MINHACIENDA - Estatuto de Auditoría Interna

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 1 de 15

M H C P

INISTERIO DE ACIENDA Y RÉDITO ÚBLICO

Estatuto de Auditoría Interna Oficina de Control Interno Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 2 de 15

TABLA DE CONTENIDO 1 OBJETIVO .................................................................................................................... 3 2 ALCANCE .................................................................................................................... 3 3 TÉRMINOS Y DEFINICIONES ..................................................................................... 3 4 INTRODUCCIÓN .......................................................................................................... 3 5 PROPÓSITO ................................................................................................................. 5 6 POSICIÓN EN LA ORGANIZACIÓN ............................................................................ 8 7 INDEPENDENCIA ........................................................................................................ 8 8 ACCESO A LA INFORMACIÓN ................................................................................... 9 9 ALCANCE DEL TRABAJO ........................................................................................ 10 9.1 Servicios de aseguramiento .......................................................................................... 11 9.2 Servicios de Consultoría ............................................................................................... 11 10 RESPONSABILIDADES ............................................................................................. 12 10.1 Fase de Planeación ...................................................................................................... 13 10.2 Fase de Ejecución ......................................................................................................... 14 10.3 Fase de Verificación ...................................................................................................... 14 10.4 Fase de Acción ............................................................................................................. 14 11 ACTUALIZACIÓN....................................................................................................... 15 12 HISTORIAL DE CAMBIOS ......................................................................................... 15 13 APROBACIÓN ........................................................................................................... 15 Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 3 de 15 1 OBJETIVO El Estatuto de Auditoría Interna es el documento formal donde se establece el propósito, la autoridad y la responsabilidad de la auditoría interna en cada organización y se determinan las responsabilidades que los distintos actores de la institución (Comité Institucional de Coordinación de Control Interno, Directivos, Líderes de Procesos, personal de la entidad y Oficina de Control Interno), tienen frente a la Auditoría Interna.

Adicionalmente, contribuye a obtener el beneficio potencial de la función de auditoría en términos de su aporte a la gestión de riesgos, control y gobierno corporativo y al aprovechamiento de los recursos de la auditoría, al enfocarla en los temas relevantes. Con este instrumento se minimiza uno de los riesgos más relevantes de la auditoría interna, en el sentido de que su rol no sea entendido, tanto por los distintos niveles de la organización como por parte de los funcionarios de la auditoría interna, así mismo, permite comprender el potencial que tiene la auditoría interna para agregar valor y mejorar las operaciones de la entidad y entender la importancia del apoyo y la autoridad que la organización debe brindar a la auditoría interna para poder realizar efectivamente su función evaluadora y asesora1. 2 ALCANCE Regular el ejercicio de la auditoría interna en el Ministerio de Hacienda y Crédito Público, aplicable a las actividades que adelanta la Oficina de Control Interno, por lo cual adopta los principios y criterios básicos para el desarrollo de la función, establece el propósito de la actividad, su posición

dentro de la organización, independencia, acceso a la información institucional, alcance del trabajo y responsabilidades asociadas, cumpliendo así con las Normas Internacionales de Auditoría y en línea con la misionalidad de la entidad, la cual se alcanza mediante “…actuaciones transparentes, personal competente y procesos eficientes”. Lo anterior, en cumplimiento del literal c) del Artículo 2.2.21.4.8 del Decreto 1083 de 2017. 3 TÉRMINOS Y DEFINICIONES Para los efectos del presente Estatuto de Auditoría se aplicarán las siguientes definiciones: Actividad por Requerimiento Legal (ARL): Son aquellos requerimientos que, con fundamento en exigencia expresa de una norma, deben ser presentados por parte de las Oficinas de Control Interno o quien haga sus veces sobre un tema en particular, en algunos casos en varias ocasiones en una misma vigencia.

Aseguramiento: Es el conjunto de actividades planificadas y sistemáticas que se realizan a partir de una evaluación objetiva de evidencias, con el propósito de proveer una valoración independiente de los procesos de gestión de riesgos, control y gobierno de la entidad. Entre estas actividades se encuentran la medición sistemática, la comparación con estándares, el seguimiento de los procesos y la retroalimentación de la información. 1 Guía para elaborar El Estatuto de Auditoría Interna. Secretaría de Evaluación y Control del Municipio de

Medellín Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 4 de 15

Auditoría Interna: El proceso de auditoría Interna adelantado por las Oficinas de Control Interno o quien haga sus veces en las entidades del Estado debe estar enfocado hacia “Una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de la entidad; que ayuda a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno”.

