You are on page 1of 22

MATRICES PARA EL DIAGNOSTICO DEL SISTEMA DE CONTROL INTERNO

ENTIDAD: COOPERATIVA DE SERVICIOS MULTIPLES XXX


ANO 2018

AMBIENTE DE CONTROL : NIVEL DE DESARROLLO: SATISFACTORIO (8 A 10) /MEDIANO (4 A 7) /INCIPIENTE (1 A 3)

ELEMENTOS DEL CONTROL INTERNO NIVEL DE REF. A P/T OPORTUNIDAD DE HECHO POR:Domingo Genao
DESARROLLO MEJORAMIENTO O AJUSTE
INTEGRIDAD Y ETICA CORPORATIVA:
1- Disponen de un código de valores corporativo en No disponen de un código escrito por el
el cual la honestidad, la integridad y el compromiso 5 momento, pero existe una actitud en gran
son parte integral (generalmente forma parte del numero del personal que se comportan
plan estratégico de toda entidad). siguiendo una serie de parámetros como
si estuviera escrito.

2- Disponen de un código de ética o su equivalente


aprobado por la máxima autoridad. 3 No disponen de un código aun.

3- Existe el requerimiento de proporcionar


inducción al personal para el entendimiento del N/A Sup No existe el requerimiento aun.
código de valores corporativo.

4- El requerimiento estipula que se haga inducción N/A Sup


a todo nuevo empleado.

5- Esta previsto que los empleados firmen constan-


cias periódicas del conocimiento y entendimiento N/A Sup No existe el requerimiento aun.
del código de valores corporativo (al menos una
vez al año).
6- Se ha asignado la responsabilidad a un oficial o No existe el requerimiento aun, pero de existir
comité de vigilancia de resolver asunto relacionados N/A debería ser el Consejo de Vigilancia el órgano
con interpretaciones e incumplimientos del código encargado de darle seguimiento entre la
de valores corporativo. institución y sus empleados.

7- Esta previsto que los empleados reciban No esta previsto aun, pero se observa
periódicamente inducciones o capacitaciones 4 una buena disposicion para implementar
de normas éticas y valores y otras áreas relativas estas inducciones cuando se formalicen
a sus labores. estas normas y valores

8- Existen procesos formales de planificación de las


necesidades de actualización y capacitación de los 3 no existe de manera formal, debe formalizarse
recursos humanos. como politica de la entidad

9- Existen procesos formales para la evaluación del Aunque no existen formalmente se están
desempeño como un proceso continuo. 5 C-1 dando los pasos, para elaborar manuales
para evaluar el desempeño.
10- Existen procesos formales para la promoción
basada en la calidad del desempeño (mérito). N/A Sup

11- La alta dirección mantiene un mensaje claro Si, ya que están en un monitoreo constante
sobre su apoyo y fomento de la cultura de control 8 C-3 emitiendo resoluciones y directrices tendentes
como mejor práctica de gestión y su voluntad de a mantener el buen manejo y la honestidad
preservar la conducta ética y perseguir a los en los procesos. Aunque el mayor énfasis
responsables de irregularidades hasta aplicar o se poneen los socios, los empleados no están
motivar las acciones correspondientes. eximidos ya que son también monitoreados.

12- La alta dirección promueve la realización y Esta tarea se le ha encomendado al Auditor


participación activamente en jornadas o eventos de 6 C-4 pero debe involucrarse a todo el personal
evaluación de los controles y los valores éticos y
la transparencia.

13- Como parte de la política esta previsto el Se esta tomando cuenta este elemento,
desarrollo de planes de acción para superar o 6 C-5 cada año se contrata una firma externa de
corregir las debilidades de control identificadas, auditoria para tener una idea externa y fresca
incluidas las reportadas en los informes de Aud. situacion financiera y control, involucrando
al auditor interno en el seguimiento de los
hallazgos de auditoria, aunque deben darle
mas participacion al personal

14- Existe una unidad dentro de la organización Se procedió a la elaboración de dichos manuales
encargada de tener actualizado y en operación el 7 C-2 por una entidad externa a la institución
manual de organización y los manuales de Pero no se esta actualizando cada cierta
procedimientos. tiempo

15- Disponen de un manual de organización en el 6 C-2 Si existen aunque se observa no se le da un uso


cual se detallen los perfiles y funciones de cada adecuado, debe socializarse con el personal
cargo.

