El control interno en el subsistema de activos fijos tangibles en las empresas (página 5)

77.

Cumplen las políticas, normas y procedimientos escritos para la planificación, ejecución, evaluación y control del uso de las tecnologías de Información para el logro de los objetivos de la entidad.

X

78.

Comprobado el cumplimiento del Plan de Seguridad Informática, el cual contiene entre otros aspectos, procedimientos para:

– Protección contra virus y otros programas dañinos.

– Obtención de copias de resguardo.

– Verificación periódica de la seguridad de la red, para detectar posibles vulnerabilidades.

– Eliminar la adición de algún equipo o la introducción de cualquier tipo de software en una red, sin la autorización de la dirección de la entidad.

– Asegurar la integridad, confidencialidad y oportunidad de la información, de acuerdo a los servicios que se reciben y se ofertan.

– Garantizar que tanto para la asignación o para el retiro de los identificadores de usuarios en los sistemas, el jefe inmediato del usuario, notifica la solicitud de otorgamiento o retiro de permisos de acceso a quienes corresponda, definiendo los derechos y privilegios, y dejando la evidencia documental.

– Salvar y analizar las trazas de los diferentes servicios, especificando quién la realiza y con qué frecuencia y permitiendo que sean auditables.

X

79.

Verificar que los sistemas contables financieros utilizados por la entidad cuenten con certificado actualizado emitido por la entidad autorizada.

X

80.

Se realizan inspecciones sorpresivas para detectar entre otros aspectos:

í Las extracciones o préstamos no autorizados de bienes informáticos.

í El control y uso adecuado de los servicios informáticos y telefónicos.

X

NO.

ASPECTOS A VERIFICAR

SI

NO

NP

81.

Al producirse un incidente o violación, se reporta la información oportunamente a la Oficina de Seguridad para las Redes Informáticas (OSRI) y a la instancia superior de la entidad, de acuerdo con la importancia de la misma.

X

Indicadores de rendimiento y de desempeño

82.

Están establecidos indicadores cualitativos y cuantitativos para medir el desempeño del personal.

X

83.

Existen y se cumplen los procedimientos escritos de cómo aplicar los indicadores de rendimiento y de desempeño.

X

NO.

ASPECTOS A VERIFICAR

SI

NO

NP

Sistema de información, flujo y canales de comunicación

84.

Implementado un sistema para la gestión de la información que garantice:

í La elaboración del diagrama del flujo de la información de la entidad, definiendo el emisor, receptor, canales de comunicación, frecuencia, formato, almacenamiento y soporte de los documentos y bases de datos relevantes.

í Clasificada la información oficial de la entidad, identificando su contenido, períodos de conservación y otros aspectos específicos.

í Determinar los accesos a la información.

X

X

X

85.

Verificar que la entidad cuenta y cumple con el programa de comunicación institucional que defina el contenido informativo, su origen, destino y periodicidad, y posibilite en lo fundamental con su gestión:

í Desarrollar cohesión, armonía e implicación de todos los trabajadores.

í Fortalecer identidad e imagen interna y externa que de respuesta a políticas institucionales.

X

X

X

NO.

ASPECTOS A VERIFICAR

SI

NO

NP

í Incrementar economía, eficiencia y eficacia de los recursos, potenciar el sentido de pertenencia y desarrollar valores éticos y de la cultura organizacional.

X

86.

El sistema para la gestión de la información logra que la comunicación descendente, facilite que los trabajadores conozcan y entiendan los principios y metas de la organización.

X

87.

El sistema para la gestión de la información logra que la comunicación ascendente, permita la mejora continua de la organización al retroalimentarse de la opinión de los trabajadores.

X

88.

El sistema para la gestión de la información logra que la comunicación horizontal, garantice la ágil y rápida respuesta de los problemas que se presentan en los diferentes procesos y fortalece el trabajo en grupo y el desarrollo de la inteligencia colectiva.

X

Contenido, calidad y responsabilidad

89.

Están definidos los responsables de la información y comunicación en la entidad.

X

90.

Se aplican las políticas establecidas para garantizar la calidad de la información relevante, su organización y conservación, que permita ser auditada.

X

91.

Existe una adecuada disciplina informativa que garantice el cumplimiento de lo establecido para el sistema informativo y el intercambio entre sus integrantes.

X

Rendición de cuentas

92.

Aplica su entidad las buenas prácticas para el tratamiento de la evidencia documental prevista en la legislación archivística cubana y las normas del sistemas de gestión documental que permita, de forma transparente y responsable la rendición de cuenta de los cuadros y funcionarios

X

93.

Los cuadros y funcionarios informan de forma integral acerca de la probidad de su gestión y toma de decisiones.

X

94.

Existe un cronograma con las fechas de las rendiciones de cuenta.

X

95.

Después del análisis detallado de la rendición de cuentas, se guarda el acta.

X

NO.

ASPECTOS A VERIFICAR

SI

NO

NP

96.

En la rendición de cuenta se incluyen aspectos fundamentales relacionados con:

í El uso, custodia y destino de los recursos.

í La evaluación del cumplimiento de los objetivos y metas.

í Las incidencias ocurridas.

í La situación financiera de la entidad.

í Actuación y conducta ética.

X

X

X

X

X

X

NO.

ASPECTOS A VERIFICAR

SI

NO

NP

Evaluación y determinación de la eficacia del sistema de control interno

97.

El sistema de control interno implementado se corresponde con los principios y características que se refrendan en la Resolución No. 60/11 de la Contraloría General de la República.

X

98.

Adecuada la Guía de Autocontrol General a las condiciones y características de la entidad.

X

99.

Analizados los resultados de las acciones de control interna y externas con los trabajadores y se elaboró del plan de medida correspondiente.

X

100.

Se realizan periódicamente autoevaluaciones del sistema de control interno y se deja evidencia documental de su análisis con los trabajadores.

X

101.

Realizan los trabajadores el control permanente sobre las actividades que ellos mismos llevan a cabo.

X

102.

Se controla la aplicación del Sistema de Control Interno en las unidades subordinadas.

X

103.

Conformado el expediente de las acciones de control de acuerdo con la legislación vigente.

X

104.

Existen auditores internos en la entidad y han elaborado un plan de auditoría interna que se cumple.

X

NO.

ASPECTOS A VERIFICAR

SI

NO

NP

105.

Se logra medir el impacto sobre el control y cumplimiento de las tareas, constatando mayor calidad, motivación y mejores resultados de trabajo, producto del cambio en la mentalidad de los directivos en cuanto al desarrollo de sus funcionen a partir de la implementación y actualización del modelo de gestión económica aprobado en los Lineamientos de la Política Económica y Social del Partido y la Revolución.

X

Comité de prevención y control

106.

Constituido el Comité de Prevención y Control, presidido por el jefe máximo de la entidad, mediante un documento legal.

X

107.

La composición, permanencia y periodicidad de las reuniones, del Comité de Prevención y Control están definidas por la máxima autoridad, mediante evidencia documental, así como el cronograma de reuniones y de los temas tratados, acuerdos adoptados y su seguimiento en las sesiones de trabajo. Se conservan las actas y acuerdos como evidencia de los análisis realizados.

X

108.

Se analizan con la rigurosidad requerida los casos de indisciplinas, ilegalidades y presuntos hechos delictivos y de corrupción. Se aplican las medidas disciplinarias pertinentes

X

109.

Los hechos o conductas que pueden ser constitutivas de delitos, se dan a conocer a las autoridades correspondientes, independientemente de la medida disciplinaria que se decida imponérsele al infractor.

X