Embed Size (px)
Citation preview
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
ESTATUTO DE LA ACTIVIDAD DE AUDITORÍA INTERNA
BIBIOTECA PUBICA PILOTO DE MEDELLÍN PARA AMERICA LATINA
Versión 2.0Abril 2017
Dirección GeneralOficina de Control Interno
Bpp
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
Contenido
Introducción 2Rol de la Actividad 4Profesionalismo 5Autoridad 5Organización 6Independencia y Objetividad 6Garantías a la Independencia y Objetividad de la Actividad de la Auditoria Interna 8Alcance 10Responsabilidad 15Plan de Auditoria Cobertura del Universo de Auditoria Interna 20Comunicación de resultados y Seguimiento 21Evaluación y Calidad de la Auditoria 22Actualización 23Instrumentos 23
1. INTRODUCCIÓN
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
La actividad de auditoría interna de la Biblioteca Pública Piloto de Medellin para América Latina, es una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de la organización.
Ayuda a la biblioteca a cumplir sus objetivos proporcionando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno, a través de servicios de aseguramiento y consultoría.
Servicios de aseguramiento: Se realizan a partir de una evaluación objetiva de evidencias con el propósito de proveer una evaluación independiente de los procesos de gestión de riesgos, control y gobierno de la BPP.
Servicios de consultoría: Son actividades de asesoramiento y servicios relacionados, proporcionados a las dependencias, cuya naturaleza y alcance deberán estar acordadas con las mismas; Su propósito es añadir valor y mejorar los procesos de gobierno, gestión de riesgos y control de la BPP, sin que el auditor interno asuma responsabilidades de gestión. Entre ellos están la asesoría, la facilitación y la formación.
La actividad de auditoría interna en la Biblioteca Pública Piloto de Medellin para América Latina cumplirá con las demás actividades, roles y funciones que establece la Ley.
La Auditoría Interna en la Biblioteca Pública Piloto de Medellin para América Latina, tiene como misión, mejorar y proteger el valor de la BPP, proporcionando aseguramiento, asesoría y análisis basado en riesgos.
1. MISIÓN, PRINCIPIOS Y PROPÓSITO DE LA AUDITORIA INTERNA.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
1.1. MISIÓN
“Mejorar y proteger el valor de la organización proporcionando aseguramiento, asesoría y análisis basados en riesgos”.
1.2. PRINCIPIOS
La Actividad de Auditoría Interna se basa en los siguientes principios fundamentales:
1. Demuestra integridad.2. Demuestra competencia y debido cuidado profesional.3. Es objetiva y se encuentra libre de influencias (Independiente).4. Se alinea con las estrategias, los objetivos y los riesgos de la organización.5. Está posicionada de forma apropiada y cuenta con los recursos adecuados.6. Demuestra calidad y mejora continua. 7. Se comunica de forma efectiva.8. Proporciona aseguramiento basado en riesgos.9. Proporciona entendimiento, es proactiva y está orientada al futuro. 10. Promueve la mejora en la Biblioteca púbica piloto.
1.3. PROPÓSITO
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
La Actividad de Auditoría Interna de la Biblioteca Pública Piloto de Medellín para América Latina - BPP, es una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de la entidad.
Ayuda a la Biblioteca Pública Piloto de Medellín para América Latina a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, controles y gobierno, a través de servicios de aseguramiento y consultoría
2. ROL DE LA ACTIVIDAD
La actividad de auditoría interna en la biblioteca pública piloto de Medellin para América latina se encuentra regulada conforme a las disposiciones legales existentes; artículos 209 y 269 de la Constitución Política, Ley 87 de 1993, Ley 1474 de 2011, Decreto con fuerza de Ley 019 de 2012, Decreto Único Reglamentario de Sector Función Pública No. 1083 del 25 de mayo de 2015, Decreto 0943 del 21 de mayo 2014, el Decreto Municipal con fuerza de acuerdo 883 del 03 de junio de 2015, Decreto Municipal 181 de 20 de febrero de 2012, 0648 de 2017, el documento conpes 3650 de 2010, la ley 1379 de 2010, la ley 1450 de 2011 y demás normas que los modifiquen o adicionen, incluidas las disposiciones que adopte el Consejo Directivo. La actividad de auditoría interna del BIBIOTECA PUBICA PILOTO reconoce y aplica las Normas emitidas por Entidad de Auditores Internos (The Entidadof Internal Auditors) – IIA - el Marco Internacional para la Práctica Profesional de la Auditoría Interna –MIPP- y el Manual
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
Técnico del Modelo Estándar de Control Interno para el Estado Colombiano MECI 2014 (Decreto 0943 del 21 de mayo 2014).
