anexoi herramienta metodologia monitoreo implementacion sci
TRANSCRIPT
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
1/48
m
MENÚ PRINCIPAL
HERRAMIENTA PARA EL MONITOREO DE LA IMPLEMENTACIÓNDEL SISTEMA DE CONTROL INTERNO (SCI)
EN EMPRESAS DE LA CORPORACIÓN FONAFE
Introducción
Componente 1 : Ambint d contro!
Componente 2 : E"#!u#ción d! ri$%o
Componente 3 : Acti"id#d$ d contro! &rnci#!
Componente 4 : In'orm#ción Comunic#ción
Componente 5 : Sur"i$ión
Monitoro d !# Im!mnt#ción d! SCI
Detalle de puntajes
Representación gráfica
R$u!t#do$
Entndiminto d !o$ comonnt$ Sub Comonnt$ d! SCI
M#rco d #!ic#ción
Ingreso de Datos Generales
E*ui"#!nci#$ ntr COSO I COSO II
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
2/48
Objetivos Generales
Presentación de la herramienta
La presente herramienta contiene las siguientes secciones:
i) Marco de aplicación
l
l
HERRAMIENTA DE MONITOREO DE LA IMPLEMENTACIÓN DEL SCI EN LASEMPRESAS DE LA CORPORACIÓN FONAFE
Establecer y uniformizar criterios para un efectivo monitoreo y diagnóstico del nivelde implementación del SCI en las Empresas de la Corporación !"AE#
proporcionando al Evaluador una herramienta pr$ctica para dicho %n.
Asistir# de manera efectiva# a las organizaciones mediante el monitoreo ydiagnóstico del nivel de implementación del SCI. El &arco C!S! hace hincapi' en elhecho de (ue las Empresas (ue cuenten con sistemas de control interno supervisansu efectividad en el tiempo )de la misma manera (ue una empresa manufacturerasupervisa la efectividad continua de sus procedimientos de producción.
!frecer una orientación pr$ctica (ue ilustre el nivel de la Empresa con respecto a la
implementación del SCI.
En un sistema efectivo de control interno los cinco componentes de C!S! traba*anen con*unto ofreciendo a la +irección y a la ,erencia una garant-a razonable conrespecto a la consecución de los ob*etivos de la organización. El monitoreorealizado por !"AE a las empresas (ue se encuentran en su alcance# ayudaasegurar (ue el SCI est' funcionando de forma efectiva.
Esta herramienta facilita el monitoreo de la implementación del SCI# cuya metodolog-a seencuentra documentada en el documento &etodolog-a para el monitoreo de laimplementación del SCI en las empresas de la Corporación !"AE. La presenteherramienta# identi%ca el estado de desarrollo en (ue se encuentran cada uno de sus
componentes del SCI# los cuales son: ambiente de control# evaluación de riesgos#actividades de control gerencial# información y comunicación y supervisión# los cualesinteract/an entre s- para promover el logro de los ob*etivos de las distintas Empresas (ueconforman !"AE. 0ara tales efectos# se establecen cinco posibles estados de madurez(ue en su orden evolutivo son: inicial# en proceso de implementación#establecido1implementado# avanzado y optimizado.
+escripción de la información b$sica respecto del alcance y aplicabilidad de laherramienta de monitoreo.
.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
3/48
iv)
Ambiente de control Supervisión
234 564 564 234 264
ii) EquivalenciasRelación entre el marco COSO !SC) " COSO !Gestión nte#ral deRies#os)$
iii) Marco de re%erencia& Sub componentes del SC'escripción de cada uno de los sub componentes del SC( as como lamanera de su implementación$ Se describe a su ve*( las implicancias encaso no se implemente los distintos sub componentes$
Monitoreo de la implementación del SCRelación de las evidencias de cumplimiento de cada uno de los subcomponentes del SC$ Al lado derecho de cada evidencia( se encuentran +
casillas en blanco( el Evaluador deber, marcar una de ellas con un aspa!-.-) de acuerdo a los criterios de cumplimiento se/alados en la partesuperior de cada una de las hojas( para de esta %orma( indicar el #rado deimplementación de cada sub componente$
v) ResultadosPuntaje& Resumen " detalle del puntaje obtenido respecto de cadacomponente del SC( basado en un promedio ponderado de los sub
componentes que los inte#ran$El peso que tiene cada uno de los componentes se ha determinado deacuerdo a la si#uiente tabla&
Evaluación de
ries#os
Actividad decontrol
#erencial
n%ormación "
comunicación
,r$%co: 7epresentación gr$%ca de los resultados obtenidos.
