Marco Integrado de Control Interno

AUDITORA ESPECIAL DE TECNOLOGAS DE INFORMACIN,

COMUNICACIONES Y CONTROL
 Marco Integrado
de Control Interno

NOTA: Este documento tom como referencia, entre otras, las normas denominadas Standards for Internal
Control in the Federal Government (Green Book) actualizadas por la United States Government Accountability
Office (GAO) en septiembre de 2014, as como el informe COSO actualizado por el Committee of Sponsoring
Organizations of the Treadway Commission en mayo de 2013.
 ndice

1. PRESENTACIN DE LA PROPUESTA DEL MARCO INTEGRADO DE CONTROL

INTERNO PARA EL SECTOR PBLICO.................................................................... 4
2. DEFINICIONES.................................................................................................... 5
3. MARCO INTEGRADO DE CONTROL INTERNO PARA EL SECTOR PBLICO............. 8
SECCIN 1 CONCEPTOS FUNDAMENTALES DE CONTROL INTERNO.............. 8
Definicin de Control Interno.................................................................. 8
Caractersticas del Control Interno.......................................................... 8
SECCIN 2 ESTABLECIMIENTO DEL CONTROL INTERNO................................. 9
Presentacin del Marco Integrado de Control Interno para el Sector
Pblico.................................................................................................... 9
Componentes, Principios y Puntos de Inters del Control Interno........... 10
El Control Interno y la Institucin.............................................................. 13
Responsabilidades y Funciones en el Control Interno............................. 14
Objetivos de la Institucin....................................................................... 15
SECCIN 3 EVALUACIN DEL CONTROL INTERNO........................................ 17
Elementos de un Control Interno Apropiado........................................... 17
Aspectos de la Evaluacin del Control Interno....................................... 17
SECCIN 4 CONSIDERACIONES ADICIONALES............................................. 18
Servicios Tercerizados.............................................................................. 18
Instituciones Grandes o Pequeas.......................................................... 19
Costos y Beneficios del Control Interno................................................... 19
Documentacin del Control Interno....................................................... 20
Aplicacin en las Instituciones................................................................ 20

4. COMPONENTES DEL CONTROL INTERNO............................................................ 21

AMBIENTE DE CONTROL.................................................................................. 21
Principio 1 Mostrar Actitud de Respaldo y Compromiso...................... 21
Principio 2 Ejercer la Responsabilidad de Vigilancia............................ 23
Principio 3 Establecer la Estructura, Responsabilidad y Autoridad....... 25
Principio 4 - Demostrar Compromiso con la Competencia Profesional 27
Principio 5 Establecer la Estructura para el Reforzamiento de la
Rendicin de Cuentas......................................................... 28
ADMINISTRACIN DE RIESGOS........................................................................ 30
Principio 6 Definir Objetivos y Tolerancias al Riesgo.............................. 30
Principio 7 Identificar, Analizar y Responder a los Riesgos.................... 32
Principio 8 Considerar el Riesgo de Corrupcin................................... 33
Principio 9 Identificar, Analizar y Responder al Cambio....................... 35
ACTIVIDADES DE CONTROL............................................................................. 36
Principio 10 Disear Actividades de Control......................................... 36
Principio 11 Disear Actividades para los Sistemas de Informacin.... 40
Principio 12 Implementar Actividades de Control................................ 43
INFORMACIN Y COMUNICACIN................................................................. 44
Principio 13 Usar Informacin de Calidad............................................ 44
Principio 14 Comunicar Internamente................................................. 45
Principio 15 Comunicar Externamente................................................. 46
SUPERVISIN.......................................................................................................... 47
Principio 16 - Realizar Actividades de Supervisin................................... 48
Principio 17 Evaluar los Problemas y Corregir las Deficiencias............. 49
 Marco Integrado de Control Interno ...........................................................................................................................................
1 Presentacin de la Propuesta del
Marco Integrado de Control Interno
para el Sector Pblico
El desarrollo nacional es el eje rector de las polticas
pblicas en nuestro pas, en donde la produccin de
bienes y la prestacin de servicios pblicos por parte
del aparato de gobierno busca generar condiciones
de bienestar social.
Tal funcin gubernamental recae sobre los titulares y el
resto del personal de las instituciones del sector pblico,
cuya tarea ineludible consiste, entre otras cosas, en
ejecutar una adecuada programacin, seguimiento y
control de los recursos que impulsen el cumplimiento del
mandato, la misin, visin y sus objetivos; promuevan la
rendicin de cuentas, la transparencia y el combate a
la corrupcin, y garanticen el mejoramiento continuo
del quehacer gubernamental.
En este sentido, la implementacin de un Sistema de
Control Interno efectivo representa una herramienta
fundamental que aporta elementos que, promueven la
consecucin de los objetivos institucionales; minimizan
los riesgos; reducen la probabilidad de ocurrencia
de actos de corrupcin y fraudes, y consideran la
integracin de las tecnologas de informacin a
los procesos institucionales; asimismo respaldan la
integridad y el comportamiento tico de los servidores
pblicos, y consolidan los procesos de rendicin de
cuentas y de transparencia gubernamentales.
Actualmente, en nuestro pas se han desarrollado
diversos esfuerzos en materia de control interno
gubernamental:
La Secretara de la Funcin Pblica (SFP) public
y actualiz, desde 2010 a la fecha, el ACUERDO
por el que se emiten las Disposiciones en
Materia de Control Interno y se expide el Manual
Administrativo de Aplicacin General en Materia
de Control Interno (el Acuerdo de Control Interno),
que tiene por objeto implementar y mejorar las
disposiciones jurdicas reguladoras en materia
de control interno para la Administracin Pblica
Federal (APF). Asimismo, en un trabajo conjunto
entre las instancias estatales correspondientes
y la SFP, en 21 entidades federativas y el Distrito
Federal, se publicaron diversos ordenamientos en
4
materia de control interno, mismas que retoman,
en su mayora, la estructura y conceptos del
Acuerdo de Control Interno.
La Auditora Superior de la Federacin (ASF), para
fortalecer las capacidades en la materia, llev
a cabo el Estudio de la Situacin que Guarda
el Sistema de Control Interno Institucional en el
Sector Pblico Federal y el Estudio Tcnico para
la Promocin de la Cultura de Integridad en el
Sector Pblico, as como los trabajos de anlisis
sobre los contenidos del Acuerdo de Control
Interno y de los distintos ordenamientos emitidos
a este respecto por el Distrito Federal y los 21
estados que cuentan con tal instrumento.
El Sistema Nacional de Fiscalizacin (SNF),
integrado por la SFP, las Entidades de Fiscalizacin
Superior Locales, las Contraloras Estatales del pas
y la ASF, considera como uno de sus objetivos
impulsar adecuaciones a las disposiciones
jurdicas tendentes a fortalecer la aplicacin
de los recursos presupuestales y de los fondos
federales, as como cambios estructurales en el
mbito jurdico que permitan incorporar mejores
prcticas en la gestin gubernamental, para
lo cual se crearon grupos de trabajo, entre los
que se cuenta el Grupo de Trabajo de Control
Interno, que continuar realizando actividades
sobre el tema.
Entre las responsabilidades de este grupo, se
encuentran: generar estrategias, en los tres
rdenes de gobierno, de acuerdo a su mbito de
competencia, para homologar la normativa en
materia de control interno; asegurar la fiscalizacin
del control interno de las instituciones auditadas,
en los programas de auditora e identificar los
cambios legales, estructurales y normativos que
permitan fortalecer a las instancias de control.
En este contexto y aunado a: 1) la necesidad de
que las instituciones del sector pblico establezcan,
actualicen y mejoren continuamente sus sistemas de
control interno; 2) la actualizacin, en mayo de 2013,
............................................................................................................................................... Marco Integrado de Control Interno

del Marco Integrado de Control Interno emitido por para el cumplimiento de las categoras de objetivos
el Comit de Organizaciones Patrocinadoras de la institucionales (operacin, informacin y cumplimiento).
Comisin Treadway (COSO por sus siglas en ingls), y
3) la reciente actualizacin, en septiembre de 2014, El presente Marco est diseado como un modelo de
de las Normas de Control Interno para el Gobierno control interno que puede ser adoptado y adaptado
Federal publicadas por la Oficina de Rendicin de por las instituciones en los mbitos Federal, Estatal
Cuentas Gubernamental (GAO, por sus siglas en ingls), y Municipal, el cual gozara de mayor aceptacin
se propone, en el seno del SNF, el presente trabajo, e impacto, si los distintos niveles de gobierno, en
desarrollado por el Grupo de Trabajo de Control Interno, el mbito de sus atribuciones expiden los decretos
el cual consiste en un Marco Integrado de Control Interno correspondientes para su aprobacin.
para el Sector Pblico (el Marco), aplicable a los tres
rdenes de gobierno, basado en los componentes, Estamos convencidos que la implementacin y, en
principios y puntos de inters que las mejores prcticas su caso, la adaptacin del Marco promover el
internacionales en la materia ponen de manifiesto. mejoramiento de las funciones del Estado Mexicano
y los resultados se traducirn en mejoras de la gestin
El Marco, proporciona un modelo general para gubernamental, la prevencin y erradicacin de la
establecer, mantener y mejorar el Sistema de Control corrupcin y el desarrollo de un sistema integral de
Interno Institucional, aportando distintos elementos rendicin de cuentas.

2 Definiciones

Para los efectos del presente Marco Integrado de Control Interno para el Sector Pblico se entender por:

Administracin.
Personal de mandos superiores y medios, diferente al Titular, directamente responsables de todas las actividades
en la institucin, incluyendo el diseo, la implementacin y la eficacia operativa del control interno.

Atributos.
Informacin adicional que proporciona una explicacin ms detallada respecto de los principios y los requisitos
de documentacin y formalizacin para el desarrollo de un Sistema de Control Interno efectivo.

Competencia profesional.
Cualificacin para llevar a cabo las responsabilidades asignadas. Requiere habilidades y conocimientos, que son
adquiridos generalmente con la formacin y experiencia profesional y certificaciones. Se expresa en la actitud
y el comportamiento de los individuos para llevar a cabo sus funciones y cumplir con sus responsabilidades.

Controles a nivel institucin.

Controles que tienen un efecto generalizado en el sistema de control interno institucional; los controles a nivel
institucin pueden incluir controles relacionados con el proceso de evaluacin de riesgos de la institucin,
ambiente de control, organizaciones de servicios, elusin de controles y supervisin.

Controles generales.
Polticas y procedimientos que se aplican a todos o a un segmento amplio de los sistemas de informacin
institucionales; los controles generales incluyen la gestin de la seguridad, accesos lgicos y fsicos, configuraciones,
segregacin de funciones y planes de contingencia.

5
 Marco Integrado de Control Interno ...........................................................................................................................................

Elusin de controles.
Omisin del cumplimiento de las polticas y procedimientos establecidos con la intencin de obtener beneficios
personales, simular el cumplimiento de ciertas condiciones o propiciar actividades comnmente ilcitas.

Estructura organizacional.
Unidades administrativas, procesos sustantivos y adjetivos y cualquier otra estructura utilizada por la Direccin
para lograr los objetivos institucionales.

Evaluacin a los sistemas de Control Interno.

Proceso mediante el cual, servidores pblicos independientes a los responsables de los procesos susceptibles
de evaluacin o a travs de externos, determinan la idoneidad, eficacia, eficiencia y en la aplicacin del
control interno en la institucin, las unidades administrativas, los procesos, funciones y actividades, y definen e
informan las debilidades del Sistema de Control Interno.

Indicadores de desempeo.
Medidas de evaluacin del desempeo de la institucin en el logro de los objetivos.

Informacin de calidad.
Informacin proveniente de fuentes confiables y que es adecuada, actual, completa, exacta, accesible y
proporcionada de manera oportuna.

Institucin o instituciones.
Dependencias y entidades de la Administracin Pblica Federal, Estatal o Municipal, segn corresponda, as
como los rganos Constitucionales Autnomos, y los entes que conforman los Poderes Legislativo y Judicial.

Importancia relativa.
Es la conclusin, respecto del anlisis de la naturaleza e impacto de cierta informacin, en la que la omisin o
presentacin incorrecta de sta, no tiene efectos importantes en las decisiones que los diversos usuarios adopten.

Lneas de reporte.
Lneas de comunicacin, internas y externas, a todos los niveles en la institucin que proporcionan mtodos de
comunicacin que pueden circular en todas las direcciones al interior de la estructura organizacional.

Mejora continua.
Proceso de optimizacin y perfeccionamiento del Sistema de Control Interno; de la eficacia, eficiencia y economa
de su gestin; y de la mitigacin de riesgos, a travs de indicadores de desempeo y su evaluacin peridica.

Objetivos cualitativos.
Objetivos que la Direccin puede necesitar para disear indicadores de desempeo que sealen el nivel o
grado de desempeo, tales como hitos.

Objetivos cuantitativos.
Las normas e indicadores de desempeo pueden ser un porcentaje especfico o un valor numrico.

6
............................................................................................................................................... Marco Integrado de Control Interno

Polticas.
Declaraciones de responsabilidad respecto de los objetivos de los procesos, sus riesgos relacionados y el diseo,
implementacin y eficacia operativa de las actividades de control.

Planes de contingencia.
Proceso definido para identificar y atender la necesidad institucional de responder a los cambios repentinos en
el personal y que pueden comprometer el Sistema de Control Interno.

Sector Pblico.
La Administracin Pblica Federal, Estatal o Municipal, segn corresponda, as como los rganos Constitucionales
Autnomos, en su caso.

Seguridad razonable.
Alto nivel de confianza, ms no absoluto, de que los objetivos de la institucin sern alcanzados.

Sistema de informacin.
Personal, procesos, datos y tecnologa, organizados para obtener, comunicar o disponer de la informacin.

TIC.
Tecnologas de Informacin y Comunicaciones; procesos de informacin habilitados con la tecnologa.

Titulares.
Secretarios, Directores Generales, Coordinadores, Delegados, Jefes, Procuradores o cualquier otro funcionario
de primer nivel de las instituciones del sector pblico, con independencia del trmino con el que se identifique
su cargo o puesto.

Unidades administrativas.
Divisin administrativa, establecida en instrumento jurdico respectivo, de los ejecutores de gasto del sector
pblico y que para efectos de la programacin, presupuesto, ejercicio, control y evaluacin del gasto pblico
federal estn constituidas en unidades responsables.

7
 Marco Integrado de Control Interno ...........................................................................................................................................
3 Marco Integrado de Control Interno
para el Sector Pblico
Seccin 1 Conceptos Fundamentales
de Control Interno
Definicin de Control Interno
El control interno es un proceso efectuado por el
rgano de Gobierno, el Titular, la Administracin y
los dems servidores pblicos de una institucin, con
objeto de proporcionar una seguridad razonable
sobre la consecucin de los objetivos institucionales
y la salvaguarda de los recursos pblicos, as como
para prevenir la corrupcin. Estos objetivos y sus riesgos
relacionados pueden ser clasificados en una o ms
de las siguientes categoras:
Operacin. Se refiere a la eficacia, eficiencia y
economa de las operaciones.
Informacin. Consiste en la confiabilidad de los
informes internos y externos.
Cumplimiento. Se relaciona con el apego a las
disposiciones jurdicas y normativas.
Caractersticas del Control Interno
El control interno conforma un sistema integral y continuo
aplicable al entorno operativo de una institucin que,
llevado a cabo por su personal, provee una seguridad
razonable, ms no absoluta, de que los objetivos de
la institucin sern alcanzados.
El control interno no es un evento nico y aislado, sino
una serie de acciones y procedimientos desarrollados y
concatenados que se realizan durante el desempeo
de las operaciones de una institucin. Es reconocido
como una parte intrnseca de la gestin de procesos
operativos para guiar las actividades de la institucin
y no como un sistema separado dentro de sta. En
este sentido, el control interno se establece al interior
de la institucin como una parte de la estructura
organizacional para ayudar al Titular, a la Administracin
y al resto de los servidores pblicos a alcanzar los
objetivos institucionales de manera permanente en
sus operaciones.
8
stas categoras son distintas, pero interactan creando
sinergias que favorecen el funcionamiento de una
institucin para lograr su misin y mandato legal. Un
objetivo particular puede relacionarse con ms de
una categora, resolver diferentes necesidades y ser
responsabilidad directa de diversos servidores pblicos.
El control interno incluye planes, mtodos, programas,
polticas y procedimientos utilizados para alcanzar el
mandato, la misin, el plan estratgico, los objetivos y
las metas institucionales. Asimismo, constituye la primera
lnea de defensa en la salvaguarda de los recursos
pblicos y la prevencin de actos de corrupcin. En
resumen, el control interno ayuda al Titular de una
institucin a lograr los resultados programados a travs
de la administracin eficaz de todos sus recursos, como
son los tecnolgicos, materiales, humanos y financieros.
Los servidores pblicos son los que propician que el
control interno funcione. El Titular es responsable de
asegurar, con el apoyo de unidades especializadas y
el establecimiento de lneas de responsabilidad, que
su institucin cuenta con un control interno apropiado,
lo cual significa que el control interno:
Es acorde con el tamao, estructura, circunstancias
especficas y mandato legal de la institucin;
Contribuye de manera eficaz, eficiente y
econmica a alcanzar las tres categoras de
objetivos institucionales (operaciones, informacin
y cumplimiento); y
Asegura, de manera razonable, la salvaguarda
de los recursos pblicos, la actuacin honesta
de todo el personal y la prevencin de actos de
corrupcin.
............................................................................................................................................... Marco Integrado de Control Interno

Como parte de esa responsabilidad, el Titular: peridicas realizadas por los revisores internos
y externos, entre otros elementos.
a) Establece los objetivos institucionales de control
interno. Si bien el Titular de la institucin es el primer responsable
del control interno, todos los servidores pblicos de sta
b) Asigna de manera clara a determinadas unidades desempean un papel importante en la implementacin
o reas, la responsabilidad de: y operacin del control interno.

Implementar controles adecuados y suficientes De esta manera, todo el personal de la institucin

en toda la institucin, es responsable de que existan controles adecuados
y suficientes para el desempeo de sus funciones
Supervisar y evaluar peridicamente el control especficas, los cuales contribuyen al logro eficaz y
interno (por lo general, a cargo de las unidades eficiente de sus objetivos, de acuerdo con el modelo
institucionales de auditora interna), y de control interno establecido y supervisado por las
unidades o reas de control designadas para tal efecto
Mejorar de manera continua el control interno, por el Titular de la institucin.
con base en los resultados de las evaluaciones

Seccin 2 Establecimiento del Control Interno

Presentacin del Marco Integrado de Control Interno para el
Sector Pblico

El presente documento establece el Marco Integrado
de Control Interno para el Sector Pblico (el Marco),
acordado en el seno del Sistema Nacional de Fiscalizacin
(SNF), el cual es aplicable a toda institucin del sector
pblico, independientemente del orden de gobierno
en que se encuadre (Federal, Estatal o Municipal) el
Poder al que pertenezca (Ejecutivo, Legislativo, Judicial
u rganos Constitucionales Autnomos) y en atencin
a las disposiciones jurdicas aplicables.
El Marco provee criterios para evaluar el diseo, la
implementacin y la eficacia operativa del control
interno en las instituciones del sector pblico y para
determinar si el control interno es apropiado y suficiente
para cumplir con las tres categoras de objetivos:
operacin, informacin y cumplimiento, incluyendo
la proteccin de la integridad y la prevencin de actos
corruptos en los diversos procesos realizados por la
institucin. sta ltima debe tener un control interno
acorde con su mandato, naturaleza, tamao y las
disposiciones jurdicas para cumplir con los objetivos
para los que fue creada.
El Marco es aplicable a todas las categoras de objetivos.
Sin embargo, su enfoque no es limitativo, ni pretende
interferir o contraponerse con las disposiciones jurdicas
y normativas aplicables. En la implementacin de este
Marco, los titulares de las unidades administrativas
asumen la responsabilidad de disear las polticas
y procedimientos que se ajusten a las disposiciones
jurdicas y normativas y a las circunstancias especficas
de la institucin, as como de incluirlos como una parte
inherente a sus operaciones.

