INFORME COMITÉ DE AUDITORÍA No. 50 Enero de 2015

Temas Tratados Cierre del plan de auditoria interna 2 Temas Tratados Cierre del plan de auditoria interna Informe de Cumplimiento: Ética y lavado de activos Informe de Continuidad de Negocio Estados Financieros 2014 Informe del Revisor Fiscal 2014 Proceso de selección del Revisor Fiscal Informe de Gestión de Auditoría Interna y el Comité de Auditoría

1. Cierre Plan de Auditorías 2014 3 1. Cierre Plan de Auditorías 2014 El Comité conoció el avance del plan de trabajo y los resultados de las siguientes auditorias: Principales resultados El proceso cumple con sus obligaciones regulatorias. Se identificaron oportunidades de mejora asociadas con ajustes en el proceso y mejora de tecnología para gestionar efectivamente los riesgos. El Comité solicitó la definición de un plan de mejoramiento integral con énfasis en acciones para mejorar la calidad de la información reportada por los agentes del mercado e involucrar criterios económicos en el análisis de riesgos de los incidentes generados. Supervisión y Control Es necesario diseñar planes de mejoramiento estructurales que permitan fortalecer la administración de los contratos de Tecnología, especialmente en aspectos asociados al diseño, medición y monitoreo de niveles de servicio. No se identificaron pagos diferentes a los establecidos contractualmente. El Comité solicitó realizar seguimiento a la efectiva implementación de planes de mejoramiento y realizar revisiones en el 2015 asociadas a ampliaciones de contratos (valor y plazo). Contratación de Tecnología Sistemas Inteligentes en Red El sistema de control fue calificado en 4.3 / 5.0 (Administrado), en el cual se evidencian mejoras frente a años anteriores. No se identificaron aspectos materiales a ser informados.

2. Informe de Cumplimiento: Ética y lavado de activos 4 2. Informe de Cumplimiento: Ética y lavado de activos Lavado de Activos: Se presentó el Informe sin aspectos materiales a ser reportados.  Ética: Se informó al Comité de Auditoría sobre la gestión ética realizada en XM con los grupos de interés durante el año 2014 en las líneas: Divulgación y Entrenamiento, Línea ética y Comité de Ética, así mismo, los retos del 2015 enfocados en el Foro de Ética y en el entrenamiento a colaboradores. Se presentó reporte recibido a la línea ética asociado al proceso de contratación 602 para la compra del Videowall del centro de control, donde XM publicó tres informes de evaluación de ofertas (sin cambio en orden de elegibilidad), corrigiendo errores de los dos primeros informes. Esto generó inquietudes y observaciones de los oferentes. El Comité conoció las actividades realizadas por el Comité de Ética, los informes de revisión elaborados por Auditoría Interna, Secretaría General y el proceso comprador. No se identificaron situaciones de carácter ético, no obstante el proceso identificó las lecciones aprendidas y está estructurando un plan de mejoramiento. El Comité de Auditoría estuvo de acuerdo con la administración en el manejo ético y solicitó revisar internamente lo correspondiente al proceso de contratación y funcionamiento de los equipos que evalúan ofertas. Informe de revisor fiscal

Informe de Continuidad 5 Informe de Continuidad El Comité de Auditoría conoció de la Gerencia del CND y Auditoría Interna, los principales hitos gestionados del plan de continuidad en el 2014. En general se identifican avances importantes, adecuada planeación y referenciamiento, exposición en foros externos, incorporación de buenas prácticas, capacitación permanente, seguimiento a indicadores y gestión de hallazgos. Informe de revisor fiscal Se destaca que se logró con éxito la conmutación de comunicaciones en 2014. El Comité solicitó evaluar la redundancia de las comunicaciones utilizadas para operar el Sistema Interconectado Nacional: riesgos, vulnerabilidades, planes alternos y costos.

Informe de Revisor Fiscal y Estados financieros del 2014 6 Informe de Revisor Fiscal y Estados financieros del 2014 Se presentaron los estados financieros del 2014 con una utilidad neta de $10,859 millones, y las correspondientes justificaciones a las variaciones presentadas frente al presupuesto del mismo año y frente al comparativo con el año 2013. Estados financieros 2014 Se presentó el trabajo realizado al cierre de los estados financieros donde se concluye: No se identificaron aspectos materiales a reportar Los ajustes solicitados fueron realizados por la compañía Se prevé que la opinión será limpia y sin salvedades. El comité de auditoría preguntó al Revisor Fiscal si XM contaba con los controles necesarios para velar que la presentación y revelación de la información financiera se ajuste a lo dispuesto en las normas aplicables y a la realidad de la empresa y si había tenido alguna limitación para cumplir con sus actividades? Al respecto el Revisor Fiscal considera que XM cuenta con los controles necesarios y durante la ejecución de sus actividades, no tuvo limitaciones que impidieran la realización de sus actividades. Informe de revisor fiscal