Mn+ rinci#!
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
4/48
MARCO 'E AP0CAC12
Re%erencia
6
2
8
5
9
3
MO23OREO 'E 0A MP0EME23AC12 'E0 SC E2 0AS EMPRESAS 'E 0ACORPORAC12 4O2A4E
Objetivo& Establecer y uniformizar criterios para un efectivo monitoreo y diagnóstico de la
implementación del SCI en las Empresas de la Corporación !"AE# proporcionando alEvaluador# la presente herramienta para dicho %n.
Alcance&0a presente metodolo#a( permite conocer el #rado de avance o madure* de lamplementación del SC en concordancia con el Códi#o Marco del Control nternoemitido por 4O2A4E( en el ,mbito de las empresas que se encuentran bajo el
,mbito de 4O2A4E$
Estructura&0a presente herramienta de monitoreo de la implementación del SC comprendeun listado de todos los sub componentes del SC( la evidencia de cumplimientode cada uno de ellos " una escala del 5 al + que muestra la madure* en que sepueden encontrar dichas evidencias de cumplimiento( as como cadacomponente COSO$
2ivel
"o se ha podido comprobar la eistencia de las evidencias de cumplimiento del SubComponente del SCI.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentrandocumentadas pero no aprobadas.
Las evidencias de cumplimiento del Sub Componenente del SCI se encuentrandocumentadas y aprobadas; sin embargo# no se ha podido comprobar su adecuadadifusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentrandocumentadas# aprobadas y adecuadamente difundidas. Se ha podido comprobar elconocimiento de los empleados en relación de esta evidencia; sin embargo# no secuenta con procesos de me*ora continua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicaciónefectiva de las evidencias de cumplimiento del Sub Componente del SCI# las mismas(ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentariasde instancias evaluadoras# internas y eternas# de la efectividad del SubComponente del SCI As- mismo funciona a manera de referente de otras Empresas
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
5/48
Re%erencia
6 ne7istente
5 nicial
8
9
: Avan*ado
+ Optimi*ado
Con la información obtenida de la evaluación de las evidencias de cada sub componente#la presente herramienta realiza# de forma autom$tica# un resumen consolidado a nivel desub componente# componente y a nivel del SCI de la entidad asignando el nivel deimplementación correspondiente de acuerdo a los criterios descritos a continuación:
2ivel demplementación
"o eiste evidencia su%ciente de (ue la Empresa haya emprendidoesfuerzos para la implementación del SCI.
Eiste un esfuerzo aislado o inicial con respecto a la
implementación del SCI en la Empresa; se ha podido evidenciardocumentación de algunas evidencias de control# sin embargo a/nno han sido debidamente aprobadas por la autoridad respectiva.
En procesodeimplementación
El SCI se encuentra en proceso de implementación en la Empresa;Algunos elementos de control interno han sido formalizados; sinembargo# falta la difusión de los esfuerzos de control internorealizados a las instancias apropiadas.
Establecido ;mplementado
El SCI ha sido implementado en la Empresa; los elementos decontrol interno se encuentran documentados y han sidoformalizados y difundidos a las instancias apropiadas de laEmpresa. El SCI funciona conforme a las necesidades de la Empresay el marco regulador.El SCI cuenta con un proceso de me*ora continua; los elementos decontrol interno se encuentran documentados# formalizados ydifundidos en todos los procesos y $reas de la Empresa. Asimismo#
se han establecido procesos de me*ora continua para el oportunoa*uste y fortalecimiento permanente del SCI.
El SCI de la Empresa constituye una pr$ctica l-der en la industria# yse ha integrado de manera natural con las operaciones de laEmpresa# formando parte importante de su cultura organizacional.
Mn+ rinci#!
