CGR - Resolución REG-ORG-0022 de 2018

RESOLUCIÓN REGLAMENTARIA ORGÁNICA NÚMERO: REG-ORG - 0022 - 2018

CONTRALORÍA

GENERAL DE LA REPÚBLICA FECHA : 31 AGU. 2018

PÁGINA NÚMERO: (cid:9) 1 de 6 "Por la cual se adopta la nueva Guía de Auditoría de Cumplimiento, en concordancia con las Normas Internacionales de Auditoria para las Entidades Fiscalizadoras Superiores — ISSAIs, y se deroga la Resolución Reglamentaria Orgánica 0014 de 2017" EL CONTRALOR GENERAL DE LA REPÚBLICA En ejercicio de sus atribuciones constitucionales y legales, en especial las previstas en los numerales 1 y 4 del artículo 268 de la Constitución Política, y CONSIDERANDO Que el artículo 119 de la Constitución Política establece que "La Contraloría General de la República tiene a su cargo la vigilancia de la gestión fiscal y el control de resultado de la administración".

Que el artículo 267 de la Constitución Política, define que: "El control fiscal es una función pública que ejercerá la Contraloría General de la República, la cual vigila la gestión fiscal de la administración y de los particulares o entidades que manejen fondos o bienes de la Nación. Dicho control se ejercerá en forma posterior y selectiva conforme a los procedimientos, sistemas y principios que establezca la ley." Que el inciso 3 ibídem señala que "la vigilancia de la gestión fiscal del Estado incluye el ejercicio de un control financiero, de gestión y de resultados, fundado en la eficiencia, la economía, la equidad y la valoración de los costos ambientales. En los casos excepcionales, previstos por la ley, la Contraloría podrá ejercer control posterior sobre cuentas de cualquier

entidad territorial". Que el artículo 268 de la Constitución Política establece la atribución constitucional que tiene el Contralor General de la República para prescribir los métodos y la forma de rendir cuentas los responsables del manejo de fondos o bienes de la nación e indicar los criterios de evaluación financiera, operativa y de resultados que deberán seguirse. Revisar y fenecer las cuentas que deben llevar los responsables del erario y determinar el grado de eficiencia, eficacia y economía con que hayan obrado. Dictar normas generales para armonizar los sistemas de control fiscal de todas las entidades públicas del orden nacional y territorial. Que el artículo 5 del Decreto Ley 267 de 2000, en sus numerales 1 y 2 establece que para el cumplimiento de su misión y de sus objetivos, en desarrollo de las disposiciones consagradas en la Constitución Política, le corresponde a la Contraloría General de la República ejercer la vigilancia de la gestión fiscal del Estado a través, entre otros, de un control financiero, de gestión y de resultados, fundado en la eficiencia, la economía, la equidad y la valoración de los costos ambientales, y ejercer la vigilancia de la gestión fiscal conforme a los sistemas de control, procedimientos y principios que establezcan la ley y el Contralor General de la República.

RESOLUCIÓN REGLAMENTARIA ORGÁNICA

0022

NÚMERO: REG-ORG(cid:9) - 2018

CONTRALORÍA 3 1 2018

GENERAL DE LA REPÚBLICA FECHA : AGO.

PÁGINA NÚMERO: (cid:9) 2 de 6 "Por la cual se adopta la nueva Guía de Auditoría de Cumplimiento, en concordancia con las Normas

Internacionales de Auditoria para las Entidades Fiscalizadoras Superiores — ISSAls, y se deroga la Resolución Reglamentaria Orgánica 0014 de 2017" Que el artículo 34 del Decreto Ley 267 de 2000 establece que los sistemas de planeación, ejecución y control de la vigilancia fiscal, los instrumentos de organización del sistema de trabajo para el cumplimiento de la misión institucional de la Contraloría General, así como las herramientas de gestión de la vigilancia fiscal, serán definidos por el Contralor General de la República. Que los numerales 1 y 4 del artículo 35 del Decreto Ley 267 de 2000, determinan como función • del Contralor General de la República: fijar las políticas, planes, programas y estrategias para el desarrollo de la vigilancia de la gestión fiscal, del control fiscal del Estado y las demás funciones asignadas a la Contraloría General de la República de conformidad con la Constitución y la ley y dirigir como autoridad superior las labores administrativas y de vigilancia fiscal de las diferentes dependencias de la Contraloría General de la República, de acuerdo con la ley. Que el artículo 51 del Decreto Ley 267 de 2000 hace referencia a las Contralorías Delegadas para la Vigilancia Fiscal de los "Sectores Agropecuario; Minas y Energía; Social; Infraestructura Física y Telecomunicaciones, Comercio Exterior y Desarrollo Regional; Gestión Pública e Instituciones Financieras; Defensa, Justicia y Seguridad; y Medio Ambiente", tienen entre otras funciones las de responder ante el Contralor General por la vigilancia fiscal integral en todas sus etapas y dimensiones en las entidades pertenecientes a su respectivo sector, dirigir la