9
 Marco Integrado de Control Interno ...........................................................................................................................................
Componentes, Principios y Puntos de Inters del Control Interno
Cada institucin cuenta con un mandato particular, del
que derivan atribuciones y obligaciones concretas. De
igual modo, se alinea a Programas y Planes Nacionales,
sectoriales o regionales especficos, as como a otros
instrumentos vinculatorios en funcin de las disposiciones
jurdicas aplicables.
Dentro de esa estructura de facultades y obligaciones,
cada institucin formula objetivos de control interno
para asegurar, de manera razonable, que sus objetivos
institucionales, contenidos en un plan estratgico, sern
alcanzados de manera eficaz, eficiente y econmica.
Fuente: Adaptado de las Normas de Control Interno en el Gobierno Federal, GAO.
Los componentes del control interno representan el nivel
ms alto en la jerarqua del Marco. Los cuales deben
ser diseados e implementados adecuadamente y
deben operar en conjunto y de manera sistmica,
para que el control interno sea apropiado. Los cinco
componentes de control interno son:
Ambiente de Control. Es la base del control interno.
Proporciona disciplina y estructura para apoyar
al personal en la consecucin de los objetivos
institucionales.
Administracin de Riesgos. Es el proceso que
evala los riesgos a los que se enfrenta la
10
El Titular, con el apoyo de la Administracin, y con
la vigilancia del rgano de Gobierno en los casos
que proceda, debe establecer objetivos de control
interno a nivel institucin, unidad, funcin y actividades
especficas. Todo el personal, en sus respectivos mbitos
de accin, aplica el control interno para contribuir a la
consecucin de los objetivos institucionales.
Aunque existen diferentes maneras de representar al
control interno, este Marco lo define como una estructura
jerrquica de 5 componentes, 17 principios y diversos
puntos de inters relevantes.
institucin en la procuracin del cumplimiento
de sus objetivos. Esta evaluacin provee las bases
para identificar los riesgos, analizarlos, catalogarlos,
priorizarlos y desarrollar respuestas que mitiguen su
impacto en caso de materializacin, incluyendo
los riesgos de corrupcin.
Actividades de Control. Son aquellas
acciones establecidas, a travs de polticas
y procedimientos, por los responsables de las
unidades administrativas para alcanzar los
objetivos institucionales y responder a sus riesgos
asociados, incluidos los de corrupcin y los de
sistemas de informacin.
............................................................................................................................................... Marco Integrado de Control Interno

Informacin y Comunicacin. Es la informacin y entenderlos, as como de ejercer su juicio profesional

de calidad que la Administracin y los dems para el cumplimiento del Marco, en el entendido de
servidores pblicos generan, obtienen, utilizan y que sta establece procesos generales para el diseo,
comunican para respaldar el sistema de control la implementacin y la operacin del control interno.
interno y dar cumplimiento a su mandato legal. A continuacin se mencionan cada uno de los 5
componentes de control interno y se detallan sus 17
Supervisin. Son las actividades establecidas y principios asociados.
operadas por las unidades especficas que el
Titular ha designado, con la finalidad de mejorar Ambiente de Control
de manera continua al control interno mediante
una vigilancia y evaluacin peridicas a su Principio 1. El rgano de Gobierno, en su caso, el Titular y
eficacia, eficiencia y economa. La supervisin la Administracin deben mostrar una actitud de respaldo
es responsabilidad de la Administracin en cada y compromiso con la integridad, los valores ticos, las
uno de los procesos que realiza, y se apoya, normas de conducta y la prevencin de irregularidades
por lo general, en el rea de auditora interna administrativas y la corrupcin.
o unidades especficas para llevarla a cabo.
Las Entidades Fiscalizadoras Superiores y otros Principio 2. El Titular y la Administracin son responsables
revisores externos proporcionan una supervisin de supervisar el funcionamiento del control interno, a
adicional cuando revisan el control interno de la travs de las unidades que establezca para tal efecto.
institucin, ya sea a nivel institucin, divisin, unidad
administrativa o funcin. La supervisin contribuye Principio 3. El Titular y la Administracin deben autorizar,
a la optimizacin permanente del control interno conforme a las disposiciones jurdicas y normativas
y, por lo tanto, a la calidad en el desempeo de aplicables, la estructura organizacional, asignar
las operaciones, la salvaguarda de los recursos responsabilidades y delegar autoridad para alcanzar
pblicos, la prevencin de la corrupcin, la los objetivos institucionales, preservar la integridad,
oportuna resolucin de los hallazgos de auditora prevenir la corrupcin y rendir cuentas de los resultados
y de otras revisiones, as como a la idoneidad y alcanzados.
suficiencia de los controles implementados.
Principio 4. El Titular y la Administracin, son responsables
Los 17 principios respaldan el diseo, implementacin de promover los medios necesarios para contratar,
y operacin de los componentes asociados de control capacitar y retener profesionales competentes.
interno y representan los requerimientos necesarios
para establecer un control interno apropiado, es decir, Principio 5. La Administracin, debe evaluar el
eficaz, eficiente, econmico y suficiente conforme a la desempeo del control interno en la institucin y hacer
naturaleza, tamao, disposiciones jurdicas y mandato responsables a todos los servidores pblicos por sus
de la institucin. obligaciones especficas en materia de control interno.

Adicionalmente, el Marco contiene informacin Administracin de Riesgos

especfica presentada como puntos de inters, los
cuales tienen como propsito proporcionar al Titular Principio 6. El Titular, debe formular un plan estratgico que
y a la Administracin, material de orientacin para el de manera coherente y ordenada oriente los esfuerzos
diseo, implementacin y operacin de los principios institucionales hacia la consecucin de los objetivos
a los que se encuentran asociados. Los puntos de relativos a su mandato y las disposiciones jurdicas
inters dan mayores detalles sobre el principio y normativas aplicables, asegurando adems que
asociado al que atienden y explican de manera ms dicha planeacin estratgica contempla la alineacin
precisa los requerimientos para su implementacin institucional a los Planes nacionales, regionales, sectoriales
y documentacin, por lo que orientan sobre la y todos los dems instrumentos y normativas vinculatorias
temtica que debe ser abordada. Los puntos de inters que correspondan.
tambin proporcionan antecedentes sobre cuestiones
planteadas en el Marco. Al elaborar el plan estratgico de la institucin,
armonizado con su mandato y con todos los documentos
Los puntos de inters se consideran relevantes pertinentes, de acuerdo con las disposiciones legales
para la implementacin del Marco. Por su parte, la aplicables, el Titular, deber asegurarse de que los
Administracin tiene la responsabilidad de conocerlos objetivos y metas especficas contenidas en el mismo

11
 Marco Integrado de Control Interno ...........................................................................................................................................
son claras y que permiten la identificacin de riesgos
y la definicin de la tolerancia a stos en los diversos
procesos que se realizan en la institucin.
Principio 7. La Administracin, debe identificar, analizar
y responder a los riesgos asociados al cumplimiento de
los objetivos institucionales, as como de los procesos
por los que se obtienen los ingresos y se ejerce el gasto,
entre otros.
Principio 8. La Administracin, debe considerar la
posibilidad de ocurrencia de actos de corrupcin,
fraude, abuso, desperdicio y otras irregularidades
relacionadas con la adecuada salvaguarda de los
recursos pblicos, al identificar, analizar y responder
a los riesgos, en los diversos procesos que realiza
la institucin.
Principio 9. La Administracin, debe identificar, analizar
y responder a los cambios significativos que puedan
impactar al control interno.
Actividades de Control
Principio 10. La Administracin, debe disear,
actualizar y garantizar la suficiencia e idoneidad de
las actividades de control establecidas para lograr
los objetivos institucionales y responder a los riesgos.
En este sentido, la Administracin es responsable de
que existan controles apropiados para hacer frente a
los riesgos que se encuentran presentes en cada uno
de los procesos que realizan, incluyendo los riesgos
de corrupcin.
Principio 11. La Administracin, debe disear los sistemas
de informacin institucional y las actividades de control
relacionadas con dicho sistema, a fin de alcanzar los
objetivos y responder a los riesgos.
Principio 12. La Administracin, debe implementar
las actividades de control a travs de polticas,
procedimientos y otros medios de similar naturaleza.
En este sentido, la Administracin es responsable de
que en sus unidades administrativas se encuentren
12
documentadas y formalmente establecidas sus
actividades de control, las cuales deben ser apropiadas,
suficientes e idneas para enfrentar los riesgos a los
que estn expuestos sus procesos.
Informacin y Comunicacin
Principio 13. La Administracin, debe implementar los
medios que permitan a cada unidad administrativa
elaborar informacin pertinente y de calidad para
la consecucin de los objetivos institucionales y el
cumplimiento de las disposiciones aplicables a la
gestin financiera.
Principio 14. La Administracin, es responsable de que
cada unidad administrativa comunique internamente,
por los canales apropiados y de conformidad con las
disposiciones aplicables, la informacin de calidad
necesaria para contribuir a la consecucin de los
objetivos institucionales y la gestin financiera.
Principio 15. La Administracin, es responsable de que
cada unidad administrativa comunique externamente,
por los canales apropiados y de conformidad con las
disposiciones aplicables, la informacin de calidad
necesaria para contribuir a la consecucin de los
objetivos institucionales y la gestin financiera.
Supervisin
Principio 16. La Administracin, debe establecer
actividades para la adecuada supervisin del control
interno y la evaluacin de sus resultados, en todas las
unidades administrativas de la institucin. Conforme
a las mejores prcticas en la materia, en dichas
actividades de supervisin contribuye generalmente
el rea de auditora interna, la que reporta sus resultados
directamente al Titular o, en su caso, el rgano
de Gobierno.
Principio 17. La Administracin, es responsable de que
se corrijan oportunamente las deficiencias de control
interno detectadas.
............................................................................................................................................... Marco Integrado de Control Interno

El Control Interno y la Institucin

Existe una relacin directa entre los objetivos de institucin para alcanzar sus objetivos institucionales. La
la institucin, los cinco componentes de control estructura organizacional abarca a todas las unidades
interno (con sus principios y puntos de inters) y administrativas, los procesos, atribuciones, funciones y
la estructura organizacional. Los objetivos son los todas las estructuras que la institucin establece para
fines que debe alcanzar la institucin, con base alcanzar sus objetivos.
en su propsito, mandato y disposiciones jurdicas
aplicables. Los cinco componentes de control interno El Marco presenta dicha relacin en la forma de un
son los requisitos necesarios que debe cumplir una cubo.

Fuente: Adaptado del Informe COSO 2013.

Las tres categoras en las que se pueden clasificar entre s desde la etapa de diseo, implementacin
los objetivos de la institucin son representadas por y operacin. Dos instituciones no pueden tener un
las columnas en la parte superior del cubo. Los cinco control interno idntico, debido a distintos factores
componentes de control interno son representados por como son, entre otros, la misin, las disposiciones
las filas. La estructura organizacional es representada jurdicas y normativo aplicables, el plan estratgico,
por la tercera dimensin del cubo. el tamao de la institucin, la tolerancia al riesgo y las
tecnologas de informacin con que cuentan, as como
Cada componente de control interno aplica a las tres el juicio profesional empleado por los responsables para
categoras de objetivos y a la estructura organizacional. responder a las circunstancias especficas.

El control interno es un proceso dinmico, integrado

y continuo en el que los componentes interactan

13
 Marco Integrado de Control Interno ...........................................................................................................................................
Responsabilidades y Funciones en el Control Interno
El control interno es parte de las responsabilidades del
Titular de la institucin, quien cumple con stas a travs
del apoyo de la Administracin (mandos superiores y
medios) y del resto de los servidores pblicos. Por ello,
los cinco componentes del Marco se presentan en
el contexto del Titular u rgano de Gobierno y de la
Administracin de la institucin. No obstante, todos los
servidores pblicos son responsables del control interno.
En general, las funciones y responsabilidades del control
interno en una institucin se pueden categorizar de la
siguiente manera:
rgano de Gobierno y/o Titular. Es responsable de
vigilar la direccin estratgica de la institucin y el
cumplimiento de las obligaciones relacionadas
con la rendicin de cuentas, lo cual incluye
supervisar, en general, que la Administracin
disee, implemente y opere un control interno
apropiado, con el apoyo, en su caso, de unidades
especializadas y establecidas para tal efecto.
Por lo general, las unidades de auditora interna
apoyan la supervisin del control interno e
informan de sus hallazgos y reas de oportunidad
directamente al rgano de Gobierno o al Titular.
Para efecto del Marco, la vigilancia por parte del
rgano de Gobierno, en su caso, o del Titular est
implcita en cada componente y principio.
Administracin. Es directamente responsable de
todas las actividades de la institucin. Lo anterior
incluye el diseo, la implementacin y la eficacia
operativa del control interno. La responsabilidad
de la Administracin en materia de control interno
vara de acuerdo con las atribuciones y funciones
que tiene asignadas en la estructura organizacional.
14
De igual modo, la Administracin, por lo general,
cuenta con el apoyo adicional de unidades
especializadas para disear, implementar y operar
el control interno en los procesos de los cuales son
responsables (comit / unidad de administracin
de riesgos, comit / unidad de cumplimiento
legal, comit / unidad de control interno, comit
/ unidad de tica, etc.), por lo que en dichos casos
se trata de una responsabilidad que comparten la
Administracin y las unidades especializadas. En
estos casos de co-responsabilidad, deben existir
en la institucin lneas claras de autoridad que
delimiten la responsabilidad de cada servidor
pblico, a fin de permitir una adecuada rendicin
de cuentas y la oportuna correccin de debilidades
detectadas en el control interno.
Servidores pblicos. Todos los servidores pblicos de
la institucin, distintos al Titular y a la Administracin,
que apoyan en el diseo, implementacin y
operacin del control interno, y son responsables
de informar sobre cuestiones o deficiencias
relevantes que hayan identificado en relacin
con los objetivos institucionales de operacin,
informacin, cumplimiento legal, salvaguarda
de los recursos y prevencin de la corrupcin.
Instancia de Supervisin. Es la unidad independiente
de los responsables directos de los procesos, que
evala el adecuado diseo, implementacin y
operacin del control interno.
La siguiente Figura ilustra de manera general las
responsabilidades institucionales en relacin con el
control interno.
............................................................................................................................................... Marco Integrado de Control Interno

RESPONSABLES DE LA IMPLEMENTACIN Y MEJORA CONTINUA DEL CONTROL INTERNO

* Unidades especializadas: Comit de Riesgos, Comit de Cumplimiento, Unidad de Control Interno, Comit de tica, etc.

Las Entidades Fiscalizadoras Superiores y otros rganos funcionamiento, realizan contribuciones favorables y
revisores externos no son responsables directos de la promueven su fortalecimiento y mejora continua. La
implementacin, suficiencia e idoneidad del control responsabilidad sobre el control interno recae sobre el
interno en la institucin. No obstante, derivado Titular de la institucin y la Administracin.
de las revisiones que practican para conocer su

Objetivos de la Institucin
El Titular, con la participacin de la Administracin, y permitan identificar, analizar, evaluar su avance y
bajo la supervisin del rgano de Gobierno, cuando responder a sus riesgos asociados.
proceda, debe establecer objetivos para alcanzar el
mandato, la misin y visin institucionales; los objetivos Categoras de Objetivos
del Plan Nacional de Desarrollo, el Plan Estatal de
Desarrollo, los Programas Sectoriales, Especiales y dems Los objetivos se pueden agrupar en una o ms de las
planes y programas, de acuerdo con los requerimientos siguientes categoras:
y expectativas de la planeacin estratgica y el
cumplimiento de las disposiciones jurdicas y normativas. Operacin. Eficacia en el logro de los objetivos
Se debe incluir el establecimiento de objetivos como institucionales, eficiencia en el uso y aplicacin de
parte del proceso de planeacin estratgica. los recursos y economa en las entradas necesarias
para las operaciones y dems actividades.
La Administracin, como parte del diseo del control
interno, debe definir objetivos medibles y claros, as Informacin. Confiabilidad de los informes internos
como normas e indicadores de desempeo que y externos.

15
 Marco Integrado de Control Interno ...........................................................................................................................................
Cumplimiento. Apego a las disposiciones
jurdicas y normativas aplicables, lo que incluye
la salvaguarda de la legalidad, honradez, lealtad,
imparcialidad, eficiencia y prevencin de la
corrupcin en el desempeo institucional.
Objetivos de Operacin
Se relacionan con las actividades que permiten
alcanzar el mandato legal, la misin y visin institucional.
El mandato legal est definido por una serie de
documentos jurdicos obligatorios que debe observar
la institucin, como pueden ser la Constitucin Poltica
de los Estados Unidos Mexicanos, la ley orgnica de
la institucin, su reglamento interior, estatuto orgnico,
decreto de creacin o documento anlogo. En los
planes estratgicos se deben precisar los objetivos y
metas institucionales. Las operaciones eficaces producen
los resultados esperados de los procesos operativos,
mientras que las operaciones eficientes se generan al
utilizar adecuadamente los recursos asignados para
ello, y la economa se refleja en la minimizacin de
los costos, la reduccin en el desperdicio de recursos
y la maximizacin de los resultados.
A partir de los objetivos estratgicos, el Titular, con el
apoyo de la Administracin, debe establecer objetivos
y metas especficos para las diferentes unidades de
la estructura organizacional. Al vincular los objetivos
con el mandato legal, misin y visin institucionales,
se mejora la eficacia, la eficiencia y la economa de
los programas operativos para alcanzar su mandato
y se previene la posible ocurrencia de actos corruptos
en la institucin.
Objetivos de Informacin
Se relacionan con la preparacin de informes para
uso de la institucin, sus partes interesadas y diversas
instancias externas. Se pueden agrupar en tres
subcategoras:
Objetivos de Informes Financieros Externos.
Relacionados con la publicacin de informacin
sobre el desempeo financiero de la institucin
segn las disposiciones jurdicas y normativas
aplicables, as como las expectativas de las
partes interesadas.
Objetivos de Informes No Financieros Externos.
Asociados con la publicacin de informacin
no financiera, segn las disposiciones jurdicas y
normativas aplicables, as como las expectativas
de las partes interesadas.
16
Objetivos de Informes Internos Financieros y
No Financieros. Relativos a la recopilacin y
comunicacin de la informacin necesaria para
evaluar el desempeo de la institucin en el logro
de sus objetivos y programas, los cuales son la
base para la toma de decisiones al respecto.
Objetivos de Cumplimiento
En el sector pblico, estos objetivos son muy significativos.
Las disposiciones jurdicas y normativas prescriben
los objetivos, la estructura y los mecanismos para la
consecucin de los objetivos institucionales y el reporte
del desempeo de la institucin. La Administracin
debe considerar de manera integral los objetivos de
cumplimiento legal y normativo, as como determinar
qu controles disear, implementar y operar para que
la institucin alcance dichos objetivos eficazmente.
Como parte de la especificacin de los objetivos de
cumplimiento, la institucin tiene determinadas leyes
y regulaciones que le aplican.
Salvaguarda de los Recursos Pblicos y Prevencin de
Actos de Corrupcin
Un subconjunto de las tres categoras de objetivos es la
salvaguarda de los recursos pblicos y la prevencin de
actos de corrupcin. La Administracin es responsable
de establecer y mantener un control interno que:
Proporcione una seguridad razonable sobre el
adecuado ejercicio, utilizacin o disposicin de
los recursos pblicos;
Prevenga actos corruptos;
Detecte y corrija oportunamente las irregularidades,
en caso de que se materialicen; y
Permita determinar, de manera clara, las
responsabilidades especficas del personal que
posibilit o particip en la ocurrencia de las
irregularidades.
Establecimiento de Objetivos Especficos
A partir de los objetivos estratgicos, el Titular debe
desarrollar, con la participacin de la Administracin,
los objetivos especficos para toda la estructura
organizacional. El Titular define objetivos especficos,
con normas e indicadores de desempeo, que
deben ser comunicados al personal responsable de
su consecucin. El Titular, la Administracin y los dems
............................................................................................................................................... Marco Integrado de Control Interno

servidores pblicos requieren comprender los objetivos de cuentas como parte inherente del funcionamiento
estratgicos, sus objetivos especficos y las normas e del control interno.
indicadores de desempeo que aseguren la rendicin

Seccin 3 Evaluacin del Control Interno

El propsito de esta seccin es proporcionar al rgano para evaluar si el control interno de la institucin es
de Gobierno, al Titular, a la Administracin y a las apropiado (vase la seccin 1, sexto prrafo de
instancias de supervisin, los elementos a considerar este Marco).

