Unidad 4 Control Interno

UNIDAD Componentes: información, comunicación
DIDÁCTICA y actividades de monitoreo

Componentes: información,
comunicación y actividades
de monitoreo
Escuela Superior de Administración Unidad Didáctica

Pública ESAP. Sistema de control interno basado en
el modelo estándar de control interno
(MECI)
Octavio de Jesús Duque Jiménez
Director Nacional. 
Oscar Jairo Fonseca Fonseca Autor

Subdirector Académico Nacional. Andrés Merizalde.
Ana Maria Sterling Bastidas  

Subdirectora de Proyección Institucional.
Equipo de producción de la Subdirección
Nacional de Proyección Institucional - Dirección
de Capacitación - ESAP Corrección de estilo,
Bernardo Gómez Ortiz
acompañamiento pedagógico, diseño instruccional,
Subdirector de Gestión Corporativa.
diseño gráfico y virtualización.
Hernán Alonso Salazar García

Subdirector Nacional de servicios Fecha última versión
Académicos. Juio 2022
ESAP ha verificado, hasta donde es posible, que el contenido de los enlaces web citados y presentados en este curso
sean verídicos y que correspondan; sin embargo, y debido a la naturaleza dinámica de internet, ESAP no puede
responsabilizarse por el correcto y adecuado funcionamiento de los mismos.
La mayoría de las imágenes de este documento han sido compradas a través de: https://storyset.com/
2
de monitoreo
Contenido
Tipología Conceptual......................................................................... 5
Objetivo de aprendizaje...................................................................6
Justificación - resumen.................................................................... 7
1. Componente: información y comunicación.....................9

Generalidades y conceptos precedentes................................................. 9
1.2. Lineamiento 4 del MECI: efectuar el control a la información

y la comunicación organizacional............................................................... 10
1.3. Generar y obtener información relevante, oportuna,

confiable, íntegra y segura que da soporte al Sistema de Control
Interno..........................................................................................................................12
1.3.1. ¿Qué aporta el modelo COSO al respecto? .................................... 14
1.3.2. El uso de la información más relevante............................................ 14
1.4. Comunicar la información relevante hacia el interior de la

entidad, para apoyar el funcionamiento del Sistema de Control
Interno..........................................................................................................................15
1.4.1. ¿Qué aporta el modelo COSO al respecto? .................................... 17
1.5. Comunicar a los grupos de valor los aspectos claves que

afectan el funcionamiento del Sistema de Control Interno y
proporcionar información hacia las partes externas en respuesta
a las necesidades y expectativas.................................................................. 19
1.5.1. ¿Qué aporta el modelo COSO al respecto?...................................... 23
3
de monitoreo
2. Componente: actividades de monitoreo..........................24

2.1. Generalidades y conceptos precedentes.........................................24
2.2. Lineamiento 5 del MECI: implementar las actividades de

monitoreo y supervisión continua en la entidad................................28
2.3. Aplicar evaluaciones continuas y/o independientes para

determinar el avance en el logro de las metas estratégicas, los
resultados y los objetivos propuestos, así como la existencia y
operación de los componentes del Sistema de Control Interno..29
2.3.1. ¿Qué otro aporte hace el MIPG al respecto? ................................. 32
2.3.2. ¿Qué aporta el modelo COSO al respecto?....................................34
2.4. Evaluar y comunicar las deficiencias de control interno de

forma oportuna a las partes responsables de aplicar medidas
correctivas................................................................................................................. 36
2.4.1. ¿Qué aporta el modelo COSO al respecto?.................................... 37
Referencias.............................................................................................39
Material de consulta.......................................................................... 41
Glosario.....................................................................................................43
4
de monitoreo
Tipología
Conceptual
5
de monitoreo
Objetivo
de aprendizaje
En el marco del establecimiento del Sistema de Control Interno (MECI), comprender
los fundamentos y aspectos mínimos que se deben implementar para gestionar
la evaluación de los riesgos y el diseño de las actividades de control que aseguren la
operación eficaz de los procesos y del sistema de gestión en las entidades públicas.
6
de monitoreo
Justificación
- resumen
El primer paso para asegurar el desempeño eficaz es que una organización cuente
con la plataforma segura que proporciona el ambiente de control (Unidad 2). Si además,
la alta dirección y los responsables de procesos evalúan y gestionan sus riesgos y, en
consecuencia, establecen actividades y elementos de control en sus procedimientos
(Unidad 3), aumenta la seguridad razonable de ser eficaz y la capacidad de cumplir
requisitos.
Lo anterior genera un Sistema de Control Interno, con ambientes de control que
se van fortaleciendo paulatinamente, en la medida que se establecen y fortalecen los
controles adecuados para proteger el proceso ante la materialización de los riesgos que
pueden afectar su desempeño. Sin embargo, para que el sistema se estructure y opere
adecuadamente y, además, se constituya en fuente de mejora continua y de gestión del
conocimiento, es fundamental implementar los lineamientos y los aspectos mínimos de
los componentes del MECI: información y comunicación y actividades de monitoreo.
En esta unidad se presentan los fundamentos del componente número cuatro (4)
del MECI: información y comunicación, que muestran la importancia de la generación
y conservación de la información que evidencia el desempeño de los procesos y los
registros históricos precisos sobre los eventos en los que se materializan riesgos, como
insumo clave de éxito para que las evaluaciones del riesgo cuenten con el mayor sustento
y logren ser lo más objetivas posible.
7
de monitoreo
También se presenta el componente número cinco (5) del MECI: actividades de
monitoreo, con prácticas, métodos e instrumentos que deben usar las entidades para
asegurar que el Sistema de Control Interno cuente con mecanismos de monitoreo,
seguimiento y evaluación, que generen retroalimentación de qué tanto se han
materializado los riesgos, del desempeño de los controles en la protección de los procesos
y del nivel de madurez del Sistema de Control Interno. De manera que los responsables
puedan tomar decisiones y definir acciones para la mejora de los procesos y del Sistema
de Control Interno.
Se presentan los lineamientos relacionados, contenidos en la Guía para la
administración del riesgo y el diseño de controles en entidades públicas, versión 5. Y
además, como lectura complementaria se presenta un resumen de los aportes que en la
materia hace el modelo internacional COSO 2013.
8
de monitoreo
1. Componente: información y
comunicación
Generalidades y conceptos
precedentes
Como se presentó en la Unidad 1, la Ley La información sirve como base para
1712 de 2014, por la cual se crea la Ley de conocer el estado de los controles, así
Transparencia y del Derecho de Acceso a la como para conocer el avance de la gestión
Información Pública, define la información de la entidad.
como “conjunto organizado de datos

Por otra parte, Andrade (2005) define la
contenido en cualquier documento que
comunicación como el “conjunto total de
los sujetos obligados generen, obtengan,
mensajes que se intercambian entre los
adquieran, transformen o controlen” (Ley
integrantes de una organización, y entre
1712 de 2014, artículo 6).
ésta y sus diferentes públicos externos”
(pp.15-16).
9
de monitoreo
La comunicación permite que los La comunicación e información de las
servidores públicos comprendan sus roles actividades de control también permiten
y responsabilidades y sirve como medio que las personas que intervienen en el
para la rendición de cuentas. proceso conozcan sus responsabilidades
Figura 1. frente al control, además de los resultados

Componente Información y Comuni- y expectativas de la entidad.
cación del MECI.
Para el Modelo Estándar de Control
Información y Interno (MECI), el componente cuatro