evaluación de los sistemas de control interno en las entidades de su respectivo sector y proponerlos correctivos necesarios para garantizar su óptimo funcionamiento. • Que la Ley 42 de 1993 determina, mediante la cual se organiza el sistema de control financiero y los organismos que lo ejercen, consagra en su Título I, Capítulo I, los principios, sistemas, y procedimientos técnicos de control fiscal, determinando en su artículo 19 que dichos sistemas de control podrán aplicarse en forma individual, combinada o total. Que el artículo 9 de la Ley 42 de 1993, determina que para el ejercicio del control fiscal se podrán aplicar sistemas de control como el financiero, de legalidad, de gestión, de resultados, la revisión de cuentas, la evaluación del control interno y otros sistemas de control que impliquen mayor tecnología, eficiencia y seguridad, que podrán ser adoptados por la Contraloría General de la República, mediante reglamento especial. Que el artículo 11 de la Ley 42 de 1993 señala que "el control de legalidad es la comprobación que se hace de las operaciones financieras, administrativas, económicas y de otra índole de una entidad para establecer que se hayan realizado conforme a las normas que le son aplicables." Que de conformidad con el artículo 19 de la Ley 42 de 1993: "Los sistemas de control fiscal a que se hace referencia en los artículos anteriores, podrán aplicarse en forma individual, combinada o total. Igualmente se podrá recurrir a cualesquiera otro generalmente aceptado"

RESOLUCIÓN REGLAMENTARIA ORGÁNICA 0022(cid:9) NÚMERO: REG-ORG -(cid:9) 2018CONTRALORÍA

2018 31 AGO. GENERAL OE LA REE'ÚBEICA FECHA : PÁGINA NÚMERO:(cid:9) 3 de 6 "Por la cual se adopta la nueva Guía de Auditoría de Cumplimiento, en concordancia con las Normas Internacionales de Auditoria para las Entidades Fiscalizadoras Superiores — ISSAIs, y se deroga la Resolución Reglamentaria Orgánica 0014 de 2017" Que el artículo 152 de la Ley 1530 de 2012 establece que en desarrollo de sus funciones constitucionales, "la Contraloría General de la República ejercerá la vigilancia y el control fiscales sobre los recursos del Sistema General de Regalías". Que el Presidente de la República, en ejercicio de las facultades extraordinarias, expidió el Decreto 1539 del 17 julio de 2012, mediante el cual se señaló con fundamento en el artículo 152 de la Ley 1530 de 2012, que en desarrollo de sus funciones constitucionales, "la Contraloría General de la República ejercerá la vigilancia y el control fiscales sobre los recursos del Sistema General de Regalías". Que el parágrafo del artículo 3 de la Ley 489 de 1998 determina que "Los principios de la función administrativa deberán ser tenidos en cuenta por los órganos de control y el Departamento Nacional de Planeación, de conformidad con lo dispuesto en el artículo 343 de la Constitución Política, al evaluar el desempeño de las entidades y organismos administrativos y al juzgar la legalidad de la conducta de los servidores públicos en el cumplimiento de sus deberes constitucionales, legales o reglamentarios, garantizando en todo momento que prime

