RENIEC: Sistema de control interno efectivo, herramienta para facilitar la excelencia institucional

LUGAR DONDE SE VA A DESARROLLAR LA TESIS

Lima – Perú

DESCRIPCIÓN DEL PROYECTO

Antecedentes bibliográficos

Se ha identificado los siguientes trabajos de investigación:

Castillo Romero, Abraham (2009) Tesis: "Sistema de control interno: instrumento para la efectividad de las municipalidades". Presentada para optar el grado de Doctor en Contabilidad en la Universidad Nacional Federico Villarreal. En este trabajo el autor propone al sistema de control interno como el instrumento para que las municipalidades logren sus metas, objetivos y misión institucional. Se considera al control interno como parte de la gestión y por tanto como herramienta facilitadora de todo lo que tienen que hacer las municipalidades para tener el apoyo ciudadano.

Chávez Castro Martha Estilita (2009) Tesis: "Control interno y su incidencia en las emergencias viales del PROVIAS nacional". Presentada para optar el Grado de Maestro en Auditoria Integral en la Universidad Nacional Federico Villarreal. La autora considera que el control interno previo, simultáneo y posterior; en el marco interno como externo, son verdaderos facilitadores para que la entidad PROVIAS cumpla la misión asignada por el Estado.

Padilla Vento, Patricia (2009), en la tesis denominada: "El control interno en la efectividad del proceso de ejecución presupuestal del Clínica Hogar de la Madre". Presentado en la Universidad Nacional Federico Villarreal para optar el Grado de Maestro en Auditoria Contable y Financiera; concluye que el sistema de control interno mediante las acciones de control puede determinar si el proceso de ejecución se está llevando a cabo como corresponde y sobre esa base recomienda la retroalimentación correspondiente.

Hernández Celis, Domingo (2008) Trabajo de experiencia profesional: "Control eficaz y Gerenciamiento corporativo aplicado a los Gobiernos Locales". En este trabajo el autor menciona la falta de eficiencia, economía y efectividad de los gobiernos locales en el cumplimiento de su misión institucional por lo que propone un modelo de control que facilite el gerenciamiento corporativo de los gobiernos locales, lo que permitirá finalmente tener los servicios que exige la comunidad.

León Flores, Gilberto & Zevallos Cardich, José (2005) Tesis: "El proceso administrativo de control interno en la gestión municipal". Presentada por para optar el Grado de Maestro en Administración en la Universidad Nacional Federico Villarreal. En este trabajo se resalta el control de las distintas actividades administrativas, financieras, contables, legales y la relación de la municipalidad con la comunidad, elemento que desde siempre ha sido necesario resaltar y sobre el cual no se ha hecho mucho. Este trabajo tiende a propiciar un moderno y eficaz instrumento de control administrativo que implica un cambio en la estructura del órgano responsable que el control interno funcione de manera integral, efectiva y eficiente que asegure en lo posible un control permanente de todos los procedimientos del organismo municipal a fin de que cada acción sea ejecutada ejerciendo una estricta y permanente vigilancia del cumplimiento de las medidas de control previo, concurrente y posterior.

Hernández Celis, Domingo (2005) aporte profesional: "El órgano de control institucional de las direcciones regionales de educación y el apoyo efectivo a la contraloría en la lucha contra la corrupción". Presentado en la Dirección Regional de Lima Metropolitana; concluye que es relevante la labor que realiza el órgano de control institucional en el logro de las metas, objetivos y misión de la entidad y especialmente por que es un elemento para prevenir, detectar y llevar a cabo la lucha frontal contra la corrupción de autoridades, funcionarios y trabajadores.

Hernández Celis Domingo (2003) tesis: "Control eficaz de la gestión de una empresa cooperativa de servicios múltiples" Presentada en la Universidad Nacional Federico Villarreal para optar el Grado de Maestro en Auditoria Contable y financiera; concluye que la aplicación de un modelo de control que facilite la consecución de los objetivos institucionales, es fundamental para concretar el proceso de gestión de las empresas cooperativas de servicios múltiples.

Campos Guevara Cesar Enrique (2003) tesis: "Los procesos de control interno en el departamento de ejecución presupuestal de una institución del estado". Presentada en la Universidad Autónoma de México para optar el Grado académico de Magíster en Contabilidad con mención en Auditoria Superior; concluye que es relevante implantar, evaluar y retroalimentar el control para que facilite en forma adecuada la ejecución presupuestal de las instituciones del estado. Las acciones de control son las herramientas de control para evaluar la ejecución presupuestal y luego recomendar las mejores pautas.

