SUPERVIGILANCIA - Resolución 20251100004777 de 2025

: im - 20251100004777CSwy 6/5/2025, 8:05:00 a.m.UDITORÍA INTERNAa 7 Dep: ORI ROL INTERNOSupervigilancia prepa:‘ Usuario: PRESENCIALTF oe | Resolución N° Por medio de la cual se adopta el Estatuto de AuditoríaInterna, el Código de Ética del Auditor Interno y Carta deRepresentación, instrumentos de auditoría de la Superintendencia deVigilancia y Seguridad privada EL SUPERINTENDENTE DE VIGILANCIA Y SEGURIDAD PRIVADA En uso de las facultades legales y en especial de las conferidas por el Decreto 2355de 2006, Ley 489 de 1998, Decreto Unico Reglamentario 1083 de 2015, Decreto648 de 2017, y CONSIDERANDO Que la Constitución Política de Colombia, en su artículo 209 en armoníacon el artículo 269 establece la existencia de un Control Interno en todos losámbitos de la Administración Púbica. Que en desarrollo del artículo 209 de la Constitución Política, el Congresode la República expidió la Ley 87 de 1993, la cual ordena que esobligación de las entidades públicas del Orden Nacional y Territorialadoptar los mecanismos necesarios para el Control Interno de éstas. Que la Ley 87 de 1993 establece las normas para el ejercicio del control internoen las entidades y organismos del Estado, señalando que el mismo debe consultarpor los principios de igualdad, moralidad, eficiencia, economía, celeridad,imparcialidad, publicidad y valoración de costos ambientales. En consecuencia,deberá concebirse y organizarse de tal manera que su ejercicio sea ¡intrínseco aldesarrollo de las funciones de todos los cargos existentes en la entidad, y enparticular de las asignadas a aquellos que tengan responsabilidad del mando.

Que, el artículo 9° idem, establece las normas para el ejercicio delControl Interno en las entidades y organismos del Estado y definela Oficina de Control Interno (o quien haga sus veces) como uno| de los componentes del Sistema de Control Interno encargado de| medir y evaluar la eficiencia, eficacia y economia de los demáscontroles, asesorando a la Dirección en la continuidad del procesoadministrativo, la revaluación de los planes establecidos y en laintroducción de los correctivos necesarios para el cumplimiento de las| metas u objetivos previstos. Página 1 de 3 NOMBRE Y CARGO HIS i PROCESOElaboró KATTERIN PAOLA VELEZ MARTINEZ-CONTRATISTA Au? , | Gestión Evaluación y SeguimientoRevisó y Aprobó | LUIS EDUARDO PERDOMO LONDONO-JEFE DE CONTROLINTERNO f/f Woy 7 | Gestión Evaluación y SeguimientoLos arriba firmantes declaramos que hemos revisado el documento y lo encontramos ajustado a las normas y gisposiciones legales vigentes y, por to tanta, baja nuestra responsabilidad topresentamos para la firmaDIRECCIÓN A NOTIFICAR

Dirección: Calle 24A No. 59-42 Torre 4 Código: FORGDO-330-013= . Ef6 20251 10000477756/5/2025, 8:05: onea.m.UDITORIA INTERNASupervigilancia eee Resolución N° Que, el articulo 2.2.21.5.3 del Decreto Unico Reglamentario 1083 de 2015establece que las oficinas de control interno o quien haga sus veces, desarrollaransu labor a través de los roles de liderazgo estratégico; enfoque hacia la prevención,evaluación de la gestión del riesgo, evaluación y seguimiento, relación con entesexternos de control.