el interés colectivo sobre el particular." Que la Corte Constitucional mediante sentencia C-384 de 2003, ha señalado: "Así pues, la potestad reglamentaria que constitucionalmente tiene asignada el Contralor General de la República se limita a aquellos ámbitos expresamente mencionados en los numerales 1 y 12 del artículo 268 Superior, es decir, para la prescripción de los métodos y la forma de rendir cuentas los responsables del manejo de los fondos o de bienes de la Nación, indicar los criterios de evaluación financiera, operativa y de resultados que deben seguirse, así como a dictar las normas generales para armonizar los sistemas de control fiscal de todas las entidades públicas del orden nacional y territorial (....) Así ya lo había precisado esta Corporación cuando consideró que la Constitución le ha atribuido al Contralor General de la República cierta potestad reglamentaria a fin de que pueda desarrollar la función de vigilancia de la gestión fiscal, prescribiendo los métodos y la forma de rendir cuentas los responsables del manejo de fondos o bienes de la Nación, para que al rendir las cuentas a que están obligados lo hagan de una manera ordenada y sistemática, e indicar los criterios de evaluación que deberán seguirse, así como dictar normas generales para armonizar los sistemas de control fiscal de todas las entidades públicas del orden nacional y territorial, para facilitarles a las contralorías el ejercicio de su función". Que el Plan Estratégico 2014 - 2018 "Control fiscal eficaz para una mejor Gestión Pública" en el Objetivo Corporativo 1 "Fortalecer el Modelo de la vigilancia y control fiscal orientado a resultados efectivos y a la mejora de la Gestión Pública", determina como estrategia la de

"Orientar la vigilancia y control fiscal para incidir en la mejora y logro eficiente de los resultados misionales de los sujetos vigilados."

RESOLUCIÓN REGLAMENTARIA ORGÁNICA NÚMERO: REG-ORG(cid:9) 0022 - 2018

CONTRALORÍA

31

GENERAL DE LA REPÚBLICA FECHA : AM. 2018

PÁGINA NÚMERO: (cid:9) 4 de 6 "Por la cual se adopta la nueva Guía de Auditoría de Cumplimiento, en concordancia con las Normas Internacionales de Auditoria para las Entidades Fiscalizadoras Superiores — ISSAls, y se deroga la Resolución Reglamentaria Orgánica 0014 de 2017" Que las normas internacionales de las Entidades Fiscalizadoras Superiores, conocidas como ISSAls por sus siglas en inglés, "Son normas profesionales emitidas por la Organización Internacional de Entidades Fiscalizadoras SuperioresINTOSAI, y contienen los requisitos básicos para el funcionamiento adecuado de los organismos auditores y los principios fundamentales de auditoria en la fiscalización de las entidades públicas. Además, incluyen recomendaciones sobre los requisitos previos legales, de organización y de índole profesional, así como sobre la conducta de los auditores y descripción de buenas prácticas. El valor • agregado del Marco Normativo de las ISSAI es la certeza para el auditor gubernamental de que el desarrollo y actualización de las normas de INTOSAI sigue el Debido Proceso que considera procedimientos de revisión técnica rigurosa y sistematizados." Que la Organización Internacional de Entidades Fiscalizadoras SuperioresINTOSAI, emitió la norma ISSAI 100 que especifica "Los Principios Fundamentales de Auditoría del Sector

Público" y estableció que los mismos se aplican a toda labor de auditoria del sector público, independientemente de su forma y contexto, los que a su vez son desarrollados por normas especiales que profundizan los principios a aplicarse en Auditorías Financieras, Auditorias de Cumplimiento y Auditorías de Desempeño. Que como desarrollo de los principios fundamentales de la Auditoría del Sector Público, la INTOSAI emitió la norma ISSAI 400 que especifica "Los Principios Fundamentales de la Auditoria de Cumplimiento" en tal sentido: "El propósito de las ISSAls sobre auditoría de cumplimiento es proporcionar un grupo integral de los principios, normas y directrices para llevar a cabo auditorías de cumplimiento de un tema, tanto cualitativo como cuantitativo, el cual varía ampliamente en términos de su alcance y puede abordarse a través de diferentes • enfoques de auditoría y formatos de informes" (400/4). Que en el año 2014 la Contraloría General de la República de Colombia suscribió con la Iniciativa de Desarrollo de la INTOSAI (IDO y con Organización Latinoamericana de Entidades de Fiscalización Superior (OLACEFS) la Declaración de Compromisos de la Iniciativa de Implementación de las ISSAI. Que resulta necesario emplear las ISSAI "como base para la adopción de normas nacionales consistentes." Por tal razón, las normas que regirán las auditorías de cumplimiento son el resultado del análisis de la compatibilidad de las disposiciones ISSAI con el ordenamiento jurídico colombiano y la adaptación de aquellas que generan conflictos con la legislación nacional colombiana, en particular, con las disposiciones constitucionales y legales que regulan el control fiscal en Colombia.

