NORMAS DE CONTROL INTERNO

Resolucin de Contralora General N 320-2006-CG

Aprobado 30.OCT.2006
Publicado 03.NOV.2006

M. Sc. JOS AGUILAR ALVAREZ

PUNO - PER

NOVIEMBRE, 2006

LEY DE CONTROL INTERNO DE LAS

ENTIDADES DEL SECTOR PUBLICO
DEL ESTADO
LEY N 28716
Publicado el 18.ABR.2006

LEY DE CONTROL INTERNO DE LAS

ENTIDADES DEL SECTOR PUBLICO DEL
ESTADO
LEY 28716 publicado el 18.ABR.2006

AMBITO DE APLICACIN
SISTEMA DE CONTROL INTERNO
IMPLANTACION Y FUNCIONAMIENTO
OBLIGACIONES Y RESPONSABILIDADES DEL
TITULAR Y FUNCIONARIOS
RESPONSABILIDAD DEL SISTEMA NACIONAL DE
CONTROL
ACTUACION DEL OCI
COMPETENCIA NORMATIVA DE LA CGR
INFORMACION AL CONGRESO

NORMAS DE CONTROL INTERNO

Resolucin de Contralora General
N 320-2006-CG
Aprobado 30.OCT.2006
Publicado 03.NOV.2006

CONTENIDO
I. INTRODUCCIN
II. MARCO
CONCEPTUAL
DE
LA
ESTRUCTURA DE CONTROL INTERNO

III. NORMAS GENERALES DE CONTROL

INTERNO

I. INTRODUCCIN
1. ANTECEDENTES
2. BASE LEGAL Y DOCUMENTAL
3 CONCEPTO DE LAS NORMAS DE CONTROL INTERNO
4. OBJETIVOS DE LAS NORMAS DE CONTROL INTERNO
5. MBITO DE APLICACIN
6. EMISIN Y ACTUALIZACIN
7. ESTRUCTURA
8. CARACTERSTICAS

1. ANTECEDENTES
La Organizacin Internacional de Entidades Fiscalizadoras
Superiores- INTOSAI, fundada en el ao 1953, y que rene
entre sus miembros a ms de ciento setenta (170) Entidades
Fiscalizadoras Superiores (EFS), entre ellas la Contralora
General de la Repblica de Per (CGR), aprob en el ao
1992 las Directrices para las normas de control interno.

Se define al control interno como un instrumento de

gestin que se utiliza para proporcionar una garanta
razonable del cumplimiento de los objetivos establecidos
por el titular o funcionario designado
Se precisa que la estructura de control interno es el
conjunto de los planes, mtodos, procedimientos y otras
medidas, incluyendo la actitud del Direccin, que posee
una institucin.

1. ANTECEDENTES
En 1990 se haba publicado el documento Control Interno
Marco Integrado (Internal Control Integrated Framework,
Committee of Sponsoring Organizations of the Treadway
Comisin, 1990) elaborado por la Comisin Nacional sobre
Informacin Financiera Fraudulenta -conocida como la
Comisin Treadway. Los miembros de dicho grupo fueron:
(i) El Instituto Americano de Contadores Pblicos Certificados,
(ii) La Asociacin Americana de Profesores de Contabilidad
(iii) El Instituto de Ejecutivos de Finanzas
(iv) El Instituto de Auditores Internos, y
(v) El Instituto de Contadores Gerenciales.
El conjunto de sus representantes adopt el nombre de
Comit de Organismos Patrocinadores-COSO.

1. ANTECEDENTES
El Informe COSO incorpor en una sola estructura
conceptual los distintos enfoques existentes en el mbito
mundial y actualiz los procesos de diseo, implantacin y
evaluacin del control interno. Asimismo, define al control
interno como un proceso que constituye un medio para
lograr un fin, y no un fin en s mismo. Tambin seala que es
ejecutado por personas en cada nivel de una organizacin y
proporciona seguridad razonable para la consecucin de los
siguientes objetivos:
(i)
Eficacia y eficiencia en las operaciones
(ii) Confiabilidad en la informacin financiera, y
(iii) Cumplimiento de las leyes y regulaciones.
Este control debe ser construido dentro de la infraestructura
de la entidad y debe estar entrelazado con sus actividades
de operacin.

1. ANTECEDENTES

En julio de 1998, la CGR emiti las Normas Tcnicas de Control

Interno para el Sector Pblico, aprobadas mediante R. C. N 072-98CG del 26 de junio de 1998. Dichas normas tuvieron inicialmente el
siguiente contenido:
Normas generales de control interno

Normas de control interno para la administracin financiera

gubernamental

Normas de control interno para el rea de abastecimiento y activos

fijos

Normas de control interno para el rea de administracin de

personal

Normas de control interno para sistemas computarizados

Normas de control interno para el rea de obras pblicas.

Posteriormente, la CGR incorpor mediante R.C. N 123-2000-CG del
23 de junio de 2000 y R.C. N 155-2005-CG del 30 de marzo de 2005
respectivamente, las normas siguientes:

Normas de control interno para una cultura de integridad,

transparencia y responsabilidad en la funcin pblica

Normas de control interno ambiental.

