Plan Anual de Auditoria Interna Año Enero

Transcripción

1 Plan Anual de Auditoria Interna Año 2013 Enero

2 Evolución Modelo de Auditoría Interna - Grupo EPM

3 PLAN DE AUDITORIA 2013: FACTORES CLAVES

4 Metodología para Priorizar los Procesos y Proyectos a incluir en el Plan de Trabajo PRIORIZACIÓN DE PROCESOS PRIORIZACIÓN DE PROYECTOS PROCESOS Y PROYECTOS PRIORIZADOS Nivel de Criticidad según la matriz de riesgos y controles por procesos Peso: 50% Nivel de Riesgo absoluto del Proyecto Peso: 30% Peso del Proceso Peso: 15% Informes de auditoría interna y entes externos de control Peso: 10% Cambios en el negocio, procesos, aplicativos o sistemas de control Peso: 15% Solicitud de la Alta Dirección o el Consejo Peso: 20% Nivel de Presupuesto del Proyecto Peso: 20% Estado de Avance del Proyecto Peso: 15% Valor ponderado Nivel Seguimiento a Planes de Mejora Peso: 10% Relevancia sobre el Plan Estratégico Peso: 15% 3,2 5 2,2 3,1 1,1 2,1 ALTO MEDIO BAJO

5 Aplicación Metodología Elaboración del Plan de Auditoria Año 2013 Como resultado de la aplicación de la metodología de elaboración del plan anual de auditoria año 2013, se confecciona un ranking para la priorización de procesos y proyectos, arrojando los siguientes resultados: Priorización de Procesos Procesos 31% 23 Procesos 32% 27 Procesos 37% Priorización de Proyectos 4 Proyectos 80% Procesos Priorizados Medio Procesos Priorizados Alto Procesos Priorizados Bajo Proyecto 20% Proyectos Priorizados Medio Proyectos Priorizados Alto

6 Procesos priorizados Alto:23 Nombre del Proceso Calificación Administración de inventarios 4,1 Alto Conexión de cargas y clientes 3,9 Alto Alumbrado público 3,9 Alto Gestión tributaria 3,6 Alto Salud ocupacional 3,6 Alto Activos fijos 3,6 Alto Gestión de la seguridad de TI 3,6 Alto Adquisición de bienes y servicios 3,6 Alto Servicios generales 3,5 Alto Soluciones informáticas 3,5 Alto Gestión energética 3,4 Alto Gestión de información 3,4 Alto Gestión de la automatización 3,4 Alto Facturación 3,4 Alto Contabilidad 3,4 Alto Desempeño Ambiental 3,4 Alto Conservación recursos naturales y manejo del entorno 3,4 Alto Administración de nómina- Auditoria primas Junio - Dic 3,3 Alto Mantenimiento de instalaciones y equipos 3,3 Alto Tesorería 3,3 Alto Planeación Distribución 3,2 Alto Operación Distribución 3,2 Alto Ingeniería 3,2 Alto

7 Procesos priorizados Medio:22 Nombre del Proceso Calificación Gestión solicitudes 3,1 Medio Gestión de inversiones 3,1 Medio Relaciones comerciales 3,1 Medio Administración convencional 3,1 Medio Direccionamiento de programas y proyectos 3,0 Medio Gestión de la infraestructura de TI- Licenciamiento 3,0 Medio Pérdidas de energía (laboratorio calibración) 2,9 Medio Mantenimiento distribución 2,9 Medio Transacciones de energía del negocio de Comercialización 2,9 Medio Gestión recuperación de energía 2,9 Medio Gestión de estratificación 2,9 Medio Costos 2,9 Medio Gestión de apoyo legal 2,9 Medio Gestión cobro 2,8 Medio Gestión integral del riesgo 2,7 Medio Transacciones eléctricas del negocio de Distribución 2,6 Medio Administración de seguros de bienes muebles e inmuebles 2,6 Medio Gestión regulatoria 2,6 Medio Atención de procesos y reclamaciones y Representación legal 2,5 Medio Gestión del Modelo de relacionamiento con grupos de interés 2,3 Medio Arquitectura y planeación 2,3 Medio Desarrollo de proyectos de infraestructura 2,2 Medio

8 Procesos priorizados Bajo: 27 Nombre del Proceso Calificación Gestión del Modelo de operación 2,0 Bajo Administración del ciclo normativo 2,0 Bajo Gestión de las comunicaciones 2,0 Bajo Operación de Generación 2,0 Bajo Mantenimiento de Generación 2,0 Bajo Administración de procesos laborales 2,0 Bajo Presupuestos 2,0 Bajo Gestión documental 2,0 Bajo Servicios de soporte 2,0 Bajo Sistemas de gestión hidrometeorológica 2,0 Bajo Administración de relaciones laborales 1,9 Bajo Mercadeo 1,9 Bajo Gestión comunitaria y educación a clientes 1,8 Bajo Gestión de recursos 1,6 Bajo Seguridad física 1,6 Bajo Planeación financiera 1,6 Bajo Administración de servicios corporativos 1,6 Bajo Gestión obligaciones de ley y relaciones externas con entes ambientales 1,6 Bajo Telecomunicaciones 1,5 Bajo Ciclo estratégico 1,3 Bajo Bienestar laboral y familiar 1,3 Bajo Administración de estructura 1,0 Bajo Selección de Talentos 1,0 Bajo Gestión de competencias y aprendizaje 1,0 Bajo Gestión del desempeño 1,0 Bajo Cambio y cultura 1,0 Bajo Seguimiento a la gestión y resultados 1,0 Bajo

