DAFP - Guía de auditoría interna basada en riesgos para entidades públicas - Versión 4

Guía de auditoría interna basada en riesgos para entidades públicas

VERSIÓN 4

Dirección de Gestión y Desempeño Institucional

JULIO DE 2020L

A I C I F O O T N E M U C O DFernando Antonio Grillo Rubiano Director Claudia Patricia Hernández León Subdirectora Juliana Valencia Andrade Secretaria General María del Pilar García González Directora de Gestión y Desempeño Institucional

Elaborado por: Fernando Augusto Segura Restrepo Andrés Méndez Jiménez

Director de Participación, Transparencia y Myrian Cubillos Benavides Servicio al Ciudadano Dorley Enrique León López Dirección de Gestión y Desempeño Institucional María Magdalena Forero Moreno Directora de Gestión del Conocimiento Coordinación Editorial Carolina Mogollón Delgado Francisco Camargo Salas Diseño y Diagramación Director de Empleo Público Susana Bonilla Guzmán Hugo Armando Pérez Ballesteros Oficina Asesora de Comunicaciones Director de Desarrollo Organizacional Armando López Cortés Director de Jurídica Luz Stella Patiño Jurado Jefe de Oficina de Control Interno Julio César Rivera Morato Departamento Administrativo Jefe Oficina de Tecnología de la de la Función Pública Información y las Comunicaciones Carrera 6 n.º 12-62, Bogotá, D.C., Colombia Diana María Bohórquez Losada Conmutador: 739 5656 / 86 - Fax: 739 5657 Jefe Oficina Asesora de Comunicaciones Web: www.funcionpublica.gov.co eva@funcionpublica.gov.co

Carlos Andrés Guzmán Rodríguez Línea gratuita de atención al usuario: 018000 917770 Jefe Oficina Asesora de Planeación Bogotá, D.C., Colombia. 2A C I L B Ú P N Ó I C N U FVersión Observación Versión 1 Creación Documento Septiembre de 2013 Se mantiene estructura conceptual. Versión 2 Mejora visual de los contenidos, ajustes de color, Septiembre de 2015 imagen y diseño. Se mantiene estructura conceptual. Versión 3 Actualización en caja de herramientas. Mayo de 2018 Actualización a la imagen de Función Pública.

1. Se asocian las normas internacionales de auditoría en todas las fases del proceso auditor.

2. En cada una de las fases para la realización de las auditorías se amplían los contenidos en cuanto a lineamientos y herramientas para el desarrollo de cada fase.

3. Se incluye el análisis de las unidades auditables, la conformación y priorización del universo de auditoría.

4. Se define tabla de criterios de priorización frente al universo de auditoría con un ejemplo aplicado.

5. Se incluye tabla para cálculo de rotación de las Versión 4 auditorias Julio de 2020

6. Se incluye ejemplo de un programa de trabajo para una auditoria.

7. Se profundiza en las actividades relacionadas con la comunicación de resultados.

8. Se incluyen lineamientos relacionados con el enfoque de la evaluación jefe de control interno o quien hace sus veces frente al control interno contable.

9. Se incluye un glosario de términos.

10. Se fortalece la caja de herramientas.

11. Actualización a la imagen de Gobierno.

3L A I C I F O O T N E M U C O D4A C I L B Ú P N Ó I C N U FTabla de contenido INTRODUCCIÓN ..................................................................................................... 9 CAPÍTULO I CONCEPTUALIZACIÓN Y GENERALIDADES ..................... 11 1.1. Conceptualización control interno ........................................................... 12 1.2. Auditoría interna: conceptualización ....................................................... 14 1.3. Normas internacionales para el ejercicio profesional de la auditoría interna .......................................................................................................... 16 1.4. Rol del auditor en las entidades del Estado ........................................... 19 1.5. Modelo integrado de planeación y gestión (MIPG) – Dimensión 7: Control Interno. ........................................................................................... 20 1.6. El sistema de control interno y su relación con otras políticas o sistemas de gestión aplicables al Sector Público ................................. 23 2.CAPÍTULO II METODOLOGÍA PARA LA REALIZACIÓN DE LA AUDITORÍA INTERNA BASADA EN RIESGOS..............................................27 2.1. Fase 1. Planeación general de auditoría basada en riesgos ........... 29 2.1.1. Conocimiento de la entidad objeto de auditoría: .......................... 29 2.1.2. Identificación de los aspectos evaluables: .................................... 31 2.1.3. Conformación y priorización del universo de auditoría basado en riesgos: .............................................................................................. 31 2.1.4. Determinación del ciclo de rotación de las auditorias: ............... 39 2.1.5. Formulación del Plan Anual de Auditorías basado en riesgos: .39