Que para desarrollar la labor de evaluación y seguimiento, la oficina de contro!interno debe desarrollar auditorías internas alineadas con el marco internacionalpara la práctica de auditoría interna. Que las normas emitidas por el Instituto de Auditores Internos -IIA en el “Marco Internacional para la Práctica Profesional de AuditoríaInterna” actualizadoa enero de 2017 establece que “La Auditoría Interna esuna actividad independiente y objetiva de aseguramiento y consulta,concebida para agregar valor y mejorar las operaciones de unaorganización. Ayuda a una organización a cumplir sus objetivos aportando unenfoque sistemático y disciplinado para evaluar y mejorar la eficacia de losprocesos de gestión de riesgos, control y gobierno”, así mismo proporcionan unesquema estructurado y "..coherente que facilita el desarrollo, lainterpretación y aplicación de conceptos, metodologías y técnicas deforma consiente útiles a una disciplina o profesión (...)”, por lo anteriores importante darles aplicación en el ejercicio de control interno. Que para fortalecer la labor de auditoría interna, el artículo 2.2.21.4.8 del DecretoÚnico Reglamentario 1083 de 2015, establece que todas las entidadespertenecientes a la rama ejecutiva, deben adoptar y aplicar los siguientesinstrumentos: a) Código de Ética del Auditor Interno que tendrá como basesfundamentales, la integridad, objetividad, confidencialidad, conflictos de interés ycompetencia de éste; b) Carta de representación en la que se establezca laveracidad, calidad y oportunidad de la entrega de la información presentada a lasOficinas de Control Interno y c) Estatuto de auditoría, en el cual se establezcan ycomuniquen las directrices fundamentales que definirán el marco dentro del cualse desarrollarán las actividades de la Unidad u Oficina de Control Interno, segúnlos lineamientos de las normas internacionales de auditoría.

Que, el Departamento Administrativo de la Función Pública emitió en septiembrede 2023 la Guía “Rol de las unidades u oficinas de control interno, auditoría internao quien haga sus veces", actualizando los instrumentos de auditoría, entre ellos,el Estatuto de Auditoría Interna y Código de Ética, detallando las funciones y ‘INSTITUTO DE AUDITORES INTERNOS DE COLOMBIA — IIA. Marco Intemacional para la Práctica Profesional de la Auditoría Interna, Actualizado a Enero de 2017, p.27, Página 2 de 3 NOMBRE Y CARGO At PROCESOElaboró KATTERIN PAOLA VELEZ MARTINEZ-CONTRATISTA E Gestión Evaluación y SeguimientoRevisó y AprobóLUIS EDUARDO PERDOMO LONDONO-JEFE DE CONTROL INTERNOy HBOAAA Gestión Evaluación y SeguimientoLos arriba firmantes declaramos que hemos revisado el documento y lo encontramos ajustado a las normas y disposiciones legales vigentes y, por lo tanto, baja nuestra responsabilidad lopresentamos para la firmaDIRECCIÓN A NOTIFICAR

Dirección: Calle 24A No. 59-42 Torre 4Piso 3 Centro Empresarial Sarmiento Angulo Código: FORGDO-330-013a @ - 20251 100004777c5 6/5/2025, 8:05:00 a. mu,UDITORIA INTERNASupervigilancia Dep: GRUPO CONTROLINTRNOPolio:.3 Anexo: 10Unuarle: PRESENCIAL

Resolución N° alcance de las oficinas de control interno, Comités Institucionales de Coordinaciónde Control Interno, entre otras, por lo cual se hace necesario adoptar el nuevomodelo de estatuto. Que el literal c) del artículo 2.2.21.1.6 ibídem, establece que el ComitéInstitucional de Coordinación de Control Interno tiene dentrode sus funciones, lade aprobar el Estatuto de Auditoría Interna y el Código de Ética del Auditor, asícomo verificar su cumplimiento. Que, en virtud de lo anterior, se requiere adoptar los Instrumentos de AuditoríaInterna, con el fin de definir y regular las generalidades del ejercicio de la auditoríaen la Superintendencia de Vigilancia y Seguridad Privada Que en mérito de lo expuesto, RESUELVE: ARTÍCULO 1: Adoptar el Estatuto de Auditoría Interna, el Código de Ética delAuditor Interno y Carta de Representación, cuyos contenidos se entiendenincorporados como parte integral de la presente resolución. ARTÍCULO 2. La carta de representación deberá ser suscrita en cada proceso deauditoría interna como condición de validez del procedimiento, y la misma reposaráen el expediente ARTÍCULO 3. La presente resolución rige a partir de su expedición y deroga lasdisposiciones que le sean contrarias. ARTÍCULO 4. Las modificaciones posteriores derivadas de actualizacionesnormativas internacionales o nacionales serán adoptadas automáticamentemediante su aprobación en el Comité Institucional de Coordinación de ControlInterno, sin necesidad de expedir una nueva resolución.

