sistemas de gestiÓn y control integrados (sisteda, sgc …

164
CONTROL CONTROL INTERNO A LA GESTIÓN SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI) INFORME DE AUDITORIA INTERNA MCCO01.02.03.14.12.P04.F03 VERSIÓN 2 FECHA APROBACIÓN 30/mar/2015 Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 1 de 164 NOMBRE DE LA AUDITORIA: No. 30 de Evaluación al Primer Componente del Plan Anticorrupción y de Atención al Ciudadano, Gestión del Riesgo incluyendo el Mapa de Riesgos y de Seguimiento al Plan de Mejoramiento de la Auditoría No. 12 de la vigencia 2021 de Evaluación al Plan Anticorrupción y de Atención al Ciudadano. PROGRAMA DE AUDITORIA INTERNA VIGENCIA: 2021 AUDITORIA: 30 FECHA DE REALIZACIÓN DE LA AUDITORIA: Inicio: 17/ago/2021 Final: 17/sep/2021 FECHA ELABORACIÓN: 13/sep/2021 DATOS DEL AUDITOR JEFE DE OFICINA DE CONTROL INTERNO: JAIME LOPEZ BONILLA EQUIPO AUDITOR: LÍDER: Carmen Rosa Castaño Rubiano Contratista APOYO: Elizabeth Acosta Guetio Contratista Carolina Ivon García Gutiérrez Contratista Luis Arley Romero Perlaza Contratista MACROPROCESO: CONTROL PROCESO: CONTROL INTERNO DE GESTIÓN SUBPROCESO: EVALUACIÓN Y SEGUIMIENTO DEPENDENCIA: DEPARTAMENTO ADMINISTRATIVO DE CONTROL INTERNO DATOS DEL AUDITADO MACROPROCESO: Direccionamiento Estratégico PROCESO: Planeación Institucional SUBPROCESO: Sistemas de Gestión y Control Integrados PROCEDIMIENTO: No aplica DEPENDENCIA: Todos los Organismos de la Administración Central Municipal de Santiago de Cali PERSONAL ENTREVISTADO: Gustavo Arboleda Delgado Director, María del Pilar Cano Sterling Directora, Rodrigo Zamorano Sanclemente Secretario de Despacho, Jean Paul Archer Bernal Subdirector de Planificación del Territorio, Liz Mary Gutiérrez Rendón Subdirectora de Gestión Organizacional, Santiago Hung Duque Subdirector de Tesorería, Paula Andrea Loaiza Giraldo Subdirector, Diana Patricia Moreno Cetina Subdirectora de Trámites, Servicios y Gestión, Documental, Edwin Alberto Perea Serrano Subdirector de Catastro, Lina Marisol Romero Carrasco Subdirector, Víctor Andrés Sandoval Ávila Subdirector de Desarrollo Integral, Erika Suley Zapata Lerma Subdirectora Administrativa, Noralba García MorenoSubsecretaria de Calidad, Eliana Martínez Tenorio Subsecretaria de Infraestructura y Mantenimiento Vial, Javier Arias

Upload: others

Post on 28-Jun-2022

4 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 1 de 164

NOMBRE DE LA AUDITORIA: No. 30 de Evaluación al Primer Componente del Plan Anticorrupción y de Atención al Ciudadano, Gestión del Riesgo incluyendo el Mapa de Riesgos y de Seguimiento al Plan de Mejoramiento de la Auditoría No. 12 de la vigencia 2021 de Evaluación al Plan Anticorrupción y de Atención al Ciudadano.

PROGRAMA DE AUDITORIA INTERNA

VIGENCIA: 2021 AUDITORIA: 30

FECHA DE REALIZACIÓN DE LA AUDITORIA:

Inicio: 17/ago/2021 Final: 17/sep/2021

FECHA ELABORACIÓN: 13/sep/2021

DATOS DEL AUDITOR

JEFE DE OFICINA DE CONTROL INTERNO:

JAIME LOPEZ BONILLA

EQUIPO AUDITOR:

LÍDER: Carmen Rosa Castaño Rubiano – Contratista

APOYO: Elizabeth Acosta Guetio – Contratista Carolina Ivon García Gutiérrez – Contratista Luis Arley Romero Perlaza – Contratista

MACROPROCESO: CONTROL

PROCESO: CONTROL INTERNO DE GESTIÓN

SUBPROCESO: EVALUACIÓN Y SEGUIMIENTO

DEPENDENCIA: DEPARTAMENTO ADMINISTRATIVO DE CONTROL INTERNO

DATOS DEL AUDITADO

MACROPROCESO: Direccionamiento Estratégico

PROCESO: Planeación Institucional

SUBPROCESO: Sistemas de Gestión y Control Integrados

PROCEDIMIENTO: No aplica

DEPENDENCIA: Todos los Organismos de la Administración Central Municipal de Santiago de Cali

PERSONAL ENTREVISTADO:

Gustavo Arboleda Delgado – Director, María del Pilar Cano Sterling – Directora, Rodrigo Zamorano Sanclemente – Secretario de Despacho, Jean Paul Archer Bernal – Subdirector de Planificación del Territorio, Liz Mary Gutiérrez Rendón – Subdirectora de Gestión Organizacional, Santiago Hung Duque – Subdirector de Tesorería, Paula Andrea Loaiza Giraldo – Subdirector, Diana Patricia Moreno Cetina – Subdirectora de Trámites, Servicios y Gestión, Documental, Edwin Alberto Perea Serrano – Subdirector de Catastro, Lina Marisol Romero Carrasco – Subdirector, Víctor Andrés Sandoval Ávila – Subdirector de Desarrollo Integral, Erika Suley Zapata Lerma – Subdirectora Administrativa, Noralba García Moreno– Subsecretaria de Calidad, Eliana Martínez Tenorio – Subsecretaria de Infraestructura y Mantenimiento Vial, Javier Arias

Page 2: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Cerón – Jefe de Unidad de Apoyo a la Gestión, Ruby Cerón Erazo – Jefe de Unidad de Apoyo a la Gestión, Omar Farut Pedraza Gómez – Jefe de Unidad de Apoyo a la Gestión, Jhon Jairo Henao Grajales – Jefe de Unidad de Apoyo a la Gestión, Robert Andrey Madrigal Arce – Jefe de Unidad de Apoyo a la Gestión, Milbia Ledy Montaño Narváez – Jefe de Oficina de Unidad de Apoyo a la Gestión, William Ferney Ortiz Franco - Jefe de Unidad de Apoyo a la Gestión, Alejandra María Puentes Saiz – Jefe de Unidad de Apoyo a la Gestión, Janeth Marcela Ramírez Torres – Jefe de Unidad de Apoyo a la Gestión, Diego Ferney Sánchez Patiño – Jefe de Unidad de Apoyo a la Gestión, María Cristina Torrado Ramírez – Jefe de Unidad de Apoyo a la Gestión, Diego Carvajal Trujillo - Jefe de Unidad de Apoyo A la Gestión, Diana Ceneida Trejos Mena – Jefe de oficina Contaduría General del Municipio, Rodrigo Alonso Figueroa Miranda - Profesional Especializado, Javier Baruc Builes Poveda – Profesional Especializado, Angela María Herrera Calero – Profesional Especializado (E), Jaminson Moreno Rodríguez-Profesional Profesional Especializado (E), Henry Recaman Carvajal – Asesor, Henry Cabanzo Rengifo – Profesional Universitario, Jhon Jairo Castro Gamboa – Profesional Universitario, Carlos Eduardo Cardona Prada – Profesional Universitario, Gustavo Adolfo Cruz Bocanegra – Profesional Universitario, Claudia Patricia Charria Rivera – Profesional Universitario, Francisco A. Guzmán Gómez – Profesional Universitario, Lucila Cecilia Herrera Mosquera – Profesional Universitario, Ahmed Lobatón Currea – Profesional Universitario, Dolly Fernanda Motato Castillo – Profesional Universitario, María Isabel Ortega Solano – Profesional Universitario, Sandra Patricia Parra Ñañez – Profesional Universitario, Gynna Cecilia Riascos D. – Profesional Universitario, Angélica María Rico Jordán – Profesional Universitario, Frank Silva Vallecilla – Profesional Universitario, María Cristina Jaramillo Ramos – Técnica en Salud, Nancy Osorio Soto – Secretaria, Luisa Fernanda Trujillo Caicedo – Técnico Operativo, Jimmy Leandro Álvarez Álvarez – Contratista, Fernanda Araujo Narváez – Contratista, Carlos Hernando Aristizabal – Contratista, John Harold Arroyo Valencia – Contratista, Rafael Benítez Mondragón – Contratista, Eliana Balanta Carabalí – Contratista, Yeison Bedoya Arias – Contratista, María Katherine Carrero – Contratista, Jovanny Casanova – Contratista, Claudia Castaño Jaramillo – Contratista, Johanni Castillo Rincón – Contratista, Lina Marcela Chavarro Cortes - Contratista, Luis Alberto Cuasquer Rodríguez – Contratista, Eliana Corral Aramburo – Contratista, Ximena Alejandra Daza López – Contratista, Sandra Liliana Escobar Solano – Contratista, Walther Gallego Quibano – Contratista, William González Pérez – Contratista, Mónica González Córdoba – Contratista, Camilo Alberto Guerreo Becerra – Contratista, Ivan Gutiérrez Botero – Contratista, Francisco Javier Godoy Zuluaga – Contratista, Liris Yamir Godoy – Contratista, Daniela Hernández Uribe – Contratista, Lina Paola Ibarguen Boleno – Contratista, Huber Lucumi Lucumi – Contratista, Adriana Millán Azcarate – Contratista, María Juliana Miller Camacho – Contratista, Angie Nathalie Minotta Villada – Contratista, Francisco Javier Ospina Manzano – Contratista,

Page 3: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 3 de 164

Ivonne Andrea Ocampo Castaño – Contratista, Diana Esperanza Obando Londoño- Contratista, Cristian Egidio Patiño Arteaga – Contratista, Paula Andrea Ríos Alvarado – Contratista, Estefanía Rueda Hernández- Contratista, María Alejandra Ríos Romero – Contratista, Jhovana Reina González – Contratista, Rafael Andrés Ruiz Peña – Contratista, Lucy Janeth Rueda Cortes – Contratista, Paula Andrea Silva Viafara – Contratista, Jorge Hernán Salcedo Molina – Contratista, Leidy Dayana Tabares Delgado – Contratista, Paola Andrea Tovar García – Contratista, Diana Marcela Tovar Salazar - Contratista, Luz Stella Vargas Ante – Contratista, Carolina Vallejo Bravo – contratista

DATOS GENERALES DE LA AUDITORÍA

OBJETIVO GENERAL:

Verificar el cumplimiento de las acciones definidas en el Plan de Mejoramiento de la Auditoría No. 36 de la vigencia 2020 de Evaluación al Plan Anticorrupción y de Atención al Ciudadano; y verificar la implementación y mejora del Plan Anticorrupción y de Atención al Ciudadano de la Administración Central Municipal de Santiago de Cali.

OBJETIVOS ESPECÍFICOS:

1. Verificar el cumplimiento de la normatividad vigente que establece la aplicación de la metodología en la identificación de los riesgos, y la efectividad de los controles establecidos en el mapa de riesgo de corrupción de la Entidad. 2. Verificar que los riesgos identificados no se encuentren materializados como consecuencia de la gestión realizada por los procesos que forman parte de la Administración Central Distrital de Santiago de Cali. 3. Verificar el cumplimiento de las acciones suscritas en el Plan de mejoramiento. 4. Verificar la efectividad de los controles mediante la ejecución y su diseño para mitigar los riesgos de Gestión y Corrupción identificados en el Mapa de Riesgos por Procesos.

ALCANCE:

Seguimiento: Se verificará en los organismos de la Administración Central Municipal de Santiago de Cali que suscribieron acciones en el Plan de Mejoramiento. Evaluación: Se verificará en todos los organismos de la Administración Central Municipal de Santiago de Cali.

PERIODO EVALUADO: Periodo de evaluación: del 01 de mayo al 31 de agosto de 2021.

CRITERIOS:

Ley 1474 de 2011 Art. 73 y 76 "Por la cual se dictan normas orientadas a fortalecer los mecanismos de prevención, investigación y sanción de actos de corrupción y la efectividad del control de la Gestión Pública”.

Ley 1712 de 2014 Art.09 "Ley de Transparencia y de

Page 4: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Acceso a la Información Pública".

Decreto 943 de 2014 "Adopta la Actualización del MECI".

Decreto 1083 de 2015 Art.2.2.22.1 y siguientes Único Función Pública "Establece que el Plan Anticorrupción y de Atención al Ciudadano hace parte del Modelo Integrado de Planeación y Gestión".

Decreto 124 del 26 de enero de 2016, Modifica al Decreto 1081 de 2015 Art .2.1.4.1 y siguientes, Decreto Único Reglamentario del Sector de la Presidencia de la República, en lo relacionado con el Plan Anticorrupción y de atención al Ciudadano.

Plan de Acción de Racionalización de Trámites y Servicios Alcaldía de Santiago de Cali-29-01-2016.

Decreto No.411.0.20.0183 de marzo 31 de 2016, "Por medio del cual se modifican los artículos primero y quinto del Decreto Municipal No.411.0.20.0053 del 29 de enero de 2016, "Por medio del cual se adopta el Plan Anticorrupción y de atención al Ciudadano para el año 2016".

Resolución Número 138 del 04 de Abril de 2018 “Por la cual se modifica la Resolución 017 del 2000, se asignan funciones y se organizan dependencias al interior de la Procuraduría General de la Nación”.

Resolución 3564 de 2015, por el cual se reglamenta los Artículos 2.1.1.2.1.1, 2.1.1.2.1.11, 2.1.12.2.2, y el parágrafo 2 del Artículo 2.1.1.3.1.1 del Decreto No. 1081 de 2015.

Guía para la Administración de los Riesgo de Gestión, Corrupción y Seguridad digital y el Diseño de Controles en Entidades Públicas 2018.

Política de Administración del Riesgos v3, punto 7 – Política de Administración de Riesgos, 8a, 8b, 8c y 8d – Lineamientos Generales para la Administración de Riesgos, y 10 – Seguimiento y Monitoreo.

ICONTEC Norma Técnica de Calidad en la Gestión Pública (NTCGP 1000:2009). Términos y Definiciones, numeral 3.43.

ICONTEC. NTC31000:2011 Gestión del Riesgo Términos y Definiciones. Numeral 2.18. Bogotá, 2009 Página 22.

ICONTEC NTC - ISO 9001 de 2015-09-23 Sistemas de Gestión de Calidad Requisitos. Artículo 6.

Protocolo para la identificación de Riesgos Corrupción asociados a la prestación de trámites y servicios.

Matriz de responsabilidades Administración del Riesgo.

Estrategia para la construcción del Plan Anticorrupción y de atención al ciudadano V2.

Modelo integrado de Planeación y Gestión MIPG 2019.

Política Editorial y de Actualización de Contenidos del Portal www.cali.gov.co.

METODOLOGÍA APLICADA:

En el desarrollo de este proceso de evaluación se verificará en cada uno de los organismos auditar, aplicando la utilización de métodos, de inspección, observación, entrevista, comprobación de la información y evidencias de documentos y registros que corresponden a la evaluación de las causas, riesgos y controles en

Page 5: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 5 de 164

el Plan Anticorrupción.

TÉRMINOS Y DEFINICIONES

Conclusión: Resultado de una auditoria, que proporciona el equipo auditor tras considerar los objetivos y los hallazgos de la auditoria.

Conformidad (C): Cumplimiento de un requisito.

Criterio: Lo que debe ser: Conjunto de políticas, procedimientos o requisitos. Los criterios de auditoría se utilizan como una referencia frente a la cual se compara la evidencia de la auditoría.

Descripción de la condición: Lo que se encontró: Se refiere al hecho determinado por el auditor, que debe ser sustentado y demostrado con evidencias.

Efecto: Consecuencia real o potencial cuantitativa o cualitativa, que ocasiona la condición.

Evidencia de la auditoría: Registros, declaraciones de hechos o cualquier otra información que son pertinentes para los criterios de auditoría y que son verificables. La evidencia puede ser cualitativa o cuantitativa.

Hallazgo: Resultado de la evaluación de la evidencia de la auditoría, recopilada frente a los criterios de auditoría. Los hallazgos de la auditoría pueden indicar tanto, conformidades o no conformidades con los criterios de auditoría.

Limitante: Situación que dificulta el desarrollo de la auditoria.

No Conformidad (NC): Incumplimiento de un requisito.

Oportunidad de Mejora (OM): Situación específica que no implica desviación, ni incumplimiento de requisitos, pero que constituye una oportunidad y necesidad de incrementar la capacidad del proceso.

Recomendación: Sugerencia para corregir y/o mejorar debilidades en el proceso.

RESULTADOS DE LA AUDITORÍA

El Departamento Administrativo de Control Interno, dando cumplimiento a la Guía para la administración del riesgo y el diseño de controles en entidades públicas versión 4 de 2018, realizó la evaluación al mapa de riesgos por proceso de la Administración Central del Distrito de Santiago de Cali, con el fin de verificar la efectividad de los controles, así como, de las acciones encaminadas al fortalecimiento de los mismos, de manera que se proporcione información objetiva y razonable a la alta dirección acerca del control de todos aquellos factores que impidan el logro de la misión institucional. En este sentido en desarrollo de la Auditoría No. 30 de Evaluación al primer Componente del Plan Anticorrupción y de Atención al Ciudadano, Gestión del Riesgo incluyendo el Mapa de Riesgos y de Seguimiento al Plan de Mejoramiento de la Auditoría No. 12 de la vigencia 2021 de Evaluación al Plan Anticorrupción y de Atención al Ciudadano, evaluó los siguientes aspectos: El cumplimiento de la política de Administración de riesgos Adoptada por la entidad, con relación a la

Page 6: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

validación, análisis y monitoreo a los mapas de riesgos. La efectividad de los controles establecidos para los riesgos identificados en los mapas de los procesos, como también que los controles hayan sido ejecutados por los responsables tal cual como fueron diseñados. Dando alcance a lo anterior, se presenta la evaluación a los riesgos de corrupción y gestión, tomando como referentes los parámetros establecidos en la Política de Administración del Riesgo y el Modelo Integrado de Planeación y Gestión en la Gestión del Riesgo, se tomó una muestra aleatoria por Procesos de dos (2) Riesgos de Gestión, en cuanto a los Riesgos de Corrupción se evaluaron todos los riesgos identificados en los procesos. El periodo auditado fue del 01 de mayo al 31 de agosto de 2021 y la metodología utilizada para esta evaluación, fue a través de la realización de reuniones virtuales, trabajo en casa con los organismos, los cuales aportaron sus evidencias (soportes y documentos) a través de la herramienta Google Drive, que permitieron verificar y analizar los aspectos anteriormente descritos, como referente la información contenida en los mapas de riesgos de cada uno de los procesos y el cumplimiento de las actividades establecidas en la Estrategia Anticorrupción de la Administración Central Distrital de Santiago de Cali. Se consideró para la realización de la auditoría, las directrices del Gobierno Nacional y del Gobierno Municipal, a través de la modalidad excepcional de trabajo en casa, acatando las siguientes directrices: Por el Gobierno Nacional con la Resolución No. 385 del 12 de marzo de 2020 “Por la cual se declara la emergencia sanitaria por causa del coronavirus COVID-19 y se adoptan medidas para hacer frente al virus”, el Decreto Presidencial No. 491 del 28 de marzo de 2020 “Por el cual se adoptan medidas de urgencia para garantizar la atención y la prestación de los servicios por parte de las autoridades públicas y los particulares que cumplan funciones públicas y se toman medidas para la protección laboral y de los contratistas de prestación de servicios de las entidades públicas, en el marco del Estado de Emergencia Económica” y subsiguientes, en especial la Resolución No. 00001315 del 27 de agosto de 2021 “Por la cual se prorroga la emergencia sanitaria por el nuevo coronavirus COVID-19, declarada mediante Resolución 385 de 2020 y prorrogada a su vez por las Resoluciones 844, 1462, 2230 de 2020 y 222 y 738 de 2021; por el Gobierno Municipal con el Decreto No. 4112.010.20.0720 del 16 de marzo de 2020, y subsiguientes y Circular de la Directora del Departamento Administrativo de Desarrollo e Innovación Institucional de la Alcaldía Distrital de Santiago de Cali No. 4137.010.22.2.1020.000601 del 31 de julio de 2020 y subsiguientes, en especial la Circular No. 202141370100010824 del 19 de febrero de 2021, con ocasión de la Emergencia Sanitaria ocasionada por el coronavirus COVID-19. Es importante precisar que, en el desarrollo de la auditoria virtual se realizó la retroalimentación de los resultados obtenidos por cada uno de los criterios, asegurándose que las calificaciones fueran entendidas y aceptadas por los responsables de atender la auditoría en el proceso, explicando que esa calificación aportó a la calificación final de la Entidad.

LIMITANTES

No se presentaron

HALLAZGOS

NO CONFORMIDAD

1. Definición y evaluación de la Política de Administración del Riesgo considerando su aplicación en la entidad, cambios en el entorno que puedan definir ajustes, dificultades para su desarrollo. La Subdirección de Gestión Organizacional y los procesos de la entidad en su rol de primera y segunda línea de defensa dieron cumplimiento a la implementación de la Política de Administración del Riesgo adoptada por la entidad, con el monitoreo mensual, el análisis del comportamiento de la ejecución de los controles establecidos para los riesgos identificados, detectando materializaciones, definiendo acciones a las cuales les realizaron el respectivo

Page 7: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 7 de 164

seguimiento determinando así la revisión y actualización del mapa de riesgos. Cumplimiento evidenciado mediante los siguientes documentos aportados: CONTROL DISCIPLINARIO: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de detectar materializaciones de los riesgos, y de acuerdo al análisis definir acciones o actualizar el mapa de riesgos del proceso, evidenciado en las Actas No.4124.010.14.12.44 del 09/jun/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del proceso “Control Disciplinario” del mes de mayo del 2021 con el director. No.4124.010.14.12.52 del 07/jul/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del proceso “Control Disciplinario” del mes de junio del 2021 con el director. En el periodo evaluado no se actualizó el mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020. GESTION DEL RIESGO DE DESASTRES: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados y detectar materializaciones y si es el caso definir acciones en relación a la revisión y actualización del mapa de riesgos, así como también tener en cuenta de realizar el seguimiento a las acciones definidas para resolver materializaciones de riesgo detectadas, evidenciado en el Acta No. 4163.001.14.12.65 del 02/ago/2021 Objetivo: Realizar análisis al monitoreo al cierre del mes de julio del Mapa de Riesgo de corrupción y fraude de los procesos estratégicos, misionales, de apoyo y de evaluación y control de la entidad, dando cumplimiento al punto 1.4.1 (incluye responsables del seguimiento de cada uno de los riesgos identificados) del PAAC, con lo que respecta al proceso de Gestión del Riesgo de Desastres, en la cual concluyen que los riesgos de gestión y corrupción identificados en el mapa del proceso no se han materializado. Actualizó el mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, mediante Acta No. 4163.001.14.12.49 del 25/may/2021, objetivo: Dar cumplimiento a lineamientos socializados por el líder a través de comunicaciones internas, comunicación de la oficina de transparencia, con lo que respecta a temas de corrupción y observaciones realizadas en oficio respuesta caso 118638, de la última actualización del Mapa de riesgos del organismo, desde el 30/abr/2021, el cual se envió a la Subdirección de Gestión Organizacional mediante comunicación No.202141630010012834 del 21/jun/2021, asunto: Solicitud de actualización del mapa de riesgos Secretaria de Gestión del Riesgo de Emergencias y Desastres, fue validado mediante comunicación No.202141370200038964 del 09/ago/2021, asunto: Respuesta a la solicitud de actualización del mapa de riesgos del proceso Gestión del Riesgo de Desastres GESTIÓN DEL TRÁNSITO EN TRANSPORTE: Monitoreo al mapa de riesgos de Gestión y

Page 8: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente realizó análisis al monitoreo en el cual no detectaron materializaciones de los riesgos identificados, por lo tanto no se definen acciones en relación a la revisión y actualización del mapa de riesgos, de igual manera se deja consignado que el proceso no tiene la responsabilidad de realizar seguimientos en el primer cuatrimestre de 2021, evidenciado en el Acta No. 4152.010.14.12.14 del 10/ago/2021, objetivo: Realizar el monitoreo a los riesgos del proceso de gestión del tránsito y transporte, en la cual se concluye que los riesgos no se han materializado en el periodo evaluado. El proceso actualizó el mapa de riesgos teniendo en cuenta la inclusión de la línea de servicio de capacitación a infractores de las normas de tránsito dentro del alcance de la certificación de la alcaldía distrital, se hace necesario establecer una modificación al mapa de riesgos incluyendo un nuevo riesgo exclusivo para la línea de servicio. Por tal motivo y teniendo en cuenta lo expresado por Jimena Collazos (Profesional Universitario) quién se encuentra actualmente liderando la actividad el riesgo debe estar asociado a lo siguiente: Riesgo: Imposibilidad de realizar los cursos de infractores debido a la no presencia del instructor asignado Control: El profesional universitario del grupo de trabajo de educación y cultura realiza la programación semanal de las actividades informando al personal sobre los cursos asignados con el fin de planificar los recursos para la operación del proceso. Acción: Designar en la programación de personal, un instructor disponible en caso de eventualidades, de igual amanera Teniendo en cuenta la resolución de equipos de trabajo se procedió a actualizar los responsables de cada uno de los riesgos, evidenciado mediante el Acta No. 4152.010.14.12.15 del 27/ago/2021, objetivo: Realizar el análisis de la identificación de nuevos riesgos conforme a los lineamientos del DADII y actualización del mapa de riesgos, el cual fue enviado a la Subdirección de Gestión Organizacional para su revisión y posterior validación mediante comunicación No.202141520100131734 del 03/sep/2021, asunto: envío F07 para validación. GESTIÓN TRIBUTARIA: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos de gestión y corrupción identificados en la cual no se detectó la materialización del riesgo, evidenciado en el Acta No. 4131.040.14.12.64 del 02/jul/2021.objetivo: Monitorear el Mapa de riesgos del Proceso Gestión Tributaria por Subprocesos de los meses de mayo y junio de 2021. Anudado a lo anterior se realizó seguimiento al cumplimiento de las acciones suscritas en el plan de mejoramiento suscrito por la materialización del riesgo detectado en el primer cuatrimestre de la vigencia 2021, evidenciado mediante los informes a la revisión de los ajustes aplicados a la cuenta corriente así: En el mes de mayo, se dejan dentro de las recomendaciones “se evidencia que las declaraciones de corrección ingresan de manera incorrecta y/o los pagos realizados con la declaración de corrección no se aplican correctamente. En el mes de junio, se deja en las observaciones que las aplicaciones de actos administrativos que se realizan masivamente no cuentan con los soportes (solicitud de aplicación y Resolución), sin embargo se adjunta en el campo texto del sistema SAP el respectivo número de radicado y numero de resolución, lo cual permite visualizar fácilmente en el sistema Orfeo o MiraVé. En el mes de julio, en el cual se deja dentro de las observaciones que mediante la circular No. 4131.040.22.2.1020.016298 del 10/ago/201 a todos los contratistas del Subproceso de la

Page 9: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 9 de 164

administración de la cuenta corriente, los soportes que deben ajuntar en el sistema SGAFT-SAP, teniendo en cuenta el tipo de ajuste a realizar. Finalmente se realizó ajuste de los controles, acciones y registro de los riesgos por cada subproceso al mapa de riesgos mediante Acta No.4131.040.14.12.100 del 23/ago/2021, objetivo: Actualizar mapa de riesgos del proceso Gestión Tributaria por subprocesos, el cual fue enviado a la Subdirección de Gestión Organizacional mediante la comunicación No.202141310400163654 del 14/ago/2021, asunto: actualización y validación mapa de riesgos, matriz de contexto externo, interno y del proceso Gestión Tributaria, para su revisión y posterior validación. PLANEACIÓN FÍSICA Y DEL ORDENAMIENTO TERRITORIAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso. Igualmente realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados y detectó materialización del riesgo operativo No.4 “Demora en la expedición de los diferentes instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial” evidenciado en el Acta No. 4132.010.14.12.15 del 06/ago/2021, objetivo: Realizar el análisis, monitoreo y seguimiento a los controles del proceso Planeación Física y de Ordenamiento Territorial establecidos en el Mapa de Riesgos del Proceso y en el Plan de Control de cada uno de los subprocesos que lo conforman y de acuerdo al análisis se define seis planes de mejoramiento compuesto por catorce (14) acciones de mejora las cuales tienen una ejecución del 23/mar/2021 al 31/ago/2021, De igual manera realizó los respectivos seguimientos a la ejecución de las acciones definidas, evidenciado en las siguientes Actas: No.4132.010.14.12.5 del 27/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia del trámite de esquema básico, No.4132.010.14.12.6 del 27/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia del trámite de esquema de implantación y regulación (simple y complejo), No.4132.010.14.12.12 del 26/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia del trámite de línea de demarcación. Anudado a lo anterior realizó actualización al mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, según Acta No.4132.010.14.12.12 del 23/jun/2021, objetivo: Realizar la revisión y posibles ajustes del Mapa de riesgos del proceso Planeación Física y del Ordenamiento Territorial, el cual fue enviado a la Subdirección de Gestión Organizacional para la revisión y posterior validación con la comunicación No.202141320100108854 del 28/jun/2021, asunto: Validación de ajustes a documentación del procesos Planeación Física y del Ordenamiento Territorial, el cual fue validado con comunicación No.202141370200074484 del 20/ago/2021, Objetivo: Respuesta validación de ajustes a documentación del proceso Planeación Física y del Ordenamiento Territorial. PRESTACIÓN DEL SERVICIO EDUCATIVO: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del

Page 10: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

06/abr/2020. Igualmente realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados y detectar materializaciones y si es el caso definir acciones en relación a la revisión y actualización del mapa de riesgos, así como también tener en cuenta de realizar el seguimiento a las acciones definidas para resolver materializaciones de riesgo detectadas, evidenciado en el Acta No.4143.010.14.12.25 del 15/jun/2021, Objetivo: Realizar análisis de seguimiento al comportamiento y evaluación de los controles de los riesgos del Proceso Prestación del Servicio Educativo en el mes de mayo de 2021, en la cual se concluye que los riesgos no se han materializado y el Acta No.4143.010.14.12.29 del 11/ago/2021, Objetivo: Realizar análisis de seguimiento al comportamiento y evaluación de los controles de los riesgos del Proceso Prestación del Servicio Educativo en los meses de junio y julio de 2021. Durante el segundo cuatrimestre no se actualizó el mapa de riesgos del proceso. DESARROLLO FÍSICO: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados, evidenciado en el Acta No.4132.010.14.12.037-2021 del 06/ago/2021, objetivo: Monitoreo, seguimiento y evaluación al Mapa de Riesgos del Proceso Desarrollo Físico vigencia 2021, del periodo Julio Actualizó el mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el ajuste al contexto interno y externo el cual fue enviado mediante comunicación No.41510300016784 del 23/ago/2021, asunto: solicitud validación de mapa de riesgos proceso Desarrollo Físico, con el formato adjunto con código MAGT04.03.14.12.P01.F07 Versión 7 del 18/mar/2019, denominado solicitud de elaboración, actualización o eliminación de documentos de los Sistemas de Gestión. Posteriormente se verifico el cumplimiento de la acción No.7 “Formular planes de mejoramiento para optimizar los tiempos de respuesta a las solicitudes presentadas por los ciudadanos”, estableciendo en el formato con código MEDE01.05.02.18.P19.F01, seis planes de mejoramiento compuesto por catorce (14) acciones de mejora las cuales tienen una ejecución del 23/mar/2021 al 31/ago/2021. Acción No.8 “Realizar seguimiento de los planes de mejoramiento para optimizar los tiempos de respuesta a las solicitudes presentadas por los ciudadanos”, realizó mesas de trabajo, en las cuales se presentó el estado de las PQRS, y de los tramites informando que a la fecha el sistema no refleja una trazabilidad real, evidenciado en las siguientes Actas: No.4132.010.14.12.5 del 27/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia del trámite de esquema básico, No.4132.010.14.12.6 del 27/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia del trámite de esquema de implantación y regulación (simple y complejo), No.4132.010.14.12.11 del 26/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia del trámite de licencia de intervención y ocupación de espacio público (provisión de servicios públicos domiciliarios y de telecomunicaciones). No.4132.010.14.12.12 del 26/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia del trámite de línea de demarcación. No. 4132.010.14.12.13 del 26/may/2021, objetivo: objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia

Page 11: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 11 de 164

y eficacia del trámite de concepto de norma urbanística. No. 4132.010.14.12.14 del 26/may/2021, objetivo: realizar mesa de trabajo para formular un plan de mejoramiento que impacte positivamente en los indicadores de eficiencia y eficacia de los tramites publicidad exterior visual – (registro y automotor). Acción No.9 “Generar un reporte mensual de radicados de vencidos de la vigencia anterior y de aquellas que se encuentran acumuladas por la emergencia sanitaria actual para iniciar el proceso de depuración de las mismas, acorde con los recursos y capacidades disponibles, presentando los siguientes reportes: Reporte de solicitudes pendientes por atender por cada subdirección del DAP el cual presenta al 30/abr/2021 2.443 solicitudes por responder, vencidas más de 15 días 1.462, al 30/may/2021 1.444 por responder y 990 vencidas más de 15 días. Reporte SPT ORFEO de mayo. Junio y julio con 184 respondidos y 63 sin responder. Reporte SPT de mayo, junio y julio con 229 respondidas y 81 sin responder. Frente a la efectividad en los seguimientos realizados en el mes de mayo se verificó que con corte 25 de mayo, el cual muestra que el sistema MIRAVE tiene cargado a nombre de José Ives Pasos Agredo líder del trámite de Licencias de intervención del espacio público, trescientos veinticinco (325) radicados por atender de los cuales ciento veintiún (121) tienen más de cuarenta y cinco (45) días de vencimiento, resaltó que este número es aproximado. Informó que la actual situación ha generado que más de ciento cincuenta (150) peticiones y solicitudes los abogados las tuvieron que responder como silencio administrativo. PLANEACIÓN INSTITUCIONAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados y detectar posibles materializaciones y si es el caso definir acciones en relación a la revisión y actualización del mapa de riesgos, el Subproceso Planeación del Talento Humano realizó el análisis al monitoreo en relación a los riesgos No.1 de corrupción, No.2 Estratégico y No.3 operativos identificados en el mapa del proceso, mediante las Actas No. 4137.1.14.020 del 04/jun/2021, objetivo: realizar mesa de trabajo para evaluación del Subproceso del Talento Humano y Hacer seguimiento a las actividades programadas. Por parte de la Subdirección de Tramites, Servicios y Gestión Documental se realizó el análisis al monitoreo de los riesgos operativos No.6, 7, 8, 9, 10 y 11 mediante acta No. 4135.030.14.12.8 del 08/jun/2021, objetivo: Realizar la revisión del mapa de riesgos para establecer necesidades de cambios y seguimiento mensual. Posteriormente se verificaron las acciones No. 11. “Gestionar jornada de sensibilización para el análisis, definición y seguimiento al mapa de riesgos”, realizaron sensibilización del mapa de riesgos en lo relacionado a los riesgos identificados por la subdirección de Trámites, Servicios y Gestión Documental evidenciado mediante Acta No.4135.030.14.12.16 del 25/ago/2021, objetivo: Realizar el seguimiento mensual del mapa de riesgos. Acción No.12 “Analizar los controles establecidos en el mapa de riesgos y realizar los ajustes necesarias para la mitigación de los riesgos a través de la aplicación de controles efectivos que correspondan a la operación” para dar cumplimiento a la acción mediante mesa de trabajo definiendo acciones faltantes para los controles, se modificaron algunas existentes, se

Page 12: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

ajustó la periodicidad de ejecución de algunos controles, evidenciado mediante Acta No.4135.030.14.12.8 del 08/jun/2021, objetivo: Realizar el seguimiento mensual del mapa de riesgos. Se verificó el cumplimiento por parte de la Subdirección de Gestión organizacional de las acciones No.13, 16 y 19 “Identificar las causas que generan el riesgo de corrupción, en relación a los factores claves de éxito del objetivo del proceso, mediante mesa de trabajo ajustaron las causas en relación Diseñar acciones que mitiguen el riesgo. Acciones No.14, 17 y 20 “Diseñar controles de acuerdo a los lineamientos emitidos” en cumplimiento de la acción diseñaron los controles para los Diseñar acciones que mitiguen el riesgo. Acciones No.15, 18 y 21 “Diseñar acciones que mitiguen el riesgo, en cumplimiento de las acciones asociaron y ajustaron acciones a los controles establecidos. La anterior información evidenciada en el Acta No. 4137.020.3.34.119 del 08/jun/2021, objetivo: Realizar revisión al mapa de Riesgos Planeación institucional-Subproceso Sistemas de Gestión. Frente a la efectividad se envió el mapa ajustado a la Subdirección de Gestión Organizacional para su revisión y posterior validación el 30/ago/2021 con el formato MEDE01.05.02.18.P23.F07 denominado Solicitud de elaboración, actualización o eliminación de documentos de los sistemas de gestión. DESARROLLO ECONÓMICO Y COMPETITIVIDAD: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de detectar materializaciones de los riesgos, y de acuerdo al análisis definir acciones o actualizar el mapa de riesgos del proceso, aporto los siguientes documentos: Acta No. 4171.010.14.12.51 de 24/may/2021, Objetivo: Realizar primer auditoria de realización de actas, listados de asistencia, verificar actas en el Drive de calidad de la Subsecretaría de Comercio colaborativo y servicios productivos y Realizar seguimiento y monitoreo al mapa de riesgos del mes de mayo. Se concluyó después del análisis con el líder de verificación del control de los controles establecidos y no se identifica materialización de los riesgos. Acta No. 4171.010.34.0.57 de fecha 15/jun/2021, Objetivo: Realizar análisis y monitoreo cuatrimestral de la implementación de los controles de los riesgos establecidos en el mapa de riesgos de la Secretaría de Desarrollo Económico para el mes de junio de 2021. Se concluyó después de la verificación del control de los controles establecidos y no se identifica materialización de los riesgos. Acta No. 4171.010.34.0.74 de fecha 30/jul/2021, Objetivo: Realizar análisis y monitoreo cuatrimestral de la implementación de los controles de los riesgos establecidos en el mapa de riesgos de la Secretaría de Desarrollo Económico en el mes de julio. Se concluyó después del análisis con el líder de verificación del control de los controles establecidos y no se identifica materialización de los riesgos. En el documento el señor Francisco Ospina, manifiesto como parte del análisis de los controles es el diligenciamiento del monitoreo mensual en el mapa de riesgo, no hubo materialización de los riesgos y se anexan las evidencias y se da cierre a la reunión con el objetivo cumplido. Acta No. 4171.010.14.12.79 del 24/Ago/2021, Objetivo: Realizar análisis y monitoreo

Page 13: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 13 de 164

cuatrimestral de la implementación de los controles de los riesgos establecidos en el mapa de riesgos de la Secretaría de Desarrollo Económico en el mes de agosto. El documento concluyo con el análisis del monitoreo en el cual informa que no hubo materialización de los riesgos en el mes de agosto Acta No. 4171.010.14.12.79 del 24/Ago/2021, Objetivo: Revisar y analizar el Mapa de Riesgos en el marco de los lineamientos establecidos por el Departamento Administrativo de Desarrollo e Innovación Institucional”. Así mismo, se evidencio Acta No.4171.010.14.12.77 del 17/ago/2021, Objetivo: Realizar revisión y validación a los ajustes realizados a la caracterización del proceso de Desarrollo Económico, con el formato F07, mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020 y oficio No 202141710100014444 de fecha 18/ago/2021, Asunto: Solicitud de ajuste en la modelación del proceso Desarrollo Económico y Competitividad. GESTIÓN DOCUMENTAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio del 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, manifestando el auditado que no se realizó el monitoreo en el mes de mayo hasta julio del 2021, evidenciado en el Acta No. 4137.030.14.12.86 del 04/may/2021, objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental 1erCuatrimestre 2021, Acta No. 4137.030.14.12.116, fecha 21/may/2021, Objetivo: Realizar el Análisis, revisión y Monitoreo a los Controles del Mapa de Riesgos por Proceso -Gestión Documental del 2021, Acta No. 4137.030.14.12.158 de fecha 07/jul/2021, Objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental mes de Junio del 2021, Acta No. 4137.030.14.12.176, de fecha 05/ago/2021, Objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental mes de Julio 2021 y Acta No. 4137.030.14.12.190, de fecha 27/ago/2021, Objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental ,segundo cuatrimestre. En el documento se concluyó que no hubo materialización de los siente riesgos ni tampoco se ha recibido ningún reporte por organismo o proceso En proceso de validación el mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, de fecha 11 de agosto mediante radicado No. 202141370300124074 , objetivo: Modificaciones a la documentación del subproceso de Gestión de Servicio al Ciudadano y el proceso de Gestión Documental GESTIÓN CONTRACTUAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio del 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en las siguientes Actas: No. 4135.010.14.12.9 del 08/may/2021,

Page 14: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Objetivo: Realizar seguimiento y análisis a las acciones establecidas en el Mapa de Riesgos del Proceso de Gestión Contractual durante el I Cuatrimestre de 2021, No. 4135.010.14.12.15 del 08/jun/2021, Objetivo: Realizar monitoreo a las acciones establecidas en el Mapa de Riesgos del Proceso de Gestión Contractual durante el mes de mayo de 2021, No. 4135.010.14.12.21 del 12/jun/2021, Objetivo: Realizar monitoreo a las acciones establecidas en el Mapa de Riesgos del Proceso de Gestión Contractual durante el mes de junio de 2021 y No. 4135.010.14.12.24 del 09/ago/2021, Objetivo: Realizar monitoreo a las acciones establecidas en el Mapa de Riesgos del Proceso de Gestión Contractual durante el mes de julio de 2021. Se evidencio la actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18. P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, mediante: Acta No. 4135.010.14.12.16 de fecha 11/jun/2021, Objetivo: Realizar primera mesa de trabajo para la actualización mapa de riesgos del Departamento Administrativo de Contratación Pública, Acta No. 4135.010.14.12.17 de fecha 16/jun/2021 Objetivo: Realizar segunda mesa de trabajo para la identificación de riesgos - actualización mapa de riesgos del Departamento Administrativo de Contratación Pública y Acta No. 4135.010.14.12.19 de fecha 23/jun/2021 Objetivo: Realizar tercera mesa de trabajo para la identificación de riesgos - actualización riesgos de corrupción y Diseños de Controles, oficio radicado 202141350100073754 del 29 de junio del 2021, asunto remisión actualización Mapa de Riesgos del Departamento Administrativo de Contratación, con oficio de respuesta radicado No.: 202141370200074614 de fecha 21/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Gestión Contractual. Así mismo, se observa Circular No. 4135.010.22.2.1020.007439 de fecha presentación con radicado No.: 202141350100074394 de fecha 25/ago/2021, Asunto: Divulgación de Actualización Mapa de Riesgos del Proceso Gestión y presentación en Power Point de la Socialización de la Actualización Mapa de Riesgos proceso

PLANEACIÓN ECONÓMICA Y SOCIAL: monitoreo a los riesgos acorde con lo establecido en la Política de Administración de riesgos, de manera mensual para los meses mayo, junio y julio, según lo evidenciado en la herramienta denominada Mapa de Riesgos por Procesos con código MEDE01.05.02.18.P01.F21 en su versión No. 04 y fecha de entrada en vigencia 06/abr/2020, así mismo realizaron el análisis mediante el Acta No. 4132.010.14.12.16 del 11/ago/2021, objetivo: Realizar el análisis, monitoreo y seguimiento cuatrimestral a los controles del proceso Planeación Económica y Social establecidos en el Mapa de Riesgos del Proceso y en el Plan de Control de cada uno de los subprocesos que lo conforman, con corte a 31 de julio de 2021, en la cual se concluye que no se evidencia la materialización de los riesgos en los diferentes Subprocesos. En la anterior acta se realizó la revisión de los riesgos de gestión y corrupción teniendo en cuenta el análisis del contexto interno y externo, como se evidenció Acta No. ACTA No. 4132.010.14.12.13 del 28/jun/2021, objetivo: Realizar ajustes al contexto, controles y acciones del proceso Planeación Económica y Social establecidos en el Mapa de Riesgos del Proceso. Con base en lo anterior, el proceso actualizó el Mapa de Riesgos por Proceso en el mes de mayo del 2021, según comunicación radicado No. 202141320100042554 del 11/may/2021. Con respuesta de la Subdirección de Gestión Organizacional mediante oficio con numero de radicado N°: 202141370200033514 de fecha 03/jun/2021. PAZ Y CULTURA CIUDADANA: Monitoreo a los riesgos acorde con lo establecido en la Política de Administración de riesgos, para los meses de mayo, junio y julio del 2021, lo

Page 15: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 15 de 164

evidenciado en la herramienta denominada Mapa de Riesgos por Procesos con código MEDE01.05.02.18.P01.F21 en su versión No. 04 y fecha de entrada en vigencia 06/abr/2020, así mismo realizaron el análisis mediante los siguientes documentos: Acta No. 4164.010.14.12.02, del 12/may /2021 objetivo: Realizar la revisión cuatrimestral del mapa de riesgos del proceso de Gestión de Paz y Cultura Ciudadana. Acta No. 4164.010.14.12. del 04/jun/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de mayo de 2021 Acta No. 4164.010.14.12. del 05/jul/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de junio de 2021. En las cuales se concluye que no se evidencia la materialización de los riesgos en los diferentes Subprocesos. Adicionalmente, se realizó la revisión de los riesgos de gestión y corrupción teniendo en cuenta el análisis del contexto interno y externo, como se evidenció mediante los siguientes documentos: Acta No. 4164.010.14.12.02, del 12/may /2021 objetivo: Realizar la revisión cuatrimestral del mapa de riesgos del proceso de Gestión de Paz y Cultura Ciudadana. Acta No. 4164.010.14.12. del 04/jun/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de mayo de 2021 Acta No. 4164.010.14.12. del 05/jul/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de junio de 2021. Con base en lo anterior, el proceso concluye que no se va a realizar actualización del Mapa de Riesgos por Proceso dado que la última validación se realizó en el mes de enero de 2021. GESTIÓN JURÍDICA PÚBLICA: Monitoreo a los riesgos acorde con lo establecido en la Política de Administración de riesgos, de manera mensual para los meses de mayo, junio y julio, según lo evidenciado en la herramienta denominada Mapa de Riesgos por Procesos con código MEDE01.05.02.18.P01.F21 en su versión No. 04 y fecha de entrada en vigencia 06/abr/2020, así mismo realizaron el análisis mediante el Acta No. 4121.010.14.12.14 del 16/jul/2021, objetivo: Realizar el monitoreo y análisis del Mapa del segundo trimestre del 2021 del Departamento Administrativo De Gestión Jurídica Publica, en la cual se concluye que no se evidencia la materialización de los riesgos en los diferentes Subprocesos. Adicionalmente, se realizó la revisión de los riesgos de gestión y corrupción teniendo en cuenta el análisis del contexto interno y externo, como se evidenció en Acta No. 4121.010.14.12.10 de fecha 25/jun/2021, Objetivo: Realizar la revisión del contexto estratégico del proceso gestión jurídica y acta No. 4121.010.14.12.12 del 29/jun/2021, objetivo: Realizar la revisión y ajuste del Mapa de LUGAR: Sala de Juntas Departamento Riesgos del proceso Gestión Jurídica, mediante oficio radicado No: 202141210100286564 de fecha 30/jun/2021. GESTIÓN DEL TURISMO: Monitoreo a los riesgos acorde con lo establecido en la Política de Administración de riesgos para lo cual se evidenció acta No. 4172.010.14.12.40 del

Page 16: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

29/jun/2021, objetivo: Revisar el seguimiento y monitoreo a los controles establecidos en los Procedimientos, Política Operativas, indicadores de gestión; análisis Seguimiento a las Políticas Operativas, Gestión Documental, Indicadores, Análisis a los Componentes del PAAC y Mapa de Corrupción. Así mismo, el proceso envió a la Subdirección de Gestión Organizacional para validar el mapa de riesgo mediante oficio No. 202141720100065934 del 06/ago/2021, asunto: Asunto: Remisión y validación de Ajuste al Mapa de Riesgos de Gestión, Corrupción y de Seguridad de la Información del Proceso Gestión del Turismo vigencia 2021. A la fecha de auditoria en sitio no tiene respuesta a la solicitud de actualización en razón al ajuste de la herramienta en el contexto del Mapa de Riesgos del proceso de Gestión del turismo, el cual se encuentra dentro de los términos de respuesta de comunicación oficial de la Subdirección de Gestión Organizacional. INFORMACION ESTRATEGICA: Monitoreo a los riesgos acorde con lo establecido en la Política de Administración de riesgos, de manera mensual para los meses de mayo, junio y julio, según lo evidenciado en la herramienta denominada Mapa de Riesgos por Procesos con código MEDE01.05.02.18.P01.F21 en su versión No. 04 y fecha de entrada en vigencia 06/abr/2020, así mismo realizaron el análisis mediante las siguientes Acta No.4132.010.14.12.17 del 17/ago/2021, objetivo: Realizar análisis, monitoreo y seguimiento a los controles del proceso información Estratégica, seguimiento de riesgos del proceso y matriz de contexto. En el documento se evidenció que no hubo materialización de los riegos identificados. Se realizó la actualización del Mapa de Riesgos por Procesos, según comunicación con radicado No. 202141320100109894 del 18/ago/2021, asunto: Actualización de instrumentos estratégicos de seguimiento e implementación del SGC en la dependencia. LIQUIDACIONES LABORALES: Monitoreo a los riesgos acorde con lo establecido en la Política de Administración de riesgos, de manera mensual para los meses de mayo, junio y julio, según lo evidenciado en la herramienta denominada Mapa de Riesgos por Procesos con código MEDE01.05.02.18.P01.F21 en su versión No. 04 y fecha de entrada en vigencia 06/abr/2020, así mismo realizaron el análisis mediante Acta No. 4137.040.14.12.19 objetivo: Realizar análisis al monitoreo del Mapa de Riesgos por Proceso de Liquidaciones Laborales de fecha 04/ago/2021. Así mismo, de acuerdo a la revisión y evaluación del comportamiento de los controles realizados se indica en esta acta que durante el presente periodo el Mapa de Riesgos del Proceso Liquidaciones Laborales no genera ningún cambio, lo cual fue reportado a la Subdirección de Gestión Organizacional del Departamento Administrativo de Desarrollo e Innovación Institucional vía correo electrónico para su validación el día 28/ene/2021. ATENCIÓN AL USUARIO: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Actas Nos.: 4173.010.14.12.108 del 21/jun/2021, Objetivo: Realizar acompañamiento técnico en el Monitoreo del mes de mayo de 2021 al Mapa de riesgos del proceso de Atención al usuario de la Secretaría de Desarrollo Territorial y Participación Ciudadana.

Page 17: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 17 de 164

4173.010.14.12.123 del 26/jul/2021, Objetivo: Realizar acompañamiento técnico en el Monitoreo del mes de junio de 2021 al Mapa de riesgos del proceso de Atención al usuario de la Secretaría de Desarrollo Territorial y Participación Ciudadana. 4173.010.14.12.135 del 13/ago/2021, Objetivo: Realizar acompañamiento técnico en el Monitoreo del mes de julio de 2021 al Mapa de riesgos del proceso de Atención al usuario de la Secretaría de Desarrollo Territorial y Participación Ciudadana. Realizó solicitud de validación del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, como se evidenció en comunicación con radicado No. 202141730101892184 del 30/jun/2021, asunto: Solicitud validación ajuste Mapa de Riesgos Proceso Atención al Usuario, con respuesta mediante comunicación con radicado No. 202141370200074604 del 21/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Atención al Usuario, y se socializó dicha herramienta por medio de Circular No. 4173.010.22.2.1020.189435 enviada mediante comunicación con radicado No. 202141730101894354 del 25/ago/2021, asunto: Socialización Ajuste Mapa de Riesgos del Proceso de Atención al Usuario, Versión 5. ADMINISTRACIÓN DE TESORERÍA: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en: Acta No. 4131.032.9.5.32 del 17/ago/2021, Objetivo: Realizar monitoreo al mapa de riesgos de gestión y al mapa de riesgos de corrupción de la Subdirección de Tesorería Municipal - Riesgo No. 5, de la Oficina Técnica Operativa de Cobro Coactivo, para el mes de Julio del 2021. Acta No. 4131.03.9.094 del 12/ago/2021, Objetivo: Realizar seguimiento mensual al Mapa de Riesgos del Proceso de la Oficina Técnica Operativa de Cobro Persuasivo. Acta No. 4131.0301412.087 del 18/ago/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de Gestión de la Subdirección de Tesorería Distrital del mes de Julio de 2021. Acta No. 4131.030.14.12.089 del 24/ago/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de corrupción y al mapa de riesgos de seguridad de la información de la Subdirección de Tesorería Distrital del mes de Julio de 2021. Acta No. 4131.030.14.12.063 del 23/jun/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de corrupción y al mapa de riesgos de seguridad de la información de la Subdirección de Tesorería Distrital del mes de mayo de 2021. Acta No. 4131.030.14.12.075 del 20/jul/2021, Objetivo: Realizar monitoreo al mapa de riesgos de la Subdirección de Tesorería Distrital: Riesgo No. 2 (de corrupción), Riesgo No. 3 (de Cumplimiento), Riesgo No.7 (de Seguridad en la Información) y Riesgo No. 8(de seguridad en la información) del Subproceso de Administración de Pagos, para el mes de junio de 2021. Posteriormente, se verificó el cumplimiento de la Acción No. 10 “Realizar la actualización del Mapa de Riesgos (Contexto)” mediante Acta No. 4131.030.14.12.067 del 28/jun/2021,

Page 18: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

objetivo: Actualizar Mapa de Riesgos de la Subdirección de Tesorería Distrital, enviado a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141310300098984 del 30/jun/2021, asunto: Remisión Manual, Normograma, y Mapa de Riesgos Proceso Administración Tesorería, con respuesta mediante comunicación con radicado No. 202141370200074794 del 25/ago/2021, asunto: Respuesta validación Manual de proceso, Normograma, políticas de operación y Mapa de Riesgos Proceso Administración de Tesorería. Frente a la efectividad, se evidenció lo siguiente: Mapa de Riesgos actualizado y publicado en el link: https://www.cali.gov.co/desarrolloinstitucional/loader.php?lServicio=Tools2&lTipo=descargas&lFuncion=descargar&idFile=55229 CONTROL Y MANTENIMIENTO DEL ORDEN PÚBLICO: Monitoreo al mapa de Riesgos de Gestión y Corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Actas Nos.: 4161.010.14.12.72 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de mayo y junio de 2021, 4161.010.14.12.90 del 23/ago/2021, objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de julio y agosto de 2021. CONVIVENCIA Y FORTALECIMIENTO SOCIAL: Monitoreo al mapa de Riesgos de Gestión y Corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Acta No. 4161.010.14.12.71 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de los controles del Mapa de riesgo del Proceso Convivencia y Fortalecimiento Social de la Secretaría de Seguridad y Justicia en los meses de Mayo, Junio de 2021. COMUNICACIÓN PUBLICA: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Acta No. 4112.060.14.12.15 del 30/ago/2021, Objetivo: Realizar monitoreo mensual, análisis de contexto y seguimiento cuatrimestral al mapa de riesgos del proceso Comunicación Pública. GESTIÓN CULTURAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del

Page 19: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 19 de 164

06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Acta No. 4148.010.1.0.99 del 05/sep/2021, Objetivo: Realizar segundo seguimiento cuatrimestral al Mapa de Riesgo de Gestión del proceso de Gestión Cultural con fecha de corte al 31 de agosto de 2021. Realizó solicitud de validación del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, como se evidenció en comunicación con radicado No. 202141480100026204 del 18/jun/2021, asunto: Validación actualización Mapa de Riesgos del Proceso Gestión Cultural, con respuesta mediante comunicación con radicado No. 202141370200038954 del 09/ago/2021, asunto: Respuesta a la solicitud de actualización del Mapa de Riesgos del proceso de Gestión Cultural, en el cual se informa que se deben realizar ajustes al mapa de riesgos con fecha máxima de envío el 14/sep/2021, por lo cual el proceso se encuentra realizando dichos ajustes. GESTIÓN Y DESARROLLO HUMANO: Monitoreo al mapa de riesgos de Gestión y Corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Acta No. 4137.040.14.4.46 del 19/ago/2021, Objetivo: Realizar seguimiento al mapa de Riesgos de Corrupción del Proceso Gestión y Desarrollo Humano segundo Cuatrimestre 2021. SERVICIO DE DEPORTE Y RECREACIÓN: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en: Acta No. 4162.010.14.12.190 del 11/jun/2021, Objetivo: Realizar monitoreo al mapa de riesgos y al plan de control del proceso para el mes de mayo. Acta No. 4162.010.14.12.227 del 12/jul/2021, Objetivo: Realizar monitoreo del mes de junio al mapa de riesgos y revisión de compromisos generados en el plan de control del proceso Servicio de deporte y la recreación. Acta No. 4162.010.14.12.264 del 13/ago/2021, Objetivo: Realizar monitoreo del mes de julio al mapa de riesgos y plan de control del proceso Servicio de deporte y la recreación. SERVICIO DE SALUD PÚBLICA: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del

Page 20: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Actas Nos.: 4145.010.14.12.169 del 11/jun/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de mayo 4145.010.14.12.213 del 09/jul/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de junio No. 4145.010.14.12.228 del 12/ago/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de julio. SERVICIO DE VIVIENDA SOCIAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en Acta No. 4147.010.14.12.56 del 16/ago/2021, Objetivo: Realizar mesa de trabajo para el seguimiento y monitoreo a los controles del Mapa de Riesgos del proceso Servicio de Vivienda Social con Corte a 31 de Julio del 2021. ADMINISTRACIÓN DE TECNOLOGÍAS DE INFORMACIÓN Y LAS COMUNICACIONES: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en acta No. 4134.010.14.12.124 del 27/ago/2021, Objetivo: Revisión del comportamiento de los riesgos entre los meses de Mayo a Julio de 2021 para la Subdirección de Tecnología Digital, el análisis del contexto y la revisión de las circulares emitidas por el DADII, donde se indica que hasta la fecha en el proceso no se ha materializado ningún riesgo. Así mismo, el proceso realizó Actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, para lo cual se evidenció acta No. 4134.010.14.12.111 del 18 de agosto de 2021, objetivo Ajuste Mapa de Riesgos, según Radicado No. 202141370200031484, en relación a la identificación del riesgo de corrupción “Riesgo de corrupción “Posibilidad de recibir o solicitar cualquier dádiva o beneficio a nombre propio o de terceros para el otorgamiento de emisión de concepto técnico de viabilidad para adquisición de nuevos componentes tecnológicos”, lo cual fue enviado al líder Gestión Organizacional del departamento de desarrollo e innovación Institucional para validación mediante radicado No.202141340100037794 del 20/ago/2021. ADMINISTRACIÓN DE BIENES INMUEBLES, MUEBLES Y AUTOMOTORES: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos, evidenciado análisis mediante informes al Monitoreo y Control de los Riesgos

Page 21: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 21 de 164

realizados los meses de junio y julio de 2021, en la cual se indica la no materialización de los mismos. De igual manera, el proceso realizó Actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, para lo cual se evidenció acta No. 4181.010.14.12.67 del 24/jun/2021, objetivo: Analizar e identificar el contexto, controles, acciones a riesgos de fraude, tecnología emergente, aplicabilidad en el procedimiento de contratación de emergencia relacionada con la pandemia COVID19. Así mismo, se evidenció mediante esta misma acta que el proceso realizó ajustes en la redacción de los controles y de sus acciones tal cual como lo establece la guía de Administración de Riesgo. Por último, el proceso envió a validar el mapa de riesgo a la subdirección de Gestión Organizacional mediante oficio No.202141810100171134 del 25/jun/2021, asunto: Solicitud de Validación Mapa de Riesgos del Proceso Administración de Bienes Inmuebles, Muebles y Automotores (ABIMA), y validado mediante oficio No. 202141370200038974 del 09/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Administración de Bienes Inmuebles, Muebles y Automotores (ABIMA). ATENCIÓN A LA COMUNIDAD Y GRUPOS POBLACIONALES: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en las siguientes actas: No. 4146.010.14.12.38 del 16/jun/2021, objetivo: Realizar reunión virtual de seguimiento al monitoreo del mes de mayo del mapa de riesgo del proceso atención a la Comunidad y Grupos Poblacionales. No. 4146.010.14.12.47 del 22/jul/2021, objetivo: Realizar reunión virtual de seguimiento al monitoreo del mes de junio del Mapa de Riesgos del proceso Atención a la Comunidad y Grupos Poblacionales. No. 4146.010.14.12.55 del 18/ago/2021, objetivo: Realizar reunión virtual de seguimiento al monitoreo del mes de julio del Mapa de Riesgos del proceso Atención a la Comunidad y Grupos Poblacionales. En las mismas se indican la no materialización de los riesgos del proceso De igual manera, el proceso realizó Actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, para lo cual se evidenció acta No. 4146.010.14.12.32 del 08/jun/2021, objetivo: realizar mesa de trabajo con los enlaces de calidad de las subsecretarías para revisar, consolidar y actualizar el mapa de riesgos del proceso atención a la comunidad y grupos poblacionales. En el desarrollo de esta, en el punto 2 denominado revisión, consolidación y actualización del mapa de riesgos, se realiza análisis del contexto interno y externo; en el análisis realizado por el proceso se llegó a la conclusión de eliminar el riesgo denominado “incumplimiento en las políticas sociales por falta de articulación dado que los controles establecidos en el Decreto 4112.010.20.0259 del 2017. Artículo número 5 y Artículo 6 no estaban en manos de la secretaria de Bienestar

Page 22: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

social, si no por el Alcalde Distrital, quien es el que preside las mesas de trabajo. Así mismo el proceso Atención a la Comunidad y Grupos Poblacionales procede en la identificación del riesgo denominado “incumplimiento en la atención brindada al usuario por debilidad en la verificación de los requisitos para acceso a los servicios de familias en acción y jóvenes en acción. Como también se evidenció la identificación del riesgo de fraude denominado “Prevaricato al emitir concepto favorable para acceso a ayudas técnicas para discapacitados sin que el usuario cumpla con los requisitos legales y administrativos vigentes” Por último, el proceso en mención envió el mapa de riesgo al líder Gestión Organizacional del departamento de desarrollo e innovación Institucional para validación mediante radicado No. 202141460100022194 del 29/jun/2021, asunto: Solicitud de actualización del Mapa de Riesgos y de los Formatos de seguimiento y control del Sistema de Gestión de Calidad del Proceso Atención a la Comunidad y Grupos Poblacionales, y validado mediante radicado No. 202141370200038944 del 09/ago/2021, objetivo: Respuesta a la solicitud de actualización del Mapa de Riesgos del proceso de Atención a la Comunidad y Grupos Poblacionales. GESTIÓN DE FINANZAS PÚBLICAS: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio y agosto de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en acta No. 4131.020.14.12.61 del 12 de agosto de 2021, Objetivo: Divulgar la política de administración del riesgo a todos los funcionarios de la Subdirección de Finanzas Publicas, así come realizar el seguimiento y monitoreo de los controles al mapa de riesgos del Proceso de Gestión de Finanzas Publicas con corte al mes de julio 2021. Por último, se indica que el proceso Gestión de Finanzas Públicas realizó análisis en acta No. del 4131.010.14.12.57 del 22/jun/2021 en la cual se indica que no cuenta con procedimientos ni contratación relacionada con la pandemia COVID, por tanto este proceso no se encuentra expuesto con riesgos relacionados de esta naturaleza. GESTIÓN DE INNOVACIÓN DIGITAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en las siguientes actas: No. 4134.030.3.2.225 del 28/may/2021, Objetivo: Realizar reunión de coordinación y seguimiento a la subdirección de innovación, en la cual en el punto 3 denominado “Presentación corta de los instrumentos de control de los subprocesos: mapa de riesgos, políticas operativas, indicadores, puntos de control”, así mismo se da a conocer el comportamiento de cada uno de los riesgos del proceso, a los cuales se indica la no materialización de los mismos. No. 4134.030.3.2.247 del 22/jun/2021, objetivo: Realizar la reunión de coordinadores de la Subdirección de Innovación Digital, en la cual en el punto 11 del orden del día denominado “Seguimiento a instrumentos de control del proceso gestión de la innovación digital”, se realiza análisis al comportamiento de los riesgos del proceso, en donde se indica la no

Page 23: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 23 de 164

materialización de estos. El proceso mediante Acta No. 4134.030.3.2.259 del 29/jun/2021, actualizó el Mapa de Riesgos del Proceso Gestión de la Innovación Digital, en donde se tuvo en cuenta las sugerencias generadas por la Subdirección de gestión organizacional en los siguientes aspectos: Se realizó el ajuste al contexto y se migro la información al formato fecha de entrada en vigencia: 31/may/2021. Se realizó la justificación del porque el proceso no identifico riesgos de fraude ya que se indica en la misma que no se manejan recursos que se ejecuten de manera diferente a los establecido en el Proceso Gestión contractual, por lo tanto los controles son los mismos asociados a los riesgos de los procesos gestión contractual y el proceso de Planeación económica y social. Así mismo indican que se mantienen los riesgos actuales a los cuales se realiza el monitoreo pertinente para evitar la materialización, pero se realizan ajustes a la redacción de los controles en su redacción tal cual como lo establece la guía de Administración de riesgos. Por último, se evidenció que el proceso envió a la subdirección de Gestión organizacional el mapa de riesgo para validación mediante correo del día 30/jun/2021, asunto: Mapa de riesgo actualizado; así mismo se reitera a la subdirección de gestión organizacional a través de oficio No. 202141340100037544 del 09/ago/2021, remitir actualizado el mapa de Riesgo de la subdirección de innovación digital PARTICIPACIÓN CIUDADANA Y GESTIÓN COMUNITARIA: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en las siguientes actas No. 4173.010.14.12.116 del 01/jul/2021, Objetivo: Brindar asistencia técnica al proceso Participación Ciudadana y Gestión Comunitaria en el monitoreo al mapa de riesgos del proceso, correspondiente al mes de mayo y junio de 2021. No. 4173.010.14.12.125 del 29/jul/2021, objetivo: Brindar asistencia técnica al proceso Participación Ciudadana y Gestión Comunitaria en el monitoreo al mapa de riesgos, correspondiente al mes de julio de 2021. De igual manera, el proceso realizó Actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, así mismo fue enviado a la subdirección de Gestión Organizacional mediante oficio No. 202141730101892174 del 30/jun/2021, asunto: Solicitud validación ajuste Mapa de Riesgos Proceso Participación Ciudadana y Gestión Comunitaria; validado mediante respuesta No. 202141370200074474 del 20/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Participación Ciudadana y Gestión Comunitaria.