Que en cumplimiento del compromiso adquirido, la Contraloría General de la República adoptó la Guía de Auditoría de Cumplimiento como instrumentos de control fiscal posterior y selectivo, en el marco de las Normas Internacionales de Auditoría para las Entidades Fiscalizadoras Superiores — ISSAI, mediante Resolución Reglamentaria Orgánica número REG-ORG-0014 del 14 de junio de 2017.

RESOLUCIÓN REGLAMENTARIA ORGÁNICA

0022

NÚMERO: REG-ORG -(cid:9) - 2018

CONTRALORÍA

GENERAL DE LA REPÚBLICA FECHA : 3 1 AG0. 2018

PÁGINA NÚMERO: (cid:9) 5 de 6 "Por la cual se adopta la nueva Guía de Auditoría de Cumplimiento, en concordancia con las Normas Internacionales de Auditoria para las Entidades Fiscalizadoras Superiores — ISSAIs, y se deroga la Resolución Reglamentaria Orgánica 0014 de 2017" Que en el proceso de acompañamiento al empleo de la Guía de Auditoría de Cumplimiento, diversos equipos de auditoría, tanto del nivel central como del nivel desconcentrado, manifestaron dificultades en la aplicación de diferentes aspectos de la mencionada Guía, tales como el atinente a Materialidad, lo cual demandó la preparación y difusión del documento

"Boletín Técnico Auditoría de Cumplimiento - AC No. 1 Determinación de la materialidad y su incidencia en el concepto de la AC" el cual fue expedido y publicado en la Intranet el 31 de octubre de 2017. Que en la jornada de revisión y mejora de las Guías, realizada en la misma fecha con la

participación de representantes de las gerencias departamentales y del nivel central, se expusieron las inquietudes y solicitudes de mejora, las cuales fueron consolidadas por la Oficina de Planeación y remitidas a la Contraloría Delegada líder de la Auditoría de Cumplimiento. Que en el proceso de autoevaluación realizado en el mes de mayo de 2017; con el apoyo del asesor externo del BID, se consideró necesario incluir en la Guía de Auditoría de Cumplimiento temas como principios que rigen a los auditores, participación de expertos técnicos y la evaluación de pares, entre otros. Que durante el mes de julio de 2018, se adelantó un proceso de revisión de pares por parte de los auditores de las Contralorías Delegadas Sectoriales, para verificar el nivel de entendimiento y observancia de la Guía de Auditoría de Cumplimiento y sus formatos, en las Auditorías de Cumplimiento ejecutadas durante el segundo semestre de 2017 y primer semestre de 2018 en el Nivel Central y el nivel desconcentrado, con el fin proponer acciones de mejora o estrategias de fortalecimiento de las habilidades, competencias y capacidades de los auditores. Que como resultado de la consolidación de las inquietudes y recomendaciones presentadas por los auditores de las Gerencias Departamentales Colegiadas y del Nivel Central, así como las propuestas presentadas como resultado del examen por pares, se efectuaron ajustes a la Guía de Auditoría de Cumplimiento y a sus formatos y documentos anexos, los cuales se adoptan por medio de la presente Resolución. Que en virtud de lo expuesto, RESUELVE: ARTÍCULO PRIMERO: GUÍA DE AUDITORÍA DE CUMPLIMIENTO. Adoptase la Guía de

Auditoría de Cumplimiento en la CGR, dentro del marco de las Normas Internacionales de Auditoria para las Entidades Fiscalizadoras Superiores - ISSAIs, documento anexo que forma parte integral del presente acto administrativo. ›«

RESOLUCIÓN REGLAMENTARIA ORGÁNICA

0022(cid:9) -

NÚMERO: REG-ORG(cid:9) 2018

CONTRALORÍA 3 1 maza.

