AUDITORIA GUBERNAMENTAL MODULO V SEMINARIO DE CONTABILIDAD AUDITORIA

AUDITORIA GUBERNAMENTAL MODULO V SEMINARIO DE CONTABILIDAD, AUDITORIA Y GESTION GUBERNAMENTAL M. D. GUILLERMO BELTRAN CASTILLO 8/octubre/2018

¿Qué es la Auditoría? • La “Auditoría” entendida como una técnica proporciona los elementos y procedimientos para que de manera ordenada y sistemática se analice y se informe sobre una cuestión en particular. • La “Auditoría” como técnica es la misma tanto en el ámbito privado como público. Lo que cambia son los procedimientos para llevarlas a cabo. • Si bien existen NIA´S en el sector privado, Las NIA´sp siguen de manera paralela los principios fundamentales.

Naturaleza jurídica de Auditoría • La auditoría privada se da entre particulares en una relación jurídica de COORDINACION. Cuando un despacho externo “audita” a una entidad pública es en este ámbito. • La Auditoría Pública Gubernamental se da entre Entes públicos en una relación de SUPRAORDINACION. • La Auditoría Fiscal se da entre el Estado y los particulares en una relación de SUPRA SUBORDINACION.

NATURALEZA DE LAS RELACIONES JURIDICAS Relaciones de Coordinación Relaciones de Supra Subordinación Relaciones de Supra Ordinación Lecciones de Derecho, primer semestre de kinder. Colegio Heroes de la Contraloría.

Auditoría Gubernamental… • ¿Actos de Autoridad? ¿Simples Actos de gestión? • ASF revisa a entes públicos en el ámbito federal, local, municipal. • SFP revisa entes públicos federales. Además revisa en el ámbito estatal y municipal cuando se trata de recursos que no pierden su naturaleza federal.

Órganos Internos de Control • Las “Contralorías” en los entidades federativas revisan hacía el interior del propio Gobierno estatal. Por acuerdo con la SFP revisa municipios cuando se trata de recursos que no pierden su naturaleza federal. • Los OIC en los organismos equivalentes ejercen sus atribuciones hacía el interior. (organismos auxiliares de la administración pública, organismos autónomos) • OICs en municipios: Contralores Municipales.

Naturaleza del Acto Administrativo • En sentido amplio es toda actuación de los entes públicos que tiene por objeto crear, modificar o extingue situaciones jurídicas… • En sentido estricto es cuando dicha actuación se da en el ámbito de las relaciones entre el Estado y los particulares (relación de supra subordinación, actos de autoridad).

Naturaleza jurídica de la Auditoría Privada • Una persona Física o Moral (pública o privada) a través de un contrato de servicios profesionales se somete a la revisión (auditoría) que se ejecuta por una firma de profesionales. Se presta un servicio a cambio de un honorario. Naturaleza del contrato: civil. • La relación es de Coordinación.

Naturaleza jurídica dela Auditoría Fiscal • En el nivel federal, las autoridades fiscales de la materia (SAT; IMSS; INFONAVIT) llevan a cabo un procedimiento de “VISITA DOMICILIARIA”. • Este debe revestir todos los requisitos de los actos administrativos, legales y constitucionales puesto que son actos de molestia del Estado sobre los particulares. • Relación de SUPRA SUBORDINACION.

Las Auditorías Fiscales requieren… • Salvaguardar el Principio de Legalidad Constitucional como parte esencial de la Garantía de Seguridad jurídica. • CPEUM. Art. 16. Nadie puede ser molestado en su persona, familia, domicilio, papeles o posesiones, sino en virtud de mandamiento escrito de la autoridad competente, que funde y motive la causa legal del procedimiento.

Naturaleza Jurídica de la Auditoría Gubernamental • Los órganos fiscalizadores y de control interno realizan auditorías y revisiones a las propias áreas internas en los diferentes niveles de Gobierno. • Son actos de gestión interna, por naturaleza no son recurribles ya que no afectan per se a particulares. • Son relaciones de SUPRA ORDINACION.

Auditoría…Técnica común. • Independientemente de cualquier tipo o naturaleza de auditoría, todas comparten la misma base teórica de dicha técnica: • Sus fases: Planeación, Ejecución e Informes. • Las características de los Auditores: – Entrenamiento técnico y capacidad profesional. – Cuidado y diligencia profesional. – Independencia.

