ALCALDÍA DE MEDELLÍN - Manual de auditoria interna 2022

MANUAL DE AUDITORÍA INTERNA CAPÍT Manual de operación de la actividad de auditoría interna del Distrito de Medellín, versión 4

MANUAL DE

EQUIPO DE EVALUACIÓN Y CONTROL

Subsecretarías de Evaluación y Seguimiento AUDITORÍA INTERNA y Asesoría y Acompañamiento 2022 Secretaría de Evaluación y Control MANUAL DE AUDITORÍA INTERNA CONTENIDO INTRODUCCIÓN ...........................................................................................................................4 CAPÍTULO 1 ..................................................................................................................................5

CONTEXTO NORMATIVO DE LA AUDITORÍA INTERNA ..............................................5

CAPÍTULO 2 ............................................................................................................................... 15

EL CONTROL INTERNO ...................................................................................................... 15

CAPÍTULO 3 ............................................................................................................................... 33 SISTEMA DE CONTROL INTERNO EN LA ALCALDÍA DE MEDELLÍN DISTRITO DE CIENCIA, TECNOLOGÍA E INNOVACIÓN ................................................................. 33 CAPÍTULO 4 ............................................................................................................................... 45

LA ACTIVIDAD DE AUDITORÍA INTERNA EN DISTRITO DE CIENCIA,

TECNOLOGÍA E INNOVACIÓN DE MEDELLIN (NORMA 1000) MIPP .................... 45

CAPÍTULO 5 ............................................................................................................................... 50

MAPA DE ASEGURAMIENTO (NORMA 2050) .............................................................. 50

CAPÍTULO 6 ............................................................................................................................... 53 LINEAMIENTOS PARA LA CONSTRUCCIÓN DEL PLAN GENERAL DE AUDITORÍAS DE LA ALCALDÍA DE MEDELLÍN, DISTRITO DE CIENCIA, TECNOLOGÍA E INNOVACIÓN (NORMA 2010) .............................................................................................. 53 CAPÍTULO 7 ............................................................................................................................... 62

PLANIFICACIÓN INDIVIDUAL DEL TRABAJO DE AUDITORÍA BASADA EN RIESGOS (NORMA 2200) ................................................................................................... 62 CAPÍTULO 8 ............................................................................................................................... 75

EJECUCIÓN DEL TRABAJO DE AUDITORÍA INTERNA BASADA EN RIESGOS

(NORMA 2300) ..................................................................................................................... 75

CAPÍTULO 9 ............................................................................................................................... 84

COMUNICACIÓN DE RESULTADOS (NORMA 2400) ................................................... 84

CAPÍTULO 10 ............................................................................................................................. 90

SEGUIMIENTO DEL PROGRESO (NORMA 2500) ......................................................... 90

CAPÍTULO 11 ............................................................................................................................. 92

AUDITORÍAS REGLAMENTARIAS .................................................................................... 92

CAPÍTULO 12 ........................................................................................................................... 100

MANUAL DE AUDITORÍA INTERNA AUDITORÍAS ESPECIALES ............................................................................................... 100

CAPÍTULO 13 ........................................................................................................................... 103

OPINIONES GLOBALES (NORMA 2450) ...................................................................... 103

CAPÍTULO 14 ........................................................................................................................... 106

TRABAJOS DE CONSULTORÍA......................................................................................... 106

CAPÍTULO 15 ........................................................................................................................... 114

CONTROLES GENERALES DE TI .................................................................................... 114

CAPÍTULO 16 ........................................................................................................................... 124