Al respecto el Instituto de Auditores Internos –IIA Global define la auditoría interna como “una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organización”. Comité Institucional de Coordinación de Control Interno: Órgano asesor e instancia decisoria en los asuntos del control interno, que brinda los lineamientos para la determinación, implantación, adaptación, complementación y mejoramiento permanente del Sistema de Control Interno de cada entidad.

Consultoría: Asesoramiento en diferentes temas, de acuerdo con el análisis de aspectos críticos evidenciados en la entidad. Es un servicio profesional prestado con experiencia o conocimiento específico, asesorando personas, o a organizaciones en general.

Control: Son las medidas que tome la alta Dirección, el Comité de Coordinación del Sistema de Control Interno, y los líderes de los diferentes procesos, con el apoyo de la OAP para gestionar los riesgos y aumentar la probabilidad de alcanzar los objetivos y metas establecidos. La Dirección planifica, organiza y dirige la realización de las acciones suficientes para proporcionar una seguridad razonable de que se alcanzarán los objetivos y metas.

Efectividad: Medida del impacto de la gestión tanto en el logro de los resultados planificados, como

en el manejo de los recursos utilizados y disponibles.

Eficacia: Grado en el que se realizan las actividades planificadas y se alcanzan los resultados planificados.

Eficiencia: Relación entre el resultado alcanzado y los recursos utilizados.

Enfoque Sistemático para la Gestión: Es el hecho de identificar, entender, mantener, mejorar y, en general, gestionar los procesos y sus interrelaciones como un sistema que contribuye a la eficacia, eficiencia y efectividad de las entidades en el logro de sus objetivos.

Evidencia de evaluación: Información que obtiene el evaluador para extraer conclusiones en las cuales basa su opinión. La evidencia abarca los documentos fuente, así como la información corroborativa proveniente de cualquier fuente fidedigna.

Gestión: Actividades coordinadas para planificar, controlar, asegurar y mejorar una entidad.

Gestión de Riesgos: Es el compromiso por parte de la Alta Dirección para apoyar a los diferentes procesos de la entidad en la gestión de los riesgos desde su identificación hasta su monitoreo periódico, expresado a través de la existencia de procesos de gestión de riesgos apropiados, adecuados y eficaces para asegurar el cumplimiento de los objetivos estratégicos de la entidad.

Gobierno Corporativo: Es la combinación de procesos y estructuras implantados por la alta Dirección, para dirigir, gestionar, informar, y vigilar las actividades de la organización con el fin de lograr sus objetivos.

Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 5 de 15

Informe: Documento que comunica al evaluado las fortalezas y debilidades de control interno que se determinaron durante la realización de una evaluación.

Papeles de trabajo. Registros de los procedimientos seguidos, las pruebas efectuadas, la información obtenida y las conclusiones alcanzadas por el evaluador en relación con el estudio realizado. En consecuencia, los papeles de trabajo pueden incluir, entre otros, programas, cuestionarios, minutas, gráficos, flujogramas, diagramas, hojas de trabajo, análisis, oficios, extractos o copias de documentos y tablas o comentarios preparados u obtenidos por el evaluador. Esta información puede presentarse en forma de datos almacenados en papel, videos, fotografías, medios electrónicos u otros medios. Los papeles de trabajo deben permitir a un evaluador experimentado y sin conexión previa con el trabajo efectuado, obtener de ellos la evidencia que respalda las conclusiones y juicios significativos de los evaluadores que realizaron el trabajo.

Plan Anual de Auditoría: Documento que contiene las actividades que desarrollará la Oficina de Control Interno en una vigencia.

Programa de Auditoría: Instrumento que incluye el objetivo, alcance, criterios de evaluación y actividades a ejecutarse en una Auditoría de Gestión o de Sistemas.

Riesgo: Toda posibilidad de ocurrencia de aquella situación que pueda afectar el desarrollo normal de las funciones de la entidad y el logro de sus objetivos. y el control interno.