1. ANTECEDENTES
En septiembre del 2004, el COSO emite el documento Gestin de
Riesgos Corporativos - Marco Integrado, promoviendo un
enfoque amplio e integral en empresas y organizaciones
gubernamentales.
Asimismo
este
enfoque
ampla
los
componentes propuestos en el Control Interno Marco Integrado
a ocho componentes a saber:
(i)
(ii)
(iii)
(iv)
(v)
(vi)
(vii)
(viii)

Ambiente interno,
Establecimiento de objetivos,
Identificacin de eventos,
Evaluacin de riesgos,
Respuesta a los riesgos,
Actividades de control,
Informacin y comunicacin, y
Supervisin.

1. ANTECEDENTES
Igualmente, en el XVIII INCOSAI, realizado el 2004 en
Budapest, se aprob la Gua para las normas de control
interno del sector pblico, que define el control interno
como un proceso integral efectuado por la gerencia y el
personal, y esta diseado para enfrentarse a los riesgos y
para dar una seguridad razonable de que en la consecucin
de la misin de la entidad, se alcanzarn los siguientes
objetivos gerenciales:
(i)
Ejecucin ordenada, tica, econmica, eficiente y
efectiva de las operaciones
(ii)
Cumplimiento de las obligaciones de respondabilidad
(iii)
Cumplimiento de las leyes y regulaciones aplicables, y
(iv)
Salvaguarda de los recursos para evitar prdidas, mal
uso y dao.

1. ANTECEDENTES
En Per, el marco ms reciente para el control
gubernamental lo proporciona la Ley N 27785, Ley Orgnica
del Sistema Nacional de Control y de la Contralora General
de la Repblica, vigente a partir del 24.JUL.2002, que
establece las normas que regulan el mbito, organizacin y
atribuciones del Sistema Nacional de Control (SNC) y de la
CGR.

1. ANTECEDENTES
Acorde con los nuevos enfoques del control gubernamental,
la Ley N 27785, (artculo 6), establece que el mismo,
consiste en la supervisin, vigilancia y verificacin de los
actos y resultados de la gestin pblica, en atencin al
grado de eficiencia, eficacia, transparencia y economa en
el uso y destino de los recursos y bienes del Estado, as
como del cumplimiento de las normas legales y de los
lineamientos de poltica y planes de accin, evaluando los
sistemas de administracin, gerencia y control, con fines de
su mejoramiento a travs de la adopcin de acciones
preventivas y correctivas pertinentes. Asimismo, dicha
norma precisa que el control gubernamental es interno y
externo y su desarrollo constituye un proceso integral y
permanente.

2. BASE LEGAL Y DOCUMENTAL

Las Normas de Control Interno tienen como base legal y
documental la siguiente normativa y documentos
internacionales:
i.
ii.
iii.
iv.

v.

Ley N 28716, Ley de Control Interno de las entidades del

Estado
Ley N 27785, Ley Orgnica del Sistema Nacional de
Control y de la Contralora General de la Repblica
Manual de Auditora Gubernamental, aprobado mediante
R.C. N 152-98-CG
Internal Control Integrated Framework, Committee of
Sponsoring Organizations of the Treadway Comisin,
1990
Gua para las normas de control interno del sector
pblico, INTOSAI, 1994.

3. CONCEPTO DE LAS NORMAS DE CONTROL

INTERNO
Las Normas de Control Interno, constituyen
lineamientos, criterios, mtodos y disposiciones para
la aplicacin y regulacin del control interno en las
principales reas de la actividad administrativa u
operativa de las entidades, incluidas las relativas a la
gestin financiera, logstica, de personal, de obras, de
sistemas de informacin y de valores ticos, entre
otras. Se dictan con el propsito de promover una
administracin adecuada de los recursos pblicos en
las entidades del Estado.

3. CONCEPTO DE LAS NORMAS DE CONTROL

INTERNO
Los titulares, funcionarios y servidores de cada
entidad, segn su competencia, son responsables de
establecer, mantener, revisar y actualizar la estructura
de control interno en funcin a la naturaleza de sus
actividades y volumen de operaciones. Asimismo, es
obligacin de los titulares, la emisin de las normas
especficas aplicables a su entidad, de acuerdo con su
naturaleza, estructura, funciones y procesos en
armona con lo establecido en el presente documento.
Las Normas de Control Interno se fundamentan en
criterios y prcticas de aceptacin general, as como en
aquellos lineamientos y estndares de control.

4. OBJETIVOS DE LAS NORMAS DE CONTROL

INTERNO
Las Normas de Control Interno tienen como objetivo propiciar
el fortalecimiento de los sistemas de control interno y mejorar
la gestin pblica, en relacin a la proteccin del patrimonio
pblico y al logro de los objetivos y metas institucionales.
En este contexto, los objetivos de las Normas de Control
Interno son:

Servir de marco de referencia en materia de control interno

para la emisin de la respectiva normativa institucional, as
como para la regulacin de los procedimientos
administrativos y operativos derivados de la misma

Orientar la formulacin de normas especficas para el

funcionamiento de los procesos de gestin e informacin
gerencial en las entidades

Orientar y unificar la aplicacin del control interno en las

entidades.