Comunicación
Información y Comunicación presenta
La información sirve como base
para conocer el estado de los
controles, así como para conocer el un lineamiento general y tres aspectos
avance de la gestión de la entidad.
La comunicación permite que los
servidores públicos comprendan mínimos a implementar, cuyos detalles se
sus roles y responsabilidades y sirve
como medio para la rendición
de cuentas. presentarán a continuación:
Propósito 1.2. Lineamiento 4

Utilizar la información de
del MECI: efectuar
manera adecuada y comunicar-
la por los medios y en los
tiempos oportunos.
el control a la in-
Para su desarrollo se deben
diseñar políticas, directrices y formación y la co-
municación orga-
mecanismos de consecución,
captura, procesamiento y
gestión de datos dentro y en el
nizacional
entorno de cada entidad, que
satisfagan la necesidad de
divulgar los resultados, de
mostrar mejoras en la gestión
administrativa y procurar que la
información y la comunicación
de la entidad y de cada proceso
sea adecuada a las necesidades Aunque en este componente del
específicas de los grupos de
valor y grupos de interés.
MECI presenta el mismo nombre de la
dimensión cinco del MIPG, se trata de dos

Nota. Elaboración propia adaptado del Ma- aplicaciones diferentes de los mismos dos
nual Operativo MIPG, versión 4 de Función
Pública, (2021). conceptos: Información y Comunicación.
10
de monitoreo
Para MIPG, su dimensión cinco fines se requiere contar con canales de
Información y Comunicación, tiene mayor comunicación acordes con las capacidades
alcance que el componente cuatro del organizacionales y con lo previsto en la Ley
MECI, y su propósito: de Transparencia y Acceso a la Información.
(Función Pública, 2022, párr.1)

(…) es garantizar un adecuado flujo
de información interna, es decir aquella A continuación, se detallan los aspectos
que permite la operación interna de mínimos a implementar para efectuar el
una entidad, así como de la información control a la información y la comunicación
externa, esto es, aquella que le permite una organizacional.
interacción con los ciudadanos; para tales Figura 2.

Lineamiento y aspectos mínimos del
componente, Información y comuni-
cación.
Lineamiento
4
Efectuar el control a
la información y la
comunicación
organizacional.
Generar y obtener información relevante, oportuna, confiable,
4.1
integra y segura que da soporte al Sistema de Control Interno;
Aspectos mínimos: Comunicar la información relevante hacia el interior de la entidad,

4.2
para apoyar el funcionamiento del Sistema de Control Interno;
Comunicarse con los grupos de valor, sobre los aspectos claves que
afectan el funcionamiento del Sistema de Control Interno y propor-
4.3
cionar información hacia las partes externas en respuesta a las
necesidades y expectativas
Nota. Elaboración propia adaptado del Manual Operativo MIPG versión 4, de la Función Públi-
ca, (2021).
11
de monitoreo
1.3. Generar y obtener información re-

levante, oportuna, confiable, íntegra y
segura que da soporte al Sistema de
Control Interno.
Para el MECI, su componente cuatro presenta otra vez a la información y comunicación,
pero ahora con un alcance más específico, al presentarlos como factores clave de éxito
para la gestión eficaz y efectiva de los riesgos. Su propósito es utilizar la información
histórica, trazable en registros confiables, como entrada fundamental para la evaluación
de riesgos, y así mismo, utilizar sus resultados y la información derivada de toda la gestión
de riesgos, para que sea comunicada de manera adecuada a quienes intervienen y tienen
responsabilidades en los controles, por los medios y en los tiempos oportunos.
Figura 3.
Iconografía Información y Comunicación del riesgo.
Información & Comunicación
Evaluación de riesgos y diseño

de actividades de control COMUNICACIÓN
Eventos
} INFORMACIÓN
} } }
Datos
de los
Toma de decisiones
eventos INFORMACIÓN a partir de los riesgos y
controles comunicados
Nota. Elaboración propia.
12
de monitoreo
Recuerda que:
COSO: Committee of Sponsoring Organizations of the Treadway Commission.
Comité de organizaciones patrocinadoras de la comisión Treadway.
El modelo COSO que surgió en los Estados Unidos en 1992 y se actualizó en 2013,
presenta una estructura conceptual unificada que ha resultado muy eficaz a nivel
internacional como referente para el establecimiento de sistemas de control interno, ya
que busca:
• La eficacia y eficiencia de las operaciones.
• Confiabilidad de la información financiera.
• Conformidad con leyes y regulaciones aplicables.
• Salvaguardar los activos.
Más información, disponible en: https://www.coso.org/SitePages/Home.aspx
13
de monitoreo
1.3.1. ¿Qué aporta el A. dentificar requisitos de información.

modelo COSO al respecto? El sistema de información procesa
documentos que deben proveer

El documento Modelo COSO, Marco
información operacional, financiera y
Integrado para el Control Interno 2013,
relacionada con el cumplimiento de los
ayuda a las organizaciones a diseñar e
objetivos institucionales, lo que hace
implementar el Sistema de Control Interno
posible funcionar coherentemente a la
a la luz de los cambios significativos en los
organización y optimizar el uso de sus
entornos empresariales y operativos.
recursos.
Con relación a generar y obtener

B. Captar fuentes de datos internos y
información relevante, oportuna, confiable,
externos.
íntegra y segura que da soporte al Sistema
Es importante mantener información
de Control Interno; y como lectura
externa y cotejarla con la información
complementaria, el modelo internacional
interna de rendimiento financiero y
COSO 2013 plantea que una organización
operacional.
debería considerar el uso de la información
más relevante. C. Procesar datos relevantes y
transformarlos en información.
1.3.2. El uso de la
información más relevante Los datos captados en las actividades de
control deben traducirse en información

La organización debería identificar cuál
relevante para medir el rendimiento
es la información más relevante en la toma
interno y compararlo con sucesos, eventos
de decisiones, y los criterios de calidad que
y condiciones del ambiente externo que
debería cumplir dicha información, como
repercuten en la toma de decisiones y en
contribución al funcionamiento del control
el manejo de la información externa de
interno y para lograrlo, debería considerar:
14
de monitoreo
los negocios o responsabilidades de la

1.4. Comunicar la
información re-
entidad.
D. Mantener la calidad a lo largo de todo levante hacia el

el proceso.
interior de la enti-
La calidad de la información generada
dad, para apoyar
por diferentes sistemas puede afectar las
el funcionamien-
decisiones tomadas por la alta dirección,
to del Sistema de
Control Interno.
por lo general la calidad de la información
externa se evalúa y se gestiona con los
mismos usuarios, sondeando la utilidad,

Es muy importante que la alta dirección
disponibilidad, precisión, accesibilidad, etc.
establezca los medios más adecuados y
E. Evaluar costos y beneficios. mantenga el mensaje constante, hacia
Para la toma de decisiones, tener todos los niveles de la organización, sobre el
presente como uno de los criterios desempeño de los controles y sobre el nivel
principales, la relación entre el costo de de madurez del Sistema de Control Interno,
las acciones que se proponen realizar, con el propósito de que el personal asuma
los insumos y otros recursos, frente a los con seriedad sus roles y responsabilidades
beneficios a corto, mediano y largo plazo. frente al control de los riesgos y frente a la
15
de monitoreo
obligación de informar oportunamente sobre los eventos que ocurran, relacionados con
riesgos.
Figura 4.
Iconografía comunicar la información relevante hacia el interior de la entidad,
para apoyar el funcionamiento del Sistema de Control Interno.
Nota. Elaboración propia.
16
de monitoreo
1.4.1. ¿Qué aporta el control interno, necesarios para apoyar

modelo COSO al respecto?
funcionamiento del control interno”
Con relación a comunicar la información (Deloitte, 2015, p.17).
relevante hacia el interior de la entidad,

