¿Qué es el Control Interno?
Es un proceso efectuado por todos los colaboradores en todos los niveles de la entidad, que busca asegurar razonablemente el cumplimiento de nuestros objetivos institucionales, buscando garantizar:
Control y Gestión
Los riesgos hacen parte de nuestro día a día, no podemos ignorarlos pero tampoco podemos dejar de trabajar para cumplir nuestras metas. Del mismo modo, el control no puede verse separado de la gestión:
¿Cómo funciona el Control Interno en las entidades públicas?
Conforme a lo establecido en el Decreto 1499 de 2017, se crea un solo Sistema de Gestión para las entidades públicas, integrando el Modelo Estándar de Control Interno (MECI) como la 7a dimensión del Modelo Integrado de Planeación y Gestión (MIPG). Dicha dimensión se compone de cinco componentes y un esquema de responsabilidades por líneas de defensa, tal como se muestra a continuación.
Con esta dimensión, y la implementación de la política que la integra, se logra cumplir el objetivo de MIPG “Desarrollar una cultura organizacional fundamentada en la información, el control y la evaluación, para la toma de decisiones y la mejora continua”.
Atributos de calidad a tener en cuenta en el ejercicio de control interno
Estándares de conducta y de integridad, que direccionan el quehacer institucional.
Niveles de autoridad y responsabilidad apropiadas que facilitan la consecución de los objetivos institucionales.
Monitorear el entorno institucional que permite la identificación de los riesgos y sus posibles causas.
Riesgos identificados y gestionados que permiten asegurar el cumplimiento de los objetivos.
Actividades de control establecidas que permiten mitigación de los riesgos a niveles aceptables.
Información comunicada a nivel interno y externo que facilita el funcionamiento del SCI de la entidad.
Auditoría Interna que genera valor a la entidad.
Auditoría interna que asegura la calidad de su proceso auditor.
LÍNEA ESTRATÉGICA
A cargo de la Alta Dirección y Comité Institucional de Coordinación de Control Interno
Este nivel analiza los riesgos y amenazas institucionales al cumplimiento de los planes estratégicos, tendrá la responsabilidad de definir el marco general para la gestión del riesgo (política de administración del riesgo) y garantiza el cumplimiento de los planes de la entidad.
Órgano asesor e instancia decisoria en los asuntos de control interno - Integrado de manera permanente por:
1. Director General de la Unidad Especial de Gestión de Restitución de Tierras Despojadas o su delegado quien presidirá el Comité.
2. El Subdirector General.
3. El Secretario General.
4. Jefe Oficina de Control Interno.
5. Jefe de la Oficina Asesora de Planeación, quien a su vez es el representante de la alta dirección para la implementación del Modelo Estándar de Control Interno.
6. El delegado de las Direcciones Territoriales o su suplente.
Las funciones del Comité son:
1. Evaluar el estado del Sistema de Control Interno de acuerdo con las características propias de cada organismo o entidad y aprobar las modificaciones, actualizaciones y acciones de fortalecimiento del sistema a partir de la normatividad vigente, los informes presentados por el jefe de control interno o quien haga sus veces, organismos de control y las recomendaciones del equipo MECI.
2. Aprobar el Programa Anual de Auditoría de la entidad presentado por el Jefe de control interno o quien haga sus veces, hacer sugerencias y seguimiento a las recomendaciones producto de la ejecución del plan de acuerdo con lo dispuesto en el estatuto de auditoría, basado en la priorización de los temas críticos según la gestión de riesgos de la Administración.
3. Aprobar el Estatuto de Auditoría Interna y el Código de Ética del auditor, así como verificar su cumplimiento.
4. Revisar la información contenida en los estados financieros de la entidad y hacer las recomendaciones a que haya lugar.
5. Servir de instancia para resolver las diferencias que surjan en desarrollo del ejercicio de auditoría interna.
6. Conocer y resolver los conflictos de interés que afecten la independencia de la auditoría.
7. Someter a aprobación del representante legal la política de administración del riesgo y hacer seguimiento, en especial a la prevención y detección de fraude y mala conducta.
8. Las demás asignadas por el Representante Legal de la entidad.
1ª. LÍNEA DE DEFENSA
Resolución 416 Artículos 7, 8, 9, 10, 11 y 12 respecto a los roles y responsabilidades frente al SIPG.
- Controles de Gerencia Operativa (Líderes de proceso y sus equipos).
- La gestión operacional se encarga del mantenimiento efectivo de controles internos, ejecutar procedimientos de riesgo y el control sobre una base del día a día. La gestión operacional identifica, evalúa, controla y mitiga los riesgos.
2ª. LÍNEA DE DEFENSA
- Media y Alta Gerencia: Jefes de planeación o quienes hagan sus veces, coordinadores de equipos de trabajo, comités de riesgos (donde existan), comité de contratación, áreas financieras, de TIC, entre otros que generen información para el Aseguramiento de la operación.