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
6/48
elación entre el Sistema de Control nterno " la Gestión nte#ral de Ries#o
Ambiente de Control
Ambiente de Control
stablecimiento de Objetivo
Evaluación de Ries#os
denti
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
7/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Componente 5& Ambiente de control
Sub Componente 'e2:
&odelo de acta? para laimplementación del Control Interno#por el titular y todos losfuncionarios de la Empresa.Conformando un Comit' de ControlInterno =ver Aneo ">8: ormato dedesignación de comit'? liderado porla ,erencia de la Empresa eintegrado por los principalesfuncionarios# as- como por e(uiposde traba*o en todos los niveles de la
Empresa.
La gestión de la Empresapuede orientarse seg/n losintereses pol-ticos oeconómicos del titular deturno.
Los funcionarios ytraba*adores no se sientenparte del proceso deimplementación del control
interno. "o se fomenta eltraba*o en e(uipo# se generauna estructura piramidal y see*ecuta lo (ue dispone laautoridad en función a susprioridades.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
8/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
9/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
personal.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
10/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
11/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
12/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
13/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
14/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
15/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
16/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Componente 8& Evaluación de Ries#os
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
17/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e G ) E*emplo de &atriz de7iesgos y Controles?.
Los riesgos potenciales sonm$s dif-ciles de mane*ar almomento de presentarse# susefectos se producen con todasu magnitud# conconsecuencias negativas parala gestión de la Empresa y el
logro de sus ob*etivos.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
18/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Componente 9& Actividades de Control Gerencial
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
19/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
20/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
21/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
22/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
23/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
24/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
25/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
26/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Componente : & n%ormación " Comunicación
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
27/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
28/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
29/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
M d R % i E t di i t d S b C t d l SC
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
30/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
31/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
32/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Componente + & Supervisión
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
33/48
Marco de Re%erencia& Entendimiento de Sub Componentes del SC
Sub Componente 'e
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
34/48
'atos Generales del monitoreo&
"ombre de la Empresa a Evaluar !"#$!%
Sector %mpresarial Empresarial
Evaluador =es? del SCI
echa de inicio de la evaluación
echa de %n de la evaluación
=ERRAME23A 'E MO23OREO 'E 0A MP0EME23AC12 'E0 SS3EMA 'E CO23RO023ER2O !SC) E2 0AS EMPRESAS 'E 0A CORPORAC12 4O2A4E
Mn+ rinci#!
http://www.fonafe.gob.pe/portal?accion=empresas&t=1&i=32&o=06&m=3http://www.fonafe.gob.pe/portal?accion=empresas&t=1&i=32&o=06&m=3http://www.fonafe.gob.pe/portal?accion=empresas&t=1&i=22&o=02&m=3
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
35/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
2ivel de Madure*Asistente de =erramienta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : +
l ilosof-a de la +irección l
O &arcación Correcta
O &arcación Correctal Acta de compromiso suscrita.
O &arcación Correctal
O &arcación Correcta
l
O &arcación Correctal Juzón de sugerencias =activo?.
O &arcación Correctal
O &arcación Correctal Canal de denuncias =activo?.
O &arcación Correctal
O &arcación Correctal Código de ,obierno Corporativo.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Componente 5&Ambiente de Control
7egistros de eventos de
capacitación realizados sobrecontrol interno.
+ocumento de designación delComit' de Control Interno.
+ocumento de asignación de
funciones al Comit' de ControlInterno.
7eporte de reconocimiento asugerencias (ue hayas aportadovalor a la Empresa.
7eporte de recomendaciones del!CI (ue hayan sido
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
36/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Integridad y @alores ticos l
O &arcación Correcta
O &arcación Correctal
&arcación Correcta
l
O &arcación Correcta
l
O &arcación Correctal
O &arcación Correctal
O &arcación Correcta
l
O &arcación Correcta
l
O &arcación Correcta
l
Código de tica de la Empresasuscrito por la Alta +irección.
7egistros de difusión del Códigode tica# ya sea a trav's decharlas# actas# etc.
7egistros de difusión de la Leyde Código de tica de la unción0/blica# ya sea a trav's decharlas# actas# etc.
7eferenciar el Código de tica en
el 7eglamento Interno de Braba*o.
Informe periódico sobre elseguimiento de procesos
Informe periódico sobre elseguimiento de procesosadministrativos.
Inclusión de temas relacionados
a la integridad y valores 'ticosen principios y pol-ticas de 77difundidas al personal.
7esultados de mecanismos deprotección utilizados a favor delos empleados (ue denuncienincumplimientos del Código detica.
