Escolar Documentos
Profissional Documentos
Cultura Documentos
QUEVEDO ECUADOR
2014
MARCO LEGAL
Los cometidos asignados a la Auditora Interna de la Nacin estn establecidos por
SU OBJETIVO FUE:
*
Acordar una definicin de Control Interno que sea aceptada como un marco
comn que satisfaga las necesidades de todos los sectores.
b. 2) Evaluacin de Riesgos
Cada Unidad se enfrenta a diversos riesgos internos y externos que deben ser
evaluados. Una condicin previa a la evaluacin del riesgo es la identificacin de los
objetivos a los distintos niveles, los cuales debern estar vinculados entre s.
La evaluacin de riesgos consiste en la identificacin y el anlisis de los riesgos
relevantes para la consecucin de los objetivos, y sirve de base para determinar
cmo han de ser gestionados.
A su vez, dados los cambios permanentes del entorno, ser necesario que la Unidad
7
Los objetivos definidos para la Unidad son concordantes con la misin definida.
Las mismas son difundidas y comprendidas por parte de todos los funcionarios.
Identificacin de Riesgos
Los riesgos que podran afectar la consecucin de los objetivos de la Organizacin,
tanto externos como internos, deben estar claramente identificados.
Para ello se debe realizar un mapeo de riesgos que incluya la especificacin de los
procesos claves de la Organizacin, la identificacin de los objetivos generales y
particulares de los mismos, y las amenazas y riesgos que pueden impedir que los
mismos se cumplan.
*
Modificacin de procedimientos
Modificacin de autoridades
Falta de financiamiento
Estimacin de Riesgos
Se debe estimar la probabilidad de ocurrencia de los riesgos identificados, as como
tambin cuantificar las posibles prdidas que los mismos podran ocasionar.
Por consiguiente, la estimacin de riesgos debe hacerse a travs de dos variables:
probabilidad (frecuencia en la ocurrencia del mismo) e impacto (consecuencia que
tendra el mismo si ocurriera).
*
b. 3) Actividades de Control
Las actividades de control son las polticas, procedimientos, tcnicas, prcticas y
mecanismos que permiten a la Direccin administrar (mitigar) los riesgos
identificados duran-te el proceso de Evaluacin de Riesgos y asegurar que se llevan
a cabo los lineamientos establecidos por ella.
Las actividades de control se ejecutan en todos los niveles de la Unidad y en cada
una de las etapas de la gestin, partiendo de la elaboracin de un mapa de riesgos,
de acuerdo a lo sealado en el punto anterior (Evaluacin de Riesgos), lo cual se
representa en el siguiente diagrama:
Riesgos
Actividades de Control
Objetivo(s)
10
Dichos procedimientos
involucrados.
son
comprendidos
por
todos
los
funcionarios
Oposicin de intereses
Se debe asignar a personas diferentes las tareas y responsabilidades relativas a la
autorizacin, registro y revisin de las transacciones y hechos econmicos de la
Organizacin.
Esto disminuye considerablemente la posibilidad de cometer actos ilcitos y en caso
que se cometan, es ms fcil su deteccin.
*
Las reas que componen una Organizacin deben actuar coordinadamente entre
ellas. Esto redundar en la consecucin de los objetivos generales de la
Organizacin y no solo en la consecucin de objetivos a nivel de Unidad
independiente.
Que exista coordinacin implica que los funcionarios conozcan las consecuencias de
sus acciones respecto a la Organizacin en su conjunto.
*
Documentacin
La estructura de control interno y todas las transacciones y hecho significativos de
la Unidad deben estar claramente documentados y disponibles para su control.
*
Los permisos asignados para acceder a la informacin, tanto sea tangible como
en formato electrnico, son re-visados peridicamente, asegurando el principio
de la necesidad de saber.
Se realizan controles peridicos entre los recursos existentes y los saldos que
arrojan los registros (arqueos, conciliaciones, recuentos fsicos).
Se rota a los funcionarios en las tareas que pueden dar lugar a irregularidades
(fraude, actos de corrupcin).