- Asegura que los controles y procesos de gestión del riesgo de la 1ª Línea de Defensa sean apropiados y funcionen correctamente, supervisan la implementación de prácticas de gestión de riesgo eficaces.
3ª. LÍNEA DE DEFENSA
Componentes del Modelo Estándar de Control Interno
Conjunto de directrices y condiciones mínimas que brinda la alta dirección de las organizaciones con el fin de implementar y fortalecer su Sistema de Control Interno.
Proceso dinámico e interactivo que le permite a la entidad identificar, evaluar y gestionar aquellos eventos, tanto internos como externos, que puedan afectar o impedir el logro de sus objetivos institucionales.
Acciones determinadas por la entidad, generalmente expresadas a través de políticas de operación, procesos y procedimientos, que contribuyen al desarrollo de las directrices impartidas por la alta dirección frente al logro de los objetivos.
La información sirve como base para conocer el estado de los controles, así como para conocer el avance de la gestión de la entidad. La comunicación permite que los servidores públicos comprendan sus roles y responsabilidades, y sirve como medio para la rendición de cuentas.
Busca que la entidad haga seguimiento oportuno al estado de la gestión de los riesgos y los controles, esto se puede llevar a cabo a partir de dos tipos de evaluación: concurrente o autoevaluación y evaluación independiente.
Este componente tiene como propósito asegurar un ambiente de control que le permita a la entidad disponer de las condiciones mínimas para el ejercicio del control interno. Requiere del compromiso, el liderazgo y los lineamientos de la alta dirección y del Comité Institucional de Coordinación de Control Interno. Un ambiente de control se garantiza cuando:
Componentes MECI y las Líneas de Defensa
Identificar, evaluar y gestionar los riesgos institucionales es un proceso efectuado bajo el liderazgo del equipo directivo y de todos los servidores de la entidad, que le permite identificar, evaluar y gestionar eventos potenciales, tanto internos como externos, que puedan afectar el logro de sus objetivos institucionales.
Componentes MECI y las Líneas de Defensa
Las actividades de control sirven como mecanismo para apalancar el logro de los objetivos y forman parte integral de los procesos, su objetivo es permitir el control de los riesgos identificados, con el fin de lograr los objetivos de la entidad. Se evidencian a través de políticas y procedimientos que ayudan a asegurar que sean llevadas a cabo aquellas acciones necesarias para administrar el riesgo. Estas actividades, manuales o automáticas, tienen varios objetivos y son aplicadas en diferentes niveles de la organización.
Componentes MECI y las Líneas de Defensa
Este componente permite identificar, capturar y comunicar información pertinente para que los servidores puedan llevar a cabo sus responsabilidades, se deberán utilizar los medios adecuados y en los tiempos oportunos. Se requiere manejar información generada internamente, así como información sobre hechos y condiciones externas necesarias para tomar decisiones y generar informes externos confiables.
Componentes MECI y las Líneas de Defensa
Este componente permite desarrollar las actividades de supervisión continua (controles permanentes) en el día a día de las actividades, así como evaluaciones periódicas (autoevaluación, auditorías) que permiten valorar: (i) la efectividad del control interno de la entidad pública; (ii) la eficiencia, eficacia y efectividad de los procesos; (iii) el nivel de ejecución de los planes, programas y proyectos; (iv) los resultados de la gestión, con el propósito de detectar desviaciones, establecer tendencias, y generar recomendaciones para orientar las acciones de mejoramiento de la entidad pública.
Componentes MECI y las Líneas de Defensa
Principios del Modelo Estándar de Control Interno
Cada uno de los servidores de la URT se constituyen en parte integral de la implementación (AUTOCONTROL) de acciones, políticas, métodos, procedimientos, mecanismos de prevención, verificación y evaluación establecidos por los Lideres de los Procesos y la Alta Dirección, (AUTORREGULACION), para el cumplimiento de su Misión (AUTOGESTION).
Autocontrol
Es un principio ético que todos los colaboradores de la Unidad debemos incorporar en todas las actividades relacionadas con el Marco Estratégico (Metas PND – PEI) y operativo (Plan de acción – Indicadores - Planes de mejora).
Autogestión
Capacidad para interpretar, coordinar, aplicar y evaluar de manera efectiva, eficiente y eficaz la función asignada por la Constitución, la ley y sus reglamentos.
Autorregulación
Este principio se refiere a la capacidad de cada colaborador para desarrollar y aplicar en los métodos, las normas y los procedimientos.
Hay una Fuerza Motriz más Poderosa que el Vapor, la Electricidad y la Energía Atómica.
Se llama VOLUNTAD.
Albert Einstein