2.2. Fase 2. Planeación de cada auditoría interna basada en riesgos 43 2.2.1. Consideraciones sobre planificación: ............................................ 45 2.2.2. Objetivo del trabajo de auditoría: .................................................. 45 2.2.3. Alcance del trabajo: ........................................................................ 46 2.2.4. Asignación de recursos para el trabajo. ....................................... 47 5L A I C I F O O T N E M U C O D2.2.5. Programa de trabajo: .......................................................................48 2.3. Fase 3. Ejecución (desempeño) del trabajo de auditoría. ................ 54 2.3.1. Reunión de inicio ............................................................................... 55 2.3.2. Solicitud de la información: ............................................................56 2.3.3. Análisis y evaluación ........................................................................ 61 2.4. Fase 4. Informe de auditoría (comunicación de resultados)...........70 2.4.1. Criterios para el informe de auditoría. . ......................................... 71 2.4.2. Calidad del informe .......................................................................... 71 2.4.3. Errores y omisiones (riesgo de auditoria) ..................................... 72 2.4.4. Declarar que los trabajos son realizados de conformidad con las normas internacionales para el ejercicio profesional de la auditoría interna ............................................................................... 72 2.4.5. Difusión del informe de auditoría ................................................... 73 2.4.6. Opiniones globales ........................................................................... 74 2.5. Fase 5. Seguimiento del progreso ....................................................... 78

3.CAPÍTULO III EVALUACIÓN DEL DESEMPEÑO DE LA ACTIVIDAD DE

AUDITORÍA INTERNA ..........................................................................................80 4.CAPÍTULO IV EVALUACIÓN INDEPENDIENTE EN ENTIDADES PEQUEÑAS .............................................................................................................. 84 4.1. Sistema de control interno y control interno contable ......................... 86 4.2. Auditoría o evaluación al proceso financiero por auditores no financieros: .................................................................................................. 89 5.CAPÍTULO V TRABAJOS DE CONSULTORÍA ........................................... 91

GLOSARIO ................................................................................................................ 94

REFERENCIAS ........................................................................................................ 100

6A C I L B Ú P N Ó I C N U F - Índice de figuras Figura 1. Enfoque moderno del control ................................................................. 12 Figura 2. Conceptualización sistema de control interno acorde con estándares internacionales ........................................................................................................ 13 Figura 3. Desglose definición auditoría interna. ................................................... 15 Figura 4. Tipologías normas internacionales ....................................................... 17 Figura 5. Estructura de las normas internacionales en materia de auditoría interna ........................................................................................................................ 18 Figura 6. Dimensión 7 .............................................................................................. 20 Figura 7. Esquema de líneas de defensa ............................................................... 21 Figura 8. Fases para la realización de las auditorías .......................................... 28 Figura 9. Aspectos a analizar para conocer la entidad objeto de auditoría ..... 30 Figura 10. Temas a incluir en el Plan Anual de Auditoría basado en riesgos y la planeación general para la Oficina de Control Interno ....................................... 41 Figura 11 Aspectos a desarrollar en la planeación de la auditoría ................... 44 Figura 12. Reunión de inicio ....................................................................................55