GENERAL DE LA REPÚBLICA FECHA : PÁGINA NÚMERO:(cid:9) 6 de 6 "Por la cual se adopta la nueva Guía de Auditoría de Cumplimiento, en concordancia con las Normas Internacionales de Auditoria para las Entidades Fiscalizadoras Superiores — ISSAIs, y se deroga la Resolución Reglamentaria Orgánica 0014 de 2017" ARTÍCULO SEGUNDO: APLICABILIDAD. La Guía que se adopta mediante la presente resolución, se aplicará a los sujetos de control de la CGR, de conformidad con los lineamientos y directrices que emita el Despacho del Contralor General de la República para los correspondientes Planes de Vigilancia y Control Fiscal - PVCF.

La Guía adoptada se aplicará cuando se programen auditorías de cumplimiento en el • desarrollo del PVCF, conjuntamente con el documento Principios, Fundamentos y Aspectos Generales para las Auditorías en la CGR ARTÍCULO TERCERO: La Guía de Auditoría de Cumplimiento que aquí se adopta, será publicada en la página web de la CGR y su socialización estará a cargo de las Oficinas de Planeación y de Comunicaciones.

ARTÍCULO CUARTO: TRANSICIÓN. Las Auditorías de Cumplimiento que hubiesen iniciado bajo la vigencia de la Resolución Reglamentaria Orgánica REG-ORG-0014 de 2017,

continuarán aplicando la mencionada norma hasta la finalización del respectivo proceso auditor.

ARTÍCULO QUINTO: VIGENCIA Y DEROGATORIAS. La presente Resolución rige a partir de la fecha de su publicación en el Diario Oficial y deroga todas las normas que le sean contrarias, en especial la Resolución Reglamentaria Orgánica No. 0014 del 17 de junio de 2017.

COMUNÍQUESE, PUBLÍQUESE Y CÚMPLASE Dada en Bogotá(cid:9) os 31 AGaaild EDGARDO E MAYA VILL Contralor Gen ral de la Repú

5070E 14 SET. 2018

Publicada en el Diario Oficial No. de

Proyectó: CONTRALORES DELEGADOS SECTORIA ES PARA LA VIGILANCIA FISCAL

Revisó y Aprobó: IVONNE DEL PILAR JIMENEZ GAR

Contralora Delegada Sector Defensa, ad — Líder Control Fiscal Micro

Aprobó: LISBETH TRIANA CASA

Directora Oficina De Pía

Aprobó: IVAN DARIO GUAUQUE TORRES

Director Oficina Jurídica

Revisó: XIOMARA RIVERA VERA

Profesional Universitario - Ofici

CONTRALORÍA

GEN EAAL DELA REPÚBLICA GUÍA DE AUDITORÍA DE CUMPLIMIENTO e EN EL MARCO DE LAS NORMAS DE AUDITORÍA DE LAS ENTIDADES

FISCALIZADORAS SUPERIORES - ISSAI Agosto 2018 e

CONTRALORÍA 2

GENERAL DE LA REPUBLICA

REPÚBLICA DE COLOMBIA

Contraloría General de la República

EDGARDO JOSÉ MAYA VILLAZÓN

Contralor General de la República

ADRIANA HERRERA BELTRÁN

Vicecontralora

IVONNE DEL PILAR JIMÉNEZ GARCÍA

Contralora Delegada Sector Defensa, Justicia y Seguridad - Coordinación (cid:9) e EQUIPO TÉCNICO Contralorías Delegadas y Grupo Interno de Trabajo para el ejercicio de la vigilancia y control fiscal micro del Sistema General de Regalías

REVISIÓN:

Contraloría Delegada Gestión Pública e Instituciones Financieras Contraloría Delegada para el Sector Agropecuario Contraloría Delegada para el Sector de Infraestructura Física y Telecomunicaciones, Comercio Exterior y Desarrollo Regional Contraloría Delegada para el Sector Defensa, Justicia y Seguridad Contraloría Delegada para el Sector Medio Ambiente Contraloría Delegada para el Sector Minas y Energía Contraloría Delegada para el Sector Social Grupo Interno de Trabajo para el ejercicio de la vigilancia y control fiscal micro del Sistema General de Regalías 71/ (cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)(cid:9)

