View
5
Download
0
Category
Preview:
Citation preview
RIESGOS DE AUDITORIA
2
EVALUACIÓN PROCESOS
AUDITORÍA
21
34
RIESGO
CONTROL
33
MIENTRAS QUE UNA INCIDENCIA ES UN PROBLEMA QUE DEBE SER SOLVENTADO, UN RIESGO ES UN PROBLEMA POTENCIAL QUE NO SE HA PRESENTADO AUN.
44
PERSONALES
ADMINISTRATIVAS
RAZONES O CAUSAS
OPERATIVAS
NORMATIVAS
ESTRUCTURALES
RIESGO
POSIBILIDAD DE OCURRENCIA DE AQUELLA SITUACIÓN QUE PUEDE ENTORPECER EL NORMAL DESARROLLO DE LA ENTIDAD Y LE IMPIDA EL LOGRO DE SUS OBJETIVOS, METAS, RESULTADOS Y SU MISIÓN
1
2
3
4
5GESTIÓN DE
RIESGOS
55
1. RIESGO ES “LA POSIBILIDAD DE DAÑO O PÉRDIDA”.
2. CONTINGENCIA O PROXIMIDAD DE UN DAÑO.
3. EN LOS NEGOCIOS EL RIESGO SE DEFINE COMO “FACTOR O EVENTO, INTERNO Y EXTERNO QUE AMENAZA EL LOGRO DE LOS OBJETIVOS, METAS Y RESULTADOS”.
4. EL RIESGO DE CORRUPCIÓN ES LA POSIBILIDAD DE OCURRENCIA DE UNA CONDUCTA O COMPORTAMIENTO QUE PUEDE DERIVAR EN UNA ACTUACIÓN CORRUPTA.
5. AMENAZA DE QUE LA OCURRENCIA O NO DE UN EVENTO, IMPIDA A LA ORGANIZACIÓN ALCANZAR SUS OBJETIVOS ESTRATÉGICOS
¿OPORTUNIDAD Y RECOMPENSA?
....VAN DE LA MANO CUANDO COMPRENDEMOS LOS RIESGOS Y CONOCEMOS NUESTRAS CAPACIDADES.
¿QUÉ ES RIESGO ?
1. UN RIESGO ES CUANDO UN EVENTO O ACCIÓN PUEDE AFECTAR ADVERSAMENTELA CAPACIDAD DE UNA ORGANIZACIÓN DE OBTENER SUS OBJETIVOS Y/O IMPLEMENTAR SUS ESTRATEGIAS.
2. LOS RIESGOS SE INCREMENTAN EN MAYOR PROPORCIÓN QUE LAS OPORTUNIDADES QUE SURGEN DEL DESARROLLO DEL NEGOCIO.
GESTIÓN DEL RIESGO
CONTROL DE RIESGOS
ANÁLISIS DE RIESGOS
PRIORIZACIÓN DE LOS RIESGOS
PLANIFICACIÓN DE LA GESTIÓN
DE RIESGOS
RESOLUCIÓNDE RIESGOS
MONITOREO DE LOS RIESGOS
IDENTIFICACIÓN DE LOS RIESGOS
ESTIMACIÓN DE LOS RIESGOS
GESTIÓN DE RIESGOS
DEFICIENCIAS COMUNES
TESORERÍA
1. AUSENCIA DE CONVENIOS CON ENTIDADES FINANCIERAS
2. DISPERSIÓN DE RECURSOS EN CUENTAS BANCARIAS3. PAGOS SIN SOPORTES O INCOMPLETOS4. SOBREGIROS EN CUENTAS BANCARIAS GENERANDO INTERESES
5. PAGO INOPORTUNO DE LAS OBLIGACIONES
PRESUPUESTO
1. TRANSGRESIÓN DE NORMAS Y PRINCIPIOS PRESUPUESTALES
2. BAJA EJECUCIÓN DE RECURSOS3. DESTINO DIFERENTE
CONTRATACIONES
1. INCUMPLIMIENTO EN LA CALIDAD Y CANTIDADES DE LO CONTRATADO
2. DEFICIENCIAS EN LA SUPERVISIÓN, CONTROL Y SEGUIMIENTO A LA EJECUCIÓN DE LOS CONTRATOS
3. INEXISTENCIAS DE PLANES DE COMPRAS O PLANEACIÓN DE OBRAS SIN TENER EN CUENTA LAS NECESIDADES
4. DEFICIENCIAS EN LA CONSTITUCIÓN DE PÓLIZAS5. SOBRECOSTOS EN CONTRATACIÓN6. CONTRATACIÓN CON EMPRESAS FICTÍCIAS
99
1. CUESTIONARIOS
2. ESTADOS FINANCIEROS
3. DIAGRAMAS DE FLUJO
4. INSPECCIONES
5. INTERACCIÓN CON OTROS DEPARTAMENTOS
6. ESTADÍSTICAS DE PÉRDIDAS
7. ENTREVISTAS CON EL PERSONAL DE LA PLANTA
8. ESTUDIOS DE DEPENDENCIA - INTERDEPENDENCIA
9 REVISIÓN DE CONTRATOS Y MANUALES
10. ESTADÍSTICAS Y EXPERIENCIAS DE LA INDUSTRIA
11. REVISIÓN DE OPERACIONES
12. REVISIÓN GEOGRÁFICA DE LAS UBICACIONES
13. REGULACIONES Y LEGISLACIONES
14. ORGANIGRAMAS
Docente Dr. Miguel Aguilar Serrano 1010
FACTOR / CRITERIO
CLASE DE RIESGO
DEFINICIÓN DE RIESGO
RIESGOS DE OBRAS
CONTRATACIÓNDE OBRA
QUE EN LOS CONTRATOS DE OBRA NO SE PRESENTEN FIANZAS DE GARANTÍA DE CUMPLIMIENTO Y NO SE APLIQUEN SANCIONES POR INCUMPLIMIENTOS.
OBRA 1. APLICACIÓN EXTEMPORÁNEA DE SANCIONES.2. PAGOS EN EXCESO POR OBRA SOBREESTIMADA, POR AJUSTES EN COSTOS O PRECIOS
UNITARIOS.3. SUPERVISIÓN DEFICIENTE DE OBRA.4. PAGO DE OBRA NO EJECUTADA O FUERA DE CONTRATO.
RIESGOS PRESUPUESTALES
CONTROL PRESUPUESTAL
1. INCUMPLIMIENTO EN EL EJERCICIO DEL PRESUPUESTO, DERIVADO DE TRANSFERENCIAS INCORRECTAMENTE APLICADAS.
2. INCUMPLIMIENTO EN LA COMPROBACIÓN OPORTUNA DE DESEMBOLSOS.3. SOBRE EJERCICIO EN PARTIDAS SUJETAS A RACIONALIDAD, DERIVADO DE LA FALTA DE
INFORMACIÓN CONFIABLE Y OPORTUNA.
RIESGOS DE OPERACIÓN
OPERACIÓN - PRODUCCIÓN
1. QUE NO SE CUMPLA CON EL PROGRAMA ANUAL/MENSUAL DE PRODUCCIÓN, DEBIDO A UNA INADECUADA PROGRAMACIÓN DE LOS INSUMOS.
2. SOBRE INVENTARIO DEBIDO A LA FALTA DE INFORMACIÓN CONFIABLE Y OPORTUNA.3. PRODUCCIÓN DE BIENES O SERVICIOS FUERA DE NORMA O DE BAJA CALIDAD.
RIESGOS DE INFORMACIÓN
TECNOLOGÍADE INFORMACIÓN
1. BAJA EFECTIVIDAD Y EFICIENCIA DE LOS SISTEMAS DE INFORMACIÓN, DEBIDO A LA ATENCIÓN PARCIAL DE LOS REQUERIMIENTOS DE LOS USUARIOS RESPONSABLES.
2. PÉRDIDA O DEGRADACIÓN DE LA INFORMACIÓN CONTENIDA EN LAS BASES DE DATOS INSTITUCIONALES, POR FALTA DE MECANISMOS DE SEGURIDAD FÍSICA Y LÓGICA.
RIESGOS DE COSTOS
COSTOS 1. FLUCTUACIONES EN LOS PRECIOS DE PRODUCTOS BASADOS EN MATERIAS PRIMAS (PETRÓLEO O GAS) QUE PUDIERAN GENERAR UNA REDUCCIÓN EN LOS INGRESOS PROYECTADOS, DEBIDO A COSTOS MAYORES QUE LOS ESPERADOS Y CONDUCIR A UN DETERIORO EN LA POSICIÓN COMPETITIVA DE LA EMPRESA EN SU NICHO INDUSTRIAL.
2. INCREMENTO SIGNIFICATIVO EN LOS COSTOS DE LOS BIENES Y SERVICIOS, DEBIDO A LA FALTA DE SU ADECUADO CONTROL Y SEGUIMIENTO.