Figura 13. Solicitud de información ....................................................................... 60 Figura 14. Determinación de la muestra de auditoría ......................................... 63 Figura 15. Papeles de trabajo ................................................................................. 66 Figura 16. Desarrollo de observaciones ................................................................ 69 Figura 17. Aspectos a tener en cuenta para el informe de auditoría ................ 70 Figura 18. Elementos del informe de auditoría ................................................... 77 Figura 19. Aspectos para la evaluación del Programa de Aseguramiento y Mejora de la Calidad (PAMC) .................................................................................. 83 Figura 20. Enfoque de la evaluación del jefe de control interno o quien hace sus veces frente al control interno contable ............................................................... 88 7L A I C I F O O T N E M U C O D

• Índice de Tablas Tabla 1. Descripción criterios de priorización universo de auditoría. ................ 33

Tabla 2. Niveles de criticidad universo de auditoría ............................................ 37 Tabla 3. Ejemplo matriz universo de auditoría y priorización ............................ 38 Tabla 4. Ciclo de rotación de las auditorías. ......................................................... 39 Tabla 5. Ejemplo programa de trabajo .................................................................. 50 Tabla 6. Procedimientos de auditoría .................................................................... 53 Tabla 7. Ejemplo sobre opiniones globales ........................................................... 76 8A C I L B Ú P N Ó I C N U FIntroducción Función Pública presenta la Guía de auditoría para entidades públicas -versión 4 con el objetivo de mantener en continua actualización a las entidades del Estado colombiano en cuanto a herramientas y buenas prácticas de auditoría interna, además de reiterar la necesidad de

articular los diferentes componentes del sistema de control interno para proporcionar seguridad razonable en el cumplimiento de los objetivos y estrategias, validar del desempeño de los sistemas gerenciales y reducir de los riegos en la administración. Cabe señalar que esta actualización también responde a la necesidad de articular sus contenidos con el modelo integrado de planeación y gestión (MIPG) —regulado por el Decreto 1499 de 2017, compilado en el Decreto 1083 de 2015 Sector Función Pública—, específicamente en lo que tiene que ver con la 7ª dimensión del MIPG “control interno” y la estructura del modelo estándar de control interno (MECI), así como el esquema de líneas de defensa, adaptado del documento Modelo de las tres líneas de defensa del IIA Global (Global Institute of Internal Auditors). Es importante mencionar que este documento precisa los aspectos que conforman el componente 5 del MECI “actividades de monitoreo”, específicamente la relacionada con “evaluaciones separadas”, es decir, las auditorías internas que, junto con las “evaluaciones continuas” o autoevaluaciones en cabeza de la 2ª línea de defensa, permitirán evaluar el sistema de control interno de forma integral. En el capítulo 1 se desarrolla una conceptualización básica acerca de la política de control interno, su evolución técnica y normativa, se incluye una descripción sobre las normas internacionales para el ejercicio profesional de auditoría interna, así mismo, se hace referencia a los cinco roles que deben ejercer los jefes de las unidades u oficinas de control interno, o quien hace sus veces en las entidades; para efectos de la presente guía, a

dicha persona se denominará auditor interno. 9L A I C I F O O T N E M U C O DEn el capítulo 2 se expone la metodología para la realización de las auditorías, en el cual se describen contenidos adicionales a los incluidos en las primeras versiones en temas como: universo de auditoría, priorización de las auditorías basadas en riesgos, análisis del ciclo de auditoría, mapa de aseguramiento, análisis de recursos para la realización de las auditorías internas, presentación del plan anual de auditoría ante el Comité Institucional de Coordinación de Control Interno. En el capítulo 3 se incluyen los lineamientos básicos para el desarrollo del programa de aseguramiento y mejora de la calidad del proceso auditor. El capítulo 4 aborda los lineamientos para adelantar la evaluación independiente (auditoría interna) en entidades pequeñas que no cuentan con la figura de jefe de Control Interno, o bien en aquellos casos en los que se trata de asesores o profesionales adscritos al nivel jerárquico superior que no cuentan con equipo de trabajo. En este mismo capítulo se incluyen instrucciones para la planeación y ejecución de auditorías o evaluaciones al proceso financiero por auditores no financieros. En el capítulo 5 se detalla la importancia que reviste para las oficinas de control interno desempeñar trabajos de consultoría (asesoría y acompañamiento) como apoyo a la Alta Dirección de la entidad, de manera que se puedan adelantar por parte de la Oficina de Control Interno, o quien haga sus veces, proyectos que aporten significativamente la mejora institucional y se generen recomendaciones con alcance preventivo.

