4 Introducción a las Actividades de Control

Auditoría Superior de la Federación

5 Feb 201614:53

Summary

TLDREste video presenta el cuarto componente del sistema de control interno: las actividades de control. Estas son las acciones establecidas por la administración para alcanzar objetivos y abordar riesgos, incluyendo sistemas de información. Se enfatiza la necesidad de diseñar, implementar y supervisar actividades de control adecuadas, así como sistemas de información, para responder a los riesgos y asegurar la integridad y eficiencia de las operaciones. Se discuten tipos de controles, como preventivos y detectivos, y la importancia de la segregación de funciones y la administración de la seguridad en las TICs.

Takeaways

📈 Las actividades de control son acciones establecidas por la administración para alcanzar objetivos y responder a riesgos institucionales.
🛠️ La administración debe diseñar, actualizar y garantizar la suficiencia e idoneidad de las actividades de control.
🎯 El Principio 10 del sistema de control interno institucional es diseñar actividades de control en respuesta a los objetivos y riesgos.
🏛️ Se deben diseñar actividades de control apropiadas para cumplir con responsabilidades y enfrentar riesgos en procesos ejecutados.
🔍 Incluyen mediciones de desempeño, protección de activos, normas de gestión y segregación de funciones incompatibles.
🛡️ Las actividades de control pueden ser preventivas o detectivas, dirigidas a evitar fallos o descubrirlos antes de que concluyan operaciones.
🏗️ Se deben considerar factores como el propósito, nivel de detalle y la frecuencia de control en el diseño de actividades de control específicas.
👥 La segregación de funciones es crucial para prevenir corrupción y debe documentarse y revisarse periódicamente.
💻 La administración debe diseñar sistemas de información y actividades de control asociadas para alcanzar objetivos y responder a riesgos.
🔄 Es necesario mantener la infraestructura de las TIC con procedimientos de respaldo y planes de recuperación ante desastres.

Q & A

¿Qué son las actividades de control y cómo contribuyen al logro de los objetivos institucionales?
-Las actividades de control son acciones establecidas por la administración a través de políticas y procedimientos para alcanzar los objetivos y responder a los riesgos asociados a los procesos institucionales. Contribuyen al logro de los objetivos al diseñar, actualizar y garantizar la suficiencia e idoneidad de las actividades de control.
¿Cuál es el propósito del principio 10 del sistema de control interno institucional?
-El propósito del principio 10 es diseñar actividades de control que respondan a los objetivos y riesgos. Esto permite alcanzar un control interno eficaz y apropiado.
¿Qué se debe considerar al diseñar actividades de control apropiadas para el control interno?
-Al diseñar actividades de control apropiadas, se debe considerar el mandato, estructura, tamaño y características particulares de la institución para ayudar a cumplir con las responsabilidades y enfrentar adecuadamente los riesgos identificados.
¿Cuáles son algunos ejemplos de actividades de control que podrían ser consideradas para su diseño, establecimiento y supervisión?
-Algunos ejemplos de actividades de control incluyen medición del desempeño institucional, medición del desempeño a nivel proceso, medición de necesidades del capital humano, procesamiento de la información, protección de activos, normas e indicadores de gestión y segregación de funciones.
¿Qué es una actividad preventiva de control y cómo ayuda a evitar el fracaso en la alcanzación de objetivos?
-Una actividad preventiva de control se dirige a evitar que la institución falle en alcanzar un objetivo o enfrentar un riesgo. Esto se logra implementando medidas que previenen el fracaso antes de que ocurra.
¿Cómo se relacionan los controles a nivel institucional con los controles a nivel de operación o actividad?
-Los controles a nivel institucional tienen un efecto generalizado en el sistema de control interno, mientras que los controles a nivel de operación o actividad están integrados en los procesos institucionales y atienden riesgos específicos.
¿Qué factores son importantes al diseñar actividades de control específicas para las unidades y actividades de una institución?
-Al diseñar actividades de control específicas, es importante considerar si son preventivas o detectivas, el nivel de agregación o detalle, la regularidad del control y el periodo en el que se emplea en relación con los procesos operativos.
¿Qué es la segregación de funciones y cómo contribuye a prevenir la corrupción y el mal uso de recursos?
-La segregación de funciones es la separación de funciones incompatibles para garantizar que no sean realizadas por una sola persona. Contribuye a prevenir la corrupción y el mal uso de recursos al reducir la probabilidad de actos ilícitos y mejorar la supervisión.
¿Cómo se aborda el diseño de sistemas de información institucional y las actividades de control asociadas en el marco del control interno?
-El diseño de sistemas de información institucional y las actividades de control asociadas se aborda asegurando que los sistemas estén integrados por personal, procesos, datos y tecnología para obtener, comunicar y disponer de información de manera adecuada y que incluyan tanto procesos manuales como automatizados.
¿Qué es el ciclo de vida del desarrollo de sistemas (C/V BS) y cómo se relaciona con el diseño de actividades de control en las TIC's?
-El ciclo de vida del desarrollo de sistemas (C/V BS) es un enfoque para el diseño de actividades de control en las TIC's que abarca desde la documentación de requisitos hasta la aprobación y revisión de cambios, proporcionando controles sobre cambios en las tecnologías y garantizando que los cambios se realicen adecuadamente.

