CONTROL INTERNO EFECTIVO PARA LA PREVENCIÓN E IDENTIFICACIÓN OPORTUNA DE LA CORRUPCIÓN. Facilitador: Mario Andrade Trujillo

Transcripción

1 CONTROL INTERNO EFECTIVO PARA LA PREVENCIÓN E IDENTIFICACIÓN OPORTUNA DE LA CORRUPCIÓN Facilitador: Mario Andrade Trujillo Miami, mayo 31 junio

2 Mario Andrade Trujillo Doctor en Contabilidad y Auditoría. Máster en Desarrollo Local. Consultor internacional en temas de control interno, auditoría interna y externa, prevención e investigación del fraude. Gerente del Programa Umbral para la implementación del Modelo Estándar de Control Interno en 12 instituciones del Paraguay. Gerente de PriceWaterhouse para América Latina y el Caribe. Consultor de varios organismos internacionales en 13 países. Funcionario de la Contraloría General del Estado y auditor interno de varias instituciones. Conferencista y profesor de pregrado y postgrado en varias universidades del Ecuador y de República Dominicana. Autor del estudio Control de los Recursos y los Riesgos CORRE y artículos técnicos. mgandradet@gmail.com; Telf. móvil ; fijo:

3 AGENDA COSO 2013 y su relación con el Modelo Estándar de Control Interno del Paraguay (MECIP) y otros modelos estándar de varios países. Estrategias para la implementación del control interno. Ambiente de control: Clima en la cima; Política, Ética, talento humano, organización y procesos, rendición de cuentas. Evaluación de riesgos: objetivos y riesgos; riesgos al fraude; cambios de directivos y participación ciudadana. Información y comunicación: Leyes de transparencia; seguimiento por parte de ciudadanía; medios de comunicación. Monitoreo: Autoevaluación y evaluación independiente: Asignación de recursos y cumplimiento de estándares de CI; Rol de la auditoría interna.

4 DEFINICIÓN DE CONTROL INTERNO Un proceso efectuado por el consejo de administración, la dirección y el resto de personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos relativos a: Honestidad y rendición de cuentas (accountability) Eficacia y eficiencia en las operaciones Fiabilidad de la información Cumplimiento de las leyes y normas

5 RESPONSABLES DEL CONTROL INTERNO Presidentes de los poderes del Estado, directorios y consejos Alta gerencia y gerencias de área Coordinadores de los procesos Todos los empleados de la organización Ciudadanía Auditoría interna

6 LIMITACIONES DEL CONTROL INTERNO La alta dirección pude afectar la efectividad del sistema de manera muy alta mediante abuso del poder. La colusión de dos o más personas burlan los controles. No elimina los riesgos de errores e irregularidades. Los controles establecidos pueden debilitarse en plazos muy cortos. Pueden existir fallas resultantes de errores en los criterios y juicios. Es ejecutado por seres humanos.

7 COMPONENTES DEL CONTROL INTERNO COSO Y OTROS MODELOS (NO COSO 2004-ERM) AMBIENTE DE CONTROL MONITOREO EVALUACIÓN DE RIESGOS INFORMACIÓN Y COMUNICACIÓN ACTIVIDADES DE CONTROL

8 COMPONENTES, PRINCIPIOS Y PUNTOS DE ENFOQUE (PE): COSO 2013 PRINCIPIOS 1.Compromiso con la integridad y valores éticos (4) 2.Supervisión independiente del Directorio (5) 3.Estructura, autoridad y responsabilidad (3) 4.Compromiso con la competencia (4) 5.Responsables del control interno y de rendir cuentas (5) 6. Objetivos en todos los niveles de la organización (5) 7. Identifica y analiza los riegos (5) 8. Evalúa riesgos de fraude (4) 9. Identifica y analiza cambios significativos (3) 10. Establece controles para mitigar a los riesgos (6) 11. Selecciona y desarrolla controles sobre TIC (4) 12. Implementa controles con políticas y procedimientos (6) 13. Información relevante obtenida, generada y utilizada (5) 14. Comunicación interna (4) 15. Comunicación externa (5) 16. Evaluación continua y/o independiente (7) 17. Comunicación de resultados (4)

9 ESTÁNDARES DEL MECIP PARA IMPLEMENTAR COSO 2013 EN EL SECTOR PÚBLICO En Ambiente de Control desarrollar temas del BUEN GOBIERNO CORPORATIVO. Desarrollar con énfasis PLANES Y PROGRAMAS para facilitar la RENDICIÓN DE CUENTAS y todos los demás componentes. Destacar en el estándar (principio) organización EL MODELO DE GESTIÓN POR PROCESOS y su coexistencia con la GESTIÓN DE LA CALIDAD. Desarrollar los planes de mejoramiento con base en los resultados de las autoevaluaciones y evaluaciones independientes.