A. Comunicar la información de control
para apoyar el funcionamiento del
interno.
Sistema de Control Interno; y como lectura
Debería darse una comunicación amplia
complementaria, el modelo internacional
en todas las direcciones de la entidad, de
COSO 2013, plantea que una organización
tal forma que todo el personal operativo
debería considerar:
reciba un mensaje claro y asertivo de
Comunicar internamente. parte de la dirección, sobre todas las
responsabilidades de control que deben

La organización debería comunicar
acogerse de forma seria y rigurosa.
“información internamente, incluyendo
objetivos y responsabilidades sobre el
17
de monitoreo
B. Que la dirección y el consejo de o, en última instancia, el consejero legal
administración se comuniquen. de la entidad en caso de que los canales
Todas las partes, dirección, consejo de establecidos no sean apropiados para la
administración y personal operativo deben irregularidad o el evento a comunicar.
comprender su propio papel en el sistema
de control interno y deben mantenerse las
líneas de comunicación abiertas.
C. Facilitar líneas de comunicación
independientes (canales de denuncias). Teléfono
El personal necesita tener medios de

Foros
comunicación a diferentes niveles en una
organización y deben tener la oportunidad

Web social
de comunicar información de primera
mano, por medio de canales abiertos de Referencias
comunicación. Por medio del Decreto

Fedback
338 del 4 de marzo de 2019 se crea la Red
Anticorrupción, por la cual se generan

Consultas
canales de comunicación y denuncias de
irregularidades observadas en la entidad. Chat
D. Definir métodos de comunicación Búsquedas

Búsqueda
efectiva.
Comunicaciones directas con el

Email
ejecutivo principal, el auditor interno, jefe
18
de monitoreo
1.5. Comunicar a los grupos de valor

los aspectos claves que afectan el fun-
cionamiento del Sistema de Control
Interno y proporcionar información
hacia las partes externas en respuesta
a las necesidades y expectativas.
Es también factor clave en la gestión del riesgo, mantener canales abiertos hacia los
clientes y grupos de interés, con el propósito de captar el nivel en que la entidad cumple
con los requisitos y que tanto, se materializan los riesgos que afectan la calidad de los
productos y servicios.
De la misma forma de deben mantener canales y mensajes claros y concretos con
los proveedores de bienes y servicios, sobre las condiciones pactadas, métodos, roles
y responsabilidades, de manera que se genere un ambiente de control en el que se
19
de monitoreo
pueda controlar el cumplimento y se pueda detectar y registrar los eventos en los que se
materializan riesgos por el incumplimiento.
Figura 5.
¿Qué otro aporte

hace el MIPG al respecto?
Dimensión 5: información y comunicación
MIPG me permite interactuar con mi entorno y los diferentes grupos de valor.
Para MIPG contar con servidores públicos bien informados, sobre cómo opera la
entidad, y con ciudadanos bien informados sobre cómo hacer efectivos sus derechos,
fomenta la eficiencia, la eficacia, la calidad y la transparencia en la gestión pública, la
rendición de cuentas por parte de la administración y el control social ciudadano.
La dimensión Información y Comunicación tiene como propósito garantizar un
adecuado flujo de información interna, es decir aquella que permite la operación interna
de una entidad, así como de la información externa, esto es, aquella que le permite
una interacción con los ciudadanos; para tales fines se requiere contar con canales de
comunicación acordes con las capacidades organizacionales y con lo previsto en la Ley
de Transparencia y Acceso a la Información. (Función Pública, 2022, párr.2)
20
de monitoreo
A continuación, se presentan las políticas asociadas a esta dimensión:
1. Política de transparencia, acceso a la información pública y lucha contra la
corrupción:
Esta política le permite a la entidad articular acciones para la prevención, detección
e investigación de los riesgos de en los procesos de la gestión administrativa y misional
de las entidades públicas, así como garantizar el ejercicio del derecho fundamental de
acceder a la información pública a los ciudadanos y responderles de buena fe, de manera
adecuada, veraz, oportuna y gratuita a sus solicitudes de acceso a la información pública.
(Función Pública, 2022, párr.5, pestaña de Transparencia, acceso a la información pública
y lucha contra la corrupción, apartado de Lineamientos generales)
2. Política de gestión documental:
El propósito de la política es lograr mayor eficiencia para la implementación de la
gestión documental y Administración de Archivos para: propiciar la transparencia en la
gestión pública y el acceso a los archivos como garante de los derechos de los ciudadanos,
los servidores públicos y las entidades del Estado; recuperar, preservar y difundir el
patrimonio documental de la nación en diferentes medios y soportes como fuente de
memoria e identidad cultural; promover el gobierno abierto (transparencia, colaboración
y participación) a través de los archivos como herramienta de control social de la gestión
pública; fomentar la modernización de los archivos a través de la generación de estrategias
que propicien el uso de tecnologías y proyectos de innovación; impulsar en los servidores
públicos, la cultura archivística y el desarrollo de estrategias que permitan fortalecer las
capacidades para el adecuado manejo y tratamiento de los archivos; así como velar por
la recuperación, protección y custodia de los Archivos de los Derechos Humanos, grupos
21
de monitoreo
étnicos, comunidades indígenas y población vulnerable. (Función Pública, 2022, párr.5,
pestaña de Gestión Documental, apartado de Lineamientos de la política)
3. Política de Gestión de la Información Estadística:
(…) busca que las entidades generen y dispongan la información estadística, así como
la de sus registros administrativos, de acuerdo con los lineamientos establecidos por
el líder de Política, para mejorar la efectividad de su gestión y planeación basada en
evidencias; garantizando una continua disponibilidad de información de calidad a lo
largo del ciclo de la política pública; fomentando el diálogo social con la ciudadanía y los
grupos de interés, en el marco de la construcción participativa de las soluciones sociales,
y generando una herramienta de control político y social que permita la transparencia de
las actuaciones del Estado.
La información estadística y los registros administrativos son insumos para el ciclo de
la política pública; en la medida que permiten diagnosticar los problemas de la sociedad
y hacerle seguimiento a las acciones de política que se implementen para dar solución a
las necesidades de la población. Esta información es usada para evaluar la efectividad de
las acciones del gobierno y resolver las problemáticas sociales, económicas y ambientales.
(Función Pública, 2022, párrs.5-7, pestaña de Gestión de la información estadística,
apartado de Lineamientos de la política)
Nota. Elaboración propia con base en la información consignada por Función Pública (2022)
en su página web sobre el funcionamiento de MIPG específicamente en la pestaña de infor-
mación y comunicación https://www.funcionpublica.gov.co/web/mipg/como-opera-mipg
22
de monitoreo
1.5.1. ¿Qué aporta el actores externos, como clientes, usuarios,

modelo COSO al respecto? proveedores, reguladores y accionistas.
Como lectura complementaria, el B. Permitir la recepción de comunicacio-
modelo internacional COSO 2013, plantea nes de partes interesadas.
que una organización debería comunicar a Es muy importante poder recibir las
los grupos de valor los aspectos claves que comunicaciones de los clientes y usuarios,
afectan el funcionamiento del Sistema de ya que permiten conocer su percepción
Control Interno y proporcionar información frente a la calidad de los productos o
hacia las partes externas en respuesta a las servicios ofrecidos.
necesidades y expectativas, considerando:

C. Comunicarle al consejo de
Comunicar externamente administración la información más
relevante de evaluaciones realizadas

La organización debería mantener
por terceros.
comunicación con grupos de interés
Las comunicaciones externas reflejan
externos, relacionados con situaciones que
por lo general el funcionamiento del
afectan el funcionamiento del Sistema
sistema de control interno y permiten a la
de control interno. Al hacerlo, debería
alta dirección conocer algunas debilidades
considerar:
importantes de control observada por
A. Comunicarse con las partes auditores externos.
interesadas externas pertinentes.