16- En la estructura organizacional, se distinguen


con claridad los niveles de autoridad/responsabi-
lidad y los canales de comunicación. 6 C-2

17- Esta claramente asignada la autoridad en cada Aunque están delimitados los niveles de
unidad organizacional y su suplencia en faltas 7 autoridad y responsabilidad
temporales, de tal manera que no se paralice un no se con claridad una suplencia en los niveles
proceso o actividad por ausencia del titular y se superiores, entiéndase Gerencia y/o Contabilidad.
eviten procesos o grupos de personas con
múltiples jefes o superiores.

18- Esta previsto revisar periódicamente y ajustar Si esta previsto, esto gracias a una clara
las cargas de trabajo en los procesos, para evitar 8 Idem definicion de funciones de cada uno de los
duplicación o congestión (cuello de botella). integrantes de la organización los cuales
tienen una idea clara de las funciones que .
realizan dentro de la organización

19-Disponen de un plan estratégico actualizado. 7 C-6 Si disponen de uno actualizado, aunque no


sed observa que el mismo este siendo aplicado.

20- Disponen de un programa operativo anual Si disponen de uno muy actualizado


que contengan los objetivos y metas basados en 7 C-7 (2018 - 2022) con objetivos claramente
estudios reales, en los cuales participan los definidos y tabulados, deben darle mas
responsables de los mismos y no solamente la participacion al personal, involucrandolo en
Máxima Autoridad. su discusion e implementación

21- La administración en general está respaldada C-2 Se visualiza que están en disposición
en políticas formales y manuales de funciones y para que esto sea una realidad, pues comen
procedimientos que guían la acción. 5 zarón a realizarlo, deben ahora mejorar la
induccion de los mismos
22- Los sistemas de información basados en Se administran cursos regulares de
tecnologia están apropiadamente documentados, tanto 5 capacitación y entrenamiento del sistema
a nivel de documento fuente como de manuales informático que se utiliza, aunque pedimos los
de usuario. manuales dijeron no tenerlos, pero cuando hay
novedades la compañía que vendió el sistema
le asiste, debe exigirle los manuales

23- Están previstos protocolos de responsabilidad, No obtuvimos evidencias, aunque en el Plan


seguridad, conservación y mantenimiento de los 4 Estratégico se hace referencia a los mismos.
sistemas de información. Deben elaborarse estos protocolos
PUNTAJE PROMEDIO 102 4.43 promedio
NIVEL DE DESARROLLO BAJO 5.66 igual mediano
MATRICES PARA EL DIAGNOSTICO DEL SISTEMA DE CONTROL INTERNO
ENTIDAD: COOPERATIVA DE SERVICIOS MULTIPLES XXX, INC.
ANO 2018

VALORACIÓN Y ADMINISTRACIÓN DE RIESGOS (VAR) : NIVEL DE DESARROLLO: SATISFACTORIO (8 A 10) /MEDIA

ELEMENTOS DEL CONTROL INTERNO NIVEL DE REF. A P/T OPORTUNIDAD DE


DESARROLLO MEJORAMIENTO O AJUSTE
METODOLOGÍA PARA VAR (VALORACION
Y ADMINISTRACIÓN DE RIESGOS)
1- Disponen de una metodología para la VAR, No Existe un reglamento, sólo un instructivo el cua
en la cual se explique el proceso, las funciones indica a la gerencia cuales son los lineamientos pa
y responsabilidades y la forma de documentación. 8 C-9 decidir si se asignan los prestamos y bajo que cond
todo estacontenido en la Resolución 01/2015 la cu
sirve de guía.
2- Se ha asignado la responsabilidad de mantener
actualizada la metodología. 3 El comité de vigilancia deberia mantener
esta metodologia en función y actualizada
3- Se ha asignado la responsabilidad de coordinar
el proceso de aplicación de la VAR (incluye 4 No se han asignado formalmente, pero existe buen
planificar su aplicación, establecer tiempo y disposición en el personal para implementarlo con
forma, tramitar y compilar los resultados, hacer
monitoreo y actualizar

