economíay
eficiencia,expresadoseninformesdegestión,operativosy
financieros;
- el cumplimientodela legislacióny normativainternavigente,incluyendolas políticasy los
procedimientosemanadosdela propiaorganizacióny
- enlos nivelesdecalidadlogradosen el desempeñoreal
La supervisión debe detectar oportunamente lasdeficienciasenel diseñoyfuncionamientode
loscontrolesinternos.La eficacia yeficiencia de loscontrolesinternosse relacionanconla
inexistenciadedeficiencias.Enestesentido,lasupervisiónseráadecuadaenlamedidaquecon
sudesempeñoseprocurelaeliminacióndelosposibleserroresoirregularidadesmejorando tantoel
diseño comoel funcionamientode loscontrolesinternos.

b) El procesode la supervisión

El punto2512 delosPNGBCIG señala que:

Paracontribuiral aseguramientodela calidad,lasupervisióndebe:

- examinarpermanentementelosprocesosy productos;
- llevarregistrodocumentaldelas experienciasdesufunción;
- formularpropuestasalternativasparasolucionarproblemasdetectados,validandosufactibilidad;
-

formalizarencuerposnormativosinternoslassolucionesqueimpliqueninno
vacionesenlosprocesosde control,comunicarlasy
difundirlasatodoslosinvolucrados;
- utilizarlossistemasdealertastempranosparaanticiparcambiosque,
juntoal hallazgodesituacionesde desvío enlaaplicacióndeotrosprocesos
desupervisión,retroalimentenatodalaorganizaciónyatender ala
coordinacióngeneralentreloscomponentesde
laorganizaciónytercerosconlosqueinteractúapara
proveerlosinsumosóptimosparalatomadedecisiones.

Elprocesodesupervisiónimplicaunaverificación continuadelosprocedimientosdecontrol
vigentesylosresultados desuaplicación.Mediantelaejecucióndela supervisiónsedeben examinar
permanentementelosprocesosadministrativosy operativos,comoasítambiénsus productos, a
efectosde poder formular las propuestasnecesariaspara solucionar losproblemas
olasdeficienciasde control quesedetecten

c) Característicasdel supervisor

El punto2513 de losPNGBCIGseñala que:

Enel marcodelas funcionesasignadas,autoridaddelegaday

suubicaciónenla estructura
administrativa,todoslosinvolucradosenprocesosdesupervisióndebenas
umirunaactitudde compromisoconlosobjetivosdelcontrolinterno,a
partirdesuconocimientodelosobjetivosy políticas institucionales.

Lascaracterísticas queelsupervisordebereunir paraelejerciciodesusfuncionesson la

competenciaeidoneidad. Lossupervisores debenasumirunaactituddecompromisoconlos
objetivosdeControlInternoyaplicarsucriterioyjuicioprofesionalrespetandolasreglas
internasvigentes.
Losdistintosfuncionariosde una entidadpuedendesempeñarse comosupervisoresde acuerdo
consunivel de autoridad delegada; no obstante, ladirecciónsuperior asumela responsabilidad
indelegable de ejercer lasupervisióngeneral.

Lascaracterísticas queelsupervisordebereunir paraelejerciciodesusfuncionesson la

competenciaeidoneidad. Lossupervisores debenasumirunaactituddecompromisoconlos
objetivosdeControlInternoyaplicarsucriterioyjuicioprofesionalrespetandolasreglas
internasvigentes.

Losdistintosfuncionariosde una entidadpuedendesempeñarse comosupervisoresde acuerdo

consunivel de autoridad delegada; no obstante, ladirecciónsuperior asumela responsabilidad
indelegable de ejercer lasupervisióngeneral.

d) Auditoríasdel procesodecontrol interno

El punto2514delosPNGBCIGestablece que:

Lasupervisióndeordenjerárquico,establecidaen toda
organización,debeapoyarsey aprovecharel
roldesupervisióngeneral desarrolladoporlas auditoríasinternasy
externasa quesesometeel procesodecontrolinterno.

Lasauditoriasdelproceso de ControlInternopuedenserinternasoexternas. Estasauditorías

constituyenuntipodesupervisióngeneraldistintodelasupervisiónjerárquicaderivadadel nivel
deautoridaddelegado.

Lasauditorías desarrolladasinternamentesonlas ejecutadasporlas Unidades deAuditoría Interna

queconelcumplimiento desus funcionescoadyuvanal perfeccionamiento delos controlesysu
funcionamientoque esel objetivodelasupervisión engeneral.

Lasauditoríasexternaspuedenserejecutadaspor lasUnidadesdeAuditoríaInternadelas
entidadestutoras,lasfirmasoprofesionalesindependientes(asolicitud dela Contraloría,los entes
tutores y las propias entidades)yla Contraloría General del Estado. Los exámenes
realizadossobrelossistemasadministrativosyelControlInterno,comoasí también, sobrelas
operacionesylosestadosfinancieros permiten obtener una opinión técnica válida sobre el estadoy
funcionamientodeloscontrolesinternos.
ElroldelasauditoriasdelprocesodeControlInternoesmásimportantecuandonoexisteuna
supervisióncontinuaadecuadaydelegadaalosdistintosnivelesjerárquicosdeunaentidad.

