plan anual de trabajo auditoría interna período 2009 planes de trabajo/inf...página 4 de 73 6....

PLAN ANUAL DE

TRABAJO

AUDITORÍA INTERNA

PERÍODO 2013

IN-DAI-08-2012

de 73

ÍNDICE

PLAN ANUAL DE TRABAJO ..................................................................................... 3

DE LA AUDITORÍA INTERNA .................................................................................... 3

PERÍODO 2013 ........................................................................................................ 3

1. INTRODUCCIÓN ............................................................................................................... 3

2. OBJETIVOS DEL PLAN ANUAL DE TRABAJO PARA EL AÑO 2013 ................................. 4

3. COMPONENTE ORGÁNICO DEL SCI INSTITUCIONAL Y DEL SISTEMA DE

FISCALIZACIÓN SUPERIOR DE LA HACIENDA PÚBLICA ....................................................... 5

3.1 COMPETENCIAS DE LA AUDITORÍA INTERNA .................................................................................................. 5

3.2 ORGANIZACIÓN DE LA AUDITORÍA INTERNA .................................................................................................. 5

3.3 ORGANIGRAMA FUNCIONAL VIGENTE ............................................................................................................ 7

4. MEDIOS Y RECURSOS ASIGNADOS A LA AUDITORÍA INTERNA. ................................. 8

4.1 TALENTO HUMANO DISPONIBLES Y RELACIÓN DE PUESTOS ......................................................................... 8

4.2 UNIVERSO DE AUDITORÍA ............................................................................................................................. 9

4.3 CÁLCULO DEL TIEMPO EFECTIVO DISPONIBLE .............................................................................................. 15

4.4 DISTRIBUCIÓN DEL TIEMPO DISPONIBLE DE TODO EL PERSONAL................................................................. 16

5. ENFOQUE DE LA FISCALIZACIÓN PARA EL AÑO 2013 Y la VALORACIÓN DE RIESGOS

APLICADA en la PLANIFICACIÓN........................................................................................... 20

5.1 DIRECCIÓN DE AUDITORÍA ............................................................................................................................ 21

5.2 FISCALIZACIÓN EN LOS PROCESOS ADJETIVOS ............................................................................................. 22

5.3 FISCALIZACIÓN EN LOS PROCESOS SUSTANTIVOS ........................................................................................ 24

5.4 FISCALIZACIÓN DEL PROCESO DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIÓN .............................. 25

6. PLAN ANUAL DE CAPACITACIÓN PARA EL PERÍODO 2013 ......................................... 27

6.1 FUNDAMENTO NORMATIVO ......................................................................................................................... 27

6.2 OBJETIVOS DEL PLAN DE CAPACITACIÓN ..................................................................................................... 27

6.3 CUMPLIMIENTO DE POLÍTICAS PARA LA CAPACITACIÓN .............................................................................. 28

6.4 DETERMINACIÓN DE NECESIDADES .............................................................................................................. 29

6.5 ASIGNACIÓN DE BENEFICIOS ......................................................................................................................... 31

6.6 METODOLOGÍA PARA LA EJECUCIÓN ............................................................................................................ 31

6.7 RESUMEN DE LA CAPACITACIÓN PROGRAMADA .......................................................................................... 32

de 73

PP LL AANN AANN UU AA LL DD EE TT RR AABB AA JJOO

DD EE LL AA AA UUDD IITT OO RR ÍÍ AA IINN TT EE RR NN AA

PP EE RR ÍÍOO DD OO 22 0011 33

1. INTRODUCCIÓN El Plan Anual de Trabajo de la Auditoría Interna se presenta en cumplimiento del artículo

22, inciso f), de la Ley General de Control Interno11; la norma 2.2.2 de las Normas para el

ejercicio de la auditoría interna en el Sector Público2 y el artículo #76 del Reglamento de

Organización y Funcionamiento de la Auditoría Interna3 del INA

44..

El Plan Anual de Trabajo de la Auditoría Interna para el período 2013 se formuló considerando las disposiciones de la normativa citada y siguiendo el proceso de planificación establecido internamente en el Procedimiento de Dirección, Instructivo “Plan Anual de Trabajo”, que involucra el conocimiento y uso de la información contenida en los siguientes documentos: 1. Plan Estratégico de la Auditoría Interna, actualizado según informe No DAI-14-2009.

2. Planes de Fiscalización 2012-2014 por cada uno de los Procesos que conforman la

estructura orgánica de la Auditoría Interna.

3. Sistema específico de valoración del riesgo institucional (SEVRI) con que cuenta la institución.

4. Última valoración efectuada por la Auditoría Interna del proceso de valoración del riesgo realizado por la institución.

5. Informe DAI-03-2012 “Actualización de la estrategia y política de fiscalización con

base en riesgo para el año 2013”.

1 Ley General de Control Interno #8292 publicada en La Gaceta #169 del 04 de setiembre de 2002. 2 R-DC-119-2009 (Publicadas en La Gaceta #28- Miércoles 10 de febrero del 2010). 3 Publicado en La Gaceta #70 del 8 de abril del 2011. 4 Instituto Nacional de Aprendizaje.

de 73

6. Informe DAI-02-2012 “Autoevaluación de calidad de la Auditoría Interna”.

7. Plan Estratégico Institucional del 2011 al 2016.

8. Plan de Mejora de los resultados del “Informe de la evaluación externa de calidad de la Auditoría Interna del período 2010” realizado por la firma Deloitte & Touche, S.A.

9. Detalle de las necesidades individuales de capacitación que se tomaron como insumo para elaborar el Plan Anual de Capacitación del período 2013.

10. Requerimientos de estudios específicos por parte de la Administración Activa.

11. Universo de auditoría por proceso y el de la DAI5.

Este Plan comprende el detalle de los servicios de auditoría y servicios preventivos programados por cada uno de los procesos que conforman la estructura orgánica de la Auditoría, así como las actividades administrativas requeridas para la dirección y gestión de los recursos de la unidad, necesarios para el cumplimiento de las competencias, el bloque de legalidad y las prácticas sanas a que debe responder la actividad de Auditoría Interna, para cumplir con sus funciones y contribuir con la administración activa del INA en el logro de los objetivos estratégicos y operativos. Se hace la salvedad que esta programación se realiza sin perjuicio de las posibles modificaciones que pueden surgir como resultado de los cambios en la gestión administrativa institucional y de la propia Auditoría, nuevas iniciativas de la Auditoría Interna debidamente validadas y aprobadas o la necesidad de atención de estudios solicitados por la Administración, el Ente Contralor o, eventualmente, por solicitudes y/o denuncias de terceros, todo valorado dentro del marco normativo vigente.

2. OBJETIVOS DEL PLAN ANUAL DE TRABAJO PARA EL AÑO 2013 1. Realizar el proceso de planificación operativa de las actividades de la Auditoría

Interna con un enfoque sistémico y profesional, para prestar los servicios de auditoría y preventivos, que competen a la Auditoría Interna, en forma eficiente y efectiva.

5 Dirección de Auditoría Interna.

de 73

2. Identificar los elementos del Universo de Auditoría que son prioritarios de atender, de acuerdo con los procesos de planificación realizados y distribuir el recurso humano con que se cuenta en forma eficaz para el logro de los objetivos y actividades propuestas para el año 2013.

3. Informar sobre los resultados del proceso de planificación del trabajo por realizar, tanto a las autoridades institucionales como a la Contraloría General de la República.

4. Continuar con la ejecución del Programa de Aseguramiento de la Calidad, la autoevaluación de calidad, de acuerdo con los lineamientos del Órgano Contralor y los Instructivos aprobados internamente en esta Auditoría Interna.

3. COMPONENTE ORGÁNICO DEL SCI6 INSTITUCIONAL Y DEL

SISTEMA DE FISCALIZACIÓN SUPERIOR DE LA HACIENDA PÚBLICA

La Auditoría Interna al igual que la Administración Activa es uno de los componentes orgánicos del SCI del INA que integran el Sistema Nacional de Fiscalización de conformidad con lo establecido en el artículo #9 de la Ley General de Control Interno #8292. En esa línea, la Auditoría Interna ha venido recibiendo información proveniente del ente contralor para reforzar algunas áreas de control, específicamente la contratación administrativa y la fiscalización basada en riesgos, en principios éticos y en valor público.

3.1 COMPETENCIAS DE LA AUDITORÍA INTERNA

Las competencias de la Auditoría Interna están establecidas en el artículo #22 de la Ley

General de Control Interno No 8292/2002 y el artículo No 45 del ROFAI7.

3.2 ORGANIZACIÓN DE LA AUDITORÍA INTERNA

La ubicación y la estructura organizativa de la Auditoría Interna está definida en el capítulo III del ROFAI en cumplimiento con el artículo #23 de la Ley General de Control Interno. Actualmente la Auditoría Interna está conformada por:

6 Sistema de Control Interno. 7 Reglamento de Organización y Funcionamiento de la Auditoría Interna del INA.

de 73

La Dirección de Auditoría, integrada por los puestos de Auditora General y Subauditora General.

Tres procesos de fiscalización, denominados según se indica, de acuerdo con la Resolución del Servicio Civil mediante la cual se autorizó su funcionamiento dentro del Régimen:

Proceso de Fiscalización de Recursos Financieros, Administrativos y de Apoyo, en adelante PFRFAA.

Proceso de Fiscalización del Planeamiento y Ejecución de la Formación y

Capacitación, en adelante PFPEFC.

Proceso de Fiscalización de Tecnologías de la Información y Comunicación, en adelante PFTIC.

El Proceso de Fiscalización de Recursos Financieros, Administrativos y de Apoyo examina y brinda servicios preventivos y servicios de auditoría en las actividades administrativas, operativas y técnicas que se desarrollan en las distintas unidades que componen el bloque administrativo, entre otros, contabilidad patrimonial y presupuestaria, recaudación, contrataciones y adquisiciones en sus etapas de programación y trámite, almacenamiento y distribución, proyectos de obra pública e inversiones en infraestructura , así como los servicios generales a nivel institucional, planillas, vacaciones, carrera profesional, sobresueldos, procesos de dotación y desarrollo de personal. El Proceso de Fiscalización del Planeamiento y Ejecución de la Formación y Capacitación evalúa y brinda servicios preventivos y servicios de auditoría relacionados con los procesos de dirección, valoración de riesgos y el sistema de control interno vigente en la planificación y ejecución de la formación y capacitación. La competencia de este Proceso de Fiscalización en materia de control interno es sobre el cumplimiento de objetivos misionales del INA, en este sentido, la fiscalización se ejerce sobre la labor sustantiva y los productos y servicios que ésta brinda. El Proceso de Fiscalización de Tecnologías de la Información y Comunicación evalúa y brinda servicios preventivos y servicios de auditoría en lo referente a la fiscalización de tecnologías relacionadas con la información y en los aspectos de seguridad de las tecnologías e información; en cuanto al control interno, le interesa el cumplimiento, la suficiencia y la validez del sistema de control interno de los procesos relacionados con las tecnologías de información y comunicación, la determinación de riesgos y controles que afectan el ciclo de vida de los sistemas informáticos institucionales, los aspectos técnicos relacionados con la adquisición (inversión de recursos en TI), uso y mantenimiento de las tecnologías de información y comunicación y brinda apoyo en la administración y gestión de los servicios computacionales a lo interno de la Auditoría Interna.

de 73

3.3 ORGANIGRAMA FUNCIONAL VIGENTE

IMAGEN #1 ORGANIGRAMA FUNCIONAL DE LA AUDITORÍA INTERNA

de 73

4. MEDIOS Y RECURSOS ASIGNADOS A LA AUDITORÍA INTERNA

4.1 TALENTO HUMANO DISPONIBLE Y ESTRUCTURA DE RELACIÓN DE PUESTOS

La Auditoría Interna tiene veintiséis plazas distribuidas en veinticuatro que realizan funciones profesionales y dos dedicadas a la labor secretarial o de asistentes administrativas, tal como se muestra en la siguiente imagen:

IMAGEN #2 ORGANIGRAMA DE INTEGRACIÓN DE PUESTOS

El equipo de trabajo dedicado a la labor de auditoría es multidisciplinario, compuesto por profesionales de contaduría pública, administradores de negocios, 1 abogada, 3 profesionales en ciencias de la educación y tres en el área de informática, que contribuyen con sus conocimientos a fortalecer la gestión de la unidad de Auditoría Interna. Se ha incorporado en el PFPEFC desde hace ya varios años, tal como se ha descrito en los planes anteriores a esta fecha, conocidos por la Junta Directiva de la Institución, dos profesionales con conocimiento de la actividad sustantiva del INA, con el propósito de fortalecer los servicios de auditoría y preventivos en esa área.

de 73

No obstante, que la unidad dispone de personal profesional para prestar los servicios de

auditoría y preventivos, de acuerdo con los resultados obtenidos en la evaluación externa

de calidad, y el Plan de Mejora derivado del “Informe de la evaluación externa de calidad

de la Auditoría Interna del período 2010” realizado por la firma Deloitte & Touche, S.A.,

éste puede ser insuficiente para cubrir el Universo de Auditoría de todos los procesos en

un ciclo menor a 5 años, e incluso, esta conclusión la obtuvo la empresa contratada, con

base en la revisión de los planes estratégicos de fiscalización que se han venido

actualizando año a año en la Auditoría Interna, en los cuales se ha llegado a establecer

para algunas áreas, ciclos de cobertura que superan esos 5 años de referencia como buena

práctica .

Por lo expuesto y en observancia del artículo 27 de la Ley General de Control Interno, la

norma 2.4 Administración de recursos de las NEAISP8 y el artículo 24 del ROFAI, esta

Auditoría tiene previsto presentar durante el año 2013, ante la Junta Directiva una nueva

propuesta de organización y un estudio técnico que justifique los recursos necesarios y

suficientes para cumplir su gestión, de manera que ese estimable cuerpo colegiado, como

máxima autoridad desde el punto de vista de control interno institucional, tome las

decisiones que a bien tenga, dentro de las posibilidades y de acuerdo con la

responsabilidad conferida por Ley.