RIESGOS DE DESEMPEÑO
MEDICIÓN DEL DESEMPEÑO
1. AUSENCIA DE INDICADORES QUE MUESTREN EL COMPORTAMIENTO DEL DESEMPEÑO INSTITUCIONAL EN LAS ÁREAS CLAVE DE RESULTADOS.
2. INADECUADA APLICACIÓN DE LOS RECURSOS, PROVOCADA POR LA FALTA DE NORMAS Y ESTÁNDARES DE DESEMPEÑO.
3. FALTA DE OPORTUNIDAD EN LA APLICACIÓN DE MEDIDAS CORRECTIVAS DERIVADAS DE LA ACTUALIZACIÓN PERIÓDICA DE LAS NORMAS DE DESEMPEÑO ESTABLECIDAS PARA LOS INDICADORES.
ESTRATÉGICO:
RELACIONADOS CON LAS METAS DE ALTO NIVEL; ASIMISMO ESTÁN ALINEADOS Y DAN APOYO A LA MISIÓN DEL NEGOCIO
OPERACIONAL:
RELACIONADOS CON LA EFECTIVIDAD Y EFICIENCIA DE LAS OPERACIONES DE LA ENTIDAD O EMPRESA O CORPORACIÓN, LO CUAL INCLUYE SU RENDIMIENTO Y RENTABILIDAD. USUALMENTE, VARÍAN SEGÚN LAS OPCIONES ADOPTADAS POR LA GERENCIA EN CUANTO A ESTRUCTURA Y RENDIMIENTO
REPORTE O PRESENTACIÓN DE RESULTADOS:
RELACIONADO A LA CONFIABILIDAD Y EFECTIVIDAD DE LA ESTRUCTURA DE LÍNEAS DE REPORTE
CUMPLIMIENTO:
RELACIONADO CON EL APEGO DE LA ORGANIZACIÓN A LAS LEYES Y REGULACIONES
EVALUACIÓN DE RIESGOSOBJETIVOS, RIESGOS Y EFECTOS
OBJETIVOS ECONOMÍA Y EFICIENCIA
SALVAGUARDA DE RECURSOS
CONFIABILIDAD E INTEGRIDAD
CUMPLIMIENTO DE LA NORMATIVIDAD
CUMPLIMIENTO DE PLANES (OBJETIVOS Y METAS)
RIESGOS 1. REPROCESOS2. RETRASOS3. DESPERDICIOS4. DEVOLUCIONES5. DUPLICIDADES
1. DESCOMPOSTURA2. OBSOLESCENCIA3. FRAUDE O ROBO4. DESASTRES O
ACCIDENTES5. DAÑO AMBIENTAL6. USO NO
AUTORIZADO
1. ERRORES2. OMISIONES3. DUPLICIDADES4. RETRASOS O
INSUFICIENCIA5. FRAUDE6. DESASTRES7. ACCESO NO
AUTORIZADO8. PÉRDIDA DE
DATOS
1. MULTAS RECARGOS
2. PENALIZACIONES3. LITIGIOS4. PÉRDIDA DE
LICENCIAS O CONCESIONES
1. INEFICIENCIA2. PÉRDIDAS DE
INGRESOS3. PÉRDIDA DE
MERCADO O COBERTURA
EFECTOS PÉRDIDA POR PROCESOS INEFICIENTES O NO ECONÓMICOS
PÉRDIDA O DETERIORO DE RECURSOS
INFORMACIÓN INEXACTA, NO CONFIABLE O EXTEMPORÁNEA DECISIONES INCORRECTAS (PÉRDIDAS)
1. COSTOS INNECESARIOS
2. CORRUPCIÓN
1. PÉRDIDAS2. FALTA DE
DESARROLLO3. DESAPARICIÓN
DE LA ORGANIZACIÓN
RIESGOSCOMPRA1. INNECESARIA O
INSUFICIENTE2. CON ATRASO3. A PRECIOS EXCESIVOS4. DE “MALA CALIDAD”5. EN EXCESO O DEFECTO6. DESVIACIONES Y
MALVERSACIONES
OBJETIVOS DEL PROCESOCOMPRAR1. LO QUE SE NECESITA2. CON OPORTUNIDAD3. A PRECIO ADECUADO4. DE LA CALIDAD NECESARIA5. EN LA CANTIDAD NECESARIA6. CUMPLIENDO LA
NORMATIVIDAD
ACTIVIDAD:QUE AGREGA VALORADMINISTRATIVA (REGISTRO, ARCHIVO, ETC.)DE CONTROL (EVITAR RIESGOS)QUE NO AGREGA VALOR
EJEMPLO DE EVALUACIÓN DE RIESGOS DEL PROCESO
Docente Dr. Miguel Aguilar Serrano 15M. Sc. Ing. Miguel Aguilar Serrano 15
ELEMENTO FUNCIÓN
FUENTE DE RIESGO ÁREA DESDE DONDE SE ORIGINA EL RIESGO. Ej. PROCESO: MISIÓN Y METAS
CONDICIÓN DEL RIESGO SITUACIÓN QUE PUEDE CONDUCIR A UNA PÉRDIDA PARA LA ENTIDAD. CONSTITUYE LA PRIMERA PARTE DE UNA DECLARACIÓN DE RIESGO.
CONSECUENCIA DEL RIESGO
PÉRDIDA QUE OCURRIRÍA EN LA ENTIDAD SI SE MATERIALIZA EL RIESGO. CONSTITUYE LA SEGUNDA PARTE DE UNA DECLARACIÓN DE RIESGO.
DECLARACIÓN DE RIESGO
DESCRIBE RELACIÓN ENTRE UNA SITUACIÓN REAL Y UNA SITUACIÓN NO REALIZADA EN LA ENTIDAD. LA PRIMERA, SE DENOMINA CONDICIÓN E INCLUYE UNA SITUACIÓN EXISTENTE, QUE PUEDE RESULTAR EN UNA PÉRDIDA O REDUCCIÓN DE BENEFICIOS. LA SEGUNDA, SE DENOMINA CONSECUENCIA Y DESCRIBE UNA SITUACIÓN NO DESEABLE QUE SE PUEDE PRODUCIR.
LAS DOS ESTÁN UNIDAS POR EL TÉRMINO “COMO CONSECUENCIA” O “POR LO TANTO”, E IMPLICA UNA RELACIÓN INCIERTA PERO CAUSAL
CAUSA RAÍZ PERMITE IDENTIFICAR LAS CAUSAS FÍSICAS, HUMANAS DE CUALQUIER FALLA QUE OCURRE UNA O VARIAS VECES, PERMITIENDO ADOPTAR LAS ACCIONES CORRECTIVAS QUE REDUCEN LOS COSTOS DEL PROCESO, MEJORA LA SEGURIDAD Y LA CONFIABILIDAD DEL NEGOCIO
EFECTO DE LA CAUSA
POSIBLES EFECTOS CAUSADOS POR EL FACTOR DE RIESGO, QUE SE PUEDEN TRADUCIR EN DAÑOS ECONÓMICOS, SOCIALES, 0 ADMINISTRATIVOS.
PROBABILIDAD DEL RIESGO
ES UNA MEDIDA QUE CALCULA LA PROBABILIDAD DE QUE LA SITUACIÓN DESCRITA EN LA CONSECUENCIA DEL RIESGO LLEGUE A PRODUCIRSE DE VERDAD. ESTA COMPRENDIDA ENTRE: 0 < = P (X %) < = 100.
IMPACTO DEL RIESGO
CALCULA LA GRAVEDAD DE LOS EFECTOS ADVERSOS EN CASO QUE EL RIESGO LLEGUE A PRODUCIRSE DENTRO DE LA ENTIDAD.
EXPOSICIÓN AL RIESGO
LA EXPOSICIÓN AL RIESGO CALCULA LA AMENAZA GENERAL QUE SUPONE EL RIESGO COMBINANDO LA INFORMACIÓN QUE EXPRESA LA PROBABILIDAD DE UNA PÉRDIDA REAL CON INFORMACIÓN QUE INDICA LA MAGNITUD DE LA PÉRDIDA POTENCIAL EN UN ÚNICO VALOR NUMÉRICO.
PRIORIDAD (RANGO) ASIGNAR PRIORIDADES A LAS ACCIONES
INFORMACION PARA DESARROLLAR UN FORMULARIODE DECLARACION DE RIESGOS.