9 Proyectos priorizados Nombre de los Proyectos Priorizados ALTO Calificación Proyecto Conexión al STN Subestación Purnio 4,1 Alto Proyecto Conexión al STN Subestación Armenia 3,9 Alto Proyecto CHEC ilumina el campo 3,9 Alto Proyecto NIIF 3,9 Alto Nombre del Proyecto Priorizados MEDIO Calificación Proyecto Modernización Subestación Bosques de la Acuarela 3,0 Medio

10 ACTIVIDADES DE ASEGURAMIENTO Procesos Auditados por: Detalle clasificación de los Procesos- plan de trabajo de Auditoria Interna año 2013 Cant. Personal de Auditoria Interna Auditoria Interna /Cosourcing Otros Entes Externos de control (Coordinación Norma IIA 2050) Procesos cubiertos por Autocontrol / Autoaseguramiento % Procesos priorizados Alto % Procesos priorizados Medio % Procesos priorizados Bajo % TOTAL PROCESOS % Cubrimiento Auditoria Interna Procesos priorizados Altos y Medios 53% PROYECTOS INCLUIDOS PLAN 2013: Nombre Proyecto Conexión al STN Subestación Purnio / Armenia Proyecto CHEC ilumina el campo Proyecto NIIF AUDITORÍAS TRANSVERSALES 2013: Nombre Evaluación Sistema de Control Interno Evaluación Gobierno Corporativo TOTAL TRABAJOS DE ASEGURAMIENTO Y PROYECTOS INCLUIDOS PLAN DE TRABAJO AUDITORIA INTERNA AÑO 2013: 43

11 AUDITORÍA INTERNA - COSOURCING Nombre del Proceso Calificación Nivel Trabajo a realizar con la Universidad Nacional Operación Distribución 3,2 Alto Auditoría a la Información del esquema de calidad del servicio en los sistemas de Distribución local. Línea base Autoaseguramiento para estar preparados con el fin de atender la Auditoría que realizará el Externo, en cumplimiento a la resolución , emitida por la Comisión de Regulación de Energía y Gas (CREG)

12 Trabajos Coordinados con Otros Entes Externos de Control Norma IIA 2050 Coordinación: El Director Ejecutivo de Auditoría debería compartir información y coordinar actividades con otros proveedores internos y externos de servicios de aseguramiento y consultoría para asegurar una cobertura adecuada y minimizar la duplicación de esfuerzos. Nombre del Proceso Calificación Nivel Coordinado con Gestión Tributaria 3,6 Alto Price Gestión de la Seguridad de TI 3,6 Alto Price Ingeniería 3,2 Alto CREG Soluciones Informáticas 3,5 Alto Price - GAE Gestión Energética 3,4 Alto GAE Gestión de la Información 3,4 Alto CREG Gestión Regulatoria 2,6 Medio GAE Administración Procesos Laborales 2,0 Bajo Price GAE Gestión del modelo de operación 2,0 Bajo Training Nota: El proceso de Costos será revisado por Auditoría Interna en lo que respecta a la Ordenación del Gasto y por Coordinación Ente Externo de Control, en lo que respecta AOM

13 1. DISTRIBUCIÓN TRABAJO DE ASEGURAMIENTO POR FRENTES Procesos de Soporte 26% horas Procesos de T.I 8% horas horas Procesos Comerciales 20% horas Compras 10% horas horas Procesos Financieros 12% Procesos de Negocio 24% Comercial Compras Finanzas Operación Soporte TI Total horas incluidas en el Plan por Frente de trabajo Aseguramiento

14 2. DISTRIBUCIÓN TRABAJO DE CONSULTORÍA POR FRENTES Direccionamiento 24% Atención Entes Externos 20% 323 horas 403 horas 503 horas Consultoria Formal 30% 431 horas Fortalecimiento Ambiente Control 26% Consultoria Formal Fortalecimiento Ambiente Control Atención Entes Externos Direccionamiento Total horas incluidas en el Plan por Frente de trabajo Consultoria 1.660