La auditoría es una técnica, lo que cambia es la naturaleza jurídica… • Mientras que en una auditoría fiscal se requiere de una orden de visita domiciliaria, por escrito, fundada y motivada y emitida por un funcionario competente… • En la auditoría privada solo requiere un convenio entre particulares… Las mismas reglas aplican cuando un ente público es auditado por un despacho externo. • En la auditoría gubernamental se puede sustentar con un oficio del funcionario que tiene la atribución de fiscalización…

Sistema Nacional de Fiscalización • El Sistema Nacional de Fiscalización surgió de la necesidad de coordinar la labor de los entes de control y fiscalización, en los tres órdenes de gobierno y desde todos los ámbitos de análisis, para revisar de manera eficiente y oportuna la gestión gubernamental y el uso de los recursos públicos. • Consultar www. snf. org. mx

Auditoría Gubernamental • La auditoría gubernamental es una actividad profesional multidisciplinaria ejercida por entes internos o externos respecto al objeto auditado y está sujeta, en sus dos vertientes, al cumplimiento de principios elementales comunes. • Las Normas Profesionales del Sistema Nacional de Fiscalización (NPSNF) constituyen un marco de referencia para la actuación de aquellos entes encargados de revisar la gestión de los recursos públicos, y señalan líneas y directrices que constituyen las mejores prácticas en la materia.

Implementación en el SNF de las Normas Profesionales Nivel 1 ISSAI 1 Nivel 2 ISSAI 10 -99 Nivel 3 ISSAI 100 -999 Nivel 4 ISSAI 1000 -9999 INTOSAI GOV 9000 -9999 • Fundamentos de la Auditoría Gubernamental. • Requisitos Previos para el Adecuado Funcionamiento y Conducta Profesional. • Principios Fundamentales de la Fiscalización. • Directrices de Auditoría • Directrices para la Buena Gobernanza

Normas Profesionales de Auditoría del SNF. • • • • NIVEL 1 NPA No. 1 LINEAMIENTOS BASICOS DE FISCALIZACIÓN. NIVEL 2 NPA No. 10. PRINCIPIOS DE AUTONOMIA. NPA No. 12 VALOR Y BENEFICIO DE LA AUDITORIA NPA No. 20 TRANSPARENCIA Y RENDICION DE CUENTAS NPA No. 30 CODIGO DE ETICA. NPA No. 40 NORMA DE CALIDAD. NIVEL 3 NPA No. 100 PRINCIPIOS FUNDAMENTALES. NPA No. 200 AUDITORIA FINANCIERA. NPA No. 300 AUDITORIA DE DESEMPEÑO NPA No. 400 AUDITORIA DE CUMPLIMIENTO

Norma Profesional de Auditoría del Sistema Nacional de Fiscalización No. 200 PRINCIPIOS FUNDAMENTALES DE AUDITORÍA FINANCIERA • La presente NPASNF 200 está orientada, esencialmente, a la conducción de auditorías de información financiera. En el contexto del Sistema Nacional de Fiscalización, esta Norma debe ser aplicable, a la labor que realizan los organismos auditores del sector gubernamental y los despachos de auditores externos que son contratados con recursos públicos para llevar a cabo dictámenes de estados financieros de entes auditados o de revisiones de información financiera de entes auditados.

AUDITORIA SUPERIOR DE LA FEDERACION. TIPOS DE AUDITORIA EN EL AMBITO GUBERNAMENTAL.

Tipos y Enfoques de Auditoría (ASF) • Conforme al marco de normas profesionales de auditoría emitido por la Organización Internacional de las Entidades Fiscalizadoras Superiores, existen tres modalidades de auditoría gubernamental: cumplimiento, financiera y desempeño. • Con base en los alcances y conceptos de dichos tipos de auditoría, en la práctica, la ASF contempla dos tipos de revisiones: • Auditorías de cumplimiento financiero y, • Auditorías de desempeño. A continuación, se describen estas dos categorías junto con los enfoques que se derivan de ellas.

Auditoría de cumplimiento financiero • Se revisa que la recaudación, captación, administración, ejercicio y aplicación de recursos aprobados por el Congreso se lleven a cabo de acuerdo con la normativa correspondiente y que su manejo y registro financiero haya sido correcto. • MODALIDADES: • 1. - Auditoría de inversiones físicas: Su materia de análisis son los procesos de adquisición, el desarrollo de las obras públicas, la justificación de las inversiones, el cumplimiento de los estándares de calidad previstos, la razonabilidad de los montos invertidos, así como la conclusión de las obras en tiempo y forma. • 2. - Auditoría forense: Consiste en la aplicación de una metodología de fiscalización que conlleva la revisión rigurosa y pormenorizada de procesos, hechos y evidencias, con el propósito de documentar la existencia de un presunto acto irregular. •

MODALIDADES… • 3. - Auditoría a las tecnologías de la información y comunicaciones: En estos enfoques se revisan las adquisiciones, administración, aprovechamiento de sistemas e infraestructuras, calidad de los datos y la seguridad de la información de las entidades públicas. • 4. - Auditoría a los sistemas de control interno: Se evalúan las políticas, procesos y actividades que aseguran el cumplimiento de los objetivos institucionales. • 5. - Auditoría al gasto federalizado: Consiste en fiscalizar el uso de los recursos y el cumplimiento de metas y objetivos de los fondos y programas financiados con recursos federales transferidos a estados y municipios, para renglones como educación, salud, creación de infraestructura básica, abatimiento de la pobreza y seguridad pública. De la misma forma, bajo este rubro se revisan las Participaciones Federales.

