El documento proporciona un detallado contexto y marco normativo sobre el control interno
en Perú, enfocado principalmente en las normativas emitidas por la Contraloría General de la
República (CGR) y otros organismos internacionales. Aquí se destacan varios puntos clave:
1. Antecedentes: Se mencionan las diversas normativas y documentos internacionales
que han influido en el desarrollo del control interno en el país, como las directrices de
INTOSAI y el Marco Integrado de Control Interno del COSO.
2. Base Legal y Documental: Se especifican las leyes peruanas relevantes como la Ley Nº
27785 y la Ley Nº 28716, que establecen el marco legal para el Sistema Nacional de
Control y el Control Interno de las entidades del Estado, respectivamente. También se
hace referencia a documentos internacionales como el Marco Integrado de Control
Interno del COSO y la guía de INTOSAI.
3. Concepto de Normas de Control Interno: Se definen como lineamientos y criterios
para la aplicación del control interno en diversas áreas administrativas y operativas de
las entidades del Estado, con el fin de promover una adecuada administración de los
recursos públicos.
4. Objetivos: Las normas tienen como objetivo fortalecer los sistemas de control interno,
proteger el patrimonio público y asegurar el cumplimiento de objetivos institucionales,
además de servir como marco para la normativa institucional y la regulación de
procedimientos administrativos.
5. Ámbito de Aplicación: Las normas se aplican a todas las entidades bajo el Sistema
Nacional de Control, supervisadas por los titulares y jefes responsables de la
administración gubernamental.
6. Emisión y Actualización: La CGR es responsable de emitir y actualizar las normas de
control interno, asegurando su efectiva implementación y evaluación en las entidades
del Estado.
7. Estructura y Características: Las normas tienen una estructura que incluye código,
título, sumilla y comentario, y se caracterizan por ser concordantes con el marco legal
vigente, claras y flexibles para su adaptación institucional y actualización periódica.
En resumen, las Normas de Control Interno en Perú son fundamentales para asegurar una
gestión transparente, eficiente y responsable de los recursos públicos, en línea con estándares
internacionales y el marco normativo nacional vigente.
El documento proporciona un marco conceptual detallado sobre el control interno en las
entidades del Estado, centrado en asegurar eficiencia, transparencia, y protección de los
recursos públicos. Aquí se destacan los puntos principales:
1. Definición y Objetivos del Control Interno: El control interno se define como un
proceso integral para gestionar riesgos y alcanzar objetivos gerenciales como la
eficiencia operativa, la protección de recursos públicos, el cumplimiento normativo, la
confiabilidad de la información, y la promoción de valores institucionales.
2. Sistema de Control Interno: Se estructura en varios componentes esenciales: ambiente
de control, evaluación de riesgos, actividades de control gerencial, prevención y
monitoreo, sistemas de información y comunicación, seguimiento de resultados, y
compromisos de mejoramiento. Estos elementos son cruciales para gestionar
eficazmente los recursos y operaciones de las entidades públicas.
3. Organización del Sistema de Control Interno: Se enfatiza la importancia de una
organización adecuada que facilite la implementación y evaluación integral del control
interno. Se mencionan principios como el autocontrol, autorregulación, y autogestión
para fortalecer el sistema.
4. Roles y Responsabilidades: Se establece que todos los niveles jerárquicos son
responsables de implementar y supervisar el control interno. La actitud de apoyo,
responsabilidad sobre la gestión, clima de confianza, y transparencia en la gestión son
fundamentales para su efectividad.
5. Limitaciones a la Eficacia del Control Interno: Se reconoce que ninguna estructura de
control interno puede eliminar completamente el riesgo de error, irregularidad o
fraude. Las limitaciones incluyen factores humanos, recursos limitados, y cambios en el
ambiente externo e interno de la entidad.
En resumen, el documento ofrece un enfoque integral para establecer y mantener un sistema
robusto de control interno en las entidades estatales, enfocado en mitigar riesgos, promover la
transparencia y eficiencia operativa, y proteger los intereses públicos.
El documento proporcionado es un conjunto de normas generales de control interno que
establecen directrices detalladas para la gestión y fortalecimiento del ambiente de control
dentro de una entidad. Aquí te dejo un resumen estructurado basado en las normas
mencionadas:
Resumen de Normas Generales de Control Interno
1. Ambiente de Control
1. Filosofía de la Dirección
o Promover un ambiente de confianza, apoyo al control interno, transparencia
en decisiones y medición objetiva del desempeño.
o Fomentar una cultura organizacional que valore el control interno y la ética.
