m

HERRAMIENTA PARA EL MONITOREO DE LA IMPLEMENTACIÓN

DEL SISTEMA DE CONTROL INTERNO (SCI)
EN EMPRESAS DE LA CORPORACIÓN FONAFE

MENÚ PRINCIPAL

Introducción

Marco de aplicación

Equivalencias entre COSO I y COSO II

Entendimiento de los componentes

y Sub Componentes del SCI

Monitoreo de la Implementación del SCI

Ingreso de Datos Generales

Componente 1 : Ambiente de control

Componente 2 : Evaluación del riesgo

Componente 3 : Actividades de control Gerencial

Componente 4 : Información y Comunicación

Componente 5 : Supervisión

Resultados
Detalle de puntajes

Representación gráfica
 HERRAMIENTA DE MONITOREO DE LA IMPLEMENTACIÓN DEL SCI EN LAS
EMPRESAS DE LA CORPORACIÓN FONAFE

Objetivos Generales
• Establecer y uniformizar criterios para un efectivo monitoreo y diagnóstico del
nivel de implementación del SCI en las Empresas de la Corporación FONAFE,
proporcionando al Evaluador una herramienta práctica para dicho fin.

• Asistir, de manera efectiva, a las organizaciones mediante el monitoreo y

diagnóstico del nivel de implementación del SCI. El Marco COSO hace hincapié
en el hecho de que las Empresas que cuenten con sistemas de control interno
supervisan su efectividad en el tiempo -de la misma manera que una empresa
manufacturera supervisa la efectividad continua de sus procedimientos de
producción.
• Ofrecer una orientación práctica que ilustre el nivel de la Empresa con
respecto a la implementación del SCI.

• En un sistema efectivo de control interno los cinco componentes de COSO

trabajan en conjunto ofreciendo a la Dirección y a la Gerencia una garantía
razonable con respecto a la consecución de los objetivos de la organización. El
monitoreo realizado por FONAFE a las empresas que se encuentran en su
alcance, ayuda asegurar que el SCI esté funcionando de forma efectiva.

Presentación de la herramienta

Esta herramienta facilita el monitoreo de la implementación del SCI, cuya

metodología se encuentra documentada en el documento "Metodología para el
monitoreo de la implementación del SCI en las empresas de la Corporación FONAFE".
La presente herramienta, identifica el estado de desarrollo en que se encuentran
cada uno de sus componentes del SCI, los cuales son: ambiente de control,
evaluación de riesgos, actividades de control gerencial, información y comunicación
y supervisión, los cuales interactúan entre sí para promover el logro de los objetivos
de las distintas Empresas que conforman FONAFE. Para tales efectos, se establecen
cinco posibles estados de madurez que en su orden evolutivo son: inicial, en proceso
de implementación, establecido/implementado, avanzado y optimizado.

La presente herramienta contiene las siguientes secciones:

i) Marco de aplicación
l Descripción de la información básica respecto del alcance y aplicabilidad de la
herramienta de monitoreo.
l
Objetivo.

l Alcance.
l
Estructur
a.
ii) Equivalencias
Relación entre el marco COSO I (SCI) y COSO II (Gestión Integral de
Riesgos).

iii) Marco de referencia: Sub componentes del SCI

Descripción de cada uno de los sub componentes del SCI, así como la
manera de su implementación. Se describe a su vez, las implicancias
en caso no se implemente los distintos sub componentes.

iv) Monitoreo de la implementación del SCI

Relación de las evidencias de cumplimiento de cada uno de los sub
componentes del SCI. Al lado derecho de cada evidencia, se
encuentran 5 casillas en blanco, el Evaluador deberá marcar una de
ellas con un aspa ("X") de acuerdo a los criterios de cumplimiento
señalados en la parte superior de cada una de las hojas, para de esta
forma, indicar el grado de implementación de cada sub componente.

v) Resultados
Puntaje: Resumen y detalle del puntaje obtenido respecto de cada
componente del SCI, basado en un promedio ponderado de los sub
componentes que los integran.
El peso que tiene cada uno de los componentes se ha determinado de
acuerdo a la siguiente tabla:
Informació
Evaluació Actividad de
Ambiente de ny
n de control Supervisión
control comunicaci
riesgos gerencial
ón
15% 30% 30% 15% 10%

Gráfico: Representación gráfica de los resultados obtenidos.

Menú principal
 MONITOREO DE LA IMPLEMENTACIÓN DEL SCI EN LAS EMPRESAS DE
LA CORPORACIÓN FONAFE

MARCO DE APLICACIÓN

Objetivo:
Establecer y uniformizar criterios para un efectivo monitoreo y diagnóstico de
la implementación del SCI en las Empresas de la Corporación FONAFE,
proporcionando al Evaluador, la presente herramienta para dicho fin.

Alcance:
La presente metodología, permite conocer el grado de avance o
madurez de la Implementación del SCI en concordancia con el Código
Marco del Control Interno emitido por FONAFE, en el ámbito de las
empresas que se encuentran bajo el ámbito de FONAFE.

Estructura:
La presente herramienta de monitoreo de la implementación del SCI
comprende un listado de todos los sub componentes del SCI, la
evidencia de cumplimiento de cada uno de ellos y una escala del 1 al
5 que muestra la madurez en que se pueden encontrar dichas
evidencias de cumplimiento, así como cada componente COSO.

Nivel Referencia

No se ha podido comprobar la existencia de las evidencias de

0 cumplimiento del Sub Componente del SCI.

Las evidencias de cumplimiento del Sub Componente del SCI se

1 encuentran documentadas pero no aprobadas.

Las evidencias de cumplimiento del Sub Componenente del SCI se

2 encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
Las evidencias de cumplimiento del Sub Componente del SCI se
encuentran documentadas, aprobadas y adecuadamente difundidas. Se
3 ha podido comprobar el conocimiento de los empleados en relación de
esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.
En adición a las caracteristicas del nivel 3, se ha podido comprobar la
4 aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de
mejora continua.
En adición a las caracteristicas del nivel 4, se cuentan con evidencias
documentarias de instancias evaluadoras, internas y externas, de la
5 efectividad del Sub Componente del SCI. Así mismo, funciona a manera
de referente de otras Empresas de la industria.
Con la información obtenida de la evaluación de las evidencias de cada sub
componente, la presente herramienta realiza, de forma automática, un
resumen consolidado a nivel de sub componente, componente y a nivel del
SCI de la entidad asignando el nivel de implementación correspondiente de
acuerdo a los criterios descritos a continuación:

Nivel de
Referencia
Implementación
No existe evidencia suficiente de que la Empresa haya
0 Inexistente emprendido esfuerzos para la implementación del SCI.

Existe un esfuerzo aislado o inicial con respecto a la

implementación del SCI en la Empresa; se ha podido
1 Inicial evidenciar documentación de algunas evidencias de
control, sin embargo aún no han sido debidamente
aprobadas por la autoridad respectiva.
En proceso El SCI se encuentra en proceso de implementación en
de la Empresa; Algunos elementos de control interno han
2
implementaci sido formalizados; sin embargo, falta la difusión de los
ón esfuerzos de control interno realizados a las instancias
apropiadas.
El SCI ha sido implementado en la Empresa; los
Establecido / elementos de control interno se encuentran
3 Implementad documentados y han sido formalizados y difundidos a
o las instancias apropiadas de la Empresa. El SCI
funciona conforme a las necesidades de la Empresa y
el marco
El regulador.
SCI cuenta con un proceso de mejora continua; los
elementos de control interno se encuentran
documentados, formalizados y difundidos en todos los
4 Avanzado
procesos y áreas de la Empresa. Asimismo, se han
establecido procesos de mejora continua para el
oportuno ajuste y fortalecimiento permanente del SCI.
El SCI de la Empresa constituye una práctica líder en la
5 Optimizado industria, y se ha integrado de manera natural con las
operaciones de la Empresa, formando parte importante
de su cultura organizacional.