10 REFLEXIÓN LA EFICACIA DEL CONTROL INTERNO ES POSIBLE ALCANZAR, SOLO SI EXISTE COMPROMISO Y EJEMPLO DE LA ALTA DIRECCIÓN.

11 ACCIONES MÍNIMAS PARA IMPLEMENTAR EL CI Emitir formalmente el modelo de CI que se aplicará en el país. Crear y poner en funcionamiento el Comité de Control Interno nacional o por cada poder el Estado. Organizar comités de CI institucionales (Comité de Ética) dirigido por la máxima autoridad. Capacitar y organizar equipos técnicos en cada institución.

12 ACCIONES MÍNIMAS PARA IMPLEMENTAR EL CI Difusión a todos los niveles, iniciando por las autoridades. Elaborar el plan de implementación con indicadores. Rendición de cuentas, supervisión y evaluación continua. Acciones de mejoramiento.

13 COMPONENTES DEL CONTROL INTERNO AMBIENTE DE CONTROL MONITOREO EVALUACIÓN DE RIESGOS INFORMACIÓN Y COMUNICACIÓN ACTIVIDADES DE CONTROL

14 AMBIENTE DE CONTROL-PRINCIPIOS Y PUNTOS DE ENFOQUE (PE): COSO 2013 PUNTOS DE ENFOQUE 1. Establecer el tone at the top EL CLIMA ÉTICO EN LA CIMA. Ejemplo 2. Establecer estándares de conducta (Códigos de Ética) 3. Evaluar el acatamiento de los estándares de conducta 4. Atender las desviaciones de manera oportuna 1. Establecer responsabilidades de supervisión 2. Habilidad y experiencia de supervisores 3. Independencia 4. Supervisar integralmente el sistema de control interno 1. Considerar todas las estructuras de la entidad 2. Establecimiento de líneas de reportes-comunicación 3. Definición, asignación y delimitación de autoridad y responsabilidad

15 AMBIENTE DE CONTROL-PRINCIPIOS Y PUNTOS DE ENFOQUE (PE): COSO 2013 PUNTOS DE ENFOQUE 1. Establecimiento de políticas y procedimientos 2. Evaluaciones de las competencias y tratar deficiencias 3. Atraer, desarrollar y retener al personal 4. Planes y preparación para la sucesión 1. Reforzar la rendición de cuentas (responsabilidad/accountability) 2. Establecimiento de medidas de desempeño, incentivos y recompensas 3. Evaluación de medidas de desempeño, incentivos y recompensas 4. Evaluación de presiones excesivas 5. Evalúa rendimiento y recompensa o la aplicación de medidas correctivas (disciplinarias)

16 EFECTOS DEL CONTROL INTERNO EN LA ACTITUD DE LAS PERSONAS

17 TRES PUNTOS CLAVE PARA EL AMBIENTE DE CONTROL 1. El gerente general o máximo ejecutivo titular de la organización es quien establece el clima en la cima que afecta la integridad, la ética y otros factores indispensables para tener un ambiente de ética positivo.

18 TRES PUNTOS CLAVE PARA EL AMBIENTE DE CONTROL 2. Una conducta ejemplar por parte de todos los altos ejecutivos es esencial para demostrar un clima en la cima adecuado y mantener el ambiente ético.

19 TRES PUNTOS CLAVE PARA EL AMBIENTE DE CONTROL 3. El ambiente ético es aun más importante que la legislación, la política empresarial, los códigos de ética o cualquier otro instrumento o práctica empleados al perseguir una conducta ética.

20 PENSAMIENTOS SOBRE LA ÉTICA La Ley obliga PERO LA ÉTICA EXIGE

21 PENSAMIENTOS SOBRE LA ÉTICA-CONFUSIO Cuál es la esencia de un buen gobierno? no resolver los asuntos con precipitación y no buscar el propio provecho.

22 PENSAMIENTOS SOBRE LA ÉTICA-CONFUSIO Si el gobernante se impone por sus cualidades y mantiene el orden en armonía con las buenas costumbres, el pueblo sentirá vergüenza de actuar mal y avanzará por el camino de la virtud.