Liñán Salinas, Elcida Herlinda (2004) tesis: "Las acciones de control para el desarrollo de una auditoria integral de una Universidad Pública". Presentada en la Universidad Nacional Federico Villareal para optar el grado de Maestra en auditoria contable y financiera; concluye que las acciones, programas, procedimientos y técnicas de control para determinar la eficiencia, economía y efectividad en el uso de los recursos humanos, materiales y financieros facilitarán la realización de una auditoria integral en una Universidad Pública.

Escalante Cano, Roberto (2004) tesis: "Control de las áreas empresariales para optimizar la administración". Presentada para optar el Grado de Maestro en Finanzas y Contabilidad en la Universidad San Martín de Porres; concluye que el control actúa en todas las áreas y en todos los niveles de la entidad. Prácticamente todas las actividades están bajo alguna forma de control o monitoreo. Las principales áreas de control en la empresa son: Áreas de producción: Si la empresa es industrial, el área de producción es aquella donde se fabrican los productos; si la empresa fuera prestadora de servicios, el área de producción es aquella donde se prestan los servicios; los principales controles existentes en el área de producción son los siguientes: Control de producción: El objetivo fundamental de este control es programar, coordinar e implantar todas las medidas tendientes a lograr un optima rendimiento en las unidades producidas, e indicar el modo, tiempo y lugar más idóneos para lograr las metas de producción, cumpliendo así con todas las necesidades del departamento de ventas.

Romero García, Adrián (2004) tesis: "Deficiencias de control interno en el proceso de gestión institucional" Presentada para optar el Grado de Maestro en administración en la Universidad Nacional Federico Villarreal; concluye que los problemas que tiene el control interno previo, concurrente y posterior; no que facilita el proceso de gestión de las instituciones.

Guardia Huamaní José Manuel (2006) Tesis: "Gerenciamiento Corporativo con benchmarking para la efectividad de los Gobiernos Locales". Presentada en la Universidad Nacional Federico Villarreal para optar el Grado de Doctor en Administración. El autor resalta que no hay efectividad en los Gobiernos Locales, es decir falta cumplimiento de metas, objetivos y la misión institucional; por tanto propone al gerenciamiento corporativo con benchmarking para solucionar dichos incumplimientos, incidiendo especialmente en la prestación de servicios y participación vecinal activa. En cumplimiento de la Ley de Derechos de Participación y Control ciudadano- Ley No. 26300; es necesario que los vecinos tengan un papel protagónico en varios eventos municipales, porque todo lo que hacen las municipalidades les incumbe directamente.

Delimitación de la investigación

Esta investigación estará delimitada de la siguiente manera.

DELIMITACION ESPACIAL

Esta investigación se desarrollará en el Registro Nacional de identificación y estado civil- RENIEC- Sede central ubicada en Lima- Perú.

DELIMITACION TEMPORAL

Esta investigación comprenderá el año 2008 y 2009; aunque esencialmente el modelo de investigación estará orientado al periodo 2010- 2015.

DELIMITACION SOCIAL

El trabajo, permitirá establecer relaciones sociales con funcionarios, trabajadores y usuarios del Registro Nacional de identificación y estado civil- RENIEC.

Planteamiento del problema

En este modelo de investigación, el problema se ha identificado en la falta de excelencia institucional.

El Registro Nacional de Identificación y Estado Civil (RENIEC), es un organismo autónomo encargado de la identificación de los peruanos, otorga el documento nacional de identidad, registra hechos vitales: nacimientos, matrimonios, defunciones, divorcios y otros que modifican el estado civil. También participa en los procesos electorales proporcionando el Padrón Electoral que será utilizado el día de las elecciones. Es una entidad creada constitucionalmente en 1995; los directivos de la entidad indican que en los últimos siete años han dado un gran salto cuantitativo y cualitativo en la identificación y el registro de hechos vitales de todos los peruanos; aunque pese a los esfuerzos desarrollados, los trabajadores indican que hay muchos riesgos en el tratamiento de la información que tienen que ponderarse adecuadamente y por otro lado, los usuarios indican que existen deficiencias en cuanto a la economía (sobrecostos en la expedición de documentos), eficiencia (no se valora los tiempos y movimientos), efectividad (falta de logro de metas y objetivos institucionales), proceso de mejora continua (falta generar una cultura de cambio) y especialmente se está un poco lejano en cuanto a lograr la excelencia institucional.