Menú principal
 Relación entre el Sistema de Control Interno y la Gestión Integral de Riesgos

COSO I: SISTEMA DE COSO II: GESTIÓN INTEGRAL DE

CONTROL INTERNO RIESGOS

Ambiente de Control
Ambiente de Control
Establecimiento de Objetivos

Identificación de Riesgos

Evaluación de Riesgos Evaluación de Riesgos

Respuesta al Riesgo

Actividad de Control Actividad de Control

Información y Comunicación Información y Comunicación

Supervisión Supervisión

Menú principal
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Filosofía de la Dirección
Componente 1: Ambiente de control
Definición
l Es la actitud ejemplar que
deben mantener el titular y los
funcionarios de la Empresas,
fomentando el respeto y
apoyo al control, actuando
siempre con transparencia y
buscando el logro de los
objetivos institucionales.
Metodología de la implementación
l Programando, ejecutando o
promoviendo la participación de
todo el personal, incluido el titular,
en eventos de sensibilización y
capacitación en temas de control
interno.
l Suscribiendo un Acta de
Compromiso (ver Anexo Nº1:
Modelo de acta) para la
implementación del Control Interno,
por el titular y todos los
funcionarios de la Empresa.
Conformando un Comité de Control
Interno (ver Anexo Nº2: Formato de
designación de comité) liderado por
la Gerencia de la Empresa e
integrado por los principales
funcionarios, así como por equipos
de trabajo en todos los niveles de la
Empresa.
Implicancias de no implementar
l No se asume el proceso de
implementación del control
interno como una función
propia de la gestión y se
confunde el concepto
tratándolo como una función
de auditoría o de control
posterior exclusiva del
Órgano de Control
Institucional - OCI.
l La gestión de la Empresa
puede orientarse según los
intereses políticos o
económicos del titular de
turno.
l Los funcionarios y
trabajadores no se sienten
parte del proceso de
implementación del control
interno. No se fomenta el
trabajo en equipo, se genera
una estructura piramidal y se
ejecuta lo que dispone la
autoridad en función a sus
prioridades.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Integridad y Valores Éticos
Definición
l La gestión de la Empresa debe
distinguirse por el
cumplimiento de principios y
valores éticos, así como la
sanción oportuna de faltas y
delitos cometidos contra la
Empresa. (Ver como referente
para la elaboración del Código
de Ética, Anexo Nº3:
Normativa que regula la
actuación ética dentro de la
función pública).
Metodología de la implementación Implicancias de no implementar
l Aprobando y divulgando un Código l Los funcionarios no tienen
de Ética de la Empresa de
obligatorio cumplimiento por parte
de todo el personal, incluido el
titular de la Empresa, que precise
los principios, valores éticos,
obligaciones y prohibiciones que
regulan el comportamiento de los
funcionarios y servidores.
l Suscribiendo un documento que
acredite el conocimiento y el
compromiso de cumplimiento del
Código de Ética de la Empresa,
Reglamento Interno de Trabajo y
normativa de la Empresa,
documento que debe ser adjuntado
al legajo personal.
l Realizando seguimiento a los
procesos judiciales por delitos
cometidos contra la Empresa (a
cargo del Procurador Público de la
Empresa o Abogado responsable de
los procesos judiciales).
l Cumpliendo plazos establecidos
para ejecutar sanciones que
correspondan (a cargo de las
Comisiones Especial y Permanente
de Procesos Adm. Disciplinarios de
la Empresa).
l Centralizando oportunamente las
sanciones impuestas en el área de
recursos humanos y actualizando la
información de los legajos del
personal.
conocimiento de los valores
institucionales y hacen suyos
los valores y principios de la
gestión de turno. Cada
funcionario o trabajador
orienta sus acciones en base
a sus propios códigos de
conducta o prioridades
personales. Los funcionarios
de la Empresas hacen
referencia a la existencia de
un Código de Ética de la
función pública, pero no
conocen sus alcances ni su
contenido (Anexo Nº4,
contiene normativa que
regula la actuación ética
dentro de la función pública).
l
Se genera una sensación de
impunidad frente a la
comisión de delitos o faltas
administrativas en perjuicio
de la Empresa.
 Centralizando oportunamente las
Marco de Referencia: sanciones
Entendimiento impuestas
de Sub en el área de del
Componentes SCI
recursos humanos y actualizando la
información de los legajos del
personal.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Administración Estratégica
l Se refiere al hecho que la
gestión de la Empresa debe
orientarse en función a
objetivos determinados en un
Plan Estratégico, el mismo que
debe ejecutarse a través de
planes operativos y del
presupuesto anual.
lFomentando la participación en los l No se logran objetivos de
procesos de planificación
estratégica, en los que se haya
realizado un análisis FODA (Ver
como referente el Anexo Nº4:
Lineamientos para la elaboración
del análisis FODA), a los propios
servidores, directivos y autoridades
de la Empresa. Las consultorías que
sean requeridas pueden cumplir la
función de facilitación y soporte
técnico, evitando la sustitución de
mediano y largo plazo, se
reproduce la cultura
tradicional del corto plazo y la
solución de problemas del día
a día. No es posible diseñar
indicadores de gestión que
permitan medir resultados,
efectos o impactos.
l La ausencia de una

roles o la elaboración de administración estratégica

instrumentos de planificación en conduce a un gobierno de
gabinete y sin contacto con la contingencias y coyunturas.
realidad.

l
l Comunicando y difundiendo entre
todo el personal y de manera visible
a través de afiches o recordatorios,
la visión, misión y objetivos
estratégicos de la Empresa.
Se produce ineficiencias en
las acciones y en la
asignación presupuestaria al
no haber propósitos definidos
de mayor alcance.

l Promoviendo la elaboración del

Plan de Desarrollo Institucional
como instrumento de planificación
estratégica de la Empresa. Este
instrumento debe nacer articulado
con el Plan de Desarrollo
Concertado y formularse para un
período de cuatro años como base.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Estructura Organizacional
l La estructura organizacional
de la Empresa y los
documentos normativos de
gestión derivados de ella,
deben mantener coherencia
respecto a la realidad y la
misión institucional; deben
poderse adaptar a los cambios
y a los arreglos que
contribuyan al logro de los
lAnalizando y actualizando de forma l La organización de la
periódica el Reglamento de
Organización y Funciones (ROF), la
estructura orgánica (Organigrama),
el Cuadro Analítico de Personal
(CAP), el Manual de Organización y
Funciones (MOF), los Manuales de
Procedimientos (MAPRO), entre
otros documentos normativos de
gestión; de tal forma que reflejen
Empresa y los instrumentos
normativos de gestión no
pueden responder con
efectividad a los desafíos de
la misión y propósitos
institucionales.
l Se limita la capacidad de

objetivos institucionales. las actividades que realmente se adaptación de la Empresa

ejecutan y las que serán necesarias
realizar en función a la misión
institucional. El rediseño
organizacional deberá observar la
real carga de trabajo de cada área y
llevar a cabo una adecuada
segregación de funciones.
ante los nuevos problemas
que surgen y ante contextos
cambiantes. La
desactualización de estos
instrumentos genera
comúnmente rutinas e inercia
en los funcionarios y
servidores de la Empresa.

l Identificando de manera progresiva

los procesos que requieren especial
atención en la Empresa, el inicio y
fin de cada proceso, sus objetivos,
sus actividades secuenciales y sus
responsables.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Administración de Recursos l Considerando que las lNo centrando la gestión de los l El personal se encuentra

Humanos personas son el recurso más
importante de las Empresas,
la gestión debe adoptar
acciones para asegurar su
desarrollo profesional y la
vocación de servicio a la
comunidad.
l Asignando, de ser el caso, un
recursos humanos únicamente con
temas de asistencia, puntualidad y
permanencia del personal; se debe
incorporar procedimientos
diferenciados para la selección,
inducción, capacitación y otros l Las capacidades
temas que aseguren el desarrollo
del personal de la Empresa.
presupuesto orientado al desarrollo
de las capacidades del personal o
promoviendo alianzas con
instituciones privadas de
cooperación, universidades u
organismos sin fines de lucro, que
permitan acceder a programas de
capacitación y asistencia técnica a
bajos costos.
desmotivado y poco
comprometido con los
propósitos institucionales.
profesionales se estancan o
se reducen en perjuicio de la
Empresa y de la calidad de
los servicios públicos que se
presta.
l El desempeño institucional se
ve limitado y afectado por la
desactualización de los
servidores públicos o el
desconocimiento de temas
importantes para la gestión
de la Empresa.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Competencia Profesional
Definición
l La gestión de la Empresa debe
establecer los perfiles de
competencias profesionales de
cada cargo o puesto en la
Empresa, considerando la
formación profesional
necesaria, la experiencia y la
capacidad para tomar
decisiones, entre otros
factores.
Metodología de la implementación
lElaborando o actualizando el diseño l Se contrata personal con un
del Perfil de Competencias de cada
cargo de la Empresa, según el MOF;
estableciendo los requerimientos
técnicos necesarios y exigiendo su
cumplimiento al momento de
contratar o designar personal.
Implicancias de no implementar
perfil que no se ajusta a las
necesidades de la Empresa.
Esta situación desmotiva al
personal de carrera, quienes
finalmente, terminan por un
cumplimiento formal de sus
funciones.
Se generan condiciones para
actos irregulares o ilegales
debido al desconocimiento o
falta de competencias de los
funcionarios y servidores.
l Las brechas entre el perfil de
competencias y el perfil real
del funcionario que ocupa un
cargo, constituyen fuentes de
riesgos para una buena
gestión institucional y el logro
de objetivos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definición
l Asignación de Autoridad y l Se debe establecer
Responsabilidad claramente el nivel y límites
de autoridad y responsabilidad
que le corresponde a cada
funcionario o servidor de la
Empresa.
Metodología de la implementación Implicancias de no implementar
lComunicando por escrito a los l Se generan actos o se toman
nuevos funcionarios y servidores, su decisiones irregulares que
nivel de autoridad, sus funciones y afectan la legalidad de la
responsabilidades, así como el nivel administración de la Empresa.
inmediato superior de quien
dependen.
l Poca competencia para
l Definiendo claramente los niveles resolver procedimientos
de autorización de algunos procesos administrativos, así como
claves para la Empresa. indefinición en las
responsabilidades de los
funcionarios y servidores. No
se puede determinar con
l Estableciendo claramente los
claridad las responsabilidades
niveles de autorización que se tiene
de los funcionarios y
sobre determinados procesos claves
servidores ante la evidencia
(ejemplo: autorización para los
de alguna deficiencia o acto
procesos de adquisiciones, para la
ilegal. Se podría abusar de la
emisión de licencias de
autoridad asignada.
funcionamiento, para las
comisiones de servicio, para el uso
de vehículos de la Empresa, entre
otros).
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Órgano de Control Institucio l Es el Órgano encargado de lLas Empresas sujetas al Sistema l La omisión o incumplimiento