4- Se ha suministrado inducción y entrenamiento


al personal sobre la aplicación de las VAR. N/A IDEN

5- Se ha asignado la responsabilidad a los directivos


o encargados de cada área o unidad organizacional y N/A IDEN
personal con experiencia y conocimiento de las operaciones
y el entorno, la tarea de identificar los riesgos.

6- Esta previsto documentar los riesgos mostrando N/A


la relación con cada objetivo (s) o meta (s) relacionado
(s).

7- Se ha dispuesto un proceso de comunicación, Si se hacen y se reciben, lo que falta es alguien que


para capturar información sobre riesgos provenientes 4 compile y las priorice, para en un futuro ser tomad
de fuentes como denuncias o sugerencias de empleados cuenta para la toma de decisiones.
o terceros.
8- Esta previsto que en cada riesgo identificado se Formalmente no existe, pero notamos en el inform
valoren: los controles existentes, el impacto de 7 Auditor Interno una clara preocupación por los mi
cada riesgo, la probabilidad de ocurrencia, el nivel y así lo plasmó en el ultimo informe trimestral que
de gravedad o de importancia, la tolerancia al llegar al Consejo de Administración y a la gerenci
riesgo (perfil de riesgo).

9- Existe el requerimiento de registrar aquellas 5 El Auditor interno les va asignando importancia:


decisiones sobre acciones de mitigación de los riesgos Hallazgos recurrentes, menos recurrentes, graves,
no tolerables (gravedad mediana y alta). cotidianos, etc.

10- Se ha establecido como requisito que las


opciones de tratamiento queden formalizadas en N/A IDEN
planes de acción o de mitigación de riesgos en los
cuales se incluyan: acciones, insumos, estimaciones
de tiempo, costo y responsables para cada opción
de tratamiento.

11- La entidad dispone de medios o sistemas N/A IDEN


preferiblemente apoyados en tecnología, que le
permitan disponer de información confiable y
oportuna para el proceso de VAR.

12- Se ha establecido el requerimiento de rendir N/A


cuenta periódicamente (al menos cada seis meses)
de los resultados de la aplicación de la VAR y el
seguimiento de los planes de acción.
PUNTAJE PROMEDIO 31 2.58 promedio 5.16 Promedio real
NIVEL DE DESARROLLO BAJO
SATISFACTORIO (8 A 10) /MEDIANO (4 A 7) /INCIPIENTE (1 A 3)

HECHO POR: Domingo Genao


NTO O AJUSTE

eglamento, sólo un instructivo el cual le


encia cuales son los lineamientos para
ignan los prestamos y bajo que condiciones,
nido en la Resolución 01/2015 la cual le

gilancia deberia mantener


ia en función y actualizada

nado formalmente, pero existe buena


el personal para implementarlo con éxito

e reciben, lo que falta es alguien que las


riorice, para en un futuro ser tomadas en
toma de decisiones.
o existe, pero notamos en el informe del
o una clara preocupación por los mismos,
ó en el ultimo informe trimestral que le hace
ejo de Administración y a la gerencia.

rno les va asignando importancia:


urrentes, menos recurrentes, graves,

5.16 Promedio real


MATRICES PARA EL DIAGNOSTICO DEL SISTEMA DE CONTROL INTERNO
ENTIDAD: COOPERATIVA DE SERVICIOS MULTIPLES XXX, INC.
ANO 2018