Finalmente, cabe señalar que esta guía mantiene los lineamientos basados en el marco internacional para la práctica profesional de auditoría interna. Además, en la caja de herramientas del presente documento encontrará formatos e información adicional explicada en los capítulos 1 al 4. También, se incluyen guías obligatorias sobre: principios fundamentales, definición, normas internacionales y código de ética, entre otros documentos útiles para el desarrollo de la auditoría interna e incluimos guías recomendadas para la implementación y el desarrollo de la profesión de auditoría interna. 1 0

1. Capítulo I Conceptualización y generalidadesL

A I C I F O O T N E M U C O D1.1. Conceptualización control interno Figura 1. Enfoque moderno del control El control debe ser entendido como una función administrativa esencial, que busca Proceso que se orienta a la regulación dar sostenimiento a largo plazo a las de la actividad organizacional más organizaciones, ya que permite dentro de que a la limitación o restricción, ciertos márgenes de tolerancia garantizar el a la anticipación más que a la ENFOQUE cumplimiento de los objetivos trazados en MODERNO retroalimentación, e incorpora la todos los niveles organizacionales. DEL idea del control de desempeño CONTROL Es importante resaltar que el proceso de no habitual en los controles control incluye dentro sus etapas, la de tradicionales (El control en medición, considerando que es necesaria la administración. El CID Editores. verificación, regulación y comparación con Apuntes 2009. Argentina. Pág. 4) estándares, a fin de establecer los ajustes

requeridos para el logro de las metas trazadas. Se orientan a garantizar que tareas específicas CONTROL se lleven a cabo en forma efectiva y eficiente. Se OPERATIVO realiza en los niveles de ejecución. Es el proceso que garantiza que las actividades y en los recursos se dedican al logro efectivo y eficiente de los CONTROL objetivos definidos en el proceso de planeamiento. Se DE LA GESTIÓN efectúa en los niveles medios y superior (responsables de la ejecución de las estrategias). TIPOLOGÍAS Y CONTROLES Mientras se lleva a cabo la actividad. Cuando el CONTROL control se pone en práctica mientras la tarea se CONCURRENTE desarrolla, la forma más conocida es la supervisión directa. Después de la acción. Es el tipo de control más común depende de la retroalimentación. El control CONTROL se da después de que la actividad terminó, este POSTERIOR tipo de control proporciona información importante sobre lo efectivo del esfuerzo de planificación y los ajustes necesarios a la misma.

Fuente: Función Pública. 2018

1 2A C I L B Ú P N Ó I C N U FFigura 2. Conceptualización sistema de control interno acorde con estándares internacionales EL CONTROL INTERNO ES UN PROCESO LLEVADO A CABO POR EL CONSEJO DE ADMINISTRACIÓN (JUNTA DIRECTIVA, COMITÉ DE AUDITORÍA, COMITÉ INSTITUCIONAL DE COORDINACIÓN DE CONTROL INTERNO), LA DIRECCIÓN Y EL RESTO DEL PERSONAL DE UNA ENTIDAD, DISEÑADO CON EL OBJETO DE PROPORCIONAR UN GRADO DE ASEGURAMIENTO RAZONABLE PARA LA CONSECUCIÓN DE LOS OBJETIVOS RELATIVOS A LAS

