MATRIZ DE RIESGOS.

COMPONENTE

   RIESGOS Y SU FUNDAMENTO

ENFOQUE PRELIMINAR DE AUDITOÍA

ESTRUCTURA PARA EL PLAN DETALLADO

INHERENTE

CONTROL

Cumplimiento de los objetivos de Control Interno.

MODERADO: No se ha garantizado confiabilidad, integridad, y oportunidad en la información; ya que en la página web de la institución no está disponible toda la información necesaria.

MODERADO: Desorden y descuido del sistema informático de la organización de la información.

CUMPLIMIENTO: Verificar que en la página web de la institución se encuentre disponible toda la información necesaria.

Solicitar al departamento de informática un informe detallado de toda la información que se ha subido a la página web, para que exista transparencia.

Influencia del ambiente de control en la determinación de los objetivos y de probabilidad de ocurrencia de los riesgos.

MODERADO: no guarda relación entre los sistemas de información y actividades de monitoreo

MODERADO: inadecuada Planificación al no tomar en cuenta los posibles riesgos que pueden afectar el cumplimiento de los objetivos.

CUMPLIMIENTO: Verificar que al momento de establecer los objetivos se tomó en cuenta el ambiente de control, para estimar la probabilidad que ocurran riesgos.

Solicitar la planificación pertinente, en la cual se pueda visualizar si los objetivos están de acuerdo al ambiente de control.

Código de ética.

MODERADO: No ha contribuido el buen uso de los recursos públicos y combate a la corrupción.

MODERADO: No se han establecido mecanismos que promuevan la incorporación del personal a los valores éticos.

SUSTANTIVO: realizar entrevistas al personal.

Mediante las entrevistas analizar si al menos se practica empíricamente la ética en la empresa.

Tratar y conducir al talento humano de forma tal que se consiga su más elevado rendimiento.

MODERADO: No se ha procurado encaminar la satisfacción personal en el trabajo, enriquecimiento humano y técnico.

MODERADO: No se han realizado evaluaciones de desempeño, ni se han previsto realizar capacitaciones necesarias para el enriquecimiento humano y técnico.

SUSTANTIVO: realizar entrevistas al personal.

Mediante las entrevistas verificar si el personal está siendo capacitado constantemente para su mejor desempeño.

Actualización de los Manuales de la Organización.

MODERADO: no se evidencia la asignación de  responsabilidades, acciones y cargos, establecimiento de los niveles jerárquicos y funciones para cada uno de sus servidoras y servidores.

MODERADO: no adecuó los controles internos necesarios para que se desarrolle y actualice un manual de organización que complemente el organigrama.

CUMPLIENTO: Verificar si el departamento de talento humano ha actualizado el manual de organización en base a la nueva estructura orgánica.

Solicitar los manuales de organización.

Competencia ideal por parte de las servidoras y servidores de los organismos, entidades, dependencias del sector público.

MODERADO: No se mantuvo un nivel de competencia que les permita a las servidoras y servidores EMAPA-I comprender la importancia de un buen control interno.

MODERADO: No se controla que muchas de sus actividades desarrolladas no van de acuerdo a los objetivos y metas de la entidad, ocupando su tiempo en actividades no productivas para la organización.

SUATANTIVO:

Realizar entrevistas al personal.

Mediante las entrevistar analizar si los empleados están siendo motivados para que mejoren su nivel de competencia laboral.

Mejoramiento de las medidas ya implantadas, así como en el diseño de controles efectivos para las áreas de la organización donde desempeñan sus labores, de acuerdo con sus competencias y responsabilidades, por parte de los servidores y servidoras de la empresa.

MODERADO: No se diseñaron controles efectivos para las áreas de la organización donde desempeñan sus labores.

MODERADO: no estableció las medidas propicias, a fin de que cada una de las servidoras y servidores acepte la responsabilidad que les compete para el adecuado funcionamiento del control interno.

SUATANTIVO:

Realizar entrevistas al personal.

Analizar si los servidores y servidoras están cumpliendo sus funciones en base al control interno de la empresa.

Conformación de la Unidad de Auditoría Interna.

MODERADO: No estuvo integrada por personal multidisciplinario, ya que estuvo compuesta por personas pertenecientes a áreas contables únicamente

MODERADO: El auditor interno no solicitó a los miembros del Consejo Cantonal se le facilite personal de diferentes áreas del Municipio para que se conforme a la Unidad de Auditoría interna.

CUMPLIMIENTO: Verificar como y quienes conforman la Auditoria Interna.

Solicitar las actas de asentamiento de directivas.

Plan de mitigación de riesgos        

MODERADO: No se ha cumplido con la implementación de una documentación con una estrategia clara para desarrollar el plan de mitigación de riesgos donde se identifique conocimientos técnicos, detallando indicadores de riesgo que logren definir el nivel de impacto

MODERADO: Incumplimiento e irresponsabilidad por parte del personal directivo de la entidad encargado de la realización de planes de mitigación de riesgos

CUMPLIMIENTO: Verificar los indicadores de cumplimiento de objetivos, y si alguno no se cumplió ver qué riesgo lo obstaculizó y cuál fue su impacto.

Solicitar la planificación e informe de cumplimiento del año actual.

Norma 500-01

MODERADO: El sistema de información no está constituido por los métodos para registrar, procesar, resumir e informar sobre las operaciones administrativas y financieras de la entidad.

MODERADO: Los directivos de Emapa y el departamento técnico no utilizan un sistema automatizado por lo que no han establecido los métodos necesarios para registrar, procesar, resumir e informar sobre las operaciones de la entidad , lo que ha provocado dificultades en las transacciones y operaciones financieras y la falta de confidencialidad en la información.

SUSTANTIVO: entrevista al personal del departamento de informática.

Analizar los motivos porque aún no se ha implementado métodos para registrar, procesar, resumir e informar sobre las operaciones de la entidad

Controles en los sistemas de información

MODERADO:

MODERADO: