NORMA GENERAL PARA EL COMPONENTE EVALUACIÓN DE RIESGOS

El Componente Evaluación de Riesgos abarca el proceso de Identificación y Análisis de los Riesgos a los que está expuesta la Entidad para el logro de sus Objetivos y la elaboración de una respuesta apropiada a los mismos. La Evaluación de Riesgos es parte del proceso de Administración de Riesgos, e incluye: Planeamiento, Identificación, Valoración o Análisis, Manejo o Respuesta y el Monitoreo de los Riesgos de la Entidad.

2.1. Planeamiento de la Administración de Riesgos

Es el proceso de desarrollar y documentar una Estrategia clara, organizada e interactiva para Identificar y Valorar los Riesgos que puedan impactar en una entidad impidiendo el logro de los Objetivos. Se deben desarrollar Planes, Métodos de Respuesta y Monitoreo de Cambios, así como un Programa para la obtención de los recursos necesarios para definir acciones en respuesta a riesgos.

2.2. Identificación de los Riesgos

En la Identificación de los Riesgos se tipifican todos los Riesgos que pueden afectar el logro de los Objetivos de la Entidad debido a Factores Externos o Internos. Los Factores Externos incluyen Factores Económicos, Medioambientales, Políticos, Sociales y Tecnológicos. Los Factores Internos reflejan las Selecciones que realiza la Administración e incluyen la Infraestructura, Personal, Procesos y Tecnología.

2.3. Valoración de los Riesgos

El Análisis o Valoración del Riesgo le permite a la Entidad considerar cómo los Riesgos Potenciales pueden afectar el logro de sus Objetivos. Se inicia con un estudio detallado de los temas puntuales sobre Riesgos que se hayan decidido evaluar. El propósito es obtener la suficiente Información acerca de las Situaciones de riesgo para estimar su Probabilidad de Ocurrencia, Tiempo, Respuesta y Consecuencias.

2.4. Respuesta al riesgo

La Administración identifica las opciones de Respuesta al Riesgo considerando la Probabilidad y el Impacto en relación con la Tolerancia al Riesgo y su Relación Costo Beneficio.
La consideración del Manejo del Riesgo y la Selección e Implementación de una Respuesta son parte integral de la Administración de los Riesgos.

COMPONENTES DE LA ESTRUCTURA DE CONTROL INTERNO

NORMA GENERAL PARA EL COMPONENTE AMBIENTE DE CONTROL
El Componente Ambiente de Control define el establecimiento de un Entorno Organizacional Favorable al ejercicio de Buenas Prácticas, Valores, Conductas y Reglas apropiadas, para sensibilizar a los miembros de la Entidad y contribuyan al fortalecimiento de políticas y procedimientos de control interno que conducen al logro de los Objetivos institucionales y la cultura institucional de control.

NORMAS BASICAS PARA EL AMBIENTE DE CONTROL

1.1. Filosofía de la Dirección
La Filosofía de la Dirección y estilo de la Dirección debe tender a establecer un ambiente de confianza positivo y de apoyo hacia el Control Interno, por medio de una actitud abierta hacia el aprendizaje y las innovaciones, la transparencia en la toma de decisiones, una conducta orientada hacia los valores y la ética, así como una clara determinación hacia la medición objetiva del desempeño, entre otros.

1.2. Integridad y Valores Éticos
La Integridad y Valores Éticos del Titular, Funcionarios y Servidores determinan sus preferencias y juicios de valor, los que se traducen en Normas de Conducta y Estilos de Gestión. El Titular o Funcionario designado y demás empleados deben mantener una actitud de apoyo permanente hacia el Control Interno con base en la Integridad y Valores Éticos establecidos en la Entidad.

1.3. Administración Estratégica
Las Entidades del Estado requieren la Formulación sistemática y positivamente correlacionada con los Planes Estratégicos y Objetivos para su administración y control efectivo, de los cuales se derivan la Programación de Operaciones y sus Metas Asociadas, así como su expresión en Unidades Monetarias del Presupuesto Anual.

1.4. Estructura Organizacional
El Titular o Funcionario designado debe desarrollar, aprobar y actualizar la Estructura Organizativa en el marco de eficiencia y eficacia que mejor contribuya al cumplimiento de sus Objetivos y a la consecución de su Misión.

1.5. Administración de los Recursos Humanos
Es necesario que el Titular o Funcionario designado establezca Políticas y Procedimientos necesarios para asegurar una apropiada Planificación y Administración de los Recursos Humanos de la Entidad, de manera que se garantice el desarrollo profesional y asegure la transparencia, eficacia y vocación de servicio a la Comunidad.

1.6. Competencia Profesional
El Titular o Funcionario designado debe reconocer como elemento esencial la competencia profesional del personal, acorde con las funciones y responsabilidades asignadas en las Entidades del Estado.