Page 24: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

SERVICIOS PÚBLICOS: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en acta No. 4182.010.2.1.9 del 02/jun/2021, Objetivo: Realizar reunión de Comité de Dirección de la UAESPM; en donde en el punto 5 se evidencia análisis de los riesgos de gestión y de corrupción en donde se manifiesta la no materialización de los mismos. SEGURIDAD SOCIAL INTEGRAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en acta No.4137.040.3.3.115 del 20/ago/2020, Objetivo: Realizar monitoreo y seguimiento a la efectividad de los controles y acciones de mitigación del mapa de riesgos, análisis de contexto interno y externo y partes interesadas del proceso Seguridad Social integral. Así mismo, el proceso envió al Departamento Administrativo de Desarrollo e innovación Institucional a validar el mapa de riesgo mediante oficio No.202141370400522724 del 18/ago/021, asunto: Solicitud validación del mapa de riesgos por proceso. SUSTENTABILIDAD AMBIENTAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en acta No. 4133.010.14.12. sin consecutivo del 20/ago/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso Sustentabilidad Ambiental. GESTION CATASTRAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en el acta No. 4131.050.14.12.13 del 09/jun/2021, Objetivo: Realizar seguimiento al comportamiento de los riesgos de gestión, corrupción y de seguridad de la información, donde se indica la no materialización de los mismos. Así mismo, realizó ajuste al mapa de riesgo en relación a la redacción de los controles tal cual como lo establece la guía de administración de riesgo, lo cual fue evidenciado mediante acta No.4131.050.14.12.14 del 25/jun/2021, de igual manera realizaron la actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021.

Page 25: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 25 de 164

Por último, el proceso de Gestión Catastral envió a la Subdirección de Gestión organizacional a validar el mapa de riesgo mediante oficio No. 202141310500071744 del 30/jun/2021, asunto: Ajuste diseño de Controles Mapa de Riesgos por Proceso. GESTIÓN DE LA INNOVACIÓN DIGITAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio, y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados con el fin de identificar materialización de los riesgos y de acuerdo al análisis se define la actualización o no del mapa de riesgos del proceso, evidenciado en las siguientes actas: No. 4134.030.3.2.225 del 28/may/2021, Objetivo: Realizar reunión de coordinación y seguimiento a la subdirección de innovación, en la cual en el punto 3 denominado “Presentación corta de los instrumentos de control de los subprocesos: mapa de riesgos, políticas operativas, indicadores, puntos de control”, así mismo se da a conocer el comportamiento de cada uno de los riesgos del proceso, a los cuales se indica la no materialización de los mismos. No. 4134.030.3.2.247 del 22/jun/2021, objetivo: Realizar la reunión de coordinadores de la Subdirección de Innovación Digital, en la cual en el punto 11 del orden del día denominado “Seguimiento a instrumentos de control del proceso gestión de la innovación digital”, se realiza análisis al comportamiento de los riesgos del proceso, en donde se indica la no materialización de estos. El proceso Mediante acta No. 4134.030.3.2.259 del 29/jun/2021, actualizó el Mapa de Riesgos del Proceso Gestión de la Innovación Digital, en donde se tuvo en cuenta las sugerencias generadas por la Subdirección de gestión organizacional en los siguientes aspectos: Se realizó el ajuste al contexto y se migro la información al formato fecha de entrada en vigencia: 31/may/2021. De igual forma, se realizó la justificación del porque el proceso no identifico riesgos de fraude ya que se indica en la misma que no se manejan recursos que se ejecuten de manera diferente a los establecido en el Proceso Gestión contractual, por lo tanto los controles son los mismos asociados a los riesgos de los procesos gestión contractual y el proceso de Planeación económica y social. Así mismo indican que se mantienen los riesgos actuales a los cuales se realiza el monitoreo pertinente para evitar la materialización, pero se realizan ajustes a la redacción de los controles en su redacción tal cual como lo establece la guía de Administración de riesgos. Por último, se evidenció que el proceso envió a la subdirección de Gestión organizacional el mapa de riesgo para validación mediante correo del día 30/jun/2021, asunto: Mapa de riesgo actualizado; así mismo se reitera a la subdirección de gestión organizacional a través de oficio No. 202141340100037544 del 09/ago/2021, remitir actualizado el mapa de Riesgo de la subdirección de innovación digital Sin embargo, los siguientes procesos no dieron cumplimiento con el elemento evaluado, como se evidencia a continuación:

Page 26: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTABILIDAD GENERAL: Monitoreo al mapa de riesgos de Gestión y corrupción del proceso en los meses de mayo, junio y julio de 2021, en el formato con código MEDE01.05.02.18.P01.F21 denominado Mapa de Riesgos por Proceso, versión 4 del 06/abr/2020. Igualmente, realizó análisis al monitoreo con el fin de verificar el comportamiento de los controles establecidos para los riesgos identificados en la cual concluyen que los riesgos no se han materializado evidenciado mediante Acta No. 4131.060.3.2.073 del 07/jul/2021, objetivo: Realizar el seguimiento de los meses de mayo y junio de los riesgos de Corrupción, Gestión y Seguridad de la información y efectividad de los controles en el Proceso de Contabilidad General, en el cual se concluye que una vez monitoreados y analizados los controles del Mapa de Riesgos del Proceso de Contabilidad General, se determina que se ejecutaron las acciones previstas, dando como resultado controles eficaces, toda vez que no se han materializado los riesgos durante los meses de mayo y junio. Actualizó el mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, mediante Acta No.4131.060.3.2.067 del 23/jun/2021, objetivo: actualizar el mapa de riesgos del proceso Contabilidad General, de acuerdo con última actualización realizada en cumplimiento del sistema de gestión de calidad bajo los requisitos de la norma técnica de calidad ISO 9001-2015 y el mejoramiento continuo del proceso, la cual fue enviada a la Subdirección de Gestión Organizacional a través de Comunicación No.202141310600015844 del 28/jun/2021, asunto: Solicitud de Validación Mapa de Riesgos ajustado de acuerdo a los lineamientos establecidos por Gestión Organizacional, posteriormente dicho mapa fue validada el 29/jul/2021 a través del formato con código MAGT04.036.14.12.P01.F07 versión 7 del 18/may/2019 denominado solicitud de elaboración, actualización o eliminación de documentos de los Sistemas de Gestión, posteriormente la Subdirección genera respuesta de validación a través de la comunicación No.202141370200074434 del 19/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Contabilidad General. Sin embargo, no se realizó la socialización del nuevo mapa de riesgos actualizado a los servidores públicos vinculados al proceso, SUBDIRECCION DE GESTION ORGANIZACIONAL: En su rol de segunda línea de defensa, en relación a la Política de Administración del riesgo en el periodo evaluado realizó lo siguiente: Presentó la Política de Administración del Riesgo versión 4 con código: MEDE01.05.14.12.PI.02 ante el Comité Institucional de Coordinación de Control Interno CICCI para su revisión y aprobación por parte de los integrantes la evidenciado mediante el Acta No.4123.010.1.42.02 del 31/ago/2021, objetivo: Realizar segundo Comité Institucional de Coordinación de Control Interno. Cabe anotar que dentro de los ajustes realizados a la Política de Administración del riesgo quedo contemplado su alcance a las áreas tercerizadas, estableciendo lineamientos sobre los riesgos asociados a las actividades tercerizadas de tal manera que los organismos responsables de ejecutar servicios tercerizados cuenten con el manejo adecuado en la identificación de los respectivos riesgos con sus controles y acciones definidas. Igualmente, como 2da línea de defensa y teniendo contemplado en la política de administración del riesgo, asesoró a la línea estratégica en el análisis del contexto interno y externo para la definición de la política, establecida en procesos susceptibles de posibles actos de corrupción y fraude en la entidad, evidenciado en la presentación de power point socializada a los integrantes del CICCI. Así mismo, para verificar la exposición de la entidad a los riesgos de corrupción y fraude generó la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141370300010104 del 03/may/2021, asunto: Lineamientos para la identificación de los riesgos de corrupción y

Page 27: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 27 de 164

controles para evitar su concreación en los procesos que realizan actividades para atender la emergencia relacionada con la Pandemia COVID-19, en dicha circular se establece en el numeral 4 lo siguiente: “Si el líder del proceso concluye que el proceso no realiza actividades para atender la pandemia COVID-19 y no requiere identificar riesgos de corrupción relacionados en el marco de la emergencia sanitaria, deberá evidenciar mediante acta dicho análisis y justificación, enviando copia a la Subdirección de Gestión Organizacional a través del Sistema de Gestión Documental, para su conocimiento más tardar el 15 de agosto de 2021”. Adicionalmente, consolidó la información reportada por los líderes de los procesos en relación al monitoreo, seguimiento y análisis del comportamiento de los riesgos frente a la ejecución de los controles establecidos como se diseñaron, identificando la debilidad de la capacidad en el análisis que no permiten detectar oportunamente la materialización de los riesgos identificados y definir acciones que permitan realizar ajustes al Mapa de riesgos por procesos, evidenciado en el Informe de Gestión al seguimiento a las herramientas de control Alcaldía Santiago de Cali, correspondiente al primer cuatrimestre de la vigencia 202. Por lo anterior, el resultado consolidado de la información fue enviada al nivel directivo de los organismos de la entidad con el fin de recibir sus recomendaciones y aportes pertinentes a través de las siguientes comunicaciones: No.202141370200038684 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038694 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038704 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038714 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038724 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038734 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038744 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038754 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 No.202141370200038764 del 14/jul/2021, asunto: Remisión Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021 De acuerdo a lo anterior, se recibieron observaciones por parte del Departamento Administrativo de Control Interno, el Departamento Administrativo de Jurídica Pública y la Subdirección de Tramites, Servicios y Gestión Documental. De acuerdo a lo anterior, se evidencia que la Alta dirección analiza los riesgos asociados a las actividades tercerizadas que afecten la prestación del servicio a los usuarios basados en los informes de la segunda línea de defensa y por parte de la tercera línea de defensa. Posteriormente, se verificó el cumplimiento de las acciones No.1. “Modificar el alcance de la política de riesgos para que abarque servicios tercerizados”, para lo cual en mesa de trabajo con el equipo del proceso se realizaron los diferentes ajustes que fueron evidenciados en el DRIVE en el siguiente enlace:

Page 28: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

https://drive.google.com/file/d/1Fiaz9ywuGpnIcgWWL2pHuVeiAJTV8RmO/view?usp=sharing Así mismo se encuentra publicada en el siguiente link: https://www.cali.gov.co/desarrolloinstitucional/publicaciones/158588/plan-anticorrupcion-y-de-

atencion-al-ciudadano---2021/

Acción No. 2 “Informar el seguimiento de los riesgos de corrupción a la Alta dirección” se envió a cada miembro del Comité Institucional de Coordinación de Control Interno el informe de gestión integral del riesgo a través de la generación de nueve comunicaciones oficiales el 14/jul/2021. Acción No. 3 “Recibir recomendaciones por parte de la Alta dirección frente al Informe de gestión integral del riesgo”, una vez que la Subdirección de Gestión Organizacional envío el informe de gestión integral del riesgo a través de comunicaciones, se recibió respuesta por parte de algunos miembros del CICCI, evidenciado en los siguientes documentos: No. 202141230100025644 del 16/jul/2021, Asunto: Observaciones al Informe de Gestión Integral del Riesgo primer cuatrimestre de 2021, enviado por el Departamento Administrativo de Control Interno. No. 202141210100288314 del 26/jul/2021, asunto: Informe de Gestión Integral del Riesgo Cuatrimestre 2021, enviado por el Departamento Administrativo de Jurídica Pública. Correo institucional del 30/ago/2021, asunto: Observaciones informe de Gestión integral del Riesgo primer cuatrimestre 2021, enviado por la Subdirección de Trámites, Servicios y Gestión Documental. Frente a la efectividad, la Subdirección de Gestión Organizacional realizó los ajustes pertinentes a la Política de Administración del Riesgo y fue aprobado por el CICCI el 31/ago/2021 mediante Acta No. No.4123.010.1.42.02 del 31/ago/2021, objetivo: Realizar segundo Comité Institucional de Coordinación de Control Interno. Como segunda línea de defensa revisa, realiza observaciones y recomendaciones a los líderes de los procesos como primera línea de defensa en el análisis del contexto interno, externo y de proceso así como en la identificación de nuevos riesgos de gestión y corrupción, o en el ajuste de los existentes lo cual permite la respectiva actualización y validación del mapa de riesgos por proceso, estas solicitudes son enviadas mediante comunicaciones para su revisión y posterior validación, Sin embargo no se está dando cumplimiento con los 15 días máximo permitidos para dar una respuesta toda vez que se evidenció en las validaciones realizadas en el segundo cuatrimestre de 2021, en los siguientes procesos Gestión Cultural, Gestión del Riesgo de Emergencias de Desastres, Contabilidad General, Atención a la Comunidad y Grupos Poblacionales, Gestión Contractual, Gestión de Finanzas Públicas, Planeación Económica y Social, Administración de Bienes Inmuebles, Muebles y Automotores, Planeación Física y del Ordenamiento Territorial, Administración de Tesorería, Administración de Tecnologías de la Información y las Comunicaciones, Atención al Usuario, Gestión Catastral, Gestión Jurídica, Participación Ciudadana y Gestión Comunitaria, Servicio de Salud Pública. Incumpliendo lo establecido en Lineamientos 3, 7, 8, 9, 12 numerales 3.1 3.2, 7.1 7.2, 7.3, 7.4, 7.5, 9.2, 9.3, 12.3, Dimensión de Direccionamiento Estratégico y Planeación Política de Planeación Institucional Dimensión de Control Interno. numeral 7.2 Aspectos mínimos para la Implementación de la “política Líneas de defensa Dimensión de Evaluación de Resultados Política de seguimiento y evaluación al desempeño institucional. Incurriendo en el riesgo de no contar con una Política de Administración de riesgos en la cual estén los lineamientos establecidos y adecuados para el manejo del riesgo en los procesos de la entidad.

Page 29: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 29 de 164

2. Acorde con lo establecido en la Política de Administración del Riesgo, se monitorean los Factores Internos y Externos definidos para la Entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad. Los líderes de los Procesos como Primera Línea de Defensa, realizaron ajustes a los Riesgos de Gestión y Corrupción identificados en el Mapa de Riesgos, tomando en cuenta el análisis de los Factores Internos, Externos y del Proceso que puedan producir la materialización de los riesgos identificados que impactan en el proceso, la Entidad, sus grupos de valor y demás partes interesadas, cumplimiento evidenciado mediante los siguientes documentos aportados: CONTABILIDAD GENERAL: realizó un análisis al contexto interno y externo del proceso el 23/jun/2021 en el cual tuvo en cuenta lo siguiente: CONTEXTO EXTERNO: En el factor político se incluyó una oportunidad En el factor económico se incluyeron dos oportunidades y dos amenazas. En el factor Tecnológico se amplió el concepto de la oportunidad. CONTEXTO INTERNO: En el factor de Tecnología se incluyó una oportunidad y una debilidad. En el factor de Comunicación Interna se incluyeron dos oportunidades y6 una amenaza. En el factor Financiero se amplió el concepto de la oportunidad. CONTEXTO DEL PROCESO: En el factor Político se incluyó una oportunidad En el factor Social se incluyó una amenaza. En el contexto externo se ubicó el impacto positivo que trajo consigo el alto número de empresas que renovaron la cámara de comercio, al igual que el número de empresas nuevas registradas. Dentro del contexto interno se indicó el impacto positivo que trae consigo la virtualización de algunos procedimientos y actividades las cuales permiten la flexibilización del trabajo remoto con el uso de herramientas tecnológicas asignadas, que han permitido dar continuidad con la ejecución de los procesos de acuerdo en el marco de la emergencia sanitaria, al igual que un alto porcentaje de continuidad del personal con el que cuenta el proceso de Contabilidad General, generando así el desarrollo de competencias y habilidades especificas apoyando el trabajo en equipo. En el contexto del proceso se actualizaron los factores de Interacción con otros procesos y comunicación entre procesos en cuanto al uso adecuado de los canales de información disponibles (intranet, internet, correos, SAP, MIRAVE) para divulgar los lineamientos y asegurar el desarrollo del Proceso de Contabilidad General. Posteriormente, se verificó el cumplimiento de la acción No.37 “Revisar los requerimientos de ajustes adicionales al Mapa de Riesgos, acorde con lo establecido en la Política de Administración del Riesgo, donde se monitoreen los Factores Internos y Externos definidos para la Entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad si se requiere, y posteriormente enviar a validar a la Subdirección de Gestión Organizacional”, mediante mesa de trabajo realizaron el análisis dando cumplimiento a los lineamientos se realizó el análisis del contexto interno y externo del proceso con el fin de identificar a otro tipo de riesgos como Fraude, servicios tercerizados concluyendo lo siguiente: Riesgo de Fraude: No posee programas o proyectos de inversión, tampoco realiza

Page 30: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

actividades que requieran el uso de tecnologías emergentes o que sean tercerizados y las revisiones que realiza el grupo de Balance previas a cada cierre donde se concilia y se verifica toda la información contable, se concluye que no está expuesto a esta forma de riesgos, por tal razón no se realizan ajustes en el mapa de riesgos del Proceso de Contabilidad General relacionados con este tipo. Riesgo COVID-19: Es un proceso transversal el cual genera información contable a través de los Estados Financieros, para ello tiene identificado dentro de su mapa de riesgos de corrupción tres riesgos inherentes al Proceso, pero no realiza actividades de contratación en el marco de la emergencia relacionada con la pandemia por COVID-19, por lo cual no tiene establecido y no requiere formular riesgos inherentes al COVID. Riesgo de Servicios Tercerizados: No se encuentra estipulado la supervisión de actividades o servicios tercerizados toda vez que no se cuenta o realiza proyectos de inversión en los cuales este contemplado la supervisión de ellos, por tal razón y por no ser de la competencia del proceso no es necesario identificar riesgos de Servicios Tercerizados. La información anterior evidenciada en el Acta No. 4131.060.3.2.067 del 23/jun/2021, objetivo: Actualizar el Mapa de Riesgos del Proceso de Contabilidad General, de acuerdo con última actualización realizada en cumplimiento al sistema de gestión de calidad bajo los requisitos de la Norma Técnica de Calidad ISO 9001:2015 y el mejoramiento continuo del proceso. Frente a la efectividad realizó ajuste al contexto interno, externo y de proceso de acuerdo a los lineamientos establecidos, por lo tanto envío a la Subdirección de Gestión Organizacional el mapa de riesgos del proceso para su revisión y posterior validación mediante la comunicación No.202141310600015844 del 28/jun/2021, asunto: Solicitud de Validación Mapa de Riesgos ajustado de acuerdo a los lineamientos establecidos por Gestión Organizacional, posteriormente dicho mapa fue validada a través de la comunicación No.202141370200074434 del 19/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Contabilidad General. CONTROL DISCIPLINARIO: realizó un análisis al contexto interno y externo del proceso el 09/jul/2021 evaluando las oportunidades y amenazas del contexto interno y externo, conforme a los factores políticos, tecnológicos, sociales, económicos, estratégicos, personales, de procesos y financieros, con la necesidad de actualizar la información relacionada con las amenazas y oportunidades, así como con factores de vulnerabilidad que pueden afectar el proceso control disciplinario y ofrezcan un mayor panorama para el análisis y la posibilidad de detección y/o o eliminación de riesgos, de acuerdo al análisis concluyo lo siguiente: Riesgo de Fraude: se considera que no pueden ser considerados como eventos atribuibles a un servidor público, dada la naturaleza jurídica y aplicabilidad que tiene esas descripciones hacia los particulares, ya que no es el particular quien ejerce la labor del operador disciplinario, sino el servidor público, al servidor público solo le son predicables los comportamiento que en su descripción, el legislador denomina la especificidad “el servidor público que…” por lo que en la determinación del mapa de riesgos de la acción disciplinaria. Riesgo COVID-19: por ser un departamento de naturaleza disciplinaria e interno de la administración central, no dispone presupuesto asociados a procesos de contratación relacionados con la pandemia COVID-19. Riesgo de Servicios Tercerizados: el organismo no aplica para este concepto, dado que el proceso de contratación de personal para prestación de servicios de apoyo a la gestión, se da por modalidad de contratación directa y no a través de una compañía o empresa que preste este tipo de servicios. Adicionalmente se evalúo la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinando cambio en el diseño para los riesgos operativos y los riesgos de corrupción existentes.

Page 31: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 31 de 164

Posteriormente, se verificó el cumplimiento de las acciones No.38 “Realizar análisis del contexto conforme a las directrices del DADII dejando evidencia en acta de la reunión”, para lo cual realizó mesa de trabajo con el equipo del proceso evidenciado en el Acta No.4124.010.14.12.54 del 09/jul/2021, objetivo: Realizar análisis y ajuste a la caracterización y mapa de riesgos del proceso “Control Disciplinario” DACDI 2021. Acción No.39 “-Ajustar contexto del proceso, (si se requiere)” Realizado el análisis, se procedió a realizar un ajuste, identificando nuevas fortalezas y debilidades tanto internas como externas en los siguientes factores: políticos, económicos, sociales, tecnológicos y comunicación externa. A nivel interno se consideraron los factores: estratégicos, procesos, talento humano (personal), financieros, tecnológicos. El ejercicio permitió la identificación de nuevas fortalezas y debilidades por cada uno de los factores incluido el ambiental, que se encuentra descrito en el nuevo formato MEDE01.05.02.18.P01.F21 del mapa de riesgos. A continuación se presenta el nuevo contexto del mapa de riesgos. Acción No.40 “Realizar ajustes al mapa de riesgos si se requiere después de la revisión del contexto” una vez finalizado el ajuste al contexto interno, externo y de proceso ajusto los controles establecidos para los riesgos identificados de cumplimiento, corrupción y de activos de la información. Frente a la efectividad el proceso envío el mapa ajustado a la subdirección de Gestión Organizacional para su revisión y posterior validación mediante comunicación No.202141240100047434 del 30/jul/2021, Asunto: Actualización de la Información Documentada del Sistema de Gestión de Calidad del Departamento Administrativo de Control Disciplinario Interno. PLANEACIÓN FÍSICA Y DEL ORDENAMIENTO TERRITORIAL: realizó el análisis al contexto interno y externo del proceso el 23/jun/2021, en el cual tuvo en cuenta los siguientes factores: En el Contexto Externo, en el factor “MEDIOAMBIENTALES:”, se identificó la posible amenaza a proceso “Factores generadores de riesgos por fenómenos tales como inundaciones, sismos, movimientos en masa, tecnológicos e incendios forestales, que se puedan presentar en el Distrito.”, asociada a la oportunidad “Normas Ambientales.” En el Contexto Interno, en el factor “FINANCIEROS:”, se identificó la fortaleza “Se cuenta con fichas de inversión y funcionamiento para garantizar la ejecución de proyectos que propendan a la gestión de las actividades estratégicas del proceso.”, asociada a la debilidad “Bajo nivel de gestión sobre los recursos físicos y económicos para la implementación de programas, planes y proyectos.” En el Contexto Interno, se adicionó el factor “PROCESOS:” y se identificaron tres (3) fortalezas y dos (2) debilidades del proceso. En el Contexto del Proceso, en el factor “RESPONSABLES DEL PROCESO:”, se identificó la debilidad “Aunque se tienen definidos los grados de autoridad y responsabilidad en los procesos y procedimientos, estas responsabilidades las están desarrollando personal relacionado con la prestación de servicios profesionales, los cuales son rotados con frecuencia en el proceso, lo cual demora los procesos de entrenamiento en las actividades contratadas.” En el Contexto del Proceso, en el factor “COMUNICACIÓN ENTRE LOS PROCESOS:”, se identificó la debilidad “Debilidades en la interoperabilidad de los sistemas de información o software que faciliten los procesos de análisis de información para la planificación territorial.” En el Contexto del Proceso, en el factor “TRANSVERSALIDAD:”, se identificó la debilidad

Page 32: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

“Los procesos transversales en su gran mayoría son operados por prestadores de servicios de apoyo y profesionales y debido a la alta rotación de este personal, no se logra la aplicación efectiva y permanente de los lineamientos y/o directrices dadas por los líderes de los procesos transversales en la entidad, generando incumplimiento en los mismos.” En el Contexto del Proceso, se adicionó el factor “PROCEDIMIENTOS ASOCIADOS:” y se identificaron tres (3) fortalezas y una (1) debilidad. Igualmente, realizo el análisis de las diferentes formas corrupción que pueden presentarse, los factores como presiones internas o externas que puedan derivar en actos de corrupción y las situaciones internas que puedan ser indicios de actos de corrupción. Adicionalmente, se evalúo la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, ajustando los controles correspondientes a los riesgos de corrupción No.1 y 2 y 3. Posteriormente, se verifico el cumplimiento de las acciones No.51 “Realizar reunión con el líder del proceso para revisar y analizar la identificación del contexto, riesgos, controles y acciones asociadas a los controles de cada riesgo identificado en mapa teniendo en cuenta los nuevos lineamientos dados por el líder del proceso en la entidad”, para lo cual se realizó mesa de trabajo con el equipo del proceso evidenciado mediante Acta No. No.4132.010.14.12.12 del 23/jun/2021, objetivo: Realizar la revisión y posibles ajustes del Mapa de riesgos del proceso Planeación Física y del Ordenamiento Territorial. Acción No.52 “Ajustar el contexto, riesgos, controles y acciones asociadas a los controles de cada riesgo identificado en mapa si aplica”, realizó el ajuste al contexto interno. Externo y de proceso al igual que los controles establecidos para los riesgos de corrupción identificados No.1, 2 y 3, evidenciado en el formato con código MEDE01.05.02.18.P01.F21 versión 4 Denominado Mapa de riesgos por proceso. Acción No.53 “Enviar oficio de solicitud de validación, a la Subdirección de Gestión Organizacional con el mapa de riesgos del proceso ajustado de acuerdo a los lineamientos dados” envío y actualizó el mapa del proceso con las comunicaciones Nos.202141320100108854 del 28/jun/2021, asunto: Validación de ajustes a documentación del procesos Planeación Física y del Ordenamiento Territorial, y No.202141370200074484 del 20/ago/2021, Objetivo: Respuesta validación de ajustes a documentación del proceso Planeación Física y del Ordenamiento Territorial y el formato F07 con fecha de validación 13/ago/2021. PLANEACIÓN INSTITUCIONAL: realizó un análisis al contexto interno y externo del proceso en el cual tuvo en cuenta lo siguiente. Identificación de riesgos de corrupción en procesos que realizan actividades para atender la emergencia relacionada con la pandemia COVID-19, riesgos de fraude, riesgos por el uso o no de tecnologías emergentes o riesgos en servicios que son tercerizados. De conformidad con la circular con radicado N. 202141370200026444 emitida por la Subdirección de Gestión Organizacional, se analizó la identificación o no de riesgos de corrupción en el marco de la pandemia COVID-19, riesgos de fraude, riesgos por el uso o no de tecnologías emergentes o riesgos en servicios que son tercerizados; partiendo del objetivo y alcance del subproceso. Riesgos de corrupción en el marco de la pandemia COVID-19 Se revisaron las actividades realizadas en el marco de la pandemia por COVID -19 y se constató que las actividades realizadas desde el subproceso Sistemas de Gestión, no se relacionan con actos de corrupción ni se celebraron contratos en el marco de la urgencia manifiesta, que puedan conllevar a la existencia de este tipo de riesgos. Riesgos de fraude: el subproceso Sistemas de Gestión no contempla en su objetivo y alcance

Page 33: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 33 de 164

la prestación de servicios a personal externo, por lo tanto, no nos encontramos expuestos a este tipo de riesgos, igualmente no se evidenció la posibilidad de encontrarnos expuestos a este tipo de riesgos en relación al fraude interno. Servicio tercerizado: Con base en la actualización de la Política de administración del riesgo de la Alcaldía de Santiago de Cali, la cual establece la ampliación de su alcance en torno a los riesgos a los servicios tercerizados de acuerdo con el criterio diferencial de la Política de Control Interno del Modelo Integrado de Planeación y Gestión – MIPG. El subproceso cuenta con servicios tercerizados para la mejora del Sistema de Gestión y Control Integrado con los siguientes proveedores: Tiqal – Software DARUMA. y BPMN – Arquitectura empresarial - ICONTEC – Auditorias mejora Sistema de Calidad. Por lo tanto, se dejó como compromiso la revisión con los diferentes equipos de la subdirección, de la posibilidad de identificación de este tipo de riesgos. La anterior información evidenciada en el Acta Acta No. 4137.020.3.34.119 del 08/jun/2021, objetivo: Realizar revisión al mapa de Riesgos Planeación institucional-Subproceso Sistemas de Gestión. DESARROLLO FÍSICO: realizó un análisis al contexto interno y externo del proceso el 20/ago/2021 en el cual se ajustaron los siguientes factores: CONTEXTO EXTERNO: Incorporo en lo Político: cinco oportunidades y una amenaza. Amplio su descripción en lo Político: tres amenazas Incorporó en lo Económico: una oportunidad Amplio su descripción en lo Económico: una oportunidad y tres amenazas Incorporó en lo Social: una oportunidad y cuatro amenazas Amplio su descripción en lo Social: tres amenazas Incorporó en lo Tecnológico: tres oportunidades y dos amenazas Amplio su descripción en lo Tecnológico: tres oportunidades y una amenaza Incorporo en Medioambientales: seis oportunidades y dos amenazas Amplio su descripción en Medio Ambiental: una oportunidad y una amenaza. Incorporo en Comunicación Externa: cuatro oportunidades y cuatro amenazas. CONTEXTO INTERNO: Incorporó en Estratégicos: una oportunidad y dos amenazas. Amplio su descripción en lo Estratégico: tres amenazas. Incorporo en Procesos: seis oportunidades y cuatro amenazas Amplio su descripción en Procesos: una amenaza. Incorporó en lo Personal: una oportunidad y dos amenazas Amplio su descripción en lo Personal: dos oportunidades y dos amenazas. Incorporo en lo Financiero: dos oportunidades y cuatro amenazas. Amplio su descripción en lo Financiero: una oportunidad y cuatro amenazas. Incorporo en Tecnología: cinco oportunidades y seis amenazas. Amplio su descripción en Tecnología: tres oportunidades y una amenaza. Incorporó en Comunicación Interna: dos oportunidades y una amenaza. Amplio su descripción en Comunicación Interna: dos oportunidades CONTEXTO DEL PROCESO: Incorporó en Diseño del Proceso: una oportunidad y dos amenazas. Amplio su descripción en Diseño del Proceso: una oportunidad y una amenaza. Incorporo en Interacciones con Otros Procesos: tres oportunidades y una amenaza. Incorporo en Comunicación entre los Procesos: dos oportunidades y una amenaza. Incorporo su descripción en Comunicación entre los Procesos: dos oportunidades.

Page 34: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Incorporo en Transversalidad: dos oportunidades y una amenaza. Amplio su descripción en Transversalidad: una amenaza. Incorporo en Procedimiento Asociados: dos oportunidades y una amenaza Amplio su descripción en Procedimiento Asociados: una oportunidad. Incorporo en Responsables del Proceso: dos oportunidades y una amenaza. La anterior información evidenciada en el Acta No.4151.010.14.12.033-2021 del 20/ago/2021, objetivo: Realizar revisión y ajuste del contexto del proceso Desarrollo Físico. Igualmente realizo el análisis de las diferentes formas de fraude y corrupción que pueden presentarse, los factores como presiones internas o externas que puedan derivar en actos de corrupción y las situaciones internas que puedan ser indicios de actos de corrupción Posteriormente, se verificó el cumplimiento de la acción No. 41. Realizar el respectivo registro en acta, donde se analiza si el proceso está expuesto a fraude, si supervisa procesos asociados al Covid o si supervisa servicios tercerizados que puedan o no generar riesgo para el cumplimiento del objetivo del proceso Desarrollo Físico, realizó mesa de trabajo para determinar si el proceso Desarrollo Físico está expuesto a riesgos de corrupción en el marco de la pandemia COVID-19, riesgos de fraude externo, riesgos por el uso o no de tecnologías emergentes o riesgos en servicios que son tercerizados, concluyendo lo siguiente: Fraude interno: Los representantes manifiestan que no aplica este tipo, no se han identificado y/o sancionado eventos donde se materialice. Servicio tercerizado: Los representantes manifiestan que no aplica este tipo, no se han identificado y/o sancionado eventos donde se materialice, se cuenta con los controles y a través de las interventorías o supervisión de los contratos se verifica la no ocurrencia Actividades o contratos Asociados al covid-19 no estamos asociados a la atención directa de la pandemia, por tanto, tampoco aplica. Evidenciado en el Acta No.4151.010.14.12.037-2021 mediante el cual se sustentará la no identificación de los riesgos anteriormente solicitado DESARROLLO ECONÓMICO Y COMPETITIVIDAD: Realizo el monitoreo de los factores internos y externos definidos para la entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad y dar cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016, sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados, Identificar si el proceso se expuesto a riesgos de fraude, de corrupción en subprocesos o procedimientos que está aplicando toda la contratación de emergencia relacionada con la pandemia COVID-19. De acuerdo a lo anteriormente el proceso evidencio: Acta No. 4171.010.14.12.79 de fecha 24/Ago/2021, Objetivo: Revisar y analizar el Mapa de Riesgos en el marco de los lineamientos establecidos por el Departamento Administrativo de Desarrollo e Innovación Institucional”. En el documento de acuerdo con el análisis realizado, se concluyó que el proceso Desarrollo Económico y Competitividad, no identifico riesgos de Fraude, riesgos de corrupción en el marco de la pandemia COVID-19, riesgos por el uso o no de tecnologías emergentes, riesgos en servicios que son tercerizados. Posteriormente, se verificó el cumplimiento de la Acción 42. “Realizar análisis del contexto”. Meta: Mapa de Riesgos actualizado y validado por parte de la Subdirección de Gestión Organizacional. Documentos aportados: Acta No.4171.010.14.12.77 del 17/ago/2021, Objetivo: Realizar revisión y validación a los ajustes realizados a la caracterización del proceso de Desarrollo Económico, con el formato F07, mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020 y oficio No 202141710100014444 de fecha 18/ago/2021, Asunto: Solicitud de ajuste en la modelación del proceso Desarrollo Económico

Page 35: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 35 de 164

y Competitividad, a la fecha de auditoria en sitio Subdirección de Gestión Organizacional no ha enviado la respuesta. Frente a la efectividad de acuerdo a la debilidad detectada en la auditoria No. 12 vigencia 2021, en el proceso auditor actual se evidenció que el proceso realizó el análisis del contexto interno y externo respectivo, mediante Acta No. 4171.010.14.12.79 de fecha 24/Ago/2021, Objetivo: Revisar y analizar el Mapa de Riesgos en el marco de los lineamientos establecidos por el Departamento Administrativo de Desarrollo e Innovación Institucional”. En el documento de acuerdo con el análisis realizado, se concluyó que el proceso Desarrollo Económico y Competitividad, no identifico riesgos de Fraude, riesgos de corrupción en el marco de la pandemia COVID-19, riesgos por el uso o no de tecnologías emergentes, riesgos en servicios que son tercerizados. Por lo anterior, la acción de mejoramiento se encontró cumplida, vigente en el tiempo y efectiva. GESTIÓN DOCUMENTAL: evidenció el análisis del contexto interno y externo del proceso para dar cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016 sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados: Acta No. 4137.030.14.12.112 de fecha: 18/may/2021, Objetivo: Revisar y explicar los ítems que compone el Mapa de Riesgos - Proceso de Gestión Documental. Acta No. 4137.030.14.12.138 de fecha: 04/jun/2021, Objetivo: Revisión Y Actualización Matriz de Riesgos, en el documento se analizó el contexto externo, contexto interno, contexto del proceso. En el documento se concluyó que no identifican nuevos riegos en el proceso relacionados con corrupción, financieros, operacional, de cumplimiento, de imagen o tecnología, así como no se identifican proceso tercerizados asociados al proceso. Acta No. 4137.030.14.12.190, de fecha 27/ago/2021, Objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental, segundo cuatrimestre. En el documento se concluyó que no hubo materialización de los siente riesgos ni tampoco se ha recibido ningún reporte por organismo o proceso Posteriormente, se verificó el cumplimiento de las Acciones: No. 43. “Realizar reunión de análisis del contexto conforme a las directrices del DADII dejando evidencia en acta de reunión y tratando cada punto de la Meta: Un (1) Acata de reunión Acta No. 4137.030.14.12.112 de fecha: 18/may/2021, Objetivo: Revisar y explicar los ítems que compone el Mapa de Riesgos - Proceso de Gestión Documental. Acta No. 4137.030.14.12.138 de fecha: 04/jun/2021, Objetivo: Revisión Y Actualización Matriz de Riesgos, en el documento se analizó el contexto externo, contexto interno, contexto del proceso. En el documento se concluyó que no identifican nuevos riegos en el proceso relacionados con corrupción, financieros, operacional, de cumplimiento, de imagen o tecnología, así como no se identifican proceso tercerizados asociados al proceso. Acta No. 4137.030.14.12.190, de fecha 27/ago/2021, Objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental, segundo cuatrimestre. En el documento se concluyó que no hubo materialización de los siente riesgos ni tampoco se ha recibido ningún reporte por organismo o proceso

Page 36: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

No. 44. “Revisar y/o Ajustar contexto del proceso de ser necesario”. Meta: Un (1) Contexto actualizado del proceso de Gestión Documental. Documento aportado: Acta No. 4137.030.14.12.138 de fecha: 04/jun/2021, Objetivo: Revisión Y Actualización Matriz de Riesgos, en el documento se analizó el contexto externo, contexto interno, contexto del proceso. En el documento se concluyó que no identifican nuevos riegos en el proceso relacionados con corrupción, financieros, operacional, de cumplimiento, de imagen o tecnología, así como no se identifican proceso tercerizados asociados al proceso. Actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, en proceso de validación enviado a la Subdirección de Gestión Organizacional de fecha 11 de agosto mediante radicado No. 202141370300124074 , objetivo: Modificaciones a la documentación del subproceso de Gestión de Servicio al Ciudadano y el proceso de Gestión Documental , en el oficio se relacionó para validación los documentos del proceso de Gestión Documental. No. 45. “Realizar ajustes al mapa de riesgos si se requiere después de la revisión del contexto”. Meta: Un (1) mapa de Riesgos Ajustado Actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, en proceso de validación enviado a la Subdirección de Gestión Organizacional de fecha 11 de agosto mediante radicado No. 202141370300124074 , objetivo: Modificaciones a la documentación del subproceso de Gestión de Servicio al Ciudadano y el proceso de Gestión Documental , en el oficio se relacionó para validación los documentos del proceso de Gestión Documental y formato F07 Frente a la efectividad, se evidenció: Acta No: 4137.030.14.12.112 de fecha: 18/may/2021, Objetivo: Revisar y explicar los ítems que compone el Mapa de Riesgos - Proceso de Gestión Documental. Acta No. 4137.030.14.12.138 de fecha: 04/jun/2021, Objetivo: Revisión Y Actualización Matriz de Riesgos, en el documento se analizó el contexto externo, contexto interno, contexto del proceso. En el documento se concluyó que no identifican nuevos riegos en el proceso relacionados con corrupción, financieros, operacional, de cumplimiento, de imagen o tecnología, así como no se identifican proceso tercerizados asociados al proceso. Por lo anterior, la acción de mejoramiento se encontró cumplida, vigente en el tiempo y efectiva GESTIÓN CONTRACTUAL: revisó el contexto interno del proceso el cual fue actualizado y validado el agosto del 2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Social y Medioambiental, contexto Interno, contexto del proceso y dando cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016 sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados, se solicita a los procesos de la entidad la identificación de los siguientes riesgos: fraude, de corrupción en subprocesos o procedimientos que está aplicando toda la contratación de emergencia relacionada con la pandemia COVID-19 e identificar los riesgos asociados a las actividades tercerizadas que afectan el cumplimiento del objetivo del proceso o prestación del servicio. De acuerdo a lo anterior, se evidenciado en el Acta No. 4135.010.14.12.16 de fecha 11/jun/2021, Objetivo: Realizar primera mesa de trabajo para la actualización mapa de riesgos del Departamento Administrativo de Contratación Pública, Acta No. 4135.010.14.12.17 de fecha 16/jun/2021 Objetivo: Realizar segunda mesa de trabajo para la identificación de riesgos - actualización mapa de riesgos del Departamento Administrativo de Contratación Pública y Acta No. 4135.010.14.12.19 de fecha 23/jun/2021 Objetivo: Realizar

Page 37: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 37 de 164

tercera mesa de trabajo para la identificación de riesgos - actualización riesgos de corrupción y Diseños de Controles. Posteriormente, se verificó el cumplimiento de la Acción 29. “Analizar el entorno con el fin de identificar o no riesgos de fraude, uso o no uso de tecnologías nuevas emergentes riesgos de corrupción en el marco de la pandemia COVID-19 y supervisión en servicios tercerizados, de conformidad con los lineamientos emitidos por parte de la Subdirección de Gestión Organizacional en la circular informativa: "Lineamientos Herramientas de Control para la Gestión del Riesgo" Meta: Un (1) análisis de contexto con la identificación o no identificación de riesgos en el Proceso Gestión Contractual, consignados en un acta de reunión. Se evidencio Acta No. 4135.010.14.12.16 de fecha 11/jun/2021, Objetivo: Realizar primera mesa de trabajo para la actualización mapa de riesgos del Departamento Administrativo de Contratación Pública, en el punto 3 del documento. Frente a la efectividad, se evidenció el Análisis del entorno con el fin de identificar o no riesgos de fraude, uso o no uso de tecnologías nuevas emergentes, riesgos de corrupción en el marco de la pandemia COVID-19 y supervisión en servicios tercerizados, de conformidad con los lineamientos emitidos por parte de la Subdirección de Gestión Organizacional y la actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18. P01.F21 versión 4, fecha entrada en vigencia 06/abr/2020, en el segundo cuatrimestre de 2021, mediante: Acta No. 4135.010.14.12.16 de fecha 11/jun/2021, entes mencionada con la respuesta radicado No.: 202141370200074614 de fecha 21/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Gestión Contractual. PLANEACIÓN ECONÓMICA Y SOCIAL: Realizó el monitoreo de los factores internos y externos definidos para la entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad, teniendo en cuenta los siguientes factores: Social, Político, Económico, como se evidenció en: 4132.010.14.12.16 del 11/ago/2021, objetivo: Realizar el análisis, monitoreo y seguimiento cuatrimestral a los controles del proceso Planeación Económica y Social establecidos en el Mapa de Riesgos del Proceso y en el Plan de Control de cada uno de los subprocesos que lo conforman, con corte a 31 de julio de 2021. Acta No. ACTA No. 4132.010.14.12.13 del 28/jun/2021, objetivo: Realizar ajustes al contexto, controles y acciones del proceso Planeación Económica y Social establecidos en el Mapa de Riesgos del Proceso. Finalmente, el Proceso Planeación Económica y Social evaluó la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en: 4132.010.14.12.16 del 11/ago/2021, objetivo: Realizar el análisis, monitoreo y seguimiento cuatrimestral a los controles del proceso Planeación Económica y Social establecidos en el Mapa de Riesgos del Proceso y en el Plan de Control de cada uno de los subprocesos que lo conforman, con corte a 31 de julio de 2021 y Acta No. ACTA No. 4132.010.14.12.13 del 28/jun/2021, objetivo: Realizar ajustes al contexto, controles y acciones del proceso Planeación Económica y Social, con oficio Radicado No.: 202141320100109544, Asunto: Solicitud de validación a ajustes de documentación del Proceso Planeación Económica y

Page 38: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Social de acuerdo a Circular 4132.010.34.0028.003351-Caso 149490-202141370200033514 del 6 de junio de 2021. GESTIÓN JURÍDICA PÚBLICA: Realizó el monitoreo de los factores internos y externos definidos para la entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad, teniendo en cuenta los siguientes factores: Económico, Político, Talento Humano, Procesos, Posibles Actos de Corrupción, presupuestales, como se evidenció en 4121.010.14.12.14 del 16/jul/2021, objetivo: Realizar el monitoreo y análisis del Mapa del segundo trimestre del 2021 del Departamento Administrativo De Gestión Jurídica Publica. Adicionalmente, analizó las diferentes formas de fraude y corrupción que pueden presentarse, mediante reuniones con los diferentes Subprocesos. Así mismo, realizó el análisis de los factores como presiones internas o externas que puedan derivar en actos de corrupción, y el análisis de las situaciones internas que puedan ser indicios de actos de corrupción, según Acta No. 4121.010.14.12.12 del 29/jun/2021, objetivo: Realizar la revisión y ajuste del Mapa de LUGAR: Sala de Juntas Departamento Riesgos del proceso Gestión Jurídica, dando cumplimiento a los lineamientos establecidos por el Departamento Administrativo de Desarrollo e Innovación Institucional. Finalmente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, según Acta No. 4121.010.14.12.10 de fecha 25/jun/2021, Objetivo: Realizar la revisión del contexto estratégico del proceso gestión jurídica y Acta No. 4121.010.14.12.14 del 16/jul/2021, objetivo: Realizar el monitoreo y análisis del Mapa del segundo trimestre del 2021 del Departamento Administrativo De Gestión Jurídica Publica, en la cual se concluye que no se evidencia la materialización de los riesgos en los diferentes Subprocesos. GESTIÓN DEL TURISMO: Monitorea los factores internos y externos definidos para la entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad, Teniendo en cuenta lo Económico, Político y lo Social; lo cual fue evidenciado mediante 4172.010.14.12.40 del 29/jun/2021objetivo Revisar el seguimiento y monitoreo a los controles establecidos en los Procedimientos, Política Operativas, indicadores de gestión; análisis Seguimiento a las Políticas Operativas, Gestión Documental, Indicadores, Análisis a los Componentes del PAAC y Mapa de Corrupción. En el documento en el punto seguimiento y monitoreo al mapa de riegos: frente al componente No1 denominado Gestión de Riesgo de Corrupción, subcomponente 2.1 Construcción de Riesgo, numeral 1.2.4 identificar los riesgos de Corrupción relacionados con la pandemia COVID 19, con el fin de establecer los controles para evitar materialización, se realizó la revisión del contexto Institucional con el equipo de contratación del Organismo y no se ha identifico como tales riegos de corrupción, fraude y uso de tecnología emergente. Seguidamente, se evidencio que el Organismo efectuó el análisis respectivo con base a la circular N0. 4112.040.22.2.0168.000178 de la Oficina de Transparencia frente al manejo de los riesgos derivados de la contratación asociados a la Emergencia Sanitaria COVID 19, dejando presente que el Organismo no tiene Contratación de Emergencia. Así mismo, se evidencio acta No. 4172.010.14.12.53 de fecha 24 de agosto del 2021, objetivo: Revisar el contexto frente a riesgos de identificar Riesgos de Corrupción derivados de la emergencia por COVID 19., Dando cumplimiento a los lineamientos impartidos a través de la circular No. 4137.020.14.12.0572.002644 de fecha mayo 10 del 2021, en el documento

Page 39: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 39 de 164

se evidencio el análisis y no se evidencio riegos de fraude y corrupción derivados por la emergencia sanitaria COVID 19. INFORMACION ESTRATEGICA: Monitorean los factores internos y externos definidos para la entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad, Teniendo en cuenta lo siguiente: Económico, Político, Social, Talento Humano, Procesos, aporto los siguientes documentos: El proceso analizo situaciones internas que puedan ser indicios de actos de corrupción, lo cual fue evidenciado mediante acta No. No.4132.010.14.12.14 del 28/jun/2021, objetivo: Realizar revisión y ajuste del Mapa de Riego del proceso información Estratégica, plan de mejoramiento Auditoria No12. Evaluación de riesgos de fraude, riesgos asociados a actividades tercerizadas, riesgos relacionados con tecnología nueva emergente, riegos de corrupción, relacionados con actividades para atender la emergencia COVID 19 . Posteriormente, se verificó el cumplimiento de las Acciones: No. 32. “Realizar reunión con el líder del proceso para revisar y analizar la identificación del contexto, riesgos, controles y acciones asociadas a los controles de cada riesgo identificado en mapa teniendo en cuenta los nuevos lineamientos dados por el líder del proceso en la entidad”. Meta: 1. Un (1) acta de reunión del análisis y ajuste de la identificación del contexto y mapa de riesgos (si aplica). Se evidencio: Acta No. No.4132.010.14.12.14 del 28/jun/2021, objetivo: Realizar revisión y ajuste del Mapa de Riego del proceso información Estratégica, plan de mejoramiento Auditoria No12. Evaluación de riesgos de fraude, riesgos asociados a actividades tercerizadas, riesgos relacionados con tecnología nueva emergente, riegos de corrupción, relacionados con actividades para atender la emergencia COVID 19.

No. 33. Ajustar el contexto, riesgos, controles y acciones asociadas a los controles de cada riesgo identificado en mapa si aplica. Meta: Un (1) contexto del proceso y mapa de riesgos actualizado. Mapa De Riesgos Por Proceso –Contexto, en el documento se evidencio de fecha 28 de junio del 2021. Soportado con el acta No. No.4132.010.14.12.14 del 28/jun/2021.

No. 34. Enviar oficio de solicitud de validación, a la Subdirección de Gestión Organizacional con el mapa de riesgos del proceso ajustado de acuerdo a los lineamientos dados. Meta: Un (1) oficio remisorio a la Subdirección de Gestión Organizacional y el respectivo mapa de riesgos validado. Comunicación con radicado No. 202141320100109894 del 18/ago/2021, asunto: Actualización de instrumentos estratégicos de seguimiento e implementación del SGC en la dependencia Frente a la efectividad, se evidenció que el proceso realizo el análisis en el cual se identifique si el proceso se encuentra expuesto a riesgos de fraude, siguiendo los lineamientos impartidos, mediante Acta No. No.4132.010.14.12.14 del 28/jun/2021, objetivo: Realizar revisión y ajuste del Mapa de Riego del proceso información Estratégica, plan de mejoramiento Auditoria No12. Evaluación de riesgos de fraude, riesgos asociados a actividades tercerizadas, riesgos relacionados con tecnología nueva emergente, riegos de corrupción, relacionados con actividades para atender la emergencia COVID 19 y acta

Page 40: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

No.4132.010.14.12.14 del 28/jun/2021, objetivo: Realizar revisión y ajuste del Mapa de Riego del proceso información Estratégica, plan de mejoramiento Auditoria No12. Evaluación de riesgos de fraude, riesgos asociados a actividades tercerizadas, riesgos relacionados con tecnología nueva emergente, riegos de corrupción, relacionados con actividades para atender la emergencia COVID 19. Por lo anterior, la acción de mejoramiento se encontró cumplida, vigente en el tiempo y efectiva. LIQUIDACIONES LABORALES: Monitorean los factores internos y externos definidos para la entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad, Teniendo en cuenta lo siguiente, lo estratégico, Talento Humano, Procesos, tecnológico, y financieros, evidenciado en las siguientes actas: No. 4137.040.14.12.19 objetivo: Realizar análisis al monitoreo del Mapa de Riesgos por Proceso de Liquidaciones Laborales. No. 4137.040.14.12.15 del 31/may/2021, objetivo: Realizar la revisión de los riesgos de los procesos, causas, su evolución; verificación del diseño de los controles, su cumplimiento y efectividad, y avance del plan de respuesta a los riesgos de corrupción del Proceso Liquidaciones Laborales. Así mismo auditados manifiestan que dentro del riesgo de corrupción está inmerso el riesgo de fraude y por lo tanto dentro de su análisis es tenido en cuenta. El acta concluyó de acuerdo a los lineamientos impartidos por la Subdirección de Gestión Organizacional del Departamento Administrativo de Desarrollo e Innovación Institucional, mediante Circulares No. 202141370200009144 y No. 202141370200026444; y de conformidad a la Matriz de Contexto que se encuentra compartida mediante herramienta Drive, se concluye que de acuerdo a la revisión y evaluación del comportamiento de los controles realizados durante la presente vigencia que el Mapa de Riesgos del Proceso Liquidaciones Laborales no genera ningún cambio o modificación, lo cual fue reportado a la Subdirección de Gestión Organizacional del Departamento Administrativo de Desarrollo e Innovación Institucional, mediante comunicación interna por el Sistema de Gestión Documental o por Correo Institucional, en cumplimiento a los lineamientos generales para la Administración de los Riesgos de Gestión, Corrupción, Seguridad de la Información, y Sistemas de Gestión de Seguridad y Salud en el Trabajo. Oficio No.: 202141370400523284 radicado de fecha 20/ago/2021, Asunto: Mapa de Riesgos por Proceso Liquidaciones Laborales, el documento da respuesta a la Circular de Alcance Lineamientos seguimiento a Mapas de Riesgos por Proceso con Caso No. 148963, donde informo que una vez realizado el análisis pertinente y de conformidad a la Matriz de Contexto que se encuentra compartida mediante herramienta Drive, el Mapa de Riesgos del Proceso de Liquidaciones Laborales no genera ningún cambio o modificación, documentado en acta No. 4137.040.14.12.15 del 31/May/2021 y también lo reportaron mediante correo institucional del señor Jaminson Moreno Rodríguez, Profesional Especializado (E), Liquidaciones Laborales- Subdirección del Talento Humano, dirigido a la Subdirectora de Gestión Organizacional, asunto: Requerimiento Identificación de Riesgos Fraude, Tecnologías emergentes, servicios tercerizados y corrupción COVID-19. El Proceso Liquidaciones Laborales evaluó la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en las actas 4137.040.14.12.15 y 4137.040.14.12.19 antes mencionadas.