Elementos de un Control Interno Apropiado

Un control interno apropiado proporciona una seguridad Los cinco componentes y los 17 principios operen
razonable sobre la consecucin de los objetivos en conjunto y de manera sistmica.
institucionales. Para ello es necesario que:
Si un principio o un componente no cumple con estos
Cada uno de los 5 componentes y los 17 principios requisitos o si los componentes no operan en conjunto
del control interno sea diseado, implementado y de manera sistmica, el control interno no es apropiado.
operado adecuadamente, conforme al mandato
y circunstancias especficas de la institucin.

Aspectos de la Evaluacin del Control Interno

Diseo e Implementacin bajo revisin, la consistencia con la que stos fueron
aplicados, as como el personal que los aplic y los
Al evaluar el diseo del control interno, se debe medios utilizados para ello. Si se utilizaron controles
determinar si los controles, por s mismos y en conjunto sustancialmente diferentes en distintas etapas del
con otros, permiten alcanzar los objetivos y responder a periodo bajo revisin, la Administracin debe evaluar
sus riesgos asociados. Para evaluar la implementacin, la eficacia operativa de manera separada por cada
la Administracin debe determinar si el control existe y procedimiento individual de control aplicado. Un control
si se ha puesto en operacin. Un control no puede ser carece de eficacia operativa si no fue diseado e
efectivamente implementado si su diseo es deficiente. implementado eficazmente.

Una deficiencia en el diseo ocurre cuando: Una deficiencia en la operacin se presenta cuando
un control diseado adecuadamente, se ejecuta de
Falta un control necesario para lograr un objetivo manera distinta a como fue diseado, o cuando el
de control. servidor pblico que ejecuta el control no posee la
autoridad o la competencia profesional necesaria para
Un control existente est diseado de modo que, aplicarlo eficazmente.
incluso si opera de acuerdo al diseo, el objetivo
de control no puede alcanzarse. Efecto de las Deficiencias en el Control Interno

Existe una deficiencia en la implementacin cuando La Administracin debe evaluar las deficiencias en
un control, adecuadamente diseado, se establece los controles que fueron detectadas por medio de las
de manera incorrecta. evaluaciones continuas (autoevaluaciones) o mediante
evaluaciones independientes, efectuadas por revisores
Eficacia Operativa internos y externos, generalmente, los auditores internos y
las Entidades de Fiscalizacin Superior, respectivamente.
Al evaluar la eficacia operativa del control interno, Una deficiencia de control interno existe cuando el
la Administracin debe determinar si se aplicaron diseo, la implementacin o la operacin de un control
controles de manera oportuna durante el periodo imposibilitan a la Administracin o a los dems servidores

17
 Marco Integrado de Control Interno ...........................................................................................................................................
pblicos, en el desarrollo normal de sus funciones, la
consecucin de los objetivos de control y la respuesta
a los riesgos asociados.
La Administracin debe evaluar la relevancia de las
deficiencias identificadas. sta se refiere a la importancia
relativa de una deficiencia en el cumplimiento de los
objetivos institucionales. Para definir la relevancia de
las deficiencias, se debe evaluar su efecto sobre la
consecucin de los objetivos, tanto a nivel institucin
como de transaccin. Tambin se debe evaluar
la relevancia de las deficiencias considerando la
magnitud del impacto, la probabilidad de ocurrencia
y la naturaleza de la deficiencia.
La magnitud del impacto hace referencia al efecto
probable que la deficiencia tendra en el cumplimiento
de los objetivos, y en ella inciden factores como el
tamao, la recurrencia y la duracin del impacto de la
deficiencia. Una deficiencia puede ser ms significativa
para un objetivo que para otro.
La probabilidad de ocurrencia se refiere a la posibilidad
de que la deficiencia efectivamente se materialice e
impacte la capacidad institucional para cumplir con
sus objetivos.
La naturaleza de la deficiencia involucra factores como
el grado de subjetividad de la deficiencia y si sta
surge por corrupcin, fraude o transgresiones legales
o a la integridad.
El rgano de Gobierno, en su caso, o el Titular debe
supervisar, generalmente con apoyo de auditora
interna, la adecuada evaluacin que al efecto
haya realizado la Administracin respecto de las
deficiencias identificadas.
Las deficiencias deben ser evaluadas tanto
individualmente como en conjunto. Al evaluar la
Seccin 4 Consideraciones Adicionales
Servicios Tercerizados
La Administracin puede contratar a terceros autorizados
para desempear algunos procesos operativos para
la institucin, tales como servicios de tecnologas
de informacin y comunicaciones, servicios de
mantenimiento, servicios de seguridad o servicios
de limpieza, entre otros. Para efectos del Marco,
estos actores externos son referidos como servicios
tercerizados. No obstante, la Administracin conserva la
18
relevancia de las deficiencias, se debe considerar la
correlacin existente entre diferentes deficiencias o
grupos de stas. La evaluacin de deficiencias vara
en cada institucin debido a las diferencias entre
objetivos institucionales.
La Administracin debe determinar si cada uno de
los 17 principios se ha diseado, implementado y
operado apropiadamente, as como elaborar un
informe ejecutivo al respecto. Como parte de este
informe, la Administracin debe considerar el impacto
que las deficiencias identificadas tienen sobre los
requisitos de documentacin. Para mayores detalles
sobre la documentacin del control interno, vase la
seccin 4, prrafos noveno y dcimo de este Marco.
La Administracin puede considerar los puntos de
inters asociados con los principios como parte del
informe ejecutivo.
Si un principio no se encuentra diseado, implementado
y operando eficazmente, el componente respectivo
es ineficaz e inapropiado.
Con base en los resultados del informe ejecutivo
de cada principio, la Administracin concluye si el
diseo, la implementacin y la eficacia operativa
de cada uno de los cinco componentes de control
interno es apropiada. La Administracin tambin debe
considerar si los cinco componentes operan eficaz
y apropiadamente en conjunto. Si uno o ms de los
cinco componentes no es apropiadamente diseado,
implementado y operado, o si no se desarrolla de
manera integral y sistmica, entonces el control interno
no es efectivo. Tales determinaciones dependen del
juicio profesional, por lo que se debe ejercer con sumo
cuidado y diligencia profesionales, y sobre la base de
conocimientos, competencias y aptitudes tcnicas y
profesionales adecuadas y suficientes.
responsabilidad sobre el desempeo de las actividades
realizadas por los servicios tercerizados.
En consecuencia, la Administracin debe entender
los controles que cada servicio tercerizado ha diseado,
implementado y operado para realizar los procesos
operativos contratados, as como el modo en que el control
interno de dichos terceros impacta en el control interno.
............................................................................................................................................... Marco Integrado de Control Interno

La Administracin debe determinar si los controles Las normas de conducta de los servicios tercerizados.
internos establecidos por los servicios tercerizados son
apropiados para asegurar que la institucin alcance La calidad y la frecuencia de los esfuerzos de los
sus objetivos y responda a los riesgos asociados, o si servicios tercerizados por mantener las normas
se deben establecer controles complementarios en el de conducta en su personal.
control interno de la institucin.
La magnitud y complejidad de las operaciones
La Administracin debe considerar, entre otros, los de los servicios tercerizados y su estructura
siguientes criterios al determinar el grado de supervisin organizacional.
que requerirn las actividades realizadas por los
servicios tercerizados: El alcance, suficiencia e idoneidad de los controles
de los servicios tercerizados para la consecucin
La naturaleza de los servicios contratados y los de los objetivos para los que fueron contratados,
riesgos que representan. y para responder a los riesgos asociados con las
actividades contratadas.

Instituciones Grandes o Pequeas

Los 17 principios aplican tanto a instituciones grandes No obstante, una institucin pequea enfrenta mayores
como pequeas. Sin embargo, las instituciones retos en la segregacin de funciones debido a la
pequeas pueden tener diferentes enfoques de concentracin de responsabilidades y autoridades en su
implementacin. stas, generalmente tienen ventajas estructura organizacional. Sin embargo, la Administracin
particulares, que pueden contribuir a que su control debe responder a este riesgo mediante el diseo
interno sea apropiado. Asimismo, pueden incluir un apropiado del control interno, por ejemplo aadiendo
mayor nivel de participacin de la Administracin en niveles adicionales de revisin para procesos operativos
los procesos operativos y una interaccin directa de clave; efectuando revisiones aleatorias a las transacciones
sta con el personal. y su documentacin soporte; practicando conteos
peridicos a los activos o supervisando las conciliaciones.

Costos y Beneficios del Control Interno

El Control Interno provee amplios beneficios a la institucin. La Administracin debe decidir cmo evaluar el costo-
Proporciona a los responsables de los procesos operativos beneficio del establecimiento de un control interno
una mayor confianza respecto del cumplimiento de sus apropiado mediante distintos enfoques. Sin embargo,
objetivos, brinda retroalimentacin sobre qu tan eficaz es el costo por s mismo no es una razn suficiente para
su operacin y ayuda a reducir los riesgos asociados con evitar la implementacin de controles internos. Las
el cumplimiento de los objetivos institucionales. Se deben consideraciones del costo-beneficio respaldan la
considerar diversos factores de costos relacionados capacidad de la institucin para disear, implementar y
con los beneficios esperados al disear e implementar operar apropiadamente un control interno que equilibre
controles internos. La complejidad de la determinacin la asignacin de recursos en relacin con las reas de
del costo-beneficio depende de la interrelacin de mayor riesgo, la complejidad u otros factores relevantes.
los controles con los procesos operativos. Cuando los
controles estn integrados con los procesos operativos,
es difcil aislar tanto sus costos como sus beneficios.

19
 Marco Integrado de Control Interno ...........................................................................................................................................

Documentacin del Control Interno

La documentacin y formalizacin son una parte
importante y necesaria del control interno. El grado
y naturaleza de la documentacin y formalizacin
varan segn el tamao y complejidad de los procesos
operativos de la institucin. La Administracin utiliza el
juicio profesional, la debida diligencia y las disposiciones
jurdicas y normativas aplicables para determinar el
grado de documentacin y formalizacin requerido
para el control interno, stas ltimas son necesarias para
lograr que el control interno sea eficaz y apropiadamente
diseado, implementado y operado. La Administracin
debe cumplir, como mnimo, con los siguientes requisitos
de documentacin y formalizacin del control interno:
Documentar, formalizar y actualizar oportunamente
su control interno.
Documentar y formalizar, mediante polticas y
procedimientos, las responsabilidades de todo
el personal respecto del control interno.
Documentar y formalizar los resultados de
las autoevaluaciones y las evaluaciones
independientes para identificar problemas,
debilidades o reas de oportunidad en el
control interno.
Evaluar, documentar, formalizar y completar,
oportunamente, las acciones correctivas
correspondientes para la resolucin de las
deficiencias identificadas.
Documentar y formalizar, de manera oportuna, las
acciones correctivas impuestas para la resolucin
de las deficiencias identificadas.
Es necesario ejercer el juicio profesional y observar las
disposiciones jurdicas y normativas aplicables con el
propsito de determinar qu documentacin adicional
puede ser necesaria para lograr un control interno
apropiado. Si la Administracin identifica deficiencias en
el cumplimiento de estos requisitos de documentacin
y formalizacin, el efecto de las deficiencias debe
ser considerado en el resumen elaborado relativo al
diseo, implementacin y eficacia operativa de los
principios asociados.

Aplicacin en las Instituciones

El Marco est diseado para aplicarse como un modelo

de control interno para todas las instituciones del Sector
Pblico Federal, Estatal y Municipal. Cada institucin
puede adaptar dicho modelo general a su realidad
operativa y circunstancias especficas, y acatar los
componentes, principios y puntos de inters del Marco.

20
............................................................................................................................................... Marco Integrado de Control Interno

4 Componentes de Control Interno

Ambiente de Control
Es la base del control interno. Proporciona la disciplina
y estructura que impactan a la calidad de todo el
control interno. Influye en la definicin de los objetivos y
la constitucin de las actividades de control. El rgano
de Gobierno, en su caso, el Titular y la Administracin
deben establecer y mantener un ambiente de control
en toda la institucin, que implique una actitud de
respaldo hacia el control interno.

Principios
1. El rgano de Gobierno, en su caso, el Titular y organizacional, asignar responsabilidades y
la Administracin deben mostrar una actitud de delegar autoridad para alcanzar los objetivos
respaldo y compromiso con la integridad, los institucionales, preservar la integridad, prevenir
valores ticos, las normas de conducta, as como la corrupcin y rendir cuentas de los resultados
la prevencin de irregularidades administrativas alcanzados.
y la corrupcin.
4. La Administracin, es responsable de establecer
2. El rgano de Gobierno, en su caso, o el Titular los medios necesarios para contratar, capacitar
es responsable de vigilar el funcionamiento del y retener profesionales competentes.
control interno, a travs de la Administracin y las
instancias que establezca para tal efecto. 5. La Administracin, debe evaluar el desempeo
del control interno en la institucin y hacer
3. El Titular debe autorizar, con apoyo de la responsables a todos los servidores pblicos por
Administracin y conforme a las disposiciones sus obligaciones especficas en la materia.
jurdicas y normativas aplicables, la estructura

Principio 1 Mostrar Actitud de Respaldo y Compromiso

1.01 El rgano de Gobierno, en su caso, el Titular y la
Administracin deben mostrar una actitud de respaldo Programa de Promocin de la Integridad y
y compromiso con la integridad, los valores ticos, Prevencin de la Corrupcin
las normas de conducta, as como la prevencin de
irregularidades administrativas y la corrupcin. Apego, Supervisin y Actualizacin Continua
del Programa de Promocin de la Integridad y
Puntos de Inters
Prevencin de la Corrupcin
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:

Actitud de Respaldo del Titular y la Administracin

Normas de Conducta

Apego a las Normas de Conducta

21
 Marco Integrado de Control Interno ...........................................................................................................................................
Actitud de Respaldo del Titular y la Administracin
1.02 El rgano de Gobierno, en su caso, el Titular y la
Administracin deben demostrar la importancia de la
integridad, los valores ticos y las normas de conducta
en sus directrices, actitudes y comportamiento.
1.03 El rgano de Gobierno, en su caso, el Titular y la
Administracin deben guiar a travs del ejemplo sobre
los valores, la filosofa y el estilo operativo de la institucin.
Asimismo, deben establecer la actitud de respaldo en
toda la institucin a travs de su actuacin y ejemplo,
lo cual es fundamental para lograr un control interno
apropiado y eficaz. En las instituciones ms grandes,
los distintos niveles administrativos en la estructura
organizacional tambin pueden establecer la actitud
de respaldo de la Administracin.
1.04 Las directrices, actitudes y conductas del rgano
de Gobierno, en su caso, y del Titular deben reflejar la
integridad, los valores ticos y las normas de conducta
que se esperan por parte de los servidores pblicos
Normas de Conducta
1.06 La Administracin debe establecer directrices para
comunicar las expectativas en materia de integridad,
valores ticos y normas de conducta. Todo el personal
de la institucin debe utilizar los valores ticos y las
normas de conducta para equilibrar las necesidades
y preocupaciones de los diferentes grupos de inters,
tales como reguladores, empleados y el pblico en
general. Las normas de conducta deben guiar las
directrices, actitudes y conductas del personal hacia
el logro de sus objetivos.
Apego a las Normas de Conducta
1.08 La Administracin debe establecer procesos para
evaluar el desempeo del personal frente a las normas
de conducta de la institucin y atender oportunamente
cualquier desviacin identificada.
1.09 La Administracin debe utilizar las normas de
conducta como base para evaluar el apego a la
integridad, los valores ticos y las normas de conducta
en toda la institucin. Para asegurar que las normas
de conducta se aplican eficazmente, tambin debe
evaluar las directrices, actitudes y conductas de los
servidores pblicos y los equipos. Las evaluaciones
pueden consistir en autoevaluaciones y evaluaciones
independientes. Los servidores pblicos deben
informar sobre asuntos relevantes a travs de lneas
de comunicacin, tales como reuniones peridicas del
22
en la institucin. De igual manera, deben reforzar el
compromiso de hacer lo correcto y no slo de mantener
un nivel mnimo de desempeo para cumplir con las
disposiciones jurdicas y normativas aplicables, a fin de
que estas prioridades sean comprendidas por todas las
partes interesadas, tales como reguladores, empleados
y el pblico en general.
1.05 La actitud de respaldo de los titulares y la
Administracin puede ser un impulsor, como se muestra
en los prrafos anteriores, o un obstculo para el control
interno. Sin una slida actitud de respaldo de stos para
el control interno, la identificacin de riesgos puede
quedar incompleta, la respuesta a los riesgos puede
ser inapropiada, las actividades de control pueden no
ser diseadas o implementadas apropiadamente, la
informacin y la comunicacin pueden debilitarse;
asimismo, los resultados de la supervisin pueden no
ser comprendidos o pueden no servir de base para
corregir las deficiencias detectadas.
1.07 La Administracin, con la supervisin del rgano
de Gobierno o Titular, debe definir las expectativas que
guarda la institucin respecto de los valores ticos en las
normas de conducta. La Administracin debe considerar
la utilizacin de polticas, principios de operacin o
directrices para comunicar las normas de conducta
de la institucin.
personal, procesos de retroalimentacin, un programa
o lnea tica de denuncia, entre otros. El Titular debe
evaluar el apego de la Administracin a las normas
de conducta, as como el cumplimiento general en
la institucin.
1.10 La Administracin debe determinar el nivel de
tolerancia para las desviaciones. Para tal efecto,
puede establecerse un nivel de tolerancia cero para
el incumplimiento de ciertas normas de conducta,
mientras que el incumplimiento de otras puede
atenderse mediante advertencias a los servidores
pblicos. Asimismo, debe establecer un proceso para
la evaluacin del apego a las normas de conducta
por parte de los servidores pblicos o de los equipos,
proceso que permite corregir las desviaciones.
............................................................................................................................................... Marco Integrado de Control Interno

La Administracin debe atender el incumplimiento a las tambin debe tomar las acciones apropiadas y en su
normas de conducta de manera oportuna y consistente. caso aplicar las leyes y reglamentos correspondientes.
Dependiendo de la gravedad de la desviacin, Las normas de conducta que rigen al personal deben
determinada a travs del proceso de evaluacin, mantenerse consistentes en toda la institucin.