realizar el control deben contar con un OCI, cuya de la implantación e

gubernamental en la Empresa, responsabilidad de implantación e implementación del OCI
de conformidad con la Ley implementación recae en el Titular constituye infracción sujeta a
Orgánica del Sistema Nacional de la Empresa. la potestad sancionadora de
de Control y de la Contraloría la Contraloría General,
General de la República, sus conforme a lo previsto en el
normas reglamentarias, artículo 42° literal b) de la
modificatorias y Ley.
complementarias. Se ubica en
el mayor nivel jerárquico
organizacional. Depende
administrativa y
funcionalmente de la
Contraloría General de la
República.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Componente 2: Evaluación de Riesgos
Sub Componente Definición
l Planeamiento de la l Es la necesidad de elaborar un
Administración de Riesgos plan para conocer los riesgos
que podrán afectar la gestión,
valorarlos adecuadamente y
adoptar acciones preventivas
para minimizar sus posibles
efectos.
La opción más apropiada en el
manejo de riesgos incluye
evitarlos, reducirlos,
compartirlos y aceptarlos.
Sub Componente Definición
l Identificación de Riesgos l Es el proceso por el cual se
toma conciencia de todos los
eventos negativos que
enfrenta la Empresa y que
complican el cumplimiento de
objetivos.
Metodología de la implementación
lDesignando un equipo de trabajo
(Comité de Riesgos) integrado por
funcionarios clave, capacitándolo en
administración de riesgos y
encargándole la elaboración de un
Plan de Administración de Riesgos,
en el cual se consignen las
acciones, cronograma, recursos
necesarios y responsabilidades.
Metodología de la implementación
lSe debe realizar un inventario de
los riesgos más significativos que
ha enfrentado, enfreta y pueda
enfrentar la Empresa. (Ver Anexo Nº
5 - Principios básicos para la
identificación de riesgos).
Implicancias de no implementar
l No se conocen los riesgos
potenciales, su probabilidad
de ocurrencia, y el grado de
sus efectos negativos en la
gestión de la Empresa.
l No se puede planificar la
prevención y mitigación de
estos factores.
Implicancias de no implementar
l La Empresa queda a
expensas de los riesgos y con
alta incertidumbre respecto al
logro de sus objetivos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definición
l Valoración de Riesgos l La valoración se define como
el análisis de los riesgos
identificados y que son
relevantes para alcanzar los
objetivos, y sirve como base
para determinar cómo se
deben gestionar estos riesgos.
Sub Componente Definición
l Respuesta al riesgo l Los medios a traves del cual la
organización decide gestionar
riesgos individuales. Las
principales respuestas son:
tolerar el riesgo; tratar el
mismo reduciendo su impacto
o posibilidad; transferirlo a
otra organización o terminar la
actividad que lo origina.
Metodología de la implementación Implicancias de no implementar
lValorando los riesgos identificados l No se puede priorizar las
(estratégicos, operativos, acciones de control, al no
financieros, de cumplimiento y de tener una idea clara de la
tecnología) en función a su magnitud de los diferentes
posibilidad de ocurrencia y el nivel riesgos.
de impacto de cada uno. l Se fortalece la práctica
tradicional de atender las
contingencias y problemas
según vayan surgiendo.
Metodología de la implementación Implicancias de no implementar
l Se debe utilizar el criterio l El cumplimiento de objetivos
profesional y medir el costo- se vuelve vulnerable por la
beneficio para dar una respuesta presencia de riesgos
apropiada a cada riesgo. identificados pero ante los
cuáles no se ha tomado
l La respuesta al riesgo debe acción alguna.
documentarse, y ser informada a
las personas relacionadas. l Se refuerza una cultura que
minimiza el control
l
preventivo, distrayéndose
Disponiendo acciones de control esfuerzos y recursos en la
preventivo para minimizar los solución de los problemas
riesgos. urgentes y descuidándose los
l
Asignando una estrategia de temas importantes.
respuesta al riesgo, de acuerdo con
la prioridad o valoración otorgada al
riesgo y al apetito o tolerancia de
riesgos de la Empresa. Finalizado el l
Los riesgos potenciales son
proceso indicado, se sugiere más difíciles de manejar al
completar la Matriz de Riesgos y momento de presentarse, sus
Controles donde se consigne la efectos se producen con toda
información de este proceso (Ver su magnitud, con
Anexo Nº 6 - Ejemplo de Matriz de consecuencias negativas para
Riesgos y Controles). la gestión de la Empresa y el
logro de sus objetivos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Componente 3: Actividades de Control Gerencial

Sub Componente Definición Metodología de la implementación Implicancias de no implementar
l Procedimientos de l Se trata de establecer y l Identificando previamente los l Al no estar establecidos