Indicadores de desempeo
Respetando el principio de que lo que no se puede medir, no se puede gestionar, la
Organizacin debe contar con mtodos de medicin de desempeo que permitan la
elaboracin de indicadores para su monitoreo y evaluacin.
La informacin ser utilizada para monitorear y poder corregirlos desvos
oportunamente detectados.
*
Manuales de procedimientos
Toda Organizacin debe contar con manuales de procedimientos, en los cuales se
desarrollar la forma ptima de llevar adelante los procesos de negocio. Es
fundamental que todos los funcionarios tengan documentada, la forma de desempearse en la Organizacin.
*
b .4 ) Informacin y Comunicacin
Hay que identificar, recopilar y comunicar informacin pertinente en tiempo y forma
que permitan cumplir a cada funcionario con sus responsabilidades.
Tambin deber existir una comunicacin eficaz en un sentido amplio, que fluya en
todas las direcciones a travs de todos los mbitos de la Unidad, de arriba hacia
abajo y a la inversa. La Direccin debe comunicar en forma clara las
responsabilidades de cada funcionario dentro del sistema de control interno
implementado. Los funcionarios tienen que comprender cul es su papel en el
sistema de control interno y cmo las actividades individuales estn relacionadas
con el trabajo del resto.
14
Asimismo, deben contar con los medios para comunicar la informacin significativa a
los niveles superiores.
Informacin y responsabilidad
Los datos de una Organizacin deben ser identificados, captados, registrados,
procesados en informacin y comunicados en tiempo y forma a los funcionarios,
para que estos puedan tomar decisiones acertadas y cumplir con sus
responsabilidades.
*
Estn definidos los distintos reportes que deben remitirse a los distintos niveles
internos para la toma de de-cisiones.
Flujo de Informacin
El flujo de informacin debe circular en todos los sentidos dentro de la Organizacin:
*
Flexibilidad al cambio
El sistema de informacin debe ser revisado, a los efectos de comprobar que sigue
siendo eficaz para la toma de decisiones a lo largo del tiempo.
Se debe constatar que la informacin elaborada sigue siendo relevante para los
objetivos de la Organizacin.
15
Canales de comunicacin
Los canales de comunicacin deben presentar un grado de apertura y eficacia
acorde a las necesidades de informacin internas y externas (sociedad, prensa,
entre otros).
*
*
*
17
Deficiencias detectadas
Se deben establecer procedimientos que aseguren que toda deficiencia detectada,
que afecte al Sistema de Control Interno o pueda llegar a afectarlo, pueda ser
oportunamente informada.
*
18
Ref.:
Ref.:
I
O
A
OBTENIDA
PTIMO
1
AMBIENTE
DE
CONTROL
Se propicia una
cultura organizacional
con nfasis en la
integridad
y
el
comportamiento
tico?
Existe evidencia que
demuestre que los
funcionarios poseen
los conocimientos y
habilidades
requeridos?
El responsable de la
Unidad de Auditora
tiene el nivel de
experiencia
e
idoneidad necesarias
para el desempeo
adecuado
de
su
cargo?
Las Juntas permiten
tomar
decisiones
oportunas
y
consensuadas?
Se manifest que la
empresa impulsa al
personal
un
comportamiento tico
y de integridad para
con el entorno.
Los funcionarios si
poseen
conocimientos
y
habilidades
de
acuerdo a su perfil.
Se exterioriz que el
responsable de la
Unidad de Auditora
ostenta experiencia
para el desempeo
de su cargo.
Se contest que en
las Juntas se toman
decisiones oportunas
y
se
desarrollan
acuerdos
para
beneficio
de
la
empresa.
Fecha: 24/10/2013
Fecha: 25/10/2013
19
Ref:
Ref:
PREGUNTAS
La compaa tiene
definida
un
organigrama
organizacional?
RESPUESTA
S
I
N
O
N/
A
PONDERACIN
OBSERVACIN
CALIFICACIN
OBTENIDA
PUNTAJE
PTIMO
Existe
personal
suficiente para el
desarrollo de las
funciones de cada
una de las unidades
organizacionales?