ACTIVIDADES DE CONTROL: NIVEL DE DESARROLLO: SATISFACTORIO

ELEMENTOS DEL CONTROL INTERNO NIVEL DE REF. A P/T OPORTUNIDAD DE


DESARROLLO MEJORAMIENTO O AJUSTE
1- La entidad dispone de manuales, instructivos o Si dispone de dichos manuales, p
equivalentes en los cuales explica las diferentes adquisición y no han podido dar
etapas de cada proceso, sus responsables y la forma integrantes de la institución, a e
de documentar, manejar y conservar la información de Informático el cual no nos fa
que transita y se produce en tales procesos. 5 C-10 informaron que se dan soportes
entidad que proporciono el siste

2- Se tienen claramente identificadas las actividades Si están claramente identificadas


de control (ADC) en cada proceso operacional, el Manual de Políticasy Procedim
financiero, y administrativo. Por ejemplo, pueden 6 delimitan tanto las formas como
ser listas de controles por separado o en indicaciones procedimientos y las relaciones
claras dentro del proceso de las ADC. ( las personas ejecutan según su posición en la
deben reconocer claramente cuales son los controles como dijéramos en el punto ant
de sus áreas de responsabilidad) conocidos.

Ahí reside el problema, según la


3- las ACD y por consiguiente los manuales, instructivos profesional que preparo dichos
o equivalentes, han sido comunicados a los directores 4 molesto en hacer una debida pre
y empleados (inducciones, capacitación actualizaciones inducción de los mismos, solo u
periódicas). explicación.
Puestos y el Presupuesto.

4- las ADC diseñadas, representan una respuesta a 6 No estan eclaramente dseñada au


los riesgos calificados como de gravedad media o interno, trata de darle respuestas
alta

5- Se tienen claramente definidas las ADC que están


inmersas e integradas en cada proceso, como por
ejemplo, la forma de preparación de documentos, N/A
o formularios, responsabilidades de elaboración, IDEN
revisión, y autorización, registro y custodia de
bienes cuando aplique, inspecciones previas a
decisiones financieras, acciones de registro contable
y presupuestal en tiempo y forma, procedimiento de
cierre o corte financiero, etc.

6- Se ha dispuesto una apropiada segregación de Aunque en principio y en papele


funciones para actividades incompatibles, de tal comprobar que en la practica se
forma que una sola persona no tiene control y 6 cabo.
autonomía sobre todo el proceso. Por ejemplo,
separación entre autorización de compras de bienes
o servicios, recepción de los bienes o servicios,
registro financiero y físico (cuando aplica) de bienes
y servicios, acceso o disposición de los activos, etc.
Asimismo, en la función de administración de la
tecnología de información (TI) están separadas las
responsabilidades de programación, administración
(custodia de integridad) de las bases de datos y
operación de terminales, etc.

7- Se han establecido procedimientos que limiten el Se observa una buena disposicio


acceso a recursos o archivos a individuos diferentes que permite que tenga acceso so
a los responsables por la custodia o utilización sistema que necesita para ejecuta
de los mismos, Por ejemplo, formularios donde le compete (ejemplo: el encarga
quede evidencia de recibo, custodia, transferencia, 7 pagar solo tiene acceso a ese mo
etc.

8- Cuando es aplicable en la entidad, esta previsto Si esta previsto la toma de inven


tomar inventario físico o conteos cíclicos en forma pudimos constatar es losajustes,
periódica y se ajusta de acuerdo al sistema de tenemos una lista de activos que
inventario perpetuo. 5 están fuera de servicio pero no s
asiento de ajuste por mediodel c
del sistema.

9- Existen procedimientos para conciliar En los activos mas líquidos se ha


periódicamente activos físicos. Por ejemplo, efectivo, por ejemplo se hacenconciliacio
cuentas por cobrar, inventarios, activo fijo, con los bancos activos y se depuran reg
registros contables relacionados. 5 de los prestamos activos y su co
contraprestación o pago.