Programa de Promocin de la Integridad y Prevencin

de la Corrupcin

1.11 La Administracin debe articular un programa, difusin y operacin de la lnea tica (o mecanismo) de
poltica o lineamiento institucional de promocin de denuncia annima y confidencial de hechos contrarios
la integridad y prevencin de la corrupcin (programa a la integridad; as como una funcin especfica de
de promocin de la integridad) que considere como gestin de riesgos de corrupcin en la institucin,
mnimo la capacitacin continua en la materia de todo como parte del componente de administracin
el personal; la difusin adecuada de los cdigos de de riesgos (con todos los elementos incluidos en
tica y conducta implementados; el establecimiento, dicho componente).

Apego, Supervisin y Actualizacin Continua del Programa de Promocin de la

Integridad y Prevencin de la Corrupcin

1.12 La Administracin debe asegurar una supervisin suficiente y eficaz, y corregir sus deficiencias con base
continua sobre la aplicacin efectiva y apropiada del en los resultados de las evaluaciones internas y externas
programa de promocin de la integridad, medir si es a que est sujeta.

Principio 2 Ejercer la Responsabilidad de Vigilancia

2.01 El rgano de Gobierno, en su caso, o el Titular es Estructura de Vigilancia
responsable de supervisar el funcionamiento del control
interno, a travs de la Administracin y las instancias Vigilancia General del Control Interno
que establezca para tal efecto.
Puntos de Inters Correccin de Deficiencias

Los siguientes puntos de inters contribuyen al diseo,

implementacin y eficacia operativa de este principio:

Estructura de Vigilancia

2.02 El rgano de Gobierno, en su caso, o el Titular orientacin constructiva a la Administracin y, cuando

es responsable de establecer una estructura de proceda, tomar decisiones de vigilancia para asegurar
vigilancia adecuada en funcin de las disposiciones que la institucin logre sus objetivos en lnea con el
jurdicas aplicables y la estructura y caractersticas de programa de promocin de la integridad, los valores
la institucin. Los informes y hallazgos reportados por la ticos y las normas de conducta.
instancia especializada de vigilancia son la base para
la correccin de las deficiencias detectadas. Requisitos de un rgano de Gobierno

Responsabilidades del rgano de Gobierno o del Titular 2.04 En la seleccin de los miembros de un rgano de
Gobierno, en su caso, o del Titular se debe considerar el
2.03 El rgano de Gobierno, en su caso, o el Titular conocimiento necesario respecto de la institucin, los
debe vigilar las operaciones de la institucin, ofrecer conocimientos especializados pertinentes, el nmero de

23
 Marco Integrado de Control Interno ...........................................................................................................................................
miembros con que contar el rgano y su neutralidad,
independencia y objetividad tcnica requeridos para
cumplir con las responsabilidades de vigilancia en
la institucin.
2.05 Los miembros del rgano de Gobierno, en su caso,
o el Titular debe comprender los objetivos de la institucin,
sus riesgos asociados y las expectativas de sus grupos de
inters. De igual modo, deben demostrar experiencia,
conocimientos especializados y capacidades tcnicas
y profesionales apropiadas para realizar su funcin de
vigilancia, particularmente en materia de control interno,
administracin de riesgos y prevencin de la corrupcin.
Los criterios para la designacin, remocin y destitucin
del cargo como miembro del rgano de Gobierno o
el Titular deben estar claramente establecidos, a fin de
fortalecer la independencia de juicio y la objetividad
en el desempeo de las funciones de vigilancia.
2.06 Los miembros del rgano de Gobierno, en su
caso, o del Titular deben demostrar adems la pericia
requerida para vigilar, deliberar y evaluar el control
interno de la institucin. Las capacidades que se
esperan de todos los miembros de este rgano o del
Titular deben incluir la integridad, los valores ticos, las
normas de conducta, el liderazgo, el pensamiento
crtico, la resolucin de problemas y competencias
especializadas en prevencin, disuasin y deteccin
de faltas a la integridad y corrupcin.
2.07 Adems, al determinar el nmero de miembros
que componen al rgano de Gobierno, se debe
considerar la necesidad de incluir personal con otras
habilidades especializadas, que permitan la discusin,
ofrezcan orientacin constructiva al Titular y favorezcan
la toma de decisiones adecuadas. Algunas habilidades
especializadas pueden incluir:
Dominio de temas de control interno (por ejemplo,
el escepticismo profesional, perspectivas sobre
Vigilancia General del Control Interno
2.09 El rgano de Gobierno, en su caso, o el Titular debe
vigilar, de manera general, el diseo, implementacin
y operacin del control interno realizado por la
Administracin. Las responsabilidades del rgano de
Gobierno o del Titular respecto del control interno son,
entre otras, las siguientes:
Ambiente de Control. Establecer y promover
la integridad, los valores ticos y las normas de
conducta, as como la estructura de vigilancia,
24
los enfoques para identificar y responder a los
riesgos, y evaluacin de la eficacia del control
interno).
Experiencia en planeacin estratgica, incluyendo
el conocimiento de la misin y visin institucional,
los programas clave y los procesos operativos
relevantes.
Pericia financiera, incluyendo el proceso
para la preparacin de informes financieros
(por ejemplo, la Ley General de Contabilidad
Gubernamental y los requisitos para la emisin de
informacin financiera, contable y programtica
presupuestaria).
Sistemas y tecnologa relevantes (por ejemplo, la
comprensin de riesgos y oportunidades de los
sistemas crticos).
Pericia legal y normativa (por ejemplo,
entendimiento de las disposiciones jurdicas y
normativas aplicables).
Pericia en programas y estrategias para la
salvaguarda de los recursos; la prevencin,
disuasin y deteccin de hechos de corrupcin,
y la promocin de ambientes de integridad.
2.08 Si lo autorizan las disposiciones jurdicas y normativas
aplicables, la institucin tambin debe considerar la
inclusin de miembros independientes en el rgano
de Gobierno. Sus miembros deben revisar a detalle
y cuestionar las actividades realizadas por el Titular
y la Administracin, deben presentar puntos de vista
alternativos, as como tomar accin ante irregularidades,
probables o reales. Los miembros independientes que
cuentan con la pericia pertinente deben proporcionar
valor a travs de su evaluacin imparcial de la institucin
y de sus operaciones.
desarrollar expectativas de competencia
profesional y mantener la rendicin de cuentas
ante todos los miembros del rgano de Gobierno,
en su caso, o del Titular y de las principales partes
interesadas.
Administracin de Riesgos. Vigilar la evaluacin
de los riesgos que amenazan el logro de
objetivos, incluyendo el impacto potencial de
los cambios significativos, la corrupcin, el fraude
............................................................................................................................................... Marco Integrado de Control Interno

y la elusin de controles por parte de cualquier Supervisin. Examinar la naturaleza y alcance de

servidor pblico. las actividades de supervisin de la Administracin,
as como las evaluaciones realizadas por sta y
Actividades de Control. Vigilar a la Administracin en las acciones correctivas implementadas para
el desarrollo y ejecucin de las actividades de control. remediar las deficiencias identificadas.

Informacin y Comunicacin. Analizar y discutir

la informacin relativa al logro de los objetivos
institucionales.

Correccin de Deficiencias
2.10 El rgano de Gobierno, en su caso, o el Titular organizacionales, o cuando los intereses de los miembros
debe proporcionar informacin a la Administracin para de la Administracin pueden entrar en conflicto con
dar seguimiento a la correccin de las deficiencias los esfuerzos de correccin. En los momentos que sea
detectadas en el control interno. apropiado y autorizado, el rgano de Gobierno o el
Titular, puede ordenar la creacin de grupos de trabajo
2.11 La Administracin debe informar al rgano para hacer frente o vigilar asuntos especficos, crticos
de Gobierno, en su caso, o al Titular sobre aquellas para el logro de los objetivos de la institucin.
deficiencias en el control interno identificadas; quien a su
vez, evala y proporciona orientacin a la Administracin 2.12 El rgano de Gobierno, en su caso, o el Titular
para la correccin de tales deficiencias. El rgano es responsable de monitorear la correccin de las
de Gobierno o el Titular, tambin debe proporcionar deficiencias y de proporcionar orientacin a la
orientacin cuando una deficiencia atraviesa los lmites Administracin sobre los plazos para corregirlas.

Principio 3 Establecer la Estructura, Responsabilidad y Autoridad

3.01 El Titular debe autorizar, con apoyo de la Estructura Organizacional
Administracin y conforme a las disposiciones jurdicas
y normativas aplicables, la estructura organizacional, Asignacin de Responsabilidad y Delegacin de
asignar responsabilidades y delegar autoridad para Autoridad
alcanzar los objetivos institucionales, preservar la
integridad, prevenir la corrupcin y rendir cuentas de Documentacin y Formalizacin del Control Interno
los resultados alcanzados.

Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:

Estructura Organizacional

3.02 El Titular debe instruir a la Administracin y, en su 3.03 La Administracin debe desarrollar y actualizar
caso, a las unidades especializadas, el establecimiento la estructura organizacional con entendimiento de
de la estructura organizacional necesaria para permitir las responsabilidades generales, y debe asignar estas
la planeacin, ejecucin, control y evaluacin de responsabilidades a las distintas unidades para fomentar
la institucin en la consecucin de sus objetivos. La que la institucin alcance sus objetivos de manera
Administracin, para cumplir con este objetivo, debe eficiente, eficaz y econmica; brinde informacin
desarrollar responsabilidades generales a partir de confiable y de calidad; cumpla con las disposiciones
los objetivos institucionales que le permitan lograr sus jurdicas y normativas aplicables, y prevenga, disuada y
objetivos y responder a sus riesgos asociados. detecte actos de corrupcin. Con base en la naturaleza

25
 Marco Integrado de Control Interno ...........................................................................................................................................
de la responsabilidad asignada, la Administracin debe
seleccionar el tipo y el nmero de unidades, as como
las direcciones, divisiones, oficinas y dems instancias
dependientes.
3.04 Como parte del establecimiento de una estructura
organizacional actualizada, la Administracin debe
considerar el modo en que las unidades interactan a fin
de cumplir con sus responsabilidades. La Administracin
debe establecer lneas de reporte dentro de la estructura
organizacional, a fin de que las unidades puedan
comunicar la informacin de calidad necesaria para
el cumplimiento de los objetivos. Las lneas de reporte
deben definirse en todos los niveles en la institucin y
Asignacin de Responsabilidad y Delegacin de Autoridad
3.06 Para alcanzar los objetivos institucionales, la
Administracin debe asignar responsabilidad y
delegar autoridad a los puestos clave a lo largo de la
institucin. Un puesto clave es aquella posicin dentro
de la estructura organizacional que tiene asignada
una responsabilidad general respecto de la institucin.
Usualmente, los puestos clave pertenecen a posiciones
altas de la Administracin (mandos superiores) dentro
de la institucin.
3.07 La Administracin debe considerar las
responsabilidades generales asignadas a cada
unidad, debe determinar qu puestos clave son
necesarios para cumplir con las responsabilidades
asignadas y debe establecer dichos puestos. Aquel
personal que se encuentra en puestos clave puede
delegar responsabilidad sobre el control interno a sus
subordinados, pero retiene la obligacin de cumplir
con las responsabilidades generales asignadas a
sus unidades.
Documentacin y Formalizacin del Control Interno
3.09 La Administracin debe desarrollar y actualizar la
documentacin y formalizacin de su control interno.
3.10 La documentacin y formalizacin efectiva del
control interno apoya a la Administracin en el diseo,
implementacin y operacin de ste, al establecer y
comunicar al personal el cmo, qu, cundo, dnde y
por qu del control interno. Asimismo, la documentacin
y formalizacin se constituyen en un medio para retener
el conocimiento institucional sobre el control interno
y mitigar el riesgo de limitar el conocimiento solo a
una parte del personal; del mismo modo, es una va
26
deben proporcionar mtodos de comunicacin que
pueden circular en todas las direcciones al interior de
la estructura organizacional. La Administracin tambin
debe considerar las responsabilidades generales que
tiene frente a terceros interesados, y debe establecer
lneas de comunicacin y emisin de informes que
permitan a la institucin comunicar y recibir informacin
de las fuentes externas.
3.05 La Administracin debe evaluar peridicamente la
estructura organizacional para asegurar que se alinea
con los objetivos institucionales y que ha sido adaptada
y actualizada a cualquier objetivo emergente, como
nuevas leyes o regulaciones.
3.08 La Administracin debe determinar qu nivel de
autoridad necesitan los puestos clave para cumplir con
sus obligaciones. Tambin debe delegar autoridad slo
en la medida requerida para lograr los objetivos. Como
parte de la delegacin de autoridad, la Administracin
debe considerar que exista una apropiada segregacin
de funciones al interior de las unidades y en la estructura
organizacional. La segregacin de funciones ayuda a
prevenir la corrupcin, el fraude, desperdicio, abuso
y otras irregularidades en la institucin, al dividir la
autoridad, la custodia y la contabilidad en la estructura
organizacional. El personal que ocupa puestos clave
puede delegar su autoridad sobre el control interno a
sus subordinados, pero retiene la obligacin de cumplir
con las obligaciones de control interno inherentes a su
cargo derivadas de su nivel de autoridad.
para comunicar el conocimiento necesario sobre el
control interno a las partes externas, por ejemplo, los
auditores externos.
3.11 La Administracin debe documentar y formalizar
el control interno para satisfacer las necesidades
operativas de la institucin. La documentacin de
controles, incluidos los cambios realizados a stos,
es evidencia de que las actividades de control son
identificadas, comunicadas a los responsables de
su funcionamiento y que pueden ser supervisadas y
evaluadas por la institucin.
............................................................................................................................................... Marco Integrado de Control Interno

3.12 La extensin de la documentacin necesaria as como el tamao, naturaleza y complejidad de

para respaldar el diseo, implementacin y eficacia la institucin y de sus objetivos. No obstante, ciertos
operativa de los cinco componentes del control interno niveles bsicos de documentacin y formalizacin
depende del juicio de la Administracin, del mandato son necesarios para asegurar que los componentes
institucional y de las disposiciones jurdicas aplicables. de control interno son diseados, implementados y
La Administracin debe considerar el costo-beneficio operados de manera eficaz y apropiada.
de los requisitos de la documentacin y formalizacin,

Principio 4 - Demostrar Compromiso con la Competencia

Profesional
4.01 La Administracin, es responsable de establecer los 4.04 El personal debe poseer y mantener un nivel de
medios necesarios para contratar, capacitar y retener competencia profesional que le permita cumplir con sus
profesionales competentes. responsabilidades, as como entender la importancia
y eficacia del control interno. El sujetar al personal
a las polticas definidas para la evaluacin de las
Puntos de Inters competencias profesionales es crucial para atraer,
desarrollar y retener a los servidores pblicos idneos.
Los siguientes puntos de inters contribuyen al diseo, La Administracin debe evaluar la competencia
implementacin y eficacia operativa de este principio: profesional del personal en toda la institucin, lo cual
contribuye a la obligacin institucional de rendicin de
Expectativas de Competencia Profesional cuentas. De igual forma, debe actuar, tanto como sea
necesario, para identificar cualquier desviacin a las
Atraccin, Desarrollo y Retencin de Profesionales polticas establecidas para la competencia profesional.
El rgano de Gobierno, en su caso, o el Titular debe
Planes y Preparativos para la Sucesin y evaluar las competencias de los titulares de las unidades
Contingencias administrativas, as como contribuir a la evaluacin
general del personal de la institucin.

Expectativas de Competencia
Atraccin, Desarrollo y Retencin de
Profesional
Profesionales
4.02 La Administracin debe establecer expectativas de
competencia profesional sobre los puestos clave y los 4.05 La Administracin debe atraer, desarrollar y retener
dems cargos institucionales para ayudar a la institucin profesionales competentes para lograr los objetivos de
a lograr sus objetivos. La competencia profesional la institucin. Por lo tanto, debe:
es el conjunto de conocimientos y capacidades
comprobables de un servidor pblico para llevar a cabo Seleccionar y contratar. Efectuar procedimientos
sus responsabilidades asignadas. El personal requiere para determinar si un candidato en particular se
de conocimientos, destrezas y habilidades pertinentes ajusta a las necesidades de la institucin y tiene las
al ejercicio de sus cargos, los cuales son adquiridos, competencias profesionales para el desempeo
en gran medida, con la experiencia profesional, la del puesto.
capacitacin y las certificaciones profesionales.
Capacitar. Permitir a los servidores pblicos
4.03 La Administracin debe contemplar los estndares desarrollar competencias profesionales apropiadas
de conducta, las responsabilidades asignadas y la para los puestos clave, reforzar las normas de
autoridad delegada al establecer expectativas. conducta, difundir el programa de promocin
Asimismo, debe establecer las expectativas de de la integridad y brindar una formacin basada
competencia profesional para los puestos clave y para en las necesidades del puesto.
el resto del personal, a travs de polticas al interior del
Sistema de Control Interno.

27
 Marco Integrado de Control Interno ...........................................................................................................................................
Guiar. Proveer orientacin en el desempeo del
personal con base en las normas de conducta,
el programa de promocin de la integridad y
las expectativas de competencia profesional;
alinear las habilidades y pericia individuales con
los objetivos institucionales, y ayudar al personal
a adaptarse a un ambiente cambiante.
Retener. Proveer incentivos para motivar y reforzar
los niveles esperados de desempeo y conducta
deseada, incluida la capacitacin y certificacin
correspondientes.
Planes y Preparativos para la Sucesin
y Contingencias
4.06 La Administracin debe definir cuadros de sucesin
y planes de contingencia para los puestos clave, con
objeto de garantizar la continuidad en el logro de los
objetivos. Los cuadros de sucesin deben identificar y
atender la necesidad de la institucin de reemplazar
profesionales competentes en el largo plazo, en tanto
Principio 5 Establecer la Estructura para el Reforzamiento de la
Rendicin de Cuentas
5.01 La Administracin, debe evaluar el desempeo
del control interno en la institucin y hacer responsables
a todo el personal por sus obligaciones especficas en
la materia.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Establecimiento de una Estructura para
Responsabilizar al Personal por sus Obligaciones
de Control Interno
Consideracin de las Presiones por las
Responsabilidades Asignadas al Personal
28
que los planes de contingencia deben identificar y
atender la necesidad institucional de responder a los
cambios repentinos en el personal que impactan a la
institucin y que pueden comprometer el control interno.
4.07 La Administracin debe definir los cuadros de
sucesin para los puestos clave, as como seleccionar
y capacitar a los candidatos que asumirn los puestos
clave. Si la Administracin utiliza servicios tercerizados
para cumplir con las responsabilidades asignadas a
puestos clave, debe evaluar si stos pueden continuar
con los puestos clave y debe identificar otros servicios
tercerizados para tales puestos. Asimismo, debe
implementar procesos para asegurar que se comparta
el conocimiento con los nuevos candidatos, en su caso.
4.08 La Administracin debe definir los planes de
contingencia para la asignacin de responsabilidades
si un puesto clave se encuentra vacante sin vistas a
su ocupacin. La importancia de estos puestos en el
Control interno y el impacto que representa el que estn
vacantes, impactan la formalidad y profundidad del
plan de contingencia.
Establecimiento de la Estructura para
Responsabilizar al Personal por sus
Obligaciones de Control Interno
5.02 La Administracin debe establecer una estructura
que permita, de manera clara y sencilla, responsabilizar
a todo el personal por el desempeo de su cargo y
por sus obligaciones especficas en materia de control
interno, lo cual forma parte de la obligacin de rendicin
de cuentas institucional. La responsabilidad por el
cargo desempeado y la obligacin de rendicin de
cuentas es promovida por la actitud de respaldo y
compromiso de los titulares y la Administracin (tono en
los mandos superiores) con la competencia profesional,
la integridad, los valores ticos, las normas de conducta,
la estructura organizacional y las lneas de autoridad
establecidas, elementos todos que influyen en la cultura
de control interno de la institucin. La estructura que
refuerza la responsabilidad profesional y la rendicin
de cuentas por las actividades desempeadas, es
la base para la toma de decisiones y la actuacin
cotidiana del personal.
............................................................................................................................................... Marco Integrado de Control Interno

La Administracin debe mantener la estructura para correctivas cuando sea necesario fortalecer la estructura
la responsabilidad profesional y el reforzamiento de para la asignacin de responsabilidades y la rendicin de
la rendicin de cuentas del personal, a travs de cuentas. Estas acciones van desde la retroalimentacin
mecanismos tales como evaluaciones del desempeo informal proporcionada por los supervisores hasta
y la imposicin de medidas disciplinarias. acciones disciplinarias implementadas por el rgano
de Gobierno o el Titular, dependiendo de la relevancia
5.03 La Administracin debe establecer una estructura de las deficiencias identificadas en el control interno.
organizacional que permita responsabilizar a todos
los servidores pblicos por el desempeo de sus Consideracin de las Presiones por
obligaciones de control interno. El rgano de Gobierno,
en su caso, o el Titular, a su vez, debe evaluar y las Responsabilidades Asignadas al
responsabilizar a la Administracin por el desempeo
Personal
de sus funciones en materia de control interno.