Autorización y Aprobación
asignar por escrito la
responsabilidad para autorizar
y aprobar las tareas,
actividades o procesos propios
de la gestión de la Empresa.
l
procesos, tareas y actividades, en
el MAPRO o un instrumento
equivalente. (Este instrumento
debidamente concordado con el
ROF y el MOF, establece los
procedimientos a seguir, el
funcionario encargado de autorizar
dicho procedimiento y el
funcionario que lo aprueba.)
Elaborando este instrumento de
gestión de acuerdo a la realidad y
tamaño de la Empresa, para lo cual
se recomienda tomar como
referencia los diferentes manuales a
los cuales se accede vía los
portales web de las Empresas.
formalmente los
procedimientos, se producen
desórdenes o errores en la
ejecución de tareas y
actividades dentro de los
procesos de la Empresa.
l Se fomenta la
discrecionalidad de los
funcionarios públicos en las
decisiones y acciones, así
como la indefinición en
cuanto a sus
responsabilidades.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Segregación de Funciones
Definición
l Consiste en distribuir
funciones entre el personal de
tal forma que el control de las
etapas clave en un proceso,
actividad o tarea no se
concentre en una sola
persona.
Metodología de la implementación
l Evitando que un mismo funcionario l Surgen potenciales riesgos
o servidor centralice varias
funciones dentro de un mismo
proceso que puedan generar
riesgos para la Empresa.
l Partiendo del análisis y evaluación
de los potenciales conflictos
funcionales o la incompatibilidad de
funciones al momento de asignar
competencias para la autorización y
la aprobación en un determinado
procedimiento y al momento de su
formalización. (Entre las funciones
que deben ser separadas tenemos:
la autorización, el procesamiento, la
revisión, el control, la custodia, el
registro de operaciones, el archivo
de documentación, entre otros.
(Ver un ejemplo de Matriz de
Segregación de Funciones en el
Anexo N°7, para realizar el referido
análisis).
Implicancias de no implementar
para la gestión institucional
ya que se pueden generar
fraudes contra la Empresa por
falta de controles. Por
ejemplo, si una misma
persona realiza las
cotizaciones, aprueba la
compra y da la conformidad
del servicio, se corre el riesgo
de sobrevaluación de los
precios y la comisión de
irregularidades; lo mismo
sucedería si el Tesorero
realiza los registros contables,
ya que podría incluir u omitir
mayores ingresos o gastos;
igualmente si la persona que
gira los cheques también
realiza la conciliación
bancaria, se pierde el control
de los cheques girados y
podría validar salidas de
dinero no autorizadas, entre
otros casos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Evaluación Costo-Beneficio
Definición
l Se debe evaluar que la
implementación de un
procedimiento de control, sea
factible y resulte conveniente
en relación con el logro de los
objetivos.
Metodología de la implementación
lRealizando, antes de la
implementación de actividades y
procedimientos de control
adicionales, una evaluación de su
costo para evitar que sea mayor a
los beneficios esperados.
Implicancias de no implementar
l Los controles implementados
pueden resultar más costosos
que los recursos protegidos.
(Por ejemplo la compra de un
equipo de cómputo de última
generación para el control de
existencias en el almacén que
solo requiere de una hoja de
cálculo, o para el control de
las Actas de Sesiones de
Concejo que sólo requiere de
un procesador de textos; la
compra de un sistema de
gestión o de administración
de colas, cuando no se
registra gran afluencia de
público).
l Los recursos no van acordes a
las necesidades. (Por
ejemplo, cuando al área de
Rentas u Obras se le asigna
una máquina obsoleta que no
soporta ningún sistema; la
carencia de un sistema
automatizado de control de
asistencia, no obstante la
gran cantidad de personal; y
la obsolescencia de un
sistema de marcación
manual.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Controles sobre el Acceso a
los Recursos y Archivos
Definición
l Los recursos o archivos de
valor deben ser debidamente
custodiados, limitándose su
acceso a personal autorizado
y estableciendo controles para
su custodia.
Metodología de la implementación
lFormalizando procedimientos de
control y niveles de acceso a los
bienes y recursos susceptibles de
mal uso, pérdida o robo. Por
ejemplo, los niveles de acceso a los
ambientes de Tesorería, Caja,
Almacén, Archivos.
Implicancias de no implementar
l Los archivos y bienes de la
Empresa se exponen a
riesgos de pérdida, deterioro
o sustracción. Se
desperdician los recursos, se
deterioran los activos o se
hace mal uso de ellos. (Por
ejemplo, el uso de la
fotocopiadora con acceso
abierto, una camioneta
utilizada sin autorización, una
línea de teléfono sin control,
la ausencia de arqueos de
Caja Chica, el retiro de bienes
del Almacén sin un registro,
entre otros, constituyen
riesgos potenciales que
afectan a la gestión de la
Empresa.)
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Verificaciones y Conciliacion
Sub Componente
l Evaluación de Desempeño
Definición
l Los funcionarios deben
realizar acciones de
comprobación antes, durante
y después de realizar alguna
acción o tomar una decisión.
Asimismo, deben comparar su
información con
documentación confiable,
sobre los procesos,
actividades o tareas más
importantes de cada área de
la Empresa (Por ejemplo la
verificación y conciliación de
los saldos de las cuentas
bancarias de la Empresa o de
los saldos de existencias o
materiales en los almacenes).
Definición
l Es el proceso por el cual se
determinan los resultados de
la Empresa a nivel global, lo
que implica la combinación de
los resultados a nivel
individual, de grupo y de la
propia Empresa, con la
finalidad de estimar el
desempeño institucional sobre
la base de los objetivos
previstos en los planes
estratégicos
institucionales.
Metodología de la implementación
lDando instrucciones expresas y
formales para que los funcionarios y
servidores de la Empresa realicen,
como práctica saludable, la
verificación y conciliación periódica
de los principales procesos o
procesos clave, actividades o
tareas, con la finalidad de detectar
posibles errores, vacíos o
inconsistencias normativas para
corregirlas oportunamente.
Metodología de la implementación
l Se debe identificar el flujo del
proceso a evaluar, para de esta
forma, señalar la actividades
críticas que deberán ser medidas.
Se medirá el desempeño de dichas
actividades con metas de
desempeño previamente
establecidas. Se identifcarán a las
partes responsables para informar
el desempeño actual y de ser el
caso las acciones correctivas
correspondientes.
Implicancias de no implementar
l Hay una alta probabilidad de
ocurrencia de errores u
omisiones en las tareas,
actividades y procesos.
(Por ejemplo, pueden surgir
diferencias en los saldos de
existencias en el Almacén, en
Cuentas por Pagar a
Proveedores, en las deudas
de los contribuyentes, en los
saldos de Caja Chica, entre
otros; así como omisiones en
la información o en la
atención de trámites
administrativos.) Se generan
pérdidas o sobrecostos.
Implicancias de no implementar
l Existe una alta probabilidad a
no corregir errores con la
debida oportunidad
generando sobre costos y
reprocesos a la Empresa.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Rendición de Cuentas l Es la obligación que tiene toda lDando pautas formales a los l No se cuenta con información

autoridad, funcionario o responsables de las unidades sobre el desempeño de la

servidor público, de dar orgánicas o áreas de la Empresa gestión.
información oportuna y veraz para que se organicen y elaboren
sobre su gestión, tanto en información pertinente para las
términos de ejecución rendiciones de cuentas. Estas l No se brinda información a

presupuestal como del logro rendiciones no se limitan solo a los los usuarios
de los objetivos aspectos presupuestarios, sino que
institucionales. incluyen el reporte de los objetivos
institucionales logrados, las
acciones realizadas y los
indicadores de logro. Un espacio
conocido de rendición de cuentas es
el proceso del presupuesto
participativo. Las Empresas y sus
titulares están obligados a rendir
cuentas de acuerdo a la Resolución
de Contraloría N° 332-2007- CG.
También es una manera de
rendición de cuentas la
presentación oportuna de
información financiera y
presupuestal y la Memoria
Institucional.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Documentación de l Es deber de toda autoridad, lDando instrucciones o pautas para l No se cuenta con

Procesos, Actividades y funcionario y servidor de la
Tareas Empresa, generar, ordenar,
preservar y presentar la
documentación sustentatoria
de todas las tareas,
que las tareas, actividades y
procesos que realicen los servidores
y funcionarios, cuenten con
evidencia documental a través de
informes, memorandos, u otro
documentación sustentatoria
de las tareas, actividades o
procesos.
l Se pierde evidencia material

actividades o procesos medio similar. Evitando dar para la verificación de las

ejecutados durante su gestión.
l Promoviendo el manejo adecuado
disposiciones verbales o utilizando
medios informales que no permitan
un ordenamiento o archivo.
de la documentación, ordenada
por área y por operación, de modo
que cualquier persona que requiera
de la información pueda entenderla.
acciones realizadas.
l Se genera pérdida de tiempo
en la búsqueda de
información y respaldo para
las acciones de control
posteriores. Se tiende la
informalidad, autorizaciones
verbales y en algunos casos
sin fecha y sin indicar el
destino. Se incrementa el
manejo discrecional, sin
registros, ni documentos que
evidencien las transacciones.

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Revisión de Procesos,
Actividades y Tareas
l Los funcionarios deben revisar
periódicamente los procesos,
actividades y tareas
ejecutadas por su gestión a fin
de asegurarse de que aportan
al cumplimiento de los
lPromoviendo y disponiendo que los l No se detectan a tiempo
procesos y procedimientos deficiencias o alejamientos de
ejecutados sean revisados los objetivos institucionales.
periódicamente para asegurar que
se enmarquen dentro de la
normativa vigente y promuevan el l Se pierde la oportunidad de

objetivos institucionales y que cumplimiento de los objetivos introducir correctivos o