Con base en el Plan de Mejora de los resultados del “Informe de la evaluación externa de calidad de la Auditoría Interna del período 2010” realizado por la firma Deloitte & Touche, S.A., se programó realizar un estudio técnico, que permita revisar los ciclos de cobertura del Universo de Auditoría por cada proceso para valorar la posibilidad de reducir éstos, considerando los requerimientos de recursos materiales y humanos adecuados y suficientes para lograr el objetivo, siempre asegurando la calidad de los servicios de la Auditoría Interna y su valor agregado.

4.2 UNIVERSO DE AUDITORÍA

Para la planificación de las actividades de la Auditoría Interna, como parte del enfoque sistémico que inspira el ejercicio que se lleva a cabo, se tiene identificado y actualizado el

Universo de Auditoría por procesos, en cumplimiento con la norma 2.2 de las NEAISP9

y el

artículo # 74 del ROFAI.

8 Normas para el ejercicio de la Auditoría Interna en el Sector Público. 9 Ídem.

de 73

Para la selección de los procesos a auditar en el período 2013, se consideró como un insumo los riesgos identificados por la Administración Activa por medio del Sistema Institucional de Control Interno (SICOI) en lo que se refiere al “Sistema específico de valoración del riesgo institucional (SEVRI)”, dándole prioridad a los procesos con riesgo alto y medio, complementado con la valoración del riesgo determinado por el criterio profesional y la experiencia de los resultados obtenidos en los distintos procesos de fiscalización.. A continuación se resume la composición del Universo de Auditoría y la selección por cada proceso:

PFPEFC10

El universo de auditoría de este Proceso está compuesto por ochenta y ocho unidades

organizativas, veintinueve procesos técnicos y ochenta y cuatro productos.

Las unidades organizativas dependen jerárquicamente de la Gestión de Formación y Servicios Tecnológicos, la Gestión Regional y la Gestión Rectora del Sistema Nacional de Formación y algunas dependencias de la Administración Superior de acuerdo con la estructura organizativa del INA vigente. De los veintinueve procesos, diez están calificados con riesgo alto y dieciocho con riesgo medio y uno con riesgo leve. Para el año 2013, se evaluarán ocho procesos de alto riesgo (80%) y tres de riesgo medio (2%).

Este Plan Anual para el 2013 contempla la evaluación de dieciséis unidades organizativas

de las ochenta y ocho, que representa un 18%; quince procesos de los veintinueve citados,

que representa un 52% y treinta y un productos de los ochenta y cuatro, representado por

un 37%, considerando el tiempo laboral efectivo del talento humano con que dispone este

proceso para el año 2013, tal como se muestra en el siguiente gráfico:

10 Proceso de Fiscalización del Planeamiento y Ejecución de la Formación y Capacitación.

de 73

GRÁFICO #1 UNIVERSO AUDITABLE SELECCIONADO

En el año 2013, se prevé la fiscalización de asuntos sustantivos en:

Tres unidades regionales, procurando cubrir el 100% de éstas en un período de tres años.

Siete centros de formación, con lo cual se cubrirá el 100% de los centros en un período de ocho años.

Cuatro núcleos tecnológicos, cubriendo el 100% de estos núcleos en un período de tres años.

La asesoría para el mejoramiento de la competitividad y productividad de las pymes y la asesoría de la calidad.

Las unidades organizativas se fiscalizarán una vez cada cuatro años, considerando criterio técnico y aleatorio en la selección, siempre dando oportunidad de respuesta a la administración.

de 73

Tal como se expuso en el punto anterior, este Proceso dispone de ocho personas funcionarias y la Jefatura, con un total de 1.470 días efectivos para auditar un aproximado de veintiocho estudios sustantivos, que representa la asignación de un 82% del tiempo disponible, incluyendo 95 días de supervisión; dos estudios especiales, dos denuncias, una advertencia y una asesoría a realizar por el citado Proceso de Fiscalización, sobre algún tema debidamente autorizado, independientemente del tiempo que a estos asuntos sustantivos dedique la Dirección de Auditoría en las labores propias de supervisión y dirección, así como el tiempo para seguimiento de las recomendaciones de auditoría, representado por el 18% del tiempo disponible para este período.

PFRFAA11

El universo de auditoría de este Proceso está conformado por procesos, unidades y productos que conforman la Gestión de Normalización y Servicios de Apoyo, Gestión Regional y algunas dependencias de la Administración Superior identificadas en la estructura organizativa vigente. En lo referente a las actividades se mantienen las definidas para aquellos procesos donde las unidades organizativas no consideraron riesgos significativos, pero que, para efectos de la Auditoría Interna, se consideran relevantes por diversos factores. En el período 2013, este proceso está programando la revisión de algunas de las actividades que realiza la Administración Activa por requerimiento de normativa jurídica y técnica, tal es el caso de las revisiones exigidas por el artículo #22 de la Ley #8292, las directrices de la Contraloría General de la República en relación con la fiscalización de presupuestos públicos, declaraciones juradas de bienes y el seguimiento al proceso de adopción de las NICSP12.

11 Proceso de Fiscalización de Recursos Financieros, Administrativos y de Apoyo. 12 Normas Internacionales de Contabilidad para el Sector Público.

de 73

CUADRO #1 UNIVERSO AUDITABLE SELECCIONADO

POR EXIGENCIA DE LA NORMATIVA

NOMBRE DE LA

UNIDAD PROCESO A

AUDITAR

PROCESOS O ACTIVIDADES NORMATIVA QUE OBLIGA A REVISAR EL

PROCESO O LA ACTIVIDAD

Unidad de Recursos

Humanos

Informes de Fin de Gestión y

Declaraciones Juradas

Ley Contra la Corrupción y el Enriquecimiento Ilícito #8422

Decreto Ejecutivo 37182-MP-JP D1-2005-CO-2005-DFOECO D4-2009 DC-DFOE

Unidad de Recursos

Financieros

Presupuesto

Revisión en el SIPP

Ley de Administración Financiera y Presupuestos Públicos #8131

Oficio #16882 de la División de Fiscalización Operativa y Evaluativa de la Contraloría General de la República.

Caja Chica, Cuentas Bancarias,

Inversiones, Cuentas por Cobrar ,

Inventarios, etc.

Ley de Control Interno, artículo 22, inciso a.

SEVRI Ley de Control Interno, artículo 14 y 22 b Directriz R-CO-64 del 01-07-2005. Normas de Control Interno para el Sector

Público.

Se está programando visitar al menos seis unidades regionales para evaluar actividades relacionadas con: el registro de la información financiera, inventarios, control de bienes y contratación administrativa, con el objetivo de determinar la razonabilidad, confiabilidad de la información que se maneja y el cumplimiento de la normativa técnica y jurídica que las regula. El Proceso estima que podrá evaluar en un periodo de tres años todas las unidades regionales.

de 73

PFTIC13 El Universo de Auditoría que corresponde a este Proceso está compuesto de setenta y un actividades y veinticuatro sistemas de información institucionales, para un total de noventa y cinco, sujetos a fiscalización y servicios preventivos. Dadas las condiciones en que se ha presentado la información sobre riesgos en materia de TICS, dentro del SICOI, tema sobre el que se han emitido algunas recomendaciones para su mejora, se procedió a efectuar una valoración interna en Auditoría, y de acuerdo con el juicio profesional, el PFTIC determinó que nueve de las setenta y un actividades (13%) identificadas en el Universo de Auditoría fueron valoradas con un riesgo alto y veintiuna con un riesgo medio (30%). De los sistemas de información se valoró como riesgo medio diecisiete de veinticuatro (71%). Con base en la valoración del riesgo y considerando el talento humano con que cuenta este proceso, se está programando revisar dos sistemas de información y cuatro actividades.

El PFTIC ha estimado realizar ocho estudios en el período 2013, dado que cuenta

solamente con tres profesionales, incluyendo al encargado del proceso y también dentro

de sus labores se encuentra la asesoría a la Dirección de Auditoría en cuanto a la seguridad

y manejo de la infraestructura tecnológica y los sistemas albergados, la administración de

la subred de la Auditoría Interna, así como el soporte técnico a los otros procesos de

fiscalización para las extracciones de datos necesarias para los demás estudios

programados.

Para el año 2013 se contará únicamente con dos Auditores de campo y una Jefatura de Proceso; por lo que, es de especial interés que se valore oportunamente por parte de las autoridades competentes las acciones necesarias para dotar a este Proceso de la cantidad de Auditores necesarios para mejorar la frecuencia de cobertura de las actividades y procesos más riesgosos en los Planes Anuales de Trabajo que se elaboren. Todo de conformidad con las disposiciones legales vigentes y aplicables. Al respecto, es preciso aclarar que, con dos auditores de campo, las actividades catalogadas como de “Alto” riesgo se atenderían en tres años (33% cada año), las de riesgo Medio en ocho años (12,5% cada año) y las de riesgo Bajo en catorce años (7% cada año), según se ha establecido con base en el universo fiscalizable determinado durante el 2012 y con base en la valoración interna de riesgos asociados a las tecnologías.

13 Proceso de Fiscalización de Tecnologías de la Información y Comunicación

de 73

4.3 CÁLCULO DEL TIEMPO EFECTIVO DISPONIBLE

Para el cálculo del promedio de tiempo efectivo disponible por cada persona funcionaria profesional (24) de la Auditoría Interna en el período 2013, se tomó como base el total de días del año natural y a éste se le dedujo los fines de semana y feriados, para identificar los días hábiles por auditor (a). De los días hábiles por auditor (a) se establecieron tiempos estimados por persona para incapacidades, permiso y salud, vacaciones, capacitación, reuniones de la DAI y de los procesos, tal como se establece en el siguiente cuadro:

CUADRO #2

AUDITORÍA INTERNA

PROMEDIO DÍAS DISPONIBLES POR PERSONA AUDITORA

PERIODO 2013

Detalle Total Días %

Total de días naturales 365 100

Fines de semana: 2 días por 52 semanas 104 28%

Feriados: 1 de enero, 3 días de vacaciones colectivas semana santa, Jueves y Viernes santos, 11 de abril, 1 mayo, 25 de julio, 2 agosto, 15 de agosto, 25 de diciembre, 1 asueto.

13 4%

Total de fines de semana y feriados 117 32%

Total días hábiles por auditor(a) 248 68%

Incapacidades estimación 12 5%

Permisos y Salud 12 5%

Vacaciones 24 10%

Capacitación 22 9%

Reuniones del DAI 12 5%

Reuniones de Procesos 6 2%

Total de días asuntos administrativos, vacaciones y capacitaciones por auditor(a)

88 35%

Total de días disponibles por auditor(a) 160 65%

Fuente: Estadísticas de tiempo derivadas de los registros de la Auditoría y experiencia del personal supervisor

Del promedio de días disponibles por persona auditora para el período 2013, un 65% se destinará a la ejecución de los servicios de auditoría y preventivos, resultando un 35% del tiempo para atención de reuniones, vacaciones, capacitación, incapacidades, permisos para atender citas médicas, eventos organizados por la institución y personales.

de 73

4.4 DISTRIBUCIÓN DEL TIEMPO DISPONIBLE DE TODO EL PERSONAL

La asignación de los estudios programados para el período 2013 se realizará en forma individual o grupal, con fundamento en el plan anual correspondiente. De los 248 días hábiles disponibles por persona auditora se obtiene un total de 5952 días hábiles disponibles por el total de las 24 personas funcionarias profesionales de la Auditoría Interna. En el cuadro siguiente se muestra la distribución realizada:

CUADRO #3 DISTRIBUCIÓN DEL TIEMPO DISPONIBLE DEL PERSONAL DE LA AUDITORÍA INTERNA

DISTRIBUCIÓN DE DÍAS HÁBILES POR ACTIVIDADES, PROCESOS Y AUDITORES

PERÍODO 2013

# Descripción de la actividad

Auditora General

Sub-auditora Interna

Asistencia DAI

([1])

Encargado PFRFAA

([2])

Encargado PFPEFC ([3])

Encargado PFTIC ([4])

Auditores PFRFAA

(2)

Auditores PFPEFC

(3)

Auditores PFTIC

(4)

Total tiempo por

actividad

1 Ejecución y revisiones de asuntos Adjetivos.

20 154 690 864

2 Ejecución y revisiones de asuntos Sustantivos.

15 95 1203 1313

3 Ejecución y revisiones de asuntos de TI.

12 60 150 222

4 Valoración de denuncias

5 15 30 10 15 75

5 Servicios preventivos

5 10 30 25 8 78

6 Seguimiento de recomendaciones

2 4 168 108 17 299

7 Estudios de carácter especial

10 20 54 40 52 20 45 241

8 Asesorías y Reuniones

5 2 5 5 11 28

de 73


PERÍODO 2013


Auditora General


Asistencia DAI

([1])

Encargado PFRFAA

([2])



Auditores PFRFAA

(2)

Auditores PFPEFC

(3)

Auditores PFTIC

(4)

Total tiempo por

actividad

9 Soporte Informático desarrollo y mantenimiento de sistemas de información para la Auditoría Interna

24 76 100

10 Participación en Junta Directiva, asesoría y revisión de documentos relacionados

20 8 28

11 Elaboración del POIA y del presupuesto de la AI 2014.

2 14 16

12 Elaboración del Plan Anual de Trabajo 2014.

8 22 30

13 Elaboración del Plan Anual de Capacitación 2014.

2 10 12

14 Elaboración del Informe Anual de Labores del período 2012.

2 16 18

15 Revisión de controles de ejecución presupuestaria, ejecución del plan de capacitación y otros.

1 8 9

16 Autorización de libros. (Apertura y cierre).

5 15 20

17 Autoevaluación de control interno de la AI

2 20 22

18 Valoración del riesgo de la AI

5 18 23

19 Autoevaluación Anual de la Calidad de la AI 2012

5 50 55

de 73


PERÍODO 2013


Auditora General


Asistencia DAI

([1])

Encargado PFRFAA

([2])



Auditores PFRFAA

(2)

Auditores PFPEFC

(3)

Auditores PFTIC

(4)

Total tiempo por

actividad

20 Seguimiento de recomendaciones internas y verificación del cumplimiento del plan de mejora resultado de la Evaluación Externa de Calidad del período 2010.

