DIRECCIÓN GENERAL DE FISCALIZACIÓN SUPERIOR DEL SECTOR PARAESTATAL Y ORGANISMOS AUTÓNOMOS DIRECCIÓN DE PLANEACIÓN Y PROGRAMACIÓN

CAPACITACIÓN “CONTROL INTERNO” BIENVENIDOS

Objetivo Proporcionar los elementos mínimos indispensables para la implementación y evaluación de los riesgos de los componentes del Control Interno en las Entidades.

Finalidad e importancia Integran las tecnologías de información a procesos institucionales Logro de objetivos institucionales Minimiza los riesgos Respaldan la integridad y el comportamiento ético de los servidores públicos Reducen los actos de corrupción y fraudes Consolidan los procesos de rendición de cuentas y transparencia Finalidad e importancia La implantación de un Sistema de Control Interno efectivo, representa una herramienta fundamental que aporta elementos que promueven:

¿Qué es el control interno? Secretario, Director General o Presidente municipal Director de Administración o Tesorero Demás servidores públicos Órgano de Gobierno o Ayuntamiento Incluye: Planes, métodos, programas políticas y procedimientos Alcanzar Mandato, misión, plan estratégico, objetivos y metas institucionales. La instancia de Supervisión es la unidad independiente de los responsables directos de los procesos, que evalúa el adecuado diseño, implementación y operación del control interno.

¿Cuáles son los objetivos relacionados con el control interno? Operación Se relacionan con las actividades que permiten alcanzar el mandato legal, la misión y visión institucional Promover la eficiencia y eficacia en las operaciones Información Confiabilidad de los informes internos y externos. (informes financieros externos, informes no financieros externos e informes internos financieros y no financieros) Cumplimiento Apego a las disposiciones jurídicas y normativas aplicables. Salvaguarda de la legalidad, honradez, lealtad, imparcialidad, eficiencia y prevención de la corrupción en el desempeño institucional

¿Qué se necesita para establecer el control interno? Cada institución cuenta con un mandato particular, del que derivan atribuciones y obligaciones concretas. Por tal motivo, cada institución debe formular los objetivos de control interno, a nivel institución, unidad, función y actividades específicas, para asegurar, de manera razonable, que sus objetivos institucionales, serán alcanzados de manera eficaz, eficiente y económica. La institución debe implementar un sistema de control interno basado en los Componentes de Control Interno.

Componentes del control interno Ambiente de Control Administración de Riesgos Actividades de Control Información y Comunicación Supervisión

Consideraciones Antecedentes con base a lo publicado en el Periódico Oficial del Estado de Hidalgo el 23 de noviembre de 2017. Acuerdo por el que se emiten las Disposiciones y el Manual Administrativo de Aplicación General en Materia de Control Interno del Estado de Hidalgo. Marco Integrado de Control Interno para el Sector Público del Estado de Hidalgo (MEMICI)

Componentes del Control Interno 17 principios respaldan el diseño, implementación y operación de los componentes asociados de Control Interno y representan los requerimientos necesarios para establecer un Control Interno apropiado, es decir, eficaz, eficiente, económico y suficiente.

C.1 Ambiente de control Es la base del control interno. Proporciona la disciplina y estructura que impactan a la calidad de todo el control interno.

5 principios del Ambiente de Control Respaldo y compromiso con la integridad, los valores éticos, las normas de conducta y la prevención de irregularidades administrativas y la corrupción. Estructura organizacional, asignar responsabilidades y delegar autoridad para alcanzar los objetivos institucionales. Medios necesarios para contratar, capacitar y retener profesionales competentes. Evaluar el desempeño del Control Interno en la institución y hacer responsables a todos los servidores públicos por sus obligaciones específicas Supervisar el funcionamiento del control interno, a través de las unidades que establezcan para tal efecto. 5 principios del Ambiente de Control

C.2. Administración de Riesgos Es el proceso que evalúa los riesgos a los que se enfrenta la institución en la procuración de cumplimiento de sus objetivos. Esta evaluación provee las bases para identificar los riesgos, analizarlos, catalogarlos, priorizarlos y desarrollar respuestas que mitiguen su impacto en caso de materialización, incluyendo los riesgos de corrupción.