se ajustan a la normativa institucionales. mejoras a las acciones que
vigente. realizan las diferentes áreas
de la Empresa.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definición
l Controles para las l Proporcionar aseguramiento
Tecnologías de la relacionado con la fiabilidad
Información y de la información y de los
Comunicaciones servicios de información,
ayudando a mitigar los riesgos
asociados con el uso de las
tecnologías en las Empresas,
para lo cual se deberán
establecer controles a los
sistemas informáticos y a las
Tecnologías de Información y
Comunicaciones - TICs en las
Empresas.
Metodología de la implementación
l Cumpliendo de manera gradual la
normativa emitida por la Oficina
Nacional de Gobierno Electrónico en
lo que respecta a las TIC.
l Normando los procesos de
desarrollo de sistemas y aplicativos
informáticos y de los aspectos.
l Normando los aspectos más
importantes de seguridad de la
información.
l Documentando el desarrollo de los
sistemas y aplicativos informáticos,
así como, los procedimientos de
seguridad de la información.
l Asegurando que los sistemas
informáticos de las Empresas
cuenten como mínimo con usuarios
y claves de acceso.
l Asegurando que se cuente con
procedimientos de respaldo
(backup) de la información crítica
de las Empresas.
l Sensibilizando al personal de la
Empresa a través de charlas sobre
el buen uso de las TIC y sobre la
seguridad de la información.
Implicancias de no implementar
l No se dará el uso correcto a
las Tecnologías de
Información y
Comunicaciones, no se
garantizará la fiabilidad de la
información y de los sistemas
y aplicativos informáticos, con
el riesgo de dar un uso
indebido de la base de datos
e información institucional,
exponiéndola a daños,
pérdida y sustracción (Por
ejemplo, cuando las claves de
acceso de usuarios del SIAF o
el SEACE son compartidas,
cuando las computadoras no
tienen claves de acceso,
cuando no se genera una
copia de respaldo de la
información importante).
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Funciones y características
de la información
Sub Componente
l Información y responsabilid
Componente 4 : Información y Comunicación
Definición
l Se sugiere que la Empresa
tenga definido el tipo de
información que generará y
utilizará dentro de sus
procesos, así como contar con
características definidas tales
como: Integridad,
Oportunidad, Actualización,
Exactitud, Accesibilidad,
Certidumbre, Racionalidad,
Objetividad.
Definición
l Mediante este sub
componente se determina la
relación entre información y
responsabilidad que el
personal asumirá en su
accionar laboral.
Metodología de la implementación
l La información deberá estar
diseñada para cada uno de los
niveles de Empresa, y ordenada
para facilitar su acceso y utilización
y cubrir tanto aspectos financieros
como de gestión.
l Asimismo, se podrá considerar
algunas políticas de información
que ayudarán a la implantación del
presente sub componente.
Metodología de la implementación
lPara ello se sugiere aplicar las
siguientes políticas:
Se enfatizará la utilización de la
comunicación directa con el
;personal, cuando sea posible; se
generará un clima de confianza
mutua que permita la comunicación
oportuna de buenas y malas
noticias propiciando una
comunicación abierta y honesta; se
procurará el ejercicio de
comunicaciones en tres direcciones
(descendente, horizontal y
ascendente); se dejará constancia
de la comunicación de los
problemas detectados.
Implicancias de no implementar
l El hecho de no tener un
sistema de comunicación en
la Empresa con las
caracteristicas que se plantea
implicaría que no se
transmitirán clara y
oportunamente los objetivos
de la Empresa, las acciones
correctivas, las estratégias
comerciales, generando un
caos en la Empresa.
Implicancias de no implementar
l Desconfianza y temor a
represalias por comunicar
noticias que puedan estar
afectando el correcto
desarrollo de la gestión,
actitud que generará que no
se tomen acciones correctivas
oportunas, por
desconocimiento de las
mismas .
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definición
l Calidad y suficiencia de la l Si se considera que la
información información constituye el
activo más importante de las
organizaciones, una de las
primeras funciones debe ser
asegurar la calidad y cantidad
de la misma.
Sub Componente Definición
l Sistemas de información l Los sistemas de información
incluyen la captura y el
procesamiento de datos, así
como el intercambio oportuno
de la información resultante
de las operaciones realizadas
por la Empresa permitiendo la
conducción y el control de su
gestión.
Metodología de la implementación
lPara garantizar la calidad y
suficiencia de la información, es
recomendable considerar algunos
lineamientos o políticas de control
que ayuden a la implantación de
esta norma.
Metodología de la implementación
lPara ello se sugiere considerar la
implementación de las siguientes
políticas de control en la gestión de
los sistemas de información: Plan
de sistema de información;
Controles de datos fuentes, de
operación y de salida; Propiedad y
autorización de uso de información; l La información puede ser
Controles de acceso.
Implicancias de no implementar
l Información insuficiente y de
baja calidad generará malos
entendidos, ordenes
desvirtuadas, incumplimiento
de objetivos y estrategias.
Implicancias de no implementar
l La información historica no
será tomada en cuenta para
la toma de decisiones,
pudiendo repertirse eventos
negativos sucedidos en el
pasado.
manipulada y adulterada sin
controles de acceso a la
misma.
l Aumenta la posibilidad de que
se filtre al exterior de la
Empresa información
confidencial.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Flexibilidad al cambio l Constantemente surgen lEn este sentido, la Alta Dirección l Tener sistemas de

cambios e innovaciones que deberá conseguir los recursos información obsoletos, no

se manifiestan a través de la
creación o modificación de
productos, de procesos o
servicios y de la normatividad.
En este sentido, nace también
la necesidad de que la
Empresa a través de una
mayor flexibilidad y
adaptabilidad, se adecue a los
cambios.
tecnológicos adecuados, junto con
las personas idóneas en el manejo
de éstos. Los sistemas de
información que administra la
Empresa deberán ser adaptables a
la Empresa.
actualizados que no permitan
actuar o tomar acción ante
nuevos eventos sucitados en
la Empresa y/o en el entorno
de la misma.

Sub Componente Definición Metodología de la implementación Implicancias de no implementar

l Archivo Institucional l Toda Empresa debe contar con
áreas de archivo debidamente
implementadas para la
conservación de toda la
documentación importante,
según los lineamientos
establecidos por el Archivo
General de la Nación.
l Disponiendo la implementación del l Se incrementa la
Archivo Central de la Empresa,
dotándolo de espacio suficiente y
estantes para el ordenamiento de la
documentación y de ser posible
sistematizando la información para
facilitar las búsquedas.
l Contando con un software de
vulnerabilidad del archivo
documental, de la
información histórica y de
documentos sustentatorios
generada por la Empresa,
exponiéndolos a daños,
pérdidas, sustracciones o al
uso indebido.

archivo y una directiva que defina

la periodicidad de remisión de
documentación al Archivo Central,
así como los procedimientos para la
preservación y conservación de los
documentos.

l Dotando de mobiliario seguro a las

diferentes áreas de la Empresa para
el archivo de su documentación de
uso permanente.
 Dotando de mobiliario seguro a las
diferentes áreas de la Empresa para
Marco de Referencia: el archivo
Entendimiento de su Componentes
de Sub documentación de del SCI
uso permanente.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definición
l Comunicación Interna l Es la forma en que se
transmite y se recibe
información dentro de la
Empresa, tanto en forma
horizontal (de un área a otra),
como en forma vertical (de un
subordinado a su superior o
viceversa). Las características
del mensaje (frecuencia,
profundidad y formatos) deben
adecuarse a las necesidades
de comunicación de la
Empresa.
Sub Componente Definición
l Comunicación Externa l Es la forma en que se
transmite y se recibe
información desde y hacia
afuera de la Empresa.
l El mensaje empleado debe
adecuarse a las características
del receptor (ciudadano).
Metodología de la implementación Implicancias de no implementar
l Estableciendo los tipos de
documentos que deben ser
utilizados para la comunicación
interna horizontal o vertical al
interior de la Empresa. Para el caso
se recomienda la emisión de una
directiva interna en la cual se
regule y estandarice la tipología de
documentos, formatos y uso en la
comunicación interna.
l Estableciendo líneas de
comunicación para que el personal
pueda transmitir: a) oportunidades
de mejora o, b) denuncia de
posibles actos indebidos.
Metodología de la implementación Implicancias de no implementar
Estableciendo los tipos de
l l Se fomenta el desorden y la
documentos que deben ser
utilizados para su comunicación
externa.
l Emitiendo una directiva interna que
regule los medios a utilizar para la
comunicación externa de la
Empresa (Oficios, Cartas,
Resoluciones, etc), así como la
uniformización del formato de los
mismos.
l Regulando la atención que se brinda
a las sugerencias, quejas, reclamos
y denuncias de parte de los
usuarios de los servicios y vecinos
en general.
l No hay regulación de los
procedimientos de
comunicación interna
originando el uso de medios
indistintos, informales y de
acuerdo a criterios del
personal, funcionarios y
servidores.
l La producción de la
información es desordenada y
con diferentes clases de
formatos como: el Informe, el
Memorando, el Proveído, la
Ayuda Memoria, la Hoja
Informativa, todos ellos
diferentes en cuanto forma y
tipo de uso.
discrecionalidad en el uso de
medios de comunicación
externa, poniendo en riesgo
la formalidad y protocolo que
corresponde cuando se
establecen relaciones inter
institucionales.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente
l Canales de Comunicación
Definición
l Son medios diseñados de
acuerdo con las necesidades
de la Empresa para la difusión
de la información.
Regulando la atención que se brinda
a las sugerencias, quejas, reclamos
y denuncias de parte de los
usuarios de los servicios y vecinos
en general.
Metodología de la implementación
l Identificando canales para la
comunicación, según el tamaño de
la población, necesidades de
información y acceso a tecnologías.
Así, se podría utilizar reuniones
periódicas con la población;
utilización de paneles informativos
en lugares públicos, boletines,
emisiones radiales, páginas web
institucionales, etc.
Implicancias de no implementar
l Se generan consecuencias
negativas de relación debido
a una deficiente
comunicación entre la
Empresa y la población. La
población desconoce las
acciones de la Empresa por lo
que la transparencia se verá
severamente afectada, dando
lugar a interpretaciones
equivocadas y pérdida de
confianza en las autoridades.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI

Componente 5 : Supervisión
Sub Componente Definición Metodología de la implementación Implicancias de no implementar
Actividades de Prevención l Los procesos y operaciones de l Estableciendo y difundiendo l Se expone a riesgo el logro de

y Monitoreo:
l Prevención y Monitoreo
la Empresa deben ser
monitoreados para adoptar
acciones preventivas
oportunas que aseguren su
idoneidad y calidad.
l Utilizando el Plan Operativo
l Haciendo seguimiento a la
políticas o directivas para la los objetivos institucionales y
prevención y monitoreo de los se desconoce el nivel de
procesos y operaciones que realiza desempeño de las diferentes
la Empresa, a fin de detectar con unidades orgánicas.
oportunidad, distorsiones, riesgos o
problemas, que se deben corregir o
superar para el cumplimiento de
l Se pierde la oportunidad de
los objetivos.
realizar ajustes, correctivos y
mejoras a las acciones que se
ejecutan en el marco de la
Institucional, identificando planificación operativa y la
indicadores de logro y ejecución presupuestaria.
estableciendo la obligación de
reportes trimestrales de resultados.
Conjuntamente con la planificación
operativa, también deben l Se refuerza la práctica
monitorearse, la ejecución del tradicional de soluciones en
presupuesto participativo, la base a urgencias o de
ejecución del Plan Estratégico problemas coyunturales,
Institucional (PEI), el Plan Anual de descuidando los aspectos
Contrataciones (PAC), entre otros estratégicos más importantes
procesos. de la gestión de la Empresa.
implementación del Texto Único de
Procedimientos Administrativos
(TUPA) y a sus efectos en la
provisión de mejores servicios
públicos.
 Marco de Referencia: Entendimiento de Sub Componentes del SCI
Sub Componente Definición
Seguimiento de Resultados: l Como resultado del monitoreo,
los funcionarios y servidores
de la Empresas deben llevar
l Reporte de Deficiencias
un registro de las debilidades
y deficiencias detectadas a fin
de adoptar acciones
correctivas.
Sub Componente Definición
Seguimiento de Resultados: l Es la adopción de acciones
correctivas y el seguimiento
que debe realizarse para el
Implantación y
l
logro de resultados y mejoras
Seguimiento de Medidas
en la gestión.
Correctivas
Anexos:
Menú principal
Metodología de la implementación
lDiseñando y aprobando un
mecanismo para que los
funcionarios reporten o registren las
debilidades o deficiencias
detectadas a nivel interno y que
puedan poner en riesgo el logro de l
metas y objetivos.
El mecanismo puede ser vía
telefónica, correo electrónico y
deben ser materia de análisis y
revisión periódica.
Metodología de la implementación
l Disponiendo la inmediata adopción l Las tareas, actividades y
de acciones correctivas ante la
detección de una deficiencia y
encargando a una persona la
responsabilidad del seguimiento de
su implementación.
l Cumpliendo con el seguimiento e
implementación de
recomendaciones provenientes de
informes de auditoría.
Implicancias de no implementar
l Se dificulta la implementación
oportuna de correctivos y
mejoras adecuados en la
gestión de la Empresa.
Se incrementa el riesgo para
el logro de los objetivos.
l Se generan
responsabilidades
administrativas en los
servidores y funcionarios que,
conociendo las deficiencias,
omiten su reporte oportuno.
Implicancias de no implementar
procesos que desarrolla la
Empresa mantienen fallas,
errores y deficiencias en su
ejecución, generando
sobrecostos y poniendo en
riesgo el logro de las metas y
de los objetivos
institucionales.
l Se pierde la efectividad de la
retroalimentación que se
genera con el monitoreo.
l Se presentan deficiencias en
el desempeño institucional.
 HERRAMIENTA DE MONITOREO DE LA IMPLEMENTACIÓN DEL SISTEMA DE CONTROL
INTERNO (SCI) EN LAS EMPRESAS DE LA CORPORACIÓN FONAFE

Datos Generales del monitoreo:

Corporación FONAF

Nombre de la Empresa a Evaluar Banco Agropecuario

Banco Ag
Sector Financieras Financieras
Cofide
Evaluador (es) del SCI

Editora P

Fecha de inicio de la evaluación

Fecha de fin de la evaluación

Menú principal
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 1:
Nivel de Madurez
Ambiente de Control Asistente de Herramienta
Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5
l Filosofía de la Dirección l Registros de eventos de
capacitación realizados sobre X Marcación Correcta
control interno.

X Marcación Correcta
l Acta de compromiso suscrita.

l Documento de designación del X Marcación Correcta

Comité de Control Interno.

l Documento de asignación de
funciones al Comité de Control X Marcación Correcta
Interno.

X Marcación Correcta
l Buzón de sugerencias (activo).

l Reporte de reconocimiento a
sugerencias que hayas aportado X Marcación Correcta
valor a la Empresa.

X Marcación Correcta
l Canal de denuncias (activo).

l Reporte de recomendaciones del X Marcación Correcta

OCI que hayan sido
implementadas.
X Marcación Correcta
l Código de Gobierno Corporativo.
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Integridad y Valores Éticos l Código de Ética de la Empresa
suscrito por la Alta Dirección. X Marcación Correcta

l Registros de difusión del Código

de Ética, ya sea a través de X Marcación Correcta
charlas, actas, etc.

l Registros de difusión de la Ley

de Código de Ética de la Función
X Marcación Correcta
Pública, ya sea a través de
charlas, actas, etc.

l Referenciar el Código de Ética en

X Marcación Correcta
el Reglamento Interno de
Trabajo.
l Informe periódico sobre el X Marcación Correcta
seguimiento de procesos
judiciales.
l Informe periódico sobre el
seguimiento de procesos X Marcación Correcta
administrativos.

l Inclusión de temas relacionados

a la integridad y valores éticos
en principios y políticas de RRHH X Marcación Correcta
difundidas al personal.

l Resultados de mecanismos de
protección utilizados a favor de
los empleados que denuncien X Marcación Correcta
incumplimientos del Código de
Ética.

l Registro de campañas
educativas realizadas sobre las
sanciones para los empleados
X Marcación Correcta
que tengan prácticas contrarias
a los principios establecidos en
el Código de Ética.

l Registro Nacional de Sanciones

de Destitución y Despido X Marcación Correcta
(completo y actualizado).

l Certificado de recepción y/o

adherencia al Código de Ética en X Marcación Correcta
una muestra de legajos del
personal.
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Administración Estratégica l Documento de aprobación y
difusión del Plan Estratégico. X Marcación Correcta

l Registros de difusión de la X Marcación Correcta

visión, misión y objetivos
estratégicos.
l Objetivos operativos y/o Plan de X Marcación Correcta
Desarrollo Institucional
aprobado.
l Registro de implementación y
evaluación de actividades
concordantes con el plan X Marcación Correcta
operativo institucional de todas
las áreas de la Empresa.

l Procedimiento documentado
acerca de los planes
estratégicos, operativos y de
X Marcación Correcta
contingencia que comprenden la
elaboración, conservación y
actualización de los mismos.

l Registro de la evaluación
periódica que realizan las X Marcación Correcta
unidades orgánicas de su plan
operativo.

l Se puede determinar que la

misión, visión, objetivos y metas
de la Empresa evaluada, están
X Marcación Correcta
alineados al Plan Estratégico
Corporativo de FONAFE.
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Estructura Organizacional l Reglamento de Organización y
Funciones actualizado (ROF). X Marcación Correcta

l Cuadro Asignación de Personal X Marcación Correcta

actualizado (CAP).

l Estructura orgánica actualizada X Marcación Correcta

(organigrama).

l Manual de Organización y X Marcación Correcta

Funciones actualizado (MOF).

l Manuales de Procedimientos X Marcación Correcta

actualizado (MAPRO).

l Relación de procesos que X Marcación Correcta

requieren especial atención de la
Empresa.

l Mapa de procesos. X Marcación Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Administración de Recursos l Actualización del Reglamento
Humanos Interno de Trabajo. X Marcación Correcta

l Asignación de partidas
X Marcación Correcta
presupuestarias para
capacitación.

l Plan de formación y capacitación. X Marcación Correcta

l Procedimientos documentados
para el reclutamiento, y X Marcación Correcta
contratación de personal.

l Procedimientos documentados
de evaluación de desempeño del X Marcación Correcta
personal.

l Escala remunerativa en relación

con el cargo, funciones y X Marcación Correcta
responsabilidades asignadas.
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Competencia Profesional l MOF actualizado según el perfil
de competencias aprobado. X Marcación Correcta

l Registro de evaluación de los

perfiles del personal de la X Marcación Correcta
Empresa.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Asignación de Autoridad y l Registros de comunicación de
Responsabilidad funciones MOF al personal. x Marcación Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Órgano de Control l Registro de oportunidades de
Institucional mejora sugeridas por el OCI. X Marcación Correcta

###

Menú principal Continuar

###
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 2:
Nivel de Madurez
Evaluación de Riesgos Asistente de Herramienta
Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5
l Planeamiento de la l Designación de un equipo de
###
Administración de Riesgos trabajo “Comité de Riesgos” o X Marcación Correcta
equivalente.
###
l Registro de la capacitación del
"Comité de Riesgos" de la X Marcación Correcta
Empresa.
###
l Actas de trabajo o reunión del X Marcación Correcta
"Comité de Riesgos".
###
l Linemamientos y políticas para X Marcación Correcta
la administración de riesgos
establecidos por la Dirección.
###
l Plan de Administración de
X Marcación Correcta
Riesgos aprobado.