10- Esta previsto que las operaciones, los procesos Ese proceso se lleva a cabo en lo
y las actividades sean periódicamente revisadas estratos del sistema y muyespeci
para confirmar que se cumplen los reglamentos, departamento de auditoria intern
políticas, procedimientos, etc., Vigentes. 5 que no nos facilitaron el inform

11- Está previsto que los ajustes significativos o Según un cuestionamiento a la e


recurrentes, ( al comparar cuentas, realizar contabilidad que junto a la gere
conciliaciones, realizar inventario, etc.) cuando que tienen acceso total al sistem
aparecen, sean investigados para determinar sus los únicos capaces de hacer ajus
razones y tomar las acciones apropiadas. 5 resolución de los Consejos y del
nos dijo que se monitorea const
hacer cualquier ajuste del sistem
autorización del consejo
12- En caso de que el análisis beneficio/costo revele No se nos dio razón para supone
se prescinde de una ADC porque su costo excede 3 esas medidas ni que se este deja
el beneficio, entonces se deja constancia de la de las mismas.
gravedad del riesgo que quedará expuesto por la
relación beneficio/costo negativa.

13- Se han diseñado e implementado indicadores Formalmente no existen, sólo lo


de gestión para medir el desempeño (evolución del realiza el auditor interno, el cual
cumplimiento de los objetivos y metas de la entidad) 5 presidenta del consejo

14- Se han asignado responsabilidades de comunicar No es así ya que solo la gerencia


a la máxima autoridad ejecutiva y otros niveles las máximas autoridades a a me
superiores a las mismas, las acciones basadas en la nivel se vea cuestionado por las
medición del desempeño 3

15- Se han diseñado ADC que dirigen la verificación Bajo ciertos niveles de los proce
periódica del cumplimiento de las disposiciones están íntimamente relacionadas
legales. Por ejemplo, se han identificado cuales de la institución como la Resolu
normas legales se relacionan con cada proceso. 5

16- Se practican revisiones periódicas desde el área Posiblemente con lo reciente de


jurídica para establecer que los manuales de 3 supondríamos que no,además d
procedimientos instructivos o equivalentes, incluyen jurídica lo que mas se utilizan so
los procedimientos legales aplicables. pagares.

Son muy comunes las actividade


17- Se han diseñado ADC sobre el cuidado por el cooperativa, dentro de esas debe
medio ambiente, en concordancia con la naturaleza la parte que tiene que ver con el
de las operaciones de la entidad. 6

18- Se han diseñado e implementado ADC que


faciliten el seguimiento de la política de cuidado y
recuperación del medio ambiente y la rendición de N/A IDEN
cuentas por misma. Por ejemplo, generación de
indicadores de desperdicios, contaminación, etc.

19- Se prepara un informe periódico, con destino a la N/A IDEN


MAE sobre los resultados obtenidos de la aplicación
de las prácticas relacionadas con la protección del
ambiente y el seguimiento a las acciones correctivas
y de mejoramiento durante el año.
PUNTAJE PROMEDIO 79 4.16 promedio
NIVEL DE DESARROLLO BAJO
ARROLLO: SATISFACTORIO (8 A 10) /MEDIANO (4 A 7) /INCIPIENTE (1 A 3)

PORTUNIDAD DE HECHO POR:Domingo Genao


EJORAMIENTO O AJUSTE
dispone de dichos manuales, pero son de reciente
quisición y no han podido darse a conocer a los
tegrantes de la institución, a exención del sistema
e Informático el cual no nos facilitaron aunque nos
formaron que se dan soportes regulares por la
ntidad que proporciono el sistema.

están claramente identificadas y así lo demuestran


Manual de Políticasy Procedimientos en el cual se
elimitan tanto las formas como se ejecutanlos
ocedimientos y las relaciones de quienes los
ecutan según su posición en la entidad, aunque
omo dijéramos en el punto anterior son poco

hí reside el problema, según la gerencia el


ofesional que preparo dichos manuales no se
olesto en hacer una debida presentación e
ducción de los mismos, solo una se dio una breve

estos y el Presupuesto.