RETENCIÓN, CUSTODIA Y ACCESO A LOS REGISTROS DE LOS TRABAJOS DE AUDITORÍA Y CONSULTORÍA ......................................................................................... 124 GLOSARIO ................................................................................................................................ 128 MANUAL DE AUDITORÍA INTERNA INTRODUCCIÓN Objetivo del manual de auditoría interna El manual de auditoría interna de la Alcaldía de Medellín tiene como objetivo constituirse en el documento formal a través del cual se recopilan y presentan de manera

estructurada, coherente y comprensible, las diferentes políticas y procedimientos adoptados y aplicados por la Entidad para orientar la auditoría interna. El manual es una herramienta para guiar la función de auditoría interna en los auditores, supervisores, contratistas, consultores, directivos y todo aquel que intervenga en el sistema de control interno del Distrito Especial de Ciencia, Tecnología e Innovación de Medellín. Ayuda a que la función de auditoría interna esté alineada con el Marco Internacional para la Práctica Profesional de la Auditoría Interna en adelante (MIPP) del Instituto de Auditores Internos (IIA), y la normatividad vigente en Colombia, para una evaluación independiente y confiable que aborde los procesos de gestión de riesgos, procesos de control y gobierno en la entidad. Al tratarse de un manual para una entidad pública, se constituye en un instrumento para el fomento del buen gobierno y la transparencia, permite comunicar a los grupos de interés y de valor, los protocolos bajo los cuales se llevará a cabo el ejercicio profesional de la auditoría interna en el Distrito de Medellín; generador de confianza en la Alta Dirección y en la sociedad en el marco de la relación Estado - Ciudadanía. Alcance del manual de auditoría interna El manual contiene elementos de referencia que enmarcan la actividad de auditoría interna de la entidad como, el contexto normativo, marco teórico – conceptual del control interno y del sistema de control interno en el Distrito de Medellín. Desarrolla el ciclo de auditoría, el cual inicia con la planificación estratégica, incluye la planificación individual del trabajo, la ejecución, la comunicación de los resultados, y la suscripción del plan de mejoramiento.

Finalmente, el manual describe el Programa de Aseguramiento y Mejora de la Calidad de la Auditoría Interna en adelante PAMC, para lograr la eficacia y efectividad del ejercicio, tiene como referentes la guía de auditoría interna basada en riesgos para entidades públicas, versión 4 DAFP y el MIPP.

MANUAL DE AUDITORÍA INTERNA

CAPÍTULO 1

CONTEXTO NORMATIVO DE LA AUDITORÍA INTERNA Normatividad general Están son las principales normas que regulan el control interno en Colombia: NORMA DESCRIPCIÓN ARTÍCULOS Constitución Política de Función administrativa 209 y 269 Colombia de 1991 “Por la cual se establecen normas para el ejercicio del control Ley 87 de 1993 interno en las entidades y organismos del Estado y se dictan otras Todo el articulado disposiciones”. “Por la cual se dictan normas sobre la organización y funcionamiento de las entidades del Orden Nacional, se expiden Ley 489 de 1998 las disposiciones, principios y reglas generales para el ejercicio 2, 27, 28, 29, 108 de las atribuciones previstas en los numerales 15 y 16 del artículo 189 de la Constitución Política y se dictan otras disposiciones”. “Por el cual se expiden medidas de austeridad y eficiencia, y se Decreto Nacional 1737 de somete a condiciones especiales la asunción de compromisos 22 1998 por parte de las entidades públicas que manejan recursos del Tesoro Público”. “Por la cual se expiden normas que regulan el empleo público, la Ley 909 de 2004 carrera administrativa, gerencia pública y se dictan otras 5, 16, 39.

disposiciones”. Ley 951 de 2005 “Por la cual se crea el acta de informe de gestión”. 6, 7, 8, 15. “Por el cual se dictan disposiciones relacionadas con la operación Decreto Nacional 2842 de del Sistema de Información y Gestión del Empleo Público 7 2010 (SIGEP) y se deroga el Decreto 1145 de 2004”. “Por la cual se dictan normas orientadas a fortalecer los Ley 1474 de 2011 mecanismos de prevención, investigación y sanción de actos de 8, 9, 76, 129 corrupción y la efectividad del control de la gestión pública”. MANUAL DE AUDITORÍA INTERNA NORMA DESCRIPCIÓN ARTÍCULOS “Por el cual se dictan normas para suprimir o reformar Decreto Nacional 019 de regulaciones, procedimientos y trámites innecesarios existentes 230, 231 2012 en la Administración Pública”. Decreto Nacional 984 de “Por el cual se modifica el artículo 22 del Decreto 1737 de 1998”. Todo el articulado 2012 “Por la cual se expide el Plan Nacional de Desarrollo 2014 – 2018 Ley 1753 de 2015 133 ‘Todos por un nuevo país’ “. 2.3.3.3.29, 2.3.3.5.1.2, 2.5.6.5, 2.6.1.3.2, 2.6.4.4, 2.7.1.4.2, 2.8.1.7.9, Decreto Nacional 1068 de “Por medio del cual se expide el Decreto Único Reglamentario del 2.8.4.3.1.4, 2.8.4.8.2,