5.04 En caso de que la Administracin establezca 5.07 La Administracin debe equilibrar las presiones
incentivos para el desempeo del personal, debe excesivas sobre el personal de la institucin. Las presiones
reconocer que tales estmulos pueden provocar pueden suscitarse debido a metas demasiado altas,
consecuencias no deseadas, por lo que debe evaluarlos establecidas por la Administracin, a fin de cumplir
a fin de que se encuentren alineados a los principios con los objetivos institucionales o las exigencias cclicas
ticos y normas de conducta de la institucin. de algunos procesos sensibles, como adquisiciones,
suministros, remuneraciones y la preparacin de los
5.05 La Administracin debe responsabilizar a las estados financieros, entre otros.
organizaciones de servicios que contrate por las
funciones de control interno relacionadas con las 5.08 La Administracin es responsable de evaluar las
actividades tercerizadas que realicen. Asimismo debe presiones sobre el personal para ayudar a los empleados
comunicar a los servicios tercerizados los objetivos a cumplir con sus responsabilidades asignadas, en
institucionales y sus riesgos asociados, las normas alineacin con las normas de conducta, los principios
de conducta de la institucin, su papel dentro de ticos y el programa de promocin de la integridad.
la estructura organizacional, las responsabilidades En este sentido, debe ajustar las presiones excesivas
asignadas y las expectativas de competencia profesional utilizando diferentes herramientas, como distribuir
correspondiente a sus funciones, lo que contribuir a que adecuadamente las cargas de trabajo, redistribuir los
los servicios tercerizados desempeen apropiadamente recursos o tomar las decisiones pertinentes para corregir
sus responsabilidades de control interno. la causa de las presiones, entre otras.

5.06 La Administracin, bajo la supervisin del rgano de

Gobierno, en su caso, o del Titular debe tomar acciones

29
 Marco Integrado de Control Interno ...........................................................................................................................................
Administracin de Riesgos
Despus de haber establecido un ambiente de control
efectivo, la Administracin debe evaluar los riesgos que
enfrenta la institucin para el logro de sus objetivos. Esta
evaluacin proporciona las bases para el desarrollo
de respuestas al riesgo apropiadas. Asimismo, debe
evaluar los riesgos que enfrenta la institucin tanto de
fuentes internas como externas.
Principios
6. El Titular, con el apoyo de la Administracin, debe
definir claramente los objetivos institucionales y
formular un plan estratgico que, de manera
coherente y ordenada, se asocie a stos y a su
mandato legal, asegurando adems que dicha
planeacin estratgica contemple la alineacin
institucional a los planes nacionales, regionales,
sectoriales y todos los dems instrumentos y
normativas vinculatorias que correspondan.
7. La Administracin, debe identificar, analizar y
responder a los riesgos asociados al cumplimiento
de los objetivos institucionales, as como de los
procesos por los que se obtienen los ingresos y
se ejerce el gasto, entre otros.
Principio 6 Definir Objetivos y Tolerancias al Riesgo
6.01 El Titular debe instruir a la Administracin y, en
su caso, a las unidades especializadas, la definicin
clara de los objetivos institucionales para permitir la
identificacin de riesgos y definir la tolerancia al riesgo.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Definicin de Objetivos
Tolerancia al Riesgo
Definicin de Objetivos
6.02 La Administracin debe definir objetivos en trminos
especficos y medibles para permitir el diseo del
control interno y sus riesgos asociados. Los trminos
especficos deben establecerse clara y completamente
30
8. La Administracin, debe considerar la posibilidad
de ocurrencia de actos de corrupcin, fraudes,
abuso, desperdicio y otras irregularidades
relacionadas con la adecuada salvaguarda
de los recursos pblicos al identificar, analizar y
responder a los riesgos, en los diversos procesos
que realiza la institucin.
9. La Administracin, debe identificar, analizar y
responder a los cambios significativos que puedan
impactar al control interno.
a fin de que puedan ser entendidos fcilmente. Los
indicadores y otros instrumentos de medicin de los
objetivos permiten la evaluacin del desempeo en
el cumplimiento de los objetivos. Estos ltimos, deben
definirse inicialmente en el proceso de establecimiento
de objetivos y, posteriormente, deben ser incorporados
al control interno.
6.03 La Administracin debe definir los objetivos en
trminos especficos de manera que sean comunicados
y entendidos en todos los niveles en la institucin. Esto
involucra la clara definicin de qu debe ser alcanzado,
quin debe alcanzarlo, cmo ser alcanzado y qu
lmites de tiempo existen para lograrlo. Todos los objetivos
pueden ser clasificados de manera general en una o
ms de las siguientes tres categoras: de operacin,
de informacin y de cumplimiento. Los objetivos
de informacin son, adems, categorizados como
internos o externos y financieros o no financieros. La
Administracin debe definir los objetivos en alineacin
............................................................................................................................................... Marco Integrado de Control Interno

con el mandato, la misin y visin institucional, con cabal del objetivo y su grado real de cumplimiento.
su plan estratgico y con otros planes y programas Las tolerancias al riesgo son inicialmente fijadas como
aplicables, as como con las metas de desempeo. parte del proceso de establecimiento de objetivos.
La Administracin debe definir las tolerancias para los
6.04 La Administracin debe definir objetivos en objetivos establecidos al asegurar que los niveles de
trminos medibles de manera que se pueda evaluar variacin para las normas e indicadores de desempeo
su desempeo. Establecer objetivos medibles contribuye son apropiados para el diseo del Control interno.
a la objetividad y neutralidad de su evaluacin, ya
que no se requiere de juicios subjetivos para evaluar 6.09 La Administracin debe definir las tolerancias al
el grado de avance en su cumplimiento. Los objetivos riesgo en trminos especficos y medibles, de modo
medibles deben definirse de una forma cuantitativa y/o que sean claramente establecidas y puedan ser
cualitativa que permita una medicin razonablemente medidas. La tolerancia es usualmente medida con las
consistente. mismas normas e indicadores de desempeo que los
objetivos definidos. Dependiendo de la categora de los
6.05 La Administracin debe considerar los objetivos, las tolerancias al riesgo pueden ser expresadas
requerimientos externos y las expectativas internas al como sigue:
definir los objetivos que permiten el diseo del control
interno. Los legisladores, reguladores e instancias Objetivos de Operacin. Nivel de variacin en el
normativas deben definir los requerimientos externos desempeo en relacin con el riesgo.
al establecer las leyes, regulaciones y normas que
la institucin debe cumplir. La Administracin debe Objetivos de Informacin no Financieros.
identificar, entender e incorporar estos requerimientos Nivel requerido de precisin y exactitud para
dentro de los objetivos institucionales. Adicionalmente, las necesidades de los usuarios; implican
debe fijar expectativas y requerimientos internos para consideraciones tanto cualitativas como
el cumplimiento de los objetivos con apoyo de las cuantitativas para atender las necesidades de
normas de conducta, el programa de promocin de los usuarios de informes no financieros.
la integridad, la funcin de supervisin, la estructura
organizacional y las expectativas de competencia Objetivos de Informacin Financieros. Los
profesional del personal. juicios sobre la relevancia se hacen en
funcin de las circunstancias que los rodean;
6.06 La Administracin debe evaluar y, en su caso, implican consideraciones tanto cualitativas
replantear los objetivos definidos para que sean como cuantitativas y se ven afectados por las
consistentes con los requerimientos externos y las necesidades de los usuarios de los informes
expectativas internas de la institucin, as como con el financieros, as como por el tamao o la naturaleza
Plan Nacional de Desarrollo, el Plan Estatal de Desarrollo, de la informacin errnea.
los Programas Sectoriales, Especiales y dems planes,
programas y disposiciones aplicables. Esta consistencia Objetivos de Cumplimiento. El concepto de
permite a la Administracin identificar y analizar los tolerancia al riesgo no le es aplicable. La institucin
riesgos asociados con el logro de los objetivos. cumple o no cumple las disposiciones aplicables.

6.07 La Administracin debe determinar si los 6.10 La Administracin tambin debe evaluar si las
instrumentos e indicadores de desempeo para los tolerancias al riesgo permiten el diseo apropiado de
objetivos establecidos son apropiados para evaluar control interno al considerar si son consistentes con
el desempeo de la institucin. Para los objetivos los requerimientos y las expectativas de los objetivos
cuantitativos, las normas e indicadores de desempeo definidos. Como en la definicin de objetivos, la
pueden ser un porcentaje especfico o un valor numrico. Administracin debe considerar las tolerancias al riesgo
Para los objetivos cualitativos, la Administracin podra en el contexto de las leyes, regulaciones y normas
necesitar disear medidas de desempeo que indiquen aplicables a la institucin, as como a las normas de
el nivel o grado de cumplimiento, como hitos. conducta, el programa de promocin de la integridad,
la estructura de supervisin, la estructura organizacional
Tolerancia al Riesgo y las expectativas de competencia profesional. Si las
tolerancias al riesgo para los objetivos definidos no son
6.08 La Administracin debe definir la tolerancia al consistentes con estos requerimientos y expectativas, el
riesgo para los objetivos definidos. Dicha tolerancia es Titular debe revisar las tolerancias al riesgo para lograr
el nivel aceptable de diferencia entre el cumplimiento dicha consistencia.

31
 Marco Integrado de Control Interno ...........................................................................................................................................
Principio 7 Identificar, Analizar y Responder a los Riesgos
7.01 La Administracin debe identificar, analizar y
responder a los riesgos relacionados con el cumplimiento
de los objetivos institucionales.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Identificacin de Riesgos
Anlisis de Riesgos
Respuesta a los Riesgos
Identificacin de Riesgos
7.02 La Administracin debe identificar riesgos en toda la
institucin para proporcionar una base para analizarlos.
La administracin de riesgos es la identificacin y anlisis
de riesgos asociados con el mandato institucional, su plan
estratgico, los objetivos del Plan Nacional de Desarrollo,
el Plan Estatal de Desarrollo, los Programas Sectoriales,
Especiales y dems planes y programas aplicables
de acuerdo con los requerimientos y expectativas de
la planeacin estratgica, y de conformidad con las
disposiciones jurdicas y normativas aplicables. Lo anterior
forma la base que permite disear respuestas al riesgo.
7.03 Para identificar riesgos, la Administracin debe
considerar los tipos de eventos que impactan a la
institucin. Esto incluye tanto el riesgo inherente como
el riesgo residual. El riesgo inherente es el riesgo que
enfrenta la institucin cuando la Administracin no
responde ante el riesgo. El riesgo residual es el riesgo
que permanece despus de la respuesta de la
Administracin al riesgo inherente. La falta de respuesta
por parte de la Administracin a ambos riesgos puede
causar deficiencias graves en el control interno.
7.04 La Administracin debe considerar todas las
interacciones significativas dentro de la institucin
y con las partes externas, cambios en su ambiente
interno y externo y otros factores, tanto internos como
externos, para identificar riesgos en toda la institucin.
Los factores de riesgo interno pueden incluir la compleja
naturaleza de los programas de la institucin, su
estructura organizacional o el uso de nueva tecnologa
en los procesos operativos. Los factores de riesgo
externo pueden incluir leyes, regulaciones o normas
profesionales nuevas o reformadas, inestabilidad
32
econmica o desastres naturales potenciales. La
Administracin debe considerar esos factores tanto
a nivel institucin como a nivel de transacciones a fin
de identificar de manera completa los riesgos que
afectan el logro de los objetivos.
Los mtodos de identificacin de riesgos pueden
incluir una priorizacin cualitativa y cuantitativa de
actividades, previsiones y planeacin estratgica, as
como la consideracin de las deficiencias identificadas
a travs de auditoras y otras evaluaciones.
Anlisis de Riesgos
7.05 La Administracin debe analizar los riesgos
identificados para estimar su relevancia, lo cual provee
la base para responder a stos. La relevancia se refiere
al efecto sobre el logro de los objetivos.
7.06 La Administracin debe estimar la relevancia
de los riesgos identificados para evaluar su efecto
sobre el logro de los objetivos, tanto a nivel institucin
como a nivel transaccin. La Administracin debe
estimar la importancia de un riesgo al considerar la
magnitud del impacto, la probabilidad de ocurrencia
y la naturaleza de riesgo. La magnitud del impacto se
refiere al grado probable de deficiencia que podra
resultar de la materializacin de un riesgo y es afectada
por factores tales como el tamao, la frecuencia y
la duracin del impacto del riesgo. La probabilidad
de ocurrencia se refiere a la posibilidad de que un
riesgo se materialice. La naturaleza del riesgo involucra
factores tales como el grado de subjetividad involucrado
con el riesgo y la posibilidad de surgimiento de riesgos
causados por corrupcin, fraude, abuso, desperdicio
y otras irregularidades o por transacciones complejas
e inusuales. El rgano de Gobierno, en su caso, o el
Titular, podr revisar las estimaciones sobre la relevancia
realizadas por la Administracin, a fin de asegurar que las
tolerancias al riesgo fueron definidas adecuadamente.
7.07 Los riesgos pueden ser analizados sobre bases
individuales o agrupados dentro de categoras de riesgos
asociados, los cuales son analizados de manera colectiva.
Independientemente de si los riesgos son analizados de
forma individual o agrupada, la Administracin debe
considerar la correlacin entre los distintos riesgos o
grupos de riesgos al estimar su relevancia. La metodologa
especfica de anlisis de riesgos utilizada puede variar segn
la institucin, su mandato y misin, y la dificultad para definir,
cualitativa y cuantitativamente, las tolerancias al riesgo.
............................................................................................................................................... Marco Integrado de Control Interno

Respuesta a los Riesgos

7.08 La Administracin debe disear respuestas a los
riesgos analizados de tal modo que stos se encuentren
dentro de la tolerancia definida para los objetivos. La
Administracin debe disear todas las respuestas al
riesgo con base en la relevancia del riesgo y la tolerancia
establecida. Estas respuestas al riesgo pueden incluir:
Aceptar. Ninguna accin es tomada para
responder al riesgo con base en su importancia.
Evitar. Se toman acciones para detener el proceso
operativo o la parte que origina el riesgo.
Mitigar. Se toman acciones para reducir la
probabilidad / posibilidad de ocurrencia o la
magnitud del riesgo.
7.09 Con base en la respuesta al riesgo seleccionada,
la Administracin debe disear acciones especficas
de atencin. La naturaleza y alcance de las acciones
de la respuesta a los riesgos depende de la tolerancia
al riesgo definida. Operar dentro de una tolerancia
definida provee mayor garanta de que la institucin
alcanzar sus objetivos. Los indicadores del desempeo
son usados para evaluar si las acciones de respuesta
al riesgo permiten a la institucin operar dentro de las
tolerancias definidas. Cuando las acciones de respuesta
al riesgo no permiten a la institucin operar dentro de
las tolerancias al riesgo definidas, la Administracin
debe revisar las respuestas al riesgo y/o reconsiderar las
tolerancias al riesgo definidas. La Administracin debe
efectuar evaluaciones peridicas de riesgos con el fin
de asegurar la efectividad de las acciones de respuesta.

Compartir. Se toman acciones para compartir

riesgos institucionales con partes externas, como
la contratacin de plizas de seguros.

Principio 8 Considerar el Riesgo de Corrupcin

8.01 La Administracin, con el apoyo, en su caso, de pueda informar de manera confidencial y annima
las unidades especializadas (por ejemplo, Comit de sobre la incidencia de actos corruptos probables u
tica, Comit de Riesgos, Comit de Cumplimiento, ocurridos dentro de la institucin. La Administracin es
etc.), debe considerar la probabilidad de ocurrencia responsable de que dichas denuncias sean investigadas
de actos corruptos, fraudes, abuso, desperdicio y oportunamente y, en su caso, se corrijan las fallas que
otras irregularidades que atentan contra la apropiada dieron lugar a la presencia del riesgo de corrupcin. El
salvaguarda de los bienes y recursos pblicos al rgano de Gobierno, en su caso, o el Titular debe evaluar
identificar, analizar y responder a los riesgos. la aplicacin efectiva del programa de promocin de
la integridad por parte de la Administracin, incluyendo
La corrupcin, por lo general, implica la obtencin si el mecanismo de denuncias annimas es eficaz,
ilcita por parte de un servidor pblico de algo de valor, oportuno y apropiado, y debe permitir la correccin
a cambio de la realizacin de una accin ilcita o efectivamente las deficiencias en los procesos que
contraria a la integridad. permiten la posible materializacin de actos corruptos u
otras irregularidades que atentan contra la salvaguarda
La Administracin, as como todo el personal en sus de los recursos pblicos y la apropiada actuacin de
respectivos mbitos de competencia, deben considerar los servidores pblicos.
el riesgo potencial de actos corruptos y contrarios
a la integridad en todos los procesos que realicen, Puntos de Inters
incluyendo los ms susceptibles como son ingresos,
adquisiciones, obra pblica, remuneraciones, entre Los siguientes puntos de inters contribuyen al diseo,
otros, e informar oportunamente a la Administracin y implementacin y eficacia operativa de este principio:
al rgano de Gobierno, en su caso, o el Titular sobre
la presencia de dichos riesgos. Tipos de Corrupcin

El programa de promocin de la integridad debe Factores de Riesgo de Corrupcin

considerar la administracin de riesgos de corrupcin
permanente en la institucin, as como los mecanismos Respuesta a los Riesgos de Corrupcin
para que cualquier servidor pblico o tercero