UESE Y CÚMPLASE.

SUPERINTE : NCIA Y SEGURIDAD PRIVADA Página 3 de 3

NOMBRE Y CARGO MU 20 PROCESOElaboró KATTERIN PAOLA VELEZ MARTINEZ-CONTRATISTA Gestión Evaluación y SeguimientoRevisó y AprobóLUIS EDUARDO PERDOMO LONDONO-JEFE DE CONTROL INTERNOMAAef OY 7 Gestión Evaluación y SeguimientoLos arriba firmantes declaramos que hemos revisado el documento y lo encontramos ajustado a las normas y disposiciones legates vigentes y, por lo tanto, bajo nuestra responsabilidad tapresentamos para la firma

DIRECCIÓN A NOTIFICAR

Dirección: Calle 24A No. 59-42 Torre 4Mira D Panten Ceanenencial Cnemiantn Armilla Código: FORGDO-330-013Supervigilancia

CÓDIGO DE ÉTICA DEL AUDITOR INTERNO

CÓDIGO DE ÉTICA DEL AUDITORINTERNO Página 1 de 10

rección: Calle 24A No. 59-42 Torre 4Supervigilancia

CÓDIGO DE ÉTICA DEL AUDITOR INTERNO

TABLA DE CONTENIDO

INTRODUCCIÓN1.2. ,3. PRINCIPIOS ÉTICOS......ccsssssssessssssssssscssssscsssseosssssessccessssenrsssesssnsseseesssssesessnsensneseee 34. REGLAS DE CONDUCTA.......cssssssssnssesssssesnssesnssesnssenesnsgnetissnesnseessnsneesnessenee 45. COMPROMISO ÉTICO DEL AUDITOR INTERNO Y LÍDER DELPROCESO AUDITADO Y CARTA DE REPRESENTACIÓN ......csessssssssssssssssssssssssiseness 66. CONSIDERACIONES FINALES.7. VIGENCIA Y APROBACIÓN...ANEXO NO 1 ocacninannacinnnariancionirsrinaracensANEXO NO 2 occccarconnosionssionisconorinsorinsnirariciroiracraions Página 2 de 10

Direcclón: Calle 24A No, 59-42 Torre 4, o en on dj ES aeonsSupervigilancia

CÓDIGO DE ÉTICA DEL AUDITOR INTERNO INTRODUCCIÓN En cumplimiento de lo establecido en el Decreto 648 de 2017, artículo 2.2.21.4.8Instrumentos para la actividad de la Auditoría Interna, y para procurar unadecuado ejercicio de la actividad de auditoría interna en la Superintendencia deVigilancia y Seguridad Privada, la Oficina de Control Interno elaboró y presentópara su aprobación al Comité Institucional de Coordinación de Control Interno, elpresente Código de Ética para orientar la acción y el comportamiento de losauditores internos en la Entidad.

El presente Código se fundamenta en los lineamientos establecidos sobre lasnormas internacionales para la práctica de auditoria interna, que incluyen losprincipios que son relevantes para la profesión y práctica de la auditoría interna,así como las reglas de conducta que se espera sean observadas por los auditoresinternos en el ejercicio de la actividad de auditoría interna, como actividadindependiente y objetiva de aseguramiento y consulta, concebida para agregarvalor y mejorar las operaciones de la entidad.

1. OBJETIVO El propósito del presente Código es promover una cultura ética en la profesión deauditoría interna en la Superintendencia de Vigilancia y Seguridad Privada,mediante el establecimiento de los principios y parámetros de las normasinternacionales que regulan la profesión y práctica de la auditoría interna, así comode las reglas de conducta que se espera sean observadas por los auditores internosen el ejercicio de esta actividad.