23 PRINCIPALES PRODUCTOS DE LA IMPLEMENTACIÓN DEL AMBIENTE DE CONTROL Políticas institucionales y protocolos de buen gobierno. Código de conducta. Comité de Ética y otros comités con atribuciones y responsabilidades. Sistema integrado de talento humano. Macroprocesos, procesos, organigramas, atribuciones y responsabilidades.

24 PRINCIPALES PRODUCTOS DE LA IMPLEMENTACIÓN DEL AMBIENTE DE CONTROL Misión, visión, estrategias, objetivos; alineación estratégica. Metodología para la rendición de cuentas. Informes de aplicación de componentes, principios y puntos de enfoque.

25 POR QUÉ NO SON EFECTIVOS LOS CÓDIGOS DE CONDUCTA No hay compromiso de las máximas autoridades. Máximas autoridades son las primeras en incumplirlas. Comités de Ética sin poder. Limitadas y poco efectivas acciones de difusión.

26 POR QUÉ NO SON EFECTIVOS LOS CÓDIGOS DE CONDUCTA No se vinculan los códigos a los planes, procesos y actividades. Son muy voluminosos y complejos. No se involucra a la ciudadanía en los comités y en el seguimiento de su aplicación. Se deja de aplicar acciones correctivas oportunas.

27 COMPONENTES DEL CONTROL INTERNO AMBIENTE DE CONTROL MONITOREO EVALUACIÓN DE RIESGOS INFORMACIÓN Y COMUNICACIÓN ACTIVIDADES DE CONTROL

28 EVALUACIÓN DE RIESGOS: PRINCIPIOS Y PUNTOS DE ENFOQUE: COSO 2013 PUNTOS DE ENFOQUE 1. Objetivos de operaciones 2. Objetivos de reportes financieros externos 3. Objetivos de reportes no financieros externos 4. Objetivo de reporte interno 5. Objetivo de cumplimiento 1. Incluye a todos los niveles de la organización 2. Se analizan los factores internos y externos 3. Se involucra a los niveles adecuados de la organización 4. Se estima la significancia de los riesgos identificados 5. Determina la respuesta al riesgo 1. Se consideran los varios tipos de riesgos 2. Evaluación de incentivos y presiones 3. Evaluación de las oportunidades para cometer fraude 4. Evaluación de actitudes y racionalizaciones (discrecionalidades) 1. Evaluación de los cambios en el entorno externo 2. Evaluaciones de los cambios en el modelo de negocios 3. Evaluación de los cambios en el liderazgo

29 LOS OBJETIVOS Y LOS RIESGOS La gestión de riesgos debe efectuarse en forma conjunta con la planificación y el diseño de procesos y sus objetivos. Objetivos inalcanzables y presiones propician el fraude. COSO 2013 obliga identificar actividades expuestas al fraude y gestionarlas. Establecer condiciones para denunciar irregularidades de autoridades y directivos. Poner en funcionamiento los comités de ética pública. Considerar los cambios de directivos en el funcionamiento del CI con participación ciudadana.

30 COMPONENTES DEL CONTROL INTERNO AMBIENTE DE CONTROL MONITOREO EVALUACIÓN DE RIESGOS INFORMACIÓN Y COMUNICACIÓN ACTIVIDADES DE CONTROL

31 ACTIVIDADES DE CONTROL: PRINCIPIOS Y PUNTOS DE ENFOQUE: COSO 2013 PUNTOS DE ENFOQUE 1. Integración (de controles) con la evaluación de riesgos 2. Se consideran los factores específicos de la entidad 3. Determinar los procesos relevantes de la entidad 4. Se considera una combinación de tipos de actividades de control 5. Se consideran actividades de control a varios niveles 6. Se evalúa la segregación de funciones 1. Se determina la dependencia entre el uso de la tecnología en los procesos de la entidad 2. Se establecen actividades de control relevantes sobre la estructura de TIC 3. Se establecen actividades de control relevantes de seguridad 1. Se establecen políticas, procesos y procedimientos que soporten las directrices de la gerencia 2. Se establecen responsabilidades y accountability (rendición de cuentas) en las políticas, procesos y procedimientos 3. Se establecen en las políticas, procesos y procedimientos, actividades de control oportunas 4. Constituyen la base para la competencia del personal 5. Son objeto de evaluación periódica

32 CONTROLES A LA MEDIDA DE LA ENTIDAD Controles establecidos para mitigar los riesgos, incluidos los riesgos de fraude. Diseño de controles considerando la relación costo-beneficio. Establecer políticas y procedimientos y verificar su aplicación. Controles sobre las TIC y fraudes tecnológicos. Establece responsables de la aplicación de controles y de rendir cuentas. Controles realizados por personal competente y motivado. Ser objeto de evaluaciones independientes de su aplicación.