3. PROFESIONALISMO
La actividad de auditoría interna en la Biblioteca púbica piloto se rige por la adhesión a las normas de obligatorio cumplimiento de la Entidad de Auditores Internos –IIA-que incluyen la Definición de Auditoría Interna, la Misión, los Principios Fundamentales, el Código de Ética y las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna.
Adicionalmente, considerará las guías de implementación y las guías suplementarias, como mejor práctica en el ejercicio profesional, además de las políticas y procedimientos establecidos por el Gobierno Nacional en la Biblioteca púbica piloto para la auditoría interna.
4. AUTORIDAD
La Actividad de auditoría interna de la biblioteca pública piloto, asume con total responsabilidad la confidencialidad y cuidado de la información y los registros de la entidad, y consecuentemente está autorizada para:
1. Acceder libremente a la información relacionada con: funciones, registros, bienes muebles e inmuebles, personal, sistemas, reuniones y en general a toda información que sea propiedad de la Biblioteca púbica piloto, así como a informes de auditorías internas y externas realizadas en la entidad, cuando se requiera para desarrollar trabajos de aseguramiento o consultoría, excepto que se trate de información con acceso prohibido por la Ley.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
2. Desarrollar directamente con el Comité Coordinador de Control Interno o con cualquier otro comité o Consejo Directivo, actividades que por efectos del alcance de los trabajos de auditoría sean requeridas.
3. Recibir la ayuda y colaboración del personal responsable o competente de las operaciones de las unidades administrativas u operativas, áreas, proyectos o procesos auditables, cuando se requiera para desarrollar trabajos de aseguramiento o consultoría.
4. Obtener apoyo de servicios de aseguramiento o asesoría especializados prestados por terceros previa contratación, en tales casos el contrato deberá prever la adhesión a este Estatuto y al Código de Ética del auditor interno.
5. Acceder a todos los informes de aseguramiento realizados directamente o contratados por otras dependencias de la entidad, incluidas las evaluaciones externas de cualquier tipo y de calificación de riesgo financiero o crediticio, como insumo para la evaluación del control interno.
6. Tener acceso, en calidad de auditoría, consulta o modo de lectura, a todas las transacciones de los sistemas de planificación de recursos empresariales (ERP, Enterprise Resource Planning por sus siglas en inglés), a los aplicativos, desarrollos o sistemas que posea y use la biblioteca pública piloto de Medellín para su operación.
7. Acceder en ejercicio de la auditoría interna y mediante solicitud del Jefe de la Oficina de Control Interno o quien haga sus veces a toda la información técnica, administrativa, financiera y legal relacionada con los convenios o contratos suscritos por la Biblioteca púbica piloto, ya sea que estos reposen en la administración, en propiedad o custodia del contratista
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
o los subcontratistas, para lo cual se dispondrá que en todos los contratos que subscriba la Biblioteca púbica piloto, se incluya una cláusula especial que autorice el acceso de la auditoria interna a esta información.
8. Asignar recursos a los trabajos de auditoría, establecer la periodicidad para la ejecución de las auditorías conforme el plan de auditoría, definir el universo auditable y las unidades auditables, determinar los objetivos y alcance de las auditorías, aplicar las técnicas necesarias para cumplir con los objetivos de la actividad de auditoría.
9. Solicitar recursos para el desarrollo de la actividad de la auditoria y presentar la planeación del presupuesto de cada vigencia fiscal.
10. Declarar anualmente ante la Dirección General y ante el Consejo Directivo las limitaciones de recursos y a la independencia para los trabajos de auditoría interna.