Proceso de selección del Revisor Fiscal 7 Proceso de selección del Revisor Fiscal Habiéndose recibido una propuesta técnica y económica conforme a las expectativas de XM, el Comité de Auditoría recomienda a la Junta Directiva adherirse a la decisión que tome el Comité de Auditoría Corporativo y la Junta Directiva de ISA, en relación a: XM S.A. E.S.P., gestione ante los órganos administrativos que tengan la facultad, la reelección de la firma Ernst & Young Audit S.A.S. como Revisor Fiscal para la vigencia 2015. Fijar los honorarios profesionales para la Revisoría Fiscal de XM S.A. E.S.P. en la suma de CIENTO QUINCE MILLONES QUINIENTOS MIL PESOS ($115.500.000) más el correspondiente impuesto al valor agregado IVA, equivalente a una disminución respecto al año anterior del (2,01%).

Informe de Gestión Auditoría Interna 8 Informe de Gestión Auditoría Interna En general los resultados de las auditorías del 2014 no evidenciaron situaciones que atenten contra la viabilidad empresarial de XM. Las desviaciones identificadas están siendo gestionadas por los responsables de los procesos. Estos resultados son insumos para la actualización del mapa de Gestión Integral de Riesgos a presentar a la Junta Directiva Fortalezas Aplicación rigurosa de regulación Compromiso del personal y apoyo de la alta dirección. Enfoque al cumplimiento de los planes de acción. Procesos con altos estándares (Supervisión, Administración de Cuentas, implementación cambios regulatorios. Ambiente de control fuerte, ratificado por evaluaciones externas (Contraloría, Revisor Fiscal, Auditor Externo, auditor CREG, entre otros) Visión Global del Plan de Auditoría Interna 2014 Oportunidades de Mejora Proceso sistemático de investigación y aplicación de buenas prácticas de seguridad tecnológica. Gestión integral de incidentes y la implementación de soluciones estructurales a las principales causas de los mismos tal forma que garanticen su efectividad (Riesgos Fallas Humanas y Deficiencias en TIC). Fortalecimiento del proceso de Nuevos Negocios Detalle plan 2014 Proceso de Auditoría Interna certificado, con valor agregado y cumplimiento de sus indicadores de gestión.

Informe del Gestión del Comité de Auditoría 2014 9 Informe del Gestión del Comité de Auditoría 2014 Aspectos relevantes Cumpliendo con su rol, el Comité realizó seguimiento al Sistema de Control Interno de XM haciendo énfasis en los informes de auditorías internas, externas, gestión de riesgos, proyecto de seguridad de información y gestión ética realizada. Hizo seguimiento al cierre de brechas de la evaluación realizada a Auditoría Interna por parte del Instituto de Auditores, adicionalmente, aprobó el estatuto de auditoría, el mapa de aseguramiento y la planeación del 2015. Realizó aportes al mejoramiento de los procesos y riesgos críticos de XM, especialmente en el seguimiento de temas de gestión tecnológica, supervisión y control en tiempo real, continuidad y procesos transversales como contratación, pleitos y litigios. Profundizó en el Control Interno Contable y en el balance de apertura y políticas contables bajo NIIF, así como los estados financieros del 2014. El comité de auditoría revisó los controles necesarios para que la presentación y revelación de la información financiera se ajuste a lo dispuesto en las normas aplicables y a la realidad de la empresa, mediante los informes del Revisor Fiscal y Control Interno Contable Se reunió 5 veces con quorum suficiente para deliberar y decidir, donde cumplió con sus responsabilidades y mantuvo permanentemente informado a la Junta Directiva sobre su gestión.

Prioridad Plan de Mejora Visión Global Resultados Plan Auditoría Interna 2014 En general los resultados de las auditorías del 2014 no evidenciaron situaciones que atenten contra la viabilidad empresarial de XM. Las desviaciones identificadas están siendo gestionadas por los responsables de los procesos. Estos resultados son insumos para la actualización del mapa de Gestión Integral de Riesgos a presentar a la Junta Directiva Auditoría Prioridad Plan de Mejora Avance plan de mejora Administrar y operar Registro 2.Continuidad 3.Parámetros técnicos 4.Supervisión y control 5.Administración de Cuentas 6.Confidencialidad de ofertas 7.Nuevas resoluciones – Estatuto Desabastecimiento Operacionales 8.Contratación 9.Lavado de activos Gobierno 10.Evaluación del Gobierno Corporativo Nuevos negocios 11.Sistemas Inteligentes en Red 12.Desarrollar nuevos negocios Gestión TI 13.Efectividad planes de mejora 14.Incidentes por falla de aplicativos 15.Gobierno TI 16.Contratación de servicios de TI 70% 100% 100% 20% 100% 70% 33% 90% 20% 44% 50% regresar Implementado en 2014