INS - Resolución 378 de 2025

Libertad y Orden INSTITUTO NACIONAL DE SALUD RESOLUCIÓN NÚMERO? 0378 DE 2025( 0 1 ABR 2025 )Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Ética del Auditor delInstituto Nacional de Salud. LA DIRECTORA GENERAL DEL INSTITUTO NACIONAL DE SALUD En uso de sus facultades, establecidas por el artículo 209 de la Constitución Política, lasconsagradas en el numeral 11 del Artículo 9° del Decreto 4109 de 2011, en el numeral 23 delArtículo 5 del Decreto 2774 de 2012 y las demás normas concordantes y reglamentarias CONSIDERANDO: Que en desarrollo del artículo 209 de la Constitución Política el Congreso de la República, seexpidió la Ley 87 de 1993, la cual ordena que es obligación de las entidades públicas del Ordennacional y Territorial adoptar los mecanismos necesarios para el Control Interno de estas. Que la Ley 87 de 1993, establece las normas para el ejercicio del Control Interno en lasentidades y organismos del Estado y define la Oficina de Control Interno (o quien haga susveces) como uno de los componentes del Sistema de Control Interno encargado de medir yevaluar la eficiencia, eficacia y economía de los demás controles, asesorando a la Dirección enla continuidad del proceso administrativo, la revaluación de los planes establecidos y en laintroducción de los correctivos necesarios para el cumplimiento de las metas u objetivosprevistos.

Como consecuencia de lo anterior, el establecimiento y desarrollo del Sistema de Control Internopara el Instituto Nacional de Salud —INS-, es responsabilidad de la máxima autoridad de laEntidad y de los jefes de cada dependencia.El Decreto 1083 de 2015, en su artículo 2.2.21.5.3 establece que “Las Unidades u Oficinas deControl Interno o quien haga sus veces desarrollarán su labor a través de los siguientes roles:liderazgo estratégico; enfoque hacia la prevención, evaluación de la gestión del riesgo,evaluación y seguimiento, relación con entes externos de control”. Que de acuerdo con el documento “Guía Rol de las Unidades de Control Interno, AuditoríaInterna o quien haga sus veces” del Departamento Administrativo de la Función Pública, laOficina de Control Interno realiza su función de asesoramiento teniendo cuenta las diferentesguías emitidas por el Departamento Administrativo de la Función Pública, las cuales tienen suorigen en las guías del Instituto de Auditores Internos —IlA Global. De esta manera, la Guía deAuditoría para entidades públicas en su capítulo 1, numeral 1.3 indica que las normas decarácter internacional tienen su fundamento en principios de obligatorio cumplimiento y dentro desus propósitos esenciales se encuentran: Definir los principios básicos que determinen cómo debe practicarse la auditoría interna.

Proveer un marco para la realización y promoción de una amplia gama de actividades deauditoría interna con valor agregado. Establecer las bases para evaluar el desempeño de la auditoría interna y, Fomentar la mejora de los procesos y operaciones de la organización. Que el Decreto 1083 de 2015 en su artículo 2.2.21.4.8, modificado por el artículo 16 del Decreto648 de 2017 determinó, entre otros, que la entidad deberá adoptar y aplicar los instrumentospara la actividad de auditoría interna entre los cuales se encuentra el código de ética del auditor,la carta de representación, el estatuto de auditoría y el plan anual de auditoría y, de acuerdo conel artículo 2.2.21.1.6 de esa misma normativa, dichos instrumentos deben ser aprobados porComité Institucional de Coordinación de Control Interno (CICCI).RESOLUCIÓN NUMERO 03 78 DE “0 1 ABR 2005 HOJA No 2 Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Ética del Auditor delInstituto Nacional de Salud. Que conforme al Modelo Integrado de.Planeación y Gestión (MIPG), a fin de fortalecer la gestiónpública en el Instituto Nacional de Salud, garantizar la adecuada implementación yfuncionamiento del sistema de control interno, la auditoría, en su labor de supervisión y control,tiene como objetivo evaluar la efectividad de los mecanismos de control interno establecidos,identificando riesgos y oportunidades de mejora.Que en el anterior contexto, se contempla la participación de la Oficina de Control Interno, comotercera línea de defensa, dando cumplimiento a lo definido en la Dimensión de Control Internodel MIPG, como instancia para la validación y verificación del cumplimiento y la eficiencia en losprocesos”.