Auditoría de desempeño… • Se orienta a evaluar el grado de cumplimiento de metas y objetivos de los programas gubernamentales; • Si éstos fueron ejecutados con eficacia, eficiencia y economía, así como la verificación de su impacto —social y económico— y los correspondientes beneficios para la ciudadanía.

Etapas de la Auditoría Conocimiento previo del ente público Estudio y Evaluación del Control Interno Cuestionarios

Etapas de una auditoría… Planeación Carta propuesta, documentos del proceso de contratación. Carta de planeación. Cronograma de actividades a desarrollar Obtención de datos de transparencia. En su caso, actas que solicite el órgano de fiscalización correspondiente, acta de inicio, de cierre, Etc. • Entrevistas previas, cuestionarios preliminares. • Oficios complementarios • PLANEACIÓN DETALLADA • • •

Ejecución de la auditoría… • Procedimientos y técnicas conforme a normas internacionales de auditoría, normas par atestiguar; en su caso, atender las normas profesionales de auditoría del Sistema Nacional de Fiscalización. • Papeles de trabajo. Obtención de evidencia significativa.

Informes de Auditoría… • Cédulas de observaciones… adaptarse a los formatos solicitados por los órganos de fiscalización (Contralorías, entidades superiores de auditoría, SFP) • Informes de auditoría: opinión sobre estados financieros, opinión sobre el control interno, opinión sobre estados financieros presupuestales, informes especiales…

La técnica es la misma, lo que cambia es el objeto a revisar. EL OBJETO A REVISAR EN LA AUDITORIA GUBERNAMENTAL.

Consulta de las obligaciones comunes de transparencia Art. 70 Ley General de Transparencia y Acceso a la Información Pública. I. El marco normativo aplicable al sujeto obligado. II. Su estructura orgánica completa. III. Las facultades de cada Área; IV. Las metas y objetivos de las Áreas de conformidad con sus programas operativos; • V. Los indicadores relacionados con temas de interés público o trascendencia social que conforme a sus funciones, deban establecer; • VI. Los indicadores que permitan rendir cuenta de sus objetivos y resultados; • VII. El directorio de todos los Servidores Públicos, a partir del nivel de jefe de departamento o su equivalente, o de menor nivel, cuando se brinde atención al público; … • • •

• VIII. La remuneración bruta y neta de todos los Servidores Públicos de base o de confianza, de todas las percepciones, incluyendo sueldos, prestaciones, gratificaciones, primas, comisiones, dietas, bonos, estímulos, ingresos y sistemas de compensación, señalando la periodicidad de dicha remuneración; • IX. Los gastos de representación y viáticos, así como el objeto e informe de comisión correspondiente; • X. El número total de las plazas y del personal de base y confianza, especificando el total de las vacantes, por nivel de puesto, para cada unidad administrativa; • XI. Las contrataciones de servicios profesionales por honorarios, señalando los nombres de los prestadores de servicios, los servicios contratados, el monto de los honorarios y el periodo de contratación; • XII. La información en Versión Pública de las declaraciones patrimoniales de los Servidores Públicos que así lo determinen, …

• XV. La información (COMPLETA)de los programas de subsidios, estímulos y apoyos, en el que se deberá informar respecto de los programas de transferencia, de servicios, de infraestructura social y de subsidio, … • …Denominación del programa; Periodo de vigencia; Diseño, objetivos y alcances; Metas físicas; Población beneficiada estimada; Monto aprobado, modificado y ejercido, así como los calendarios de su programación presupuestal; … Mecanismos de evaluación, informes de evaluación y seguimiento de recomendaciones; indicadores con nombre, definición, método de cálculo, unidad de medida, dimensión, frecuencia de medición, nombre de las bases de datos utilizadas para su cálculo; Vínculo a las reglas de operación o Documento equivalente; Informes periódicos sobre la ejecución y los resultados de las evaluaciones realizadas, y Padrón de beneficiarios.

• XVI. Las condiciones generales de trabajo, contratos o convenios que regulen las relaciones laborales del personal de base o de confianza, así como los recursos públicos económicos, en especie o donativos, que sean entregados a los sindicatos y ejerzan como recursos públicos; • XVII. La información curricular, desde el nivel de jefe de departamento o equivalente, hasta el titular del sujeto obligado, … • XVIII. El listado de Servidores Públicos con sanciones administrativas definitivas, especificando la causa de sanción y la disposición; • XIX. Los servicios que ofrecen señalando los requisitos para acceder a ellos; • XX. Los trámites, requisitos y formatos que ofrecen; • XXI. La información financiera sobre el presupuesto asignado, así como los informes del ejercicio trimestral del gasto, en términos de la LGCG…

gastos relativos a comunicación social y publicidad oficial • XXII. La información relativa a la deuda pública, en términos de la normatividad aplicable; • XXIII. Los montos destinados a gastos relativos a comunicación social y publicidad oficial desglosada por tipo de medio, proveedores, número de contrato y concepto o campaña; • XXIV. Los informes de resultados de las auditorías al ejercicio presupuestal de cada sujeto obligado que se realicen y, en su caso, las aclaraciones que correspondan; • XXV. El resultado de la dictaminación de los estados financieros; • XXVI. Los montos, criterios, convocatorias y listado de personas físicas o morales a quienes, por cualquier motivo, se les asigne o permita usar recursos públicos o, en los términos de las disposiciones aplicables, realicen actos de autoridad. Asimismo, los informes que dichas personas les entreguen sobre el uso y destino de dichos recursos;