o estan eclaramente dseñada aunque El Auditor


erno, trata de darle respuestas a estos riesgos

unque en principio y en papeles es así, se debe


mprobar que en la practica se esta llevando a
observa una buena disposiciones de seguridad
e permite que tenga acceso solo a la parte del
tema que necesita para ejecutar la función que
compete (ejemplo: el encargado de cuentas por
gar solo tiene acceso a ese modulo en particular).

esta previsto la toma de inventarios, lo que no


udimos constatar es losajustes, como ejemplo
nemos una lista de activos que ya no se usan y
tán fuera de servicio pero no se nos mostro el
iento de ajuste por mediodel cual fueron sacados

n los activos mas líquidos se hacen regularmente,


r ejemplo se hacenconciliaciones bancarias de los
ancos activos y se depuran regularmente la cuenta
e los prestamos activos y su correspondiente
ontraprestación o pago.

e proceso se lleva a cabo en los diferentes


tratos del sistema y muyespecialmente por el
epartamento de auditoria interna, el problema es
ue no nos facilitaron el informe del mismo.

gún un cuestionamiento a la encargada de


ontabilidad que junto a la gerente son los únicos
e tienen acceso total al sistema, por lo que serian
s únicos capaces de hacer ajustes en el sistema,
solución de los Consejos y del Comité.
os dijo que se monitorea constantemente, pero que
acer cualquier ajuste del sistema amerita una
torización del consejo
o se nos dio razón para suponer que se toman
as medidas ni que se este dejando constancia
e las mismas.

rmalmente no existen, sólo los informes que


aliza el auditor interno, el cual solo recibe la
esidenta del consejo

o es así ya que solo la gerencia se comunica con


s máximas autoridades a a menos que un bajo
vel se vea cuestionado por las máximas autoridades.

ajo ciertos niveles de los procesos las actividades


tán íntimamente relacionadas con ciertas normas
e la institución como la Resolución de la cooperativa.

siblemente con lo reciente de dichos manuales


upondríamos que no,además de que en el área
rídica lo que mas se utilizan son los Contratos tipos

n muy comunes las actividades de educación en los


operativa, dentro de esas deberian considerar
parte que tiene que ver con el medio ambinte
MATRICES PARA EL DIAGNOSTICO DEL SISTEMA DE CONTROL INTERNO
ENTIDAD: COOPERATIVA DE SERVICIOS MULTIPLES XXX, INC.
ANO 2018

INFORMACION Y COMUNICACION: NIVEL DE DESARROLLO: SATISFACTOR

ELEMENTOS DEL CONTROL INTERNO NIVEL DE REF. A P/T OPORTUNIDAD DE


DESARROLLO MEJORAMIENTO O AJUSTE
CALIDAD Y SUFICIENCIA DE LA INFORMACION
1- Se ha asignado a una entidad organizacional la
responsabilidad de administrar todo lo relacionado
con información y comunicación. 6 Se utilizan los servicios de un
colaboración con los emplead
2- Se han definido formalmente políticas sobre la comunicaciones a la hora de
información y comunicación 5 Mediante el sistema de envíos
constante comunicación con l
los prestamos.

3- Está previsto preparar informe periódicos sobre Elaboran informes que sirven
la calidad de la información y comunicación 5 de decisión del comité de créd

4- Está previsto impartir inducción, capacitación y No esta previsto, se ha aconse


actualización sobre las políticas y normas de 3 implementar algún tipo desist
información y comunicación agilicen los procesos de asign

5- Como parte del proceso de planificación, se han


establecido las necesidades de información, es decir, IDEN
los informes requeridos, sus características, objetivos N/A
responsables de la preparación, oportunidad en que
se requieren, usuarios, seguridades y archivo, entre
otros