Outlines

00:00

📚 Control Interno y Actividades de Control

El primer párrafo aborda el tema del control interno y las actividades de control dentro de una institución. Se enfatiza la importancia de que la administración establezca políticas y procedimientos para lograr objetivos y gestionar riesgos. Se menciona que las actividades de control deben ser diseñadas, actualizadas y supervisadas para asegurar su efectividad y adecuación. Además, se introduce el concepto de 'Principio 10', que promueve la creación de actividades de control en respuesta a los riesgos y objetivos institucionales. Se destacan ejemplos de actividades de control, como la medición del rendimiento, la protección de activos y la supervisión de operaciones. También se discute la distinción entre controles preventivos y detectivos, y la importancia de diseñar controles a nivel de unidad y actividad específica.

05:02

🔐 Diseño de Actividades de Control y Sistemas de Información

El segundo párrafo se centra en el diseño de actividades de control y sistemas de información. Se destaca la necesidad de separar funciones incompatibles para prevenir actos de corrupción y mejorar la eficiencia del control. Se describen los sistemas de información, incluyendo tanto procesos manuales como automatizados, y cómo deben integrar personal, procesos, datos y tecnología. Se explican los tipos de controles generales y de aplicación, y la importancia de diseñar actividades de control apropiadas para los sistemas de información. Además, se discuten los aspectos de la infraestructura de las TIC, como la integridad y validación de la información, y la administración de la seguridad, incluyendo el acceso, el cifrado y la autenticación.

10:03

🛠 Implementación y Mantenimiento de Actividades de Control

El tercer párrafo trata sobre la implementación y el mantenimiento de las actividades de control. Se resalta la importancia de transformar las políticas en acciones concretas y la necesidad de documentar y formalizar las responsabilidades de control interno. Se menciona la revisión periódica de las actividades de control para mantener su relevancia y eficacia, y la necesidad de adaptarse a cambios significativos en los procesos de la institución. También se aborda el ciclo de vida del desarrollo de sistemas (C/V BS) y la importancia de los protocolos para garantizar que los cambios se realicen adecuadamente. Finalmente, se enfatiza la implementación de esquemas de seguridad efectivos para proteger los sistemas de información contra corrupción y fraude.

Mindmap

Keywords

💡Actividades de control

Las 'Actividades de control' son acciones establecidas por la administración a través de políticas y procedimientos para alcanzar objetivos y responder a riesgos asociados con los procesos institucionales. En el video, se enfatiza la importancia de diseñar, actualizar y garantizar la suficiencia e idoneidad de estas actividades para contribuir al logro de los objetivos institucionales y gestionar los riesgos.

💡Sistema de control interno

El 'Sistema de control interno' es un conjunto de políticas y procedimientos que ayudan a una organización a asegurar la eficiencia y efectividad de sus operaciones, la fiabilidad de la información financiera y la cumplimiento de las leyes y regulaciones. En el guion, se menciona que la administración debe diseñar actividades de control en respuesta a los riesgos asociados con los objetivos institucionales para lograr un control interno eficaz.

💡Objetivos institucionales

Los 'Objetivos institucionales' son los propósitos y metas que una organización busca alcanzar en su funcionamiento diario y a largo plazo. Según el video, las actividades de control deben ser diseñadas para contribuir a la realización de estos objetivos y para abordar los riesgos inherentes a los procesos institucionales.