33
 Marco Integrado de Control Interno ...........................................................................................................................................
Tipos de Corrupcin
8.02 La Administracin debe considerar los tipos de
corrupcin que pueden ocurrir en la institucin, para
proporcionar una base para la identificacin de estos
riesgos. Entre los tipos de corrupcin ms comunes se
encuentran:
Informes Financieros Fraudulentos. Consistentes en
errores intencionales u omisiones de cantidades
o revelaciones en los estados financieros para
engaar a los usuarios de los estados financieros.
Esto podra incluir la alteracin intencional de
los registros contables, la tergiversacin de las
transacciones o la aplicacin indebida y deliberada
de los principios y disposiciones de contabilidad.
Apropiacin indebida de activos. Entendida como
el robo de activos de la institucin. Esto podra
incluir el robo de la propiedad, la malversacin
de los ingresos o pagos fraudulentos.
Conflicto de intereses. Que implica la intervencin,
por motivo del encargo del servidor pblico, en
la atencin, tramitacin o resolucin de asuntos
en los que tenga inters personal, familiar o de
negocios.
Utilizacin de los recursos asignados y las facultades
atribuidas para fines distintos a los legales.
Pretensin del servidor pblico de obtener
beneficios adicionales a las contraprestaciones
comprobables que el Estado le otorga por el
desempeo de su funcin.
Participacin indebida del servidor pblico
en la seleccin, nombramiento, designacin,
contratacin, promocin, suspensin, remocin,
cese, rescisin del contrato o sancin de cualquier
servidor pblico, cuando tenga inters personal,
familiar o de negocios en el caso, o pueda derivar
alguna ventaja o beneficio para l o para un tercero.
Aprovechamiento del cargo o comisin del
servidor pblico para inducir a que otro servidor
pblico o tercero efecte, retrase u omita realizar
algn acto de su competencia, que le reporte
cualquier beneficio, provecho o ventaja indebida
para s o para un tercero.
Coalicin con otros servidores pblicos o terceros
para obtener ventajas o ganancias ilcitas.
34
Intimidacin del servidor pblico o extorsin para
presionar a otro a realizar actividades ilegales o ilcitas.
Trfico de influencias
Enriquecimiento ilcito
Peculado
8.03 Adems de la corrupcin, la Administracin debe
considerar que pueden ocurrir otras transgresiones a la
integridad, por ejemplo: el desperdicio o el abuso. El
desperdicio es el acto de usar o gastar recursos de manera
exagerada, extravagante o sin propsito. El abuso involucra
un comportamiento deficiente o impropio, contrario al
comportamiento que un servidor pblico prudente podra
considerar como una prctica operativa razonable y
necesaria, dados los hechos y circunstancias. Esto incluye
el abuso de autoridad o el uso del cargo para la obtencin
de un beneficio ilcito para s o para un tercero.
Factores de Riesgo de Corrupcin
8.04 La Administracin debe considerar los factores
de riesgo de corrupcin, fraude, abuso, desperdicio
y otras irregularidades. Estos factores no implican
necesariamente la existencia de un acto corrupto o
fraude, pero estn usualmente presentes cuando stos
ocurren. Este tipo de factores incluyen:
Incentivos / Presiones. La Administracin y el resto
del personal tienen un incentivo o estn bajo
presin, lo cual provee un motivo para cometer
actos de corrupcin o fraudes.
Oportunidad. Existen circunstancias, como la
ausencia de controles, controles inefectivos o la
capacidad de determinados servidores pblicos
para eludir controles en razn de su posicin en
la institucin, las cuales proveen una oportunidad
para la comisin de actos corruptos o fraudes.
Actitud / Racionalizacin. El personal involucrado es
capaz de justificar la comisin de actos corruptos,
fraudes y otras irregularidades. Algunos servidores
pblicos poseen una actitud, carcter o valores
ticos que les permiten efectuar intencionalmente
un acto corrupto o deshonesto.
8.05 La Administracin debe utilizar los factores de riesgo
para identificar los riesgos de corrupcin, fraude, abuso,
desperdicio y otras irregularidades. Si bien, el riesgo de
corrupcin puede ser mayor cuando los tres factores
de riesgo estn presentes, uno o ms de estos factores
............................................................................................................................................... Marco Integrado de Control Interno

podran indicar un riesgo de corrupcin. Tambin se 8.07 La Administracin debe responder a los
debe utilizar la informacin provista por partes internas riesgos de corrupcin, fraude, abuso, desperdicio
y externas para identificar los riesgos de corrupcin, y otras irregularidades mediante el mismo proceso
fraude, abuso, desperdicio y otras irregularidades. Lo de respuesta desarrollado para todos los riesgos
anterior incluye quejas, denuncias o sospechas de este institucionales analizados. La Administracin debe
tipo de irregularidades, reportadas por los auditores disear una respuesta general al riesgo y acciones
internos, el personal de la institucin o las partes externas especficas para atender este tipo de irregularidades.
que interactan con la institucin, entre otros. Esto posibilita la implementacin de controles anti-
corrupcin en la institucin. Dichos controles pueden
Respuesta a los Riesgos de Corrupcin incluir la reorganizacin de ciertas operaciones y la
reasignacin de puestos entre el personal para mejorar
8.06 La Administracin debe analizar y responder a la segregacin de funciones. Adems de responder a
los riesgos de corrupcin, fraude, abuso, desperdicio los riesgos de corrupcin, fraude, abuso, desperdicio
y otras irregularidades identificadas a fin de que sean y otras irregularidades, la Administracin debe
efectivamente mitigados. Estos riesgos son analizados desarrollar respuestas ms avanzadas para identificar
mediante el mismo proceso de anlisis de riesgos los riesgos relativos a que el Titular y personal de la
efectuado para todos los dems riesgos identificados. La Administracin eludan los controles. Adicionalmente,
Administracin debe analizar los riesgos de corrupcin, cuando la corrupcin, fraude, abuso, desperdicio u
fraude, abuso, desperdicio y otras irregularidades otras irregularidades han sido detectadas, es necesario
identificados mediante la estimacin de su relevancia, revisar el proceso de administracin de riesgos.
tanto individual como en su conjunto, para evaluar
su efecto en el logro de los objetivos. Como parte A los riesgos de corrupcin, fraude, abuso, desperdicio
del anlisis de riesgos, tambin se debe evaluar el y otras irregularidades no les es aplicable el concepto
riesgo de que la Administracin eluda los controles. de tolerancia al riesgo, ya que la incidencia de un acto
El rgano de Gobierno, en su caso, o el Titular debe corrupto implica necesariamente una deficiencia en
revisar que las evaluaciones y la administracin del los objetivos de cumplimiento legal. Para los objetivos
riesgo de corrupcin, fraude, abuso, desperdicio y otras de cumplimiento, la tolerancia al riesgo es cero (vase
irregularidades efectuadas por la propia Administracin, el numeral 6.09 de este Marco).
son apropiadas, as como el riesgo de que el Titular o
la Administracin eludan los controles.

Principio 9 Identificar, Analizar y Responder al Cambio

9.01 La Administracin debe identificar, analizar y interno apropiado y eficaz, y puede ser usualmente
responder a los cambios significativos que puedan pasado por alto o tratado inadecuadamente en el
impactar el control interno. curso normal de las operaciones.

Puntos de Inters 9.03 Las condiciones que afectan a la institucin y su

Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Identificacin del Cambio
Anlisis y Respuesta al Cambio
Identificacin del Cambio
9.02 Como parte de la administracin de riesgos o
un proceso similar, la Administracin debe identificar
cambios que puedan impactar significativamente al
control interno. La identificacin, anlisis y respuesta al
cambio es parte del proceso regular de administracin
de riesgos. Sin embargo, el cambio debe ser discutido
de manera separada, porque es crtico para un control
ambiente continuamente cambian. La Administracin
debe prevenir y planear acciones ante cambios
significativos al usar un proceso prospectivo de
identificacin del cambio. Asimismo, debe identificar,
de manera oportuna, los cambios significativos en las
condiciones internas y externas que se han producido
o que se espera que se produzcan. Los cambios en
las condiciones internas incluyen modificaciones a los
programas o actividades institucionales, la funcin de
supervisin, la estructura organizacional, el personal y
la tecnologa. Los cambios en las condiciones externas
incluyen cambios en los entornos gubernamentales,
econmicos, tecnolgicos, legales, regulatorios y
fsicos. Los cambios significativos identificados deben
ser comunicados al personal adecuado de la institucin
mediante las lneas de reporte y autoridad establecidas.

35
 Marco Integrado de Control Interno ...........................................................................................................................................

Anlisis y Respuesta al Cambio identificados en el control interno, mediante su revisin

oportuna para asegurar que es apropiado y eficaz.

9.04 Como parte de la administracin de riesgos, la
Administracin debe analizar y responder a los cambios
identificados y a los riesgos asociados con stos, con el
propsito de mantener un control interno apropiado. Los
cambios en las condiciones que afectan a la institucin
y su ambiente usualmente requieren cambios en el
control interno, ya que pueden generar que los controles
se vuelvan ineficaces o insuficientes para alcanzar los
objetivos institucionales. La Administracin debe analizar
y responder oportunamente al efecto de los cambios
9.05 Adems, las condiciones cambiantes usualmente
generan nuevos riesgos o cambios a los riesgos existentes,
los cuales deben ser evaluados. Como parte del anlisis
y respuesta al cambio, la Administracin debe desarrollar
una evaluacin de los riesgos para identificar, analizar y
responder a cualquier riesgo causado por estos cambios.
Adicionalmente, los riesgos existentes podran requerir
una evaluacin ms profunda, para determinar si las
tolerancias y las respuestas al riesgo definidas previamente
a los cambios necesitan ser replanteadas.

Actividades de Control
Son las acciones que establece la Administracin
mediante polticas y procedimientos para alcanzar los
objetivos y responder a los riesgos en el control interno,
lo cual incluye los sistemas de informacin institucional.

Principios

10. La Administracin, debe disear, actualizar y

garantizar la suficiencia e idoneidad de las actividades
de control establecidas para lograr los objetivos
institucionales y responder a los riesgos. En este sentido,
es responsable de que existan controles apropiados para
hacer frente a los riesgos que se encuentran presentes
en cada uno de los procesos que realizan, incluyendo
los riesgos de corrupcin. 12. La Administracin, debe implementar las actividades
de control a travs de polticas, procedimiento y otros
11. La Administracin, debe disear los sistemas de medios de similar naturaleza, las cuales deben estar
informacin institucional y las actividades de control documentadas y formalmente establecidas. Asimismo,
asociadas, a fin de alcanzar los objetivos y responder deben ser apropiadas, suficientes e idneas para enfrentar
a los riesgos. los riesgos a los que estn expuestos sus procesos.

Principio 10 Disear Actividades de Control

10.01 La Administracin debe disear, actualizar y
garantizar la suficiencia e idoneidad de las actividades
de control para alcanzar los objetivos institucionales y
responder a los riesgos.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Respuesta a los Objetivos y Riesgos
Diseo de las Actividades de Control Apropiadas
Diseo de Actividades de Control en Varios Niveles
Segregacin de Funciones
Respuesta a los Objetivos y Riesgos
10.02 La Administracin debe disear actividades de
control en respuesta a los riesgos asociados con los
objetivos institucionales, a fin de alcanzar un control
interno eficaz y apropiado. Estas actividades son las
polticas, procedimientos, tcnicas y mecanismos que
hacen obligatorias las directrices de la Administracin
para alcanzar los objetivos e identificar los riesgos

36
............................................................................................................................................... Marco Integrado de Control Interno

asociados. Como parte del componente de ambiente Revisiones por la Administracin del desempeo actual
de control, el Titular y la Administracin deben definir
responsabilidades, asignar puestos clave y delegar La Administracin identifica los logros ms importantes
autoridad para alcanzar los objetivos. Como parte de la institucin y los compara contra los planes,
del componente de administracin de riesgos, la objetivos y metas establecidos.
Administracin debe identificar los riesgos asociados
a la institucin y a sus objetivos, incluidos los servicios Revisiones por la Administracin a nivel de funcin o
tercerizados, la tolerancia al riesgo y la respuesta a actividad
ste. La Administracin debe disear las actividades de
control para cumplir con las responsabilidades definidas La Administracin compara el desempeo actual contra
y responder apropiadamente a los riesgos. los resultados planeados o esperados en determinadas
funciones clave de la institucin, y analiza las diferencias
Diseo de Actividades de Control significativas.

Apropiadas Administracin del Capital Humano

10.03 La Administracin debe disear las actividades La gestin efectiva de la fuerza de trabajo de la
de control apropiadas para el control interno, las cuales institucin, su capital humano, es esencial para
ayudan al Titular y a la Administracin a cumplir con sus alcanzar los resultados y es una parte importante
responsabilidades y a enfrentar apropiadamente a los del control interno. El xito operativo slo es posible
riesgos identificados en el control interno. A continuacin cuando el personal adecuado para el trabajo est
se presentan de manera enunciativa, ms no limitativa, presente y ha sido provisto de la capacitacin, las
las actividades de control que pueden ser tiles para herramientas, las estructuras, los incentivos y las
la institucin: responsabilidades adecuadas. La Administracin
continuamente debe evaluar las necesidades de
Revisiones por la Administracin del desempeo conocimiento, competencias y capacidades que
actual. el personal debe tener para lograr los objetivos
institucionales. La capacitacin debe enfocarse a
Revisiones por la Administracin a nivel funcin desarrollar y retener al personal con los conocimientos,
o actividad. habilidades y capacidades para cubrir las necesidades
organizacionales cambiantes. La Administracin debe
Administracin del capital humano. proporcionar supervisin calificada y continua para
asegurar que los objetivos de control interno son
Controles sobre el procesamiento de la alcanzados. Asimismo, debe disear evaluaciones de
informacin. desempeo y retroalimentacin, complementadas
por un sistema de incentivos efectivo, lo cual ayuda
Controles fsicos sobre los activos y bienes a los empleados a entender la conexin entre su
vulnerables. desempeo y el xito de la institucin. Como parte
de la planeacin del capital humano, la Administracin
Establecimiento y revisin de normas e indicadores tambin debe considerar de qu manera retiene a los
de desempeo. empleados valiosos, cmo planea su eventual sucesin
y cmo asegura la continuidad de las competencias,
Segregacin de funciones. habilidades y capacidades necesarias.

Ejecucin apropiada de transacciones. Controles sobre el procesamiento de la informacin

Registro de transacciones con exactitud y Una variedad de actividades de control son utilizadas
oportunidad. en el procesamiento de la informacin. Los ejemplos
incluyen verificaciones sobre la edicin de datos
Restricciones de acceso a recursos y registros, as ingresados, la contabilidad de las transacciones en
como rendicin de cuentas sobre stos. secuencias numricas, la comparacin de los totales
de archivos con las cuentas de control y el control de
Documentacin y formalizacin apropiada de acceso a los datos, archivos y programas.
las transacciones y el control interno.

37
 Marco Integrado de Control Interno ...........................................................................................................................................
Controles fsicos sobre los activos y bienes vulnerables
La Administracin debe establecer el control fsico
para asegurar y salvaguardar los bienes y activos
vulnerables de la institucin. Algunos ejemplos incluyen
la seguridad y el acceso limitado a los activos, como
el dinero, valores, inventarios y equipos que podran ser
vulnerables al riesgo de prdida o uso no autorizado.
La Administracin cuenta y compara peridicamente
dichos activos para controlar los registros.
Establecimiento y revisin de normas e indicadores
de desempeo
La Administracin debe establecer actividades
para revisar los indicadores. stas pueden incluir
comparaciones y evaluaciones que relacionan
diferentes conjuntos de datos entre s para que se
puedan efectuar los anlisis de relaciones y se adopten
las medidas correspondientes. La Administracin debe
disear controles enfocados en validar la idoneidad e
integridad de las normas e indicadores de desempeo,
a nivel institucin y a nivel individual.
Segregacin de funciones
La Administracin debe dividir o segregar las atribuciones
y funciones principales entre los diferentes servidores
pblicos para reducir el riesgo de error, mal uso, corrupcin,
fraude, abuso, desperdicio y otras irregularidades. Esto
incluye separar las responsabilidades para autorizar
transacciones, procesarlas y registrarlas, revisar las
transacciones y manejar cualquier activo relacionado,
de manera que ningn servidor pblico controle todos
los aspectos clave de una transaccin o evento.
Ejecucin apropiada de transacciones
Las transacciones deben ser autorizadas y ejecutadas
slo por los servidores pblicos que actan dentro del
alcance de su autoridad. ste es el principal medio
para asegurarse de que slo las transacciones vlidas
para el intercambio, transferencia, uso u compromiso de
recursos son iniciadas o efectuadas. La Administracin
debe comunicar claramente las autorizaciones
al personal.
Registro de transacciones con exactitud y oportunidad
La Administracin debe asegurarse de que las
transacciones se registran puntualmente para conservar
su relevancia y valor para el control de las operaciones y
la toma de decisiones. Esto se aplica a todo el proceso
o ciclo de vida de una transaccin o evento, desde
38
su inicio y autorizacin hasta su clasificacin final en
los registros. Adems, la Administracin debe disear
actividades de control para contribuir a asegurar que
todas las transacciones son registradas de forma
completa y precisa.
Restricciones de acceso a recursos y registros, as como
rendicin de cuentas sobre stos
La Administracin debe limitar el acceso a los recursos
y registros solamente al personal autorizado; asimismo,
debe asignar y mantener la responsabilidad de su
custodia y uso. Se deben conciliar peridicamente
los registros con los recursos para contribuir a reducir el
riesgo de errores, corrupcin, fraude, abuso, desperdicio,
uso indebido o alteracin no autorizada.
Documentacin y formalizacin apropiada de las
transacciones y el control interno
La Administracin debe documentar claramente el
control interno y todas las transacciones y dems
eventos significativos. Asimismo, debe asegurarse de
que la documentacin est disponible para su revisin.
La documentacin y formalizacin debe realizarse con
base en las directrices emitidas por la Administracin
para tal efecto, mismas que toman la forma de polticas,
guas o lineamientos administrativos o manuales de
operacin, ya sea en papel o en formato electrnico.
La documentacin formalizada y los registros deben ser
administrados y conservados adecuadamente, y por
los plazos mnimos que establezcan las disposiciones
legales en la materia.
El control interno de la institucin debe ser flexible para
permitir a la Administracin moldear las actividades de
control a sus necesidades especficas. Las actividades
de control especficas de la institucin pueden ser
diferentes de las que utiliza otra, como consecuencia
de muchos factores, los cuales pueden incluir: riesgos
concretos y especficos que enfrenta la institucin;
su ambiente operativo; la sensibilidad y valor de los
datos incorporados a su operacin cotidiana, as como
los requerimientos de confiabilidad, disponibilidad y
desempeo de sus sistemas.
10.04 Las actividades de control pueden ser preventivas
o detectivas. La principal diferencia entre ambas reside
en el momento en que ocurren. Una actividad de
control preventiva se dirige a evitar que la institucin
falle en alcanzar un objetivo o enfrentar un riesgo. Una
actividad de control detectiva descubre cundo la
institucin no est alcanzando un objetivo o enfrentando
un riesgo antes de que la operacin concluya, y corrige
............................................................................................................................................... Marco Integrado de Control Interno

las acciones para que se alcance el objetivo o se 10.10 Las actividades de control a nivel transaccin
enfrente el riesgo. son acciones integradas directamente en los procesos
operativos para contribuir al logro de los objetivos y
10.05 La Administracin debe evaluar el propsito enfrentar los riesgos asociados. El trmino transacciones
de las actividades de control, as como el efecto tiende a asociarse con procesos financieros (por
que una deficiencia tiene en el logro de los objetivos ejemplo, cuentas por pagar), mientras que el trmino
institucionales. Si tales actividades cumplen un propsito actividades se asocia generalmente con procesos
significativo o el efecto de una deficiencia en el operativos o de cumplimiento. Para fines de este
control sera relevante para el logro de los objetivos, Marco, transacciones cubre ambas definiciones.
la Administracin debe disear actividades de control La Administracin debe disear una variedad de
tanto preventivas como detectivas para esa transaccin, actividades de control de transacciones para los
proceso, unidad administrativa o funcin. procesos operativos, que pueden incluir verificaciones,
conciliaciones, autorizaciones y aprobaciones, controles
10.06 Las actividades de control deben implementarse fsicos y supervisin.
ya sea de forma automatizada o manual. Las primeras
estn total o parcialmente automatizadas mediante 10.11Al elegir entre actividades de control a nivel
tecnologas de informacin; mientras que las manuales institucin o de transaccin, la Administracin debe
son realizadas con menor uso de las tecnologas de evaluar el nivel de precisin necesario para que la
informacin. Las actividades de control automatizadas institucin cumpla con sus objetivos y enfrente los
tienden a ser ms confiables, ya que son menos riesgos relacionados. Para determinar el nivel de
susceptibles a errores humanos y suelen ser ms precisin necesario para las actividades de control,
eficientes. Si las operaciones en la institucin descansan la Administracin debe evaluar:
en tecnologas de informacin, la Administracin debe
disear actividades de control para asegurar que dichas Propsito de las actividades de control. Cuando
tecnologas se mantienen funcionando correctamente se trata de prevencin o deteccin, la actividad
y son apropiadas para el tamao, caractersticas y de control es, en general, ms precisa que una
mandato de la institucin. que solamente identifica diferencias y las explica.