CONTRALORÍA(cid:9)

1 GENERAL DE LA REPUBLICA CONTENIDO 1.Introducción (cid:9) 5 2.Auditoría de Cumplimiento (cid:9) 6 2.1. Objetivos de la Auditoría de Cumplimiento (cid:9) 7 2.2. Características de la Auditoría de Cumplimiento (cid:9) 8

2.3. La Auditoría de Cumplimiento y su relación con otros tipos de auditoría 9 2.3.1.Auditoría de Cumplimiento Independiente. (cid:9) 9 2.3.2.Auditoría de Cumplimiento Combinada. (cid:9) 10 2.4. Elementos de la Auditoría de Cumplimiento (cid:9) 10 2.4.1.Fundamento Legal - Autoridades. (cid:9) 11 2.4.2.Criterios de Evaluación. (cid:9) 11 2.4.3.Asunto o Materia a Auditar. (cid:9) 13 2.4.4.Identificación de las partes que intervienen en el proceso/Marco Legal. (cid:9) 13 2.4.5.Alcance y Naturaleza de la Auditoría de Cumplimiento. (cid:9) 14 2.4.6.Certeza en la Auditoría de Cumplimiento. (cid:9) 14 2.4.7.Informaciones Basadas en Afirmaciones. (cid:9) 15 2.5. Principios generales a considerar en la AC (cid:9) 16 2.5.1.(cid:9) Gestión y habilidades del equipo de auditoría (cid:9) 16 2.5.2.(cid:9) Expertos (cid:9) 19 2.5.3.(cid:9) Documentación (cid:9) 20 2.5.4.(cid:9) Mesas de trabajo (cid:9) 20 2.5.5.(cid:9) Comunicación (cid:9) 20 2.5.6.(cid:9) Control de Calidad (cid:9) 21 2.6. Planeación estratégica de la AC (cid:9) 21

2.6.1.(cid:9) Planificación y programación (cid:9) 21 2.6.2.(cid:9) Asignación de actividades de auditoría (cid:9) 23 3.Fases de la Auditoría de Cumplimiento (cid:9) 24 3.1. Fase I - Planeación (cid:9) 24 3.1.1.(cid:9) Comprensión del tema o área bajo examen. (cid:9) 27 3.1.2.(cid:9) Autoridades (Aspectos Legales Aplicables) - Fuentes de criterio - y Criterios' (cid:9) 28 3.1.3.(cid:9) Entendimiento de la Entidad(es) en relación con el Asunto o Materia a Auditar y su Entorno. (cid:9) 30 3.1.4.(cid:9) Identificación de Riesgos. (cid:9) 31 3.1.4.1(cid:9) Riesgo Inherente. (cid:9) 31 3.1.4.2(cid:9) Riesgo de Control. (cid:9) 32

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

CONTRALORÍA

2 GENERAL DE LA REPUBLICA 3.1.4.3(cid:9) Riesgo de No Detección. (cid:9) 32 3.1.4.4(cid:9) Riesgo de Fraude (cid:9) 34 3.1.5.(cid:9) Entendimiento, Documentación y Evaluación del Control Interno.37 3.1.5.1 Procedimientos para entender el control interno, (cid:9) 38 3.1.5.2 Evaluación del Control Fiscal Interno. (cid:9) 42 3.1.5.3(cid:9) Pruebas de Controles. (cid:9) 43

3.1.6.(cid:9) Determinación de la Materialidad de Auditoría (cuantitativa / cualitativa). (cid:9) 45 3.1.6.1(cid:9) Aspectos Generales a considerar en la Importancia Relativa o Materialidad de la AC. (cid:9) 48 3.1.7.(cid:9) Muestreo (cid:9) 49 3.1.7.1(cid:9) Metodología para realizar las pruebas de muestreo. (cid:9) 52 3.1.8.(cid:9) Estrategia de Auditoría, Plan de trabajo y Programa de auditoría.56 3.1.8.1 Estrategia de Auditoría. (cid:9) 56 3.1.8.2 Plan de Trabajo. (cid:9) 58 3.1.8.3 Programa de Auditoría. (cid:9) 60 3.2 Fase II - Ejecución de auditoría de cumplimiento (cid:9) 62 3.2.1 Comunicación resultados (cid:9) 64 3.2.2 Evidencia de Auditoría. (cid:9) 64 3.2.2.1 Características. (cid:9) 66 3.2.2.2 Categorías de la Evidencia. (cid:9) 67 3.2.3 Papeles de Trabajo. (cid:9) 69 3.2.4 Marcas de Auditoría. (cid:9) 71 3.2.5 Conformación y tratamiento de Hallazgos. (cid:9) 73 3.2.6 Resguardo de Información. (cid:9) 74 3.3 Fase III - Informe (cid:9) 75 3.3.1 Aspectos Generales. (cid:9) 75

