CONSEJO NACIONAL DE RECTORES AUDITORÍA INTERNA. Informe de Auditoría Interna INF-010 (04-08)

Transcripción

1 CONSEJO NACIONAL DE RECTORES AUDITORÍA INTERNA Informe de Auditoría Interna INF-00 (0-08) Evaluación del Sistema de Control Interno, en el Consejo Nacional de Rectores Junio, 2008

2 CONTENIDO CONTENIDO... 2 I. DESCRIPCIÓN DEL ESTUDIO REALIZADO-METODOLOGÍA.... INTRODUCCIÓN.... ORIGEN....2 OBJETIVO GENERAL..... ALCANCE.... LIMITACIONES PROCEDIMIENTO APLICADO.... RESULTADOS... DIRECCIÓN DE OPES... 6 DIVISIÓN DE COORDINACIÓN... 8 DIVISIÓN ACADÉMICA... 9 DIVISIÓN DE SISTEMAS... 0 UNIDAD PLAN PRESUPUESTO... UNIDAD DE CÓMPUTO... 2 CENAT... ESTADO DE LA NACIÓN... SINAES... ORE... 6

3 Informe de Auditoría INF-00 (0-2008) I. DESCRIPCIÓN DEL ESTUDIO REALIZADO-METODOLOGÍA. INTRODUCCIÓN. Origen El presente estudio se realizó de conformidad con lo que establece el artículo 22 inciso b) de la Ley General de Control Interno, el cual se trascribe a continuación: Artículo 22 Competencias. Compete a la auditoría interna, primordialmente lo siguiente:.. b) Verificar el cumplimiento, la validez y la suficiencia del sistema de control interno de su competencia institucional, informar de ello y proponer las medidas correctivas que sean pertinentes..2 Objetivo General Evaluar el nivel de aplicación del control interno en la Institución, según los cinco componentes funcionales de control y de conformidad con las normas establecidas en el documento Manual de Normas de Control Interno, emitido por la Contraloría General de la República, referencia M CO-DDI... Alcance El estudio se basó en la información obtenida de la aplicación, del cuestionario de Control Interno, referente a los cinco componentes funcionales de control, establecidos en la Ley General de Control Interno, a las diferentes jefaturas de la Institución (Dirección de OPES, Administración de OPES, División de Coordinación, División Académica, División de Sistemas, Unidad Plan Presupuesto, Unidad de Cómputo, CeNAT, Estado de la Nación, SINAES y ORE). (A la jefatura de la FunCeNAT se le entregó el cuestionario, sin embargo esta información ya se había considerado en la auditoría realizada a esa unidad, por lo tanto no se tomó en cuenta en el presente estudio), considerando los siguientes artículos: Artículo. Ambiente de control. En cuanto al ambiente de control, serán deberes del jerarca y de los titulares subordinados, entre otros, los siguientes: a) Mantener y demostrar integridad y valores éticos en el ejercicio de sus deberes y obligaciones, así como contribuir con su liderazgo y sus acciones a promoverlos en el resto de la organización, para el cumplimiento efectivo por parte de los demás funcionarios. b) Desarrollar y mantener una filosofía y un estilo de gestión que permitan administrar un nivel de riesgo determinado, orientados al logro de resultados y a la medición del desempeño, y que de 8