2015 Sector Hacienda y Crédito Público”. 2.8.5.12, 2.8.5.17, 2.9.1.1.10, 2.9.1.2.12, 2.11.7.1.2. 1.1.3.1, 2.2.3.4.1.6, Decreto Nacional 1069 de “Por medio del cual se expide el Decreto Único Reglamentario del 2.2.3.4.1.14, 2015 Sector Justicia y del Derecho”. 2.2.4.3.1.2.3, 2.2.4.3.1.2.12 2.8.2.1.8, 2.8.2.1.15, Decreto Nacional 1080 de “Por medio del cual se expide el Decreto Reglamentario Único del 2.8.2.5.11, 2015 Sector Cultura”. 2.8.8.3.6, 2.8.8.4.6, 2.8.8.5.6. 2.1.4.1, 2.1.4.2, Decreto Nacional 1081 de “Por medio del cual se expide el Decreto Reglamentario Único del 2.1.4.3, 2.1.4.6, 2015 Sector Presidencia de la República”. 2.1.4.9. 2.2.4.2.4.2, 2.2.4.6.12, Decreto Nacional 1082 de “Por medio del cual se expide el Decreto Único Reglamentario del 2.2.4.6.18, 2015 Sector Administrativo de Planeación Nacional”. 2.2.4.8.9,

2.2.4.8.10, 2.2.4.10.8. MANUAL DE AUDITORÍA INTERNA NORMA DESCRIPCIÓN ARTÍCULOS “Por medio del cual se expide el Decreto Único Reglamentario del Sector de Función Pública”. 1.1.1.1, 2.1.1.1, 2.2.2.2.1, 2.2.5.1.1, 2.2.5.1.2, 2.2.8.1.3, 2.2.13.1.11, 2.2.14.1.3, 2.2.17.7, 2.2.18.1.5, 2.2.18.5.3, 2.2.21.1.1, 2.2.21.1.2, 2.2.21.1.3, 2.2.21.1.4, 2.2.21.1.5, 2.2.21.1.6, 2.2.21.1.7, 2.2.21.2.1, Decreto Nacional 1083 de 2.2.21.2.2, 2.2.21.2.3, 2.2.21.2.4, 2.2.21.2.5, 2.2.21.3.1, 2.2.21.3.2, Articulado conexo 2015 2.2.21.3.4, 2.2.21.3.5, 2.2.21.3.6, 2.2.21.3.7, 2.2.21.3.9, 2.2.21.3.11, 2.2.21.3.12, 2.2.21.3.13, 2.2.21.3.14, 2.2.21.4.1, 2.2.21.4.2, 2.2.21.4.3,

2.2.21.4.4, 2.2.21.4.5, 12.2.21.4.6, 2.2.21.4.7, 2.2.21.4.8, 2.2.21.4.9, 2.2.21.5.2, 2.2.21.5.3, 2.2.21.5.4, 2.2.21.5.5, 2.2.21.7.1, 2.2.21.7.2, 2.2.21.7.3, 2.2.21.7.4, 2.2.21.8.1, 2.2.21.8.2, 2.2.21.8.3, 2.2.21.8.4, 2.2.21.8.5, 2.2.21.8.6, 2.2.21.8.7, 2.2.22.1.3, 2.2.22.2.1, 2.2.22.3.1, 2.2.22.3.4, 2.2.22.3.8, 2.2.23.1, 2.2.23.2, 2.2.23.3. “Por el cual se sustituye el Título 4 de la Parte 1 del Libro 2 del Decreto Nacional 124 de Decreto 1081 de 2015, relativo al ‘Plan Anticorrupción y de 1 2016 Atención al Ciudadano’ “. “Por el cual se modifican y se suprimen algunas disposiciones del Decreto Nacional 1167 de Decreto 1069 de 2015, Decreto Único Reglamentario del Sector 2 y 3 2016 Justicia y del Derecho”. “Por medio del cual se modifica el Decreto 1083 de 2015, Decreto

