PLANEACIN AUDITORA INTERNA 2007 Comit de Auditora No

PLANEACIÓN AUDITORÍA INTERNA 2007 Comité de Auditoría No. 01 16 de agosto de 2006 Todos los derechos reservados para XM S. A E. S. P.

2 OBJETIVO Ø Presentar al Comité de Auditoría de XM S. A. E. S. P. el proceso de construcción del plan de trabajo del año 2007 de Auditoría Interna para su información y comentarios.

3 CONTENIDO 1. Procesos de auditoría. 2. Cronograma planeación 2007 3. Criterios utilizados para la planeación 4. Solicitud de auditoría.

4 1. PROCESOS DE AUDITORÍA Evaluar el Sistema de Control Interno de la Empresa Diseñar y planear la evaluación y monitoreo del sistema de control interno Evaluar y medir el sistema de control interno Alcance: Planea el monitoreo y la evaluación del Sistema de Control Interno de la empresa y, define metodologías y/o herramientas de evaluación de control a implementar. Realizar el monitoreo del Sistema de Control Interno, mediante la ejecución del Plan de Trabajo Anual de Auditoría; y asesorar a la organización en el mantenimiento y mejora del Sistema de Control Interno Comunicar resultados y hacer seguimiento Alcance • Hacer seguimiento al cumplimiento de los planes de mejoramiento y compromisos adquiridos por la administración durante las evaluaciones internas y externas al Sistema de Control Interno, sin responsabilizarse de su implantación. • Elaborar informes para la alta gerencia y los Comités de Auditoría sobre Plan de Trabajo Anual de Auditoría

5 1. PROCESOS DE AUDITORÍA Diseñar y planear la evaluación y monitoreo del Sistema de Control Interno 1. Incorporar metodologías para la planeación, evaluación y monitoreo 2. Inicio del proceso de Planeación (Gerentes y Comité de Auditoría) 9. Oficializar el plan de trabajo Aprobado (publicación). 8. Presentación del plan de Trabajo Consolidado al Comité De Auditoría de Grupo 7. Presentación del plan de Trabajo para aprobación del Comité de Auditoría 3. Análisis del direccionamiento estratégico, cuadro de gestión integral, riesgos y resultados de auditorías anteriores. 4. Recoger inquietudes de Gerentes y Comité de Auditoría sobre los procesos a evaluar. 5. Primera versión del plan de Auditoría (reunión auditores del grupo) 6. Presentación del plan a la Gerencia General (Presupuesto).

6 2. CRONOGRAMA PLANEACIÓN 2007

7 2. CRONOGRAMA PLANEACIÓN 2007

8 3. CRITERIOS UTILIZADOS PARA LA PLANEACIÓN - METODOLOGÍA • SOFTWARE PLANNING ADVISOR - Relacionar Áreas de la Organización con sus Procesos. ÁREAS PROCESOS

9 3. CRITERIOS UTILIZADOS PARA LA PLANEACIÓN

10 3. CRITERIOS UTILIZADOS PARA LA PLANEACIÓN Criterio Mapa de Riesgos Probabilidad Unidades de Vulnerabilidad = Puro – Residual Alta 4 R 2 R 1 R 3 3 6 Meida 3 R 2 Baja 2 R 1 = 13 R 2 = 6 R 3 = 3 13 R 1 Muy Baja 1 1 Leve 2 Moderado 3 Critico Severidad 4 Muy Critico Nota: para cada proceso se toma el riesgo con la mayor unidad de vulnerabilidad entre puro y residual de cada recurso.

11 3. CRITERIOS UTILIZADOS PARA LA PLANEACIÓN Criterio Ponderación Calificación Total = (P 1 x C 1) + (P 2 x C 2) +. . . + (P 10 x C 10) Total calculado

12 4. SOLICITUD DE AUDITORÍA Se entrega una comunicación a cada miembro del Comité de Auditoría, para que sugiera los procesos a auditar.

Calle 12 Sur N° 18 – 168, PBX: 57(4) 317 2929 FAX: 57(4) 317 0833, Medellín – Colombia www. xm. co Todos los derechos reservados para XM S. A E. S. P.