Que en virtud de lo aprobado por el Comité Institucional de Coordinación de Control Internoreunido en sesión extraordinaria el día 27 de diciembre de 2024, tal como consta en el actaCICCI No 6 de 2024, los miembros del precitado comité aprobaron el Estatuto de AuditoríaInterna y el Código de Ética del Auditor.En mérito de lo expuesto este despacho, RESUELVE ARTÍCULO PRIMERO: Expedir el Estatuto de Auditoría de la Oficina de Control Interno, comoInstrumento para el ejercicio del Control Interno del Instituto Nacional de Salud -INS-,documento que hará parte integral de la presente resolución.

ARTÍCULO SEGUNDO: Expedir el Código de Ética del Auditor Interno de la Oficina de ControlInterno, como instrumento de regulación del ejercicio de las funciones de los auditores internosdel Instituto Nacional de Salud con el objeto de promover una cultura ética basada en losprincipios y requisitos de cumplimiento desde el jefe de la Oficina de Control Interno hasta losdiferentes auditores internos de la entidad, con el propósito de garantizar el cumplimiento de laindependencia, integridad, objetividad, confidencialidad y competencia en la ejecución de losprocesos de evaluación, seguimiento y auditorías. El documento que contiene el Código de ÉticaAuditor Interno de la Oficina de Control Interno hará parte integral de la presente resolución.

PARÁGRAFO: La actividad de Auditoría Interna en la Oficina de Control Interno del INS, deberátener en cuenta para el ejercicio de sus actividades si así lo estima necesario, las guías emitidaspor el Instituto de Auditores Internos en concordancia con las normas que regulan la actividadpropia de la auditoría emitidas por Departamento Administrativo de la Función Pública, el ModeloIntegrado de Planeación y Gestión MIPG, el Código de Ética y las Normas Internacionales parael ejercicio profesional de la Auditoría Interna.

ARTÍCULO TERCERO. Vigencia. La presente Resolución rige a partir de la fecha de supublicación. PUBLÍQUESE Y CÚMPLASE Dada en Bogotá, a los NN ubendn ;DIANA MARCELA PAVA GARZONDirectora General Vo. Bo.: Ingrit Lineth Vasquez Cely, Jefe Oficina Asesora Jurídica iRevisó: Norma Patricia Celis, Jefe Oficina de Control Interno <4 MAAElaboró: Alexander Ardila Díaz. Profesional Universitario de la Oficina Asesora Jurídica CKny ‘

RESOLUCIÓN NÚMERO,~ 997g DE): <p 188-2025 HOJA No 3

Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Ética del Auditor delInstituto Nacional de Salud.

ANEXO No. 1.

ESTATUTO DE AUDITORIA INTERNA

INSTITUTO NACIONAL SALUD

OFICINA DE CONTROL INTERNO

BOGOTÁDICIEMBRE 2024

CONTENIDO DENOMINACIÓN, NATURALEZA JURÍDICA Y OBJETO DEL CONTROL INTERNO Y DELA AUDITORÍA INTERNA 1.1 DENOMINACIÓN DE CONTROL INTERNO: Para todos los efectos legales se denomina Control Interno al conjunto de actividades,operaciones y actuaciones realizadas con independencia para el mejoramientoinstitucional y el cumplimiento de los objetivos previstos de la organización.Es el sistema integrado por el esquema de organización y el conjunto de planes,métodos, principios, normas, procedimientos y mecanismos de verificación y evaluaciónadoptados por una entidad, con el fin de procurar que todas las actividades, operacionesy actuaciones, así como la administración de la información y los recursos, se realicen deacuerdo con las normas constitucionales, y legales vigentes dentro de las políticastrazadas por la dirección y en atención a las metas u objetivos previstos.El ejercicio del control interno debe consultar los principios de igualdad, moralidad,eficiencia, economía celeridad, imparcialidad, publicidad y valoración de costosambientales. En consecuencia, deberá concebirse y organizarse de tal manera que suejercicio sea intrínseco al desarrollo de las funciones de todos los cargos existentes en laentidad, y en particular de las asignadas a aquellos que tengan responsabilidad demando. 1.2 DENOMINACIÓN DE AUDITORIA INTERNA: Se nombra a la actividad independiente y objetiva de aseguramiento y consultoría,concebida para agregar valor y mejorar las operaciones de la Entidad, la que ayuda a la ' Adaptado del INSTITUTO DE AUDITORES INTERNOS DE COLOMBIA — IIA. Marco Internacional para la Práctica Profesional de laAuditoría Interna. Actualizado a enero de 2013. Capitulo. 111RESOLUCIÓN NÚMERQ,-- 9378 DE. =) 4 “2. HOJA No 4

Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Ética del Auditor delInstituto Nacional de Salud. organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado;para evaluar y mejorar la eficacia de los procesos de gestión, riesgos y gobierno. 1.3 NATURALEZA JURÍDICA: El Control Interno ha sido instituido por la Ley 87 de 1993 y reglamentado por losDecretos 1083 de 2015 y el Decreto 1499 de 2017. 1.4 OBJETO DE LA AUDITORÍA INTERNA: Determinar las actividades, operaciones y actuaciones de la auditoría interna, así como laadministración de información y los recursos, el acceso a los registros, al personal y a losbienes relevantes de acuerdo con las normas constitucionales y legales vigentes dentrode las políticas trazadas por la alta Dirección; para ello desarrollará el conjunto de losplanes, métodos, principios, normas, procedimientos y mecanismos de verificación yevaluación para ser adoptados por la Entidad de acuerdo a lo establecido en la Ley 87 de1993,? y demás normas aplicables al ejercicio de la Auditoría Interna.La actividad de auditoría interna deberá evaluar y contribuir efectivamente a la mejora delos procesos y de la gestión de riesgos a través de la evaluación sobre la idoneidad de loscontroles, para lo cual desarrollará su labor a través de un enfoque sistemático ydisciplinado.La actividad de auditoría interna busca proteger el valor de la organizaciónproporcionando aseguramiento, asesoría y análisis basados en riesgos.

1.5 ALCANCE DE LOS SERVICIOS DE AUDITORIA Y DE ASESORÍA:

El alcance de los servicios de Auditoría comprende la verificación de la existencia, nivelde desarrollo y grado de efectividad del control interno, así como la gestión de riesgospara el logro de los objetivos organizacionales. La Auditoría Interna debe tener alcance en tres aspectos básicos de evaluación, así:

1. Cumplimiento: verifica la adherencia del Instituto Nacional de Salud a las normasinstitucionales, legales, reglamentarias y de autorregulación que le son aplicables.

2. Estratégico: hace referencia al proceso mediante el cual se evalúa y monitorea eldesempeño del Sistema Integrado de Gestión del Instituto Nacional de Salud yevalúa el logro de los objetivos misionales.

3. Gestión y Resultados: verifica las actividades relativas al Instituto Nacional deSalud, con el fin de determinar el grado de economía, eficiencia y eficacia en elmanejo de los recursos y los controles; de los métodos de medición e informaciónsobre el impacto o efecto que producen los bienes y servicios entregados a laciudadanía o partes interesadas.

Por su parte, el alcance de los servicios de asesoría estará enmarcado en actividadesrelacionadas con orientaciones técnicas para la mejora en la estructura y gestión delriesgo, garantizando la independencia y aportando recomendaciones para el logro delos objetivos. La asesoría se prestará mediante:

a) La participación con voz, pero sin voto en Comités permanentes o temporales,formalmente establecidos.b) La participación en equipos de proyectos, a solicitud o requerimiento de las áreasinteresadas.c) La participación en la autoevaluación de los controles. 2 Adaptado del artículo 1”. CONGRESO DE LA REPÚBLICA. Ley 87 (29, noviembre, 1993). Diario Oficial. Bogotá D.C., 1993. No. 41.120.CONGRESO DE LA REPÚBLICA. Ley 87 (29, noviembre, 1993). Diario Oficial. Bogotá D.C., 1993. No. 41.120.RESOLUCIÓN NÚMERQ" (378 DE» ().4 (29°22) HOJA No 5 Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Ética del Auditor delInstituto Nacional de Salud. d) La contribución al fomento de la cultura del control y del autocontrol, promoviendo laética y los valores de la organización y la gestión y responsabilidad eficaces en eldesempeño.e) La formulación de recomendaciones para la atención, con oportunidad y calidad delos requerimientos que realicen los erites externos de control, cuando lo soliciten lasáreas responsables de atenderlos. La prestación de los servicios de asesoría estará supeditada a la disponibilidad derecursos y al potencial de los trabajos de asesoría para agregar valor.