Sub Componente Registro

Evidencias
de identificación
de Cumplimiento
de 0 1 2 3 4 5 Asistente de Herramienta
l Identificación de Riesgos l riesgos por objetivo de la ###
Empresa. X Marcación Correcta
###
l Inventario de riesgos a nivel X Marcación Correcta
Entidad y de procesos críticos.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l
Valoración de riesgos Criterios de evaluación de
l riesgos definidos: Probabilidad e
X Marcación Correcta
Impacto. ###

l Matriz de Riesgos priorizados,

sobre la base de los criterios
X Marcación Correcta ###
definidos.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Respuesta al riesgo
l ###
Estrategias de respuesta a los
riesgos definidas, según la X Marcación Correcta
###
prioridad de los riesgos.
###
l Registro (memos, politicas,
lineamientos) de controles o
acciones necesarias para X Marcación Correcta ###
afrontar los riesgos evaluados.

###

Menú principal Continuar

 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 3: Actividades
de Control Gerencial
Sub Componente
l Procedimientos de
Autorización y Aprobación
Sub Componente
l
Segregación de Funciones
Nivel de Madurez
Asistente de Herramienta
Evidencias de Cumplimiento 0 1 2 3 4 5
l Elaboración y aprobación del
MAPRO o documento X Marcación Correcta
equivalente.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
Tablas de niveles de autorización
l incluidas en el Manual Interno,
MOF o MAPRO; o matrices de
segregación de funciones de los
procesos clave:
- Realización de la operación X Marcación Correcta
- Actividad de control
- Custodia
- Registro de la operación

l Reporte de rotación periódica de

personal en puestos susceptibles X Marcación Correcta
a riesgo de fraude.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Evaluación Costo-Beneficio
Sub Componente
l Controles sobre el Acceso a
los Recursos o Archivos
l Aprobación de políticas o
lineamientos para la aplicación
de la evaluación costo - X Marcación Correcta
beneficio.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Procedimientos aprobados de
X Marcación Correcta
control de bienes y recursos.

l Tablas de niveles de acceso a los X Marcación Correcta

recursos o archivos.

l Reporte de arqueos, inventarios

u otros efectuados X Marcación Correcta
periódicamente.

l Reporte de activos expuestos a

Sub Componente
l Verificaciones y Conciliacion
robos o uso no autorizado y las
medidas de seguridad X Marcación Correcta
adoptadas
correspondientemente.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Procedimientos aprobados de
mecanismos de conciliaciones y X Marcación Correcta
verificaciones.
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Evaluación de desempeño
Sub Componente
l Rendición de Cuentas
l Flujogramas de los procesos
donde se identifiquen las
actividades críticas a ser X Marcación Correcta
medidas y los responsables de
las mismas.
l Registro de indicadores de
X Marcación Correcta
desempeño para procesos,
actividades y tareas.
l Registro de la medición de X Marcación Correcta
desempeño de los procesos.
l Análisis e informe del
X Marcación Correcta
desempeño de los procesos
actualizado.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Registros de rendiciones de
X Marcación Correcta
cuentas realizadas por el
personal.
l Actas de reuniones de revisión X Marcación Correcta
de objetivos estratégicos.

X Marcación Correcta
l Memoria institucional.

l Información financiera y
presupuestal actualizada y X Marcación Correcta
disponible para los stakeholders.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Documentación de l Identificación de documentación
Procesos, Actividades y de procesos (flujogramas, fichas,
Tareas narrativas, procedimientos, X Marcación Correcta
entre otros).

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Revisión de Procesos, l Registros de revisión periódica
Actividades y Tareas de procesos y procedimientos
(actas, actualización de X Marcación Correcta
documentos, etc.).
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Controles para las l Informes periódicos de
Tecnologías de la generación de claves de acceso X Marcación Correcta
Información y y archivos de respaldo.
Comunicaciones
X Marcación Correcta
l Tablas de niveles de acceso.

l Plan Operativo Informático de la X Marcación Correcta

Empresa.

l Plan de Contingencias del área X Marcación Correcta

de Informática.

l Informes periódicos sobre las

acciones realizadas para el X Marcación Correcta
cumplimiento de la normativa
aplicable sobre TIC.

l Informes periódicos sobre la

documentación interna emitida
X Marcación Correcta
por la Empresa respecto a los
procesos de desarrollo de
sistemas y aplicativos
informáticos.
l Informes periódicos sobre la
documentación interna emitida X Marcación Correcta
por la Empresa respecto a los
aspectos de seguridad de la
información.
l Informes periódicos relacionados
X Marcación Correcta
a la gestión de los usuarios y
claves de acceso.

l Informes periódicos relacionados X Marcación Correcta

a los procedimientos de respaldo
de la información.

l Informes periódicos relacionados

sobre la sensibilización y
X Marcación Correcta
conciencia del personal de la
Empresa en cuanto al buen uso
de las TICs y seguridad de la
información.
l Reporte de verificación de
licencias y autorizaciones de uso X Marcación Correcta
de los programas informáticos
de la Empresa.

l Reporte de los nuevos productos

ingresados a desarrollo así como X Marcación Correcta
de las modificaciones de los
existentes.

Menú principal Continuar

###
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 4 :
Información y Nivel de Madurez
Comunicación Asistente de Herramienta
Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5
l Funciones y características l Inventario de reportes clave
de la información generados en la Empresa,
clasificación y niveles para el
acceso a la misma. X Marcación Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Información y l Políticas y procedimientos que
responsabilidad garantizan el adecuado
suministro de información al
personal de la Empresa para el X Marcación Correcta
cumplimiento de sus funciones y
responsabilidades.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Calidad y suficiencia de la
información
l Registro de los mecanismos
diseñados, evaluados e
implementados para asegurar la
calidad y suficiencia de la X Marcación Correcta
información.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Sistemas de información
Sub Componente
l Flexibilidad al cambio
l Registro de la solicitud de
opiniones a los usuarios sobre el
sistema de información y la X Marcación Correcta
puesta en acción de mejoras
sugeridas.
Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta
l Documentación sobre la revisión
y/o rediseño periódico de los
sistemas de información. X Marcación Correcta

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Archivo Institucional l Incorporación de las funciones
de Archivo en documentos de X Marcación Correcta
gestión, tales como ROF, MOF.

l
Registro de asignación de X Marcación Correcta
mobiliario.

l Procedimientos documentados
de administración de archivo X Marcación Correcta
institucional.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Comunicación Interna
l Tablas aprobadas de tipos de
documentos de comunicación
interna y de los niveles de X Marcación Correcta
emisión responsables, ya sea
por Directiva, Manual Interno, o
equivalentes.
l Mecanismos y procedimientos
para la denuncia de actos X Marcación Correcta
indebidos por parte del personal.
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Comunicación Externa
l Tablas aprobadas de tipos de
documentos de comunicación
externa y de los niveles de X Marcación Correcta
emisión responsables, ya sea
por Directiva, Manual Interno, o
equivalentes.
l Política y procedimiento para
X Marcación Correcta
actualizar el portal de
transparencia de la Empresa.

l Mecanismos y procedimientos
para asegurar la adecuada
atención de los requerimientos X Marcación Correcta
externos de información (Ley de
Transparencia y Acceso a la
Información Pública).

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

l Canales de Comunicación l Documento de establecimiento
de canales de comunicación con
la población: correo electrónico, X Marcación Correcta
murales, boletines, etc.