Proceso de la Administración de Riesgos Objetivos Estratégicos Identificar Riesgos Evaluar y Analizar Responder Controlar, monitorear y comunicar

Principio 7 – Identificar, Analizar y Responder a los Riesgos. Principio 6 – Definir Objetivos y Tolerancias al Riesgo. Principio 7 – Identificar, Analizar y Responder a los Riesgos. Principio 8 – Considerar el Riesgo de Corrupción Principio 9 – Identificar, Analizar y Responder al Cambio.

6.- Definir Objetivos y Tolerancias al Riesgo El Titular, con el apoyo de la Administración, debe definir claramente las metas y objetivos, a través de un plan estratégico que, de manera coherente y ordenada, se asocie a su mandato legal, asegurando su alineación al Plan Estatal de Desarrollo y a los Programas institucionales, Sectoriales y Especiales

7.- Identificar, Analizar y Responder a los Riesgos. Identificar riesgos en todos los procesos institucionales, analizar su relevancia y diseñar acciones suficientes para responder a éstos y asegurar de manera razonable el logro de los objetivos institucionales. Los riesgos deben ser comunicados al personal de la Institución, mediante las líneas de reporte y autoridad establecidas.

8.- Considerar el Riesgo de Corrupción Se debe considerar la posibilidad de ocurrencia de actos de corrupción, fraudes, abuso, desperdicio y otras irregularidades relacionadas con la adecuada salvaguarda de los recursos públicos al identificar, analizar y responder a los riesgos asociados, principalmente a los procesos financieros, presupuestales, de contratación, de información y documentación, investigación y sanción, trámites y servicios internos y externos:

9.- Identificar, Analizar y Responder al Cambio. Se deben identificar, analizar y responder a los cambios internos y externos que puedan impactar el control interno.

3.- Actividades de Control

Actividades de Control Aquellas acciones establecidas, a través de políticas y procedimientos. alcanzar los objetivos de las instituciones y responder a sus riesgos .

Controles Pueden ser: Permite: Se ejecutan en todos los niveles de la organización y dentro de los diferentes procesos que se realicen. Pueden ser: Preventivos Automáticos Combinacion de ambos Permite: Prevenir riesgos Minimizar el impacto de las consecuencias Restablecer el sistema en el menor tiempo posible

¿ Para qué diseñar actividades de control interno?

las actividades de control interno en varios niveles? ¿Para qué diseñar las actividades de control interno en varios niveles?

¿ Que es la segregación de funciones?

Tres Principios Principio 10: Diseñar actividades de control. Diseñar actividades para los sistemas de información. Principio 12: Implementar actividades de control

Principio 10 Tipos de control según la oportunidad con que ejecutan Tipos de control según el grado de automatización Preventivo . Detectivo Correctivo Manual . semiautomático Automático

Principio 11 Los sistemas de información se integran por: Personas . Procesos Datos Tecnologia Los controles deben incluir: Seguridad . Acceso lógico y físico a la información Administración de la configuración Segregación de funciones Planes de continuidad Planes de recuperación de desastres

Revisión periódica a las actividades de control Principio 12 Implementar actividades de control a través de políticas, procedimientos y otros medios de naturaleza similar Puntos de interés: Documentación y formalización de responsabilidades a traves de políticas . Revisión periódica a las actividades de control

Beneficios Prevenir riesgos Todos los empleados de la organización tiene alguna responsabilidad Brinda retroalimentación respecto de la eficacia de los procesos Ayuda a evaluar la calidad del desempeño Apoya a la disminución de riesgos

C.4 INFORMACIÓN Y COMUNICACIÓN

Marco integrado de control interno INFORMACIÓN Y COMUNICACIÓN La Administración utiliza información de calidad para respaldar el control interno. La información y comunicación eficaces son vitales para la consecución de los objetivos institucionales. La Administración requiere tener acceso a comunicaciones relevantes y confiables en relación con los eventos internos y externos.

información y comunicación Principios 13) Usar Información de Calidad 14) Comunicar Internamente 15) Comunicar Externamente

información y comunicación Principio 13- Usar Información de Calidad Identificación de los Requerimientos de Información Datos Relevantes de Fuentes Confiables Datos Procesados en Información de Calidad Se debe utilizar información de calidad para la consecución de los objetivos institucionales. La información de calidad debe ser apropiada, veraz, completa, exacta y accesible.