En el contexto de las políticas y esfuerzos institucionales, no se ha logrado documentar totalmente a los peruanos indocumentados adultos, en el marco del Plan Nacional de Restitución de la Identidad. Falta fortalecer el proceso de registro y actualización del registro único de identificación de personas naturales mediante la implementación de soluciones tecnológicas como el sistema automatizado de identificación por impresiones dactilares (AFIS) que permitan validar la unicidad e integridad de los registros institucionales. Falta realizar ajustes, especialmente en cuanto a riesgos que deben ponderarse para garantizar la identificación y el registro de hechos vitales de los peruanos, mediante la utilización de tecnologías y procedimientos de alta calidad; con el compromiso de cumplir los requisitos y mejorar continuamente la eficacia del sistema de gestión de calidad.

Se ha determinado preliminarmente, que pese a los grandes esfuerzos del Estado, la institución y cada una de las personas relacionadas con la entidad, no se han podido concretar los objetivos generales de la institución, como tener a la población totalmente identificada, asimismo falta desarrollar y consolidar el Sistema de Registros Civiles y fortalecer la cultura Organizacional; todo lo cual se puede llevar a cabo en el mediano plazo, con el apoyo de la población que sienta a la institución como suya, porque la información que se maneja es de la población por tanto la generación de la excelencia pasa por ganarse la confianza ciudadana.

La excelencia tiene que ver con las personas, con la organización, con los procesos. El RENIEC debe generar esa excelencia. La excelencia está orientada a proporcionar productos, servicios y soluciones que satisfagan las expectativas de los usuarios; a llevar cabo operaciones de una manera eficiente y fiable; con la mejora continua de los productos, servicios y procesos como parte integrada del desarrollo y del mercado. En el RENIEC todo esto está en marcha. El RENIEC, tiene que impulsar una gestión excelente, integrando lo más posible los aspectos de calidad en la gestión y en el trabajo del día a día asumiendo los modelos más adecuados en cada momento y situación.

• PROBLEMA GENERAL

¿De qué manera el sistema de control interno efectivo puede facilitar la excelencia institucional del RENIEC?

• PROBLEMAS ESPECÍFICOS

• 1) ¿De qué forma la implementación del sistema de control interno en el marco del informe COSO, puede facilitar la mejora continua del RENIEC?

• 2) ¿De que modo la evaluación del sistema de control interno puede facilitar la competitividad del RENIC?

Marco teórico de la investigación

TEORIAS SOBRE SISTEMA DE CONTROL INTERNO EFECTIVO

Según la INTOSAI[1]el control interno puede ser definido como el plan de organización, y el conjunto de planes, métodos, procedimientos y otras medidas de una institución, tendientes a ofrecer una garantía razonable de que se cumplan los siguientes objetivos principales: Promover operaciones metódicas, económicas, eficientes y eficaces, así como productos y servicios de la calidad esperada; Preservar al patrimonio de pérdidas por despilfarro, abuso, mala gestión, errores, fraudes o irregularidades; Respetar las leyes y reglamentaciones, como también las directivas y estimular al mismo tiempo la adhesión de los integrantes de la organización a las políticas y objetivos de la misma; Obtener datos financieros y de gestión completos y confiables y presentados a través de informes oportunos. Para la alta dirección es primordial lograr los mejores resultados con economía de esfuerzos y recursos, es decir al menor costo posible. Para ello debe controlarse que sus decisiones se cumplan adecuadamente, en el sentido que las acciones ejecutadas se correspondan con aquéllas, dentro de un esquema básico que permita la iniciativa y contemple las circunstancias vigentes en cada momento. Por consiguiente, siguiendo los lineamientos de INTOSAI, incumbe a la autoridad superior la responsabilidad en cuanto al establecimiento de una estructura de control interno idónea y eficiente, así como su revisión y actualización periódica. Ambas definiciones (COSO e INTOSAI) se complementan y conforman una versión amplia del control interno: la primera enfatizando respecto a su carácter de proceso constituido por una cadena de acciones integradas a la gestión, y la segunda atendiendo fundamentalmente a sus objetivos.