• XXVII. Las concesiones, contratos, convenios, permisos, licencias o autorizaciones otorgados, especificando los titulares de aquéllos, debiendo publicarse su objeto, nombre o razón social del titular, vigencia, tipo, términos, condiciones, monto y modificaciones, así como si el procedimiento involucra el aprovechamiento de bienes, servicios y/o recursos públicos; • • XXVIII. La información sobre los resultados sobre procedimientos de adjudicación directa, invitación restringida y licitación de cualquier naturaleza, incluyendo la Versión Pública del Expediente respectivo y de los contratos celebrados…

• a) • • 1. La convocatoria o invitación emitida, así como los fundamentos legales aplicados para llevarla a cabo; 2. Los nombres de los participantes o invitados; 3. El nombre del ganador y las razones que lo justifican; 4. El Área solicitante y la responsable de su ejecución; 5. Las convocatorias e invitaciones emitidas; 6. Los dictámenes y fallo de adjudicación; 7. El contrato y, en su caso, sus anexos; 8. Los mecanismos de vigilancia y supervisión, incluyendo, en su caso, los estudios de impacto urbano y ambiental, según corresponda; 9. La partida presupuestal, de conformidad con el clasificador por objeto del gasto, en el caso de ser aplicable; 10. Origen de los recursos especificando si son federales, estatales o municipales, así como el tipo de fondo de participación o aportación respectiva; 11. Los convenios modificatorios que, en su caso, sean firmados, precisando el objeto y la fecha de celebración; 12. Los informes de avance físico y financiero sobre las obras o servicios contratados; 13. El convenio de terminación, y 14. El finiquito; • • • De licitaciones públicas o procedimientos de invitación restringida:

• XXIX. Los informes que por disposición legal generen los sujetos obligados; • XXX. Las estadísticas que generen en cumplimiento de sus facultades, competencias o funciones con la mayor desagregación posible; • XXXI. Informe de avances programáticos o presupuestales, balances generales y su estado financiero; • XXXII. Padrón de proveedores y contratistas; • XXXIII. Los convenios de coordinación de concertación con los sectores social y privado; • XXXIV. El inventario de bienes muebles e inmuebles en posesión y propiedad;

• XXXV. Las recomendaciones emitidas por los órganos públicos del Estado mexicano u organismos internacionales garantes de los derechos humanos, así como las acciones que han llevado a cabo para su atención; • XXXVI. Las resoluciones y laudos que se emitan en procesos o procedimientos seguidos en forma de juicio; • XXXVII. Los mecanismos de participación ciudadana; • XXXVIII. Los programas que ofrecen, incluyendo información sobre la población, objetivo y destino, así como los trámites, tiempos de respuesta, requisitos y formatos para acceder a los mismos; • XXXIX. Las actas y resoluciones del Comité de Transparencia de los sujetos obligados

• XL. Todas las evaluaciones y encuestas que hagan los sujetos obligados a programas financiados con recursos públicos; • XLI. Los estudios financiados con recursos públicos; • XLII. El listado de jubilados y pensionados y el monto que reciben; • XLIII. Los ingresos recibidos por cualquier concepto señalando el nombre de los responsables de recibirlos, administrarlos y ejercerlos, así como su destino, indicando el destino de cada uno de ellos; • XLIV. Donaciones hechas a terceros en dinero o en especie;

• XLV. El catálogo de disposición y guía de archivo documental; • XLVI. Las actas de sesiones ordinarias y extraordinarias, así como las opiniones y recomendaciones que emitan, en su caso, los consejos consultivos; • … • XLVIII. Cualquier otra información que sea de utilidad o se considere relevante, además de la que, con base en la información estadística, responda a las preguntas hechas con más frecuencia por el público.

Obligaciones de transparencia específicas Art. 71 LGTy. AIP • Poderes Ejecutivos Federal, de las Entidades Federativas y municipales. • a) El Plan Nacional de Desarrollo, los planes estatales de desarrollo o el Programa General de Desarrollo del Distrito Federal, según corresponda; • b) El presupuesto de egresos y las fórmulas de distribución de los recursos otorgados; • c) El listado de expropiaciones decretadas y ejecutadas que incluya, cuando menos, la fecha de expropiación, el domicilio y la causa de utilidad pública y las ocupaciones superficiales; • d) El nombre, denominación o razón social y clave del RFC a los que se les hubiera cancelado o condonado algún crédito fiscal, así como los montos respectivos. Asimismo, la información estadística sobre las exenciones previstas en las disposiciones fiscales;

• II. Adicionalmente, en el caso de los municipios • a) El contenido de las gacetas municipales, las cuales deberán comprender los resolutivos y acuerdos aprobados por los ayuntamientos, y • b) Las actas de sesiones de cabildo, los controles de asistencia de los integrantes del Ayuntamiento a las sesiones de cabildo y el sentido de votación de los miembros del cabildo sobre las iniciativas o acuerdos. • Ver. Art. 72. - poderes legislativos; Art. 73 poderes judiciales; art. 74 organismos autónomos; Art. 75 Universidades autónomas; Art. 76 partidos políticos; Art. 77 Fideicomisos públicos.

