m

HERRAMIENTA PARA EL MONITOREO DE LA IMPLEMENTACIN

DEL SISTEMA DE CONTROL INTERNO (SCI)
EN EMPRESAS DE LA CORPORACIN FONAFE

MEN PRINCIPAL

Introduccin

Marco de aplicacin

Equivalencias entre COSO I y COSO II

Entendimiento de los componentes

y Sub Componentes del SCI

Monitoreo de la Implementacin del SCI

Ingreso de Datos Generales

Componente 1 : Ambiente de control

Componente 2 : Evaluacin del riesgo

Componente 3 : Actividades de control Gerencial

Componente 4 : Informacin y Comunicacin

Componente 5 : Supervisin

Resultados
Detalle de puntajes

Representacin grfica
 HERRAMIENTA DE MONITOREO DE LA IMPLEMENTACIN DEL SCI EN LAS
EMPRESAS DE LA CORPORACIN FONAFE

Objetivos Generales
Establecer y uniformizar criterios para un efectivo monitoreo y diagnstico del nivel
de implementacin del SCI en las Empresas de la Corporacin FONAFE,
proporcionando al Evaluador una herramienta prctica para dicho fin.

Asistir, de manera efectiva, a las organizaciones mediante el monitoreo y

diagnstico del nivel de implementacin del SCI. El Marco COSO hace hincapi en el
hecho de que las Empresas que cuenten con sistemas de control interno supervisan
su efectividad en el tiempo -de la misma manera que una empresa manufacturera
supervisa la efectividad continua de sus procedimientos de produccin.

Ofrecer una orientacin prctica que ilustre el nivel de la Empresa con respecto a la
implementacin del SCI.

En un sistema efectivo de control interno los cinco componentes de COSO trabajan

en conjunto ofreciendo a la Direccin y a la Gerencia una garanta razonable con
respecto a la consecucin de los objetivos de la organizacin. El monitoreo
realizado por FONAFE a las empresas que se encuentran en su alcance, ayuda
asegurar que el SCI est funcionando de forma efectiva.

Presentacin de la herramienta

Esta herramienta facilita el monitoreo de la implementacin del SCI, cuya metodologa se

encuentra documentada en el documento "Metodologa para el monitoreo de la
implementacin del SCI en las empresas de la Corporacin FONAFE". La presente
herramienta, identifica el estado de desarrollo en que se encuentran cada uno de sus
componentes del SCI, los cuales son: ambiente de control, evaluacin de riesgos,
actividades de control gerencial, informacin y comunicacin y supervisin, los cuales
interactan entre s para promover el logro de los objetivos de las distintas Empresas que
conforman FONAFE. Para tales efectos, se establecen cinco posibles estados de madurez
que en su orden evolutivo son: inicial, en proceso de implementacin,
establecido/implementado, avanzado y optimizado.

La presente herramienta contiene las siguientes secciones:

i) Marco de aplicacin
l Descripcin de la informacin bsica respecto del alcance y aplicabilidad de la
herramienta de monitoreo.
l
Objetivo.

l Alcance.
l
Estructura.
ii) Equivalencias
Relacin entre el marco COSO I (SCI) y COSO II (Gestin Integral de
Riesgos).

iii) Marco de referencia: Sub componentes del SCI

Descripcin de cada uno de los sub componentes del SCI, as como la
manera de su implementacin. Se describe a su vez, las implicancias en
caso no se implemente los distintos sub componentes.

iv) Monitoreo de la implementacin del SCI

Relacin de las evidencias de cumplimiento de cada uno de los sub
componentes del SCI. Al lado derecho de cada evidencia, se encuentran 5
casillas en blanco, el Evaluador deber marcar una de ellas con un aspa
("X") de acuerdo a los criterios de cumplimiento sealados en la parte
superior de cada una de las hojas, para de esta forma, indicar el grado de
implementacin de cada sub componente.

v) Resultados
Puntaje: Resumen y detalle del puntaje obtenido respecto de cada
componente del SCI, basado en un promedio ponderado de los sub
componentes que los integran.
El peso que tiene cada uno de los componentes se ha determinado de
acuerdo a la siguiente tabla:
Informaci
Evaluaci Actividad de
ny
Ambiente de control n de control Supervisin
comunicaci
riesgos gerencial
n
15% 30% 30% 15% 10%

Grfico: Representacin grfica de los resultados obtenidos.

Men principal
 MONITOREO DE LA IMPLEMENTACIN DEL SCI EN LAS EMPRESAS DE LA
CORPORACIN FONAFE

MARCO DE APLICACIN

Objetivo:
Establecer y uniformizar criterios para un efectivo monitoreo y diagnstico de la
implementacin del SCI en las Empresas de la Corporacin FONAFE, proporcionando al
Evaluador, la presente herramienta para dicho fin.

Alcance:
La presente metodologa, permite conocer el grado de avance o madurez de la
Implementacin del SCI en concordancia con el Cdigo Marco del Control Interno
emitido por FONAFE, en el mbito de las empresas que se encuentran bajo el
mbito de FONAFE.

Estructura:
La presente herramienta de monitoreo de la implementacin del SCI comprende
un listado de todos los sub componentes del SCI, la evidencia de cumplimiento
de cada uno de ellos y una escala del 1 al 5 que muestra la madurez en que se
pueden encontrar dichas evidencias de cumplimiento, as como cada
componente COSO.

Nivel Referencia

No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub

0 Componente del SCI.

Las evidencias de cumplimiento del Sub Componente del SCI se encuentran

1 documentadas pero no aprobadas.

Las evidencias de cumplimiento del Sub Componenente del SCI se encuentran

2 documentadas y aprobadas; sin embargo, no se ha podido comprobar su adecuada
difusin.
Las evidencias de cumplimiento del Sub Componente del SCI se encuentran
documentadas, aprobadas y adecuadamente difundidas. Se ha podido comprobar el
3 conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se
cuenta con procesos de mejora continua para esta evidencia.

En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin

4 efectiva de las evidencias de cumplimiento del Sub Componente del SCI, las mismas
que han pasado por un proceso de mejora continua.

En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias

de instancias evaluadoras, internas y externas, de la efectividad del Sub
5 Componente del SCI. As mismo, funciona a manera de referente de otras Empresas
de la industria.
Con la informacin obtenida de la evaluacin de las evidencias de cada sub componente,
la presente herramienta realiza, de forma automtica, un resumen consolidado a nivel de
sub componente, componente y a nivel del SCI de la entidad asignando el nivel de
implementacin correspondiente de acuerdo a los criterios descritos a continuacin:

Nivel de
Referencia
Implementacin
No existe evidencia suficiente de que la Empresa haya emprendido
0 Inexistente esfuerzos para la implementacin del SCI.

Existe un esfuerzo aislado o inicial con respecto a la

implementacin del SCI en la Empresa; se ha podido evidenciar
1 Inicial documentacin de algunas evidencias de control, sin embargo an
no han sido debidamente aprobadas por la autoridad respectiva.

En proceso El SCI se encuentra en proceso de implementacin en la Empresa;

de Algunos elementos de control interno han sido formalizados; sin
2 embargo, falta la difusin de los esfuerzos de control interno
implementaci
n realizados a las instancias apropiadas.

El SCI ha sido implementado en la Empresa; los elementos de

Establecido / control interno se encuentran documentados y han sido
3 Implementad formalizados y difundidos a las instancias apropiadas de la
o Empresa. El SCI funciona conforme a las necesidades de la Empresa
y el marco regulador.
El SCI cuenta con un proceso de mejora continua; los elementos de
control interno se encuentran documentados, formalizados y
difundidos en todos los procesos y reas de la Empresa. Asimismo,
4 Avanzado
se han establecido procesos de mejora continua para el oportuno
ajuste y fortalecimiento permanente del SCI.

El SCI de la Empresa constituye una prctica lder en la industria, y

5 Optimizado se ha integrado de manera natural con las operaciones de la
Empresa, formando parte importante de su cultura organizacional.