Decreto Nacional 1499 de Único Reglamentario del Sector Función Pública, en lo Todo el articulado 2017 relacionado con el Sistema de Gestión establecido en el artículo 133 de la Ley 1753 de 2015”. Decreto Nacional 648 de “Por el cual se modifica y adiciona el Decreto 1083 de 2015 4 a 17 2017 Reglamentario Único del Sector de la Función Pública”. “Por medio de la cual se expide el Código General Disciplinario, Ley 1952 de 2019 se deroga la Ley 734 de 2002 y algunas disposiciones de la Ley 38 y 93 1474 de 2011 relacionadas con el Derecho Disciplinario”. Decreto Nacional 338 de “Por el cual se modifica el Decreto 1083 de 2015, Único Todo el articulado 2019 Reglamentario del Sector de Función Pública en lo relacionado MANUAL DE AUDITORÍA INTERNA NORMA DESCRIPCIÓN ARTÍCULOS con el Sistema de Control Interno y se crea la Red Anticorrupción”. “Por el cual se corrige un yerro en el Decreto 338 de 2019 ‘Por el Decreto Nacional 1605 de cual se modifica el Decreto 1083 de 2015, Único Reglamentario Todo el articulado 2019 del Sector de Función Pública en lo relacionado con el Sistema de Control Interno y se crea la Red Anticorrupción’ “. “Por el cual se dictan normas para simplificar, suprimir y reformar Decreto Nacional 2106 de trámites, procesos y procedimientos innecesarios existentes en la 156 2019 administración pública”. 14, 16, 45, 51, 57,

Decreto Nacional 403 de “Por el cual se dictan normas para la correcta implementación del 61, 62, 63, 68, 76, 2020 Acto Legislativo 04 de 2019 y el fortalecimiento del control fiscal”. 149, 150, 151. "Por el cual adiciona el capítulo 8 al título 21 de la Parte 2 del Libro 2 del Decreto 1083 de 2015, en lo relacionado con las Decreto Nacional 989 de competencias y requisitos específicos para el empleo de jefe de Todo el articulado 2020 oficina, asesor, coordinador o auditor de control interno o quien haga sus veces en las entidades de la Rama Ejecutiva del orden nacional y territorial". 1.2 Normatividad específica La estructura regulatoria de la actividad de auditoría interna está conformada por preceptos generalmente de carácter jurídico, como el Modelo Integrado de Planeación y Gestión en adelante MIPG, el Modelo Estándar de Control Interno en adelante – MECI y otros específicos para el Distrito de Medellín. MANUAL DE AUDITORÍA INTERNA 1.2.1 Modelo Integrado de Planeación y Gestión – MIPG1 NORMA DESCRIPCIÓN ARTÍCULOS “Por la cual se dictan normas sobre la organización y funcionamiento de las entidades del Orden Nacional, se expiden las disposiciones, principios y reglas generales 15, 16, 17, 19, 20, Ley 489 de 1998 para el ejercicio de las atribuciones previstas en los 21, 22. numerales 15 y 16 del artículo 189 de la Constitución Política y se dictan otras disposiciones”. “Por la cual se expide el Plan Nacional de Desarrollo