2 1 10 13

21 Inventario de activos asignados a la AI.

1 5 6

22 Plan de Aseguramiento de la Calidad

2 18 20

23 Actualización de políticas e Instructivos de la AI.

2 5 18 25

24 Modelo de inducción continua para el personal de la AI.

2 15 17

25 Indicadores de gestión para la AI

2 15 17

26 Planeamiento Estratégico AI 2013-2016-Finalización Proceso.

5 10 15

27 Sustitución de la Auditora General en su ausencia.

14 14

28 Asesoría Legal a la dirección y los procesos de la AI

135 135

29 Seguimiento de recomendaciones de Relaciones de Hechos

12 12

30 Reuniones de coordinación de Relaciones de Hechos

7 7 14

de 73


PERÍODO 2013


Auditora General


Asistencia DAI

([1])

Encargado PFRFAA

([2])



Auditores PFRFAA

(2)

Auditores PFPEFC

(3)

Auditores PFTIC

(4)

Total tiempo por

actividad

31 Fiscalización del SEVRI Institucional y la autoevaluación de control interno del período 2012.

5 20 25

32 Otros trámites administrativos coordinados por la Dirección

9

TOTAL SIN VACACIONES

154 145 323 154 154 158 990 1366 322 3766

Vacaciones 30 30 45 30 30 26 166 206 46 609

Total de Días 184 175 368 184 184 184 1156 1572 368 4375

[1] Corresponde a los profesionales que asisten en labor administrativa y en asuntos legales a la Dirección y a los procesos de la Auditoría Interna. Se incluye además el tiempo del personal que se asignará a los estudios de Autoevaluación de Control Interno y Fiscalización del SEVRI que coordinará la Dirección de Auditoría.

[2] Proceso de Fiscalización de Recursos Financieros Administrativos y de Apoyo (PFRFAA)

[3] Proceso de Fiscalización del Planeamiento y Ejecución de la Formación y Capacitación (PFPEFC)

[4] Proceso de Fiscalización de Tecnologías de la Información y Comunicación (PFTIC)

de 73

5. ENFOQUE DE LA FISCALIZACIÓN PARA EL AÑO 2013 Y LA VALORACIÓN DE RIESGOS APLICADA EN LA PLANIFICACIÓN

La Auditoría Interna realiza estudios de auditoría financiera, operativa y de carácter especial, tipos básicos de auditoría señalados por el “Manual de Normas Generales de Auditoría para el Sector Público”; asimismo, le da seguimiento a las recomendaciones, disposiciones y sugerencias producto de los resultados de los informes y oficios de asesoría y advertencia emitidos por la unidad, la Contraloría General de la República y otros entes externos de fiscalización. Para actualizar los “Planes Estratégicos de Fiscalización del período 2012-2014”, se consideraron criterios relevantes relacionados con el Universo de Auditoría de cada proceso, en función de los cambios determinados por la Administración en el “Sistema específico de valoración del riesgo institucional (SEVRI)”, la naturaleza de los estudios, los objetivos estratégicos y operativos, la formación y capacitación recibida por los profesionales con que se dispone, el nivel de riesgo asociado valorado por cada proceso, el juicio producto de la experiencia de cada uno de éstos y los estudios requeridos por la Administración Activa. Los estudios programados para el período 2013 están detallados en los anexos a este informe, que incluyen los que estarán bajo la responsabilidad directa de la Dirección de Auditoría y los que son responsabilidad de cada uno de los procesos de fiscalización, citados en el punto 3.2 de este documento. A continuación se presenta un resumen de las actividades de la Dirección de Auditoría Interna y de cada uno de los procesos.

de 73

5.1 DIRECCIÓN DE AUDITORÍA

Corresponde a la Dirección de Auditoría orientar la labor técnica y profesional de las personas funcionarias de este órgano administrativo, así como la organización y el funcionamiento de ésta, en cumplimiento con el bloque de legalidad y las disposiciones del ROFAI para brindar servicios de auditoría y preventivos de calidad. La Dirección cuenta con una funcionaria que brinda apoyo administrativo para llevar a cabo las actividades necesarias para la gestión de la Auditoría Interna y en la ejecución del Programa de Aseguramiento de la Calidad, la Autoevaluación de Control Interno de la AI, la Autoevaluación Anual de Calidad de la AI, Indicadores de gestión para la AI, así como la colaboración con la creación y/o actualización de políticas e instructivos para mejorar la dirección de las actividades. También, se cuenta con una profesional en derecho que brinda asesoría legal a la Dirección y a los tres procesos de la Unidad, además, asesora en el proceso de autorización de libros y actas de la Administración Activa del INA, colabora en algunos trámites administrativos que requieren de algún criterio jurídico y le da seguimiento a recomendaciones, sugerencias y disposiciones que sean de su competencia profesional. A continuación se resumen las actividades programadas que generan un producto, para que sean ejecutadas por la Dirección de la Auditoría Interna:

CUADRO #4 RESUMEN DE TRABAJOS

QUE ASUME LA DIRECCION DE LA AUDITORÍA PERÍODO 2013

RESUMEN DE TRABAJOS DE LA DIRECCIÓN DE AUDITORÍA

# DETALLE TIEMPO AUDITORES

1 Planeamiento Estratégico Auditoría Interna 2013-2016-Finalización proceso

8 1

2 Autoevaluación de control interno de la Auditoría Interna 20 1

3 Autoevaluación anual de calidad de la Auditoría Interna 2012 50 1

4 Plan de aseguramiento de la calidad 20 1

5 Valoración del riesgo de la Auditoría Interna 18 1

6 Seguimiento de recomendaciones internas y verificación del cumplimiento del plan de mejora resultado de la Evaluación Externa de calidad 2010

11 1

7 Indicadores de gestión para la Auditoría Interna 15 1

8 Elaboración del POIA y del presupuesto de la AI 2014 16 1

9 Elaboración del Plan Anual de Trabajo 2014 22 1

10 Elaboración del Plan Anual de Capacitación 2014 12 1

11 Elaboración del Informe Anual de Labores del período 2012 18 1

de 73

RESUMEN DE TRABAJOS DE LA DIRECCIÓN DE AUDITORÍA

# DETALLE TIEMPO AUDITORES

12 Políticas e instructivos de la Auditoría Interna 20 1

13 Autorización de libros y actas de la Administración Activa 20 1

14 Inventario de activos asignados a la Auditoría Interna 6 1

15 Asesoría Legal a la Dirección y los procesos de la Auditoría Interna 135 1

16 Estudios de carácter especial 35 2

17 Modelo de inducción continua para el personal de la Auditoría Interna 15 1

18 Seguimiento de las recomendaciones de informes especiales 20 1

19 Fiscalización del SEVRI Institucional y la autoevaluación de control interno del período 2012

10 1

Totales 471

Nota: Los tiempos totales consignados en este cuadro no representan el 100% del tiempo hábil de las 4 personas funcionarias profesionales de la Dirección de la Auditoría Interna, pues solamente se considera el tiempo de actividades que generan un producto final, como lo son informes de naturaleza interna.

Fuente: Datos y estadísticas del Sistema de Información de la Auditoría y experiencia profesional de la Dirección.

5.2 FISCALIZACIÓN EN LOS PROCESOS ADJETIVOS

El PFRFAA14 es el proceso que analiza en forma independiente los estados financieros y las actividades adjetivas (financieras, contables y administrativas) de la institución, con el propósito de determinar la razonabilidad y confiabilidad del registro presupuestario y contable de las transacciones que haya ejecutado la Administración Activa, así como el análisis de otros aspectos específicos relacionados con esa información financiera, como lo son: inventarios, inversiones, control de activos, talento humano y contratación administrativa, entre otros. En el siguiente cuadro se muestra la lista de los estudios que está programando el Proceso de Fiscalización de los Procesos Adjetivos Institucionales (PFRFAA) para auditar en el período 2013:

14 Proceso de Fiscalización de Recursos Financieros Administrativos y de Apoyo.

de 73

CUADRO #5 RESUMEN DE ESTUDIOS

PROCESO DE FISCALIZACIÓN DE RECURSOS FINANCIEROS, ADMINISTRATIVOS Y DE APOYO

PERÍODO 2013

No DE ESTUDIOS

NOMBRE DE LOS ESTUDIOS TOTAL No DIAS

% DIAS POR AUDITOR

No AUDITORES

Servicios de Auditoría 690 60%

1 Registro y control de la información financiera, SC-I 20 20 1

2 Registro y control de la información financiera, SC-II 40 40 1

3 Registro y control de la información financiera, SC-III 40 40 1

4 Registro y control de la información financiera, SC-IV 40 40 1

5 Registro y control de la información financiera, UR-I 40 40 1

6 Registro y control de la información financiera, UR-II 40 40 1

7 Registro y control de la información financiera, UR-III 40 40 1

8 Registro presupuestario en SIPP 30 30 1

9 Almacenamiento, custodia y distribución, UR-I 50 25 2

10 Control de bienes institucionales, SC 60 30 2

11 Control de bienes institucionales, UR-I 40 40 1

12 Contratación administrativa, SC 40 40 1

13 Contratación administrativa, UR-I 40 40 1

14 Declaraciones Juradas e Informes de Gestión 20 20 1

15 Conclusión de estudios en proceso 30 30 1

16 Ejecución de estudios por denuncias (4) 120 30 4

Servicios Preventivos 30 3%

17 Advertencias (2) 20 20 1

18 Asesorías (1) 10 10 1

Trabajos Especiales 423 37%

19 Archivo permanente 12 12 1

20 Plan Anual de Trabajo 2012 20 20 1

21 Plan de Fiscalización del PFRFAA 20 20 1

22 Seguimiento de recomendaciones 168 24 7

23 Valoración de denuncias (6) 30 5 6


20

25 Supervisión de estudios 153 153 1

TOTAL DÍAS HÁBILES 1142 100%

de 73

5.3 FISCALIZACIÓN EN LOS PROCESOS SUSTANTIVOS

El PFPEFC15 es el proceso que evalúa en forma independiente el desempeño de la actividad sustantiva de la institución, con el fin de mejorar la eficacia, eficiencia y economía en la gestión de los recursos públicos, para coadyuvar a la Administración Activa en la toma de decisiones en función con los objetivos estratégicos y operativos institucionales. A continuación se resumen los estudios programados por el PFPEFC para el período 2013:


PROCESO DE FISCALIZACIÓN DEL PLANEAMIENTO Y EJECUCIÓN DE LA FORMACIÓN Y CAPACITACIÓN

PERÍODO 2013

No De Estudios NOMBRE DE LOS ESTUDIOS

TOTAL No DIAS

% DIAS POR AUDITOR

No AUDITORES


1 Diseño y evaluación de SCFP #1 74 37 2




5 Administración y ejecución de SCFP #1 80 40 2



8 Ejecución contractual en SCFP 80 40 2

9 Otorgamiento de ayudas económicas 37 37 1

10 Centros de Formación #1 30 30 1







17 Contrataciones de SCFP con entes derecho privado

37 37 1

15 Proceso de Fiscalización del Planeamiento y Ejecución de la Formación y Capacitación

de 73

No De Estudios NOMBRE DE LOS ESTUDIOS

TOTAL No DIAS

% DIAS POR AUDITOR

No AUDITORES


18 Contrataciones de SCFP con entes de derecho público

37 37 1

19 Convenio INA-RNTC-CANARA 37 37 1

20 Impacto de las evaluaciones de calidad 37 37 1

21 Proceso de atención y seguimiento de las PYME y el SBD

40 40 1

22 Actualización de listas de recursos didácticos #1 37 37 1



25 Ejecución de estudios de denuncias correspondientes al PFPEFC

50 25 2


26 Advertencias (1) 15 15 1

27 Asesorías (1) 10 10 1

Trabajos especiales 233 16% 12 8

28 Valoración de denuncias 10 5 2

29 Actualización del Plan de Fiscalización del PFPEFC 10 10 1

30 Plan anual de trabajo 2014 del PFPEFC 10 10 1

31 Seguimiento de recomendaciones correspondientes al PFPEFC

108 12 9


TOTAL DE DÍAS HÁBILES 1470 100%

5.4 FISCALIZACIÓN DEL PROCESO DE TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIÓN

El PFTIC16 es el proceso responsable de la planificación y ejecución de los estudios relacionados con las tecnologías de información (TI), con el objetivo de verificar que la administración es eficiente y efectiva en la adquisición, uso, mantenimiento y seguridad de estas tecnologías para coadyuvar a la Administración Activa el logro de los objetivos estratégicos y operativos institucionales, de acuerdo con la normativa técnica y jurídica respectiva, el estándar internacional COBIT17, así como con los lineamientos y procedimientos establecidos por la institución en esa materia.