💡Riesgos

Los 'Riesgos' son posibles eventos o condiciones que podrían amenazar la capacidad de una organización para lograr sus objetivos. El video destaca la necesidad de que las actividades de control estén diseñadas para identificar y responder a estos riesgos, asegurando así que la organización pueda manejarlos de manera efectiva.

💡Sistemas de información

Los 'Sistemas de información' son herramientas y tecnologías que una organización utiliza para recolectar, procesar, almacenar y comunicar información. En el video, se aborda la importancia de diseñar y supervisar estos sistemas para responder a riesgos y apoyar la toma de decisiones.

💡Segregación de funciones

La 'Segregación de funciones' es la práctica de separar responsabilidades y tareas en una organización para reducir el riesgo de fraude o error. El guion menciona que es importante que la administración asegure que funciones incompatibles sean segregadas y, si no es práctico, diseñe actividades de control alternativas.

💡Preventivas y detectivas

Las actividades de control pueden ser 'preventivas' o 'detectivas'. Las preventivas buscan evitar que la institución falle en alcanzar un objetivo o enfrentar un riesgo, mientras que las detectivas descubren y corrigen problemas antes de que la operación concluya. El video explica cómo estos tipos de actividades de control son fundamentales para el éxito de la organización.

💡Tecnologías de información y comunicación (TIC)

Las 'Tecnologías de información y comunicación' son sistemas y aplicaciones que permiten a las organizaciones procesar, almacenar, recuperar, analiza y transmitir información. El video subraya la importancia de diseñar actividades de control específicas para estas tecnologías para garantizar la integridad y la seguridad de los datos.

💡Políticas y procedimientos

Las 'Políticas y procedimientos' son documentos y reglas establecidos por una organización para guiar el comportamiento y las decisiones de sus empleados. En el video, se enfatiza la necesidad de que la administración diseñe y documente políticas y procedimientos para apoyar la implementación de actividades de control.

💡Revisiones periódicas

Las 'Revisiones periódicas' son evaluaciones regulares realizadas para asegurar que las políticas, procedimientos y actividades de control sigan siendo relevantes y efectivas. El guion destaca que la administración debe realizar estas revisiones para mantener la eficacia del sistema de control interno y adaptarse a los cambios en los procesos de la organización.

Highlights

Actividades de control son acciones establecidas por la administración para alcanzar objetivos y responder a riesgos.

La administración debe diseñar, actualizar y garantizar la suficiencia e idoneidad de las actividades de control.

El principio 10 del sistema de control interno institucional se centra en diseñar actividades de control en respuesta a objetivos y riesgos.

Las actividades de control son políticas, procedimientos y mecanismos que hacen obligatorias las directrices de la administración.

La administración debe diseñar actividades de control apropiadas según el mandato, estructura y características de la institución.

Algunas actividades de control a considerar incluyen medición del desempeño, protección de activos y segregación de funciones.

Las actividades de control pueden ser preventivas o detectivas, dirigidas a evitar fallos o a descubrirlos antes de que concluyan.

Los controles a nivel operación o actividad están integrados en los procesos institucionales y atienden riesgos específicos.

La segregación de funciones es un factor clave en el diseño de actividades de control para prevenir corrupción y mal uso de recursos.

La administración debe diseñar sistemas de información institucional y actividades de control asociadas para alcanzar objetivos y responder a riesgos.

Un sistema de información debe incluir procesos manuales y automatizados, conocidos como TICs.

Los controles generales y de aplicación son esenciales para la gestión de la seguridad y la integridad de los sistemas de información.

La administración debe diseñar actividades de control sobre la infraestructura de las TICs para garantizar la integridad del procesamiento de la información.

El diseño de la administración de la seguridad incluye permisos de acceso, controles de autenticación y medidas contra corrupción y fraude.

El ciclo de vida del desarrollo de sistemas (C/V BS) proporciona controles sobre cambios en las tecnologías y aprobaciones para cambios en las TICs.

La implementación de actividades de control es esencial, y la administración debe establecer políticas y procedimientos para apoyar esta implementación.

La documentación y formalización de responsabilidades de control interno es necesaria para la supervisión adecuada de las actividades de control.

Las revisiones periódicas a las actividades de control son fundamentales para mantener la relevancia y eficacia en el logro de objetivos y el enfrentamiento de riesgos.