D. Líneas de denuncias a líderes o
Todo el personal debe tener un medio
representantes sociales o comunitarios
de comunicación de información relevante
externos “stakeholders”.
y la oportunidad de comunicarse con los
Se deben abrir y mantener canales
directos para constante comunicación
23
de monitoreo
sobre las necesidades de los clientes y usuarios, así como para retroalimentarse con las
partes que han tenido alguna experiencia relacionada con el incumplimiento de los
estándares éticos de la organización.
E. Define métodos de comunicación pertinentes.
La organización debe establecer los medios directos y los canales de comunicación,
como encuestas de satisfacción, reportes de servicios, boletines informativos, carteleras,
memorandos, reuniones.
Sabías que…
El Departamento Administrativo de la Función Pública, mediante el Decreto 338 del
4 de marzo de 2009 modifica el Decreto 1083 de 2015, Único Reglamento del Sector de
Función Pública, en lo relacionado con el Sistema de Control Interno y se crea la Red
Anticorrupción. Puedes conocer este decreto en: https://www.funcionpublica.gov.co/eva/
gestornormativo/norma.php?i=62866
2. Componente: actividades de
monitoreo
2.1. Generalidades y conceptos prece-
dentes
De la primera unidad (Sistema de Control Interno con base en el MECI), es importante
resaltar los siguientes conceptos:
24
de monitoreo
El quinto componente del MECI, Figura 6.

Componente actividades de monito-
actividades de monitoreo, busca que reo del MECI.
la entidad haga seguimiento oportuno
al estado de la gestión de los riesgos

Actividades de Monitoreo
y los controles, esto se puede llevar a
Busca que la entidad haga
cabo a partir de dos tipos de evaluación: seguimiento oportuno al estado
de la gestión de los riesgos y los
(i) concurrente o autoevaluación y (ii) controles, esto se puede llevar a
cabo a partir de dos tipos de
evaluación: concurrente o
evaluación independiente. autoevaluación y evaluación
independiente.
Su propósito es desarrollar las
actividades de supervisión continua

Propósito
(controles permanentes) en el día a día
de las actividades, así como evaluaciones Desarrollar las actividades de

supervición continua (controles
periódicas (autoevaluación, auditorías) permanentes) en el día a día de
las actividades, así como
evaluaciones periódicas
que permiten valorar: (i) la efectividad (autoevaluación, auditorías )
que permiten valorar:
del control interno de la entidad pública;
� La efectividad del control
interno de la entidad pública;
(ii) la eficiencia, eficacia y efectividad de � La eficiencia, eficacia y
efectividad de los procesos;
los procesos; (iii) el nivel de ejecución de � El nivel de ejecución de
los planes, programas
y proyectos;
los planes, programas y proyectos; (iv) los � Los resultados de la gestión,
con el propósito de detectar
resultados de la gestión, con el propósito desviaciones, establecer
tendencias y generar
recomendaciones para
de detectar desviaciones, establecer orientar las acciones de
mejoramiento de la
tendencias, y generar recomendaciones entidad pública.
para orientar las acciones de mejoramiento
de la entidad pública. (Función Pública,

Nota. Elaboración propia, adaptado de
2021, p.114) Manual Operativo MIPG Versión 4, Función
Pública, (2021).
25
de monitoreo
Las organizaciones deben establecer procesos o procedimientos de seguimiento,
medición, análisis y evaluación que les permitan determinar el estado de las cosas y
el nivel de logro alcanzado frente a los objetivos propuestos, en los niveles estratégico,
táctico y operativo.
Particularmente en el marco del Sistema de Control Interno se deben planificar
procesos de monitoreo, seguimiento y evaluación, con base en el esquema de Líneas de
Defensa, que permite asignar roles y responsabilidades a todo el personal en función al
control de los riesgos que pueden afectar el desempeño y el logro de los objetivos.
26
de monitoreo
Figura 7.
Estructura del modelo Líneas de Defensa según MECI
Alta dirección- Comité institucional de Coordinación de Control Interno
Proveedores de aseguramiento externo

Líneas de
reporte
Gestión de
Cumplimiento Riesgos
normativo
Seguridad Calidad
información
Auditoría interna
SST Indicadores
Órganos de vigilancia
Control y control externos
contable
Gestión operativa
1ª Línea de defensa 2ª Línea de defensa 3ª Línea de defensa
Nota. Función Pública, (2021, p.114), adaptado del Instituto Auditores Internos (IIA)
27
de monitoreo
Global, Visión 2020 Desafíos de Auditoría y objetivos planeados. (Función Pública,
Interna en el horizonte 2020 por la Dirección 2021, p.126)
de Gestión y Desempeño Institucional de

Para el Modelo Estándar de Control
Función Pública, 2021 Manual Operativo
Interno (MECI), el componente actividades
del MIPG, versión 4, Consejo para la Gestión
de monitoreo presenta un lineamiento
y el Desempeño Institucional.
general y dos aspectos mínimos a
El manual operativo del MIPG, versión 4 implementar, cuyos detalles se presentarán
de 2021, enfatiza que: a continuación:
Para las entidades que implementan

2.2. Lineamiento 5
MIPG, este componente es transversal a
del MECI: imple-
mentar las activi-
todas las dimensiones, por cuanto evalúa
de manera independiente los resultados
esperados en cada una de ellas. Este

dades de monito-
adquiere mayor importancia frente a la
reo y supervisión
dimensión de evaluación para resultados, continua en la en-
en tanto a partir del seguimiento y tidad
monitoreo a los controles es posible
A continuación, se detallan los aspectos
corregir en tiempo real, las desviaciones
mínimos para implementar las actividades
encontradas frente al logro de las metas
de monitoreo y supervisión continua en la
entidad:
28
de monitoreo
Figura 8.
Lineamiento y aspectos mínimos del componente actividades de supervisión.
Lineamiento
5
Implementar las
actividades de
monitoreo y
supervisión continua
en la entidad.
Aplicar evaluaciones continuas y/o independientes para determinar

Aspectos mínimos: 5.1
el avance en el logro de las Metas estratégicas, los resultados y los
objetivos propuestos, así como la existencia y operación de los
componentes del Sistema de Control Interno.
Evaluar y comunicar las deficiencias de control interno de forma

