UNIVERSIDAD DE PANAMA

CENTRO REGIONAL UNIVERSITARIO DE BOCAS DEL TORO

FACULTAD DE ADMINISTRACION DE EMPRESAS Y CONTABILIDD
LICENCIATURA EN CONTABILIDAD

AUDITORÍA I
PROYECTO FINAL

COMPONENTES DE LA ESTRUCTURA DE CONTROL INTERNO (Norma de Control Interno

Gubernamental Gaceta No. 23946) BASE PARA CUESTIONARIO DE EVALUACION DE
CONTROL INTERNO

El control interno consta de cinco componentes interrelacionados:

a) Ambiente de Control: consiste en disposiciones legales, políticas, procedimientos y acciones

que reflejan la actitud de la administración, directivos y demás servidores públicos acerca de la
importancia del control en una entidad.
b) Evaluación de Riesgos: Conjunto de actividades que ejecuta la administración para determinar
la existencia de riesgos relevantes, que puedan afectar el cumplimiento de sus objetivos.
c) Información y Comunicación: Consiste en la clasificación, registro y transmisión de información,
veraz, exacta y oportuna, que permita a los servidores públicos llevar a cabo sus
responsabilidades.
d) Actividades de Control: Son aquellas políticas y procedimientos, además de las incluidas en los
cuatro (4) componentes, que la administración establece para cumplir sus objetivos.
e) Monitoreo: Se refiere a la evaluación continua o periódica de la eficacia y el diseño de operación
de una estructura de control interno por parte de la administración, a fin de determinar que
esté funcionando de conformidad con los planes y objetivos y que existan los mecanismos para
detectar las desviaciones e incorporar los ajustes necesarios de manera oportuna.

3.2 NORMAS GENERALES

Este título agrupa normas generales relativas a cada uno de los componentes de la estructura
del Control Interno.
3.2.1. AMBIENTE DE CONTROL
Consiste en acciones, políticas y procedimientos que reflejan la actitud global de la
administración, directivos y demás servidores públicos acerca de la importancia del control
interno en una entidad.
3.2.1.1 Integridad y Principios Éticos.
Los titulares de cada entidad y demás servidores públicos están obligados a cumplir las
normas éticas y conductuales de la entidad, tales como los Principios Eticos de los Servidores
Públicos y el Código de Etica de sus respectivas profesiones.
3.2.1.2 Competencia.

Los titulares de cada entidad y demás servidores públicos deben poseer un nivel de
conocimiento que les permita desempeñar eficaz y eficientemente su labor, así como el
entendimiento amplio de los controles internos para cumplir con los propósitos establecidos.
3.2.1.3. Filosofía y Estilo de Operación.
La Administración debe señalar a los servidores públicos la importancia del control interno. El nivel
directivo de las instituciones públicas debe establecer planes de mejoramiento para asegurar que
los controles sean apropiados, así como gestionar los recursos para asegurar el logro de las
objetivos y metas.

3.2.1.4 Estructura Organizativa.

Las instituciones públicas deben establecer y mantener una estructura organizativa donde se
definan líneas claras de responsabilidad y autoridad que vayan acordes al logro de las
objetivos, metas y políticas institucionales. Para este propósito también se deben establecer
controles eficaces que garanticen un máximo beneficio con el menor costo.
3.2.1.5 Autoridad y Responsabilidad.

Las instituciones públicas deben elaborar manuales de funciones que establezcan las
descripciones de categorías operativas en los cuales se detallen las responsabilidades de los
servidores públicos.

3.2.1.6 Políticas y Prácticas de Recursos Humanos.

Las instituciones públicas deben desarrollar planes que contemplen políticas de capacitación
y motivación que garantice la competencia y confiabilidad del desempeño del recurso
humano.

3.2.2 EVALUACIÓN DE RIESGOS

Conjunto de actividades que desarrolla la administración para determinar la existencia de
riesgos relevantes, que puedan afectar el cumplimiento de sus objetivos.
3.2.2.1 Actividades Financieras y Operacionales.

Las Instituciones Públicas señaladas en el ámbito de estas Normas deben asegurarse que el Sistema
de Control Interno incluyan procedimientos adecuados para minimizar los riesgos de manera que
se cumplan las afirmaciones inherentes a su gestión que deben ser satisfechas de acuerdo a los
criterios de:

a) Existencia u ocurrencia
b) Integridad
c) Valuación o asignación
d) Derechos y obligaciones
e) Presentación y revelación
f) Eficiencia
g) Efectividad
h) Economía
3.2.2.2 Evaluación Continua de Riesgos.