5. MBITO DE APLICACIN
Las Normas de Control Interno se aplican a todas las
entidades comprendidas en el mbito de competencia
del SNC, bajo la supervisin de los titulares de las
entidades y de los jefes responsables de la
administracin gubernamental o de los funcionarios
que hagan sus veces.
En el supuesto que las Normas de Control Interno, no
resulten aplicables en determinadas situaciones,
corresponder mencionarse especficamente en el
rubro limitaciones el alcance de cada norma. La CGR
establecer los procedimientos para determinar las
excepciones a que hubiere lugar.

6. EMISIN Y ACTUALIZACIN
La CGR, en su calidad de organismo rector del SNC, es
la competente para la emisin o modificacin de las
normas de control interno aplicables a las entidades
del sector pblico sujetas a su mbito, con el fin que
orienten la efectiva implantacin, funcionamiento y
evaluacin del control interno en las entidades del
Estado.

7. ESTRUCTURA
Las Normas de Control Interno tienen la siguiente
estructura:

Cdigo : Es la numeracin correlativa que se le

asigna a cada norma
Ttulo : Es la denominacin breve de la norma
Sumilla : Es la parte dispositiva de la norma o el
enunciado que debe implementarse en cada entidad
Comentario: Es la explicacin sintetizada de la
norma que describe aquellos criterios que faciliten
su implantacin en las entidades pblicas.

8. CARACTERSTICAS
Las Normas de Control Interno
caractersticas principales, ser:

tienen

como

Concordantes con el marco legal vigente, directivas

y normas emitidas por los sistemas administrativos,
as como con otras disposiciones relacionadas con
el control interno
Compatibles con los principios del control interno,
principios de administracin y las normas de
auditoria gubernamental emitidas por la CGR
Sencillas y claras en su redaccin y en la explicacin
sobre asuntos especficos
Flexibles, permitiendo su adecuacin institucional y
actualizacin peridica, segn los avances en la
modernizacin de la administracin gubernamental.

II. MARCO CONCEPTUAL DE LA

ESTRUCTURA DE CONTROL INTERNO
1. DEFINICIN Y OBJETIVOS DE CONTROL INTERNO
2 SISTEMA DE CONTROL INTERNO
3. ORGANIZACIN DEL SISTEMA DE CONTROL INTERNO
4. ROLES Y RESPONSABILIDADES
5. LIMITACIONES A LA EFICACIA DEL CONTROL INTERNO

1. DEFINICIN Y OBJETIVOS DE CONTROL INTERNO

Es un proceso integral efectuado por el titular, funcionarios y
servidores de una entidad, diseado para enfrentar a los riesgos y
para dar seguridad razonable de que, en la consecucin de la
misin de la entidad, se alcanzarn los siguientes objetivos
gerenciales:
i. Promover la eficiencia, eficacia, transparencia y economa en
las operaciones de la entidad, as como la calidad de los
servicios pblicos que presta
ii. Cuidar y resguardar los recursos y bienes del Estado contra
cualquier forma de prdida, deterioro, uso indebido y actos
ilegales, as como, en general, contra todo hecho irregular o
situacin perjudicial que pudiera afectarlos
iii. Cumplir la normatividad aplicable a la entidad y a sus
operaciones
iv. Garantizar la confiabilidad y oportunidad de la informacin
v. Fomentar e impulsar la prctica de valores institucionales
vi. Promover el cumplimiento de los funcionarios o servidores
pblicos de rendir cuentas por los fondos y bienes pblicos a
su cargo o por una misin u objetivo encargado y aceptado.

2. SISTEMA DE CONTROL INTERNO

La Ley N 28716, Ley de Control Interno de la Entidades del
Estado, define como sistema de control interno al conjunto de
acciones, actividades, planes, polticas, normas, registros,
organizacin, procedimientos y mtodos, incluyendo la actitud de
las autoridades y el personal, organizados e instituidos en cada
entidad del Estado, para la consecucin de los objetivos
institucionales que procura. Asimismo, la Ley refiere que sus
componentes estn constituidos por:
i.
ii.
iii.
iv.
v.
vi.
vii.

El ambiente de control
La evaluacin de riesgos
Las actividades de control gerencial
Las actividades de prevencin y monitoreo
Los sistemas de informacin y comunicacin
El seguimiento de resultados
Los compromisos de mejoramiento
La Administracin y el rgano de Control Institucional forman
parte del sistema de control interno de conformidad con sus
respectivos mbitos de competencia.

3. ORGANIZACIN DEL SISTEMA DE CONTROL

INTERNO
Son principios aplicables al sistema de control interno:
El autocontrol, en cuya virtud todo funcionario y servidor
del Estado debe controlar su trabajo, detectar
deficiencias o desviaciones y efectuar correctivos para el
mejoramiento de sus labores y el logro de los resultados
esperados;
(ii) La autorregulacin, como la capacidad institucional para
desarrollar las disposiciones, mtodos y procedimientos
que le permitan cautelar, realizar y asegurar la eficacia,
eficiencia, transparencia y legalidad en los resultados de
sus procesos, actividades u operaciones; y
(iii) La autogestin, por la cual compete a cada entidad
conducir, planificar, ejecutar, coordinar y evaluar las
funciones a su cargo con sujecin a la normativa
aplicable y objetivos previstos para su cumplimiento.
(i)

3. ORGANIZACIN DEL SISTEMA DE CONTROL

INTERNO
El enfoque moderno establecido por el COSO, la Gua de
INTOSAI y la Ley N 28716, seala que los componentes
de la estructura de control interno se interrelacionan
entre s y comprenden diversos elementos que se
integran en el proceso de gestin. Por ello en el
presente documento, para fines de la adecuada
formalizacin e implementacin de la estructura de
control interno en todas las entidades del Estado, se
concibe que sta se organice con base en los siguientes
cinco componentes:
a) Ambiente de control
b) Evaluacin de riesgos
c) Actividades de control gerencial
d) Informacin y comunicacin
e) Supervisin, que agrupa a las actividades de
prevencin y monitoreo, seguimiento de resultados y
compromisos de mejoramiento.