5.2
oportuna a las partes responsables de aplicar medidas correctivas.
Nota. Elaboración propia, adaptado del Manual Operativo MIPG, versión 4 de Función Pública,
(2021).
2.3. Aplicar evaluaciones continuas y/o

independientes para determinar el
avance en el logro de las metas estra-
tégicas, los resultados y los objetivos
propuestos, así como la existencia y
operación de los componentes del Sis-
tema de Control Interno.
Autoevaluación: “mecanismo de verificación y evaluación, que le permite a la entidad
medirse a sí misma, al proveer la información necesaria para establecer si ésta funciona
29
de monitoreo
efectivamente o si existen desviaciones en su operación, que afecten su propósito
fundamental” (Función Pública, 2021, p.126).
Evaluaciones continuas: El Manual Operativo el MIPG presenta las evaluaciones
continuas como:
(…) operaciones rutinarias que se integran en los diferentes procesos o áreas de la
entidad, las cuales se llevan a cabo en tiempo real por parte de los líderes de proceso
para responder ante un entorno cambiante.
La evaluación continua o autoevaluación lleva a cabo el monitoreo a la operación
de la entidad a través de la medición de los resultados generados en cada proceso,
procedimiento, proyecto, plan y/o programa, teniendo en cuenta los indicadores de
gestión, el manejo de los riesgos, los planes de mejoramiento, entre otros. De esta
manera, se evalúa su diseño y operación en un período de tiempo determinado, por
medio de la medición y el análisis de los indicadores, cuyo propósito fundamental será
tomar las decisiones relacionadas con la corrección o el mejoramiento del desempeño.
En ese orden de ideas se busca que cada líder de proceso, con su equipo de trabajo,
verifique el desarrollo y cumplimiento de sus acciones, que contribuirán al cumplimiento
de los objetivos institucionales. (…)
La autoevaluación se convierte en un proceso periódico, en el cual participan los
servidores que dirigen y ejecutan los procesos, programas y/o proyectos, según el grado
de responsabilidad y autoridad para su operación. Toma como base los criterios de
evaluación incluidos en la definición de cada uno de los elementos del control interno,
así como la existencia de controles que se dan en forma espontánea en la ejecución de
las operaciones y en la toma de decisiones. (Función Pública, 2021, p.126).
30
de monitoreo
Evaluaciones independientes:
El Manual Operativo el MIPG presenta que las:
(…) evaluaciones independientes se llevan a cabo de forma periódica, por parte de
la oficina de control interno o quien haga sus veces a través de la auditoría interna de
gestión. Estas evaluaciones permiten determinar si se han definido, puesto en marcha y
aplicado los controles establecidos por la entidad de manera efectiva. Las evaluaciones,
independientes a los componentes varían en alcance y frecuencia, dependiendo de la
importancia del riesgo, de la respuesta al riesgo y de los resultados de las evaluaciones
continuas o autoevaluación. (Función Pública, 2021, p.126).
Para facilitar la implementación del lineamiento, Función Pública ha dispuesto la Guía
de auditoría interna basada en riesgos para entidades públicas.
Disponible por medio del siguiente enlace: https://www.funcionpublica.gov.co/web/
eva/biblioteca-virtual/-/document_library/bGsp2IjUBdeu/view_file/37060226
31
de monitoreo
2.3.1. ¿Qué otro aporte hace el MIPG al respecto?
El desarrollo de actividades de monitoreo se robustece con la implementación de las
dimensiones de Gestión con Valores para Resultados y Evaluación de Resultados, como
se puede observar en la siguiente tabla:
Tabla 1.
Dimensión Gestión con Valores para Resultados y Evaluación de Resultados
Dismensión Aspectos a implementar Línea de defensa Aspectos a evaluar dentro del

vinculada Responsable Sistema de Control Interno
• Evaluación del riesgo de la

entidad de forma integral, con
énfasis en:
• LA exposición al riesgo, acor-
de con los lineamientos y la
política institucional
• El cumplimiento legal y
regulatorio
• Logro de los objetivos estra-
Gestión con Valores Evaluaciones continuas tégicos o institucionales.
para Resultados y y/o separadas (autoeva- • Confiabilidad de la informa-
Evalución de Resul- Segunda y
luación, auditorias) para ción financiera y no financie-
tados Tercera línea de
determinar si los com- ra. (2ª Línea)
Defensa
ponentes del SCI están • Evaluación de la efectividad
presentes y funcionando de las acciones desarrolla-
das por la segunda línea de
defensa en aspectos como:
cobertura de riesgos, cum-
plimientos de la planifica-
ción, mecanismos y herra-
mientas aplicadas, entre
otros, y generar observacio-
nes y recomendaciones para
la mejora. (3ª Línea)
32
de monitoreo
• Como resultado de la evaluación

de la gestión del riesgo comunica
las deficiencias a la alta dirección
o a las partes responsables para
tomar las medidas correctivas,
Evaluación y comunica- según corresponda.
ción de deficiencias opor- • Evaluación del avance y cumpli-
Dimensiones de Segunda y
tunamente (Evalúa los miento de las acciones incluidas
Gestión con Valores Tercera línea de
resultados, Comunica las en los planes de mejoramiento
para Resultados Defensa
deficiencias y Monitorea producto de las autoevaluacio-
las medidas correctivas). nes. (2a Línea)
• Evaluación de la efectividad
de las acciones incluidas en los
Planes de mejoramiento produc-
to de las auditorías internas y de
antes externos. (3a Línea)
Nota. Función Pública, (2021, pp.127-128), citando a Función Pública (2017)
De otra parte, en desarrollo del rol de cada vigencia con corte al 31 de diciembre
evaluación y seguimiento, el Jefe de la de cada periodo contable, y se presenta
Oficina de Control Interno o quien haga sus mediante el diligenciamiento y reporte del
veces, dentro del conjunto de informes y formulario por medio del cual se hacen las
seguimientos a su cargo, debe adelantar la valoraciones cuantitativa y cualitativa:
evaluación del control interno contable con

-Valoración cuantitativa: evalúa en
criterio de independencia y objetividad,
forma cuantitativa el control interno
teniendo en cuenta los lineamientos que,
contable y el grado de efectividad de los
para el efecto, establezca la Contaduría
controles asociados al cumplimiento del
General de la Nación.
marco normativo, a las actividades de las
El Informe Anual de Evaluación del etapas del proceso contable, a la rendición
Control Interno Contable se efectúa en de cuentas y a la administración del riesgo
33
de monitoreo
contable, mediante la formulación de monitoreo y supervisión continua en la
preguntas que deben ser debidamente entidad, se debería considerar:
calificadas conforme a la información y la

Conducir evaluaciones independientes
evidencia documental obtenida.
La entidad debería planificar y llevar a

-Valoración cualitativa: tiene el propósito
cabo evaluaciones periódicas para verificar
de describir cualitativamente, y en
cuándo están presentes y funcionando
forma breve, el análisis de las principales
los componentes del Sistema de Control
fortalezas y debilidades del control interno
Interno.
contable que se determinaron en la
valoración cuantitativa, los avances con A. Tener en cuenta una mezcla o
respecto a las recomendaciones realizadas combinación de evaluaciones
en las evaluaciones anteriores, así como las continuas
recomendaciones realizadas a la evaluación Evaluaciones que se realizan en medio
actual por parte del Jefe de Control Interno, del desempeño o curso normal de las
o quien haga sus veces, para efectos de operaciones y contiene acciones de
mejorar el proceso contable de la entidad. supervisión y dirección o administración
(Función Pública, 2021, p.128). permanente, y otras acciones que
son ejecutadas para llevar a cabo las

2.3.2. ¿Qué aporta el
modelo COSO al respecto? obligaciones particulares de algún
empleado.
Como lectura complementaria, el
modelo internacional COSO 2013, plantea B. Tener en cuenta el ritmo del cambio.
que, al implementar las actividades de Con el tiempo, los sistemas de control
interno cambian y evolucionan la manera
34
de monitoreo
como se realizan los controles, así mismo, los sistemas de control interno pueden
las auditorías de monitoreo deben cambiar fortalecerse. Congresos, seminarios de
y evolucionar para no perder efectividad entrenamiento, ejercicios de planeación
en su desempeño. son muy importantes para reconocer desde
el nivel administrativo, si los ejercicios de