5. ORGANIZACIÓN de acuerdo con la resolución 052 de 2013, la Oficina de Control Interno se encuentra adscrita al Despacho de la Dirección general, e identificada como la dependencia que ejecuta las actividades de evaluación y control, independiente de la Dirección General y tiene como función dirigir y ejecutar la auditoría interna independiente al Sistema de Control Interno. En virtud de esta posición, la Oficina de Control Interno o quien haga sus veces se encuentra al más alto nivel en la organización, posibilitándole a la actividad de auditoría interna desarrollar su labor en forma independiente y acceder a la información requerida según el trabajo a ejecutar.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
El jefe de la Oficina de Control Interno informará directamente a la Dirección General los resultados de las auditorías y el mejoramiento obtenido con las mismas y cuando corresponda lo hará también con el Consejo de Directivo.
El jefe de la Oficina de Control Interno es el director de auditoría interna y ejerce el cargo como servidor público de período fijo de cuatro años, nombrado en la mitad del respectivo período del alcalde y es designado por el alcalde de Medellín.
El jefe de la Oficina de Control Interno participa como invitado permanente en el Comité de Dirección y en el Comité Coordinador de Control Interno, en ambos con voz y sin voto.
El jefe de la Oficina de Control interno se reunirá en privado con el Consejo Directivo como mínimo una (1) vez al año.
El plan de autorías internas de la Biblioteca púbica piloto y sus modificaciones serán aprobadas por el Comité Coordinador de Control interno a partir de esta aprobación inicia su ejecución.
6. INDEPENDENCIA Y OBJETIVIDAD
Para asegurar la independencia y objetividad de la auditoría interna, los auditores internos en la Biblioteca púbica piloto:
1. Se mantendrán libres de cualquier injerencia de la entidad, que pueda comprometer su independencia y objetividad en el desarrollo de los trabajos. Lo anterior incluye la definición, alcance, procedimientos, frecuencia, cronograma o contenido de los
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
informes de auditoría, para garantizar independencia y una actitud mental objetiva, conforme al debido cuidado profesional del auditor.
2. No tendrán responsabilidad funcional, ni ejercerán autoridad sobre asuntos que no les sean de competencia de la auditoría.
Está expresamente prohibido implementar controles internos, desarrollar procedimientos, diseñar sistemas, preparar registros o participar en actividades que puedan perjudicar el juicio del auditor interno y todo aquello que no sea propio de la actividad de auditoría interna.
3. Se sujetarán los registros e informes siguiendo la función de auditoría y lo relacionado con el desempeño del proceso en que participe en cumplimento de las directrices del sistema integral de gestión de la entidad, sin que ello pueda menoscabar su independencia.
4. Deberán poseer el mayor nivel de objetividad profesional al reunir, evaluar y comunicar información sobre la actividad o proceso, proyecto o área a ser evaluada.
5. Deberán realizar una adecuada y razonable evaluación de todas las circunstancias y no permitir influencias indebidas por sus propios intereses o por el de otros en la formación de sus juicios.
6. En ningún caso, podrá el asesor, el auditor, el director ejecutivo de auditoria interna o jefe de la Oficina de Control Interno participar en los procedimientos administrativos de la entidad a través de autorizaciones y refrendaciones.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
7. El jefe de la Oficina de Control Interno no podrá dirigir actividades de servidores o
contratistas que no se encuentren adscritos a la actividad de auditoría interna, solo podrá hacerlo cuando los mismos sean formalmente asignados a equipos de auditoría interna para el desarrollo de trabajos puntuales, cumpliendo siempre con las exigencias de la norma internacional.
8. La actividad de auditoría interna no podrá entregar información de la entidad y de la ejecución de trabajos de aseguramiento y asesoría, sin que se establezca su fin, ningún informe sobre trabajos de auditoría y aseguramiento podrá ser emitido, publicado o comunicado sin la previa autorización del jefe de la Oficina de Control Interno, salvo las excepciones de ley.
9. Al Jefe de Control Interno y los auditores internos les está expresamente prohibido imponer su visión del riesgo a la organización y exigir planes del mejoramiento que no sean concertados con los dueños del proceso.