3. ORGANIZACIN DEL SISTEMA DE CONTROL

INTERNO
Dichos
componentes
son
los
reconocidos
internacionalmente por las principales organizaciones
mundiales especializadas en materia de control interno
y, si bien su denominacin y elementos conformantes
pueden admitir variantes, su utilizacin facilita la
implantacin estandarizada de la estructura de control
interno en las entidades del Estado, contribuyendo
igualmente a su ordenada, uniforme e integral
evaluacin por los rganos de control competentes.

4. ROLES Y RESPONSABILIDADES
El control interno es efectuado por diversos niveles jerrquicos.
Los funcionarios, auditores internos y personal de menor nivel
contribuyen para que el sistema de control interno funcione con
eficacia, eficiencia y economa.
El titular, funcionarios y todo el personal de la entidad son
responsables de la aplicacin y supervisin del control interno, as
como en mantener una estructura slida de control interno que
promueva el logro de sus objetivos, as como la eficiencia, eficacia
y economa de las operaciones.

Apoyo institucional a los controles internos

Responsabilidad sobre la gestin
Clima de confianza en el trabajo
Transparencia en la gestin gubernamental
Seguridad razonable sobre el logro de los objetivos
del control interno

5. LIMITACIONES A LA EFICACIA DE CONTROL

INTERNO
El funcionamiento del sistema de control interno
depende del factor humano, pudiendo verse afectado por
un error de concepcin, criterio, negligencia o
corrupcin. Por ello, aun cuando pueda controlarse la
competencia e integridad del personal que aplica el
control interno, mediante un adecuado proceso de
seleccin y entrenamiento, estas cualidades pueden
ceder a presiones externas o internas dentro de la
entidad. Es ms, si el personal que realiza el control
interno no entiende cual es su funcin en el proceso o
decide ignorarlo, el control interno resultar ineficaz.

5. LIMITACIONES A LA EFICACIA DE CONTROL

INTERNO
Otro factor limitante son las restricciones que, en
trminos de recursos materiales, pueden enfrentar las
entidades. En consecuencia, deben considerarse los
costos de los controles en relacin con su beneficio.
Mantener un sistema de control interno con el objetivo
de eliminar el riesgo de prdida no es realista y
conllevara a costos elevados que no justificaran los
beneficios derivados. Por ello, al determinar el diseo e
implantacin de un control en particular, la probabilidad
de que exista un riesgo y el efecto potencial de ste en la
entidad deben ser considerados junto con los costos
relacionados a la implantacin del nuevo control.

5. LIMITACIONES A LA EFICACIA DE CONTROL

INTERNO
Los cambios en el ambiente externo e interno de la
entidad, tales como los cambios organizacionales y en la
actitud del titular y funcionarios pueden tener impacto
sobre la eficacia del control interno y sobre el personal
que opera los controles. Por esta razn, el titular o
funcionario designado debe evaluar peridicamente los
controles internos, informar al personal de los cambios
que se implementen y respetar el cumplimiento de los
controles dando un buen ejemplo a todos.

III. NORMAS GENERALES

DE CONTROL INTERNO
1. NORMA GENERAL PARA EL CONTROL INTERNO
2 NORMA GENERAL PARA LA EVALUACIN DE RIESGOS
3. NORMA GENERAL PARA LAS ACTIVIDADES DE CONTROL
GERENCIAL
4. NORMA
GENERAL
COMUNICACIN

PARA

LA

INFORMACIN

5. NORMA GENERAL PARA LA SUPERVISIN

EVALUACIN DE RIESGOS
ACTIVIDADES DE CONTROL
INFORMACIN Y COMUNICACIN
MONITOREO

ORGANIZACIN
ENTIDAD
DEPARTAMENTOS

AMBIENTE DE CONTROL

Modelo de Control COSO

COMPONENTES:

EVA
LUA
RIE CION
DE
SGO
S

AM
BIE
NT
ED
EC
ON
TRO
L

N
O
I
AC

E
.D OL
T
R
AC NT
O
C

IC
N
U
M
CO

AC
CO T.DE
NT
RO
L

ON
SI
I
V
TO
N
IE
M

ACION
COMUNIC
ACION
INFORM

INF
OR
MA
CIO
N

SU
PE
R
Y
SE
GU
I

E
NT
E
BI
M
A

comunicacin

DE

IO S
AC GO
U S
AL IE
V
R
E

DE

1) Ambiente de control
2) Evaluacin de riesgos
3) Actividades de control
4) Informacin y

L
RO
T
N
CO

5) Monitoreo (evaluacin y
mantenimiento del
sistema de Control

Interno)

1. NORMA GENERAL PARA EL CONTROL INTERNO

1.1 Filosofa de la Direccin
1.2 Integridad y valores ticos
1.3 Administracin estratgica
1.4 Estructura organizativa
1.5 Administracin de los recursos humanos
1.6 Competencia profesional
1.7 Asignacin de autoridad y responsabilidad
1.8 rgano de Control Institucional

1. NORMA GENERAL PARA COMPONENTE EL

AMBIENTE DE CONTROL
El componente ambiente de control define el
establecimiento de un entorno organizacional
favorable al ejercicio de buenas prcticas, valores,
conductas y reglas apropiadas, para sensibilizar a
los miembros de la entidad y generar una cultura de
control interno.