16 Proceso de Fiscalización de Tecnologías de la Información y Comunicación.

17 Control Objectives for information and related technology.

de 73

Además, este proceso brinda el soporte técnico y administrativo en la gestión de las tecnologías de información de la unidad de Auditoría Interna. En el siguiente cuadro se detalla los estudios programados para fiscalizar por parte del PFTIC en el período 2013:


PROCESO DE FISCALIZACIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN

PERÍODO 2013

No Estudio

NOMBRE DE LOS ESTUDIOS TOTAL No

DIAS % DIAS POR

AUDITOR No

AUDITORES

Estudios en TIC´S 210 44% 1 Evaluación de la administración de servicios de TI prestados. 30 30 1

2 Evaluación de la Implementación del Sistema de Inspección y Cobros (SICO)

30 30 1

3 Evaluación de la Implementación del Sistema de Ayudas Económicas (SIAE)

30 30 1

4 Evaluación de los procesos de contratación de servicios con terceros (USIT).

30 30 1

5 Administración y operación de la plataforma tecnológica del centro de formación virtual

30 30 1

6 Implementación de políticas de gobierno digital 30 30 1

7 Atención de solicitudes especiales y denuncias 30 30 1


8 Advertencia correspondiente al área de TICs 18 9 2

9 Asesorías 10 10 1

Trabajos Especiales 239 50%

10 Plan Anual de Trabajo 2014 de TICs 18 6 3

11 Plan de fiscalización del PFTIC 20 20 1

12 Asesoría a la Dirección de Auditoría (Plan estratégico de TI de la Auditoría Interna, administración de la subred, manejo de sistemas existentes)

24 12 2

13 Mantenimiento al SIA 50 50 1

14 Valoración de denuncias 25 25 1

15 Soporte informático 26 13 2

16 Seguimiento recomendaciones de Auditoría Interna 21 7 3



25 25 1

TOTAL DIAS HÁBILES 477 100%

de 73

6. PLAN ANUAL DE CAPACITACIÓN PARA EL PERÍODO 2013

6.1 FUNDAMENTO NORMATIVO

El artículo #90 del Reglamento de Organización y Funcionamiento de la Auditoría Interna establece que se debe elaborar y ejecutar el Plan de Capacitación del Personal de la Auditoría Interna y que éste debe ser del conocimiento de la Junta Directiva. En la norma 1.2 Pericia y debido cuidado profesional de las “Normas para el ejercicio de la Auditoría Interna en el Sector Público” y en la correspondiente norma 1200 Aptitud y cuidado profesional de las “Normas Internacionales para el ejercicio profesional de la Auditoría Interna” (estándar de buenas prácticas aplicable a nuestra Institución) emitidas por el Instituto de Auditores Internos (IAI) se dispone que los servicios de auditoría deben realizarse con pericia y con el debido cuidado profesional. Las personas funcionarias de esta Auditoría Interna deben capacitarse constante y continuamente para enriquecer conocimientos, aptitudes y otras competencias necesarias para cumplir con sus responsabilidades individuales y de equipo, realizar éstas con eficiencia y efectividad, contribuyendo con la calidad de los servicios de auditoría y preventivos que realizan o que eventualmente se les asigne.

6.2 OBJETIVOS DEL PLAN DE CAPACITACIÓN

La capacitación del personal de auditoría tiene los siguientes objetivos: 6.2.1 Elaborar un Plan de capacitación para el período 2013 que incluya los requerimientos de capacitación de cada una de las personas funcionarias de esta unidad, para cerrar brechas existentes, favorecer el trabajo multidisciplinario, mejorar y actualizar en forma continua los conocimientos, aptitudes y otras competencias que faciliten agregar valor a las actividades que se realizan y por ende, la calidad de los servicios de la Auditoría Interna. 6.2.2 Atender la recomendación #3 del “Informe de la Evaluación Externa de la calidad de la Auditoría Interna período 2010” emitido por la firma Deloitte & Touche en relación con la planificación individual de la capacitación, para que cada persona funcionaria que integra el equipo de esta Auditoría Interna reciba el entrenamiento requerido en función con las responsabilidades del puesto que desempeña y las Mejores Prácticas de la profesión.

de 73

6.2.3 Organizar programas de capacitación mediante los cuales se brinde a las personas funcionarias profesionales, conocimientos adicionales en mejores prácticas de auditoría, entendimiento de temas de planificación, ejecución, supervisión, roles y responsabilidades de la auditoría interna y de los auditores, gobierno, riesgos, controles, tecnología de información, fraude, procesos de negocios, temas regulatorios y normativa internacional, para que tengan mayor criterio en la ejecución de los procesos de auditoría y tengan la opción de aplicar las pruebas para obtener las siguientes certificaciones: Auditor Certificado en Sistemas de Información (CISA), Auditor Interno Certificado (CIA), Normas Internacionales de Información Financiera (NIIF) y Normas Internacionales de Contabilidad en el Sector Público (NIC´SP).

6.3 CUMPLIMIENTO DE POLÍTICAS PARA LA CAPACITACIÓN

La Política de Calidad de esta Auditoría Interna se apoya en los siguientes objetivos:

Desarrollo del talento humano: gestionar el mejoramiento continuo de las competencias del equipo de trabajo, para la realización de auditorías que satisfagan las necesidades de los clientes y usuarios.

Entendimiento de las actividades institucionales: lograr el conocimiento de todas las actividades institucionales y su entorno mediante la cultura de actualización permanente y promoviendo los procesos de formación.

Capacidad para gestionar con calidad.

Mejorar las competencias del equipo de los Encargados de Proceso de la AI para orientar, facilitar, administrar y ser mentores de las personas que tienen a cargo y así entregar servicios de calidad y con valor agregado a usuarios.

Aplicación de estándares internacionales y mejores prácticas: inventariar, seleccionar e implementar los estándares internacionales y las mejores prácticas que contribuyan al logro de la política de calidad.

La política 9.12 de Recursos Humanos establece criterios para el desarrollo de las personas funcionarias que conforman el equipo de esta Auditoría Interna, como lo son:

Aplicar un diagnóstico de necesidades entre lo que requiere el perfil y lo que necesita el auditor para ejecutar su tarea de forma efectiva y con el conocimiento necesario.

Elaborar un plan de capacitación acorde con las necesidades detectadas.

de 73

Las personas encargadas de los Procesos de Fiscalización deben concientizar y velar porque el personal que dependa de su Proceso adopte los nuevos conocimientos y los pongan en práctica.

Cada participante debe contribuir a la retroalimentación del resto del personal, mediante la exposición del tema tratado en el evento en que participó. Además, deberá entregar el material recibido a la Dirección de Auditoría para que forme parte de la biblioteca de la Auditoría.

Se incluirá en el Sistema de capacitación todos los cursos recibidos por participante.

Es menester indicar que durante el 2013 se dará inicio a una revisión de los perfiles de puestos de los auditores, de manera que puedan actualizarse y determinarse con certeza las brechas individuales en materia de capacitación necesaria por cada funcionario con respecto a su perfil, según el puesto desempeñado. Previo al presente plan, se llevó a cabo un estudio mediante el cual se realizó un recuento de la capacitación recibida en los últimos años, de forma que se incluyera los requerimientos de capacitación individual según temática básica indefectible, con especial interés en temas de fraude, riesgos, controles de tecnologías de información, uso de técnicas asistidas por computador y cursos de temas relacionados con la naturaleza de la institución, justificando así las necesidades de cada persona funcionaria de esta unidad. Las conclusiones de este estudio fueron básicas para elaborar el Plan de Capacitación del año 2013, con la consideración de tales necesidades individuales. Las conclusiones generales del citado estudio serán incluidas en el Informe Anual de Labores del Año 2012.

6.4 DETERMINACIÓN DE NECESIDADES

Del resultado obtenido en el estudio efectuado sobre la capacitación recibida en períodos anteriores, citado en el punto 1.3 anterior de este documento, se determina la necesidad de enfocar la capacitación de las personas funcionarias de esta auditoría en temas de fraude y corrupción, riesgos, uso de técnicas asistidas por computador y tecnologías de información. Además, cabe recordar que, dada la naturaleza de las funciones que debe cumplir un auditor, es importante mantenerse actualizado y fortalecer las competencias acorde con las exigencias de la normativa para seguir promoviendo la gestión efectiva y la orientación para el mejoramiento continuo de los servicios que brinda la unidad de auditoría interna, la aplicación de las mejores prácticas en el campo de las auditorías internas, gobierno, riesgos, tecnologías de información, procesos de negocios y temas regulatorios que mejoren la pericia y el debido cuidado profesional de las personas funcionarias.

de 73

Asimismo, es importante la participación del personal de esta unidad en eventos nacionales e internacionales que fortalecen el desarrollo profesional por medio de la actualización de conocimientos de herramientas, normativa, jurisprudencia y doctrina, y al mismo tiempo se brinda la oportunidad de interactuar e intercambiar experiencias y conocimientos con profesionales de otras entidades públicas y privadas. Para continuar mejorando la calidad de los servicios de la auditoría interna y que éstos sigan agregando valor en la Institución se debe continuar con las políticas de capacitación del personal, para ir cerrando las brechas existentes. Por tanto, con base en lo expuesto, la Dirección de esta Auditoría Interna, ha considerado fundamental la participación del personal de esta unidad en un programa de capacitación en temas de actualización y atinentes, con el fin de estandarizar e incrementar sus conocimientos, aptitudes y otras competencias en el desempeño de sus funciones, aplicar estándares atinentes y procurar efectivamente el logro de los objetivos estratégicos y operativos de la Auditoría Interna. De la contratación efectuada durante el 2012 en cumplimiento del Plan de Capacitación del año anterior, quedan pendientes de ejecutar durante el 2013, tres módulos adicionales, según se detalla a continuación:

Conduciendo el compromiso de la Auditoría Interna-32 horas

Análisis de negocios y tecnología de información-56 horas

Habilidades en la gestión del negocio -24 horas

Adicionalmente, se programa la asistencia de seis personas en el Congreso Anual de Auditores Internos que organiza el Instituto de Auditores Internos de Costa Rica (IAI) y la participación de la Auditora Interna y Subauditora Interna en el Congreso Internacional CLAI a realizarse en la ciudad de Panamá. También, se estima capacitación en temas de control interno, contratación administrativa y jurisprudencia, auditoría forense en delitos financieros, normas internacionales de información financiera (NIIF), elaboración informes de relación de hechos en las Auditorías Públicas, y en desarrollo de técnicas modernas para las secretarias. Esta programación de capacitación se realizó considerando el presupuesto estimado en la subpartida 110701 “Actividades de capacitación” de esta Auditoría para el período 2013.

de 73

6.5 ASIGNACIÓN DE BENEFICIOS

Para la asignación de la capacitación se consideraron los siguientes aspectos:

1. Por los contenidos de la capacitación programada y contratada, todas las personas funcionarias profesionales de esta Auditoría Interna participarán en el Programa de capacitación en temas de actualización y atinentes, independientemente de su profesión.

2. La actualización es una necesidad de todo el personal de la Auditoría Interna, por tanto es generalizado el requerimiento, tal como se ha venido ejecutando.

3. Los cursos externos, se brindarán de acuerdo con los tiempos asignados en este Plan de Trabajo, un máximo total de cuatro cursos por persona funcionaria, en los temas considerados en la programación individual.

4. Se considera de especial interés, la participación de seis personas funcionarias profesionales en el XIV Congreso de Auditoría Interna que organice el Instituto de Auditores Internos de Costa Rica.

5. La Dirección de Auditoría podrá optar por la participación en el Congreso Internacional – CLAI - Panamá 2013, con el fin de enriquecer los conocimientos a nivel internacional con visiones globales e integrales de los cambios suscitados en el ejercicio de la profesión.

6. Se dará especial interés a la participación en los cursos y eventos organizados por instituciones como: la Contraloría General de la República, el Instituto de Auditores Internos de Costa Rica, el Colegio de Contadores Públicos, la Asociación Costarricense de Auditores en Informática, universidades y otros entes o empresas, que hayan demostrado calidad en los servicios.

6.6 METODOLOGÍA PARA LA EJECUCIÓN

El Plan Anual de Capacitación para el período 2013 será ejecutado dándole prioridad a la ejecución del Programa de capacitación de actualización, la participación en los congresos y en los temas identificados para cada persona funcionaria según se ha determinado.

de 73

6.7 RESUMEN DE LA CAPACITACIÓN PROGRAMADA

A continuación se presenta un resumen de la capacitación programada:

CUADRO #8 CAPACITACIÓN PROGRAMADA

RESUMEN CAPACITACIÓN PROGRAMADA

PERÍODO 2013

# DE ACTIVIDAD

ACTIVIDAD DE CAPACITACIÓN

OBJETIVO No DE FUNCIONARIOS PARTICIPANTES

TOTAL HORAS CAPACITACIÓN

NECESARIA POR OBJETIVO Y ACTIVIDAD

1 Programa de actualización profesional

Actualizar a los profesionales para mejorar los conocimientos, aptitudes y otras competencias en el desempeño de las funciones de las personas funcionarias de la Auditoría Interna para contribuir en forma eficiente y efectiva con el logro de los objetivos estratégicos y operativos de la Auditoría Interna.

24 3360

2 Control interno y contratación administrativa

Participar en cursos de capacitación y eventos sobre la normativa técnica de control interno y temas relacionados con la contratación administrativa que faciliten a las personas profesionales la comprensión y actualización de éstos.

24 608

3 Jurisprudencia en contratación administrativa

Contar con profesionales actualizados en materia de jurisprudencia sobre contratación administrativa.

2 32

4 Programa Modular: Auditoría Forense delitos financieros

Adquirir conocimiento de

indicadores y técnicas de la

Auditoría Forense eventualmente

aplicables para el descubrimiento

y verificación de delitos

financieros (Fraudes, Peculado,

Administración Fraudulenta, etc);

así como para preparar y aplicar

programas de auditoría mediante

los cuales se permita preparar las

denuncias necesarias o ejecutar

procedimientos que arrojen

evidencia contundente que pueda

ser utilizada como prueba

6

450

de 73

RESUMEN CAPACITACIÓN PROGRAMADA PERÍODO 2013

# DE ACTIVIDAD





preservando las características de

validez y cuidando la cadena de

custodia de la prueba para su

presentación ante el Ministerio

Público y los tribunales atinentes,

de conductas enmarcadas dentro

de los perfiles que contempla la

ley para este fenómeno criminal y

aprender a reconocer su relación

con el marco legal y normativo de

la profesión de la auditoría y las

normas procesales penales

vigentes en el país.