3.3.2 Características del Informe. (cid:9) 76 3.3.3 Tipos de Informe. (cid:9) 77 3.3.4 Contenido del Informe. (cid:9) 78 3.3.5 Párrafos de Conclusiones (conceptos) (cid:9) 79 3.3.6 Aprobación de Informe (cid:9) 81 3.3.7 Cierre de la Auditoría (cid:9) 82 3.3.8 Comunicación y Publicación de resultados (cid:9) 82 3.3.9 Acciones Post Auditoría (cid:9) 83 3.4 Fase IVSeguimiento (cid:9) 83 4 Actividades Transversales en el Proceso de Auditoría de Cumplimiento (cid:9) 85 4.1 Supervisión (cid:9) 85 4.1.1.Objetivos del proceso de Supervisión. (cid:9) 85

GUÍA DE AUDITORÍA DE CUMPLIMIENTd u

-s3

OCONTRALORÍA

3 GENERAL DE LA REPÚBLICA 4.1.2. Principios básicos del proceso de supervisión. (cid:9) 86 4.1.3.Documentación de la Supervisión Efectuada. (cid:9) 87 4.1.4.Evidencia De La Supervisión. (cid:9) 88 4.2 Control de Calidad (cid:9) 89 Glosario (cid:9) 91 Listado de Formatos Papeles de trabajo y Anexos (cid:9) 95

GUÍA DE AUDITORÍA DE CUMPLIMIENTO

CONTRALORÍA 4

GENERAL DE LA REPÚBLICA

Acrónimos AC(cid:9) Auditorías de Cumplimiento

AT(cid:9) Asignación de Actividades CGR(cid:9) Contraloría General de la República COSO(cid:9) Committee of Sponsoring Organizations of the Treadway Commission EFS(cid:9) Entidad Fiscalizadora Superior GAC(cid:9) Guía de Auditoría de Cumplimiento GAF(cid:9) Guía de Auditoría Financiera IDI(cid:9) Iniciativa de Desarrollo de la INTOSAI INTOSAI Organización Internacional de las Entidades Fiscalizadoras Superiores ISSAI(cid:9) Normas internacionales de Entidades Fiscalizadoras Superiores NIA(cid:9) Normas Internacionales de Auditoría OLACEFS Organización Latinoamericana y del Caribe de Entidades Fiscalizadoras Superiores PVCF(cid:9) Plan de Vigilancia y Control Fiscal

GUÍA DE AUDITORÍA DE CUMPLIMIENTO ' u

CONTRALORÍA

5

GENERAL DE LA FREPLIBLICA

1. INTRODUCCIÓN La Guía de Auditoría de Cumplimiento, está elaborada con base en las Normas Internacionales de las Entidades Fiscalizadoras Superiores, conocidas como ISSAI por sus siglas en inglés, emitidas por la Organización Internacional de las Entidades Fiscalizadoras Superiores (INTOSAI), y adaptadas al contexto nacional y al marco jurídico que rige la actuación de la Contraloría General de la República.