Los titulares de cada entidad y demás niveles administrativos deberán evaluar continuamente
sus actividades y operaciones con la finalidad de identificar áreas de riesgo que puedan
afectar el cumplimiento de sus objetivos y metas, de tal forma que la evaluación de riesgo
sea un mecanismo que coadyuve a salvaguardar los bienes asignados, así como al logro de
los objetivos y metas trazados.
La evaluación de riesgos se realiza con la finalidad de fortalecer, ajustar, adecuar y renovar los
controles internos establecidos, de manera que los mismos sean cada vez más eficientes y efectivos.

3.2.3. INFORMACIÓN Y COMUNICACIÓN

El sistema de información y comunicación de las entidades públicas tendrá como propósito

identificar, reunir, clasificar, analizar, registrar e informar sobre las operaciones, así como,
mantener la contabilización del presupuesto, activos, pasivos, patrimonio, ingresos y gastos
de la entidad

3.2.3.3 Sistemas de Procesamiento de Datos.

Cuando sea aplicable, Los titulares de las instituciones públicas deberán garantizar la
existencia de sistemas de información computarizados con los debidos controles para el
proceso de las operaciones, que facilite el registro de las transacciones de manera que permita
la emisión de reportes oportunos y confiables para la toma de decisiones por parte de la
administración.
3.2.3.5 Registro de las Operaciones.

Para garantizar controles efectivos de la información contable y del sistema de comunicación

el registro de las operaciones debe asegurar:
a) Existencia. Que las operaciones registradas y reportadas en los estados financieros, información
presupuestaria y complementaria de hecho ocurrieron.
b) Integridad. Todas las operaciones que produzcan variaciones en los activos, pasivos, patrimonio,
ingresos, gastos y en general cualesquiera de las cuentas que conforman el sistema de
contabilidad deberán ser registrados en los libros principales y auxiliares correspondientes, para
facilitar la adecuada clasificación y explicación de los respectivos rubros.
c) Precisión. Las operaciones generadas de la actividad desarrollada por la entidad deberán
registrarse con precisión; libre de errores alteraciones, borrones y tachones, tanto en los
registros como en los documentos fuentes que sustentan la transacción.
d) Clasificación. El registro de las operaciones se realizará de acuerdo con la clasificación de las
transacciones llevadas a cabo, según su condición, concepto, cuantía, fondo y región;
Dependiendo del tipo de actividad, organización y composición de la entidad, a fin que la
dirección disponga continuamente de información confiable. Una clasificación pertinente
significa organizar y procesar la información a partir de la cual se elaboran los informes y los
estados financieros, información presupuestaria y complementaria.
e) Oportunidad. Las operaciones de la entidad se registrarán en la fecha y en el momento en que
se produjo la transacción.
f) Asentamiento y resumen. El registro de las operaciones debe efectuarse en la cuenta, cliente,
usuario o beneficiario a la cual corresponde, de forma tal que permita resúmenes y acumulación
de saldos libre de errores.
3.2.3.6 Requerimientos para los Informes que se Emitan.
Como soporte de la información contable se debe implantar y mantener un sistema de
comunicación y coordinación que provea información relativa a las operaciones, de manera
confiable, oportuna, actualizada y acorde a las necesidades de la entidad.

3.2.4. ACTIVIDADES DE CONTROL

Son aquellas políticas señaladas en las otras cuatro categorías que el nivel superior de la
entidad ha establecido para cumplir sus objetivos, incluyendo además el sistema de
contabilidad como integrador de información, de autorización y procedimiento de registro,
documentos de respaldo para captar las transacciones y proveer un control financiero y
administrativos, sobre los recursos, obligaciones, ingresos y gastos.
Los controles que se presentan a continuación son los que se utilizan comúnmente en una
estructura de control interno eficiente y eficaz. Los métodos y procedimientos específicos
que se describen con relación a cada una de ellos, no pretenden ser exhaustivos, sino que
deben ser considerados. En este sentido la actividad de control para ser efectiva deberá tener
las siguientes características de importancia:
3.2.4.1 Separación de responsabilidades.