5 Elaboración informes de relación de hechos en las Auditorías Públicas

Capacitar a las personas funcionarias en la elaboración de informes de relaciones de hechos, con el fin de que se garantice el cumplimiento de los contenidos indispensables para el eventual establecimiento de responsabilidades, de conformidad con el ordenamiento jurídico.

5

80

6 Módulos NIIF III y IV Dotar a la profesional de un conocimiento de la normativa adoptada y relacionada con la elaboración, medición y análisis de la información financiera.

1

80

7 Métodos analíticos aplicados a la Auditoría Interna

Capacitar al personal de procesos, en métodos analíticos aplicados a la Auditoría Interna para que éstos se apliquen en los procesos de auditoría.

1

16

8 Certificación COBIT Capacitar a las personas funcionarias del Proceso de Tecnologías de la Información y Comunicación (PFTIC) en el marco de mejores prácticas de COBIT para que refuercen los conocimientos de cómo realizar una efectiva gobernabilidad de TI.

2

80

de 73

RESUMEN CAPACITACIÓN PROGRAMADA PERÍODO 2013

# DE ACTIVIDAD





9 Congreso Auditoría Interna

Participar en los congresos organizados por el Instituto de Auditores Internos de Costa Rica para adquirir y fortalecer conocimientos de herramientas, normativa y posiciones sobre las mejores prácticas, que coadyuven en el desarrollo profesional de los participantes y la calidad de los servicios que brinda la auditoría interna.

6

120

10 Congreso Internacional-Clai Panamá

Participar en eventos internacionales con el fin de conocer y actualizarse con las tendencias globales en el campo de la Auditoría Interna.

2

80

11 Desarrollo de Técnicas Modernas para secretarias ejecutivas y otros

Integrar y reforzar habilidades que apoyen el desempeño técnico de la función secretarial con el fin de mejorar la calidad de su ejecución.

2

64

TOTAL DE ACTIVIDADES DE CAPACITACIÓN EXTERNA PROGRAMADAS 11

TOTAL HORAS CAPACITACIÓN PROGRAMADAS PARA UN TOTAL DE 26 AUDITORES Y DOS ASISTENTES PERÍODO 2013

4970

TOTAL DE HORAS CAPACITACIÓN REQUERIDA POR PERSONA (DENTRO Y FUERA DE LA JORNADA LABORAL)

177

CANTIDAD DE HORAS REQUERIDAS PARA EL CURSO PREPARACIÓN PARA CERTIFICACIÓN CIA (REQUERIMIENTO SEGÚN MEJORES PRÁCTICAS ESTUDIO DELOITTE & TOUCHE 2010)

144

de 73

AANN EE XXOO SS

de 73

ANEXO #1 DIRECCIÓN DE AUDITORÍA

de 73

Tipo y Nombre de Estudio

Justificación Prior. Objetivos Actividades Días Act.

Días Est.

Cant. Pers.

Unidad a Auditar

Administrativo Interno Autoevaluación de control interno de la Auditoría Interna

1. De conformidad con el artículo 17°, inciso b), de la Ley General de Control Interno #8292 de 4 de setiembre de 2002. 2. Normas de control interno para el Sector Público.

Alta 1. Analizar el funcionamiento del sistema de control interno en la Auditoría Interna. 2. Fortalecer los componentes funcionales del sistema de control interno en la Auditoría Interna.

Coordinación con los responsables del Sistema de Control Interno (SICOI) para valorar la utilización de la herramienta diseñada por la Administración Activa en la Auditoría Interna.

2 20 1 Auditoría Interna

Verificación de: si los componentes funcionales del sistema de control interno se llevan a cabo en forma eficiente y efectiva en la AI.

10

Identificación de las medidas necesarias para que los componentes funcionales del sistema operen en forma organizada, uniforme y consistente.

3

Formulación de un plan de mejora para implementar las medidas correctivas en el Sistema de control interno de la AI.

5

Administrativo Interno Elaboración del Plan Anual de Trabajo 2014

Cumplimiento de lo dispuesto en el artículo # 22 inciso f) de la "Ley General de Control Interno #8292", normas 2.2.2 y 2.2.3 de las “Normas para el ejercicio de la auditoría interna en el Sector Público” y el artículo 76, 78 y 84 del “Reglamento de organización y funcionamiento de la

Auditoría Interna.”

Alta Formular el Plan Anual de Trabajo de la Auditoría Interna para el período 2014.

Preparación del Plan Anual de Trabajo siguiendo las actividades del “Instructivo para la elaboración del Plan Anual de Trabajo de la Auditoría Interna”.


Registro de la información del Plan Anual de esta AI en el Sistema PAI

de la CGR.

2

Remisión del Plan Anual de Trabajo de la AI a la Junta Directiva para su conocimiento.

1

Valoración de las observaciones y solicitudes sobre el contenido del plan que emita la Junta Directiva.

1

Administrativo Interno Elaboración del Informe Anual de Labores del período 2013

Cumplimiento de los artículos #17 inciso c) y #22 inciso g) de la “Ley General de Control Interno #8292/2002, de la norma 2.6 de las “Normas para el ejercicio de la Auditoría Interna en el

Sector Público” y del artículo 84 del “Reglamento de Organización y Funcionamiento de la

Auditoría Interna”.

Alta Elaborar el Informe Anual de la ejecución del Plan Anual de Trabajo y de cumplimiento de recomendaciones por parte de la Administración, para rendir cuentas a la Junta Directiva sobre la gestión de la Auditoría Interna en el período 2013.

Ejecución de las actividades descritas en el Instructivo establecido para la elaboración del Informe Anual de Labores de la Auditoría Interna

15 16

1 Auditoría Interna

Presentación del informe a la Junta Directiva para su conocimiento.

1

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Administrativo Interno Autoevaluación anual de calidad de la Auditoría Interna 2012

Cumplimiento de las normas 1.3, 1.3.1 y 1.3.2 de las “Normas para el ejercicio de la Auditoría Interna en el Sector Público”, la norma 210.02 del Manual de Normas Generales de Auditoría para el Sector Público” y las “Directrices para la autoevaluación anual y la evaluación externa de calidad de las auditorías internas del Sector Público, R-CO-33-2008, Gaceta #183 del 23 de setiembre del 2008 y R-DC-119-2009 del 16/12/2009 publicado en la Gaceta #28 del 10/02/2010

Alta 1. Determinar la eficiencia y eficacia de la actividad de la auditoría interna. 2. Identificar e implementar oportunidades de mejora para la actividad de Auditoría Interna. 3. Emitir una opinión sobre el cumplimiento de las "Normas para el ejercicio de la auditoría interna en el Sector Público".

Revisión de las “Directrices para la autoevaluación anual y la evaluación externa de calidad de las auditorías internas del Sector Público” y defina los requerimientos para realizar la autoevaluación anual.


Aplicación de los procedimientos de verificación y las herramientas establecidas por las directrices citadas.

35

Tabulación de los resultados obtenidos.

5

Elaboración del informe de la evaluación de la calidad

2

Formulación del plan de mejora incluyendo las acciones concretas para fortalecer la actividad de la auditoría interna, con indicación de los plazos, los recursos y los responsables de su ejecución y seguimiento.

3

Administrativo Interno Valoración del riesgos de la Auditoría Interna

Cumplimiento de los artículos 14 y 18 de la “Ley General de Control Interno” y la norma 3.1 de las “Normas de control

interno para el Sector Público”.

Alta Analizar los riesgos asociados al logro de los objetivos estratégicos y operativos de la Auditoría Interna.

Definición de la metodología a utilizar para identificar y analizar los riesgos relevantes relacionados con la actividad de la Auditoría Interna, considerando cada una de las fases

del proceso de los servicios de auditoría.


Aplicación de la metodología que se defina para la valoración de riesgos de la Auditoría Interna.

14

Elaboración del informe respectivo. 2

Administrativo Interno Inventario de activos asignados a la Auditoría Interna

Cumplimiento del artículo 15 de la Ley General de Control Interno #8292, referente a protección y conservación de los activos institucionales,

norma 4.3.2 de las “Normas de control interno para el Sector Público y el artículo No. 8 del Reglamento de Bienes e Inventarios publicado en la Gaceta #84 del 4 de mayo del 2009.

Alta 1. Asegurar la custodia y el control de los activos asignados a las personas funcionarias de la auditoría interna.

Realización de un inventario de activos a las personas funcionarias de la auditoría interna.


Verificación de la información obtenida contra los registros en el SIBI y aclarar las diferencias.

3

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Administrativo Interno Plan de aseguramiento de la calidad.

Cumplimiento de la norma 1.3 de las “Normas para el Ejercicio de la Auditoría Interna en el Sector Público”.

Alta 1. Mantener un programa de aseguramiento de la calidad que abarque las actividades desarrolladas en la Auditoría Interna, para proporcionar seguridad razonable de que la AI cumple con lo dispuesto en el ordenamiento jurídico y técnico y la normativa ética aplicable.

Elaboración de un plan de trabajo específico para aplicar el Programa de aseguramiento de la calidad establecido por esta Auditoría Interna en las actividades del período 2012.


Aplicación del plan de trabajo específico

10

Revisión de las recomendaciones emitidas y pendientes en los informes resultantes de la ejecución de planes de aseguramiento en los últimos períodos.

1

Elaboración del borrador del informe de los resultados de la aplicación del programa de aseguramiento de la calidad en el período 2012.

2

Coordinación y organización de una reunión con las personas funcionarias de esta AI para exponer los resultados de la aplicación del programa de aseguramiento de la calidad.

2

Administrativo Interno Elaboración del POIA y

del Presupuesto de la Auditoría Interna 2014

Artículo #27 de la Ley General de Control

Interno #8292 de 4 de setiembre de 2002. Lineamientos institucionales emitidos por medio del “Instructivo para la formulación del Plan Presupuesto Institucional 2014”. Lineamientos a ser considerados por las unidades presupuestarias

para la presupuestación en materia de tecnologías de información y comunicación (TIC) para el 2014.

Alta 1. Preparar el Plan Operativo Institucional

Anual de la Auditoría Interna para atender el requerimiento de la Institución. 2. Disponer del presupuesto requerido para llevar a cabo la gestión de la Auditoría Interna. 3. Cumplir con los lineamientos y directrices

institucionales sobre la formulación del presupuesto del INA. 4. Administrar en forma eficiente y efectiva el presupuesto de la Auditoría.

Adición de la información en el Plan Operativo Institucional elaborado por

la UPE.


Seguimiento del Instructivo para la elaboración del presupuesto I-AI-14.

6

Ingreso de la información de las subpartidas presupuestarias al Sistema de formulación presupuestaria (SIFOPRE)

2

Remisión de la información del POIA y el presupuesto de la AI a la UPE.

3

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Administrativo Interno Elaboración del Plan Anual de Capacitación 2014

1. Normas 1.2 y 1.3 de las “Normas para el ejercicio de la Auditoría Interna en el Sector Público" Artículo 90 del “Reglamento de organización y funcionamiento de la Auditoría Interna”. Atención recomendación #3 del “Informe de Evaluación de la Calidad de la AI”.

Alta 1. Generar un Plan Anual de Capacitación justificado en las necesidades individuales y de la Auditoría Interna para el período 2014. 2. Velar por la continuidad en la actualización del conocimiento de los auditores.

Determinación de las necesidades de capacitación a nivel individual y de acuerdo con las necesidades, según los planes de fiscalización aprobados de cada proceso.


Ejecución de las actividades e instrucciones contempladas en el Instructivo emitido por la Auditoría Interna para elaborar el Plan de Capacitación, maximizando los recursos asignados a este rubro.

5

Remisión del Plan Anual de Capacitación a la Junta Directiva para su conocimiento.

1

Administrativo Interno Actualización de políticas e instructivos de la Auditoría Interna

Cumplimiento de la norma 2.5 de las “Normas para el ejercicio de la Auditoría Interna en el Sector Público”, artículos Nos. 81 y 84 del “Reglamento de Organización y Funcionamiento de la Auditoría Interna.”.

Alta 1. Actualizar algunas políticas e instructivos establecidas para guiar la actividad de la auditoría interna de acuerdo con la normativa jurídica y técnica que la regula.

Elaborar el programa de trabajo de la revisión.


Revisión de las políticas e instructivos y elaboración del borrador.

13

Presentación de las políticas e instructivos actualizados al personal de las jefaturas. .de la AI.

3

Administrativo Interno Modelo de inducción continua para el personal de la Auditoría Interna

Informe sobre Diagnóstico del Programa de calidad de la actividad de Auditoría Interna realizado en el período 2010.

Alta 1. Contar con un modelo de inducción continua para el personal en la Auditoría Interna actualizado.

Elaboración del programa de trabajo. 4 15 1 Auditoría Interna

Revisión y actualización del modelo

de inducción para el personal con que cuenta la Auditoría Interna.

2

Elaboración del documento final. 3

Administrativo Interno Indicadores de gestión para la Auditoría Interna

Cumplimiento de la norma 1.3.2 inciso e) de las “Normas para el ejercicio de la Auditoría interna en el Sector Público.”.

Alta 1. Mantener una revisión continua del desempeño de la actividad de la auditoría interna.

Elaboración del programa de trabajo. 1 15 1 Auditoría Interna Aplicación de algunos de los indicadores de gestión definidos en el Plan de Aseguramiento de la Calidad de la Auditoría Interna

10

Análisis de los resultados de los indicadores de gestión para tomar acciones para aseguren los servicios de la auditoría interna.

4

Administrativo Interno Planeamiento Estratégico Auditoría Interna 2013-2016-Finalización proceso.

