JORNADA REGIONAL DE CAPACITACIÓN 2015 Grupo Regional Tres de la ASOFIS Importancia del control interno en las instituciones del sector público y su vinculación con el papel de las EFSL 25 de septiembre de 2015. Auditoría Especial de Tecnologías de Información, Comunicaciones y Control AETICC / DGAESCI Dirección General de Auditoría y Evaluación a los Sistemas de Control Interno ASF | 1 Objetivo de la Presentación Compartir con el personal de las Entidades de Fiscalización Superior de la Legislaturas Locales las acciones realizadas por la Auditoría Superior de la Federación para coadyuvar al fortalecimiento del control interno de las instituciones del sector público y fomentar el establecimiento de programas de integridad y prevención de la corrupción. AETICC / DGAESCI ASF | 2 Contenido I. Introducción II. Estudios de la ASF en materia de Control Interno y e Integridad en el Sector Público Federal 1. Estudios de Control Interno 2013 2. Estudios Técnico de Integridad 2013 3. Continuidad a los Estudios de Control Interno e Integridad 2014 III. Vinculación con el papel de las EFSL 1. Marco Integrado de Control Interno 2. Guías de apoyo elaboradas por la ASF 3. Modelos de Evaluación de Control Interno en las Administraciones Públicas Municipal (Estudio 1212) y Estatal 4. Universo de instituciones para la evaluación del Control Interno IV. Estudios, Metodologías, Guías Técnicas y Herramientas elaboradas por la ASF: consulta AETICC / DGAESCI ASF | 3 I. Introducción AETICC / DGAESCI ASF | 4 1. Antecedentes Los marcos o sistemas de control interno son importantes para las instituciones gubernamentales porque: • Proporcionan seguridad razonable sobre cumplimiento de los objetivos institucionales el • Promueven la integridad y previenen la corrupción • Favorecen la rendición de cuentas AETICC ASF | 5 1. Antecedentes En la fiscalización de las Cuentas Públicas la ASF ha promovido acciones en las que reiteradamente se identificaron debilidades en cuanto a: • Cumplimiento de objetivos y metas institucionales • Observancia del marco legal y normativo • Obtención de información en términos de confiabilidad • Integridad de los servidores públicos • Salvaguarda de los recursos AETICC ASF | 6 1. Antecedentes Entre las causas más importantes que provocan lo anterior se encuentran: • La debilidad de los Sistemas de Control Interno (SCI). • La Falta de estrategias coordinadas para abatir y desalentar la comisión de irregularidades. AETICC ASF | 7 1. Antecedentes La ASF implemento una estrategia amplia para fortalecer el control interno en el sector público federal, con base en las mejores prácticas en la materia y con un enfoque preventivo. Entre las mejores prácticas destaca el modelo COSO actualizado en mayo de 2013. AETICC ASF | 8 COSO 2013 AETICC ASF | 9 2. MODELO COSO Concepto de Control Interno 1/ : Proceso que efectúan Categorías 1 Órgano de Gobierno Para administrar los riesgos y el logro de objetivos 1 Eficacia y eficiencia de las operaciones 2 Titular de la institución 3 Mandos directivos y demás servidores públicos 1/ 3 Cumplimiento de leyes y normativa aplicables 2 Confiabilidad, oportunidad y transparencia de la información De conformidad con el Marco integrado 2013 de Coso (Comité de Organizaciones Patrocinadoras de la Comisión Treadway) AETICC / DGAESCI ASF | 10 2. MODELO COSO Modelo COSO 2013 ADMINISTRACIÓN DE RIESGOS ACTIVIDADES DE CONTROL INFORMACIÓN Y COMUNICACIÓN SUPERVISIÓN 1/ INSTITUCIÓN DIVISIÓN UNIDAD ADMINISTRATIVA FUNCIÓN AMBIENTE DE CONTROL Principios en cada componente Puntos de interés1/ en cada componente 5 20 4 27 3 16 3 14 2 _____ 17 10 ____ 87 Énfasis en: • Riesgos de fraude • Uso y control de las tecnologías de información Son características importantes de los principios AETICC / DGAESCI ASF | 11 II. Estudios de la ASF en materia de Control Interno e Integridad en el Sector Público Federal AETICC / DGAESCI ASF | 12 1. Estudio de Control Interno 2013 AETICC / DGAESCI ASF | 13 1. Estudio de Control Interno 2013 Objetivos • Diagnosticar el estado que guardan los marcos de control interno del sector público federal • Identificar áreas de oportunidad • Proponer estrategias para su fortalecimiento AETICC ASF | 14 1. Estudio de Control Interno 2013 Alcance 290 instituciones: • 279 Poder Ejecutivo • 2 Poder Legislativo • 3 Poder Judicial • 6 Órganos Constitucionales Autónomos AETICC ASF | 15 1. Estudio de Control Interno 2013 Enfoque • Comparar los marcos de Control Interno de las instituciones con el modelo COSO 2013 • Aplicar un cuestionario con apoyo de herramientas electrónicas • Eminentemente preventivo y propositivo • No vinculatorio • Resultados globales y por institución AETICC ASF | 16 1. Estudio de Control Interno 2013 Esquema conceptual del estudio Entregables 1. Objetivo 2. Universo / Alcance 6. Metodología 5. Programa de trabajo •290 informes individuales •Informe general 7. Retroalimentación ASF /Instituciones Inducción y capacitación Diseño del cuestionario Logística envío / recep. cuestionario Base de datos 3. Enfoque 4. Requerimientos de información Programas de fortalecimiento de control interno Recepción de información Análisis y evaluación de resultados AETICC ASF | 17 1. Estudio de Control Interno 2013 Modelo de valoración • Cuestionario con 37 preguntas, basadas en los 5 componentes y los 17 principios del COSO 2013 • Se asignó un valor de 20 puntos a cada componente (total 100 puntos) • Con base en las evidencias aportadas se determinaron niveles / puntajes para cada una de las 290 instituciones AETICC ASF | 18 1. Estudio de Control Interno 2013 Modelo de valoración Los resultados se clasificaron en una escala de 0 a 100 puntos: RANGO (puntos) 0 a 39 BAJO Se requieren mejoras sustanciales para establecer o fortalecer el funcionamiento del Sistema de Control Interno Institucional. 40 a 69 MEDIO Se requiere atender las áreas de oportunidad que fortalezcan la eficacia del Sistema de Control Interno Institucional. ALTO El Sistema de Control Interno Institucional es acorde con las características de la institución y a su marco jurídico aplicable. Se requiere su autoevaluación periódica y mejora continua. 70 a 100 AETICC ESTATUS DE IMPLEMENTACIÓN DEL MARCO DE CONTROL INTERNO ASF | 19 1. Estudio de Control Interno 2013 Principales resultados De las 290, 211 (73%) se ubicaron en estatus bajo, 75 (26%) en estatus medio y 4 (1%) en estatus alto Resultados por componente: Componente / Rangos (puntos) Ambiente de Control Evaluación de Riesgos Actividades de Control Información y Comunicación Supervisión AETICC NÚMERO DE INSTITUCIONES POR ESTATUS BAJO MEDIO ALTO 0a8 9 a 14 15 a 20 191 92 7 277 9 4 221 60 9 210 65 15 154 130 6 Suma Instituciones 290 ASF | 20 1. Estudio de Control Interno 2013 Áreas de oportunidad • Creación y fortalecimiento de capacidades de control interno y administración de riesgos en los servidores públicos. • Metodologías robustas para administración de riesgos y autoevaluación de control interno. • Evaluación de control interno a procesos sustantivos y susceptibles a actos de corrupción. AETICC ASF | 21 1. Estudio de Control Interno 2013 Áreas de oportunidad • Generación de información alineada al logro de objetivos institucionales, que fortalezca la rendición de cuentas. • Reforzamiento de acciones de supervisión para asegurar la eficacia y eficiencia del sistema de control interno. AETICC ASF | 22 2. Estudio Técnico de Integridad 2013 AETICC / DGAESCI ASF | 23 2. Estudio Técnico de Integridad 2013 Objetivo Analizar y describir las mejores prácticas internacionales en materia de integridad e implantación de controles anticorrupción, con el propósito de que las instituciones gubernamentales estén en posibilidad de formular un Programa de Integridad Institucional con los elementos primordiales para fortalecer la cultura de la transparencia, la probidad y la rendición de cuentas en el ejercicio de sus funciones. Se sustenta en los lineamientos, metodologías y mejores prácticas internacionales en temas anticorrupción como: GAO, COSO, IIA, ONU, INTOSAI, ACFE. AETICC / DGAESCI ASF | 24 3. Continuidad a los Estudios de Control Interno e Integridad en el Sector Público, 2014 AETICC / DGAESCI ASF | 25 3. Continuidad a los Estudios de Control Interno e Integridad Objetivos Dar continuidad, durante 2014, a los estudios de control interno e integridad para: • Determinar el avance en la implantación de las estrategias sugeridas por la ASF para fortalecer los sistemas de control interno institucionales. • Promover el establecimiento de una cultura de integridad. AETICC / DGAESCI ASF | 26 3. Continuidad a los Estudios