La compaa posee
un
tipo
de
Reglamento?
EVALUACIN
DE
RIESGOS
Se
realiza
peridicamente una
evaluacin
de
desempeo
al
personal?
Se comprob que la
compaa si tiene
definida
su
organigrama
organizacional.
Se indic que si existe
personal
suficiente
para el avance de las
actividades.
Se identific que si
existe un Reglamento
Interno, cada ao se
efecta una adecuada
actualizacin.
La jefa del rea de
Talento Humano supo
responder que se
realiza
una
actualizacin
cada
ao, por lo tanto el
ao
2014
se
desarrollar
un
reajuste del mismo.
Fecha: 24/10/2013
Fecha: 25/10/2013
20
Ref.:
Ref.:
OBTENIDA
PTIMO
El
personal
recibe charlas
sobre
Relaciones
Humanas?
10
Se
definen
metas
y
objetivos?
Posee
un
adecuado
ambiente
laboral?
Cuenta
la
empresa
con
tecnologa
avanzada?
11
12
Se constat que en el ao
2014 se desarrollar un
Programa de Capacitacin
nuevo, pero con el nombre
de
Talleres
sobre
Comunicacin Activa, es
decir trabajo en equipo.
La compaa si tiene
definidas las metas y
objetivos.
Se
detall
que
se
encuentra en Nivel Medio.
Fecha: 24/10/2013
Fecha: 25/10/2013
21
Ref.:
13
14
15
ACTIVIDADES
DE CONTROL
Se realiza un
tipo
de
capacitacin
al
personal,
cada
qu tiempo?
Se consensua
las formas de
pago
entre
clientes
y
la
compaa?
El administrador
revisa
los
informes
econmicos de la
empresa?
OBTENIDA
PTIMO
Se constat que s y
que es de acuerdo al
rea, necesidades que
se presenten. Se realiza
a partir de enero hasta
principios de noviembre.
Se indic que si se
acuerdan las formas de
pago entre clientes y la
compaa.
Fecha: 24/10/2013
Fecha: 25/10/2013
22
Ref.:
N OBTENIDA
PTIMO
16
Se efecta un control
de
asistencia
del
personal,
mediante
qu tipo?
17
Se
establecen
indicadores
de
desempeo con el fin
de
evaluar
el
cumplimiento de los
objetivos fijados?
18
El
personal
responsable de
cargo de trabajo?
19
es
su
INFORMACIN
Y
COMUNICACIN
Considera usted que
la
Dotacin
del
personal, Evaluacin
del
Desempeo,
Formacin,
forman
parte del empleo del
anlisis de puesto de
trabajo
en
la
empresa?
La empresa efecta
un debido control
mediante un reloj
biomtrico; se solicita
la colaboracin del
jefe inmediato que
inicie
el
control
previsto.
Se contest que los
indicadores
son
factores
que
permiten establecer
el
logro
y
cumplimiento
de
objetivos, misin; por
lo
que
si
se
establecen
los
mismos.
Se destac que en
cada rea labora el
personal acorde a su
cargo.
Se detall que la
Dotacin
del
personal, Evaluacin
del
Desempeo,
Formacin, si forman
parte del empleo del
anlisis de puesto de
trabajo.
Fecha: 24/10/2013
Fecha: 25/10/2013
23
Ref.:
20
Considera que
el
rea
de
Talento Humano
no
presenta
anomalas?
SUPERVISIN
Y MONITOREO
X
Se le informa
al
empleado
acerca de a
quin
debe
dirigirse en caso
de
tener
preguntas
o
problemas?
22
Se identifica el X
nivel
de
preparacin
y
conocimiento del
personal
para
ubicarlo en su
rea
correspondiente
en la empresa?
Elaborado por: Mara Beln Romero
21
N OBTENIDA
E
PTIMO
Se declar que si se
identifica
el
nivel
de
preparacin y conocimiento
del personal.
Fecha: 24/10/2013
Fecha: 25/10/2013
24
Ref.:
El
personal
cumple a cabalidad
las
tareas
encomendadas?
