modelo madurez 2014web.imas.go.cr/acerca_imas/transparencia/control_interno/informe... · experto...
Post on 21-Oct-2018
223 Views
Preview:
TRANSCRIPT
El artículo 18 de la Ley General de Control Interno, indica que:
“Todo ente u órgano deberá contar con un sistema específico de
valoración del riesgo institucional…”
Directriz D-3-2005-CO-DFOE
Instruye a la institución a contar con un marco orientador:
“Funcionamiento del Sistema Específico de Valoración del Riesgo
Institucional (SEVRI)”, y en el mismo se contempla la aplicación
del modelo de madurez del SEVRI para evaluar dicho sistema.
AUD-024-2013, indica que:
Recomienda aplicar el Modelo de Madurez del SEVRI
La Contraloría General de la República definió 5 niveles de
madurez.
Se analizó cada pregunta y se ubicó en alguno de estos
niveles.
Se obtuvo un promedio por cada tema y un promedio
institucional.
Los niveles de madurez son:
Diestro
Competente
Novato
Incipiente
Experto
Existe evidencia de que la institución ha emprendido
esfuerzos aislados para el establecimiento del SEVRI;
sin embargo, aún no se ha reconocido su importancia.
El enfoque general en relación con el control interno es
desorganizado.
Diestro
Competente
Novato
Incipiente
Experto Se han instaurado procesos que propician
el establecimiento y operación del SEVRI.
Se empieza a generalizar el compromiso,
pero éste se manifiesta principalmente en
la administración superior.
Diestro
Competente
Novato
Incipiente
Experto
Los procedimientos se han
estandarizado, y se han difundido
en todos los niveles de la
organización. El SEVRI funciona
conforme a las necesidades de la
organización y el marco regulador.
Diestro
Competente
Novato
Incipiente
Experto
Se han instaurado procesos de mejora
continua para el oportuno ajuste y
fortalecimiento permanente del SEVRI.
Diestro
Competente
Novato
Incipiente
Experto
Los procesos se han refinado hasta un nivel de mejor
práctica, se basan en los resultados de mejoras continuas
y la generación de iniciativas innovadoras. El control
interno se ha integrado de manera natural con las
operaciones y el flujo de trabajo, brindando
herramientas para mejorar la calidad y la efectividad, y
haciendo que la organización se adapte de manera
rápida.
Diestro
Competente
Novato
Incipiente
Experto
De dichos niveles se ha considerado
el nivel competente como el nivel
mínimo idóneo para la Institución.
Diestro
Competente
Novato
Incipiente
Experto
Todos los items que se ubiquen en los niveles
inferiores deberán ser analizados y se establecerá una
estrategia de atención que deberá ser avalada por la
Comisión Gerencial de Alto Nivel o en su defecto que
dicha Comisión proponga la estrategia a ejecutar.
Incipiente
11%
Experto
16%
Diestro
20% Novato
20%
Competente
33%
Grado de Madurez Total
En promedio el
IMAS se ubica en
el nivel
competente
Aspectos Generales
• Objetivos y productos del SEVRI
• Insumos del SEVRI
• Responsabilidades del jerarca y
Titulares Subordinados
Establecimiento del SEVRI
• Marco Orientador,
• Ambiente de apoyo,
• Recursos del SEVRI,
• Sujetos interesados del SEVRI
• Herramienta para Administración del
SEVRI
Funcionamiento SEVRI
• Identificación Riesgos
• Análisis de riesgos
• Evaluación de riesgos
• Administración de riesgos
• Revisión de riesgos
• Comunicación del riesgo
• Documentación del riesgo
Nivel de
Madurez Total general
Competente 3
Diestro 2
Novato 2
Total 7
Competente
43%
Diestro
28%
Novato
29%
Aspectos Generales
Aspectos Generales
En diestro se destaca que se cuenta con información generada de
la valoración de riesgos y que la misma es utilizada a la vez para
la toma decisiones, así como para minimizar el riesgo.
En promedio el nivel de grado de madurez es competente. Para
pasar al siguiente nivel se requiere mayor información interna y
externa para la valoración de riesgos.
En el nivel novato, sobresale el rol de los jerarcas y titulares
subordinados, quienes se perciben apoyando los procesos de
forma pasiva; así mismo se considera que las medidas de
administración de riesgos se establezcan en función de los riesgos
relevantes para el cumplimiento de los objetivos institucionales.
Establecimiento del SEVRI
Nivel de
Madurez
Total
general
Competente 6
Experto 4
Incipiente 1
Novato 6
Total 17
Competente
35%
Experto
24%
Incipiente
6%
Novato
35%
Establecimiento del SEVRI
Se destaca que los (as) evaluadores han colocado en el nivel experto a la
institución en temas como contar con una política, normativa y una
estratega de valoración del riesgo, así como una herramienta para la
administración de la información.
A nivel novato se ubican aspectos relacionados con la receptibilidad del
tema de valoración de riesgos, por ejemplo, el convencimiento de la
importancia o la actitud; así como la uniformidad del concepto de riesgo.
Otro tema relevante es el conocimiento que tienen los (as) funcionarios
(as) necesarios para la valoración de riesgos. La percepción es que son
básicos y no todos los funcionarios (as) los poseen.