Estas actividades deberán ser programadas y puestas a consideración del ComitéInstitucional de Coordinación de Control Interno (o quien haga sus veces), con el fin deformalizar sus actividades y alcances, garantizando la independencia y objetividad delpersonal de Auditoría. La Oficina de Control Interno coordinará el programa y los planes de auditoría interna delInstituto Nacional de Salud y comunicará los resultados de sus actividades, segúncorresponda a: Comité Institucional de Coordinación de Control Interno, Directores, Líderesde Procesos, Jefaturas de Dependencias, Coordinaciones, Entes de Control y a laciudadanía en general, este último, a través de la publicación de los Informes en la páginaweb del INS. ORGANIZACIÓN Y DEPENDENCIA DE LA OFICINA DE CONTROL INTERNO 2.1 NIVEL JERÁRQUICO DE LA OFICINA DE CONTROL INTERNO: La Oficina de Control Interno está definida en la Ley 87 de 1993, como uno de loscomponentes del Sistema de Control Interno, del nivel directivo, encargada de medir laeficiencia, eficacia y economía de los demás controles, asesorando a la Alta Dirección en lacontinuidad del proceso administrativo, la evaluación de los planes establecidos y en laintroducción de los correctivos necesarios para el cumplimiento de las metas u objetivosprevistos. En consecuencia, la Oficina de Control Interno hace parte de la estructura organizacionalde Instituto Nacional de Salud, dentro del nivel directivo y es la instancia encargada deevaluar integralmente el desempeño del Sistema Integrado de Gestión del Instituto. 2.2 DESIGNACIÓN DEL RESPONSABLE DE LA OFICINA DE CONTROL INTERNO: El Jefe de la Oficina de Control Interno, es el Director Ejecutivo de Auditoría Interna (DEA),ejerce el cargo como servidor público de libre nombramiento y remoción, designado por elPresidente de la República conforme a la normatividad vigente, artículo 8 de la Ley 1474 de2011.

En consecuencia, depende administrativamente del organismo en donde ejerce su labor;por lo tanto, debe cumplir con diligencia, eficiencia e imparcialidad sus funciones y cumplircon las políticas de operación de la respetiva Entidad. El Jefe de la Oficina de Control Interno, o quien haga sus veces, informa directamente alDirector General del Instituto Nacional de Salud, los resultados de las auditorías, sinperjuicio de la labor del Comité Institucional de Coordinación de Control Interno. AUTORIDAD, ROLES Y RESPONSABILIDADESRESOLUCIÓN NÚMERQ.- (378 DE |. , mn): HOJA No 6Lv. C eve Por la cual se adoptan el Estatuto de Auditoría Interna'y el Código de Ética del Auditor delInstituto Nacional de Salud. 3.1 AUTORIDAD, ROLES Y RESPONSABILIDADES El Instituto Nacional de Salud, teniendo en cuenta su estructura organizacional y con elpropósito de fortalecer el Sistema de Control Interno, cuenta con las siguientes instanciascon responsabilidad y autoridad frente al mismo, así: 3.1.1. 3.1.2.

Representante Legal: Directivo quien tiene la facultad de dirigir, diseñar,implementar, mantener y mejorar el Sistema de Control Interno.

Comité Institucional de Coordinación de Control Interno (CICCI): El ComitéInstitucional de Coordinación de Control Interno, previsto en el artículo 13 de la Ley87 de 1993, será responsable como órgano de coordinación y asesoría del diseñode estrategias y políticas orientadas al fortalecimiento del Sistema de ControlInterno Institucional, de conformidad con las normas vigentes y las característicasde cada organismo o entidad?.

El CICCI INS, se regula bajo la Resolución No 0657 del 24 de mayo del 2023, endonde se encuentran definidas funciones y conformación, entre otros.El Comité Institucional de Coordinación de Control Interno del Instituto Nacional deSalud estará conformado por:Conformación CICCI INSDirector(a) General quien lo presidiráDirectores técnicosSecretario(a) GeneralLos Jefes de Oficina

Parágrafo: El Jefe de Control Interno o quien haga sus veces, participará con voz,pero sin voto y ejercerá la secretaría técnica del comité.

