INFORME PORMENORIZADO SOBRE EL ESTADO DE CONTROL INTERNO - LEY 1474 DE 2011 ANTECEDENTES

Transcripción

1 INFORME PORMENORIZADO SOBRE EL ESTADO DE CONTROL INTERNO - LEY 1474 DE 2011 Jefe de Control Interno, o quien haga sus veces: ANTONIO GÓMEZ CARRANZA Período evaluado: MARZO 12 A JULIO 12 DE 2017 Fecha de elaboración: JULIO 10 DE 2017 ANTECEDENTES Leasing Bancoldex S.A., en adelante ARCO S.A.- GRUPO BANCOLDEX, Compañía de Financiamiento, es una sociedad de economía mixta, sujeta al régimen de las Empresas Industriales y Comerciales del Estado, bajo el control y supervisión permanente por parte de los organismos del estado, tales como la Contraloría General de la República, la Contaduría General de la Nación y la Superintendencia Financiera de Colombia entre otros. La Oficina de Control Interno se enmarca dentro de la Ley 87 de 1993, en cuanto al ejercicio del control interno en las entidades y organismos del Estado en su doble función asesora, de supervisión y control. Así mismo, responde a las funciones y responsabilidades que la Superintendencia Financiera de Colombia le ha impuesto, en lo que corresponde a la supervisión y cumplimiento de las normas que las entidades financieras deben seguir y las funciones que la Alta Dirección, el Comité de Auditoría y Junta Directiva le han delegado. El Sistema de Control Interno de la Compañía, está fundamentado en el Modelo Estándar de Control Interno MECI 2014, el cual se encuentra en constante proceso de sostenimiento y mejora conforme a los lineamientos impartidos en el decreto 943 de 2014, la Norma Técnica de Calidad NTCGP 1000:2009 e ISO 9001:2008, así como, los lineamientos impartidos en la Circular Externa 038 de 2009, de la Superintendencia Financiera de Colombia y las políticas establecidas por la Junta Directiva y la Alta Dirección; con el propósito de contribuir al logro de los objetivos institucionales y la administración de los riesgos a los que se ve expuesta la Compañía en el desarrollo de su objeto social. Este sistema, más haya de ser una exigencia legal, hace parte de una cultura organizacional y se constituye en una herramienta de gestión que garantice de una manera razonable la generación de los mejores resultados en términos de calidad y eficiencia; así mismo, la Compañía revisó y actualizó los manuales, procedimientos e instructivos que hacen parte del Sistema Integrado de Gestión; en aras de alcanzar la eficiencia, efectividad, eficacia y economía de los procesos. En concordancia con lo anterior, la estructura del Sistema de Control Interno de Leasing Bancoldex S.A. CF., en adelante ARCO S.A. GRUPO BANCOLDEX Compañía de Financiamiento, está compuesta por el módulo de Planeación y Gestión, el módulo de Evaluación y Seguimiento y el eje transversal de Información y Comunicación; que se desarrollan a través de componentes y elementos; de igual manera, este modelo es complementado de acuerdo a los lineamientos fijados en la Circular Externa 038 de 2009, relacionada con las instrucciones relativas a la revisión y adecuación del Sistema de Control Interno de las entidades supervisadas por la Superintendencia Financiera de Colombia.

2 MÓDULO DE CONTROL DE PLANEACIÓN Y GESTIÓN Dificultades Ninguna que amerite ser reportada Avances Entre los propósitos definidos por la Compañía, se encuentra la promoción del continuo desarrollo en la cultura organizacional, el control a la gestión en los procesos de direccionamiento estratégico, misionales, de apoyo y de evaluación. 1.1 Componente del Talento Humano: Para el periodo objeto del presente informe, en desarrollo del componente de talento humano, la Compañía ha programado y efectuado entre otras, las siguientes actividades: Con el objetivo de incentivar a los funcionarios, durante el periodo del presente informe, se definieron las vacantes presentadas por convocatoria interna, para los cargos de Director Comercial, Auxiliares Comerciales y Auxiliar de Cartera; situación que permitió el movimiento ascendente de los funcionarios seleccionados y la generación de nuevos movimientos al interior de la Compañía. Se observó el otorgamiento de auxilio educativo a funcionarios que están cursando programas de posgrado, de acuerdo con los lineamientos contemplados en el documento GH-GH-OT-003 Capacitaciones (V7), disponible en el Sistema Integrado de Gestión. En el mes de abril algunos funcionarios participaron en la capacitación sobre clausulas y prácticas abusivas, realizado por la firma Uribe Martinez Otero Abogados UMO, en calidad de asesor y como defensor del consumidor financiero para la Compañía. De igual manera, en el mes de abril se realizó capacitación para la Vicepresidencia de riesgo, directores y algunos analistas, sobre los riesgos de la seguridad en información fundamentados en la ISO 27005, este apoyo fue realizado por ETEK Corporatión Suc. Colombia.