Las funciones y responsabilidades deben ser asignadas en base a los diferentes niveles jerárquicos
de la Institución.

a) Las funciones y responsabilidades deben asignarse sistemáticamente a varias personas para

asegurar equilibrio entre las diferentes funciones.
b) Entre las funciones claves figuran la autorización y el registro de las transacciones, la emisión y
el recibo de los haberes, los pagos y la revisión o fiscalización de las transacciones no se
concentren en una sola persona.
c) Debe promoverse e incluso exigirse también el período de vacaciones anual para ayudar a
reducir estos riesgos.
d) En el caso de sistemas contables que utilicen herramientas informáticas, se requiere la
definición de controles de la aplicación y controles de usuarios que faciliten su evaluación y
control periódico.
e) En caso de servicios que por su cuantía de operación o número de habitantes no permita una
adecuada separación de responsabilidades, se establecerá formalmente la responsabilidad del
jefe del servicio por la totalidad de las transacciones, así como por la confiabilidad de los
informes.

3.2.4.2 Autorización.

Las transacciones deberán ser autorizadas por aquellas personas que actúan dentro del
ámbito de su competencia. Las autorizaciones deben estar documentadas y ser comunicadas
explícitamente a Los titulares de las instituciones y a los empleados, incluyendo los términos
y condiciones específicos conforme a las cuales se concede una autorización.
3.2.4.3 Documentos y archivos.

La estructura del control interno y todas las transacciones deben estar debidamente documentadas.

La documentación de todas las transacciones debe ser completa, exacta y adecuada para
proporcionar una garantía razonable que todos los activos están controlados y que todas las
operaciones están registradas.

La administración será responsable de salvaguardar la documentación debidamente ordenada y

disponible para los tribunales competentes y la Contraloría General de la República, de acuerdo a
las disposiciones que rigen sobre la materia.

3.2.4.4 Control Físico de Activos.

El acceso a los recursos y registros debe limitarse a las personas autorizadas para ello, quienes
están obligadas a rendir cuentas de su custodia o utilización. Para garantizar dicha
responsabilidad, se cotejará periódicamente los recursos con los registros de contabilidad.
La frecuencia de estas comparaciones se programará en atención a la naturaleza de los
activos.
3.2.4.5 Verificación del Desempeño.

Debe existir una supervisión competente y permanente para garantizar el logro de los
objetivos del control interno. Los supervisores deben examinar y aprobar, cuando proceda,
el trabajo encomendado a sus subordinados. Asimismo debe proporcionar al personal, las
directrices y la capacitación necesaria para minimizar los errores y los actos ilícitos, así como
asegurar la comprensión y realización de las directrices emitidas.
3.2.4.6 Supervisión

Las asignaciones, revisión y aprobación del trabajo del personal exige:

a) Indicar claramente las funciones y responsabilidades atribuidas a cada empleado.
b) Elaborar y discutir con el personal el programa de trabajo a desarrollar.
c) Examinar sistemáticamente el trabajo de cada empleado, en la medida que sea necesario.
d) Aprobar el trabajo en puntos críticos del desarrollo, para asegurarse de que avanza según lo
provisto.
3.2.4.7 Control de Resultados

La asignación, revisión y aprobación del trabajo del personal debe tener como resultado el
control apropiado de sus actividades, lo que debe incluir:
a) Contratación del personal idóneo a través de políticas y procedimientos establecidos.
b) La observancia de los procedimientos y requisitos aprobados.
c) Controlar las actividades para que no ocurran o se repitan actos ilícitos.
d) La constatación y eliminación de errores, los malentendidos y las prácticas inadecuadas.
e) Examinar la eficiencia y eficacia de las operaciones.
3.2.4.8 Asignación de Responsabilidades

La delegación del trabajo de los supervisores no exime a éstos de la obligación de rendir

cuentas de sus responsabilidades y tareas.

3.2.5. MONITOREO
Se refiere a la evaluación continua o periódica, del diseño y la eficacia de operación de una
estructura de control interno por parte de la administración, a fin de determinar que este
funcionando de conformidad con los planes y que se modifique de acuerdo con los cambios
en las condiciones.
3.2.5.1 Evaluación y Control.
Los titulares de las Instituciones Gubernamentales deberán velar por el establecimiento formal de un Sistema de Evaluación y Control
del funcionamiento de la Estructura del Control Interno, según las características propias de la Institución y de acuerdo a las leyes,
reglamentos y normas establecidas al respecto.

En aquellas entidades que por su población y presupuesto no pueden incorporar a sus estructuras
administrativas, la unidad de auditoría interna, el titular de la Institución velará por el monitoreo
del mismo, procurando crear la unidad en los casos que se amerite.