Page 41: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 41 de 164

ATENCIÓN AL USUARIO: Revisó el contexto interno del proceso el cual fue actualizado y validado el 02/jun/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Atención al Ciudadano, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció en: Acta No. 4173.010.14.12.95 del 02/jun/2021, objetivo: Realizar acompañamiento técnico en la revisión y ajuste al Mapa de riesgos del proceso Atención al usuario. Acta No. 4173.010.14.12.129 del 04/ago/2021, objetivo: Realizar acompañamiento técnico en la revisión y ajuste al F09, al F12, al F14 y al F17 del proceso Atención al usuario de la Secretaría de Desarrollo territorial y Participación Ciudadana. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, se evidenció Acta No. 4173.010.14.12.95 del 02/jun/2021, objetivo: Realizar acompañamiento técnico en la revisión y ajuste al Mapa de riesgos del proceso Atención al usuario, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141730101892184 del 30/jun/2021, asunto: Solicitud validación ajuste Mapa de Riesgos Proceso Atención al Usuario. Por otra parte, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en: Acta No. 4173.010.14.12.95 del 02/jun/2021, objetivo: Realizar acompañamiento técnico en la revisión y ajuste al Mapa de riesgos del proceso Atención al usuario. Acta No. 4173.010.14.12.129 del 04/ago/2021, objetivo: Realizar acompañamiento técnico en la revisión y ajuste al F09, al F12, al F14 y al F17 del proceso Atención al usuario de la Secretaría de Desarrollo territorial y Participación Ciudadana. Finalmente, en cuanto a la información proveniente de quejas y denuncias tanto de los usuarios, como de los servidores de la entidad; según lo manifestado por el auditado, se cuenta con dos funcionarios quienes son los encargados de atender este tipo de solicitudes, en la sala de atención al usuario. Adicionalmente, cuando se recepcionan este tipo de solicitudes, tanto presencial como virtual, se trasladan al organismo encargado de darle trámite, que para el caso de las quejas es el Departamento Administrativo de Control Disciplinario Interno, y para el caso de las denuncias es con la Oficina Asesora de Transparencia la cual pertenece a la Secretaría de Gobierno. Con base en lo anterior, se evidenciaron los siguientes documentos: Comunicación con radicado No. 202141730101892194 del 30/jun/2021, asunto: Solicitud validación y actualización documentos del proceso Atención al Usuario, con respuesta mediante comunicación con radicado No. 202141370200074654 del 23/ago/2021, asunto: Alcance respuesta a solicitud modificación de documentos del proceso Atención al Usuario. Acta No. 4112.040.14.91.47 del 05/ago/2021, objetivo: Realizar reunión con la Secretaría de Desarrollo Territorial y Participación Ciudadana para la ampliación de canales de recepción de denuncias por presuntos hechos de corrupción. Informe denominado “Estado de los Buzones en los Diferentes Puntos de la Secretaria

Page 42: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Desarrollo Territorial y Participación Ciudadana” del 24/ago/2021. Comunicación con radicado No. 202141120400012514 del 05/ago/2021, asunto: Solicitud ampliación de canales de recepción de denuncias sobre presuntos hechos de corrupción en virtud de los lineamientos establecidos por el Señor alcalde Jorge Iván Ospina, con respuesta mediante comunicación con radicado No. 202141730101893734 del 10/ago/2021, asunto: Articulación para fortalecimiento de denuncias por hechos de corrupción. Acta No. 4173.010.14.42.47 del 27/ago/2021, objetivo: Realizar Capacitación en el tratamiento y gestión de las quejas y reclamos en la Alcaldía Distrital. ADMINISTRACIÓN DE TESORERÍA: Revisó el contexto interno del proceso el cual fue actualizado y validado el 28/jun/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció en Acta No. 4131.030.14.12.067 del 28/jun/2021, objetivo: Actualizar Mapa de Riesgos de la Subdirección de Tesorería Distrital. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, se evidenció Acta No. 4131.010.14.12.61 del 23/jun/2021, objetivo: Realizar análisis y justificación de otros tipos de riesgos que se pueden incluir en el mapa de riesgos del Departamento Administrativo de Hacienda, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141310300098984 del 30/jun/2021, asunto: Remisión Manual, Normograma, y Mapa de Riesgos Proceso Administración Tesorería. Finalmente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en Acta No. 4131.030.14.12.067 del 28/jun/2021, objetivo: Actualizar Mapa de Riesgos de la Subdirección de Tesorería Distrital. COMUNICACIÓN PUBLICA: Revisó el contexto interno del proceso el cual fue actualizado y validado el 30/ago/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció en Acta No. 4112.060.14.12.15 del 30/ago/2021, Objetivo: Realizar monitoreo mensual, análisis de contexto y seguimiento cuatrimestral al mapa de riesgos del proceso Comunicación Pública. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, se evidenció Acta No. 4112.060.14.12.15 del 30/ago/2021, Objetivo: Realizar monitoreo mensual, análisis de contexto y seguimiento cuatrimestral al mapa de riesgos del proceso Comunicación Pública, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141120600010114 del 03/sep/2021, asunto: Remisión de seguimiento cuatrimestral del proceso Comunicación Pública. Finalmente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen

Page 43: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 43 de 164

cambios en su diseño, como se evidenció en: Acta No. 4112.060.14.12.08 del 04/jun/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. Acta No. 4112.060.14.12.10 del 07/jul/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. Acta No. 4112.060.14.12.12 del 06/ago/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. GESTIÓN CULTURAL: Revisó el contexto interno del proceso el cual fue actualizado y validado el 03/jun/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció en Acta No. 4148.010.1.0-21 del 03/jun/2021, objetivo: Actualizar el Mapa de Riesgos del Proceso Gestión Cultural, con base a las recomendaciones formuladas por el DADII. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, se evidenció Acta No. 4148.010.1.0-24 del 24/jun/2021, objetivo: Definir si en el proceso Gestión Cultural existen riesgos por actividades para atender la emergencia relacionada con la pandemia COVI-19, con el equipo de abogados del área de contratación y jurídica de la Secretaría de Cultura, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141480100028994 del 30/jun/2021, asunto: Identificación de posibles riesgos de corrupción en el marco de la emergencia sanitaria, generada por el Covid-19. Finalmente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en Acta No. 4148.010.1.0-21 del 03/jun/2021, objetivo: Actualizar el Mapa de Riesgos del Proceso Gestión Cultural, con base a las recomendaciones formuladas por el DADII. GESTIÓN Y DESARROLLO HUMANO: Revisó el contexto interno del proceso el cual fue actualizado y validado el 09/ago/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social Contexto Interno: Diseño del proceso, Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció según comunicación con radicado No. 202141370400521494 del 09/ago/2021, asunto: Mapa de riesgos Proceso Gestión y Desarrollo Humano. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, se evidenció Acta No. 4137.040.14.4.47 del 20/ago/2021, objetivo: Realizar la identificación de los riesgos de corrupción y controles para evitar su concreción en el Proceso Gestión y Desarrollo Humano

Page 44: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

para atender la emergencia relacionada con la pandemia CIVID 19, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141370400524124 del 25/ago/2021, asunto: Identificación de los riesgos de corrupción y controles para evitar su concreción en el Proceso Gestión y Desarrollo Humano para atender la emergencia relacionada con la pandemia CIVID 19. De la misma manera, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en Acta No. 4137.040.14.4.46 del 19/ago/2021, Objetivo: Realizar seguimiento al mapa de Riesgos de Corrupción del Proceso Gestión y Desarrollo Humano segundo Cuatrimestre 2021. Finalmente, el Proceso Gestión y Desarrollo Humano, analiza factores de riesgo de ocurrencia de situaciones de conflictos de intereses, mediante la entrega de lineamientos al momento de realizar la posesión como servidor público, donde se indica que el funcionario debe diligenciar la “Declaración de bienes y renta y conflicto de interés” en el portal web de la Función Pública denominado “Aplicativo de Ley 2013 de 2019”, la cual según lo manifestado por el auditado es “una herramienta tecnológica dispuesta por Función Pública para la publicación y divulgación proactiva de la declaración de bienes y rentas, del registro de conflictos de interés y la declaración del impuesto sobre la renta y complementarios decretadas por esta ley, en cumplimiento de los principios de transparencia y publicidad, y la promoción de la participación y control social”. SERVICIO DE DEPORTE Y RECREACIÓN: Revisó el contexto interno del proceso el cual fue actualizado y validado el 06/ago/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Ambiental, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Financieros, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció en Acta No. 4162.010.14.12.261 del 06/ago/2021, objetivo: Mesa de trabajo para realizar actualización del Mapa de riesgos por proceso Contexto en el formato MEDE01.05.02.18.P01.F21. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, , se evidenció Acta No. 4162.010.14.12.264 del 13/ago/2021, Objetivo: Realizar monitoreo del mes de julio al mapa de riesgos y plan de control del proceso Servicio de deporte y la recreación, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141620100116374 del 03/sep/2021, asunto: Respuesta a la identificación de los riesgos de corrupción y controles para evitar su concreción en los procesos que realizan actividades para atender la emergencia relacionada con el Covid-19. Finalmente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en: Acta No. 4162.010.14.12.254 del 30/jul/2021, objetivo: Realizar revisión de la matriz de riesgos – Infraestructura mantenimiento. Acta No. 4162.010.14.12.261 del 06/ago/2021, objetivo: Mesa de trabajo para realizar actualización del Mapa de riesgos por proceso Contexto en el formato MEDE01.05.02.18.P01.F21. SERVICIO DE SALUD PÚBLICA: Revisó el contexto interno del proceso el cual fue

Page 45: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 45 de 164

actualizado y validado el 12/ago/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció en Acta No. 4145.010.14.12.228 del 12/ago/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de julio. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, se evidenció Acta No. No.4145.010.14.12.229 del 23/ago/2021, objetivo: Realizar análisis de aplicabilidad de riesgos de Fraude, Riesgos asociados a tecnologías emergentes, Riesgos de servicios tercerizados y Riesgos de corrupción en el marco del COVID-19, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141450100228504 del 25/ago/2021, asunto: Análisis de aplicabilidad al proceso de Servicio de Salud Pública de riesgos de fraude, servicios tercerizados, tecnologías emergentes y corrupción en el marco de la pandemia por COVID-19. Finalmente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en Acta No. 4145.010.14.12.228 del 12/ago/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de julio. SERVICIO DE VIVIENDA SOCIAL: Revisó el contexto interno del proceso el cual fue actualizado y validado el 03/jun/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Como se evidenció en Acta No. 4147.010.14.12.56 del 16/ago/2021, Objetivo: Realizar mesa de trabajo para el seguimiento y monitoreo a los controles del Mapa de Riesgos del proceso Servicio de Vivienda Social con Corte a 31 de Julio del 2021. Posteriormente, para dar cumplimiento a la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021, se evidenció Acta No. 4147.010.14.12.47 del 02/ago/2021, Objetivo: Revisar los riesgos de control del Mapa de Riesgos del proceso Servicio de Vivienda para atender la emergencia relacionada con la pandemia del COVID - 19, la cual fue remitida a la Subdirección de Gestión Organizacional mediante comunicación con radicado No. 202141470100065344 del 03/ago/2021, asunto: Respuesta lineamientos para la identificación de riesgos y controles. Finalmente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en Acta No. 4147.010.14.12.49 del 02/ago/2021,

Page 46: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Objetivo: Realizar mesa de trabajo equipo de calidad. ADMINISTRACIÓN DE TECNOLOGÍAS DE INFORMACIÓN Y LAS COMUNICACIONES: Revisó el contexto interno del proceso, el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Contexto Interno: Diseño del proceso, Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Así mismo se evidenció análisis del contexto realizado mediante las siguientes actas: No. 4134.010.14.12.124 del 27/ago/2021, Objetivo: Revisión del comportamiento de los riesgos entre los meses de Mayo a Julio de 2021 para la Subdirección de Tecnología Digital, el análisis del contexto y la revisión de las circulares emitidas por el DADII No. acta No. 4134.010.14.12.111 del 18 de agosto de 2021, objetivo Ajuste Mapa de Riesgos, según Radicado No. 202141370200031484, en donde se identifica el riesgo de corrupción “Posibilidad de recibir o solicitar cualquier dádiva o beneficio a nombre propio o de terceros para el otorgamiento de emisión de concepto técnico de viabilidad para adquisición de nuevos componentes tecnológicos” Posteriormente, para dar cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016 sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados, el proceso Administración de Tecnologías de Información y las Comunicaciones de conformidad con reunión realizada y evidenciada mediante acta No. 4134.010.14.12.124 del 27/ago/2021, Objetivo: Revisión del comportamiento de los riesgos entre los meses de Mayo a Julio de 2021 para la Subdirección de Tecnología Digital, el análisis del contexto y la revisión de las circulares emitidas por el DADII, se consignó lo siguiente: El Proceso de Administración de Tecnologías de Información y las Comunicaciones, dentro del análisis realizado no se han identificado riesgos de fraude en programas o proyectos, y tampoco en sus actividades recurrentes; por lo que se mantienen los riesgos actuales a los cuales se realiza el monitoreo pertinente para evitar la materialización. EL proceso Administración de Tecnologías de Información y las Comunicaciones actualmente no ha tercerizado ningún servicio de los subprocesos; así mismo se indicó en la misma que las actividades se están realizando con los prestadores de servicio asignados; en el momento que se llegara a tercerizar algún servicio se garantiza que el proyecto cuente con la matriz de riesgos para realizar el respectivo seguimiento y así mismo se le suministrarán al tercero todas las herramientas de control vigentes que tiene el proceso y desde la supervisión se realizará el seguimiento correspondiente. Por último con respecto a riesgos por contratación de emergencia relacionada con la pandemia COVID-19, el Subdirector de Tecnología Digital mencionó que el proceso Administración de Tecnologías de Información y las Comunicaciones no se encuentra expuesto, dado que a la fecha no se han realizado contratos de emergencia. ADMINISTRACIÓN DE BIENES INMUEBLES, MUEBLES Y AUTOMOTORES: Revisó el contexto interno del proceso en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Social y Medioambiental. Contexto Interno: Diseño del proceso, Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con

Page 47: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 47 de 164

otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Posteriormente, para dar cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016 sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados, el proceso realizo análisis mediante acta No. 4181.010.14.12.67 del 24/jun/2021, objetivo: Analizar e identificar el contexto, controles, acciones a riesgos de fraude, tecnología emergente, aplicabilidad en el procedimiento de contratación de emergencia relacionada con la pandemia COVID19, en el desarrollo de la misma se indica lo siguiente: El proceso no se encuentra expuesto a riesgos de corrupción en subprocesos o procedimientos que está aplicando toda la contratación de emergencia relacionada con la pandemia COVID-19, toda vez que este proceso no adelanta procesos contractuales con recursos para dicho fin. De igualmente, el proceso no se encuentra expuesto a riesgos con servicios tercerizados puesto que el objetivo del proceso es formular e impartir lineamientos para administrar y ejecutar el registro, uso, mantenimiento, salvaguarda y aseguramiento de las personas, bienes y servicios, para la operación de los diferentes organismos de la Administración central del Distrito de Santiago de Cali. Así mismo, se expresa en la misma que el proceso no se encuentra expuesto a riesgos de fraude, puesto que este tiene identificado riesgos de corrupción, los cuales están expuesto en la herramienta MEDE01.05.02.18.P01.F21, igualmente los controles y las acciones que respaldan a los mismos. Posteriormente, se verificó el cumplimiento de la Acción No. 28. En la cual se contempló el análisis de controles, acciones y riesgos de corrupción, operativos y de seguridad de la información del proceso Administración de Bienes Inmuebles, Muebles y Automotores, la existencia de riesgos de fraude. Frente a la efectividad, se evidenció Acta No. acta No. 4181.010.14.12.67 del 24/jun/2021, objetivo: Analizar e identificar el contexto, controles, acciones a riesgos de fraude, tecnología emergente, aplicabilidad en el procedimiento de contratación de emergencia relacionada con la pandemia COVID19, en la cual se indica que el proceso no se encuentra expuesto a riesgo de fraude, puesto que este tiene identificado riesgos de corrupción, los cuales están expuesto en la herramienta MEDE01.05.02.18.P01.F21, igualmente los controles y las acciones que respaldan a los mismos. ATENCIÓN A LA COMUNIDAD Y GRUPOS POBLACIONALES: Revisó el contexto interno y externo del proceso Mediante acta No. 4146.010.14.12.32 del 08/jun/2021, objetivo: realizar mesa de trabajo con los enlaces de calidad de las subsecretarías para revisar, consolidar y actualizar el mapa de riesgos del proceso atención a la comunidad y grupos poblacionales. En el desarrollo de esta, en el punto 2 denominado revisión, consolidación y actualización del mapa de riesgos, se realiza análisis del contexto interno y externo; en el análisis realizado por el proceso se llegó a la conclusión de eliminar el riesgo denominado “incumplimiento en las políticas sociales por falta de articulación dado que los controles establecidos en el Decreto 4112.010.20.0259 del 2017. Artículo número 5 y Artículo 6 no estaban en manos de la secretaria de Bienestar social, si no por el Alcalde Distrital, quien es el que preside las mesas

Page 48: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

de trabajo. Así mismo, el proceso Atención a la Comunidad y Grupos Poblacionales procede en la identificación del riesgo denominado “incumplimiento en la atención brindada al usuario por debilidad en la verificación de los requisitos para acceso a los servicios de familias en acción y jóvenes en acción. Se indicó en el acta la identificación de los riesgos tercerizados, los cuales son: Riesgo de fraude “Prevaricato al emitir concepto favorable para acceso a ayudas técnicas para discapacitados sin que el usuario cumpla con los requisitos legales y administrativos vigentes” y el riesgo de cumplimiento denominado “Incumplimiento en la atención brindada al usuario por debilidad en la verificación de los requisitos para el acceso a los servicios de atención integral a la Primera Infancia, especialmente en las Unidades de Transformación Social de Modalidad Institucional, Modalidad Propia y Modalidad Familiar, Familias en acción, Jóvenes en Acción, Atención a Mujeres Víctimas de violencias basadas en género y servicio centros vida”. Posteriormente, se verificó el cumplimiento de la Acción No. 25 “el proceso atención a la comunidad y Grupos Poblacionales realizó mesa de trabajo para analizar las diferentes formas de fraude que pueden presentarse en el desarrollo de las actividades”. Frente a la efectividad, se evidenció lo siguiente: acta No. o. 4146.010.14.12.32 del 08/jun/2021, objetivo: realizar mesa de trabajo con los enlaces de calidad de las subsecretarías para revisar, consolidar y actualizar el mapa de riesgos del proceso atención a la comunidad y grupos poblacionales. En el desarrollo de esta, en el punto 2 denominado revisión, consolidación y actualización del mapa de riesgos, se realiza análisis del contexto interno y externo; Así mismo el proceso Atención a la Comunidad y Grupos Poblacionales procede en la identificación del riesgo denominado “incumplimiento en la atención brindada al usuario por debilidad en la verificación de los requisitos para acceso a los servicios de familias en acción y jóvenes en acción. Como también se evidenció la identificación del riesgo de fraude denominado “Prevaricato al emitir concepto favorable para acceso a ayudas técnicas para discapacitados sin que el usuario cumpla con los requisitos legales y administrativos vigentes”. GESTIÓN DE FINANZAS PÚBLICAS: Revisó el contexto interno del proceso en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Social y Medioambiental Contexto Interno: Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Así mismo, se indica que el proceso no se encuentra expuesto a riesgos de fraude en programas o proyectos de inversión, toda vez que el proceso ha tomado el enfoque del plan de desarrollo en la cual se han aunado esfuerzo para generar condiciones económicas que propendan por un mejoramiento sostenible en la calidad de vida, y el bienestar de los ciudadanos en la ejecución de lo formulado en las líneas estratégicas y programas del Plan Plurianual de inversiones, Con la creación del Observatorio Distrital de Hacienda Publica (Observatorio, OHP), u Observatorio de Finanzas Publicas, (OFP). Por último, se indica que el proceso no tiene tercerizada ninguna función, dado que por su clasificación el proceso es catalogado como apoyo. Todo lo anterior se evidenció en el análisis realizado en acta No. 131.020.14.12.57 del 22/jun/2021 objetivo: Revisión y actualización del Mapa de Riesgos del Proceso de Gestión de Finanzas Publicas, en atención de los lineamientos de la circular No 4137.020.22.2.0734.001043, lineamientos herramientas de control para la gestión del riesgo vigencia 2021.

Page 49: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 49 de 164

Por último, el proceso envió a la subdirección de gestión organizacional a validar el mapa de riesgo mediante oficio No. 202141310200024414 del 29/jun/2021, asunto Ajuste al mapa de riesgos del Proceso de Gestión de Finanzas Públicas, en donde se analiza el contexto y se ajusta la redacción de algunos controles, lo cual quedó consignado en el acta anteriormente mencionada; validado mediante oficio No. 202141370200074784 del 25/ago/2021, asunto: Respuesta solicitud actualización Mapa de Riesgos del proceso Gestión de Finanzas Públicas. GESTIÓN DE INNOVACIÓN DIGITAL: Revisó el contexto interno y externo del proceso el cual fue actualizado mediante acta No. acta No. 4134.030.3.2.259 del 29/jun/2021, en donde se tuvo en cuenta las sugerencias generadas por la Subdirección de gestión organizacional en los siguientes aspectos: Se realizó el ajuste al contexto y se migro la información al formato fecha de entrada en vigencia: 31/may/2021. Así mismo, indican que se mantienen los riesgos actuales a los cuales se realiza el monitoreo pertinente para evitar la materialización, como también el proceso realizó justificación del porque no identificó riesgos de fraude ya que se indica en el acta mencionada anteriormente que no se manejan recursos que se ejecuten de manera diferente a los establecido en el Proceso Gestión contractual. Por último, se indica en el acta mencionada anteriormente que el proceso no cuenta con servicios tercerizados a los cuales pueda hacerles supervisión, como también manifiestan que con respecto a riesgos por contratación de emergencia relacionada con la pandemia COVED-19, no se encuentra expuesto, dado que a la fecha no se han realizado contratos para la atención de la emergencia. PARTICIPACIÓN CIUDADANA Y GESTIÓN COMUNITARIA: Revisó el contexto interno del proceso el cual fue actualizado en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Social y Medioambiental. Contexto Interno: Diseño del proceso, Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Posteriormente, para dar cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016 sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados, el proceso participación ciudadana y Gestión comunitaria realizó lo siguiente: Mediante acta No. 4173.010.14.12.94 del 02/jun/2021, con objetivo: Brindar asistencia técnica al proceso Participación Ciudadana en los ajustes a realizar frente a los controles establecidos en el mapa de riesgos, revisar quinto riesgo y analizar la identificación de posibles nuevos riesgos del Proceso, en el desarrollo de la misma se deja expreso lo siguiente: En el análisis realizado frente a la identificación del riego fraude en el proceso y participación ciudadana y gestión comunitaria, se concluyó que en el mismo no se identifica este tipo de

Page 50: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

riesgo dado que los proyectos se elaboran de acuerdo a la necesidad y en cumplimiento de la misionalidad del proceso. De igual forma, se expresa en la misma que el proceso supervisa servicios tercerizados como la contratación de bienes y servicios y/o contratos de prestación de servicios, en cuanto a los riesgos que se puedan generar en la tercerización frente a la ejecución de los contratos, la entidad solicita pólizas de cumplimiento en caso de que se presentara algún incumplimiento, además que se cuenta con supervisores y apoyo a la supervisión, quienes se encargan de verificar el cumplimiento del objeto contractual. Así mismo, se dejó evidenciado en acta 4173.010.14.12.73 del 05/may/2021, que no se identificaron riesgos de corrupción en el proceso donde se estuviera aplicando toda la contratación de emergencia relacionada con la pandemia COVID-19. El proceso se encontraría expuesto a riesgos de corrupción siempre y cuando se adelantara mediante contratación directa, en la secretaría de desarrollo territorial y participación ciudadana y con el propósito de minimizar los riesgos de corrupción en la contratación de elementos de bioseguridad se estableció que la mejor manera de adelantarla era a través de un proceso de selección establecido en la ley 50, de esta manera se optimizan los recursos y se evitaría generar el riesgo, no obstante a lo anterior, en la vigencia 2021, el Departamento Administrativo de Contratación Pública en la circular 4135.020.22.2.0107.000152 estableció que, los elementos de bioseguridad se enmarcan en las características de bienes de características técnicas uniformes, los cuales para su adquisición se deberá realizar en una sola compra con todas las secretarías y dependencias del distrito. SERVICIOS PÚBLICOS: Revisó el contexto interno del proceso en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Social y Medioambiental Contexto Interno: Diseño del proceso, Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Lo anterior, evidenciado mediante matriz socializada por el lider al igual que se evidenció acta No. 4182.010.2.1.9 del 02/jun/2021, Objetivo: Realizar reunión de Comité de Dirección de la UAESPM, en la cual en el punto 4 del orden del día realizó análisis del contexto, para identificar la pertinencia del riego de fraude. Así mismo, se evidenció en el análisis anteriormente realizado por el proceso de Servicios Públicos no se han identificado riesgos de fraude en programas o proyectos; y aclaran que no se manejan recursos que se ejecuten de manera diferente a los establecido en el Proceso Gestión contractual, por lo tanto los controles son los mismo asociados a los riesgos de los procesos gestión contractual y el proceso de Planeación económica y social por ser los lideres, por ultimo indica que se mantienen los riesgos actuales a los cuales se realiza el monitoreo pertinente para evitarla materialización. Posteriormente, se evidenció cumplimiento de la acción No.31, en la cual el proceso realizó el análisis del contexto a fin de identificar la pertinencia de la identificación de presiones internas y externa que lo afecten y la exposición al riesgo de fraude. Para su efectividad se evidenció acta No. Acta No. 4182.010.2.1.9 del 02/jun/2021, Objetivo: Realizar reunión de Comité de Dirección de la UAESPM, en la cual en el punto 4 del orden del día realizó análisis del contexto, para identificar la pertinencia del riego de fraude, para lo cual el proceso servicios públicos resolvió el siguiente cuestionario. Así mismo se evidenció

Page 51: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 51 de 164

en el acta No. Acta No. 4182.010.2.1.9 del 02/jun/2021 frente al análisis anteriormente realizado, que el proceso de Servicios Públicos no se han identificado riesgos de fraude en programas o proyectos; y aclaran que no se manejan recursos que se ejecuten de manera diferente a los establecido en el Proceso Gestión contractual, por lo tanto los controles son los mismos asociados a los riesgos de los procesos gestión contractual. SEGURIDAD SOCIAL INTEGRAL: El Proceso Seguridad Social Integral en su rol de primera línea de defensa, revisó el contexto interno del proceso el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Social y Medioambiental Contexto Interno: Diseño del proceso, Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Lo anterior, se evidenció en matriz compartida por el líder Gestión organizacional, como también se evidenció acta No.4137.040.3.3.115 del 20/ago/2021, objetivo: realizar monitoreo y seguimiento a la efectividad de los controles y acciones de mitigación del mapa de riesgos, análisis de contexto interno y externo y partes interesadas del proceso Gestión de Seguridad social Integral. Posteriormente, se verificó el cumplimiento de la Acción No.22. en la cual el proceso realizó mesa de trabajo con los responsables de contratación y asesoría jurídica, para analizar y determinar si el proceso se encuentra expuesto a riesgos de contratación con ocasión de emergencia sanitaria por pandemia COVID 19 "Frente a la efectividad, se evidenció acta No.4137.040.3.3.94 del 28/jul/2021, objetivo: Realizar mesa de trabajo para analizar los riesgos dentro del proceso Gestión de la seguridad Social. Igualmente se constató en la misma que el proceso Igualmente se indicó en la misma que el proceso participa en el proceso de contratación del DADII aportando insumos en las tres fases del proceso de contratación, por lo tanto se constató en el acta en mención que el proceso ha identificado el riesgo denominado “Fraude en la contratación de competencia del proceso seguridad social integral”. Accion 35 “el proceso realizó una mesa de trabajo para analizar e identificar las actividades dentro del flujo del proceso Seguridad Social integral, cuales pueden estar sujetos a eventos de riesgos por actos de fraude por influencia de presiones internas y externas". Frente a la efectividad, se evidenció acta No.4137.040.3.3.94 del 28/jul/2021, objetivo: Realizar mesa de trabajo para analizar los riesgos dentro del proceso Gestión de la seguridad Social. En la misma se desarrollaron los siguientes temas: Identificar si el proceso se encuentra expuesto a riesgo de fraude en programas y proyectos de inversión. Identificar si el proceso se encuentra expuesto a riesgo de uso o no uso de tecnologías nueva emergente. Identificar si el proceso se encuentra expuesto a riesgo de corrupción en subproceso o procedimiento que está aplicando a la contratación Covid.

Page 52: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Identificar si el proceso seguridad social supervisa servicios tercerizados. Así mismo se constató en el desarrollo de la misma que el proceso Gestión de la seguridad social integral identificó el riesgo de fraude, el cual también fue incorporado en el mapa de riesgos del proceso y se denominó “Fraude en la contratación de competencia del proceso seguridad social integral”, igualmente se definieron los siguientes controles: Verificar que el requerimiento de bienes y servicios en la contratación del proceso de gestión social integral cumplan las necesidades técnicas y legales. Revisar las propuestas presentas dentro de los términos establecidos en el pliego de condiciones definitivas. Analizar el riesgo de fraude en la ejecución del contrato. Verificar el cumplimiento del contrato en los términos y condiciones establecidos. Por último, se indica en el acta No.4137.040.3.3.94 del 28/jul/2021 que el proceso supervisa servicios tercerizados, tal es el caso de realización de exámenes médicos periódicos laborales, la elaboración de los planes de emergencias y matrices de identificación de riesgos y peligros, servicio de sustancias Psicoactivas, los cuales inciden en el cumplimiento de los objetivos del proceso. Así mismo y teniendo en cuenta lo anterior se identificó el siguiente riesgo operativo “Incumplimiento del proveedor a lo acordado contractualmente” el cual tiene asociado el control “Verificar que los productos, bienes y/o servicios recibidos cumplan con el objeto contractual establecido en materia de calidad, cantidad y oportunidad". GESTION CATASTRAL: Revisó el contexto interno del proceso el cual fue actualizado y validado el 03/dic/2020, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico, Social y Medioambiental Contexto Interno: Interacciones con otros procesos, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Interacción con otros procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Lo anterior se evidenció mediante acta No. 4131.010.14.12.61 del 23/jun/2021, objetivo: Realizar análisis y justificación de otros tipos de riesgos que se pueden incluir en el mapa de riesgos del Departamento Administrativo de Hacienda, como también se evidenció matriz de contexto por procesos de Gestión contractual Posteriormente, para dar cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016 sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados, el proceso Gestión Catastral realizó análisis frente a la contratación de emergencia relacionada con la pandemia COVID-19, para lo cual se concluyó que el proceso no ha realizado registro, programación, ni divulgación de necesidades, obras o servicios que soporten la contratación relacionada con la pandemia, igualmente indica que lo anteriormente dicho está sustentado en el Plan Anual de Adquisición 2021, como también en acta No. 4131.010.14.12.61 del 23/jun/2021, objetivo: Realizar análisis y justificación de otros tipos de riesgos que se pueden incluir en el mapa de riesgos del Departamento Administrativo de Hacienda. Mediante la misma acta el proceso realizó análisis frente al riesgo de fraude e indica lo siguiente: En el marco de la Ley 1712 de 2014 de Transparencia y acceso a la información pública, el Departamento Administrativo de Hacienda ha fortalecido los canales de comunicación y difusión de información, teniendo en cuenta la caracterización de sus usuarios, con el fin de evitar que personas inescrupulosas abusen de los contribuyentes que se acercan a las instalaciones para radicar un trámite y/o servicio. Así mismo se indica que los mecanismos utilizados por el organismo para la comunicación y difusión de información

Page 53: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 53 de 164

son: redes sociales y página web del organismo www.cali.qov.co/hacienda, plan de medios (radio, prensa y televisión), WhatsApp, correos electrónicos para la solicitud y entrega de facturas y jornadas móviles para acercar la atención de trámites a la comunidad. Igualmente auditada manifiesta que en los riesgos de corrupción está inmerso el riesgo de fraude, para los cuales existen sus respectivos controles. Por último, frente a la supervisión de servicios tercerizados se evidenció en el acta No. No. 4131.010.14.12.61 del 23/jun/2021 que desde Ia vigencia 2012, año en el cual Ia Administración Central retomó la soberanía tributaria, actividades coma Ia atención al contribuyente, la fiscalización, Ia actualización catastral y Ia generación de diversos actos administrativos frente a Ia actividad tributaria, se realizan par el Departamento Administrativo de Hacienda y fue ratificado mediante Decreto0516 de 2016. Sin embargo, los siguientes procesos no dieron cumplimiento con el elemento evaluado, como se evidencia a continuación: GESTIÓN TRIBUTARIA: realizó un análisis al contexto interno y externo del proceso el 14/ago/2021, concluyendo lo siguiente: El proceso no realiza actividades de contratación que están expuestas a riesgos de corrupción en el marco de la pandemia COVID-19, no tienes riesgos de fraude por que no se encuentra expuesto a programas o proyectos de inversión, no presenta riesgos por el uso o no uso de tecnologías nuevas emergentes (realidad aumentada, realidad virtual, inteligencia artificial, magno tecnología, computación de borde, Blockchain, internet de las cosas, asistencias virtuales, reconocimiento por voz, procesamiento de lenguaje natural, biometría, robótica, sistema de recomendación, drones), el procesos no supervisa servicios que son tercerizados y no requiere identificar nuevos riesgos a la fecha. Posteriormente, se verificó el cumplimiento de las acciones No.49 “Realizar reunión con el líder del proceso para revisar y analizar la identificación del contexto interno y externo, riesgos, controles y acciones asociadas a los controles de cada riesgo identificado en mapa teniendo en cuenta los nuevos lineamientos dados por el líder del proceso en la entidad”, para lo cual realizaron mesa de trabajo con el equipo del proceso según Acta No. No.4131.040.14.12.100 del 23/ago/2021, objetivo: Actualizar mapa de riesgos del proceso Gestión Tributaria por subprocesos. Acción No.50 “Enviar oficio de solicitud de actualización y validación, a la Subdirección de Gestión Organizacional con el mapa de riesgos del proceso ajustado de acuerdo a los lineamientos dados”, una vez analizado en contexto interno, externo y del proceso al igual que los ajustes al mapa de riesgos envió a la Subdirección de Gestión Organizacional la comunicación No.202141310400163654 del 14/ago/2021, asunto: actualización y validación mapa de riesgos, matriz de contexto externo, interno y del proceso Gestión Tributaria. Frente a la efectividad, el mapa ajustado en el contexto se envió el 14/ago/2021 por lo tanto no se encuentra revisado y validado por la Subdirección de Gestión Organizacional, por lo tanto no se da cumplimiento con el elemento evaluado. GESTION DEL RIESGO DE DESASTRES: realizó una actualización del formato del contexto interno y externo del proceso el 02/ago/2021, lo cual quedo especificado en el numeral 2.

Page 54: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Seguimiento al contexto al Mapa de Riesgos que a la letra dice: “El organismo ha realizado el seguimiento al presente contexto (imagen siguiente), la cual fue actualizada bajo el formato, solicitud realizada por la Subdirección de Gestión Organizacional bajo oficio 202141370200073614 del 13 de julio (actualizado en formato) como se evidencia en la imagen del correo que se envió en su momento, pero se da claridad que el presente mapa aprobado el 29 de julio de 2021, no fue cargada la información, por lo cual el presente mapa no cuenta con esta actualización (contexto),pero el organismo si continúa analizando este punto (contexto) y se espera enviar nuevamente el Mapa de Riesgo en el mes de agosto de 2021, para que el contexto actualizado y enviado con anticipación sea tenido en cuenta en el actual Mapa de Riesgo (29 jul de 2021)” Información anterior evidenciada en el Acta No. 4163.001.14.12.65 del 02/ago/2021, objetivo: Realizar análisis al monitoreo al cierre del mes de julio del Mapa de Riesgo de corrupción y fraude de los procesos estratégicos, misionales, de apoyo y de evaluación y control de la entidad, dando cumplimiento al punto 1.4.1 (incluye responsables del seguimiento de cada uno de los riesgos identificados) del PAAC, con lo que respecta al proceso de Gestión del Riesgo de Desastres. Sin embargo, aun realizando ajuste al riesgo No.5 “Deterioro de las herramientas tecnológicas por falta de mantenimiento, que conlleven a la no ejecución de actividades que permitan dar continuidad a los subprocesos de conocimiento y reducción del riesgo y manejo del desastre” de Tecnología, en lo relacionado al cambio de la tipificación, de acuerdo a las observaciones realizadas por la Subdirección de Gestión Organizacional en la comunicación No.202141370200031324 del 13/may/2021, no se evidenció el análisis respectivo del contexto interno y externo de acuerdo al ajuste realizado al riesgo según Acta No. 4163.001.14.12.49 del 25/may/2021, la cual fue enviada a la Subdirección de Gestión Organizacional como soporte de la solicitud de validación del ajuste al Mapa de riesgos del proceso Gestión del Riesgo de Desastres y el formato MAGT04.03.14.12.P01.F07 Versión 7 del 29/jul/2021. Posteriormente, la Subdirección da respuesta de validación con la comunicación No.202141370200038964 del 09/ago/2021, en la cual reitera realizar ajuste en el siguiente numeral: 3. Formato herramienta Mapa de riesgos: Actualizar el formato del contexto y mapa de riesgos con la versión 5 del 31/may/2021 conforme a la circular enviada bajo el radicado No.202141370200073614 del 13/jul/2021. De acuerdo a lo anteriormente expuesto, no se cumple con el elemento evaluado, dado que cada vez que se realice ajuste pertinente frente a la identificación de nuevos riesgos con sus respectivos controles y sus acciones o a los riesgos existentes se debe analizar el contexto interno y externo y de proceso según el caso acorde con lo establecido en la Política de Administración del riesgo. GESTIÓN DEL TRÁNSITO EN TRANSPORTE: realizó el análisis al contexto interno y externo del proceso el 27/ago/2021 actualizado en el primer semestre para que quede actualizado en la actualización del mapa de riesgos, por tal razón se realizan los respectivos ajustes en la herramienta con la aprobación de los asistentes, donde se incluyen aspectos como: - Emergencia sanitaria - Alteración del orden público - Uso del transporte masivo - Comportamiento de ingresos - Estrategia Cali Inteligente – Semaforización - Cicloinfraestructura, entre otros. Posteriormente se verificó el cumplimiento de las acciones: No.46 “Realizar análisis del contexto conforme a las directrices del DADII dejando evidencia en acta de reunión”, para lo cual realizó mesa de trabajo con el equipo de trabajo del proceso.

Page 55: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 55 de 164

Acción No.47 “Ajustar contexto del proceso”, el ajuste realizado fue conforme a la identificación del riesgo de gestión, estableciendo el respectivo control y la acción asociada al control. Acción No.48 “Realizar ajustes al mapa de riesgos si se requiere después de la revisión del contexto”, una vez analizado el contexto se define la actualización del mapa frente a los ajustes realizados La anterior información evidenciada, en el Acta No. No. 4152.010.14.12.15 del 27/ago/2021, objetivo: Realizar el análisis de la identificación de nuevos riesgos conforme a los lineamientos del DADII y actualización del mapa de riesgos. Sin embargo, el organismo aun realizando actividades relacionadas con servicios tercerizados no consideró en el análisis del contexto interno, externo y de proceso la identificación de un riesgo frente a los servicios tercerizados, argumentando que debido a que no se ha presentado situación alguna y se tienen los siguientes controles para el servicio tercerizado en el caso de Registro Distrital Automotor-Registro Distrital de Infractores. PRESTACIÓN DEL SERVICIO EDUCATIVO: realizó un análisis al contexto interno y externo del proceso en el drive dispuesto por la Subdirección de Gestión Organizacional, con el fin de suministrar información para la consolidación del contexto Institucional de la Entidad. Posteriormente se verificó el cumplimiento al análisis solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa y en cumplimiento del artículo 61 del Decreto extraordinario No.411.0.20.0516 del 2016 sobre elaborar e impartir lineamientos en materia de los Sistemas de Gestión y Control Integrados, mediante la circular No.4137.020.22.2.1850.001010 con radicado No.202141370300010104 del 03/may/2021, asunto: Lineamientos para la identificación de los riesgos de corrupción y controles para evitar su concreación en los procesos que realizan actividades para atender la emergencia relacionada con la Pandemia COVID-19, en dicha circular se establece en el numeral 4 lo siguiente: “Si el líder del proceso concluye que el proceso no realiza actividades para atender la pandemia COVID-19 y no requiere identificar riesgos de corrupción relacionados en el marco de la emergencia sanitaria, deberá evidenciar mediante acta dicho análisis y justificación, enviando copia a la Subdirección de Gestión Organizacional a través del Sistema de Gestión Documental, para su conocimiento más tardar el 15 de agosto de 2021”. De acuerdo a lo anteriormente solicitado, no se evidenció el envío a la Subdirección de Gestión Organizacional del Acta con el análisis del contexto interno, externo y de proceso detallando los ajustes pertinentes realizados por el proceso. CONTROL Y MANTENIMIENTO DEL ORDEN PÚBLICO: Revisó el contexto interno del proceso el cual fue actualizado y validado el 02/jul/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Posteriormente, se evalúa la adecuación de los controles a las especificidades del proceso,

Page 56: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en las Actas Nos.: 4161.010.14.12.72 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de mayo y junio de 2021, 4161.010.14.12.90 del 23/ago/2021, objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de julio y agosto de 2021. Sin embargo, no dio cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa, mediante la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021. CONVIVENCIA Y FORTALECIMIENTO SOCIAL: Revisó el contexto interno del proceso el cual fue actualizado y validado el 02/jul/2021, en el cual tuvo en cuenta los siguientes factores: Contexto Externo: Económico, Político, Tecnológico y Social. Contexto Interno: Diseño del proceso, Transversalidad, Procedimientos asociados y Responsable del proceso. Contexto del proceso: Diseño del proceso, Comunicación entre los procesos, Transversalidad, Procedimientos asociados y Responsables del proceso. Posteriormente, se evalúa la adecuación de los controles a las especificidades del proceso, considerando cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño, como se evidenció en Acta No. 4161.010.14.12.71 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de los controles del Mapa de riesgo del Proceso Convivencia y Fortalecimiento Social de la Secretaría de Seguridad y Justicia en los meses de Mayo, Junio de 2021. Sin embargo, no dio cumplimiento a lo solicitado por la Subdirección de Gestión Organizacional bajo su rol de segunda línea de defensa, mediante la Circular No. 4137.020.22.2.1850.001010 con radicado No. 202141350300010104 del 03/may/2021. PAZ Y CULTURA CIUDADANA: Realizó el monitoreo de los factores internos y externos definidos para la entidad, a fin de establecer cambios en el entorno que determinen nuevos riesgos o ajustes a los existentes que puedan afectar el cumplimiento de los objetivos de la Entidad, teniendo en cuenta los siguientes factores: Social, Político, Talento Humano, Económico y Posibles Actos de Corrupción, así como también el análisis de los factores como presiones internas o externas que puedan derivar en actos de corrupción, como se evidenció en los siguientes documentos: Acta No. 4164.010.14.12.02, del 12/may /2021 objetivo: Realizar la revisión cuatrimestral del mapa de riesgos del proceso de Gestión de Paz y Cultura Ciudadana. Acta No. 4164.010.14.12. del 04/jun/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de mayo de 2021 Acta No. 4164.010.14.12. del 05/jul/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de junio de 2021. Sin embargo, no se evidenció el cumplimiento a los lineamientos impartidos por el líder Gestión Organizacional, con las herramientas de control para la gestión del riesgo para la vigencia 2021, en los siguientes aspectos: Análisis de las diferentes formas de fraude y corrupción que pueden presentarse, y Evaluación de la adecuación de los controles a las especificidades del proceso, considerando

Page 57: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 57 de 164

cambios en regulaciones, estructuras internas u otros aspectos que determinen cambios en su diseño. Posteriormente, se verificó el cumplimiento de la Acción No. 54. “Realizar el análisis de posibles riesgos de fraude y corrupción en el proceso”. Meta: Una actualización anual del Mapa de Riesgos y validación por parte de la Subdirección de Gestión Organizacional que incluya riesgos de fraude y corrupción (en los casos que sea identificado). A la fecha de la auditoria no se evidencio la realización de la acción suscrita en el Plan de Mejoramiento. Por lo anterior, la acción de mejoramiento se encontró no cumplida, vigente en el tiempo y no efectiva al momento de la auditoría razón por la cual el elemento sigue no conforme. SUSTENTABILIDAD AMBIENTAL: No se evidenció análisis del contexto interno y externo a fin de establecer cambios en el entorno que determinen nuevos riesgos que puedan afectar el cumplimiento de los objetivos de la Entidad. De igual forma no se evidenció análisis en los siguientes aspectos: Diferentes formas de fraude que puedan estar asociadas a las actividades del proceso. Identificar si el proceso se encuentra expuesto a riesgos de corrupción en subprocesos o procedimientos que está aplicando toda la contratación de emergencia relacionada con la pandemia COVID-19 y si el proceso supervisa servicios tercerizados. Así mismo y teniendo en cuenta lo anterior, no se da cumplimiento a la accion No.30 denominada “Llevar a cabo mesas de trabajo con el nivel directivo o sus delegados, a fin de integrar en el análisis de controles, acciones y riesgos de corrupción, gestión y de seguridad de la información del proceso Sustentabilidad Ambiental, la existencia de riesgos de fraude”. Por lo anterior, la acción de mejoramiento se encontró no cumplida, vigente en el tiempo y no efectiva al momento de la auditoría razón por la cual el elemento sigue no conforme. Incumpliendo lo establecido en Lineamientos 5, 6, 8, 9, 12 numerales 5.4, 6.1, 6.2, 6.3, 8.1, 8.2, 9.1, 12.5, Dimensión Direccionamiento Estratégico, Política de Planeación Institucional numeral 2.2.1, Dimensión de Control Interno (Asegurar la gestión del riesgo en la entidad), Línea Estratégica, Líneas de Defensa, Dimensión Talento Humano 1.2.2 Política de Integridad, Dimensión 5 Información y Comunicación 5.2.1 Recomendaciones para una adecuada gestión de la información y comunicación. Incurriendo en el riesgo de no realizar un adecuado análisis de los factores internos y externos a fin de establecer cambios en el entorno que pueden afectar el cumplimiento de los objetivos de la entidad.

3. Diseño, Ejecución y Efectividad de los Controles establecidos para los Riesgos de Gestión y Corrupción identificados en el Mapa por Procesos. En la Administración Central Distrital de Santiago de Cali, los líderes de los procesos en su rol de Primera Línea de Defensa, realizan seguimiento y evaluación a la ejecución de los

Page 58: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

controles establecidos para los Riesgos de Gestión y Corrupción identificados en el Mapa de Riesgos por Procesos, verificando su efectividad de acuerdo a su diseño de tal manera que permitan minimizar la materialización de estos, cumplimiento evidenciado mediante los siguientes documentos aportados: CONTABILIDAD GENERAL: consideró en el diseño de los controles establecidos para los riesgos de gestión No. 2 “Demora en la entrega de la información financiera”, No. 8 “Caída del sistema e interrupciones y fallas recurrentes en el funcionamiento del sistema SAP” y los riesgos de corrupción No. 5 “Cohecho para la ejecución anticipada del trámite de pago de cuentas por adquisición de bienes o prestación de servicios”, No.6 “Concusión durante el desarrollo de la ejecución del pago por adquisición de bienes y servicios”, No. 7 “Cohecho para la ejecución tardía del trámite de pago de sentencias judiciales”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Revisión de Cuentas por Pagar de Proveedores y Acreedores Financieros y de Bienes y Servicios - Versión 1 con código MAHP03.03.01.18.P13, Radicación de Cuentas por Pagar a Proveedores y Acreedores Financieros y de Bienes y Servicios - Versión 1 con código MAHP03.03.01.18.P11, Causación de cuentas por pagar proveedores y acreedores financieros y de bienes y servicios versión 1 con código MAHP03.03.01.18.P12, Conciliación e incorporación en los Estados Financieros con código MAHP03.03.01.18.P23, Preparación de la Información Contable versión 3.con código MAHP03.03.02.18.P01, Análisis de la información contable versión 2. Con código MAHP03.03.02.18.P02, Revelación de información contable versión 1. Manual de proceso Contabilidad General con código MAHP03.03.18M01. Posteriormente se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 2 de cumplimiento “Demora en la entrega de la información financiera”: Control: “El profesional del proceso contabilidad general mensualmente o cada vez que se requiera solicita la información requerida para la elaboración de los respectivos informes contables y financieros a través de circulares y/o oficios con el fin de evitar errores y reproceso en la operación, en caso de no contar con la información completa por parte de alguno de los organismos, se reiterara nuevamente a través de oficios y/o correos dicha solicitud. Evidencia: Oficios y/o correos electrónicos de solicitud de información para la respectiva elaboración de los informes financieros”, aporto los siguientes documentos: Comunicación No.202141310600015854 del 29/jun/2021, asunto: Requerimiento de Información Financiera – Reporte y Publicación información financiera y contable con corte al 30/jun/2021. Comunicación No.202141310600015874 del 29/jun/2021, asunto: Solicitud Información requerida para el reporte a la Contaduría General de la Nación, del Formulario CGN2020_004_COVID_19 Recursos para atender la Emergencia sanitaria generada por el coronavirus Covid-19 abril-junio-2021. Comunicación No.202141310600016694 del 03/may/2021, asunto: Requerimiento de Información Financiera – Reporte y Publicación información financiera y contable al 31/jul/2021. Comunicación No.202141310600006574 del 01/jun/2021, asunto: Requerimiento para informes financieros y contables mensuales con corte al mes de mayo de 2021. Riesgo de corrupción No. 5 “Cohecho para la ejecución anticipada del trámite de pago de cuentas por adquisición de bienes o prestación de servicios”

Page 59: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 59 de 164

Control “El profesional del proceso de Contabilidad General mensualmente verificara el cumplimiento de la política de Operación mediante la cual se establece un tiempo máximo para el trámite de pago de cuentas por adquisición de bienes o prestación de servicios, mediante la medición mensual de los indicadores que tiene implementado el proceso de Contabilidad General. En caso de presentarse una desviación o no cumplimiento del objetivo se analiza la causa, se realizan las correcciones necesarias y se retroalimenta el personal. Evidencia: Seguimiento de Indicadores de gestión y comités contables”, aporto los siguientes documentos: Acta No.4131.060.3.2.052 del 25/may/2021, objetivo: Realizar comité contable para tratar temas financieros, tributarios y gestión de calidad del mes de mayo de 2021. Acta No.4131.060.3.2.060 del 11/jun/2021, objetivo: Revisión mensual de los indicadores de gestión para la medición del cumplimiento de las políticas de operación en el mes de mayo de 2021. Acta No.4131.060.3.2.064 del 18/jun/2021, objetivo: Realizar comité contable para tratar temas financieros, tributarios y gestión de calidad del mes de junio de 2021. Acta No.4131.060.3.2.075 del 12/jul/2021, objetivo: Revisión mensual de los indicadores de gestión para la medición del cumplimiento de las políticas de operación en el mes de junio de 2021. Acta No.4131.060.3.2.078 del 27/jul/2021, objetivo: Revisión mensual de los indicadores de gestión para la medición del cumplimiento de las políticas de operación en el mes de julio de 2021. Acta No.4131.060.3.2.086 del 12/ago/2021, objetivo: Revisión mensual de los indicadores de gestión para la medición del cumplimiento de las políticas de operación en el mes de julio de 2021 y seguimiento a las PQRS. Correos institucionales a través de los cuales se realiza el envió de las cuentas por pagar. Formato con código MEDE01.07.01.18.P05.F05 denominado Ficha Técnica de Seguimiento de Indicadores en la cual se observa el seguimiento a la contabilización de las cuentas por pagar a tiempo así:

Mes Cuentas por

pagar radicadas Cuentas por pagar

contabilizadas a tiempo Meta según periodicidad

de Medición Porcentaje resultado

del indicador

Mayo 8.414 8.282 98% 109,4%

Junio 8.121 7.788 96% 106,6%

Julio 8.319 8.250 99% 110,2 Fuente: Contabilidad general

Riesgo de Corrupción No.6 “Concusión durante el desarrollo de la ejecución del pago por adquisición de bienes y servicios”: Control: El profesional del proceso de Contabilidad General mensualmente verificara el cumplimiento de la política de Operación mediante la cual se establece un tiempo máximo para el trámite de pago de cuentas por adquisición de bienes o prestación de servicios, mediante la medición mensual de los indicadores que tiene implementado el proceso de Contabilidad General. En caso de presentarse una desviación o no cumplimiento del objetivo se analiza la causa, se realizan las correcciones necesarias y se retroalimenta el personal. Evidencia: Seguimiento de Indicadores de gestión y comités contables”, aporto los siguientes documentos: Acta No.4131.060.3.2.052 del 25/may/2021, objetivo: Realizar comité contable para tratar temas financieros, tributarios y gestión de calidad del mes de mayo de 2021. Acta No.4131.060.3.2.060 del 11/jun/2021, objetivo: Revisión mensual de los indicadores de

Page 60: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

gestión para la medición del cumplimiento de las políticas de operación en el mes de mayo de 2021. Acta No.4131.060.3.2.064 del 18/jun/2021, objetivo: Realizar comité contable para tratar temas financieros, tributarios y gestión de calidad del mes de junio de 2021. Acta No.4131.060.3.2.075 del 12/jul/2021, objetivo: Revisión mensual de los indicadores de gestión para la medición del cumplimiento de las políticas de operación en el mes de junio de 2021. Acta No.4131.060.3.2.078 del 27/jul/2021, objetivo: Revisión mensual de los indicadores de gestión para la medición del cumplimiento de las políticas de operación en el mes de julio de 2021. Acta No.4131.060.3.2.086 del 12/ago/2021, objetivo: Revisión mensual de los indicadores de gestión para la medición del cumplimiento de las políticas de operación en el mes de julio de 2021 y seguimiento a las PQRS. Correos institucionales a través de los cuales se realiza el envió de las cuentas por pagar. Formato con código MEDE01.07.01.18.P05.F05 denominado Ficha Técnica de Seguimiento de Indicadores en la cual se observa el seguimiento a la contabilización de las cuentas por pagar a tiempo. Riesgo de Corrupción No.7 “Cohecho para la ejecución tardía del trámite de pago de sentencias judiciales”. Control: “El profesional del proceso de Contabilidad General mensualmente verificara el cumplimiento de la política de Operación mediante la cual se establece un tiempo máximo para el trámite de pago de cuentas por adquisición de bienes o prestación de servicios, mediante la medición mensual de los indicadores que tiene implementado el proceso de Contabilidad General. En caso de presentarse una desviación o no cumplimiento del objetivo se analiza la causa, se realizan las correcciones necesarias y se retroalimenta el personal. Evidencia: Seguimiento de Indicadores de gestión y comités contables”, aporto los siguientes documentos: Pago de sentencia en el mes de junio de 2021:CDP No.3000020166 del 27/may/2021, descripción: acción de tutela – Inmobiliaria JG VALENCIA & CIA.S.A.S – PROCESO 2021-00062-00 Certificación Cuenta bancaria. Documento Causación Cuentas por pagar. Comunicación No.202141310100018224 del 04/jun/2021, asunto: Pago de Sentencia. Resolución No.4131.020.21.139 del 31/may/2021, “Por la cual se ordena un gasto para dar cumplimiento a una acción de Tutela”. RPC No.4000033409 del 03/jun/2021, beneficiario INMOBILIARIA JG VALENCIA Y CIA S.A. Registro Único Tributario (RUT) INMOBILIARIA JG VALENCIA Y CIA S.A. FALLO Tutela No.069 con radicación No.2021-00062-00 del Juzgado Noveno Penal Municipal con funciones de Control de Garantías. Riesgo Operativo No.8 “Caída del sistema e interrupciones y fallas recurrentes en el funcionamiento del sistema SAP”. Control: “El personal asignado por el proceso de Contabilidad General cada vez que se presenten fallas en el uso del Sistema de Gestión Administrativa y Financiera Territorial - SAP, realizara el respectivo registro de las novedades (fallas e interrupciones del sistema) a través de correos electrónicos o su comunicación inmediata con personal encargado, evitando así desviaciones o falencias asegurando la continuidad del proceso. Evidencia: Correos electrónicos, mesas de trabajo MARI, aporto los siguientes documentos: Correos institucionales del 16/ago/2021, asunto: Apertura de Servicio No.34880. Correos institucionales del 19/ago/2021, asunto: Apertura de Servicio No.36026. Posteriormente se realizó la valoración de los controles, tanto en el diseño de control, como en la evaluación de la ejecución del control y la solidez Individual del control, en esta vigencia y la verificación que los responsables del control los estén ejecutando tal como se han

Page 61: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 61 de 164

diseñado evidenciado en el Acta No.4131.060.3.2.073 del 07/jul/2021, objetivo: Realizar el seguimiento de los meses de mayo y junio de los riesgos de Corrupción, Gestión y Seguridad de la información y efectividad de los controles en el Proceso de Contabilidad General. CONTROL DISCIPLINARIO: consideró en el diseño de los controles establecidos para los riesgos de gestión No.2 “Prescripción de la acción disciplinaria”, No. 3 “Nulidad de los actos administrativo, las actuaciones y/o violación de los derechos fundamentales” y los riesgos de corrupción No.4 “Tráfico de influencias en el proceso disciplinario”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Ordinario con código MCCO01.03.18.P01, Verbal con código MCCO01.03.18.P02. Resolución No.4124.010.21.022 del 27de mayo de 2019 “Por medio del cual se conforman los equipos de trabajo al interior del Departamento Administrativo de Control Disciplinario Interno” Posteriormente se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo estratégico No.1 “Error en la valoración de una queja o informe” Control: “Buscar una segunda revisión o segunda opción para apoyar la decisión de la valoración de queja”, aporto los siguientes documentos: Acta No.4124.010.9.13.15 del 18/may/2021, objetivo: Realizar mesa de trabajo comité de valoración de quejas para la actuación disciplinaria. Acta No.4124.010.9.13.18 del 31/may/2021, objetivo: Realizar mesa de trabajo comité de valoración de quejas para la actuación disciplinaria. Acta No.4124.010.9.13.19 del 11/jun/2021, objetivo: Realizar mesa de trabajo comité de valoración de quejas para la actuación disciplinaria y reparto de expedientes Acta No.4124.010.9.13.21 del 18/jun/2021, objetivo: Realizar mesa de trabajo comité de valoración de quejas para la actuación disciplinaria y reparto de expedientes. Acta No.4124.010.9.13.23 del 13/jul/2021, objetivo: Realizar mesa de trabajo comité de valoración de quejas para la actuación disciplinaria y reparto de expedientes Acta No.4124.010.9.13.27 del 28/jul/2021, objetivo: Realizar mesa de trabajo comité de valoración de quejas para la actuación disciplinaria y reparto de expedientes Acta No.4124.010.9.13.28 del 20/ago/2021, objetivo: Realizar mesa de trabajo comité de valoración de quejas para la actuación disciplinaria y reparto de expedientes. Riesgo de cumplimiento No.3 “Nulidad de los actos administrativo, las actuaciones y/o violación de los derechos fundamentales” Control “Unificación de criterios y parámetros de la aplicabilidad de la Ley disciplinaria en el comité jurídico”, el cual aporto los siguientes documentos: Acta No. 4124.010.1.9.06 del 29/jun/2021, objetivo: Realizar el sexto comité jurídico de manejo de las pólizas y seguros combinados y equipos de compute como herramientas de trabajo tangibles del Departamento Administrativo de Control Disciplinario Interno. Acta No. 4124.010.1.9.05 del 10/may/2021, objetivo: Realizar el quinto comité jurídico de manejo de las pólizas y seguros combinados y equipos de compute como herramientas de trabajo tangibles del Departamento Administrativo de Control Disciplinario Interno. Acta No. 4124.010.1.9.07 del 29/jul/2021, objetivo: Realizar el séptimo comité jurídico y de

Page 62: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

manejo en los lineamientos que se deben seguir a los procesos de Movilidad que se llevan en el Departamento Administrativo de Control Disciplinario Interno. Riesgo de corrupción No.4 “Tráfico de influencias en el proceso disciplinario” Control: “Asignación aleatoria de los expedientes a los abogados para su impulso procesal”, el cual aporto los siguientes documentos: Acta No. 4124.010.9.13.20 del 15/jun/2021, objetivo: Realizar asignacion de expedientes para el reparto a los abogados adscritos al Departamento Administrativo. Acta No. 4124.010.9.13.16 del 20/may/2021, objetivo: Realizar asignacion de expedientes para el reparto a los abogados adscritos al Departamento Administrativo Acta No. 4124.010.9.13.24 del 13/jul/2021, objetivo: Realizar asignacion de expedientes para el reparto a los abogados adscritos al Departamento Administrativo Acta No. 4124.010.9.13.25 del 16/jul/2021, objetivo: Realizar asignacion de expedientes para el reparto a los abogados adscritos al Departamento Administrativo Acta No. 4124.010.14.12.49 del 30/jun/2021, objetivo: Realizar seguimiento al Plan de Trabajo — Impulso de actuaciones de los expedientes disciplinarios asignados a abogados del DACDI. Acta No. 4124.010.14.12.50 del 30/jun/2021, objetivo: Realizar seguimiento al Plan de Trabajo — Impulso de actuaciones de los expedientes disciplinarios asignados a abogados del DACDI. Riesgo de corrupción No.5 “Sabotaje de expedientes y/o material probatorio del proceso disciplinario” Control: Incorporación de documentos y custodia de expedientes por parte del Centro de documentación y correspondencia”, aporto los siguientes documentos: Formato con código MAGT04.03.18.P01.F01 denominado control de préstamo de documentos de las siguientes fechas: mayo 25 con 15 registros, junio 03 con 14 registros, julio 06 con18 registros, julio 14 con 7 registros y agosto 19 con 18 registros. Riesgo de corrupción No.6 “Violación de la reserva sumarial en el proceso disciplinarios”. Control: “Compromiso de confidencialidad de la información del proceso disciplinario”, aporto los siguientes documentos: Formato con código MCC001.03.18.P01.F02 denominado Compromiso de imparcialidad, integridad y confidencialidad Cuadro en Excel denominado contratistas 2021, con columnas: contrato, nombre del contratista, validación SIGEP(persona, documentos adicionales, educación básica y media, formación superior y experiencia laboral), aprobación SIGEP, con 54 registros. Riesgo de corrupción No.7 “Omisión en el adelanto de la indagación preliminar y en el proceso disciplinario para favorecer el vencimiento de términos. Control: Seguimiento de las indagaciones preliminares que adelantan los abogados y a los procesos próximos a prescribir con ayuda del aplicativo del Softcontrol”, aporto los siguientes documentos: Informe de Gestión al mes de mayo del proceso disciplinario con el siguiente resultado: quejas radicadas por Softcontrol 30, quejas valoradas por Softcontrol 31, cantidad de expedientes activos al 30/jun/2021 en mayo 2.022, seguimiento al proyecto de inversión terminación de expedientes en mayo 29. Informe de Gestión al mes de junio del proceso disciplinario con el siguiente resultado: quejas radicadas por Softcontrol 45, quejas valoradas por Softcontrol 79,cantidad de expedientes activos al 30/jun/2021 en mayo 2.022, junio, seguimiento al proyecto de inversión terminación de expedientes en mayo 29, junio 22 Informe de Gestión al mes de julio del proceso disciplinario con el siguiente resultado: quejas radicadas por Softcontrol 44, quejas valoradas por Softcontrol 50,cantidad de expedientes

Page 63: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 63 de 164

activos al 30/jul/2021 en mayo 2.022, junio 2008 y julio 1.850, seguimiento al proyecto de inversión terminación de expedientes en mayo 29, junio 22 y julio 78. Adicionalmente, se realizó la valoración de los controles teniendo en cuenta las variables determinadas tanto en el diseño de control, como en la evaluación de la ejecución del control y la solidez Individual del control, así como la verificación que los responsables del control los estén ejecutando tal como se han diseñado, en los meses de febrero, marzo y abril de 2021, evidenciado en el Acta No.4124.010.14.12.59 del 30/jul/2021, objetivo: realizar monitoreo al mapa de riesgos del proceso “Control Disciplinario” del mes de julio de 2021 con el director. GESTIÓN DEL TRÁNSITO EN TRANSPORTE: consideró en el diseño de los controles establecidos para los riesgos de gestión No.3 “Pérdida de continuidad de las acciones de educación vial”, No.4 “Errores en la desintegración física de los vehículos” y los riesgos de corrupción No.1 “Información errónea y/o entrega extemporánea de los informes policiales de accidente de tránsito (IPAT´s)” y No.2 “Inclusión en la lista de exentos para la circulación vial sin el cumplimiento de requisitos aplicables al organismo”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los siguientes documentos: Procedimientos denominados: Desintegración física de los vehículos, versión 2 con código MMCS03.03.03.18.P05, Implementación de estrategias pedagógicas en seguridad vial para comunidades educativas, versión 2 con código MMCS03.03.04.P04, Inscripción para la circulación vial, versión 1 con código MMCS03.03.01.18 P05, Radicación de informe policial de accidentes de tránsito (IPAT) - V1. Con código MMCS03.03.01.18.P06. Resolución No.4152.010.21.0.0195 del 16/mar/2021, “Por medio de la cual se establecen los equipos internos de trabajo de la Secretaria de movilidad de Santiago de Cali”. Adicionalmente, se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo de corrupción No.1 “Información errónea y/o entrega extemporánea de los informes policiales de accidente de tránsito (IPAT´s)” Control “El líder del servicio de criminalística de la subsecretaria de servicios de movilidad debe llevar un cuadro de control de la entrega de la IPAT¨S para cada entrega que se realiza de los informes, con el objetivo de revisar el cumplimiento de los tiempos normativos”, el cual aporto los siguientes documentos: Presentación socialización del procedimiento IPAT’S del 26/jul/2021 Cuadro en Excel denominado seguimiento base de datos del cuadro del control de la entrega de los IPAT’s, con columnas: número de placa, IPAT’S, dirección ceges, fecha, gravedad, agente de tránsito, placas ceges, fecha radicación y temporal, en el cual se verifica el cumplimiento de los tiempos normativos, el mes de mayo con 278, en junio 68, en julio 798 y en agosto 932 registros. Riesgo de corrupción No.2: “Inclusión en la lista de exentos para la circulación vial sin el cumplimiento de requisitos aplicables al organismo”. Control “El Auxiliar Administrativo o Profesional universitario encargado del DEI.(Secretaría de Movilidad) para cada vehículo que ingrese al sistema debe aplicar el punto de control donde se debe verificar los pagos realizados en el sistema de información por los usuarios con el objetivo de ser incorporados en la tasa de descongestión previo verificación del valor

Page 64: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

pagado y el tiempo definido”, el cual aportó los siguientes documentos: Acta No.4152.030.3.2.10 del 22/jul/2021, Objetivo: Realizar muestreo de vehículos para validar el cumplimiento de sus requisitos para la exención del pico y placa por el pago de la tasa de descongestión. Cuadro en Excel denominado Estadística vehículos exentos de pico y placa vigencia 2021, con columnas: placa, usuario, resolución, fecha, numeral, entidad/motivo, numero solicitud, emitiendo en mayo 67, en junio 119 Resoluciones. Decreto No.112.010.20.0497 del 01/jul/2021 “Por el cual se establece el régimen de acreditación de vehículos exentos de la restricción vehicular de pico y placa en el perímetro urbano de Santiago de Cali y se dictan otras disposiciones”. Riesgo operativo No.5 “No contar con los recursos logísticos y ayudas tecnológicas para la prestación de los servicios de los agentes de tránsito”. Control: “El jefe de oficina de la unidad de apoyo a la gestión debe gestionar los contratos para la preservación de la infraestructura (vehículos y alcohosensores) conforme a la periodicidad de los mismos con el objetivo de garantizar los recursos logísticos para la prestación del servicio, lo cual se evidencia en los expedientes contractuales aplicables”, aporto los siguientes documentos: Informe parcial de supervisión en el formato con código FO-GJ-21, del contrato No.CDAVSM-073-2021 durante el mes de mayo, junio y julio de 2021. Complemento al contrato electrónico de prestación de servicios no. CDAVSM-113-2021 con l Certificado de Disponibilidad Presupuestal Nº 20210211, expedido el 26 de mayo de 2021. Riesgo operativo No.6 “Posible ausentismo de los usuarios del CEA que sobrepasen el tiempo límite para realizar el curso de aspirantes a conductores”. Control: “El líder del CEA para cada usuario al momento de la matricula debe brindar la información sobre el tiempo límite de realizar el curso en el CEA y evidenciar en la ficha de matrícula la aceptación de los requisitos con el objetivo de que el usuario conozca los términos de su ejecución; con el objetivo de evitar que al usuario pierda la vigencia de la documentación para el trámite de licencia de conducción, aporto los siguientes documentos: Cuadro en Excel con la relación de las matriculas del CEA con columnas: edad, cedula, celular, dirección, correo electrónico, numero de recibo, fecha de matrícula y días curso entre el 28 de julio y el 04 de septiembre de 2021, con 29 registros. Cuadro en Excel denominado monitoreo de matrícula con columnas: riesgo, controles, mes, con la siguiente información: Junio: No se envía evidencia de las acciones porque no hay usuarios que estén por vencerse los términos de los tres(3) meses. Se revisan los usuarios matriculados en el listado y no hay ninguno en riesgo por tiempos de vencimiento. Julio: No se envía evidencia de las acciones porque no hay usuarios que estén por vencerse los términos de los tres(3) meses. Se revisan los usuarios matriculados en el listado y no hay ninguno en riesgo por tiempos de vencimiento. Agosto: No se envía evidencia de las acciones porque no hay usuarios que estén por vencerse los términos de los tres(3) meses. Se revisan los usuarios matriculados en el listado y no hay ninguno en riesgo por tiempos de vencimiento. GESTIÓN TRIBUTARIA: consideró en el diseño de los controles establecidos para los riesgos de gestión No.6 “Debilidades en la parametrización en el sistema SAP del modelo de liquidación del IPU”, No.8 “Incumplimiento de los términos legales en las actuaciones que se realicen en el desarrollo del Procedimiento Tributario” y los riesgos de corrupción No.4 Revisión legal y técnica antes de la firma del competente en los contenidos de los actos administrativos verificando los datos e información del contribuyente y que sean emitidos dentro de los términos” y No.13 de corrupción “Cohecho cuando se retarda, omite o se expiden por fueras de los términos los actos administrativos u actuaciones propias del

Page 65: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 65 de 164

Procedimiento Tributario para favorecer a un particular”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, por lo tanto no se han definido actividades alternativas para cubrir los riesgos identificados, evidenciado mediante los siguientes documentos: Procedimientos: liquidación y generación masiva de documentos de cobro del impuesto predial unificado versión 3 con código MAHP03.01.01.18.P10, aplicación de actos administrativos versión 3 con código MAHP03.01.01.18.P13, actualización individual de los datos del contribuyente versión 3 con código MAHP03.01.01.18.P14, carga masiva de declaraciones del impuesto de industria y comercio (ICA) y RETEICA versión 3 con código MAHP03.01.01.18.P16, gestión personalizada al contribuyente versión 3 con código MAHP03.01.01.18.P17, procesos especiales versión 3 con código MAHP03.01.01.18.P18, atención y asesoría rentas varias versión 4 con código MAHP03.01.01.18.P19, revisión y ajuste de la cuenta corriente de los diferentes impuestos y rentas municipales versión 3 con código mahp03.01.01.18.p20, ajuste del valor del impuesto predial unificado en el estado de cuenta de predios propiedad del municipio versión 3 con código mahp03.01.01.18.p21, exención y exoneración de impuesto predial unificado e industria y comercio versión 2 con código MAHP03.01.01.18.P22, exoneración del impuesto de delineación urbana versión 1 con código MAHP03.01.01.18.P23, liquidación oficial de los tributos. versión 4 con código MAHP03.01.03.18.P01, imposición de sanciones Versión 4 con código MAHP03.01.03.18.P02, devolución y/o compensación Versión 4 con código MAHP03.01.03.18.P06, resoluciones y certificaciones para el impuesto de industria y comercio. Versión 4 con código MAHP03.01.03.18.P08, liquidación del impuesto predial unificado. versión 4 con código MAHP03.01.03.18.P10, código MAHP03.01.03.18.P11 Liquidación oficial de la participación en la plusvalía. Versión 1 con código MAHP03.01.03.18.P11. Seguidamente se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión tomados en la muestra mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo corrupción No.2 “Modificación no autorizada del contenido de las liquidaciones Oficiales” Control: “Revisión legal y técnica antes de la firma del competente en los contenidos de los actos administrativos verificando los datos e información del contribuyente y que sean emitidos dentro de los términos”, aporto los siguientes documentos: Formato con código MEDE01.07.01.18.P05.F04 denominado Ficha Técnica de Seguimiento de Indicadores de Trámites y Servicios, para los meses de abril, mayo, junio y julio 15 de 2021,en los sistemas de Gestión Documental ORFEO y MIRAVÉ, no se evidencian nuevas radicaciones de solicitud de Autorretenedor del Impuesto de Industria y Comercio; por tal motivo el presente indicador no presenta variación. Informe de Gestión Plan anual de Gestión Tributaria tercer trimestre 2021 con corte al 15/may/2021. Informe de Gestión Plan anual de Gestión Tributaria tercer trimestre 2021 con corte al 15/jun/2021. Informe de Gestión Plan anual de Gestión Tributaria tercer trimestre 2021 con corte al 15/jul/2021. Informe de Gestión Plan anual de Gestión Tributaria tercer trimestre 2021 con corte al

Page 66: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

15/ago/2021. Resolución No.4131.041.21.198894 del 08/jul/2021, “Por medio de la cual se modifica parcialmente la resolución 4131.041.21.14439 de 2019. Resolución No.4131.041.21.209106 del 15/jul/2021, “Por medio de la cual se ordena el archivo del expediente”. Resolución No.4131.041.21.47673 del 20/may/2021, “Por medio de la cual rechaza o se niega una solicitud de devolución y/o compensación” Resolución No.4131.041.21.47605 del 05/may/2021, “Por la cual se cancela el registro de impuesto de industria y comercio y su complementario de avisos y tablero” Resolución No.4131.041.21.48098 del 03/jun/2021, “Por la cual se liquida Impuesto sobre el servicio de alumbrado público”. Riesgo No.4 de corrupción “Modificación no autorizada del contenido de las resoluciones”. Control No.1 “Revisión legal y técnica antes de la firma del competente en los contenidos de los actos administrativos verificando los datos e información del contribuyente y que sean emitidos dentro de los términos”, el cual aportó los siguientes documentos: Resolución No.4131.041.21.0106 del 13/may/2021, “Por la cual se resuelve una solicitud”. Resolución No.4131.041.21.0110 del 14/may/2021, “Por la cual se resuelve una solicitud”. Resolución No.4131.041.21.0152 del 02/jun/2021, “Por la cual se resuelve una solicitud”. Resolución No.4131.041.21.0212 del 12/ago/2021, “Por la cual se resuelve una petición” Control No. 2 “Conformar el expediente virtual y físico de acuerdo a las normas archivísticas”, no se evidencia la conformación del expediente. Riesgo No.6 operativo “Debilidades en la parametrización en el sistema SAP del modelo de liquidación del IPU” Resolución No.4131.041.21.0156 del 28/jun/2021, “Por la cual se resuelve una solicitud de reducción de tarifa del impuesto predial unificado al predio matricula inmobiliaria 370-13782 Resolución No.4131.041.21.0192 del 19/jun/2021, “Por la cual se resuelve un recurso de reconsideración”. Resolución No.4131.041.21.0195 del 15/jul/2021, “Por la cual se resuelve una petición” Resolución No.4131.041.21.0209 del 04/ago/2021, “Por medio de la cual se resuelve un recurso de reconsideración”. Riesgo de corrupción No.5 “Recurrentes interrupciones y fallas en el sistema generan alteración y perdida de información”. Control “Reporte en tiempo real de la falla, interrupción o caída del sistema, aporto los siguientes documentos: Acta No. 4131.040.9.55.27 del 21/may/2021, objetivo: políticas operativas, monitoreo a los riesgos del proceso y de corrupción mayo año 2021. Acta No. 4131.040.9.55.30 del 25/jun/2021, objetivo: Realizar control y seguimiento a las políticas operativas, monitoreo a los riesgos del proceso Acta No. 4131.040.9.55.37 del 23/jul/2021, objetivo: Realizar control y seguimiento a las políticas operativas, monitoreo a los riesgos del proceso y de corrupción julio año 2021. Riesgo operativo No.6 “Debilidades en la parametrización en el sistema sap del modelo de liquidación del IPU” Control “Monitoreo a la interface catastral”, aporto los siguientes documentos: Acta No. 4131.040.9.55.22 del 26/may/2021, objetivo: Realizar seguimiento al control de predios de la base IPU vigencia 2021 del mes de mayo de 2021. Acta No. 4131.040.9.55.35 del 27/jul/2021, objetivo: Realizar seguimiento al control de predios de la base IPU vigencia 2021 del mes de julio de 2021. Acta No. 4131.040.9.55.29 del 28/may/2021, objetivo: Realizar seguimiento al control de predios de la base IPU vigencia 2021 del mes de junio de 2021.