2. Integridad y Valores Éticos
o Incorporar principios éticos más allá del cumplimiento normativo.
o Fortalecer una cultura basada en valores con el ejemplo de la dirección.
3. Administración Estratégica
o Desarrollar planes estratégicos alineados con objetivos institucionales.
o Cumplir con normativas y procedimientos en la gestión estratégica y operativa.
4. Estructura Organizacional
o Diseñar y actualizar estructuras organizativas eficientes que faciliten el logro de
objetivos.
o Definir funciones y responsabilidades claras, comunicación efectiva y
coordinación interna.
5. Administración de Recursos Humanos
o Implementar políticas para la selección, inducción, desarrollo y evaluación del
personal.
o Garantizar transparencia, eficacia y desarrollo profesional del equipo humano.
6. Competencia Profesional
o Reconocer la importancia de la competencia profesional acorde con las
responsabilidades asignadas.
o Establecer requisitos claros de competencia para todos los niveles y funciones.
7. Asignación de Autoridad y Responsabilidad
o Definir claramente deberes, responsabilidades y niveles de autoridad.
o Establecer límites y reglas de autorización adecuadas para la delegación de
autoridad.
8. Órgano de Control Institucional
o Implementar y fortalecer actividades de control interno bajo la supervisión del
Órgano de Control Institucional.
o Asegurar evaluaciones exhaustivas y proactivas para mejorar procesos y
operaciones.
Conclusiones
Las normas establecidas promueven un ambiente organizacional favorable para la eficiencia,
transparencia y cumplimiento de objetivos institucionales a través del fortalecimiento del
control interno. Cada norma aborda aspectos específicos que van desde la cultura
organizacional hasta la competencia profesional, garantizando una gestión efectiva y
responsable en todas las áreas de la entidad.
Este resumen destaca la importancia de cada componente del control interno y cómo
contribuye al éxito organizacional mediante la implementación de prácticas sólidas y principios
éticos.
El texto proporciona una guía detallada sobre la evaluación de riesgos dentro de una entidad,
destacando varios aspectos fundamentales:
1. Componentes de la Evaluación de Riesgos:
o Planeamiento: Desarrollo de estrategias para identificar, valorar y manejar
riesgos.
o Identificación: Tipificación de riesgos externos e internos que puedan afectar
objetivos.
o Valoración: Análisis de la probabilidad e impacto de los riesgos identificados.
o Respuesta: Implementación de estrategias para evitar, reducir, compartir o
aceptar riesgos.
2. Proceso Continuo y Metodología:
o La administración de riesgos debe ser continua y adaptativa debido a cambios
en el entorno.
o Requiere una metodología clara con estrategias, tácticas y procedimientos
definidos.
o Involucra a todas las áreas de la entidad en la identificación y manejo de
riesgos.
3. Objetivos y Cultura Organizacional:
o Los objetivos institucionales deben estar definidos antes de iniciar la
evaluación de riesgos.
o La administración de riesgos debe integrarse en la cultura organizacional y en
todos los procesos de negocio.
4. Valoración de Riesgos:
o Utiliza técnicas cualitativas y cuantitativas para evaluar la probabilidad y el
impacto de los riesgos.
o Se basa en datos históricos y técnicas prospectivas para una evaluación
integral.
o Implica la determinación de respuestas adecuadas basadas en la tolerancia al
riesgo y el costo-beneficio.
5. Roles y Responsabilidades:
o Designación de responsables y definición de roles para una gestión efectiva de
riesgos.
o Necesidad de personal competente para identificar, valorar y manejar riesgos
potenciales.
En resumen, la evaluación de riesgos es esencial para garantizar que una entidad pueda
identificar, analizar y responder adecuadamente a los riesgos que puedan afectar el logro de
sus objetivos. Este proceso no solo es técnico, sino que también requiere una integración
completa en la cultura y los procesos de negocio de la organización para ser efectivo y
adaptativo frente a un entorno cambiante.
El documento que proporcionaste detalla las normas y directrices fundamentales para el
componente de actividades de control gerencial en una entidad. Aquí tienes un resumen
organizado de las secciones y comentarios proporcionados:
3. Norma General para el Componente Actividades de Control Gerencial
El componente de actividades de control gerencial comprende políticas y procedimientos para
asegurar la administración adecuada de los riesgos que pueden impactar los objetivos de la
entidad y garantizar el cumplimiento de estos.