7egistro de campaaseducativas realizadas sobre lassanciones para los empleados(ue tengan pr$cticas contrariasa los principios establecidos enel Código de tica.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
37/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Administración Estrat'gica l
O &arcación Correcta
O &arcación Correctal
O &arcación Correctal
O &arcación Correcta
l
O &arcación Correcta
l
O &arcación Correctal
O &arcación Correcta
l
+ocumento de aprobación ydifusión del 0lan Estrat'gico.
7egistros de difusión de lavisión# misión y ob*etivos
!b*etivos operativos y1o 0lan de+esarrollo Institucional
7egistro de implementación yevaluación de actividadesconcordantes con el plan
operativo institucional de todaslas $reas de la Empresa.
0rocedimiento documentadoacerca de los planesestrat'gicos# operativos y decontingencia (ue comprenden laelaboración# conservación yactualización de los mismos.
7egistro de la evaluaciónperiódica (ue realizan lasunidades org$nicas de su plan
Se puede determinar (ue lamisión# visión# ob*etivos y metasde la Empresa evaluada# est$nalineados al 0lan Estrat'gico
Corporativo de !"AE.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
38/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Estructura !rganizacional l
O &arcación Correcta
O &arcación Correctal
O &arcación Correctal
O &arcación Correctal
O &arcación Correctal
O &arcación Correctal
O &arcación Correctal &apa de procesos.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
O &arcación Correcta
O &arcación Correctal
l 0lan de formación y capacitación. O &arcación Correcta
O &arcación Correctal
O &arcación Correctal
7eglamento de !rganización yunciones actualizado =7!?.
Cuadro Asignación de 0ersonalactualizado =CA0?.
Estructura org$nica actualizada=organigrama?.
&anual de !rganización yunciones actualizado =&!?.
&anuales de 0rocedimientosactualizado =&A07!?.
7elación de procesos (uere(uieren especial atención de la
Administración de 7ecursosumanos
Actualización del 7eglamentoInterno de Braba*o.
Asignación de partidaspresupuestarias paracapacitación.
0rocedimientos documentadospara el reclutamiento# ycontratación de personal.
0rocedimientos documentadosde evaluación de desempeo delpersonal
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
39/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Competencia 0rofesional l
O &arcación Correcta
O &arcación Correctal
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
&arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
O &arcación Correcta
&! actualizado seg/n el per%lde competencias aprobado.
7egistro de evaluación de losper%les del personal de la
Asignación de Autoridad y7esponsabilidad
7egistros de comunicación defunciones &! al personal.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
40/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
2ivel de Madure*Asistente de =erramienta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : +
l l
O &arcación Correcta
&arcación Correctal
&arcación Correctal
&arcación Correctal
&arcación Correctal
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Identi%cación de 7ies os l &arcación Correcta
&arcación Correctal
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental @aloración de riesgos
l
&arcación Correcta
&arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental 7espuesta al riesgo l
' &arcación Correcta
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Componente 8&Evaluación de Ries#os
0laneamiento de laAdministración de 7iesgos
+esignación de un e(uipo detraba*o PComit' de 7iesgosQ oe(uivalente.
7egistro de la capacitación delComit' de 7iesgos de laEmpresa.
Actas de traba*o o reunión delComit' de 7iesgos.
Linemamientos y pol-ticas parala administración de riesgosestablecidos por la +irección.
0lan de Administración de7iesgos aprobado.
riesgos por ob*etivo de laEmpresa.
Inventario de riesgos a nivelEntidad y de procesos cr-ticos.
Criterios de evaluación deriesgos de%nidos: 0robabilidad eImpacto.
l&atriz de 7iesgos priorizados#
sobre la base de los criteriosde%nidos.
Estrategias de respuesta a losriesgos de%nidas# seg/n laprioridad de los riesgos.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
41/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
2ivel de Madure*Asistente de =erramienta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : +l l
O &arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Segregación de unciones
l
O &arcación Correcta
O &arcación Correcta
l
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental
Evaluación Costo)Jene%cio l
O &arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
O &arcación Correcta
O &arcación Correctal
O &arcación Correctal
O &arcación Correcta
l
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Componente 9& Actividadesde Control Gerencial
0rocedimientos de
Autorización y Aprobación
Elaboración y aprobación del
&A07! o documento
Bablas de niveles de autorizaciónincluidas en el &anual Interno#&! o &A07!; o matrices desegregación de funciones de losprocesos clave:) 7ealización de la operación) Actividad de control) Custodia) 7egistro de la operación
7eporte de rotación periódica depersonal en puestos susceptiblesa riesgo de fraude.