1.7. Asignación de Autoridad y Responsabilidad
Es necesario asignar claramente al personal sus Deberes y Responsabilidades, así como establecer Relaciones de Información, Niveles y Reglas de Autorización, así como los Límites de su Autoridad.

1.8. Órgano de Control Institucional
La existencia de Actividades de Control Interno a cargo de la correspondiente Unidad Orgánica Especializada denominada Órgano de Control Institucional, que debe estar debidamente implementada, contribuye de manera significativa al buen Ambiente de Control.

FUNCIONAMIENTO, SISTEMA Y ORGANIZACION DEL CONTROL INTERNO

FUNCIONAMIENTO DEL CONTROL INTERNO
El Control Interno es un proceso continuo, dinámico y alcanza a la totalidad de la Organización y Actividades Institucionales, desarrollándose en forma previa, simultánea y posterior.
Sus mecanismos y resultados son objeto de revisión y análisis permanente por la Administración Institucional correspondiendo al Titular de la entidad la supervisión de su funcionamiento, bajo responsabilidad.


SISTEMA DEL CONTROL INTERNO
Es el Conjunto de Acciones, Actividades, Planes, Políticas, Normas, Registros, Organización, Procedimientos y Métodos, incluyendo la Actitud de la Dirección, para ofrecer una Seguridad Razonable de que se están logrando los Objetivos del Control Interno que procura.

ORGANIZACIÓN DE LAS NORMAS DEL CONTROL INTERNO
Las Normas de Control Interno que suman 37 se encuentran agrupadas en cinco (5) componentes siguientes:

1) Ambiente de Control (08)
2) Evaluación de Riesgos (04)
3) Actividades de Control Gerencial (10)
4) Información y Comunicación (09)
5) Supervisión (06)
TOTAL (37)

CONCEPTOS BÁSICOS DEL CONTROL INTERNO

Definición de Control Interno
“Es un Proceso Integral efectuado por el Titular, Funcionarios y Servidores de una Entidad, diseñado para enfrentar a los riesgos y para dar seguridad razonable de que, en la consecución de la misión de la Entidad, se alcanzarán los Objetivos Gerenciales”.

Objeto de las Leyes de Control Interno
Establecer normas para regular la elaboración, aprobación, implantación, funcionamiento, perfeccionamiento y evaluación del Control Interno en las entidades del Estado, con el propósito de cautelar y fortalecer los Sistemas Administrativos y Operativos con acciones y actividades de Control Previo, Simultáneo y Posterior, contra los actos y prácticas indebidas o de corrupción, propendiendo al debido y transparente logro de los Fines, Objetivos y Metas Institucionales.

Ámbito de aplicación
La normas contenidas en la Ley y aquellas que emita las entidades fiscalizadoras como la Contraloría General de la República son de cumplimiento obligatorio por todas las Entidades.
Son aplicadas por los órganos y personal de la Administración Institucional, así como por el Órgano de Control Institucional, en el ámbito de competencia del Sistema Nacional de Control.

Implantación del Control Interno
Las Entidades del Estado implantan obligatoriamente Sistemas de Control Interno en sus Procesos, Actividades, Recursos, Operaciones y Actos Institucionales, orientando su ejecución al cumplimiento de los Objetivos del Control Interno.

Objetivos del Control Interno
a) Promover la eficiencia, eficacia, transparencia y economía en las Operaciones de la Entidad, así como la calidad de los Servicios Públicos que presta.
b) Cuidar y resguardar los Recursos y Bienes del Estado contra cualquier forma de pérdida, deterioro, uso indebido y actos ilegales, así como, contra todo hecho irregular o situación perjudicial que pudiera afectarlos.
c) Cumplir la normatividad aplicable a la Entidad y a sus Operaciones.
d) Garantizar la confiabilidad y oportunidad de la Información.
e) Fomentar e impulsar la práctica de Valores Institucionales.
f) Promover el cumplimiento de los Funcionarios o Servidores Públicos de rendir cuenta por los Fondos y Bienes Públicos a su cargo o por una Misión y Objetivo encargado y aceptado.

RESPONSABILIDAD
Comprende al Titular y a los Funcionarios responsables de los Órganos Directivos y Ejecutivos de la Entidad, la aprobación de las disposiciones y acciones necesarias para la implantación de dichos Sistemas y que estos sean oportunos, razonables, integrados y congruentes con las competencias y atribuciones de las respectivas Entidades.
La inobservancia de la presente Ley, genera Responsabilidad Administrativa Funcional y da lugar a la imposición de la sanción de acuerdo a la normativa aplicable, sin perjuicio de la Responsabilidad Civil o Penal a que hubiere lugar.