Gestión del Riesgo Proceso Evaluación Independiente 2011-04-11

Pasos Aplicación práctica del componente de Riesgos en el Proceso Evaluación Independiente: Contexto estratégico. Identificación de riesgos (descripción, causa y efecto) con base en el contexto estratégico (Matriz DOFA), en el objetivo y actividades del proceso (Caracterización) Análisis de riesgos (calificación y evaluación) Valoración de riesgos (controles: Seguros, tercerización, calificación y priorización) Plan de mejoramiento (acciones: evitar, reducir o transferir)

Paso 01 Contexto Estratégico

Análisis DOFA Alcaldía de Bello PROCESO D O F A Direccionamiento Estratégico 20 08 05 07 Planeación Administrativa y Financiera 04 03 06 Comunicaciones 09 01 02 Gestión Social Gestión de Trámites Asesoría y Asistencia Desarrollo Integral del Territorio 16 18 Formación Ciudadana Vigilancia y Control Gestión del Talento Humano 13 Administración de Rentas 17 00 Gestión Contratación Gestión Jurídica Gestión de la Información Gestión de los Recursos Físicos 21 Mejoramiento Continuo Evaluación Independiente TOTAL 144 66 75 Es importante aclarar que para el ejercicio es más relevante hacer mayor énfasis en las Debilidades y en las Amenazas por ello la cantidad tan representativa 4

Análisis Matriz DOFA EI 5

Objetivo Proceso EI Asesorar en temas relativos al control interno a la Administración Central Municipal, evaluando de forma independiente el Sistema Integrado de Gestión, fomentando la cultura del autocontrol y manteniendo la comunicación con los entes externos; con el fin de determinar la eficacia, eficiencia y economía de los controles. Revisar la posibilidad de cambiar el texto “con el fin de determinar la eficacia, eficiencia y economía de los controles” por “con el fin de garantizar el cumplimiento del Sistema de Control Interno” 6

Incumplimiento del objetivo del proceso. Riesgos Proceso EI Incumplimiento del objetivo del proceso. Incumplimiento de las actividades del proceso. 7

Identificación de Riesgos Paso 02 Identificación de Riesgos

Riesgos Identificados Proceso EI Posible no realización de las evaluaciones independientes a cargo de la Secretaría de Control Interno (DAFP, Contraloría General de la República, Contaduría General de la Nación, entre otros) Posible incumplimiento del plan general de auditorías. 9

Riesgos Identificados Proceso EI Posible presentación del informe de evaluación independiente con información distorsionada (DAFP, Contraloría General de la República, Contaduría General de la Nación, entre otros) Posible omisión en el informe de auditoría de hallazgos identificados por el equipo auditor. 10

Riesgos Identificados Proceso EI Posible uso inapropiado de la información por parte del equipo de la Secretaría de Control Interno. Posible asignación de un auditor no competente para el desarrollo de la auditoría. 11

Riesgos Identificados Proceso EI Posible no acatamiento de los hallazgos reportados por la Secretaría de Control Interno y demás entes de control a las dependencias de la Administración Central Municipal. Posible no fomento de la cultura del control. 12

Riesgos Identificados Proceso EI 9. Posible emisión de recomendaciones erróneas por parte de Control Interno en el rol de asesoría y acompañamiento. 13

Paso 03 Análisis de Riesgos

Matriz de Calificación y Evaluación del Riesgo

Matriz de Calificación y Evaluación del Riesgo Proceso EI R3: Posible presentación del informe de evaluación independiente con información distorsionada R4: Posible omisión en el informe de auditoría de hallazgos identificados por el equipo auditor. R2: Posible incumplimiento del plan anual de auditorías. R1: Posible no realización de las evaluaciones independientes a cargo de la Secretaría de Control Interno R8: Posible no fomento de la cultura del control. R6: Posible asignación de un auditor no competente para el desarrollo de la auditoría. R5: Posible uso inapropiado de la información por parte del equipo de la Secretaría de Control Interno. R7: Posible no seguimiento a la suscripción y/o ejecución de los planes de mejoramiento frente a los hallazgos reportados por la Secretaría de Control Interno y demás entes de control a las dependencias de la Administración. R9: Posible emisión de recomendaciones erróneas por parte de Control Interno en el rol de asesoría y acompañamiento. En total participaron 04 evaluadores

Paso 04 Valoración de riesgos

Valoración de riesgos Identificación de los controles establecidos para cada uno de los riesgos

Matriz de Calificación y Evaluación del Riesgo Proceso EI R7: Posible no seguimiento a la suscripción y/o ejecución de los planes de mejoramiento frente a los hallazgos reportados por la Secretaría de Control Interno y demás entes de control a las dependencias de la Administración. Cambiar el R1 de Importante 2 a Moderado 3 Cambiar el R3 de Tolerable 2 a Moderado 3 Se cambio la redacción del R7 Arreglar como título 2 el capítulo de Políticas de Operación Revisar la responsabilidad en el procedimiento de auditorías internas frente a la suscripción de los planes de mejoramiento. R6: Posible asignación de un auditor no competente para el desarrollo de la auditoría. R1: Posible no realización de las evaluaciones independientes a cargo de la Secretaría de Control Interno. R2: Posible incumplimiento del plan anual de auditorías. R8: Posible no fomento de la cultura del control. R9: Posible emisión de recomendaciones erróneas por parte de Control Interno en el rol de asesoría y acompañamiento. R5: Posible uso inapropiado de la información por parte del equipo de la Secretaría de Control Interno. R4: Posible omisión en el informe de auditoría de hallazgos identificados por el equipo auditor. R3: Posible presentación del informe de evaluación independiente con información distorsionada. En total participaron 04 evaluadores

Matriz de Calificación y Evaluación del Riesgo Proceso EI Valoración del riesgo No. RIESGO TNI TNP VALORACIÓN DEL RIESGO 01 Posible no realización de las evaluaciones independientes a cargo de la Secretaría de Control Interno (DAFP, Contraloría General de la República, Contaduría General de la Nación, entre otros) 20 2 40 02 Posible incumplimiento del plan anual de auditorías. 10 03 Posible presentación del informe de evaluación independiente con información distorsionada (DAFP, Contraloría General de la República, Contaduría General de la Nación, entre otros). 1 04 Posible omisión en el informe de auditoría de hallazgos identificados por el equipo auditor. 05 Posible uso inapropiado de la información por parte del equipo de la Secretaría de Control Interno. 06 Posible asignación de un auditor no competente para el desarrollo de la auditoría. 07 Posible no seguimiento a la suscripción y/o ejecución de los planes de mejoramiento frente a los hallazgos reportados por la Secretaría de Control Interno y demás entes de control a las dependencias de la Administración. 08 Posible no fomento de la cultura del control. 09 Posible emisión de recomendaciones erróneas por parte de Control Interno en el rol de asesoría y acompañamiento. 1. Riesgo Importante 2. Riesgo Moderado 6. Riesgo Tolerable 3. Riesgo Moderado 4. Riesgo Moderado 7. Riesgo Tolerable 5. Riesgo Moderado 8. Riesgo Tolerable 9. Riesgo Tolerable En total participaron 4 evaluadores

Plan de Mejoramiento de Riesgos Paso 05 Plan de Mejoramiento de Riesgos