DEFINICIÓN DE RIESGO
CONDICIÓN(ESTADO )
CONSECUENCIA
CAUSA -RAÍZ
PÉRDIDA TOTALO COSTO DE LAOPORTUNIDAD
(EFECTO)
DECLARACIÓN DE RIESGOS
RETRASOS FORZOSOS EN LAS DIFERENTES ACTIVIDADES, QUE IMPIDEN EL CUMPLIMIENTO DE LA LABORES ASIGNADAS
“POR TANTO”O
“ COMO RESULTADO”
1. FALLAS EN EL SISTEMA ORFEO O EN LA FÁBRICA DE REPORTES.
2. FALLAS EN LOS SERVIDORES
3. DEFICIENCIAS EN LOS SISTEMAS QUE PONEN LENTOS LOS COMPUTADORES
4. FALTA DE SUPERVISIÓN Y MANTENIMIENTO DE LA PLATAFORMA TECNOLÓGICA
1. POSIBLE INCUMPLIMIENTO EN LAS METAS PROPUESTAS POR EL ÁREA.
2. PROBABLE INCUMPLIMIENTO EN LOS PLAZOS ESTABLECIDOS PARA LA ATENCIÓN OPORTUNA DE TRÁMITES.
1. INCUMPLI MIENTO DE METAS Y OBJETIVOS PREVISTOS
2. INCREMENTO DE COSTOS DE ACTIVIDAD
3. INSATISFAC CIÓN DEL CLIENTE
FUENTES DE RIESGO
RIESGO DECLARACIÓN DE RIESGO
CONDICIÓN CONSECUENCIA
MANTENIMIENTO DE CAMINOS RURALES
ALQUILER DIRECTO DE MAQUINARIA
CONTRATACIÓN DE SERVICIOS SIN CELEBRAR CONCURSO PÚBLICO
1. POSIBLES ACUERDOS CON CIERTAS EMPRESAS A CAMBIO DE BENEFICIOS INDEBIDOS.
2. POSIBLES FAVORITISMOS
DISCRECIONA LIDAD EN GASTOS DE LOS FUNCIONA RIOS
PAGOS POR SERVICIO DE MAQUINARIA DISPUESTOS POR ORDEN VERBAL
1. FACILITA LA DILUCIÓN DE RESPONSABILIDADES DEL CONTRATISTA.
2. ALTA DISCRECIONALIDAD Y CONCENTRACIÓN DE PODERES EN LAS DECISIONES QUE PUEDEN AFECTAR LA GESTIÓN DE LOS RECURSOS
CALIFICACIÓN Y EFICIENCIA DEL PERSONAL
ACCIONES DE PERSONAL PRODUCIDOS EN LA MANIPULACIÓN DE LA MAQUINARIA
1. ES POSIBLE QUE EL PERSONAL NO SEA CALIFICADO
2. POSIBILIDAD DE INEFICIENCIA Y BAJA PRODUCTIVIDAD
CONFIABILIDAD DE LA INFORMACIÓN
DESCONOCIMIENTO DE LA UTILIZACIÓN DE LA MAQUINARIA PESADA
1. AFECTA LA CONFIANZA Y CREDIBILIDAD EN LAS DECISIONES Y ACTOS ADMINISTRATIVOS Y FINANCIEROS.
2. POSIBLE INCREMENTO DE COSTOS
USO DE LOS RECURSOS
TRANSPORTE DE LA ENTIDAD UTILIZADO COMO MECANISMO PARA ATRAER VOTOS
FAVORECE EL TRÁFICO DE INFLUENCIAS Y PACTO ENTRE INTERESES PARTICULARES CON POSIBLE DESMEDRO DE LOS BIENES Y RECURSOS DE LA ENTIDAD
RENDICIÓN DE CUENTAS Y TRANSPARENCIA
DENUNCIA ANTE EL CONGRESO SOBRE EL ALQUILER DE MAQUINARIA SUPUESTAMENTE SOBREVALORADA
POSIBILIDAD DE PÉRDIDA DE TRANSPARENCIA Y FALTA DE CAUTELA EN EL MANEJO Y USO ÓPTIMO DE LOS RECURSOS PÚBLICOS
LISTA MAESTRA DE RIESGOS
Docente Dr. Miguel Aguilar Serrano 18M. Sc. Ing. Miguel Aguilar Serrano 18
CARACTERÍSTICAS RIESGO ALTO RIESGO BAJO
HORAS TOTALES DE ESFUERZO. PROYECTOS GRANDES 2500 HORAS. PROYECTOS CHICOS 250 HORAS.
DURACIÓN. MAYOR A 12 MESES. MENOS DE 3 MESES.
TAMAÑO DEL EQUIPO DE TRABAJO. MAS DE 15 MIEMBROS. MENOS DE 4 PERSONAS.
NÚMERO DE CLIENTES U ORGANIZACIONES CLIENTES.
MAS DE TRES. UNA.
ALCANCE DEL PROYECTO / ENTREGABLES.
DEFINIDOS POBREMENTE. BIEN DEFINIDOS.
BENEFICIOS DE NEGOCIO. NO CLAROS. BIEN DEFINIDOS.
REQUERIMIENTOS MUY COMPLEJOS, DIFÍCIL DE SER DEFINIDOS POR EL CLIENTE
DE FÁCIL DEFINICIÓN POR PARTE DEL CLIENTE
DEPENDENCIA CON OTROS PROYECTOS O EQUIPOS EXTERNOS.
DEPENDENCIA CON 3 PROYECTOS O EQUIPOS EXTERNOS.
NO MÁS DE UNA DEPENDENCIA CON PROYECTOS O BIEN CON EQUIPOS EXTERNOS.
TECNOLOGÍA TECNOLOGÍA NUEVA SERÁ USADA PARA COMPONENTES CRÍTICOS.
NO SE REQUIERE TECNOLOGÍA NUEVA.
TIEMPO DE RESPUESTA CRÍTICO, CON TIEMPOS DE RESPUESTA MUY BREVES
EL TIEMPO DE RESPUESTA NORMAL ES ACEPTABLE
CALIDAD DE DATOS LA CALIDAD DE LOS DATOS ES POBRE LA CALIDAD DE LOS DATOS ES ACEPTABLE
SOCIEDAD CON PROVEEDORES NO SE HA TRABAJADO CON EL PROVEEDOR ANTERIORMENTE
SE TIENE UNA BUENA RELACIÓN CON EL PROVEEDOR.
1919
1. ES UNA HERRAMIENTA METODOLÓGICA MEDIANTE LA CUAL SE IDENTIFICA Y ORDENA SISTEMÁTIZADAMENTE UN CONJUNTO DE FACTORES DE RIESGO QUE PUEDEN DAR ORIGEN A HECHOS DE CORRUPCIÓN, SE:
a. CALIFICA LA PRESENCIA DEL RIESGO.
b. SE IDENTIFICAN LOS ASPECTOS VULNERABLES.
c. SE PREVÉN LOS POSIBLES DAÑOS.
2. MEDIANTE LA OBSERVACIÓN DE LOS ELEMENTOS QUE CONFIGURAN EL MAPA DE RIESGOS Y VALORANDO LA SITUACIÓN EXISTENTE EN CADA ENTIDAD, SE PUEDEN DETERMINAR ESTRATEGIAS Y ACCIONES TENDIENTES A CONTROLAR LA PRESENCIA DE TALES RIESGOS.
2020
FRECUENCIA
CONSECUENCIAS / IMPACTO
R1R2
8 Constante
7 Habitual
6 Frecuente
5 Moderado
4 Ocasional
3 Esporádico
2 Remoto
1 Improbable
Insignif. Marginal Grave Crítico Desastro. Catastr.
1 2 5 10 20 50
Aceptable Tolerable Inaceptable Inadmisible
RESULTADO DE LA MEDICIÓN DE RIESGOS
22
FUENTES DE INFORMACIÓN ADICIONALES
MATRIZ DE RIESGOS
ESTRATÉGICA
OBTENCIÓN DE INFORMACIÓN DE LA ENTIDAD Y DEL CONTEXTO EXTERNO
DEFINICIÓN DEL ALCANCE DE LAS FUENTES DE INFORMACIÓN A UTIL IZAR PARA LA PLANIFICACIÓN
FORMULACIÓN DEL PLAN ANUAL DE CONTROL
PRESENTACIÓN DEL PLAN ANUAL DE CONTROL AL J EFE DEL SERVICIO PARA SU APROBACIÓN
DETERMINACIÓN DE INDICADORES Y METAS PARA EVALUAR Y CONTROLAR EL AVANCE DEL PLAN ANUAL DE CONTROL
RETROALIMENTACION
DIAGNÓSTICO
INFORME DE DIAGNÓSTICO
MATRIZ DE RIESGOESTRATÉGICA CONSTRUIDAEN EL PROCESO DEGESTIÓN DE RIESGOS
PLAN ANUALDE CONTROL
2009
PLANES Y PROGRAMAS
DE AUDITORÍA
2424
ANÁLISIS DEL CUMPLIMIENTO DE DISPOSICIONES NORMATIVAS EN EL CONTROL MITIGANTE EXAMINADO
N°
RIESGO RELEVANTE NIVEL DE CUMPLIMIENTO DE LA NORMATIVIDAD DE CONTROL ASOCIADO A LOS NIVELES DE CUMPLIMIENTO: ADECUADO, REGULAR, INSUFICIENTE.