CUESTIONARIO DE CONTROL INTERNO GENERAL

1. AMBIENTE DE CONTROL • 1. 1 ¿Existen normas generales, lineamientos, acuerdos, decretos u otro ordenamiento en materia de Control Interno aplicables a la institución (de observancia obligatoria)? • 1. 2 ¿La institución tiene formalizado un Código de Ética? • 1. 3 ¿La institución tiene formalizado un Código de Conducta? • 1. 4 ¿El Código de Ética y el de Conducta se dan a conocer a todo el personal de la institución? • 1. 5 ¿El Código de Conducta se da a conocer a otras personas con las que se relaciona la institución (terceros, tales como: contratistas, proveedores, prestadores de servicios, la ciudadanía, etc. )?

• 1. 6 ¿La institución solicita por escrito a todo su personal, sin distinción de jerarquías, de manera periódica, la aceptación formal y el compromiso de cumplir con el Código de Ética y el de Conducta? • 1. 7 ¿Existe evidencia de que los funcionarios de la institución destacan los aspectos éticos y de integridad, así como en la importancia del Sistema de Control Interno? • 1. 8 ¿En la institución existe un procedimiento o mecanismo para evaluar el conocimiento y el cumplimiento de los principios del código de ética y de las normas del código de conducta por parte del personal? • 1. 9 ¿Se tiene establecido un procedimiento para vigilar, detectar, investigar y documentar las posibles violaciones a los valores éticos y a las normas de conducta de la institución, diferente al establecido por la Contraloría Interna, Órgano Interno de Control o instancia de control interno correspondiente?

• 1. 10 ¿En la institución existen medios para recibir denuncias de posibles violaciones a los valores éticos y a las normas de conducta, diferentes al establecido por la Contraloría Interna, Órgano Interno de Control o instancia de control interno correspondiente? • 1. 11 Indique a qué instancias superiores se informa del estado que guarda la atención de las investigaciones de las denuncias por actos contrarios a la ética y conducta institucionales que involucren a los servidores públicos de la institución. • 1. 12 ¿Se tienen establecidos Comités para el tratamiento de asuntos relacionados con las funciones operativas de la institución? • 1. 13 ¿La institución cuenta con un Reglamento Interior, Estatuto Orgánico u otro documento normativo en el que se establezca su naturaleza jurídica, sus atribuciones, ámbito de actuación, etc. ?

• 1. 14. ¿La institución cuenta con Manual General de Organización o algún documento de similar naturaleza? • 1. 16 Indique si en el Reglamento Interior o Estatuto Orgánico o Manual General de Organización, se establecen las áreas, funciones y responsables para dar cumplimiento a las obligaciones de la institución en materia de: Transparencia y acceso a la información, rendición de cuentas, fiscalización, armonización contable. • 1. 17 ¿La institución cuenta con algún documento (lineamiento, manual, norma, oficio o circular) en el que se establezcan las líneas de comunicación e información entre los funcionarios superiores y sus subordinados de las áreas o unidades administrativas? • 1. 18 ¿La institución tiene formalmente establecido un manual de procedimientos para la administración de los recursos humanos? • 1. 19 ¿La institución cuenta con un catálogo de puestos? • 1. 20 ¿La institución tiene formalizado un programa de capacitación para el personal?

• 1. 21 ¿Existe un procedimiento formalizado para evaluar el desempeño del personal que labora en la institución? • 1. 22 En relación con la evaluación del desempeño del personal, ¿se tiene establecido un programa de objetivos y metas individuales alineadas (en correspondencia) con los del área o unidad administrativa en la que trabaja, así como con los estratégicos de la institución? • 1. 23 ¿La institución cuenta con una área específica que sea la responsable de coordinar las actividades del Sistema de Control Interno?

2. EVALUACIÓN DE RIESGOS • 2. 1 ¿La institución cuenta con un Plan o Programa Estratégico o documento análogo, actualizado, en el que se establezcan sus objetivos y metas estratégicos? • 2. 2 ¿La institución cuenta con lineamientos o metodologías para la realización de las actividades de planeación (elaboración de su Plan o Programa Estratégico o documento análogo), en el ámbito de su responsabilidad? • 2. 3 ¿La institución tiene establecidos indicadores para medir el cumplimiento de los objetivos de su Plan o Programa Estratégico o documento análogo? • 2. 5 ¿La programación, presupuestación, distribución y asignación de los recursos se realiza con base en los objetivos estratégicos establecidos por la institución? • 2. 6 A partir de los objetivos estratégicos institucionales autorizados ¿se establecieron objetivos y metas específicos para las diferentes unidades o áreas de la estructura organizacional de la institución?