Ley 1753 de 2015 133 2014 – 2018 ‘Todos por un nuevo país’ “. “Por medio del cual se expide el Decreto Único Reglamentario del Sector de Función Pública”. 2.2.22.2.1, 2.2.22.3.1, 2.2.22.3.4, 2.2.22.3.8, 2.2.23.1, 2.2.23.2, 2.2.23.3, 2.2.22.1.1, 2.2.22.1.2, 2.2.22.1.3, 2.2.22.1.4, 2.2.22.1.5, 2.2.22.2.1, 2.2.22.3.1, 2.2.22.3.2, 2.2.22.3.3, 2.2.22.3.4, Decreto Nacional 1083 de 2015 Artículos anexos 2.2.22.3.5, 2.2.22.3.6, 2.2.22.3.7, 2.2.22.3.8, 2.2.22.3.9, 22.3.15, 2.2.23.1, 2.2.23.2, 2.2.23.4., 2.2.22.3.10, 2.2.22.3.11, 2.22.3.13, 2.2.22.3.14, 2 “Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Único Reglamentario del Sector Función Decreto Nacional 1499 de 2017 1 y 2 Pública, en lo relacionado con el Sistema de Gestión

establecido en el artículo 133 de la Ley 1753 de 2015”. Acuerdo 001 de 2017 del Consejo “Por el cual se adopta el reglamento de funcionamiento para la Gestión y el Desempeño del Consejo para la Gestión y Desempeño Institucional, Todo el articulado Institucional – CGDI. creado mediante el Decreto 1499 de 2017”. “Por medio del cual se modifica el Decreto número 1083 de 2015, Único Reglamentario del Sector Función Pública, en lo relacionado con la integración del Consejo Decreto Nacional 1299 de 2018 para la Gestión y Desempeño Institucional y la Todo el articulado incorporación de la política pública para la Mejora Normativa a las políticas de Gestión y Desempeño Institucional”. 1 Manual operativo de MIPG (marzo de 2021): https://www.funcionpublica.gov.co/documents/28587410/38139874/2021-0323_Manual_operativo_mipg_4V_consolidado.pdf/2c42c0a2-d097-b9e3-1c96-5482a90302ad?t=1619467195249 MANUAL DE AUDITORÍA INTERNA NORMA DESCRIPCIÓN ARTÍCULOS “Por el cual se conforma el Comité Institucional de Decreto Municipal 0578 de 2018 Gestión y Desempeño de la Administración Central del Todo el articulado Municipio de Medellín”. “Por medio del cual se conforma el Comité Municipal de Decreto Municipal 0735 de 2018 Todo el articulado Gestión y Desempeño del Municipio de Medellín”. “Brinda los elementos fundamentales para que las entidades públicas implementen el Modelo de manera

Manual Operativo del Modelo adecuada y fácil, ya que contempla los aspectos Integrado de Planeación y Gestión generales que se deben tener en cuenta para cada una Todo el contenido del DAFP, Versión 4. Marzo de de las políticas de gestión y desempeño, su marco 2021. normativo, su ámbito de aplicación, sus propósitos, sus lineamientos generales y los criterios diferenciales para aplicar en las entidades territoriales”. 1.2.2 Modelo Estándar de Control Interno - MECI NORMA DESCRIPCIÓN ARTÍCULOS “Por la cual se dictan normas orientadas a fortalecer los Ley 1474 de 201 mecanismos de prevención, investigación y sanción de actos 129 de corrupción y la efectividad del control de la gestión pública”. 2.2.21.1.5, Decreto Nacional 1083 de “Por medio del cual se expide el Decreto Único Reglamentario 2.2.21.1.6, 2.2.23.1, 2015 del Sector de Función Pública”. 2.2.23.2, 2.2.23.3. “Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Nacional 1499 de Decreto Único Reglamentario del Sector Función Pública, en 2 2017 lo relacionado con el Sistema de Gestión establecido en el artículo 133 de la Ley 1753 de 2015”. Decreto Nacional 648 de “Por el cual se modifica y adiciona el Decreto 1083 de 2015 4 2017 Reglamentario Único del Sector de la Función Pública”. “Brinda los elementos fundamentales para que las entidades Todo el contenido