2. ALCANCE El presente Código de Ética acoge en su totalidad el “Código de Ética” del Institutode Auditores Internos (IIA), el cual abarca tanto los principios para la práctica dela profesión, como las reglas de conducta que describen los comportamientos quedeberá adoptar el auditor interno al desarrollar su trabajo. De igual manera, sehan tenido en cuenta los lineamientos impartidos por el DepartamentoAdministrativo de la Función Pública en este campo.

Este código de Ética aplica para servidores públicos y contratistas de laSuperintendencia de Vigilancia y Seguridad Privada que ejerzan la actividad deauditoría interna sobre cualquier proceso de la entidad, así como para todas lasentidades o empresas que provean estos mismos servicios a la Superintendencia.Este código no contraviene los principios, valores y conductas descritas en elCódigo de Ética y buen gobierno de la entidad y, por el contrario, lo complementay se articula con el mismo.

3. PRINCIPIOS ÉTICOS Para la práctica del ejercicio de auditoría interna, se espera que los auditoresinternos de la entidad apliquen y cumplan los siguientes principios emitidos por elInstituto de Auditores Internos (IIA) y Departamento Administrativo de la FunciónPública (DAFP): Página 3 de 10

Dirección: Calle 24A No. 59-42 Torre 4 Código: COD-GEM-110-001Supervigilancia

CÓDIGO DE ÉTICA DEL AUDITOR INTERNO

a. Integridad. La integridad de los auditores internos de laSuperintendencia establece confianza y, en consecuencia, provee labase para confiar en su juicio. b. Objetividad. Los auditores internos exhiben el más alto nivel de| objetividad profesional al reunir, evaluar y comunicar informaciónsobre la actividad o proceso a ser examinado. Los auditores internos| hacen una evaluación equilibrada de todas las circunstancias| relevantes y forman sus juicios sin dejarse influir indebidamente por| sus propios intereses o por los de otras personas. c. Confidencialidad. Los auditores internos respetan el valor y lapropiedad de la información que reciben y no divulgan información sinla debida autorización, a menos que exista una obligación legal oprofesional para hacerlo. d. Competencia. Los auditores internos aplican el conocimiento,aptitudes y experiencia necesarios para desempeñar los servicios deAuditoría Interna, con fundamento en su conocimiento y experienciaen auditoría interna. e. Debido cuidado profesional: los servidores públicos (funcionariosy/o contratistas) de la Auditoría Interna deben ejecutar susactividades con la debida diligencia, guardando el cuidado, la periciay el buen juicio profesional, todo en total apego a la normativa legal y| técnica aplicable, y bajo los procedimientos e instruccionespertinentes.

f. Interés público y valor agregado: el auditor interno, en todos loscasos, debe servir con prioridad al interés público, honrar la confianzapública y demostrar su compromiso con la profesión o actividad quecumpla. Procurará mejorar la eficiencia y efectividad de lasoperaciones en la entidad auditada en beneficio de esta última.

4. REGLAS DE CONDUCTA Como reglas básicas de conducta para dar aplicación a los principios arribaseñalados, los auditores internos deben ejecutar su labor con atención de lassiguientes actuaciones:

a. Integridad Los auditores internos:a) Desempeñarán su trabajo con honestidad, diligencia y responsabilidad.b) Respetarán las leyes y comunicarán lo que corresponda de acuerdo con la leyy normas aplicables.| c) No participarán a sabiendas en una actividad ¡legal o de actos que vayan endetrimento del rol de auditoría interna o de la entidadd) Respetarán y contribuirán a los objetivos legítimos y éticos de la entidad. Página 4 de 10