Funcionamiento del SEVRI
Nivel de Madurez Total general
Competente 6
Diestro 7
Experto 3
Incipiente 4
Novato 1
Total general 21
Competente
29%
Diestro
33%
Experto
14%
Incipiente
19%
Novato
5%
Funcionamiento del SEVRI
Los(as) participantes ubicaron de 21 aspectos de funcionamiento del
SEVRI, al 47% en los niveles experto y diestro, indicando la fortaleza
de la institución en el cumplimiento de la normativa evaluando,
administrando, comunicando y documentando la valoración de
riesgos periódicamente.
El porcentaje del nivel competente refleja que la valoración de
riesgos es una actividad permanente en donde se han identificado
técnicas de análisis del riesgo, se da seguimiento al grado de
ejecución de las medidas de administración y se encuentra la
información disponible.
En el nivel incipiente y novato destacó que la opinión de los
participantes es que no se utiliza como insumo la información que se
genera del monitoreo y evaluación institucionales, que no se
consideran los controles existentes, no se priorizan los riesgos ni los
niveles de aceptabilidad del mismo.
Resumen de aspectos a trabajar
GRADO DE MADUREZ
INCIPIENTE
Elementos del SEVRI
Definición del alcance de la herramienta de administración.
Grado de formalidad en la ejecución de las actividad de
identificación de riesgos.
Utilización de la información del monitoreo del entorno como
insumo para la valoración del riesgos.
Escenarios considerados en el análisis de riesgo.
Integración de las medidas de administración de riesgos a
los planes institucionales.
Resumen de aspectos a trabajar
GRADO DE MADUREZ
NOVATO
Ambiente de Apoyo
Grado en que contribuye al logro de los objetivos
Nivel de apoyo del jerarca y titulares subordinados a la
valoración de riesgos
Nivel de Convencimiento sobre la importancia de la
valoración de riesgo
Uniformidad en el significado del concepto de riesgo.
Actitud ante la valoración del riesgos
Adecuación de las estructura para el apoyo a la gestión de
riesgos
Conocimiento en la valoración del riesgos
Dotación de los recursos necesarios para implementar las
medidas de administración de riesgos
Utilización de criterios de priorización de riesgos y
parámetros de aceptabilidad de riesgos
En el Nivel Funcional que se aplicó a los Titulares
Subordinados el “Formulario de Autoevaluación 2013”.
En el Nivel Gerencial que se aplicó a la Dirección
Superior y Planificación Institucional el “Instrumento de
Modelo de Madurez del Sistema de Control Interno”.
El proceso de Autoevaluación, se realizó en dos niveles:
A continuación un gráfico que ilustra el componente
“Valoración de Riesgos” desagregado en los distintos
elementos evaluados:
En dicha evaluación el componente
“Valoración de Riesgos” fue ubicado en el
nivel de “Competente”.
Lo que significa que en un periodo similar, la
Dirección Superior así como los enlaces de las
Unidades, coincidieron que nuestra institución,
mantiene un nivel de madurez competente.
Los (as) participantes del proceso de evaluación se mostraron comprometidos y
expresaron lo valioso que fue el espacio de reflexión; además de la oportunidad
de ofrecer recomendaciones que pretenden fortalecer el Sistema de Control
Interno y por tanto impactar en el nivel de madurez de dicho sistema en la
institución.
Si bien la Contraloría General de la República no indica un parámetro mínimo de
madurez para las instituciones, la Unidad de Control Interno considera una meta
deseable que todos los aspectos se ubiquen al menos en el nivel competente.
Lo anterior quiere decir que:
“Los procedimientos se han estandarizado, y se han difundido en todos los niveles de la
organización. El SEVRI funciona conforme a las necesidades de la organización y el marco
regulador”.
De la jornada de trabajo, se obtuvo como resultado que del total de 45 aspectos
evaluados, 31 se ubican en los niveles superiores (competente, diestro y
experto). Los 14 aspectos restantes se ubican en los niveles inferiores (novato e
incipiente). En términos porcentuales 69% de los aspectos se encuentran en el
nivel competente o superiores y 31% en los niveles inferiores.
Se puede considerar que la institución se ubica en el nivel competente, esto
significa que estamos en el tercer nivel de cinco niveles posibles. Lo que refleja
toda una labor institucional de compromiso para posicionar el tema de control
interno y contar con normativa interna para la gestión de riesgos.
La mayoría de los aspectos ubicados en los niveles inferiores, son aspectos
(concepto de riesgos, parámetros de aceptabilidad y priorización del riesgo,…)
que la UCI considera están subvalorados y realmente lo que reflejan es el
desconocimiento de los(as) funcionarios(as) de la normativa vigente, sus
alcances y a nivel global de todo el accionar en tema de control interno.
En el resultado de la evaluación sobresale como relevante y necesario que la
UCI atienda con el apoyo de la Dirección Superior es el involucramiento de los
Titulares Subordinados y Jefaturas. Este involucramiento implica no solo
participar en las convocatorias y atender oficios y correos, debe trascender a
motivar al personal a su cargo, a tener liderazgo en el tema e incorporar los
productos generados por los procesos de control interno en el quehacer diario.
Realizar un plan de
capacitación de
refrescamiento y
sensibilización sobre el
tema de control interno,
que incluya la normativa
vigente y todo el proceso
de gestión de riesgos
institucional.
Definir en el Marco Orientador del SEVRI una estrategia de divulgación sobre los resultados de informes del SEVRI, normativa vigente y otros temas de interés relacionada con la temática.
Comunicar claramente las responsabilidades de los Titulares Subordinados en la gestión de riesgos, y definir sanciones por parte de la Gerencia General ante incumplimientos para el buen funcionamiento del SEVRI y que se conviertan en verdaderos líderes del tema de Control Interno.
top related