C. Establecer referencias para las
control y auditorías realizadas son efectivos
evaluaciones.
y eficientes.
Los datos registrados en los sistemas
de información deberían ser comparados E. Integrarse con los procesos del
periódicamente y convertirse en puntos de negocio.
referencia para determinar si han ocurrido Se debe mantener vinculado a todo
mejoras o disminuciones en el rendimiento el personal para conocer puntualmente
de las actividades de producción y en los si comprenden y aplican el código de
diferentes niveles de la organización. integridad de la entidad; igualmente
se puede requerir a los encargados del

D. Emplear personal capacitado.
sector contable y cuestionar si los sistemas
Los auditores internos y externos deben
de monitoreo y control financiero son
entender y conocer las actividades de la
suficientes para evaluar todos los aspectos
entidad y los aspectos relativos al control
del funcionamiento de la organización y si
interno; igualmente tener la capacidad
se cumplen.
de recomendar sobre la forma como
35
de monitoreo
2.4. Evaluar y co-

enfoque sistemático y disciplinado para
evaluar y mejorar la eficacia de los procesos

municar las defi- de gestión de riesgos, control y gobierno.
ciencias de con-
trol interno de -La auditoría es una herramienta de
forma oportuna a retroalimentación del SCI y MIPG, que
las partes respon- analiza las debilidades y fortalezas del
sables de aplicar
control y de la gestión, así como el desvío
de los avances de las metas y objetivos

medidas correcti- trazados (…).
vas.
– La auditoría interna debe realimentar
Auditoría: a las entidades en el mantenimiento
de controles efectivos, mediante la

(…) una actividad independiente y
evaluación de la eficacia y eficiencia de
objetiva de aseguramiento y consulta,
estos promoviendo la mejora continua. Así
concebida para agregar valor y mejorar
mismo, para formarse una opinión sobre
las operaciones de la entidad; que ayuda
la adecuación y eficacia de los procesos
a cumplir sus objetivos aportando un
36
de monitoreo
de gestión de riesgos y control -y de esta y prioridades de la entidad, y desarrolle
manera emitir juicios de valor. adecuados procedimientos para obtener
suficiente evidencia para evaluar el diseño

(…)
y la eficacia de los procesos de control en
(…). Las oficinas de control interno deben los diferentes procesos y actividades de
basarse en las evidencias obtenidas en el la entidad. Este plan debe ser flexible de
ejercicio de auditoría. manera que puedan efectuarse ajustes
durante el año, como consecuencia de

-En todo caso, deben tener en cuenta
cambios en las estrategias de la dirección,
que la coordinación de las auditorías
condiciones externas, áreas de mayor
(cualquiera que sea su ámbito) está
riesgo o modificación a los objetivos de la
en cabeza del jefe de control interno o
entidad. (Función Pública, 2021, pp.126-127).
quien hace sus veces en cada entidad,
con el apoyo de los líderes de cada uno 2.4.1. ¿Qué aporta el

modelo COSO al respecto?
de los sistemas de gestión que tengan
implementados. Como lectura complementaria, el
modelo internacional COSO 2013, plantea

-Para ello, siguiendo los estándares
que una organización debería implementar
internacionales dados por el Instituto de
políticas de operación mediante
Auditores Internos Global (THE IIA Global),
procedimientos u otros mecanismos,
es recomendable que la oficina de control
considerando:
interno elabore un plan de auditoría
anualmente y seleccione los proyectos, Evaluar y comunicar las deficiencias
procesos y actividades a ser auditados

La organización debería evaluar
basados en un enfoque de riesgos
y comunicar deficiencias de control
documentado, alineados con los objetivos
interno de manera oportuna a aquellos
37
de monitoreo
responsables de tomar acción correctiva, frente a los aspectos relacionados con el
incluyendo la alta dirección y el Comité desempeño (dónde iniciar y cómo hacerlo).
Institucional de Coordinación de Control