Manual Operativo del públicas implementen el Modelo de manera adecuada y fácil, (en especial la Modelo Integrado de ya que contempla los aspectos generales que se deben tener Dimensión 7). Planeación y Gestión del en cuenta para cada una de las políticas de gestión y desempeño, su marco normativo, su ámbito de aplicación, sus MANUAL DE AUDITORÍA INTERNA DAFP, Versión 4. Marzo de propósitos, sus lineamientos generales y los criterios 2021 diferenciales para aplicar en las entidades territoriales”. 1.2.3 Sistema de Control Interno en el Municipio de Medellín NORMA DESCRIPCIÓN ARTÍCULOS “Por el cual se adecúa la Estructura de la Administración Municipal de Medellín, las funciones de sus organismos, 4, 79, 92, 93, 94, Decreto Municipal 883 de 2015 dependencias y entidades descentralizadas, se 95. modifican unas entidades descentralizadas y se dictan otras disposiciones”. “Por el cual se modifica la estructura orgánica y funcional Decreto Municipal 863 de 2020 Todo el contenido del nivel central del Municipio de Medellín” “OBJETIVO: Direccionar las metodologías, lineamientos Decreto 1700 de 2015 Manual y el seguimiento al cumplimiento y ejecución de Ambientes de Control. ambientes de control en el nivel central y descentralizado Todo el contenido Conglomerado Público Municipio de la administración municipal, con el fin de tener un de Medellín modelo de auditorías orientado a la prevención y administración de riesgos”. “Por el cual se modifica la Estructura de la Administración Acuerdo Municipal 01 de 2016 Municipal de Medellín, las funciones de algunas de sus 10

dependencias y se dictan otras disposiciones”. “Por el cual se adopta el reglamento interno del Comité Decreto Municipal 158 de 2016 5 y 17 de Conciliación del Municipio de Medellín”. “Por medio del cual se modifica el Acuerdo 43 de 2007 y Acuerdo Municipal 28 de 2017 se actualiza el Sistema Municipal de Planeación del 21 Municipio de Medellín”. “Por el cual se crea y se conforma el Comité Institucional Decreto Municipal 0577 de 2018 de Coordinación de Control Interno de la Administración Todo el articulado Central del Municipio de Medellín”. MANUAL DE AUDITORÍA INTERNA 1.2.4 Sistema Integral de Gestión del Municipio de Medellín NORMA DESCRIPCIÓN ARTÍCULOS Norma Técnica Colombiana NTC- “Sistemas de gestión de la calidad. Requisitos”. Todo el contenido ISO 9001:2015 “Por medio del cual se deroga el Decreto 499 de 2013 y Decreto Municipal 1985 de se ajusta el Modelo de Operación por Procesos del Todo el articulado 2015 Municipio de Medellín, Nivel Central”. 1.2.5 Actividad de Auditoría Interna en el Municipio de Medellín NORMA DESCRIPCIÓN ARTÍCULOS “Por la cual se establecen normas para el ejercicio Ley 87 de 1993 del control interno en las entidades y organismos 7 y 9 del Estado y se dictan otras disposiciones”. Decreto Municipal 1140 de 2012 y “Por medio del cual se crea el Comité de Enlace de Todo el articulado Decreto 648 de 2017 Auditoría Interna del Municipio de Medellín”. Por medio del cual se modifica el Estatuto de