3 Para los meses de marzo y junio, los funcionarios de la oficina de Control Interno participaron en la capacitación para la presentación del examen CIA I - Certificación en Auditoría Interna, que expide el Instituto de Auditores Internos Global; única con designación aceptada globalmente para Auditores Internos y mantiene dicho estándar, logrando que los profesionales demuestran su conocimiento, habilidades y profesionalismo en el campo de la Auditoría Interna, permitiendo un mejor manejo de las complejas responsabilidades a las que se enfrentan los auditores de hoy. En el mes de junio de 2017, como parte de una actividad de integración de bienestar y responsabilidad social, se gestionó una capacitación dirigida a los hijos de los funcionarios en etapa adolecente, sobre la seguridad de la información y el debido manejo de las redes sociales, esta actividad fue realizada por ETEK Corporatión Suc. Colombia. De igual manera, durante la etapa de inducción de los nuevos funcionarios vinculados a la Compañía, el proceso de Gestión de Talento Humano realiza una capacitación de inducción con el apoyo de funcionarios que hacen parte de los demás procesos, abordando temas relacionados a los Sistemas de Administración de Riesgo, Tecnología, Código de Ética y Conducta, Sistema de Atención al Consumidor Financiero, Sistema de Gestión de Calidad, Sistema de Control Interno, Reglamento Interno de Trabajo y Código Único Disciplinario, Prevención de Fraude y Corrupción entre otros temas, los cuales están contemplados en el documento GH-GH-OT-002 Inducción (V11), disponible en el directorio público para su consulta. 1.2 Componente de Direccionamiento Estratégico La Compañía definió y aprobó en Junta Directiva extraordinaria el día 04 de abril de 2017, el plan estratégico , este se encuentra en ejecución progresiva, activando la integración y el desarrollo de sinergias con sus filiales, En 2025, ARCO - Grupo Bancóldex será un complementador de la banca para el desarrollo empresarial que ofrece soluciones financieras personalizadas, asesoradas y flexibles. Tendrá 2 billones de pesos de activos en colocación Su ROA será superior al promedio sistema bancario Habrá atendido en la década a más de empresarios Tendrá una red de aliados comerciales que le den capilaridad y mejoren su presencia regional La construcción de este nuevo plan de negocios, partió de principios tales como entender cuál es el foco de LEASING BANCOLDEX, en adelante ARCO S.A. GRUPO BANCOLDEX Compañía de Financiamiento, a la luz de la estrategia del conglomerado Bancoldex, hacer explícito nuestro rol y la fórmula para ganar, construir una propuesta de valor que nos haga potentes y relevantes como aliado de los empresarios que buscan acceder al sistema financiero para crecer.

