CAPÍTULO VI

PLAN ANUAL DE TRABAJO

Artículo 19. Plan de auditoría basado en riesgos (PBR). - Las instituciones financieras que
cuenten con prácticas sólidas de auditoría interna y un adecuado cumplimiento de los criterios
previstos en la presente norma, podrán considerar en la formulación de su plan anual de
trabajo sólo aquellas actividades programadas que resulten relevantes según su propia
metodología de auditoría basada en riesgos; en cuyo caso, deberán incluir para cada actividad
programada que no hubiera sido incluida en su plan, las razones que sustenten el no haberla
considerado en el plan de auditoría de ese año.

Una vez aprobado el PBR por la junta directiva, una copia del mismo deberá ser remitido al
Superintendente a más tardar en el plazo establecido en el primer párrafo del artículo 17 de la
presente norma, adjuntando los siguientes documentos:

a) Descripción del enfoque de auditoría basada en riesgos y metodología asociada; y

b) Autoevaluación realizada por el auditor interno sobre el grado de cumplimiento de las

Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna dictadas por el
Instituto de Auditores Internos, y las medidas que tomará con relación a los casos en que
existiera una desviación importante.

El Superintendente podrá en cualquier momento instruir la inclusión de ciertas actividades

excluidas por la institución en su PBR. Sin perjuicio de lo anterior, las instituciones financieras
deberán incluir siempre en su plan anual de trabajo la evaluación del programa establecido por
la institución para la gestión de prevención de los riesgos de lavado de dinero y financiamiento
del terrorismo.

Artículo 20. Modificaciones del Plan Anual de Trabajo. - Las modificaciones sustantivas
realizadas al Plan Anual de Trabajo deberán ser comunicadas al Superintendente dentro de los
cinco (5) días de aprobadas, acompañando copia del acuerdo de la sesión respectiva de la
junta directiva donde se precisan los motivos que les dieron origen. El Superintendente podrá
objetar mediante resolución dichas modificaciones o sugerir otras.

Artículo 21. Informe sobre el Avance del Plan. - El auditor interno deberá presentar dentro de
los veinte (20) días posteriores al cierre de cada trimestre, un informe trimestral de avance del
Plan Anual de Trabajo a la junta directiva, al comité de auditoría, al vigilante y al
Superintendente. El informe consiste en un resumen de las actividades programadas
realizadas, de las actividades programadas no realizadas (incluyendo las incidencias o razones
de su incumplimiento) y la fecha en que serán ejecutadas, y de las actividades realizadas, pero
no programadas según dicho plan.

Asimismo, será responsabilidad del auditor interno indicar en dicho informe de que no detectó
ningún hecho significativo que debiese haber comunicado a las instancias antes referidas,
fuere el caso.
Análisis alias Chagüite.19.

Todas las instituciones financieras que cuente con prácticas de auditoría internas sólidas y con
un adecuado cumplimiento de los criterios que se exponen en la Norma podrán consideras al
momento de la formulación de su plan anual de trabajo solo aquellas actividades programadas
que le resulten relevantes según su metodología de auditoria basada en riesgos, en este caso
se tienen que incluir las razones para cada actividad programada que no fue incluida en el plan
por las cuales no fueron consideradas en el plan de auditoria del año

Una vez que esté aprobado en Presupuesto Basado en Resultados por la Junta Directiva, una
copia se le debe remitir al Superintendente en la primera quincena del mes de Enero del año
siguiente como se exponía en el artículo 17. Se deben incluir los siguientes documentos:

La Descripción del enfoque de auditoría basada en riesgos y metodología asociada y la

autoevaluación hecha por el auditor interno sobre el grado en el que se cumplen las Normas
Internacionales para el ejercicio profesional de la Auditoria Interna y las medidas que se
tomaran ante la existencia de una desviación importante.

El superintendente puede instruir en cualquier momento la inclusión de ciertas actividades

excluidas por las instituciones en su PBR. La Institución financiera debe incluir siempre en su
PAT la evaluación del programa establecido por la institución para la gestión de prevención de
los riesgos de lavado de dinero y financiamiento del terrorismo.

Análisis alias Chagüite.20.

Todas aquellas modificaciones que se realicen al Plan de Trabajo Anual deben ser comunicadas
al Superintendente dentro de los cinco días en los cuales fueron aprobadas, debe ir
acompañado de la copia del acuerdo de la sesión de la junta directiva donde se explican los
motivos que dieron origen a dichas modificaciones. El Superintendente tiene el derecho de
objetar mediante resolución las modificaciones hechas o bien sugerir otras.

Análisis alias Chagüite.21.

En el artículo 21 se expone acerca del Informe sobre el avance del plan Anual de Trabajo que
se debe presentar ante la junta directiva, el comité de auditoría, el vigilante y al Súper
intendente. El auditor interno tiene el deber de presentar dicho informe dentro de los 20 días
posteriores al cierre de cada trimestre siendo un informe trimestral, este consiste
básicamente en un resumen de las actividades programadas que se realizaron tanto como las
que no se realizaron, las cuales deben incluir las incidencias o las razones de su
incumplimiento, y las fecha en que se van a ejecutar, también se incluyen aquellas actividades
que se realizaron pero no estaban programadas dentro del plan.

El auditor interno también tiene la responsabilidad de indicar dentro del informe de que no
detecto ningún hecho significativo que tuviera que ser comunicado a las instancias antes
referidas.