• 2. 7 Los objetivos establecidos por la institución en su Plan o Programa Estratégico o documento análogo, así como los objetivos específicos de las unidades o áreas administrativas, ¿Se dan a conocer formalmente a los titulares o encargados de las áreas responsables de su cumplimiento? • 2. 9 ¿Existe en la institución una unidad específica responsable de coordinar el proceso de Administración de Riesgos? • 2. 10 ¿Los objetivos de la institución están alineados y vinculados al cumplimiento de la normativa específica que regula sus funciones y los servicios públicos que presta (mandato legal, atribuciones, funciones, misión y visión institucional, etc. )? • 2. 11 ¿La institución tiene identificados los riesgos que pudieran afectar el cumplimiento de sus objetivos y metas?

• 2. 12 ¿La institución cuenta con una metodología para identificar, evaluar, administrar y controlar los riesgos que pudieran afectar el cumplimiento de los objetivos y metas establecidos en su Plan o Programa Estratégico, o documento análogo? • 2. 13 Mencione, por lo menos, tres procesos sustantivos y tres adjetivos a los que se haya realizado el análisis y la evaluación de los riesgos que de materializarse pudieran afectar la consecución de los objetivos de la institución. Señale si se implantaron acciones para mitigar y administrar los riesgos (elaboración de un plan de mitigación y administración de riesgos). • 2. 14 La institución, en su caso, con el apoyo de las instancias especializadas (Comité de Ética, Comité de Riesgos, etc. ), ¿identifica, analiza y da respuesta a los posibles riesgos de actos corruptos y contrarios a la integridad en los procesos que lleva a cabo?

• 2. 15 En relación con los procesos señalados en la pregunta núm. 2. 13, indique si en los considerados como susceptibles a posibles actos de corrupción (obra pública; administración y ejercicio de los fondos federales; finanzas; remuneraciones; adquisiciones; etc. ), se realizó la identificación, análisis y respuesta de los riesgos de corrupción y, en su caso, a qué instancia se informó el resultado. Anote el nombre del (los) proceso(s) que corresponda(n). • 2. 16 ¿Se cuenta con algún lineamiento, procedimiento, manual o guía en el que se establezca la metodología para la administración de riesgos de corrupción y la obligatoriedad de realizar la revisión periódica de las áreas susceptibles a posibles actos de corrupción en la institución? • 2. 17 Indique a qué instancia se le informa sobre la situación de los riesgos y su administración (informes de riesgos, programa de trabajo, etc. )

3. ACTIVIDADES DE CONTROL • 3. 1 En relación con la pregunta núm. 2. 13 del componente Administración de Riesgos, señale si se tiene formalmente implantado un programa para el fortalecimiento del Control Interno de los procesos sustantivos y adjetivos relevantes de la institución. • 3. 2 Indique si en el Reglamento Interno o Manual General de Organización de la institución se establecen las atribuciones y funciones del personal de las áreas y/o unidades administrativas que son responsables de los procesos sustantivos y adjetivos por los que se da cumplimiento a los objetivos y metas institucionales (procesos indicados en la pregunta 2. 13 del componente evaluación de riesgos).

• 3. 3 Señale si la institución cuenta con Manuales de Procedimientos de los procesos sustantivos y adjetivos mencionados en la pregunta núm. 3. 2. • 3. 4 Indique si en los manuales de procedimientos señalados en la pregunta núm. 3. 3 se establecen los siguientes aspectos: • Las áreas o puestos responsables de llevar a cabo las actividades del proceso. • Los puestos de los responsables de: Procesar y Registrar las operaciones; Revisar las operaciones; Autorizar las operaciones. • 3. 5 En relación con los procesos sustantivos y adjetivos mencionados en la pregunta núm. 3. 4, señale los controles que se tienen establecidos en la institución para asegurar que se cumplan los objetivos de su Plan o Programa Estratégico o documento análogo.

Controles sobre actividades sustantivas… 1 Revisiones sobre el cumplimiento de objetivos y metas (evaluación del desempeño) 2 Revisiones por parte de la institución a nivel proceso, función o actividad 3 Administración de los recursos humanos 4 Actividades de control sobre el procesamiento de la información 5 Controles físicos sobre los activos y bienes vulnerables 6 Actividades para revisar y evaluar los indicadores de desempeño 7 Segregación de funciones 8 Ejecución apropiada de transacciones 9 Registro de transacciones con exactitud y oportunidad 10 Restricciones de acceso a recursos, registros y asignación de los responsables de su custodia y de la rendición de cuentas sobre éstos • 11 Políticas documentadas de autorización y registro de transacciones (manuales o documentos autorizados) • • •