de Control Interno e Integridad Desarrollo 404 reuniones de trabajo con 191 instituciones. Análisis del entorno del control interno de cada institución. Entrega de materiales de apoyo para el fortalecimiento de los componentes de control interno y la promoción de la cultura de integridad: • Programa de Trabajo para fortalecer los componentes del Sistema de Control Interno. • Temarios de capacitación en materia de control interno, administración de riesgos e integridad, y perfil de instructores. AETICC / DGAESCI ASF | 27 3. Continuidad a los Estudios de Control Interno e Integridad Corte a junio de 2014 para evaluar los avances. Informe de los resultados a las 290 instituciones y solicitud de evidencias adicionales de las acciones efectuadas. Diagnóstico actualizado a diciembre de 2014. Los resultados individuales se comunicaron a cada una de las instituciones. Por separado, la información agregada se hizo pública. AETICC / DGAESCI ASF | 28 3. Continuidad a los Estudios de Control Interno e Integridad Resultados Cuantitativos Con base en la información recibida se actualizaron los diagnósticos a junio y diciembre de 2014. Instituciones 275 del Poder Ejecutivo Federal Puntaje Promedio Dic-2013 Jun-2014 Dic-2014 35 44 56 2 del Poder Legislativo 29 28 37 3 Del Poder Judicial de la Federación 35 76 83 10 Órganos Constitucionales Autónomos 38 53 62 35 44 56 290 Instituciones (promedio general) AETICC / DGAESCI ASF | 29 3. Continuidad a los Estudios de Control Interno e Integridad Resultados Cuantitativos El estatus de las instituciones se modifico: Estatus Bajo (Rango de 0 a 39 puntos) Medio (Rango de 40 a 69 puntos) Alto (Rango de 70 a 100 puntos) Sumas AETICC / DGAESCI Número de Instituciones por rango Diagnóstico Diagnóstico Inicial Actualizado Dic-13 Dic-14 211 41 75 183 4 66 290 290 ASF | 30 3. Continuidad a los Estudios de Control Interno e Integridad Sugerencias para las instituciones Ambiente de control • Implementar una política profesional en materia de administración de riesgos. de actualización control interno y Administración de riesgos • Aplicar metodologías para administrar riesgos. • Identificar, analizar, evaluar, priorizar, administrar y dar seguimiento a los riesgos. • Evaluar los riesgos de los procesos susceptibles a actos de corrupción. AETICC / DGAESCI ASF | 31 3. Continuidad a los Estudios de Control Interno e Integridad • Asignar responsabilidades administrar los riesgos. específicas, para Actividades de control • Identificar los sistemas de información relevantes, para evaluar su control interno y riesgos. • Evaluar o actualizar las políticas y procedimientos, de los procesos sustantivos y adjetivos. • Establecer mecanismos de control que aseguren la obtención de información íntegra y confiable. AETICC / DGAESCI ASF | 32 3. Continuidad a los Estudios de Control Interno e Integridad Información y comunicación • Elaborar un plan de sistemas de información, enfocado al cumplimiento de los objetivos estratégicos. • Contar con un plan de recuperación de datos en casos de desastre (hardware y software). • Establecer normativa para elaborar respecto del logro del plan estratégico. AETICC / DGAESCI informes ASF | 33 3. Continuidad a los Estudios de Control Interno e Integridad Supervisión • Realizar autoevaluaciones de control interno a los procesos sustantivos y adjetivos. • Fortalecer el papel de los órganos de auditoría interna para evaluar el control interno y prevenir actos de corrupción. AETICC / DGAESCI ASF | 34 3. Continuidad a los Estudios de Control Interno e Integridad Resultados Integridad • Existen esfuerzos para reducir la corrupción, sin embargo, los resultados son limitados. • Las acciones emprendidas para fortalecer la integridad son desarticuladas entre las propias unidades administrativas. • Se carece de personal especializado en temas de administración de riesgos a la integridad y acciones anticorrupción. AETICC / DGAESCI ASF | 35 3. Continuidad a los Estudios de Control Interno e Integridad • Existe una carencia de sensibilización de los mandos superiores respecto de la ética e integridad. • El nivel de desarrollo de actividades de promoción de valores y de la cultura de integridad se encuentra en un grado básico de madurez. • Implementar un Programa de Integridad. AETICC / DGAESCI ASF | 36 