4 Informe de Auditoría INF-00 (0-2008) promuevan una actitud abierta hacia mecanismos y procesos que mejoren el sistema de control interno. c) Evaluar el funcionamiento de la estructura organizativa de la institución y tomar las medidas pertinentes para garantizar el cumplimiento de los fines institucionales; todo de conformidad con el ordenamiento jurídico y técnico aplicable. d) Establecer claramente las relaciones de jerarquía, asignar la autoridad y responsabilidad de los funcionarios y proporcionar los canales adecuados de comunicación, para que los procesos se lleven a cabo; todo de conformidad con el ordenamiento jurídico y técnico aplicable. e) Establecer políticas y prácticas de gestión de recursos humanos apropiadas, principalmente en cuanto a contratación, vinculación, entrenamiento, evaluación, promoción y acciones disciplinarias; todo de conformidad con el ordenamiento jurídico y técnico aplicable. Artículo. Valoración del riesgo. En relación con la valoración del riesgo, serán deberes del jerarca y los titulares subordinados, entre otros, los siguientes: a) Identificar y analizar los riesgos relevantes asociados al logro de los objetivos y las metas institucionales, definidos tanto en los planes anuales operativos como en los planes de mediano y de largo plazos. b) Analizar el efecto posible de los riesgos identificados, su importancia y la probabilidad de que ocurran, y decidir las acciones que se tomarán para administrarlos. c) Adoptar las medidas necesarias para el funcionamiento adecuado del sistema de valoración del riesgo y para ubicarse por lo menos en un nivel de riesgo organizacional aceptable. d) Establecer los mecanismos operativos que minimicen el riesgo en las acciones por ejecutar. Artículo. Actividades de control. Respecto de las actividades de control, serán deberes del jerarca y de los titulares subordinados, entre otros, los siguientes: a) Documentar, mantener actualizados y divulgar internamente, las políticas, las normas y los procedimientos de control que garanticen el cumplimiento del sistema de control interno institucional y la prevención de todo aspecto que conlleve a desviar los objetivos y las metas trazados por la institución en el desempeño de sus funciones. b) Documentar, mantener actualizados y divulgar internamente tanto las políticas como los procedimientos que definan claramente, entre otros asuntos, los siguientes: i. La autoridad y responsabilidad de los funcionarios encargados de autorizar y aprobar las operaciones de la institución. ii. La protección y conservación de todos los activos institucionales. iii. El diseño y uso de documentos y registros que coadyuven en la anotación adecuada de las transacciones y los hechos significativos que se realicen en la institución. Los documentos y registros deberán ser administrados y mantenidos apropiadamente. 2 de 8

5 Informe de Auditoría INF-00 (0-2008) iv. La conciliación periódica de registros, para verificar su exactitud y determinar y enmendar errores u omisiones que puedan haberse cometido. v. Los controles generales comunes a todos los sistemas de información computarizados y los controles de aplicación específicos para el procesamiento de datos con software de aplicación. Artículo 6. Sistemas de información. Deberá contarse con sistemas de información que permitan a la administración activa tener una gestión documental institucional, entendiendo esta como el conjunto de actividades realizadas con el fin de controlar, almacenar y, posteriormente, recuperar de modo adecuado la información producida o recibida en la organización, en el desarrollo de sus actividades, con el fin de prevenir cualquier desvío en los objetivos trazados. Dicha gestión documental deberá estar estrechamente relacionada con la gestión de la información, en la que deberán contemplarse las bases de datos corporativas y las demás aplicaciones informáticas, las cuales se constituyen en importantes fuentes de la información registrada. En cuanto a la información y comunicación, serán deberes del jerarca y de los titulares subordinados, como responsables del buen funcionamiento del sistema de información, entre otros, los siguientes: a) Contar con procesos que permitan identificar y registrar información confiable, relevante, pertinente y oportuna; asimismo, que la información sea comunicada a la administración activa que la necesite, en la forma y dentro del plazo requeridos para el cumplimiento adecuado de sus responsabilidades, incluidas las de control interno. b) Armonizar los sistemas de información con los objetivos institucionales y verificar que sean adecuados para el cuido y manejo eficientes de los recursos públicos. c) Establecer las políticas, los procedimientos y recursos para disponer de un archivo institucional, de conformidad con lo señalado en el ordenamiento jurídico y técnico. Artículo 7. Seguimiento del sistema de control interno. Entiéndese por seguimiento del sistema de control interno las actividades que se realizan para valorar la calidad del funcionamiento del sistema de control interno, a lo largo del tiempo; asimismo, para asegurar que los hallazgos de la auditoría y los resultados de otras revisiones se atiendan con prontitud. En cuanto al seguimiento del sistema de control interno, serán deberes del jerarca y los titulares subordinados, los siguientes: a) Que los funcionarios responsabilizados realicen continuamente las acciones de control y prevención en el curso de las operaciones normales integradas a tales acciones. *b) Que la administración activa realice, por lo menos una vez al año, las autoevaluaciones que conduzcan al perfeccionamiento del sistema de control interno del cual es responsable. Asimismo, que pueda detectar cualquier desvío que aleje a la organización del cumplimiento de sus objetivos. *c) Que sean implantados los resultados de las evaluaciones periódicas que realizan la administración activa, la auditoría interna, la Contraloría General de la República, la auditoría externa y demás instituciones de control y fiscalización que correspondan, dentro de los diez días hábiles siguientes a su notificación. de 8