Page 67: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 67 de 164

Riesgo de cumplimiento No.7 “Debilidad en la verificación de los datos e información del contribuyente que permitan determinar la situación real de incumplimiento en términos de inexactitud, elusión, evasión tributaria”. Control: “Validación y actualización de la información del contribuyente”, aporto los siguientes documentos: Acta No. 4131.041.3.59.51 del 18/may/2021, objetivo: Realizar monitoreo y seguimiento al Mapa de Riesgos en el Subproceso de Fiscalización correspondiente al corte del 15 de mayo del 2021. Cuadro en Excel denominado Seguimiento procedimiento inexactos al 15/may/2021 con 30 registros. Informe de Gestión Plan anual de Gestión Tributaria tercer trimestre 2021 con corte al 15/may/2021. Acta No. 4131.041.3.59.68 del 17/jun/2021, objetivo Realizar monitoreo y seguimiento al Mapa de Riesgos en el Subproceso de Fiscalización correspondiente al corte del 15 de junio del 2021. Cuadro en Excel denominado Seguimiento procedimiento inexactos al 15/jun/2021 con 23 registros. Informe de Gestión Plan anual de Gestión Tributaria tercer trimestre 2021 con corte al 15/jun/2021. Acta No. 4131.041.3.59.83 del 16/jul/2021, objetivo: Realizar monitoreo y seguimiento al Mapa de Riesgos en el Subproceso de Fiscalización correspondiente al corte del 15 de julio del 2021. Cuadro en Excel denominado Seguimiento procedimiento inexactos al 15/jul/2021 con 12 registros. Informe de Gestión Plan anual de Gestión Tributaria tercer trimestre 2021 con corte al 15/jul/2021. Riesgo de corrupción No.11 “Realizar ajustes sin los debidos soportes en la cuenta corriente, con lleva a Prevaricato en la manipulación y apropiación de la información incorporada en las bases de datos”, Control “Implementación del requerimiento funcional de la transacción Z”, aporto los siguientes documentos: Acta No. 4131.040.9.55.27 del 21/may/2021, objetivo: políticas operativas, monitoreo a los riesgos del proceso y de corrupción mayo año 2021. Acta No. 4131.040.9.55.30 del 25/jun/2021, objetivo: Realizar control y seguimiento a las políticas operativas, monitoreo a los riesgos del proceso Acta No. 4131.040.9.55.37 del 23/jul/2021, objetivo: Realizar control y seguimiento a las políticas operativas, monitoreo a los riesgos del proceso y de corrupción julio año 2021. Riesgo de corrupción No.12 “Manipulación manual de la Información tributaria de las rentas varias (espectáculos públicos, contribución especial y estampilla procultura) por falta de automatización y no contar con la cuenta corriente en SAP”. Control “Requerimiento para los desarrollos y puesta en productivo de las rentas varias (espectáculos públicos, contribución especial y estampilla procultura)”, aporto los siguientes documentos: Correo Institucional del 13/ago/2021, asunto: Intereses acto administrativo. Correo Institucional del 19/ago/2021, asunto: Cartera de rentas TRM Correo Institucional del 31/ago/2021, asunto: Aplicación actos administrativos espectáculos

Page 68: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

públicos. Riesgo de corrupción No.13 “Cohecho cuando se retarda, omite o se expiden por fueras de los términos los actos administrativos u actuaciones propias del Procedimiento Tributario para favorecer a un particular” Control: “Revisar la proyección de todos los actos administrativos que se profieren en la subdirección de impuestos y rentas y la oficina técnica operativa de fiscalización y determinación verificando la veracidad de los datos, la trazabilidad y documentos que los soportan y las normas que le aplican”, el cual aportó los siguientes documentos: Acta No. 4131.040.9.55.37 del 23/jul/2021, objetivo: Realizar control y seguimiento a las políticas operativas, monitoreo a los riesgos del proceso y de corrupción julio año 2021. Acta No. 4131.040.9.55.88 del 16/jul/2021, objetivo: Realizar control y seguimiento a las políticas operativas, monitoreo a los riesgos del proceso y de corrupción julio año 2021. Acta No. 4131.040.9.55.89 del 22/jun/2021, objetivo: Analizar y hacer seguimientos a los controles de los riesgos del proceso Gestión Tributaria en el Subproceso de Discusión Tributaria, monitoreo a las acciones de control del mapa de riesgos de corrupción en el Subproceso de Discusión Tributaria correspondiente al mes de junio Acta No. 4131.040.9.55.93 del 22/jul/2021, objetivo: Analizar y hacer seguimientos a los controles de los riesgos del proceso Gestión Tributaria en el Subproceso de Discusión Tributaria, monitoreo a las acciones de control del mapa de riesgos de corrupción en el Subproceso de Discusión Tributaria correspondiente al mes de julio de 2021. Acta No. 4131.040.9.55.30 del 25/jun/2021, objetivo: Realizar control y seguimiento a las políticas operativas, monitoreo a los riesgos del proceso. Riesgo de corrupción No.14 “Prevaricato en la manipulación y apropiación de la información incorporada en las bases de datos, aplicativos propios y/o expedientes físicos en el desarrollo del Proceso de Gestión Tributaria para el beneficio de un particular” Control: “Verificar la veracidad de la información contenida en aplicación de los ajustes en la cuenta corriente”, aporto los siguientes documentos: Informes a la revisión de los ajustes aplicados a la cuenta corriente en el mes de mayo, se dejan dentro de las recomendaciones “se evidencia que las declaraciones de corrección ingresan de manera incorrecta y/o los pagos realizados con la declaración de corrección no se aplican correctamente. Informes a la revisión de los ajustes aplicados a la cuenta corriente en el mes de junio, se deja en las observaciones que las aplicaciones de actos administrativos que se realizan masivamente no cuentan con los soportes (solicitud de aplicación y Resolución), sin embargo se adjunta en el campo texto del sistema SAP el respectivo número de radicado y numero de resolución, lo cual permite visualizar fácilmente en el sistema Orfeo o MiraVé. E Informes a la revisión de los ajustes aplicados a la cuenta corriente en el mes de julio, en el cual se deja dentro de las observaciones que mediante la circular No. 4131.040.22.2.1020.016298 del 10/ago/201 a todos los contratistas del Subproceso de la administración de la cuenta corriente, los soportes que deben ajuntar en el sistema SGAFT-SAP, teniendo en cuenta el tipo de ajuste a realizar. Posteriormente, se verificó el cumplimiento de la acción No.59 “Modificar los controles que disminuyan la probabilidad de ocurrencia de los riesgos, teniendo en cuenta las seis (6) variables establecidas en los lineamientos emitidos por la Subdirección de Gestión Organizacional”, para lo cual realizó reunión con los subprocesos realizando la actualización de los controles, acciones y registro de los riesgos por cada subproceso y se trasladó la información al nuevo formato aportado por el DADII en su versión 5, fecha entrada en vigencia 31/may/2021, evidenciado en el Acta No..4131.040.14.12.64 del 02/jul/2021.objetivo: Monitorear el Mapa de riesgos del Proceso Gestión Tributaria por Subprocesos de los meses de mayo y junio de 2021, la cual fue enviada a la Subdirección de Gestión Organizacional con el mapa de Riesgos Actualizado y el plan de mejoramiento interno de la materialización

Page 69: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 69 de 164

del riesgo detectada en el primer cuatrimestre de 2021. PRESTACIÓN DEL SERVICIO EDUCATIVO: consideró en el diseño de los controles establecidos para los riesgos de gestión No.1 “Incumplimiento en la ejecución de las asistencias técnicas de calidad en las instituciones educativas” No.4 “Incumplimiento de las acciones de organización, orientación y control que se les hace a los Establecimientos Educativos por medio de la Plan Operativo de Inspección y Vigilancia” y los riesgos de corrupción No. 5 “Cohecho o concusión en trámites y servicios relacionados con el subproceso de Inspección y vigilancia” y No.7 “Omisión en la revisión de los informes de control a los fondos educativos”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Gestión de la cobertura educativa con Código: MMDS01.01.05, Fortalecimiento de la calidad del servicio educativo con Código: MMDS01.01.06, Evaluación para el control de los Establecimientos de Educación Formal, de Educación para el trabajo y el Desarrollo Humano y Educación Informal - Versión 3 con Código: MMDS01.01.07.18.P01 Y Asesoría, apoyo y seguimiento a los Fondos de Servicios Educativos con código: MMDS01.01.10. Posteriormente se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo de Corrupción No.3: “Cohecho o concusión en trámites y servicios en la ejecución de la estrategia de permanencia de prestación del servicio de transporte escolar” Control: “El profesional universitario grado 1, realiza mensualmente análisis de la información consignada en las caracterizaciones de los estudiantes reportadas por los rectores, se verifica el cumplimiento de requisitos normativos, del cliente, relacionado de las estrategias y orientaciones del Plan de permanencia de transporte escolar rural, transporte escolar Masivo Integrado de Occidente MIO, tal como se establece en un punto de control asociado al procedimiento relacionado con la planeación de la cobertura educativa, para disminuir los índices de deserción garantizando la permanencia de la comunidad estudiantil, en el sistema educativo oficial, con el fin de prestar de forma oportuna y pertinente la asignación de los cupos de transporte escolar, se realiza permanentemente el análisis e implementación de los formatos de caracterización de estudiantes, rutas requeridas, y respectiva solicitud, enviada por los rectores, así como la atención de casos especiales, evitando que se desvíe dicha asignación, a la población que no cumple con la asignación para el beneficio de la estrategia, se cuenta como evidencia reporte de indicadores de Trámites y servicios, Informes de seguimiento y de supervisión a la implementación de la estrategia”, aporto los siguientes documentos: Recopilación del Anexo 6A del mes de mayo, junio y julio donde se encuentra el consolidado de la matricula Oficial de Santiago de Cali. evidenciado en el drive en el enlace: https://drive.google.com/drive/folders/1jTVbBbzUA2KLh--qekU44OYH33VbGCG- Reporte de comunicación vía electrónica a las Instituciones Educativas Oficiales en atención al correo Cali-Seguimiento a estados SIMAT. Emitidos en los meses de mayo, junio y julio de 2021 evidenciado en el drive enlace: https://drive.google.com/drive/folders/1jdtXNeWcgbuKAol1FfoE_6t0MTQOHMiw Acta No. 4143.050.0024 TE del 27/may/2021, objetivo: Analizar Ia atención de trámites y

Page 70: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

servicios de transporte escolar correspondientes al mes de mayo de 2021. Correo del 31/may/2021, asunto: Prestación del servicio de transporte escolar. Riesgo Operativo No.4: “Incumplimiento de las acciones de organización, orientación y control que se les hace a los Establecimientos Educativos por medio de la Plan Operativo de Inspección y Vigilancia” Control: El contratista, mensualmente, “Verificar que los Establecimientos Educativos cumplan con los requerimientos legales de acuerdo a los criterios definidos en el plan operativo de inspección y vigilancia POAIV”, para organizar y orientar las acciones de control que garanticen la prestación del servicio público educativo con criterios de calidad, oportunidad, eficiencia y transparencia, En el evento que se evidencien desviaciones, se solicita al Establecimiento Educativo que formule un plan de normalización que corrija dichas desviaciones identificadas durante la visita. Como evidencia se cuenta con programación del plan de visitas, el desarrollo y ejecución de visitas y acompañamiento a instituciones educativas y actas de seguimiento donde se establecen los planes de normalización, donde se evidencian los hallazgos o incumplimientos normativos, aportó los siguientes documentos: Cronograma Formulación de Plan de Normalización POAIV 2021 del 28/may/2021 Formulación de Plan de Normalización POAIV 2021del 21/may/2021 Acta No 4143.010.3.28.026 del 24/may/2021, objetivo: Discusión de Informe del MEN y seguimiento de avance del POAIV. Cuadro en Excel denominado Herramienta de seguimiento a la ejecución del plan operativo anual de inspección y vigilancia 2021, con 34 registros Acta No.4143.010.3.28.026 del 24 de mayo 2021 evidenciado en la Matriz de Actuaciones en el enlace https://docs.google.com/spreadsheets/d/15fGplbpqjKI2X7JisL39CrThCCTA1d08/edit?tpof=true#gid=208004604 3 Acta No. 4143.010.3.28.207 de 2021 del 28 de junio 2021. Riesgo de Corrupción No.5: “Cohecho o concusión en trámites y servicios relacionados con el subproceso de Inspección y vigilancia” Control: “El contratista, mensualmente, verifica el cumplimiento de requisitos normativos, administrativos y de calidad a través de la aplicación de procedimientos y estrategia antitrámites, para aportar a la construcción de una gestión pública moderna y transparente, que permita al ciudadano acceder a los trámites y servicios de forma ágil y efectiva, realizando revisión para que los documentos aportados cumplan con la normatividad y procedimiento, y en caso de que haya alguna inconsistencia, poder responder a tiempo y realizar acompañamiento y retroalimentación para la subsanación de los mismos, como evidencia se cuenta con los Formatos de control y gestión de solicitudes, gestión y reporte de indicadores de trámites y servicios, formato de seguimiento a la estrategia de racionalización de trámites y servicios, aporto los siguientes documentos: Acta No 4143.010.3.28.026 del 24/may/2021, objetivo: Discusión de Informe del MEN y seguimiento de avance del POAIV. Cuadro en Excel denominado Herramienta de seguimiento a la ejecución del plan operativo anual de inspección y vigilancia 2021, con 34 registros Acta No.4143.010.3.28.026 del 24 de mayo 2021 evidenciado en la Matriz de Actuaciones en el enlace https://docs.google.com/spreadsheets/d/15fGplbpqjKI2X7JisL39CrThCCTA1d08/edit?rtpof=true#gid=208004604 3 Acta No. 4143.010.3.28.207 de 2021 del 28 de junio 2021 Riesgo de Corrupción No.7: “Inexactitud en los reportes de la información de seguimiento a la aplicación de los instrumentos de planificación, gestión y financiación del Plan de

Page 71: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 71 de 164

Ordenamiento Territorial” Control: El Subdirector(a) de Planificación del Territorio y el Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad. Evidencia: Expediente físico del instrumento de planificación, gestión y financiación del Plan de Ordenamiento Territorial”, aporto los siguientes documentos: CGN consolidado de los meses de enero, febrero, marzo y abril de 2021 Circular No.4143.020.22.2.1020.000930 con radicado No. 202141430100009301 del 15/feb/2021, asunto: Cronograma actividades financieras 2021. Cuadro en Excel denominado “Fondo servicios educativos ejecución presupuestal fuentes enero 2021” con columnas: Establecimiento educativo, fuente, fondo de servicios educativos, apropiación definitiva, recaudo toral, disponibilidad, compromisos, obligaciones contraídas, pagado, total de pagos y compromisos y % ejecutada aprobación definitiva/ pagos y compromisos. Riesgo Operativo No.10: “Efectuar pagos, sin verificar si las especificaciones, la calidad y la cantidad de los bienes, obras y/o servicios entregados, cumplen con lo establecido en el contrato” Control: “El profesional de contratación, cada vez que se realiza un contrato, desarrolla o recopila la información relacionada con la interventoría o supervisión, de acuerdo con las normas vigentes, verifica si el informe parcial o final de actividades y los soportes entregados por el contratista están completos y cumplen con los requisitos, en caso de observarse inexistencia de los informes de supervisión o deficiente información en los mismos, procede a solicitar al funcionario designado de la supervisión, el informe donde se debe plasmar los avances realizados para el logro de los resultados, las oportunidades de mejora y las dificultades que se hayan presentado durante la ejecución contractual, como evidencia se cuenta los informes, parcial o final de supervisión de actividades, aporto los siguientes documentos: Pantallazo de la plataforma SIA Observa, pantallazo de SECOP II Expedientes Contractual Proceso No.4143.010.32.0843-2021, 4143.010.32.833-2021, 4143.010.32.719-2021, 4143.010.32.584-2021 4143.010.32.607-2021, 4143.010.32.631-2021, 4143.010.32.652-2021, 4143.010.32.584-2021. Posteriormente, se realizó la valoración de los controles teniendo en cuenta las variables determinadas tanto en el diseño de control, como en la evaluación de la ejecución del control y la solidez Individual del control, en esta vigencia. Para la evaluación de cada variable es importante antes exponer la relación entre los riesgos identificados y los subprocesos misionales y de apoyo implicados, evidenciado en el Acta No. No.4143.010.14.12.29 del 11/ago/2021, Objetivo: Realizar análisis de seguimiento al comportamiento y evaluación de los controles de los riesgos del Proceso Prestación del Servicio Educativo en los meses de junio y julio de 2021. Adicionalmente, realiza la verificación que los responsables del control los estén ejecutando tal como se han diseñado, en los meses de mayo, junio y julio de 2021, información evidenciada mediante la herramienta DRIVE denominada “Verificación de la efectividad de

Page 72: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

los Controles”. GESTIÓN DOCUMENTAL: en su rol de primera línea de defensa, consideró en el diseño de los controles establecidos, se verificó la ejecución de los controles establecidos, para los riesgos de corrupción de gestión llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 Corrupción “Tráfico de influencias en beneficio particular o de terceros e inadecuada administración de series y subseries documentales” Control No.1 “El profesional especializado de la oficina de Gestión Documental verifica la actualización de los funcionarios del Municipio en la normativa y procedimientos del Proceso Gestión Documental, Cada que se requiera, documentos aportados: A continuación, se relacionan las capacitaciones que se realizaron para el mes de mayo 2021 con el respectivo Registro que se puede verificar mediante las siguientes actas: Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.14 del 04/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.16 del 06/may/2021, Capacitación de PGD – Acta No. 4137.030.14.1.18 del 06/may/2021, Capacitación de PGD – Acta No. 4137.030.14.1.19 del 06/may/2021, Capacitación de PGD – Acta No. 4137.030.14.1.20 del 07/may/2021 -Capacitación de PGD – Acta No. 4137.030.14.1.17 del 06/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.23 del 11/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.24 del 13/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.27 del 18/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.28 del 20/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.29 del 25/may/2021 y Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.31 del 27/may/2021, con 200 asistentes Se continuó con el análisis, revisión y monitoreo de los seguimiento del estado de archivos e inventarios, para este ítem se informa que se está en la recolección de información con el formato designado para esta actividad, se debe tener en cuenta que sean presentado inconveniente por motivo de la Pandemia-COVID-19 y la situación de Orden Público que se presenta por cuenta del Paro Nacional que lleva más de un mes. Desde el programa, de Gestión Documental se han realizado 6 capacitaciones con 394 asistentes Acta No. 4137.030.14.1.33 de fecha 027jun/2021 Capacitación Actualización TRD a los siguientes Organismos: Bienestar Social, Cultura, Desarrollo Territorial y Participación Ciudadana. Educación, Gestión del Riesgo, Gobierno, Movilidad, Paz y Cultura Ciudadana, Seguridad y Justicia, Turismo, Vivienda Social y Hábitat, Departamentos Administrativos, Contratación Pública, Desarrollo e Innovación Institucional, Gestión del Medio Ambiente, Gestión Jurídica Pública, Hacienda Municipal, Planeación Municipal, Tecnologías de la Información y las Comunicaciones, Unidades Administrativas Estudio de Takeshima, Teatro Municipal, Acta No. 4137.030.14.1.34 de fecha 04/jun/2021, Capacitación Centro de Documentación de Correspondencia Finanzas Públicas y Acta No. 4137.030.14.1.35 de fecha 08/jun/2021, Realizar Capacitación a los Gestores Documentales el Seguimiento que debe hacer a los Organismos si están aplicando el formato control de ingreso de documentos expedientes Acta No. 4137.030.14.1.38 de fecha del 28/jun/2021, Capacitación de Eficiencia Administrativa de Cero Papel y Organización Puesto de Trabajo y Acta No. 4137.030.14.1.38 Organización de Puestos Acta No. 4137.030.14.1.6 de fecha 10/jun/2021, Reunión con los delegados del Equipo técnico de Archivo Se consolida el primer informe año 2021, dando cumplimiento al Plan de Mejoramiento Archivístico suscrito con el Archivo General de la Nación y las directrices impartidas desde la subdirección de Trámites, Servicios y Gestión Documental. El cual incluye el Seguimiento a los Archivos, estado de los inventarios

Page 73: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 73 de 164

documentales y la medición en metros lineales, teniendo en cuenta el Organigrama de la Alcaldía de Santiago de Cali: (9) Departamentos Administrativos y (15) Secretarías. En este sentido se identificaron 39 Archivos, de los cuales 24 (61.53%) son Archivos de Gestión, 11 (28.20%) son Fondos Acumulados, 4 (10.25%) Archivos de Derechos Humanos-DD.HH, donde 17 (43.58%) se encuentran inventariados, 5 (20.83%) no tienen inventario, 2 (5.12%) se encuentran en inventario parcial. Realizó 7 capacitaciones con 290 asistentes, mediante las siguientes Actas: 1. Acta No. 4137.030.14.1.40 del 01/jul/2021, Lugar: Reunión virtual. Objetivo: Capacitar sobre Centros de Correspondencia y MiraVé 2. Acta No. 4137.030.14.1.41del 09/jul/2021, Lugar: Reunión virtual. Objetivo: Capacitación en diligenciamiento Diagnóstico Integral de Archivos - DIA 3. Acta No. 4137.030.14.1.42 del 16/jul/2021, Lugar: Reunión virtual. Objetivo: Realizar Capacitación en Programa de Gestión Documental a Estudios Takeshima 4. Acta No. 4137.030.14.1.43 del 21/jul/2021, Lugar: Reunión Virtual. Objetivo: Realizar Capacitación de Eficiencia Administrativa y Cero Papel al Departamento Administrativo de Contratación Pública. 5. Acta No. 4137.030.14.1.44 del 27/jul/2021, Lugar: Reunión Virtual. Objetivo: Realizar Capacitación de Eficiencia Administrativa y Cero Papel a la Secretaria de Gobierno. 6. Acta No. 4137.030.14.1.7 del 08/jul/2021, Lugar: Reunión Virtual. Objetivo: Socializar temas del Proceso de Gestión Documental al Equipo Técnico de Archivo. 7. Acta No. 4137.030.14.1.8 del 09/jul/2021, Lugar: Reunión Virtual. Objetivo: Reunión con los Delegados del Equipo Técnico Archivo y Equipo de Trabajo sobre el diligenciamiento Encuesta de Unidad de Documental. El día 11/jun//2021 se realizó entrega del Informe I Semestre 2021: Archivos y Estado de los Inventarios Documentales en la Alcaldía de Santiago de Cali con la consolidación de las visitas realizas a los organismos por parte de los Gestores Documentales de la Subdirección de Trámites, Servicios y Gestión Documental. Mediante el acta No. 4137.030.14.12.158 del 07/jul/2021 se evidencia la actualización y verificación semestral del estado de los inventarios y catálogos del primer semestre 2021. Control No.2 “El profesional especializado de la oficina de Gestión Documental, verificará semestralmente el estado de los inventarios documentales en los organismos del Municipio. Informe I Semestre 2021, Archivos Y Estado De Los Inventarios Documentales, La Subdirección de Trámites, Servicios y Gestión Documental, es responsable de realizar el seguimiento, control y medición de los depósitos de archivos en la Alcaldía de Santiago de Cali, informe correspondiente al primer semestre de 2021- 11 de junio de 2021. En el documento contiene el Informe Del Estado De Inventarios Documentales En Los Archivos de Gestión. Riesgo No.2 Corrupción “Falsificación de Documentos producidos y/o administrados por la Entidad” Control No.1 “El profesional especializado de la oficina de Gestión Documental semestralmente, verificará el estado de la organización, descripción y disposición final de los documentos en archivos de gestión”, documentos aportados: Informe I Semestre 2021, Archivos Y Estado De Los Inventarios Documentales, La Subdirección de Trámites, Servicios y Gestión Documental, es responsable de realizar el seguimiento, control y medición de los depósitos de archivos en la Alcaldía de Santiago de Cali, informe correspondiente al primer semestre de 2021- 11 de junio de 2021. En el documento en la página 4 contiene el cronograma de las visitas y se coordina con cada uno de los Delegados del Equipo Técnico de Archivo. A continuación, se consolida la información obtenida de los depósitos de archivo en el seguimiento a los inventarios y la respectiva medición en metros lineales, en la página 8 y 9 contiene la información de la cantidad de

Page 74: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

archivos y el estado de los inventarios de los Archivos de Gestión que se encuentran a la fecha. Informe trimestral de digitalización de documentos de archivo de la entidad, mes a mes hasta el mes de julio del 2021. Control No.2 “El profesional especializado de la oficina de Gestión Documental verificará semestralmente el estado de los Archivos en los organismos del Municipio”, documentos aportados. Informe I Semestre 2021, Archivos Y Estado De Los Inventarios Documentales, La Subdirección de Trámites, Servicios y Gestión Documental, es responsable de realizar el seguimiento, control y medición de los depósitos de archivos en la Alcaldía de Santiago de Cali, informe correspondiente al primer semestre de 2021- 11 de junio de 2021. Control No.3 “El profesional especializado de la oficina de Gestión Documental verificará trimestralmente, la aplicación del Formato Control de Ingreso de Documentos al Expediente en los organismos del Municipio aporto los siguientes documentos: Seguimiento del 2 trimestre del 2021 en Formato seguimiento al Formato Control de Ingresos de Documentos al expediente del mes de junio del 2021, el cual contiene serie, nombre de la carpeta, fechas extremas, folios, diligenciada, completo, correcto. Acta No. 4137.030.14.12.176, de fecha 05/ago/2021, Objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental mes de Julio 2021, en el documento se realizó el Seguimiento al formato de Control de Ingreso de Documentos a Expediente, a los siguientes organismos de la Administración Municipal. La tabla refleja la cantidad de expedientes que (SI) cumplen o (NO) cumplen con el diligenciamiento y uso correcto del Formato de Control de Ingreso de Documentos a Expediente, teniendo en cuenta que se toma una muestra de 30 carpetas. Riesgo No.3 Operativo “Incumplimiento en la aplicación de la función archivística” Control No.1 “El profesional especializado de la oficina de Gestión Documental verifica la divulgación de las normas, procedimientos, Políticas de Operación y Políticas del Sistema de Gestión Documental, cada vez que se requiera.”, documentos aportados: Acta No.4137.030.14.40. del 01/jul/2021, objetivo: Capacitar en el Rol CDC-MiraVé Acta No.4137.030.14.1.43 del 21/jul/2021, objetivo: capacitación sobre eficiencia administrativa y cero papeles Departamento Administrativo de contratación pública. Acta No. 4137.030.14.1.27 del 18/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.28 del 20/may/2021, Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.29 del 25/may/2021 y Capacitación de actualización de Tabla de Retención Documental-TRD – Acta No. 4137.030.14.1.31 del 27/may/2021, con 200 asistentes Se continuó con el análisis, revisión y monitoreo de los seguimiento del estado de archivos e inventarios, para este ítem se informa que se está en la recolección de información con el formato designado para esta actividad, se debe tener en cuenta que sean presentado inconveniente por motivo de la Pandemia-COVID-19 y la situación de Orden Público que se presenta por cuenta del Paro Nacional que lleva más de un mes. 6 capacitaciones con 394 asistentes Acta No. 4137.030.14.1.33 de fecha 027jun/2021 Capacitación Actualización TRD a los siguientes Organismos: Bienestar Social, Cultura, Desarrollo Territorial y Participación Ciudadana. Educación, Gestión del Riesgo, Gobierno, Movilidad, Paz y Cultura Ciudadana, Seguridad y Justicia, Turismo, Vivienda Social y Hábitat, Departamentos Administrativos, Contratación Pública, Desarrollo e Innovación Institucional, Gestión del Medio Ambiente, Gestión Jurídica Pública, Hacienda Municipal, Planeación Municipal, Tecnologías de la Información y las Comunicaciones, Unidades Administrativas Estudio de Takeshima, Teatro Municipal, Acta No. 4137.030.14.1.34 de fecha 04/jun/2021, Capacitación Centro de Documentación de Correspondencia Finanzas Públicas y Acta No.

Page 75: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 75 de 164

4137.030.14.1.35 de fecha 08/jun/2021, Realizar Capacitación a los Gestores Documentales el Seguimiento que debe hacer a los Organismos si están aplicando el formato control de ingreso de documentos expedientes Acta No. 4137.030.14.1.38 de fecha del 28/jun/2021, Capacitación de Eficiencia Administrativa de Cero Papel y Organización Puesto de Trabajo y Acta No. 4137.030.14.1.38 Organización de Puestos Acta No. 4137.030.14.1.6 de fecha 10/jun/2021, Reunión con los delegados del Equipo técnico de Archivo Se consolida el primer informe año 2021, dando cumplimiento al Plan de Mejoramiento Archivístico suscrito con el Archivo General de la Nación y las directrices impartidas desde la subdirección de Trámites, Servicios y Gestión Documental. Así mismo, se evidencio publicaciones realizadas en el mes de junio del 2021 con sus respectivos links de acceso. 1. 653.598 documentos se han digitalizado en la vigencia 2021 http://intranet2.cali.gov.co/?q=groups/653598-documentos-se-han-digitalizado-en-la-vigencia-2021 2. Desarrollo Institucional recibió buena calificación en su rendición de cuentas http://intranet2.cali.gov.co/?q=groups/desarrollo-institucional-recibi%C3%B3-buena-calificaci%C3%B3n-en-su-rendici%C3%B3n-de-cuentas 3. Mañana Miércoles Capacitación en Gestión Documental http://intranet2.cali.gov.co/?q=groups/ma%C3%B1ana-mi%C3%A9rcoles-capacitaci%C3%B3n-en-gesti%C3%B3n-documental 4. Esta semana habrá soporte técnico para ajuste de la TRD http://intranet2.cali.gov.co/?q=groups/esta-semana-habr%C3%A1-soporte-t%C3%A9cnico-para-ajuste-de-la-trd 5. Estas son las recomendaciones por cambio temporal del sistema MiraVé por Orfeo http://intranet2.cali.gov.co/?q=groups/estas-son-las-recomendaciones-por-cambio-temporal-del-sistema-mirav%C3%A9-por-orfeo Se evidencio las actas de las reuniones con equipo Tecno de Archivo ETA: Acta No.4137.030.14.1.5 del 05/may/2021, Objetivo: Realizar Reunión con los delegados del ETA, para resolver dudas sobre diligenciamiento de Diagnóstico Integral de Archivo (D.I.A) y la encuesta estudio Unidad Documental (EUD). Acta No.4137.030.14.1.6 del 10/jul/2021, Objetivo: Realizar Reunión Equipo Técnico de Archivo – ETA, Acta No. 4137.030.14.1.7, de fecha 08/jul/2021, Objetivo: Socializar temas del Proceso de Gestión, temas que incluye la reunión en los siguientes puntos: 1. Políticas de Operación del Programa de Gestión Documental, 2. Seguimiento a Inventarios Documentales, 3. Seguimiento a Formato Ingreso de Documentos a Expedientes. 4. Seguimiento a Planilla de Aseo Limpieza y Desinfección, 6 Encuesta Situación Archivística Actual de la Entidad y los Archivos de Gestión Y 7. Diagnóstico Integral de Archivos. Riesgo No.5 operativo: “Error en la aplicación de la función archivística” Control No.1 “El profesional especializado de la oficina de Gestión Documental verifica la divulgación de las normas, procedimientos, Políticas de Operación y las Políticas del Sistema de Gestión Documental cada que se requiera”. Documentos aportados. Acta No.4137.030.14.40. del 01/jul/2021, objetivo: Capacitar en el Rol CDC-Miravé Acta No.4137.030.14.1.43 del 21/jul/2021, objetivo: capacitación sobre eficiencia administrativa y cero papeles Departamento Administrativo de contratación pública. Acta No. 4137.030.14.1.27 del 18/may/2021, Capacitación de actualización de Tabla de

Page 76: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Retención Documental-TRD. Acta No. 4137.030.14.12.134 de fecha 03/jul/2021, Objetivo: Realizar sala de soporte técnico DIA (Diagnóstico integral de Archivo) Y EDU (encuesta de unidad Documental) Acta No. 4137.030.14.12.135 de fecha 04/jul/2021, Objetivo: Realizar sala de soporte técnico DIA (Diagnóstico integral de Archivo) Y EDU (encuesta de unidad Documental) Acta No. 4137.030.14.1.7, de fecha 08/jul/2021, Objetivo: Socializar temas del Proceso de Gestión, los temas que incluyo la reunión son los siguientes puntos: 1. Políticas de Operación del Programa de Gestión Documental, 2. Seguimiento a Inventarios Documentales, 3. Seguimiento a Formato Ingreso de Documentos a Expedientes. 4. Seguimiento a Planilla de Aseo Limpieza y Desinfección, 6 Encuesta Situación Archivística Actual de la Entidad y los Archivos de Gestión Y 7. Diagnóstico Integral de Archivos. Control No.2 El profesional especializado de la oficina de Gestión Documental verificará semestralmente el estado de inventarios documentales en los organismos del Municipio. Documentos aportados: Acta No.4137.030.14.1.5 del 05/may/2021, Objetivo: Realizar Reunión con los delegados del ETA, para resolver dudas sobre diligenciamiento de Diagnóstico Integral de Archivo (D.I.A) y la encuesta estudio Unidad Documental (EUD) Informe I Semestre 2021, Archivos Y Estado De Los Inventarios Documentales, La Subdirección de Trámites, Servicios y Gestión Documental, es responsable de realizar el seguimiento, control y medición de los depósitos de archivos en la Alcaldía de Santiago de Cali, informe correspondiente al primer semestre de 2021- 11 de junio de 2021. Acta No.4137.030.14.1.6 del 10/jul/2021, Objetivo: Realizar Reunión Equipo Técnico de Archivo – ETA, Acta No. 4137.030.14.1.7, de fecha 08/jul/2021, Objetivo: Socializar temas del Proceso de Gestión, temas que incluye la reunión en los siguientes puntos: 1. Políticas de Operación del Programa de Gestión Documental, 2. Seguimiento a Inventarios Documentales, 3. Seguimiento a Formato Ingreso de Documentos a Expedientes. 4. Seguimiento a Planilla de Aseo Limpieza y Desinfección, 6 Encuesta Situación Archivística Actual de la Entidad y los Archivos de Gestión Y 7. Diagnóstico Integral de Archivos. Posteriormente, se verificó el cumplimiento de las Acciones: No. 57. Realizar reunión de revisión del Mapa de riesgos donde se trabaje también lo ajustes pertinentes de los controles que se poseen los responsables de los mismos. Documento aportado: Acta No. 4137.030.14.12.138 de fecha: 04/jun/2021, Objetivo: Revisión Y Actualización Matriz de Riesgos, en el documento se analizó el contexto externo, contexto interno, contexto del proceso. En el documento se concluyó que no identifican nuevos riegos en el proceso relacionados con corrupción, financieros, operacional, de cumplimiento, de imagen o tecnología, así como no se identifican proceso tercerizados asociados al proceso. No. 58. Realizar ajuste al Mapa de Riesgos de ser necesario según el resultado de la reunión Meta: Un acta de reunión con la revisión sobre la realización de la ejecución de los controles por sus responsables. Documentos aportados: Acta No. 4137.030.14.12.138 de fecha: 04/jun/2021, Objetivo: Revisión Y Actualización Matriz de Riesgos, en el documento se analizó el contexto externo, contexto interno, contexto del proceso. En el documento se concluyó que no identifican nuevos riegos en el proceso relacionados con corrupción, financieros, operacional, de cumplimiento, de imagen o tecnología, así como no se identifican proceso tercerizados asociados al proceso. Actualización del mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21 versión 4, en proceso de validación enviado a la Subdirección de Gestión Organizacional de fecha 11 de agosto mediante radicado No. 202141370300124074 , objetivo: Modificaciones a la documentación del subproceso de Gestión de Servicio al

Page 77: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 77 de 164

Ciudadano y el proceso de Gestión Documental , en el oficio se relacionó para validación los documentos del proceso de Gestión Documental y formato F07 La efectividad se revisó de acuerdo al hallazgo correspondiente a la debilidad por la ejecución de los controles asociados a los riesgos identificados, de acuerdo a lo anterior el proceso evidenció los documentos de ejecución de los controles de cada riesgo auditado, los cuales están definidos en el Mapa de Riesgos del proceso, así mismo evidenciado en el Acta No. 4137.030.14.12.190, de fecha 27/ago/2021, Objetivo: Realizar el Análisis y Monitoreo a los Controles Asociados a las acciones del Mapa de Riesgos por Proceso de Gestión Documental, segundo cuatrimestre. En el documento se concluyó que no hubo materialización de los siente riesgos ni tampoco se ha recibido ningún reporte por organismo o proceso. Por lo anterior, la acción de mejoramiento se encontró cumplida, vigente en el tiempo y efectiva. GESTIÓN CONTRACTUAL: Consideró en el diseño de los controles establecidos para el riesgo de gestión No.1 operativo “Incumplimiento en los lineamientos emitidos por el Departamento Administrativo de Contratación Pública” y los riesgos de corrupción No.2 ““Posibilidad de realizar celebración indebida de contratos”, No.4 “Cohecho, cuando el servidor público acepta promesa remuneratoria y utilidad y recibe dinero para beneficiar un proveedor potencial, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Posteriormente, se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación Riesgo No.1 cumplimiento “Posibilidad de afectación de imagen y credibilidad institucional en la adquisición de bienes, obras y servicios, debido al incumplimiento y/o falta de aplicación de la normativa vigente y los lineamientos emitidos por el Departamento Administrativo de Contratación Pública”. Control “La subdirectora de Gestión del Conocimiento y la Innovación llevará de manera mensual un estricto seguimiento de las personas inscritas al curso de supervisión que tengan dentro de sus obligaciones desarrollar esta actividad, de acuerdo a los lineamientos establecidos por el Departamento Administrativo de Contratación Pública - anexo vigilancia contractual, para el cumplimiento del procedimiento y obligaciones establecidas en el desarrollo de la supervisión, con el propósito de evitar errores en el ejercicio de la actividad. En el caso de verificar que alguno de los inscritos no realizó el curso, se reportará al organismo y se dejará como evidencia el reporte de personas que han realizado el curso”, aporto los siguientes documentos: Informe De Balance Estrategia Pedagógica Corte 16 Junio /2021 - Departamento Administrativo de Contratación Pública Subdirección de Gestión del Conocimiento y la Innovación. Informe Estrategias Pedagógicas Mayo- JUNIO 30-2021 v2 Informe De Balance Estrategia Pedagógica Corte 16 Junio /2021 - Departamento Administrativo de Contratación Pública Subdirección de Gestión del Conocimiento y la

Page 78: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Innovación. INFORME Estrategias Pedagógicas Mayo- JUNIO 30-2021 v2.pdf Documento en Excel denominado “230821 Gestión Usuarios Moodle Curso Supervisión 2021”, el cual contienen las siguientes pestañas: 23082021 Registro Supervisión 2, 230821 Calificaciones Supervisión, 230821 Finalización Trayecto, 230821 Certificación. Documento en Excel denominado “23082021 30072021 20072021 Gestión Usuarios Moodle Curso Supervisión” el cual contiene las siguientes Pestañas: 23082021 Registro, 30072021 Registro, 20072021 Registro, 230821 Calificaciones, 300721 Calificaciones. Riesgo No.2 de corrupción “Posibilidad de realizar celebración indebida de contratos”. Control “El Subdirector de Abastecimiento Estratégico cuatrimestralmente realiza seguimiento a un muestreo de acuerdo a las etapas de los procesos contractuales adelantados por la entidad a través de la plataforma SECOP II en donde verifica la aplicación de los lineamientos vigentes, aplicación de procedimientos, formatos y el conocimiento brindado por medio de las herramientas pedagógicas generados por la subdirección de gestión del conocimiento y la innovación a través de los planes de control de los subprocesos planeación del contrato y selección de proveedores por cada modalidad de contratación, Si en la revisión realizada se encuentra con un incumplimiento, se debe de informar al organismo por oficio, para que considere documentarlo en las lecciones aprendidas que deben de ser enviadas al Departamento Administrativo de Contratación Pública, como evidencia se cuenta con la matriz de seguimiento de los planes de control, registros en la plataforma transaccional SECOP II Oficios, aporto los siguientes documentos: Circular No. 4137.020.22.2.1856.001016 con radicado N°: 202141350300010164 de fecha 03 de mayo del 2021, Asunto: Lineamientos para la identificación de los riesgos de corrupción y controles para evitar su concreción en los procesos que realizan actividades para atender la emergencia relacionada con la pandemia COVID-19. Circular No. 4135.030.22.2.1518.002499 con radicado N°: 202141350100024994 de fecha 12/may/2021, Asunto: Información importante sobre la expedición del Decreto 371 de 2021 “Por el cual se establece el Plan de Austeridad del Gasto 2021 para los órganos que hacen parte del Presupuesto General de la Nación” Circular No. 4135.030.22.2.1611.002592 con radicado N°: 202141350100025924 de fecha 12/may/2021, asunto: Implementación del Decreto 399 de 2021 que modificó el Decreto 1082 de 2015 - Único Reglamentario del Sector Administrativo de Planeación Nacional -, en las disposiciones relativas al concurso de méritos, las garantías de estabilidad y calidad de la obra, y el Registro Único de Proponentes – RUP. Circular No. 4135.030.22.2.0648.003072 con radicado N°: 202141350100030724 de fecha 24/may/2021, asunto: Lineamientos para el seguimiento a la adquisición de bienes, obras y/o servicios mediante la modalidad de contratación directa, bajo la causal de urgencia manifiesta. Circular No. 4135.030.22.2.1896.003170 con radicado N°: 202141350100031704 de fecha 25/may/2021, asunto: Recomendaciones generales para la gestión contractual y seguimiento de la contratación adelantada por los organismos que conforman la Administración Central de Santiago de Cali. Acta No. 4135.010.34.1.61 de fecha 03/may2021, Objetivo: Realizar socialización sobre la planeación en la contratación. Acta No. 4135.010.14.12.16 de fecha 11/jun/2021, Objetivo: Realizar sensibilización del procedimiento actualizado de lecciones aprendidas. Acta No. 4135.030.3.2.83 de fecha 06/jun/2021, Objetivo: Realizar socialización con proveedores para enseñar todo lo referente a las compras públicas sostenibles en medio del programa “Cali Circular”. Oficio con radicado N°: 202141350300014764 de fecha 18/jun/2021, asunto: Invitación a la jornada de sensibilización del procedimiento de lecciones aprendidas en materia contractual. Acta No. 4135.030.3.2.90 de fecha 27/jul/2021, Objetivo: Realizar socialización sobre

Page 79: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 79 de 164

procedimientos para la adquisición de Bienes y Servicios de uso común y fichas técnicas. Acta No. 4135.030.3.2.104 de fecha 28/may/2021, asunto: tercer taller de transparencia SECOPII. Circular No 4135.030.22.2.1031.003237 de fecha 26/jul/2021, con Radicado No.: 202141350300032374, ASUNTO: Análisis de Resultados y Lecciones Aprendidas de los procesos contractuales y contratos ejecutados en la vigencia 2020. Pantallazo del tercer curso virtual “Fundamentos de Contratación Pública “en la modalidad B learning del Departamento Administrativo de Contratación Pública. Documento denominado “Archivo de Reparto Abastecimiento mayo 2021” con 50 casos, el documento contiene fecha, No. de caso, radicado, remitente, Organismo, asunto, líder del

proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento denominado “Archivo de Reparto Abastecimiento junio 2021” con 39 casos, el documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento denominado “Archivo de Reparto Abastecimiento julio 2021” con 34 casos, el documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento en Excel denominado “Informe 1 cuatrimestre Matriz Gestión Contractual, “-Estudios del Sector- Muestra: Se determinó realizar seguimiento a los planes de control , tomando un contrato del DACP por cada modalidad y en los organismos se tomó la modalidad con más cantidad de procesos y se tomó el de mayor valor- en formato MAJA01.04.01.18.P01, MAJA01.04.01.18.P02 - Estudios y documentos previos, MAJA01.04.02.18.P01-Licitación Pública, MAJA01.04.02.18.P02-Selección abreviada menor cuantía, MAJA01.04.02.18.P03 - Selección abreviada subasta inversa, MAJA01.04.02.18.P04-Modalidades de agregación de demanda, MAJA01.04.02.18.P05- Concurso de méritos, MAJA01.04.02.18.P06-Minima cuantía, MAJA01.04.02.18.P07-

Contratación directa PS, MAJA01.04.02.18.P08 Contratación directa, MAJA01.04.03.18.P01 - perfeccionamiento y legalización, MAJA01.04.03.18.P02- supervisión, MAJA01.04.03.18.P03-Modificación del contrato/convenio/Aceptación oferta, MAJA01.04.03.18.P04 – Sanciones, MAJA01.04.03.18.P05 - certificación de contratos, MAJA01.04.03.18.P06 - Liquidación y cierre. La cual contiene 56 contratos relacionados. Riesgo No. 3 corrupción “Cohecho, cuando el servidor público acepta promesa remuneratoria y utilidad y recibe dinero para beneficiar un proveedor potencial” Control 1: El Subdirector de Abastecimiento Estratégico cuatrimestralmente realiza seguimiento a un muestreo de acuerdo a las etapas de los procesos contractuales adelantados por la entidad a través de la plataforma SECOP II en donde verifica la aplicación de los lineamientos vigentes, aplicación de procedimientos, formatos y el conocimiento brindado por medio de las herramientas pedagógicas generados por la subdirección de gestión del conocimiento y la innovación a través de los planes de control de los subprocesos planeación del contrato y selección de proveedores por cada modalidad de contratación, en

Page 80: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

caso de encontrar inconsistencias en las competencias técnicas del proveedor, o en las especificaciones técnicas del requerimiento, se deberá validar la documentación suministrada y en caso de encontrar inconsistencias, se informa al organismo por oficio, para que considere documentarlo en las lecciones aprendidas que deben de ser enviadas al Departamento Administrativo de Contratación Pública. Como evidencia se cuenta con la matriz de seguimiento de los planes de control, registros en la plataforma transaccional SECOP II, Oficios Circular No. 4137.020.22.2.1856.001016 con radicado N°: 202141350300010164 de fecha 03 de mayo del 2021, Asunto: Lineamientos para la identificación de los riesgos de corrupción y controles para evitar su concreción en los procesos que realizan actividades para atender la emergencia relacionada con la pandemia COVID-19. Circular No. 4135.030.22.2.1518.002499 con radicado N°: 202141350100024994 de fecha 12/may/2021, Asunto: Información importante sobre la expedición del Decreto 371 de 2021 “Por el cual se establece el Plan de Austeridad del Gasto 2021 para los órganos que hacen parte del Presupuesto General de la Nación” Circular No. 4135.030.22.2.1611.002592 con radicado N°: 202141350100025924 de fecha 12/may/2021, asunto: Implementación del Decreto 399 de 2021 que modificó el Decreto 1082 de 2015 - Único Reglamentario del Sector Administrativo de Planeación Nacional -, en las disposiciones relativas al concurso de méritos, las garantías de estabilidad y calidad de la obra, y el Registro Único de Proponentes – RUP. Circular No. 4135.030.22.2.0648.003072 con radicado N°: 202141350100030724 de fecha 24/may/2021, asunto: Lineamientos para el seguimiento a la adquisición de bienes, obras y/o servicios mediante la modalidad de contratación directa, bajo la causal de urgencia manifiesta. Circular No. 4135.030.22.2.1896.003170 con radicado N°: 202141350100031704 de fecha 25/may/2021, asunto: Recomendaciones generales para la gestión contractual y seguimiento de la contratación adelantada por los organismos que conforman la Administración Central de Santiago de Cali. Acta No. 4135.010.34.1.61 de fecha 03/may2021, Objetivo: Realizar socialización sobre la planeación en la contratación. Acta No. 4135.010.14.12.16 de fecha 11/jun/2021, Objetivo: Realizar sensibilización del procedimiento actualizado de lecciones aprendidas. Acta No. 4135.030.3.2.83 de fecha 06/jun/2021, Objetivo: Realizar socialización con proveedores para enseñar todo lo referente a las compras públicas sostenibles en medio del programa “Cali Circular”. Oficio con radicado N°: 202141350300014764 de fecha 18/jun/2021, asunto: Invitación a la jornada de sensibilización del procedimiento de lecciones aprendidas en materia contractual. Acta No. 4135.030.3.2.90 de fecha 27/jul/2021, Objetivo: Realizar socialización sobre procedimientos para la adquisición de Bienes y Servicios de uso común y fichas técnicas. Acta No. 4135.030.3.2.104 de fecha 28/may/2021, asunto: tercer taller de transparencia SECOPII. Circular No 4135.030.22.2.1031.003237 de fecha 26/jul/2021, con Radicado No.: 202141350300032374, ASUNTO: Análisis de Resultados y Lecciones Aprendidas de los procesos contractuales y contratos ejecutados en la vigencia 2020. Pantallazo del tercer curso virtual “Fundamentos de Contratación Pública “en la modalidad B learning del Departamento Administrativo de Contratación Pública. Documento denominado “Archivo de Reparto Abastecimiento mayo 2021” con 50 casos, el documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento denominado “Archivo de Reparto Abastecimiento junio 2021” con 39 casos, el

Page 81: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 81 de 164

documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento denominado “Archivo de Reparto Abastecimiento julio 2021” con 34 casos, el documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento en Excel denominado “Informe 1 cuatrimestre Matriz Gestión Contractual, “-Estudios del Sector- Muestra: Se determinó realizar seguimiento a los planes de control , tomando un contrato del DACP por cada modalidad y en los organismos se tomó la modalidad con más cantidad de procesos y se tomó el de mayor valor- en formato MAJA01.04.01.18.P01, MAJA01.04.01.18.P02 - Estudios y documentos previos, MAJA01.04.02.18.P01-Licitación Pública, MAJA01.04.02.18.P02-Selección abreviada menor cuantía, MAJA01.04.02.18.P03 - Selección abreviada subasta inversa, MAJA01.04.02.18.P04-Modalidades de agregación de demanda, MAJA01.04.02.18.P05- Concurso de méritos, MAJA01.04.02.18.P06-Minima cuantía, MAJA01.04.02.18.P07- Contratación directa PS, MAJA01.04.02.18.P08 Contratación directa, MAJA01.04.03.18.P01 -

perfeccionamiento y legalización, MAJA01.04.03.18.P02- supervisión, MAJA01.04.03.18.P03-Modificación del contrato/convenio/Aceptación oferta, MAJA01.04.03.18.P04 – Sanciones, MAJA01.04.03.18.P05 - certificación de contratos, MAJA01.04.03.18.P06 - Liquidación y cierre. La cual contiene 56 contratos relacionados. Riesgo No.4 de corrupción “Tráfico de influencias en los procesos de contratación en los que instancias de autoridad internas ejerzan presión para favorecer a un determinado proveedor”. Control “El Subdirector de Abastecimiento Estratégico cuatrimestralmente realiza seguimiento a un muestreo de acuerdo a las etapas de los procesos contractuales adelantados por la entidad a través de la plataforma SECOP II en donde verifica la aplicación de los lineamientos vigentes, aplicación de procedimientos, formatos y el conocimiento brindado por medio de las herramientas pedagógicas generados por la subdirección de gestión del conocimiento y la innovación, a través de los planes de control de los subprocesos planeación del contrato y selección de proveedores, debe verificar las respuestas a las observaciones presentadas al proyecto de pliego de condiciones y/o al informe de evaluación, de acuerdo al cronograma establecido, en caso de encontrar que la observación conlleve a una modificación, verifica que se haya gestionado la adenda pertinente. Si en la revisión realizada se encuentra con un incumplimiento, se debe de informar al organismo por oficio, para que considere documentarlo en las lecciones aprendidas que deben de ser enviadas al Departamento Administrativo de Contratación Pública, como evidencia se cuenta con la matriz de seguimiento de los planes de control, registros en la plataforma transaccional SECOP II ,Oficios, aporto los siguientes documentos: Circular No. 4137.020.22.2.1856.001016 con radicado N°: 202141350300010164 de fecha 03 de mayo del 2021, Asunto: Lineamientos para la identificación de los riesgos de corrupción y controles para evitar su concreción en los procesos que realizan actividades para atender la emergencia relacionada con la pandemia COVID-19. Circular No. 4135.030.22.2.1518.002499 con radicado N°: 202141350100024994 de fecha

Page 82: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

12/may/2021, Asunto: Información importante sobre la expedición del Decreto 371 de 2021 “Por el cual se establece el Plan de Austeridad del Gasto 2021 para los órganos que hacen parte del Presupuesto General de la Nación” Circular No. 4135.030.22.2.1611.002592 con radicado N°: 202141350100025924 de fecha 12/may/2021, asunto: Implementación del Decreto 399 de 2021 que modificó el Decreto 1082 de 2015 - Único Reglamentario del Sector Administrativo de Planeación Nacional -, en las disposiciones relativas al concurso de méritos, las garantías de estabilidad y calidad de la obra, y el Registro Único de Proponentes – RUP. Circular No. 4135.030.22.2.0648.003072 con radicado N°: 202141350100030724 de fecha 24/may/2021, asunto: Lineamientos para el seguimiento a la adquisición de bienes, obras y/o servicios mediante la modalidad de contratación directa, bajo la causal de urgencia manifiesta. Circular No. 4135.030.22.2.1896.003170 con radicado N°: 202141350100031704 de fecha 25/may/2021, asunto: Recomendaciones generales para la gestión contractual y seguimiento de la contratación adelantada por los organismos que conforman la Administración Central de Santiago de Cali. Acta No. 4135.010.34.1.61 de fecha 03/may2021, Objetivo: Realizar socialización sobre la planeación en la contratación. Acta No. 4135.010.14.12.16 de fecha 11/jun/2021, Objetivo: Realizar sensibilización del procedimiento actualizado de lecciones aprendidas. Acta No. 4135.030.3.2.83 de fecha 06/jun/2021, Objetivo: Realizar socialización con proveedores para enseñar todo lo referente a las compras públicas sostenibles en medio del programa “Cali Circular”. Oficio con radicado N°: 202141350300014764 de fecha 18/jun/2021, asunto: Invitación a la jornada de sensibilización del procedimiento de lecciones aprendidas en materia contractual. Acta No. 4135.030.3.2.90 de fecha 27/jul/2021, Objetivo: Realizar socialización sobre procedimientos para la adquisición de Bienes y Servicios de uso común y fichas técnicas. Acta No. 4135.030.3.2.104 de fecha 28/may/2021, asunto: tercer taller de transparencia SECOPII. Circular No 4135.030.22.2.1031.003237 de fecha 26/jul/2021, con Radicado No.: 202141350300032374, ASUNTO: Análisis de Resultados y Lecciones Aprendidas de los procesos contractuales y contratos ejecutados en la vigencia 2020. Pantallazo del tercer curso virtual “Fundamentos de Contratación Pública “en la modalidad B learning del Departamento Administrativo de Contratación Pública. Documento denominado “Archivo de Reparto Abastecimiento mayo 2021” con 50 casos, el documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento denominado “Archivo de Reparto Abastecimiento junio 2021” con 39 casos, el documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento denominado “Archivo de Reparto Abastecimiento julio 2021” con 34 casos, el documento contiene fecha, No, de caso, radicado, remitente, Organismo, asunto, líder del proceso, abogado responsable, límite de revisión, tipología, valor, estado, observaciones del abogado, mesa de trabajo, Estado de revisión, observaciones de revisión, viabilizado, Decreto delegado, radicado de salida, fecha de radicado de salida. Documento en Excel denominado “Informe 1 cuatrimestre Matriz Gestión Contractual, “-Estudios del Sector- Muestra: Se determinó realizar seguimiento a los planes de control , tomando un contrato del DACP por cada modalidad y en los organismos se tomó la modalidad con más cantidad de procesos y se tomó el de mayor valor- en formato

Page 83: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 83 de 164

MAJA01.04.01.18.P01, MAJA01.04.01.18.P02 - Estudios y documentos previos, MAJA01.04.02.18.P01-Licitación Pública, MAJA01.04.02.18.P02-Selección abreviada menor cuantía, MAJA01.04.02.18.P03 - Selección abreviada subasta inversa, MAJA01.04.02.18.P04-Modalidades de agregación de demanda, MAJA01.04.02.18.P05- Concurso de meritos, MAJA01.04.02.18.P06-Minima cuantía, MAJA01.04.02.18.P07- Contratación directa PS, MAJA01.04.02.18.P08 Contratación directa, MAJA01.04.03.18.P01 - perfeccionamiento y legalización, MAJA01.04.03.18.P02- supervisión, MAJA01.04.03.18.P03-Modificación del contrato/convenio/Aceptación oferta, MAJA01.04.03.18.P04 – Sanciones, MAJA01.04.03.18.P05 - certificación de contratos, MAJA01.04.03.18.P06 - Liquidación y cierre. La cual contiene 56 contratos relacionados. Adicionalmente, el comité de contratación como órgano de decisión y máxima instancia en materia de contratación pública del sector central de la administración distrital, tiene dentro de sus funciones la de “Estudiar, analizar y recomendar sobre los conflictos de interés, impedimentos y recusaciones que se pongan a su consideración, en todas las etapas del proceso contractual de los organismos”. PLANEACIÓN ECONÓMICA Y SOCIAL: para la ejecución de las acciones del control, se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en los siguientes contratos: De Prestación de Servicios Profesionales y de Apoyo a la Gestión No. 4132.010.26.1.565.2021, Cláusula Primera. Alcance del Objeto Contractual y Obligaciones Específicas del Contratista, numeral 1: “Evaluar los proyectos de inversión de los organismos que le sean asignados para su registro y control posterior de viabilidad en SAP y SUIFP”. De Prestación de Servicios Profesionales y de Apoyo a la Gestión No. 4132.010.26.1.435-2021, Cláusula Primera. Alcance del Objeto Contractual y Obligaciones Específicas del Contratista, numeral tiene las siguientes obligaciones específicas 1. Brindar asistencia técnica a los organismos en la administración de banco de proyectos y Gestión de proyectos que le sean solicitados. 2. Elaborar reportes de información relativos a la inversión pública que demande el nivel nacional, departamental y distrital y reportes de ejecución presupuestal periódicos a proyectos de inversión por organismo. 3. Elaborar y socializar los lineamientos técnicos para la implementación y operación del Banco de Proyectos de Santiago de Cali. De Prestación de Servicios Profesionales y de Apoyo a la Gestión No. 4132.010.26.1.443-2021, Cláusula Primera. Alcance del Objeto Contractual y Obligaciones Específicas del Contratista, numeral 1. Realizar informes de seguimiento al Plan de Desarrollo Distrital e instrumento complementarios. Por otra parte, se verificó la efectividad de los controles en su ejecución y diseño, de los sientes riesgos: Riesgo 3, Operativo “Demora en la entrega de la información asociada a los planes, programas y proyectos”. Control: 1 “Divulgar guías y circulares para la presentación de la información asociada a los planes, programas y proyectos” Se evidencio la siguiente información: Documento en Excel RIESGO 3. Ejecución inversión a abril 2021, reporte de mayo del 2021; Ejecución inversión a mayo 2021, reporte de junio del