III. Vinculación con el papel de las Entidades de Fiscalización Superior de las Legislaturas Locales AETICC / DGAESCI ASF | 37 1. Marco Integrado de Control Interno AETICC / DGAESCI ASF | 38 Antecedentes En el Grupo de Trabajo de Control Interno (GTCI) del Sistema Nacional de Fiscalización (SNF), se tiene el objetivo de generar una estrategia para homologar la normativa en materia de control interno. En noviembre de 2014, durante la V Reunión Plenaria del SNF, fue presentado el Marco Integrado de Control Interno. AETICC / DGAESCI ASF | 39 Características Formulado sobre las mejores prácticas internacionales en materia de Control Interno. Adaptable a las instituciones del Sector Federal, Estatal y Municipal. AETICC / DGAESCI Público ASF | 40 Contenido Estructurado en cuatro apartados: 1. Presentación 2. Definiciones 3. Marco integrado de CI para el Sector Público Secciones Uno. Conceptos Fundamentales de Control Interno Dos. Establecimiento del Control Interno Tres. Evaluación del Control Interno Cuatro. Consideraciones Adicionales 4. Componentes de control interno AETICC / DGAESCI ASF | 41 Entorno Importancia • Lograr objetivos y combatir a la corrupción. • Prevenir materialización de riesgos. • Fortalecer la transparencia y rendición de cuentas. Retos para su implantación • Respaldo institucional de los altos niveles. • Concientizar sobre los beneficios del control interno, al personal en todos los niveles de la institución. Armonización • Difundir y promover su adopción. • Implementar programas de trabajo y capacitación. AETICC / DGAESCI ASF | 42 2. Guías técnicas y material de apoyo elaborados por la ASF AETICC / DGAESCI ASF | 43 Guías técnicas de apoyo elaboradas por la ASF Guía de Autoevaluación de Riesgos en el Sector Público. Guía de Autoevaluación de la Integridad en el Sector Público. Sistema Automatizado para la Administración de Riesgos (SAAR). AETICC / DGAESCI ASF | 44 Guías técnicas de apoyo elaboradas por la ASF Integridad y Prevención de la Corrupción en el Sector Público. Guía Básica de Implementación AETICC / DGAESCI ASF | 45 Material de apoyo elaborado por la ASF Infografías 1. Marco Integrado de Control Interno 2. Guía Para la Autoevaluación de Riesgos en el Sector Público 3. Guía Para la Autoevaluación a la Integridad en el Sector Público 4. Integridad y Prevención de la Corrupción en el Sector Público. Guía Básica de Implementación 5. Código de Conducta 6. Código de Ética 7. Línea Ética de Denuncia AETICC / DGAESCI ASF | 46 Material de apoyo elaborado por la ASF Infografías 8. Política Institucional De Integridad de la ASF 9. Estudio Técnico para la Promoción de la Cultura de Integridad en el Sector Público 10. Responsabilidades de los Titulares en el Control Interno 11. Perfil de Instructores 12. Las Tres Líneas de Defensa 13. Temarios de Capacitación CI, AR, Integridad AETICC / DGAESCI ASF | 47 Guías técnicas y material de apoyo elaborados por la ASF En proceso de elaboración Guía de Autoevaluación de Control Interno. Video cápsulas: • Introducción a los sistemas institucionales de control interno • Introducción al Programa de promoción de la integridad y prevención de la corrupción • Introducción al ambiente de control • Introducción a la administración de riesgos • Introducción a las actividades de control • Información y comunicación • Supervisión AETICC / DGAESCI ASF | 48 3. Modelos de Evaluación de Control Interno en las Administraciones Públicas Municipal AETICC / DGAESCI Estatal ASF | 49 Antecedentes Derivado de las auditorías que realiza la ASF a las instituciones de la Administración Pública Municipal y Estatal, se han identificado: • Insuficiencias de control interno en la ejecución del gasto federalizado. • Prácticas que propician ámbitos de opacidad e ineficacia en la gestión de los fondos y programas que les son transferidos. AETICC / DGAESCI ASF | 50 Antecedentes Contar una herramienta metodológica que permita evaluar o autoevaluar los marcos de control interno de la Administración Pública Municipal y Estatal, para que sea utilizada por: • Auditoría Superior de la Federación • Entidades de Fiscalización Legislaturas Locales (EFSL) Superior de las • Órganos de Control Municipal y Estatal • Administración Pública (autoevaluación) AETICC / DGAESCI Municipal y Estatal ASF | 51 Objetivo Elaborar un modelo de evaluación de control interno, con base en COSO 2013, con el objeto de identificar: • El entorno de control en el que se ejerzan recursos federales. • Proponer acciones de mejora para fortalecer los sistemas de control interno de las instituciones ejecutoras. AETICC / DGAESCI ASF | 52 Alcance Aplicable a: • Las instituciones de la Administración Pública Municipal (APM), centralizada y paramunicipal. • Instituciones del Gobierno del Distrito Federal y sus Delegaciones Políticas. • Las instituciones de la Administración Pública Estatal (APE), centralizada y paraestatal. AETICC / DGAESCI ASF | 53 Descripción del Modelo Se formuló de acuerdo con: • El análisis de la estructura y organización de la APM y Delegaciones del D.F. , así como de la APE. • El marco jurídico que regula su actuación. • El modelo COSO 2013. • La experiencia de la ASF en estudios de control interno, realizados en el Sector Público Federal. • La normativa en materia de control interno emitida por la APE. AETICC / DGAESCI ASF | 54 Entidades Federativas que han emitido Normas Generales de Control Interno (23) Núm. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 Entidad Federativa Distrito Federal Baja California Sur Estado de México Veracruz Sinaloa Chiapas Guanajuato Baja California Oaxaca Hidalgo Guerrero Yucatán Nayarit Sonora Chihuahua San Luis Potosí Morelos Querétaro Coahuila Nuevo León Quintana Roo Tamaulipas Tlaxcala Fecha de Emisión 09/04/2007 20/06/2007 14/12/2007 20/03/2008 31/12/2008 27/01/2010 03/08/2010 20/07/2012 25/09/2010 08/11/2010 03/12/2010 09/05/2011 14/09/2011 22/09/2011 24/09/2011 07/02/2012 20/03/2013 26/04/2013 20/08/2013 03/07/2013 01/12/2014 23/01/2014 18/02/2014 55 Entidades Federativas que no han emitido Normas Generales de Control Interno (9) Núm. Entidad Federativa 1 2 3 4 5 6 7 8 9 Aguascalientes Campeche Colima Durango Jalisco Michoacán Puebla Tabasco Zacatecas 56 Descripción del Modelo El modelo comprende: a) Cuestionario de 66 preguntas: • 23 Ambiente de control • 17 Administración de riesgos • 12 Actividades de control • 10 Información y comunicación • 4 Supervisión AETICC / DGAESCI ASF | 57 Descripción del Modelo Parámetros de valoración cuantitativos Núm. de Preguntas Valor por Componente (%) Valor por Pregunta (puntos) Valor total de las preguntas por Componente (puntos) 1. Ambiente de Control 23 20.00 0.87 20.00 2. Administración de Riesgos 17 20.00 1.18 20.00 3. Actividades de Control 12 20.00 1.67 20.00 4. Información y Comunicación 10 20.00 2.00 20.00 5. Supervisión 4 20.00 5.00 20.00 66 100 - 100.00 Componente Totales AETICC / DGAESCI ASF | 58 Descripción del Modelo Criterios para la valoración de las respuestas CRITERIOS DE VALORACIÓN Evaluación AETICC / DGAESCI Condición Porcentaje de Valoración % A Evidencia razonable 100% B Evidencia parcial 50% C La evidencia no corresponde a la solicitud o no existe el elemento 0% ASF | 59 Descripción del Modelo Rangos de valoración para determinar el estatus de la implementación de los componentes de control interno. RANGOS (puntos) ESTATUS DE IMPLANTACIÓN DEL SISTEMA DE CONTROL INTERNO TOTAL POR COMPONENTE 0 a 39 0a8 BAJO Se requieren mejoras sustanciales para establecer o fortalecer la implantación del Sistema de Control Interno Institucional. 40 a 69 9 a 14 MEDIO Se requiere atender las áreas de oportunidad que fortalezcan el Sistema de Control Interno Institucional. ALTO El Sistema de Control Interno Institucional es acorde con las características de la institución y a su marco jurídico aplicable. Es importante fortalecer su autoevaluación y mejora continua. 70 a 100 AETICC / DGAESCI 15 a 20 ASF | 60 Descripción del Modelo El cuestionario se puede aplicar y administrar de manera electrónica, con las herramientas tecnológicas correspondientes. AETICC / DGAESCI ASF | 61 4. Universo de instituciones para la evaluación del Control Interno • Sector Público Estatal: 2,048 • Sector Público Municipal: 2,461 AETICC / DGAESCI ASF | 62 IV. Estudios, Metodologías, Guías Técnicas y Herramientas elaboradas por la ASF: consulta AETICC / DGAESCI ASF | 63 AETICC / DGAESCI ASF | 64 AETICC / DGAESCI ASF | 65 AETICC / DGAESCI ASF | 66 AETICC / DGAESCI ASF | 67 AETICC / DGAESCI ASF | 68 Gracias por su atención Septiembre de 2015 AETICC / DGAESCI ASF | 69
© Copyright 2024