C. La dirección realiza seguimiento
Interno, según sea apropiado.
para determinar si las deficiencias
A. Que la dirección o el Comité se solucionan de manera oportuna y
Institucional de Coordinación de puntual.
Control Interno analicen los resultados Ante las acciones correctivas que
de las evaluaciones. implican la inversión de recursos logísticos
La alta dirección debería monitorear el y financieros y que buscan solucionar
progreso y la aparición de hallazgos en las aspectos relacionados con el rendimiento
evaluaciones de los sistemas de control institucional, se deben establecer
interno y analizar y las causas generadoras, metodologías de seguimiento para
sacar conclusiones, tomar decisiones y determinar si se solucionan los hallazgos
definir acciones para tratarlos. reportados.
B. Las deficiencias se comunican a los
responsables de adoptar medidas
correctivas, incluida la dirección y el
Comité Institucional de Coordinación
de Control Interno.
Desde la dirección se deben evaluar las
diferentes opciones de acción correctiva
38
de monitoreo
Referencias
• Centro Latinoamericano de Administración para el Desarrollo (CLAD). (2008).
Carta Iberoamericana de Calidad en la Gestión Pública. Adoptada por la XVIII Cumbre
Iberoamericana de Jefes de Estado y de Gobierno San Salvador, El Salvador.
• Decreto 1083. (26 de mayo de 2015). Presidente de la República de Colombia. https://
www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=62866
• Decreto 338. (4 de marzo de 2019). Presidente de la República de Colombia. https://
www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=90730
• Deloitte. (2015). COSO. Marco de implementación a referencia para la implementación,
gestión y control de un Sistema de Control Interno. https://www2.deloitte.com/content/
dam/Deloitte/mx/Documents/risk/COSO-Sesion1.pdf
• Committee of Sponsoring Organizations of the Treadway Commission (COSO).
(2013). Marco Integrado de Control Interno. Versión 2.
• Función Pública (2020). Glosario MIPG. Modelo Integrado de Planeación y Gestión
(MIPG).
• Función Pública. (2021). Manual Operativo del Modelo Integrado de Planeación
y Gestión. Consejo para la Gestión y Desempeño Institucional. Versión 4. www.
funcionpublica.gov.co/documents/28587410/38054865/Manual+Operativo+del+Modelo+
Integrado+de+Planeación+y+Gestión+MIPG+-+Versión+4+-+Marzo+2021.pdf/89cdee1e-
2670-829b-d9d1-f1999abd1789?t=1620912368879
39
de monitoreo
• Función Pública. (2022). Cómo opera MIPG. Pestaña Información y Comunicación.
https://www.funcionpublica.gov.co/web/mipg/como-opera-mipg
• Ley 87 de 1993. (1993, 29 de noviembre). Congreso de la República de Colombia. Diario
Oficial No. 41.120.
• Ley 1712 de 2014. (2014, 06 de marzo). Congreso de la República de Colombia. Diario
Oficial 49.084.
40
de monitoreo
Material de consulta
• Andrade, H. (2005). Comunicación organizacional interna, proceso, disciplina, técnica.
Editorial Gesbiblo S. L. España: Madrid
• Función Pública. (2014). Manual Técnico del Modelo Estándar de Control Interno para
el Estado colombiano MECI. Bogotá Colombia. http://apolo.uniatlantico.edu.co/SIG/
MANUALTECNICOMECI2014_7_7_2014.pdf
• Función Pública. (2020). Guía para la administración del riesgo y el diseño de controles
en entidades públicas. Dirección de Gestión y Desempeño Institucional. Versión 5.
• Función Pública (2020). Guía de auditoría interna basada en riesgos para entidades
públicas. Dirección de Gestión y Desempeño Institucional JULIO DE 2020. Versión 4.
• Función Pública. (2020). Guía para la gestión por procesos en el marco del modelo
integrado de planeación y gestión (MIPG). Dirección de Gestión y Desempeño
Institucional. Versión 1.
• Función Pública (2021). Manual Operativo. Sistema de Gestión. Modelo Integrado de
Planeación y Gestión – MIPG.
• Función Pública (2021). Marco General. Sistema de Gestión. Modelo Integrado de
Planeación y Gestión–MIPG.
• ICONTEC. (2018). Gestión de riesgo. Principios y directrices. NTC-ISO 31000, versión
2018.
• Mantilla B., S. A., y Cante S., S. Y. (2005). Auditoría del control interno. Ecoe Ediciones.
Bogotá.
• Mantilla B., S. A. (2018). Auditoría de control interno. Cuarta Edición. EcoEdiciones.
41
de monitoreo
• Ricardo, M. (2005). Enfoques de la auditoría de estados contables. Universidad Nacional
del Litoral. Argentina.
• Robbins S. y Coulter M. (2005). Administración. Prentice Hall inc. VIII edición. México.
42
de monitoreo
Glosario
Alta dirección: “integrada por las máximas autoridades administrativas de una
entidad y quien posee el máximo nivel de responsabilidad. Para las entidades de la rama
ejecutiva, la alta dirección se define en los términos de los Decretos 770 y 785 de 2005”
(Función Pública, 2020, p.7).
Autocontrol:
(…) capacidad que deben desarrollar todos y cada uno de los servidores públicos de
la organización, independientemente de su nivel jerárquico, para evaluar y controlar
su trabajo, detectar desviaciones y efectuar correctivos de manera oportuna para el
adecuado cumplimiento de los resultados que se esperan en el ejercicio de su función, de
tal manera que la ejecución de los procesos, actividades y/o tareas bajo su responsabilidad,
se desarrollen con fundamento en los principios establecidos en la Constitución Política.
Autorregulación: “capacidad de cada una de las organizaciones para desarrollar y
aplicar en su interior métodos, normas y procedimientos que permitan el desarrollo,
implementación y fortalecimiento incremental del Sistema de Control Interno, en
concordancia con la normatividad vigente” (Función Pública, 2020, p.9).
Autogestión: “capacidad de toda organización pública para interpretar, coordinar,
aplicar y evaluar de manera efectiva, eficiente y eficaz la función administrativa que le ha
sido asignada por la Constitución, la ley y sus reglamentos” (Función Pública, 2020, p.8).
43
de monitoreo
Calidad: entendida como el impulso hacia la “mejora permanente de la gestión,
para satisfacer cabalmente las necesidades y expectativas de la ciudadanía con justicia,
equidad, objetividad y eficiencia en el uso de los recursos públicos” (CLAD, 2008, pp.6-7).
Capacidad de gestión: “competencias necesarias de una organización para establecer
y alcanzar sus propios objetivos de desarrollo a lo largo del tiempo” (Función Pública,
2020, p.10).
Corrupción: “el uso del poder para desviar la gestión de lo público hacia el beneficio
privado” (Función Pública, 2020, p.12).
Desempeño: “medida en la que la gestión de una entidad logra sus resultados
finales en el cumplimiento de su misión y en términos de eficiencia, eficacia, calidad y
cumplimiento normativo” (Función Pública, 2020, p.13).
Direccionamiento estratégico:
(…) ejercicio emprendido por el equipo directivo de una entidad, en el que, a partir
del propósito fundamental de la misma, las necesidades de sus grupos de valor, las
prioridades de los planes de desarrollo (nacionales y territoriales) y su marco normativo,
define los grandes desafíos y metas institucionales a lograr en el corto, mediano y largo
plazo, así como las rutas de trabajo a emprender para hacer viable la consecución de
dichos desafíos. (Función Pública, 2020, p.13)
Evaluación:
(…) apreciación sistemática y objetiva de un proyecto, programa o política en curso o
concluido, en relación con su diseño, su puesta en práctica y sus resultados. El objetivo
44
de monitoreo
es determinar la pertinencia y el logro de los objetivos, así como la eficiencia, la eficacia,
el impacto y la sostenibilidad para el desarrollo. (Función Pública, 2020, p.14)
Gestión: “acción y efecto de administrar, organizar y poner en funcionamiento una
empresa, actividad económica u organismo” (Función Pública, 2020, p.15).
Grupos de Interés: “individuos u organismos específicos que tienen un interés
especial en la gestión y los resultados de las organizaciones públicas. Comprende, entre
otros, instancias o espacios de participación ciudadana formales o informales” (Función
Pública, 2020, p.15).
Grupos de valor: “personas naturales (ciudadanos) o jurídicas (organizaciones públicas
o privadas) a quienes van dirigidos los bienes y servicios de una entidad” (Función Pública,
2020, p.15).
Impacto: “efecto de largo plazo, positivo y negativo, primario y secundario, producido
directa o indirectamente, por una intervención para el desarrollo, intencionalmente o
no” (Función Pública, 2020, p.15).
Indicador: “variable o factor cuantitativo o cualitativo que proporciona un medio
sencillo y fiable para medir logros, reflejar los cambios vinculados con la gestión o evaluar
los resultados de una entidad” (Función Pública, 2020, p.16).
Integridad:
(…) cumplimiento de las promesas que hace el Estado a los ciudadanos frente a la
garantía de su seguridad, la prestación eficiente de servicios públicos, la calidad en la
planeación e implementación de políticas públicas que mejoren la calidad de vida de
cada uno de ellos. (Función Pública, 2020, p.17)
45
de monitoreo
Modelo:
(…) es una representación simplificada de un sistema y permite mostrar sus
componentes, sus relaciones del sistema con su entorno. Un modelo se caracteriza
porque no expresa todas las propiedades del sistema. Dentro de las clases de modelo, se
encuentra el modelo teórico o conceptual, en el cual fijan el objeto de estudio, categorizan
el sistema y generan y desarrollan hipótesis. Se construyen con base en conceptos,
entendidos estos como conjuntos de ideas ordenadas, sistematizadas y que mantienen
una relación con un entorno dado. (Función Pública, 2020, p.18)
Objetivo: “son los logros que la organización pública espera concretar en un plazo
determinado (mayor de un año), para el cumplimiento de su propósito fundamental de
forma eficiente y eficaz” (Función Pública, 2020, p.19).
Objetivos estratégicos: “es la expresión de los logros que se espera que las entidades
públicas alcancen en el largo y mediano plazo, en el marco del cumplimiento de su
propósito fundamental y de las prioridades del gobierno” (Función Pública, 2020, p.19).
Operación- gestión operativa: “hace referencia a las capacidades legales, financieras,
materiales y humanas de las organizaciones públicas, para la obtención de resultados
buscados con la aplicación de una política generadora de valor público. (…)” (Función
Pública, 2020, p.19)
Organización: “conjunto de personas y/o grupos que, de acuerdo con procedimientos
y reglas comunes, se esfuerza por conseguir uno o más objetivos preestablecidos”
46
de monitoreo
Plan: “documento que recoge de manera detallada lo que una entidad desea hacer
para cumplir un propósito incorporando aspectos como rutas de trabajo (estratégicas
u operativas), objetivos, cronogramas, responsables, indicadores, recursos, riesgos y
controles. (…)” (Función Pública, 2020, p.20).
Plan anticorrupción:
(…) es un instrumento de tipo preventivo para el control de la corrupción, que debe
ser diseñado por las entidades públicas pertenecientes a todos los niveles de gobierno.
Estos documentos se estructuran sobre cinco componentes: Gestión de Riesgos de
Corrupción, Racionalización de Trámites, Rendición de Cuentas, Mecanismos para
mejorar la Atención al Ciudadano y Transparencia y Acceso a la Información Pública.
(Secretaría de Transparencia de la Presidencia de la República). (Función Pública, 2020,
p.21)
Plan estratégico:
(…) es el documento en el que se formulan y establecen los objetivos de carácter
prioritario, cuya característica principal es el establecimiento de los cursos de acción
(estrategias) de mediano y largo plazo, para atender el propósito fundamental de una
entidad y las prioridades de los planes de desarrollo. (Función Pública, 2020, p.21)
Principio: “máxima idea, regla o norma de carácter general que orienta y rige la acción
de una entidad pública que aplica el Modelo” (Función Pública, 2020, p.22)
Proceso: “secuencia ordenada de actividades, interrelacionadas, para agregar valor,
tomando como enfoque y prioridad fundamental, al ciudadano como el eje fundamental
de la gestión” (Función Pública, 2020, p.22).
47
de monitoreo
Procedimiento: “forma especificada o detallada para llevar a cabo una actividad o un
proceso” (Función Pública, 2020, p.22).
Recursos presupuestales:
(…) son las asignaciones consignadas en el presupuesto anual de cada entidad, acorde
con las normas que rigen la materia para cada una, y que le permiten definir monto de
gastos a incurrir para cumplir con sus funciones y competencias, para producir los bienes
y prestar los servicios a su cargo. (Función Pública, 2020, p.22).
Recursos físicos: refiere “a los bienes muebles (mobiliario de las oficinas, equipos
informáticos, vehículos) e inmuebles (edificios, espacios de trabajo) de los que dispone
la entidad para atender sus funciones y competencias, producir los bienes y prestar los
servicios a su cargo” (Función Pública, 2020, p.23).
Resultado: “producto, efecto o impacto (intencional o no, positivo y/o negativo) de la
gestión de una entidad (…)” (Función Pública, 2020, p.24).
Sistema de Control Interno:
(…) esquema de organización y conjunto de planes, métodos, principios, normas,
procedimientos y mecanismos de verificación y evaluación adoptados por una entidad,
con el fin de procurar que todas las actividades, operaciones y actuaciones, así como la
administración de la información y los recursos, se realicen de acuerdo con las normas
constitucionales y legales vigentes dentro de las políticas trazadas por la dirección y en
atención a las metas u objetivos previstos. (Ley 87 de 1993, artículo 1).
48
de monitoreo
Talento humano: “son las personas, sus conocimientos, experiencias, habilidades
y pasiones que permiten movilizar a la organización hacia el logro de sus cometidos”
49
UNIDAD Componentes: información, comunicación
DIDÁCTICA y actividades de monitoreo