Cumplimiento de las normas 2.2.1y 2.2.2 de las “Normas para el ejercicio de la Auditoría Interna en el Sector Público” y los artículos 74 y 75 del Reglamento de Organización y Funcionamiento de la Auditoría Interna.

Alta 1. Formalizar el Plan Estratégico de la Auditoría Interna 2013-2016 producto del proceso de planificación estratégica realizado en el año 2012.

Elaboración y aprobación del Plan Estratégico de la Auditoría Interna -2013-2016.


Confección de la presentación del Plan Estratégico para Junta Directiva.

2

de 73

ANEXO #2 PROCESO DE FISCALIZACIÓN DEL PLANEAMIENTO Y EJECUCIÓN DE LA FORMACIÓN Y CAPACITACIÓN

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Operativa Diseño y evaluación de SFCP #1

El diseño de los servicios de capacitación y formación principal es la base fundamental de la formación profesional, por llevar la responsabilidad de cumplir con la misión del INA en satisfacer las necesidades del mercado laboral. El nivel de riesgo se considera alto y está asociado a los siguientes riesgos: satisfacción del cliente, recurso humano, capital de conocimiento, tiempo de respuesta, modelo de gestión, infraestructura, requerimiento de los clientes y monitoreo del entorno.

Alta Determinar si las operaciones se realizan con niveles razonables de eficacia y eficiencia, en el proceso de diseño y evaluación curricular en los programas de capacitación y formación, a fin de evaluar la gestión realizada, la normativa técnica aplicable y el uso de los recursos públicos.

Revisión preliminar, plan general y programa de trabajo

20 74 2 Núcleos

Aplicación de procedimientos de auditoría y elaboración de hallazgos

44

Borrador de informe y acta de conferencia final

10





20 74 2 Núcleos


44


10

de 73



Días Est.

Cant. Pers.

Unidad a Auditar





20 74 2 Núcleos


44


10


El diseño de los servicios de capacitación y formación principal es la base fundamental de la

formación profesional, por llevar la responsabilidad de cumplir con la misión del INA en satisfacer las necesidades del mercado laboral. El nivel de riesgo se considera alto y está asociado a los siguientes riesgos: satisfacción del

cliente, recurso humano, capital de conocimiento, tiempo de respuesta, modelo de gestión, infraestructura, requerimiento de los clientes y monitoreo del entorno.

Alta Determinar si las operaciones se realizan con niveles razonables de eficacia y eficiencia, en el

proceso de diseño y evaluación curricular en los programas de capacitación y formación, a fin de evaluar la gestión realizada, la normativa técnica aplicable y el uso de los recursos públicos.


20 74 2 Núcleos


44


10

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Operativa Administración y ejecución de SCFP #1

La prestación y administración de los servicios de capacitación es una actividad medular en el INA. Existe un desfase entre el proceso de planificación regional en el Plan de Servicios de Capacitación con el POA y el presupuesto. Se han detectado en anteriores informe metas sobre cumplidas sin haberse ejecutado todo el presupuesto asignado. Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP) El nivel de riesgo se considera alto y los riesgos asociados se

orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión

Alta Determinar si las operaciones se realizan con niveles razonables de eficacia y eficiencia, en la ejecución y administración de los servicios de capacitación, a fin de evaluar la gestión realizada, el cumplimiento de la normativa y el uso eficiente de los recursos públicos.

Revisión preliminar. plan general y programa de trabajo

20 80 2 Unidades Regionales


50


10


La prestación y administración de los servicios de capacitación es una actividad medular en el INA. Existe un desfase entre el proceso de planificación regional en el Plan de Servicios de Capacitación con el POA y el presupuesto. Se han detectado en anteriores informe metas sobre cumplidas sin haberse ejecutado todo el presupuesto asignado.





50


20

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP) El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.


La prestación y administración de los servicios de capacitación es una actividad medular en el INA. Existe un desfase entre el proceso de planificación regional en el Plan de Servicios de Capacitación con el POA y el presupuesto. Se han detectado en anteriores informe metas sobre cumplidas sin haberse ejecutado todo el presupuesto asignado. Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP) El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.





50


10

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Operativa Otorgamiento de ayudas económicas

En atención a lo estipulado en la Ley del INA 6868, artículo 21 y a los oficios GG-956-2012 y AI-01079-2011. El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, recurso humano y tiempo de respuesta

Alta Determinar si las operaciones se realizan con niveles razonables de eficacia y eficiencia en la ejecución y administración de las ayudas económicas en los servicios, a fin de evaluar el logro de los objetivos y metas institucionales, el cumplimiento de la normativa y el uso eficiente de los recursos públicos.




22


5

Operativa Ejecución contractual en SCFP

En atención a lo estipulado con el artículo 22 inciso c) de la ley General de Control Interno. Además, porque aún no está fortalecido el sistema de control interno del proceso de contratación en servicios de capacitación, es necesario continuar con la revisión de la ejecución contractual en SCFP. El nivel de riesgo se considera alto y se asocia con los siguientes riesgos: Recurso humano, tiempo de respuesta, cumplimiento y modelo de gestión.

Alta Evaluar la eficacia y eficiencia de las operaciones en el proceso de ejecución contractual de servicios de capacitación, para evaluar el cumplimiento de lo establecido en los pliegos de condiciones y contratos a entes de derecho privado y público, así como el uso eficiente de los recursos públicos.




50


10

Operativa Prestación de los Servicios en CF #1


Alta Evaluar la gestión realizada de los servicios de capacitación, a fin de determinar el nivel de eficacia y eficiencia obtenidos, el grado de cumplimiento de la normativa y el uso eficiente de los recursos públicos.

Revisión preliminar, plan general 5 30 1 Centros de Formación Aplicación de procedimientos de

auditoría y elaboración de hallazgos 20


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP). El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.


La prestación y administración de los servicios de capacitación es una actividad medular en el INA. Existe un desfase entre el proceso de planificación regional en el Plan de Servicios de Capacitación con el POA y el presupuesto. Se han detectado en anteriores informe metas sobre cumplidas sin haberse ejecutado todo el presupuesto asignado. Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP). El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.



5 30 1 Centros de Formación


20


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar


La prestación y administración de los servicios de capacitación es una actividad medular en el INA. Existe un desfase entre el proceso de planificación regional en el Plan de Servicios de Capacitación con el POA y el presupuesto. Se han detectado en anteriores informe metas sobre cumplidas sin haberse ejecutado todo el presupuesto asignado. Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP). El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la

satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.





20


5







20


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP) El nivel de riesgo se consideras alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.


La prestación y administración de los servicios de capacitación es una actividad medular en el INA. Existe un desfase entre el proceso de planificación regional en el Plan de Servicios de Capacitación con el POA y el presupuesto. Se han detectado en anteriores informe metas sobre cumplidas sin haberse ejecutado todo el presupuesto asignado. Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP) El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.





20


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar


La prestación y administración de los servicios de capacitación es una actividad medular en el INA. Existe un desfase entre el proceso de planificación regional en el Plan de Servicios de Capacitación con el POA y el presupuesto. Se han detectado en anteriores informe metas sobre cumplidas sin haberse ejecutado todo el presupuesto asignado. Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP) El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión





20

Borrador de informe y acta de conferencia preliminar

5







20

Borrador de informe y acta de conferencia preliminar

5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Además, se han encontrado debilidades en la entrega oportuna de los recursos didácticos para la ejecución de los Servicios de Capacitación y Formación Profesional (SCFP) El nivel de riesgo se considera alto y los riesgos asociados se orientan hacia la satisfacción del cliente, planificación presupuestaria, recurso humano, capacidad y modelo de gestión.

Operativa Contrataciones de los SCFP con entes derecho público

En atención a lo estipulado con el artículo 22 inciso c) de la ley General de Control Interno. Además, se han encontrado muchas debilidades de control interno en el proceso de

contratación en servicios de capacitación. El nivel de riesgo se considera alto y se asocia con los siguientes riesgos: Recurso humano, tiempo

de respuesta, cumplimiento y modelo de gestión.

Alta Determinar si se han alcanzado niveles razonables de eficacia y eficiencia en el proceso de contratación de servicios de capacitación, a fin de valorar el uso eficiente de los recursos públicos, el

logro de metas institucionales y el cumplimiento de la normativa.




22


5

Operativa Contrataciones de los SCFP con entes derecho privado

En atención a lo estipulado con el artículo 22 inciso c) de la ley General de Control Interno. Además, se han encontrado muchas debilidades de control interno en el proceso de contratación en servicios de capacitación.

Alta Determinar si se han alcanzado niveles razonables de eficacia y eficiencia en el proceso de contratación de servicios de capacitación, a fin de valorar el uso eficiente de los recursos públicos, el logro de metas institucionales y el cumplimiento de la normativa.




22


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

El nivel de riesgo se considera alto y se asocia con los siguientes riesgos: Recurso humano, tiempo de respuesta, cumplimiento y modelo de gestión.

Operativa Actualización de recursos didácticos #1

La Institución no posee una valoración periódica del equipo en aspectos tales como: el uso, funcionalidad y vida útil, que permita determinar

su pertinencia en los procesos de capacitación y formación profesional. Además, se cuenta con infraestructura que no se adapta a la realidad y la exigencia para la empleabilidad y la creación de microempresarios. El nivel de riesgo se considera alto y los riesgos asociados recurso

humano, tiempo de respuesta y cumplimiento

Alta Determinar si se ha dado con eficiencia la actualización de los recursos didácticos en relación con los equipos utilizados en los talleres y

laboratorios, a fin de evaluar que éstos están acordes con la tecnología y con las exigencias del mercado.


10 37 1 Núcleos


22

Borrador de informe y acta de conferencia final.

5


La Institución no posee una valoración periódica del equipo en aspectos tales como: el uso, funcionalidad y vida útil, que permita determinar su pertinencia en los procesos de capacitación y formación profesional. Además, se cuenta con infraestructura que no se adapta a la realidad y la exigencia para la empleabilidad y la creación de microempresarios.

Alta Determinar si se ha dado con eficiencia la actualización de los recursos didácticos en relación con los equipos utilizados en los talleres y laboratorios, a fin de evaluar que éstos están acordes con la tecnología y con las exigencias del mercado.


10 37 1 Núcleos


22


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

El nivel de riesgo se considera alto y los riesgos asociados recurso humano, tiempo de respuesta y cumplimiento


La Institución no posee una valoración periódica del equipo en aspectos tales como: el uso, funcionalidad y vida útil, que permita determinar su pertinencia en los procesos de capacitación

y formación profesional. Además, se cuenta con infraestructura que no se adapta a la realidad y la exigencia para la empleabilidad y la creación de microempresarios. El nivel de riesgo se considera alto. Los riesgos asociados recurso humano, tiempo de respuesta y cumplimiento

Alta Determinar si se ha dado con eficiencia la actualización de los recursos didácticos en relación con los equipos utilizados en los talleres y laboratorios, a fin de evaluar que éstos están

acordes con la tecnología y con las exigencias del mercado.


10 37 1 Núcleos


22


5

Operativa Atención y seguimiento de las PYME y SBD

En cumplimiento del artículo 40 de la Ley 8634 Banca para el Desarrollo y las acciones ejecutadas por la Administración a raíz del informe de la Contraloría General de la República DFOE-EC-IF 17. El nivel de riesgo se considera alto y los riesgos asociados recurso humano, tiempo de respuesta y cumplimiento Capacidad y Satisfacción al cliente

Alta Determinar si se han dado con eficacia y eficiencia las acciones realizadas por el INA a las PYME y al SBD y en cumplimiento de una atención oportuna, de normativa técnica aplicable y el uso eficiente de los recursos.


10 40 1 Núcleos


25


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Carácter Especial Ejecución de estudios de denuncias correspondientes al PFPEFC

En atención a la aceptación de las denuncias planteadas, por existir hechos, actos, acciones y omisiones en contra del sistema de control o la Hacienda Pública, y que eventualmente podrían generar responsabilidades para los involucrados de acuerdo con lo dispuesto en el ordenamiento jurídico aplicable.

Alta Examinar aspectos específicos, de orden presupuestario, administrativo, económico, jurídico y operaciones de otra naturaleza ligadas al manejo de fondos públicos y al quehacer del INA, para identificar las debilidades de control, incumplimientos o responsabilidades atribuibles.

Valoración preliminar, plan general y programa de trabajo

10 55 2 Todas las Unidades

Procedimientos de auditoría y elaboración de hallazgos o hechos según corresponda

30

Borrador de informe y comunicación de resultados

10

Carácter Especial Actualización del Plan de Fiscalización del PFPEFC

En cumplimiento de la la norma 2.2. Planificación de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público, la directriz DI-CR-0130 (2570) del 8 de marzo del 2005 y el oficio #15059 (DFOE-432) del 1 de noviembre del 2006. DI-CR-0130 (2570) del 8 de marzo del 2005 y la

directriz R-CO-64 del 01 de julio del 2005 emitidas por la Contraloría General de la República. Asimismo de la Norma 2.2 del Manual de Normas para el Ejercicio de la Auditoría Interna en el Sector Público.

Alta Actualizar el Plan Estratégico de Fiscalización del área sustantiva, considerando criterios relevantes relacionados con el universo de fiscalización del Proceso, los riesgos institucionales y el recurso disponible, a fin de mantenerlo vigente.

Revisión preliminar, plan general de auditoría y programa de trabajo



5


2

Carácter Especial Plan anual de trabajo 2014 del PFPEFC

En cumplimiento con lo señalado en el artículo 22, inciso f) de la Ley General de Control Interno y del artículo 41 inciso f) del Reglamento de Organización y Funcionamiento de la Auditoría Interna del INA y de las Normas 2.2 .2 de las Normas para el

Alta Formular el plan de trabajo anual de la gestión técnica basado en el Plan Estratégico de Fiscalización para el área sustantiva de la institución y en cumplimiento de la normativa de la Contraloría General de la República.

