Sistema de control interno

Guía para las normas de control interno del sector público

GUÍA PARA LAS NORMAS DE CONTROL INTERNO DEL SECTOR PÚBLICO

i

Comité de normas de control interno Fr. VANSTAPEL Primer Presidente del Tribunal de Cuentas de Bélgica Regentschapsstraat 2 B-1000 BRUSELAS BÉLGICA Tel: ++32 (2) 551 81 11 Fax: ++32 (2) 551 86 22 E-mail: internalcontrol@ccrek.be

ii

Guía parade control internolas normas
del sector público

iii

Secretariado general de INTOSAI - RECHNUNGSHOF (Tribunal de Cuentas de Austria) DAMPFSCHIFFSTRASSE 2 A-1033 VIENA AUSTRIA Tel.: ++43 (1) 711 71 • Fax: ++43 (1) 718 09 69 E-mail: intosai@rechnungshof.gv.at: http://www.intosai.org

iv

Contenido
Prefacio  . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 3 Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Control Interno  . . . . . . . . . . . . . . . . . . . . . . . . . . 6 1.1 Definición  . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 1.2 Limitaciones de la efectividad del control interno  . . . . . . 12 2 Componentes del control interno  . . . . . . . . . . . . . . . . . 2.1 Entorno de control  . . . . . . . . . . . . . . . . . . . . . . 2.2 Evaluación del riesgo . . . . . . . . . . . . . . . . . . . . . 2.3 Actividades de control  . . . . . . . . . . . . . . . . . . . . 2.3.1 Actividades de control de información tecnológica  . . 2.4 Información y comunicación  . . . . . . . . . . . . . . . . . 2.5 Seguimiento  . . . . . . . . . . . . . . . . . . . . . . . . . . 13 18 22 29 34 39 45

3 Roles y Responsabilidades  . . . . . . . . . . . . . . . . . . . .49 Anexo 1 Anexo 2 Ejemplos  . . . . . . . . . . . . . . . . . . . . . . . . . 55 Glosario . . . . . . . . . . . . . . . . . . . . . . . . . . 63

v

vi

Guía parade control interno las normas
del sector público
Prefacio
La Guía de INTOSAI de 1992 para las normas de control interno fue concebida como un documento vital que refleja la visión de que se deben promover las normas para eldiseño, implantación y evaluación del control interno. Esta visión involucra un esfuerzo continuo por mantener esta guía actualizada. En la 17 reunión INCOSAI (Seúl 2001) se reconoció la existencia de una fuerte necesidad de actualizar la guía de 1992 y se acordó que debía ser considerado para esta tarea el marco integrado para control interno del Committee on Sponsoring Organisations of theTreadway Commission’s (COSO). Los esfuerzos de reuniones subsecuentes resultaron en recomendaciones adicionales cuyas directrices se dirigen a valores éticos y dan más información sobre los principios generales de las actividades de control relacionadas con el procesamiento de la información. La guía revisada toma en cuenta estas recomendaciones y debe facilitar la comprensión de nuevos conceptosrelacionados con el control interno. Esta guía revisada también debe ser considerada como un documento vital que deberá ser actualizada y perfeccionada suficientemente para involucrar el impacto de los nuevos avances, como el marco COSO Gestión de Riesgo de Empresa1. Esta actualización es el resultado del esfuerzo conjunto de los miembros del Comité de INTOSAI para las normas de control interno. Laactualización ha sido coordinada por un grupo de trabajo conformado por los miembros del comité y por los representantes de las instituciones fiscalizadoras

1

Coso, Enterprise Risk Management Integrated Framework, www.coso.org, 2004.

1

superiores de Bolivia, Francia, Hungría, Lituania, Holanda, Rumania, Gran Bretaña, Estados Unidos y Bélgica. Un plan de acción para la actualización de laGuía fue entregado para su aprobación por el directorio actual en la 50° versión de su reunión (Viena, octubre 2002). El directorio actual fue informado del progreso de este trabajo en la reunión 51° (Budapest, octubre 2003). El borrador fue discutido y aceptado en general por la reunión del comité en Bruselas en febrero del 2004. Después de la reunión del comité el mencionado...