###

Menú principal Continuar

###
 Monitoreo de la Implementación del SCI

0 No se ha podido comprobar la existencia de las evidencias de cumplimiento del Sub Componente del SCI.
1 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas pero no aprobadas.
2 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas y aprobadas; sin embargo, no se ha podido
comprobar su adecuada difusión.
3 Las evidencias de cumplimiento del Sub Componente del SCI se encuentran documentadas, aprobadas y adecuadamente difundidas. Se
ha podido comprobar el conocimiento de los empleados en relación de esta evidencia; sin embargo, no se cuenta con procesos de mejora
continua para esta evidencia.

4 En adición a las caracteristicas del nivel 3, se ha podido comprobar la aplicación efectiva de las evidencias de cumplimiento del Sub
Componente del SCI, las mismas que han pasado por un proceso de mejora continua.
5 En adición a las caracteristicas del nivel 4, se cuentan con evidencias documentarias de instancias evaluadoras, internas y externas, de la
efectividad del Sub Componente del SCI. Así mismo, funciona a manera de referente de otras Empresas de la industria.

Componente 5 : Supervisión Nivel de Madurez

Sub Componente
Actividades de Prevención y
Monitoreo:
l Prevención y Monitoreo
Asistente de Herramienta
Evidencias de Cumplimiento 0 1 2 3 4 5
l Registros de revisión periódica
de procesos y procedimientos X Marcación Correcta
(actas, actualización de
documentos, etc).
Actas de revisión de avance de
ejecución de Plan Estratégico
(objetivos, indicadores
estratégicos, etc), y X Marcación Correcta
capacitaciones preventivas en
relación al control interno.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

Seguimiento de Resultados:
l Reporte de Deficiencias
l Formato aprobado para el
X Marcación Correcta
registro de Deficiencias.
l Registro de deficiencias X Marcación Correcta
reportadas por el personal.

l Registros de capacitación al
personal sobre reporte de X Marcación Correcta
deficiencias.

Sub Componente Evidencias de Cumplimiento 0 1 2 3 4 5 Asistente de Herramienta

Seguimiento de Resultados:
l Implantación y Seguimiento
de Medidas Correctivas
l Registros de evaluación de Marcar con una X de acuerdo a los
eficacia de acciones correctivas criterios establecidos
dispuestas.
l Registros de seguimiento de
X Marcación Correcta
recomendaciones de auditoría.

###

Menú principal Puntuación Evaluación incompleta

###
 Resultados del Monitoreo de la Implementación del SCI en la Empresa
Banco Agropecuario

Resumen Parcial

Nivel de Implementación del SCI 0.74 Inexistente

Ambiente de control 0.54
Evaluación de Riesgos 0.30
Actividades de control 1.06
Información y Comunicación 0.93
Supervisión 1.11

DETALLE DEL PUNTAJE OBTENIDO

NIVEL DE IMPLEMENTACION DEL SISTEMA DE CONTROL INTERNO 0.74 Inexistente ATENCIÓN MÁXIMA ATENCIÓN MEDIA ATENCIÓN LEVE

Sección 1 — AMBIENTE DE CONTROL 0.54 Inexistente Sección 1 — AMBIENTE DE CONTROL

1.1 - Filosofía de la Dirección 0.44 Inexistente 1.1 - Filosofía de la Dirección

1.2 - Integridad y valores éticos 0.55 Inexistente 1.2 - Integridad y valores éticos
1.3 - Administración Estratégica 0.57 Inexistente 1.3 - Administración Estratégica
1.4 - Estructura organizacional 0.29 Inexistente 1.4 - Estructura organizacional
1.5 - Administración de Recursos Humanos 0.50 Inexistente 1.5 - Administración de Recursos Humanos
1.6 - Competencia profesional 1.00 Inicial 1.6 - Competencia profesional
1.7 - Asignación de autoridad y responsabilidad 0.00 Inexistente 1.7 - Asignación de autoridad y responsabilidad
1.8 - Órgano de Control Institucional 1.00 Inicial 1.8 - Órgano de Control Institucional

Sección 2 — EVALUACIÓN DE RIESGOS 0.30 Inexistente Sección 2 — EVALUACIÓN DE RIESGOS

2.1 - Planeamiento de Administración de Riesgos 0.20 Inexistente 2.1 - Planeamiento de Administración de Riesgos
2.2 - Identificación de Riesgos 0.00 Inexistente 2.2 - Identificación de Riesgos
2.3 - Valoración de Riesgos 1.00 Inicial 2.3 - Valoración de Riesgos
2.4 - Respuesta al riesgo 0.00 Inexistente 2.4 - Respuesta al riesgo

Sección 3 — ACTIVIDADES DE CONTROL GERENCIAL 1.06 Inexistente Sección 3 — ACTIVIDADES DE CONTROL GERENCIAL

3.1 - Procedimiento de Autorización y Aprobación 2.00 En proceso de implementación 3.1 - Procedimiento de Autorización y Aprobación
3.2 - Segregación de Funciones 2.00 En proceso de implementación 3.2 - Segregación de Funciones
3.3 - Evaluación Costo - Beneficio 2.00 En proceso de implementación 3.3 - Evaluación Costo - Beneficio
3.4 - Controles sobre el acceso a los recursos o archivos 2.00 En proceso de implementación 3.4 - Controles sobre el acceso a los recursos o archivos
3.5 - Verificación y conciliaciones 0.00 Inexistente 3.5 - Verificación y conciliaciones
3.6 - Evaluación de desempeño 0.00 Inexistente 3.6 - Evaluación de desempeño
3.7 - Rendición de cuentas 0.50 Inexistente 3.7 - Rendición de cuentas
3.8 - Documentación de procesos, actividades y tareas 0.00 Inexistente 3.8 - Documentación de procesos, actividades y tareas
3.9 - Revisión de procesos, actividades y tareas 1.00 Inicial 3.9 - Revisión de procesos, actividades y tareas
3.10 - Controles para las tecnologías de Información y comunicaciones 1.08 Inicial 3.10 - Controles para las tecnologías de Información y comunicaciones

Sección 4 — INFORMACIÓN Y COMUNICACIÓN 0.93 Inexistente Sección 4 — INFORMACIÓN Y COMUNICACIÓN

4.1 - Funciones y características de la información 1.00 Inicial 4.1 - Funciones y características de la información
4.2 - Información y responsabilidad 1.00 Inicial 4.2 - Información y responsabilidad
4.3 - Calidad y suficiencia de la información 1.00 Inicial 4.3 - Calidad y suficiencia de la información
4.4 - Sistemas de información 2.00 En proceso de implementación 4.4 - Sistemas de información
4.5 - Flexibilidad al cambio 1.00 Inicial 4.5 - Flexibilidad al cambio
4.6 - Archivo institucional 1.33 Inicial 4.6 - Archivo institucional
4.7 - Comunicación interna 0.00 Inexistente 4.7 - Comunicación interna
4.8 - Comunicación externa 1.00 Inicial 4.8 - Comunicación externa
4.9 - Canales de comunicación 0.00 Inexistente 4.9 - Canales de comunicación

Sección 5 — SUPERVISIÓN 1.11 Inicial Sección 5 — SUPERVISIÓN

5.1 - Actividades de prevención y monitoreo 1.00 Inicial 5.1 - Actividades de prevención y monitoreo
5.2 - Seguimiento de resultados 1.33 Inicial 5.2 - Seguimiento de resultados
5.3 - Compromiso de mejoramiento 1.00 Inicial 5.3 - Compromiso de mejoramiento

* Nota: Las normas de los componentes del SCI cuya calificación sea Avanzado u Optimizado solo requieren de un monitoreo periódico.

Menú principal Gráfico

 Monitoreo de la Implementación del SCI en la empresa
Banco Agropecuario
REPRESENTACIÓN GRÁFICA DE RESULTADOS

Nivel de Implementación del SCI 0.74 Inexistente

Componente Puntaje Sub Comp 1 Sub Comp 2 Sub Comp 3 Sub Comp 4 Sub Comp 5 Sub Comp 6 Sub Comp 7 Sub Comp 8 Sub Comp 9 Sub Comp 10
Ambiente de control 0.54 0.44 0.55 0.57 0.29 0.50 1.00 0.00 1.00
Evaluación de riesgos 0.30 0.20 0.00 1.00 0.00
Actividades de control gerencial 1.06 2.00 2.00 2.00 2.00 0.00 0.00 0.50 0.00 1.00 1.08
Información y Comunicación 0.93 1.00 1.00 1.00 2.00 1.00 1.33 0.00 1.00 0.00
Supervisión 1.11 1.00 1.33 1.00

Nivel de implementación del SCI por componente

Nivel del SCI en la entidad evaluada

5.00

Ambiente de control
5.00
Supervisión Evaluación de riesgos
0.00
0.00
Información y Comunicación Actividades de control gerencial

Menú principal Detalle de puntajes