Elaboración del plan general y el programa de trabajo


Aplicación de los procedimientos de auditoría

5

Elaboración del borrador del informe 3

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Ejercicio de la Auditoría Interna en el Sector Público. Asimismo, en atención a la directriz DI-CR-0130(2570) del 8 de marzo del 2005, que indica que el Plan Anual de Trabajo debe estar vinculado con el Plan de Fiscalización y del oficio #15059 (DFOE-432) del 1 de noviembre del 2006, en el sentido de que el Plan Anual de Trabajo debe estar preparado con base en los resultados de la valoración de riesgos.

Carácter Especial Seguimiento de recomendaciones correspondientes al PFPEFC

En cumplimiento del artículo 17 inciso c) de la Ley General de Control Interno y de los artículos 67 y 68 del Reglamento de Organización y

Funcionamiento de la Auditoría Interna del INA. Asimismo, en atención a lo estipulado en las normas 206.01, 206.02 y 206.03 del Manual de Normas Generales de Auditoría para el Sector Público y las normas 2.6 "Informes de desempeño" y 2.11 "Seguimiento de acciones sobre resultados" de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público.

Alta Dar seguimiento a las recomendaciones emitidas por la Auditoría Interna y por los demás entes externos relacionados con nuestra función, para

determinar y verificar su avance y cumplimiento.

Análisis de la documentación recibida 21 84 7 Auditoría Interna

Incorporación de la evidencia en el sistema de información

42

Elaboración de oficios de Seguimiento

21

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Advertencia Advertencias correspondientes al PFPEFC

En cumplimiento a lo estipulado en el artículo 22 inciso d) de la Ley General de Control Interno y los artículos 41 inciso d) y 51 del Reglamento de Organización y Funcionamiento de la Auditoría Interna del INA.

Alta Advertir sobre posibles consecuencias de determinadas conductas o decisiones a los órganos pasivos del INA, competencia del Proceso de Fiscalización del PEFC, con el fin de brindar un servicio oportuno a la Administración Activa del INA.

Indagación preliminar y recolección de documentación


Análisis de la información recopilada, considerando los riesgos significativos y las debilidades de control sobre el tema a advertir

10

Elaboración del documento final de Advertencia

3

Asesorías Asesorías correspondientes al

PFPEFC

En cumplimiento a lo estipulado en el artículo 22 inciso d) de la Ley

General de Control Interno y los artículos 41 inciso d) y 50 del Reglamento de Organización y Funcionamiento de la Auditoría Interna del INA.

Alta Asesorar al Jerarca y a otros niveles de la organización competencia del Proceso de Fiscalización del PEFC, con el fin de brindar un servicio oportuno a la Administración Activa del INA que coadyuve a la toma de decisiones.

Indagación preliminar y recolección de documentación


Análisis de la información recopilada, considerando las necesidades y complejidad del tema, así como las debilidades de control sobre el tema a asesorar

6

Elaboración del documento final de la asesoría.

2

Carácter Especial Valoración de denuncias

En atención a las denuncias de presuntos hechos, actos, acciones y omisiones en contra del sistema de control o la Hacienda Pública, de

acuerdo con lo dispuesto en el ordenamiento jurídico aplicable.

Alta Determinar si la denuncia cumple con los requisitos de admisibilidad por la forma y por el contenido, en cuanto a que la naturaleza de los hechos se enmarque dentro de la competencia de fiscalización de la Auditoría Interna y que se presenten los elementos que demuestren que los hechos efectivamente sucedieron.

Revisión preliminar, visitas al lugar

para recolección de evidencias, reuniones y entrevistas


Operativa Impacto de las evaluaciones de calidad

Este proceso incluye el Diseño, Ejecución y Seguimiento del Sistema Institucional de Calidad, se mantiene una certificación ISO- sin embargo, los resultados no son convincentes en que esto mejora la calidad de los servicios. El nivel de riesgo se considera moderado y se asocia con los siguientes riesgos: Recursos humanos y disponibilidad.

Media Determinar el impacto de las auditorías de calidad en los niveles de eficacia y eficiencia, en los servicios de capacitación, con el propósito de determinar las mejoras en el sistema de calidad y el uso eficiente de los recursos públicos.


10 37 1 Asesoría de Calidad


22


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Operativa Convenio INA-RNTC-CANARA

Debido a la importancia del tema del aprendizaje electrónico, (e-learning, b-learning) y la info-comunicación en la investigación y desarrollo de la formación profesional y a la vigencia del Convenio INA/Radio Nederland. El nivel de riesgo se considera alto y está asociado con los riesgos: Satisfacción del cliente, Recurso humano.

Media Determinar los niveles de eficacia y eficiencia que se dan en relación con la ejecución del convenio con Radio Netherlands y los aportes que ha brindado a la Institución.


10 37 1 Núcleos


22


5

de 73

ANEXO #3 PROCESO DE FISCALIZACIÓN DE RECURSOS FINANCIEROS, ADMINISTRATIVOS Y DE APOYO

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Carácter Especial Ejecución de estudios de denuncias

Aceptación de las denuncias planteadas, por existir hechos, actos, acciones y omisiones en contra del sistema de control o la Hacienda Pública, y que eventualmente podrían generar responsabilidades para los involucrados de acuerdo con lo dispuesto en el ordenamiento jurídico aplicable.

Alta Examinar aspectos específicos de orden contable, financiero, presupuestario, administrativo, económico, jurídico y operaciones de otra naturaleza ligadas al manejo de fondos públicos y al quehacer del INA, originados por denuncias, para identificar las debilidades de control, incumplimientos o responsabilidades atribuibles.

Revisión preliminar, plan general de auditoría y el programa específico, según corresponda.


Aplicación de los procedimientos de auditoría y elaboración de los hallazgos o hechos según corresponda.

90

Elaboración del borrador del informe correspondiente y comunicación de resultados.

15

Carácter Especial Conclusión de estudios en proceso

Para prever el tiempo necesario de los estudios que se encuentran en proceso a final de año, por factores propios de la labor que se desarrolla en la auditoría interna.

Alta Concluir con el trabajo de materialidad de las cuentas asignado en el periodo 2012.

Elaboración del borrador del informe y comunicación de resultados.


Carácter Especial

Plan de Fiscalización del PFRFAA

Cumplimiento de la

norma 2.2. "Planificación" de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público.

Alta Ajustar el universo

auditable y el Plan de Fiscalización según los cambios que se presentaron en relación con los riesgos y otros factores, para que sirva de insumo al Plan Anual de Trabajo. Identificar y planear la capacitación interna del PFRFAA, según las necesidades del personal para la adecuada ejecución de los trabajos asignados en el Plan Anual de Trabajo, mediante los procedimientos de auditoría.

Plan general de auditoría y el

programa específico.


Aplicación de los procedimientos de auditoría.

16

Elaboración del informe y comunicación de resultados.

2

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Carácter Especial Plan Anual de Trabajo del PFRFAA

Cumplimiento del inciso f) del artículo Nº 22 de la Ley General de Control Interno y de las Directrices de la Contraloría General de la República. Cumplimiento de la norma 2.2.2 "Plan anual de trabajo" de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público.

Alta Formular el plan de trabajo anual basado en la planificación estratégica, que comprenda las actividades por realizar durante el período, detallando para los servicios de auditoría el tipo de auditoría, la prioridad, los objetivos, la vinculación a los riesgos institucionales, el período de ejecución previsto, los recursos estimados y los indicadores de gestión asociados, todo para optimizar el tiempo y las labores.

Plan general de auditoría y el programa específico.


Aplicación de los procedimientos de auditoría.

16


2

Financiera Registro y control de la información financiera, SC-I

Cumplimiento del artículo 22, inciso a) de la Ley General de Control Interno.

Por la materialidad de la cuenta en los Estados Financieros. Por la complejidad de las operaciones o transacciones. El riesgo asociado según el SEVRI es el RO31: Información Financiera, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Determinar el cumplimiento de las aseveraciones de propiedad, existencia, integridad, exactitud,

valuación, presentación, revelación y demás normativa interna de una cuenta o partida específica de un estado financiero, para determinar el adecuado registro contable y la aplicación de los controles establecidos.

Revisión preliminar, el plan general de auditoría y el programa específico.

2 20 1 Unidad de Recursos Financieros

Aplicación de los procedimientos de auditoría y elaboración de los

hallazgos.

16


2

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Financiera Registro y control de la información financiera, SC-II

Cumplimiento del artículo 22, inciso a) de la Ley General de Control Interno. Por la materialidad de la cuenta en los Estados Financieros. Por la complejidad de las operaciones o transacciones. El riesgo asociado según el SEVRI es el RO31: Información Financiera, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Determinar el cumplimiento de las aseveraciones de propiedad, existencia, integridad, exactitud, valuación, presentación, revelación y demás normativa interna de una cuenta o partida específica de un estado financiero, para determinar el adecuado registro contable y la aplicación de los controles establecidos.



Aplicación de los procedimientos de auditoría y elaboración de los hallazgos.

30


5

Financiera Registro y control de la información financiera, SC-III



Alta Determinar el cumplimiento de las aseveraciones de propiedad, existencia,

integridad, exactitud, valuación, presentación, revelación y demás normativa interna de una cuenta o partida específica de un estado financiero, para determinar el adecuado registro contable y la aplicación de los controles establecidos.



Aplicación de los procedimientos de

auditoría y elaboración de los hallazgos.

30


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Financiera Registro y control de la información financiera, SC-IV

Por la materialidad de la cuenta en los Estados Financieros. Por la antigüedad de la última revisión realizada por la Auditoría Interna. Por la complejidad de las operaciones o transacciones. El riesgo asociado según el SEVRI es el RO31: Información Financiera, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Determinar el cumplimiento de las aseveraciones de propiedad, existencia, integridad, exactitud, valuación, presentación, revelación y demás normativa interna de una cuenta o partida específica de un estado financiero, para determinar el adecuado registro contable y la aplicación de los controles establecidos.




30


5

Financiera Registro y control de la información financiera, UR-I



Alta Examinar los controles existentes para el manejo de los fondos rotativos y de la información

financiera, para determinar que se están aplicando oportunamente.



Aplicación de los procedimientos de


30


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Financiera Registro y control de la información financiera, UR-II

Cumplimiento del artículo 22, inciso a) de la Ley General de Control Interno. Por la materialidad de la cuenta en los Estados Financieros. Por la complejidad de las operaciones o transacciones. El riesgo asociado según el Sistema Específico de Valoración del Riesgo Institucional (SEVRI) es el RO31: Información Financiera, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Examinar los controles existentes para el manejo de los fondos rotativos y de la información financiera, para determinar que se están aplicando oportunamente.




30


5

Financiera Registro y control de la

información financiera, UR-III

Cumplimiento del artículo 22, inciso a) de la Ley

General de Control Interno. Por la materialidad de la cuenta en los Estados Financieros. Por la complejidad de las operaciones o transacciones. El riesgo asociado según el SEVRI es el RO31: Información Financiera, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Examinar los controles existentes para el manejo

de los fondos rotativos y de la información financiera, para determinar que se están aplicando oportunamente.

Revisión preliminar, el plan general de auditoría y el programa

específico.



30


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Carácter Especial Registro presupuestario en el SIPP

Cumplimiento del oficio 16882 de la Contraloría General de la República. Por la magnitud de los recursos involucrados. El riesgo asociado según el SEVRI es el RO31: Información Financiera, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Verificar el adecuado registro de la información presupuestaria, en el Sistema de Información sobre Planes y Presupuestos (SIPP), para cumplir con los requerimientos de la Contraloría General de la República.

Plan general de auditoría y el programa específico.



25


3

Carácter Especial Almacenamiento, custodia y distribución, UR-I

Por la magnitud de los recursos involucrados. Por los resultados de las últimas auditorías. El riesgo asociado según el SEVRI es el RO12: Abastecimiento y RO14: Distribución de Recursos, ambos calificados como bajos, no obstante, para la Auditoría Interna son

riesgos altos de acuerdo con los resultados de las auditorías realizadas (2011 y 2012).

Alta Verificar los controles de las entradas, salidas, asignaciones y custodia de los bienes, para determinar que las existencias que refleja el SIREMA son razonables.



4

4


40


5

Operativa Contratación administrativa, SC

Por la magnitud de los recursos que intervienen en esta actividad. Por la complejidad de la actividad. Por la susceptibilidad al fraude. El riesgo asociado según el SEVRI es el RO12: Abastecimiento, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Revisar las contrataciones de bienes y servicios, para verificar el cumplimiento de la normativa y la efectividad de los controles establecidos.


5 40 1 Unidad de Compras Institucionales


30


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Operativa Contratación administrativa, UR-I

Por la magnitud de los recursos que intervienen en esta actividad. Por la complejidad de la actividad. Por la susceptibilidad al fraude. El riesgo asociado según el Sistema Específico de Valoración del Riesgo Institucional (SEVRI) es el RO12: Abastecimiento, calificado como medio, no obstante, para la Auditoría Interna es alto.

Alta Revisar las contrataciones de bienes y servicios, para verificar el cumplimiento de la normativa y la efectividad de los controles establecidos.




30


5

Operativa Control de bienes institucionales, SC-I

Por la magnitud de los recursos involucrados. El riesgo asociado según el SEVRI es el RO42: Integridad de la información de los sistemas, y es calificado

como bajo, no obstante, para la Auditoría Interna es alto.

Alta Verificar que los traspasos, asignaciones, inventarios y exclusiones del mobiliario y equipo, se realizan conforme con la normativa y los controles establecidos.


4 60 2 Unidad de Compras Institucionales


50


6

Operativa Control de bienes institucionales, UR-I

Por la magnitud de los recursos involucrados. El riesgo asociado según el Sistema Específico de Valoración del Riesgo Institucional (SEVRI) es el RO42: Integridad de la información de los sistemas, y es calificado como bajo, no obstante, para la Auditoría Interna es alto.