Auditoría Interna y el Código de Ética de la Decreto Municipal 0784 de 2021 Todo el articulado Actividad de Auditoría Interna para el municipio de Medellín. 2.2.21.1.6, 2.2.21.2.2, “Por medio del cual se expide el Decreto Único 2.2.21.2.4, .2.21.3.12, Decreto Nacional 1083 de 2015 Reglamentario del Sector de Función Pública”. 2.2.21.3.13,2.21.3.14, 2.2.21.4.7, 2.2.21.4.8. Decreto 883 de 2015, art 76, 93, 94, 95, 366. Decreto Municipal 883 de 2015 “Por el cual se adecúa la Estructura de la Administración Municipal de Medellín, las funciones Decreto Municipal 863 de 2020 de sus organismos, dependencias y entidades descentralizadas, se modifican unas entidades Artículo 5 Decreto descentralizadas y se dictan otras disposiciones”. 863 de 2020, modificó el art 76 MANUAL DE AUDITORÍA INTERNA NORMA DESCRIPCIÓN ARTÍCULOS Circular 01 de 2015 del Consejo Asesor del Gobierno Nacional en “Fortalecimiento del Sistema de Control Interno Materia de Control Interno de las Numeral 2 frente a su función preventiva”. Entidades del Orden Nacional y Territorial. “Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Único Reglamentario del Sector Decreto Nacional 1499 de 2017 Función Pública, en lo relacionado con el Sistema 4

de Gestión establecido en el artículo 133 de la Ley 1753 de 2015”. “Por el cual se modifica y adiciona el Decreto 1083 Decreto Nacional 648 de 2017 de 2015 Reglamentario Único del Sector de la 4, 5, 6, 14, 16. Función Pública”. “Marco conceptual que organiza la guía de orientación autorizada, promulgada por el IIA. La Marco Internacional para la Práctica Guía Autorizada comprende dos categorías: (1) Profesional de la Auditoría Interna del Todo el contenido Obligatoria y (2) Recomendada”. (IIA, 2017). IIA. Enero 2017 Guía para la administración del riesgo Versión 5, actualización y precisión de algunos y el diseño de controles en entidades elementos metodológicos para mejorar el ejercicio Todo el contenido públicas, versión 5. DAFP, diciembre de identificación y valoración del riesgo. de 2020. Guía rol de las Unidades u Oficinas de “Instrumento que permite conocer las Control Interno, Auditoría Interna o responsabilidades, actividades y aspectos básicos quien haga sus veces. DAFP, que deben liderar las Unidades u Oficinas de Todo el contenido. diciembre de 2018 (en proceso de Control Interno con el fin de contribuir a la mejora actualización 2022). del desempeño institucional”. “Por medio de la cual se expide el Código General Disciplinario, se deroga la Ley 734 de 2002 y Ley 1952 de 2019 38 algunas disposiciones de la Ley 1474 de 2011 relacionadas con el Derecho Disciplinario”. Decreto Nacional 338 de 2019 “Por el cual se modifica el Decreto 1083 de 2015, 1

Único Reglamentario del Sector de Función Pública MANUAL DE AUDITORÍA INTERNA NORMA DESCRIPCIÓN ARTÍCULOS en lo relacionado con el Sistema de Control Interno y se crea la Red Anticorrupción”. “Por el cual se dictan normas para la correcta Decreto Nacional 403 de 2020 implementación del Acto Legislativo 04 de 2019 y el 62, 150, fortalecimiento del control fiscal”.

MANUAL DE AUDITORÍA INTERNA

CAPÍTULO 2

EL CONTROL INTERNO 2.1 Qué es el Control Interno Existen diversos enfoques de control interno en el mundo, en términos generales tanto para el sector público como para el privado, se concibe como un proceso transversal estructurado desde la alta dirección para asegurar razonablemente el cumplimiento de los objetivos y metas institucionales.

Enfoques: COSO2, en su informe Control Interno - Marco Integrado3, actualizado en 2013, define el Control Interno como: “El Control Interno es un proceso llevado a cabo por el consejo de administración, la dirección y el resto del personal de una organización, diseñado con el objeto de proporcionar un grado de aseguramiento razonable para la consecución de los objetivos relativos a las operaciones, a la información y al cumplimiento.” “El Sistema de Control Interno permite que la dirección oriente sus esfuerzos en la consecución de los objetivos operativos y desempeño financieros de la organización, mientras opera de acuerdo con los límites establecidos en la legislación aplicable y minimiza sorpresas que puedan surgir. El Control Interno permite que una organización gestione con mayor eficacia los cambios que se produzcan dentro del entorno económico