2.3.8. Calidaddel Control Interno

El punto2600 de losPNGBCIGestable que:

Lasorganizacionespúblicasdebenmantenerunniveldeexcelenciay
credibilidadelevadodesus procesos y productos/ servicios, lo
cualdebeser corroboradoporlosusuarios. Por ello, suplan
estratégicodebeconsiderarunsistemadegestióndela
calidad,coordinadoy eficiente,paratodos susproductoso servicios.

Lacalidadeselconjunto decaracterísticasqueposibilitanlasatisfacción delasnecesidades

establecidas,quesonaquellasquecoadyuvanallogrodelosobjetivosinstitucionales,através
delaminimizacióndelosriesgosinherentes.

Elriesgoinherente,eslaposibilidaddelaexistenciadefactoresqueinterfieranellogrode los objetivos

previstos,independientementede la calidadde loscontrolesinternosestablecidos.

Lasnecesidades implícitas sonaquellas vinculadasconlaresponsabilidad, elmejoramientode la

calidad,lajerarquización deloscontrolesy eldesarrollodel criterioyjuicioprofesional.

Segúnelpunto2610 delanormacitadaanteriormente,se describelas normasbásicas

respectivas,correspondientesalacalidaddel ControlInterno,queson:

a) Marcoestratégicoparalagestióndelacalidad

El punto2611de losPNGBCIGestable que:

Lagestióntotaldela
calidadsedesenvuelvedentrodeunmarcoestratégicoglobalalargoplaz
o,el cualdebecontemplartantoal controldela calidadcomoal
aseguramientodela misma,conla participacióndetodoslos
miembros,desusclientesy dela sociedadconsideradaensuconjunto.
Todoslosconceptosindicadosenestanormatienenimplicacioneseconó
micasy detiempo.El marco
estratégicosedebeactualizarregularmenteparareflejarlas
variacionesdelcontextoenel cuallas
entidadespúblicasejercensusactividades.
LosBienesyServiciosquelasentidadespúblicasgeneran,debenser consistentesconlos productos
quelos planesestratégicos demanden, soloenestecontextose puedehablarde calidaddelagestión
pública en el marcoestratégico.

b) Actividadesdemejoramientocontinuo

El punto2612delosPNGBCIGestable que:

Elaseguramientodela calidad,es el
conjuntodeactividadespreestablecidasy sistemáticas,
aplicadasenel marcodelsistemade la
calidadquesehademostradosonnecesariasparadar
confianzaadecuadadequeunaentidadsatisfarálosrequisitospara
la calidad.

Aefectosdeasegurarlacalidad delControlInternovigente, debenrealizarseevaluaciones

periódicasdelanálisisde riesgoydelaadecuacióndeldiseñode lasactividadesdeControl
Interno;ademásdebeverificarsequeéstasúltimasoperenefectivamente.Losresultadosde
estasevaluacionespermitenalamáximaautoridadejecutiva,tomardecisionescorrectivasde
lasactividadesdecontrol,enprocuradellogroeficientedelosobjetivos,coadyuvandoal
aseguramientode la calidad.

2.4. UNIDAD DE AUDITORIA INTERNA

2.4.1. Las UnidadesdeAuditoría Interna

Deacuerdoalartículo15delaLeyNº1178la UnidaddeAuditoriaesuna“Unidadespecializada
delapropiaentidad”,la mismaejercepartedelcontrolinternoposterior delasentidades, recordemos
quelaotraparte delcontrolinterno posteriorlorealizanlossuperioresyla MAE de la entidad.

2.4.2. CaracterísticasdelaUnidaddeAuditoríaInterna

LaUnidaddeauditoríainternaosusintegrantesnodebenparticiparenningunaoperación o
actividadadministrativa,niexaminaroperaciones,actividades,unidadesorganizacionales, o
programasenlasque hayan estadoinvolucradas.
LaUnidaddeAuditoríaInternadependedelamáximaautoridadejecutivadelaentidad,sea
éstacolegiadao no.

DeconformidadconelDECRETOSUPREMO718del1dediciembrede2010,elpersonaldela
UnidaddeAuditoríaInterna debe serconformado porfuncionariosde carrera incluyendoal
jefe(a)delaUnidad,delamismaformayaobjetodegarantizarlaindependenciadelaJefa(e) ydel
personal profesionaldela UnidaddeAuditoríaInterna,se prohíbeexpresamentesu
rotaciónotransferencia a otrasunidadesde trabajodelamismauotraentidad.