24
Se cumple la
Remuneracin
Salarial de acuerdo
a la Normativa
Vigente?
Se constat que si se
cumple de acuerdo a la
ley. Es decir lo que
establece el Cdigo
Laboral, la ley del
IESS.
63
100
TOTAL
Elaborado por: Mara Beln Romero
Fecha: 24/10/2013
Fecha: 25/10/2013
25
1/3
RIESGO INHERENTE
En el proceso de investigacin ejecutado al rea de Talento Humano de la empresa XX
CIA. LTDA., se identific que el Riesgo Inherente es de 37% (Riesgo Bajo Medio), en la
aplicacin de los parmetros mencionados en la siguiente matriz y las variables relevantes:
PARMETROS PARA MEDIR EL RIESGO INHERENTE
RIESGO
BAJO
MEDIO
ALTO
MINIMO
MAXIMO
BAJO
0.01%
11.12%
22.23%
11.11%
22.22%
33.33%
MEDIO
BAJO
MEDIO
ALTO
33.34%
44.45%
55.56%
44.44%
55.55%
66.66%
ALTO
BAJO
MEDIO
ALTO
66.67%
77.78%
88.89%
77.77%
88.88%
99.99%
RIESGO DE CONTROL
Al ejecutar el anlisis del Control Interno e identificado los distintos niveles para medir el
Nivel de Confianza y el Riesgo de Control Interno del rea de Talento Humano de la empresa
XX CIA. LTDA., e aplicado a continuacin la matriz de medicin:
Fecha: 29/10/2013
Fecha: 30/10/2013
26
Ref:
M.R
2/3
15% - 50%
51% - 59%
60% - 66%
67% - 75%
76% - 95%
RIESGO
CONFIANZA
ALTO
MODERADO ALTO
MODERADO
MODERADO BAJO
BAJO
BAJA
MODERADA BAJA
MODERADA
MODERADA ALTA
ALTA
Calificaci n Obtenida
Puntaje ptimo
Nivel de Confianza
Nivel de Confianza
Nivel de Confianza
63
63
100
0.63 100
Nivel de Riesgo
Nivel de Riesgo
100% - 63%
Nivel de Riesgo
37%
El rea de Talento Humano tiene como resultado un Nivel de Confianza 63% (Moderada) y
un Nivel de Riesgo de 37% (Alto), significa que debe realizar un proceso de reingeniera
porque tiene un nivel de control deficiente que incide en la eficiencia y eficacia.
RIESGO DE DETECCIN:
Los riesgos identificados reconfirman que el Riesgo de Deteccin realizado por los auditores
es del 5% como resultado de su perfil profesional y el buen desenvolvimiento en su
competencia, que le ha permitido implementar normativas excelentes para logar resultados
fiables.
Elaborado por: Mara Beln Romero
Fecha: 29/10/2013
Fecha: 30/10/2013
27
Ref:
M.R
3/3
RIESGO DE AUDITORA:
Se toma como referencia los porcentajes obtenidos, de acuerdo a los riesgos ejecutados
anteriormente en este anlisis del rea de Talento Humano, por lo que el Riesgo de Auditora
se compone de RA = RI * RC * RD.
RA= 63% * 37% * 5% = 1.17, el resultado valorable del Riesgo de Auditora, permite concluir
que el auditor se enfrenta a un riesgo total de 1.17% que las estrategias considerables
incurren negativamente la supervisin, asistencia del personal en el rea de Talento Humano
y por ende no ser detectado por los procedimientos del auditor.
Fecha: 29/10/2013
Fecha: 30/10/2013
28
CONCLUSIONES
RECOMENDACIONES
29
BIBLIOGRAFA
Control Interno (Informe COSO), Samuel Alberto Mantilla,
Los nuevos conceptos de Control Interno (Informe COSO), Coopers &
Lybrand e Instituto de Auditores In-ternos de Espaa. Ediciones Daz de
Santos, S.A., Madrid, 1997.
Manual de Procedimientos de Auditora Interna, Auditora General de la
Universidad de Buenos Aires.
Marco Conceptual de las Normas de Control Interno Sistema de Auditora
30