NIVEL DE CUMPLIMIENTO DE LAS NORMAS
DOCUMENTACION EN PAPEL Y MEDIOS ELECTRÓNICOS
REGISTROOPORTUNO Y ADECUADO DE LAS TRANSACCIONES Y HECHOS
AUTORIZACIÓN Y EJECUCIÓN DE LAS TRANSACCIONES Y HECHOS
DIVISIÓN O SEGREGACION DE LAS TAREAS
SUPERVISION
ACCESO A LOS RECURSOS, REGISTROS Y RESPONSABILIDADES ANTE LOS MISMOS
1 INCUMPLIMIENTO DE LOS OBJETIVOS DEL FONDO DE INVERSIÓN SOCIAL - FIS TODA VEZ QUE EL PROYECTO NO RESPONDE A LAS NECESIDADES DE LA COMUNIDAD Y TAMPOCO TIENE ASEGURADA SU CONTINUIDAD
NIVEL INSUFICIENTE
1
NIVEL INSUFICIENTE
1
NIVEL REGULAR
2
NIVEL ADECUADO
3
NIVEL REGULAR
2
NIVEL ADECUADO
3
NIVEL INSUFICIENTE
12
ADECUADO : 3 PUNTOS
REGULAR : 2 PUNTOS
INSUFICIENTE: 1 PUNTO
IGUAL O MAYOR A 16 : ADECUADO
DE 13 A 15 : REGULAR
IGUAL O MENOR A 12 : INSUFICIENTE
CONCLUSIÓN DEL NIVEL DE CUMPLIMIENTO DE LAS NORMAS: INSUFICIENTE
25
N° RIESGO RELEVANTE CONTROLES CLAVES/ FUNDAMENTALES
CARACTERÍSTICAS EN EL DISEÑO DEL CONTROL CLAVE / FUNDAMENTAL
PERIODICIDAD
OPORTUNIDAD AUTOMATIZACION
CLASIFICACION
VALOR
1 INCUMPLIMIENTO DE LOS OBJETIVOS DEL FONDO DE INVERSIÓN SOCIAL - FIS TODA VEZ QUE EL PROYECTO NO RESPONDE A LAS NECESIDADES DE LA COMUNIDAD Y TAMPOCO TIENE ASEGURADA SU CONTINUIDAD
1. VERIFICACIÓN DEL CUMPLIMIENTO DE LOS REQUISITOS DEL FIS PARA EL FINANCIAMIENTO DE UN PROYECTO.
2. EVALUACIÓN SOCIO ECONÓMICA DE LA COMUNIDAD BENEFICIARIA POR PARTE DEL FIS
OCASIONAL DETECTIVO SEMI INFORMATIZADO
DEFICIENTE 1
CLASIFICACIÓN DEL CONTROL CLAVE DISEÑO DEL CONTROLPERIODICIDAD EN LA ACCIÓN DE CONTROL - PD
CLASIFICACIÓN DESCRIPCIÓN
PERMANENTE (PE) CONTROLES CLAVES APLICADOS DURANTE TODO EL PROCESO, ES DECIR, EN CADA OPERACIÓN.
PERIÓDICO (PD) CONTROLES CLAVES APLICADOS EN FORMA CONSTANTE SÓLO CUANDO HA TRANSCURRIDO UN PERIÓDICO DE TIEMPO
OCASIONAL (OC) CONTROLES CLAVES QUE SE APLICAN SÓLO EN FORMA OCASIONAL EN UN PROCESO.
OPORTUNIDAD DE LA ACCIÓN DE CONTROL - O
CLASIFICACIÓN DESCRIPCIÓN
PREVENTIVO (PV) CONTROLES CLAVES QUE ACTÚAN ANTES O AL INICIO DE UN PROCESO.
CORRECTIVO (CR) CONTROLES CLAVES QUE ACTÚAN DURANTE EL PROCESO Y QUE PERMITEN CORREGIR LAS DEFICIENCIAS.
DETECTIVO (DT) CONTROLES CLAVES QUE SÓLO ACTÚAN UNA VEZ QUE EL PROCESO HA TERMINADO.
DETERMINACIÓN DE LA EFICIENCIA DE LOS CONTROLES CLAVES
AUTOMATIZACIÓN EN LA APLICACIÓN DEL CONTROL
CLASIFICACIÓN DESCRIPCIÓN
100% AUTOMATIZADO (AT) CONTROLES CLAVES INCORPORADOS COMPLETAMENTE INFORMATIZADA. INFORMATIZADOS EN ESTÁN EL PROCESO, CUYA INCORPORADOS EN APLICACIÓN ES LOS SISTEMAS
SEMI – AUTOMATIZADO (SA) CONTROLES CLAVES INCORPORADOS EN EL PROCESO, CUYA APLICACIÓN ES PARCIALMENTE DESARROLLADA MEDIANTE SISTEMAS INFORMATIZADOS.
MANUAL (MA) CONTROLES CLAVES INCORPORADOS EN EL PROCESO, CUYA APLICACIÓN NO CONSIDERA USO DE SISTEMAS INFORMATIZADOS
2626
REQUISITO EN CUMPLIMIENTO
CON NORMAS DE CONTROL
CARACTERÍSTICAS DISEÑO CONTROL CLAVE/FUNDAMENTAL CLASIFICACIÓN VALOR DEL DISEÑO DEL CONTROL
PERIODICIDAD (PD)
OPORTUNIDAD (O)
AUTOMATIZACIÓN (A)
CUMPLIMIENTO ADECUADO
PERMANENTE PERMANENTE PERMANENTE
PREVENTIVO PREVENTIVO PREVENTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
OPTIMO 5
PERMANENTE PERMANENTE PERMANENTE
CORRECTIVO CORRECTIVO CORRECTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
CUMPLIMIENTO ADECUADO
PERMANENTE PERMANENTE PERMANENTE
DETECTIVO DETECTIVO DETECTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
BUENO 4
PERIODICO PERIODICO PERIODICO
PREVENTIVO PREVENTIVO PREVENTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
CUMPLIMIENTO ADECUADO
PERIODICO PERIODICO PERIODICO
CORRECTIVO CORRECTIVO CORRECTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
MAS QUE REGULAR 3
PERIODICO PERIODICO PERIODICO
DETECTIVO DETECTIVO DETECTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
CUMPLIMIENTO ADECUADO
OCASIONAL OCASIONAL OCASIONAL
PREVENTIVO PREVENTIVO PREVENTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
REGULAR 2
OCASIONAL OCASIONAL OCASIONAL
CORRECTIVO CORRECTIVO CORRECTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
CUMPLIMIENTO ADECUADO
OCASIONAL OCASIONAL OCASIONAL
DETECTIVO DETECTIVO DETECTIVO
INFORMATIZADO SEMI INFORMATIZADO MANUAL
DEFICIENTE 1
INSUFICIENTE NO DETERMINADO NO DETERMINADO NO DETERMINADO INEXISTENTE 1
RIESGOS OPERATIVOS IDENTIFICADOS
N° PROCESO SUB PROCESO
RIESGO RELEVANTE PROBABILIDAD DE OCURRENCIA
IMPACTO SEVERIDAD DE RIESGO
CATEGORÍA
VALOR CATEGORÍA
VALOR CLASIFICACIÓN
VALOR
1 PLANEAMIENTO
SEGUIMIENTO Y MONITOREO
INCUMPLIMIENTO DE LOS OBJETIVOS DEL FONDO DE INVERSIÓN SOCIAL - FIS TODA VEZ QUE EL PROYECTO NO RESPONDE A LAS NECESIDADES DE LA COMUNIDAD Y TAMPOCO TIENE ASEGURADA SU CONTINUIDAD
CASI CERTEZA
5 MAYORES 4 EXTREMO 20
MATRIZ DE RIESGOS CONSIDERANDO LA PROBABILIDAD DE OCURRENCIA Y EL IMPACTO DE LOS RIESGOS
PROBABILDAD DE OCURRENCIA
DESCRIPTOR DESCRIPCIÓN FRECUENCIA
CASI CERTEZA5
SE SABE QUE EL SUCESO OCURRIRÁ EN LA MAYORÍA DE LAS CIRCUNSTANCIAS
UNA VEZ A LA SEMANA
PROBABLE4
ES PROBABLE QUE EL SUCESO OCURRA EN LA MAYORÍA DE LAS CIRCUNSTANCIAS.