OPERACIONES, A LA INFORMACIÓN Y EL CUMPLIMIENTO. ▪ Está orientado a la ▪ Es un proceso que consta ▪ Es llevado a cabo por las ▪ Proporciona ▪ Es adaptable a la consecución de objetivos de tareas y actividades personas. No se trata aseguramiento estructura de la en una o más categorías continuas, es decir, es solamente de manuales, razonable al Consejo organización, es decir separadas, pero con un medio para llegar políticas, sistemas y de Administración y es flexible para su determinadas áreas a un fin, y no un fin formularios, sino de las a la Alta Dirección de aplicación al conjunto de comunes, operaciones, en sí mismo. Captura acciones que desarrollan la organización. Cabe la organización o a una información y conceptos importantes en cada nivel de la señalar que no es una filial, división, unidad cumplimiento. que son fundamentales organización para llevar seguridad absoluta. operativa o proceso de para las organizaciones a cabo el control interno negocio en particular. respecto a cómo Se puede aplicar en diseñar, implementar y diferentes tipos de desarrollar el control organizaciones, sectores interno, así como para y regiones geográficas. evaluar la eficacia del sistema de control interno.

Fuente: Adaptado de COSO 2013 Marco Integrado por la Dirección de Gestión y Desempeño Institucional de Función Pública, 2019.

1 3L A I C I F O O T N E M U C O DAhora bien, en cuanto a tipologías de controles tendremos en cuenta dos en particular: Controles preventivos: aquellos que disminuyen la probabilidad de ocurrencia de un riesgo, es decir, antes que este ocurra.

Controles detectivos: aquellos que ayudan a identificar o detectar de manera oportuna cuando un riesgo se está materializando y, por tanto, mitigar el impacto. 1.2. Auditoría interna: conceptualización El proceso de auditoría interna adelantado por las oficinas de control interno, o quien haga sus veces en las entidades del Estado, debe estar enfocado en: El desempeño de una actividad independiente y objetiva de aseguramiento y consultoría, concebida para agregar valor y mejorar las operaciones de la entidad. Ayuda a las organizaciones a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno. (Instituto de Auditores Internos IIA GLOBAL. Marco internacional para la práctica profesional de auditoría interna, 2017, p.17).

Para comprender la anterior definición es pertinente desglosarla así: 1 4A C I L B Ú P N Ó I C N U FFigura 3. Desglose definición auditoría interna

LOGRO DE LOS

OBJETIVOS ASEGURAMIENTO CONSULTORÍA ENFOQUE

DE LA (AUDITORÍA (ASESORÍA) SISTEMÁTICO ORGANIZACIÓN INTERNA) Y DISCIPLINADO Declaración de La oficina de La Oficina de Se logra a través de la Misión Visión y Control Interno es Control Interno la implementación Valores, esencial quien determina el brinda de las etapas del para entender la objetivo y alcance asesoramiento en proceso auditor razón de ser de la de la auditoría con diferentes temas explicadas en la

entidad base en el análisis por solicitud del presente guía, preliminar de Representante Legal se enmarcan en: Categorías objetivos riesgos y como principal Planificación, de Objetivos controles. destinatario de Ejecución, Informe de la entidad: los informes de la de auditoría, y Estratégicos, El cliente Oficina de Control Seguimiento de las de proceso de auditoría Interno. acciones correctivas. (información, (Representante cumplimiento, Legal) puede El objetivo y alcance operativos), entre solicitar auditorías de la asesoría se otros, como específicas. debe determinar marco para definir en consenso entre los objetivos de el auditor interno los trabajos de y el cliente de la auditoría. consultoría.

Fuente: Adaptado del documento Auditoría interna: servicios de aseguramiento y consultoría de la Fundación de Investigaciones del IIA (Instituto de Auditores Internos) por la Dirección de Gestión y Desempeño Institucional de Función Pública, 2019