Controles sobre actividades subjetivas… 1 Revisiones sobre el cumplimiento de objetivos y metas (evaluación del desempeño) 2 Revisiones por parte de la institución a nivel proceso, función o actividad 3 Administración de los recursos humanos 4 Actividades de control sobre el procesamiento de la información 5 Controles físicos sobre los activos y bienes vulnerables 6 Actividades para revisar y evaluar los indicadores de desempeño 7 Segregación de funciones 8 Ejecución apropiada de transacciones 9 Registro de transacciones con exactitud y oportunidad 10 Restricciones de acceso a recursos, registros y asignación de los responsables de su custodia y de la rendición de cuentas sobre éstos • 11 Políticas documentadas de autorización y registro de transacciones (manuales o documentos autorizados) • • •

• 3. 6 ¿La institución cuenta con una política, manual o documento análogo, en el que se establezca la obligación de evaluar y actualizar periódicamente las políticas y procedimientos, particularmente de los procesos sustantivos y adjetivos relevantes por los que se da cumplimiento a sus objetivos y metas institucionales? • 3. 7 Indique si la institución tiene sistemas informáticos que apoyen el desarrollo de sus actividades sustantivas, financieras o administrativas. En su caso, anote el nombre de los sistemas y los procesos que apoyan. • 3. 8 ¿La institución cuenta con un Comité de Tecnología de Información y Comunicaciones donde participen los principales funcionarios, personal del área de tecnología (sistemas informáticos) y representantes de las áreas usuarias?

• 3. 9 Respecto de los sistemas informáticos y de comunicaciones de la institución, responda lo siguiente: • ¿Se cuenta con un programa de adquisiciones de equipos y software? • ¿Se cuenta con un inventario de aplicaciones en operación? • ¿Se cuenta con licencias y contratos para el funcionamiento y mantenimiento de los equipos de TIC? • 3. 10 ¿La institución cuenta con políticas y lineamientos de seguridad para los sistemas informáticos y de comunicaciones que establezcan claves de acceso a los sistemas, programas y datos; detectores y defensas contra accesos no autorizados, y antivirus, entre otros aspectos?

• 3. 11 ¿Se tiene formalmente implantado un documento por el cual se establezca(n) el(los) plan(es) de recuperación de desastres y de continuidad de la operación para los sistemas informáticos (que incluya datos, hardware y software críticos, personal y espacios físicos) asociados directamente a los procesos o actividades por lo que se da cumplimiento a los objetivos y metas de la institución? • 3. 12 En caso de que los planes de recuperación de desastres y de continuidad de la operación para los sistemas informáticos se encuentren contratados con un tercero, ¿se tiene la documentación que ampare la selección del proveedor que mejor cumpla con las necesidades de la institución, así como las especificaciones de los servicios cubiertos?

4. INFORMACIÓN Y COMUNICACIÓN • 4. 1 ¿Se tiene implantado formalmente un Plan de Sistemas de Información, en correspondencia y que apoye los procesos por los que se da cumplimiento a los objetivos de la institución establecidos en su Plan o Programa Estratégico o documento análogo? • 4. 2 ¿La institución cuenta con políticas y/o procedimientos autorizados que establezcan las características y fuentes de obtención de datos, así como los elementos para su procesamiento y para la generación de información sobre los procesos o actividades que lleva a cabo de conformidad con la normativa aplicable? • 4. 3 En relación con los objetivos y metas establecidos por la institución en su Plan o Programa Estratégico, o documento análogo, ¿existen responsables designados para generar la información sobre el cumplimiento de los objetivos y metas (indicadores)?

• 4. 4 Indique si la institución asignó responsables respecto de elaborar información sobre su gestión para cumplir con sus obligaciones en materia de: • Presupuesto y Responsabilidad Hacendaria • Contabilidad Gubernamental • Transparencia y Acceso a la Información Pública • Fiscalización • Rendición de Cuentas

• 4. 5 ¿La institución cuenta con una política, disposición o lineamiento por el cual se establezcan las obligaciones y responsabilidades de los servidores públicos en materia de Control Interno, en sus respectivos ámbitos de autoridad? • 4. 6 ¿Se tiene formalmente instituido la elaboración de un documento (informe, reporte, etc. ) por el cual se informe periódicamente al Titular de la institución o, en su caso, al Órgano de Gobierno, la situación que guarda el funcionamiento general del Sistema de Control Interno Institucional? • 4. 7 ¿La institución cumple con la obligatoriedad de registrar contablemente sus operaciones y que éstas se reflejen en la información financiera (Sistema de Registro Contable)?