Men principal
Relacin entre el Sistema de Control Interno y la Gestin Integral de Riesgos

COSO I: SISTEMA DE COSO II: GESTIN

CONTROL INTERNO INTEGRAL DE RIESGOS

Ambiente de Control
Ambiente de Control
Establecimiento de Objetivos

Identificacin de Riesgos

Evaluacin de Riesgos Evaluacin de Riesgos

Respuesta al Riesgo

Actividad de Control Actividad de Control

Informacin y Comunicacin Informacin y Comunicacin

Supervisin Supervisin

Men principal
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Filosofa de la Direccin
Componente 1: Ambiente de control
Definicin
l Es la actitud ejemplar que
deben mantener el titular y los
funcionarios de la Empresas,
fomentando el respeto y
apoyo al control, actuando
siempre con transparencia y
buscando el logro de los
objetivos institucionales.
Metodologa de la implementacin Implicancias de no implementar
l Programando, ejecutando o
promoviendo la participacin de
todo el personal, incluido el titular,
en eventos de sensibilizacin y
capacitacin en temas de control
interno.
l Suscribiendo un Acta de
Compromiso (ver Anexo N1:
Modelo de acta) para la
implementacin del Control Interno,
por el titular y todos los
funcionarios de la Empresa.
Conformando un Comit de Control
Interno (ver Anexo N2: Formato de
designacin de comit) liderado por
la Gerencia de la Empresa e
integrado por los principales
funcionarios, as como por equipos
de trabajo en todos los niveles de la
Empresa.
l No se asume el proceso de
implementacin del control
interno como una funcin
propia de la gestin y se
confunde el concepto
tratndolo como una funcin
de auditora o de control
posterior exclusiva del
rgano de Control
Institucional - OCI.
l La gestin de la Empresa
puede orientarse segn los
intereses polticos o
econmicos del titular de
turno.
l Los funcionarios y
trabajadores no se sienten
parte del proceso de
implementacin del control
interno. No se fomenta el
trabajo en equipo, se genera
una estructura piramidal y se
ejecuta lo que dispone la
autoridad en funcin a sus
prioridades.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Integridad y Valores ticos
Definicin
l La gestin de la Empresa debe
distinguirse por el
cumplimiento de principios y
valores ticos, as como la
sancin oportuna de faltas y
delitos cometidos contra la
Empresa. (Ver como referente
para la elaboracin del Cdigo
de tica, Anexo N3:
Normativa que regula la
actuacin tica dentro de la
funcin pblica).
Metodologa de la implementacin Implicancias de no implementar
l Aprobando y divulgando un Cdigo l Los funcionarios no tienen
de tica de la Empresa de
obligatorio cumplimiento por parte
de todo el personal, incluido el
titular de la Empresa, que precise
los principios, valores ticos,
obligaciones y prohibiciones que
regulan el comportamiento de los
funcionarios y servidores.
l Suscribiendo un documento que
acredite el conocimiento y el
compromiso de cumplimiento del
Cdigo de tica de la Empresa,
Reglamento Interno de Trabajo y
normativa de la Empresa,
documento que debe ser adjuntado
al legajo personal.
l Realizando seguimiento a los
procesos judiciales por delitos
cometidos contra la Empresa (a
cargo del Procurador Pblico de la
Empresa o Abogado responsable de
los procesos judiciales).
l Cumpliendo plazos establecidos
para ejecutar sanciones que
correspondan (a cargo de las
Comisiones Especial y Permanente
de Procesos Adm. Disciplinarios de
la Empresa).
l Centralizando oportunamente las
sanciones impuestas en el rea de
recursos humanos y actualizando la
informacin de los legajos del
personal.
conocimiento de los valores
institucionales y hacen suyos
los valores y principios de la
gestin de turno. Cada
funcionario o trabajador
orienta sus acciones en base
a sus propios cdigos de
conducta o prioridades
personales. Los funcionarios
de la Empresas hacen
referencia a la existencia de
un Cdigo de tica de la
funcin pblica, pero no
conocen sus alcances ni su
contenido (Anexo N4,
contiene normativa que
regula la actuacin tica
dentro de la funcin pblica).
l
Se genera una sensacin de
impunidad frente a la
comisin de delitos o faltas
administrativas en perjuicio
de la Empresa.
 Centralizando oportunamente las
Marco de Referencia: sanciones
Entendimiento impuestas
de Sub en el rea de del
Componentes SCI
recursos humanos y actualizando la
informacin de los legajos del
personal.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Administracin Estratgica
l Se refiere al hecho que la
gestin de la Empresa debe
orientarse en funcin a
objetivos determinados en un
Plan Estratgico, el mismo que
debe ejecutarse a travs de
planes operativos y del
presupuesto anual.
lFomentando la participacin en los l No se logran objetivos de
procesos de planificacin
estratgica, en los que se haya
realizado un anlisis FODA (Ver
como referente el Anexo N4:
Lineamientos para la elaboracin
del anlisis FODA), a los propios
servidores, directivos y autoridades
de la Empresa. Las consultoras que
sean requeridas pueden cumplir la
funcin de facilitacin y soporte
tcnico, evitando la sustitucin de
mediano y largo plazo, se
reproduce la cultura
tradicional del corto plazo y la
solucin de problemas del da
a da. No es posible disear
indicadores de gestin que
permitan medir resultados,
efectos o impactos.
l La ausencia de una

roles o la elaboracin de administracin estratgica

instrumentos de planificacin en conduce a un gobierno de
gabinete y sin contacto con la contingencias y coyunturas.
realidad.

l
l Comunicando y difundiendo entre
todo el personal y de manera visible
a travs de afiches o recordatorios,
la visin, misin y objetivos
estratgicos de la Empresa.
Se produce ineficiencias en
las acciones y en la
asignacin presupuestaria al
no haber propsitos definidos
de mayor alcance.

l Promoviendo la elaboracin del

Plan de Desarrollo Institucional
como instrumento de planificacin
estratgica de la Empresa. Este
instrumento debe nacer articulado
con el Plan de Desarrollo
Concertado y formularse para un
perodo de cuatro aos como base.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Estructura Organizacional
l La estructura organizacional
de la Empresa y los
documentos normativos de
gestin derivados de ella,
deben mantener coherencia
respecto a la realidad y la
misin institucional; deben
poderse adaptar a los cambios
y a los arreglos que
contribuyan al logro de los
lAnalizando y actualizando de forma l La organizacin de la
peridica el Reglamento de
Organizacin y Funciones (ROF), la
estructura orgnica (Organigrama),
el Cuadro Analtico de Personal
(CAP), el Manual de Organizacin y
Funciones (MOF), los Manuales de
Procedimientos (MAPRO), entre
otros documentos normativos de
gestin; de tal forma que reflejen
Empresa y los instrumentos
normativos de gestin no
pueden responder con
efectividad a los desafos de
la misin y propsitos
institucionales.
l Se limita la capacidad de

objetivos institucionales. las actividades que realmente se adaptacin de la Empresa

ejecutan y las que sern necesarias
realizar en funcin a la misin
institucional. El rediseo
organizacional deber observar la
real carga de trabajo de cada rea y
llevar a cabo una adecuada
segregacin de funciones.
ante los nuevos problemas
que surgen y ante contextos
cambiantes. La
desactualizacin de estos
instrumentos genera
comnmente rutinas e inercia
en los funcionarios y
servidores de la Empresa.

l Identificando de manera progresiva

los procesos que requieren especial
atencin en la Empresa, el inicio y
fin de cada proceso, sus objetivos,
sus actividades secuenciales y sus
responsables.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Administracin de Recursos l Considerando que las lNo centrando la gestin de los l El personal se encuentra

Humanos personas son el recurso ms
importante de las Empresas,
la gestin debe adoptar
acciones para asegurar su
desarrollo profesional y la
vocacin de servicio a la
comunidad.
recursos humanos nicamente con desmotivado y poco
temas de asistencia, puntualidad y comprometido con los
permanencia del personal; se debe propsitos institucionales.
incorporar procedimientos
diferenciados para la seleccin,
induccin, capacitacin y otros l Las capacidades
temas que aseguren el desarrollo profesionales se estancan o
del personal de la Empresa. se reducen en perjuicio de la
Empresa y de la calidad de
los servicios pblicos que se
presta.
l Asignando, de ser el caso, un
presupuesto orientado al desarrollo l El desempeo institucional se
de las capacidades del personal o ve limitado y afectado por la
promoviendo alianzas con desactualizacin de los
instituciones privadas de servidores pblicos o el
cooperacin, universidades u desconocimiento de temas
organismos sin fines de lucro, que importantes para la gestin
permitan acceder a programas de de la Empresa.
capacitacin y asistencia tcnica a
bajos costos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Competencia Profesional
l La gestin de la Empresa debe
establecer los perfiles de
competencias profesionales de
cada cargo o puesto en la
Empresa, considerando la
formacin profesional
necesaria, la experiencia y la
capacidad para tomar
decisiones, entre otros
factores.
lElaborando o actualizando el diseo l Se contrata personal con un
del Perfil de Competencias de cada
cargo de la Empresa, segn el MOF;
estableciendo los requerimientos
tcnicos necesarios y exigiendo su
cumplimiento al momento de
contratar o designar personal.
perfil que no se ajusta a las
necesidades de la Empresa.
Esta situacin desmotiva al
personal de carrera, quienes
finalmente, terminan por un
cumplimiento formal de sus
funciones.
Se generan condiciones para
actos irregulares o ilegales
debido al desconocimiento o
falta de competencias de los
funcionarios y servidores.

l Las brechas entre el perfil de

competencias y el perfil real
del funcionario que ocupa un
cargo, constituyen fuentes de
riesgos para una buena
gestin institucional y el logro
de objetivos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definicin
l Asignacin de Autoridad y l Se debe establecer
Responsabilidad claramente el nivel y lmites
de autoridad y responsabilidad
que le corresponde a cada
funcionario o servidor de la
Empresa.
Metodologa de la implementacin Implicancias de no implementar
lComunicando por escrito a los l Se generan actos o se toman
nuevos funcionarios y servidores, su decisiones irregulares que
nivel de autoridad, sus funciones y afectan la legalidad de la
responsabilidades, as como el nivel administracin de la Empresa.
inmediato superior de quien
dependen.
l Poca competencia para
l Definiendo claramente los niveles resolver procedimientos
de autorizacin de algunos procesos administrativos, as como
claves para la Empresa. indefinicin en las
responsabilidades de los
funcionarios y servidores. No
se puede determinar con
l Estableciendo claramente los
claridad las responsabilidades
niveles de autorizacin que se tiene
de los funcionarios y
sobre determinados procesos claves
servidores ante la evidencia
(ejemplo: autorizacin para los
de alguna deficiencia o acto
procesos de adquisiciones, para la
ilegal. Se podra abusar de la
emisin de licencias de
autoridad asignada.
funcionamiento, para las
comisiones de servicio, para el uso
de vehculos de la Empresa, entre
otros).
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l rgano de Control Institucio l Es el rgano encargado de lLas Empresas sujetas al Sistema l La omisin o incumplimiento

realizar el control deben contar con un OCI, cuya de la implantacin e

gubernamental en la Empresa, responsabilidad de implantacin e implementacin del OCI
de conformidad con la Ley implementacin recae en el Titular constituye infraccin sujeta a
Orgnica del Sistema Nacional de la Empresa. la potestad sancionadora de
de Control y de la Contralora la Contralora General,
General de la Repblica, sus conforme a lo previsto en el
normas reglamentarias, artculo 42 literal b) de la
modificatorias y Ley.
complementarias. Se ubica en
el mayor nivel jerrquico
organizacional. Depende
administrativa y
funcionalmente de la
Contralora General de la
Repblica.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Componente 2: Evaluacin de Riesgos
Sub Componente Definicin
l Planeamiento de la l Es la necesidad de elaborar un
Administracin de Riesgos plan para conocer los riesgos
que podrn afectar la gestin,
valorarlos adecuadamente y
adoptar acciones preventivas
para minimizar sus posibles
efectos.
La opcin ms apropiada en el
manejo de riesgos incluye
evitarlos, reducirlos,
compartirlos y aceptarlos.
Sub Componente Definicin
l Identificacin de Riesgos l Es el proceso por el cual se
toma conciencia de todos los
eventos negativos que
enfrenta la Empresa y que
complican el cumplimiento de
objetivos.
Metodologa de la implementacin Implicancias de no implementar
lDesignando un equipo de trabajo
(Comit de Riesgos) integrado por
funcionarios clave, capacitndolo en
administracin de riesgos y
encargndole la elaboracin de un
Plan de Administracin de Riesgos,
en el cual se consignen las
acciones, cronograma, recursos
necesarios y responsabilidades.
Metodologa de la implementacin Implicancias de no implementar
lSe debe realizar un inventario de
los riesgos ms significativos que
ha enfrentado, enfreta y pueda
enfrentar la Empresa. (Ver Anexo N
5 - Principios bsicos para la
identificacin de riesgos).
l No se conocen los riesgos
potenciales, su probabilidad
de ocurrencia, y el grado de
sus efectos negativos en la
gestin de la Empresa.
l No se puede planificar la
prevencin y mitigacin de
estos factores.
l La Empresa queda a
expensas de los riesgos y con
alta incertidumbre respecto al
logro de sus objetivos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definicin
l Valoracin de Riesgos l La valoracin se define como
el anlisis de los riesgos
identificados y que son
relevantes para alcanzar los
objetivos, y sirve como base
para determinar cmo se
deben gestionar estos riesgos.
Sub Componente Definicin
l Respuesta al riesgo l Los medios a traves del cual la
organizacin decide gestionar
riesgos individuales. Las
principales respuestas son:
tolerar el riesgo; tratar el
mismo reduciendo su impacto
o posibilidad; transferirlo a
otra organizacin o terminar la
actividad que lo origina.
Metodologa de la implementacin Implicancias de no implementar
lValorando los riesgos identificados l No se puede priorizar las
(estratgicos, operativos, acciones de control, al no
financieros, de cumplimiento y de tener una idea clara de la
tecnologa) en funcin a su magnitud de los diferentes
posibilidad de ocurrencia y el nivel riesgos.
de impacto de cada uno. l Se fortalece la prctica
tradicional de atender las
contingencias y problemas
segn vayan surgiendo.
Metodologa de la implementacin Implicancias de no implementar
l Se debe utilizar el criterio l El cumplimiento de objetivos
profesional y medir el costo- se vuelve vulnerable por la
beneficio para dar una respuesta presencia de riesgos
apropiada a cada riesgo. identificados pero ante los
cules no se ha tomado
l La respuesta al riesgo debe accin alguna.
documentarse, y ser informada a
las personas relacionadas. l Se refuerza una cultura que
minimiza el control
preventivo, distrayndose
l
Disponiendo acciones de control esfuerzos y recursos en la
preventivo para minimizar los solucin de los problemas
riesgos. urgentes y descuidndose los
l
Asignando una estrategia de temas importantes.
respuesta al riesgo, de acuerdo con
la prioridad o valoracin otorgada al
riesgo y al apetito o tolerancia de
riesgos de la Empresa. Finalizado el l
Los riesgos potenciales son
proceso indicado, se sugiere ms difciles de manejar al
completar la Matriz de Riesgos y momento de presentarse, sus
Controles donde se consigne la efectos se producen con toda
informacin de este proceso (Ver su magnitud, con
Anexo N 6 - Ejemplo de Matriz de consecuencias negativas para
Riesgos y Controles). la gestin de la Empresa y el
logro de sus objetivos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Procedimientos de l Se trata de establecer y
Autorizacin y Aprobacin
Componente 3: Actividades de Control Gerencial
Definicin
asignar por escrito la
responsabilidad para autorizar
y aprobar las tareas,
actividades o procesos propios
de la gestin de la Empresa.
Metodologa de la implementacin Implicancias de no implementar
l Identificando previamente los
procesos, tareas y actividades, en
el MAPRO o un instrumento
equivalente. (Este instrumento
debidamente concordado con el
ROF y el MOF, establece los
procedimientos a seguir, el
funcionario encargado de autorizar
dicho procedimiento y el
funcionario que lo aprueba.)
l
Elaborando este instrumento de
gestin de acuerdo a la realidad y
tamao de la Empresa, para lo cual
se recomienda tomar como
referencia los diferentes manuales a
los cuales se accede va los
portales web de las Empresas.
l Al no estar establecidos
formalmente los
procedimientos, se producen
desrdenes o errores en la
ejecucin de tareas y
actividades dentro de los
procesos de la Empresa.
l Se fomenta la
discrecionalidad de los
funcionarios pblicos en las
decisiones y acciones, as
como la indefinicin en
cuanto a sus
responsabilidades.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Segregacin de Funciones
Definicin
l Consiste en distribuir
funciones entre el personal de
tal forma que el control de las
etapas clave en un proceso,
actividad o tarea no se
concentre en una sola
persona.
Metodologa de la implementacin Implicancias de no implementar
l Evitando que un mismo funcionario l Surgen potenciales riesgos
o servidor centralice varias
funciones dentro de un mismo
proceso que puedan generar
riesgos para la Empresa.
l Partiendo del anlisis y evaluacin
de los potenciales conflictos
funcionales o la incompatibilidad de
funciones al momento de asignar
competencias para la autorizacin y
la aprobacin en un determinado
procedimiento y al momento de su
formalizacin. (Entre las funciones
que deben ser separadas tenemos:
la autorizacin, el procesamiento, la
revisin, el control, la custodia, el
registro de operaciones, el archivo
de documentacin, entre otros.
(Ver un ejemplo de Matriz de
Segregacin de Funciones en el
Anexo N7, para realizar el referido
anlisis).
para la gestin institucional
ya que se pueden generar
fraudes contra la Empresa por
falta de controles. Por
ejemplo, si una misma
persona realiza las
cotizaciones, aprueba la
compra y da la conformidad
del servicio, se corre el riesgo
de sobrevaluacin de los
precios y la comisin de
irregularidades; lo mismo
sucedera si el Tesorero
realiza los registros contables,
ya que podra incluir u omitir
mayores ingresos o gastos;
igualmente si la persona que
gira los cheques tambin
realiza la conciliacin
bancaria, se pierde el control
de los cheques girados y
podra validar salidas de
dinero no autorizadas, entre
otros casos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Evaluacin Costo-Beneficio
Definicin
l Se debe evaluar que la
implementacin de un
procedimiento de control, sea
factible y resulte conveniente
en relacin con el logro de los
objetivos.
Metodologa de la implementacin Implicancias de no implementar
lRealizando, antes de la
implementacin de actividades y
procedimientos de control
adicionales, una evaluacin de su
costo para evitar que sea mayor a
los beneficios esperados.
l Los controles implementados
pueden resultar ms costosos
que los recursos protegidos.
(Por ejemplo la compra de un
equipo de cmputo de ltima
generacin para el control de
existencias en el almacn que
solo requiere de una hoja de
clculo, o para el control de
las Actas de Sesiones de
Concejo que slo requiere de
un procesador de textos; la
compra de un sistema de
gestin o de administracin
de colas, cuando no se
registra gran afluencia de
pblico).
l Los recursos no van acordes a
las necesidades. (Por
ejemplo, cuando al rea de
Rentas u Obras se le asigna
una mquina obsoleta que no
soporta ningn sistema; la
carencia de un sistema
automatizado de control de
asistencia, no obstante la
gran cantidad de personal; y
la obsolescencia de un
sistema de marcacin
manual.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Controles sobre el Acceso a
los Recursos y Archivos
Definicin
l Los recursos o archivos de
valor deben ser debidamente
custodiados, limitndose su
acceso a personal autorizado
y estableciendo controles para
su custodia.
Metodologa de la implementacin
lFormalizando procedimientos de
control y niveles de acceso a los
bienes y recursos susceptibles de
mal uso, prdida o robo. Por
ejemplo, los niveles de acceso a los
ambientes de Tesorera, Caja,
Almacn, Archivos.
Implicancias de no implementar
l Los archivos y bienes de la
Empresa se exponen a
riesgos de prdida, deterioro
o sustraccin. Se
desperdician los recursos, se
deterioran los activos o se
hace mal uso de ellos. (Por
ejemplo, el uso de la
fotocopiadora con acceso
abierto, una camioneta
utilizada sin autorizacin, una
lnea de telfono sin control,
la ausencia de arqueos de
Caja Chica, el retiro de bienes
del Almacn sin un registro,
entre otros, constituyen
riesgos potenciales que
afectan a la gestin de la
Empresa.)
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definicin
l Verificaciones y Conciliacion Los funcionarios deben
l lDando instrucciones expresas y
realizar acciones de
comprobacin antes, durante
y despus de realizar alguna
accin o tomar una decisin.
Asimismo, deben comparar su
informacin con
documentacin confiable,
sobre los procesos,
actividades o tareas ms
importantes de cada rea de
la Empresa (Por ejemplo la
verificacin y conciliacin de
los saldos de las cuentas
bancarias de la Empresa o de
los saldos de existencias o
materiales en los almacenes).
Sub Componente Definicin
l Evaluacin de Desempeo l Es el proceso por el cual se
determinan los resultados de
la Empresa a nivel global, lo
que implica la combinacin de
los resultados a nivel
individual, de grupo y de la
propia Empresa, con la
finalidad de estimar el
desempeo institucional sobre
la base de los objetivos
previstos en los planes
estratgicos
institucionales.
Metodologa de la implementacin
formales para que los funcionarios y
servidores de la Empresa realicen,
como prctica saludable, la
verificacin y conciliacin peridica
de los principales procesos o
procesos clave, actividades o
tareas, con la finalidad de detectar
posibles errores, vacos o
inconsistencias normativas para
corregirlas oportunamente.
Metodologa de la implementacin
l Se debe identificar el flujo del
proceso a evaluar, para de esta
forma, sealar la actividades
crticas que debern ser medidas.
Se medir el desempeo de dichas
actividades con metas de
desempeo previamente
establecidas. Se identifcarn a las
partes responsables para informar
el desempeo actual y de ser el
caso las acciones correctivas
correspondientes.
Implicancias de no implementar
l Hay una alta probabilidad de
ocurrencia de errores u
omisiones en las tareas,
actividades y procesos.
(Por ejemplo, pueden surgir
diferencias en los saldos de
existencias en el Almacn, en
Cuentas por Pagar a
Proveedores, en las deudas
de los contribuyentes, en los
saldos de Caja Chica, entre
otros; as como omisiones en
la informacin o en la
atencin de trmites
administrativos.) Se generan
prdidas o sobrecostos.
Implicancias de no implementar
l Existe una alta probabilidad a
no corregir errores con la
debida oportunidad
generando sobre costos y
reprocesos a la Empresa.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Rendicin de Cuentas l Es la obligacin que tiene toda lDando pautas formales a los l No se cuenta con informacin

autoridad, funcionario o responsables de las unidades sobre el desempeo de la

servidor pblico, de dar orgnicas o reas de la Empresa gestin.
informacin oportuna y veraz para que se organicen y elaboren
sobre su gestin, tanto en informacin pertinente para las
trminos de ejecucin rendiciones de cuentas. Estas l No se brinda informacin a

presupuestal como del logro rendiciones no se limitan solo a los los usuarios
de los objetivos aspectos presupuestarios, sino que
institucionales. incluyen el reporte de los objetivos
institucionales logrados, las
acciones realizadas y los
indicadores de logro. Un espacio
conocido de rendicin de cuentas es
el proceso del presupuesto
participativo. Las Empresas y sus
titulares estn obligados a rendir
cuentas de acuerdo a la Resolucin
de Contralora N 332-2007- CG.
Tambin es una manera de
rendicin de cuentas la
presentacin oportuna de
informacin financiera y
presupuestal y la Memoria
Institucional.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definicin
l Documentacin de l Es deber de toda autoridad,
Procesos, Actividades y funcionario y servidor de la
Tareas Empresa, generar, ordenar,
preservar y presentar la
documentacin sustentatoria
de todas las tareas,
actividades o procesos
ejecutados durante su gestin.
Sub Componente Definicin
l Revisin de Procesos, l Los funcionarios deben revisar
Actividades y Tareas peridicamente los procesos,
actividades y tareas
ejecutadas por su gestin a fin
de asegurarse de que aportan
al cumplimiento de los
objetivos institucionales y que
se ajustan a la normativa
vigente.
Metodologa de la implementacin Implicancias de no implementar
lDando instrucciones o pautas para l No se cuenta con
que las tareas, actividades y documentacin sustentatoria
procesos que realicen los servidores de las tareas, actividades o
y funcionarios, cuenten con procesos.
evidencia documental a travs de
informes, memorandos, u otro l Se pierde evidencia material
medio similar. Evitando dar para la verificacin de las
disposiciones verbales o utilizando acciones realizadas.
medios informales que no permitan
un ordenamiento o archivo.
l Se genera prdida de tiempo
en la bsqueda de
l Promoviendo el manejo adecuado informacin y respaldo para
de la documentacin, ordenada las acciones de control
por rea y por operacin, de modo posteriores. Se tiende la
que cualquier persona que requiera informalidad, autorizaciones
de la informacin pueda entenderla. verbales y en algunos casos
sin fecha y sin indicar el
destino. Se incrementa el
manejo discrecional, sin
registros, ni documentos que
evidencien las transacciones.
Metodologa de la implementacin Implicancias de no implementar
lPromoviendo y disponiendo que los l No se detectan a tiempo
procesos y procedimientos deficiencias o alejamientos de
ejecutados sean revisados los objetivos institucionales.
peridicamente para asegurar que
se enmarquen dentro de la
normativa vigente y promuevan el l Se pierde la oportunidad de
cumplimiento de los objetivos introducir correctivos o
institucionales. mejoras a las acciones que
realizan las diferentes reas
de la Empresa.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Controles para las l Proporcionar aseguramiento l Cumpliendo de manera gradual la l No se dar el uso correcto a

Tecnologas de la relacionado con la fiabilidad
Informacin y de la informacin y de los
Comunicaciones servicios de informacin,
ayudando a mitigar los riesgos
asociados con el uso de las
tecnologas en las Empresas,
para lo cual se debern
establecer controles a los
sistemas informticos y a las
Tecnologas de Informacin y
Comunicaciones - TICs en las
Empresas.
normativa emitida por la Oficina
Nacional de Gobierno Electrnico en
lo que respecta a las TIC.
l Normando los procesos de
desarrollo de sistemas y aplicativos
informticos y de los aspectos.
l Normando los aspectos ms
importantes de seguridad de la
informacin.
l Documentando el desarrollo de los
sistemas y aplicativos informticos,
as como, los procedimientos de
seguridad de la informacin.
l Asegurando que los sistemas
las Tecnologas de
Informacin y
Comunicaciones, no se
garantizar la fiabilidad de la
informacin y de los sistemas
y aplicativos informticos, con
el riesgo de dar un uso
indebido de la base de datos
e informacin institucional,
exponindola a daos,
prdida y sustraccin (Por
ejemplo, cuando las claves de
acceso de usuarios del SIAF o
el SEACE son compartidas,
cuando las computadoras no
tienen claves de acceso,
cuando no se genera una
copia de respaldo de la
informacin importante).

informticos de las Empresas

cuenten como mnimo con usuarios
y claves de acceso.

l Asegurando que se cuente con

procedimientos de respaldo
(backup) de la informacin crtica
de las Empresas.

l Sensibilizando al personal de la
Empresa a travs de charlas sobre
el buen uso de las TIC y sobre la
seguridad de la informacin.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Componente 4 : Informacin y Comunicacin
Sub Componente Definicin
l Funciones y caractersticas l Se sugiere que la Empresa
de la informacin tenga definido el tipo de
informacin que generar y
utilizar dentro de sus
procesos, as como contar con
caractersticas definidas tales
como: Integridad,
Oportunidad, Actualizacin,
Exactitud, Accesibilidad,
Certidumbre, Racionalidad,
Objetividad.
Sub Componente Definicin
l Informacin y responsabilid l Mediante este sub
componente se determina la
relacin entre informacin y
responsabilidad que el
personal asumir en su
accionar laboral.
Metodologa de la implementacin
l La informacin deber estar
diseada para cada uno de los
niveles de Empresa, y ordenada
para facilitar su acceso y utilizacin
y cubrir tanto aspectos financieros
como de gestin.
l Asimismo, se podr considerar
algunas polticas de informacin
que ayudarn a la implantacin del
presente sub componente.
Metodologa de la implementacin Implicancias de no implementar
l Para ello se sugiere aplicar las
siguientes polticas:
Se enfatizar la utilizacin de la
comunicacin directa con el
personal, cuando sea posible; se
generar un clima de confianza
mutua que permita la comunicacin
oportuna de buenas y malas
noticias propiciando una
comunicacin abierta y honesta; se
procurar el ejercicio de
comunicaciones en tres direcciones
(descendente, horizontal y
ascendente); se dejar constancia
de la comunicacin de los
problemas detectados.
Implicancias de no implementar
l El hecho de no tener un
sistema de comunicacin en
la Empresa con las
caracteristicas que se plantea
implicara que no se
transmitirn clara y
oportunamente los objetivos
de la Empresa, las acciones
correctivas, las estratgias
comerciales, generando un
caos en la Empresa.
l Desconfianza y temor a
represalias por comunicar
noticias que puedan estar
afectando el correcto
desarrollo de la gestin,
actitud que generar que no
se tomen acciones correctivas
oportunas, por
desconocimiento de las
mismas .
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definicin
l Calidad y suficiencia de la l Si se considera que la
informacin informacin constituye el
activo ms importante de las
organizaciones, una de las
primeras funciones debe ser
asegurar la calidad y cantidad
de la misma.
Sub Componente Definicin
l Sistemas de informacin l Los sistemas de informacin
incluyen la captura y el
procesamiento de datos, as
como el intercambio oportuno
de la informacin resultante
de las operaciones realizadas
por la Empresa permitiendo la
conduccin y el control de su
gestin.
Metodologa de la implementacin Implicancias de no implementar
lPara garantizar la calidad y
suficiencia de la informacin, es
recomendable considerar algunos
lineamientos o polticas de control
que ayuden a la implantacin de
esta norma.
Metodologa de la implementacin
lPara ello se sugiere considerar la
implementacin de las siguientes
polticas de control en la gestin de
los sistemas de informacin: Plan
de sistema de informacin;
Controles de datos fuentes, de
operacin y de salida; Propiedad y
autorizacin de uso de informacin; l La informacin puede ser
Controles de acceso.
l Informacin insuficiente y de
baja calidad generar malos
entendidos, ordenes
desvirtuadas, incumplimiento
de objetivos y estrategias.
Implicancias de no implementar
l La informacin historica no
ser tomada en cuenta para
la toma de decisiones,
pudiendo repertirse eventos
negativos sucedidos en el
pasado.
manipulada y adulterada sin
controles de acceso a la
misma.
l Aumenta la posibilidad de que
se filtre al exterior de la
Empresa informacin
confidencial.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Flexibilidad al cambio l Constantemente surgen lEn este sentido, la Alta Direccin l Tener sistemas de

cambios e innovaciones que deber conseguir los recursos informacin obsoletos, no

se manifiestan a travs de la
creacin o modificacin de
productos, de procesos o
servicios y de la normatividad.
En este sentido, nace tambin
la necesidad de que la
Empresa a travs de una
mayor flexibilidad y
adaptabilidad, se adecue a los
cambios.
tecnolgicos adecuados, junto con
las personas idneas en el manejo
de stos. Los sistemas de
informacin que administra la
Empresa debern ser adaptables a
la Empresa.
actualizados que no permitan
actuar o tomar accin ante
nuevos eventos sucitados en
la Empresa y/o en el entorno
de la misma.

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Archivo Institucional l Toda Empresa debe contar con
reas de archivo debidamente
implementadas para la
conservacin de toda la
documentacin importante,
segn los lineamientos
establecidos por el Archivo
General de la Nacin.
l Disponiendo la implementacin del l Se incrementa la
Archivo Central de la Empresa,
dotndolo de espacio suficiente y
estantes para el ordenamiento de la
documentacin y de ser posible
sistematizando la informacin para
facilitar las bsquedas.
l Contando con un software de
vulnerabilidad del archivo
documental, de la
informacin histrica y de
documentos sustentatorios
generada por la Empresa,
exponindolos a daos,
prdidas, sustracciones o al
uso indebido.

archivo y una directiva que defina

la periodicidad de remisin de
documentacin al Archivo Central,
as como los procedimientos para la
preservacin y conservacin de los
documentos.

l Dotando de mobiliario seguro a las

diferentes reas de la Empresa para
el archivo de su documentacin de
uso permanente.
 Dotando de mobiliario seguro a las
diferentes reas de la Empresa para
Marco de Referencia: el archivo
Entendimiento de su Componentes
de Sub documentacin de del SCI
uso permanente.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Comunicacin Interna l Es la forma en que se l Estableciendo los tipos de l No hay regulacin de los

transmite y se recibe documentos que deben ser procedimientos de

informacin dentro de la
Empresa, tanto en forma
horizontal (de un rea a otra),
como en forma vertical (de un
subordinado a su superior o
viceversa). Las caractersticas
del mensaje (frecuencia,
profundidad y formatos) deben
adecuarse a las necesidades
de comunicacin de la
Empresa.
utilizados para la comunicacin
interna horizontal o vertical al
interior de la Empresa. Para el caso
se recomienda la emisin de una
directiva interna en la cual se
regule y estandarice la tipologa de
documentos, formatos y uso en la
comunicacin interna.
l Estableciendo lneas de
comunicacin para que el personal
pueda transmitir: a) oportunidades
de mejora o, b) denuncia de
posibles actos indebidos.
comunicacin interna
originando el uso de medios
indistintos, informales y de
acuerdo a criterios del
personal, funcionarios y
servidores.
l La produccin de la
informacin es desordenada y
con diferentes clases de
formatos como: el Informe, el
Memorando, el Provedo, la
Ayuda Memoria, la Hoja
Informativa, todos ellos
diferentes en cuanto forma y
tipo de uso.

Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar

l Comunicacin Externa l Es la forma en que se Estableciendo los tipos de
l l Se fomenta el desorden y la

transmite y se recibe documentos que deben ser discrecionalidad en el uso de

informacin desde y hacia
afuera de la Empresa.
l El mensaje empleado debe
adecuarse a las caractersticas
del receptor (ciudadano).
utilizados para su comunicacin
externa.
l Emitiendo una directiva interna que
regule los medios a utilizar para la
comunicacin externa de la
Empresa (Oficios, Cartas,
Resoluciones, etc), as como la
uniformizacin del formato de los
mismos.
medios de comunicacin
externa, poniendo en riesgo
la formalidad y protocolo que
corresponde cuando se
establecen relaciones inter
institucionales.

l Regulando la atencin que se brinda

a las sugerencias, quejas, reclamos
y denuncias de parte de los
usuarios de los servicios y vecinos
en general.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Regulando la atencin que se brinda
a las sugerencias, quejas, reclamos
y denuncias de parte de los
usuarios de los servicios y vecinos
en general.
Sub Componente Definicin Metodologa de la implementacin Implicancias de no implementar
l Canales de Comunicacin l Son medios diseados de l Identificando canales para la l Se generan consecuencias

acuerdo con las necesidades
de la Empresa para la difusin
de la informacin.
comunicacin, segn el tamao de
la poblacin, necesidades de
informacin y acceso a tecnologas.
As, se podra utilizar reuniones
peridicas con la poblacin;
utilizacin de paneles informativos
en lugares pblicos, boletines,
emisiones radiales, pginas web
institucionales, etc.
negativas de relacin debido
a una deficiente
comunicacin entre la
Empresa y la poblacin. La
poblacin desconoce las
acciones de la Empresa por lo
que la transparencia se ver
severamente afectada, dando
lugar a interpretaciones
equivocadas y prdida de
confianza en las autoridades.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
Actividades de Prevencin l Los procesos y operaciones de
y Monitoreo:
l Prevencin y Monitoreo
Componente 5 : Supervisin
Definicin
l Estableciendo y difundiendo
la Empresa deben ser
monitoreados para adoptar
acciones preventivas
oportunas que aseguren su
idoneidad y calidad.
Metodologa de la implementacin Implicancias de no implementar
l Se expone a riesgo el logro de
polticas o directivas para la los objetivos institucionales y
prevencin y monitoreo de los se desconoce el nivel de
procesos y operaciones que realiza desempeo de las diferentes
la Empresa, a fin de detectar con unidades orgnicas.
oportunidad, distorsiones, riesgos o
problemas, que se deben corregir o
superar para el cumplimiento de
l Se pierde la oportunidad de
los objetivos.
realizar ajustes, correctivos y
mejoras a las acciones que se
l Utilizando el Plan Operativo ejecutan en el marco de la
Institucional, identificando planificacin operativa y la
indicadores de logro y ejecucin presupuestaria.
estableciendo la obligacin de
reportes trimestrales de resultados.
Conjuntamente con la planificacin
operativa, tambin deben l Se refuerza la prctica
monitorearse, la ejecucin del tradicional de soluciones en
presupuesto participativo, la base a urgencias o de
ejecucin del Plan Estratgico problemas coyunturales,
Institucional (PEI), el Plan Anual de descuidando los aspectos
Contrataciones (PAC), entre otros estratgicos ms importantes
procesos. de la gestin de la Empresa.
l Haciendo seguimiento a la
implementacin del Texto nico de
Procedimientos Administrativos
(TUPA) y a sus efectos en la
provisin de mejores servicios
pblicos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definicin
Seguimiento de Resultados: l Como resultado del monitoreo,
los funcionarios y servidores
de la Empresas deben llevar
l Reporte de Deficiencias
un registro de las debilidades
y deficiencias detectadas a fin
de adoptar acciones
correctivas.
Sub Componente Definicin
Seguimiento de Resultados: l Es la adopcin de acciones
correctivas y el seguimiento
que debe realizarse para el
Implantacin y
l
logro de resultados y mejoras
Seguimiento de Medidas
en la gestin.
Correctivas
Anexos:
Men principal
Metodologa de la implementacin Implicancias de no implementar
lDiseando y aprobando un l Se dificulta la implementacin
mecanismo para que los oportuna de correctivos y
funcionarios reporten o registren las mejoras adecuados en la
debilidades o deficiencias gestin de la Empresa.
detectadas a nivel interno y que
puedan poner en riesgo el logro de l
Se incrementa el riesgo para
metas y objetivos.
el logro de los objetivos.
El mecanismo puede ser va
telefnica, correo electrnico y l Se generan
deben ser materia de anlisis y
responsabilidades
revisin peridica.
administrativas en los
servidores y funcionarios que,
conociendo las deficiencias,
omiten su reporte oportuno.
Metodologa de la implementacin Implicancias de no implementar
l Disponiendo la inmediata adopcin l Las tareas, actividades y
de acciones correctivas ante la procesos que desarrolla la
deteccin de una deficiencia y Empresa mantienen fallas,
encargando a una persona la errores y deficiencias en su
responsabilidad del seguimiento de ejecucin, generando
su implementacin. sobrecostos y poniendo en
riesgo el logro de las metas y
l Cumpliendo con el seguimiento e de los objetivos
implementacin de institucionales.
recomendaciones provenientes de
informes de auditora. l Se pierde la efectividad de la
retroalimentacin que se
genera con el monitoreo.
l Se presentan deficiencias en
el desempeo institucional.
 HERRAMIENTA DE MONITOREO DE LA IMPLEMENTACIN DEL SISTEMA DE CONTROL
INTERNO (SCI) EN LAS EMPRESAS DE LA CORPORACIN FONAFE

Datos Generales del monitoreo:

Corporacin FONAF

Nombre de la Empresa a Evaluar FONAFE

Banco Ag
Sector Empresarial Empresarial
Cofide
Evaluador (es) del SCI

Editora P

Fecha de inicio de la evaluacin

Fecha de fin de la evaluacin

Men principal
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 1:
Nivel de Madurez
Ambiente de Control Asistente de Herramienta
Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5
l Filosofa de la Direccin l Registros de eventos de
capacitacin realizados sobre X Marcacin Correcta
control interno.

X Marcacin Correcta
l Acta de compromiso suscrita.

l Documento de designacin del X Marcacin Correcta

Comit de Control Interno.

l Documento de asignacin de
funciones al Comit de Control X Marcacin Correcta
Interno.

X Marcacin Correcta
l Buzn de sugerencias (activo).

l Reporte de reconocimiento a
sugerencias que hayas aportado X Marcacin Correcta
valor a la Empresa.

X Marcacin Correcta
l Canal de denuncias (activo).

l Reporte de recomendaciones del X Marcacin Correcta

OCI que hayan sido
implementadas.
X Marcacin Correcta
l Cdigo de Gobierno Corporativo.
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Integridad y Valores ticos l Cdigo de tica de la Empresa
suscrito por la Alta Direccin. X Marcacin Correcta

l Registros de difusin del Cdigo

de tica, ya sea a travs de X Marcacin Correcta
charlas, actas, etc.

l Registros de difusin de la Ley

de Cdigo de tica de la Funcin
x Marcacin Correcta
Pblica, ya sea a travs de
charlas, actas, etc.

l Referenciar el Cdigo de tica en

X Marcacin Correcta
el Reglamento Interno de
Trabajo.
l Informe peridico sobre el X Marcacin Correcta
seguimiento de procesos
judiciales.
l Informe peridico sobre el
seguimiento de procesos X Marcacin Correcta
administrativos.

l Inclusin de temas relacionados

a la integridad y valores ticos
en principios y polticas de RRHH X Marcacin Correcta
difundidas al personal.

l Resultados de mecanismos de
proteccin utilizados a favor de
los empleados que denuncien X Marcacin Correcta
incumplimientos del Cdigo de
tica.

l Registro de campaas
educativas realizadas sobre las
sanciones para los empleados
X Marcacin Correcta
que tengan prcticas contrarias
a los principios establecidos en
el Cdigo de tica.

l Registro Nacional de Sanciones

de Destitucin y Despido X Marcacin Correcta
(completo y actualizado).

l Certificado de recepcin y/o

adherencia al Cdigo de tica en X Marcacin Correcta
una muestra de legajos del
personal.
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Administracin Estratgica l Documento de aprobacin y
difusin del Plan Estratgico. X Marcacin Correcta

l Registros de difusin de la X Marcacin Correcta

visin, misin y objetivos
estratgicos.
l Objetivos operativos y/o Plan de X Marcacin Correcta
Desarrollo Institucional
aprobado.
l Registro de implementacin y
evaluacin de actividades
concordantes con el plan X Marcacin Correcta
operativo institucional de todas
las reas de la Empresa.

l Procedimiento documentado
acerca de los planes
estratgicos, operativos y de
X Marcacin Correcta
contingencia que comprenden la
elaboracin, conservacin y
actualizacin de los mismos.

l Registro de la evaluacin
peridica que realizan las X Marcacin Correcta
unidades orgnicas de su plan
operativo.

l Se puede determinar que la

misin, visin, objetivos y metas
de la Empresa evaluada, estn
X Marcacin Correcta
alineados al Plan Estratgico
Corporativo de FONAFE.
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Estructura Organizacional l Reglamento de Organizacin y
Funciones actualizado (ROF). X Marcacin Correcta

l Cuadro Asignacin de Personal X Marcacin Correcta

actualizado (CAP).

l Estructura orgnica actualizada X Marcacin Correcta

(organigrama).

l Manual de Organizacin y X Marcacin Correcta

Funciones actualizado (MOF).

l Manuales de Procedimientos X Marcacin Correcta

actualizado (MAPRO).

l Relacin de procesos que X Marcacin Correcta

requieren especial atencin de la
Empresa.