1.1. Filosofa de la Direccin

La filosofa y estilo de la Direccin comprende la
conducta y actitudes que deben caracterizar a la
gestin de la entidad con respecto del control
interno. Debe tender a establecer un ambiente de
confianza positivo y de apoyo hacia el control
interno, por medio de una actitud abierta hacia el
aprendizaje y las innovaciones, la transparencia en
la toma de decisiones, una conducta orientada hacia
los valores y la tica, as como una clara
determinacin hacia la medicin objetiva del
desempeo, entre otros.

1.2. Integridad y valores ticos

La integridad y valores ticos del titular,
funcionarios
y
servidores
determinan
sus
preferencias y juicios de valor, los que se traducen
en normas de conducta y estilos de gestin. El
titular o funcionario designado y dems empleados
deben mantener una actitud de apoyo permanente
hacia el control interno con base en la integridad y
valores ticos establecidos en la entidad.

1.3. Administracin estratgica

Las entidades del Estado requieren la formulacin
sistemtica y positivamente correlacionada con los
planes
estratgicos
y
objetivos
para
su
administracin y control efectivo, de los cuales se
derivan la programacin de operaciones y sus
metas asociadas, as como su expresin en
unidades monetarias del presupuesto anual.

1.4. Estructura organizacional

El titular o funcionario designado debe desarrollar,
aprobar y actualizar la estructura organizativa en el
marco de eficiencia y eficacia que mejor contribuya
al cumplimiento de sus objetivos y a la consecucin
de su misin.

1.5. Administracin de los recursos humanos

Es necesario que el titular o funcionario designado
establezca polticas y procedimientos necesarios
para asegurar una apropiada planificacin y
administracin de los recursos humanos de la
entidad, de manera que se garantice el desarrollo
profesional y asegure la transparencia, eficacia y
vocacin de servicio a la comunidad.

1.6. Competencia profesional

El titular o funcionario designado debe reconocer
como elemento esencial la competencia profesional
del personal, acorde con las funciones y
responsabilidades asignadas en las entidades del
Estado.

1.7. Asignacin de autoridad y responsabilidad

Es necesario asignar claramente al personal sus
deberes y responsabilidades, as como establecer
relaciones de informacin, niveles y reglas de
autorizacin, as como los lmites de su autoridad.

1.8. rgano de Control Institucional

La existencia de actividades de control interno a
cargo de la correspondiente unidad orgnica
especializada denominada rgano de Control
Institucional,
que
debe
estar
debidamente
implementada, contribuye de manera significativa al
buen ambiente de control.

2. NORMA GENERAL PARA LA EVALUACIN

DE RIESGOS
2.1 Planeamiento de la administracin de riesgos
2.2 Identificacin de los riesgos
2.3 La valoracin de los riesgos
2.4 Respuesta al riesgo

2. NORMA GENERAL PARA EL COMPONENTE

EVALUACIN DE RIESGOS
El componente evaluacin de riesgos abarca el
proceso de identificacin y anlisis de los riesgos a
los que est expuesta la entidad para el logro de sus
objetivos y la elaboracin de una respuesta
apropiada a los mismos. La evaluacin de riesgos
es parte del proceso de administracin de riesgos, e
incluye: planeamiento, identificacin, valoracin o
anlisis, manejo o respuesta y el monitoreo de los
riesgos de la entidad.

2.1. Planeamiento de la administracin de riesgos

Es el proceso de desarrollar y documentar una
estrategia clara, organizada e interactiva para
identificar y valorar los riesgos que puedan impactar
en una entidad impidiendo el logro de los objetivos.
Se deben desarrollar planes, mtodos de respuesta
y monitoreo de cambios, as como un programa
para la obtencin de los recursos necesarios para
definir acciones en respuesta a riesgos.

2.2. Identificacin de los riesgos

En la identificacin de los riesgos se tipifican todos
los riesgos que pueden afectar el logro de los
objetivos de la entidad debido a factores externos o
internos. Los factores externos incluyen factores
econmicos, medioambientales, polticos, sociales y
tecnolgicos. Los factores internos reflejan las
selecciones que realiza la administracin e incluyen
la infraestructura, personal, procesos y tecnologa.

2.3. Valoracin de los riesgos

El anlisis o valoracin del riesgo le permite a la
entidad considerar cmo los riesgos potenciales
pueden afectar el logro de sus objetivos. Se inicia
con un estudio detallado de los temas puntuales
sobre riesgos que se hayan decidido evaluar. El
propsito es obtener la suficiente informacin
acerca de las situaciones de riesgo para estimar su
probabilidad de ocurrencia, tiempo, respuesta y
consecuencias.