10.El jefe de la Oficina de Control Interno o director ejecutivo de auditoría interna confirmará ante la dirección General y ante el Consejo Directivo, por lo menos una vez al año, la independencia de la actividad de auditoría interna, para lo cual al presentar los resultados del plan de auditorías declarará si la independencia de la actividad se vio afectada por limitaciones, restricciones o interferencia de la Dirección o de terceros.
7. GARANTÍAS A LA INDEPENDENCIA Y OBJETIVIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
La Actividad de Auditoría Interna en la Biblioteca púbica piloto es una actividad que se ejecuta por disposición expresa y en cumplimiento de los artículos 9 y 12 de la Ley 87 de 1993. En cumplimiento de dicho mandato, la Biblioteca púbica piloto garantiza la independencia de la actividad de Auditoría Interna.
Constituye una prohibición para la dirección General y todos los demás servidores de la Biblioteca pública piloto, tal como lo establecen los numerales 2 y 17 del artículo 75 de la Ley 734 de 2012.
Imponer a otro servidor público trabajos ajenos a sus funciones o impedirle el cumplimiento de sus deberes.
Ejercer cualquier clase de coacción sobre servidores públicos o sobre particulares que ejerzan funciones públicas, a fin de conseguir provecho personal o para terceros, o para que proceda en determinado sentido.
El jefe de la Oficina de Control Interno reportará a la Personería, la Procuraduría y a los demás organismos de control, los posibles actos de corrupción e irregularidades que haya encontrado en ejercicio de sus funciones, tal cual lo prevé el artículo 9 de la Ley 1474 de 2011.
8. ALCANCE
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
De conformidad con el Decreto Municipal con fuerza de acuerdo 883 del 03 de junio de 2015, Decreto Municipal 181 de 20 de febrero de 2012, Decreto Único Reglamentario de Sector Función Pública No 1083 del 25 de mayo de 2015, Decreto 0648 de 2017, la Actividad de Auditoría Interna en la Biblioteca púbica piloto tendrá los siguientes alcances:
8.1 Frente a la Dirección General:
El alcance de la actividad de auditoría interna en la Biblioteca púbica piloto incluye la Evaluación Independiente del Sistema de Control Interno (estructura de gobierno, procesos, gestión de riesgos y controles) sin restricción alguna. Igualmente, la calidad en el desempeño del cumplimiento de las responsabilidades asignadas para lograr los objetivos y las metas de la organización, lo cual comprende:
1. Evaluar la confiabilidad, disponibilidad e integridad de la información y los medios utilizados para identificar, medir, clasificar y reportar dicha información.
2. Evaluar los sistemas establecidos para asegurar el cumplimiento de las políticas, planes, procedimientos, leyes y regulaciones vigentes de obligatorio cumplimiento, así como las que puedan generar impacto en la organización.
3. Identificar y evaluar los procesos que protegen los activos de la organización.
4. Evaluar la eficiencia y eficacia con que se emplean los recursos, conforme lo regulado y a través de metodologías propias que garanticen la razonabilidad en la efectividad de la gestión.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
5. Evaluar los planes y programas para establecer si los resultados son coherentes con los
objetivos y con la misión establecida.
6. Verificar los procesos relacionados con el manejo de los recursos, bienes y los sistemas de información, normas, políticas, procedimientos, planes, programas de la entidad y recomendar los correctivos que sean necesarios, aun cuando estos sean ejecutados por terceros.
7. Evaluar la eficacia y eficiencia de la administración de los riesgos en la entidad.
8. Realizar servicios de consultoría relacionados con los procesos de gobierno, la gestión de riesgos y el control interno de la organización y promover el mejoramiento del ambiente de control en la Biblioteca púbica piloto.
9. Informar anualmente sobre el propósito de la actividad de auditoría interna, la autoridad, responsabilidad, el desempeño y resultados en la ejecución del plan anual de auditoría a la Dirección General y al Consejo Directivo.
10.Solicitar información sobre las auditorías externas que se realicen en las dependencias de la entidad, sean de carácter regulatorio, por órganos de control, las de calidad u otras.
11.Realizar auditorías especializadas a las áreas de sistemas de información y tecnología y las demás áreas que lo requieran.