UNA VEZ AL MES
MODERADO3
EL SUCESO PUEDE OCURRIR EN ALGUNAS CIRCUNSTANCIAS
UNA VEZ AL TRIMESTRE
IMPROBABLE2
EL SUCESO PODRÍA PRODUCIRSE EN CUALQUIER MOMENTO
UNA VEZ CADA SEMESTRE
MUYIMPROBABLE
1
EL SUCESO SÓLO PUEDE OCURRIR EN CIRCUNSTANCIAS EXCEPCIONALES
MENOS DE UNA VEZ AL AÑO
CUANTÍA DEL IMPACTO
PUNTAJE GRADO DESCRIPCION
5 CATASTRÓFICAS PÉRDIDAS > F1 MILES DE NUEVOS SOLES
4 MAYORES PÉRDIDAS ENTRE D1 Y F MILES DE NUEVOS SOLES
3 MODERADAS PÉRDIDAS ENTRE C1 Y D MILES DE NUEVOS SOLES
2 MENORES PÉRDIDAS ENTRE B1 Y C MILES DE NUEVOS SOLES
1 INSIGNIFICANTES PÉRDIDAS ENTRE A Y B MILES DE NUEVOS SOLES
28
CASI CERTEZA 5
5ALTO
10ALTO
15EXTREMO
20EXTREMO
25EXTREMO
PROBABLE 4 4MODERADO
8ALTO
12ALTO
16EXTREMO
20EXTREMO
MODERADO 3 3BAJO
6MODERADO
9ALTO
12EXTREMO
15EXTREMO
IMPROBABLE 2
2BAJO
4BAJO
6MODERADO
8ALTO
10EXTREMO
MUY 1IMPROBABLE
1BAJO
2BAJO
3MODERADO
4ALTO
5ALTO
INSIGNIFICANTES 1
MENORES 2
MODERADAS
3 MAYORES
4CATASTRÓFICAS 5
IMPACTO ( SEVERIDAD)
ARCHIVO PERMANENTE
PARA SER MONITOREADO
MEMORANDUM DE CONTROL INTERNO ACCIONES NUEVAS DE CONTROL
1
MAPA DE RIESGOS
2929
NIVEL DE CONTROL
OPTIMO BUENO MÁS QUE REGULAR
REGULAR DEFICIENTE
5 4 3 2 1
EXTREMO 25
20
16
ALTO 15
12
10
MODERADO 9
8
6
5
BAJO 4
3
2
1
20, 1
3030
NIVEL DE CONTROL
OPTIMO BUENO MÁS QUE REGULAR
REGULAR DEFICIENTE
5 4 3 2 1
EXTREMO 25
20
16
ALTO 15
12
10
MODERADO 9
8
6
5
BAJO 4
3
2
1
AREAS CRÍTICASNUEVAS AUDITORÍAS
ÁREAS SENSIBLES A SER
REVELADAS EN EL MEMORANDUM DE CONTROL INTERNO
ÁREAS SENSIBLES CON BAJA EXPOSICIÓN
AL RIESGO A SER INCLUIDAS EN EL ARCHIVO
PERMAMENTE PARA SU MONITOREO
PERMANENTE
3131
INDICADOR DE EXPOSICIÓN AL RIESGO
VALOR NIVEL DE EXPOSICIÓN AL RIESGO
NIVEL DE SEVERIDAD DEL RIESGO___________
NIVEL DE EFICIENCIADEL CONTROL
8.0 – 25.0 NO ACEPTABLE
4.0 – 7.99 MAYOR
3.0 – 3.99 MEDIA
0.2 – 2.99 MENOR
OBJETIVO GENERAL DE AUDITORÍA:
EVALUAR LOS NIVELES DE EFICIENCIA OBTENIDOS EN EL CICLO DE ADQUISICIÓN DE PRODUCTOS, EN TÉRMINOS DE CALIDAD, CANTIDAD Y OPORTUNIDAD, EN BASE A REQUERIMIENTOS ORGANIZACIONALES.
EJEMPLO : MATRIZ PRELIMINAR DE RIESGO OPERATIVO
RIESGOS OPERATIVOS IDENTIFICADOS CONTROLES CLAVES EXISTENTES CLASIFICACION DE EXPOSICIÓN
AL RIESGODESCRIPCIÓN DEL
RIESGOPROBABILIDAD IMPACTO SEVERIDAD DEL
RIESGODESCRIPCION DEL
CONTROLNIVEL DE
EFICIENCIA 1/VA
LOR
CLASIFICACIÓN
VALOR
CLASIFICACIÓN
VALOR
CLASIFICACIÓN
VALOR
PD O A NIVEL
VALOR
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE CANTIDADES DE COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
PROBABLE 4 MAYORES
4 EXTREMO
16 EXISTE UN SISTEMA DE INFORMACIÓN INFORMÁTICO QUE ENTREGA INFORMACIÓN HISTÓRICA Y PROYECTADA, CADA 4 MESES, LA QUE SE UTILIZA COMO BASE PARA LA PROGRAMACIÓN DE COMPRAS PARA PRODUCTOS.
PD PV AT 4 4 MAYOR
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE REQUISITOS TÉCNICOS PARA COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
PROBABLE 4 MODERADO
3 ALTO 12 EXISTE COMITÉ TÉCNICO QUE UNA VEZ AL AÑO ANALIZA LOS PRODUCTOS Y LOS AVANCES TECNOLÓGICOS CON EL FIN DE ADECUAR Y ACTUALIZAR LOS REQUERIMIENTOS TÉCNICOS QUE SE SOLICITAN. PARA CADA ADQUISICIÓN, SE REÚNE UN COMISIÓN QUE ANALIZA LA COMPRA ESPECÍFICA A LA LUZ DE LOS CRITERIOS DEL COMITÉ
PE PV MA 5 2.4 MENOR
CARACTERÍSTICAS DEL DISEÑO DE CONTROL CLAVE / FUNDAMENTAL
PD : PERIODICIDAD EN LA ACCIÓN DEL CONTROL – PERMANENTE, PERÍODICO, OCASIONALO : OPORTUNIDAD DE LA ACCIÓN DE CONTROL – PREVENTIVO, CORRECTIVO, DETECTIVOA : AUTOMATIZACIÓN EN LA APLICACIÓN DEL CONTROL - 100 % AUTOMATIZADO, SEMI AUTOMATIZADO, MANUAL
PROCESOS SUBPROCESOS
ETAPAS - PUNTOS CRITICOS
OBJETIVOS OPERATIVOS DE LA ETAPA
ÁREAS CRÍTICAS
OBJETIVOS ESPECIFICOS DE AUDITORÍA
PROCEDIMIENTOS DE AUDITORÍA (CUMPLIMIENTO Y SUSTANTIVOS) PARA DETERMINAR LA EFICIENCIA DE LOS CONTROLES EXISTENTES EN BASE A LA POBLACIÓN O MUESTRAS.
ABASTECIMIENTO
PLANIFICACIÓN
DEFINICIÓN DE NECESIDADES DE COMPRA POR PRODUCTO (CANTIDADES)
ASEGURAR QUE SE ADQUIERAN LAS CANTIDADES NECESARIAS POR PRODUCTO, PARA ABASTECER LAS NECESIDADES DE LA EMPRESA
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE CANTIDADES DE COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
EXAMINAR SI LAS ADQUISICIONES POR PRODUCTO EFECTUADAS POR EL DEPTO. DE ADQUISICIONES, SE AJUSTAN A LAS NECESIDADES DE LA EMPRESA
PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR)1. EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE
ENTREGUEN INFORMACIÓN OPORTUNA, COMPLETA Y VERAZ, SOBRE NIVELES DE EXISTENCIA DISPONIBLES POR PRODUCTOS.
2. EXISTENCIA DE PROCEDIMIENTOS QUE CONSIDEREN APROBACIONES DE ADQUISICIONES POR PRODUCTO ANTES DE LA ORDEN DE COMPRA.
3. OTROS PRUEBAS SUSTANTIVAS:4. EVALUAR Y ANALIZAR LA INFORMACIÓN DE COMPRA
ESTABLECIDA EN EL PLAN DE COMPRAS POR PRODUCTO, EN RELACIÓN CON LAS NECESIDADES DE LA INSTITUCIÓN.
5. COMPARAR CANTIDADES DE COMPRA POR PRODUCTO CONTEMPLADAS EN PLANES DE COMPRA ORIGINALES CON LOS CORRESPONDIENTES AJUSTES SOLICITADOS Y REALIZADOS, DURANTE EL PERIODO POR LAS UNIDADES OPERATIVAS.
6. OTROS
DEFINICIÓN DE ESPECIFICACIONES TÉCNICAS (CARACTERÍSTICAS Y CALIDADES)
ASEGURAR QUE LAS ESPECIFICA CIONES TÉCNICAS DE LOS BIENES QUE SE ADQUIEREN, SATISFACEN LAS NECESIDADES DE LA EMPRESA
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE REQUISITOS TÉCNICOS PARA COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
CALIFICAR LA CALIDAD Y PERTINENCIA DE LOS MECANISMOS Y TÉCNICAS UTILIZADAS PARA DEFINIR ESPECIFICACIONES TÉCNICAS POR LAS UNIDADES OPERATIVAS.
PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR) - 1. EXISTENCIA DE INSTANCIAS DE CONTROL
FORMALES PARA EVALUAR LAS ESPECIFICACIONES TÉCNICAS RESPECTO DE LOS PRODUCTOS INSERTOS EN EL PLAN DE COMPRAS.