Normas Básicas para las Actividades de Control Gerencial
1. Procedimientos de Autorización y Aprobación
o Se deben establecer procedimientos claros y comunicarlos formalmente para
autorizar y aprobar procesos, actividades o tareas.
o La autorización debe ser realizada por personas competentes y las
instrucciones deben ser documentadas y verificables.
2. Segregación de Funciones
o Se debe evitar que un solo individuo o equipo tenga control sobre todas las
etapas clave de un proceso para reducir riesgos de error o fraude.
o La rotación del personal también se recomienda para prevenir la colusión.
3. Evaluación Costo-Beneficio
o Antes de implementar cualquier control, se debe evaluar su costo frente a los
beneficios esperados, considerando factibilidad y conveniencia.
4. Controles sobre el Acceso a los Recursos o Archivos
o Limitar el acceso a recursos y archivos a personal autorizado.
o Implementar controles físicos y lógicos adecuados y revisar periódicamente los
riesgos asociados.
5. Verificaciones y Conciliaciones
o Realizar verificaciones antes y después de las actividades clave para asegurar la
precisión de los registros.
o Conciliar registros entre unidades y con terceros para validar la información.
6. Evaluación de Desempeño
o Evaluar continuamente el desempeño organizacional basado en los planes
estratégicos y normativos para corregir deficiencias y mejorar la eficiencia.
7. Rendición de Cuentas
o Los responsables deben rendir cuentas por el uso de recursos y cumplimiento
de objetivos, apoyados por un sistema de control interno robusto.
8. Documentación de Procesos, Actividades y Tareas
o Documentar procesos para asegurar su correcta ejecución, revisión y
trazabilidad de productos y servicios.
o Actualizar la documentación conforme a cambios normativos o mejoras en
procesos.
9. Revisión de Procesos, Actividades y Tareas
o Revisar periódicamente procesos para asegurar cumplimiento con políticas y
procedimientos, y proponer mejoras.
10. Controles para las Tecnologías de la Información y Comunicaciones (TIC)
o Implementar controles para garantizar la seguridad y operatividad de los
sistemas de información.
o Incluir medidas de seguridad física y lógica, continuidad del servicio, y
controles específicos para el desarrollo y mantenimiento de sistemas.
Conclusión
El documento ofrece un marco detallado para establecer y mantener un sistema de control
interno efectivo que proteja los intereses de la entidad, minimice riesgos y promueva la
eficiencia operativa. Cada norma y comentario proporciona directrices específicas para
asegurar que las actividades de control gerencial sean adecuadas, consistentes y alineadas con
los objetivos institucionales.
Aquí tienes un resumen de las normas y directrices del componente de información y
comunicación según el documento proporcionado:
Norma General para el Componente de Información y Comunicación
El componente de información y comunicación se define como los métodos, procesos, canales
y acciones que aseguran el flujo efectivo de información dentro de una entidad. Este flujo debe
ser sistemático, asegurando la calidad y oportunidad de la información para cumplir con las
responsabilidades individuales y grupales.
Contenido y Normas Básicas
4.1. Funciones y Características de la Información
La información debe ser confiable, oportuna y útil para apoyar las tareas operativas y
de gestión.
Se deben distinguir tipos de información según los niveles organizacionales para
adecuarla a las necesidades estratégicas y operativas.
4.2. Información y Responsabilidad
La información debe permitir a los funcionarios cumplir con sus responsabilidades.
Debe ser captada, registrada y comunicada de manera oportuna.
4.3. Calidad y Suficiencia de la Información
Debe asegurarse la confiabilidad, calidad, pertinencia y oportunidad de la información
generada y comunicada.
4.4. Sistemas de Información
Los sistemas deben ajustarse a las necesidades organizacionales, ofreciendo
información para la toma de decisiones y garantizando transparencia.
4.5. Flexibilidad al Cambio
Los sistemas deben ser revisados y rediseñados según cambios en objetivos,
estrategias o normativas.
4.6. Archivo Institucional
Se deben establecer políticas para la preservación y conservación de documentos e
información relevante para la rendición de cuentas.
4.7. Comunicación Interna
Flujo de mensajes efectivo dentro de la entidad que facilite el control y motivación del
personal.
4.8. Comunicación Externa
Asegurar el flujo correcto y seguro de información hacia clientes, usuarios y ciudadanía
para mantener una imagen positiva de la entidad.
4.9. Canales de Comunicación
Diseño de canales formales e informales que aseguren la distribución y
retroalimentación efectiva de la información.
Comentarios y Consideraciones
Calidad de la Información: Debe cumplir con requisitos de confiabilidad, accesibilidad,
precisión y actualización.