l Mapa de procesos. X Marcacin Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Administracin de Recursos l Actualizacin del Reglamento
Humanos Interno de Trabajo. X Marcacin Correcta

l Asignacin de partidas
X Marcacin Correcta
presupuestarias para
capacitacin.

l Plan de formacin y capacitacin. X Marcacin Correcta

l Procedimientos documentados
para el reclutamiento, y X Marcacin Correcta
contratacin de personal.

l Procedimientos documentados
de evaluacin de desempeo del X Marcacin Correcta
personal.

l Escala remunerativa en relacin

con el cargo, funciones y X Marcacin Correcta
responsabilidades asignadas.
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Competencia Profesional l MOF actualizado segn el perfil
de competencias aprobado. X Marcacin Correcta

l Registro de evaluacin de los

perfiles del personal de la X Marcacin Correcta
Empresa.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Asignacin de Autoridad y l Registros de comunicacin de
Responsabilidad funciones MOF al personal. x Marcacin Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l rgano de Control l Registro de oportunidades de
Institucional mejora sugeridas por el OCI. X Marcacin Correcta

Men principal Continuar

##
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 2:
Nivel de Madurez
Evaluacin de Riesgos Asistente de Herramienta
Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5
l Planeamiento de la l Designacin de un equipo de
##
Administracin de Riesgos trabajo Comit de Riesgos o X Marcacin Correcta
equivalente.
##
l
Registro de la capacitacin del
"Comit de Riesgos" de la x Marcacin Correcta
Empresa.
##
l
Actas de trabajo o reunin del x Marcacin Correcta
"Comit de Riesgos".
##
l
Linemamientos y polticas para x Marcacin Correcta
la administracin de riesgos
establecidos por la Direccin.
##
l Plan de Administracin de
x Marcacin Correcta
Riesgos aprobado.

Sub Componente Registro de identificacin

Evidencias de
de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l
Identificacin de Riesgos l riesgos por objetivo de la ##
Empresa. x Marcacin Correcta
##
l Inventario de riesgos a nivel x Marcacin Correcta
Entidad y de procesos crticos.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l
Valoracin de riesgos Criterios de evaluacin de
l riesgos definidos: Probabilidad e
x Marcacin Correcta
Impacto. ##

l
Matriz de Riesgos priorizados,
sobre la base de los criterios
x Marcacin Correcta ##
definidos.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Respuesta al riesgo
l ##
Estrategias de respuesta a los
riesgos definidas, segn la X Marcacin Correcta
##
prioridad de los riesgos.
##
l
Registro (memos, politicas,
lineamientos) de controles o
acciones necesarias para x Marcacin Correcta ###
afrontar los riesgos evaluados.

Men principal Continuar

 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 3: Actividades
de Control Gerencial
Sub Componente
l Procedimientos de
Autorizacin y Aprobacin
Sub Componente
l
Segregacin de Funciones
Nivel de Madurez
Asistente de Herramienta
Evidencias de Cumplimiento 0 1 2 3 4 5
l Elaboracin y aprobacin del
MAPRO o documento X Marcacin Correcta
equivalente.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
Tablas de niveles de autorizacin
l incluidas en el Manual Interno,
MOF o MAPRO; o matrices de
segregacin de funciones de los
procesos clave:
- Realizacin de la operacin X Marcacin Correcta
- Actividad de control
- Custodia
- Registro de la operacin

l Reporte de rotacin peridica de

personal en puestos susceptibles X Marcacin Correcta
a riesgo de fraude.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Evaluacin Costo-Beneficio
Sub Componente
l Controles sobre el Acceso a
los Recursos o Archivos
l Aprobacin de polticas o
lineamientos para la aplicacin
de la evaluacin costo - X Marcacin Correcta
beneficio.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Procedimientos aprobados de
X Marcacin Correcta
control de bienes y recursos.

l
Tablas de niveles de acceso a los X Marcacin Correcta
recursos o archivos.

l Reporte de arqueos, inventarios X Marcacin Correcta

Sub Componente
l Verificaciones y Conciliacion
u otros efectuados
peridicamente.
l Reporte de activos expuestos a
robos o uso no autorizado y las
medidas de seguridad X Marcacin Correcta
adoptadas
correspondientemente.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Procedimientos aprobados de
mecanismos de conciliaciones y X Marcacin Correcta
verificaciones.
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Evaluacin de desempeo
Sub Componente
l Rendicin de Cuentas
l Flujogramas de los procesos
donde se identifiquen las
actividades crticas a ser X Marcacin Correcta
medidas y los responsables de
las mismas.
l
Registro de indicadores de
X Marcacin Correcta
desempeo para procesos,
actividades y tareas.
l
Registro de la medicin de X Marcacin Correcta
desempeo de los procesos.
l
Anlisis e informe del
X Marcacin Correcta
desempeo de los procesos
actualizado.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Registros de rendiciones de
X Marcacin Correcta
cuentas realizadas por el
personal.
l Actas de reuniones de revisin X Marcacin Correcta
de objetivos estratgicos.

X Marcacin Correcta
l
Memoria institucional.

l
Informacin financiera y
presupuestal actualizada y X Marcacin Correcta
disponible para los stakeholders.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Documentacin de l Identificacin de documentacin
Procesos, Actividades y de procesos (flujogramas, fichas,
Tareas narrativas, procedimientos, X Marcacin Correcta
entre otros).

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Revisin de Procesos, l Registros de revisin peridica
Actividades y Tareas de procesos y procedimientos
(actas, actualizacin de X Marcacin Correcta
documentos, etc.).
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Controles para las l Informes peridicos de
Tecnologas de la generacin de claves de acceso X Marcacin Correcta
Informacin y y archivos de respaldo.
Comunicaciones
X Marcacin Correcta
l
Tablas de niveles de acceso.

l
Plan Operativo Informtico de la X Marcacin Correcta
Empresa.

l
Plan de Contingencias del rea X Marcacin Correcta
de Informtica.

l
Informes peridicos sobre las
acciones realizadas para el X Marcacin Correcta
cumplimiento de la normativa
aplicable sobre TIC.

l
Informes peridicos sobre la
documentacin interna emitida
X Marcacin Correcta
por la Empresa respecto a los
procesos de desarrollo de
sistemas y aplicativos
informticos.
l Informes peridicos sobre la
documentacin interna emitida X Marcacin Correcta
por la Empresa respecto a los
aspectos de seguridad de la
informacin.
l Informes peridicos relacionados
X Marcacin Correcta
a la gestin de los usuarios y
claves de acceso.

l
Informes peridicos relacionados X Marcacin Correcta
a los procedimientos de respaldo
de la informacin.

l
Informes peridicos relacionados
sobre la sensibilizacin y
X Marcacin Correcta
conciencia del personal de la
Empresa en cuanto al buen uso
de las TICs y seguridad de la
informacin.
l Reporte de verificacin de
Marcar con una X de acuerdo a los
licencias y autorizaciones de uso
criterios establecidos
de los programas informticos
de la Empresa.

l Reporte de los nuevos productos

Se ha marcado X ms de una vez,
ingresados a desarrollo as como x x
favor verificar
de las modificaciones de los
existentes.

Men principal Continuar Evaluacin incompleta Marcacin Incorrecta

###
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 4 :
Informacin y Nivel de Madurez
Comunicacin Asistente de Herramienta
Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5
l Funciones y caractersticas l Inventario de reportes clave
de la informacin generados en la Empresa,
clasificacin y niveles para el
acceso a la misma. x Marcacin Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Informacin y l Polticas y procedimientos que
responsabilidad garantizan el adecuado
suministro de informacin al
personal de la Empresa para el x Marcacin Correcta
cumplimiento de sus funciones y
responsabilidades.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Calidad y suficiencia de la
informacin
l Registro de los mecanismos
diseados, evaluados e
implementados para asegurar la
calidad y suficiencia de la x Marcacin Correcta
informacin.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Sistemas de informacin
Sub Componente
l Flexibilidad al cambio
l Registro de la solicitud de
opiniones a los usuarios sobre el
sistema de informacin y la x Marcacin Correcta
puesta en accin de mejoras
sugeridas.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Documentacin sobre la revisin
y/o rediseo peridico de los
sistemas de informacin. x Marcacin Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Archivo Institucional l Incorporacin de las funciones
de Archivo en documentos de x Marcacin Correcta
gestin, tales como ROF, MOF.

l
Registro de asignacin de x Marcacin Correcta
mobiliario.

l
Procedimientos documentados
de administracin de archivo x Marcacin Correcta
institucional.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Comunicacin Interna
l Tablas aprobadas de tipos de
documentos de comunicacin
interna y de los niveles de x Marcacin Correcta
emisin responsables, ya sea
por Directiva, Manual Interno, o
equivalentes.
l
Mecanismos y procedimientos
para la denuncia de actos x Marcacin Correcta
indebidos por parte del personal.
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.