Funciones del CICCI INS

1. Evaluar el estado del Sistema de Control Interno del Instituto Nacional de Saludy aprobar las modificaciones, actualizaciones y acciones de fortalecimiento delsistema a partir de la normativa vigente, de los informes presentados por el jefede control interno o quien haga sus veces, de los organismos de control y de lasrecomendaciones de otras instancias institucionales, como el ComitéInstitucional de Gestión y Desempeño u otros que suministren informaciónrelevante para la mejora del sistema.2. Revisar la información contenida en los estados financieros de la Entidad yhacer las recomendaciones a que haya lugar, en coordinación con el ComitéInstitucional de Gestión y Desempeño.3. Servir de instancia para resolver las diferencias que surjan en desarrollo delejercicio de auditoría interna, siempre que se haya surtido el conducto regularante la Oficina de Control Interno, de manera previa a la entrega del informefinal de auditoría y/o seguimiento.4. Someter a aprobación del representante legal del Instituto Nacional de Salud lapolítica de administración del riesgo previamente estructurada por parte de laOficina Asesora de Planeación, como segunda línea de defensa en la entidad;hacer seguimiento para su posible actualización y evaluar su eficacia frente a lagestión del riesgo institucional. Se deberá hacer especial énfasis en laprevención y detección de fraude y mala conducta.5. Evaluar, decidir y adoptar oportunamente las propuestas de mejoramiento delsistema de control interno que presente en sus informes la Oficina de controlInterno.6. Definir las mejoras necesarias al Modelo Integrado de Planeación y Gestiónimplementado por la entidad, con especial énfasis en las actividades de controlestablecidas en todos los niveles de la organización, información que deberá ser

3 Tomado del literal d) del Artículo 2.2.21.2.2 Responsables, del Decreto 1083 de 2015RESOLUCIÓN NUMERO. 0378 Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Ética del Auditor delInstituto Nacional de Salud. y DE “(118% 2025 HOJA No 7 suministrada al Comité Institucional de Gestión y Desempeño para suincorporación.7. Analizar las recomendaciones del Comité Institucional de Gestión y Desempeñoen relación con las políticas de gestión y desempeño que puedan generarcambios o ajustes a la estructura de control de la entidad.8. Las demás asignadas por el Representante Legal del Instituto Nacional deSalud. 3.1.3. Responsables de Proceso o Jefes de Dependencia Tienen la responsabilidad de coordinar, gestionar, verificar y realizar seguimiento alSistema de Control Interno; en caso de Auditoría Interna, suscribir y presentar la Carta deRepresentación a la Oficina de Control Interno e implementar las acciones a que hayalugar, como resultado de la actividad de Auditoría Interna. 3.1.4. Jefe de Control Interno En cumplimiento de sus roles, responsabilidades y funciones que la normatividad le obliga,es el encargado de realizar seguimiento y evaluación al Sistema Integrado de Gestión delInstituto Nacional de Salud, así como, de planear la Auditoría sobre la base de análisis deriesgos relevantes, ejecutar, comunicar los resultados y efectuar seguimiento a las accionesde mejora. 3.1.5. Auditores Internos

Servidores públicos del Instituto Nacional de Salud, formados como auditores internos queapoyan la realización de auditorías internas, bajo la coordinación de la Oficina de ControlInterno, conforme a los procedimientos existentes.

4. DEL AUDITOR INTERNO, FUNCIONES Y RESPONSABILIDADES 4.1 RESPONSABILIDADES DE LA AUDITORIA INTERNA: La Oficina de ControlInterno, bajo el liderazgo del Jefe de Control Interno o quien haga sus veces, en elcumplimiento de su función evaluadora y asesora, será responsable de: a) Establecer un plan anual de auditoría, basado en los riesgos de la organización, queincluya las solicitudes del Representante Legal y Directivos y del Comité Institucional deCoordinación de Control Interno, a fin de determinar las prioridades de la actividad deauditoría interna. Dicho programa debe ser consistente con las metas de laorganización y se debe asegurar que los recursos de auditoría interna sean apropiados,suficientes y eficazmente asignados para cumplirlo. b) Presentar el Plan Anual de Auditoria al Comité Institucional de Coordinación de ControlInterno para su revisión y aprobación. También se debe comunicar el impacto decualquier limitación de recursos. c) Informar periódicamente al Representante Legal y al Comité Institucional deCoordinación de Control Interno sobre la actividad de Auditoría en lo referente alpropósito, autoridad, responsabilidad y desempeño del programa. d) Evaluar en forma independiente el Sistema de Control Interno, la gestión de riesgos dela entidad y proponer recomendaciones para mejorarlos.