6- la información ha sido clasificada de acuerdo con


su importancia y seguridad requerida N/A IDEN

7- Disponen de un sistema o plan de informes basados


en necesidades para hacer análisis y tomar N/A IDEN
decisiones

8- Esta previsto obtener encuestas de satisfacción


de los usuarios de los servicios brindados por la
entidad y sobre el procesamiento de los sistemas N/A IDEN
de información, incluyendo aspectos como
confiabilidad y oportunidad de los informes,

9- Disponen de una unidad encargada de la administración Se paga una iguala a la empre


de (TI) 5 informático que además de ac
cuando sea necesario se encar
10- Disponen de manuales de organización y funciones institución cuando surgen nue
para el área de (TI) 2 hay dificultad en utilizardo.A
iguala no les fueron facilitado

11- Se han establecido procedimiento para prevenir el Si, para esto se restringió el ac
acceso no autorizado o la destrucción de documentos, backup regulares con la finali
registros, (incluyendo programas de computación y evento catastrófico.
archivo de datos) 7

12- Existe una política formal para que la información Se hacen backup, pero no tan
electrónica crítica sea respaldada diariamente (previa 7 cuidar la integridad de la info
verificación de integridad) y guardada fuera de las acceso a los archivos físicos
instalaciones de la entidad en condiciones de seguridad utiliza y los custodia.
y confidencialidad apropiadas.
PUNTAJE PROMEDIO 40 3.33 promedio
NIVEL DE DESARROLLO BAJO
ARROLLO: SATISFACTORIO (8 A 10) /MEDIANO (4 A 7) /INCIPIENTE (1 A 3)

PORTUNIDAD DE HECHO POR:Domingo Genao


EJORAMIENTO O AJUSTE

utilizan los servicios de una persona física que en


laboración con los empleados realiza todo tipo de
omunicaciones a la hora de hacer las reuniones.
ediante el sistema de envíos SMS se mantiene
nstante comunicación con los depósitos y recoger
s prestamos.

aboran informes que sirven de insumo para la toma


decisión del comité de crédito.

o esta previsto, se ha aconsejado a la gerencia


plementar algún tipo desistema de forma tal que se
ilicen los procesos de asignación de recursos.

paga una iguala a la empresa que instalo el sistema


formático que además de actualizar el mismo
ando sea necesario se encarga de dar soporte a la
stitución cuando surgen nuevos elementos o cuando
ay dificultad en utilizardo.A pesar de contar con la
uala no les fueron facilitados los manuales..

para esto se restringió el acceso y se realizan


ckup regulares con la finalidad de prevenir algún
vento catastrófico.

hacen backup, pero no tan regulares, pero para


uidar la integridad de la información se restringe el
cceso a los archivos físicos solo al personal que los
liza y los custodia.
MATRICES PARA EL DIAGNOSTICO DEL SISTEMA DE CONTROL INTERNO
ENTIDAD: COOPERATIVA DE SERVICIOS MULTIPLES XXX, INC.
ANO 2018

MONITOREO Y EVALUACION: NIVEL DE DESARROLLO: SATISFACTORIO (

ELEMENTOS DEL CONTROL INTERNO NIVEL DE REF. A P/T OPORTUNIDAD DE


DESARROLLO MEJORAMIENTO O AJUSTE
SUPERVISION PERMANENTE DE LA EFECTIVIDAD CI
1- Existen políticas y procedimientos rutinarios de Si existen a traves de un informe tr
supervisión incorporados en los diferentes procesos. 7 el Auditor Interno analiza dichaspo
Procedimientos.

2- los procedimientos de supervisión son practicados Si es una persona diferente el que


por empleados de la entidad, diferentes de quienes los procedimientos, inclusive hace
ejecutan los procesos. 7 programadas con la finalidad de d
originalidad a los arqueos.

3- Está previsto que se deje evidencia formal de la Si esta previsto que deje evidencia
supervisión. 7 pudimos constatar se elabora un in
además se discute con el.Encargad
área afectada y la encargada.