1 5L A I C I F O O T N E M U C O D1.3. Normas internacionales para el ejercicio profesional de la auditoría interna El Instituto de Auditores Internos (IIA) Global ha desarrollado las normas internacionales para el ejercicio profesional de la auditoría interna esenciales para el ejercicio de las responsabilidades de los auditores internos, las cuales se han venido incorporando con ocasión de la expedición del Decreto 648 de 2017 “Por el cual se modifica y adiciona el Decreto 1083 de 2015, Reglamentario Único del Sector de la Función Pública”, artículo 2.2.21.4.8 donde se adoptan los instrumentos para la

actividad de auditoría interna. En este sentido, el marco internacional para la práctica profesional de auditoría interna (MIPP) formará parte de la presente Guía. Estas normas de carácter internacional se basan en principios de obligatorio cumplimiento y tienen como propósitos esenciales: □ Definir los principios básicos que determinen cómo debe practicarse la auditoría interna. □ Proveer un marco para la realización y promoción de una amplia gama de actividades de auditoría interna con valor agregado. □ Establecer las bases para evaluar el desempeño de la auditoría interna. □ Fomentar la mejora de los procesos y operaciones de la organización. Al respecto existen tres (3) tipos de normas: 1 6A C I L B Ú P N Ó I C N U FFigura 4. Tipologías normas internacionales Describen las características fundamentales Norma sobre que deben poseer los individuos, equipos y atributos organizaciones para brindar servicios eficaces de auditoría interna. Describen la naturaleza de los servicios de auditoría Norma sobre interna y los criterios de calidad para la evaluación desempeño de desempeño de los servicios. Incluyen una guía más específica para la aplicación Norma sobre de las normas sobre atributos y desempeño a cada Implantación tipo principal de trabajo de auditoría interna.

Fuente: Instituto De Auditores Internos (IIA) GLOBAL. Marco internacional para la práctica profesional de la auditoría interna. Actualizado Enero de 2017.

NOTA: Dado el alcance de la presente guía, las normas se abordarán como anexos y las podrán consultar en la caja de herramientas bajo el nombre

de las normas internacionales para el ejercicio profesional de auditoria interna. 1 7L A I C I F O O T N E M U C O DCómo están constituidas las normas Figura 5. Estructura de las normas internacionales en materia de auditoría interna

MISIÓN

S

O B LIGAT

A O

U Í R I

G A Principios S Fundamentales Código Definición de Ética Normas Guías de Implementación Guías Complementarias

GUÍAS RECOMENDA D A S

1. Normas sobre atributos

CATEGORIAS

2. Normas sobre desempeño

Serie 10001300 SERIES Serie 2000 - 2600 Declaraciones

NORMAS

Interpretaciones Normas de Implantación (A) Aseguramiento (C) Consultoría Fuente: Adaptado del Instituto Auditores Internos (IIA) Global por la Dirección de Gestión y Desempeño Institucional de Función Pública, 2019. 1 8A C I L B Ú P N Ó I C N U F1.4. Rol del auditor en las entidades del Estado El Estado colombiano ha determinado una serie de roles y responsabilidades para la Oficina de Control Interno, o quien haga sus veces, en cumplimiento del Capítulo 5. Elementos técnicos y administrativos que fortalezcan el sistema de control interno de las entidades y organismos del Estado, artículo 17, del Decreto 648 de 2017 que modifica el artículo 2.2.21.5.3 del Decreto 1083 de 2015

así1: □ Liderazgo estratégico □ Enfoque hacia la prevención □ Evaluación de la gestión del riesgo □ Evaluación y seguimiento □ Relación con entes externos de control El desarrollo detallado de los anteriores roles podrá consultarlos en la guía Rol de las oficinas de control interno auditoria interna o quien haga sus veces - versión 2018. 1 Por medio del cual se expide el Decreto Único Reglamentario del Sector de Función Pública. 1 9L A I C I F O O T N E M U C O D1.5. Modelo integrado de planeación y gestión (MIPG) – Dimensión 7: Control Interno Figura 6. Dimensión 7 Dimensión 7 1 Línea de Defensa Control Interno (Gerentes Públicos) 1 2 3 4 5 1 2 3 4 5 2 Línea de Defensa (Jefes de Planeación) Línea Estratégica MECI 3 Línea de Defensa

1. Ambiente de Control 5 (Oficinas de control interno) 4 2. Evaluación del Riesgo 3

3. Actividades de Control 1 2

4. Información y Comunicación

5. Actividades de Monitoreo

Fuente: Departamento Administrativo de la Función Pública, MIPG, 2017.