e) Elaborar informe con el resultado del trabajo de auditoría o asesoría y comunicarlo aquienes puedan asegurar que se dé a los resultados la debida consideración. Incluir enel informe exposiciones de riesgos, cuestiones de control otros asuntos necesarios orequeridos por la alta dirección y el Comité Institucional de Coordinación de ControlInterno.RESOLUCIÓN NÚMERO- (1378 DE ' HOJA No 8

Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Etica del Auditor delInstituto Nacional de Salud. f) Realizar seguimiento a los planes de mejoramiento producto de las auditorías,verificando la efectividad de las acciones implementadas, sobre los hallazgosidentificados. g) Informar al Comité Institucional de Coordinación de Control Interno, cuando la AuditoríaInterna identifique incumplimientos o materialización de riesgos que impactaronnegativamente a la entidad y al cumplimiento de sus objetivos y recomendar al directivoresponsable adelantar la investigación administrativa pertinente e informar de losresultados al proceso disciplinario y/o instancias correspondientes para las accionesque se requieran. h) Utilizar las tecnologías y herramientas disponibles que le permitan realizar su labor coneficiencia y confiabilidad. i) Generar acciones enfocadas a la coordinación de actividades que permitan contar conservicios de auditoría y asesoría, a través de proveedores externos e internos, lograndoasegurar una cobertura adecuada. j) Evaluar el riesgo sobre posibles actos de corrupción y cómo la organización gestionaeste riesgo. La Entidad definirá las estrategias necesarias para la prevención, deteccióny respuesta a riesgos sobre posibles actos de corrupción. k) Fomentar el desarrollo de la cultura del control, basada en la ética y los valores de laentidad. 4.2. INDEPENDENCIA Y OBJETIVIDAD: La actividad de Auditoría Interna debe serindependiente y los Auditores Internos deben ser objetivos en el cumplimiento de sutrabajo. Para asegurar la independencia y la actitud mental objetiva, la actividad deauditoría interna estará libre de la interferencia de cualquier persona de la organización,incluidas cuestiones como la selección de auditorías, el alcance, los procedimientos, lafrecuencia, la duración o el contenido del informe de Auditoría.

Los Auditores Internos no tendrán ninguna responsabilidad operativa directa o autoridadsobre ninguna de las actividades auditadas. En consecuencia, ellos no podrán diseñar oimplementar los controles internos, desarrollar los procedimientos, instalar sistemas,gestionar los riesgos o dedicarse a cualquier otra actividad que pueda alterar su juicio.Los Auditores Internos deben exhibir el más alto nivel de objetividad profesional al reunir,evaluar y comunicar información acerca de la actividad o proceso examinado.Los Auditores Internos deben hacer una evaluación equilibrada de todas las circunstanciaspertinentes y no ser indebidamente influenciados por sus propios intereses o por otros en laformación de sus juicios. 4.3. DELAS RESERVAS DEL AUDITOR INTERNO: El auditor interno en su actividadde auditoría interna deberá manejar la información que le sea otorgada de maneraconfidencial y la misma no deberá ser divulgada sin la debida autorización quedandosujeto a las normas legales que amparan esta reserva. En desarrollo de sus actividades, deberá observar lo dispuesto en el Código de Ética delAuditor Interno, el cual hace parte de la presente Resolución. Los Auditores Internos con estricta responsabilidad por la confidencialidad y la salvaguardade la información y de los registros, están autorizados a: e Asignar recursos, establecer frecuencias, seleccionar temas, determinar alcances detrabajo y aplicar las técnicas requeridas para cumplir los objetivos de auditoría. e Acceder a todos los registros, información, bases de datos, personal y bienes de laentidad que sean necesarios para lograr el objetivo y alcance de la Auditoría, inclusoaquellos bajo el control de terceros, salvo las limitaciones legales al respecto.RESOLUCIÓN NÚMERO. DE +: Qi0378Por la cual se adoptan el Estatuto de Auditoría Interna y el Codigo. de Ética del Auditor delInstituto Nacional de Salud. ‘