Dirección: Calle 24A No. 59-42 Torre 4p 3 c E “ ES 4 Et E ate

Supervigilancia CODIGO DE ETICA DEL AUDITOR INTERNO e) Mantener una actitud propositiva y de respeto frente al auditado y demasgrupos de interés con quienes interactúa. b. Objetividad Los auditores internos: " a) No participarán en ninguna actividad que pueda perjudicar su evaluaciónimparcial. Esta participación incluye aquellas actividades o relaciones quepuedan estar en conflicto con los intereses de la entidad.b) No aceptarán nada que pueda perjudicar su juicio profesional.c) Divulgarán todos los hechos materiales que conozcan y que, de no serdivulgados, pudieran distorsionar el informe de actividades sometidas arevisión.d) Soportarán sus juicios en evidencia objetiva y verificable.e) Evaluar operaciones específicas de las cuales hayan sido previamenteresponsables.f) Informar oportunamente cualquier conflicto de interés que ponga en riesgo laobjetividad en el trabajo de Auditoría c. Confidencialidad Los auditores internos:a) Serán prudentes en el uso y protección de la información adquirida en eltranscurso de su trabajo.| b) No utilizarán información para lucro personal o que de alguna manera fuera| contraria a la ley o en detrimento de los objetivos legítimos y éticos de laentidad.c) Cumplirán los procedimientos aprobados en la Organización para el manejo,protección y divulgación de la información. d. Competencia

d. Competencia Los auditores internos:a) Participarán directamente en aquellos servicios para los cuales tengan losconocimientos, aptitudes y experiencia. En los casos en los que el personal nocuente con las competencias requeridas, se debe contar con la asesoría y/oasistencia del personal indicado, de acuerdo con las necesidades que sepresenten.b) Desempeñarán las auditorías internas de acuerdo con las Normas para laPráctica Profesional de Auditoría Interna, así como de las establecidas por elDepartamento Administrativo de la Función Pública en la Guía de Auditoría paraEntidades Públicas vigente y sus correspondientes modificaciones.c) Mejorarán continuamente sus habilidades y la efectividad y calidad de susservicios. e. Debido cuidado profesional e Emitir juicios basado en evidenciase Ser garante del manejo de la información producto del ejercicio de auditoría Página 5 de 10Supervigilancia

CÓDIGO DE ÉTICA DEL AUDITOR INTERNO

f. interés público y valor agregado: a). Producto de la auditoría identificar no solo aspectos desfavorables sino lasfortalezas del proceso auditado.

5. COMPROMISO ÉTICO DEL AUDITOR INTERNO Y LÍDER DEL PROCESOAUDITADO Y CARTA DE REPRESENTACIÓN Con el fin de que todos aquellos auditores internos que desempeñen labores deauditoría en la Superintendencia de Vigilancia y Seguridad Privada comprendany apliquen los principios y adopten las reglas de conductas definidas en elpresente Código, deberán firmar el anexo “Compromiso Ético del AuditorInterno”, y entregarlo a su jefe inmediato y/o supervisor de contrato y estereposará en la historia laboral de los servidores públicos (funcionarios y/ocontratistas) y/o en el expediente contractual del contratista, así mismo seráimprescindible que los Líderes de Proceso, suscriban una carta derepresentación en la cual confirmen que la Información que se entregará alequipo auditor será entregada de forma oportuna, válida, integral y completapara los propósitos del Proceso Auditor, como se indica en el anexo N° 1“Compromiso ético del auditor interno Superintendencia de vigilancia yseguridad privada “y anexo N° 2 “Carta de representación” del presente Códigode Etica.

6. CONSIDERACIONES FINALES Para efectos de mantener actualizado y permanentemente mejoradoel presenteCódigo, se deberán seguir las siguientes reglas: a) El Código de Ética del Auditor Interno de la Superintendencia deberá serrevisado anualmente por el Comité de Coordinación de Control Interno, quienaprobará cualquier modificación al mismo.b) Todos los miembros del equipo de auditoría de la Superintendencia deberáncertificar periódicamente el entendimiento de los lineamientos registrados enel código.c) En caso de presentarse cambios en los lineamientos establecidos en las Normas| Internacionales para el Ejercicio de la Auditoría Interna o en las emitidas por elGobierno Nacional sobre este asunto, el presente código deberá seractualizado.