Page 84: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

2021; Ejecución inversión a junio 2021, reporte de julio del 2021. Riesgo 7, de Corrupción “Falsedad durante carga de información de los proyectos para el registro y modificaciones”. Control: 1 - Revisión por diferentes niveles de autoridad, ejecutado mediante los siguientes documentos: Formato denominado “FORMATO NOVEDADES DE USUARIO SAP”, con código MAGT04.04.03.18.P01.F04, en su versión 1, fecha de entrada en vigencia 08/sep/2020. Control: 2 - Implementación de la herramienta SAP para identificar la trazabilidad del proyecto y de quienes intervienen en la viabilización, ejecutado mediante los siguientes documentos: Acta No.4132.040.15.039 Fecha: 14/jul/2021, Objetivo: Capacitación Modificaciones SAP; Acta No. 4132.040.15.038, Fecha: 13/jul/2021, Objetivo: Capacitación Banco de proyectos - Transferencia PS, SUIFP, Procedimiento COMFIS y Acta No. 4132.040.15.037, Fecha: 12/jul/2021, objetivo: OBJETIVO: Capacitación Control Posterior de Viabilidad para el personal del Banco de Proyectos SDI. Formato denominado “FORMATO NOVEDADES DE USUARIO SAP”, con código MAGT04.04.03.18.P01.F04, en su versión 1, fecha de entrada en vigencia 08/sep/2020. Control: 3 - Retroalimentación permanente del equipo en cuanto a aspectos normativos que regulan la gestión de proyectos y las posibles sanciones o riesgos ocasionados por faltas a la misma, ejecutado mediante los siguientes documentos Formato denominado “FORMATO NOVEDADES DE USUARIO SAP”, con código MAGT04.04.03.18.P01.F04, en su versión 1, fecha de entrada en vigencia 08/sep/2020. Acta No.4132.040.15.039 Fecha: 14/jul/2021, Objetivo: Capacitación Modificaciones SAP; Acta No. 4132.040.15.038, Fecha: 13/jul/2021, Objetivo: Capacitación Banco de proyectos - Transferencia PS, SUIFP, Procedimiento COMFIS y Acta No. 4132.040.15.037, Fecha: 12/jul/2021, objetivo: OBJETIVO: Capacitación Control Posterior de Viabilidad para el personal del Banco de Proyectos SDI. Riesgo 8, de Corrupción “Presiones indebidas durante carga de información de los proyectos para el registro y modificaciones”. Control: 1 - Políticas de Operación, Matriz de requisitos mínimos, ejecutado mediante los siguientes documentos: Circular No. 4132.040.3.14.0247.004998 con radicado N°: 202141320100049984 de fecha 11/jun/2021, para: Directores de Departamentos Administrativos, Secretarios de Despacho, Directores Técnicos, Jefes de unidad de apoyo a la Gestión, Equipos de Bancos de Proyectos de todos los organismos, Asunto: Socialización MEDE01.03.02.18.P04.F01 “Cadena de Valor y Presupuesto Proyecto – Versión 3" Circular No. 4132.040.15.2.0191.004389, con radicado N°: 202141320100043894 de fecha 14/05/2021, para: Equipo Banco de Proyectos, Equipo Plan de Desarrollo Asunto: Lineamientos para los equipos Banco de Proyectos y Plan de Desarrollo, en el marco de la revisión de modificaciones presupuestales. Circular No. 4132.040.3.14.0226.001922 con radicado N°: 202141310100019224 de fecha 10/jun/2021, para: Secretarios, Directores de Despacho, Jefes de Unidad Administrativa Especial, Jefes De Unidad de Apoyo a la Gestión Asunto: Implementación del Sistema de Seguimiento a Proyectos de Inversión Pública 2021, SPI – DNP. Riesgo 9, de Corrupción “Sabotaje en el manejo de la información respecto a los proyectos de inversión que se encuentran en el banco de proyectos”. Control: 1- Almacenamiento permanente de la información de la herramienta computacional del banco de proyectos en los ambientes de Módulos Portfolio Project Management (PPM) y Project System (PS) Modulo financiero control presupuesto (FM), realizado por el Departamento Administrativo de

Page 85: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 85 de 164

Tecnologías de la Información y las Comunicaciones - DATIC ejecutado mediante los siguientes documentos: El trabajo desarrollado desde finales de la vigencia anterior, los encaminó principalmente a alinear los proyectos del banco territorial con los requisitos de DNP para operarlos en las plataformas nacionales de SUIFP - SPI. Ejercicio que se hizo efectivo a partir de la vigencia 2021, para lo cual se socializaron los lineamientos como se evidencia en la circular adjunta Circular SPI - junio 2021 El proceso de Interoperabilidad que maneja con el Departamento Nacional de Planeación, es un proceso que se realiza con preparación previa a la vigencia que se está evaluado, en este orden de ideas el Equipo tiene programado en el último cuatrimestre del 2021, la reunión con el fin de preparar el proceso de la vigencia 2022. Riesgo 10, “Tráfico de influencias durante carga de información de los proyectos para el registro y modificaciones”. Control: 1- 1. Implementación de la herramienta SAP para identificar la trazabilidad del proyecto y de quienes intervienen en la viabilizarían. ejecutado mediante los siguientes documentos: documentos en Excel donde se evidenció la trazabilidad de presupuestales denominados: Reporte Modificaciones mayo _2021”, “Reporte Modificaciones Junio_2021” y Reporte Modificaciones Julio_2021”, Por otro lado, no se verificó la identificación de los controles implementados por el proveedor de los servicios para asegurar que los riesgos relacionados se mitiguen, dado que no se observó seguimiento a la Matriz de Riesgos relacionada en el complemento de los diferentes tipos de contratos celebrados por el organismo. Finalmente, se evidenció la evaluación del diseño de los controles frente a la gestión del riesgo y la verificación de que los responsables de estén ejecutando los controles tal como se han diseñado, según Acta No. 4132.010.14.12.04 del 19/abr/2021, objetivo: Realizar el análisis, monitoreo y seguimiento a los controles del proceso Planeación Económica y Social establecidos en el Mapa de Riesgos del Proceso y en el Plan de Control de cada uno de los subprocesos que lo conforman con corte a 30 de Marzo de 2021, y Acta No. 4132.040.15.006 del 19/feb/2021, objetivo: Revisión de Riesgos Operativos y de Corrupción del Banco de Proyectos-DAP. GESTIÓN JURÍDICA PÚBLICA: Para la ejecución de las acciones del control, se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el líder de cada área, como se evidenció en los siguientes contratos: De Prestación de Servicios Profesionales No. 4121.010.26.1.082, en la cláusula primera ALCANCE DEL OBJETO CONTRACTUAL Y OBLIGACIONES ESPECÍFICAS DEL CONTRATISTA, numerales del 1 al 12, se establecen las obligaciones que debe desempeñar el contratista las cuales tienen relación directa con la ejecución de los controles definidos en el Mapa de Riesgos del Proceso. De Prestación de Servicios Profesionales No. 4121.010.26.1.081, en la cláusula primera ALCANCE DEL OBJETO CONTRACTUAL Y OBLIGACIONES ESPECÍFICAS DEL

Page 86: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTRATISTA, numerales del 1 al 15, se establecen las obligaciones que debe desempeñar el contratista las cuales tienen relación directa con la ejecución de los controles definidos en el Mapa de Riesgos del Proceso. De Prestación de Servicios Profesionales No. 4121.010.26.1.080, en la cláusula primera ALCANCE DEL OBJETO CONTRACTUAL Y OBLIGACIONES ESPECÍFICAS DEL CONTRATISTA, numerales del 1 al 13, se establecen las obligaciones que debe desempeñar el contratista las cuales tienen relación directa con la ejecución de los controles definidos en el Mapa de Riesgos del Proceso. Por otra parte, se verificó la efectividad de los controles en su ejecución y diseño, según lo siguiente: Riesgo de Corrupción “COHECHO al momento de emitir conceptos jurídicos y/o sustanciar la segunda instancia de los asuntos que deba conocer el Alcalde”. Control: 1 - Llevar un Registro de atención de las asesorías sobre conceptos jurídicos. Ejecutado mediante los siguientes documentos: Cuadro control en Excel en el formato de Registro de Atención de Asesorías sobre Conceptos Jurídicos de los casos atendidos en el segundo trimestre del 2021. Carpeta del formato denominado “Registro de Atención de Asesorías Sobre Conceptos Jurídicos correspondiente de enero a la fecha de auditoria del l 2021. Control: 2 - Restringir la atención a usuarios o terceros que hagan parte o tengan interés dentro de una decisión administrativa en segunda instancia, en Cumplimiento con los principios de independencia e imparcialidad. Ejecutado mediante los siguientes documentos: Circulares No 4121.010.22.2.1020.028643 con radicado. 202141210100286434 de fecha 28/jun/2021, asunto: Lineamientos para la atención de usuarios que hagan parte o tengan interés dentro de una decisión administrativa de segunda instancia, Para: Funcionarios y contratistas del Departamento Administrativo de Gestión Jurídica Pública. Riesgo de Corrupción “PREVARICATO en la defensa judicial”. Control: 1 - Control al cumplimiento de las actuaciones judiciales. ejecutado mediante los siguientes documentos: Seguimiento a la agenda judicial programada por parte de los despachos judiciales, en Base de datos de Excel de los meses de mayo, junio del 32021 Control de las asignaciones y reasignaciones judiciales y prejudiciales cuadro en Excel de los meses mayo. Junio y julio del 2021. Riesgo de Gestión “Incumplimiento de los términos establecidos por los organismos jurisdiccionales”. Control: 1. Mantener un registro actualizado de los apoderados que llevan representación judicial. Ejecutado mediante los siguientes documentos: Documento en Excel denominado actualizaciones Mayo, junio y julio del 2021 Circular No 4121.010.22.2.1020.029026 de fecha 06/agosto/2021, para: Secretarios, Subsecretarios, Directores, Subdirectores y Jefes de oficina, Asunto: Reiterar Circular N° 4121.040.22.2.0022.000867 del 1 de febrero del 2021, en el documento se solicitó remitir a este Organismo la relación de los abogados vinculados mediante Contrato de Prestación de Servicios, que ejercerán la defensa judicial de la Entidad, en los procesos judiciales y extrajudiciales en los cuales es parte o tiene interés el Distrito Especial de Santiago de Cali. Control: 2 - Notificar al correo de los apoderados judiciales las diligencias suministradas por los dependientes. Ejecutado mediante los siguientes documentos: Documento en Excel denominado Notificaciones mayo 2021, junio y julio del 2021 Control: 3 - Actualizar el sistema de información procesos judiciales. Ejecutado mediante los

Page 87: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 87 de 164

siguientes documentos: Documento en Excel denominado actualizaciones Mayo, junio y julio del 2021 Riesgo de Gestión “Inexactitud en las actuaciones jurídicas”. Control: 1 - 1 Revisión Jurídica de los Actos Administrativos y conceptos jurídicos Documento en Excel de denominado “Solicitud Actos Administrativos” Ene-Jul 2021, el total otorgado Visto bueno a los Actos Administrativos y suscripción de conceptos jurídicos por el Director (a) de Departamento Administrativo fue en el mes de mayo de 105, junio de 164 y julio de 60. Control: 2 - Devolución y/o solicitud de información al organismo de origen., ejecutado mediante los siguientes documentos: Documento en Excel de denominado “Solicitud Actos Administrativos” Ene-Jul 2021, el total de solicitudes devuelta en el mes de mayo de 1, junio 0 y julio de 2. Oficios: Devoluciones con radicado N°: 202141210300002034 de fecha 13/may/2021, Asunto: Revisión de proyecto de Decreto, “Por medio del cual se asignan funciones especiales, se hace una delegación y se faculta al Director Técnico de la Unidad administrativa Especial de Gestión de Bienes y Servicios para la administración de bienes muebles e inmuebles propiedad del distrito especial de Santiago de Cali y se dictan otras disposiciones” – caso 123670 radicado 20214181010008411 y Radicado No.202141210100287794 de fecha 16/jul/2021, Asunto: Sobre el proyecto de Decreto que modifica el Comité Interdependencias para actualización de registros de bases catastrales, dirigidos : Unidad Administrativa Especial de Gestión de Bienes y Servicios Finalmente, se evidenció la evaluación del diseño de los controles frente a la gestión del riesgo y la verificación de que los responsables de estén ejecutando los controles tal como se han diseñado, según Acta No. 4121.010.14.12.14 del 16/jul/2021, objetivo: Realizar el monitoreo y análisis del Mapa del segundo trimestre del 2021 del Departamento Administrativo De Gestión Jurídica Publica, en la cual se concluye que no se evidencia la materialización de los riesgos en los diferentes Subprocesos. GESTIÓN DEL TURISMO: Para la ejecución de las acciones del control, considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, así mismo tiene identificado y documentado las situaciones específicas, evidenciado en el procedimiento denominado Promoción y Monitoreo del Sector Turístico - Versión 3, con código: MMDS01.11.18. P03. Por otra parte, se verificó la efectividad de los controles en su ejecución y efectividad como se muestra a continuación: Riesgo de Corrupción: Tráfico de influencias al utilizar indebidamente el poder derivado de su cargo o su función, para obtener un beneficio propio o de un tercero, al momento de favorecer en un evento, programa y/o proyecto a un prestador de servicio turístico que no cumpla los requisitos establecidos por la reglamentación turística y de la Secretaria de Turismo. Control: 1 Verificar por parte del responsable del procedimiento de Promoción y Monitoreo del Sector Turístico que anualmente, los prestadores de servicios turísticos cumplan con los requisitos de formalización del Registro Nacional de Turismo, a través de la solicitud de la base de datos en la cámara de comercio de Cali; de no ser así, excluir aquellos prestadores

Page 88: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

de la oferta del portafolio de servicios turísticos del Municipio de Santiago de Cali. Dentro del marco de la Ley 2068 de 2020, Ley 300 de 1996, Decreto 304 de 1997. Con el fin de validar la información y excluir de los programas y/o proyectos a un prestador de servicio turístico que no cumpla los requisitos establecidos por la reglamentación turística. Para lo cual se evidenció su ejecución mediante lo siguiente: Correo del 8 de abril de 2021 en el que se solicita a la Cámara de Comercio de Cali base de datos del registro nacional de turismo. Documento Excel con sus respectivos datos con datos de registro nacional de turismo. Reporte acuse documentos electrónicos, en la cual se relacionan 9 radicados de oficio. Control 2: Validar por parte del responsable del procedimiento de Promoción y Monitoreo del Sector Turístico que una vez al año la información de las bases de datos de operadores y prestadores turísticos inscritos en el organismo de turismo, contra la base de datos de certificación de los mismos en el (RNT) Para lo cual se evidenció su ejecución mediante lo siguiente: Informe charlas virtuales denominada: -Correo del 8 de abril de 2021 en el que se solicita a la Cámara de Comercio de Cali base de datos del registro nacional de turismo. -Documento Excel con sus respectivos datos con datos de registro nacional de turismo. -Reporte acuse documentos electrónicos, en la cual se relacionan 9 radicados de oficio -Informes denominados ¿Informe Charla Virtual Como Ayuda Colombia Productiva a las Empresas del Sector Turismo? Fecha 10 de mayo del 2021, Objetivo: Socializar la información a los guías de turismo sobre las buenas prácticas en sostenibilidad para el turismo de naturaleza y como Colombia Productiva ayuda a las empresas del sector turístico del 2021. Informes denominados ¿Informe Charla Virtual Como Ayuda Colombia Productiva a las Empresas del Sector Turismo? Fecha 21 de mayo del 2021, Objetivo: Socializar la información a los guías de turismo sobre las buenas prácticas en sostenibilidad para el turismo de naturaleza y como Colombia Productiva ayuda a las empresas del sector turístico del 2021. Riesgo Operativo 2: Incumplimiento en la formulación de un plan de trabajo cuya planificación, promoción y monitoreo, no sea coherente con las metas planteadas en el Plan de Desarrollo 2020-2023 Control 1: Validar que la formulación del plan de trabajo contenga una planificación, promoción y monitoreo, coherente con las metas planteadas en el Plan de Desarrollo 2020-2023. Para lo cual se ejecutó mediante los siguientes documentos: -Plan de trabajo planificación 2021 del 1 semestre del 2021. - Plan de trabajo Desarrollo de producto del 1 semestre del 2021. - Plan de trabajo de Promoción del 1 semestre del 2021. Así mismo de evidenció los siguientes documentos que soportan el seguimiento: Acta No. 41 72.010. 14.95 sin consecutivo, de fecha 31/may./2021, Objetivo: Realizar la actualización del manual de procedimientos de Desarrollo e Innovación de Producto. Acta No. 4172.010.14.95 sin consecutivo, de fecha 02/Jun/2021, Objetivo: Revisar el plan de trabajo del equipo de planificación. Acta No. 4172.010.14.95 sin consecutivo, de fecha 03/Jun/2021, Objetivo: Validación del manual de proceso de desarrollo del producto con el fin de establecer y mejorar el estado de los productos turísticos del destino. Acta No. 4172.010.14.95 sin consecutivo, de fecha 09/Jun/2021, Objetivo: Realizar la actualización del manual de procedimientos de Planificación Turística. Acta No. 4172.010.14.95 sin consecutivo, de fecha 29/jun/2021, Objetivo: Realizar la actualización del manual de procedimientos de Promoción y Monitoreo del Sector Turístico.

Page 89: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 89 de 164

Acta No. 41 72.010. 14.95 sin consecutivo, de fecha 30/Jun./2021, Objetivo: Revisar la estructura y las matrices de cada uno de los productos turísticos. Control 2: Verificar por parte de los responsables de los procedimientos de Planificación turística, Desarrollo e innovación de producto y Promoción y monitoreo del sector turístico, el cumplimiento Para lo cual se evidenció: -Matrices de Seguimiento (Desarrollo de Producto, Promoción, Planificación Turística) este documento es de apoyo, en el cual cada procedimiento hace seguimiento a cada contratista y al desarrollo técnico de las actividades que aportan al cumplimiento del plan de trabajo del 1 semestre en cada uno del procedimiento. -Informe de Rendición de Cuentas Promoción y Monitoreo del Sector Turístico del 1 semestre del 2021, objetivo: Presentar la gestión realizada por el procedimiento de Promoción y Monitoreo del Sector Turístico para el primer semestre del año 2021 basado en la modelación del proceso de Gestión del Turismo a través del Plan de Trabajo del procedimiento. -Informe de Seguimiento a Contratistas Planificación Turística mayo 2021, Informe. - Informe Equipo Desarrollo E Innovación Desarrollado Por: Victoria Eugenia Erazo (Supervisor) Y Lina Marcela Padilla (Apoyo Supervisión) Fecha: mayo 2021 Procedimiento: Desarrollo e innovación de producto. - Informe De Seguimiento A Contratistas Planificación Turística junio del 2021 - Informe Equipo Desarrollo E Innovación de fecha junio del 2021. Informe Procedimiento Planificación Turística Semestre 1- 2021, en el documento se presentó un resumen de las actividades desarrolladas por el procedimiento de Planificación turística desde sus responsabilidades. Riesgo Operativo 5: Entorpecimiento de la participación de los actores pertenecientes al sector turístico, en los programas y actividades desarrollados por el organismo de turismo. Control 1: Verificar por parte de los responsables de los procedimientos de Planificación turística, Desarrollo e innovación de producto turístico; y Promoción y monitoreo del sector turístico, cada vez que se requiera, que se establezcan los espacios de dialogo con los diferentes actores del sector turismo y la comunidad, los cuales permitan liderar procesos de articulación en el ejercicio de la planificación turística de la ciudad. Para lo cual se evidenció: Acta No. 41 72.010. 14.95 sin consecutivo, de fecha 12/may./2021, Objetivo: Socializar la actualización de las Rutas Turísticas de Santiago de Cali 2021 con tour operadores, con la finalidad de encontrar opciones de mejora. Acta No. 41 72.010. 14.95 sin consecutivo, de fecha 27/may./2021, Objetivo: Realizar la mesa sectorial de turismo para determinar las acciones de promoción y reactivación en conjunto con los actores de turismo del 2021. Acta No. 41 72.010. 14.95 sin consecutivo, de fecha 21/may./2021, Objetivo: Socializar la actualización de las rutas turísticas de Santiago de Cali 2021, con tour operadores con la finalidad de encontrar opciones mejores. Riesgo Operativo 7: Aumento de la informalidad en el desarrollo de ofertas turísticas, por parte de los prestadores de servicios turísticos. Control 1: Validar una vez al año la información de las bases de datos de operadores y

prestadores turísticos inscritos en el organismo de turismo, contra la base de datos de certificación de los mismos en el (RNT)

Page 90: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Para lo cual se evidenció: Correo del 8 de abril de 2021 en el que se solicita a la Cámara de Comercio de Cali base de datos del registro nacional de turismo. -Documento Excel con sus respectivos datos con datos de registro nacional de turismo. -Reporte acuse documentos electrónicos, en la cual se relacionan 9 radicados de oficio -Informes denominados ¿Informe Charla Virtual Como Ayuda Colombia Productiva a las Empresas del Sector Turismo? Fecha 10 de mayo del 2021, Objetivo: Socializar la información a los guías de turismo sobre las buenas prácticas en sostenibilidad para el turismo de naturaleza y como Colombia Productiva ayuda a las empresas del sector turístico del 2021. -Informes denominados ¿Informe Charla Virtual Como Ayuda Colombia Productiva a las Empresas del Sector Turismo? Fecha 21 de mayo del 2021, Objetivo: Socializar la información a los guías de turismo sobre las buenas prácticas en sostenibilidad para el turismo de naturaleza y como Colombia Productiva ayuda a las empresas del sector turístico del 2021. Así mismo, el proceso verifica que los responsables de estén ejecutando los controles tal como se han diseñado para lo cual se evidenció acta 4172.010.14.12.40 del 29/jun/2021objetivo Revisar el seguimiento y monitoreo a los controles establecidos en los Procedimientos, Política Operativas, indicadores de gestión; análisis Seguimiento a las Políticas Operativas, Gestión Documental, Indicadores, Análisis a los Componentes del PAAC y Mapa de Corrupción. De igual manera, se evidenció en la misma que los responsables ejecutan los controles tal como se han diseñado. Finalmente, se identificaron los controles implementados por el proveedor de los servicios para asegurar que los riesgos relacionados se mitiguen dado que se observó s seguimiento a la Matriz de Riesgos relacionada en el complemento de los diferentes tipos de contratos celebrados por el organismo. INFORMACION ESTRATEGICA: En la ejecución de las acciones del control, se considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, para lo cual se evidenció se evidenció la desegregación en los siguientes procedimientos. -Formulación del plan estadístico territorial. Versión 2, con código MEDE01.07.01.18.P01. -Implementación y seguimiento del plan estadístico territorial. Versión 3, MEDE01.07.01.18.P02. Procedimiento Gestión de la base de datos del Sisbén. Versión 2, Código: MEDE01.07.03.18.P04. Así mismo, se evidenció que el proceso tiene identificado el riesgo asociado a las actividades tercerizadas denominado Por otra parte, se verificó la efectividad de los controles en su ejecución y diseño, según lo siguiente: Riesgo 7 “Falsedad en la información actualizada en la ficha de Sisbén” Control 1 - El Subdirector de Desarrollo Integral (SDI), mensualmente, verifica que se realice el cumplimiento de la Auditoria interna a los procedimientos que se llevan a cabo al interior del SISBEN. A través de la verificación de la veracidad de la información suministrada por los usuarios. En caso de que la información suministrada por el usuario no sea consistente, se requerirá al usuario la provisión de documentación que permita evidenciar la información. Como evidencia se encuentran los registros de inconsistencias de información.

Page 91: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 91 de 164

1. Evaluar que la información suministrada por los usuarios sea veraz. Registros de inconsistencias en la información. Evaluación de la información mediante la Metodología 4 del Sisbén, a través la del dispositivo móvil de captura DMC y proceso de sincronización SISBENAPP, se realiza el cruce de información y se exporta a Excel los siguientes reportes: epExcel_05052021_012054 mayo, junio, julio del2021, el reporte del Sisbén se entrega Departamento Nacional de Planeación. 1. Riesgo Operativo “Baja Calidad en la información necesaria para la toma de decisiones a partir de las actividades de evaluación y análisis de la información estadística”. Control 1 - El Subdirector de Desarrollo Integral (SDI), semestralmente, verifica que se realice la Socialización del Manual para la implementación del modelo de gestión de información Estadística MEDE01.07.18.M02, a través de Socializaciones realizadas a los organismos por parte de la Subdirección de Desarrollo Integral (SDI). En caso de no contar con la respuesta por parte del organismo con la socialización convocada por la SDI, se suministró la información del documento MEDE01.07.18.M02 vía correo electrónico. Como evidencia de la socialización efectuada se contará con actas y listados de asistencia para los asistentes, copia de envío de la socialización realizada, ejecutado mediante los siguientes documentos: Plan de trabajo información estadística 2021, Presentación de Socialización de lineamientos para la generación de información Estadística, Acta No. 4132.040.3.6.4 de fecha 18/may/2021, Objetivo: Socializar los lineamientos para la generación de información estadística. Acta No. 4132.040.3.6.5 de fecha 31/may/2021, objetivo: Realizar seguimiento a Acta No. 4132.040.3.6.4 de fecha 18/may/2021, Objetivo: Socializar los lineamientos para la generación de información estadística. Acta No. 4132.040.3.6.8 de fecha 25/jun/2021, objetivo: los avances de los productos del Plan Estadístico Territorial, Realizar la segunda sesión del Comité Técnico de Gestión de Información Estadística en la vigencia 2020-2024, con todos los miembros del tema estadístico de la Administración de Santiago de Cali en el comité de Gestión de la Información Estadística. Control - 2 El Subdirector de Desarrollo Integral (SDI), anualmente, verifica y revisa la implementación del Plan Estadístico Territorial de Santiago de Cali MEDE01.07.18.P01.PL01, a través del seguimiento y evaluación del plan estadístico, En caso de no contar con la ejecución del Plan estadístico en la anualidad establecida, se dará un replanteamiento al cronograma estipulado para el plan. Como evidencio: Se realiza el informe de seguimiento y evaluación del plan, ejecutado mediante los siguientes documentos: Plan de trabajo información estadística 2021. DAP Cuadro 1S PA proyectos PET y SIS 2021 DAPM - desde el mes de enero a Julio 31 del 2021. Acta No. 4132.040.3.6.5 de fecha 18/may/2021, Objetivo: Socializar los lineamientos para la generación de información estadística Acta No. 4132.040.3.6.5 de fecha 31/may/2021, Objetivo: Realizar seguimiento a los avances de los productos del Plan Estadístico Territorial. Acta No. 4132.040.3.6.3 del 17/ago/2021, objetivo: Realizar la socialización sobre Protección de datos personales en Colombia. Acta No. 4132.040.3.6.24 del 18/ago/2021, objetivo: Realizar la socialización sobre la Metodología de reporte al Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio

Page 92: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Acta No 4132.040.3.6.9 de fecha 07/jul/2021, objetivo: Sesión 1 del Taller de Estadística Básica. Acta No 4132.040.3.6.12 de fecha 13/jul/2021, objetivo: Sesión 2 del Taller de Estadística Básica. Acta No 4132.040.3.6.15 de fecha 21/jul/2021, objetivo: Sesión 3 del Taller de Estadística Básica. Acta No 4132.040.3.6.18 de fecha 27/jul/2021, objetivo: Sesión 4 del Taller de Estadística Básica. Acta No 4132.040.3.6.20 de fecha 09/ago/2021, objetivo: Sesión 5 del Taller de Estadística Básica. Acta No 4132.040.3.6.22 de fecha 11/ago/2021, objetivo: Sesión 6 del Taller de Estadística Básica Control 3 - El Subdirector de Desarrollo integral (SDI), verifica cada vez que se presente una solicitud por parte de los organismos para la evaluación de la operación estadística, garantiza la calidad de la documentación, siguiendo los lineamientos establecidos por el Departamento de Planeación. Mediante los Instrumentos de seguimiento para la evaluación de las operaciones estadísticas, se realiza el chequeo del cumplimiento de los requisitos esenciales para la aprobación de la documentación. En caso de no cumplir con los requerimientos estipulados en los instrumentos, se emite el concepto solicitando la modificación de la documentación metodológica. Como evidencia: Se tiene el oficio de respuesta de validación o ajuste de los criterios de calidad basados en los lineamientos del proceso estadístico, ejecutado mediante los siguientes documentos: Documento Metodológico del Observatorio del Departamento Administrativo de Hacienda Municipio de Santiago de Cali. MEDE01.07.03.18.P08.DM6. de fecha agosto de 2021. Oficio Radicado No.: 202141370200074594 de fecha 20/ago/2021, asunto: Respuesta a la solicitud de validación Elaboración del documento metodológico del observatorio del Departamento Administrativo de Hacienda Municipal MEDE01.07.02.18.P08 DM6, para Jefe de Oficina Unidad de Apoyo a la Gestión Departamento Administrativo de Planeación, de Subdirectora de Departamento Administrativo Acta No. 4132.040.3.6.5 de fecha 18/may/2021, Objetivo: Socializar los lineamientos para la generación de información estadística Acta No. 4132.040.3.6.5 de fecha 31/may/2021, Objetivo: Realizar seguimiento a los avances de los productos del Plan Estadístico Territorial. Acta No. 4132.040.3.6.3 del 17/ago/2021, objetivo: Realizar la socialización sobre Protección de datos personales en Colombia. Acta No. 4132.040.3.6.24 del 18/ago/2021, objetivo: Realizar la socialización sobre la Metodología de reporte al Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio Acta No 4132.040.3.6.9 de fecha 07/jul/2021, objetivo: Sesión 1 del Taller de cuestionarios. Acta No 4132.040.3.6.11 de fecha 09/jul/2021, objetivo: Sesión 1 del Taller de Estadística Básica. Acta No 4132.040.3.6.12 de fecha 13/jul/2021, objetivo: Sesión 2 del Taller de Estadística Básica. Acta No 4132.040.3.6.15 de fecha 21/jul/2021, objetivo: Sesión 3 del Taller de Estadística Básica. Acta No 4132.040.3.6.18 de fecha 27/jul/2021, objetivo: Sesión 4 del Taller de Estadística Básica. Acta No 4132.040.3.6.20 de fecha 09/ago/2021, objetivo: Sesión 5 del Taller de Estadística Básica. Acta No 4132.040.3.6.22 de fecha 11/ago/2021, objetivo: Sesión 6 del Taller de Estadística Básica

Page 93: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 93 de 164

Riesgo 2. “Error en las fases del proceso estadístico (detección y análisis de necesidades de información, diseño, construcción, recolección y acopio, procesamiento, análisis, difusión) Control 1. El Subdirector de Desarrollo Integral (SDI), semestralmente, verifica que se realice la Socialización de la Guía para la documentación de operaciones Estadísticas MEDE01.07.18.P03.G01, a través de Socializaciones realizadas a los organismos por parte de la Subdirección de Desarrollo Integral (SDI). En caso de no contar con la respuesta por parte del organismo con la socialización convocada por la SDI, se sumista la información del documento MEDE01.07.18.P03.G01 vía correo electrónico. Como evidencia de la socialización efectuada se contará con actas y listados de asistencia para los asistentes, para los inasistentes copia de envió de la socialización realizada y avances de la trazabilidad de documentos metodológicos de la operación estadística, ejecutado mediante los siguientes documentos: Circular No 4132.040.22.2.1020.000788 de fecha 06/jul/2021, ASUNTO: Taller de Procesamiento de datos con radicado 202141320400007884. Circular No 4132.040.22.2.1020.000787 de fecha 06/jul/2021, asunto Taller de Estadística Básica. Acta No. 4132.040.3.6.5 de fecha 18/may/2021, Objetivo: Socializar los lineamientos para la generación de información estadística Acta No. 4132.040.3.6.5 de fecha 31/may/2021, Objetivo: Realizar seguimiento a los avances de los productos del Plan Estadístico Territorial. Acta No. 4132.040.3.6.3 del 17/ago/2021, objetivo: Realizar la socialización sobre Protección de datos personales en Colombia. Acta No. 4132.040.3.6.24 del 18/ago/2021, objetivo: Realizar la socialización sobre la Metodología de reporte al Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio Acta No 4132.040.3.6.9 de fecha 07/jul/2021, objetivo: Sesión 1 del Taller de Estadística Básica. Acta No 4132.040.3.6.10 de fecha 08/jul/2021, objetivo: primer Sesión del procesamiento de Datos. Acta No 4132.040.3.6.11 de fecha 09/jul/2021, objetivo: Sesión 1 del Taller de Cuestionarios. Acta No 4132.040.3.6.12 de fecha 13/jul/2021, objetivo: Sesión 2 del Taller de Estadística Básica. Acta No 4132.040.3.6.14 de fecha 15/jul/2021, objetivo: Sesión 2 del Taller de Cuestionarios. Acta No 4132.040.3.6.15 de fecha 21/jul/2021, objetivo: Sesión 3 del Taller de Estadística Básica. Acta No 4132.040.3.6.16 de fecha 22/jul/2021, objetivo: Sesión 3 del Taller de Procesamiento de datos Acta No 4132.040.3.6.17 de fecha 23/jul/2021, objetivo: Sesión 3 del Taller de Cuestionarios Acta No 4132.040.3.6.18 de fecha 27/jul/2021, objetivo: Sesión 4 del Taller de Estadística Básica. Acta No 4132.040.3.6.19 de fecha 29/jul/2021, objetivo: Sesión 4 del Taller de Cuestionarios Acta No 4132.040.3.6.20 de fecha 09/ago/2021, objetivo: Sesión 5 del Taller de Estadística Básica. Acta No 4132.040.3.6.21 de fecha 10/ago/2021, objetivo: Sesión 5 del Taller de Estadística Básica. Acta No 4132.040.3.6.22 de fecha 11/ago/2021, objetivo: Sesión 6 del Taller de Estadística Básica Documento que de la operación estadística que están de acuerdo a lo establecido en la Guía.

Page 94: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Metodológico Estadística De Apoyo Logístico Para Accidentes De Tránsito- Oee 4152ra02 Apoyo Logístico Para Accidentes De Tránsito, Versión 2, Mayo de 2021; Documento Metodológico De Estadísticas Municipales De Atención De Víctimas- OOEE 4146RA02 Estadísticas Municipales de Atención de Víctimas, versión 2 de mayo del 2021; Documento Metodológico De Estadística De Apoyo Logístico Para Accidentes De Tránsito En El Distrito Especial de Santiago de Cali Basado en Registros Administrativos 1, Versión 1, junio del 2021; Documento Metodológico de Análisis de la Accidentalidad y Mortalidad por Eventos de Tránsito en el Distrito Especial de Santiago de Cali Basado en Registros Administrativos-4152RA01 Análisis de la accidentalidad y mortalidad por eventos de tránsito en Cali, versión 1 de junio 2021; Documento Metodológico de Análisis Estadístico de la Vigilancia Epidemiológica de Accidentes Rábicos y Otras Zoonosis-145RA07 Análisis estadístico de la vigilancia epidemiológica de accidentes rábicos y otras zoonosis, versión 1 de agosto del 2021. Riesgo 5.” Falla en la prestación del servicio de la plataforma tecnológica” Control 1. El Subdirector de Desarrollo Integral (SDI), mensualmente verifica si se han presentado errores asociados a los servicios web geográficos (geo servicios) prestados por la plataforma tecnológica de la IDESC, y para ello, se verifica a través de los correos electrónicos y las evidencias presentadas del software NetBeans, donde se lleva el control de las versiones de los archivos de los mapas nuevos o modificados, debido a algún ajuste o configuración adicional, lo cual a su vez, sirve como soporte y respaldo de información. En caso de encontrarse información faltante, se requerirá a la "persona encargada" a través de "correo electrónico" u "oficio" para que verifique e informe si se presentaron o no errores en la prestación de los geo servicios. Como evidencia se tienen los correos electrónicos y la imagen del reporte del control de las versiones, se evidenció Imágenes del pantallazo del Control de versiones.jpg, del 04 mayo del 2021, donde se realizaron reconfiguración de los colores de la capa de estratificación todo el mapa Geovisor IDESC, de acuerdo a lo indicado por Alexander chaves. Se evidencio la trazabilidad con los correos electrónicos: asunto: Solicitud Actualización Mapa interactivo estratificación, 4 de mayo de 2021, del Ing. Alexander Chávez Tabares-Departamento Administrativo de Planeación Municipal, donde se informa Con relación al mapa web interactivo de Estratificación alojado en la IDESC: el link con el fin de realizar los ajustes pertinentes y segundo correo con asunto Noticia ortomosaicos en Geovisor IDESC de fecha 10 de mayo de 2021, del sr Muñoz, Julio Alex [email protected] Infraestructura de Datos Espaciales de Santiago de Cali, donde se envió el enlace a la noticia del asunto para su revisión y ajuste: https://docs.google.com/document/d/1OPdxEWn5lTp5lghK-qsEvoixrRgoxvxtKihZ8pxhQ4w/edit Imágenes del pantallazo del Control de versiones.jpg, del mes de junio, donde se inhabilita de fincas y viviendas de acuerdo a lo solicitado en el mes de junio 2021. Se evidencio la trazabilidad con el correo electrónico: Asunto: Solicitud configuración Acceso Usuarios Geovisor IDESC, del Geomatica Aplicada <[email protected]> de fecha 30 de junio de 2021,Por medio del cual se solicitó que los usuarios del Geovisor IDESC habilitados con contraseña y que no pertenezcan a la Administración Distrital, es decir que no sean funcionarios o contratistas del distrito; por ejemplo los usuarios que pertenecen a las empresas prestadoras de servicios públicos, no tengan acceso al set de capas denominado "Fincas y Viviendas" considerando que esta información publicada en el Geovisor IDESC no se encuentra actualizada acorde a la revisión final de la metodología de Fincas y Viviendas Dispersas y que la metodología aún no ha sido adoptada por parte del Distrito. Imágenes del pantallazo del Control de versiones.jpg, del 22 julio del 2021, donde se configuran la capa de los grupos de aseo y Post –clausura de Navarro de la UAESP a partir de la información suministrada del 22juñio del 2021.

Page 95: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 95 de 164

Se evidencio la trazabilidad con el correo electrónico: asunto: Catalogo de objetos UAESPM – Actualizado, donde informa de la actualización del catálogo de objetos con la inclusión de un nuevo objeto para el Grupo de Aseo denominado Tapetes. Se incluye el Grupo de Post - Clausura de Navarro con cuatro objetos, para su revisión y visto bueno. Por último, se verificó que los responsables estén ejecutando los controles tal como se han diseñado, evidenciado mediante Acta No.4132.010.14.12.17 del 17/ago/2021, objetivo: Realizar análisis, monitoreo y seguimiento a los controles del proceso información Estratégica, seguimiento de riesgos del proceso y matriz de contexto. En el documento se evidenció que no hubo materialización de los riegos identificados. LIQUIDACIONES LABORALES: Para la ejecución de las acciones del control, se considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, lo cual fue evidenciado mediante acta No. 4137.040.14.12.8 del primer cuatrimestre del 2021, objetivo: Conformar los Equipos de Trabajo y asignar responsabilidades a los servidores públicos del Procedimiento de Retiro Parcial del Auxilio de Cesantías del Subproceso de Activos del Proceso de Liquidaciones Laborales. Así mismo se evidencio Link de monitorea del Reparto de solicitudes por Retiro Parcial del Auxilio de Cesantías pertenecientes al Régimen Anualizado, monitoreo mensual, mayo, junio, julio por el grupo conformado por cuatro personas de acuerdo a las radicaciones que lleguen al proceso

https://docs.google.com/spreadsheets/d/1dcifAKdky5pknEjQ1wYfFDEyyx7wHIBtHaZ2K-

ZUxVc/edit#gid=1275184162, Seguimiento y Monitoreo a las solicitudes asignadas al Proceso de Liquidaciones Laborales - Matriz de Reparto de solicitudes por procedimiento (Retiro Parcial del Auxilio de Cesantías - FNA) mediante Link: https://docs.google.com/spreadsheets/d/1W_GczRGczRnZ3J9t5TRzGDgUn3shfaR9LXCXjyXgBR2ly Fg/edit?usp=drive_web&ouid=116332243931383609263 El proceso documentó el seguimiento y revisión al Mapa de riesgos mediante el acta No. 4137.040.14.12.19., objetivo: Realizar análisis al monitoreo del Mapa de Riesgos por Proceso de Liquidaciones Laborales de fecha 04/ago/2021. Por otra parte, se verificó la efectividad de los controles en su ejecución y diseño, según lo siguiente: Riesgo 1: de Corrupción “Utilizar indebidamente influencias de un servidor público para realizar u omitir durante el desarrollo de las actividades de reconocimiento y liquidación de elementos salariales, prestaciones sociales y demás pagos laborales” Control 1- Verificar el cumplimiento de requisitos normativos, administrativos y de calidad a través de los puntos de control del procedimiento, ejecutado mediante los siguientes documentos. Formato De Solicitud Retiro Parcial Del Auxilio De Cesantías (Versión 3 Del 01 Feb 2019), Se Verifican los Requisitos para cada concepto y aprobar edl retiro de las cesantías detallas a Continuación (Adquisición De Bien Inmueble O Permuta De Casa, Liberación De Gravamen (Hipotecario, Predial O Valorización) Reparación, Ampliación Y/O Construcción y Estudio). Plan De Acción – denominado “Cesantías Régimen Anualizado 2021”, en el consolidado final está el plan de control F16, en cual está consolidado los registros y puntos de control, se

Page 96: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

verifico el procedimiento Reconocimiento y Retiro Parcial del Auxilio de Cesantías MTH02.08.01.18.P03; la Descripción de la Acción de control a realizar verificar que la documentación entregada por el peticionario esté conforme al formato de Solicitud y cumpla con los requerimientos establecidos en la normatividad vigente; Registro : Formato MATH02.08.01.18.P03.F02 Solicitud retiro parcial del Auxilio de Cesantías, y por último el oficio donde se informan los requisitos y/o documentos pendientes. Documento denominado “Matriz de reparto 2021” por cada procedimiento para un total 27 documentos, en formato Excel el cual contiene la siguiente información comprendida entre los meses de mayo, junio y julio del 2021: Numero de radicación, numero de caso, clase de petición, nombre del usuario remitente, cedula del usuario remitente, entidad u organismo, procedimiento, funcionario responsable, fecha, recibido en físico, numero de radicación, respuesta parcial, observaciones, resolución, valor reconocido, la cual tiene un formato condicional el cual genera alerta frente al cumplimiento de los términos de respuesta. Riesgo 2: Operativo “Demora en la respuesta a las peticiones sobre obligaciones salariales o prestacionales” Control 1- Alertas semanales en el Sistema de Gestión Documental Orfeo, ejecutado mediante los siguientes documentos: Documento denominado “Matriz de reparto 2021” por cada procedimiento para un total 27 documentos, en formato Excel el cual contiene la siguiente información comprendida entre los meses de mayo, junio y julio del 2021: Numero de radicación, numero de caso, clase de petición, nombre del usuario remitente, cedula del usuario remitente, entidad u organismo, procedimiento, funcionario responsable, fecha, recibido en físico, numero de radicación, respuesta parcial, observaciones, resolución, valor reconocido, la cual tiene un formato condicional el cual genera alerta frente al cumplimiento de los términos de respuesta. Circular No. 4137.040.22.2.7365.007110, con radicado 202141370400071104 del primer cuatrimestre del 2021, asunto: Lineamientos para el Monitoreo y Seguimiento de las Herramientas de Control del Proceso de Liquidaciones Laborales – Vigencia 2021, así mismo se realizan correos mensuales (mayo, junio, julio y agosto) al grupo del proceso de liquidación con el fin de fortalecer los lineamientos impartidos en la circular antes mencionada. Riesgo 3: Operativo “Inexactitud en la liquidación de las obligaciones salariales y prestacionales”. Control 1 -Seguimiento a los actos administrativos que revocan decisiones total o parcialmente a consecuencia de los recursos de ley, lo cual se evidenció: Plan De Acción – denominado “Cesantías Régimen Anualizado 2021”, en el archivo en ítem denominado “Número de Recursos de Reposición radicados” cada responsable consolida el número de recursos de reposición radicados por el concepto “Retiro Parcial del Auxilio de Cesantías Régimen Anualizado”. Documento denominado “Consolidado Mes a Mes vigencia 2021, por Procedimiento del Proceso de Liquidaciones Laborales” en el siguiente link: https://docs.google.com/spreadsheets/d/1ZqgktvR3cs8h4OYwqrxpMQwFLqU2errp9Z grxc22PjU/edit, durante el periodo evaluado no tienen recursos de reposición radicados. Finalmente, se evidenció la evaluación del diseño de los controles frente a la gestión del riesgo y la verificación de que los responsables de estén ejecutando los controles tal como se han diseñado, según Acta No. 4137.040.14.12.19 objetivo: Realizar análisis al monitoreo del Mapa de Riesgos por Proceso de Liquidaciones Laborales de fecha 04/ago/2021. ATENCIÓN AL USUARIO: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, como se evidenció en la cláusula primera ALCANCE DEL OBJETO

Page 97: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 97 de 164

CONTRACTUAL Y OBLIGACIONES ESPECÍFICAS DEL CONTRATISTA, que se encuentran las funciones asociadas a la ejecución del control del Riesgo, de los siguientes contratos de Prestación de Servicios Nos.: 4173.010.26.1.323 – 2021, 4173.010.26.1.499 – 2021, 4173.010.26.1.531 – 2021. Adicionalmente, el Proceso Atención al Usuario, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 1 operativo: “Error en la Tipificación de las comunicaciones Oficiales”. Control: “El Profesional Universitario del proceso Atención al Usuario, verifica diariamente que la mesa de Control definida por el proceso, realice el reporte y registro de los problemas de tipificación, en la herramienta denominada mesa de control”, Control: “El Profesional Universitario del proceso de Atención al usuario analiza y coteja de manera bimensual el Informe del problema de tipificación suministrado por la mesa de control”, Control: “El Profesional Universitario del proceso de Atención al usuario mensualmente, valida los organismos que presentan mayor número de problemas de tipificación, los convoca y genera reunión de forma mensual, para capacitarlos”, 4. Control: “El Profesional Universitario del proceso de Atención al usuario, bimensualmente verifica los errores presentados en tipificación, para retroalimentar al equipo de atención al usuario de ventanilla únicas”, aporto los siguientes documentos: Archivo de Excel denominado “REPORTE MESA DE CONTROL MAYO DE 2021” Archivo de Excel denominado “REPORTE MESA DE CONTROL JUNIO DE 2021” Archivo de Excel denominado “REPORTE MESA DE CONTROL JULIO DE 2021” Acta No. 4173.010.14.42.29 del 27/may/2021, objetivo: Realizar Capacitación en Competencias, Trámites y Servicios de los Organismos de la Administración Distrital al personal de la Oficina de Atención al Ciudadano. Acta No. 4173.010.14.42.37 del 23/jun/2021, objetivo: Realizar sensibilización a los diferentes Organismos de la Entidad, frente a los lineamientos de Caracterización de Usuarios. Acta No. 4173.010.14.42.38 del 24/jun/2021, objetivo: Realizar Capacitación en Competencias, Trámites y Servicios de los organismos de la administración distrital al personal de la Oficina de Atención al Ciudadano. Acta No. 4173.010.14.42.40 del 30/jun/2021, objetivo: Realizar capacitación en tipificación de comunicaciones oficiales, divulgación de resultados del proceso, Socializar frente a las consecuencias que implica incurrir en hechos de corrupción, otorgar incentivos al personal de ventanilla única de la Oficina de atención al usuario. Acta No. 4173.010.14.42.43 del 30/jul/2021, objetivo: Realizar Capacitación y Retroalimentación en Competencias, Trámites y Servicios de los organismos de la administración distrital al personal de la Oficina de Atención al Ciudadano. Acta No. 4173.010.14.42.44 del 30/jul/2021, objetivo: Realizar Mesa de Trabajo para dar Lineamientos y Divulgación de resultados del proceso de atención al usuario al personal de la oficina de atención al ciudadano. Riesgo No. 2 de Corrupción: “Tráfico de influencia en la radicación de las comunicaciones oficiales”. Control: “El profesional Universitario del Proceso Atención al Usuario, verifica que todos los

Page 98: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

usuarios que ingresan a la sala de atención al ciudadano, tengan el turno asignado, para garantizar que todas las personas que se encuentren en la sala tengan su respectivo turno y cuatrimestralmente cotejará el reporte de las personas atendidas (generado por el sistema de turno)”, Control: “El Profesional Universitario del proceso de Atención al usuario bimensualmente valida que se rote el personal de ventanilla única. Verificando el Cronograma de Rotación en los diferentes puntos de atención”, Control: “El Profesional Universitario del proceso de Atención al usuario anualmente verifica que se solicite por correo electrónico a la Unidad Administrativa Especial de Bienes y Servicios la restricción frente al acceso del personal ¨no autorizado¨ a la Oficina de Atención al Ciudadano ubicada en el Sótano 1 del Edificio del CAM”, aporto los siguientes documentos: Cronogramas de rotación oficina de atención al ciudadano para los meses de mayo, junio y julio de 2021. Registro fotográfico del Foro Ciudadano sobre PQRSD (Peticiones, Quejas, Reclamos, Solicitudes y Denuncias), Puntos y Canales de Atención al Usuario habilitados por la Administración Distrital de Santiago de Cali. Link: https://www.facebook.com/watch/live/?v=160056932842347&ref=search Registro fotográfico del Foro Ciudadano sobre Cultura Ciudadana. Link: https://www.facebook.com/watch/live/?v=497841421517630&ref=watch_permalink Registro fotográfico del Foro Ciudadano sobre Salud Mental en Tiempos de Crisis, Mayo de 2021. Link: https://www.facebook.com/watch/live/?v=963465164390274&ref=watch_permalink Tutorial de radicación en línea por el portal web de la alcaldía distrital de Santiago de Cali. Link: https://www.cali.gov.co/participacion/publicaciones/161718/radicacion-de-peticiones-quejas-y-reclamos/ Publicación en el portal web de la Administración Distrital sobre la apertura de la Oficina de Atención al Ciudadano del CAM Sótano 1 a partir del 17 de Agosto de 2021. Link: https://www.cali.gov.co/participacion/publicaciones/162878/apertura-a-la-oficina-principal-de-atencion-al-ciudadano/ Registro Fotográfico de la Oficina de Atención al Usuario Cerrada por haber sido afectada en su infraestructura por daños causados el día 28 de Abril de 2021 a razón del paro nacional. Riesgo No. 3 de Corrupción: “Cohecho en Radicación de Trámites y Servicios”. Control: “El profesional Universitario del Proceso Atención al Usuario, verifica que todos los usuarios que ingresan a la sala de atención al ciudadano, tengan el turno asignado, para garantizar que todas las personas que se encuentren en la sala tengan su respectivo turno y cuatrimestralmente cotejará el reporte de las personas atendidas (generado por el sistema de turno)”, Control: “El profesional Universitario del Proceso Atención al Usuario, valida cuales son los organismos que bimensualmente divulguen y promuevan la oferta institucional frente a sus trámites y servicios, canales habilitados para la atención, lo cual quedará registrado en una (1) acta”, Control: “El Profesional Universitario del proceso de Atención, valida semestralmente que las personas que atienden en las ventanillas únicas conozcan las consecuencias que implica incurrir en hechos de corrupción”, aporto los siguientes documentos: Cronogramas de rotación oficina de atención al ciudadano para los meses de mayo, junio y julio de 2021. Acta No. 4173.010.14.42.40 del 30/jun/2021, objetivo: Realizar capacitación en tipificación de comunicaciones oficiales, divulgación de resultados del proceso, Socializar frente a las consecuencias que implica incurrir en hechos de corrupción, otorgar incentivos al personal de ventanilla única de la Oficina de atención al usuario.

Page 99: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 99 de 164

Registro fotográfico del Foro Ciudadano sobre PQRSD (Peticiones, Quejas, Reclamos, Solicitudes y Denuncias), Puntos y Canales de Atención al Usuario habilitados por la Administración Distrital de Santiago de Cali. Link: https://www.facebook.com/watch/live/?v=160056932842347&ref=search Registro fotográfico del Foro Ciudadano sobre Cultura Ciudadana. Link: https://www.facebook.com/watch/live/?v=497841421517630&ref=watch_permalink Registro fotográfico del Foro Ciudadano sobre Salud Mental en Tiempos de Crisis, Mayo de 2021. Link: https://www.facebook.com/watch/live/?v=963465164390274&ref=watch_permalink Tutorial de radicación en línea por el portal web de la alcaldía distrital de Santiago de Cali. Link: https://www.cali.gov.co/participacion/publicaciones/161718/radicacion-de-peticiones-quejas-y-reclamos/ Publicación en el portal web de la Administración Distrital sobre la apertura de la Oficina de Atención al Ciudadano del CAM Sótano 1 a partir del 17 de Agosto de 2021. Link: https://www.cali.gov.co/participacion/publicaciones/162878/apertura-a-la-oficina-principal-de-atencion-al-ciudadano/ Registro Fotográfico de la Oficina de Atención al Usuario Cerrada por haber sido afectada en su infraestructura por daños causados el día 28 de Abril de 2021 a razón del paro nacional. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, según: Acta No. 4173.010.14.12.95 del 02/jun/2021, objetivo: Realizar acompañamiento técnico en la revisión y ajuste al Mapa de riesgos del proceso Atención al usuario. Acta No. 4173.010.14.12.129 del 04/ago/2021, objetivo: Realizar acompañamiento técnico en la revisión y ajuste al F09, al F12, al F14 y al F17 del proceso Atención al usuario de la Secretaría de Desarrollo territorial y Participación Ciudadana. Finalmente, se verifica que los responsables de estén ejecutando los controles tal como se han diseñado, según Actas Nos.: 4173.010.14.12.108 del 21/jun/2021, Objetivo: Realizar acompañamiento técnico en el Monitoreo del mes de mayo de 2021 al Mapa de riesgos del proceso de Atención al usuario de la Secretaría de Desarrollo Territorial y Participación Ciudadana. 4173.010.14.12.123 del 26/jul/2021, Objetivo: Realizar acompañamiento técnico en el Monitoreo del mes de junio de 2021 al Mapa de riesgos del proceso de Atención al usuario de la Secretaría de Desarrollo Territorial y Participación Ciudadana. 4173.010.14.12.135 del 13/ago/2021, Objetivo: Realizar acompañamiento técnico en el Monitoreo del mes de julio de 2021 al Mapa de riesgos del proceso de Atención al usuario de la Secretaría de Desarrollo Territorial y Participación Ciudadana. ADMINISTRACIÓN DE TESORERÍA: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en: Acta No. 4131.032.9.5.32 del 17/ago/2021, Objetivo: Realizar monitoreo al mapa de riesgos de gestión y al mapa de riesgos de corrupción de la Subdirección de Tesorería Municipal - Riesgo No. 5, de la Oficina Técnica Operativa de Cobro Coactivo, para el mes de Julio del 2021.

Page 100: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Acta No. 4131.03.9.094 del 12/ago/2021, Objetivo: Realizar seguimiento mensual al Mapa de Riesgos del Proceso de la Oficina Técnica Operativa de Cobro Persuasivo. Acta No. 4131.0301412.087 del 18/ago/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de Gestión de la Subdirección de Tesorería Distrital del mes de Julio de 2021. Acta No. 4131.030.14.12.089 del 24/ago/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de corrupción y al mapa de riesgos de seguridad de la información de la Subdirección de Tesorería Distrital del mes de Julio de 2021. Acta No. 4131.030.14.12.063 del 23/jun/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de corrupción y al mapa de riesgos de seguridad de la información de la Subdirección de Tesorería Distrital del mes de mayo de 2021. Acta No. 4131.030.14.12.075 del 20/jul/2021, Objetivo: Realizar monitoreo al mapa de riesgos de la Subdirección de Tesorería Distrital: Riesgo No. 2 (de corrupción), Riesgo No. 3 (de Cumplimiento), Riesgo No.7 (de Seguridad en la Información) y Riesgo No. 8(de seguridad en la información) del Subproceso de Administración de Pagos, para el mes de junio de 2021. Adicionalmente, el Proceso Administración de Tesorería, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 1 de Corrupción: “Fraude en la aplicación indebida de los pagos registrados en la cuenta 29 de los impuestos IPU,ICA,RETEICA y valorización”. Control: “Realizar las actividades relacionadas en el procedimiento MAHP03.02.02.18.P08 "Clarificación de pagos registrados en la cuenta 29”, aporto los siguientes documentos: Archivo de Excel denominado “Anexo Informe Gestión Clarificación Mayo 2021” Archivo de Excel denominado “Anexo Informe Mayo-2021 cuenta 29” Comunicación con radicado No. 202141310300047014 del 21/jun/2021, asunto: Informe de partidas por clarificar y clarificaciones mes de mayo de 2021, dirigido a la Subdirección de Tesorería Municipal. Archivo de Excel denominado “Anexo Informe Gestión Clarificación Junio 2021” Archivo de Excel denominado “Anexo Informe Junio-2021 cuenta 29” Comunicación con radicado No. 202141310300099484 del 12/jul/2021, asunto: Informe de partidas por clarificar y clarificaciones mes de junio de 2021, dirigido a la Subdirección de Tesorería Municipal. Archivo de Excel denominado “Anexo Informe Julio-2021 cuenta 29” Comunicación con radicado No. 202141310300104144 del 20/ago/2021, asunto: Informe de partidas por clarificar y clarificaciones mes de Julio de 2021. Riesgo No. 2 de Corrupción: “Tráfico de influencias para evitar la aplicación de embargos y/o medidas cautelares a los Servidores Públicos, prestadores de servicio y jubilados”. Control: “Realizar las actividades relacionadas en el procedimiento MAHP03.02.03.18.P04 "Gestionar Los Oficios De Embargos, Derechos De Petición, Tutelas Y Realizar Certificaciones De No Embargo”, aporto los siguientes documentos: Capturas de pantalla donde se evidencia la aplicación embargos y desembargos para el mes de mayo, junio y julio de 2021. Base de datos de los embargos y desembargos del mes de mayo, junio y julio de 2021. Oficio No. 387 del 04/may/2021, del Juzgado Diecisiete Civil Municipal de Oralidad de Cali, referencia: Proceso Ejecutivo. Ficha Técnica de Formulación de Indicadores, con código MEDE01.07.01.18.P05.F02, versión 2, fecha de entrada en vigencia 09/jul/2021. Comprobante de egresos No. 571416 del 01/jun/2021, por $1.869.600

Page 101: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 101 de 164

Riesgo No. 3 de Cumplimiento: “Incumplimiento en el pago de las obligaciones y medidas cautelares (Ley 1551 de Julio 6 de 2012)”. Control: “Elaborar y Ejecutar el Cronograma de Pagos”, aporto los siguientes documentos: Calendario de pagos del mes de mayo de 2021 Comunicación con radicado No. 202141310300035484 del 11/may/2021, asunto: Declaración y pago Reteica BIM marzo-abril de 2021. Comunicación con radicado No. 202141310300044011 del 10/jun/2021, asunto: Solicitud traslado de recursos mes de mayo de 2021. Comunicación con radicado No. 202141310300098951 del 29/jun/2021, asunto: Entrega nómina junio 2021 - Fuente Recursos Propios (Zi) Comunicación con radicado No. 202141310300049861 del 28/jun/2021, asunto: Nomina de Jubilados y Pensionados — Mesada junio 2021. Registro Presupuestal de Compromiso No. 4100001372, beneficiario: 8600077389 BANCO POPULAR S. A., fecha contabilización 01/jul/2021, por valor de $1.053.922.778. Riesgo No. 5 Financiero: “Incumplimiento en los tiempos de ejecución del cobro”. Control: “Generar alertas de vencimientos próximos y realizar los actos administrativos que procedan según la etapa del proceso, basándose en el informe trimestral de próximos vencimientos”, aporto los siguientes documentos: Captura de pantalla de la base de datos de traslados, correspondiente a los meses de mayo, junio y julio de 2021. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, según Acta No. 4131.030.14.12.067 del 28/jun/2021, objetivo: Actualizar Mapa de Riesgos de la Subdirección de Tesorería Distrital. Finalmente, se verifica que los responsables de estén ejecutando los controles tal como se han diseñado, según: Acta No. 4131.032.9.5.32 del 17/ago/2021, Objetivo: Realizar monitoreo al mapa de riesgos de gestión y al mapa de riesgos de corrupción de la Subdirección de Tesorería Municipal - Riesgo No. 5, de la Oficina Técnica Operativa de Cobro Coactivo, para el mes de Julio del 2021. Acta No. 4131.03.9.094 del 12/ago/2021, Objetivo: Realizar seguimiento mensual al Mapa de Riesgos del Proceso de la Oficina Técnica Operativa de Cobro Persuasivo. Acta No. 4131.0301412.087 del 18/ago/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de Gestión de la Subdirección de Tesorería Distrital del mes de Julio de 2021. Acta No. 4131.030.14.12.089 del 24/ago/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de corrupción y al mapa de riesgos de seguridad de la información de la Subdirección de Tesorería Distrital del mes de Julio de 2021. Acta No. 4131.030.14.12.063 del 23/jun/2021, Objetivo: Realizar monitoreo at Mapa de Riesgos de corrupción y al mapa de riesgos de seguridad de la información de la Subdirección de Tesorería Distrital del mes de mayo de 2021. Acta No. 4131.030.14.12.075 del 20/jul/2021, Objetivo: Realizar monitoreo al mapa de riesgos de la Subdirección de Tesorería Distrital: Riesgo No. 2 (de corrupción), Riesgo No. 3 (de Cumplimiento), Riesgo No.7 (de Seguridad en la Información) y Riesgo No. 8(de seguridad en la información) del Subproceso de Administración de Pagos, para el mes de junio de 2021.

Page 102: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL Y MANTENIMIENTO DEL ORDEN PÚBLICO: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en los siguientes documentos: Acta No. 4161.010.14.12.72 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de mayo y junio de 2021, Acta No. 4161.010.14.12.90 del 23/ago/2021, objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de julio y agosto de 2021. Adicionalmente, el Proceso Control y Mantenimiento del Orden Público, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 1 de Corrupción: “Cohecho al momento de efectuar operativos a establecimientos, realizar visitas de control a obras en construcción y registro de personas dedicadas a la actividad de construcción y enajenación de inmuebles destinados a vivienda”. Control: “Los Profesionales Universitarios, líderes de los subprocesos, control a establecimientos y control a construcciones, cada vez que se realiza una visita u operativo al establecimiento u obra , verifica que la información suministrada por el funcionario designado, cumpla con los requisitos establecidos para el control a construcciones y control a establecimientos , a través de la verificación de la información recibida y la revisión de los informes técnicos suministrados por el funcionario responsable. En caso de encontrar información irregular, le requiere al funcionario el suministro de la información necesaria y de esta forma continuar con el proceso de control. Como evidencia: queda el formato de visita o acta respectiva diligenciada con la información”, aporto los siguientes documentos: Correo electrónico del 03/jun/2021, asunto: Capacitación Dimensión 6 del MIPG. Archivo de Excel denominado “Formato de Nuevas Visitas Mayo y Julio”. Riesgo No. 2 de Corrupción: “Falsedad al momento de emitir conceptos sobre obras en construcción”. Control: “Los Profesionales Universitarios, líderes de los subprocesos, control a establecimientos y control a construcciones, cada vez que se realiza una visita u operativo al establecimiento u obra , verifica que la información suministrada por el funcionario designado ,cumpla con los requisitos establecidos para el control a construcciones y control a establecimientos , a través de la verificación de la información recibida y la revisión de los informes técnicos suministrados por el funcionario responsable. En caso de encontrar información irregular, le requiere al funcionario el suministro de la información necesaria y de esta forma continuar con el proceso de control. Como evidencia: queda el formato de visita o acta respectiva diligenciada con la información”, aporto los siguientes documentos: Acta No. 4161.010.14.12.84.1 del 05/ago/2021, objetivo: Capacitar al Equipo de Inversiones en Modelo de Operaciones por Procesos y el ajuste de los procedimientos Planes, Acciones e inversiones para Ia seguridad en el Municipio MMCS03.02.08.18.P08-PrevenciOn Social En Consumo De Sustancias Psicoactivas En Instituciones Educativas MMCS03.02.08.18. P09 y su respectivo Formato de puntos de control. Acta No. 4132.050.15.14.16 del 21/may/2021, objetivo: Realizar una socialización y capacitación sobre el uso y manejo de la plataforma tecnológica de la IDESC. Acta No. 4161.040.3.81.16 del 11/jun/2021, objetivo: Capacitar al Equipo PISCC en MIPG y Modelo de Operaciones por Procesos para el ajuste de las Fichas Técnicas de Indicadores del Plan Integral de Seguridad y Convivencia Ciudadana 2020-2023.