4 Para la implementación del Sistema de Gestión de la Seguridad y Salud en el Trabajo (SG-SST) frente a los requerimientos definidos en el Decreto Único Reglamentario 1072 de 2015 del Ministerio del Trabajo; la Compañía tiene estructurado el SG SST, de acuerdo a la resolución 1111 de 2017, Articulo 10, y se encuentra desarrollando la fase 1 de acuerdo a los tiempos establecidos; es decir, entre junio y agosto de En cuanto a la organización documental, a la fecha, se encuentra finalizando la segunda fase del proceso de digitalización de las series documentales misionales de la Compañía, la cual facilita la conservación, manejo y custodia de los documentos, con el propósito de prevenir su deterioro dado que son de alta consulta, garantizar su control, seguridad y disponibilidad en función de la continuidad del negocio. De igual manera, la Compañía ha venido desarrollando reuniones técnicas semanales con la dirección de tecnología y gestión documental de BANCOLDEX, para la adquisición y adecuación en su infraestructura de licencias modulares, lo que permitirá aprovechar los recursos ya existentes en el grupo Bancoldex, para la implementación de un gestor documental que admita sistematizar los procesos misionales de la compañía, optimizando los tiempos de gestión de las soluciones financieras ofertadas, y dar una mejor y oportuna respuesta en términos de servicio al cliente y los procesos asociados. En el proceso de alineación entre las filiales del Grupo Bancoldex, durante el año 2017, se han efectuado capacitaciones, conversatorios y talleres orientados a definir una sola cultura organizacional corporativa, que consoliden un liderazgo colectivo; como parte de la nueva estrategia. Para finalizar, En el mes de junio de 2017, la Compañía realizó Asamblea General de Accionistas con carácter extraordinario, donde se presentó el cambio de razón social, de conformidad con la determinación asumida por la matriz, en el sentido de relanzar a Leasing Bancoldex como una entidad con productos diferenciadores, focalizada y con un potencial de negocios distinto de los ofrecidos por el resto de las Compañías que integran el grupo Bancoldex; en adelante ARCO S.A. GRUPO BANCOLDEX Compañía de Financiamiento.

5 1.3 Componente administración del riesgo Leasing Bancoldex, en adelante ARCO S.A. GRUPO BANCOLDEX Compañía de Financiamiento, por ser entidad financiera, administra riesgos asociados a su operación; dentro de los sistemas de administración de riesgo se encuentran SARC (riesgo crediticio), SARO (riesgo operacional), SARL (riesgo de liquidez), SARM (riesgo de mercado) y SARLAFT (riesgo de lavado de activos y financiación del terrorismo). En tal sentido, los identifica, controla, hace seguimiento y monitorea de acuerdo a las instrucciones impartidas por la Superintendencia Financiera de Colombia y en atención a las directrices, metodologías y modelos definidos por la administración. Durante el 2017, la matriz Bancoldex y sus filiales, efectuaron una revisión de las políticas, procedimientos y metodologías entre otros aspectos; teniendo en cuenta la nueva visión de la matriz Bancoldex en cuanto a la integración y desarrollo de sinergias con sus filiales y fortalecimiento de la gestión de riesgo de acuerdo a las mejores prácticas. Como parte del fortalecimiento del Sistema de Control Interno, durante el año 2017 el Comité de Riesgo, integrado por miembros de la Junta Directiva de la Compañía, sesionó en dos oportunidades con una periodicidad trimestral; en donde se abordaron temas de cada uno de los Sistemas de Administración de Riesgo SARL, SARM, SARLAFT, SARO, SARC y nueva metodología de riesgo LA/FT, entre otros asuntos relacionados. En cumplimiento de las actividades planteadas en el proceso de alineación con la matriz BANCOLDEX, se consolido el 100% de los riesgos definidos en SARO Teniendo en cuenta el volumen de actividades, nivel de compromisos y tiempos definidos en el proceso de alineamiento para los sistemas de administración de riesgo, la Compañía vinculó una persona que será la encargada de brindar el apoyo requerido a la Vicepresidencia de Riesgo. Como parte integral de los procesos de alineación la matriz BANCOLDEX, efectuó capacitación sobre los riesgos asociados al SARO en la ciudad de barranquilla, en donde participaron los funcionarios de Leasing Bancoldex, en adelante ARCO S.A.- GRUPO BANCOLDEX Compañía de Financiamiento