2. EXISTENCIA DE APROBACIONES PREVIAS A LA ENTREGA DE REQUERIMIENTOS TÉCNICOS. -EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE PERMITAN CONTROLAR LAS CARACTERÍSTICAS DEL PRODUCTO RECIBIDO EN RELACIÓN CON LOS REQUERIMIENTOS TÉCNICOS.
3. OTROS....PRUEBAS SUSTANTIVAS:4. EXAMINAR Y EVALUAR LAS ESPECIFICACIONES
EXISTENTES, MEDIANTE EL CONCURSO DE PERSONAL TÉCNICO ESPECIALISTA.
5. EXAMINAR ORIGEN, PERIODO Y FRECUENCIA DE PROBLEMAS DE PRODUCCIÓN, RELACIONADOS CON DEFICIENCIAS EN ESPECIFICACIONES TÉCNICAS DE PRODUCTOS ADQUIRIDOS.
6. OTROS
OBJETIVO GENERAL DE AUDITORÍA:
EVALUAR LOS NIVELES DE EFICIENCIA OBTENIDOS EN EL PROCESO DE ADQUISICIÓN DE PRODUCTOS, EN TÉRMINOS DE CALIDAD, CANTIDAD Y OPORTUNIDAD, EN BASE A REQUERIMIENTOS Y NECESIDADES DE LA EMPRESA
EJEMPLO : MATRIZ PRELIMINAR DE RIESGO OPERATIVO
RIESGOS OPERATIVOS IDENTIFICADOS CONTROLES CLAVES EXISTENTES CLASIFICACION DE EXPOSICIÓN
AL RIESGODESCRIPCIÓN DEL
RIESGOPROBABILIDAD IMPACTO SEVERIDAD DEL
RIESGODESCRIPCION DEL
CONTROLNIVEL DE
EFICIENCIA 1/VA
LOR
CLASIFICACIÓN
VALOR
CLASIFICACIÓN
VALOR
CLASIFICACIÓN
VALOR
PD O A NIVEL
VALOR
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE CANTIDADES DE COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
PROBABLE 4 MAYORES
4 EXTREMO
16 EXISTE UN SISTEMA DE INFORMACIÓN INFORMÁTICO QUE ENTREGA INFORMACIÓN HISTÓRICA Y PROYECTADA, CADA 4 MESES, LA QUE SE UTILIZA COMO BASE PARA LA PROGRAMACIÓN DE COMPRAS PARA PRODUCTOS.
PD PV AT 4 4 MAYOR
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE REQUISITOS TÉCNICOS PARA COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
PROBABLE 4 MODERADO
3 ALTO 12 EXISTE COMITÉ TÉCNICO QUE UNA VEZ AL AÑO ANALIZA LOS PRODUCTOS Y LOS AVANCES TECNOLÓGICOS CON EL FIN DE ADECUAR Y ACTUALIZAR LOS REQUERIMIENTOS TÉCNICOS QUE SE SOLICITAN. PARA CADA ADQUISICIÓN, SE REÚNE UN COMISIÓN QUE ANALIZA LA COMPRA ESPECÍFICA A LA LUZ DE LOS CRITERIOS DEL COMITÉ
PE PV MA 5 2.4 MENOR
CARACTERÍSTICAS DEL DISEÑO DE CONTROL CLAVE / FUNDAMENTAL
PD : PERIODICIDAD EN LA ACCIÓN DEL CONTROL – PERMANENTE, PERÍODICO, OCASIONALO : OPORTUNIDAD DE LA ACCIÓN DE CONTROL – PREVENTIVO, CORRECTIVO, DETECTIVOA : AUTOMATIZACIÓN EN LA APLICACIÓN DEL CONTROL - 100 % AUTOMATIZADO, SEMI AUTOMATIZADO, MANUAL
PROCESOS SUBPROCESOS
ETAPAS - PUNTOS CRITICOS
OBJETIVOS OPERATIVOS DE LA ETAPA
ÁREAS CRÍTICAS
OBJETIVOS ESPECIFICOS DE AUDITORÍA
PROCEDIMIENTOS DE AUDITORÍA (CUMPLIMIENTO Y SUSTANTIVOS) PARA DETERMINAR LA EFICIENCIA DE LOS CONTROLES EXISTENTES EN BASE A LA POBLACIÓN O MUESTRAS.
ABASTECIMIENTO
PLANIFICACIÓN
DEFINICIÓN DE NECESIDADES DE COMPRA POR PRODUCTO (CANTIDADES)
ASEGURAR QUE SE ADQUIERAN LAS CANTIDADES NECESARIAS POR PRODUCTO, PARA ABASTECER LAS NECESIDADES DE LA EMPRESA
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE CANTIDADES DE COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
EXAMINAR SI LAS ADQUISICIONES POR PRODUCTO EFECTUADAS POR EL DEPTO. DE ADQUISICIONES, SE AJUSTAN A LAS NECESIDADES DE LA EMPRESA
PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR)1. EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE
ENTREGUEN INFORMACIÓN OPORTUNA, COMPLETA Y VERAZ, SOBRE NIVELES DE EXISTENCIA DISPONIBLES POR PRODUCTOS.
2. EXISTENCIA DE PROCEDIMIENTOS QUE CONSIDEREN APROBACIONES DE ADQUISICIONES POR PRODUCTO ANTES DE LA ORDEN DE COMPRA.
3. OTROS PRUEBAS SUSTANTIVAS:4. EVALUAR Y ANALIZAR LA INFORMACIÓN DE COMPRA
ESTABLECIDA EN EL PLAN DE COMPRAS POR PRODUCTO, EN RELACIÓN CON LAS NECESIDADES DE LA INSTITUCIÓN.
5. COMPARAR CANTIDADES DE COMPRA POR PRODUCTO CONTEMPLADAS EN PLANES DE COMPRA ORIGINALES CON LOS CORRESPONDIENTES AJUSTES SOLICITADOS Y REALIZADOS, DURANTE EL PERIODO POR LAS UNIDADES OPERATIVAS.
6. OTROS
DEFINICIÓN DE ESPECIFICACIONES TÉCNICAS (CARACTERÍSTICAS Y CALIDADES)
ASEGURAR QUE LAS ESPECIFICA CIONES TÉCNICAS DE LOS BIENES QUE SE ADQUIEREN, SATISFACEN LAS NECESIDADES DE LA EMPRESA
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE REQUISITOS TÉCNICOS PARA COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA
CALIFICAR LA CALIDAD Y PERTINENCIA DE LOS MECANISMOS Y TÉCNICAS UTILIZADAS PARA DEFINIR ESPECIFICACIONES TÉCNICAS POR LAS UNIDADES OPERATIVAS.
PRUEBAS DE CUMPLIMIENTO: ( DETERMINAR) - 1. EXISTENCIA DE INSTANCIAS DE CONTROL
FORMALES PARA EVALUAR LAS ESPECIFICACIONES TÉCNICAS RESPECTO DE LOS PRODUCTOS INSERTOS EN EL PLAN DE COMPRAS.
2. EXISTENCIA DE APROBACIONES PREVIAS A LA ENTREGA DE REQUERIMIENTOS TÉCNICOS. -EXISTENCIA DE SISTEMAS DE INFORMACIÓN QUE PERMITAN CONTROLAR LAS CARACTERÍSTICAS DEL PRODUCTO RECIBIDO EN RELACIÓN CON LOS REQUERIMIENTOS TÉCNICOS.
3. OTROS....PRUEBAS SUSTANTIVAS:4. EXAMINAR Y EVALUAR LAS ESPECIFICACIONES
EXISTENTES, MEDIANTE EL CONCURSO DE PERSONAL TÉCNICO ESPECIALISTA.
5. EXAMINAR ORIGEN, PERIODO Y FRECUENCIA DE PROBLEMAS DE PRODUCCIÓN, RELACIONADOS CON DEFICIENCIAS EN ESPECIFICACIONES TÉCNICAS DE PRODUCTOS ADQUIRIDOS.
6. OTROS
ÁREA CRÍTICA OBJETIVO ESPECÍFICO OBJETIVO GENERAL
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE CANTIDADES DE COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA .
EXAMINAR SI LAS ADQUISICIONES POR PRODUCTO EFECTUADAS POR LA GERENCIA DE LOGISTICA, SE AJUSTAN A LAS NECESIDADES DE LA EMPRESA
EVALUAR LOS NIVELES DE EFICIENCIA OBTENIDOS EN EL PROCESO DE ADQUISICIÓN DE PRODUCTOS, EN TÉRMINOS DE CALIDAD, CANTIDAD Y OPORTUNIDAD, EN BASE A REQUERIMIENTOS Y NECESIDADES DE LA EMPRESA
DEFICIENCIAS Y ERRORES EN LA DEFINICIÓN DE REQUISITOS TÉCNICOS PARA COMPRA DE PRODUCTOS, EN RELACIÓN A LAS NECESIDADES DE LA EMPRESA.