Para el MIPG es importante incorporar la política de control interno transversal a todas las actividades, procesos, procedimientos, políticas asociadas a la gestión, de manera tal que, a través de sus componentes, sea posible valorar la efectividad de la estructura de control interno.

Por lo anterior, la nueva estructura del modelo estándar de control interno (MECI), como se ve en la Figura 6, busca una alineación con las buenas prácticas de control interno a través del desarrollo de cinco componentes así: ambiente de control, evaluación del riesgo, actividades de control, información y comunicación y actividades de monitoreo, que coinciden con los definidos desde el modelo COSO The Committee of Sponsoring Organizations of the Treadway Commission (Comité de las Organizaciones Patrocinadoras de la Comisión de Treadway), de igual forma, adapta el documento del Instituto de Auditores denominado Modelo de las tres líneas de defensa, basado en el cual se define el esquema de líneas de defensa como elemento articulador con las demás dimensiones del MIPG. 2 0A C I L B Ú P N Ó I C N U FA continuación encontrará la distribución de las responsabilidades y roles de acuerdo con las líneas de defensa: Figura 7. Esquema de líneas de defensa ▪ LÍNEA ESTRATÉGICA A cargo de la Alta Dirección y el comité institucional de coordinación de control interno Este nivel analiza los riesgos y amenzas institucionales al cumplimiento de los planes estrategicos, tendrá la responsabilidad de definir el marco general para la gestión del riesgo (política de administración del riesgo) y garantiza el cumplimiento de los planes de la entidad 1ª LÍNEA DE DEFENSA 2ª LÍNEA DE DEFENSA 3ª LÍNEA DE DEFENSA ▪ Medidas de control ▪ Media y Alta Gerencia: ▪ A cargo de la oficina de interno (controles del día jefes de planeación o control interno, auditoría

a día) ejecutados por el quien haga sus veces, Interna o quién haga sus equipo de trabajo. coordinadores de equipos veces de trabajo, comités de ▪ La función de auditoría ▪ Controles de gerencia riesgos (donde existan), interna a través de opeativa (ejecutados por comité de contratación, un enfoque basado en un jefe) áreas financieras, de TIC, riesgos, proporciona ▪ La gestión operacional entre otros que generen aseguramiento objetivo se encarga del información para el e independiente sobre mantenimiento efectivo Aseguramiento de la la eficacia de gobierno, de controles internos, operación. gestión de riesgos y ejecutar procedimientos ▪ Asegura que los control interno a la Alta de riesgo y el control controles y procesos de Dirección de la entidad, sobre una base del gestión del riesgo de la incluidas las maneras en día a día. La gestión 1ª línea de Defensa sean que funciona la primera operacional identifica, apropiados y funcionen y segunda línea de evalúa, controla y mitiga correctamente, defensa. los riesgos. supervisan la implementación de prácticas de gestión de riesgo eficaces.

Fuente: Dirección de Gestión y Desempeño Institucional de Función Pública, 2018.

2 1L A I C I F O O T N E M U C O D - □ Línea estratégica de defensa: está conformada por la Alta Dirección y el Comité Institucional de Coordinación de Control Interno. Cuando se trate de empresas industriales y comerciales del Estado o

de economía mixta, en las que cuenten con Junta Directiva y Comité de Auditoría, estas instancias forman parte de la línea estratégica de defensa. La responsabilidad de esta línea de defensa se centra en la emisión, revisión, validación y supervisión del cumplimiento de políticas en materia de control interno, gestión del riesgo y auditoría interna para toda la entidad. □ Primera línea de defensa: esta línea de defensa les corresponde a los servidores en sus diferentes niveles, quienes aplican las medidas de control interno en las operaciones del día a día de la entidad. Se debe precisar que cuando se trate de servidores que ostenten un cargo de responsabilidad (jefe) dentro de la estructura organizacional, se denominan controles de gerencia operativa, ya que son aplicados