12.Verificar que se implementen las medidas respectivas recomendadas en desarrollo de la auditoría interna y de otras entidades de control.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
8.2. Frente Modelo de Conglomerado Público Municipio de Medellín.
El Modelo Conglomerado Público Municipio de Medellín se fundamenta en pilares o áreas de gestión administrativa que permiten la articulación de los diferentes procesos de apoyo de las entidades sujetas al modelo, mediante la implementación de buenas prácticas que garanticen su sostenibilidad y la generación de mayor valor social. Uno de los pilares del Conglomerado Público Municipio de Medellín es el de Ambiente de Control.
Pilar Ambiente de Control. Direccionará las metodologías, lineamientos y el seguimiento al cumplimiento y ejecución de ambientes de control en el nivel central y descentralizado de la administración municipal, con el fin de tener un modelo de auditorías orientado a la prevención y administración de riesgos.
Direccionamiento y coordinación. El direccionamiento del Modelo Conglomerado Público Municipio de Medellín estará a cargo del alcalde como máxima autoridad administrativa del ente territorial de acuerdo con sus facultades constitucionales, legales y reglamentarias. Para el pilar Ambiente de Control el alcalde contará con el acompañamiento del Secretario de Evaluación y Control como responsable de liderar, coordinar y hacer seguimiento a la implementación del pilar.
8.3 Tareas que ejecuta la auditoría interna en la BIBIOTECA PUBICA PILOTO.
TAREA DESCRIPCIÓNAuditorías basadas en riesgos
Son los trabajos de aseguramiento planeados con base en el análisis de variables críticas que afecten el
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
TAREA DESCRIPCIÓN
impacto o el logro de los objetivos de las áreas auditables, haciendo énfasis en los riesgos de las actividades, procesos, programas, fondos o proyectos, los recursos asignados y la relevancia estratégica del proceso respecto de los programas o proyectos estratégicos de la Biblioteca púbica piloto. Incluyen el seguimiento a la implementación de acciones de mejoramiento originadas en dichos trabajos y las expectativas de la Dirección entre otros.
Servicios de consultoría y acompañamiento
Servicios ordenados por ley o por solicitud de la alta dirección, en las áreas de:
Consultoría formal sobre riesgos, controles y gobierno.
Investigaciones sobre temas especializados de interés para la dirección.
Asistencia con voz y sin voto a comités técnicos o de la dirección.
Auditorías especiales Todos los trabajos de aseguramiento no planeados,
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
TAREA DESCRIPCIÓN
que se requieran por solicitud de la Dirección General, Comité Coordinador de Control Interno, Consejo Directivo.
Auditorías de Ley
La auditoría interna lleva a cabo las llamadas auditorías de Ley, que comprenden todos aquellos trabajos de aseguramiento orientados al cumplimiento de evaluaciones o seguimientos definidos normativamente.
El seguimiento o verificación de la implementación de los planes de mejoramiento, que correspondan observaciones formuladas por entidades distintas a la Oficina de Control Interno se clasificarán como auditorías de ley.
Actividades Internas y administrativas.
Comprende todas aquellas actividades que no siguen metodologías de evaluación independiente o consultoría y o que se ejecutan para beneficio directo de la auditoría interna.
Programas y campañas de promoción de la cultura del control.
Desarrollo de herramientas y metodologías para la
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
TAREA DESCRIPCIÓN
ejecución de la auditoría interna.
Desarrollo del Programa de Aseguramiento y Mejora de la Calidad de la Auditoría Interna - PAMC - en el componente de evaluación periódica.
Atención y relación con los entes externos.
9 RESPONSABILIDAD
En correspondencia con la misión asignada a la actividad de auditoría interna en la BIBIOTECA PUBICA PILOTO, se deberá cumplir con las siguientes responsabilidades:
9.1 Del responsable de la actividad de auditoría interna en la Biblioteca púbica piloto:
1. Coordinar la elaboración del plan de auditoría y someterlo a la aprobación del Comité Coordinador de Control Interno.
2. Incluir las expectativas de la dirección general en el plan anual de auditoría.
3. Identificar y evaluar las expectativas de la Alta Dirección, para incorporarlas según la metodología y criterios establecidos en el plan de auditoría.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
4. Aprobar la ejecución de consultorías que no afecten la independencia de la actividad de auditoría, la objetividad de los auditores y no entren en conflicto con las Normas del Marco Internacional para la práctica profesional de la Auditoría Interna.