CALIFICAR LA CALIDAD Y PERTINENCIA DE LOS MECANISMOS Y TÉCNICAS UTILIZADAS PARA DEFINIR ESPECIFICACIONES TÉCNICAS POR LAS UNIDADES OPERATIVAS.
FORMULACIÓN DE OBJETIVOS ESPECÍFICOS Y GENERALES DE AUDITORÍA
3737
COMPONENTE ÁREA CRÍTICA OBJETIVO ESPECÍFICO
SELECCIÓN Y NORMBRAMIENTO DEL PERSONAL
PARTE DE PERSONAL NOMBRADO INCUMPLE LOS REQUISITOS DEL CARGO Y CARECE DEL PERFIL PROFESIONAL APROBADO EN EL MANUAL DE ORGANIZACIÓN Y FUNCIONES
EVALUAR EL PROCESO DE SELECCIÓN Y NOMBRAMIENTO DEL PERSONAL, A FIN DE ESTABLECER SI CUMPLE CON EL PERFIL PROFESIONAL Y LOS REQUISITOS DEL CARGO
ADQUISICIONES Y SOPORTE INFORMÁTICO
LA ADQUISICIÓN DEL SOFTWARE INCUMPLE CON LOS REQUERIMIENTOS Y LAS NECESIDADES DE LAS ÁREAS USUARIAS
ESTABLECER SI EL SOFTWARE SE ADECUADA A LAS NECESIDADES Y REQUERIMIENTOS DE LA ENTIDAD Y ESTA SUSTENTADO CON EL ANÁLISIS TÉCNICO CORRESPONDIENTE
DEPARTAMENTO DE CONSULTA EXTERNA DEL INSS
ENEFICACIA Y DESATENCIÓN DE LOS PACIENTES EN EL CONSULTORIO Nº 1
DETERMINAR LA EFICACIA Y OPORTUNIDAD DE LA ATENCIÓN DE PACIENTES EN EL CONSULTORIO NO. 1,
EJECUCIÓN DE OBRAS PÚBLICAS POR CONTRATA
CONTRATOS SUSCRITOS POR LA ENTIDAD CON FIRMAS CONSTRUCTORES PRESENTAN DEBILIDADES Y DEFICIENCIAS EN LA PRECISIÓN DE LAS OBLIGACIONES CONTRACTUALES DE LOS CONTRATISTAS Y EN LAS PENALIDADES Y PORCENTAJES A SER APLICADOS
DETERMINAR SI LA ACTUACIÓN DE LA OFICINA DE ASESORÍA JURÍDICA EN TORNO A LA ELABORACIÓN Y VISACIÓN DE LOS CONTRATOS RELATIVOS LA EJECUCIÓN DE OBRAS FUE OPORTUNA, ADECUADA Y SE DESARROLLA CON OBSERVANCIA DE LAS EXIGENCIAS LEGALES Y PRESUPUESTARIAS Y RESGUARDAN LOS INTERESES DE LA ENTIDAD AUDITADA.
38
AREA CRÍTICA:
LOS REGISTROS DE MANTENIMIENTO DE VEHÍCULOS, NO SON CONFIABLES Y MUESTRAN DISCREPANCIAS ENTRE LAS ORDENES DE TRABAJO Y LAS CONFORMIDADES DE SERVICIO EMITIDAS, AFECTANDO SU INTEGRIDAD AL REGISTRARSE EN FORMA SEPARADA.
OBJETIVO ESPECÍFICO
DETERMINAR SI LOS REGISTROS DE MANTENIMIENTO DE VEHÍCULOS SON INTEGROS, CONFIABLES, OPORTUNOS, A FIN DE ESTABLECER SI LA INFORMACIÓN CONTENIDA EN EL MISMO ES EXACTA, RAZONABLE Y LAS ÓRDENES DE TRABAJO CONCILIAN CON LAS CONFORMIDADES DEL SERVICIO EMITIDAS.
PROCEDIMIENTOS MÍNIMOS
1. EXAMINE TODAS LAS ÓRDENES DE TRABAJO DEL ACTUAL Y DEL MES INMEDIATO ANTERIOR, COMPROBANDO SU ORIGEN Y AUTORIZACIÓN.
2. INVESTIGUE EN QUE CONSISTIERON LAS REPARACIONES SEGÚN LAS ÓRDENES DE TRABAJO Y CRUCE ESTAS CON LAS CONFORMIDADES DE SERVICIO EMITIDAS POR LOS USUARIOS FINALES.
3. ANALICE Y EVALUE LA POSIBILIDAD DEL REDISEÑO DE LAS FORMAS DE LAS ÓRDENES DE TRABAJO, A FIN QUE EN ELLAS SE APRECIE EL TIEMPO Y LOS MATERIALES, SUPRIMIENDO EL EMPLEO DE BOLETAS DE TIEMPO Y REQUISICIONES DE MATERIALES POR SEPARADO.
4. ESTUDIE Y VALORE EL COSTO/BENEFICIO DEL MÉTODO QUE SE SIGUE PARA PROGRAMAR EL TRABAJO EN FORMA SEPARADA DE LOS REGISTROS, DE ACUERDO CON LAS LABORES ESPECÍFICAS Y GENERALES
5. INSPECCIONE DE VARIOS PROGRAMAS MAESTROS DE PLANEACIÓN CORRESPONDIENTES A LOS SEIS (6) MESES ANTERIORES, A EFECTO DE APRECIAR SU VALOR Y EFICACIA REAL, FRENTE A LO REAL EJECUTADO
Docente Dr. Miguel Aguilar Serrano 3939
AREA CRÍTICA:ALGUNAS OBRAS EJECUTADAS, EN PROCESO O EN ADJUDICACIÓN, CORRESPONDIENTES AL PERÍODO 2005 Y 2006, CARECEN DE EXPEDIENTES TÉCNICOS, CUMPLIENDO SOLO UNA PARTE DE ELLAS CON LOS PROCESOS DE SELECCIÓN, ESTANDO CERCA DEL 65 % PENDIENTES DE LIQUIDACIÓN, INCUMPLIÉNDOSE COMPROMISOS CONTRACTUALES Y NORMATIVAS TÉCNICAS Y LEGALES VIGENTES.
OBJETIVO ESPECÍFICODETERMINAR SI LAS OBRAS EJECUTADAS, EN PROCESO O EN ADJUDICACIÓN, CORRESPONDIENTES AL PERÍODO 2005 Y 2006, CUENTAN CON SUS EXPEDIENTES TÉCNICOS INTEGROS, CUMPLIERON CON LOS PROCESOS DE SELECCIÓN, EJECUCIÓN Y/O LIQUIDACIÓN DE OBRAS, Y SE EJECUTARON OPORTUNAMENTE Y DE ACUERDO A LA NORMATIVA TÉCNICA Y LEGAL VIGENTE.
PROCEDIMIENTOS MÍNIMOS1. VERIFIQUE LAS LIQUIDACIONES, CON LA APROBACIÓN DEL CONTRATISTA Y
RESOLUCIONES CONCERNIENTES A LAS VARIANTES DE OBRA OCURRIDAS Y APROBADAS POR LA ENTIDAD.
2. CERCIORE DE LA EXISTENCIA DE ANTECEDENTES TÉCNICOS Y LEGALES (ESTUDIO DE FACTIBILIDAD) DE LAS OBRAS APROBADAS.
3. VERIFIQUE QUE EL CONTRATO SUSCRITO PARA LA EJECUCIÓN DE LAS OBRAS, GUARDE CONCORDANCIA CON LAS BASES DEL PROCESO, VERIFICANDO EL CUMPLIMIENTO DE LOS TÉRMINOS CONTRACTUALES.
4. VERIFIQUE LAS AMPLIACIONES DE PLAZO, NÚMERO DE DÍAS OTORGADOS, NUMERO Y FECHA DE LA RESOLUCIÓN APROBATORIA, MULTAS AL CONTRATISTA, IMPUGNACIONES. PRESUPUESTOS ADICIONALES DE OBRA, PARA DETERMINAR SI TODO ELLO ESTA DEBIDAMENTE SUSTENTADO.
5. VERIFIQUE SI EN LAS VALORIZACIONES SE HAN HECHO LAS DEDUCCIONES CORRESPONDIENTES Y SI EXISTEN PAGOS DIFERENTES A LOS CONSIDERADOS (MORAS, INTERESES, MAYORES GASTOS GENERALES),
6. EVALÚE LOS INFORMES DE SUPERVISIÓN Y CONTRASTE CON LAS ANOTACIONES DEL CUADERNO DE OBRA, A FIN DE ESTABLECER DIFERENCIAS.
7. EVALÚE LAS ESPECIFICACIONES TÉCNICAS Y PLANOS DE REPLANTEO DE OBRA, PARA LUEGO CONTRASTARLAS FÍSICAMENTE CON LAS OBRAS.