2.4. Respuesta al riesgo

La administracin identifica las opciones de
respuesta al riesgo considerando la probabilidad y
el impacto en relacin con la tolerancia al riesgo y
su relacin costo beneficio. La consideracin del
manejo del riesgo y la seleccin e implementacin
de una respuesta son parte integral de la
administracin de los riesgos.

Evaluacin de Riesgos Mapa de Riesgos

OBJETIVO

RIESGO

CAUSA

RESULTADO

PONDERACIN

Hospital:
Atencin de enfermos

Infecciones

Ausencia de
la debida
desinfeccin y asepsia en la
Sala de Operaciones o en la
sala de emergencias

Personas afectadas.
Perdida
confianza/desprestigio
Hospital

Programa:
Erradicar enfermedad

Vacunas vencidas

Fallas de control de calidad

de la recepcin de vacunas.

Fracasos
del
plan
erradicacin del Mal

de

Medio

rea Recursos Humanos:

Ingreso
o promocin de
personal idoneidad para el
desempeo de las funciones
inherentes al cargo.

Inadecuado
cumplimiento de las
funciones inherentes al
cargo

Ausencia de controles al
ingreso
o
cambio
de
categora laboral

Impide el logro de objetivos

por
niveles
de
responsabilidad.
Genera conflictos con el
personal.

Medio.

rea acadmica
Control de correlatividades

Vulneracin del plan de

estudios

Ausencia
cruzados

Aprobacin de materias sin

cumplir
con
todos
los
requisitos exigidos.
Desprestigio de la Unidad
Acadmica y la UNA en su
conjunto

Medio

rea
de
compras
y
contrataciones:
Igualdad entre proponentes
Seguridad Jurdica en las
evaluaciones

Favoritismo.
Discrecionalidad.

Acuerdo entre personal del

rea y el proveedor.
Pliegos irregulares

Direccionamiento.
econmico.

Perjuicio

Alto

rea de contrataciones y
adquisiciones:
Minimizar costos en el proceso
de compras tanto de los bienes
como
del
proceso
administrativo.

Fraccionamiento de las
compras.

Evasin
del
proceso
licitatorio.
Se
efectan
compras
directas.
Se
beneficia a determinados
proveedores
Factor de corrupcin.

Se incrementan costos, falta

de ofertas falta de igualdad y
transparencia.

Alto.

rea de contrataciones y
adquisiciones:
Optimizacin del Plan de
Compras.
Perfeccionar
mecanismos
de
seleccin
objetiva.

Compras por necesidad

y urgencia.

Se exagera su utilizacin para

eludir los mecanismos de
seleccin objetiva se elige al
contratista sin controles o
autorizaciones previas y sin
limite de costo

Incremento de costo. Se
perjudica el Plan Financiero.

Alto.

de

controles

de
del

Alto

3. NORMA GENERAL PARA LAS ACTIVIDADES DE

CONTROL GERENCIAL
3.1 Procedimientos de autorizacin y aprobacin
3.2 Segregacin de funciones
3.3 Evaluacin costo-beneficio
3.4 Controles sobre el acceso a los recursos o archivos
3.5 Verificaciones y conciliaciones
3.6 Evaluacin del desempeo
3.7 Rendicin de cuentas
3.8 Documentacin de procesos, actividades y tareas
3.9 Revisin de procesos, actividades y tareas
3.10 Controles para las Tecnologas de la Informacin y Comunicaciones

3. NORMA GENERAL PARA EL COMPONENTE

ACTIVIDADES DE CONTROL GERENCIAL
El componente actividades de control gerencial
comprende polticas y procedimientos establecidos
para asegurar que se estn llevando a cabo las
acciones necesarias en la administracin de los
riesgos que pueden afectar los objetivos de la
entidad, contribuyendo a asegurar el cumplimiento
de estos.

3.1. Procedimientos de autorizacin y aprobacin

La responsabilidad por cada proceso, actividad o
tarea organizacional debe ser claramente definida,
especficamente
asignada
y
formalmente
comunicada al funcionario respectivo. La ejecucin
de los procesos, actividades, o tareas debe contar
con la autorizacin y aprobacin de los funcionarios
con el rango de autoridad respectivo.

3.2. Segregacin de funciones

La segregacin de funciones en los cargos o
equipos de trabajo debe contribuir a reducir los
riesgos de error o fraude en los procesos,
actividades o tareas. Es decir, un solo cargo o
equipo de trabajo no debe tener el control de todas
las etapas clave en un proceso, actividad o tarea.

3.3. Evaluacin costo-beneficio

El diseo e implementacin de cualquier actividad o
procedimiento de control deben ser precedidos por
una evaluacin de costo-beneficio considerando
como criterios la factibilidad y la conveniencia en
relacin con el logro de los objetivos, entre otros.

3.4. Controles sobre el acceso a los

recursos o archivos
El acceso a los recursos o archivos debe limitarse al
personal autorizado que sea responsable por la
utilizacin o custodia de los mismos. La
responsabilidad en cuanto a la utilizacin y custodia
debe evidenciarse a travs del registro en recibos,
inventarios o cualquier otro documento o medio que
permita llevar un control efectivo sobre los recursos
o archivos.