Diseo de Actividades de Control Nivel de agregacin. Una actividad de control

que se desarrolla a un nivel de mayor detalle
en Varios Niveles generalmente es ms precisa que la realizada
a un nivel general. Por ejemplo, un anlisis
10.07 La Administracin debe disear actividades de las obligaciones por rengln presupuestal
de control en los niveles adecuados de la estructura normalmente es ms preciso que un anlisis de
organizacional. las obligaciones totales de la institucin.

10.08 La Administracin debe disear actividades de Regularidad del control. Una actividad de control
control para asegurar la adecuada cobertura de los rutinaria y consistente es generalmente ms
objetivos y los riesgos en las operaciones. Los procesos precisa que la realizada de forma espordica.
operativos transforman las entradas en salidas para
lograr los objetivos institucionales. La Administracin Correlacin con los procesos operativos
debe disear actividades de control a nivel institucin, pertinentes. Una actividad de control directamente
a nivel transaccin o ambos, dependiendo del nivel relacionada con un proceso operativo tiene
necesario para garantizar que la institucin cumpla generalmente mayor probabilidad de prevenir
con sus objetivos y conduzca los riesgos relacionados. o detectar deficiencias que aquella que est
relacionada slo indirectamente.
10.09 Los controles a nivel institucin son controles que
tienen un efecto generalizado en el control interno y Segregacin de Funciones
pueden relacionarse con varios componentes. Estos
controles pueden incluir controles relacionados con el 10.12 La Administracin debe considerar la segregacin
componente de administracin de riesgos, el ambiente de funciones en el diseo de las responsabilidades
de control, la funcin de supervisin, los servicios de las actividades de control para garantizar que las
tercerizados y la elusin de controles. funciones incompatibles sean segregadas y, cuando
dicha segregacin no sea prctica, debe disear

39
 Marco Integrado de Control Interno ...........................................................................................................................................
actividades de control alternativas para enfrentar los
riesgos asociados.
10.13 La segregacin de funciones contribuye a prevenir
corrupcin, fraudes, desperdicio y abusos en el control
interno. La Administracin debe considerar la necesidad
de separar las actividades de control relacionadas con
la autorizacin, custodia y registro de las operaciones
para lograr una adecuada segregacin de funciones.
En particular, la segregacin permite hacer frente al
riesgo de elusin de controles. Si la Administracin,
tiene la posibilidad de eludir las actividades de
control, dicha situacin se constituye en un posible
medio para la realizacin de actos corruptos y genera
que el control interno no sea apropiado ni eficaz. La
Principio 11 Disear Actividades para los Sistemas
de Informacin
11.01 La Administracin debe disear los sistemas de
informacin institucional y las actividades de control
asociadas, a fin de alcanzar los objetivos y responder
a los riesgos.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Desarrollo de los Sistemas de Informacin
Diseo de los Tipos de Actividades de Control
Apropiadas
Diseo de la Infraestructura de las TIC
Diseo de la Administracin de la Seguridad
Diseo de la Adquisicin, Desarrollo y Mantenimiento
de las TIC
Desarrollo de los Sistemas
de Informacin
11.02 La Administracin debe desarrollar los sistemas
de informacin de manera tal que se cumplan los
objetivos institucionales y se responda apropiadamente
a los riesgos asociados.
11.03 La Administracin debe desarrollar los sistemas
de informacin de la institucin para obtener y procesar
40
elusin de controles cuenta con mayores posibilidades
de ocurrencia cuando diversas responsabilidades,
incompatibles entre s, las realiza un solo servidor pblico.
La Administracin debe abordar este riesgo a travs de
la segregacin de funciones, pero no puede impedirlo
absolutamente, debido al riesgo de colusin en el que
dos o ms servidores pblicos se confabulan para
eludirlos controles.
10.14 Si la segregacin de funciones no es prctica
en un proceso operativo debido a personal limitado
u otros factores, la Administracin debe disear
actividades de control alternativas para enfrentar el
riesgo de corrupcin, fraude, desperdicio o abuso en
los procesos operativos.
apropiadamente la informacin relativa a cada uno
de los procesos operativos. Dichos sistemas contribuyen
a alcanzar los objetivos institucionales y a responder
a los riesgos asociados. Un sistema de informacin
se integra por el personal, los procesos, los datos y la
tecnologa, organizados para obtener, comunicar o
disponer de la informacin. Asimismo, debe representar
el ciclo de vida de la informacin utilizada para los
procesos operativos, que permita a la institucin obtener,
almacenar y procesar informacin de calidad.
Un sistema de informacin debe incluir tanto procesos
manuales como automatizados. Los procesos
automatizados se conocen comnmente como las
Tecnologas de Informacin y Comunicaciones (TIC).
Como parte del componente de ambiente de control,
la Administracin debe definir las responsabilidades,
asignarlas a los puestos clave y delegar autoridad para
lograr los objetivos. Como parte del componente de
administracin de riesgos, la Administracin debe
identificar los riesgos relacionados con la institucin
y sus objetivos, incluyendo los servicios tercerizados,
la tolerancia al riesgo y las respuestas a stos. La
Administracin debe disear actividades de control
para cumplir con las responsabilidades definidas y
generar las respuestas a los riesgos identificados en
los sistemas de informacin.
11.04 La Administracin debe desarrollar los sistemas
de informacin y el uso de las TIC considerando
las necesidades de informacin definidas para los
procesos operativos de la institucin. Las TIC permiten
............................................................................................................................................... Marco Integrado de Control Interno

que la informacin relacionada con los procesos 11.08 Los controles de aplicacin, a veces llamados
operativos est disponible de la forma ms oportuna controles de procesos de operacin, son los controles
y confiable para la institucin. Adicionalmente, las TIC que se incorporan directamente en las aplicaciones
pueden fortalecer el control interno sobre la seguridad informticas para contribuir a asegurar la validez,
y la confidencialidad de la informacin mediante integridad, exactitud y confidencialidad de las
una adecuada restriccin de accesos. Aunque las transacciones y los datos durante el proceso de las
TIC conllevan tipos especficos de actividades de aplicaciones. Los controles de aplicacin deben incluir
control, no representan una consideracin de control las entradas, el procesamiento, las salidas, los archivos
independiente, sino que son parte integral de la maestros, las interfaces y los controles para los sistemas
mayora de las actividades de control. de administracin de datos, entre otros.

11.05 La Administracin tambin debe evaluar los Diseo de la Infraestructura de las TIC
objetivos de procesamiento de informacin para
satisfacer las necesidades de informacin definidas. 11.09 La Administracin debe disear las actividades de
Los objetivos de procesamiento de informacin control sobre la infraestructura de las TIC para soportar la
pueden incluir: integridad, exactitud y validez del procesamiento de la
informacin mediante el uso de TIC. Las TIC requieren de
Integridad. Se encuentran presentes todas las una infraestructura para operar, incluyendo las redes de
transacciones que deben estar en los registros. comunicacin para vincularlas, los recursos informticos
para las aplicaciones y la electricidad. La infraestructura
Exactitud. Las transacciones se registran por el de TIC de la institucin puede ser compleja y puede
importe correcto, en la cuenta correcta, y de ser compartida por diferentes unidades dentro de la
manera oportuna en cada etapa del proceso. misma o tercerizada. La Administracin debe evaluar los
objetivos de la institucin y los riesgos asociados al diseo
Validez. Las transacciones registradas representan de las actividades de control sobre la infraestructura
eventos econmicos que realmente ocurrieron y de las TIC.
fueron ejecutados conforme a los procedimientos
establecidos. 11.10 La Administracin debe mantener la evaluacin
de los cambios en el uso de las TIC y debe disear
Diseo de los Tipos de Actividades nuevas actividades de control cuando estos cambios
se incorporan en la infraestructura de las TIC. La
de Control Apropiadas administracin tambin debe disear actividades de
control necesarias para mantener la infraestructura
11.06 La Administracin debe disear actividades de de las TIC. El mantenimiento de la tecnologa debe
control apropiadas en los sistemas de informacin para incluir los procedimientos de respaldo y recuperacin,
garantizar la cobertura de los objetivos de procesamiento as como la continuidad de los planes de operacin,
de la informacin en los procesos operativos. En los en funcin de los riesgos y las consecuencias de una
sistemas de informacin, existen dos tipos principales interrupcin total o parcial de los sistemas de energa,
de actividades de control: generales y de aplicacin. entre otros.

11.07 Los controles generales (a nivel institucin, Diseo de la Administracin

de sistemas y de aplicaciones) son las polticas y
procedimientos que se aplican a la totalidad o a un de la Seguridad
segmento de los sistemas de informacin. Los controles
generales fomentan el buen funcionamiento de los 11.11La Administracin debe disear actividades de
sistemas de informacin mediante la creacin de un control para la gestin de la seguridad sobre los sistemas
entorno apropiado para el correcto funcionamiento de informacin con el fin de garantizar el acceso
de los controles de aplicacin. Los controles generales adecuado, de fuentes internas y externas a stos. Los
deben incluir la administracin de la seguridad, acceso objetivos para la gestin de la seguridad deben incluir
lgico y fsico, administracin de la configuracin, la confidencialidad, la integridad y la disponibilidad.
segregacin de funciones, planes de continuidad y La confidencialidad significa que los datos, informes
planes de recuperacin de desastres, entre otros. y dems salidas estn protegidos contra el acceso

41
 Marco Integrado de Control Interno ...........................................................................................................................................
no autorizado. Integridad significa que la informacin
es protegida contra su modificacin o destruccin
indebida, incluidos la irrefutabilidad y autenticidad de
la informacin. Disponibilidad significa que los datos,
informes y dems informacin pertinente se encuentra
lista y accesible para los usuarios cuando sea necesario.
11.12 La gestin de la seguridad debe incluir los
procesos de informacin y las actividades de control
relacionadas con los permisos de acceso a las TIC,
incluyendo quin tiene la capacidad de ejecutar
transacciones. La gestin de la seguridad debe incluir los
permisos de acceso a travs de varios niveles de datos,
el sistema operativo (software del sistema), la red de
comunicacin, aplicaciones y segmentos fsicos, entre
otros. La Administracin debe disear las actividades de
control sobre permisos para proteger a la institucin del
acceso inapropiado y el uso no autorizado del sistema.
Estas actividades de control apoyan la adecuada
segregacin de funciones. Mediante la prevencin
del uso no autorizado y la realizacin de cambios al
sistema, los datos y la integridad de los programas estn
protegidos contra errores y acciones mal intencionadas
(por ejemplo, que personal no autorizado irrumpa en la
tecnologa para cometer actos de corrupcin, fraude
o vandalismo).
11.13 La Administracin debe evaluar las amenazas
de seguridad a las TIC, tanto de fuentes internas como
externas. Las amenazas externas son especialmente
importantes para las instituciones que dependen de
las redes de telecomunicaciones e Internet. Este tipo
de amenazas se han vuelto frecuentes en el entorno
institucional y empresarial altamente interconectado
de hoy, y requiere un esfuerzo continuo para enfrentar
estos riesgos. Las amenazas internas pueden provenir
de exempleados o empleados descontentos, quienes
plantean riesgos nicos, ya que pueden ser a la vez
motivados para actuar en contra de la institucin y estn
mejor preparados para tener xito en la realizacin
de un acto malicioso, al tener la posibilidad de un
mayor acceso y el conocimiento sobre los sistemas
de administracin de la seguridad de la institucin y
sus procesos.
11.14 La Administracin debe disear actividades de
control para limitar el acceso de los usuarios a las TIC
a travs de controles como la asignacin de claves de
acceso y dispositivos de seguridad para autorizacin de
usuarios. Estas actividades de control deben restringir
a los usuarios autorizados el uso de las aplicaciones
o funciones acordes con sus responsabilidades
asignadas; asimismo, la Administracin debe promover
la adecuada segregacin de funciones.
42
La Administracin debe disear otras actividades de
control para actualizar los derechos de acceso, cuando
los empleados cambian de funciones o dejan de
formar parte de la institucin. Tambin debe disear
controles de derechos de acceso cuando los diferentes
elementos de las TIC estn conectados entre s.
Diseo de la Adquisicin, Desarrollo
y Mantenimiento de las TIC
11.15 La Administracin debe disear las actividades de
control para la adquisicin, desarrollo y mantenimiento
de las TIC. La Administracin puede utilizar un modelo
de Ciclo de Vida del Desarrollo de Sistemas (CVDS)
en el diseo de las actividades de control. El CVDS
proporciona una estructura para un nuevo diseo de
las TIC al esbozar las fases especficas y documentar los
requisitos, aprobaciones y puntos de revisin dentro de
las actividades de control sobre la adquisicin, desarrollo
y mantenimiento de la tecnologa. A travs del CVDS, la
Administracin debe disear las actividades de control
sobre los cambios en la tecnologa. Esto puede implicar
el requerimiento de autorizacin para realizar solicitudes
de cambio, la revisin de los cambios, las aprobaciones
correspondientes y los resultados de las pruebas, as
como el diseo de protocolos para determinar si los
cambios se han realizado correctamente. Dependiendo
del tamao y complejidad de la institucin, el desarrollo
y los cambios en las TIC pueden ser incluidos en el
CVDS o en metodologas distintas. La Administracin
debe evaluar los objetivos y los riesgos de las nuevas
tecnologas en el diseo de las actividades de control
sobre el CVDS.
11.16 La Administracin puede adquirir software de TIC,
por lo que debe incorporar metodologas para esta
accin y debe disear actividades de control sobre
su seleccin, desarrollo continuo y mantenimiento.
Las actividades de control sobre el desarrollo,
mantenimiento y cambio en el software de aplicaciones
previenen la existencia de programas o modificaciones
no autorizados.
11.17 Otra alternativa es la contratacin de servicios
tercerizados para el desarrollo de las TIC. En cuanto a un
CVDS desarrollado internamente, la Administracin debe
disear actividades de control para lograr los objetivos
y enfrentar los riesgos relacionados. La Administracin
tambin debe evaluar los riesgos que la utilizacin de
servicios tercerizados representa para la integridad,
exactitud y validez de la informacin presentada a los
servicios tercerizados y ofrecida por stos.
...............................................................................................................................................
La Administracin debe documentar y formalizar el
anlisis y definicin, respecto del desarrollo de sistemas
automatizados, la adquisicin de tecnologa, el soporte
y las instalaciones fsicas, previo a la seleccin de
proveedores que renan requisitos y cumplan los
Principio 12 Implementar Actividades de Control
12.01 La Administracin debe implementar las
actividades de control a travs de polticas,
procedimientos y otros medios de similar naturaleza.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
D o c u m e n t a c i n y Fo r m a l i z a c i n
Responsabilidades a travs de Polticas
Revisiones Peridicas a las Actividades de Control
Documentacin y Formalizacin de
Responsabilidades a travs de Polticas
12.02 La Administracin debe documentar, a travs de
polticas, manuales, lineamientos y otros documentos
de naturaleza similar las responsabilidades de control
interno en la institucin.
12.03 La Administracin debe documentar mediante
polticas para cada unidad su responsabilidad sobre
el cumplimiento de los objetivos de los procesos, de
sus riesgos asociados, del diseo de actividades de
control, de la implementacin de los controles y de
su eficacia operativa. Cada unidad determina el
nmero de las polticas necesarias para el proceso
operativo que realiza, basndose en los objetivos y
los riesgos relacionados a stos, con la orientacin
de la Administracin. Cada unidad tambin debe
documentar las polticas con un nivel eficaz, apropiado
y suficiente de detalle para permitir a la Administracin
la supervisin apropiada de las actividades de control.
Marco Integrado de Control Interno
criterios en materia de TIC. Asimismo, debe supervisar,
continua y exhaustivamente, los desarrollos contratados
y el desempeo de la tecnologa adquirida, a efecto
de asegurar que los entregables se proporcionen en
tiempo y los resultados correspondan a lo planeado.
12.04 El personal de las unidades que ocupa puestos
clave puede definir con mayor amplitud las polticas a
travs de los procedimientos del da a da, dependiendo
de la frecuencia del cambio en el entorno operativo y la
complejidad del proceso operativo. Los procedimientos
pueden incluir el periodo de ocurrencia de la actividad
de control y las acciones correctivas de seguimiento a
realizar por el personal competente en caso de detectar
deficiencias. La Administracin debe comunicar al
de personal las polticas y procedimientos para que ste
pueda implementar las actividades de control respecto
de las responsabilidades que tiene asignadas.
Revisiones Peridicas a las Actividades
de Control
12.05 La Administracin debe revisar peridicamente
las polticas, procedimientos y actividades de control
asociadas para mantener la relevancia y eficacia en
el logro de los objetivos o en el enfrentamiento de sus
riesgos. Si se genera un cambio significativo en los
procesos de la institucin, la Administracin debe revisar
este proceso de manera oportuna, para garantizar
que las actividades de control estn diseadas e
implementadas adecuadamente. Pueden ocurrir
cambios en el personal, los procesos operativos o las
tecnologas de informacin. Las diversas instancias
legislativas gubernamentales, en sus mbitos de
competencia, as como otros rganos reguladores
tambin pueden emitir disposiciones y generar
cambios que impacten los objetivos institucionales o
la manera en que la institucin logra un objetivo. La
Administracin debe considerar estos cambios en sus
revisiones peridicas.
43
 Marco Integrado de Control Interno ...........................................................................................................................................

Informacin y Comunicacin
La Administracin utiliza informacin de calidad
para respaldar el control interno. La informacin y
comunicacin eficaces son vitales para la consecucin
de los objetivos institucionales. La Administracin requiere
tener acceso a comunicaciones relevantes y confiables
en relacin con los eventos internos y externos.

Principios

13. La Administracin, debe implementar los medios

que permitan a las unidades administrativas
generar y utilizar informacin pertinente y de
calidad para la consecucin de los objetivos
institucionales.

14. La Administracin, es responsable de que

las unidades administrativas comuniquen
internamente, por los canales apropiados y de
conformidad con las disposiciones aplicables, la
informacin de calidad necesaria para contribuir
a la consecucin de los objetivos institucionales. externamente, por los canales apropiados y de
conformidad con las disposiciones aplicables, la
15. La Administracin, es responsable de que informacin de calidad necesaria para contribuir
las unidades administrativas comuniquen a la consecucin de los objetivos institucionales.