De acuerdo con el Informe COSO(1992)[2], el Control Interno es un proceso integrado a los procesos, y no un conjunto de pesados mecanismos burocráticos añadidos a los mismos, efectuado por el consejo de la administración, la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar una garantía razonable para el logro de objetivos incluidos en las siguientes categorías: Eficacia y eficiencia de las operaciones; Confiabilidad de la información financiera; Cumplimiento de las leyes, reglamentos y políticas. Completan la definición algunos conceptos fundamentales: El control interno es un proceso, es decir un medio para alcanzar un fin y no un fin en sí mismo. Lo llevan a cabo las personas que actúan en todos los niveles, no se trata solamente de manuales de organización y procedimientos. Sólo puede aportar un grado de seguridad razonable, no la seguridad total, a la conducción. Está pensado para facilitar la consecución de objetivos en una o más de las categorías señaladas las que, al mismo tiempo, suelen tener puntos en común. Al hablarse del control interno como un proceso, se hace referencia a una cadena de acciones extendida a todas las actividades, inherentes a la gestión e integrados a los demás procesos básicos de la misma: planificación, ejecución y supervisión. Tales acciones se hallan incorporadas (no añadidas) a la infraestructura de la entidad, para influir en el cumplimiento de sus objetivos y apoyar sus iniciativas de calidad.

Por otro lado, según Cepeda (1996)[3], el Sistema Nacional de Control es el conjunto de órganos de control, normas, métodos y procedimientos, estructurados e integrados funcionalmente, destinados a conducir y desarrollar el ejercicio del control gubernamental en forma descentralizada. Su actuación comprende todas las actividades y acciones en los campos administrativos, presupuestal, operativo y financiero de las entidades y alcanza al personal que presta servicios en ellas, independientemente del régimen que las regula. El Sistema está conformado por los siguientes órganos: La Contraloría General de la República, como ente técnico rector; Todas las unidades orgánicas responsables de la función de control gubernamental; Las sociedades de auditoría externa independientes, cuando son designadas por la Contraloría General y contratadas, durante un período determinado, para realizar servicios de auditoría en las entidades: económica, financiera, de sistemas informáticos, de medio ambiente y otros.

Según Aldave & Meniz (2005)[4], coincidente con la Contraloría General de la República (2004)[5], explican que el control interno es el sistema integrado por la estructura organizacional y el conjunto de los planes, métodos, principios, normas, procedimientos y mecanismos de verificación y evaluación adoptados, con el fin de procurar que todas las actividades, operaciones y actuaciones, así como la administración de la información y los recursos, se realicen de acuerdo con las normas constitucionales y legales vigentes, dentro de las políticas trazadas por la dirección y en atención a las metas u objetivos previstos. El ejercicio del Control Interno debe consultar los principios de igualdad, eficiencia, economía, celeridad, moralidad, publicidad y valoración de costos ambientales. En consecuencia, deberá concebirse y organizarse de tal manera que su ejercicio sea intrínseco al desarrollo de las funciones de todos los cargos existentes en la entidad, y en particular de las asignadas a aquellos que tengan responsabilidad del mando. El Control Interno se expresará a través de las políticas aprobadas por los niveles de dirección y administración de las respectivas entidades y se cumplirá en toda la escala de la estructura administrativa, mediante la elaboración y aplicación de técnicas de dirección, verificación y evaluación de regulaciones administrativas, de manuales de funciones y procedimientos, de sistemas de información y de programas de selección, inducción y capacitación de personal. Toda entidad bajo la responsabilidad de sus directivos, debe por lo menos implementar los siguientes aspectos que deben orientar la aplicación del Control interno: Establecimiento de objetivos y metas tanto generales como especificas, así como la formulación de planes operativos que sean necesarios; Definición de políticas como guías de acción y procedimientos para la ejecución de los procesos; Adopción de un sistema de organización adecuado para ejecutar los planes; Delimitación precisa de la autoridad y los niveles de responsabilidad; Adopción de normas para la protección y utilización racional de los recursos; Dirección y administración del personal conforme a un sistema de méritos y sanciones; Aplicación de las recomendaciones resultantes de las evaluaciones de Control Interno; Establecimiento de mecanismos que faciliten el control ciudadano a la gestión de las entidades; Establecimiento de sistemas modernos de información que faciliten la gestión y el control; Organización de métodos confiables para la evaluación de la gestión; Establecimiento de programas de inducción, capacitación y actualización de directivos y demás personal de la entidad; Simplificación y actualización de normas y procedimientos.