6 Dificultades Ninguna que amerite ser reportada Avances MÓDULO DE CONTROL DE EVALUACIÓN Y SEGUIMIENTO Como parte del mejoramiento continuo, en este módulo se consideran aspectos que permiten valorar en forma permanente la efectividad del Control Interno de la Compañía; la eficiencia, eficacia y efectividad de los procesos; el nivel de ejecución de los Planes, Programas y Proyectos, los resultados de la gestión, con el propósito de detectar desviaciones, establecer tendencias y generar recomendaciones para orientar las acciones de mejoramiento. El SCI es dinámico, ajustándose en forma permanente a las nuevas tendencias del entorno financiero. Con tal fin, es importante que se establezcan controles o alarmas tanto en los sistemas que se lleven en forma manual como en los que lleve en forma sistematizada; y a su vez, se valore de manera permanentemente la calidad y el desempeño del sistema en el tiempo y se realicen las acciones de mejoramiento necesarias, pues ello equivale a una actividad de supervisión y administración. Para efectos de lo anterior, dicho monitoreo se realiza en todas las etapas de los procesos y en el curso de las operaciones. 2.1 Componente Auto Evaluación Institucional Como parte del desarrollo del presente componente, la Compañía adelanta las siguientes actividades. La Cultura organizacional emanada por la Alta Dirección, orientada a la interiorización de los principios del Sistema de Control Interno (Autocontrol, Autogestión y Autorregulación) y mantener un ambiente de control dirigido a la importancia en la aplicación de los controles. Las decisiones se efectúan de manera colegiada; para tal efecto, se tienen constituidos diferentes Comités, con el objetivo de hacer seguimiento al cumplimiento de las directrices y evaluar los modelos de riesgo; de igual manera, la Junta Directiva se reúne mensualmente, para monitorear tales decisiones y asesorar e impartir directrices. La Compañía, como parte del control, monitoreo y seguimiento, semanalmente realiza un Comité de Presidencia, en donde se presenta la gestión adelantada por cada vicepresidencia. De igual forma, promueve un comportamiento organizacional coherente a través de directrices y asignación de responsabilidades para el desarrollo de los controles, la atención y solución de eventos o casos que se puedan presentar relacionados con fraude y corrupción.

7 2.2 Componente de Auditoría Interna Como parte de su rol de evaluador independiente, la Oficina de Control Interno en desarrollo del Plan Anual, basado en riesgos, aprobado por el Comité de Auditoría para el año 2017, ha realizado las siguientes evaluaciones: En cumplimiento de lo contemplado en el Decreto 2641 de 2012, en el mes de mayo 2017, efectuó el seguimiento y control al Plan Anticorrupción y de Atención al Ciudadano definido y publicado por la entidad; así mismo, los resultados se publicaron en la página web. Auditoría a los Sistemas de Administración de Riesgos SARL, SARM. En el mes de abril de 2017, se presentó en el Sistema de Rendición Electrónica de la Cuenta e Informes (SIRECI), de la Contraloría General de la República, la rendición anual de cuentas correspondiente al año Durante el 2017, el Comité ha sesionado en dos oportunidades, en cumplimiento de los roles y responsabilidades que la normatividad le ha delegado. Durante estas reuniones, se presentaron los resultados de las evaluaciones efectuadas a los diferentes procesos de la compañía por la Oficina de Control Interno, monitoreó del estatus al plan de mejoramiento, el cumplimiento de las acciones definidas por la administración para fortalecer el Sistema de Control Interno y la oportuna presentación de los diferentes informes a los entes de control externos. Como parte del cumplimiento al programa de auditoria aprobado, se efectuó la auditoría a los procesos misionales de Colocación, y los de apoyo como el Sistema de Atención al Consumidor Financiero SAC, primer semestre y proceso Administrativo. De igual manera, se realizó el seguimiento al registro y actualización de los procesos a favor y encontra de la Compañía, en el sistema de información Ekogui; así como, la correspondiente certificación semestral, dirigida a la Agencia Nacional de Defensa Jurídica del Estado. Se elaboró y publicó el informe cuatrimestral sobre el estado del sistema de control interno, de acuerdo a la periodicidad definida, el cual comprende desde el mes de noviembre de 2016, hasta marzo de 2017.