15 EJECUCIÓN DE CONSULTORÍAS POR FRENTE DE TRABAJO Atención Entes Externos Coordinación, interacción con entes de control en lo referente al 100% de los requerimientos que canalice la Unidad de Auditoría Interna Coordinación atención de la rendición de la cuenta Direccionamiento Apoyar el comité de auditoría, el comité de gerencia y el comité de auditores de EPM Elaboración del Plan Anual de Auditoría Interna Fortalecimiento del Ambiente de Control Capacitación, acompañamiento, definición, administración y seguimiento planes de mejoramiento Apoyo en la ejecución del plan de inducción en control Apoyar la autoevaluación del control en los procesos Apoyar la ejecución del plan de comunicaciones Consultoría Formal Apoyo trabajos de acompañamiento equipo clientes regionales Seguimiento Línea Ética Homologación Proceso Auditoría Interna CENS bajo Normas Internacionales IIA

16 3. DISTRIBUCIÓN HORAS - LABORES ADMINISTRATIVAS Adaptación herramientas tecnológicas 53% 96 horas Actividades administrativas y contractuales de Auditoria Interna 25% 200 horas 84 horas Preparación de Comités 22% Total horas incluidas en el plan por Labores Administrativas 380

17 Plan de trabajo Profesionales II Gestión Clientes Regionales

18 Priorización Localidades Priorizados: ALTO Priorizados: MEDIO Localidad a Evaluar Calificación Total Riesgo Manizales 4,3 Alto Chinchina 4 Alto Marsella 4 Alto Santa Rosa 4 Alto Anserma 3,7 Alto Salamina 3,7 Alto Samaná 3,7 Alto Supia 3,7 Alto Palestina 3,4 Alto Quinchía 3,4 Alto Localidad a Evaluar Calificación Total Riesgo Norcasia 3,1 Medio Manzanares 2,4 Medio Mistrató 2,4 Medio Pensilvania 2,4 Medio San Jose 2,4 Medio Pueblo Rico 2,3 Medio Neira 2,1 Medio Balboa 2 Medio Guática 2 Medio Marmato 2 Medio Priorizados: BAJO Localidad a Evaluar Calificación Total Riesgo La Virginia 1,7 Bajo Santuario 1,7 Bajo Aguadas 1,4 Bajo Arauca 1,4 Bajo Risaralda 1,4 Bajo Villamaría 1,3 Bajo Apía 1 Bajo Aranzazu 1 Bajo Belalcazar 1 Bajo Filadelfia 1 Bajo La Celia 1 Bajo La Merced 1 Bajo Marquetalia 1 Bajo Pacora 1 Bajo Victoria 1 Bajo Viterbo 1 Bajo

19 Cubrimiento Plan de Trabajo año Jornadas de Acompañamiento Evaluación y Arqueos Cajas Menores Localidades en Riesgo Alto 60% Localidades en Riesgo Medio 0% Localidades en Riesgo Bajo 0% Se cubrirá el 20 % de las Localidades Aseguramiento Continuo Manejo Efectivo y Pre-conciliaciones Bancarias Seguimiento Planes de Mejora Localidades Se cubrirán todas las localidades Mensualmente Se cubrirá las localidades donde se realicen Jornadas de Acompañamiento y evaluaciones del ciclo de ingresos

20 Plan de Trabajo Profesionales II Equipo Clientes Regionales Jornadas de Acompañamiento Jornadas de acompañamiento en las siguientes Localidades : Manizales Santa Rosa Chinchiná Anserma Marsella Dosquebradas Evaluación y Arqueos Cajas Menores Aseguramiento Continuo Manejo Efectivo y Preconciliaciones Bancarias Evaluación y Arqueo de Cajas Menores en las siguientes Localidades: Manizales Norcasia Marsella Pensilvania Santa Rosa Pueblo Rico Samaná Santuario Revisión y consolidación de las pre-conciliaciones bancarias reportadas por las localidades. Seguimiento Planes de Mejora Localidades Realizar seguimiento y aprobar las actividades planteadas en las localidades para atender la recomendaciones producto de las Jornadas de Acompañamiento y Evaluaciones al ciclo de ingresos.

21 Verificación Continua SOLUAUDI SOLUAUDI HERRAMIENTA DE MONITOREO Y CONTROL Gestión Clientes Regionales dispondrá de un recurso para generar y verificar mensualmente, a través del aplicativo Soluaudi, los movimientos que realicen las localidades, que Afecten el ciclo de ingresos. Los reportes a revisar son: Modificación Valor Deuda Modificación Valor Factura Modificación Censos de Carga Modificación Modalidad de Cobro Modificación Lectura Tomada Modificación Lectura Facturada Modificación Carga Instalada

22 ACTIVIDADES PROFESIONALES II AÑO 2012 Actividades Evaluación de Actividades Ciclo 01 Dosquebradas Localidades Localidad Dosquebradas Cumplimiento 2012 Evaluación y Arqueos Cajas menores Anserma Riosucio La Virginia Victoria Belén de Umbría Manzanares La Dorada Dosquebradas 66% Verificación Continua Manejo efectivo y Preconciliaciones Bancarias Seguimiento mensual Localidades 100% Jornadas de Acompañamiento Localidades Riosucio Belén de Umbría La Dorada 75%

23 Gracias por su atención