33 COMPONENTES DEL CONTROL INTERNO AMBIENTE DE CONTROL MONITOREO EVALUACIÓN DE RIESGOS INFORMACIÓN Y COMUNICACIÓN ACTIVIDADES DE CONTROL

34 INFORMACIÓN Y COMUNICACIÓN: PRINCIPIOS Y PUNTOS DE ENFOQUE: COSO 2013 PUNTOS DE ENFOQUE 1. Se identifican los requerimientos de información 2. Captura de datos de fuente interna y externa 3. Se procesan datos relevantes en información 4. Se conserva la calidad de la información en todo el proceso 5. Considera la relación costo-beneficio 1. Se comunica información del control interno 2. Existe comunicación entre la administración y el Directorio 3. Se provee líneas de comunicación adecuadas y facilita presentación de denuncias 4. Se selecciona los métodos de comunicación 1. Existe comunicación con partes externas 2. Existen medios que faciliten las comunicaciones que provienen de partes externas 3. Comunicación externa con el Directorio 4. Se provee líneas de comunicación adecuadas 5. Se selecciona el o los métodos relevantes de comunicación

35 INFORMACIÓN, COMUNICACIÓN Y TRANSPARENCIA Es transversal a todos los componentes, principios y puntos de enfoque. Debe estar a tono con las normativas de transparencia. Determinar los usuarios internos y externos de información. Vigilancia ciudadana sobre cumplimiento de normativas de transparencia.

36 INFORMACIÓN, COMUNICACIÓN Y TRANSPARENCIA Establecer condiciones mínimas de contenido, oportunidad, integridad, acceso, alertas para que la información sea de calidad. Establecer sistemas de información con autoridades y directivos para presentar denuncias de fuente interna y externa. Se selecciona métodos de comunicación orientados hacia los usuarios. Se informa a los niveles apropiados desviaciones de los estándares, principalmente de altas autoridades.

37 COMPONENTES DEL CONTROL INTERNO AMBIENTE DE CONTROL MONITOREO EVALUACIÓN DE RIESGOS INFORMACIÓN Y COMUNICACIÓN ACTIVIDADES DE CONTROL

38 MONITOREO: PRINCIPIOS Y PUNTOS DE ENFOQUE: COSO 2013 PUNTOS DE ENFOQUE 1. Se considera una combinación (mix) de evaluaciones continuas o específicas 2. Considerar la velocidad de los cambios 3. Se establece el entendimiento de una línea de base para evaluar el estado actual del control interno para medir cambios 4. Se utiliza personal con suficiente conocimiento de lo evaluado 5. Las evaluaciones continuas están incluidas en el diseño del proceso 6. La Gerencia ajusta el alcance y frecuencia de las evaluaciones específicas 7. Objetividad en las evaluaciones 1. Se evalúan los resultados 2. Comunicación de deficiencias 3. Monitoreo de acciones correctivas

39 AUTOEVALUACIONES Y EVALUACIONES INDEPENDIENTES Auditoría interna y externa independiente y profesional. Se considera una relación apropiada de las autoevaluaciones y las evaluaciones independientes. Se establecen líneas de base para medir progresos. Es realizada por personal competente. Directorio toma conocimiento de los resultados de las evaluaciones y se pone a disposición de la ciudadanía.

40 AUTOEVALUACIONES Y EVALUACIONES INDEPENDIENTES Se analiza resultados negativos con los responsables. Se ajustan los alcances y frecuencia de las evaluaciones. Se comunican los resultados de las evaluaciones a los niveles apropiados de la institución y a la ciudadanía. Se da seguimiento al cumplimiento de acciones correctivas.

41 CONTROL INTERNO Permite tiempo para la activación de la conciencia

42 MUCHAS GRACIAS POR SU ATENCIÓN! Recuerde que la corrupción de las autoridades, puede convertir a la corrupción en una práctica colectiva No desmayemos en combatir la corrupción