Sistemas de Información: Adaptados a las operaciones y necesidades estratégicas de la
entidad, promoviendo la transparencia.
Flexibilidad: Revisión periódica y rediseño de sistemas ante cambios organizacionales.
Comunicación Externa: Promover la transparencia y el acceso a la información pública.
Canales de Comunicación: Diseñados para asegurar la adecuada distribución y
recepción de información dentro y fuera de la entidad.
Este resumen refleja los principales puntos del documento sobre cómo gestionar eficazmente
la información y la comunicación dentro de una entidad para optimizar sus operaciones y
cumplir con sus objetivos estratégicos y de rendición de cuentas.
En el documento que has proporcionado, se detallan normas y directrices relacionadas con la
supervisión y el control interno en entidades organizacionales. Aquí tienes un resumen de los
puntos principales:
1. Supervisión y Seguimiento del Control Interno:
o Se enfatiza la importancia de supervisar de manera continua y sistemática los
procesos y operaciones de la entidad para garantizar que se realicen
adecuadamente y cumplan con los objetivos.
o La supervisión incluye actividades de prevención, monitoreo y seguimiento de
resultados, orientadas a mejorar y evaluar el desempeño de los controles
internos.
o Se menciona la necesidad de una cultura organizacional que fomente la
autoevaluación y la transparencia en la gestión.
2. Normas Básicas para las Actividades de Prevención y Monitoreo:
o La prevención implica anticiparse y mitigar riesgos, mientras que el monitoreo
asegura que los controles internos estén operando efectivamente.
o Se destaca la importancia de evaluar continuamente el diseño y
funcionamiento de los controles internos para su actualización y mejora.
3. Normas Básicas para el Seguimiento de Resultados:
o Se establece la obligación de reportar deficiencias identificadas durante el
monitoreo, asegurando que se tomen acciones correctivas adecuadas y se
implementen efectivamente.
o El seguimiento de las medidas correctivas es crucial para mejorar la eficacia del
control interno y asegurar el cumplimiento de normativas y estándares de
calidad.
4. Normas Básicas para los Compromisos de Mejoramiento:
o Se promueve la autoevaluación periódica de la gestión y el control interno para
identificar oportunidades de mejora.
o También se enfatiza la realización de evaluaciones independientes por parte de
órganos competentes para verificar objetivamente el desempeño del control
interno y formular recomendaciones para su mejora.
En resumen, el documento proporciona un marco detallado para la supervisión, monitoreo y
mejora continua del control interno en las entidades, destacando la importancia de la
autoevaluación, la acción preventiva y correctiva, así como la evaluación independiente como
pilares fundamentales para fortalecer la eficiencia y efectividad organizacional.
El documento proporciona un marco detallado para el diseño e implementación de un sistema
de control interno eficaz en una entidad. Aquí se destacan algunos puntos clave:
1. Definición y objetivos del control interno: Se establece como un sistema integral que
promueve una actitud proactiva y de autocontrol en todos los niveles organizacionales
para asegurar la adecuada ejecución de procesos, procedimientos y operaciones.
2. Componentes del control interno: Se detallan los componentes esenciales del control
interno, que incluyen el ambiente de control, la evaluación de riesgos, las actividades
de control, la información y comunicación, y la supervisión.
3. Normas y procedimientos: Se describen normas básicas para actividades como la
prevención y monitoreo, seguimiento de resultados, y compromisos de mejoramiento,
subrayando la importancia de la autoevaluación y evaluaciones independientes para
garantizar la efectividad y calidad del control interno.
4. Supervisión y seguimiento: Se enfatiza la necesidad de una supervisión continua para
evaluar la eficacia del sistema de control interno y realizar ajustes necesarios en
tiempo real, así como de un seguimiento riguroso para asegurar la implementación y
efectividad de las medidas correctivas.
5. Gestión del conocimiento y mejora continua: Se promueve la gestión del
conocimiento como parte integral del control interno, permitiendo a la entidad
adaptarse a cambios y mejorar de manera continua su desempeño organizacional.
6. Tecnologías de la información: Se reconoce el papel crucial de las tecnologías de la
información y comunicación en el soporte y mejora de los procesos de control interno,
facilitando la adquisición, almacenamiento y comunicación de información crítica para
la toma de decisiones.
En resumen, el documento busca establecer un marco robusto y adaptable que asegure que las
entidades implementen y mantengan un sistema de control interno efectivo, capaz de
responder de manera proactiva a los riesgos y cambios del entorno, con el objetivo último de
mejorar la gestión y la transparencia de las operaciones.