5. Considerar el alcance del trabajo de los auditores externos e internos en cualquiera de las dependencias de la entidad, de los entes de control, actividades de auto control y control en la organización para la elaboración de la planeación de los trabajos de auditoría con el objetivo de optimizar la eficacia, los recursos y la cobertura.
6. Comunicar oportunamente al Dirección General, los requerimientos de recursos y las limitaciones para el desarrollo del plan de trabajo.
7. Monitorear y evaluar las auditorías y consultorías que se realicen en la organización.
8. Comunicar los resultados finales de las auditorías y consultorías que se realicen, para que los auditados garanticen las acciones de mejoramiento requeridas en su proceso, proyecto o área.
9. Monitorear y evaluar el seguimiento a la implementación de las acciones de mejora resultantes de los trabajos que desarrolle la actividad de auditoría interna, entes externos de control y auditorías externas.
10.Presentar informes periódicos a la Dirección general y al Consejo Directivo, sobre los asuntos estratégicos que impacten los procesos de gobierno, gestión de riesgos, controles, las evaluaciones de Ley y los relacionados con el propósito, autoridad y responsabilidad de la actividad de auditoría interna y el desempeño del plan anual de auditoría.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
11. Intercambiar información entre la actividad de auditoría interna y otros trabajos de auditoría internos o externos.
12.Definir políticas para la custodia y retención de los trabajos de aseguramiento y consulta, conforme la norma vigente y las políticas de gestión documental y gestión de calidad de la organización.
13.De conformidad con la Ley coordinar la relación con entes de control externos. 14.Adoptar las políticas, procedimientos, metodologías y demás herramientas requeridas para
el cumplimiento de las funciones de la actividad de auditoría interna de la Biblioteca púbica piloto.
15.Establecer y mantener un Programa de Aseguramiento y Mejora de la Calidad PAMC, para la actividad de auditoría interna y reportar los resultados de dicho programa a la Dirección General y al Consejo Directivo.
16.Disponer de personal profesional, que, por sus conocimientos, experiencia y competencias, esté en condiciones de cumplir con los requisitos exigidos en este estatuto conforme la normatividad vigente.
17.Coordinar, facilitar y estimular la formulación y ejecución del plan de formación profesional de los auditores internos y evaluar periódicamente su desempeño, conforme la normatividad que rige vigente.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
18.Establecer criterios para detectar la posibilidad de ocurrencia de actividades de fraude en
los procesos evaluados y notificar oportunamente los resultados de dichas evaluaciones a la Dirección general, Comité Coordinador de Control Interno y otras partes que determine la ley.
19.Gestionar los recursos necesarios para el cumplimiento de la misión de la actividad de auditoría interna, ante la Dirección General y Comité Coordinador de Control Interno.
20.Presentar los reportes periódicos sobre el estado del Sistema de Control Interno conforme a la normatividad vigente.
21.Realizar las auditorías que determinen las normas, sin perjuicio de la independencia que rige la actividad de auditoría interna.
22.Realizar la evaluación a la gestión por dependencias que establece la Ley 909 de 2004 y el acuerdo 565 de 2017
23. Informar a la Dirección General y al Consejo Directivo sobre las tendencias del entorno, prácticas exitosas y criterios de medición en materia de control interno y auditoría interna que agreguen valor o impacten la organización.
24.Generar conceptos o recomendaciones sobre procesos de control que la Dirección General solicite manteniendo la objetividad e independencia, sin asumir en algún momento responsabilidades de gestión, propias de la Alta Dirección.
25.Cumplimiento de las funciones previstas en el artículo 12 de la Ley 87 de 1993, incluidas las que las modifiquen.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
26.Garantizar el cumplimiento de las políticas de retención, manejo documental de la información y comunicación de resultados de los trabajos de auditoría.
9.2 De los auditores internos
Los auditores internos cumplirán las funciones establecidas en su manual de funciones del respectivo cargo, y además y en relación con este estatuto y cuando se establezcan la figura de auditores internos:
1. Apoyar la elaboración del plan anual de auditoría interna.
2. Elaborar y documentar un programa para cada trabajo de aseguramiento y consulta, que incluya el proceso de auditoría definido en el manual de auditoría o en la norma cuando se trate de auditorías de ley.