Unidad 4 Control Interno

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Unidad 4 Control Interno

Uploaded by

Copyright:

Available Formats

UNIDAD Componentes: información, comunicación

DIDÁCTICA y actividades de monitoreo

Escuela Superior de Administración Unidad Didáctica

Oscar Jairo Fonseca Fonseca Autor

Ana Maria Sterling Bastidas

Hernán Alonso Salazar García

1. Componente: información y comunicación.....................9

1.2. Lineamiento 4 del MECI: efectuar el control a la información

1.3. Generar y obtener información relevante, oportuna,

1.3.1. ¿Qué aporta el modelo COSO al respecto? .................................... 14

1.3.2. El uso de la información más relevante............................................ 14

1.4. Comunicar la información relevante hacia el interior de la

1.4.1. ¿Qué aporta el modelo COSO al respecto? .................................... 17

1.5. Comunicar a los grupos de valor los aspectos claves que

1.5.1. ¿Qué aporta el modelo COSO al respecto?...................................... 23

2. Componente: actividades de monitoreo..........................24

2.2. Lineamiento 5 del MECI: implementar las actividades de

2.3. Aplicar evaluaciones continuas y/o independientes para

2.3.1. ¿Qué otro aporte hace el MIPG al respecto? ................................. 32

2.3.2. ¿Qué aporta el modelo COSO al respecto?....................................34

2.4. Evaluar y comunicar las deficiencias de control interno de

2.4.1. ¿Qué aporta el modelo COSO al respecto?.................................... 37

los fundamentos y aspectos mínimos que se deben implementar para gestionar

la evaluación de los riesgos y el diseño de las actividades de control que aseguren la

la alta dirección y los responsables de procesos evalúan y gestionan sus riesgos y, en

consecuencia, establecen actividades y elementos de control en sus procedimientos

(Unidad 3), aumenta la seguridad razonable de ser eficaz y la capacidad de cumplir

Lo anterior genera un Sistema de Control Interno, con ambientes de control que

se van fortaleciendo paulatinamente, en la medida que se establecen y fortalecen los

adecuadamente y, además, se constituya en fuente de mejora continua y de gestión del

conocimiento, es fundamental implementar los lineamientos y los aspectos mínimos de

los componentes del MECI: información y comunicación y actividades de monitoreo.

del MECI: información y comunicación, que muestran la importancia de la generación

y conservación de la información que evidencia el desempeño de los procesos y los

y logren ser lo más objetivas posible.

También se presenta el componente número cinco (5) del MECI: actividades de

asegurar que el Sistema de Control Interno cuente con mecanismos de monitoreo,

seguimiento y evaluación, que generen retroalimentación de qué tanto se han

Se presentan los lineamientos relacionados, contenidos en la Guía para la

administración del riesgo y el diseño de controles en entidades públicas, versión 5. Y

además, como lectura complementaria se presenta un resumen de los aportes que en la

materia hace el modelo internacional COSO 2013.

Como se presentó en la Unidad 1, la Ley La información sirve como base para

Transparencia y del Derecho de Acceso a la como para conocer el avance de la gestión

Información Pública, define la información de la entidad.

como “conjunto organizado de datos

La comunicación permite que los La comunicación e información de las

servidores públicos comprendan sus roles actividades de control también permiten

y responsabilidades y sirve como medio que las personas que intervienen en el

para la rendición de cuentas. proceso conozcan sus responsabilidades

Figura 1. frente al control, además de los resultados

Para el Modelo Estándar de Control

Información y Interno (MECI), el componente cuatro

Propósito 1.2. Lineamiento 4

dimensión cinco del MIPG, se trata de dos

Para MIPG, su dimensión cinco fines se requiere contar con canales de

Información y Comunicación, tiene mayor comunicación acordes con las capacidades

alcance que el componente cuatro del organizacionales y con lo previsto en la Ley

MECI, y su propósito: de Transparencia y Acceso a la Información.

(Función Pública, 2022, párr.1)

de información interna, es decir aquella A continuación, se detallan los aspectos

que permite la operación interna de mínimos a implementar para efectuar el

una entidad, así como de la información control a la información y la comunicación

externa, esto es, aquella que le permite una organizacional.

Ana Maria Sterling Bastidas  