Según la CGR (2006)[6], el control gubernamental consiste en la supervisión, vigilancia y verificación de los actos y resultados de la gestión pública, en atención al grado de eficiencia, eficacia, transparencia y economía en el uso y destino de los recursos y bienes del Estado, así como del cumplimiento de las normas legales y de los lineamientos de política y planes de acción, evaluando los sistemas de administración, gerencia y control, con fines de su mejoramiento a través de la adopción de acciones preventivas y correctivas pertinentes. El control gubernamental es interno y externo y su desarrollo constituye un proceso integral y permanente

Interpretando a la CGR (2006)[7], el control interno comprende las acciones de cautela previa, simultánea y de verificación posterior que realiza la entidad sujeta a control, con la finalidad que la gestión de sus recursos, bienes y operaciones se efectúe correcta y eficientemente. Su ejercicio es previo, simultáneo y posterior. El control interno previo y simultáneo compete exclusivamente a las autoridades, funcionarios y servidores públicos de las entidades como responsabilidad propia de las funciones que le son inherentes, sobre la base de las normas que rigen las actividades de la organización y los procedimientos establecidos en sus planes, reglamentos, manuales y disposiciones institucionales, los que contienen las políticas y métodos de autorización, registro, verificación, evaluación, seguridad y protección. El control posterior es ejercido por los responsables superiores del servidor o funcionario ejecutor, en función del cumplimiento de las disposiciones establecidas, así como por el órgano de control institucional según sus planes y programas anuales, evaluando y verificando los aspectos administrativos del uso de los recursos y bienes del Estado, así como la gestión y ejecución llevadas a cabo, en relación con las metas trazadas y resultados obtenidos. Es responsabilidad del Titular de la entidad fomentar y supervisar el funcionamiento y confiabilidad del control interno para la evaluación de la gestión y el efectivo ejercicio de la rendición de cuentas, propendiendo a que éste contribuya con el logro de la misión y objetivos de la entidad a su cargo. El Titular de la entidad está obligado a definir las políticas institucionales en los planes y/o programas anuales que se formulen, los que serán objeto de las verificaciones.

Analizando a la CGR (2006)[8], se entiende por control externo el conjunto de políticas, normas, métodos y procedimientos técnicos, que compete aplicar a la Contraloría General u otro órgano del Sistema por encargo o designación de ésta, con el objeto de supervisar, vigilar y verificar la gestión, la captación y el uso de los recursos y bienes del Estado. Se realiza fundamentalmente mediante acciones de control con carácter selectivo y posterior. En concordancia con sus roles de supervisión y vigilancia, el control externo podrá ser preventivo o simultáneo, cuando se determine taxativamente por la Ley del Sistema Nacional de Control o por normativa expresa, sin que en ningún caso conlleve injerencia en los procesos de dirección y gerencia a cargo de la administración de la entidad, o interferencia en el control posterior que corresponda. Para su ejercicio, se aplicarán sistemas de control de legalidad, de gestión, financiero, de resultados, de evaluación de control interno u otros que sean útiles en función a las características de la entidad y la materia de control, pudiendo realizarse en forma individual o combinada. Asimismo, podrá llevarse a cabo inspecciones y verificaciones, así como las diligencias, estudios e investigaciones necesarias para fines de control.

Interpretando a Osorio (2005)[9], el control efectivo, es un proceso integral efectuado por el titular, funcionarios y servidores de una entidad, diseñado para enfrentar a los riesgos y para dar seguridad razonable de que, en la consecución de la misión de la entidad, se alcanzarán los siguientes objetivos gerenciales: Promover la eficiencia, eficacia, transparencia y economía en las operaciones de la entidad, así como la calidad de los servicios públicos que presta; Cuidar y resguardar los recursos y bienes del Estado contra cualquier forma de pérdida, deterioro, uso indebido y actos ilegales, así como, en general, contra todo hecho irregular o situación perjudicial que pudiera afectarlos; Cumplir la normatividad aplicable a la entidad y a sus operaciones; Garantizar la confiabilidad y oportunidad de la información; Fomentar e impulsar la práctica de valores institucionales; Promover el cumplimiento de los funcionarios o servidores públicos de rendir cuentas por los fondos y bienes públicos a su cargo o por una misión u objetivo encargado y aceptado.