3. Desarrollar los trabajos de aseguramiento y consulta siguiendo las metodologías y herramientas establecidas en el manual de auditoría. Cuando se trate de auditorías de ley que incluyan, alcances de los trabajos, metodología para su ejecución, tipo o contenidos de los informes o la comunicación de resultados, se sujetarán a lo previsto en la respectiva norma.
4. Ejecutar los trabajos de aseguramiento y consulta bajo la supervisión del jefe de la Oficina de Control Interno o en quienes este delegue la supervisión y no ejecutarán programas de auditoría sin que estos sean previamente aprobados por la supervisión.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
5. Efectuar el seguimiento a la implementación de las acciones de mejora resultantes de los trabajos que desarrolle la auditoría interna, entes externos de control, conforme el procedimiento y la normativa vigente.
6. Evaluar la eficacia de los procesos, la oportunidad y confiabilidad de la información, el cumplimiento de la normatividad, la eficiencia conforme el procedimiento que establezca la entidad para su evaluación.
7. Evaluar la posibilidad de ocurrencia de actividades de fraude como parte de cada trabajo que se desarrolle y notificar oportunamente los resultados de dichas evaluaciones conforme el procedimiento establecido para los trabajos de aseguramiento.
8. Identificar necesidades y oportunidades de mejoramiento del Sistema de Control Interno para ser incorporadas en el desarrollo de la auditoría interna.
9. Proponer las herramientas, metodologías, guías, técnicas definidas para el desarrollo de la actividad de auditoría interna y proponer acciones tendientes a su mejora a través del proceso de evaluación y mejora.
10.Manifestar las inhabilidades, incompatibilidades o conflictos de interés, que puedan limitar su objetividad, cuando se encuentre en alguna de estas situaciones, conforme lo prevé el Código de Ética del Auditor.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
11.Asumir el compromiso personal e institucional de estar en permanente formación,
mejorando su experticia y su desarrollo profesional a partir de la capacitación, el autoestudio y el entrenamiento.
10. PLAN DE AUDITORÍA COBERTURA DEL UNIVERSO DE AUDITORIA INTERNA
PLAN DE AUDITORÍAS INTERNAS:
La Biblioteca púbica piloto, tendrá un plan anual de auditorías internas con un enfoque de priorización de auditorías basado en riesgos, con cobertura para la totalidad de procesos del Sistema Integral de Gestión, programas, acciones y proyectos y otras unidades auditables. El plan anual de auditorías deberá considerar la frecuencia necesaria con que se auditan las unidades auditables de acuerdo con la criticidad del riesgo.
Por lo menos una (1) vez al año, el responsable de la actividad de auditoria Interna presentará al Consejo directivo el plan de auditoría interna para su revisión y validación y al Comité Coordinador de Control Interno para aprobación.
Las modificaciones o ajustes requeridos podrán presentarse cada vez que el ambiente de control de la entidad cambie o se presenten situaciones que así lo ameriten y serán validadas por el Consejo directivo y aprobadas por el Comité Coordinador de Control Interno.
Las modificaciones al plan de auditorías se comunicarán a el consejo directivo y al Comité Coordinador de Control Interno.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
Este plan incluirá la priorización de los trabajos de aseguramiento y consulta a realizar de acuerdo con el universo de auditoría y los recursos necesarios para su ejecución.
El responsable de la actividad de auditoría interna comunicará el impacto de las limitaciones de recursos sobre dicho plan y las desviaciones que ello suscite.
COBERTURA DEL UNIVERSO DE AUDITORIA INTERNA:
El universo de auditoría contempla un detalle de unidades auditables que pueden agruparse de diferentes formas: por función, actividad, unidad organizacional, proyecto o proceso.
Para el plan de auditorías internas de la Biblioteca púbica piloto se consideran los siguientes componentes:
1. Todos los procesos, procedimientos, actividades y productos que conforman el modelo de operación por procesos vigente.