4- Se dispone de procedimientos para verificar la El auditor interno realiza la labor d


calidad de la supervisión incorporada a los procesos. 7 visor de los procedimientos

5- Existen procedimientos formales para certificación


periódica de los controles internos por parte de la
MAE. Por ejemplo. Lista donde se identifican los N/A IDEN
controles clave y responsabilidades por verificar
diseño y funcionamiento.

6- Se ha previsto como requisito, que periódicamente Una institución especializada es co


un tercero especializado revise la calidad de la para revise que los controles estén
práctica de la auditoria interna. 8 llevados de acuerdo a normas
internacionales de auditoria.

7- Existen políticas/procedimientos para asegurar Auditoria interna, es la responsabl


que se toman acciones correctivas de forma oportuna seguimiento a las recomendacione
cuando ocurren excepciones en los controles, las firmas de auditorias externas qu
durante la ejecución de los procesos. Ejemplos, 8 son contratada cada año para audit
responsables por autorizar una transacción, decidir entidad
suspender, detener o continuar una operación, completar
lo pendiente, etc.

8- Cuando se practican evaluaciones por la misma No existe de manera formal e insti


administración, se preparan informes con destino pero, el consejo discute los inform
al consejo de administración, comité de auditoria o 9 auditoria externa y lo aprueba
auditor interno, y a la dirección responsable del
proceso evaluado, sobre las observaciones, causas,
acciones recomendadas y lecciones aprendidas
como medida para determinar la efectividad de los
controles y de la supervisión.

9- Se preparan planes de acción, en donde se Se le da seguimiento a los planes d


identifiquen las acciones, responsables, recursos y acciones recomendado por los aud
cronograma para su implantación. 8 en la manera de lo posible, pero se
mejorar en el monitoreo
10- Es un requerimiento que la MAE periódicamente
prepare informe en los cuales declara la existencia No se acostumbra a realizar este re
y efectividad del sistema de control interno 3 miento

11- Existe una política definida sobre el seguimiento Según los estatutos de la institució
por parte de la misma administración a los informes de las obligaciones del Consejo de
y planes de acción resultado del monitoreo y evaluación Administración están seleccionar y
interno y externo. 8 las personas que se encargaran de
los controles que salvaguarden los
de la institución.

12- Esta previsto que los responsables de los procesos Esta previsto, pero se observa que
preparen informes donde reporten el avance o 7 da la importancia que amerita
limitaciones en la ejecución de los planes de acción
concertados.
PUNTAJE PROMEDIO 79 6.58 promedio
NIVEL DE DESARROLLO BAJO
ARROLLO: SATISFACTORIO (8 A 10) /MEDIANO (4 A 7) /INCIPIENTE (1 A 3)

PORTUNIDAD DE HECHO POR:Domingo Genao


EJORAMIENTO O AJUSTE

existen a traves de un informe trimestral


Auditor Interno analiza dichaspolíticas y
rocedimientos.

es una persona diferente el que supervisa


s procedimientos, inclusive hace visitas no
ogramadas con la finalidad de darle
iginalidad a los arqueos.

esta previsto que deje evidencia, según


dimos constatar se elabora un informe
emás se discute con el.Encargado del
ea afectada y la encargada.

auditor interno realiza la labor de super


sor de los procedimientos

na institución especializada es contratada


ra revise que los controles estén siendo
vados de acuerdo a normas
ernacionales de auditoria.

uditoria interna, es la responsable de darle


guimiento a las recomendaciones de
s firmas de auditorias externas que
n contratada cada año para auditar la

o existe de manera formal e institucional


ro, el consejo discute los informes de
ditoria externa y lo aprueba

le da seguimiento a los planes de


ciones recomendado por los auditores
la manera de lo posible, pero se debe
ejorar en el monitoreo

o se acostumbra a realizar este requeri

gún los estatutos de la institución dentro


las obligaciones del Consejo de
dministración están seleccionar y contratar
s personas que se encargaran demonitorear
s controles que salvaguarden los activos
e la institución.

ta previsto, pero se observa que no se le


la importancia que amerita

You might also like