7. VIGENCIA Y APROBACIÓN Este Código entra en vigencia a partir de la fecha de aprobación por parte delComité Institucional de Coordinación de Control Interno de la Superintendencia| de Vigilancia y Seguridad Privada y será objeto de revisión cuando surjan| circunstancias que lo ameriten, o cuando sea necesario actualizarlo frente alMarco Internacional para la Práctica Profesional de la Auditoría Interna delInstituto de Auditores Internos IIA — Global, la Ley 87 de 1993 y las demás Página 6 de 10

Dirección: Calle 24A No, 59-42 Torre 4p Era E i S código: COD-GEM-1 10-001OSupervigilancia o.

CÓDIGO DE ÉTICA DEL AUDITOR INTERNO normas aplicables a la función auditora de la Oficina de Control Interno de la_ Entidad. : :

El presente Código de Etica fue revisado y aprobado por el Comité Institucionalde Coordinación de Control Interno en sesión del día (05) del mes de marzo de2025, según consta en Acta No. 01 del 2025. Página 7 de 10

Dirección: Calle 24A No. 59-42 Torre 4 Código: COD-GEM-110-001Supervigilancia

CÓDIGO DE ÉTICA DEL AUDITOR INTERNO

ANEXO N° 1

COMPROMISO ÉTICO DEL AUDITOR INTERNOSUPERINTENDENCIA DE VIGILANCIA Y SEGURIDAD PRIVADA

Bogotá D.C., XX de XX de 20XX Yo, en calidad de(Indicar cargo y área sí es servidor público(funcionarios y/o Contratistas); si es contratista registrar lo siguiente“Contratista del área XXXX y contrato No. XXX de XXXX“), de laSuperintendencia de Vigilancia y Seguridad Privada, certifico que conozco yentiendo en su totalidad el contenido del Código de Ética del Auditor Internoy me comprometo a cumplirlo, respetarlo y aplicarlo, además de velar porquelos comportamientos aquí establecidos marquen mi actuación, de manera quese fortalezca la transparencia, prestigio y credibilidad de mi labor comoauditor interno.. Atentamente, FIRMA DEL AUDITORNúmero de documento de identificación Nota: El presente documento reposará como anexo en la hoja de vida de cadaauditor interno o en el expediente de su contrato, según corresponda.

Dirección: Calle 24A No. 59-42 Torre 4

Página 8 de 10

Piso. 3 Centro Empresas] Código: COD-GEM-110-001Supervigilancia CÓDIGO DE ÉTICA DEL AUDITOR INTERNO ANEXO N° 2Carta de representación Señores: |OFICINA DE CONTROL INTERNOCiudad Respetados señores, Mediante la presente carta me permito confirmar que para el desarrollo deauditoría que se va adelantar por la Oficina de Control Interno - al (proceso xxxxx)el día X del mes x del año x, que tiene como objetivo ( ),declaro lo siguiente: 1) Somos responsables de la oportuna preparación, presentación y consistenciade la información que será entregada en el marco de la auditoría a la unidadde control interno. 2) Se hará entrega oficialmente de toda la información relacionada con la gestióndel proceso a evaluar, atendiendo los requerimientos hechos por la unidad decontrol interno; 3) La información a suministrar será: válida, integral y completa para lospropósitos del proceso auditor. | Nota: El presente documento deberá ser suscrito en cada proceso de auditoríainterna como condición de validez del procedimiento, el cual reposará con elexpediente Cordialmente,

NOMBRE Y FIRMALÍDER DEL PROCESO AUDITADO

Página9 de 10

Dirección: Calle 24A No. 59-42 Torre 4 Código: COD-GEM-110-001A a

ESupervigilancia ESTATUTO DE AUDITORIA INTERNA CONTENIDO INTRODUCCIÓN ..oonooooccccconccconccnncanon cnn ncon cnn rcan cnn rra rare ana rd re rene nens 2SS 22. DEFINICIONES BÁSICAS ....oonccccncccnncinenennircrrrarerrar crrcnn 23. ALCANCE DE LOS SERVICIOS DE AUDITORIA INTERNA ...........0000 44. AUTORIDAD DE LA AUDITORÍA INTERNA. ..........:ceeereeees eeeeeeeeneeeennae 54.1. Comité Institucional de Coordinación de Control Interno .............. 54.2. Funciones del Comité Institucional de Coordinación de ControlINC@rnO c.coococcccnoconananannaonanas erre en rn nen nan rare nencninacsnnanas 55. RESPONSABILIDADES DE LA AUDITORIA INTERNA.,.......::cseeeeeeeeeeeas 66. PROCESO DE AUDITORÍA O INSPECCIÓN. .........ccccccescsessssessenenensenese 86.1. Fase 1. Planeación general de auditoría basada en riesgos........... 86.2. Fase 2, Planeación de cada auditoría interna basada en riesgos.....86.3 Fase 3. Ejecución (desempeño) del trabajo de auditoría. ........mo..... 86.4 Fase 4. Informe de auditoría (comunicación de resultados). .......... 8

