Title: Principios de los componentes del Marco Integrado de Control Interno

Principios - Ambiente de control

Sin título Text

La integración de estos principios consiste en el conjunto de estándares, procesos y estructuras que proveen las bases para encauzar el control interno en la organización.

1. La organización demuestra compromiso por la integridad y valores éticos.
2. El titular y la administración son responsables de supervisar el funcionamiento del control interno a través de las unidades competentes.
3. La administración establece, con la aprobación del Consejo, la estructura, líneas de reporte y las autoridades y responsabilidades adecuadas en la consecución de objetivos.
4. La organización demuestra un compromiso por atraer, desarrollar, retener personas competentes en ajuste con los objetivos.
5. La organización retiene personas que están comprometidas con responsabilidades de control interno en la consecución de objetivos.

Sin título Text

Para los efectos de este componente se consideran puntos de interés los aspectos siguientes:

- Actitud de respaldo
- Normas de conducta
- Apego a las normas de conducta
- Programa de promoción de la integridad y prevención de la corrupción
- Apego, supervisión y actualización continua del programa referido previamente
- Estructura de vigilancia
- Vigilancia general del control interno
- Corrección de deficiencias
- Estructura organizacional
- Asignación de responsabilidad y delegación de autoridad
- Documentación y formalización del control interno
- Expectativas de competencia profesional
- Atracción, desarrollo y retención de profesionales
- Planes o preparativos para la sucesión y contingencias
- Estructura de responsabilidades de control interno
- Desarrollo de actividades de control de forma complementarias

Principios – Administración de riesgos

Sin título Text

Constituyen un proceso dinámico y repetido para identificar y analizar los riesgos inherentes a los objetivos de la entidad, asimismo formar una base para determinar la manera en que los riesgos deben ser administrados.

1. La organización específica objetivos con suficiente claridad para permitir la identificación y valoración de los riesgos relacionados con los objetivos.
2. La organización identifica los riesgos sobre el cumplimiento de los objetivos a través de la entidad y analiza los riesgos para determinar cómo estos deben administrarse.
3. La organización considera la posibilidad de fraude en la evaluación de riesgos para el logro de los objetivos.
4. La organización identifica y evalúa cambios que pueden impactar significativamente al sistema de control interno.

Sin título Text

Respecto al componente que nos ocupa se estiman como puntos de interés los siguientes:

- Definición de objetivos
- Tolerancia al riesgo
- Identificación de riesgos
- Análisis de riesgos
- Respuesta a los riesgos
- Identificación del cambio
- Análisis y respuesta al cambio
- Tipos de corrupción
- Factores de riesgos de corrupción
- Respuesta a los riesgos de corrupción

Principios – Actividades de control

Sin título Text

Son las actividades que establece la institución para colaborar con sus directivos, con el propósito de mitigar los riesgos que pudieran obstaculizar el logro de sus fines. Esta labor se desarrolla de forma integral en todos los niveles de la organización, incluyendo los procesos y tecnologías utilizadas por la misma.

1. La organización elige y desarrolla actividades de control que contribuyen a la reducción de los riesgos para el logro de objetivos a niveles aceptables.
2. La organización elige y desarrolla actividades de control generales sobre la tecnología para apoyar el cumplimiento de los objetivos.
3. La organización despliega actividades de control a través de políticas que establecen lo que se espera y procedimientos que ponen tales políticas en acción.

Sin título Text

El componente señala que son puntos de interés, los siguientes:

- Respuesta a los objetivos y riesgos
- Diseño de las actividades de control apropiadas
- Diseño de actividades de control en varios niveles
- Segregación de funciones
- Desarrollo de los sistemas de información
- Diseño de la infraestructura de Tecnologías de Información y Comunicaciones (TIC)
- Diseño de la adquisición, desarrollo y mantenimiento de las TIC
- Documentación y formalización de responsabilidad a través de políticas
- Revisiones periódicas de las actividades de control
- Diseño de los tipos de actividades de control apropiadas
- Diseño de administración de la seguridad

Principios – Información y comunicación

Sin título Text

La comunicación e información son elementos imprescindibles para que una organización consolide su sistema de control interno, esta dinámica tanto interna, como externa, provee los datos necesarios para el desarrollo de sus actividades cotidianas.

1. La organización obtiene o genera y usa información relevante y de calidad para apoyar el funcionamiento del control interno.
2. La organización comunica información internamente, incluyendo objetivos y responsabilidades sobre el control interno, necesarios para apoyar el funcionamiento del control interno.
3. La organización se comunica con grupos externos con respecto a situaciones que afectan el funcionamiento del control interno.

Sin título Text

Se valoran como puntos de interés los siguientes elementos:

- Identificación de requerimientos de información
- Datos procesados en información de calidad
- Comunicación en toda la institución
- Métodos apropiados de comunicación
- Comunicación con partes externas

Principios – Actividades de supervisión

Sin título Text

1. La evaluación simultánea como el desarrollo de la evaluación externa son necesarios para tener una seguridad sobre el funcionamiento coordinado de los cinco componentes del sistema. En este sentido, la identificación de hallazgos se evalúa y se reporta de forma oportuna.
2. La organización selecciona, desarrolla y realiza evaluaciones continuas y/o separadas para comprobar cuando los componentes de control interno están presentes y funcionando.
3. La organización evalúa y comunica deficiencias de control interno de manera adecuada a aquellos grupos responsables de tomar la acción correctiva, incluyendo la alta dirección y el Consejo de administración, según sea apropiado.

Sin título Text

Los puntos de interés respecto al componente de supervisión son los siguientes:

- Establecimiento de bases de referencia
- Supervisión del control interno
- Evaluación de resultados
- Evaluación de problemas
- Acciones correctivas
- Informe sobre problemas