2. Todas las unidades y dependencias funcionales, operativas y de gestión. 3. Todos aquellos programas, acciones y proyectos que adelante la Biblioteca púbica piloto,
ejecutados directamente o mediante terceros.4. Todos los trabajos de aseguramiento o consultoría establecidos en las normas de
obligatorio cumplimiento. 5. El acompañamiento a comités, juntas, consejos o reuniones ordenados en las normas o
acordados con la Alta Dirección donde se asistirá con voz, pero siempre sin voto, ni responsabilidad decisoria.
6. Los servicios de consultoría en las áreas de gestión de gobierno, riesgos y control. 7. Todas las demás actividades relacionadas con el objeto misional de la entidad.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
11. COMUNICACIÓN DE RESULTADOS Y SEGUIMIENTOEl responsable de la actividad de auditoría interna, o por quien este delegue, deberá rendir informe escrito, tras la conclusión de cada trabajo, y se distribuirá a las partes interesadas siguiendo los procedimientos establecidos en el Manual de Auditoría o las normas que le sean aplicables. Una vez emitido el informe de manera oficial, éste será de propiedad del responsable del proceso o unidad auditable.
Los resultados de las auditorías se comunicarán a la Dirección General y al Consejo Directivo por medio de informes ejecutivos que contengan los aspectos significativos observados en desarrollo de la evaluación.
Para cada informe de aseguramiento, los responsables de la unidad auditable deberán presentar un plan de mejoramiento que incluya las actividades de control adoptadas, lo anterior, conforme las recomendaciones y conclusiones del trabajo de auditoría.
Los auditores internos realizarán el seguimiento a la implementación de las acciones de mejoramiento según lo establecido en los procedimientos de la entidad y en los definidos por la actividad de auditoría interna, por lo menos dos (2) veces al año.
12. EVALUACIÓN Y CALIDAD DE LA AUDITORÍA
El jefe de la Oficina de Control Interno informará anualmente a la Dirección General y al Consejo Directivo sobre el cumplimiento del Estatuto de Auditoría Interna, así como su desempeño en relación con la ejecución del plan de auditoría.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
El informe también incluirá exposiciones de riesgo relevantes y temas de control, incluyendo los riesgos de fraude, sobre los procesos de gobierno y otras actividades requeridas por la alta dirección.
La actividad de auditoría interna en la Biblioteca púbica piloto contará con un Programa de Aseguramiento y Mejora de la Calidad de la Auditoría – PAMC - que incluirá:
La autoevaluación periódica que se realizará una vez al año.
La supervisión continua de la actividad de auditoría interna, la cual se realizará de forma permanente sobre cada trabajo de aseguramiento o consulta en ejecución.
Además, el responsable de la actividad de auditoria interna comunicará a la Dirección General y al Consejo Directivo, los resultados de las evaluaciones internas y externas realizadas al Programa de Aseguramiento y Mejora de la Calidad de la Auditoría – PAMC
13. ACTUALIZACIÓN
Este Estatuto será revisado anualmente frente a los cambios en la normatividad aplicable o a los cambios en los procesos de la organización o de la actividad de auditoría interna, en la Biblioteca púbica piloto el ejercicio o práctica de la actividad de auditoría interna independiente será liderada por la Oficina de Control Interno.
ESTATUTO DE LA ACTIVIDAD DE
AUDITORÍA INTERNA
M-GEC-02
Versión: 01
Fecha: 2017/04/27
14. INSTRUMENTOS
Para el ejercicio de la auditoría interna se contará con los siguientes instrumentos:
1. Estatuto de Auditoría2. Código de Ética del Auditor.3. Manual de Auditoría Interna.4. Metodología para la formulación del Plan Anual de Auditoría Basado en Riesgos.5. Programa de Aseguramiento y Mejora de la Calidad de la Auditoría – PAMC - 6. Programa de desarrollo profesional continúo.
Estos instrumentos serán desarrollados, aprobados, ajustados e implementados por el jefe de la Oficina de Control Interno, y serán objeto de mejora continua.
Proyectó / 13/02/2018 Revisó 13/02/2018CELIMO ROMAÑA CAICEDO Profesional Universitario de Control interno
SHIRLEY COSME ZULUAGA Directora General
Aprobó: Consejo Directivo