Sistema de Control Interno: Se entiende como el esquema de organización y el conjunto de los planes, métodos, principios, normas, procedimientos y mecanismos de verificación y evaluación adoptados por una entidad, con el fin de procurar que todas las actividades, operaciones y

actuaciones, así como la administración de la información y los recursos, se realicen de acuerdo con las normas constitucionales y legales vigentes, dentro de las políticas trazadas por la dirección y en atención a las metas u objetivos previstos. El ejercicio del control interno debe consultar los principios de igualdad, moralidad, eficiencia, economía, celeridad, imparcialidad, publicidad y valorización de costos ambientales. En consecuencia, deberá concebirse y organizarse de tal manera que su ejercicio sea intrínseco al desarrollo de las funciones de todos los cargos existentes en la entidad, y en particular de las asignadas a aquellos que tengan responsabilidad de mando. Seguridad razonable. Nivel de seguridad alto, pero no absoluto, y expresado de manera positiva en el dictamen de evaluación, que proporciona el evaluador, aseverando que la información está libre de representaciones erróneas de importancia relativa. 4 INTRODUCCIÓN El artículo 16 del Decreto 648 de 2017 adicionó el artículo 2.2.21.4.8 al Capítulo 4 del Título 21, Parte 2, Libro 2 del Decreto 1083 de 2015, donde se establecen los Instrumentos para la actividad de la Auditoría Interna, que deben ser adoptados y aplicados por las entidades de la Rama Ejecutiva a Nivel Nacional, contemplando en el literal C el Estatuto de Auditoría, el cual fue condensado en el presente documento y aprobado por el Comité Institucional de Coordinación de Control Interno del Ministerio de Hacienda y Crédito Público-MHCP en sesión del 03 de noviembre de 2017, dando cumplimiento a lo preceptuado en el literal C del artículo 2.2.21.1.6 del Decreto 1083 de 2015,

adicionado por el artículo 4° del Decreto 648 de 2017, que define las funciones de dicho comité. Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 6 de 15

Es preciso señalar que, las normas referidas se articulan con los lineamientos internacionales para el desarrollo de la auditoría interna impartidos por el Institute of Internal Auditors-IIA GLOBAL y a nivel nacional por el Instituto de Auditores Internos-IIA Colombia. Es importante resaltar que la auditoría interna es un componente importante dentro del Sistema de Control Interno de la entidad, ya que evalúa la eficiencia y eficacia de las operaciones, la gestión de riesgos, el control y el gobierno corporativo, promoviendo el mejoramiento continuo de los procesos de la Entidad y contribuyendo en el cumplimiento de los objetivos institucionales. Para afianzar la importancia del ejercicio de la auditoria interna en la gestión de la Entidad, se expone la Declaración de Posición del IIA del 2013, denominado “Las tres líneas de defensa para una efectiva gestión de riesgos y control”, las cuales son de la mayor relevancia para introducir el tema, a saber: LINEA ESTRATÉGICA Define el marco general para la gestión del riesgo y el control. A cargo de la Alta Dirección y el Comité Institucional de Coordinación de Control Interno 1ª. Línea de Defensa 2ª. Línea de Defensa 3ª. Línea de Defensa  A cargo de los Gerentes  A cargo de servidores con  A cargo de la Oficina de públicos y líderes de procesos responsabilidades de Control Interno, Auditoría

o gerentes operativos de monitoreo y evaluación de Interna o quién haga sus programas y proyectos de la controles y riesgos: Jefes veces. entidad. de planeación, supervisores, interventores, coordinadores de otros sistemas.  La gestión operacional se  Asegura que los controles y  Proporciona Información encarga del mantenimiento procesos de gestión del sobre la efectividad del SCI., efectivo de controles internos, riesgo de la 1ª Línea de la operación de la 1ª y 2ª ejecutar procedimientos de Defensa sean apropiados y Línea de defensa con un riesgo y el control sobre una funcionen correctamente. enfoque basado en riesgos. base del día a día. La gestión operacional identifica, evalúa, controla y mitiga los riesgos.

Fuente: Función Pública 1ª Línea de Defensa Nivel Estratégico. Compuesto por la Alta Dirección de las entidades públicas. Este nivel analiza los riesgos y amenazas institucionales al cumplimiento de los planes estratégicos (objetivos, metas, indicadores). En consecuencia, tendrá la responsabilidad de definir el marco general para la gestión del riesgo (política de administración del riesgo).