8. REALICE UNA INSPECCIÓN CON UN INGENIERO CIVIL, A LAS OBRAS SELECCIONADAS MOTIVO DEL PRESENTE EXAMEN ESPECIAL, A FIN DE DETERMINAR EL ESTADO REAL DE LA OBRA, LA CALIDAD, SU CORRECTA CONSTRUCCIÓN, METRADOS POR PARTIDAS REPRESENTATIVA Y OTROS ASPECTOS PERTINENTES.
4040
OBJETIVO GENERALOBTENER OPINIÓN PROFESIONAL DE LOS AUDITORES INDEPENDIENTES SOBRE LA INFORMACIÓN FINANCIERA Y OPERACIONAL REQUERIDA POR EL BANCO, LA EVALUACIÓN DEL SISTEMA DE CONTROL INTERNO Y LA UTILIZACIÓN DE LOS RECURSOS DEL PROYECTO DE ACUERDO CON LOS TÉRMINOS Y CONDICIONES DEL CONTRATO
OBJETIVOS ESPECIFICOS
1. DETERMINAR SI LOS ESTADOS FINANCIEROS DEL PROYECTO PRESENTAN, RAZONABLEMENTE, LA SITUACIÓN FINANCIERA DEL PROYECTO Y SI FUERON PREPARADOS DE ACUERDO CON LAS NORMAS INTERNACIONALES DE CONTABILIDAD, LOS REQUERIMIENTOS DE AUDITORÍA EXTERNA DEL BID
2. DETERMINAR LA RAZONABILIDAD DE LA INFORMACIÓN FINANCIERA COMPLEMENTARIA
3. EVALUAR EL CUMPLIMIENTO POR EL EJECUTOR CON LOS TÉRMINOS Y CONDICIONES DEL CONTRATO, LEYES Y REGULACIONES LOCALES APLICABLES.
4. DETERMINAR EL CUMPLIMIENTO DE LOS PROCESOS DE ADQUISICIONES Y DESEMBOLSOS, CON LAS NORMAS Y PROCEDIMIENTOS ESTABLECIDOS EN EL CONTRATO PARA LA SELECCIÓN, ADJUDICACIÓN, CONTRATACIÓN, RECEPCIÓN Y PAGO RELACIONADOS CON LA ADQUISICIÓN DE BIENES Y LA CONTRATACIÓN DE OBRAS Y SERVICIOS DE CONSULTORÍA FINANCIADOS CON LOS RECURSOS DEL PRÉSTAMO, ASÍ COMO LA VALIDEZ DE LA DOCUMENTACIÓN DE SOPORTE Y LA ELEGIBILIDAD DE LOS GASTOS PRESENTADOS EN LAS SOLICITUDES DE DESEMBOLSO.
5. EVALUAR LA RAZONABILIDAD DEL CUMPLIMIENTO DEL REGLAMENTO OPERATIVO, DE CRÉDITO, Y/O DE LOS CONVENIOS INTER- INSTITUCIONALES, SEGÚN FUEREN APLICABLES.
4141
PLAN DE AUDITORÍA
ORIGEN DE LA AUDITORÍA MOTIVO QUE GENERA LA REALIZACIÓN DE LA AUDITORÍA, SI OBEDECE AL PLAN O QUIEN LO PIDIÓ
RESULTADOS DE LA REVISIÓN ESTRATÉGICA – ESTUDIO PRELIMINAR
SÍNTESIS DE LOS ASPECTOS MÁS IMPORTANTES DE LA ETAPA DE REVISIÓN ESTRATÉGICA, INCLUSO HALLAZGOS POTENCALES DETECTADOS
OBJETIVOS DE LA AUDITORÍA LOS OBJETIVOS GENERALES Y ESPECÍFICOS DESCRIBEN LO QUE DESEA LOGRARSE TANTO EN TÉRMINOS GLOBALES Y CONCRETOS COMO RESULTADO DE LA AUDITORÍA
ALCANCE Y METODOLOGÍA DESCRIBE LA PROFUNDIDAD Y EXTENSIÓN DEL TRABAJO A REALIZAR, ASÍ COMO LA METODOLOGÍA Y TÉCNICAS A UTILIZAR PARA OBTENER EVIDENCIA SUFICIENTE, COMPETENTE Y RELEVANTE
CRITERIOS DE AUDITORÍA NORMAS QUE SERÁN UTILIZADAS PARA DETERMINAR SI LA ENTIDAD SATISFACE LAS EXPECTATIVAS EN TÉRMINOS DE LAS TRES Es, EN LAS OPERACIONES Y LOS CONTROLES GERENCIALES.
RECURSOS DE PERSONAL NOMBRES, CARGOS, PROFESIONES Y ESPECIALISTAS NECESARIOS PARA EL TRABAJO
ÁREAS A SER EXAMINADAS 1. OBJETIVOS2. CRITERIOS DE AUDITORÍA3. APRECIACIÓN ESTRATÉGICA4. FUENTES DE OBTENCIÓN DE EVIDENCIA5. PERSONAL ASIGNADO
4242
COMPONENTEÁREA CRÍTICAOBJETIVOPROCEDIMIENTOS MÍNIMOS
PROGRAMADO ÁREA TERMINADO
NOMBRE H/S i. OBJETIVO GENERAL PROCEDIMIENTOS GENERALES
REFP. T.
HECHOPOR
H/S
II. OBJETIVO ESPECÍFICO N° 1
2.1 PROCEDIMENTOS ANALÍTICOS O PRUEBAS DE DIAGNÓSTICO
2.2 PROCEDIMIENTOS DE CUMPLIMIENTO
2.3 PROCEDIMIENTOS SUSTANTIVOS
III. OBJETIVO ESPECÍFICO N° 2
3.1 PROCEDIMIENTOS ANALÍTICOS O PRUEBAS DE DIAGNÓSTICO
3.2 PROCEDIMIENTOS DE CUMPLIMIENTO
3.3 PROCEDIMIENTOS SUSTANTIVOS
ENCARGADO --------------------------------------------------------- FECHA ------------------- AUDITOR RESPONSABLE ------------------------------------- FECHA ------------------SUPERVISOR --------------------------------------------------------- FECHA -----------------
PROGRAMA DE AUDITORÍA
4343
1. PREVER UNA DIRECCIÓN PARA EL TRABAJO
2. VERIFICAR EL TRABAJO REALIZADO Y EL PENDIENTE DE HACER
3. AYUDAR A CONTROLAR EL TRABAJO Y A DELIMITAR RESPONSABILIDADES
4. CONTROLAR LOS PAPELES DE TRABAJO
5. SERVIR DE GUÍA PARA LA PLANEACIÓN DE AUDITORÍAS FUTURAS
44
1. MEJORAMIENTO DEL PROCESO
2. ECONOMÍA DE HORAS HOMBRE
3. ECONOMÍA DE RECURSOS MATERIALES.
4. REDUCCIÓN DE COSTOS DEL PROCESO.
5. MEJORAR LA GESTIÓN.
6. REDUCCIÓN DE TIEMPOS DE EJECUCIÓN.
7. MEJORA DEL PROCESO.
8. ESTABLECIMIENTO DE LOS PUNTOS DE CONTROL CLAVE NECESARIOS.
4545
ESTUDIO PRELIMINAR(VISITA INTERINA)
PLAN ANUAL DE CONTROL(LINEAMIENTOS DE POLÍTICA Y DIRECTIVA PARA FORMULAR Y EVALUAR EL PLAN ANUAL DE CONTROL
PLAN DE AUDITORÍA
PROGRAMA DE AUDITORÍA
TRABAJO DE CAMPOEXAMEN PROFUNDO DE LAS ÁREAS CRÍTICAS RELEVANTES
INFORME DE AUDITORÍA
EVALUACIÓN ESTRUCTURA DEL SISTEMA DE CONTROL INTERNO
ACCIONES DE CONTROL“OBJETIVOS”“ALCANCE”
OBJETIVOS GENERALES
OBJETIVOS ESPECÍFICOS
OBJETIVOSGENERALESPROCEDIMIENTOS GENERALES
BUSQUEDA DE EVIDENCIAS QUE SUSTENTEN LA OPINIÓN DEL AUDITOR CONTENIDA EN LOS HALLAZGOS
INTRODUCIÓN2. NATURALEZA Y
OBJETIVOS DEL EXAMEN
IDENTIFICACIÓN, PRIORIZACIÓN Y SELECCIÓN DE ÁREAS CRÍTICAS A TRAVES DE EVALUACIÓN DE RIESGOS DE AUDITORÍA
OBJETIVOSESPECÍFICOSPROCEDIMIENTOSMÍNIMOS1. DE CUMPLIMIENTO2. SUSTANTIVOS3. ANALÍTICOS
ÁREAS CRITICAS RELEVANTES VINCULADAS CON LA MISIÓN DE LA ENTIDAD 1
24
5
3
¡MUCHAS GRACIAS!
Recommended