3.2.5.2 Definición de la unidad de auditoría interna.

La unidad de auditoría interna es parte integrante de la estructura de control interno, encargada de

medir y evaluar la eficiencia, eficacia y economía de los controles establecidos.

Como mecanismo de verificación y evaluación de la estructura de control interno se utilizarán las

Normas de Auditoría Gubernamental para la República de Panamá, los indicadores de desempeño,
los informes de gestión y cualquier otro mecanismo interno de control que implique el uso de la
mayor tecnología, eficiencia y seguridad.

3.2.5.3 Designación del Jefe de la Unidad de Auditoría Interna.

Para la verificación y evaluación permanente de la estructura de control interno, los titulares de las
Instituciones designarán como Auditor Interno a un funcionario adscrito a su despacho,
asegurándole el mayor grado de independencia dentro de la Institución, sin participación alguna en
las labores administrativas.

3.2.5.4 Selección del Auditor Interno.

El Auditor Interno será seleccionado considerando los requisitos establecidos en las Normas de
Auditoría Gubernamental de la República de Panamá, en concordancia con las reglamentaciones
internas para el reclutamiento de los recursos humanos en cada Institución.

3.2.5.5 Dotación de Recursos

Los titulares de las instituciones estatales deben dotar a las unidades de auditoría interna del
personal idóneo y necesario; así como de razonables recursos, materiales y administrativos que
faciliten la efectiva labor de monitoreo en cada institución, de acuerdo a su ordenamiento
presupuestario.

3.2.5.6 Equipos Interdisciplinarios

Las unidades de auditoría interna cuando sea necesario se apoyarán o contarán con personal de
distintas disciplinas que le asignará el titular de la Institución de acuerdo con la naturaleza de las
funciones de la misma. La selección de dicho personal no implicará necesariamente aumento en la
cantidad de cargos existentes en las instituciones públicas.

3.2.5.7 Plan y Cronograma de Auditoría Interna.

Las funciones de las unidades de auditoría interna serán ejecutadas con base en un Plan Anual de
Auditoría, preparado con criterios de economía, objetividad, oportunidad y de relevancia material.

La unidad de auditoría interna deberá remitir anualmente a la Contraloría General de la República

a más tardar el 30 de noviembre, el Plan Anual y Cronogramas de Actividades para el año siguiente
debidamente aprobado por el titular de la Institución, considerando lo establecido en las Normas
de Auditoría Gubernamental vigentes.

3.2.5.8 Funciones de las Unidades de Auditoría Interna.

Las unidades de auditoría interna deben realizar sus funciones de conformidad con las disposiciones legales aplicables a las
Instituciones Públicas, las Normas de Auditoría Gubernamental para la República de Panamá, prescritas por la Contraloría General de la
República y otros instrumentos de reglamentación.

Las funciones del Auditor Interno incluyen las siguientes:

a) Planificar, dirigir y organizar la verificación y evaluación de la estructura de control interno.

b) Verificar que la estructura de control interno esté formalmente y que su ejercicio sea intrínseco
al desarrollo de las funciones de todos los cargos y en particular de aquellos que tengan
responsabilidad de mando.
c) Verificar que los controles definidos para los procesos y actividades de la organización, se
cumplan por los responsables de su ejecución y en especial que las áreas o empleados
encargados de la aplicación del régimen disciplinario ejerzan adecuadamente esta función.
d) Velar por el cumplimiento de las leyes, normas políticas, procedimientos, planes, programas,
proyectos y metas de la institución y recomendar los ajustes mecánicos.
e) Servir de apoyo a la alta dirección, identificando y promoviendo el mejoramiento de los puntos
débiles de la estructura de control interno, de tal manera que produzca información confiable
y oportuna.
f) Verificar los procesos relacionados con el manejo de los recursos, bienes y los sistemas de
información de la entidad y recomendar los correctivos necesarios.
g) Fomentar en toda la organización la formación de una cultura de control que contribuya al
mejoramiento continuo en el cumplimiento de la misión institucional.
h) Mantener permanentemente informado al titular de la Institución acerca de los resultados de
la evaluación de la estructura de control interno dando cuenta de las debilidades detectadas y
de las sugerencias para su fortalecimiento.
i) Verificar que se implanten las recomendaciones presentadas por la Contraloría General de la
República y por las propias unidades de auditoría interna.
j) Los demás que le asigne el Jefe de la Entidad de acuerdo con el carácter de sus funciones.