Nivel Operacional. Compuesto por los Gerentes Públicos o Gerentes Operativos o los líderes de los procesos, quienes gestionan los riesgos y son responsables de implementar acciones correctivas, igualmente las deficiencias de control. Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 7 de 15 2ª Línea de Defensa La administración de riesgos y funciones de cumplimiento. El control y la gestión de riesgos, las funciones de cumplimiento, seguridad, calidad y otras similares supervisan la implementación de prácticas de gestión de riesgo eficaces por parte de la gerencia operativa, y ayudan a los responsables de riesgos a distribuir la información adecuada sobre riesgos hacia arriba y hacia abajo en la entidad.

A cargo de los jefes de planeación o quienes hagan sus veces, coordinadores de equipos de trabajo, supervisores e interventores de contratos o proyectos, comités de riesgos (donde existan), comité de contratación, entre otros. 3ª Línea de Defensa Corresponde a la función de auditoría interna, a través de un enfoque basado en el riesgo, la cual proporcionará aseguramiento sobre la eficacia de gobierno, gestión de riesgos y control interno a la alta dirección de la entidad, incluidas las maneras en que funciona la primera y segunda línea de defensa. Frente a lo anterior, el Estatuto se centra en la tercera línea de defensa, es decir, en el actuar de la Oficina de Control Interno del MHCP, en cumplimiento de los roles establecidos en el artículo 2.2.21.5.3 del Decreto 1083 de 2015 modificado por el artículo 17 del Decreto 648 de 2017, que son:  Liderazgo Estratégico, se refiere a las actividades de rendición de cuentas, presentación de informes y manejo de información estratégica que los Jefes de las Unidades de Auditoría Interna deben realizar frente a su nominador, así como aquellas relacionadas con el valor agregado del

ejercicio de sus funciones al interior de la entidad en la que se desempeña.  Enfoque hacia la prevención, mediante la asesoría permanente y la formulación de recomendaciones con alcance preventivo, que le sirvan a la entidad para la toma de decisiones frente al quehacer institucional y su mejora, este rol articula el fomento de la cultura del control de manera tal que se genere en los servidores la capacidad de cumplir con sus funciones y tareas de forma efectiva.  Identificación y análisis del riesgo, debe ser un proceso permanente e interactivo entre la administración y la Oficina de Control Interno, evaluando los aspectos tanto internos como externos que puedan llegar a representar una amenaza para la consecución de los objetivos organizacionales.  Evaluación y Seguimiento. Evaluar y contribuir a la mejora en los procesos de gestión, control y administración de las entidades, utilizando para ello un enfoque sistémico y disciplinado.  Relación con Entes de Control, en función de la cual la OCI sirve como puente entre los entes externos y la entidad con el fin de facilitar el flujo de información con dichos organismos teniendo en cuenta el amplio conocimiento que esta unidad tiene de la organización. Es importante aclarar que el Ministerio de Hacienda y Crédito Público cuenta con la Circular 037 de 2012, que establece la atención de los asuntos relacionados con la Contraloría General de la República-CGR, donde la Oficina de Control Interno tiene la responsabilidad de: Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 8 de 15 − Asesorar a la entidad en la formulación de los Planes de Mejoramiento que deban enviarse a través del SIRECI, resultados de los informes de la Contraloría en los cuales el MHCP posea hallazgos. − Realizar seguimiento trimestral a los Planes de Mejoramiento del MHCP vigentes con el ente fiscalizador. Los correspondientes a los cortes 30 de junio y 31 de diciembre de cada vigencia, deberá presentarlos ante el Comité Institucional de Coordinación de Control Interno y los de corte 31 de marzo y 30 de septiembre deberá remitirlos al Viceministro General para su conocimiento y acciones a que haya lugar. − Analizar las solicitudes de ajuste a los Planes de Mejoramiento y dar su opinión frente al particular, la cual será tenida en cuenta por la Dirección Administrativa y la Secretaría General para su aprobación. 5 PROPÓSITO La Auditoría Interna es una actividad independiente y objetiva, de aseguramiento y consultoría, concebida para agregar valor, y recomendar mejoras a los procesos del MHCP, para lo cual evalúa, mediante un enfoque sistemático, la eficiencia y eficacia de las operaciones, la gestión de riesgos, el control y gobierno corporativo, contribuyendo al cumplimiento de los objetivos de la entidad.  Gestión de Riesgos: El compromiso por parte de la Alta Dirección delegado a la Oficina Asesora de Planeación - OAP para entender, gestionar y vigilar los riesgos dentro de la entidad, expresado a través de la existencia de procesos de gestión de riesgos apropiados, adecuados y