y competitivo, la dirección de la organización, así como sus prioridades y modelos de negocio cambiantes.” El Instituto Canadiense de Contadores Certificados (CICA por sus siglas en inglés) formuló en 1995 el modelo de Control Interno conocido como COCO. Define el control Interno como: “Un proceso llevado a cabo por la junta directiva, la administración y todo el personal, mediante el cual se ejecutan las acciones necesarias para proporcionar un aseguramiento razonable con respecto al logro de los objetivos organizacionales, a saber: eficacia y eficiencia en las operaciones, confiabilidad de los reportes financieros – internos y externos – y cumplimiento de leyes, reglamentaciones y políticas internas.”4 2 Committee of Sponsoring Organizations of the Treadway Commission (Comité de Organizaciones Patrocinadoras de la Comisión Treadway). 3 Control Interno – Marco Integrado, COSO (Jersey City, NJ: Instituto Estadounidense de Contadores Públicos Certificados, 2013. Disponible en COSO.org). 4 Criteria of control committee (COCO) MANUAL DE AUDITORÍA INTERNA Modelo de Control Interno Cadbury.UK Cadbury Committee. De origen inglés, se enfoca en la gestión de control financiero, en las políticas de gobierno, código de ética y en las sociedades. Por su parte, la Ley 87 de 19935 en el artículo 1 estableció: “Se entiende por Control Interno el sistema integrado por el esquema de organización y el conjunto de los planes, métodos, principios, normas, procedimientos y mecanismos de verificación y evaluación adoptados por una entidad, con el fin de procurar que todas las actividades, operaciones y actuaciones, así como la administración de la información y

los recursos, se realicen de acuerdo con las normas constitucionales y legales vigentes dentro de las políticas trazadas por la dirección y en atención a las metas u objetivos previstos. El ejercicio de Control Interno debe consultar los principios de igualdad, moralidad, eficiencia, economía, celeridad, imparcialidad, publicidad y valoración de costos ambientales. En consecuencia, deberá concebirse y organizarse de tal manera que su ejercicio sea intrínseco al desarrollo de las funciones de todos los cargos existentes en la entidad, y en particular de las asignadas a aquellos que tengan responsabilidad del mando. Parágrafo -El Control Interno se expresará a través de las políticas aprobadas por los niveles de dirección y administración de las respectivas entidades y se cumplirá en toda la escala de estructura administrativa, mediante la elaboración y aplicación de técnicas de dirección, verificación y evaluación de regulaciones administrativas, de manuales de funciones y procedimientos, de sistemas de información y de programas de selección, inducción y capacitación de personal.” En Colombia el Departamento Administrativo de la Función Pública en adelanteDAFP tiene a cargo la formulación, instrumentalización, difusión, asesoría y evaluación de políticas públicas relativas a la modernización del Estado colombiano y al Buen Gobierno, señala en la Guía de auditoría interna basada en riesgos para entidades públicas (versión 4, julio de 2020) que: “El control debe ser entendido como una función administrativa esencial, que busca dar sostenimiento a largo plazo a las organizaciones, ya que permite dentro de ciertos márgenes de tolerancia garantizar el cumplimiento de los objetivos trazados en todos los niveles organizacionales.”

Resalta el DAFP:

“El proceso de control incluye dentro sus etapas, la de medición, considerando que es necesaria la verificación, regulación y comparación con estándares, a fin de establecer los ajustes requeridos para el logro de las metas trazadas.” 5 “Por la cual se establecen normas para el ejercicio del Control Interno en las entidades y organismos del Estado y se dictan otras disposiciones.” MANUAL DE AUDITORÍA INTERNA Clasificación de los controles y sus tipologías según el DAFP6: Figura 1 – Tipologías de controles. https://www.funcionpublica.gov.co/web/eva/biblioteca-virtual/-/document_library/bGsp2IjUBdeu/view_file/34316499 Entradas Interrelaciones Salidas recursos actividades que productos o permiten transformar requeridos por servicios del entradas en el proceso proceso productos o servicios Controles Controles Controles preventivos detectivos c