6 Informe de Auditoría INF-00 (0-2008). Limitaciones La información reflejada está basada en la percepción de las jefaturas, sobre la aplicación de la normativa referenciada, por lo tanto no damos fiabilidad de la información recopilada. 2. PROCEDIMIENTO APLICADO La recolección de la información se realizó mediante la aplicación, a las jefaturas, de un cuestionario sobre los cinco componentes funcionales del Control Interno ver (Anexo ), mismo que fue entregado en la reunión de jefes, realizada el miércoles 0 de marzo de A continuación se detallan los funcionarios que completaron el cuestionario: Funcionario José Andrés Masís Bermúdez Alejandro Cruz Molina Miguel Gutiérrez Saxe Rosa Adolio Cascante José Fabio Hernández Díaz Sonia Rojas Soto Flor Cervantes Gamboa Samuel Arias Chaves Gustavo Otárola Vega Luis Ledezma Bonilla Carlos Fernández Rodríguez Xinia Morera González Marielos Hernández Ross Cargo Director, OPES Director, CeNAT Director, Estado de la Nación Directora a.í. SINAES Jefe, División Académica Jefe, División de Coordinación Jefe, División de Sistemas Jefe, Sección Administrativa Director Administrativo, FunCeNAT Subjefe, Sección Administrativa Jefe, Unidad de Cómputo Encargada, Unidad Plan-Presupuesto Encargada, ORE El tiempo de respuesta otorgado fue de 20 días hábiles contados a partir del día hábil siguiente de la entrega oficial. Una vez recopilados todos los cuestionarios entregados, con las respectivas respuestas, se procedió a tabular toda la información. de 8

7 Informe de Auditoría INF-00 (0-2008). RESULTADOS La tabulación de los cuestionarios originó información sobre el nivel de aplicación de la normativa, con base en el Manual de Normas de Control Interno, dicha información se muestra a continuación: APLICACIÓN DE NORMAS DE CONTROL INTERNO GENERAL - CONARE PARCIAL 2% N/A 9% SI % NO 9% En el gráfico anterior se puede observar que a nivel general en el CONARE, se aplica un % de la normativa sobre control interno, tomando en cuenta que lo utilizado como insumo de este gráfico fue el criterio de las jefaturas. A continuación se presenta, mediante gráficos, el desglose por Áreas, Divisiones y Programas, la información anterior: de 8

8 Informe de Auditoría INF-00 (0-2008) Dirección de OPES DIRECCIÓN DE OPES EVALUACIÓN DE RIESGOS DIRECCIÓN DE OPES 7 TOTAL: 29 TOTAL: DIRECCIÓN OPES DIRECCIÓN OPES TOTAL: TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO DIRECCIÓN OPES TOTAL: 6 6 de 8

9 Informe de Auditoría INF-00 (0-2008) Administración de OPES SECCIÓN ADMINISTRATIVA EVALUACIÓN DE RIESGOS SECCIÓN ADMINISTRATIVA TOTAL: 29 TOTAL: SECCIÓN ADMINISTRATIVA SECCIÓN ADMINISTRATIVA TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO SECCIÓN ADMINISTRATIVA 6 6 TOTAL: 6 7 de 8

10 Informe de Auditoría INF-00 (0-2008) División de Coordinación DIVISIÓN DE COORDINACIÓN EVALUACIÓN DE RIESGOS DIVISIÓN DE COORDINACIÓN 6 TOTAL: 29 TOTAL: DIVISIÓN DE COORDINACIÓN DIVISIÓN DE COORDINACIÓN TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO DIVISIÓN DE COORDINACIÓN 2 TOTAL: 6 8 de 8

11 Informe de Auditoría INF-00 (0-2008) División Académica DIVISIÓN ACADÉMICA EVALUACIÓN DE RIESGOS DIVISIÓN ACADÉMICA 2 2 TOTAL: 29 7 TOTAL: 7 DIVISIÓN ACADÉMICA DIVISIÓN ACADÉMICA TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO DIVISIÓN ACADÉMICA 9 TOTAL: 6 9 de 8