8 2.3 Componente Planes de Mejoramiento Corresponde a las acciones necesarias para corregir las desviaciones encontradas en el Sistema de Control Interno y en la gestión de los procesos, como resultado de la Autoevaluación realizada por cada líder de proceso, las Auditorías efectuadas por la Oficina de Control Interno, y de las observaciones formales provenientes de los Órganos de Control. Producto de las auditorías, se hicieron recomendaciones orientadas a acciones de mejora y/o buenas prácticas y de acuerdo a estas, la Compañía estableció Planes de Mejoramiento Institucional; los cuales están documentados en cada informe y sus respectivos formatos de acciones correctivas y preventivas. De acuerdo al ciclo de auditoría, se realiza el seguimiento respectivo del plan de mejoramiento con el propósito de ratificar la implementación de las actividades propuestas y el estatus es presentado en las sesiones del Comité de Auditoría, para su control, seguimiento y monitoreo. 3. Eje transversal Información y Comunicación Es transversal a los Módulos de Control del Modelo, dado que en la práctica la entidad lo utiliza durante toda la ejecución del ciclo PHVA; de tal manera, que complementa y hace parte esencial de la implementación y fortalecimiento de los Módulos en su integridad. La Información y Comunicación tiene una dimensión estratégica fundamental por cuanto vincula a la entidad con su entorno y facilita la ejecución de sus operaciones internas, dándole al usuario una participación directa en el logro de los objetivos. Es un factor determinante, siempre y cuando se involucre a todos los niveles y procesos de la organización. En el Sistema Integrado de Gestión, se encuentran las políticas, directrices impartidas por la Alta Dirección y las normas vigentes, documentadas a través de manuales, procedimientos e instructivos disponibles para la consulta de todos los funcionarios; de igual manera, como mecanismo de divulgación, dispone en la página WEB la información de interés para el consumidor financiero y la ciudadanía en general en desarrollo de la Ley de Transparencia y de acceso a la información. De igual manera, todas las sesiones de los diferentes órganos de gobierno definidos por la Junta Directiva y la Alta Dirección, llevadas a cabo hasta la fecha, están soportadas en las correspondientes actas.

9 ESTADO GENERAL DEL SISTEMA DE CONTROL INTERNO Los exámenes y revisiones efectuadas por la Oficina de Control Interno, se aplicaron conforme a las Normas de Auditoría Generalmente Aceptadas en Colombia; desarrollados sobre la base de pruebas selectivas; por lo anterior, no se pueden identificar todas las deficiencias que pudieren ocurrir en los diferentes procesos; solo lo que se detectó en las muestras evaluadas. Conforme a las evidencias obtenidas en la Evaluación del Sistema de Control Interno de la Compañía, se pudo constatar la existencia y funcionamiento de los elementos requeridos por la CE 038 de 2009 y el Modelo MECI; de igual manera, se estableció que se ha dado cumplimiento a las normas que rigen la operación, las políticas y directrices definidas por la Administración y la Junta Directiva. Se observa que el SCI se mantiene en constante mejora continua y los procesos de control, gestión de riesgo y gobierno permiten a la entidad garantizar de manera razonable la consecución de los objetivos en cada una de las categorías a nivel estratégico, operacional, de información y cumplimiento. La Administración de Riesgos, cumple con los requerimientos definidos por la SFC y las políticas impartidas por la Alta Dirección, evidenciando que los riesgos están identificados, incluidos en la matriz de riesgos y administrados; de igual manera, se identificaron controles establecidos para su mitigación de acuerdo a su diseño. Siguiendo lo anterior, se evidenció la instrumentación a través de los documentos tales como manuales, procedimientos e instructivos; la gestión y operatividad a través de los procesos y las actas de los órganos de gobierno los cuales monitorearon y realizaron el seguimiento correspondiente; cada uno desde su ámbito de aplicación. Para cada uno de los aspectos evaluados, se constató el flujo y seguridad de la información, oportunidad de los reportes a nivel interno y externo, la consistencia de los datos conforme a su fuente, los riesgos y controles significativos y el soporte tecnológico. No obstante, se identificaron desviaciones de control u oportunidades de mejora, orientadas a las mejores prácticas en algunos de los temas anteriormente mencionados; que, dada su importancia, requieren de un tratamiento en aras de fortalecer los sistemas. (original firmado) ANTONIO GÓMEZ CARRANZA Jefe de la Oficina de Control Interno