3.5. Verificaciones y conciliaciones

Los procesos, actividades o tareas significativos
deben ser verificados antes y despus de realizarse,
as como tambin deben ser finalmente registrados
y clasificados para su revisin posterior.

3.6. Evaluacin de desempeo

Se debe efectuar una evaluacin permanente de la
gestin tomando como base regular los planes
organizacionales y las disposiciones normativas
vigentes, para prevenir y corregir cualquier eventual
deficiencia o irregularidad que afecte los principios
de eficiencia, eficacia, economa y legalidad
aplicables.

3.7. Rendicin de cuentas

La entidad, los titulares, funcionarios y servidores
pblicos estn obligados a rendir cuentas por el uso
de los recursos y bienes del Estado, el
cumplimiento misional y de los objetivos
institucionales, as como el logro de los resultados
esperados, para cuyo efecto el sistema de control
interno establecido deber brindar la informacin y
el apoyo pertinente.

3.10. Controles para las Tecnologas de la

Informacin y Comunicaciones
3.8 Documentacin de procesos, actividades
y tareas
Los procesos, actividades y tareas deben estar
debidamente documentados para asegurar su
adecuado desarrollo de acuerdo con los estndares
establecidos, facilitar la correcta revisin de los
mismos y garantizar la trazabilidad de los productos
o servicios generados.

3.10. Controles para las Tecnologas de la

Informacin y Comunicaciones
3.9 Revisin de procesos, actividades y tareas
Los procesos, actividades y tareas deben ser
peridicamente revisados para asegurar que
cumplen
con
los
reglamentos,
polticas,
procedimientos vigentes y dems requisitos. Este
tipo de revisin en una entidad debe ser claramente
distinguido del seguimiento del control interno.

3.10. Controles para las Tecnologas de la

Informacin y Comunicaciones
La informacin de la entidad es provista mediante el
uso de Tecnologas de la Informacin y
Comunicaciones (TIC). Las TIC abarcan datos,
sistemas de informacin, tecnologa asociada,
instalaciones y personal. Las actividades de control
de las TIC incluyen controles que garantizan el
procesamiento de la informacin para el
cumplimiento misional y de los objetivos de la
entidad, debiendo estar diseados para prevenir,
detectar y corregir errores e irregularidades
mientras la informacin fluye a travs de los
sistemas.

4. NORMA GENERAL PARA LA INFORMACIN

Y COMUNICACIN
4.1 Funciones y caractersticas de la informacin
4.2 Informacin y responsabilidad
4.3 Calidad y suficiencia de la informacin
4.4 Los sistemas de informacin
4.5 Flexibilidad al cambio
4.6 Archivo institucional
4.7 Comunicacin interna
4.8 Comunicacin externa
4.9 Canales de comunicacin

4. NORMA GENERAL PARA LA INFORMACIN

Y COMUNICACIN
Se entiende por el componente de informacin y
comunicacin, los mtodos, procesos, canales,
medios y acciones que, con enfoque sistmico y
regular, aseguren el flujo de informacin en todas
las direcciones con calidad y oportunidad. Esto
permite cumplir con las responsabilidades
individuales y grupales.

4.1 Funciones y caractersticas de la informacin

La informacin es resultado de las actividades
operativas, financieras y de control provenientes del
interior o exterior de la entidad. Debe transmitir una
situacin existente en un determinado momento
reuniendo las caractersticas de confiabilidad,
oportunidad y utilidad con la finalidad que el usuario
disponga de elementos esenciales en la ejecucin
de sus tareas operativas o de gestin.

4.2 Informacin y responsabilidad

La informacin debe permitir a los funcionarios y
servidores pblicos cumplir con sus obligaciones y
responsabilidades. Los datos pertinentes deben ser
captados, identificados, seleccionados, registrados,
estructurados en informacin y comunicados en
tiempo y forma oportuna.

4.3. Calidad y suficiencia de la

informacin
El titular o funcionario designado debe asegurar la
confiabilidad, calidad, suficiencia, pertinencia y
oportunidad de la informacin que se genere y
comunique. Para ello se debe disear, evaluar e
implementar mecanismos necesarios que aseguren
las caractersticas con las que debe contar toda
informacin til como parte del sistema de control
interno.

4.4. Sistemas de informacin

Los sistemas de informacin diseados e
implementados por la entidad constituyen un
instrumento para el establecimiento de las
estrategias organizacionales y, por ende, para el
logro de los objetivos y las metas. Por ello deber
ajustarse a las caractersticas, necesidades y
naturaleza de la entidad. De este modo, el sistema
de informacin provee la informacin como insumo
para la toma de decisiones, facilitando y
garantizando la transparencia en la rendicin de
cuentas.

4.5. Flexibilidad al cambio

Los sistemas de informacin deben ser revisados
peridicamente, y de ser necesario, rediseados
cuando se detecten deficiencias en sus procesos y
productos. Cuando la entidad cambie objetivos y
metas, estrategia, polticas y programas de trabajo,
entre otros, debe considerarse el impacto en los
sistemas de informacin para adoptar las acciones
necesarias.

4.6. Archivo institucional

El titular o funcionario designado debe establecer y
aplicar polticas y procedimientos de archivo
adecuados para la preservacin y conservacin de
los documentos e informacin de acuerdo con su
utilidad o por requerimiento tcnico o jurdico, tales
como los informes y registros contables,
administrativos y de gestin, entre otros, incluyendo
las fuentes de sustento.