Alta Verificar que los traspasos, asignaciones, inventarios y exclusiones del mobiliario y equipo, se realizan conforme con la normativa y los controles establecidos.




30


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Carácter Especial Declaraciones Juradas e Informes de fin de gestión

Directrices que deben observar los funcionarios obligados a presentar el informe final de su gestión, según lo dispuesto en el inciso e) del artículo 12 de la Ley de Control Interno. Cumplimiento del Decreto Ejecutivo 37182-MP-JP y al Reglamento a la Ley Contra la Corrupción y el Enriquecimiento Ilícito en la Función Pública. En el Sistema Específico de Valoración del Riesgo Institucional (SEVRI) no existen riesgos asociados por ser una actividad, no obstante, para la Auditoría Interna, la califica como un riesgo alto, desde el punto de vista de cumplimiento de normativa.

Alta Verificar la presentación de las declaraciones juradas y los informes fin de gestión del personal del INA, así como la ejecución de las acciones que le corresponde a la Unidad Recursos Humanos, para constatar que se cumple con la normativa respectiva.

Plan general de auditoría y el programa de trabajo.

2 20 1 Unidad de Recursos Humanos


15


3

Carácter Especial Valoración de denuncias

Denuncias de presuntos hechos, actos, acciones y omisiones en contra del sistema de control o la Hacienda Pública, de acuerdo con lo dispuesto en el ordenamiento jurídico aplicable.

Media Determinar si la denuncia cumple los requisitos de admisibilidad por la forma y por el contenido, en cuanto a que la naturaleza de los hechos se enmarque dentro de la competencia de fiscalización de la Auditoría Interna y que se presenten los elementos que demuestren que los hechos efectivamente sucedieron.

Aplicación del instrumento para la valoración de denuncias.


de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Advertencia Advertencias correspondientes al PFRFAA

Cumplimiento del artículo 22 "Competencias", inciso d, de la Ley de Control Interno, sobre advertir a los órganos pasivos de las posibles consecuencias, de determinadas conductas o decisiones. Cumplimiento de la norma 1.1.4 “Servicio de la auditoría interna”, de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público.

Media Advertir sobre posibles consecuencias de determinadas conductas o decisiones a los órganos pasivos del INA, para brindar los servicios preventivos que le corresponde al PFRFAA.

Planificación de las actividades que le asignaron para la advertencia.


Ejecución de las actividades y respaldo de la advertencia.

16

Elaboración del borrador de la advertencia.

2

Asesorías Asesorías correspondientes al PFRFAA

Cumplimiento del artículo 22, "Competencias", inciso de la Ley de Control Interno, sobre asesorar en materia de competencia al jerarca. Cumplimiento de la norma 1.1.4 “Servicio de la auditoría interna”, de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público.

Media Asesorar oportunamente al jerarca y a otros niveles de la organización en materia de la competencia del PFRFAA, para brindar servicios preventivos, mediante los procedimientos de auditoría.

Planificación de las actividades que le asignaron para la asesoría.


Ejecución de las actividades y respaldo de la asesoría.

6


2

Carácter Especial Seguimiento de recomendaciones correspondientes al PFRFAA

Cumplimiento de los artículos #17 y #22, inciso g, de la Ley General de Control Interno. Cumplimiento de la norma 2.11 "Seguimiento de acciones sobre resultados", de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público. Cumplimiento del capítulo IX del Reglamento de Organización y Funciones de la Auditoría Interna.

Media Dar seguimiento a las recomendaciones emitidas por la Auditoría Interna y por los demás entes externos que fiscalizan al INA, para determinar el estado, avance y cumplimiento.

Revisión, análisis y aplicación de pruebas de cumplimiento de la información recibida, así como su incorporación en el sistema de la evidencia que corresponde a las acciones ejecutadas por el auditado para cumplir con las recomendaciones.


Carácter Especial Archivo permanente del PFRFAA

Cumplimiento del Manual de Normas Generales de Auditoría Interna para el Sector Público, norma 209 "Archivo Permanente".

Baja Mantener actualizado el archivo permanente referente a la normativa aplicable, para las labores del PFRFAA.

Revisión, clasificación e incorporación de los datos en el sistema de información de la auditoría.


de 73

ANEXO #4

PROCESO DE FISCALIZACIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Operativa Evaluación de la administración de servicios de TI.

El estudio se considera de alta importancia e impacto en el quehacer del INA, por cuanto podría significar el incumplimiento de objetivos y metas a nivel institucional, por sustentar procesos críticos a través de los servicios ofrecidos por la unidad. Según el considerando 4.1 de las normas técnicas para la gestión y el control de las Tecnologías de Información.

Alta Evaluar mediante procedimientos de auditoría, el acuerdo de servicios ofrecidos por la unidad a la institución.

Elaboración de la revisión preliminar, el plan general de auditoría y el programa específico.

5 30 1 Unidad de Servicios de Informática y

Telemática


20


5

Operativa Evaluación de la Implementación del

Sistema de Inspección y Cobros (SICO)

El estudio se considera de alta importancia e impacto en el quehacer del INA, por la materialidad de los procesos sustentados por el sistema de información (Ingresos del INA). Según el considerando 3.4 de las normas técnicas para la gestión y el control de las Tecnologías de Información.

Alta Evaluar mediante procedimientos de auditoría, si la implementación del sistema de información satisface los requerimientos de sus usuarios y soporta efectivamente los procesos organizacionales.




20


5

Operativa Evaluación de la Implementación del Sistema de Ayudas Económicas (SIAE)

El estudio se considera de alta importancia e impacto en el quehacer del INA, por la materialidad de los procesos sustentados por el sistema de información (Ayudas Económicas). Según el considerando 3.4 de las normas técnicas para la gestión y el control de las Tecnologías de Información.

Alta Evaluar mediante procedimientos de auditoría, si la implementación del sistema de información satisface los requerimientos de sus usuarios y soporta efectivamente los procesos organizacionales.


5 30 1 Unidad de Servicio al Usuario


20


5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Operativa Evaluación de la ejecución de contratos de servicios con terceros.

El estudio se considera de alta importancia e impacto en el quehacer del INA, por cuanto podría significar el incumplimiento de objetivos y metas a nivel institucional, por sustentar procesos críticos a través de los servicios prestados por terceros. Según el considerando 4.6 de las normas técnicas para la gestión y el control de las Tecnologías de Información.

Alta Evaluar mediante procedimientos de auditoría, los acuerdos de servicios con terceros para verificar y asegurar la adherencia a los convenios pactados.


5 30 1 Unidad de Servicios de Informática y

Telemática


20


5

Operativa Administración y operación de la plataforma tecnológica del centro de formación virtual

La organización debe mantener la plataforma tecnológica en óptimas condiciones y minimizar su riesgo de fallas por ser la base fundamental para la prestación de los servicios de formación virtual en la institución. Según el considerando 1.4.7 de las normas técnicas para la gestión y el control de las Tecnologías de Información.

Alta Evaluar mediante procedimientos de auditoría, la administración, operación y continuidad de la plataforma tecnológica del centro de formación virtual.


5 30 1 Unidad de Servicios Virtuales


20


5

Operativa Implementación de políticas de gobierno digital

Dados los avances que en gobierno digital que están vigentes, es necesario determinar el grado de cumplimiento de esta normativa que presenta la Institución y un análisis de brecha, como parte de la implementación del plan estratégico institucional. Según el considerando 1.1 y 1.6 de las normas técnicas para la gestión y el control de las Tecnologías de Información.

Alta Evaluar mediante procedimientos de auditoría, el grado de implementación de la normativa vigente relativa a las "obligaciones digitales" que debe cumplir el INA.


5 30 1 Gestión de Tecnologías de la

Información y Comunicación Aplicación de los procedimientos de


20

Elaboración del borrador del informe

y comunicación de resultados.

5

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Carácter Especial Atención de solicitudes especiales y denuncias

En atención a las denuncias de presuntos hechos, actos, acciones y omisiones en contra del sistema de control o la Hacienda Pública, de acuerdo con lo dispuesto en el ordenamiento jurídico aplicable.

Alta Examinar aspectos puntuales originados por denuncias y ligados específicamente a las TICs, para identificar las debilidades de control, incumplimientos o responsabilidades atribuibles, mediante los procedimientos de auditoría.




25


2

Carácter Especial

Plan de Fiscalización del PFTIC

Según el considerando

2.2. Planificación, de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público, la directriz DI-CR-0130 (2570) del 8 de marzo del 2005 y el oficio #15059 (DFOE-432) del 1 de noviembre del 2006.

Alta Ajustar el universo

auditable y el Plan de Fiscalización según los cambios que se presentaron en relación con los riesgos y otros factores, para que sirva de insumo al Plan Anual de Trabajo, mediante los procedimientos de auditoría.

Elaboración del plan general de

auditoría y el programa específico.



15


2

Carácter Especial Plan Anual de Trabajo

para el 2014 del PFTIC

Cumplimiento del inciso f) del artículo Nº 22 de la

Ley General de Control Interno y de las Directrices de la Contraloría General de la República.

Alta Formular el plan de trabajo anual basado en la

planificación estratégica, que comprenda las actividades por realizar durante el período, detallando para los servicios de auditoría el tipo de auditoría, la prioridad, los objetivos, la vinculación a los riesgos institucionales, el período de ejecución previsto, los recursos estimados y los indicadores de gestión asociados, todo para optimizar el tiempo y las labores, mediante los procedimientos de auditoría.

Elaboración de la revisión preliminar, el plan general de auditoría y el

programa específico.



14


3

de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Advertencia Advertencias correspondientes al PFTIC

En atención a lo estipulado en la Ley de Control Interno, en el artículo 22, "Competencias", inciso d, sobre advertir a los órganos pasivos de las posibles consecuencias, de determinadas conductas o decisiones. En atención a la norma 1.1.4 “Servicio de la auditoría interna”, de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público.

Alta Advertir sobre posibles consecuencias de determinadas conductas o decisiones a los órganos pasivos del INA, para brindar los servicios preventivos que le corresponde al PFTIC, mediante los procedimientos de auditoría.

Planificación de las actividades para la advertencia


Ejecución de las actividades y respaldo de la advertencia

13

Elaboración del borrador de la advertencia.

2

Asesorías Asesorías correspondientes al PFTIC

En atención a lo estipulado en la Ley de Control Interno, en el artículo 22, "Competencias", inciso d, sobre asesorar en materia de competencia al jerarca. En atención a la norma 1.1.4 “Servicio de la

auditoría interna”, de las Normas para el ejercicio de la auditoría interna en el sector público.

Alta Asesorar oportunamente al jerarca y a otros niveles de la organización en materia de la competencia del PFTIC, para brindar servicios preventivos, mediante los procedimientos de auditoría.

Planificación de las actividades de la asesoría


Ejecución de las actividades y respaldo de la asesoría

7


2

Carácter Especial Valoración de denuncias de TICs

En atención a las denuncias de presuntos hechos, actos, acciones y omisiones en contra del sistema de control o la Hacienda Pública, de acuerdo con lo dispuesto en el ordenamiento jurídico aplicable.

Alta Determinar si la denuncia cumple los requisitos de admisibilidad por la forma y por el contenido, en cuanto a que la naturaleza de los hechos se enmarque dentro de la competencia de fiscalización de la Auditoría Interna y que se presenten los elementos que demuestren que los hechos efectivamente sucedieron.

Aplicación del instrumento para la valoración de denuncias.


de 73



Días Est.

Cant. Pers.

Unidad a Auditar

Carácter Especial Implementación y seguimiento del plan estratégico de TI de la Auditoría Interna

Para cumplir con la planificación realizada en el plan estratégico de tecnologías de información para la auditoría interna.

Alta Implementar las actividades descritas en el plan estratégico de TI para el año 2013.

Planificar, analizar y ejecutar las tareas tendientes a la implementación del plan.


Carácter Especial Seguimiento de recomendaciones correspondientes al PFTIC

En cumplimiento de los artículos #17 y #22, inciso g, de la Ley General de Control Interno. En atención a la norma 2.11 "Seguimiento de

acciones sobre resultados de las Normas para el Ejercicio de la Auditoría Interna en el Sector Público. En atención al capítulo IX del Reglamento de Organización y Funciones de la Auditoría Interna.

Alta Dar seguimiento a las recomendaciones emitidas por la Auditoría Interna y por los demás entes externos que fiscalizan al INA, para determinar el estado, avance y cumplimiento, mediante

los procedimientos de auditoría

Revisión, análisis y aplicación de pruebas de cumplimiento de la información recibida, así como su incorporación en el sistema de la evidencia que corresponde a las acciones ejecutadas por el auditado para cumplir con las recomendaciones.

20 20 3 Gestión de Tecnologías de la

Información y Comunicación

Carácter Especial Mantenimiento al SIA

Como todo sistema de información, el SIA requiere de

mantenimiento para ajustarlo a las nuevas normativas y necesidades de la gestión como parte de las mejoras identificadas a raíz de reuniones de la Dirección de Auditoría.

Baja Implementar requerimientos de mejora detectados en el SIA para

la mejora del mismo, de tal manera que se ajuste a las necesidades de la auditoría. Atender las solicitudes y requerimientos de soporte técnico con respecto al SIA, del personal de auditoría.

Documentar, implementar y ejecutar pruebas de los nuevos requerimientos en el SIA.


Carácter Especial Soporte informático

Existe una necesidad en materia informática, de parte de la Auditoría y de su personal, para el logro de sus objetivos.

Baja Atender las solicitudes y requerimientos de soporte técnico del personal de auditoría.

Atender las solicitudes de soporte informático.


plan anual de trabajo auditoría interna período 2009 planes de trabajo/inf...página 4 de 73 6....

Documents