1 RESPUESTAS A LAS INQUIETUDES FORMULADAS EN LA SESIN DEL 29 DE SEPTIEMBRE DE 2009 EN RELACIN CON LA CIRCULAR EXTERNA 014 DE 2009- SISTEMA DE CONTROL INTERNO -, INCORPORADA EN EL CAPITULO NOVENO, TTULO I DE LA CIRCULAR EXTERNA 007 DE 1996, MODIFICADA POR LACIRCULAR EXTERNA 0! DE 2009"N# PRE$UNTA RESPUESTA1 Si laentidadtieneprocesosensinergiacon su matriz es necesario que laevidencia del cumplimiento de lasprcticas repose en la entidad? Es suficiente con la de la matriz?De acuerdo con lo dispuesto en el numeral 7.2 de la Circular Externa 1! de 2"# incorporada en el Cap$tulo %oveno# &$tulo' de la C.E. 7 de 1""(# todas las entidades sometidas a inspecci)n * vigilancia de la Superintendencia +inanciera deColom,ia# *a sean matrices o su,ordinadas de,en implementar * a-ustar su SC' a los requisitos m$nimos esta,lecidos en elcitado Cap$tulo. ./ora ,ien# tratndose de procesos adelantados en sinergia con la matriz no puede perderse de vista que las entidadesde,entenerclaramentedefinidoslosnivelesderesponsa,ilidadquelescompeten*suparticipaci)nenel desarrollo*e-ecuci)n de los controles que correspondan a las operaciones propias de cada una de ellas. En talsentido# en elcasoplanteado# tanto la matriz como la su,ordinada de,en contar con la evidencia suficiente que acredite el cumplimiento de losrequisitos m$nimos que de,en adoptarse en materia de control interno. 2 Cul es el alcance o interpretaci)n que sede,e tener al momento de aplicar lafunci)n del Comit0 de .uditoria deapro,ar *pro,ar el sistemadeControl'nterno?Si ,ien# entre las funciones asignadas al Comit0 de .uditor$a en el numeral 7.7.1.2.1. punto i. de la Circular Externa 1! de2"# incorporadaenel Cap$tulo%oveno# &$tulo' delaC.E. 7de1""(# sese1al)lade"Aprobar laestructura,procedimientos y metodologas necesarias para elfuncionamiento delSCI",dic/a funci)n se precis) mediante la CircularExterna 23 de 2"# quedando en los siguientes t0rminos4 5i. Proponer para la aprobacin de la junta directiva u rgano ue!aga sus veces, la estructura, procedimientos y metodologas necesarios para el funcionamiento del SCI." .dicionalmente el Comit0 de .uditor$a de,e evaluar la estructura de control interno de la entidad# de forma tal que se puedaesta,lecer si los procedimientos dise1ados protegen razona,lemente los activos de la misma# as$ como los de terceros queadministre o custodie# * si existen controles para verificar que las transacciones estn siendo adecuadamente autorizadas *registradas# para lo cual podr apo*arse en las evaluaciones que corresponde realizar al auditor interno# cuando exista estafigura en la entidad.En este sentido# corresponde al Comit0 de .uditor$a evaluar el SC' de la entidad * su me-oramiento continuo.2 16 En el punto 7.(.1.1 pol$ticas *procedimientos conta,les# cul es elo,-etivo * el alcance del literal x..utorizaciones * Esta,lecimiento de7$mites.16 7a previsi)n contenida en el numeral 7.(.1.1. de la Circular Externa 1! de 2" modificada por la Circular Externa 23del mismo a1o# tiene como o,-etivo responsa,ilizar del control interno conta,le a la -unta directiva * a la alta gerencia de lasentidades vigiladas por la Superintendencia +inanciera de Colom,ia *# desde all$# irrigarlo /acia toda la entidad. 8ara ello# lasentidades de,en contar con pol$ticas apro,adas * direccionadas por la -unta directiva# * verificadas en su efectividad por elrepresentante legal con el apo*o de los dems funcionarios de la alta gerencia.Enesteordendeideas# lasautorizaciones*esta,lecimientodel$mitessonactividadesdemonitoreoodecontrol deoperaciones que pueden ser e-ercidas por la -unta directiva# la alta gerencia * por cualquier funcionario dependiendo delproceso que se est0 desarrollando.2N# PRE$UNTA RESPUESTA 26 En el punto 7.(.1.2 Controles so,re lossistemas de informaci)n conta,le literal i.#a qu0se refiere * cules elalcance delos controles generales?26 El numeral 7.(.1.2 fue modificado por la Circular Externa 23 de 2"# quedando en los siguientes t0rminos49"eniendo en cuenta ue la operacin del proceso contable depende en gran medida de sus sistemas de informacin, esnecesario adoptar controles ue garanticen la e#actitud y valide$ de la informacin.Se pueden usar dos grandes grupos de actividades de control de sistemas de informacin% Controles generales y controlesde aplicacin, seg&n lo definido en el subnumeral '.(.) de la presente Circular.*Enesteordendeideas# encuantoserefierealoscontrolesgenerales# enel mencionadosu,numeral 7.:.2puntoiii.#igualmente modificado# se esta,leci) que 0stos +, rigen para todas las aplicaciones de sistemas y ayudan a asegurar sucontinuidadyoperacinadecuada. -entrode.stosseincluyenauellosuese!agansobrelaadministracindelatecnologa de informacin, su infraestructura, la administracin de seguridad y la aduisicin, desarrollo y mantenimiento delsoft/are*.De acuerdo con C;S;