Page 103: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 103 de 164

Acta No. 4061.010.14.12.88 del 12/ago/2021, objetivo: Socializar a los funcionarios del Proceso Control y Mantenimiento del Orden Público en la norma ISO 9000:2015 y conceptos MOP y Gestión de Calidad, cultura organizacional, valores éticos y Código Único Disciplinario. Riesgo No. 3 de Corrupción: “Falsedad al momento de emitir conceptos a procesos en segunda instancia”. Control: “Los Profesionales Universitarios, líderes de los subprocesos, control a establecimientos y control a construcciones, cada vez que se realiza una visita u operativo al establecimiento u obra , verifica que la información suministrada por el funcionario designado ,cumpla con los requisitos establecidos para el control a construcciones y control a establecimientos , a través de la verificación de la información recibida y la revisión de los informes técnicos suministrados por el funcionario responsable. En caso de encontrar información irregular, le requiere al funcionario el suministro de la información necesaria y de esta forma continuar con el proceso de control. Como evidencia: queda el formato de visita o acta respectiva diligenciada con la información-visto bueno del coordinador y grupo jurídico”, aporto los siguientes documentos: Acta No. 4161.010.14.12.84.1 del 05/ago/2021, objetivo: Capacitar al Equipo de Inversiones en Modelo de Operaciones por Procesos y el ajuste de los procedimientos Planes, Acciones e inversiones para Ia seguridad en el Municipio MMCS03.02.08.18.P08-PrevenciOn Social En Consumo De Sustancias Psicoactivas En Instituciones Educativas MMCS03.02.08.18. P09 y su respectivo Formato de puntos de control. Acta No. 4132.050.15.14.16 del 21/may/2021, objetivo: Realizar una socialización y capacitación sobre el uso y manejo de la plataforma tecnológica de la IDESC. Acta No. 4161.040.3.81.16 del 11/jun/2021, objetivo: Capacitar al Equipo PISCC en MIPG y Modelo de Operaciones por Procesos para el ajuste de las Fichas Técnicas de Indicadores del Plan Integral de Seguridad y Convivencia Ciudadana 2020-2023. Acta No. 4061.010.14.12.88 del 12/ago/2021, objetivo: Socializar a los funcionarios del Proceso Control y Mantenimiento del Orden Público en la norma ISO 9000:2015 y conceptos MOP y Gestión de Calidad, cultura organizacional, valores éticos y Código Único Disciplinario. Riesgo No. 4 de Corrupción: “Demora en la realización de las actuaciones administrativas para el cumplimiento de la normatividad, vigilancia de establecimientos, Construcciones, espacio público, eventos y espectáculos públicos y propiedad horizontal”. Control: “El jefe de la Unidad de Apoyo a la gestión, verifica que los informes de los tiempos de respuestas oportunas de las acciones administrativas cumplan con los requisitos establecidos en el Artículo 23 de la Constitución Política de Colombia y la ley 1755 del 2015, a través de revisión de la información recibida y la revisión de los informes técnicos suministrados por el funcionario responsable. En caso de encontrar información irregular, le requiere a los servidores públicos el cumplimiento de los tiempos estipulados. Como evidencia: queda la matriz de seguimiento a los Orfeos del organismo”, aporto los siguientes documentos: Informe denominado “Informe de Gestión PQRSD y Ejes Temáticos Recurrentes” del 31/may/2021. Informe denominado “Informe de Aplicación de Ejes Temáticos a las Peticiones, Quejas, Reclamos, Sugerencias y Denuncias Durante el Segundo Trimestre de 2021”. Acta No. 4161.010.14.12.47 del 24/jun/2021, objetivo: Realizar mesa técnica revisión uso de

Page 104: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

firma mecánica en los documentos. Informe del 30/jun/2021, asunto: Informe de Gestión de Radicados de Orfeo. Informe del 30/jul/2021, asunto: Informe de Gestión de Radicados de Orfeo. Archivo de Excel denominado “Radicados vencidos para filtrar por usuario”. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, y la verificación de que los responsables estén ejecutando los controles tal como se han diseñado, según Actas Nos.: Acta No. 4161.010.14.12.72 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de mayo y junio de 2021, Acta No. 4161.010.14.12.90 del 23/ago/2021, objetivo: Realizar análisis al monitoreo de las acciones de control del mapa de riesgo del Proceso de Control y Mantenimiento de Orden Público de los meses de julio y agosto de 2021. CONVIVENCIA Y FORTALECIMIENTO SOCIAL: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en Acta No. 4161.010.14.12.71 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de los controles del Mapa de riesgo del Proceso Convivencia y Fortalecimiento Social de la Secretaría de Seguridad y Justicia en los meses de Mayo, Junio de 2021. Adicionalmente, el Proceso Convivencia y Fortalecimiento Social, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 1 de Gestión: “Dilación en la emisión de un acto administrativo a los Conflictos Familiares por Desavenencias”. Control: “El Profesional Universitario asignado a la comisaria debe asegurar la entrega de las citaciones a las partes interesadas, verificando que el citador devuelva la notificación firmada por las partes, en caso de no estar firmada por alguna de las partes se requiere al citador el cumplimiento pleno de este requisito en el tiempo estipulado, como evidencia: Las citaciones expedidas y notificadas en el archivo correspondiente”, Control: “El jefe de la Unidad de Apoyo a la Gestión, velará por la asignación de personal competente a las comisarías de familia, contribuyendo a garantizar el cumplimiento de los métodos y tiempos establecidos para resolución de conflictos por desavenencia. A través de la solicitud de provisión de recurso humano, en caso de no ser posible le requerirá al líder del organismo el no cumplimiento de actividades por insuficiencia de personal. Como evidencia queda: Solicitud insuficiencia de personal para las comisarias”, aporto los siguientes documentos: Correo electrónico del 02/jul/2021, asunto: Mesa Preparatorios Procedimiento Resolución de Conflictos-06 de julio Acta No. 4161.010.14.12.55 del 14/may/2021, objetivo: Socialización de los procedimientos asociados al subproceso Verbal Abreviado. Correo electrónico del 29/jul/2021, asunto: Socialización de los procedimientos asociados al subproceso Resolución de conflicto Recibidos. Informe denominado “Informe de Labores y Gestión” del 05/jun/2021. Riesgo No. 2 de Gestión: “Deficiente verificación de los datos del usuario del comparendo en la plataforma RNMC, para la solución o sanción efectiva a los comportamientos Contrarios a la Convivencia”.

Page 105: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 105 de 164

Control: “El profesional universitario asignado a la inspección de policía, validará que la información del comparendo coincida con lo registrado en la plataforma Registro Nacional de Medidas Correcticas (RNMC) verificando visualmente los datos requeridos, en caso de no estarlo devolverá el comparendo al comando de la policía para su respectiva corrección y/o complemento de la información. Como evidencia queda: Los comparendos recibidos correctamente y los devueltos para corrección”, aporto los siguientes documentos: Acta No. 4161.010.14.12.55 del 14/may/2021, objetivo: Socialización de los procedimientos asociados al subproceso Verbal Abreviado. Correo electrónico del 10/jul/2021, asunto: Socialización de los procedimientos asociados al Subproceso Verbal Abreviado. Riesgo No. 3 de Corrupción: “Cohecho en la ejecución del procedimiento verbal abreviado o resolución de conflictos, al momento en que se va a expedir el acto administrativo sancionatorio”. Control: “Los Profesionales Universitarios - Inspectores de Policía, registrarán en la plataforma RNMC, la actuación final de cada uno de los comparendos, producto de las audiencias públicas de conformidad con el acto administrativo sancionatorio o favorable, verificando el cumplimiento del procedimiento verbal abreviado o resolución de conflictos. en caso de encontrar irregularidades subsanará la actuación contraria al cumplimiento de la ley. Como evidencia queda: Acto administrativo registrado en la plataforma RNMC”, aporto los siguientes documentos: Correo electrónico del 12/ago/2021, asunto: Socialización normograma Secretaría de Seguridad y justicia. Registro fotográfico de la Casa de Justicia los Mangos con la Carta del Trato Digno y Puntos de Atención al Ciudadano. Riesgo No. 4 de Corrupción: “Omisión durante el desarrollo de la audiencia en los subprocesos (Verbal abreviado o Resolución de conflictos) que requieran la intervención de un inspector y/o comisario”. Control: “El equipo de Calidad, gestionará Capacitación semestral en el código disciplinario único, código de ética, estatuto de anticorrupción y atención al ciudadano”, Control: “El equipo de Calidad, gestionará Capacitación semestral en el Normograma del Proceso Convivencia y Fortalecimiento Social”, aporto los siguientes documentos: Correo electrónico del 10/jul/2021, asunto: Socialización de los procedimientos asociados al Subproceso Verbal Abreviado. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, y la verificación de que los responsables estén ejecutando los controles tal como se han diseñado, según Acta No. 4161.010.14.12.71 del 02/jul/2021, Objetivo: Realizar análisis al monitoreo de los controles del Mapa de riesgo del Proceso Convivencia y Fortalecimiento Social de la Secretaría de Seguridad y Justicia en los meses de Mayo, Junio de 2021. COMUNICACIÓN PUBLICA: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en: Acta No. 4112.060.14.12.08 del 04/jun/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública.

Page 106: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Acta No. 4112.060.14.12.10 del 07/jul/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. Acta No. 4112.060.14.12.12 del 06/ago/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. Adicionalmente, el Proceso Comunicación Pública, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 1 operativo: “Demora en la difusión de la información dirigida a los diferentes públicos”. Control: “El jefe de Oficina establece turno(s) de personal las 24 horas del día (24/7) para asegurar la difusión de la información de manera oportuna y evitar demoras en la divulgación de la información institucional. Los turnos se realizan de manera consecutiva y siempre se asegura la disponibilidad del personal. En caso de inasistencia del personal agendado por razones personales o de salud, este debe informar oportunamente para definir el reemplazo para cumplir con el propósito del control. Evidencia: Listado de personal programado”, Control: “La jefe de Oficina y/o líder de organizacional realiza seguimiento semestral a la Política Editorial de Actualización del Portal web a través de mesas de trabajo con los organismos con el fin de identificar falencias en el cumplimiento de la Política Editorial. En caso de presentar inconsistencias en la revisión, éstas se registran en el acta y se reportan a través de oficios al nivel directivo de los organismos. Evidencia: Actas de seguimiento a los diferentes organismos. Control: “La jefe de Oficina y/o responsable del componente informativo realiza seguimiento semanal al cronograma de actividades de los gestores en un drive donde se relacionan los contenidos desarrollados, para evitar incumplimientos que ocasionen demoras en la difusión. El proceso dispone de un coordinador informativo que hace seguimiento permanente a la información. Evidencia: Seguimiento a actividades de los gestores vía drive, aporto los siguientes documentos: Bases de Datos en Excel denominadas “Productos Informativos 2021” para los meses de mayo, junio, julio y agosto de 2021. Programación diaria de las actividades de los equipos de producción, según link: https://docs.google.com/spreadsheets/d/1zFRVnp-D80sl2MzjiIDYSlItf7EtGwNn/edit?usp=sharing&amp; ouid=112983268610890088266&amp;rtpof=true&amp;sd=true Comunicación con radicado No. 202141120600009794 del 12/ago/2021, asunto: Estado de la instancia Gestión de Bienes y Servicios en el portal www.cali.gov.co Comunicación con radicado No. 202141120600009484 del 29/jul/2021, asunto: Estado de la instancia Planeación Municipal en el portal www.cali.gov.co Comunicación con radicado No. 202141120600009764 del 12/ago/2021, asunto: Estado de la instancia Gestión de Servicios Públicos Municipales en el portal www.cali.gov.co Archivo de Excel correspondiente al cuadro de turnos de la oficina de Comunicaciones para los meses de mayo, junio, julio y agosto de 2021. Riesgo No. 2 operativo: “Error en la difusión de la información institucional y las gestiones de gobierno”. Control: “La jefe de Oficina y/o líder de organizacional realiza seguimiento semestral a la Política Editorial de Actualización del Portal web a través de mesas de trabajo con los organismos con el fin de identificar falencias en el cumplimiento de la Política Editorial. En caso de presentar inconsistencias en la revisión, éstas se registran en el acta y se reportan a través de oficios al nivel directivo de los organismos. Evidencia: Actas de seguimiento a los

Page 107: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 107 de 164

diferentes organismos”, Control: “La jefe de Oficina y/o responsable del componente informativo realiza una mesa de trabajo denominada Consejo de Redacción cada semana, con el fin de dar lineamientos al equipo informativo de la entidad y consolidar el cronograma de actividades semanal. En caso de no poderse realizar, el grupo de líderes coordinará las labores a través de chat de whatsapp o llamadas. Evidencia: Actas de reunión consejos de redacción.”, aporto los siguientes documentos: Comunicación con radicado No. 202141120600009794 del 12/ago/2021, asunto: Estado de la instancia Gestión de Bienes y Servicios en el portal www.cali.gov.co Comunicación con radicado No. 202141120600009484 del 29/jul/2021, asunto: Estado de la instancia Planeación Municipal en el portal www.cali.gov.co Comunicación con radicado No. 202141120600009764 del 12/ago/2021, asunto: Estado de la instancia Gestión de Servicios Públicos Municipales en el portal www.cali.gov.co Acta No. 4112.060.14.12-98 del 16/jul/2021, objetivo: Realizar el Consejo de Redacción. Acta No. 4112.060.14.12-99 del 21/jul/2021, objetivo: Realizar el Consejo de Redacción. Riesgo No. 3 operativo: “Incumplimiento en la entrega de información institucional a grupos de interés”. Control: “La jefe de Oficina y/o responsable del componente estratégico realiza un seguimiento cada 4 meses a la implementación de la Guía para la gestión comunicativa de crisis y vocerías Institucionales a través de diferentes mecanismos ( reuniones, circulares, comunicaciones oficiales) con el fin de direccionar el manejo de la comunicación a divulgar y evitar incumplimientos en la entrega de información. En caso de identificar desviaciones se activa el procedimiento manejo comunicativo de crisis. Evidencia: Soportes del seguimiento (reuniones, circulares o comunicaciones oficiales)”, aporto los siguientes documentos: Acta No. 4112.060.14.12-80 del 01/jun/2021, objetivo: Realizar la estrategia de comunicaciones para la Secretaría de Infraestructura. Acta No. 4112.060.14.12-81 del 18/jun/2021, objetivo: Realizar la estrategia de comunicaciones para el Departamento Administrativo de Tecnologías de la Información y las Comunicaciones. Acta No. 4112.060.14.12-82 del 8/jul/2021, objetivo: Revisar actividades de la Oficina de Protección al Consumidor. Riesgo No. 4 de Corrupción: “Violación a la Reserva Sumarial de la información del proceso Comunicación Pública”. Control: “La jefe de Oficina y/o responsable del componente informativo realiza seguimiento semanal al cronograma de actividades de los gestores en un drive donde se relacionan los contenidos desarrollados, para evitar incumplimientos que ocasionen demoras en la difusión. El proceso dispone de un coordinador informativo que hace seguimiento permanente a la información. Evidencia: Seguimiento a actividades de los gestores vía drive”, Control: “La jefe de Oficina y/o personal jurídico/administrativo incluye dentro de la minuta del contrato una Cláusula de confidencialidad. Desviaciones: Incumplir la cláusula de confidencialidad radica en el incumplimiento de un contrato firmado lo cual tiene un procedimiento jurídico. Evidencia: Contrato firmado.”, aporto los siguientes documentos: Bases de Datos en Excel denominadas “Productos Informativos 2021” para los meses de mayo, junio, julio y agosto de 2021. Divulgación del Mapa de Riesgos en el link: https://www.cali.gov.co/desarrolloinstitucional/publicaciones/158603/procesos-estrategicos-

Page 108: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

2021/genPagdoc4106=2 Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, según Acta No. 4112.060.14.12.15 del 30/ago/2021, Objetivo: Realizar monitoreo mensual, análisis de contexto y seguimiento cuatrimestral al mapa de riesgos del proceso Comunicación Pública. Finalmente, se verifica que los responsables de estén ejecutando los controles tal como se han diseñado, según: Acta No. 4112.060.14.12.08 del 04/jun/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. Acta No. 4112.060.14.12.10 del 07/jul/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. Acta No. 4112.060.14.12.12 del 06/ago/2021, objetivo: Realizar monitoreo mensual del mapa de riesgos del proceso Comunicación Pública. GESTIÓN CULTURAL: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en el contrato de prestación de servicios No. 4148.060.26.1.26 – 2021 en la cláusula primera OBLIGACIONES ESPECÍFICAS DEL CONTRATISTA, se encuentran las funciones asociadas a la ejecución del control del Riesgo identificado para la Unidad Administrativa Especial Estudios de Grabación Takeshima. Adicionalmente, el Proceso Gestión Cultural, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 3 operativo: “Posibilidad de no desarrollar estrategias de promoción de lectura y escritura desde la red de bibliotecas”. Control: “El coordinador de proyectos de lectura, escritura y oralidad elabora anualmente Plan de trabajo LEO; registrando las diferentes actividades a realizar, que permitan fomentar la lectura y escritura en los usuarios de las bibliotecas. En caso de algún suceso adverso que afecte el desarrollo de las estrategias de promoción de lectura y escritura, debe registrarse en el informe de seguimiento trimestral”, aporto los siguientes documentos: Guía denominada “PROCESOS DE LECTURA, ESCRITURA Y ORALIDAD 2021” Estrategia denominada “PROYECTOS DE LECTURA, ESCRITURA Y ORALIDAD – LEO” diseñada para la Red de Bibliotecas Públicas de Cali, para la comuna 16 y 18. Acta No. 4148.0.20.1.0.04-2021 del 17/jun/2021, objetivo: Análisis de los procesos desarrollados a la fecha, en el territorio 4 y socialización de los proyectos Leo. PLANEACIÓN Y BITACORA DE TALLERES con código MMDS01.09.03.18.P02.F01, versión 2, fecha de entrada en vigencia 25/oct/2018. Riesgo No. 6 operativo: “Posibilidad de bajo aprovechamiento de los espacios de circulación local y nacional”. Control: “El coordinador del área de Circulación semestralmente revisa el procedimiento MMDS01.10.04.18.P01 - Asesoría y Fortalecimiento, verificando una a una las actividades y tareas del mismo. En caso de necesitarse algún ajuste, debe actualizar el procedimiento y reportarlo al área de Calidad para su validación ante el DADII”, aporto los siguientes documentos: Procedimiento denominado “Circulación en escenarios estratégicos - Versión 2” con código

Page 109: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 109 de 164

MMDS01.10.04.18.P03 Pieza grafica de invitación a los procesos de fortalecimiento para la socialización de las estrategias de circulación de la Secretaría de Cultura y los espacios de circulación aliados, para la comuna 18, 19 y 20. Correo electrónico del 10/jun/2021, con los seleccionados para Circulart 2021. Riesgo No. 8 de corrupción: “Posibilidad de favorecimiento a artistas o grupos artísticos para circulación en los eventos organizados por el organismo”. Control: “El coordinador el área de Circulación semestralmente realiza una socialización abierta de la estrategia de circulación y se concertan los criterios de selección a evaluar para la selección de jurados externos idóneos encargados de la calificación de los artistas y grupos en las audiciones. En caso de presentarse alguna novedad en el proceso de selección se toman en cuenta para futuros ajustes consolidando las evidencias las cuales son incluidas en los reportes emitidos por el área de circulación”, aporto los siguientes documentos: Documento denominado “Eventos circulación desarrollados SC primer semestre 2021” con los espacios impactados con programación cultural 2021. Documento denominado “Datos agrupaciones, artistas y producto en actividades de circulación SEM 1 y 2”, con la caracterización de los artistas o grupos artísticos que realizaron circulación en los eventos desarrollados por el organismo. Pieza grafica correspondiente a la convocatoria V Residencia Iberoamericana de Guión. Riesgo No. 10 de corrupción: “Posibilidad de prestar los servicios incumpliendo las tarifas vigentes en la Unidad Administrativa Especial Estudios de Grabación Takeshima”. Control: “El director técnico de la Unidad Administrativa Especial Estudios de Grabación Takeshima semestralmente a fin de concientizar al personal sobre la correcta aplicación de las tarifas en los servicios prestados, realiza sensibilización sobre los principios y valores éticos al personal involucrado con el procedimiento "Producción audiovisual y musical". En caso de requerirse alguna autorización de descuento en el cobro de las tarifas debe dejarse registro mediante radicado en el sistema de gestión documental Orfeo firmado por el director técnico de la Unidad Administrativa Especial.”, aporto los siguientes documentos: Publicación de tarifas vigentes en la instancia web de la Unidad, en el link: https://www.cali.gov.co/takeshima/publicaciones/162473/tarifas-de-servicios-takeshima/ Acta No. 4148.060.14.12.31-2021 del 30/jul/2021, objetivo: 1. Sensibilizar sobre principios y valores éticos con el procedimiento de “producción audiovisual y musical. 2. Socializar el diligenciamiento del formato MMDS01.10.02.18P03, al equipo del servicio técnico. 3. Socializar el nuevo tarifario de los Servicios Técnicos de Takeshima. 4. Socializar el Sistema de gestión de Calidad, proceso de calidad por atención al usuario, atención presencial, satisfacción del usuario, y satisfacción de usuario por productor entregado con sus respectivos formatos. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, según Acta No. 4148.010.1.0-21 del 03/jun/2021, objetivo: Actualizar el Mapa de Riesgos del Proceso Gestión Cultural, con base a las recomendaciones formuladas por el DADII. Finalmente, se verifica que los responsables de estén ejecutando los controles tal como se han diseñado, según Acta No. 4148.010.1.0.99 del 05/sep/2021, Objetivo: Realizar segundo

Page 110: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

seguimiento cuatrimestral al Mapa de Riesgo de Gestión del proceso de Gestión Cultural con fecha de corte al 31 de agosto de 2021. GESTIÓN Y DESARROLLO HUMANO: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el líder de cada área, según Acta No. 4137.040.14.4.46 del 19/ago/2021, Objetivo: Realizar seguimiento al mapa de Riesgos de Corrupción del Proceso Gestión y Desarrollo Humano segundo Cuatrimestre 2021. Adicionalmente, el Proceso Gestión y Desarrollo Humano en su rol de primera línea de defensa, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 6 de corrupción: “Acceso ilegal (Manipulación indebida) de la base de datos de Evaluación del Desempeño Laboral”. Control: “Asignar clave de acceso al archivo en Excel de la base de datos de las evaluaciones de desempeño, conforme a lo establecido en el establecido en el PROCEDIMIENTO: Evaluación del Desempeño Laboral Anual u Ordinaria - Versión 3 - CÓDIGO: MATH02.06.03.18.P01”, aporto los siguientes documentos: Captura de pantalla de la base de datos de las evaluaciones de desempeño donde se observó que solicita clave de ingreso. Riesgo No. 7 de corrupción: “Violación a la reserva sumarial (Manipulación indebida) al archivo de historias laborales”. Control: “Diligenciar y firmar por el solicitante, planillas de control de préstamo de documentos de Historias Laborales y diligenciando el formato solicitud de consulta o préstamo de historia labórales - MATH02.06.05.18.P03.F02”. Control: “Revisión por parte del funcionario de archivo de Historias Laborales si el documento

solicitado es confidencial, Cumpliendo los lineamientos del Departamento Administrativo de la Función Pública”, para lo cual, aportó los siguientes documentos:

Archivo de Excel denominado “Reporte de Prestamos del Subproceso de Historias Laborales”, correspondiente a los meses de enero a julio de 2021. Formato denominado “Solicitud de Consulta o Préstamo de Historia Labórales”, con código MATH02.06.05.18.P03.F02, versión 1, fecha de entrada en vigencia 30/jun/2015, de los meses de mayo, junio, julio y agosto de 2021. Riesgo No. 8 de corrupción: “Suplantación de los servidores públicos beneficiarios en las actividades del Plan Institucional de Capacitación”. 1. Control: “Enviar Comunicación Oficial de convocatoria a capacitaciones a los invitados de manera personalizada conforme a lo establecido en el establecido en el PROCEDIMIENTO Capacitación - Versión 1 - CÓDIGO: MATH02.06.04.18.P02”, aporto los siguientes documentos: Comunicación con radicado No. 202141370400206624 del 14/may/2021, asunto: Convocatoria Curso Excel. Comunicación con radicado No. 202141370400262114 del 13/jul/2021, asunto: Convocatoria Curso Ortografía. Comunicación con radicado No. 202141370400267304 del 30/jul/2021, asunto: Convocatoria Curso Comunicación Asertiva. Riesgo No. 9 de corrupción: “Falsedad en documento (diplomas, certificaciones de

Page 111: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 111 de 164

experiencia) para la vinculación, a la Entidad sin el cumplimiento del diligenciamiento de requisitos para el cargo que se va a proveer”. 1. Control: “Diligenciar el formato VERIFICACIÓN DE CUMPLIMIENTO DE REQUISITOS - MATH02.06.02.18.P04.F01 y realizar la verificación de la documentación presentada para el cumplimiento del requisito mínimo exigido en el manual de funciones vigente”, aporto los siguientes documentos: Comunicación de la Universidad Nacional de Colombia con código B.SFDCPS-1565-21. Comunicación del Ministerio de Trabajo con fecha 28/jul/2021 con radicado No. 05EE2021420400000056942. Comunicación de la Universidad San Buenaventura Cali, del 24/jun/2021, con código: ORA 3.1 376. Archivo de Excel denominado “validaciones mayo-junio-julio y agosto de 2021”. Riesgo No. 10 de corrupción: “Falsedad ideológica en el formato verificación cumplimiento de requisitos”. 1. Control: “Verificación de la información contenida en el formato verificación de cumplimiento de requisitos por parte de las líderes del subproceso y Proceso”, aporto los siguientes documentos: Formato denominado “Verificación de Cumplimiento de Requisitos”, con código MATH02.06.02.18.P04.F01, versión 2, con fecha de entrada en vigencia 28/sep/2018, con fechas: 24/jun/2021 No. 118-21, 31/may/2021 - No. 092-21, 10/jun/2021 No. 103-21, 21/jul/2021 No. 136-21, 07/may/2021 No. 081-21, 04/ago/2021 No. 152-21. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, y se verifica que los responsables de estén ejecutando los controles tal como se han diseñado según Acta No. 4137.040.14.4.46 del 19/ago/2021, Objetivo: Realizar seguimiento al mapa de Riesgos de Corrupción del Proceso Gestión y Desarrollo Humano segundo Cuatrimestre 2021. En cuanto a, si se ha definido un mecanismo para el manejo de conflicto de intereses y que control ha establecido para este mecanismo, se evidenció en el Proceso Gestión y Desarrollo Humano mediante la entrega de lineamientos al momento de realizar la posesión como servidor público, donde se indica que el funcionario debe diligenciar la “Declaración de bienes y renta y conflicto de interés” en el portal web de la Función Pública denominado “Aplicativo de Ley 2013 de 2019”, la cual según lo manifestado por el auditado es “una herramienta tecnológica dispuesta por Función Pública para la publicación y divulgación proactiva de la declaración de bienes y rentas, del registro de conflictos de interés y la declaración del impuesto sobre la renta y complementarios decretadas por esta ley, en cumplimiento de los principios de transparencia y publicidad, y la promoción de la participación y control social”. Finalmente, mediante el monitoreo permanente de los riesgos de corrupción ha realizado un análisis de las acciones transversales de integridad, y cuenta con el insumo para realizar esta evaluación, donde según lo manifestado por el auditado la evaluación de la política se encuentra en la fase de diagnóstico, evidenciado en informe denominado “Informe Preliminar Diagnóstico de ÉTICA en Santiago de Cali Distrito Especial, Deportivo, Cultural, Turístico, Empresarial y de Servicios” con fecha agosto de 2021 y finaliza con lo siguiente “Hasta aquí, es importante señalar que si bien se valora la participación de los colaboradores que se tomaron el tiempo de responder a este formulario. Se consideran estos resultados de manera

Page 112: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

parcial, pues se hace necesario impulsar la participación de la mayor parte de la población, los cuales reflejen una muestra representativa, para un diagnóstico más acertado de la Política. SERVICIO DE DEPORTE Y RECREACIÓN: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en: Acta No. 4162.010.14.12.190 del 11/jun/2021, Objetivo: Realizar monitoreo al mapa de riesgos y al plan de control del proceso para el mes de mayo. Acta No. 4162.010.14.12.227 del 12/jul/2021, Objetivo: Realizar monitoreo del mes de junio al mapa de riesgos y revisión de compromisos generados en el plan de control del proceso Servicio de deporte y la recreación. Acta No. 4162.010.14.12.264 del 13/ago/2021, Objetivo: Realizar monitoreo del mes de julio al mapa de riesgos y plan de control del proceso Servicio de deporte y la recreación. Adicionalmente, el Proceso Servicio del Deporte y la Recreación, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 3 operativo: “Equipamientos/escenarios intervenidos de manera deficiente”. 1. Control: “Informe técnico de las intervenciones realizadas al escenario”, aporto los siguientes documentos: Informe denominado “Informe Técnico Intervenciones de Mantenimiento Subsecretaría de Infraestructura Deportiva y Recreativa” del 25/may/2021. Base de datos denominada “SOLICITUDES MANTENIMIENTO-MIRAVE-2021-COMPLETO” Base de datos denominada “PROGRAMACION DE INTERVENCION 2021” Documento de Excel denominado “2-CONTROL INTERVENCIONES MANTO.-COMUNITARIOS-MAY-2021” Acta No. 4162.030.15.6.13 del 02/may/2021, objetivo: Priorizar intervenciones de mantenimiento escenarios deportivos y recreativos. Informe denominado “Informe Técnico Intervenciones de Mantenimiento Subsecretaría de Infraestructura Deportiva y Recreativa” del 03/jun/2021. Base de datos denominada “SOLICITUDES MANTENIMIENTO-MIRAVE-2021-COMPLETO” Base de datos denominada “PROGRAMACION DE INTERVENCION 2021” Documento de Excel denominado “2-CONTROL INTERVENCIONES MANTO.-COMUNITARIOS-JUN-2021” Acta No. 4162.030.15.6.18 del 22/jun/2021, objetivo: Priorizar intervenciones de mantenimiento escenarios deportivos y recreativos. Informe denominado “Informe Técnico Intervenciones de Mantenimiento Subsecretaría de Infraestructura Deportiva y Recreativa” del 24/jul/2021. Base de datos denominada “SOLICITUDES MANTENIMIENTO-MIRAVE-2021-COMPLETO” Base de datos denominada “PROGRAMACION DE INTERVENCION 2021” Documento de Excel denominado “2-CONTROL INTERVENCIONES MANTO.-COMUNITARIOS-JUL-2021” Acta No. 4162.030.15.6.23 del 01/jul/2021, objetivo: Priorizar intervenciones de mantenimiento escenarios deportivos y recreativos. Riesgo No. 4 de Corrupción: “Concusión: Al momento de verificar los documentos y el cumplimiento de los requisitos en campo”. 1. Control: “Implementar el procedimiento estandarizado y documentado MMDS01.04.18.P08”,

Page 113: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 113 de 164

2. Control: “Recibir y revisar el formulario de solicitud de reconocimiento/renovación y/o disolución para clubes deportivos/promotores”, 3. Control: “Realizar el reporte de visita del gestor con los resultados obtenidos para el club”, 4. Control: “Realizar el monitoreo de la efectividad de la visita”, aporto los siguientes documentos: Formato denominado “Monitoreo efectividad de visita a clubes” con código MMDS01.04.18.P08.F08, versión 3 del 26/sep/2020. Archivo de Excel denominado “ESTADISTICA TyS CLUBES” del 07/jul/2021 y 03/ago/2021. Riesgo No. 5 de Corrupción: “Cohecho: en el alquiler y préstamo de los escenarios deportivos/recreativos de alto rendimiento/comunitarios”. 1. Control: “Realizar la mesa de eventos para el préstamo/alquiler del escenario/equipamiento con todos los actores involucrados”, 2. Control: “Documentar la entrega y devolución del escenario mediante acta (MMDS01.04.18.P07.F01 y MMDS01.04.18.P07.F02)”, aporto los siguientes documentos: Comunicación con radicado No. 202141620100054502 del 24/jun/2021, asunto: Cambio de fecha Escenario Pascual Guerrero Archivo de Excel denominado “Copia de ADM. ESCENARIOS ALTO RENDIMIENTO” para los meses de mayo, junio y julio de 2021. Comunicación con radicado No. 202141620100112042 del 13/jul/2021, asunto: Cambio de fecha Escenario Diamante de Beisbol Comunicación con radicado No. 202141620100112032 del 13/jul/2021, asunto: Cambio de fecha Escenario Diamante de Beisbol Riesgo No. 8 Operativo: “Programas y servicios prestados de manera intermitente”. 1. Control: “Reporte estadístico de causales de las novedades presentadas en terreno”, 2. Control: “Informe de desempeño del sistema gestión de calidad de la subsecretaria de fomento”, aporto los siguientes documentos: Informes en formato denominado “INFORME TÉCNICO DEL PROGRAMA”, con código MMDS01.04.18.P09.F13, versión 3 del 27/may/2021, para los programas: Cali en Forma, Cali Incluye, Cali Juega, Incali, Mas Recreo, Mas Vitales, Promotores, Rutas de Vida, Semilleros y Team Cali, para los meses de mayo, junio y julio de 2021. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, según: Acta No. 4162.010.14.12.254 del 30/jul/2021, objetivo: Realizar revisión de la matriz de riesgos – Infraestructura mantenimiento. Acta No. 4162.010.14.12.261 del 06/ago/2021, objetivo: Mesa de trabajo para realizar actualización del Mapa de riesgos por proceso Contexto en el formato MEDE01.05.02.18.P01.F21. Finalmente, se verifica que los responsables de estén ejecutando los controles tal como se han diseñado, según: Acta No. 4162.010.14.12.190 del 11/jun/2021, Objetivo: Realizar monitoreo al mapa de riesgos y al plan de control del proceso para el mes de mayo. Acta No. 4162.010.14.12.227 del 12/jul/2021, Objetivo: Realizar monitoreo del mes de junio al mapa de riesgos y revisión de compromisos generados en el plan de control del proceso Servicio de deporte y la recreación.

Page 114: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Acta No. 4162.010.14.12.264 del 13/ago/2021, Objetivo: Realizar monitoreo del mes de julio al mapa de riesgos y plan de control del proceso Servicio de deporte y la recreación. SERVICIO DE SALUD PÚBLICA: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en los contratos de prestación de servicios, en la cláusula primera OBLIGACIONES ESPECÍFICAS DEL CONTRATISTA, se encuentran las funciones asociadas a la ejecución de los controles de los riesgos, así: No. 4145.010.26.1.1212-2021 – 2021, 4145.010.26.1- 1416 -2021, 4145.010.26.1-0976-2021, 4145.010.26.1.0981-2021, 4145.010.26.1-1006-2021, 4145.010.26.1-0993-2021. Adicionalmente, el Proceso Servicio de Salud Pública, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 1 operativo: “Demora en el desarrollo de procedimientos de rectoría en salud (promoción de la salud, la prevención de la enfermedad, la asistencia técnica y/o inspección, vigilancia y control.)”. 1. Control: “El responsable del equipo de Planeación realizará monitoreo a la ejecución del plan de acción de manera trimestral, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión en términos de productos. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Formato 1S Diligenciado.”, 2. Control: “El responsable del equipo de Planeación soportado en el aplicativo SAP, realizará monitoreo a la ejecución presupuestal por proyectos de manera mensual, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Informe Z 149”, 3. Control: “El Responsable del equipo de Sistemas Integrados de Gestión realizara seguimiento a la implementación de las Políticas de Operación de los diferentes subprocesos de la SSPM de manera trimestral, verificando su oportuno reporte e implementación por medio de archivos compartidos en el drive. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Evidencias de implementación de políticas por Subprocesos”, 4. Control: “El responsable del equipo de Gestión Integral de Riesgo de Emergencias y Atención de Desastres en Salud, cada vez que se presente un brote o una alerta epidemiológica, generarán plan de contingencia de acuerdo con tipo de evento, su impacto y población o territorio, en coordinación con los otros grupos de trabajo misionales de la SSPM que deban involucrarse según tipo de evento. Si los grupos de trabajo responsables del desarrollo de la presentación y/o del desarrollo de acciones para plan de contingencia, no entrega sus propuestas, el responsable del equipo gestionará su entrega con los Subsecretarios correspondientes. Evidencia: Plan de contingencia según evento”, 5. Control: “Los responsables de procedimientos y/o programas de gestión de la salud pública, realizarán el monitoreo mensual al cumplimiento de sus planes de trabajo acorde con metodología, formatos y/o herramientas establecidas, con el fin de identificar avances o retrasos en su ejecución. En el caso de retrasos se evaluará su impacto en términos de las consecuencias identificadas en el mapa de riesgos y se reprogramará la acción acorde con su importancia.

Page 115: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 115 de 164

Evidencia: Plan de trabajo con seguimiento y reprogramación de acciones cuando sea necesario”, aporto los siguientes documentos: Comunicación con radicado No. 202141450100227534 del 18/ago/2021, asunto: Informe de ejecución presupuestal con corte a julio de 2021. Documento denominado “Matriz semaforizada julio 2021 Fuente Informe Z149” Comunicación con radicado No. 202141450100079054 del 03/may/2021, asunto: Remisión de seguimiento a políticas operativas del proceso Servicio de Salud Pública – MMDS01.03. Archivo en Excel denominado “F28 Form. y sgto. políticas operativas - SALUD Cuatrimestre I”. Plan de Contingencia para Movilizaciones Sociales 2021 Archivo de Excel denominado “Plan de Trabajo GRUPO VCEISP 2021-07-15” Archivo de Excel denominado “Plan de Trabajo V3 GGIREDS” Archivo de Excel denominado “Plan Gest. Com. seg II Trim.” Riesgo No. 4 operativo: “Incumplimiento en el desarrollo del ejercicio de rectoría en salud”. 1. Control: “El responsable del equipo de Planeación realizará monitoreo a la ejecución del plan de acción de manera trimestral, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión en términos de productos. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Formato 1S Diligenciado.”, 2. Control: “El responsable del equipo de Planeación soportado en el aplicativo SAP, realizará monitoreo a la ejecución presupuestal por proyectos de manera mensual, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Informe Z 149”, 3. Control: “El Secretario de Salud Municipal o quien haga las veces, de manera mensual convocará a Comités Técnicos con el propósito de realizar monitoreo y seguimiento a planificación, priorización de metas, estrategias y/o actividades. En caso de no realizarse el Comité los responsables de cada grupo realizaran los respectivos reportes de compromisos adquiridos. Evidencia. Actas de Comité técnicos”, 4. Control: “El Responsable del equipo de Sistemas Integrados de Gestión realizara seguimiento a la implementación de las Políticas de Operación de los diferentes subprocesos de la SSPM de manera trimestral, verificando su oportuno reporte e implementación por medio de archivos compartidos en el drive. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Evidencias de implementación de políticas por Subprocesos”, 5. Control: “El responsable del equipo de Gestión Integral de Riesgo de Emergencias y Atención de Desastres en Salud, cada vez que se presente un brote o una alerta epidemiológica, generarán plan de contingencia de acuerdo con tipo de evento, su impacto y población o territorio, en coordinación con los otros grupos de trabajo misionales de la SSPM que deban involucrarse según tipo de evento. Si los grupos de trabajo responsables del desarrollo de la presentación y/o del desarrollo de acciones para plan de contingencia, no entrega sus propuestas, el responsable del equipo gestionará su entrega con los Subsecretarios correspondientes. Evidencia: Plan de contingencia según evento”,

Page 116: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

6. Control: “El responsable del equipo de Planeación realizará monitoreo a la ejecución del plan de acción de manera trimestral, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión en términos de productos. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Formato 1S Diligenciado.”, 7. Control: “El responsable del equipo de Planeación soportado en el aplicativo SAP, realizará monitoreo a la ejecución presupuestal por proyectos de manera mensual, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Informe Z 149”, 8. Control: “El Secretario de Salud Municipal o quien haga las veces, de manera mensual convocará a Comités Técnicos con el propósito de realizar monitoreo y seguimiento a planificación, priorización de metas, estrategias y/o actividades. En caso de no realizarse el Comité los responsables de cada grupo realizaran los respectivos reportes de compromisos adquiridos. Evidencia. Actas de Comité técnicos.”, 9. Control: “El Responsable del equipo de Sistemas Integrados de Gestión realizara seguimiento a la implementación de las Políticas de Operación de los diferentes subprocesos de la SSPM de manera trimestral, verificando su oportuno reporte e implementación por medio de archivos compartidos en el drive. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Evidencias de implementación de políticas por Subprocesos”, 10. Control: “El responsable del equipo de Gestión Integral de Riesgo de Emergencias y Atención de Desastres en Salud, cada vez que se presente un brote o una alerta epidemiológica, generarán plan de contingencia de acuerdo con tipo de evento, su impacto y población o territorio, en coordinación con los otros grupos de trabajo misionales de la SSPM que deban involucrarse según tipo de evento. Si los grupos de trabajo responsables del desarrollo de la presentación y/o del desarrollo de acciones para plan de contingencia, no entrega sus propuestas, el responsable del equipo gestionará su entrega con los Subsecretarios correspondientes. Evidencia: Plan de contingencia según evento”, 11. Control: “El responsable del equipo de Planeación realizará monitoreo a la ejecución del plan de acción de manera trimestral, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión en términos de productos. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Formato 1S Diligenciado.”, 12. Control: “El responsable del equipo de Planeación soportado en el aplicativo SAP, realizará monitoreo a la ejecución presupuestal por proyectos de manera mensual, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Informe Z 149”, 13. Control: “El Secretario de Salud Municipal o quien haga las veces, de manera mensual convocará a Comités Técnicos con el propósito de realizar monitoreo y seguimiento a planificación, priorización de metas, estrategias y/o actividades. En caso de no realizarse el Comité los responsables de cada grupo realizaran los respectivos reportes de compromisos adquiridos. Evidencia. Actas de Comité técnicos”, 14. Control: “El Responsable del equipo de Sistemas Integrados de Gestión realizara seguimiento a la implementación de las Políticas de Operación de los diferentes subprocesos de la SSPM de manera trimestral, verificando su oportuno reporte e implementación por

Page 117: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 117 de 164

medio de archivos compartidos en el drive. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Evidencias de implementación de políticas por Subprocesos”, 15. Control: “El responsable del equipo de Gestión Integral de Riesgo de Emergencias y Atención de Desastres en Salud, cada vez que se presente un brote o una alerta epidemiológica, generarán plan de contingencia de acuerdo con tipo de evento, su impacto y población o territorio, en coordinación con los otros grupos de trabajo misionales de la SSPM que deban involucrarse según tipo de evento. Si los grupos de trabajo responsables del desarrollo de la presentación y/o del desarrollo de acciones para plan de contingencia, no entrega sus propuestas, el responsable del equipo gestionará su entrega con los Subsecretarios correspondientes. Evidencia: Plan de contingencia según evento”, 16. Control: “El responsable del equipo de Planeación realizará monitoreo a la ejecución del plan de acción de manera trimestral, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión en términos de productos. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Formato 1S Diligenciado”, 17. Control: “El responsable del equipo de Planeación soportado en el aplicativo SAP, realizará monitoreo a la ejecución presupuestal por proyectos de manera mensual, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Informe Z 149”, 18. Control: “El Secretario de Salud Municipal o quien haga las veces, de manera mensual convocará a Comités Técnicos con el propósito de realizar monitoreo y seguimiento a planificación, priorización de metas, estrategias y/o actividades. En caso de no realizarse el Comité los responsables de cada grupo realizaran los respectivos reportes de compromisos adquiridos. Evidencia. Actas de Comité técnicos”, 19. Control: “El Responsable del equipo de Sistemas Integrados de Gestión realizara seguimiento a la implementación de las Políticas de Operación de los diferentes subprocesos de la SSPM de manera trimestral, verificando su oportuno reporte e implementación por medio de archivos compartidos en el drive. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Evidencias de implementación de políticas por Subprocesos”, 20. Control: “El responsable del equipo de Gestión Integral de Riesgo de Emergencias y Atención de Desastres en Salud, cada vez que se presente un brote o una alerta epidemiológica, generarán plan de contingencia de acuerdo con tipo de evento, su impacto y población o territorio, en coordinación con los otros grupos de trabajo misionales de la SSPM que deban involucrarse según tipo de evento. Si los grupos de trabajo responsables del desarrollo de la presentación y/o del desarrollo de acciones para plan de contingencia, no entrega sus propuestas, el responsable del equipo gestionará su entrega con los Subsecretarios correspondientes”, 21. Control: “El responsable del equipo de Planeación realizará monitoreo a la ejecución del plan de acción de manera trimestral, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión en términos de productos. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar

Page 118: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

los ajustes pertinentes. Evidencia: Formato 1S Diligenciado.”, 22. Control: “El responsable del equipo de Planeación soportado en el aplicativo SAP, realizará monitoreo a la ejecución presupuestal por proyectos de manera mensual, analizando y consolidado la información de los diferentes grupos de la SSPM, lo que permitirá identificar los avances o atrasos en la ejecución de los proyectos de inversión. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Informe Z 149”, 23. Control: “El Secretario de Salud Municipal o quien haga las veces, de manera mensual convocará a Comités Técnicos con el propósito de realizar monitoreo y seguimiento a planificación, priorización de metas, estrategias y/o actividades. En caso de no realizarse el Comité los responsables de cada grupo realizaran los respectivos reportes de compromisos adquiridos. Evidencia. Actas de Comité técnicos”, 24. Control: “El Responsable del equipo de Sistemas Integrados de Gestión realizara seguimiento a la implementación de las Políticas de Operación de los diferentes subprocesos de la SSPM de manera trimestral, verificando su oportuno reporte e implementación por medio de archivos compartidos en el drive. En caso de presentarse observaciones y/o desviaciones se generará comunicación oficial al responsable para realizar los ajustes pertinentes. Evidencia: Evidencias de implementación de políticas por Subprocesos”, 25. Control: “El responsable del equipo de Gestión Integral de Riesgo de Emergencias y Atención de Desastres en Salud, cada vez que se presente un brote o una alerta epidemiológica, generarán plan de contingencia de acuerdo con tipo de evento, su impacto y población o territorio, en coordinación con los otros grupos de trabajo misionales de la SSPM que deban involucrarse según tipo de evento. Si los grupos de trabajo responsables del desarrollo de la presentación y/o del desarrollo de acciones para plan de contingencia, no entrega sus propuestas, el responsable del equipo gestionará su entrega con los Subsecretarios correspondientes. Evidencia: Plan de contingencia según evento”, aporto los siguientes documentos: Comunicación con radicado No. 202141450100227534 del 18/ago/2021, asunto: Informe de ejecución presupuestal con corte a julio de 2021. Documento denominado “Matriz semaforizada julio 2021 Fuente Informe Z149” Comunicación con radicado No. 202141450100079054 del 03/may/2021, asunto: Remisión de seguimiento a políticas operativas del proceso Servicio de Salud Pública – MMDS01.03. Archivo en Excel denominado “F28 Form. y sgto. políticas operativas - SALUD Cuatrimestre I”. Plan de Contingencia para Movilizaciones Sociales 2021 Archivo de Excel denominado “Plan de Trabajo GRUPO VCEISP 2021-07-15” Archivo de Excel denominado “Plan de Trabajo V3 GGIREDS” Archivo de Excel denominado “Plan Gest. Com. seg II Trim.” Acta No. 4145.010.3.3.6.10 del 12/may/2021, objetivo: Realizar la revisión del informe de gestión de temas estratégicos del organismo. Acta No. 4145.010.3.3.6.14 del 28/jun/2021, objetivo: Realizar la revisión de temas estratégicos del organismo. Acta No. 4145.010.3.3.6.15 del 13/jul/2021, objetivo: Realizar la revisión de temas estratégicos del organismo. Riesgo No. 5 de Corrupción: “Posibilidad de recibir o solicitar cualquier dádiva o beneficio para influir en una decisión de la autoridad sanitaria, favoreciéndose a sí mismo, a un tercero natural o jurídico”. 1. Control: “El referente de trámites y servicios del grupo de Salud Ambiental y el comunicador social de la SSPM comunicarán a los usuarios, Información referente a los trámites y servicios de la Secretaría de Salud Pública Municipal de manera permanente en la página web Link Secretaría de Salud y carteleras; y por lo menos en dos espacios de

Page 119: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 119 de 164

participación ciudadana presencial o virtual que desarrolle el organismo, con el fin de dar claridad en términos de pasos, requisitos y costos si los hubiere, antes de su publicación debe ser verificada la información con la profesional responsable de los trámites y servicios de la SSPM, quien validará que la información a comunicar sea consistente con las hojas de vida vigentes de los trámites y servicios. Evidencia: Fotos de carteleras institucionales con información de trámites y servicios de la SSPM, link de salud con la información de trámites y servicios, video, acta y/o informe de espacio de participación ciudadana en la que se haya difundido información de los trámites y servicios”, 2. Control: “Los profesionales encargados de procesos de IEC en salud de la Secretaría de Salud Pública Municipal, diseñarán y comunicaran mensajes trimestralmente, respecto a la importancia de la transparencia y la prevención de riesgos de corrupción en la gestión de salud pública, que permitan sensibilizar al usuario interno y externo respecto a estos temas, a través de medios de comunicación interna y externa (correos, carteleras, página web, redes sociales, entre otros), la información a publicar será verificada por la Jefe de Unidad de Apoyo a la Gestión validando que no se incumplan parámetros de protección de datos personales y coherencia de la información. Evidencia: Comunicados de sensibilización en diferentes medios de comunicación interna y externa y diseños de comunicados con visto bueno de la Jefe de Unidad de Apoyo a la Gestión”, 3. Control: “El profesional universitario del grupo financiero de la Secretaría de Salud pública Municipal, realizará arqueos de caja al Centro de Zoonosis de manera trimestral y conciliación bancaria, en el que evaluará si se ha contabilizado todo el efectivo recibido con relación al número de servicios prestados, en el cual se verifica que el saldo arrojado corresponde con lo que se encuentra físicamente en caja y el número de servicios entregados, así mismo verificar los saldos en libros o en aplicativo (CADISOFT) respecto a saldos de bancos, si se identifican inconsistencias se deben listar las mismas, en que servicios se presentan y detallar el hallazgo, reportando al líder del grupo financiero y la jefe de unidad de apoyo para evaluar determinar acciones de acuerdo al caso. Evidencias: Informe de arqueo y conciliación bancaria”, 4. Control: “Los profesionales Universitarios tanto de planta, como contratistas de salud ambiental, de acuerdo a sus funciones y/o obligaciones contractuales, a los cronogramas de trabajo y a las alertas sanitarias emitidas por autoridades sanitarias del orden nacional o departamental; realizaran capacitaciones dirigidas a diferentes grupos de valor para sensibilizar y dar a conocer la normatividad vigente, conforme a los diferentes tipos de riesgos; en las mismas se incluirá orientación relacionada con prevención de riesgos de corrupción. Los líderes de cada programa de riesgo sanitario (físico, químico, consumo y biológico), verificarán los contenidos de las capacitaciones y en caso de no realizarse en los cronogramas establecidos, se ajustan cronogramas respondiendo a la necesidad sanitaria. Evidencia: listados de asistencia e informes de capacitaciones”, 5. Control: “El profesional responsable del procedimiento de Inspección, Vigilancia y Control (IVC) de Riesgos Sanitarios del ambiente con apoyo de los profesionales líderes de cada programa de IVC (físico, químico, biológico y consumo), generarán el normograma de los requisitos sanitarios que aplican a cada tipo de riesgo, mínimo cada año, con el objeto de mantener informada a la comunidad con respecto a los requisitos sanitarios que le aplican a cada tipo de riesgo; serán publicados en la página WEB, instancia de Secretaría de Salud. En caso de encontrar normatividad vigente que no esté reflejada en los normogramas de requisitos sanitarios publicados, se realizará el ajuste y la actualización en página. Evidencia: Publicación en la instancia WEB.”, 6. Control: “El responsable del grupo de salud ambiental y el responsable del procedimiento

Page 120: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

de Inspección, Vigilancia y Control (IVC) de Riesgos Sanitarios del Ambiente, establecerá un plan de implementación del Software de IVC con un plazo de ejecución no mayor a un año, en la que se debe incluir una estrategia de uso y apropiación dirigida a los funcionarios de planta y contratista para asegurar el uso de la herramienta, se debe realizar el seguimiento mensual al cronograma de implementación, si se presenta incumplimiento en el mismo, se debe generar las correcciones, acciones correctivas para asegurar el cumplimiento del plan y su objetivo final de implantación. Evidencia: Plan de implementación de software con seguimiento mensual” 7. Control: “Los auditores de los subprocesos de Aseguramiento en Salud y Gestión de Desarrollo y prestación de servicios, en toda apertura de auditoría a las EAPB e IPS, realizarán una divulgación y sensibilización a los auditados con relación a los compromisos institucionales y sociales con la transparencia y prevención de riesgos de corrupción, en cual se de claridad de los propósitos de la auditoria y se promueva el interés por la mejorar de los servicios en salud, para generar mejores indicadores y condiciones de equidad en salud y se comuniquen os riesgos de corrupción que se deben prevenir en el marco del desarrollo de la auditoria. En caso de presentarse una incoherencia en las actas o informes de auditoría, realizar la verificación del instrumento de auditoría, haciendo una trazabilidad con las evidencias que soportan el cumplimiento de un criterio de auditoría. Evidencia: acta de apertura de auditoria”, aporto los siguientes documentos: Registro fotográfico de las carteleras de la UESA Norte y Oriente Pieza grafica del “Registro de establecimientos veterinarios o prestadores de servicios de sanidad”. Publicación en la página web de la Secretaría de Salud a través del link: https://www.cali.gov.co/tramites/tema=5&amp;subtema=52, en el cual se da claridad sobre los pasos, requisitos y costos. Links de publicaciones sobre la importancia de la transparencia y la prevención de riesgos de corrupción en la gestión de salud pública: Instagram: https://www.instagram.com/p/CQ_yp9NDkne/?utm_medium=share_sheet Facebook: https://www.facebook.com/255577121459401/posts/1480218922328542/ https://www.facebook.com/255577121459401/posts/1482986558718445/ Twitter: https://twitter.com/SaludCali/status/1412485763434962962?s=08 https://twitter.com/SaludCali/status/1411084997872783365?s=08 Formato de conciliación y arqueo de caja menor del centro de zoonosis, del 30/jun/2021. Acta No. 4145.020.14.63 del 30/jun/2021, objetivo: Realizar acciones de IEC con énfasis en “Vivienda Saludable” a nivel comunitario para la promoción de entornos saludables y prevención de riesgos sanitarios del ambiente, promoviendo en la población factores protectores para el autocuidado, el de su familia y comunidad. Se socializa el plan de anticorrupción de la secretaria de Salud y la resolución de los trámites y servicios. Link de publicación en Página Web de la normatividad vigente de Riesgos Sanitarios y del ambiente: https://www.cali.gov.co/salud/publicaciones/53175/0_circulares_2013/ Acta No. 4145.010.34.1.10 del 19/may/2021, objetivo: Revisar presentación de reportes solicitados en SISAM. Archivo de Excel denominado “Cronograma y seguimiento implementación SISAM” Acta No. 4145.030.14.72.212 del 26/jul/2021, objetivo: Realizar visita de inspección y vigilancia a la calidad de la prestación de servicios de salud a las IPS Públicas y privadas de Santiago de Cali. Riesgo No. 6 de Corrupción: “Posibilidad de recibir o solicitar cualquier dádiva o beneficio para influir en una decisión de la autoridad sanitaria, favoreciéndose a sí mismo, a un tercero natural o jurídico”. 1. Control: “Los Técnicos responsables de realización de visitas de Inspección, Vigilancia y

Page 121: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 121 de 164

Control de Riesgos Sanitarios de Salud Ambiental, de manera permanente, estarán identificados con chalecos y gorras distintivas de la Secretaría de Salud, para lo cual la organización asegurará la entrega de estos insumos de trabajo a cada funcionario. Cuando un funcionario se retire de la organización el grupo de talento humano de la Secretaría, asegurará la devolución de estos implementos y generará paz y salvo. Evidencia: Técnicos con dotación de chaleco y gorra”, 2. Control: “El responsable del procedimiento de Inspección, Vigilancia y Control (IVC) de Riesgos Sanitarios del Ambiente, entregará la información de los técnicos y/o profesionales que laboran en cada UESA o Centro de Zoonosis, al área responsable de actualización y publicación de información en instancia web, cada vez que se generé un cambio de personal, para que en la misma se informe a la comunidad sobre el personal que cumple el rol de autoridad sanitaria en IVC de riesgos sanitarios del ambiente. Si se encontrará la información de los datos de este personal desactualizada, se procede a solicitar la información y actualizarla en la página WEB, instancia salud. Evidencia: Información de técnicos y foto de los mismos actualizada en instancia WEB”, 3. Control: “El responsable del procedimiento de Inspección, Vigilancia y Control (IVC) de Riesgos Sanitarios del Ambiente, cuando le sea notificado un caso de usurpación, analizará y evaluará el evento en término de sus impactos para la organización, y generará un comunicado al usuario que reporto el caso, recordando los medios que tiene para denunciar o verificar en una próxima circunstancia la información del personal que pertenece a la Secretaría de Salud. Evidencia: acta de análisis del caso de usurpación identificado y comunicado al usuario”, aporto los siguientes documentos: Documento denominado “Entrega de dotación vigencia 2021 – Técnicos Terreno” del 28/jul/2021, 18/ago/2021, 22/jul/2021, 30/jul/2021, 21/jul/2021. Se observó actualización de fotos de los funcionarios y contratistas de las diferentes Sedes. Última actualización: 30/jun/2021, en el link: https://www.cali.gov.co/salud/publicaciones/129884/servidores-publicos-que-realizan-acciones-de-inspeccion-vigilancia-y-control-de-riesgos-sanitarios-y-del-ambiente/. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, según Acta No. No.4145.010.14.12.229 del 23/ago/2021, objetivo: Realizar análisis de aplicabilidad de riesgos de Fraude, Riesgos asociados a tecnologías emergentes, Riesgos de servicios tercerizados y Riesgos de corrupción en el marco del COVID-19. Finalmente, se verifica que los responsables de estén ejecutando los controles tal como se han diseñado, evidenciado en Actas Nos.: 4145.010.14.12.129 del 10/may/2021, Objetivo: Hacer seguimiento a los riesgos de gestión del proceso Servicio de Salud Pública 4145.010.14.12.169 del 11/jun/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de mayo 4145.010.14.12.213 del 09/jul/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de junio No. 4145.010.14.12.228 del 12/ago/2021, Objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso de Servicio en Salud Pública correspondiente al mes de julio. SERVICIO DE VIVIENDA SOCIAL: Se considera la división de las funciones teniendo en cuenta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la

Page 122: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

ejecución de los controles es el coordinador de cada área, como se evidenció en: Comunicación con radicado No. 202141470100021864 del 31/may/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100021844 del 31/may/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100021854 del 31/may/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031524 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031534 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031494 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031514 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031504 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Adicionalmente, el Proceso Gestión Cultural, en su rol de primera línea de defensa, verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No. 1 de Corrupción: “Cohecho en la verificación de los requisitos exigidos para la asignación de subsidios de Vivienda”. 1. Control: “Verificar la información que genera el aplicativo módulo de subsidios de SVSH, versus el expediente del postulante a subsidio” 2. Control: “Revisar el Informe consolidado de cruces de información interna de los hogares aspirantes al subsidio municipal de vivienda” 3. Control: “Verificar que el Informe de certificación de cumplimiento de los requisitos de los hogares aspirantes al subsidio municipal de vivienda este Firmado por el Subsecretario de Gestión de Suelo y oferta de Vivienda”, aporto los siguientes documentos: Comunicación con radicado No. 202141470500035244 del 10/ago/2021, asunto: Informe seguimiento al Mapa de Riesgo del Proceso Servicio de Vivienda Social. Comunicación con radicado No. 202141470400013594 del 15/jun/2021, asunto: Información seguimiento al Mapa de Riesgos de Corrupción. Comunicación con radicado No. 202141470500015644 del 17/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso Servicio de Vivienda Social. Comunicación con radicado No. 202141470100026234 del 17/jun/2021, asunto: Respuesta a la solicitud de información de seguimiento al mapa de riesgos del proceso. Riesgo No. 2 de Corrupción: “Omisión en la verificación de los requisitos exigidos para la expedición de los trámites y servicios que presta el proceso servicio de vivienda social”. 1. Control: “Verificar la información que genera el aplicativo módulo de subsidios de SVSH, versus el expediente del postulante a subsidio” 2. Control: “Verificar que el predio a legalizar no se encuentre en zona de alto riesgo y que el área adjudicada se la misma a legalizar” 3. Control: “Revisar el Informe consolidado de cruces de información interna de los hogares aspirantes al subsidio municipal de vivienda” 4. Control: “Verificar Informe de certificación de cumplimiento de los requisitos de los hogares aspirantes al subsidio municipal de vivienda”, aporto los siguientes documentos: Comunicación con radicado No. 202141470500035244 del 10/ago/2021, asunto: Informe seguimiento al Mapa de Riesgo del Proceso Servicio de Vivienda Social.

Page 123: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 123 de 164

Comunicación con radicado No. 202141470400013594 del 15/jun/2021, asunto: Información seguimiento al Mapa de Riesgos de Corrupción. Comunicación con radicado No. 202141470500015644 del 17/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso Servicio de Vivienda Social. Comunicación con radicado No. 202141470100026234 del 17/jun/2021, asunto: Respuesta a la solicitud de información de seguimiento al mapa de riesgos del proceso. Riesgo No. 3 Estratégico: “Posibilidad de perdidas por decisiones de alto nivel asociada a la Deficiente Planificación del Territorio” 1. Control: “Realizar el Seguimiento periódico a la ejecución de los proyectos de Inversión”, aporto los siguientes documentos: Informe denominado “INFORME DE GESTIÓN ARTICULADO A LA ESTRUCTURA DEL PLAN DE DESARROLLO DEL DISTRITO ESPECIAL DEPORTIVO, CULTURAL, TURÍSTICO, EMPRESARIAL Y DE SERVICIOS DE SANTIAGO DE CALI 2020-2023 “CALI, UNIDA POR LA VIDA” de mayo de 2021. Riesgo No. 4 Operativo: “Posibilidad de la Inadecuada Asignación del Subsidio Municipal de Vivienda”. 1. Control: “Verificar la asignación en el módulo de subsidios vs Resoluciones de asignación de subsidios expedidas por el Despacho” 2. Control: “Verificar resoluciones de asignación de subsidios”, aporto los siguientes documentos: Comunicación con radicado No. 202141470500035244 del 10/ago/2021, asunto: Informe seguimiento al Mapa de Riesgo del Proceso Servicio de Vivienda Social. Comunicación con radicado No. 202141470400013594 del 15/jun/2021, asunto: Información seguimiento al Mapa de Riesgos de Corrupción. Comunicación con radicado No. 202141470500015644 del 17/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso Servicio de Vivienda Social. Comunicación con radicado No. 202141470100026234 del 17/jun/2021, asunto: Respuesta a la solicitud de información de seguimiento al mapa de riesgos del proceso. Posteriormente, se observó la evaluación del diseño de los controles frente a la gestión del riesgo, según Acta No. 4147.010.14.12.49 del 02/ago/2021, Objetivo: Realizar mesa de trabajo equipo de calidad. Finalmente, se verifica que los responsables de estén ejecutando los controles tal como se han diseñado, según: Comunicación con radicado No. 202141470100021864 del 31/may/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100021844 del 31/may/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100021854 del 31/may/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031524 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031534 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031494 del 25/jun/2021, asunto: Información

Page 124: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031514 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. Comunicación con radicado No. 202141470100031504 del 25/jun/2021, asunto: Información seguimiento al Mapa de Riesgo del Proceso. ADMINISTRACIÓN DE TECNOLOGÍAS DE INFORMACIÓN Y LAS COMUNICACIONES: En la ejecución de las acciones del control, considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, así mismo se han identificado y documentado las situaciones específicas lo cual se pudo evidenciar mediante los siguientes procedimientos: -Concepto técnico de viabilidad para adquisición de equipo informático, red interna y red metropolitana integrada (REMI) versión 3, código MAGT04.04.01.18.P01. - concepto técnico de viabilidad para adquisición sistemas de información - versión 3, código MAGT04.04.01.18.P02. - Adquisición de servicios de mantenimiento de equipos tecnológicos y periféricos versión -1, código MAGT04.04.01.18.P03. -Control de acceso físico a CPD V-2, código MAGT04.04.03.18.P04. -Gestión de vulnerabilidades técnicas versión 1, código MAGT04.04.03.18.P06 -Gestión de la seguridad informática, código MAGT04.04.03 -Política Operativa 6 del proceso Administración de las TIC. -Política de Medios Removibles. Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 de Gestión “Desacierto en la adquisición de componentes tecnológicos”, para lo cual se evidenció su ejecución mediante los siguientes documentos: Informe de gestión de componentes tecnológicas del mes de junio de 2021, relacionado mediante un cuadro donde se muestra las siguientes columnas: fecha, asunto, radicado respuesta, viable o no, organismo, Bp asociada. Documento denominado Gestión componentes MiraVé, donde se relaciona, caso, radicado inicial, asunto y solicitante, Riesgo No.7 de corrupción “Acceso ilegal a los sistemas de información”. Para el cual se evidenció su ejecución mediante las siguientes actas: No. 4134.020.3.2.128 del 27/may/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de mayo 2021. No. 4134.020.3.2.198 del 24/jun/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de junio 2021. No. 4134.020.3.2.276 del 29/jul/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de julio 2021. De igual manera se evidenciaron tres documentos con registros de solicitudes técnicas, las cuales se realizaron por la mesa de ayuda Mary en los meses de mayo, junio y julio. Los documentos constan de las siguientes columnas: solicitud, asunto, tipo, fecha de radicación, fecha de vencimiento, a nombre de. Riesgo No.8 de corrupción “Suplantación de los usuarios administradores de sistemas de información”, para lo cual se evidenció su ejecución mediante los siguientes documentos, para lo cual se evidenció su ejecución mediante las siguientes actas: No. 4134.020.3.2.128 del 27/may/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de mayo 2021.