5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Comunicacin Externa
l Tablas aprobadas de tipos de
documentos de comunicacin
externa y de los niveles de x Marcacin Correcta
emisin responsables, ya sea
por Directiva, Manual Interno, o
equivalentes.
l Poltica y procedimiento para
x Marcacin Correcta
actualizar el portal de
transparencia de la Empresa.

l Mecanismos y procedimientos
para asegurar la adecuada
atencin de los requerimientos x Marcacin Correcta
externos de informacin (Ley de
Transparencia y Acceso a la
Informacin Pblica).

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Canales de Comunicacin l Documento de establecimiento
de canales de comunicacin con
la poblacin: correo electrnico, Marcar con una X de acuerdo a los
murales, boletines, etc. criterios establecidos

###

Men principal Continuar Evaluacin incompleta

###

##
 Monitoreo de la Implementacin del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusin.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relacin de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adicin a las caracteristicas del nivel 3, se ha podido comprobar la aplicacin efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adicin a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. As mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 5 : Supervisin Nivel de Madurez

Asistente de Herramienta
Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5
Actividades de Prevencin y l Registros de revisin peridica
Monitoreo: de procesos y procedimientos X Marcacin Correcta
(actas, actualizacin de
l
Prevencin y Monitoreo documentos, etc).
Actas de revisin de avance de
ejecucin de Plan Estratgico
(objetivos, indicadores
estratgicos, etc), y X Marcacin Correcta
capacitaciones preventivas en
relacin al control interno.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

Seguimiento de Resultados:
l
Reporte de Deficiencias
l Formato aprobado para el
x Marcacin Correcta
registro de Deficiencias.
l
Registro de deficiencias X Marcacin Correcta
reportadas por el personal.

l
Registros de capacitacin al
personal sobre reporte de X Marcacin Correcta
deficiencias.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

Seguimiento de Resultados:
l Implantacin y Seguimiento
de Medidas Correctivas
l Registros de evaluacin de
X Marcacin Correcta
eficacia de acciones correctivas
dispuestas.
l
Registros de seguimiento de Se ha marcado X ms de una vez,
x X
recomendaciones de auditora. favor verificar

##

Men principal Puntuacin Evaluacin incompleta Marcacin Incorrecta

##
 Resultados del Monitoreo de la Implementacin del SCI en la Empresa
FONAFE

Resumen Parcial

Nivel de Implementacin del SCI 2.88 En proceso de implementacin

Ambiente de control 1.05
Evaluacin de Riesgos 4.50
Actividades de control 2.00
Informacin y Comunicacin 3.13
Supervisin 3.00

DETALLE DEL PUNTAJE OBTENIDO

NIVEL DE IMPLEMENTACION DEL SISTEMA DE CONTROL INTERNO 2.88 En proceso de implementacin ATENCIN MXIMA ATENCIN MEDIA ATENCIN LEVE

Seccin 1 AMBIENTE DE CONTROL 1.05 Inicial Seccin 1 AMBIENTE DE CONTROL

1.1 - Filosofa de la Direccin 2.33 En proceso de implementacin 1.1 - Filosofa de la Direccin

1.2 - Integridad y valores ticos 1.09 Inicial 1.2 - Integridad y valores ticos
1.3 - Administracin Estratgica 1.00 Inicial 1.3 - Administracin Estratgica
1.4 - Estructura organizacional 1.00 Inicial 1.4 - Estructura organizacional
1.5 - Administracin de Recursos Humanos 1.00 Inicial 1.5 - Administracin de Recursos Humanos
1.6 - Competencia profesional 1.00 Inicial 1.6 - Competencia profesional
1.7 - Asignacin de autoridad y responsabilidad 0.00 Inexistente 1.7 - Asignacin de autoridad y responsabilidad
1.8 - rgano de Control Institucional 1.00 Inicial 1.8 - rgano de Control Institucional

Seccin 2 EVALUACIN DE RIESGOS 4.50 Avanzado

2.1 - Planeamiento de Administracin de Riesgos 5.00 Optimizado

2.2 - Identificacin de Riesgos 5.00 Optimizado
2.3 - Valoracin de Riesgos 5.00 Optimizado
2.4 - Respuesta al riesgo 3.00 Establecido/ Implementado 2.4 - Respuesta al riesgo

Seccin 3 ACTIVIDADES DE CONTROL GERENCIAL 2.00 Inicial Seccin 3 ACTIVIDADES DE CONTROL GERENCIAL

3.1 - Procedimiento de Autorizacin y Aprobacin 2.00 En proceso de implementacin 3.1 - Procedimiento de Autorizacin y Aprobacin
3.2 - Segregacin de Funciones 2.00 En proceso de implementacin 3.2 - Segregacin de Funciones
3.3 - Evaluacin Costo - Beneficio 2.00 En proceso de implementacin 3.3 - Evaluacin Costo - Beneficio
3.4 - Controles sobre el acceso a los recursos o archivos 2.00 En proceso de implementacin 3.4 - Controles sobre el acceso a los recursos o archivos
3.5 - Verificacin y conciliaciones 2.00 En proceso de implementacin 3.5 - Verificacin y conciliaciones
3.6 - Evaluacin de desempeo 2.00 En proceso de implementacin 3.6 - Evaluacin de desempeo
3.7 - Rendicin de cuentas 2.00 En proceso de implementacin 3.7 - Rendicin de cuentas
3.8 - Documentacin de procesos, actividades y tareas 2.00 En proceso de implementacin 3.8 - Documentacin de procesos, actividades y tareas
3.9 - Revisin de procesos, actividades y tareas 2.00 En proceso de implementacin 3.9 - Revisin de procesos, actividades y tareas
3.10 - Controles para las tecnologas de Informacin y comunicaciones 2.00 En proceso de implementacin 3.10 - Controles para las tecnologas de Informacin y comunicaciones

Seccin 4 INFORMACIN Y COMUNICACIN 3.13

4.1 - Funciones y caractersticas de la informacin 4.00 Avanzado

4.2 - Informacin y responsabilidad 3.00 Establecido/ Implementado 4.2 - Informacin y responsabilidad
4.3 - Calidad y suficiencia de la informacin 3.00 Establecido/ Implementado 4.3 - Calidad y suficiencia de la informacin
4.4 - Sistemas de informacin 3.00 Establecido/ Implementado 4.4 - Sistemas de informacin
4.5 - Flexibilidad al cambio 3.00 Establecido/ Implementado 4.5 - Flexibilidad al cambio
4.6 - Archivo institucional 3.00 Establecido/ Implementado 4.6 - Archivo institucional
4.7 - Comunicacin interna 3.00 Establecido/ Implementado 4.7 - Comunicacin interna
4.8 - Comunicacin externa 3.00 Establecido/ Implementado 4.8 - Comunicacin externa
4.9 - Canales de comunicacin

Seccin 5 SUPERVISIN 3.00 Establecido/ Implementado Seccin 5 SUPERVISIN

5.1 - Actividades de prevencin y monitoreo 3.00 Establecido/ Implementado 5.1 - Actividades de prevencin y monitoreo
5.2 - Seguimiento de resultados 3.00 Establecido/ Implementado 5.2 - Seguimiento de resultados
5.3 - Compromiso de mejoramiento 3.00 Establecido/ Implementado 5.3 - Compromiso de mejoramiento

* Nota: Las normas de los componentes del SCI cuya calificacin sea Avanzado u Optimizado solo requieren de un monitoreo peridico.

Men principal Grfico

 Monitoreo de la Implementacin del SCI en la empresa
FONAFE
REPRESENTACIN GRFICA DE RESULTADOS

Nivel de Implementacin del SCI 2.88 En proceso de implementacin

Componente Puntaje Sub Comp 1 Sub Comp 2 Sub Comp 3 Sub Comp 4 Sub Comp 5 Sub Comp 6 Sub Comp 7 Sub Comp 8 Sub Comp 9 Sub Comp 10
Ambiente de control 1.05 2.33 1.09 1.00 1.00 1.00 1.00 0.00 1.00
Evaluacin de riesgos 4.50 5.00 5.00 5.00 3.00
Actividades de control gerencial 2.00 2.00 2.00 2.00 2.00 2.00 2.00 2.00 2.00 2.00 2.00
Informacin y Comunicacin 2.78 4.00 3.00 3.00 3.00 3.00 3.00 3.00 3.00
Supervisin 3.00 3.00 3.00 3.00

Nivel de implementacin del SCI por componente

Nivel del SCI en la entidad evaluada

5.00

Ambiente de control
5.00
Supervisin Evaluacin de riesgos
0.00
0.00
Informacin y Comunicacin Actividades de control gerencial

Men principal Detalle de puntajes