6.5 Fase 5. Seguimiento del progreso........oococcoconconcnnoraanionanaananaanacronos 97. INFORMES DE AUDITORÍA O INSPECCIÓN Y SEGUMIENTO ............. 98. PLANES DE ASEGURAMIENTO Y MEJORA ........... . errar neeesenaeueneneenenane 99. INSTRUMENTOS PARA LA ACTIVIDAD DE LA AUDITORIA INTERNA1110. MARCO LEGAL. ...ooooonornocnncccononcnanononnnnnnnornnrannnnanrno nro sr n rr rrnnananarannaconns 1211. ACTUALIZACIÓN conooconoccnccnononocannonornncornonernonerennenennnnerinnerecinrarircrnns 1312. APROBACIÓN .ocooccococccccnonnonnnnncncronnrnnonnron nrr nro norris 13 Página | de 13

Dirección: Calle 24A No. 59-42 Torre 4Supervigilancia y mm —

ESTATUTO DE AUDITORIA INTERNA INTRODUCCIÓN El presente estatuto tiene como propósito regular el ejercicio de la AuditoríaInterna en la Superintendencia de Vigilancia y Seguridad Privada, con laautoridad y la responsabilidad que exige el artículo 16 del Decreto 648 de 2017por el cual se adicionó el Capítulo 4 del Título 21, artículo 2.2.21.4.8 al decreto1083 de 2015, en cumplimiento con lo establecido en las NormasInternacionales de Auditoría, y en concordancia con los lineamientosestablecidos por el Departamento Administrativo de la Función Pública, con elfin de contribuir al logro de los objetivos de la Entidad,

1. OBJETIVO El Estatuto de Auditoría de la Superintendencia de Vigilancia y SeguridadPrivada, tiene como objetivo establecer el propósito, la autoridad y laresponsabilidad de la función de la auditoría interna de la entidad.

Los lineamientos aquí señalados determinan las actividades, operaciones yactuaciones de la auditoría interna, así como la administración de informacióny los recursos, el acceso a los registros, al personal y a los bienes relevantespara el ejercicio de la actividad de auditoría.

2. DEFINICIONES BÁSICAS = Auditoría InternaEs una actividad independiente y objetiva de aseguramiento y consulta,concebida para agregar valor y mejorar las operaciones de la entidad; queayuda a cumplir sus objetivos aportando un enfoque sistemático ydisciplinado para evaluar y mejorar la eficacia de los procesos de gestiónde riesgos, control y gobierno a través de servicios de Aseguramientoy Asesoría " Servicios de aseguramientoUn servicio de aseguramiento según el Instituto de Auditores Internos, esun examen objetivo de evidencias con el propósito de obtener unaevaluación independiente de los procesos de gestión, de riesgos, control ygobierno de una organización!, Para adelantar el proceso de Auditoría, los auditores deberán observar losprincipios y reglas de conducta establecidos en el Código de Ética delAuditor Interno, procurando agregar valor a la gestión de laSuperintendencia de Vigilancia y Seguridad Privada, con la formulación delas correspondientes recomendaciones. = Servicios de asesoría 1 Marco Internacional para la práctica profesional de la auditoría interna, 2017, Glosario