LaUnidaddeAuditoría Internatienetotalindependenciaenlaformulaciónyejecución de su
programación deoperaciones.Encasode servulneradadichaindependenciapor la Máxima
AutoridadEjecutiva,éstaserásujetaalaaplicación deloprevistoenelReglamento dela
Responsabilidadporla FunciónPública.

Todos susinformesseránremitidosinmediatamente después deconcluidosala máxima

autoridadcolegiada,sila hubiera;alamáximaautoridaddelentequeejercetuiciónsobrela
entidadauditada;y ala Contraloría General del Estado.

2.4.3. Funcionesque debe realizarla Unidadde Auditoría Interna

LasUnidades deAuditoríaInterna debenrealizar lassiguientesactividadesenforma separada,

combinadao integral:

 Laevaluacióndelaeficaciadelossistemasdeadministraciónydelasactividadesde
controlincorporadosaellos,asícomoelgradode cumplimientodelasnormasque regulan
estossistemas.
 Laevaluacióndelaeficacia,eficienciayeconomíadelasoperaciones,actividades,
unidadesorganizacionalesoprogramasrespectoa indicadoresestándaresapropiados
paralaentidad.
 La verificación del cumplimiento del ordenamiento jurídico administrativo y otras
normaslegalesaplicables yobligacionescontractualesdelaentidadrelacionadasconel
objetivodelexamen, informando, sicorresponde, sobre losindiciosde responsabilidad por
lafunciónpública.
 Elanálisisdelosresultadosdegestión,enfunciónalaspolíticasdefinidasporlos
sistemasnacionalesdeplanificacióneinversiónpública.
 ElseguimientoalaimplantacióndelasrecomendacionesemitidasporlaUAIyporlas
firmasprivadasde auditoría,paradeterminarel gradode cumplimientode lasmismas.
 Laevaluacióndelainformación financieraparadeterminar:

 laconfiabilidaddelosregistrosyestadosfinancierosdeacuerdoconlasNormas
BásicasdelSistemade ContabilidadGubernamental Integrada;
 sielcontrolinternorelacionadoconlapresentacióndelainformaciónfinanciera,ha
sidodiseñadoeimplantadoparalograr losobjetivosde la entidad.

Paracumplirconlasfuncionesanteriormentedetalladas,laUnidaddeAuditoríaInternaejerce el Control
Interno Posterior a travésde la ejecuciónde:

 LaAuditoríaFinanciera (ConfiabilidaddeEstadosFinancieros)
 LaAuditoríaOperativa
 LaAuditoríaEspecial
 LaAuditoría Ambiental
 LaAuditoríaProyectosdeInversiónPública
 LaAuditoríade Tecnologías deInformaciónyComunicación

El desarrollo de estos trabajos debe sujetarse las Normas de Auditoría Gubernamental,

Principios,normasgeneralesybásicasdeControlInternoGubernamentalyelcódigodeética delAuditor
Gubernamentale instructivosespecíficosemitidospor la Contraloría General del Estado.
 TEST DE AUTOEVALUACION

1. ¿ElconceptotradicionaldeControlInternosecircunscribíaexclusivamenteacuestiones
relacionadasconlasfuncionesde losdepartamentoscontables?Contestejustificandosu
respuesta.

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………

2. ¿QuéconceptosintegrabanbásicamentelaestructuradeControlInternosegúnelSAS
55?

……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………

3. ¿ElconceptodeControlInternodelinformeCOSOsecircunscribeestrictamenteal
ámbitocontable?

……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………… .

4. Por qué el Control Interno, según el informe COSO, no constituye un proceso

secuencial.

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………
5. ¿Cuál esladiferencia entrecontrol decalidadyaseguramientode la calidad?

……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………

6. ¿PorquélaResponsabilidadimplica transparencia?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………

7. ¿Porquéel Control Internoformapartede losprocesos?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
.

8. ¿Quiénesson responsablesdel Control Interno?

……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………………………………………………………………………
……………………………………………………………………………………

9. Porquésediceque:“elControlInternosólopuededarunaseguridadrazonableyno
absolutaladirección,encuantoaconsecucióndelosobjetivosde la entidad?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
10. Mencioneloscomponentesdel Control Interno.

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………

11.¿Cuál esel componentemásimportantedel ControlInterno yporqué?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………

12. ¿Cómosemanifiestanla integridadylosvaloreséticos?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………
13. ¿Porquéesimportantequeunejecutivoidentifiquelosriesgosaqueestáexpuestala entidadasu
cargo?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………

14.¿Paraqué se implantan actividadesde control?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
15. ¿Quéeslainformación?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………

16. ¿Cuándounacomunicación esefectiva?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………

17. ¿Quéimplica el procesodelasupervisión?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
…………………………………………………………………………………………………………………………………………

18. ¿Quiénesrealizan auditoríasdel procesode ControlInterno?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………

19. ¿Quiénesrealizan el Control Interno Previo?

………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………
………………………………………………………………………………………………………………………………………………………