4. 8 Señale si la institución ha cumplido con la generación de la información siguiente: • • • Estados Analíticos del Activo Estado Analítico de la Deuda y Otros Pasivos Estados Analíticos de Ingresos Estado Analítico del ejercicio del Presupuesto de Egresos Estados de Situación Financiera Estado de Actividades Estados de Cambios en la Situación Financiera Estados de Variación en la Hacienda Pública Estado de Flujo de Efectivo Informe sobre Pasivos Contingentes Notas a los Estados Financieros

• 4. 9 Para los sistemas informáticos que apoyan el desarrollo de las actividades sustantivas, financieras o administrativas de la institución, indicados en la pregunta núm. 3. 7 del componente Actividades de Control, señale si se les ha aplicado una evaluación de Control Interno y/o de riesgos en el último ejercicio. • 4. 10 ¿La institución cuenta con una metodología para la evaluación de Control Interno y riesgos en el ambiente de Tecnologías de Información y Comunicaciones (TIC)?

5. SUPERVISIÓN • 5. 1 En relación con los objetivos y metas establecidos por la institución en su Plan, Programa Estratégico, o documento análogo, indique lo siguiente: • A) Periodicidad con que se evalúan los objetivos y metas (indicadores) establecidos, a fin de conocer la eficacia y eficiencia de su cumplimiento. • Área o unidad administrativa responsable de realizar la evaluación. • Instancia a la que se reportan los resultados de la evaluación. • B) ¿Se elabora un programa de acciones para resolver las problemáticas detectadas en dicha evaluación? • C) ¿Se realiza el seguimiento del programa de acciones para resolver las problemáticas detectadas (de ser el caso), a fin de verificar que las deficiencias se solucionan de manera oportuna y puntual?

• 5. 2 De los principales procesos sustantivos y adjetivos relevantes mencionados en la pregunta 2. 13 del componente de Administración de Riesgos, señale si se llevaron a cabo autoevaluaciones de Control Interno por parte de los responsables de su funcionamiento en el último ejercicio y, en su caso, si se establecieron programas de trabajo para atender las deficiencias identificadas. • 5. 3 ¿La institución cuenta con un procedimiento formal por el cual se establezcan los lineamientos y mecanismos necesarios para que los responsables de los procesos (controles internos), en sus respectivos ámbitos de actuación, comuniquen los resultados de sus evaluaciones de Control Interno y de las deficiencias identificadas al responsable de coordinar las actividades de Control Interno para su seguimiento?

Ejecución de la Auditoría

Técnicas de auditoría… • 1. Estudio General • Apreciación sobre las características generales del área y del concepto a revisar, así como de las partes importantes, significativas o extraordinarias que lo constituyen. • 2. Análisis • Clasificación y agrupación de los distintos elementos individuales que forman el Concepto a revisar, constituidos en unidades homogéneas y significativas; • Por ejemplo, el análisis de saldos que consiste en el estudio de aquellas partidas que integran el saldo de una cuenta contable, así como el análisis de movimientos.

Técnicas de auditoría… • 3. Inspección • Examen físico de bienes materiales o documentos, con objeto de cerciorarse de su existencia o autenticidad. • 4. Confirmación • Obtención de la comunicación escrita de una persona independiente al ente auditado, que se encuentre en posibilidad de conocer la naturaleza y condiciones de la operación y, por lo tanto, de informar de una manera válida sobre ella (autenticidad de un hecho, operación o saldo).

Técnicas de auditoría… • 5. Investigación • Obtención de información, datos y comentarios emitidos por servidores públicos del ente auditado. Con esta técnica el auditor público puede obtener información y formarse un juicio sobre algunos hechos, operaciones o saldos del ente auditado y del Concepto a revisar. • 6. Declaración • Manifestación por escrito con la firma de servidores públicos que emiten la declaratoria de información. Esta técnica debe ser aplicada a las personas que directamente conocen de la situación que se analiza; puede realizarse mediante una solicitud de información o una comparecencia donde la declaratoria del servidor público quede asentada en un acta.

Técnicas de auditoría… • 7. Certificación • Obtención de un documento en el que se asegure la verdad de un hecho, o documento legalizado con la firma de una autoridad que cuente con tal atribución. • 8. Observación • Presencia física para constatar cómo se realiza una operación o evento. Mediante esta técnica el auditor público se cerciora de la ejecución de procesos, mismos que puede cotejar contra los manuales y flujos respectivos. • 9. Cálculo • Verificación matemática de alguna operación o partida. • En forma adicional a las técnicas de auditoría aplicables a los diferentes tipos de auditoría, la auditoría forense puede auxiliarse de otras técnicas como: grafología, dactiloscopía, entrevistas, etc.

Conclusiones… • La Auditoría Gubernamental debe desarrollarse con las mismas bases técnicas en todas su fases. Lo que cambia son las características de la información. • La auditoría externa realizada por firmas de auditores debe observar lo dispuesto en las NIAS, en las normas para atestiguar y, en su caso, lo dispuesto por las Normas Profesionales de Auditoría del SNF. • Las observaciones deben relacionarse con el marco jurídico puesto que pueden servir de base para posibles procedimientos de responsabilidades administrativas.

Gracias por su atención M. D. Guillermo Beltrán Castillo guibeltcas@gmail. com Facebook: @dypfcorp youtube: Dyp Fiscal Corporativa S. C. 72