Interpretando al IAI-España (2004)[10], el control efectivo es el conjunto de acciones, actividades, planes, políticas, normas, registros, organización, procedimientos y métodos, incluyendo las actitudes de las autoridades y el personal, organizadas e instituidas en cada entidad del Estado, para la consecución de los objetivos institucionales que procura. Los componentes están constituidos por el ambiente de control, entendido como el entorno organizacional favorable al ejercicio de prácticas, valores, conductas y reglas apropiadas para el funcionamiento del control interno y una gestión escrupulosa; la evaluación de riesgos, que deben identificar, analizar y administrar los factores o eventos que puedan afectar adversamente el cumplimiento de los fines, metas, objetivos, actividades y operaciones institucionales; las actividades de control gerencial, que son las políticas y procedimientos de control que imparte el titular o funcionario que se designe, gerencia y los niveles ejecutivos competentes, en relación con las funciones asignadas al personal, con el fin de asegurar el cumplimiento de los objetivos de la entidad; las actividades de prevención y monitoreo, referidas a las acciones que deben ser adoptadas en el desempeño de las funciones asignadas, con el fin de cuidar y asegurar respectivamente, su idoneidad y calidad para la consecución de los objetivos del control interno; los sistemas de información y comunicación, a través de los cuales el registro, procesamiento, integración y divulgación de la información, con bases de datos y soluciones informáticas accesibles y modernas, sirva efectivamente para dotar de confiabilidad, transparencia y eficiencia a los procesos de gestión y control interno institucional; el seguimiento de resultados, consistente en la revisión y verificación actualizadas sobre la atención y logros de las medidas de control interno implantadas, incluyendo la implementación de las recomendaciones formuladas en sus informes; los compromisos de mejoramiento, por cuyo mérito los órganos y personal de la administración institucional efectúan autoevaluaciones para el mejor desarrollo del control interno e informan sobre cualquier desviación deficiencia susceptible de corrección, obligándose a dar cumplimiento a las disposiciones o recomendaciones que se formulen para la mejora u optimización de sus labores.

Según el Informe COSO[11]el componente ambiente de control define el establecimiento de un entorno organizacional favorable al ejercicio de buenas prácticas, valores, conductas y reglas apropiadas, para sensibilizar a los miembros de la entidad y generar una cultura de control interno. Estas prácticas, valores, conductas y reglas apropiadas contribuyen al establecimiento y fortalecimiento de políticas y procedimientos de control interno que conducen al logro de los objetivos institucionales y la cultura institucional de control. El titular, funcionarios y demás miembros de la entidad deben considerar como fundamental la actitud asumida respecto al control interno. La naturaleza de esa actitud fija el clima organizacional y, sobre todo, provee disciplina a través de la influencia que ejerce sobre el comportamiento del personal en su conjunto. Este componente comprende: Filosofía de la Dirección, Integridad y los valores éticos, Administración estratégica, Estructura organizacional, Administración de recursos humanos, Competencia profesional, Asignación de autoridad y responsabilidades, Órgano de Control Institucional. La calidad del ambiente de control es el resultado de la combinación de los factores que lo determinan. El mayor o menor grado de desarrollo de éstos fortalecerá o debilitará el ambiente y la cultura de control, influyendo también en la calidad del desempeño de la entidad.