eficaces para asegurar el cumplimiento de los objetivos estratégicos de la entidad.  Control: Las medidas que tomen la alta Dirección, el Comité Institucional de Coordinación de Control Interno, la OAP y los líderes de los diferentes procesos, para gestionar los riesgos y aumentar la probabilidad de alcanzar los objetivos y metas establecidos. La Dirección planifica, organiza y dirige la realización de las acciones suficientes para proporcionar una seguridad razonable de que se alcanzarán los objetivos y metas.  Gobierno Corporativo: La combinación de procesos y estructuras implantados por la alta Dirección, el Comité Institucional de Coordinación de Control Interno, para dirigir, gestionar, informar, y vigilar las actividades de la organización con el fin de lograr sus objetivos. 6 POSICIÓN EN LA ORGANIZACIÓN De acuerdo con la estructura organizacional y funcional del Ministerio de Hacienda y Crédito PúblicoMHCP, la Oficina de Control Interno-OCI depende administrativamente del Viceministerio General. Es de resaltar, que el MHCP, cuenta con un Manual Específico de Funciones y Competencias, definido para los empleos públicos de los distintos niveles jerárquicos de la Entidad, que contempla los correspondientes a los cargos de la Oficina de Control Interno, incluido el de la jefatura. De otra parte, el Sistema Único de Gestión-SUG del MHCP está conformado por los sistemas de Control Interno, de Calidad y de Desarrollo Administrativo, como herramienta de gestión para satisfacer las necesidades, expectativas y requisitos de los clientes, orientar al logro de objetivos, fines y misión de la entidad, optimizar recursos, preservar recursos no renovables y fortalecer la

capacidad administrativa del Ministerio, de manera sistemática y transparente, que permita dirigir el desempeño institucional en términos de eficiencia administrativa y satisfacción social en la prestación de los servicios. Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 9 de 15

En tal sentido, la OCI se enmarca en el mapa de procesos institucional del SUG como elemento de control y evaluación independiente, a través del Proceso Eva.1.1 Evaluación independiente el cual está conformado a su vez por cuatro (4) procedimientos: Elaboración y Seguimiento del Plan Anual de Auditoría, Realización de Auditorías, Seguimiento de Aspectos Puntuales y Atención de Requerimientos Legales. Es de aclarar que los principios y criterios definidos a continuación son de obligatorio cumplimiento en todos los casos, y se aplican individualmente a los auditores y a las actividades de auditoría. 7 INDEPENDENCIA La OCI aplica su independencia remitiendo los resultados de su trabajo así: Los informes de Auditorías de Gestión-AG, de Seguimientos de Aspectos Puntuales-SAP y de Requerimientos Legales-ARL, al Viceministro General, como superior jerárquico de la OCI. Los informes de las AG y de los SAP al auditado con copia al superior jerárquico. Los informes de seguimiento a la ejecución de los contratos al Supervisor con copia al Competente Contractual y al Grupo de Contratos. Los informes por Requerimiento Legal a la instancia que corresponda. En los casos que a criterio de la OCI el informe sea de interés de otra área, se remitirá copia del

mismo. Cuando aplica, se remiten informes al Despacho del Ministro de Hacienda y Crédito Público. Al Comité Institucional de Coordinación de Control Interno, presentará los resultados consolidados del avance del Plan Anual de Auditoría y del seguimiento a las acciones de los auditados, resultantes de la labor de la OCI. De otra parte, los Auditores Internos deben exhibir el más alto nivel de objetividad profesional al reunir, evaluar y comunicar información acerca de la actividad o proceso examinado. Los Auditores Internos deben hacer una evaluación equilibrada de todas las circunstancias pertinentes y no ser indebidamente influenciados por sus propios intereses o por otros en la formación de sus juicios. Así mismo, mantendrá una posición objetiva e independiente con respecto a las actividades que evalúa y no asumirá responsabilidades sobre la ejecución de las operaciones, en consecuencia:  Los funcionarios de la OCI en ningún caso podrán participar en los procedimientos del MHCP, a través de autorizaciones o refrendaciones.  Tiene autoridad y competencia en cuanto al seguimiento y control en la implementación de las mejoras y recomendaciones, así como en el desarrollo de sus actividades.  El equipo de la OCI no está autorizado a realizar tareas operativas para la organización o aprobar transacciones contables externas a la actividad de Auditoría Interna.  El jefe de la OCI no podrá dirigir las actividades de los empleados de la entidad que no pertenezcan a la Oficina de Control Interno, a menos que dichos empleados hayan sido asignados a los equipos de auditoría para colaborar de alguna forma con los auditores internos. Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 10 de 15