4.7. Comunicacin interna

La comunicacin interna es el flujo de mensajes
dentro de una red de relaciones interdependientes
que fluye hacia abajo, a travs de y hacia arriba de
la estructura de la entidad, con la finalidad de
obtener un mensaje claro y eficaz. Asimismo debe
servir de control, motivacin y expresin de los
usuarios.

4.8. Comunicacin externa

La comunicacin externa de la entidad debe
orientarse a asegurar que el flujo de mensajes e
intercambio de informacin con los clientes,
usuarios y ciudadana en general, se lleve a cabo de
manera segura, correcta y oportuna, generando
confianza e imagen positivas a la entidad.

4.9. Canales de comunicacin

Los canales de comunicacin son medios
diseados de acuerdo con las necesidades de la
entidad y que consideran una mecnica de
distribucin formal, informal y multidireccional para
la difusin de la informacin. Los canales de
comunicacin deben asegurar que la informacin
llegue a cada destinatario en la, cantidad, calidad y
oportunidad requeridas para la mejor ejecucin de
los procesos, actividades y tareas.

5. NORMA GENERAL PARA LA SUPERVISIN

5.1 NORMAS BSICAS PARA LAS

PREVENCIN Y MONITOREO
5.2 NORMAS BSICAS
RESULTADOS

PARA

EL

ACTIVIDADES

DE

SEGUIMIENTO

DE

5.3 NORMAS BSICAS PARA LOS COMPROMISOS DE

MEJORAMIENTO

5. NORMA GENERAL PARA LA SUPERVISIN

El sistema de control interno debe ser objeto de
supervisin para valorar la eficacia y calidad de su
funcionamiento en el tiempo y permitir su
retroalimentacin. Para ello la supervisin,
identificada tambin como seguimiento, comprende
un conjunto de actividades de autocontrol
incorporadas a los procesos y operaciones de la
entidad, con fines de mejora y evaluacin. Dichas
actividades se llevan a cabo mediante la prevencin
y monitoreo, el seguimiento de resultados y los
compromisos de mejoramiento.

5.1 NORMAS BSICAS PARA LAS ACTIVIDADES DE

PREVENCIN Y MONITOREO
5.1.1 Prevencin y monitoreo

5.1.2 Monitoreo oportuno del control interno

5.1.1 Prevencin y monitoreo

El monitoreo de los procesos y operaciones de la
entidad debe permitir conocer oportunamente si
stos se realizan de forma adecuada para el logro de
sus objetivos y si en el desempeo de las funciones
asignadas se adoptan las acciones de prevencin,
cumplimiento y correccin necesarias para
garantizar la idoneidad y calidad de los mismos.

5.1.2 Monitoreo oportuno del control

interno
La implementacin de las medidas de control
interno sobre los procesos y operaciones de la
entidad, debe ser objeto de monitoreo oportuno con
el fin de determinar su vigencia, consistencia y
calidad, as como para efectuar las modificaciones
que sean pertinentes para mantener su eficacia. El
monitoreo se realiza mediante el seguimiento
continuo o evaluaciones puntuales.

5.2 NORMAS BSICAS PARA EL SEGUIMIENTO

DE RESULTADOS
5.2.1 Reporte de deficiencias

5.2.2 Implantacin y seguimiento de medidas correctivas

5.2.1 Reporte de deficiencias

Las debilidades y deficiencias detectadas como
resultado del proceso de monitoreo deben ser
registradas y puestas a disposicin de los
responsables con el fin de que tomen las acciones
necesarias para su correccin.

5.2.2 Implantacin y seguimiento de

medidas correctivas
Cuando se detecte o informe sobre errores o
deficiencias que constituyan oportunidades de
mejora, la entidad deber adoptar las medidas que
resulten ms adecuadas para los objetivos y
recursos
institucionales,
efectundose
el
seguimiento correspondiente a su implantacin y
resultados.
El
seguimiento
debe
asegurar,
asimismo, la adecuada y oportuna implementacin
de las recomendaciones producto de las
observaciones de las acciones de control.

5.3 NORMAS BSICAS PARA LOS COMPROMISOS

DE MEJORAMIENTO
5.3.1 Autoevaluacin

5.3.2 Evaluaciones independientes

5.3.1 Autoevaluacin
Se debe promover y establecer la ejecucin
peridica de autoevaluaciones sobre la gestin y el
control interno de la entidad, por cuyo mrito podr
verificarse el comportamiento institucional e
informarse
las
oportunidades
de
mejora
identificadas. Corresponde a sus rganos y
personal competente dar cumplimiento a las
disposiciones o recomendaciones derivadas de la
respectiva autoevaluacin, mediante compromisos
de mejoramiento institucional.

5.3.2 Evaluaciones independientes

Se deben realizar evaluaciones independientes a
cargo de los rganos de control competentes para
garantizar la valoracin y verificacin peridica e
imparcial del comportamiento del sistema de control
interno y del desarrollo de la gestin institucional,
identificando las deficiencias y formulando las
recomendaciones oportunas para su mejoramiento.

No soy de digno que entres a mi casa pero una

palabra tuya bastara para sanarme

Muchas gracias.
JOS AGUILAR LVAREZ
DOCENTE