Según el Informe COSO[12]el componente evaluación de riesgos abarca el proceso de identificación y análisis de los riesgos a los que está expuesta la entidad para el logro de sus objetivos y la elaboración de una respuesta apropiada a los mismos. La evaluación de riesgos es parte del proceso de administración de riesgos, e incluye: planeamiento, identificación, valoración o análisis, manejo o respuesta y el monitoreo de los riesgos de la entidad. La administración de riesgos es un proceso que debe ser ejecutado en todas las entidades. El titular o funcionario designado debe asignar la responsabilidad de su ejecución a un área o unidad orgánica de la entidad. Asimismo, el titular o funcionario designado y el área o unidad orgánica designada deben definir la metodología, estrategias, tácticas y procedimientos para el proceso de administración de riesgos. Adicionalmente, ello no exime a que las demás áreas o unidades orgánicas, de acuerdo con la metodología, estrategias, tácticas y procedimientos definidos, deban identificar los eventos potenciales que pudieran afectar la adecuada ejecución de sus procesos, así como el logro de sus objetivos y los de la entidad, con el propósito de mantenerlos dentro de margen de tolerancia que permita proporcionar seguridad razonable sobre su cumplimiento. A través de la identificación y la valoración de los riesgos se puede evaluar la vulnerabilidad del sistema, identificando el grado en que el control vigente maneja los riesgos. Para lograr esto, se debe adquirir un conocimiento de la entidad, de manera que se logre identificar los procesos y puntos críticos, así como los eventos que pueden afectar las actividades de la entidad. Dado que las condiciones gubernamentales, económicas, tecnológicas, regulatorias y operacionales están en constante cambio, la administración de los riesgos debe ser un proceso continuo. Establecer los objetivos institucionales es una condición previa para la evaluación de riesgos. Los objetivos deben estar definidos antes que el titular o funcionario designado comience a identificar los riesgos que pueden afectar el logro de las metas y antes de ejecutar las acciones para administrarlos. Estos se fijan en el nivel estratégico, táctico y operativo de la entidad, que se asocian a decisiones de largo, mediano y corto plazo respectivamente. Se debe poner en marcha un proceso de evaluación de riesgos donde previamente se encuentren definidos de forma adecuada las metas de la entidad, así como los métodos, técnicas y herramientas que se usarán para el proceso de administración de riesgos y el tipo de informes, documentos y comunicaciones que se deben generar e intercambiar. También deben establecerse los roles, responsabilidades y el ambiente laboral para una efectiva administración de riesgos. Esto significa que se debe contar con personal competente para identificar y valorar los riesgos potenciales. El control interno solo puede dar una seguridad razonable de que los objetivos de una entidad sean cumplidos. La evaluación del riesgo es un componente del control interno y juega un rol esencial en la selección de las actividades apropiadas de control que se deben llevar a cabo. La administración de riesgos debe formar parte de la cultura de una entidad. Debe estar incorporada en la filosofía, prácticas y procesos de negocio de la entidad, más que ser vista o practicada como una actividad separada. Cuando esto se logra, todos en la entidad pasan a estar involucrados en la administración de riesgos. Este componente comprende: Planeamiento de la gestión de riesgos, Identificación de los riesgos, Valoración de los riesgos Respuesta al riesgo.

Según el Informe COSO[13]el componente actividades de control gerencial comprende políticas y procedimientos establecidos para asegurar que se están llevando a cabo las acciones necesarias en la administración de los riesgos que pueden afectar los objetivos de la entidad, contribuyendo a asegurar el cumplimiento de estos. El titular o funcionario designado debe establecer una política de control que se traduzca en un conjunto de procedimientos documentados que permitan ejercer las actividades de control. Los procedimientos son el conjunto de especificaciones, relaciones y ordenamiento sistémico de las tareas requeridas para cumplir con las actividades y procesos de la entidad. Los procedimientos establecen los métodos para realizar las tareas y la asignación de responsabilidad y autoridad en la ejecución de las actividades. Las actividades de control gerencial tienen como propósito posibilitar una adecuada respuesta a los riesgos de acuerdo con los planes establecidos para evitar, reducir, compartir y aceptar los riesgos identificados que puedan afectar el logro de los objetivos de la entidad. Con este propósito, las actividades de control deben enfocarse hacia la administración de aquellos riesgos que puedan causar perjuicios a la entidad. Las actividades de control gerencial se dan en todos los procesos, operaciones, niveles y funciones de la entidad. Incluyen un rango de actividades de control de detección y prevención tan diversas como: procedimientos de aprobación y autorización, verificaciones, controles sobre el acceso a recursos y archivos, conciliaciones, revisión del desempeño de operaciones, segregación de responsabilidades, revisión de procesos y supervisión. Para ser eficaces, las actividades de control gerencial deben ser adecuadas, funcionar consistentemente de acuerdo con un plan y contar con un análisis de costo-beneficio. Asimismo, deben ser razonables, entendibles y estar relacionadas directamente con los objetivos de la entidad. Este componente comprende: Procedimientos de autorización y aprobación; Segregación de funciones; Evaluación costo-beneficio; Controles sobre el acceso a los recursos o archivos; Verificaciones y conciliaciones; Evaluación de desempeño; Rendición de cuentas; Revisión de procesos, actividades y tareas; Controles para las Tecnologías de la Información y Comunicaciones (TIC).

Según el Informe COSO[14]se entiende por el componente de información y comunicación, los métodos, procesos, canales, medios y acciones que, con enfoque sistémico y regular, aseguren el flujo de información en todas las direcciones con calidad y oportunidad. Esto permite cumplir con las responsabilidades individuales y grupales. La información no solo se relaciona con los datos generados internamente, sino también con sucesos, actividades y condiciones externas que deben traducirse a la forma de datos o información para la toma de decisiones. Asimismo, debe existir una comunicación efectiva en sentido amplio a través de los procesos y niveles jerárquicos de la entidad. La comunicación es inherente a los sistemas de información, siendo indispensable su adecuada transmisión al personal para que pueda cumplir con sus responsabilidades. Este componente comprende: Funciones y características de la información; Información y responsabilidad; Calidad y suficiencia de la información; Sistemas de información; Flexibilidad al cambio; Archivo institucional; Comunicación interna; Comunicación externa; Canales de comunicación.

Según el Informe COSO[15]el sistema de control interno debe ser objeto de supervisión para valorar la efectividad y calidad de su funcionamiento en el tiempo y permitir su retroalimentación. Para ello la supervisión, identificada también como seguimiento, comprende un conjunto de actividades de autocontrol incorporadas a los procesos y operaciones de la entidad, con fines de mejora y evaluación. Dichas actividades se llevan a cabo mediante la prevención y monitoreo, el seguimiento de resultados y los compromisos de mejoramiento. Siendo el control interno un sistema que promueve una actitud proactiva y de autocontrol de los niveles organizacionales con el fin de asegurar la apropiada ejecución de los procesos, procedimientos y operaciones; el componente supervisión o seguimiento permite establecer y evaluar si el sistema funciona de manera adecuada o es necesaria la introducción de cambios. En tal sentido, el proceso de supervisión implica la vigilancia y evaluación, por los niveles adecuados, del diseño, funcionamiento y modo cómo se adoptan las medidas de control interno para su correspondiente actualización y perfeccionamiento. Las actividades de supervisión se realizan con respecto de todos los procesos y operaciones institucionales, posibilitando en su curso la identificación de oportunidades de mejora y la adopción de acciones preventivas o correctivas. Para ello se requiere de una cultura organizacional que propicie el autocontrol y la transparencia de la gestión, orientada a la cautela y la consecución de los objetivos del control interno. La supervisión se ejecuta continuamente y debe modificarse una vez que cambien las condiciones, formando parte del engranaje de las operaciones de la entidad. Este componente comprende: Prevención y monitoreo; Monitoreo oportuno del control interno; Reporte de deficiencias; Seguimiento e implantación de medidas correctivas; Autoevaluación; Evaluaciones independientes.

Según Aldave & Meniz (2005)[16], la Ley No. 27785 – Ley Orgánica del Sistema Nacional de Control y de la Contraloría General de la República, establece las normas que regulan el ámbito, organización, atribuciones y funcionamiento del Sistema Nacional de Control y de la Contraloría General de la República como ente técnico rector de dicho Sistema. El Sistema Nacional de Control es el conjunto de órganos de control, normas, métodos y procedimientos estructurados e integrados funcionalmente, destinados a conducir y desarrollar el ejercicio del control gubernamental en forma descentralizada. Su actuación comprende todas las actividades y acciones en los campos administrativo, presupuestal, operativo y financiero de las entidades y alcanza al personal que presta servicios en ellas, independientemente del régimen que las regule. El Sistema está conformado por los siguientes órganos de control: La Contraloría General, como ente técnico rector; todas las unidades orgánicas responsables de la función de control gubernamental de las entidades públicas; las sociedades de auditoría externa independientes, cuando son designadas por la Contraloría General y contratadas, durante un periodo determinado, para realizar servicios de auditoría en las entidades: económica, financiera, de sistemas informáticos, de medio ambiente y otros.

Según Aldave & Meniz (2005)[17], el ejercicio del control gubernamental en las entidades del sector público, se efectúa bajo la autoridad normativa y funcional de la Contraloría General, la que establece los lineamientos, disposiciones y procedimientos técnicos correspondientes a su proceso, en función a la naturaleza y/o especialización de dichas entidades, las modalidades de control aplicables y los objetivos trazados para su ejecución. Dicha regulación permitirá la evaluación, por los órganos de control, de la gestión de dichas entidades y sus resultados. La Contraloría General, en su calidad de ente técnico rector, organiza y desarrolla el control gubernamental en forma descentralizada y permanente, el cual se expresa con la presencia y accionar de los órganos de control en cada una de las entidades públicas de los niveles central, regional y local, que ejercen su función con independencia técnica.