Principio 13 Usar Informacin de Calidad

13.01 La Administracin debe utilizar informacin
de calidad para la consecucin de los objetivos
institucionales.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Identificacin de los Requerimientos de
Informacin
Datos Relevantes de Fuentes Confiables
Datos Procesados en Informacin de Calidad
Identificacin de los Requerimientos
de Informacin
13.02 La Administracin debe disear un proceso
que considere los objetivos institucionales y los riesgos
asociados a stos, para identificar los requerimientos de
informacin necesarios para alcanzarlos y enfrentarlos,
respectivamente. Estos requerimientos deben considerar
las expectativas de los usuarios internos y externos. La
Administracin debe definir los requisitos de informacin
con puntualidad suficiente y apropiada, as como con
la especificidad requerida para el personal pertinente.
13.03 La Administracin debe identificar los
requerimientos de informacin en un proceso continuo
que se desarrolla en todo el control interno. Conforme
ocurre un cambio en la institucin, en sus objetivos y
riesgos, la Administracin debe modificar los requisitos
de informacin segn sea necesario para cumplir con
los objetivos y hacer frente a los riesgos modificados.
Datos Relevantes de Fuentes Confiables
13.04 La Administracin debe obtener datos relevantes
de fuentes confiables tanto internas como externas,
de manera oportuna, y en funcin de los requisitos
de informacin identificados y establecidos. Los datos
relevantes tienen una conexin lgica con los requisitos
de informacin identificados y establecidos. Las fuentes

44
............................................................................................................................................... Marco Integrado de Control Interno

internas y externas confiables proporcionan datos de fuentes confiables. La informacin de calidad debe
que son razonablemente libres de errores y sesgos. La ser apropiada, veraz, completa, exacta, accesible y
Administracin debe evaluar los datos provenientes proporcionada de manera oportuna. La Administracin
de fuentes internas y externas, para asegurarse de que debe considerar estas caractersticas, as como los
son confiables. Las fuentes de informacin pueden objetivos de procesamiento, al evaluar la informacin
relacionarse con objetivos operativos, financieros o procesada; tambin debe efectuar revisiones cuando
de cumplimiento. La Administracin debe obtener los sea necesario, a fin de garantizar que la informacin es
datos en forma oportuna con el fin de que puedan ser de calidad. La Administracin debe utilizar informacin
utilizados de manera apropiada. Su utilizacin debe de calidad para tomar decisiones informadas y evaluar
ser supervisada. el desempeo institucional en cuanto al logro de sus
objetivos clave y el enfrentamiento de sus riesgos
Datos Procesados en Informacin asociados.

de Calidad 13.06 La Administracin debe procesar datos relevantes

a partir de fuentes confiables y transformarlos en
13.05 La Administracin debe procesar los datos informacin de calidad dentro de los sistemas de
obtenidos y transformarlos en informacin de calidad informacin de la institucin. Un sistema de informacin
que apoye al control interno. Esto implica procesarla se encuentra conformado por el personal, los procesos,
para asegurar que se trata de informacin de calidad. los datos y la tecnologa utilizada, organizados para
La calidad de la informacin se logra al utilizar datos obtener, comunicar o disponer de la informacin.

Principio 14 Comunicar Internamente

14.01 La Administracin debe comunicar internamente 14.04 La Administracin debe recibir informacin de
la informacin de calidad necesaria para la consecucin calidad sobre los procesos operativos de la institucin, la
de los objetivos institucionales. cual fluye por las lneas de reporte y autoridad apropiadas
para que el personal apoye a la Administracin en la
Puntos de Inters consecucin de los objetivos institucionales.

Los siguientes puntos de inters contribuyen al diseo, 14.05 El rgano de Gobierno, en su caso, o el Titular
implementacin y eficacia operativa de este principio: debe recibir informacin de calidad que fluya hacia
arriba por las lneas de reporte, proveniente de la
Comunicacin en Toda la Institucin Administracin y dems personal. La informacin
relacionada con el control interno que es comunicada
Mtodos Apropiados de Comunicacin al rgano de Gobierno o al Titular, debe incluir asuntos
importantes acerca de la adhesin, cambios o
Comunicacin en Toda la Institucin asuntos emergentes en materia de control interno.
La comunicacin ascendente es necesaria para la
14.02 La Administracin debe comunicar informacin vigilancia efectiva del control interno.
de calidad en toda la institucin utilizando las lneas
de reporte y autoridad establecidas. Tal informacin 14.06 Cuando las lneas de reporte directas se ven
debe comunicarse hacia abajo, lateralmente y hacia comprometidas, el personal utiliza lneas separadas para
arriba, mediante lneas de reporte, es decir, en todos comunicarse de manera ascendente. Las disposiciones
los niveles de la institucin. jurdicas y normativas, as como las mejores prcticas
internacionales, pueden requerir a las instituciones
14.03 La Administracin debe comunicar informacin establecer lneas de comunicacin separadas, como
de calidad hacia abajo y lateralmente a travs de las lneas ticas de denuncia, para la comunicacin de
lneas de reporte y autoridad para permitir que el personal informacin confidencial o sensible. La Administracin
desempee funciones clave en la consecucin de objetivos, debe informar a los empleados sobre estas lneas
enfrentamiento de riesgos, prevencin de la corrupcin separadas, la manera en que funcionan, cmo
y apoyo al control interno. En estas comunicaciones, la utilizarlas y cmo se mantendr la confidencialidad de
Administracin debe asignar responsabilidades de control la informacin y, en su caso, el anonimato de quienes
interno para las funciones clave. aporten informacin.

45
 Marco Integrado de Control Interno ...........................................................................................................................................
Mtodos Apropiados de Comunicacin
14.07 La Administracin debe seleccionar mtodos
apropiados para comunicarse internamente. Asimismo,
debe considerar una serie de factores en la seleccin
de los mtodos apropiados de comunicacin, entre
los que se encuentran:
Audiencia. Los destinatarios de la comunicacin.
Naturaleza de la informacin. El propsito y el
tipo de informacin que se comunica.
Disponibilidad. La informacin est a disposicin
de los diversos interesados cuando es necesaria.
Costo. Los recursos utilizados para comunicar la
informacin.
Principio 15 Comunicar Externamente
15.01 La institucin debe comunicar externamente la
informacin de calidad necesaria para la consecucin
de los objetivos institucionales.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Comunicacin con Partes Externas
Mtodos Apropiados de Comunicacin
Comunicacin con Partes Externas
15.02 La Administracin debe comunicar a las partes
externas, y obtener de stas, informacin de calidad,
utilizando las lneas de reporte establecidas. Las lneas
abiertas y bidireccionales de reporte con partes externas
permiten esta comunicacin. Las partes externas
incluyen, entre otros, a los proveedores, contratistas,
servicios tercerizados, reguladores, auditores externos,
instituciones gubernamentales y el pblico en general.
15.03 La Administracin debe comunicar informacin de
calidad externamente a travs de las lneas de reporte.
De ese modo, las partes externas pueden contribuir a la
consecucin de los objetivos institucionales y a enfrentar
sus riesgos asociados. La Administracin debe incluir
en esta informacin la comunicacin relativa a los
eventos y actividades que impactan el control interno.
46
Los requisitos legales o reglamentarios. Los
mandatos contenidos en las leyes y regulaciones
que pueden impactar la comunicacin.
14.08 Con base en la consideracin de los factores,
la Administracin debe seleccionar mtodos de
comunicacin apropiados, como documentos escritos,
ya sea en papel o en formato electrnico, o reuniones
con el personal. Asimismo, debe evaluar peridicamente
los mtodos de comunicacin de la institucin para
asegurar que cuenta con las herramientas adecuadas
para comunicar internamente informacin de calidad
de manera oportuna.
15.04 La Administracin debe recibir informacin
de partes externas a travs de las lneas de reporte
establecidas y autorizadas. La informacin comunicada
a la Administracin debe incluir los asuntos significativos
relativos a los riesgos, cambios o problemas que afectan
al control interno, entre otros. Esta comunicacin es
necesaria para el funcionamiento eficaz y apropiado
del control interno. La Administracin debe evaluar la
informacin externa recibida contra las caractersticas
de la informacin de calidad y los objetivos del
procesamiento de la informacin; en su caso, debe
tomar acciones para asegurar que la informacin
recibida sea de calidad.
15.05 El rgano de Gobierno, en su caso, o el Titular
debe recibir informacin de partes externas a travs
de las lneas de reporte establecidas y autorizadas. La
informacin comunicada al rgano de Gobierno o al
Titular, debe incluir asuntos importantes relacionados
con los riesgos, cambios o problemas que impactan
al control interno, entre otros. Esta comunicacin es
necesaria para la vigilancia eficaz y apropiada del
control interno.
15.06 Cuando las lneas de reporte directas se ven
comprometidas, las partes externas utilizan lneas
separadas para comunicarse con la institucin. Las
disposiciones jurdicas y normativas, as como las
mejores prcticas internacionales pueden requerir
a las instituciones establecer lneas separadas de
comunicacin, como lneas ticas de denuncia,
............................................................................................................................................... Marco Integrado de Control Interno

para comunicar informacin confidencial o sensible. Los requisitos legales o reglamentarios. Los
La Administracin debe informar a las partes externas mandatos contenidos en las leyes y regulaciones
sobre estas lneas separadas, la manera en que que pueden impactar la comunicacin.
funcionan, cmo utilizarlas y cmo se mantendr la
confidencialidad de la informacin y, en su caso, el 15.08 Con base en la consideracin de los factores,
anonimato de quienes aporten informacin. la Administracin debe seleccionar mtodos de
comunicacin apropiados, como documentos
escritos, ya sea en papel o formato electrnico, o
Mtodos Apropiados de Comunicacin reuniones con el personal. De igual manera, debe
evaluar peridicamente los mtodos de comunicacin
15.07 La Administracin debe seleccionar mtodos de la institucin para asegurar que cuenta con las
apropiados para comunicarse externamente. Asimismo, herramientas adecuadas para comunicar externamente
debe considerar una serie de factores en la seleccin informacin de calidad de manera oportuna.
de mtodos apropiados de comunicacin, entre los
que se encuentran: 15.09 Las instituciones del sector pblico, de acuerdo
con el Poder al que pertenezcan y el orden de gobierno
Audiencia. Los destinatarios de la comunicacin. en el que se encuadren, deben comunicar sobre su
desempeo a distintas instancias y autoridades, de
Naturaleza de la informacin. El propsito y el acuerdo con las disposiciones aplicables. De manera
tipo de informacin que se comunica adicional, todas las instituciones gubernamentales deben
rendir cuentas a la ciudadana sobre su actuacin y
Disponibilidad. La informacin est a disposicin desempeo. La Administracin debe tener en cuenta
de los diversos interesados cuando es necesaria. los mtodos apropiados para comunicarse con una
audiencia tan amplia.
Costo. Los recursos utilizados para comunicar la
informacin.

Supervisin
Finalmente, dado que el control interno es un proceso 17. La Administracin, es responsable de corregir
dinmico que tiene que adaptarse continuamente a los oportunamente las deficiencias de control
riesgos y cambios a los que se enfrenta la institucin, la interno detectadas.
supervisin del control interno es esencial para contribuir
a asegurar que el control interno se mantiene alineado
con los objetivos institucionales, el entorno operativo, Objetivos y Componentes
las disposiciones jurdicas aplicables, los recursos
asignados y los riesgos asociados al cumplimiento
de los objetivos, todos ellos en constante cambio.
La supervisin del control interno permite evaluar la
calidad del desempeo en el tiempo y asegura que
los resultados de las auditoras y de otras revisiones se
atiendan con prontitud. Las acciones correctivas son
un complemento necesario para las actividades de
control, con el fin de alcanzar los objetivos institucionales.
Principios

16. La Administracin, debe establecer actividades

para la adecuada supervisin del control
interno y la evaluacin de sus resultados.

47
 Marco Integrado de Control Interno ...........................................................................................................................................
Principio 16 - Realizar Actividades de Supervisin
16.01 La Administracin debe establecer las actividades
de supervisin del control interno y evaluar sus resultados.
Puntos de Inters
Los siguientes puntos de inters contribuyen al diseo,
implementacin y eficacia operativa de este principio:
Establecimiento de Bases de Referencia
Supervisin del Control Interno
Evaluacin de Resultados
Establecimiento de Bases de Referencia
16.02 La Administracin debe establecer bases de
referencia para supervisar el control interno. Estas bases
comparan el estado actual del control interno contra el
diseo efectuado por la Administracin. Las bases de
referencia representan la diferencia entre los criterios de
diseo del control interno y el estado del control interno en un
punto especfico en el tiempo. En otras palabras, las lneas
o bases de referencia revelan debilidades y deficiencias
detectadas en el control interno de la institucin.
16.03 Una vez establecidas las bases de referencia,
la Administracin debe utilizarlas como criterio en
la evaluacin del control interno, y debe realizar
cambios para reducir la diferencia entre las bases y
las condiciones reales. La Administracin puede reducir
esta diferencia de dos maneras. Por una parte, puede
cambiar el diseo del control interno para enfrentar
mejor los objetivos y los riesgos institucionales y, por la
otra, puede mejorar la eficacia operativa del control
interno. Como parte de la supervisin, la Administracin
debe determinar cundo revisar las bases de referencia,
mismas que servirn para evaluaciones de control
interno subsecuentes.
Supervisin del Control Interno
16.04 La Administracin debe supervisar el control
interno a travs de autoevaluaciones y evaluaciones
independientes. Las autoevaluaciones estn integradas
a las operaciones de la institucin, se realizan
continuamente y responden a los cambios. Las
evaluaciones independientes se utilizan peridicamente
y pueden proporcionar informacin respecto de la
eficacia e idoneidad de las autoevaluaciones.
48
16.05 La Administracin debe establecer
autoevaluaciones al diseo y eficacia operativa del control
interno como parte del curso normal de las operaciones.
Las autoevaluaciones incluyen actividades de supervisin
permanente por parte de la Administracin, comparaciones,
conciliaciones y otras acciones de rutina. Estas evaluaciones
pueden incluir herramientas automatizadas, las cuales
permiten incrementar la objetividad y la eficiencia de los
resultados mediante la recoleccin electrnica de las
evaluaciones a los controles y transacciones.
16.06 La Administracin debe incorporar evaluaciones
independientes para supervisar el diseo y la eficacia
operativa del control interno en un momento determinado,
o de una funcin o proceso especfico. El alcance
y la frecuencia de las evaluaciones independientes
dependen, principalmente, de la administracin de
riesgos, la eficacia del monitoreo permanente y la
frecuencia de cambios dentro de la institucin y en
su entorno. Las evaluaciones independientes pueden
tomar la forma de autoevaluaciones, las cuales incluyen
a la evaluacin entre pares; talleres conformados por
los propios servidores pblicos y moderados por un
facilitador externo especializado, o evaluaciones de
funciones cruzadas, entre otros.
16.07 Las evaluaciones independientes tambin
incluyen auditoras y otras evaluaciones que pueden
implicar la revisin del diseo de los controles y la prueba
directa a la implementacin del control interno. Estas
auditoras y otras evaluaciones pueden ser obligatorias,
de conformidad con las disposiciones jurdicas, y son
realizadas por auditores gubernamentales internos,
auditores externos, entidades fiscalizadoras y otros
revisores externos. Las evaluaciones independientes
proporcionan una mayor objetividad cuando son
realizadas por revisores que no tienen responsabilidad
en las actividades que se estn evaluando.
16.08 La Administracin conserva la responsabilidad
de supervisar si el control interno es eficaz y apropiado
para los procesos asignados a los servicios tercerizados.
Tambin debe utilizar autoevaluaciones, evaluaciones
independientes o una combinacin de ambas para
obtener una seguridad razonable sobre la eficacia
operativa de los controles internos respecto los
procesos asignados a los servicios tercerizados. Estas
actividades de seguimiento relacionadas con los
servicios tercerizados pueden ser realizadas ya sea
por la propia Administracin, o por personal externo, y
revisadas posteriormente por la Administracin.
............................................................................................................................................... Marco Integrado de Control Interno

Evaluacin de Resultados

16.09 La Administracin debe evaluar y documentar los cambios que son necesarios implementar, derivados
resultados de las autoevaluaciones y de las evaluaciones de modificaciones en la institucin y en su entorno.
independientes para identificar problemas en el control Las partes externas tambin pueden contribuir con la
interno. Asimismo, debe utilizar estas evaluaciones para Administracin a identificar problemas en el control
determinar si el control interno es eficaz y apropiado. interno. Por ejemplo, las quejas o denuncias de la
Las diferencias entre los resultados de las actividades ciudadana y el pblico en general, o de los cuerpos
de supervisin y las bases de referencia pueden indicar revisores o reguladores externos, pueden indicar
problemas de control interno, incluidos los cambios al reas en el control interno que necesitan mejorar. La
control interno no documentados o posibles deficiencias Administracin debe considerar si los controles actuales
de control interno. hacen frente de manera apropiada a los problemas
identificados y, en su caso, modificar los controles.
16.10 La Administracin debe identificar los cambios
que han ocurrido en el control interno, o bien los

Principio 17 Evaluar los Problemas y Corregir las Deficiencias

17.01La Administracin debe corregir de manera institucin y recaen sobre los servicios tercerizados,
oportuna las deficiencias de control interno identificadas. contratistas o proveedores.

Puntos de Inters Problemas que no pueden corregirse debido

a intereses de la Administracin, como la
Los siguientes puntos de inters contribuyen al diseo, informacin confidencial o sensible sobre actos
implementacin y eficacia operativa de este principio: de corrupcin, fraudes, abuso, desperdicio u otros
actos ilegales.
Informe sobre Problemas
17.04 En funcin de los requisitos legales o de
Evaluacin de Problemas cumplimiento, la institucin tambin puede requerir
informar de los problemas a los terceros pertinentes,
Acciones Correctivas tales como legisladores, reguladores, organismos
normativos y dems encargados de la emisin de
Informe sobre Problemas criterios y disposiciones normativas a las que la institucin
est sujeta.
17.02 Todo el personal debe reportar a las partes
internas y externas adecuadas los problemas de control Evaluacin de Problemas
interno que haya detectado, mediante las lneas de
reporte establecidas, para que la Administracin, las 17.05 La Administracin debe evaluar y documentar
unidades especializadas, en su caso, y las instancias de los problemas de control interno y debe determinar
supervisin, evalen oportunamente dichas cuestiones. las acciones correctivas apropiadas para hacer
frente oportunamente a los problemas y deficiencias
17.03 El personal puede identificar problemas de control detectadas. Tambin debe evaluar los problemas que
interno en el desempeo de sus responsabilidades. han sido identificados mediante sus actividades de
Asimismo, debe comunicar estas cuestiones supervisin o a travs de la informacin proporcionada
internamente al personal en la funcin clave por el personal, y debe determinar si alguno de
responsable del control interno o proceso asociado estos problemas reportados se ha convertido en
y, cuando sea necesario, a otro de un nivel superior una deficiencia de control interno. Estas deficiencias
a dicho responsable. Dependiendo de la naturaleza requieren una mayor evaluacin y correccin por parte
de los temas, el personal puede considerar informar de la Administracin. Una deficiencia de control interno
determinadas cuestiones al rgano de Gobierno, en puede presentarse en su diseo, implementacin o
su caso, o al Titular. Tales problemas pueden incluir: eficacia operativa, as como en sus procesos asociados.
La Administracin debe determinar, dado el tipo de
Problemas que afectan al conjunto de la estructura deficiencia de control interno, las acciones correctivas
organizacional o se extienden fuera de la apropiadas para remediar la deficiencia oportunamente.

49
 Marco Integrado de Control Interno ...........................................................................................................................................
Adicionalmente, puede asignar responsabilidades y
delegar autoridad para la apropiada remediacin de
las deficiencias de control interno.
Acciones Correctivas
17.06 La Administracin debe poner en prctica y
documentar en forma oportuna las acciones para
corregir las deficiencias de control interno. Dependiendo
de la naturaleza de la deficiencia, el rgano de
Gobierno, en su caso, el Titular o la Administracin
deben revisar la pronta correccin de las deficiencias,
comunicar las medidas correctivas al nivel apropiado
de la estructura organizacional, y delegar al personal
50
apropiado la autoridad y responsabilidad para realizar
las acciones correctivas. El proceso de resolucin
de auditora comienza cuando los resultados de
las revisiones o evaluaciones son reportados a la
Administracin, y se termina slo cuando las acciones
pertinentes se han puesto en prctica para (1) corregir
las deficiencias identificadas, (2) efectuar mejoras o
(3) demostrar que los hallazgos y recomendaciones no
justifican una accin por parte de la Administracin.
sta ltima, bajo la supervisin del rgano de Gobierno
o del Titular, monitorea el estado de los esfuerzos de
correccin realizados para asegurar que se llevan a
cabo de manera oportuna.