Aprobación de pol-ticas olineamientos para la aplicaciónde la evaluación costo )
Controles sobre el Acceso alos 7ecursos o Archivos
0rocedimientos aprobados decontrol de bienes y recursos.
Bablas de niveles de acceso a losrecursos o archivos.
7eporte de ar(ueos# inventariosu otros efectuados
7eporte de activos epuestos arobos o uso no autorizado y lasmedidas de seguridadadoptadas
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
42/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Evaluación de desempeo l
O &arcación Correcta
O &arcación Correctal
O &arcación Correctal
O &arcación Correctal
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental 7endición de Cuentas l O &arcación Correcta
O &arcación Correctal
O &arcación Correctal &emoria institucional.
O &arcación Correcta
l
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramienta
l l
O &arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
O &arcación Correcta
lu*ogramas de los procesosdonde se identi%(uen lasactividades cr-ticas a sermedidas y los responsables de
7egistro de indicadores dedesempeo para procesos#actividades y tareas.
7egistro de la medición dedesempeo de los procesos.
An$lisis e informe deldesempeo de los procesosactualizado.
7egistros de rendiciones decuentas realizadas por el
Actas de reuniones de revisiónde ob*etivos estrat'gicos.
Información %nanciera y
presupuestal actualizada ydisponible para los staeholders.
+ocumentación de0rocesos# Actividades y
Bareas
Identi%cación de documentaciónde procesos =Du*ogramas# %chas#narrativas# procedimientos#entre otros?.
7evisión de 0rocesos#Actividades y Bareas
7egistros de revisión periódicade procesos y procedimientos=actas# actualización de
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
43/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
O &arcación Correcta
O &arcación Correctal Bablas de niveles de acceso.
O &arcación Correctal
O &arcación Correctal
O &arcación Correcta
l
O &arcación Correcta
l
O &arcación Correcta
l
O &arcación Correctal
O &arcación Correctal
O &arcación Correcta
l
Controles para las Becnolog-as de la
Informes periódicos degeneración de claves de accesoy archivos de respaldo.
0lan !perativo Inform$tico de laEmpresa.
0lan de Contingencias del $reade Inform$tica.
Informes periódicos sobre las
acciones realizadas para elcumplimiento de la normativaaplicable sobre BIC.
Informes periódicos sobre ladocumentación interna emitidapor la Empresa respecto a losprocesos de desarrollo desistemas y aplicativosinform$ticos.
Informes periódicos sobre ladocumentación interna emitidapor la Empresa respecto a losaspectos de seguridad de la
Informes periódicos relacionadosa la gestión de los usuarios yclaves de acceso.
Informes periódicos relacionadosa los procedimientos de respaldode la información.
Informes periódicos relacionadossobre la sensibilización yconciencia del personal de laEmpresa en cuanto al buen usode las BICs y seguridad de lainformación.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
44/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
2ivel de Madure*Asistente de =erramienta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : +
l l
&arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
&arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental l
&arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Sistemas de información l
&arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental leibilidad al cambio l
&arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Archivo Institucional l
&arcación Correcta
&arcación Correctal
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
omponen e &n%ormación "Comunicación
unciones y caracter-sticas
de la información
Inventario de reportes clave
generados en la Empresa#clasi%cación y niveles para elacceso a la misma.
Información y 0ol-ticas y procedimientos (uegarantizan el adecuadosuministro de información alpersonal de la Empresa para el
cumplimiento de sus funciones y
Calidad y su%ciencia de lainformación
7egistro de los mecanismosdiseados# evaluados eimplementados para asegurar lacalidad y su%ciencia de lainformación.
7egistro de la solicitud deopiniones a los usuarios sobre elsistema de información y lapuesta en acción de me*oras
+ocumentación sobre la revisióny1o rediseo periódico de lossistemas de información.
Incorporación de las funcionesde Archivo en documentos degestión# tales como 7!# &!.
7egistro de asignación demobiliario.