ABR 2025 HOJA No 9 ve e Solicitar la colaboración necesaria del personal en las áreas de la entidad en las cualesse desempeñan las Auditorías, así como de otros servicios especializados propios yajenos a la organización. e Desarrollar pruebas de vulnerabilidades técnicasy humanas que permitan identificarpotenciales riesgos para la organización que comprometan la confidencialidad eintegridad de la información y recursos de la organización. Los Auditores Internos NO están autorizados a: Desempeñar tareas de naturaleza operativa.Iniciar o aprobar transacciones ajenas a la Oficina de Control Interno.Realizar auditorías en las que pudieran tener conflictos de interés.Dirigir las actividades de cualquier empleado de la organización que no sea de laOficina de Control Interno, con la excepción de los empleados que hayan sidoasignados apropiadamente a los equipos de auditoría o a colaborar de alguna formacon los auditores internos.e Gestionar los riesgos de la organización, con excepción de la gestión de los riesgoscorrespondientesa la actividad de Auditoría Interna. El presente Estatuto de Auditoría se encuentra alineado con el Modelo Integrado dePlaneación y Gestión (MIPG), con el propósito de fortalecer la gestión pública en el InstitutoNacional de Salud, garantizando la adecuada implementación y funcionamiento del sistemade control interno. La auditoría, en su labor de supervisión y control, tendrá como objetivoevaluar la efectividad de los mecanismos de control interno establecidos, identificandoriesgos y oportunidades de mejora. En este contexto, se contempla la participación de laOficina de Control Interno, como tercera línea de defensa, dando cumplimiento a lo definidoen la Dimensión de Control Interno del MIPG, como instancia para la validación yverificación del cumplimiento y la eficiencia en los procesos.

ANEXO No. 2

CÓDIGO DE ÉTICA DE LOS AUDITORES INTERNOS INSTITUTO NACIONAL DESALUD La auditoria interna es una actividad independiente y objetiva, concebida para agregarvalor y mejorar las operaciones de una entidad. Ayuda a una organización a cumplir susobjetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficaciade los procesos de gestión, control y gobierno”.En este sentido, es necesario contar con un marco de conducta para quienes ejercen lapráctica de auditoría en las entidades para dar cumplimiento al rol de evaluación yseguimiento establecido en el Decreto 648 de 2017.

1. OBJETO Promover el adecuado comportamiento de los auditores internos bajo el cumplimiento delas normas internacionales para la práctica de auditoría interna.

2. ALCANCE El presente código de ética toma como referencia algunos aspectos contenidos en el“Código de Ética” del Instituto de Auditores Internos (IIA, por sus siglas en inglés), el cualabarca tanto los principios para la práctica de la profesión, como las reglas de conductaque describen los comportamientos que deberá adoptar el auditor interno al desarrollar sutrabajo. 4 IIA. Marco Internacional para la práctica profesional de Auditoría Interna.0378 PE ¿Q09/5% 2025Por la cual se adoptan el Estatuto de Auditoría Interna y el Código de Ética del Auditor delInstituto Nacional de Salud.

RESOLUCIÓN NÚMERO, - HOJA No 10

Este Código de Ética Profesional es aplicable a todos los Auditores Internos del InstitutoNacional de Salud.

3. ELEMENTOS DEL CÓDIGO DE ÉTICA DEL AUDITOR INTERNO 3.1 PRINCIPIOS Y REGLAS DE CONDUCTA Los auditores internos de la entidad deben aplicar y cumplir los siguientes principios.

PRINCIPIO REGLAS DE CONDUCTAINTEGRIDAD: La integridad de losauditores consiste en desempeñar eltrabajo de auditoría interna conhonestidad, diligencia yresponsabilidad. Abstenerse de participar enactividades ilegales o en actos quevayan en detrimento de la profesiónde auditoría interna o de laorganización.Respetar y contribuir al cumplimientode los objetivos y leyes de laorganizaciónMantener una actitud propositiva yde respeto frente al auditado ydemás grupos de interés conquienes interactúa.OBJETIVIDAD: La objetividad requiereque los auditores internos evalúenequilibradamente todas lascircunstancias relevantes y nosubordinen su juicio a otras personasni se dejen