Identificar los Requerimientos de Información (PRINCIPIO 13) USAR INFORMACION DE CALIDAD Identificar los Requerimientos de Información La Administración debe diseñar un proceso que considere los objetivos institucionales y los riesgos asociados a éstos, para identificar los requerimientos de información necesarios para alcanzarlos y enfrentarlos, respectivamente La Administración debe identificar los requerimientos de información en un proceso continuo que se desarrolla en todo el control interno.

(PRINCIPIO 13) USAR INFORMACIÓN DE CALIDAD Datos Relevantes de Fuentes Confiables Datos Relevantes Externas Internas Fuentes Confiables

Datos Procesados en Información de Calidad (PRINCIPIO 13) USAR INFORMACION DE CALIDAD Datos Procesados en Información de Calidad Datos Obtenidos Procesarlos Información de Calidad

Principio 14- Comunicar Internamente Marco integrado de control interno Principio 14- Comunicar Internamente Comunicación en Toda la Institución Métodos Apropiados de Comunicación

Comunicación en toda la Institución Métodos Apropiados de Comunicación (PRINCIPIO 14) COMUNICAR INTERNAMENTE Comunicación en toda la Institución Métodos Apropiados de Comunicación Provee canales de comunicación independientes (líneas de denuncia)

Principio 15- Comunicar Externamente Marco integrado de control interno Principio 15- Comunicar Externamente Comunicación con partes externas Métodos Apropiados de Comunicación

(PRINCIPIO 15) COMUNICAR EXTERNAMENTE Comunicación con partes externas EMPRESA PROVEEDORES SOCIEDAD GOBIERNO ACREDORES Provee canales de comunicación independientes (líneas de denuncia)

Métodos Apropiados de Comunicación (PRINCIPIO 15) COMUNICAR EXTERNAMENTE Métodos Apropiados de Comunicación

C.5 Supervisión

Definición Es una actividad sistemática, estructurada, objetiva y de carácter preventivo, orientada a identificar debilidades de control interno y riesgos, para asegurar de manera razonable el cumplimiento de las metas y objetivos institucionales, como son la eficiencia y eficacia de las operaciones, información financiera, contable y presupuestal confiable y oportuna, en cumplimiento con la normativa aplicable, así como la salvaguarda de los recursos públicos

Principios Principio 16 Realizar Actividades de Supervisión Principio 17 Evaluar los Problemas y Corregir las Deficiencias

Principio 16; Puntos de Interés Establecimiento de Bases de Referencia Supervisión del Control Interno Evaluación de Resultados

Principio 17; Puntos de Interés Informe sobre problemas Evaluación de problemas Acciones correctivas

La supervisión contribuye a la optimización permanente del control interno y, por lo tanto, a la calidad en el desempeño de las operaciones, la salvaguarda de los recursos públicos y la prevención de la corrupción.

IDENTIFICACIÓN DE RIESGOS Es una de las actividades clave dentro del proceso de administración de riesgos, debido a que dicha actividad debe partir por identificar los procesos y subprocesos que puedan afectar el cumplimiento de los objetivos institucionales.

TÉCNICAS PARA IDENTIFICACIÓN DE RIESGOS   Durante el proceso de identificación de riesgos es preciso clasificarlos con el fin de comprender mejor las causas y los impactos que dichos riesgos producen Talleres de Autoevaluación de riesgos Registros de riesgos materializados Cuestionarios dirigidos a SP de mandos superiores o medios Análisis de entorno interno y externo

¡¡Gracias por su atención!!