La Guía de Auditoría es una herramienta de trabajo que facilita la comprensión de la Auditoría de Cumplimiento - AC; y para su aplicación se requiere leer en conjunto con el contenido del documento denominado "Principios, Fundamentos y Aspectos Generales para las Auditorías en la CGR", el cual define el marco que rige para cualquier tipo de auditoría que lleve a cabo la

CGR, toda vez que allí se condensan, entre otros, la planeación estratégica de la Contraloría para la definición del Plan de Vigilancia y Control Fiscal, los principios de auditoría, aplicables al auditor y al proceso de la auditoría, así como conceptos, roles y procedimientos a ser considerados en la AC. Con base en la aplicación de la Guía en la CGR y las inquietudes de los Auditores, se realizó un proceso de revisión, análisis y ajustes a esta Guía, para mejorar la comprensión de la metodología y su aplicación por parte de los auditores. La Guía de AC está presentada en 4 capítulos, que incluyen los conceptos esenciales de la auditoría de cumplimiento, el desarrollo de las fases de la auditoría y las actividades transversales de supervisión y de control de calidad. Así mismo, en el aparte de anexos se ajustaron los documentos, haciendo la distinción entre formatos de obligatorio diligenciamiento distinguidos como "Papeles de Trabajo - PT", y los instructivos y modelos de documentos, los cuales buscan orientar la realización de las respectivas etapas de la Auditoría de Cumplimiento y facilitar el entendimiento de los marcos conceptual y metodológico de la AC, así como velar por la trazabilidad de la documentación técnica y la obtención de evidencia requerida en esta modalidad, al igual que el sustento de las conclusiones y el concepto emitido sobre la materia o asunto auditado. Los formatos, son los documentos mínimos que se diligencian en la fase de planeación, lo cual significa que los auditores en la fase de ejecución diseñarán los papeles de trabajo adicionales y demás soportes que evidencien el trabajo realizado y soporten las conclusiones y el concepto que se emita en la

auditoría.

GUÍA DE AUDITORIA DE CUIV1PLIMIENTU

CONTRALORÍA 6

GENERAL DE LA REPUBLICA

2. AUDITORÍA DE CUMPLIMIENTO' La Auditoría de Cumplimiento -AC, es la evaluación independiente, sistemática y objetiva mediante la cual se recopila y obtiene evidencia para determinar si la entidad, asunto o materia a auditar cumplen con las disposiciones de todo orden, emanadas de Organismos o Entidades competentes que han sido identificadas como criterios de evaluación.

La AC tiene como objetivo generale, obtener evidencia suficiente y apropiada para establecer el estado de cumplimiento del asunto o materia en cuestión, frente a los criterios establecidos en el alcance de la auditoría, cuyos resultados estarán a la disposición de los sujetos de control y de los usuarios previstos. "El Control Fiscal es una función pública, la cual vigila la gestión fiscal de la administración y de los particulares o entidades que manejen fondos o bienes del estado en todos sus órdenes y niveles"3 y "Para el Ejercicio del Control Fiscal se podrán aplicar sistemas de control como el financiero, de legalidad, de gestión, de resultados, la revisión de cuentas y evaluación del control La Ley 610 de 2000, en su artículo 3, define: "Gestión Fiscal. Para los efectos de la presente ley, se entiende por gestión fiscal el conjunto de actividades económicas, jurídicas y tecnológicas, que realizan los servidores públicos y las personas de derecho privado que manejen o administren recursos o fondos públicos, tendientes a la adecuada y correcta adquisición, planeación,

conservación, administración, custodia, explotación, enajenación, consumo, adjudicación, gasto, inversión y disposición de los bienes públicos, así como a e la recaudación, manejo e inversión de sus rentas en orden a cumplir los fines esenciales del Estado, con sujeción a los principios de legalidad, eficiencia, economía, eficacia, equidad, imparcialidad, moralidad, transparencia, publicidad y valoración de los costos ambientales". 1 I SSAI 400/12, ISSAI 4100 (revisada)/ 26.3, ISSAI 400/13 y 14, ISSAI 4200/2, ISSAI 4200/32.3, 2 ISSAI 400/12 a 14 3 Artículo 4, Ley 42 de 1993 4 Artículo 9, Ley 42 de 1993

GUÍA DE AUDITORÍA DE CUMPLIMIENTO/

7,9 CONTRALOR I A La Auditoría de Cumplimiento 5 se enfoca en determinar si un asunto en particular cumple con las regulaciones o autoridades identificadas como criterios. Las auditorías de cumplimiento se llevan a cabo para evaluar si las actividades derivadas de la gestión fiscal, operaciones financieras e información cumplen, en todos los aspectos significat