Page 125: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 125 de 164

No. 4134.020.3.2.198 del 24/jun/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de junio 2021. No. 4134.020.3.2.276 del 29/jul/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de julio 2021. De igual manera se evidenciaron tres documentos con registros de solicitudes técnicas, las cuales se realizaron por la mesa de ayuda Mary en los meses de mayo, junio y julio. Los documentos constan de las siguientes columnas: solicitud, asunto, tipo, fecha de radicación, fecha de vencimiento. De igual manera se evidenció listado de control de acceso al Datacenter, en donde muestra el registro de los datos de la persona que ingresa, hora y fecha, actividad reportada y funcionario. Riesgo de corrupción No.9 “"Sabotaje en los sistemas de información y/o instalaciones” para lo cual se evidenció su ejecución mediante los siguientes documentos, para lo cual se evidenció su ejecución mediante las siguientes actas: No. 4134.020.3.2.128 del 27/may/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de mayo 2021. No. 4134.020.3.2.198 del 24/jun/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de junio 2021. No. 4134.020.3.2.276 del 29/jul/2021, objetivo: Realizar Comité Tecnológico Operativo correspondiente al mes de julio 2021. De igual forma se evidenció lo siguiente: Registro del directorio activo, evidenciado mediante captura de pantalla, para los meses mayo y junio y julio de 2021. Tres (3) documentos con registros de solicitudes técnicas, las cuales se realizaron por la mesa de ayuda Mary en los meses de mayo, junio y julio. Los documentos constan de las siguientes columnas: solicitud, asunto, tipo, fecha de radicación, fecha de vencimiento. Como también acta No. 4134.020.3.2.222 del 06/juli/2021 donde se presenta el plan de gestión de vulnerabilidades y su respectiva aprobación. Riesgo No.10 de corrupción “Hurto de información digital en los dispositivos administrados por DATIC”, para lo cual se evidenció su ejecución mediante los siguientes documentos: Registro o biometría de ingreso al Datacenter, la cual se evidenció reporte de la fecha, hora, identificación, actividad reportada, funcionario. Relación de antivirus instalados en los 25 organismos de la Admiración central de Santiago de Cali. Se evidenció además mediante captura de pantalla el cumplimiento de la política de inhabilitar el uso de medios removibles como USB, CD y DVD, Como se muestra mediante la siguiente imagen: Por último se evidenció que en el proceso se verifica de que los responsables estén ejecutando los controles tal cual como fueron diseñados, evidenciado mediante acta No. 4134.010.14.12.124 del 27/ago/2021, Objetivo: Revisión del comportamiento de los riesgos entre los meses de Mayo a Julio de 2021 para la Subdirección de Tecnología Digital, el análisis del contexto y la revisión de las circulares emitidas por el DADII, donde se indica que hasta la fecha en el proceso no se ha materializado ningún riesgo. ADMINISTRACIÓN DE BIENES INMUEBLES, MUEBLES Y AUTOMOTORES: Consideró

Page 126: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

en el diseño de los controles establecidos para los Riesgos de Corrupción y Gestión: No.1 “Celebración indebida de Contratos”, No.4 de Gestión “Deterioro de la infraestructura de los bienes inmuebles propiedad del Distrito Especial de Santiago de Cali”, No.6 de corrupción “Apropiación indebida de los bienes muebles e insumos de la Administración Central del Distrito Especial de Santiago de Cali”, No.7 de corrupción “Apropiación indebida del combustible que se le suministra a los automotores del Distrito Especial de Santiago de Cali” No.8 de corrupción “Practicas inadecuadas en el ejercicio de la administración de los bienes inmuebles propiedad del Distrito Especial de Santiago de Cali” cuentan con la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Visitas de verificación y control a bienes muebles asignados a servidores públicos versión 1, código MAJA01.03.02.18.P22. Manual de administración de los bienes muebles y automotores del municipio de Santiago Cali, Versión 1 Código: MAJA01.03.02.18.M01. Almacén, con código MAJA01.03.02.18.P11 Versión 3 Administración y uso del parque automotor del distrito Santiago de Cali - Versión 2, código MAJA01.03.02.18.P25. movimiento y baja de automotores y maquinaria del distrito Santiago de Cali - Versión 1, código MAJA01.03.02.18.P24. Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: No.4 de Gestión “Deterioro de la infraestructura de los bienes inmuebles propiedad del Distrito Especial de Santiago de Cali” Control “El líder del equipo de mantenimiento, mensualmente verifica la realización de los mantenimientos de los bienes inmuebles que no estén dados en administración a otro organismo en cumplimiento con el numeral 4 articulo 98 Decreto 0516 de 2016 a través de los planes de mantenimiento preventivo y correctivo, programados por la Unidad Administrativa Especial de Gestión de Bienes y Servicios. En el momento que se identifique actividades diferentes a las programadas en los planes de esta dependencia, se toman las medidas correctivas mediante comunicaciones oficiales, actas, medios electrónicos, etc a los diferentes proveedores y contratistas, para la ejecución del control se evidenció plan de mantenimiento preventivo en formato MAJA 01.03.03.18.P23.F01 con su respectivo seguimiento, de igual forma se evidenció planilla de seguimiento a mantenimientos correctivos formato MAJA 01.03.03.18.P21.F01 con su respectivo seguimiento con corte al 31/jul/2021 No.6 de corrupción “Apropiación indebida de los bienes muebles e insumos de la Administración Central del Distrito Especial de Santiago de Cali”. Control “1 El Líder del equipo de Recurso físico, mensualmente, verifica la realización de visitas y control a los bienes cargados a los funcionarios a través de visitas presenciales a los diferentes organismos del personal citado para la realización del inventario, reportando lo evidenciado en acta de visita realizado por el equipo encargado de dicha gestión. El no realizar visitas, se incurriría en una falta de gestión en la verificación de los bienes registrados al responsable, emitiendo comunicaciones a los diferentes organismos; para la ejecución del control se evidenció informe de seguimiento mes de agosto de 2021 en la cual se indica que para el mes de julio el equipo realizó visitas a los jefes de unidad de la secretaría de movilidad, secretaría de deporte y la secretaría de vivienda. Control 2 “El Líder del equipo de Recurso físico, mensualmente, verifica la realización de

Page 127: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 127 de 164

visitas y control a la gestión realizada por los jefes de unidad de apoyo a los bienes faltantes en cumplimiento de lo estipulado en el manual de Bienes Muebles a través de los informes y actas de visita realizado por el equipo encargado de dicha gestión. El no realizar visitas, se incurriría en una falta de gestión en la verificación de los bienes registrados al responsable, emitiendo comunicaciones a los diferentes organismos; para la ejecución del control se evidenció informe del mes de seguimiento del mes de agosto en la cual se indica las visitas realizadas a los jefes de unidad de la secretaría de movilidad, Secretaría de Deporte y la Secretaría de Vivienda. No.7 de corrupción “Apropiación indebida del combustible que se le suministra a los automotores del Distrito Especial de Santiago de Cali” Control 1 “El líder del equipo de trabajo de gestión inmobiliaria, mensualmente, verifica la aplicación del procedimiento para la asignación, entrega, seguimiento y control de espacios e inmuebles del Municipio de Santiago de Cali, a través de lo reglamentado en el decreto 4112.010.20.0899 de diciembre 29 de 2017. En el momento que se identifique actividades diferentes a las del objeto del contrato, se realiza requerimiento por medio de comunicaciones oficiales al administrador del predio del momento, el cual aparece en el contrato, para la ejecución del control se evidenciaron los siguientes oficios: No.202141810100343794 del 22/jul/2021,seguimiento a la orden de compra de combustible 65377-2021, Secretaría de Bienestar Social. No.202141810100343824 del 22/jul/2021, asunto: seguimiento a la orden de compra de combustible 65377-2021, Secretaría de Bienestar Social. No.202141810100343774 del 22/jul/2021, asunto: seguimiento a la orden de compra de combustible 65377-2021, Secretaria de Salud Pública Distrital. Riesgo No.8 de corrupción “Practicas inadecuadas en el ejercicio de la administración de los bienes inmuebles propiedad del Distrito Especial de Santiago de Cali”. Control 1 “El líder del equipo de trabajo de gestión inmobiliaria, mensualmente, verifica la aplicación del procedimiento para la asignación, entrega, seguimiento y control de espacios e inmuebles del Municipio de Santiago de Cali, a través de lo reglamentado en el decreto 4112.010.20.0899 de diciembre 29 de 2017. En el momento que se identifique actividades diferentes a las del objeto del contrato, se realiza requerimiento por medio de comunicaciones oficiales al administrador del predio del momento, el cual aparece en el contrato, para la ejecución del control se evidenció acta de visita para administración de bienes inmuebles del 28/jul/2021 realizado al hogar infantil niñez y alegría debidamente firmada por los responsables. Igualmente se evidencia informe de visita realizado al hogar infantil. ATENCIÓN A LA COMUNIDAD Y GRUPOS POBLACIONALES: El Proceso Atención a la comunidad y Grupos Poblacionales en su rol de primera línea de defensa, consideró en el diseño de los controles establecidos para los Riesgos de corrupción y Gestión: No.1 operativo “Incumplimiento en los lineamientos emitidos por el Departamento Administrativo de Contratación Pública” y los riesgos de corrupción No.2 ““Posibilidad de realizar celebración indebida de contratos”, No.4 “Cohecho, cuando el servidor público acepta promesa remuneratoria y utilidad y recibe dinero para beneficiar un proveedor potencial, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Atención integral de la Población Adulto Mayor de Santiago de Cali - Versión_5, código

Page 128: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

MMDS01.07.18.P09. Acciones para la Equidad e Igualdad entre los géneros - Versión_4, código MMDS01.07.18.P10. Atención, Asistencia y Reparación Integral a víctimas del conflicto armado - Versión_3, código : MMDS01.07.18.P19. Atención, Asistencia y Reparación Integral a víctimas del conflicto armado - Versión_3, código, MMDS01.07.18.P19. Atención Integral a la Primera Infancia Versión _V3, Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 “Prevaricato al emitir concepto favorable para acceso a auxilio funerario, albergue de larga estancia, beneficios de ayuda y atención humanitaria para víctimas del conflicto armado, sin que el usuario cumpla con requisitos legales y administrativos vigentes”. Control 1. “El subsecretario (a) de Poblaciones y Etnias mensualmente controlará que el equipo de protección social integral verifique la aplicación de la Política de operación referente a auxilio funerario. (Ley 1258) para otorgar beneficios a adultos mayores, a través de los datos consignados en el formato DUB: MMPS04.02.18.P01.F02 con los requisitos de control del proceso. En caso de no cumplir con algún requisito se informa al solicitante de la necesidad de la documentación requerida. Evidencia: Formato de evidencia de atención. Formato DUB: MMPS04.02.18.P01.F02. Para la ejecución del control se evidenció cuatro (4) formatos con código MMDS01.07.18.P09.F02 denominado atención a la comunidad y grupos poblacionales de auxilios funerarios y la caracterización del destinatario usuario beneficiario debidamente diligenciado, correspondiente al mes de julio Control 2. El subsecretario (a) de Poblaciones y Etnias mensualmente controlará que el equipo de protección social integral verifique la aplicación de la Política de operación referente a albergue larga estancia para personas mayores. (Política Pública de Envejecimiento y Vejez de Santiago de Cali. 2017 - 2027 - Ley 1315 de 2009) por medio de las visitas domiciliarias y seguimiento a la lista de espera de ingreso para priorización y depuración. Si no se cuenta con los medios de verificación pertinentes, se debe realizar una justificación del caso para otorgar o no el beneficio. Evidencia: Formato evidencia de atención e informe de visita domiciliaria, Informe de seguimiento lista de espera y Estudios previos", para la ejecución del control se evidenció realizó visita domiciliaria en para lo cual se formato con código MMDS01.07.18.P09.F03 debidamente diligenciado el 24 de junio, como también el formato MMDS01.07.18.P09.F02 denominado caracterización del destinatario usuario beneficiario; de igual forma se evidenció informe de visita domiciliaria programa adulto mayor debidamente firmado por el profesional responsable y el beneficiario. Control 3. “El subsecretario de Atención Integral a Víctimas mensualmente verifica la entrega adecuada de Ayuda Humanitaria Inmediata, dando cumplimiento a los requisitos legales y administrativos vigentes para la atención y asistencia a las víctimas del conflicto armado interno establecidos en la Ley 1448 de 2011 y sus decretos reglamentarios. A través de la revisión de los expedientes del usuario (evidencia física o digital) brindada por el equipo de ayuda humanitaria inmediata. En caso de no cumplimiento con los requisitos establecidos no se otorgará la ayuda inmediata y se brindará información y orientación para acceder a la oferta institucional. Evidencia: Expediente del usuario (remisión de la declaración del usuario por parte del Ministerio Público, Documentos asociados a la identificación del usuario o grupo familiar, entrevista de valoración psicosocial y acta de entrega ayuda humanitaria)", para la ejecución del control se evidenció tres registros denominados remisión de casos para entrevista de carencias por el equipo de asistencia de y atención de la secretaria de Bienestar Social, para la atención/ayuda humanitaria inmediata, así mismo se relacionó

Page 129: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 129 de 164

formato de entrevista de condiciones de vulnerabilidad debidamente diligenciado y firmado por el valorador y el funcionario, al igual que el formato de entrega de los componentes de atención/ayuda humanitaria inmediata, para alimentación y aseo. Control 4.El subsecretario de Atención Integral a Víctimas mensualmente verifica la entrega adecuada de Ayuda Humanitaria a Migrantes, de acuerdo a las reglamentaciones que se adopten. A través de la revisión de los registros de atención (evidencia física o digital) brindada por el equipo de Migrantes. En caso de no cumplimiento con los requisitos establecidos no se otorgará la ayuda humanitaria; sin embargo, se brindará información y orientación para acceder a la oferta institucional. Evidencia: Entrevista de valoración de vulnerabilidad”, para la ejecución del control se evidenció base de datos con el registro de 44 migrantes, para valoración de ayuda humanitaria. De igual manera se evidenció registro de 33 solicitantes de ayudas, para lo cual reportan nombre, No. documento y No. de celular. Riesgo No. 2 de cumplimiento: "Incumplimiento en la atención brindada al usuario por debilidad en la verificación de los requisitos para el acceso a los servicios de atención integral a la Primera Infancia, especialmente en las Unidades de Transformación Social de Modalidad Institucional, Modalidad Propia y Modalidad Familiar, Atención a Mujeres Víctimas de violencias basadas en género y servicio centros vida" Control 1: El subsecretario (a) de Atención Integral a la Primera Infancia mensualmente verifica que el Equipo de Seguimiento y Control revise y valide el cumplimiento a la política de operación que aplica a la prestación del servicio de atención integral a niñas y niños de 0 a 5 años, mujeres gestantes y mujeres en período de lactancia del programa Cariños en la modalidad Institucional (Servicio Cariño de Sol y Cariño de Luna); Familiar (Servicios Cariño Rural y Cariño Itinerante); Propia e Intercultural (Servicios Cariño Casas de Vida y Casas Palenque) dentro del modelo Cariño; a través del seguimiento a los Reportes generados de los Sistemas de Información. Si no se cuentan con los reportes, se verificará en la Base de Datos inicial. Evidencia: Informe de seguimiento de los beneficiarios activos vinculados en el aplicativo cuéntame y/o sistemas de información para el servicio de la Atención Integral de la Primera Infancia", para la ejecución del control se evidenció los siguientes documentos: Acta No. 4146.010.14.12.41 del 24/ago/2021, objetivo: Entregar reporte de aplicativo Cuéntame a equipo de seguimiento y control para fines pertinentes de “Seguimiento al estado de los participantes activos vinculado mes Julio 2021”. Informe de ruta a la integridad de atenciones a la RIA del 12 de mayo 2021. Control 2. El subsecretario (a) de Equidad de Género mensualmente controla que los equipos de Atención Día y Atención Modalidad Acogida verifiquen el cumplimiento de la Política de Operación 4.2 de atención a mujeres víctimas de violencias basadas en género, por medio de un seguimiento al cumplimiento de los requisitos por parte de los usuarios mediante los formatos Historia Integral, Plan de Intervención y RIOD. Si no cumplen con toda la información pertinente para realizar el control, se contactará nuevamente con el usuario y posteriormente se realizará dicho control. Evidencia: Formatos de atención a mujeres víctimas de violencia basadas en género y Formato de Historia Integral, Formato de Plan de Intervención y/o Formato RIOD", para la ejecución del control se evidenció 2 formatos con código MMDS01.07.18.P10.F05 con registro de la historia integral donde se describe los datos de la mujer, configuración familiar, situación de violencia basada en género, al igual los datos de la persona que genera los hechos de violencia, documento debidamente firmado por la profesional psicóloga. Así mismo se evidencia dos formatos con código MMDS01.07.18.P10.F10 denominado plan

Page 130: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

de intervención realizados en el mes de mayo, donde se describe la situación actual de la mujer, identifica las necesidades y se realiza plan de intervención a través de un profesional en el área de psicología y trabajo social. El documento de intervención se evidencia debidamente firmado por el profesional. Control 3. El subsecretario (a) de Poblaciones y Etnias mensualmente verifica la aplicación de la política de operación 4.2 referente a Centros Vida (Ley 1276 de 2018), por medio de la revisión y validación del cumplimiento de los requisitos establecidos por ley, mediante Informes de supervisión del contrato. Si no cumplen con los requisitos, se suspende el contrato. Evidencia: Informes de Supervisión del Contrato, para la ejecución del control se evidenció acta No. 4146.020.14.7.66 del 26/jul/2021, objetivo: Ejecutar Bingo con la población del Corregimiento El Saladito, programado eje de Cultura del Envejecimiento del Programa para Personas Mayores. De igual manera se evidenció 5 informes de supervisión realizado al hospital geriátrico y ancianato san miguel E.S.E. el cual tiene como objeto: Brindar el servicio de albergue y atención básica integral para personas mayores en condiciones de descuido, abandono o víctimas de violencia intrafamiliar, en el marco del proyecto denominado “servicio de protección social integral a través del servicio de larga estancia para las personas mayores en Santiago de Cali” BP- 26002663 Riesgo No.6 “Favorecimiento de un privado durante la selección de proveedores”. Control 1 “ El jefe de la unidad de apoyo a la gestión del proceso Atención a la Comunidad y Grupos Poblaciones cada vez que surja el contrato, verifica que se cree el comité estructurador previamente a la emergencia manifiesta, a través de la suscripción del documento de asignación de equipo estructurador MAJA01.04.01.18.P01.F01 para dar cumplimiento a la correcta adquisición de ayudas humanitarias asociadas a la emergencia sanitaria Covid19 . En caso de incumplimiento, se creará el comité de forma inmediata Evidencias: documento de asignación de equipo estructurador MAJA01.04.01.18.P01.F01” para la ejecución del control se evidenció acta No.4146.010.3.2.5 del 7/jul/2021, objetivo: Presentar avances de los procesos de contratación en el comité jurídico de la Secretaria de Bienestar Social. De igual forma y mediante el mismo objetivo se evidenciaron las actas No.6,7,8 y 9. Riesgo No.7 de corrupción “Prevaricato al emitir concepto favorable para acceso a ayudas técnicas para discapacitados sin que el usuario cumpla con requisitos legales y administrativos vigentes”. Control “"1.El subsecretario (a) de Poblaciones y Etnias anualmente controlará que el equipo de Discapacidad verifique la entrega adecuada de productos de apoyo a través de los datos consignados en el formato MMDS01.07.18.P17.F01 de acuerdo a los requisitos del control del proceso establecidos en el Decreto 426 de Julio de 2007 y dando cumplimiento al Procedimiento MMDS01.07.18.P14 Atención de la Población con Discapacidad y sus Cuidadores en Santiago de Cali. Si no se cuenta con los soportes respectivos, no se otorgará la ayuda técnica; para lo cual se evidenció formato de solicitud de ayudas técnicas debidamente diligenciado del 29/jul/2021, de igual forma se evidencia acta de entrega No.4146.020.1.0.136 del 29/jul/2021, objeto: entrega de ayuda técnica mediante el contrato de suministro 4146.010.26.1.2330.2020, en donde el garante la recibe a entera satisfacción. Por último, se evidenció que los responsables están ejecutando los controles tal como se han diseñado, mediante las siguientes actas: No. 4146.010.14.12.38 del 16/jun/2021, objetivo: Realizar reunión virtual de seguimiento al monitoreo del mes de mayo del mapa de riesgo del proceso atención a la Comunidad y Grupos Poblacionales. No. 4146.010.14.12.47 del 22/jul/2021, objetivo: Realizar reunión virtual de seguimiento al monitoreo del mes de junio del Mapa de Riesgos del proceso Atención a la Comunidad y

Page 131: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 131 de 164

Grupos Poblacionales. No. 4146.010.14.12.55 del 18/ago/2021, objetivo: Realizar reunión virtual de seguimiento al monitoreo del mes de julio del Mapa de Riesgos del proceso Atención a la Comunidad y Grupos Poblacionales. En las mismas se indican la no materialización de los riesgos del proceso GESTIÓN DE FINANZAS PÚBLICAS: En la ejecución de las acciones del control, considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, así mismo se han identificado y documentado las situaciones específicas lo cual se pudo evidenciar mediante los siguientes procedimientos: Subproceso de Planeación Financiera Y Presupuestal, con código MAHP03.06.01 Subproceso de Seguimiento, Manejo y Control Presupuestal, con código MAHP03.06.02. Subproceso de crédito público, con código MAHP03.06.03. Subproceso de Cofinanciación y Regalías, con código, MAHP03.06.03. Así mismo, se constató que los responsables están ejecutando los controles tal cual como fueron diseñados mediante acta No. 4131.020.14.12.61 del 12 de agosto de 2021, Objetivo: Divulgar la política de administración del riesgo a todos los funcionarios de la Subdirección de Finanzas Publicas, así come realizar el seguimiento y monitoreo de los controles al mapa de riesgos del Proceso de Gestión de Finanzas Publicas con corte al mes de julio 2021. Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.3 operativo “Incumplimiento en la información presentada al cliente interno y externo”. Control “1. Verificar que se cumplió con los requisitos y las actividades estipuladas en el plan de trabajo”, aporto los siguientes documentos: 4 planes de trabajo en formato Excel con código MEDE01.05.02.18.P01.F18 con sus respectivos seguimientos. Riesgo No.4 operativo “Incumplimiento en los requisitos exigidos por el Ente Cofinanciante”. Control “1. Cotejar el seguimiento y control a los recursos de cofinanciación y el Sistema General de Regalías, aportó circular con radicado No. 202141310200024934 del 07/jul/2021, asunto: Recopilación información Convenios y/o Proyectos de cofinanciación segundo trimestre de 2021 Control 2.Validar el seguimiento a los reportes mensuales en los aplicativos de monitoreo del SGR, aportó los siguientes documentos: Movimiento y saldo de la cuenta autorizada e inversiones de excedentes de liquidez con recursos de asignaciones directa/fortalecimiento del SGR del 07/may/2021. Así mismo se evidenció acuse de rendición realizada por el proceso ante la contraloría general de la república, en donde se relacionan los documentos y formularios remitidos de los contratos realizados con recursos de funcionan del SGR. Control 3 “Validar el seguimiento a las cláusulas de los convenios suscritos donde aparece las obligaciones de Santiago de Cali y del ente Cofinanciante de tipo financiero” aportó ficha de seguimiento con código MAHP03.06.04.18.P01.F01 en donde se relacionan los proyectos

Page 132: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

cofinanciados por el Departamento Administrativo de Planeación y la secretaria de Infraestructura. Riesgo No.4 de corrupción “Fraude en la liquidación del servicio de la deuda y de las sentencias judiciales” Control 1 “Verificar la conciliación de la información.” para lo cual se aportó los siguientes documentos: Conciliación Liquidación Bancolombia pago de intereses del 01/jul/2021. Conciliación Liquidación Banco de Bogotá del 26/may/2021 Conciliación Liquidación BBVA para pago del 01/jul/2021 De igual manera se evidenció oficio con radicado No. 202141310200010704 del 15/jun/2021, asunto: Revisión financiera de sentencia para tramite de pago. Control 2 “Validar el fortalecimiento de la cultura del autocontrol y de principios y valores éticos” para lo cual se evidenciaron 7 certificados entregados a funcionarios del proceso de finanzas pública, en donde se fortaleció la cultura del auto control, de igual manera se evidenció informe de inducción de prestadores de servicios del primer semestre de 2021, en donde se evidencia las capacitaciones realizadas por el proceso. GESTIÓN DE INNOVACIÓN DIGITAL: Considera en el diseño de los controles establecidos para los Riesgos de Gestión y de corrupción: No.1 Estratégico “Bajo nivel de implementación de los prototipos desarrollados en la entidad”, Riego Estratégico No.4 “Mal uso de los recursos disponibles en los LID y PAD” y Riesgo No.6 de corrupción: “Tráfico de influencias para la utilización de los recursos disponibles en los LID y PAD para actividades que no están orientadas al cumplimiento de su objetivo”, el proceso considera la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: -Inteligencia y análisis de las tendencias TIC, código MEDE01.08.01.18.P01. -Gestión de investigación y prototipado, código MEDE01.08.02. -Dinamizar el ecosistema de innovación digital, código MEDE01.08.03. Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 Estratégico “Bajo nivel de implementación de los prototipos desarrollados en la entidad” Control 1 “El personal de planta asignado a la coordinación mensualmente verifica el cumplimiento de las Políticas de operación relacionadas con el desarrollo e implementación de prototipos mediante el seguimiento a los indicadores del Procedimiento, en caso de encontrarse un bajo nivel de implementación de los prototipos desarrollados, se envía una comunicación oficial a los Organismos solicitando información al respecto”, evidenciando su ejecución mediante las siguientes actas: No. 4134.030.3.2.199 del 06/may/2021, objetivo: Realizar la sesión Armar, Acceso a la información / Datos abiertos Oficina Asesora de Transparencia, en la cual se trabajó en la elaboración de un diagrama de afinidad en la que se plasmó de manera fácil y amigable toda la información de los datos disponibles para revisión de los ciudadanos; y de esta manera la oficina de Transparencia de la Alcaldía de Cali pueda tener insumo para sus desarrollos. Así mismo se evidenció oficio No. 202141340300003864 del 28/may/2021, asunto: Realizar la entrega del Documento de Innovación resultado del ejercicio de prototipado para el proyecto Acceso a la información - Oficina Asesora de Transparencia. Por último el proceso realizó seguimiento al prototipo/proyecto de información pública realizado a la oficina de transparencia, mediante correo del 29/jul/2021.

Page 133: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 133 de 164

Riego Estratégico No.4 “Mal uso de los recursos disponibles en los LID y PAD” Control 1: El personal de planta del subproceso Dinamizar el ecosistema de Innovación Digital asignado para la coordinación mensualmente, verifica el cumplimiento de la obligación contractual incluida en los contratos de prestación de servicios de los gestores relacionada con el control de inventarios; en caso de encontrarse bajo nivel de cumplimiento se debe realizar máximo dos llamados de atención al segundo llamado se realizará reporte a la supervisión del contrato”, para lo cual se evidenció su ejecución mediante correo de seguimiento al control de acceso a los contenidos web a través de los segmentos de red para los equipos de cómputo disponibles en los LID y PAD, el cual se realizó en los días 28/may/2021 como también el 30/ago/2021. Riesgo No.6 de corrupción: “Tráfico de influencias para la utilización de los recursos disponibles en los LID y PAD para actividades que no están orientadas al cumplimiento de su objetivo” Control “1. El líder del Subproceso Dinamizar el Ecosistema de Innovación Digital, verifica que los recursos existentes sean utilizados en los LID y PAD para el objetivo que fueron adquiridos. En caso de no ser así, dar aviso inmediato a la subdirección con el fin de evaluar la situación y tomar los correctivos necesarios”, para su ejecución se evidenció los siguientes correos: Del 10/ago/2021, asunto: Solicitud de préstamo del punto Vive Digital del Centro Cultural, remitido por [email protected]. Así mismo se les dio repuesta mediante el correo institucional [email protected] en la cual dio a conocer el cumplimiento de la política operativa la cual establece que "Todos los organismos, entidades o personas que requieran utilizar los espacios de los Laboratorios de Innovación digital y puntos de Apropiación digital para actividades que no están establecidas en el catálogo de servicios deben solicitar de manera previa la autorización de la Subdirección de Innovación Digital a través de una comunicación oficial realizando el requerimiento que defina de manera específica las actividades a realizar, temas a tratar, el tiempo requerido y los recursos requeridos con el fin de optimizar la utilización de dichos espacios y el cumplimiento de las actividades programadas por DATIC para los mismos”. Por último se evidenció que los que los responsables de estén ejecutando los controles tal como se han diseñado, lo cual se evidenció mediante las siguientes actas: No. 4134.030.3.2.225 del 28/may/2021, Objetivo: Realizar reunión de coordinación y seguimiento a la subdirección de innovación, en la cual en el punto 3 denominado “Presentación corta de los instrumentos de control de los subprocesos: mapa de riesgos, políticas operativas, indicadores, puntos de control”, así mismo se da a conocer el comportamiento de cada uno de los riesgos del proceso, a los cuales se indica la no materialización de los mismos. No. 4134.030.3.2.247 del 22/jun/2021, objetivo: Realizar la reunión de coordinadores de la Subdirección de Innovación Digital, en la cual en el punto 11 del orden del día denominado “Seguimiento a instrumentos de control del proceso gestión de la innovación digital”, se realiza análisis al comportamiento de los riesgos del proceso, en donde se indica la no materialización de estos. PARTICIPACIÓN CIUDADANA Y GESTIÓN COMUNITARIA: Considera en el diseño de los controles establecidos para los Riesgos de Gestión y corrupción No.1 de cumplimiento “Probabilidad de que los organismos misionales no reciban los lineamientos para promover y fortalecer la participación ciudadana”, No. 2 de cumplimiento

Page 134: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

“Incumplimiento por parte de los organismos misionales en la movilización de los lineamientos de control social con sus grupos de valor” y No.4 de Corrupción "Omisión en el Cumplimiento de los Requisitos Legales para los Trámites de Inscripción de Dignatarios, Apertura y Registro de Libros", cuentan con la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: - Promoción del control social versión 4, código mmps04.01.18.p01. - Inspección, vigilancia y control para organismos comunales de primer y segundo grado Versión 3, código mmps04.01.18.p03 -Promoción y fortalecimiento de la participación versión 2, mmps04.01.18.p06 Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 de cumplimiento “Probabilidad de que los organismos misionales no reciban los lineamientos para promover y fortalecer la participación ciudadana”. Control “El líder del proceso de Participación Ciudadana y Gestión Comunitaria debe verificar los planes de acción de forma semestral por organismo misional que contengan las actividades para movilizar los procedimientos de Promoción de la Participación, Planeación Participativa y Promoción del Control Social. Si los planes de acción no contienen las actividades mínimas para la movilización de los procedimientos anteriormente mencionados, se solicitará por medios oficiales al organismo los ajustes respectivos. Para la ejecución del control se evidenció acta No. 4173.020.14.55 del 21/jun/2021, objetivo: Realizar jornada de trabajo sobre dudas e inquietudes para el reporte del segundo trimestre acumulado del plan de participación y la matriz PROPAR presentación segundo trimestre del 2021, en la cual se desarrollaron los siguientes puntos, se contextualizó el proceso de participación, Plan De la política de Participación, Plan de Participación, Matriz PROPAR (proceso de participación) e igualmente los Indicadores del proceso transversal de participación ciudadana y Gestión Comunitaria; como también se realizó capacitación sobre el proceso de participación ciudadana lo cual se evidenció mediante acta No. 4173.020.14.55.61 del 28/jun/2021. Control “El proceso líder debe realizar mínimo un espacio semestral donde genere lineamientos a organismos misionales a través del comité interinstitucional de participación ciudadana el cual quedará evidenciado mediante acta. Si no se realiza el espacio, el organismo líder debe establecer cronograma de trabajo e informar a los organismos misionales a través de medios oficiales. Para la ejecución del control se evidenció acta No.4173.020.14.55.58 del 23/jun/2021, objetivo: Realizar segundo comité interinstitucional de Participación Ciudadana, en la cual se desarrollaron los siguientes puntos: Contextualización del proceso participación, instancias de participación, concejo municipal de participación ciudadana, plan de política de participación y la matriz del proceso participación (PROPAR) Riego 2 de cumplimiento “Incumplimiento por parte de los organismos misionales en la movilización de los lineamientos de control social con sus grupos de valor”. Control “El líder del proceso realizará mesas de trabajo de forma anual con los organismos misionales para fortalecer los lineamientos de control social, dejando como evidencia actas”, para la ejecución del control se evidenció las siguientes actas: No. 4173.020.14.55- 72 del 04/jun/2021, objetivo: Encuentro de aprendizaje control social a grupos de valor Secretaria UAESPM, ciudadanía JAC comuna 11. No. 4173.020.14.55 – 79 del 23/jun/2021, objetivo: Capacitación e intercambio de saberes con personal de Secretaria Desarrollo Económico sobre el ejercicio de control social. Control 2. El líder del proceso generará espacios de aprendizajes dos veces al año, para fortalecer el ejercicio de control social con los diferentes grupos de valor, realizando

Page 135: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 135 de 164

acompañamiento aleatorio a la socialización de proyectos que se encuentran en la fase de ejecución y seguimiento, dejando como evidencia acta o informes, articuladamente con los organismos misionales que reportaron o identificaron proyectos en esas fases, para la ejecución del control se evidenció las siguientes actas: No. 4173.020.14.55- 72 del 04/jun/2021, objetivo: Encuentro de aprendizaje control social a grupos de valor Secretaria UAESPM, ciudadanía JAC comuna 11. No. 4173.020.14.55 – 79 del 23/jun/2021, objetivo: Capacitación e intercambio de saberes con personal de Secretaria Desarrollo Económico sobre el ejercicio de control social. No. 4173.020.14.55- 89 del 08/jul2021, objetivo: Reunión Control social del PAE encuentro de aprendizaje grupo veedor, organismo Secretaria de Educación alimentación escolar, Julio 08 de 2021 Control 3. El líder de proceso deberá validar de forma semestral los avances del plan de acción del procedimiento de control social generando un informe que consolida la gestión y avance de la estrategia referente al control social en la entidad", para la ejecución del control se evidenciaron los siguientes informes: -Informe de validación de información del proceso de participación frente a entrega -Informe apoyo al canal calificativo del sistema de participación ciudadana en Santiago de cali. Riesgo No.4 de Corrupción "Omisión en el Cumplimiento de los Requisitos Legales para los Trámites de Inscripción de Dignatarios, Apertura y Registro de Libros" Control “"1. El líder del proceso verificará el cumplimiento de los requisitos legales exigidos por la norma comunal vigente (Ley 743 de 2002, Decreto 1066 de 2015, Decreto 1158 de 2019, Estatutos JAC), con la aplicación de la lista de chequeo, para la firma del acto administrativo que aprueba el trámite de conformidad con las solicitudes presentadas si no se adjunta este documento, se devuelve al profesional que proyectó, quien deberá aplicarlo y adjuntarlo como evidencia a los soportes que respaldan el trámite, para la ejecución del control se evidenció carta enviada por el sector Ciudad Pacífica, en la cual se solicita registro de libros JAC del sector en mención, de igual manera se evidencia lista de chequeo, procedimiento: Registro o reemplazo de libros JAC o ASOJAC, igualmente radicado No. 202141730100720751 del 03/may/2021, asunto: Comunicación Acto Administrativo – Registro de Libros de la JAC del Sector Ciudad Pacífica – Plan Parcial Piedra chiquita, se anexa resolución No. 4173.020.12.0556 de 2021 “Por la cual se autoriza el registro por primera vez de los libros de actas, de afiliados, de tesorería y de inventarios de la junta de accion comunal del sector ciudad pacífica, plan parcial piedra chiquita, con personería jurídica reconocida” De igual manera, se evidenció resolución No. 4173.020.21.1.914.189220 de 2021 12/jul/2021 “Por la cual se inscriben por primera vez dignatarios de la junta de acción comunal del sector ciudad pacífica, plan parcial piedra chiquita, con personería jurídica reconocida mediante resolución no. 4173.020.12.0516 del 19 de abril de 2021, expedida por la subsecretaría de promoción y fortalecimiento de la participación, del distrito de Santiago de Cali, departamento del valle del cauca.” Control 2 “El Líder del proceso validará las instrucciones para realizar el reporte mensual de solicitudes devueltas por incumplimiento de requisitos, el cual se actualizará en la medida que las solicitudes presentadas lo requieran. La evidencia la constituye el reporte mensual realizado”, para la ejecución del control se evidenció informe de devoluciones de tramites correspondiente al mes de Mayo de 2021, el cual se relaciona en el siguiente cuadro:

Page 136: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Fuente: proceso Participación Ciudadana

Así mismo, se indica en el informe anteriormente mencionado las razonas por la cuales fueron devueltos los tramites a realizar. Por último se verificó de que los responsables están ejecutando los controles tal como se han diseñado, evidenciado mediante las siguientes actas: No. 4173.010.14.12.116 del 01/jul/2021, Objetivo: Brindar asistencia técnica al proceso Participación Ciudadana y Gestión Comunitaria en el monitoreo al mapa de riesgos del proceso, correspondiente al mes de mayo y junio de 2021. No. 4173.010.14.12.125 del 29/jul/2021, objetivo: Brindar asistencia técnica al proceso Participación Ciudadana y Gestión Comunitaria en el monitoreo al mapa de riesgos, correspondiente al mes de julio de 2021. UNIDAD ADMINISTRATIVA ESPECIAL DE SERVICIOS PÚBLICOS MUNICIPALES: Considera en el diseño de los controles establecidos para los Riesgos de Corrupción y Gestión: No.1 “Celebración indebida de Contratos”, Riesgo No.3 “Cohecho en la ejecución contractual de contratos” No.11 Operativo “Baja respuesta de la comunidad y de los grandes generadores a los talleres de aprovechamiento de residuos sólidos orgánicos”, cuentan con la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Implementación del esquema de ruta selectiva de residuos sólidos aprovechables con inclusión de recicladores de oficio - Versión 5, código MMDS01.08.06.18.P01. Seguimiento a la prestación del servicio público de aseo en Santiago de Cali V3, código MMDS01.08.06.18.P10. Gestión para la construcción y/o mejoramiento de infraestructura de los sistemas de acueducto y alcantarillado en la zona rural v3, código MMDS01.08.04.18.P01. Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 de corrupción “Celebración indebida de Contratos” Control 1 “El profesional especializado líder del equipo de trabajo de agua potable y saneamiento básico verifica el avance en los informes de supervisión de la construcción de las obras y en caso de no ser satisfactorio no lo aprobara, para lo cual se evidenció su ejecución mediante las siguientes Actas: No.4182.010.26.1.3 del 08/jun/2021, objetivo: Definir acciones de seguimiento al contrato de recolección de residuos de construcción y demolición No.4182.010.26.1.190-2021. No.4182.010.26.1.4 del 19/julio de 2021, objetivo: Realizar avances del contrato de recolección de residuos de construcción y demolición No.4182.010.26.1.190-2021. Así mismo, se evidenciaron los siguientes informes de supervisión con código MAJA01.04.03.18.P02.F03 :

Page 137: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 137 de 164

Primer informe parcial: firmado el 10/jun/2021 Segundo informe parcial: firmado el 14/jul/2021 Tercer Informe Parcial: firmado el 28/jul/2021 Control 2: El Director Técnico verifica la conformación de los equipos estructuradores a fin de fortalecer la realización técnica de los estudios previos en caso de no estar conformado se alertará al gestor de compras por medios electrónicos para lo cual se evidenció su ejecución mediante acta No. 4182.010.32.1.1 del 17/jun/2021, objetivo: Realizar mesa de trabajo del equipo estructurador del proceso precontractual para dotar de elementos distintivos al Grupo de Supervisión del Servicio Público de Aseo. Riesgo No.3 de corrupción “Cohecho en la ejecución contractual de contratos” Control 1 “El profesional especializado líder del equipo de trabajo de agua potable y saneamiento básico verifica el avance en los informes de supervisión de la construcción de las obras y en caso de no ser satisfactorio no lo aprobara., para lo cual se evidenciaron las siguientes actas: No.4182.010.26.1.3 del 08/jun/2021, objetivo: Definir acciones de seguimiento al contrato de recolección de residuos de construcción y demolición No.4182.010.26.1.190-2021. No.4182.010.26.1.4 del 19/julio de 2021, objetivo: Realizar avances del contrato de recolección de residuos de construcción y demolición No.4182.010.26.1.190-2021. Así mismo se evidenciaron los siguientes informes de supervisión con código MAJA01.04.03.18.P02.F03 : Primer informe parcial: firmado el 10/jun/2021 Segundo informe parcial: firmado el 14/jul/2021 Tercer Informe Parcial: firmado el 28/jul/2021. Riesgo No.11 Operativo “Baja respuesta de la comunidad y de los grandes generadores a los talleres de aprovechamiento de residuos sólidos orgánicos” Control 1 “El profesional universitario líder del equipo de aprovechamiento verifica la realización del seguimiento a los procesos de aprovechamiento a nivel comunitario o de grandes generadores y en caso de no evidenciarse se solicitara por correo electrónico su realización, para la ejecución del control se evidenció seguimiento a composteras y lombricompostas realizado el 26/jun/2021 en formato MMDS01.08.06.18.P01.F07 denominado constancia de asistencia técnica debidamente firmado por el responsable Control 2 El profesional universitario verificar la realización del cuadro de control de atención oportuna a las solicitudes de acompañamiento de la comunidad y/o de los grandes generadores y en caso de no estar actualizado se solicitara por correo electrónico su realización, para la ejecución del control se evidenció cuadro de control del mes de agosto con una solicitud y su respuesta dada el 20/ago/2021 por la plataforma https://meet.google.com/att-mytj-vbb sobre capacitación de estrategias para el aprovechamiento de los residuos orgánicos. Por último, el proceso verifica que los responsables estén ejecutando los controles tal como se han diseñado, lo cual fue evidenciado mediante Acta No. 4182.010.2.1.9 del 02/jun/2021, Objetivo: Realizar reunión de Comité de Dirección de la UAESPM; en donde en el punto 5 se evidencia análisis de los riesgos de gestión y de corrupción en donde se manifiesta la no materialización de los mismos. SEGURIDAD SOCIAL INTEGRAL: Considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones

Page 138: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

fraudulentas, así mismo se han identificado y documentado las situaciones específicas lo cual se pudo evidenciar mediante los siguientes procedimientos: Protección y Servicios Complementarios, con código MATH02.07.01, Gestión de la Seguridad en el trabajo, con código MATH02.07.03, Gestión de la Salud en el trabajo, con código MATH02.07.04 y por último el procedimiento Control y vigilancia en la seguridad y salud en el trabajo, con código MATH02.07.05. Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 de Corrupción “Omisión en el reporte de una incapacidad médica por parte del servidor público en el registro de las incapacidades en el sistema SGAFT” Control1 “Verificar el 100% del registro en el sistema SAP Modulo HCM del total de las incapacidades y/o licencias recibidas en el periodo”, para lo cual se aportó los siguientes documentos: Circular con radicado No.202141370400196884 del 13/may/2021, asunto reporte de incapacidades médicas, licencias de maternidad y paternidad de los servidores públicos, reporte de traslado de empresas promotoras de salud EPS y Administradoras de fondos de pensiones AFP-Resolución No.4137.040.21.1278 del 23 de agosto de 2017. Así mismo se evidenciaron 7 bases de datos con información de las incapacidades recibidas y radicadas entre los meses de mayo a agosto de 2021 y 7 informes de ausentismos en documento Excel, comprendido entre los meses anteriormente mencionados. No.1 operativo “No cobertura en Seguridad Social (EPS, AFP y ARL) a los funcionarios de planta y ARL a los contratistas del Municipio de Santiago de Cali. Control 1: Verificar que las novedades se ingresen en las fechas establecidas para reportar oportunamente las novedades a las entidades de la seguridad social integral, para lo cual se aportó ocho (8) registros de novedades en evidenciados en documento Excel, con registros de los meses de mayo, junio, julio y agosto de 2021. Los documentos aportados cuentan con las siguientes columnas: Apellidos y nombres, cedula, empleo, posición, decreto, acta, organismo, teléfono y correo. 2. Verificar el pago a la seguridad social de los funcionarios de plantas (EPS, AFP, ARL, Caja de compensación) y a los contratistas riegos IV y V la (ARL), para lo cual se evidenció reporte en documento Excel de pago de seguridad social de los funcionarios de planta realizado en los meses de enero, febrero, marzo, abril, mayo, junio y julio de 2021, el documento evidenciado consta de las siguientes columnas: Nomina, área, operador, planilla, cantidad de planillas, cantidad de funcionarios y valor. Por último, los responsables están ejecutando los controles tal como se han diseñado, lo cual fue evidenciado en acta No.4137.040.3.3.115 del 20/ago/2020, Objetivo: Realizar monitoreo y seguimiento a la efectividad de los controles y acciones de mitigación del mapa de riesgos, análisis de contexto interno y externo y partes interesadas del proceso Seguridad Social integral SUSTENTABILIDAD AMBIENTAL: Considera en el diseño de los controles establecidos para los Riesgos de Gestión y corrupción: No.1 de corrupción “Tráfico de influencias durante la expedición de trámites y servicios en el Proceso de Sustentabilidad Ambiental”, No.2 de corrupción “Concusión en la atención de trámites y servicios del Proceso de Sustentabilidad Ambiental”, No.3 de corrupción “Cohecho durante la atención de trámites y servicios del Proceso de Sustentabilidad Ambiental” y No.4 de Gestión “Estratégico “Demora en la ejecución de planes, programas y proyectos encaminados a ejercer la autoridad ambiental”, para el cual consideran la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados:

Page 139: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 139 de 164

-Certificación ambiental para la habilitación de los centros de diagnóstico automotor Versión 2, código MMDI02.04.05.18.P01. - Permiso de aprovechamiento de fauna SILVESTRE - Versión 2 - Registro de libro de operaciones forestales - Versión 2 - Permiso o autorización para aprovechamiento forestal de árboles aislados - versión 2. - Mantenimiento de la cobertura arbórea, en el área urbana de Santiago de Cali - versión 1. -Registro de libro de operaciones forestales - Versión 2 -Permiso de aprovechamiento de fauna silvestre - Versión 2 Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 de corrupción “Tráfico de influencias durante la expedición de trámites y servicios en el Proceso de Sustentabilidad Ambiental”. Control 1 “El profesional Universitario responsable de los sistemas de gestión y control, cada vez que identifica un trámite o servicio, documenta el procedimiento asociado al mismo, en conjunto con los responsables designados por las Subdirecciones, con el fin de unificar la expedición de permisos, licencias, concesiones, entre otros. En caso de encontrar expedición de trámites y servicios sin procedimiento, se convoca a mesa de trabajo mediante correo electrónico o comunicación oficial, con el ánimo de estandarizar el procedimiento o actualizarlo de ser el caso” para lo cual se aportó acta No. 4133.010.14.12. sin consecutivo, del 16/jun/2021 objetivo: Revisar tramite 064, Ley 1124/2007 y Residuos Sólidos resolución 1342/2020. Control 2 “El Jefe de Unidad de Apoyo a la Gestión, requiere trimestralmente un informe de seguimiento a la implementación de la Ventanilla Integral de trámites Ambientales en Línea - VITAL, con el fin de verificar el estado de los trámites atendidos en línea. En caso de encontrar incumplimiento, requiere los líderes responsables de la atención de trámites, la implementación de la implementación de la plataforma, a través de correo electrónico o comunicación oficial, para lo cual se aportó informe de gestión Grupo Gestión Administrativa de Trámites y Servicios Período Junio de 2021, en la cual se evidenció el desarrollo de los siguientes puntos: - Gestión administrativa de las solicitudes de trámites y servicios. -Trámites que deben atenderse en la plataforma vital. - Posicionamiento de la plataforma vital. Control 3 “El profesional Universitario responsable de los sistemas de gestión y control, divulga dos veces al año, o cuando sea requerido; los procedimientos, protocolos, formatos, que hacen parte de la caracterización del Proceso Sustentabilidad Ambiental, con el propósito de dar a conocer al personal del DAGMA esta información para su implementación. En caso de encontrar incumplimiento, requiere los líderes responsables de aplicar los procedimientos su obligatorio cumplimiento, a través de correo electrónico o comunicación oficial”, para lo cual se evidenció su ejecución mediante la divulgación realizada mediante correo electrónico del procedimiento salvoconducto, realizado el 23/jun/2021 al interior del organismo. Así mismo, se evidenció la divulgación al interior del organismo del procedimiento gestión de flora silvestre, realizado el 20 de agosto de 2021 mediante correo electrónico. Riegos No.2 de corrupción “Concusión en la atención de trámites y servicios del Proceso de Sustentabilidad Ambiental”

Page 140: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Control 1 “El Jefe de Unidad de Apoyo a la Gestión, como líder de la estrategia antitrámites, realiza seguimiento a la atención oportuna de las solicitudes asociadas a los Trámites y Servicios, a través de las fichas técnicas de indicadores”, lo cual se evidenció su ejecución mediante acta No. 4133.010.14.12. sin consecutivo, del 04/may/2021 objetivo: Revisar el estado de las PQRS del Grupo Tramites Ambientales. Control No.2 “El Jefe de Unidad de Apoyo a la Gestión, requiere trimestralmente un informe de seguimiento a la implementación de la Ventanilla Integral de trámites Ambientales en Línea - VITAL, con el fin de verificar el estado de los trámites atendidos en línea. En caso de encontrar incumplimiento, requiere los líderes responsables de la atención de trámites, la implementación de la implementación de la plataforma, a través de correo electrónico o comunicación oficial” para lo cual se evidenció su ejecución mediante informe de gestión Grupo Gestión Administrativa de Trámites y Servicios Período Junio de 2021, en la cual se evidenció el desarrollo de los siguientes puntos: - Gestión administrativa de las solicitudes de trámites y servicios. -Trámites que deben atenderse en la plataforma vital. - Posicionamiento de la plataforma vital. Riego 3 “Cohecho durante la atención de trámites y servicios del Proceso de Sustentabilidad Ambiental” Control 1 “El Jefe de Unidad de Apoyo a la Gestión, como líder de la estrategia antitrámites, realiza seguimiento a la atención oportuna de las solicitudes asociadas a los Trámites y Servicios, a través de las fichas técnicas de indicadores, para lo cual se evidenció su ejecución mediante acta No. 4133.010.14.12. sin consecutivo, del 04/may/2021 objetivo: Revisar el estado de las PQRS del Grupo Tramites Ambientales. Control 2. El Jefe de Unidad de Apoyo a la Gestión, requiere trimestralmente un informe de seguimiento a la implementación de la Ventanilla Integral de trámites Ambientales en Línea - VITAL, con el fin de verificar el estado de los trámites atendidos en línea. En caso de encontrar incumplimiento, requiere los líderes responsables de la atención de trámites, la implementación de la implementación de la plataforma, a través de correo electrónico o comunicación oficial", para lo cual se evidenció su ejecución mediante informe de gestión Grupo Gestión Administrativa de Trámites y Servicios Período Junio de 2021, en la cual se evidenció el desarrollo de los siguientes puntos: - Gestión administrativa de las solicitudes de trámites y servicios. -Trámites que deben atenderse en la plataforma vital. - Posicionamiento de la plataforma vital. Riego No.4 Estratégico “Demora en la ejecución de planes, programas y proyectos encaminados a ejercer la autoridad ambiental”. Control 1. “El profesional universitario responsable del Área de Planeación trimestralmente realiza seguimiento al cumplimiento de las metas de plan de desarrollo y ejecución de proyectos de inversión, a través los formatos de seguimiento al Plan de Acción e instrumentos de planificación (Cuadro 1S y 3S). En caso de encontrar bajo cumplimiento y ejecución, envía el resultado a través de correo electrónico a los líderes responsables.”, para lo cual se evidenció su ejecución mediante acta No. 4133.010.14.12.006 del 20/may/2021, objetivo: Seguimiento Gestión Contractual y actualización Plan Anual de Adquisiciones. Por último, se constató que los responsables que los responsables de están ejecutando los controles tal como se han diseñado, lo cual fue evidenciado mediante acta No. 4133.010.14.12. sin consecutivo del 20/ago/2021, objetivo: Realizar monitoreo al Mapa de Riesgos del Proceso Sustentabilidad Ambiental. GESTION CATASTRAL: Considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir los riesgos lo cual fue evidenciado mediante los siguientes procedimientos:

Page 141: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 141 de 164

-Visitas terrenos V2, con código MMDI02.01.01.18.P26. -Control de calidad de la actualización de la Formación Catastral - Versión 2, con código MMDI02.01.02.18.P02 -Radicación de Trámites - Versión 1, con código MMDI02.01.01.18.P17. -Actualización de la Cartografía Digital - Versión 1, con código MMDI02.01.01.18.P01 Posteriormente, se verificó la efectividad de los controles establecidos para los riesgos de corrupción y de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 Corrupción: “Cohecho durante la verificación de la información capturada respecto a sus variaciones físicas en los predios de la ciudad”. Control1: 1. El Profesional Universitario mensualmente revisa el informe técnico de visita, contrastando que la información del informe de visita cumpla con las variables definidas en el formato técnico de visita, contrastando que la información contenida en el informe técnico de visita tenga correspondencia con las fotografías tomadas al predio y la información reflejada en el geo visor, en caso de encontrar información inconsistente , se devuelve al técnico que realizó la visita con las respectivas observaciones para que realice la corrección, para lo cual se aportó los siguientes documentos: Informe técnico de revisión de avaluó en formato MMDI02.01.01.18.P26.F01 V1 del 27/jul/2021, realizado en la comuna 10 de Santiago de Cali, debidamente firmado. Informe técnico de visita de verificación de poseedor de mejora en terreno ajeno en formato MMDI02.01.01.18.P26.F01 V1 del 02/ago/2021, realizado en la comuna 18 de Santiago de Cali, debidamente firmado. Riesgo No.2 de corrupción “Posible falta de información sobre el estado del proceso del trámite al interior de la entidad, en beneficio propio o de particulares (omisión y/o manipulación de información y/o tiempo de respuesta de trámites)”. Control 1 “El Profesional Universitario mensualmente realiza seguimiento a las radicaciones de trámites catastrales, verificando la información registrada en el drive por cada líder de equipo, a través de reunión de seguimiento se revisa el estado de las radicaciones asignadas y los tiempos, las radicaciones que reflejen mayor tiempo se documentan y se contemplan estrategias para dar atención a las mismas”, para lo cual se evidenció acta No. 4131.050.14.39.48 del 28/jun/2021, objetivo: Realizar seguimiento a las actividades desarrolladas por los equipos del Subproceso de Conservación, de igual manera se evidenció la relación del estado de los trámites radicados al proceso de Gestión Catastral. Riesgo No.3 de corrupción: “Posible uso inadecuado de la información cartográfica en beneficio propio y de particulares”. Control1: “Verificar que la información cartográfica que se produce corresponde a los requerimientos realizados por procesos internos y externos”, para lo cual se evidenció captura de pantalla denominada acreditor de terrenos, con la cual se realiza seguimiento a base de datos con 18 registros realizados en el mes de junio de 2021. Riesgo 1 de gestión: Inexactitud en la información física, jurídica y económica de los predios, registrada en la base de datos catastral. Control “1. Validar la información física, jurídica y económica contenida en el proyecto de Resolución antes de ser actualizada en la base de datos catastral, para lo cual se evidenció, para lo cual se evidencia oficio No. I016300040000 del 19/may/2021 proceso: Rectificación información predial cambio de avalúo, a la cual se le realizó control de calidad y aprobación.