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
45/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Comunicación Eterna l
&arcación Correcta
&arcación Correctal
&arcación Correcta
l
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramiental Canales de Comunicación l
E"#!u#ción incom!t#
Bablas aprobadas de tipos dedocumentos de comunicacióneterna y de los niveles deemisión responsables# ya sea
por +irectiva# &anual Interno# o
0ol-tica y procedimiento paraactualizar el portal detransparencia de la Empresa.
&ecanismos y procedimientospara asegurar la adecuadaatención de los re(uerimientoseternos de información =Ley de
Bransparencia y Acceso a laInformación 0/blica?.
+ocumento de establecimientode canales de comunicación conla población: correo electrónico#murales# boletines# etc.
&arcar con una O de acuerdo a loscriterios establecidos
Mn+ rinci#! Continu#r
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
46/48
Monitoreo de la mplementación del SC
6 "o se ha podido comprobar la eistencia de las evidencias de cumplimiento del Sub Componente del SCI.2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.8
5
9
3
Componente + & Supervisión 2ivel de Madure*Asistente de =erramienta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : +l
O &arcación Correcta
l 0revención y &onitoreo
O &arcación Correcta
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramientaSeguimiento de 7esultados: l &arcación Correcta
l 7eporte de +e%cienciasO &arcación Correctal
O &arcación Correcta
l
Sub Componente Evidencias de Cumplimiento 6 5 8 9 : + Asistente de =erramienta
Seguimiento de 7esultados: lO &arcación Correcta
l
Ol
E"#!u#ción incom!t# M#rc#ción Incorrct#
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo# no se ha podidocomprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas# aprobadas y adecuadamente difundidas. Seha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo# no se cuenta con procesos de me*oracontinua para esta evidencia.
En adición a las caracteristicas del nivel 5# se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del SubComponente del SCI# las mismas (ue han pasado por un proceso de me*ora continua.
En adición a las caracteristicas del nivel 9# se cuentan con evidencias documentarias de instancias evaluadoras# internas y eternas# de laefectividad del Sub Componente del SCI. As- mismo# funciona a manera de referente de otras Empresas de la industria.
Actividades de 0revención y
&onitoreo:
7egistros de revisión periódica
de procesos y procedimientos=actas# actualización de
Actas de revisión de avance dee*ecución de 0lan Estrat'gico=ob*etivos# indicadoresestrat'gicos# etc?# ycapacitaciones preventivas enrelación al control interno.
ormato aprobado para elregistro de +e%ciencias.
7egistro de de%cienciasreportadas por el personal.
7egistros de capacitación alpersonal sobre reporte dede%ciencias.
7egistros de evaluación dee%cacia de acciones correctivas
Implantación y Seguimientode &edidas Correctivas Se ha marcado O m$s de una vez#
favor veri%car7egistros de seguimiento derecomendaciones de auditor-a.
Mn+ rinci#! Puntu#ción
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
47/48
-
8/19/2019 AnexoI Herramienta Metodologia Monitoreo Implementacion SCI
48/48
Monitoro d !# Im!mnt#ción d! SCI n !# mr$#4O2A4E
REPRESENTACIÓN &R4FICA DE RES2LTADOS
Ni"! d Im!mnt#ción d! SCI 5677 En roc$o d im!mnt#ción
Comonnt Punt#8 Sub Com - Sub Com 5 Sub Com 0 Sub Com 9 Sub Com 1 Sub Com : Sub Com ; Sub Com 7 Sub Com < Sub Com -=
Ambint d contro! 1)>5 8.55 2.6R 2.66 2.66 2.66 2.66 6.66 2.66E"#!u#ción d ri$%o$ 4)5> 3.66 3.66 3.66 5.66
Acti"id#d$ d contro! %rnci#! 2)>> 8.66 8.66 8.66 8.66 8.66 8.66 8.66 8.66 8.66 8.66In'orm#ción Comunic#ción 2) 9.66 5.66 5.66 5.66 5.66 5.66 5.66 5.66Sur"i$ión 3)>> 5.66 5.66 5.66
Ambiente de control
Evaluación de riesgos
Actividades de control gerencial Información y Comunicación
Supervisión
=6==
16==
Ni"! d im!mnt#ción d! SCI or comonnt
Mn+ rinci#! Dt#!! d unt#8$
=6==
16==
Ni"! d! SCI n !# ntid#d "#!u#d#