Respecto del nombramiento del Jefe de la Oficina de Control Interno la Ley 1474 de 2011 en su Artículo 8°, establece que el Presidente de la República designará en las entidades estatales de la rama ejecutiva del orden nacional al jefe de la Unidad de la Oficina de Control Interno o quien haga sus veces, quien será de libre nombramiento y remoción. Igualmente, como se mencionó en el numeral anterior, la Oficina de control Interno reporta directamente al Viceministerio General, cargo con la autoridad para promover la independencia, para garantizar una amplia cobertura de la auditoría, así como, la adecuada consideración de los informes y la toma de las acciones apropiadas, apoyadas en las recomendaciones de los informes de auditoría2. No obstante, la dependencia Jerárquica, la Oficina de Control Interno posee independencia en la actividad de auditoría interna, a través de la definición, alcance, procedimientos, frecuencia, cronograma de las auditorías y contenido de los informes de auditoría. Los auditores ejecutarán sus trabajos de auditoría con una actitud imparcial, neutral y libre de conflictos, amparando sus opiniones con base en la evidencia suficiente y clara, libre de sesgo, en concordancia con lo dispuesto en el Código de Ética del Auditor. Toda circunstancia que pudiera comprometer la independencia u objetividad de los colaboradores de la Oficina de Control Interno, que llegare a afectar su ejercicio funcional o el desarrollo de un trabajo, debe comunicarse al Comité Institucional de Coordinación de Control Interno y a la Alta

Dirección3. De esta forma se garantizarán la independencia y la actitud mental neutral que deben poseer todos los auditores4. 8 ACCESO A LA INFORMACIÓN Este concepto hace referencia a la capacidad que tiene la actividad de auditoría interna en la organización para acceder a los registros, informes, documentos y en general, a lo que pueda ser objeto de análisis. Para ello, debe actuar con responsabilidad, confidencialidad y protección de la información de la organización. Para el cumplimiento del Plan Anual de Auditoría, los funcionarios asignados para adelantar las funciones de la OCI del MHCP, y quienes sean designados para hacerlo por encargo, en forma provisional o temporal o los contratistas con asignación de actividades de auditoría, tendrán las siguientes atribuciones: Acceso a las áreas, procesos, procedimientos y demás actividades que ejecute el personal vinculado al MHCP. 2 Marco Internacional para la Práctica Profesional de la auditoría interna (MIPP)- Norma 1110 – Independencia dentro de la organización: El director ejecutivo de auditoría debe responder ante un nivel jerárquico tal dentro de la organización que permita a la actividad de auditoría interna cumplir con sus responsabilidades. El director ejecutivo de auditoría debe ratificar ante el Consejo, al menos anualmente, la independencia que tiene la actividad de auditoría interna dentro de la organización. 3 (MIPP) Norma 1110. A1 La actividad de auditoría interna debe estar libre de injerencias al determinar el alcance de auditoría interna, al desempeñar su trabajo y al comunicar sus resultados. 4 (MIPP) Norma 1120 – Objetividad Individual: los auditores internos deben tener una actitud imparcial y neutral, y evitar cualquier conflicto de intereses.

Est.1.4.Fr8 Plantilla Instructivo o Manual V.1

Código: Eva.1.1 Man.1

ESTATUTO DE AUDITORÍA Fecha: 27/12/2017

INTERNA Versión: 1

Página: 11 de 15

Solicitar información mediante circularizaciones, confirmaciones o en forma directa a entidades financieras, Administradoras de Recursos, entidades del Estado, entre otras. Tienen la competencia y se encuentran autorizados para acceder a la información almacenada en cualquier medio.

Tienen acceso libre a:  La información relacionada con los bienes, derechos, obligaciones y patrimonio de la entidad.  Información relacionada con el sistema de gestión de la entidad, mapa de procesos, procesos, procedimientos, mapas de riesgos, indicadores e información relacionada.  Actas y soportes de todos sus comités.  Informes de auditorías realizados por entes de vigilancia y control o auditorías externas, y trabajos de consultorías.  Acceso a los sistemas de información y aplicativos de la entidad, ya sea a modo de c