Page 142: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

De igual forma se evidenció que el proceso Gestión catastral los responsables están ejecutando los controles tal como se han diseñado, lo cual se evidenció en acta No. acta No. 4131.050.14.12.13 del 09/jun/2021, Objetivo: Realizar seguimiento al comportamiento de los riesgos de gestión, corrupción y de seguridad de la información, documento debidamente firmado. De acuerdo al elemento evaluado el siguiente proceso, debe fortalecer el seguimiento realizado al lleno total de los requisitos exigidos al cumplimiento de los documentos necesarios en la ejecución de los controles: GESTION DEL RIESGO DE DESASTRES: Consideró en el diseño de los controles establecidos para los riesgos de corrupción No.1 “Prevaricato: Por existir la probabilidad de expedir una resolución ordenando el pago de una compensación económica a personas no beneficiarias, sin el cumplimiento de requisitos”, No.2 “Trafico de Influencias al momento de ejecutar las tareas del procedimiento que especifica acciones de entrega de ayuda humanitaria, donde se pueden utilizar indebidamente influencias por parte del servidor público (funcionario/contratista) derivadas de su cargo a su ejecutar, con el ánimo de obtener un beneficio para bien común” y los riesgo de gestión No.3 “Riesgos de cumplimiento, al momento de no cumplir con lo definido mensualmente en el indicador del procedimiento análisis de eventos de riesgos, que permitan atender las solicitudes (internas y externas), de visitas técnicas, que dan a lugar posibles riesgos tales como: amenazas, vulnerabilidades, exposición de personal y bienes a la población vulnerable en el Distrito de Santiago de Cali, permitiendo que este no sea afectado por temas de logística administrativa y por motivos de fuerza mayor (fenómenos biológicos, plagas, epidemias , de origen humano intencionales, entre otros)”, y No.5 “Deterioro de las herramientas tecnológicas por falta de mantenimiento, que conlleven a la no ejecución de actividades que permitan dar continuidad a los subprocesos de conocimiento y reducción del riesgo y manejo del desastre”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Análisis de Eventos de riesgos - Versión -3 Código: MEDE01.04.02.18.P02, Asistencia de ayuda humanitaria. Versión 3 con Código MMCS03.05.02.18.P02, Asignación y Gestión de pago de Compensaciones a Unidades Sociales - Instructivo Asignación y Gestión de pago de Compensaciones a Unidades Sociales Código: MMCS03.05.01.18.PL01.I01. Adicionalmente, se realiza la verificación que los responsables del control los estén ejecutando tal como se han diseñado, en los meses de mayo, junio y julio de 2021, información evidenciada mediante la herramienta en un Cuadro en Excel denominado “Mecanismo de Seguimiento a los Controles de los Riesgos Identificados en el Mapa de Riesgos del Proceso Gestión del Riesgo de Desastres”. Posteriormente se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo de Corrupción No.1 “Prevaricato: Por existir la probabilidad de expedir una resolución ordenando el pago de una compensación económica a personas no beneficiarias, sin el cumplimiento de requisitos”. Control: “El profesional líder del Proyecto Plan Jarillón de Cali, junto con el equipo interdisciplinario, cada vez que la situación lo amerite al presentarse compensaciones de tipo económico, y con el propósito de validar si el beneficiario cumple con los requisitos, para otorgar el pago de compensación, se realiza a través de mesas de trabajo la revisión y análisis de la información aportada por el beneficiario, la cual es validada por el equipo de trabajo social, que toma como guía normativa, el Decreto 411.0.20.0480 de agosto 29 de

Page 143: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 143 de 164

2016 "por el cual se establece el procedimiento para la implementación de compensaciones en el proceso de reasentamientos del Plan Jarillón de Cali" y adicionalmente requisitos definidos por Alcaldía del Distrito de Santiago de Cali (certificado, validación en base de datos (censo), entre otros), . En caso de encontrar personas que no cumplan con los requisitos establecidos, no se permitirá el pago de la compensación (beneficio económico) y como evidencia se dejara registro de la gestión realizada a través de acta, aporto los siguientes documentos: Acta No.4163.001.14.12.51, del 01/jun/2021, Objetivo: Revisar expedientes de beneficiarios del Plan Jarillón de Cali para asignación de compensación. Acta No.4163.001.14.12.61, del 30/jun/2021 Objetivo: Realizar seguimiento al mapa de riesgos por proceso del Plan Jarillón en el mes de junio de 2021, en la cual se realizó la revisión de tres expedientes para el beneficio al pago de compensaciones, los cuales se realizarán los ajustes pertinentes para continuar con el trámite. Acta No.4163.001.14.12.68, del 30/jul//2021, Objetivo: Realizar seguimiento al mapa de riesgos por proceso del Plan Jarillón en el mes de junio de 2021. En las Actas de los meses de junio y julio se concluye que no se revisaron expedientes para el trámite de pago de compensaciones. Riesgo de Corrupción No.2 “Trafico de Influencias al momento de ejecutar las tareas del procedimiento que especifica acciones de entrega de ayuda humanitaria, donde se pueden utilizar indebidamente influencias por parte del servidor público (funcionario/contratista) derivadas de su cargo a su ejecutar, con el ánimo de obtener un beneficio para bien común”. Control: “El profesional del área de calidad, mensualmente deberá verificar la entrega y el motivo por el cual se otorgó la ayuda humanitaria, a través de la selección del 1% aleatorio de las personas que fueron beneficiadas (base de datos de apoyo en donde se registra información de los formatos MMCS03.05.02.18.P02.F01), las cuales se les realizara llamada telefónica, en caso de detectar que no se cumpla con lo establecido en la ley 1523 de 2012 y en la estrategia a la respuesta a la emergencia (ERE) con lo que respecta a temas de Manejo del Desastre, se procederá a coordinar mesa de trabajo con personal involucrado en el proceso, para dejar registro por el cual no se dio cumplimiento a lo establecido, a su vez realizar plan de mejoramiento que permita generar acciones correctivas. Como evidencia queda acta de seguimiento realizado al presente control, aportó los siguientes documentos: 26 Formatos con código MMCS03.05.02.18.P02.F01 denominado Registro de Emergencias y Entrega de Ayuda Humanitaria del 08/ene/2021, entre los meses de mayo, junio y julio de 2021. Informe Entrega de Ayuda Humanitaria mayo 2021, Equipo Técnico – Secretaría de Gestión del Riesgo de Emergencias y Desastres, sentregado con comunicación No.202141630200003524 del 17/jun/2021, asunto: entrega de informe Balance ayuda humanitaria al mes de mayo de 2021. Informe Entrega de Ayuda Humanitaria junio 2021, Equipo Técnico – Secretaría de Gestión del Riesgo de Emergencias y Desastres. Informe Entrega de Ayuda Humanitaria mayo 2021, Equipo Técnico – Secretaría de Gestión del Riesgo de Emergencias y Desastres, entregado con comunicación No.202141630200007674 del 09/ago/2021, asunto: entrega de informe Balance ayuda humanitaria al mes de julio de 2021. Cuadro en Excel denominado Base de datos entrega ayudas humanitarias de la vigencia 2021, con columnas: Información general, tipo de evento, actores en respuesta, características de la población, cantidad de personas, daños y pérdidas, elementos

Page 144: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

entregados, fecha entrega o visita, datos que se complementan cuando el evento es atendido por bomberos y llega la solicitud de ayuda a través de oficio, observaciones, registro de llamadas de verificación de entrega de ayuda humanitaria - mapa de riesgos. Riesgo de Cumplimiento No.3 “Al momento de no cumplir con lo definido mensualmente en el indicador del procedimiento análisis de eventos de riesgos, que permitan atender las solicitudes (internas y externas), de visitas técnicas, que dan a lugar posibles riesgos tales como: amenazas, vulnerabilidades, exposición de personal y bienes a la población vulnerable en el Distrito de Santiago de Cali, permitiendo que este no sea afectado por temas de logística administrativa y por motivos de fuerza mayor (fenómenos biológicos, plagas, epidemias , de origen humano intencionales, entre otros)”. Control: “El profesional de calidad, mensualmente valida el cumplimiento del indicador establecido en el procedimiento de análisis de eventos de riesgos (MEDE01.04.18.FT04 - visitas técnicas) a zonas vulnerables en el Distrito Especial de Cali , por fenómenos de origen natural, socio natural y tecnológico, a través de la comparación de las visitas realizadas (informes) que son reportadas por el equipo técnico, con el número de visitas programadas en el mes, en caso que el presente control no se pueda cumplir por situaciones de logística administrativa y por motivos de fuerza mayor (fenómenos biológicos, plagas, epidemias , de origen humano intencionales, entre otros), se realizara mesa de trabajo con el personal involucrado en el proceso, para dejar registro del motivo por el cual no se pudo dar cumplimiento al presente indicador, y como evidencia un acta y si es necesario realizar el replanteamiento de modificación del indicador y/o procedimiento, aportó los siguientes documentos: MEDE01.07.01.18.P05.F02 Ficha Técnica de Formulación de indicadores, Número de visitas técnicos para identificación de posibles escenarios de riesgo en factores como amenazas vulnerabilidades, exposición de personas y bienes a la población vulnerable de la zona rural y urbana de Cali al 18/ago/2021. Informe visitas de gestión del riesgo mes de enero de 2021- Equipo técnico Secretaría de Gestión del Riesgo de Emergencias y Desastres enviado mediante comunicación No.202141630100004374 del 11/jun/2021, asunto: Entrega oficial de informe de actividades mensuales realizadas por el equipo técnico de la Secretaria del Riesgo de Emergencias y Desastres del mes de mayo de 2021. Cuadro en Excel denominado BD_Visitas con 62 registros de solicitudes en te los meses de mayo, junio, julio y agosto de 2021. Riesgo de Tecnología No.5 “Deterioro de las herramientas tecnológicas por falta de mantenimiento, que conlleven a la no ejecución de actividades que permitan dar continuidad a los subprocesos de conocimiento y reducción del riesgo y manejo del desastre” Control: “El profesional piloto de operaciones RPAS, mensualmente validara el cumplimiento al mantenimiento de las herramientas tecnológicas de trabajo – DRONES, logrando que los equipos permanezcan en óptimas condiciones para minimizar riesgos de deterioro en los mismo, a su vez dar cumplimiento al proceso administrativo de tecnologías de información y comunicaciones TIC, numeral 10, a través del seguimiento del cronograma elaborado por el profesional operador de vuelo autorizado, donde se estableció realizar el mantenimiento de los equipos a las herramientas de trabajo – DRONES, en caso que no se cumpla con lo establecido en el presente control, se realizara mesa de trabajo con el personal involucrado en el proceso en donde se dejara registro del incumplimiento a lo establecido y plan de mejoramiento en donde se evidencie en un acta las acciones a ejecutar y seguimiento al presente control, aportó los siguientes documentos: Formato con código MEDE01.05.02.18.P01.F18, denominado Plan de trabajo por proceso, con los meses de mayo, junio y julio para realizar el mantenimiento preventivo de los DRONES. Acta No. 4163.001.14.12.52 del 04/jun/2021, objetivo: Realizar análisis al monitoreo al cierre

Page 145: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 145 de 164

del mes de mayo del Mapa de Riesgo de corrupción y fraude de los procesos estratégicos, misionales, de apoyo y de evaluación y control de la entidad, dando cumplimiento al punto 1.4.1 (incluye responsables del seguimiento de cada uno de los riesgos identificados) del PAAC, con lo que respecta al proceso de Gestión del Riesgo de Desastres Acta No. 4163.001.14.12.60 del 04/jul/2021, objetivo: Realizar análisis al monitoreo al cierre del mes de mayo del Mapa de Riesgo de corrupción y fraude de los procesos estratégicos, misionales, de apoyo y de evaluación y control de la entidad, dando cumplimiento al punto 1.4.1 (incluye responsables del seguimiento de cada uno de los riesgos identificados) del PAAC, con lo que respecta al proceso de Gestión del Riesgo de Desastres Acta No. 4163.001.14.12.65 del 02/ago/2021, objetivo: Realizar análisis al monitoreo al cierre del mes de julio del Mapa de Riesgo de corrupción y fraude de los procesos estratégicos, misionales, de apoyo y de evaluación y control de la entidad, dando cumplimiento al punto 1.4.1 (incluye responsables del seguimiento de cada uno de los riesgos identificados) del PAAC, con lo que respecta al proceso de Gestión del Riesgo de Desastres De acuerdo a lo anterior, se debe fortalecer la revisión de los documentos soportes de la ejecución del control, verificando que se encuentren con la fecha definida y las respectivas firmas de los informes de Supervisión del contrato suscrito para el mantenimiento de los DRONES. Sin embargo, los siguientes procesos no dieron cumplimiento con el elemento evaluado, como se evidencia a continuación: PLANEACIÓN FÍSICA Y DEL ORDENAMIENTO TERRITORIAL: consideró en el diseño de los controles establecidos para los riesgos de gestión No.7 “Inexactitud en los reportes de la información de seguimiento a la aplicación de los instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial” No.4 “Demora en la expedición de los diferentes instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial” y los riesgos de corrupción No. 2 “Fraude durante la etapa de revisión, construcción y análisis de la información base para la expedición y aplicación de los instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial” y No.3 “Omisión en la etapa de revisión, construcción y análisis de la información base para la expedición, aplicación y seguimiento a la ejecución de los instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados Planes parciales con Código: MEDE01.04.03.18.P01 y Cálculo de aporte urbanísticos por mayor edificabilidad y compensación por estacionamientos adicionales con Código: MEDE01.04.03.18.P02 y el Decreto No.4112.010.20.0258 del 31/mar/2017 "Por el cual se restaurará el Comité de Movilidad del Municipio de Santiago de Cali y se dictan otras disposiciones” Posteriormente, se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 de corrupción “Presiones indebidas durante la aplicación de los instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial y seguimiento a la

Page 146: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

ejecución de los mismos” Control No.1 “El Subdirector(a) de Planificación del Territorio y el Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad. Evidencia: Expediente físico del instrumento de planificación, gestión y financiación del Plan de Ordenamiento Territorial”, aporto los siguientes documentos: Comunicación No. 202141730100370692 del 03/may/2021, asunto: Requiero el concepto del uso de suelo. Comunicación No. 202141320300061491 del 22/jul/2021, Asunto: Concepto de Uso del Suelo No Permitido para Equipamiento de Educación. Comunicación No. 202141320500001161 del 25/feb/2021, asunto: liquidación por compensación de parqueaderos convencionales. Resolución No.4132.010.21.0.45 del 17/jun/2021, “Por la cual se realiza una precisión cartográfica en el mapa adoptado en el acuerdo municipal 0373 de 2014” Control No.2 “El Director del Departamento Administrativo de Planeación Municipal y el Subdirector(a) de Planificación del Territorio cada vez que sesiona el Comité de Movilidad de Santiago de Cali, adoptado mediante Decreto 411.0.20.0258 del 31/mar/2017, valida que las decisiones tomadas queden registradas en el acta de reunión y verifica el cumplimiento de los compromisos pactados en dicha sesión, a través del envío del acta mediante correo institucional a los miembros del comité para su revisión y ajuste. En caso de que alguno de los miembros no responda en los términos establecidos, se deberá enviar nuevamente correo electrónico con el borrador del acta. Evidencia: Acta y correos electrónicos enviados”, aporto los siguientes documentos: Formato con código MEDE01.04.01.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.02.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.03.F16 denominado Plan de control del 30/jul/2021 Acta No.4132.050.1.21.4 del 21/may/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.5 del 16/jun/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.6 del 22/jul/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Riesgo No.2 de Corrupción “Fraude durante la etapa de revisión, construcción y análisis de la información base para la expedición y aplicación de los instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial” Control No.1 “El Subdirector(a) de Planificación del Territorio y el Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad, aportó los siguientes documentos: Formato con código MEDE01.04.01.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.02.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.03.F16 denominado Plan de control del 30/jul/2021 Acta No.4132.050.1.21.4 del 21/may/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.5 del 16/jun/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.6 del 22/jul/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo.

Page 147: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 147 de 164

Control No.2 “El Director del Departamento Administrativo de Planeación Municipal y el Subdirector(a) de Planificación del Territorio cada vez que sesiona el Comité de Movilidad de Santiago de Cali, adoptado mediante Decreto 411.0.20.0258 del 31/mar/2017, valida que las decisiones tomadas queden registradas en el acta de reunión y verifica el cumplimiento de los compromisos pactados en dicha sesión, a través del envío del acta mediante correo institucional a los miembros del comité para su revisión y ajuste. En caso de que alguno de los miembros no responda en los términos establecidos, se deberá enviar nuevamente correo electrónico con el borrador del acta, aporto los siguientes documentos: Formato con código MEDE01.04.01.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.02.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.03.F16 denominado Plan de control del 30/jul/2021 Acta No.4132.050.1.21.4 del 21/may/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.5 del 16/jun/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.6 del 22/jul/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Riesgo No.3 de Corrupción “Omisión en la etapa de revisión, construcción y análisis de la información base para la expedición, aplicación y seguimiento a la ejecución de los instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial”. Control No.1 “El Subdirector(a) de Planificación del Territorio y el Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad, aportó los siguientes documentos: Formato con código MEDE01.04.01.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.02.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.03.F16 denominado Plan de control del 30/jul/2021 Acta No.4132.050.1.21.4 del 21/may/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.5 del 16/jun/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.6 del 22/jul/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Control No.2 “El Director del Departamento Administrativo de Planeación Municipal y el Subdirector(a) de Planificación del Territorio cada vez que sesiona el Comité de Movilidad de Santiago de Cali, adoptado mediante Decreto 411.0.20.0258 del 31/mar/2017, valida que las decisiones tomadas queden registradas en el acta de reunión y verifica el cumplimiento de los compromisos pactados en dicha sesión, a través del envío del acta mediante correo institucional a los miembros del comité para su revisión y ajuste. En caso de que alguno de los miembros no responda en los términos establecidos, se deberá enviar nuevamente correo electrónico con el borrador del acta, aportó los siguientes documentos: Formato con código MEDE01.04.01.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.02.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.03.F16 denominado Plan de control del 30/jul/2021

Page 148: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Acta No.4132.050.1.21.4 del 21/may/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.5 del 16/jun/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.6 del 22/jul/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Riesgo No.4 Operativo “Demora en la expedición de los diferentes instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial” Control “El Subdirector(a) de Planificación del Territorio y el Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad. Evidencia, los siguientes documentos: Comunicación No. 202141730100370692 del 03/may/2021, asunto: Requiero el concepto del uso de suelo. Comunicación No. 202141320300061491 del 22/jul/2021, Asunto: Concepto de Uso del Suelo No Permitido para Equipamiento de Educación. Comunicación No. 202141320500001161 del 25/feb/2021, asunto: liquidación por compensación de parqueaderos convencionales. Resolución No.4132.010.21.0.45 del 17/jun/2021, “Por la cual se realiza una precisión cartográfica en el mapa adoptado en el acuerdo municipal 0373 de 2014” Formato con código MEDE01.04.01.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.02.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.03.F16 denominado Plan de control del 30/jul/2021 Acta No.4132.050.1.21.4 del 21/may/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.5 del 16/jun/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.6 del 22/jul/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Riesgo No.7 Operativo “Inexactitud en los reportes de la información de seguimiento a la aplicación de los instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial” Control “El Subdirector(a) de Planificación del Territorio y el Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad, aporto los siguientes documentos: Comunicación No. 202141730100370692 del 03/may/2021, asunto: Requiero el concepto del uso de suelo. Comunicación No. 202141320300061491 del 22/jul/2021, Asunto: Concepto de Uso del Suelo No Permitido para Equipamiento de Educación. Comunicación No. 202141320500001161 del 25/feb/2021, asunto: liquidación por compensación de parqueaderos convencionales. Resolución No.4132.010.21.0.45 del 17/jun/2021, “Por la cual se realiza una precisión cartográfica en el mapa adoptado en el acuerdo municipal 0373 de 2014” Formato con código MEDE01.04.01.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.02.F16 denominado Plan de control del 30/jul/2021 Formato con código MEDE01.04.03.F16 denominado Plan de control del 30/jul/2021

Page 149: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 149 de 164

Acta No.4132.050.1.21.4 del 21/may/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.5 del 16/jun/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Acta No.4132.050.1.21.6 del 22/jul/2021, objetivo: Realizar la sesión extraordinaria del comité de Movilidad Nivel Directivo. Adicionalmente, realiza la verificación que los responsables del control los estén ejecutando tal como se han diseñado, evidenciado mediante la herramienta creada en el DRIVE en el siguiente enlace: Monitoreo y seguimiento a MRP – Monitorios y Seguimientos 2021 – Proceso PFOT https://drive.google.com/drive/u/1/folders/1Nv2mg3sBW2oahqPIoCrVo84rQigdZwZ4 El cual le fue indicado al subdirector para que verifique los soportes de la ejecución de los controles evidenciado en el Acta No. 4132.010.14.12.15 del 06/ago/2021, objetivo: Realizar el análisis, monitoreo y seguimiento a los controles del proceso Planeación Física y de Ordenamiento Territorial establecidos en el Mapa de Riesgos del Proceso y en el Plan de Control de cada uno de los subprocesos que lo conforman. Sin embargo, no hubo efectividad del Control “El Subdirector(a) de Planificación del Territorio y el Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad”, lo cual permitió la materialización del riesgo operativo No.4 “Demora en la expedición de los diferentes instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial”. DESARROLLO FÍSICO: consideró en el diseño de los controles establecidos para los riesgos de gestión No.1 “Demora en la expedición de los diferentes Conceptos, Certificados, Permisos, Registros, autorizaciones, Asignaciones, Licencias, etc. a la comunidad mediante la verificación del cumplimiento normativo, que permita el desarrollo físico ordenado”, No.2 “Error durante la expedición de los diferentes Conceptos, Certificados, Permisos, Registros, autorizaciones, Asignaciones, Licencias, etc. a la comunidad” y los riesgos de corrupción No.5 “Tráfico de Influencias en la implementación de Proyectos de Ingeniería de tránsito y en conceptos de viabilidad para planes de manejo de tránsito” y No.7 “Cohecho en la expedición de Conceptos, Certificados, Permiso, Registros, autorizaciones, Asignaciones, Licencias, etc. del Ordenamiento Urbanístico”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los procedimientos denominados: Certificación de Nomenclatura - (Versión 3) con código MMDI02.02.06.18.P12, Implementación proyectos de Ingeniería de tránsito. Versión 2 con código: MMDI02.02.03.18.P01 Resolución No.4152.010.21.0.0195 del 16/mar/2021 “Por medio de la cual se establecen los equipos internos de trabajo de la Secretaria de Movilidad de Santiago de Cali”. Posteriormente se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación:

Page 150: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Riesgo Operativo No.1: “Demora en la expedición de los diferentes Conceptos, Certificados, Permisos, Registros, autorizaciones, Asignaciones, Licencias, etc. a la comunidad mediante la verificación del cumplimiento normativo, que permita el desarrollo físico ordenado”. Control: “El Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad”, aporto los siguientes documentos: Solicitud Certificado Nomenclatura radicado No. 202141320500036272 del 15/jun/2021, Solicitud Certificado Nomenclatura radicado No. 202141320500036452 del 16/jun/2021, Asignación de nomenclatura del predio No.760010100090100040009000000009 con radicado No. 202141320500039081 del 01/jul/2021 Asignación de nomenclatura del predio No.760010100220100130016000000016 con radicado No. 202141320500020651 del 18/jun/2021 Certificado de nomenclatura con radicado No. 202141320500020801 del 19/jun/2021. Comunicación No202141320300028271 del 24/jun/2021, asunto Concepto de norma Urbanística predio I006000020000 Comunicación No. 202141730100756032 del 12/may/2021 asunto: Solicitud de aclaración sobre la vigencia legal de las normas urbanísticas de licencia urbanística de urbanización de la Urbanización Lomas de Guadalupe. Riesgo de Corrupción No.5: “Tráfico de Influencias en la implementación de Proyectos de Ingeniería de tránsito y en conceptos de viabilidad para planes de manejo de tránsito”. Control No.1: “Asistir al sitio de la obra y verificar el cumplimiento de la correcta instalación de la señalización vial, elementos de regulación autorizados, aporto los siguientes documentos: Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 24/may/2021, en la Cr 40ª entre Cl 9D y Cl 10 Cl 9D entre Cr 42 y 40ª. Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 01/jun/2021, en la Cl 1 con Cr 39. Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 30/jul/2021, en la avenida 3N con Cl 15N y Av 4N entre Cl 15N y 17N Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 18/ago/2021 vía la buitrera. Comunicación No.2021415202000005861 del 14/may/2021, asunto: respuesta solicitud de prórroga de visita técnica, para la verificación de la señalización de obra relacionada al plan de manejo vial del (PTM) categoría I, proyecto CIDES Santa Elena Cr 96 con Cl 4 Bis oste, contratista Latinoamericana de la construcción S.A, referencia radicado No.202141730100722642. Certificación de la empresa A&G Señalizaciones S.A.S. del 25/jun/2021. Resolución No.4152.020.21.0.0093 del 26/jul/2021 “Por la cual se autoriza la implementación del Plan de Manejo de Transito (PMT), categoría I para el proyecto de vivienda acacias localizado entre las calles 60A y 60B y entre las carreras 107 y 108 en el área de expansión urbana, Corregimiento el Hormiguero del Municipio de Santiago de Cali. Comunicación No.202141520200007201 del 03/jun/2021, asunto: Plan de manejo de Transito (PMT), proyecto: acacias, entre las calles 60A y 60B y entre las carreras 107 y 108, contratista: Constructora Bolívar S.A. referencia radicado No.202141730100795352. Comunicación No.202141520200008221 del 31/jul/2021, asunto: solicitud de visita para la verificación de las señales de obra relacionadas al Plan de manejo de Tránsito(PMT), categoría II de tránsito (PMT), categoría II, proyecto obligaciones urbanísticas Master Club, dirección Cr 122 con Cl 20, contratista Gerepro S.A.S. referencia radicado No.20214173010231392. Cinco registros fotográficos Control No.2: “Verificar las condiciones finales de la zona de obra en materia de señalización

Page 151: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 151 de 164

vial, validar el retiro de la señalización temporal de obra y reparaciones si son necesarias”, aporto los siguientes documentos: Certificado de la empresa Alcom de Occidente del 16/jun/2021. Comunicación No.202141520200008321 del 28/jun/2021, asunto: plan de manejo de tránsito (PMT), categoría II, proyecto obligaciones urbanísticas Master Club, dirección Cr 122 con Cl 20, contratista Gerepro S.A.S. referencia radicado No.202141730100854672. Informe de verificación (PMT) parque Cides del 10/may/2021. Comunicación No.202141520200017191 del 19/jul/2021, asunto: respuesta a solicitud de visita para la verificación de las señales de obra relacionadas a los planes de manejo de tránsito (PMT), categoría I proyectos: acacias, jacaranda y caracolí entre las calles 60A y 60B y entre las carreras 107 y 108, carrera 109 entre calles 60B y 60 y carrera 109 entre calles 60B y 61, contratista: constructora Bolívar S.A. referencia radicado No.202141730101925042. Registro fotográfico en archivo en Excel de señales instaladas aprobadas ACACIAS. Ficha técnica y certificado de Reflomax Glodian HIP Alta intensidad prismática. Registro fotográfico de la revisión de señales instaladas en el mes de julio de 2021. Riesgo de Corrupción No.6: “Cohecho en la implementación de proyectos de Ingeniería de tránsito y en Conceptos de viabilidad para planes de manejo de tránsito. Control No.1: “Asistir al sitio de la obra y verificar el cumplimiento de la correcta instalación de la señalización vial, elementos de regulación autorizados” Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 24/may/2021, en la Cr 40ª entre Cl 9D y Cl 10 Cl 9D entre Cr 42 y 40ª. Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 01/jun/2021, en la Cl 1 con Cr 39. Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 30/jul/2021, en la avenida 3N con Cl 15N y Av 4N entre Cl 15N y 17N Formato con código MMDI02.02.03.P01.F01 denominado programación mantenimiento diario demarcación vial del 18/ago/2021 vía la buitrera. Comunicación No.2021415202000005861 del 14/may/2021, asunto: respuesta solicitud de prórroga de visita técnica, para la verificación de la señalización de obra relacionada al plan de manejo vial del (PTM) categoría I, proyecto CIDES Santa Elena Cr 96 con Cl 4 Bis oeste, contratista Latinoamericana de la construcción S.A, referencia radicado No.202141730100722642. Certificación de la empresa A&G Señalizaciones S.A.S. del 25/jun/2021. Resolución No.4152.020.21.0.0093 del 26/jul/2021 “Por la cual se autoriza la implementación del Plan de Manejo de Transito (PMT), categoría I para el proyecto de vivienda acacias localizado entre las calles 60A y 60B y entre las carreras 107 y 108 en el área de expansión urbana, Corregimiento el Hormiguero del Municipio de Santiago de Cali. Comunicación No.202141520200007201 del 03/jun/2021, asunto: Plan de manejo de Transito (PMT), proyecto: acacias, entre las calles 60A y 60B y entre las carreras 107 y 108, contratista: Constructora Bolívar S.A. referencia radicado No.202141730100795352. Comunicación No.202141520200008221 del 31/jul/2021, asunto: solicitud de visita para la verificación de las señales de obra relacionadas al Plan de manejo de Tránsito(PMT), categoría II de tránsito (PMT), categoría II, proyecto obligaciones urbanísticas Master Club, dirección Cr 122 con Cl 20, contratista Gerepro S.A.S. referencia radicado No.20214173010231392. Cinco registros fotográficos

Page 152: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Control No.2: “Verificar las condiciones finales de la zona de obra en materia de señalización vial, validar el retiro de la señalización temporal de obra y reparaciones si son necesarias”, aporto los siguientes documentos: Certificado de la empresa Alcom de Occidente del 16/jun/2021. Comunicación No.202141520200008321 del 28/jun/2021, asunto: plan de manejo de tránsito (PMT), categoría II, proyecto obligaciones urbanísticas Master Club, dirección Cr 122 con Cl 20, contratista Gerepro S.A.S. referencia radicado No.202141730100854672. Informe de verificación (PMT) parque Cides del 10/may/2021. Comunicación No.202141520200017191 del 19/jul/2021, asunto: respuesta a solicitud de visita para la verificación de las señales de obra relacionadas a los planes de manejo de tránsito (PMT), categoría I proyectos: acacias, jacaranda y caracolí entre las calles 60A y 60B y entre las carreras 107 y 108, carrera 109 entre calles 60B y 60 y carrera 109 entre calles 60B y 61, contratista: constructora Bolívar S.A. referencia radicado No.202141730101925042. Registro fotográfico en archivo en Excel de señales instaladas aprobadas ACACIAS. Ficha técnica y certificado de Reflomax Glodian HIP Alta intensidad prismática. Registro fotográfico de la revisión de señales instaladas en el mes de julio de 2021. Riesgo de Corrupción No.7: “Cohecho en la expedición de Conceptos, Certificados, Permiso, Registros, autorizaciones, Asignaciones, Licencias, etc. del Ordenamiento Urbanístico” Control: “El Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad”, aporto los siguientes documentos: Solicitud Certificado Nomenclatura radicado No. 202141320500036552 del 16/jun/2021, Solicitud Certificado Nomenclatura radicado No. 202141320500036162 del 15/jun/2021 Resolución No.76001-1-20-1125 del 26/may/2021”Por la cual se expide una Licencia Urbanística de Construcción para desarrollar un proyecto de Reforzamiento estructural y demolición parcial Certificado de estratificación socioeconómica con radicado No. 202141320500020941 del 21/jun/2021 Certificado de estratificación socioeconómica con radicado No. 202141320500021071 del 21/jun/2021. Comunicación No. 202141320300020181 del 24/jun/2021, asunto: Concepto de norma urbanística. Comunicación No. 202141730100774072 del 18/may/2021, asunto:16 concepto de uso del suelo. Riesgo de Corrupción No.8: “Presiones indebidas durante la expedición de Conceptos, Certificados, Permiso, Registros, autorizaciones, Asignaciones, Licencias, etc. del Ordenamiento Urbanístico. Control: “El Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad. Evidencia: Expediente físico y digital de los diferentes Conceptos, Certificados, Permisos, Registros, autorizaciones, Asignaciones, Licencias, etc. expedidos”, aporto los siguientes documentos: Solicitud de certificado de estrato con radicado No. 202141320500037382 del 18/jun/2021. Solicitud de certificado de estrato con radicado No. 202141320500037882 del 21/jun/2021. Certificado de nomenclatura con radicado No. 202141320500020591 del 16/jun/2021 Comunicación No. 02141320300023881 del 02/jun/2021, asunto: Concepto de norma

Page 153: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 153 de 164

urbanística predios urbanos. Comunicación No. 202141320300028261 del 24/jun/2021, asunto Concepto de norma Urbanística predio I101700010000. Riesgo Operativo No.9: “Incumplimiento en la ejecución de proyectos de Mejoramiento y/o fortalecimiento de la señalización vial en el municipio de Cali” Control: Realizar seguimiento a los proyectos en el marco del plan de desarrollo vigente: Mejoramiento de la red semaforizada de Santiago de Cali; Mejoramiento de la señalización vertical de Santiago de Cali y Fortalecimiento de la señalización horizontal de Santiago de Cali, con sus respectivas metas, aportó los siguientes documentos: Acta No.4152.010.14.12.027 del 14/jul/2021, objetivo: realizar comité directivo de la Secretaría de Movilidad. Informe de gestión segundo trimestre de 2021 Informe ejecución de proyectos formato 1S Adicionalmente se realizó la valoración de los controles teniendo en cuenta las variables determinadas tanto en el diseño de control, como en la evaluación de la ejecución del control y la solidez Individual del control, así como la verificación que los responsables del control los estén ejecutando tal como se han diseñado, en los meses de mayo, junio, julio de 2021, evidenciado en el Acta No.4151.010.14.12.032 del 08/jul/2021, Objetivo: Monitoreo, seguimiento y evaluación al Mapa de Riesgos del Proceso Desarrollo Físico vigencia 2021, del periodo Junio, en la cual se evidencia que los riesgos no se han materializado. Sin embargo, el control “El Subdirector(a) de Espacio Público y Ordenamiento Urbanístico, cada vez que llega una solicitud de expedición de conceptos técnico o por el cumplimiento de meta en el plan de acción de la vigencia, verifican la completitud de los documentos soportes con vistos buenos en los actos administrativos para su firma y el cumplimiento de requisitos normativos, administrativos y de calidad” no fue efectivo, toda vez que el riesgo operativo No.1 “Demora en la expedición de los diferentes Conceptos, Certificados, Permisos, Registros, autorizaciones, Asignaciones, Licencias, etc. a la comunidad mediante la verificación del cumplimiento normativo, que permita el desarrollo físico ordenado” continua materializándose. PLANEACIÓN INSTITUCIONAL: consideró en el diseño de los controles establecidos para los riesgos de gestión No.12 operativo “Inoportunidad en la retroalimentación al organismo responsable de aplicar Encuestas de Satisfacción” No.14 operativo “Documentos del Sistema de gestión desactualizados en MOP” y los riesgos de corrupción No.1 de corrupción “Tráfico de influencias para que se omita información en los reportes oficiales de las vacantes definitivas para los entes de control u otro ente regulador”, No.4 de corrupción “Omisión al suministrar información a los organismos de control interno y externo” y No.5 “Tráfico de influencias en las decisiones de los órganos de control interno y externo”, se consideró la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, evidenciado mediante los siguientes documentos: Procedimientos: Identificación de Tramites y/o Servicios. Versión 1 con código MEDE01.05.09.18.P01, Priorización de Tramites y/o Servicios. Versión 1 con código MEDE01.05.09.18.P02, Racionalización de Tramites y/o Servicios. Versión 1 con código MEDE01.05.09.18.P03, Interoperabilidad de los trámites y Servicios. Versión 1 con código

Page 154: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

MEDE01.05.09.18.P04, Seguimiento a la Atención Oportuna de las Solicitudes presentadas por los Usuarios a Través de los Diferentes Canales Habilitados - Versión 1 con código MEDE01.05.09.18.P05, Medición de la satisfacción del usuario a través de los diferentes canales - Versión 1 con código MEDE01.05.09.18.P06. Decreto No.411.0.20.0673 de 2016 "por el cual se adopta el manual especifico de funciones y de competencias laborales de las distintas denominaciones de empleo adscritos a la planta de personal de la administración central del municipio de Santiago de Cali" Procedimientos: Construcción del manual especifico de funciones y competencias laborales Versión 4 con código MEDE01.05.04.18.P06, Elaboración del plan estratégico de talento humano Versión 2 con código MEDE01.05.04.18P07, Elaboración plan de previsión de talento humano Versión 4 con código MEDE01.05.04.18P08, Provisión de vacantes definitivas por concurso abierto de méritos - Versión 1 con código MEDE01.05.04.18P11. Seguidamente se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.1 de corrupción “Tráfico de influencias para que se omita información en los reportes oficiales de las vacantes definitivas para los entes de control u otro ente regulador”. Control No.1 “El profesional universitario mensualmente verifica la exactitud de la información de las vacancantes definitivas corresponda con los registros de planta y titulares de carrera, tomando la información del aplicativo SAP estableciendo el número de vacantes definitivas a la fecha de corte. En caso de que la información no concuerde, se requiere al proceso de gestión y desarrollo humano - subproceso selección y vinculación la revisan y ajuste de la información, el cual aporto los siguientes documentos: Informe de análisis de planta al 30/may/2021, Informe de análisis de planta al 30/jun/2021, Informe de análisis de planta al 31/jul/2021 y Informe de análisis de planta al 31/ago/2021. Control No.2 “El profesional universitario, cada vez que se realice el registro y/o actualización de la oferta pública de empleos de carrera-OPEC, verifica la conformidad de la información reportada, generando el reporte "consulta de empleo opec" del aplicativo SIMO de la CNSC y lo confronta con la información del reporte análisis de planta a la fecha de corte. En caso de encontrar inconsistencias, hace los ajustes pertinentes. El cual aporto los siguientes documentos: Correo institucional enviado el 02/sep/2021 asunto: Inconsistencias en el reporte de planta corte Agosto de 2021, mediante el cual se identificó en el reporte (reporte Análisis de Planta) que esta posición aunque tiene registrado una provista definitiva, también tiene registrado una ocupación por encargo. 20002112 a nombre de Pedro José Pérez Sehuanes. Correo institucional enviado el 02/sep/2021, asunto: Solicitud, mediante el cual se solicita en desarrollo del análisis de planta con corte a agosto 31 de 2021, se encontró que persiste la situación de absentismo por periodo de prueba externo para los tres (03)funcionarios que se relacionan a continuación; sin embargo ya ha vencido el plazo estipulado para la vacancia por periodo de prueba. Por tanto, se requiere la actualización de la información en el sistema, con el fin de que en el próximo reporte la información sea consecuente con la situación actual. 20000593 a nombre de Duban Duque Herrera. 20000679 a nombre de Hugo Fernando Gamboa Collazos 20003134 a nombre de Nicolás Antonio Chedraui Alvarino. Acta No. 4137.1.14.029 del 06/ago/2021, objetivo: Realizar mesa de trabajo para evaluación del Subproceso Planeación del Talento Humano y hacer seguimiento a las actividades programadas. Riesgo de corrupción No.4 “Omisión al suministrar información a los organismos de control interno y externo”.

Page 155: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 155 de 164

Control “Realizar seguimiento a los lineamientos emitidos por la Subdirección de Gestión Organizacional referente a las herramientas de Gestión y Control”, el cual no aporto evidencia de la ejecución en el segundo cuatrimestre de 2021. Riesgo de corrupción No.5 “Tráfico de influencias en las decisiones de los órganos de control interno y externo”. Control: “Realizar seguimiento a los lineamientos emitidos por la Subdirección de Gestión Organizacional referente a las herramientas de Gestión y Control” el cual no aporto evidencia de la ejecución en el segundo cuatrimestre de 2021. Riesgo operativo No.12 “Inoportunidad en la retroalimentación al organismo responsable de aplicar Encuestas de Satisfacción” Control: “Elaborar y socializar informe de satisfacción de los ciudadanos ante los bienes y servicios ofrecidos por la Entidad”. Aporto el siguiente documento: Informe de seguimiento a la atención de PQRSD en la Administración Central Municipal de Santiago de Cali de abril a junio de 2021, en el cual se encuentra el informe de satisfacción del concluyendo que durante el periodo se recibieron un total de 11.903 encuestas de 17 organismos a través de las cuales los usuarios evaluaron 77 trámites o servicios y respuestas a derechos a petición. La siguiente tabla presentan el total de encuestas por organismo. Riesgo operativo No.14 “Documentos del Sistema de gestión desactualizados en MOP”. Control: “Cumplimiento del procedimiento Gestión del Modelo de Operación por Procesos (MOP) - MEDE01.05.02.18.P01”, aporto los siguientes documentos: Formato con código MEDE01.05.02.18.P23.F08 denominado Seguimiento a Solicitudes de elaboración, modificación o eliminación de documentos del sistema de gestión de la calidad del mes de mayo en la cual el proceso de Planeación Económica y Social realizó Modificación de proyecto de inversión traslado presupuestal con código MEDE01.03.02.18.P05.F05. Por parte del proceso Planeación Física y del ordenamiento Territorial la modificación de Normograma con código MEDE01.05.02.18.P01.F14. Por parte del proceso Planeación Institucional la Modificación de Control asistencias técnicas de los sistemas de gestión y control con código MEDE01.05.02.18.P01.F30, Construcción del manual especifico de funciones y competencias laborales con código MEDE01.05.04.18.P06, Mapa de riesgos por proceso con código MEDE01.05.02.18.P01.F21, mapa de riesgos institucional con código MEDE01.05.02.18.P01.F26, Planificación de los cambios con código MEDE01.05.02.18.P01.F29 y la elaboración de la Medición de la satisfacción frente a las asistencias técnicas brindadas en los sistemas de gestión y control con código MEDE01.05.02.18.P01.F31. Formato con código MEDE01.05.02.18.P23.F08 denominado Seguimiento a Solicitudes de elaboración, modificación o eliminación de documentos del sistema de gestión de la calidad del mes de junio en la cual el proceso de Planeación Institucional realizó modificación de la Encuesta para medir la satisfacción del Usuario con código MEDE01.05.09.18.P06.F01 y la modificación del manual de proceso con código MEDE01.05.18.M01 Formato con código MEDE01.05.02.18.P23.F08 denominado Seguimiento a Solicitudes de elaboración, modificación o eliminación de documentos del sistema de gestión de la calidad del mes de julio en la cual el proceso de Planeación Institucional realizó modificación del Instructivo control de salidas no conformes con código MEDE01.05.02.18.P16.F01 y la elaboración del Instructivo control de salidas no conformes con código MEDE01.05.02.18.P16.I01.

Page 156: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Posteriormente, se verificó el cumplimiento por parte de la Subdirección de Gestión organizacional de las acciones No.60, 63 y 66 “Identificar las causas que generan el riesgo de corrupción, en relación a los factores claves de éxito del objetivo del proceso, mediante mesa de trabajo ajustaron las causas en relación Diseñar acciones que mitiguen el riesgo. Acciones No.61, 64, 67 “Diseñar controles de acuerdo a los lineamientos emitidos” en cumplimiento de la acción diseñaron los controles para los Diseñar acciones que mitiguen el riesgo. Acciones No.62, 65 y 68 “Diseñar acciones que mitiguen el riesgo, en cumplimiento de las acciones asociaron y ajustaron acciones a los controles establecidos. La anterior información, evidenciada en el Acta No. 4137.020.3.34.119 del 08/jun/2021, objetivo: Realizar revisión al mapa de Riesgos Planeación institucional-Subproceso Sistemas de Gestión. Frente a la efectividad se envió el mapa ajustado a la Subdirección de Gestión Organizacional para su revisión y posterior validación el 30/ago/2021 con el formato MEDE01.05.02.18.P23.F07 denominado Solicitud de elaboración, actualización o eliminación de documentos de los sistemas de gestión. Sin embargo, en la verificación de la ejecución de los controles como se diseñaron se encontró: que el control establecido para los riesgos de corrupción No.4 y 5, no se evidenció el Informe de seguimiento cuatrimestral a los lineamientos emitidos por la Subdirección de Gestión Organizacional referente a las herramientas de Gestión y Control; por lo tanto no se puede evidenciar que el control sea efectivo para minimizar la materialización del riesgo. DESARROLLO ECONÓMICO Y COMPETITIVIDAD: en su rol de primera línea de defensa, consideró en el diseño de los controles establecidos para los siguientes riesgos: No. 1 Estratégicos “Desarticulación de los actores involucrados en la implementación de la política pública de desarrollo Económico”; No.2 de corrupción “Tráfico de Influencias en el proceso de supervisión de medios de verificación que garantizan el cumplimiento de las obligaciones contractuales suscritas en la secretaria”; No.3 Estratégicos “Incumplimiento en la implementación del Sistema de Empleo (SIEM)”; y el No.4 Estratégico “Incumplimiento en la implementación del Sistema de Desarrollo Empresarial (SIDE)”, la división de las funciones teniendo en cuenta que para la ejecución de las acciones del control se desagregaron en diferentes personas para reducir el riesgo de acciones fraudulentas que se puedan presentar, por lo tanto no se han definido actividades alternativas para cubrir los riesgos identificados, evidenciado mediante los procedimientos denominados: Programas de Ciencia, Tecnología e Innovación desarrollados en el Municipio de Santiago de Cali (formulado, implementado y evaluado) Versión 2 con código MMDI02.03.04.18.P01, Programa de inclusión productiva (formulado, implementado y evaluado) Versión 2 con código MMDI02.03.04.18.P03, Programa de excelencia exportadora implementado Versión 2 con código MMDI02.03.04.18.P09, Plataforma de comercio colaborativo desarrollada Versión 2 con código MMDI02.03.04.18.P11, Red municipal de comercio colaborativo creada Versión 2 con código MMDI02.03.02.18.P12, Propuestas de Valor de los sectores priorizados para atracción de inversión Versión 2 con códigoMMDI02.03.04.18.P15, Plataforma de Promoción de Ciudad Versión 1 con código MMDI02.03.04.18.P1, Estrategia SIME (Sistema Municipal de Empleo) - Cali Trabaja con código MMDI02.03.04.P17, Programas o rutas de formación y capacitación para la inserción laboral con código MMDI02.03.04.P18, la Resolución No.4171.010.21.025 del 29/sep/2020, “Por el cual se crea el grupo interno de trabajo de apoyo a la gestión en la Secretaria de Desarrollo Económico de Santiago de Cali, se determinan sus funciones y se asignan servidores públicos responsables de las tareas y el

Page 157: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 157 de 164

Decreto No.4112.010.20.0345 del 10/may/2017, “Por el cual se ordena dar cumplimiento a una sentencia, se conforma el comité de vigilancia, se integra el comité de plazas de mercado del municipio de Santiago de Cali, se hace una delegación y se revocan los decretos municipales No.0490 de 2016 y NO.0139 de 2017”. Adicionalmente, se verificó la efectividad de los controles establecidos, para los riesgos de corrupción y riesgos de gestión mediante su ejecución llevada a cabo en el periodo de evaluación como se detalla a continuación: Riesgo No.2 de corrupción “Tráfico de Influencias en el proceso de supervisión de medios de verificación que garantizan el cumplimiento de las obligaciones contractuales suscritas en la secretaria” Control “El profesional especializado líder del proceso Jurídico, verifica en la plataforma SECOP, el registro adecuado de los documentos que hacen parte del proceso contractual. En el caso de que no cumplan con los registros adecuados del proceso contractual se solicita a los supervisores el registro faltante mediante correo electrónico”, aporto los siguientes documentos: Prestación de Servicios: Cuadro en Excel denominado “Base de datos y consecutivos 2021 con columnas: número del proceso, numero de contrato, nombre, apellido, número de identificación valor contrato, fecha-BP, CDP-fecha, abogado responsable, fecha de asignación, objeto, supervisor, link publicación, fecha publicación, RPC- publicación, fecha-RPC, ARL-publicación, designación supervisión publicación, observaciones, fecha de contrato, fecha de inicio, fecha de terminación, otrosí si/no, CDP adición, RPC otro si/publicación, fecha RPC otro si, ficha otro si/publicación, fecha de terminación prorroga, verificación SIA observa, fecha verificación SIA Observa, con 147 registro de mayo a julio de 2021. Contratación Directa: Cuadro en Excel denominado “Base de datos y consecutivos 2021, con 0 registros. Convocatoria pública: Cuadro en Excel denominado “Base de datos y consecutivos 2021, con 12 registros de mayo a julio de 2021. Convenios: Cuadro en Excel denominado “Base de datos y consecutivos 2021, con 5 registro de mayo a julio de 2021. Riesgos Estratégicos 1. “Desarticulación de los actores involucrados en la implementación de la política pública de desarrollo Económico” Control 1. “El subsecretario de Cadenas de Valor, cada vez que se realice el CADEC, verifica la articulación de los actores comparando lo propuesto en las mesas técnicas del CADEC con el acta. En el caso de que el acta no este, se solicita al líder de mediante correo electrónico. Evidencia: actas y correos”, aporto los siguientes documentos: Oficio radicado No. 202141710200001941, de fecha 06/ago/2021, enviado a Miembros de las Mesas Técnicas de Inserción Internacional, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico. Oficio radicado No. 202141710200001971, de fecha 06/ago/2021, enviado a Miembros de las Mesas Técnicas de Competitividad, Ciencia Tecnología e Innovación, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico. Oficio radicado No. 202141710200001994, de fecha 06/ago/2021, enviado al Jefe de la

Page 158: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

Oficina de Relaciones y Cooperación- Secretaria de Turismo, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico. Oficio radicado No. 202141710200002024, de fecha 06/ago/2021, enviado a Directora del Departamento Administrativo de Tecnologías de la Información y las Comunicaciones y Director del Departamento Administrativo de Hacienda Municipal, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico Oficio radicado No. 202141710200001961, de fecha 06/ago/2021, enviado a Miembro Mesa Técnica Cierre de Brechas Sociales- Consejo Asesor de Desarrollo Económico - CADEC, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico Oficio radicado No. 202141710200001991, de fecha 06/ago/2021, enviado a Miembro Mesa Técnica Sostenibilidad, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico. Oficio radicado No. 202141710200002004, de fecha 06/ago/2021, enviado a las Secretarias: Bienestar Social, Educación, Paz y Cultura Ciudadana, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico Oficio radicado No. 202141710200002014, de fecha 06/ago/2021, enviado a Subdirector de Planificación del Territorial, DAGMA, Secretaría de Gestión del Riesgo de Emergencias y Desastres, Asunto: Invitación a participar del I Consejo Asesor para el Desarrollo Económico de Santiago de Cali – CADEC 2021, remitido por Secretaría de Desarrollo Económico se evidencio las siguientes actas: No.4171.010.3.36.16 del 11/may/2021, Objetivo: Realizar seguimiento al plan anual de adquisiciones de la Secretaria de Desarrollo Económico para el mes de mayo y junio del 2021 con la subsecretaria de servicios productivos y comercio colaborativo; actas: No.4171.010.3.36.15 del 11/may/2021, Objetivo: Realizar seguimiento al Plan Anual de Adquisiciones de la Secretaría de Desarrollo para el mes de mayo y junio con la subsecretaria de Cadena de Valor; No.4171.010.3.36.20 del 08/jun/2021, Objetivo: Realizar seguimiento al Plan Anual de Adquisiciones de la Secretaría de Desarrollo para el mes de junio y julio con la subsecretaria de Cadena de Valor; No.4171.010.3.36.21 del 08/jun/2021, Objetivo: Realizar seguimiento al Plan Anual de Adquisiciones de la Secretaría de Desarrollo para el mes de junio y julio con la subsecretaria Servicios Productivos y Comercio Colaborativo; No.4171.010.3.36.23 del 07/jul/2021, Objetivo: Realizar seguimiento al Plan Anual de Adquisiciones de la Secretaría de Desarrollo para el mes de julio y agosto con la subsecretaria de Cadena de Valor y No.4171.010.3.36.24 del 07/jul/2021, Objetivo: Realizar seguimiento al Plan Anual de Adquisiciones de la Secretaría de Desarrollo para el mes de julio y agosto con la subsecretaria Servicios Productivos y Comercio Colaborativo. Riesgos Estratégicos 3. “Incumplimiento en la implementación del Sistema de Empleo (SIEM)” Control 1 –“El subsecretario de Servicios Productivos y Comercio Colaborativo, verifica la adecuada articulación de los actores del Sistema de Empleo, comparando la estrategia definida en la mesa municipal de empleo, con la ejecución de las diferentes estrategias. En el caso de que no cumplan con los registros adecuados de la implementación de las estrategias se solicita a los supervisores el registro faltante mediante correo electrónico. Evidencias: correos y estrategias definidas”, aporto los siguientes documentos: La metodología y el plan de trabajo definitivo, donde se presenten las estrategias y actividades que se desarrollarán en cada etapa del proyecto para el cumplimiento de los objetivos, Cronograma de actividades detallado: Cronograma de Trabajo desarrollo de Competencias como Técnicos Laborales a Víctimas del Conflicto Armado para la Empleabilidad en Santiago de Cali.

Page 159: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

CONTROL CONTROL INTERNO A LA

GESTIÓN

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

INFORME DE AUDITORIA INTERNA

MCCO01.02.03.14.12.P04.F03

VERSIÓN 2

FECHA APROBACIÓN

30/mar/2015

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 159 de 164

Acta No.4171.010.27.1.002.02 del 21/may/2021, Objetivo: realizar seguimiento a la ejecución del convenio No.4171.010.27.1.002 del 2021, correspondiente al proyecto de inversión denominado “Desarrollado de Competencias como técnicos laborales víctimas del Conflicto armado para la empleabilidad en Santiago de Cali BP 26003129. Informe de Supervisión de Convenios formato MAJA01.04.03.18.P02.F06 del Convenio No: 4171.010.27.1.002 de 2021. Análisis del Sector del “Desarrollo de rutas de acercamiento entre la oferta y la demanda laboral a personas desempleadas en Santiago de Cali BP-26003140” y la actividad 1.1.2. del proyecto: Implementación del Fondo Solidario y Banca de las Oportunidades en Santiago de Cali BP-26003441”. Estudios y Documentos Previos del proyecto “Desarrollo de rutas de acercamiento entre la oferta y la demanda laboral a personas desempleadas en Santiago de Cali BP-26003140” y la actividad 1.1.2. del proyecto: Implementación del Fondo Solidario y Banca de las Oportunidades en Santiago de Cali BP-26003441”. Documento en Excel denominado “Generar rutas de acercamiento entre la oferta y la demanda laboral, enfocado en habitantes de la comuna 9”. Boletín de prensa de la convocatoria denominada “4ta. Versión de la Feria Laboral Bilingüe de Cali “que se hará el jueves 5 de agosto. Riesgo No.4 estratégico “Incumplimiento en la implementación del Sistema de Desarrollo Empresarial (SIDE)” Control “El subsecretario de Servicios Productivos y Comercio Colaborativo, verifica la adecuada articulación de los actores del Sistema de Desarrollo Empresarial, comparando la estrategia definida en la SIDE, con la ejecución de las diferentes estrategias. En el caso de que no cumplan con los registros adecuados de la implementación de las estrategias se solicita a los supervisores el registro faltante mediante correo electrónico”, aporto los siguientes documentos: Documento en Excel donde se evidencio la programación SIDE 2021, con programación desde abril a diciembre del 2021. Documento en Excel denominado #Diálogos Empresariales T2 2021” - Sistema de Desarrollo Empresarial SIDE, Diálogos Empresariales segunda Temporada vigencia 2021 de los meses desde mayo a junio, el cual contiene sesión, fecha, tema, invitados, Entidad y moderador, el cual tiene 6 sesiones. Sin embargo, en la verificación de la ejecución de los controles como se diseñaron, se encontró que el control establecido para el riesgo No.4 – estratégico, no se evidenció la documentación del acta y el informe trimestral del fortalecimiento de los actores del sistema de desarrollo empresarial SIDE. Posteriormente, se verificó el cumplimiento de la Acción No. 55. “Realizar la modificación de los controles establecidos en el Mapa de Riesgos del proceso Desarrollo Económico y competitividad, con el fin de disminuir la probabilidad de ocurrencia, teniendo en cuenta los lineamientos emitidos por el DADI”. Meta: Mapa de Riesgos actualizado y validado por parte de la Subdirección de Gestión Organizacional. Acta No.4171.010.14.12.77 del 17/ago/2021, Objetivo: Realizar revisión y validación a los ajustes realizados a la caracterización del proceso de Desarrollo Económico, con el formato F07, mapa de riesgos del proceso en el formato con código MEDE01.05.02.18.P01.F21

Page 160: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

versión 4, fecha entrada en vigencia 06/abr/2020 y oficio No 202141710100014444 de fecha 18/ago/2021, Asunto: Solicitud de ajuste en la modelación del proceso Desarrollo Económico y Competitividad, a la fecha de auditoria en sitio Subdirección de Gestión Organizacional no ha enviado la respuesta. Frente a la efectividad, de acuerdo a la debilidad detectada en la auditoria No. 12 vigencia 2021, en el proceso auditor actual se evidenció que el proceso continuo con la debilidad en la ejecución y/o documentación de actividades del control para el riesgo No.4 estratégico, no se evidenció la documentación del acta y el informe trimestral del fortalecimiento de los actores del sistema de desarrollo empresarial SIDE. Por lo anterior, la acción de mejoramiento se encontró cumplida, vigente en el tiempo y no efectiva. PAZ Y CULTURA CIUDADANA: para la ejecución de las acciones del control, se considera la división de las funciones teniendo en cuanta que se encuentran desagregadas en diferentes personas para reducir el riesgo de acciones fraudulentas, donde según lo manifestado por el auditado el responsable de la ejecución de los controles es el coordinador de cada área, como se evidenció en el manual específico de funciones para profesional universitario grado 04, código 219. Se evidenció la evaluación del diseño de los controles frente a la gestión del riesgo y la verificación de que los responsables de estén ejecutando los controles tal como se han diseñado, según los siguientes documentos: Acta No. 4164.010.14.12.02, del 12/may /2021 objetivo: Realizar la revisión cuatrimestral del mapa de riesgos del proceso de Gestión de Paz y Cultura Ciudadana. Acta No. 4164.010.14.12. del 04/jun/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de mayo de 2021. Acta No. 4164.010.14.12. del 05/jul/2021, objetivo: Realizar revisión y análisis a las acciones y controles asociadas a los riesgos de gestión y corrupción del proceso Gestión de Paz y Cultura Ciudadana en el mes de junio de 2021. Seguimiento mediante la herramienta Google Drive en el link: https://drive.google.com/drive/u/1/folders/18oHOZe8kUwB2zjVtjkFjiMOI-llRaDB2 Por otra parte, se verificó la efectividad de los controles en su ejecución y diseño, según lo siguiente: 1. Riesgo Operativo “Incumplimiento en la entrega de insumos logísticos requeridos para el desarrollo de los proyectos misionales del organismo.” Control: 1 - El jefe de Unidad de Apoyo a la Gestión cada vez que se realice un requerimiento logístico valida la entrega a satisfacción de los insumos requeridos para la realización de los eventos institucionales, a través de la lista de chequeo donde se compare la solicitud realizada por el líder del proyecto frente a los insumos entregados. En el caso de que la solicitud de insumos no disponga de información correcta remite un correo electrónico al líder de proyecto. Evidencia: lista de chequeo y correos enviados, ejecutado mediante los siguientes documentos: Formato denominado “Formato Solicitud de requerimientos Secretaria Paz y Cultura Ciudadana número de requerimiento 5-19 de fecha 28 de mayo del 2021. Formato solicitud de insumos Papelería y/o material POP; Diligenciamiento del formato de satisfacción en entrega de Requerimientos e Insumos; Acta No. 4164.010.14.12.22 de fecha 26/jul/2021, Objetivo: Realizar análisis de los requerimientos (peticiones, sugerencias y preguntas) presentados por los grupos de valor en la primera actividad de diálogo de la Secretaría de Paz y Cultura Ciudadana y Oficio radicado 202141640100027834 de fecha

Page 161: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

ALCALDÍA DE SANTIAGO DE CALI

SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC y MECI)

MCC001.02.03.14.12.PO4.F03

VERSIÓN 2

CONTROL CONTROL INTERNO A LA

GESTIÓN

INFORME DE AUDITORIA INTERNA

FECHA APROBACIÓN

30/mar/2015

28-07-2021, Asunto: Acta con el análisis de las PQRS presentadas por los grupos de valor y las acciones para dar cumplimiento a los requerimientos (peticiones, sugerencias, entre otros).

Riesgo de Cumplimiento "Incumplimiento de las metas y objetivos institucionales": Control: 1 - El Jefe de la Unidad de Apoyo a la Gestión al iniciar la ejecución de cada proyecto, verifica la entrega de la guía metodológica a los líderes de cada proyecto, a través de llamada telefónica. En el caso que no se disponga de información de contacto, se solicita al jefe inmediato (Subsecretario) los datos respectivos. Evidencia: Bitácora de registro de llamadas telefónicas y correos remitidos, ejecutado mediante los siguientes documentos: Informe seguimiento en la plataforma Sistema de seguimiento a Proyectos de Inversión y reporte acumulado mes de mayo 2021. Documento en Excel donde que se exporta del reporte plataforma Sistema de seguimiento a Proyectos de Inversión del mes de mayo y junio del 2021; Matriz de Seguimiento SPI_SPCC — hasta el mes de julio 2021. Seguimiento mediante la herramienta Google Drive en el link: https://drive.google.com/drive/u/1 ifolders/18oHOZe8kUwB2zjVtjkFjiM01-11RaDB2 Oficio con radicado 202141640100028354 de fecha 12/ago/2021, Asunto: Reporte de avance físico y presupuestal a corte julio de 2021. Circular No. 4164.010.22.2.1020.002755 con radicado No.: 202141640100027554, Para: Subsecretarias de Despacho, contratistas y funcionarios responsables de fichas de Proyectos, Asunto: Cronograma entrega 15-SPI — Planes de trabajo de 2021. Control: 2 - El Jefe de la Unidad de apoyo a la gestión mensualmente valida las evidencias de avance de los proyectos a través de revisión en las carpetas virtuales dispuestas para tal fin. En el caso que no se disponga evidencias de ejecución solicita al líder del proyecto la actualización de dicha información. Evidencias: carpeta de drive y correos electrónicos, ejecutado mediante los siguientes documentos: Informe denominado "INFORME MENSUAL DE EJECUCIÓN Secretaría de Paz y Cultura Ciudadana" con fecha mayo de 2021, para el periodo del 01 a 31 de mayo de 2021, elaborado por la Unidad de Apoyo a la Gestión. Informe denominado "INFORME MENSUAL DE EJECUCIÓN Secretaría de Paz y Cultura Ciudadana" con fecha junio de 2021, para el periodo del 01 a 30 de junio de 2021, elaborado por la Unidad de Apoyo a la Gestión.

Riesgo de Corrupción "Tráfico de Influencias para beneficiar a un tercero en la entrega de los insumos y recursos en la implementación de iniciativas comunitarias de paz y cultura ciudadana": Control: 1 - El Jefe de Oficina una vez al año, verifica la asistencia de los funcionarios a la capacitación sobre Ética en la gestión pública, comparando el listado de funcionarios convocados y el listado de asistencia. En el caso en que no se encuentre el listado de asistencia se vuelve a construir y no se continúa con el control hasta que sea subsanado. Evidencio: Oficio con radicado 202141640100028684 de fecha 25/ago/2021, asunto: solicitud de Capacitación —Socialización de la Política de Ética Gestión Pública. Control: 2 - El Jefe de Oficina semestralmente, verifica la socialización de la política de ética en la gestión pública, comparando el listado de funcionarios convocados y el listado de asistencia a la reunión. En el caso en que no se encuentre el listado de asistencia se vuelve a construir y no se continua con el control hasta que sea subsanado. Evidencia: Oficio con radicado 202141640100028684 de fecha 25/ago/2021, asunto: solicitud de Capacitación — Socialización de la Política de Ética Gestión Pública

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 161 de 164

Page 162: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

41,111

lingt 11,11...11W11011" '1110:010.110.ff

~él NO CONFORMIDADES

i•

Num 04111,1imm

100%

Sin embargo, para el Riesgo 3 de Corrupción no se apodaron los soportes de la ejecución de los controles establecidos. Por lo tanto, un control que no se ejecute así este bien diseñado, no es efectivo.

Posteriormente, se verificó el cumplimiento de la acción No. 69. "Realizar la revisión general al mapa de riesgos y las modificaciones necesarias para establecer acciones y controles más efectivos, con el acompañamiento de la SGO." Meta: Una actualización anual del Mapa de Riesgos y validación por parte de la Subdirección de Gestión Organizacional

A la fecha de la auditoria no se evidencio la realización de la acción suscrita en el Plan de Mejoramiento. Por lo anterior, la acción de mejoramiento se encontró no cumplida, vigente en el tiempo y no efectiva al momento de la auditoría razón por la cual el elemento sigue no conforme.

Incumpliendo lo establecido en Dimensión de Control Interno Líneas de defensa Todas las Dimensiones, Dimensión Talento Humano 1.2.2 Política de Integridad, Dimensión Información y Comunicación Política Gestión Documental, Decreto 0516, articulo 39 Núm. 6.

Incurriendo en el riesgo de Controles diseñados de manera inadecuada que impidan la materialización de los riesgos identificados en los procesos.

Resultado consolidado para la Entidad:

RESULTADOS CONSOLIDADO AUDITORIA No. 30- 2021

O%

CONFORMIDADES

OPORTUNIDADES DE MEJORA

o NO CONFORMIDADES

.1

Page 163: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

-3. - , SISTEMAS DE GESTIÓN Y

CONTROL INTEGRADOS MC0001.02.03.14.12.PO4.F03

VERSIÓN 2 (SISTEDA, SGC y MECI) ALCALDÍA DE

SANTIAGO DE CALI

CONTROL INFORME DE AUDITORIA FECHA

30/mar/2015 CONTROL INTERNO A LA INTERNA APROBACIÓN

GESTIÓN

-CONCLUSIONES ,

De acuerdo con los 03 criterios evaluados, en los treinta y ocho (38) procesos, y e Departamento Administrativo de Desarrollo e Innovación Institucional como líder del primer componente del Plan Anticorrupción y de Atención al Ciudadano y de la Administración Central del Distrito de Santiago de Cali, no se cumple con las acciones definidas en el Plan de Mejoramiento de la Auditoría No. 12 de la vigencia 2021, y la evaluación a la gestión del riesgo incluyendo el mapa de riesgos por procesos, situación que se describe a continuación: Conformidades O Oportunidades de Mejora O No conformidades 3

El 79% de los Procesos que corresponde a 30 mapas de riesgos, realizaron el análisis del Contexto Interno y Externo y de proceso para identificar los riesgos de corrupción aplicados a la contratación de emergencia relacionada con la pandemia COVID-19, riesgos para servicios tercerizados y riesgos de fraude, el 21% que corresponde a: Gestión del Tránsito y Transporte, Sustentabilidad Ambiental, Paz y Cultura Ciudadana, Convivencia y Fortalecimiento Social, Control y Mantenimiento del Orden Público, Prestación del Servicio Educativo, Gestión del Riesgo de Desastres y Gestión Tributaria, no analizaron y actualizaron su contexto.

En los Procesos Desarrollo Físico y Planeación Física y del Ordenamiento Territorial, se detectó la materialización de los siguientes riesgos: operativo No.4 "Demora en la expedición de los diferentes instrumentos de planificación, gestión y financiación del Plan de Ordenamiento Territorial", y el riesgo operativo No.1 "Demora en la expedición de los diferentes Conceptos, Certificados, Permisos, Registros, autorizaciones, Asignaciones, Licencias, etc. a la comunidad mediante la verificación del cumplimiento normativo, que permita el desarrollo físico ordenado", de acuerdo con el análisis realizado por los líderes de los procesos al monitoreo mensual en la ejecución de los controles.

El 84% de los Procesos de la Administración Central del Distrito de Santiago de Cali, que corresponde a treinta y dos (32) mapas de riesgos, ejecutaron los controles de manera efectiva; con el 16% restante, que corresponde a seis (06) procesos: Desarrollo Económico y Competitividad, Gestión de Paz y Cultura Ciudadana, Planeación Física y del Ordenamiento Territorial, Desarrollo Físico, Gestión del Riesgo de Emergencias de Desastres y Planeación Institucional, la efectividad de sus controles no se pudo verificar por la no ejecución y por materialización del riesgo.

La Subdirección de Gestión Organizacional en su rol de segunda línea de defensa, no dio cumplimiento con los 15 días máximos permitidos para dar respuesta a las revisiones y validaciones de los ajustes realizados al mapa de riesgos por los líderes de los procesos como primera línea de defensa.

Se observó que el 92% que corresponde a sesenta y un (61) acciones de mejora suscritas en el pian de mejoramiento, alcanzaron un cumplimiento y una efectividad del 100% dentro del tiempo establecido, el 12% de las restantes que corresponde a ocho (8) acciones no dieron cumplimiento a su ejecución.

El proceso Gestión de Tránsito y Transporte, aun realizando actividades relacionadas con servicios tercerizados no se consideró en el análisis del contexto interno, externo y de proceso la identificación de un riesgo frente a los servicios tercerizados.

Este documento es propiedad de la Administración Central del Municipio de Santiago de Cali. Prohibida su reproducción por cualquier medio, sin previa autorización del señor Alcalde. Página 163 de 164

Page 164: SISTEMAS DE GESTIÓN Y CONTROL INTEGRADOS (SISTEDA, SGC …

,

Realizar por parte de los líderes como primera línea de defensa, un mayor análisis del Contexto Interno, Externo y de Proceso, para identificar los Riesgos de Corrupción aplicados a la contratación de emergencia y las actividades de la pandemia del COVID-19, así como para servicios tercerizados y de fraude que se puedan presentar en los procesos, al igual que el ajuste de los riesgos existentes.

Ejecutar de manera efectiva los controles de acuerdo a su diseño, por parte de los responsables de tal manera, que minimicen la probabilidad de materialización de los riesgos identificados en el mapa de riesgos por procesos.

Por parte del líder del primer componente del Plan Anticorrupción y de Atención al Ciudadano de la Subdirección de Gestión Organizacional, generar comunicación mediante el Sistema de Gestión Documental, a las observaciones y recomendaciones frente al ajuste del Mapa de Riesgos realizado por los procesos, especificando la fecha de cumplimiento del nuevo envío, cumpliendo adecuadamente con la validación respectiva dentro del tiempo y no validar con observaciones pendientes.

Identificar en el mapa por procesos, riesgos relacionados con el manejo de los servicios tercerizados por parte del Proceso Gestión del Tránsito y Transporte, estableciendo controles adecuados de tal manera que al ejecutarlos sean efectivos evitando la materialización de los mismos.

Realizar un análisis de causa raíz con el fin de eliminar las debilidades encontradas en el proceso auditor y de esta forma suscribir en el plan de mejoramiento acciones coherentes y pertinentes, teniendo en cuenta el tiempo de ejecución con el fin se subsanar la no conformidad y/o oportunidad de mejora con efectividad.

Definir acciones de mejora, por parte de los Procesos: Desarrollo Físico y Planeación Física y del Ordenamiento Territorial, de acuerdo alas materializaciones de los riesgos detectados, realizando su respectivo seguimiento, para la revisión y/o actuaIizaciór del mapa de riesgos, dando cumplimiento a lo establecido en la Política de Administración del Riesgo

JAIME LOPEZ B NILLA

Firma

Director Deilartamento Administr tivo de Control Interno

Nombre del Líder: Carmen Rosa Castaño Rubiano

Nombre del Auditor: Elizabeth Acosta Guetio

Firma

qvt° 9-=> 6

Nombre del Auditor: Carolina Iván García Gutiérrez

Firma

196.ag r. Gá

Firma

Jui:s sw,,,„

Nombre del Auditor: Luis Arley Romero Perlaza