12 Informe de Auditoría INF-00 (0-2008) División de Sistemas DIVISIÓN DE SISTEMAS EVALUACIÓN DE RIESGOS DIVISIÓN DE SISTEMAS TOTAL: 29 TOTAL: DIVISIÓN DE SISTEMAS DIVISIÓN DE SISTEMAS TOTAL: 2 TOTAL: 7 2 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO DIVISIÓN DE SISTEMAS 0 TOTAL: 6 0 de 8

13 Informe de Auditoría INF-00 (0-2008) Unidad Plan Presupuesto UNIDAD PLAN PRESUPUESTO EVALUACIÓN DE RIESGOS UNIDAD PLAN PRESUPUESTO TOTAL: 29 TOTAL: UNIDAD PLAN PRESUPUESTO UNIDAD PLAN PRESUPUESTO TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO UNIDAD PLAN PRESUPUESTO 9 TOTAL: 6 de 8

14 Informe de Auditoría INF-00 (0-2008) Unidad de Cómputo UNIDAD DE CÓMPUTO EVALUACIÓN DE RIESGOS UNIDAD DE CÓMPUTO TOTAL: 29 TOTAL: UNIDAD DE CÓMPUTO UNIDAD DE CÓMPUTO TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO UNIDAD DE CÓMPUTO 0 TOTAL: 6 2 de 8

15 Informe de Auditoría INF-00 (0-2008) CeNAT CENAT EVALUACIÓN DE RIESGOS CENAT 2 TOTAL: 29 TOTAL: CENAT CENAT TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO CENAT 2 2 TOTAL: 6 de 8

16 Informe de Auditoría INF-00 (0-2008) Estado de la Nación ESTADO DE LA NACIÓN EVALUACIÓN DE RIESGOS ESTADO DE LA NACIÓN 9 TOTAL: 29 TOTAL: ESTADO DE LA NACIÓN ESTADO DE LA NACIÓN TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO ESTADO DE LA NACIÓN TOTAL: 6 2 de 8

17 Informe de Auditoría INF-00 (0-2008) SINAES SINAES EVALUACIÓN DE RIESGO SINAES 2 9 TOTAL: 29 TOTAL: SINAES SINAES TOTAL: 2 TOTAL: 7 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO SINAES TOTAL: 6 de 8

18 Informe de Auditoría INF-00 (0-2008) ORE ORE EVALUACIÓN DE RIESGOS ORE TOTAL: 29 TOTAL: ORE ORE 6 0 TOTAL: 2 6 TOTAL: 7 9 SEGUIMIENTO DEL SISTEMA DE CONTROL INTERNO ORE TOTAL: 6 6 de 8

19 Informe de Auditoría INF-00 (0-2008). CONCLUSIONES El mantener y aplicar la normativa de control interno es importante porque coadyuva a la consecución de los objetivos institucionales, de manera que se proteja el patrimonio público y permita confiabilidad en los resultados mostrados por las diferentes dependencias de la Institución. El presente estudio muestra de manera general y de conformidad con la percepción de las jefaturas, los niveles de cumplimiento de la normativa sobre control interno. Es necesario profundizar en cada una de las áreas mencionadas, de manera que se pueda validar la información suministrada. En el cuadro que aparece en el punto se muestra como se desarrollará el seguimiento y verificación de la información suministrada en el presente documento. 7 de 8

20 Informe de Auditoría INF-00 (0-2008). PLAN DE SEGUIMIENTO Y VERIFICACIÓN Dependencia Responsable Fecha Estimada de seguimiento Set. Oct. Nov. Encargado de seguimiento Dirección José Andrés Masís Bermúdez X Administración Samuel Arias Chaves X División de Coordinación Sonia Rojas Soto X División Académica José Fabio Hernández Díaz X División de Sistemas Flor Cervantes Gamboa X Unidad Plan-Presupuesto Xinia Morera González X Unidad de Cómputo Carlos Fernández Rodríguez X CeNAT Alejandro Cruz Molina X Estado de la Nación Miguel Gutiérrez Saxe X Sinaes Rosa Adolio Cascante X ORE Mª de los Ángeles Hernández Ross X 8 de 8