Página 2 de 13

Dirección: Calle 24A No. 59-42 Torre 4Piso 3. Centre Emos Cédigg, ESTEMOSSupervigilancia| ESTATUTO DE AUDITORIA INTERNA Son actividades de acompañamiento o asesoría proporcionados a la altadirección, y diferentes dependencias de la Institución, cuya naturaleza yalcance deberán ser acordadas con las mismas, orientadas a mejorar losprocesos de gobierno, gestión de riesgos y control, sin que el auditorinterno asuma responsabilidades de gestión o administración. « Evaluación IndependienteConjunto de elementos de control que garantizan el examen autónomo,independiente y objetivo del Sistema de Control Interno, con un enfoquebasado en riesgos que contribuyan con el mejoramiento continuo de lagestión institucional. » Línea Estratégica de defensaEstá conformada por la Alta Dirección y el Comité Institucional deCoordinación de Control Interno. La responsabilidad de esta línea dedefensa se centra en la emisión, revisión, validación y supervisión delcumplimiento de políticas en materia de control interno, gestión del riesgo,seguimientos a la gestión y auditoría interna para toda la entidad. ? « Primera Línea de DefensaCorresponde la responsabilidad de esta línea de defensa a los servidoresen sus diferentes niveles, quienes aplican las medidas de control internoen las operaciones del día a día de la entidad. Se debe precisar que cuandose trate de servidores que ostenten un cargo de responsabilidad (jefe)dentro de la estructura organizacional, se denominan controles de gerenciaoperativa, ya que son aplicados por líderes o responsables de proceso. Estalínea se encarga del mantenimiento efectivo de controles internos, porconsiguiente, identifica, evalúa, controla y mitiga los riesgos.

= Segunda Linea de DefensaCorresponde la responsabilidad de esta línea de defensa servidores queocupan cargos del nivel directivo o asesor (media o alta gerencia), quienesrealizan labores de supervisión sobre temas transversales para la entidady rinden cuentas ante la Alta Dirección. Esta línea se asegura de que loscontroles y procesos de gestión del riesgo de la 14 línea de defensa seanapropiados y funcionen correctamente, además, se encarga de supervisarla eficacia e implementación de las prácticas de gestión de riesgo, ejercicioque implicará la implementación de actividades de control específicas quepermitan adelantar estos procesos de seguimiento y verificación con unenfoque basado en riesgos. . ' = Tercera Línea de Defensa ,En el proceso de Evaluación Independiente, la Oficina de Control Interno esquien tiene las responsabilidades de la tercera línea de defensa, quienesevalúan de manera independiente y objetiva los controles de 24 línea dedefensa para asegurar su efectividad y cobertura; así mismo, evalúa loscontroles de 12 línea de defensa que no se encuentren cubiertos -y los queinadecuadamente son cubiertos por la 24 línea de defensa. 2 Manual operativo del MIPG versión 5 Página 3 de 13

Dirección: Calle 24A No. 59-42 Torre 4 Código: EST-GEM-110-001Supervigilancia roo mo

ESTATUTO DE AUDITORIA INTERNA

3. ALCANCE DE LOS SERVICIOS DE AUDITORIA INTERNA

Página 3 de 13

Dirección: Calle 24A No. 59-42 Torre 4 Código: EST-GEM-110-001Supervigilancia roo mo

ESTATUTO DE AUDITORIA INTERNA

3. ALCANCE DE LOS SERVICIOS DE AUDITORIA INTERNA El alcance del ejercicio de la auditoría interna comprende la verificación de laexistencia, nivel de desarrollo y grado de efectividad del control interno en elcumplimiento de los objetivos de la entidad, la evaluación de la gestión del riesgo,la asesoría permanente y la formulación de recomendaciones con alcancepreventivo, que permitan a la Superintendencia de vigilancia y seguridad privadapara la toma de decisiones oportunas frente al quehacer institucional y la mejoracontinua.

Para el anterior fin se aplicarán las normas emitidas por del Marco Internacionalpara la Práctica Profesional de la Auditoría Interna (MIPP), la Guía de auditoríainterna basada en riesgos para entidades públicas establecida por elDepartamento Administrativo de la Función Pública y la legislación vigente.

Asimismo, la calidad en el desempeño del cumplimiento de las responsabilidadesasignadas para lograr lo