implementación del Sistema de Control Interno del …SCI.pdfEsta actividad consistió en la elaboración de un cuestionario, alineado con la Guía de Implementación del Sistema de

Servicio de Consultoría para la actualización del diagnóstico e implementación del Sistema de Control Interno del INGEMMET Adjudicación Directa Pública 007-2014-INGEMMET/CE

11 de noviembre de 2014

Confidencial – Todos los derechos reservados. 2 Actualización del diagnóstico e implementación Sistema de Control Interno en INGEMMET EY 2014

Cláusula de Propiedad Intelectual

Este documento contiene material, ideas y conceptos que son propiedad de Ernst & Young Asesores S. Civil de R. L. Los materiales, ideas y conceptos aquí vertidos son para uso de la Alta Dirección del INGEMMET. El contenido de este documento no debe ser reproducido total o parcialmente por ningún medio; ni distribuido a nadie externo a la Alta Dirección del INGEMMET sin el consentimiento previo y por escrito de Ernst & Young Asesores S. Civil de R. L.

Pág. 3 de 44

Lima, 11 de noviembre de 2014 Señores Secretaría General Instituto Geológico, Minero y Metalúrgico del Perú - INGEMMET Estimada Srta. Angulo Hemos finalizado la etapa del servicio relacionado con la actualización del diagnóstico del Sistema de Control Interno del Instituto Geológico, Minero y Metalúrgico del Perú (en adelante “INGEMMET”), de acuerdo con el Contrato N° 007-2014-INGEMMET/CE, suscrito el 16 de octubre de 2014 entre la Entidad y Ernst & Young Asesores S. Civil de R.L. (en adelante “EY” o “nosotros”). En el presente Informe se presenta la descripción de las actividades realizadas, así como los resultados de la actualización del diagnóstico del SCI. Para ello se tomó como base los resultados del diagnóstico de control interno realizado en el año 2012, así como el Plan de Acción resultante del referido diagnóstico y actividades adicionales que EY llevó a cabo y que se detallan en el presente entregable. La actualización del SCI se realizó entre los meses de octubre y noviembre de 2014, a través de la revisión de la documentación o normativa interna existente, provisión de lineamientos y prácticas líderes de control interno para la actualización de dicha documentación, y el desarrollo de un taller de encuesta de control interno con participación de personal clave del INGEMMET. Este Informe se emite para uso exclusivo de la Alta Dirección del INGEMMET, y no debe ser usado con ningún otro propósito, ni entregado o difundido a terceros, de manera parcial o general. En este sentido, Ernst & Young Asesores S. Civil de R. L. no asume responsabilidad alguna ante terceros a los que este informe fuera entregado, exhibido o a cuyas manos pudiera llegar, de manera parcial o general. Valoramos la oportunidad de trabajar con ustedes y apreciamos sinceramente vuestra cooperación y asistencia proporcionada durante el curso del trabajo.

Atentamente, ________________________________________. Numa Arellano Rubio Socio Ernst & Young Asesores S. Civil de R. L.

Pág. 4 de 44

Índice

I. Antecedentes 05

II. Actividades Realizadas 09

III. Revisión del nivel de desarrollo, organización y grado de implementación del SCI en las unidades orgánicas e identificación de estándares o elementos de control que conforman el sistema existente y su grado de formalidad 11

IV. Identificación de deficiencias, vacíos y oportunidades de mejora que presenta el SCI en operación y propuesta de ajustes o adecuaciones que deben efectuarse e implementarse 40

V. Estimación de recursos requeridos para el desarrollo mejoras de las deficiencias encontradas 43

Pág. 5 de 44

I. Antecedentes

Pág. 6 de 44

I. Antecedentes 1. Origen El Instituto Geológico Minero y Metalúrgico - INGEMMET, es un organismo público técnico descentralizado del Sector Energía y Minas del Perú. La entidad cuenta con personería jurídica de derecho público interno, autonomía, técnica administrativa y económica. Su principal objetivo es la obtención, almacenamiento, registro, procesamiento, administración y difusión eficiente de la información geocientífica y aquella relacionada a la geología básica, los recursos del subsuelo, los riesgos geológicos y el geoambiente. Adicionalmente, el INGEMMET se encuentra a cargo de conducir el Procedimiento Ordinario Minero, incluyendo la recepción de petitorios, el otorgamiento de concesiones mineras y su extinción según las causales fijadas por la ley, ordenando y sistematizando la información georreferenciada mediante el Catastro Minero Nacional, así como la administración y distribución del Derecho de Vigencia y Penalidad.

Las principales funciones del INGEMMET son:

1. Realizar y fomentar la investigación de los recursos minerales, energéticos e hidrogeológicos del país; generando y actualizando el inventario de los mismos y promover su conocimiento y desarrollo;

2. Investigar y efectuar estudios en geomorfología, glaciología y geología ambiental en el ámbito de su competencia, así como estudios de evaluación y monitoreo de los peligros geológicos en el territorio nacional a efecto de determinar sus efectos en la comunidad y el medio ambiente.

3. Recibir, admitir a trámite y tramitar petitorios de concesión minera a nivel nacional; otorgar títulos de concesión minera; y extinguir petitorios y concesiones mineras.

El 23 de septiembre de 2014, mediante Adjudicación Directa Pública ADP 007-2014-INGEMMET/CE, el Comité Especial del Instituto Geológico Minero y Metalúrgico (en adelante “INGEMMET” o “la Entidad”) otorgó la Buena Pro a Ernst & Young Asesores S. Civil de R. L. (en adelante “EY” o “nosotros”), para la contratación del “Servicio de Consultoría para actualización del diagnóstico e implementación del Sistema de Control Interno” de INGEMMET. El 16 de octubre de 2014 se suscribió el Contrato N° 007-2014-INGEMMET/CE, materia del servicio, y en esa misma fecha se dio inicio formal al mismo. Los plazos de entrega de Informes comienza a contabilizarse al día siguiente de la firma del contrato. 2. Objetivo El objetivo de nuestro servicio es realizar la actualización del diagnóstico e implementación del Sistema de Control Interno (SCI) del INGEMMET. Para esta primera fase del trabajo, se realizó la revisión del “Diagnóstico de Control Interno – INGEMMET”, realizado por un agente externo en el año 2012, tomando en consideración cada uno de los cinco (5) componentes de un sistema de control interno: i. Ambiente de control, ii. Evaluación de riesgos, iii. Actividades de control, iv. Información y comunicación y v. Supervisión, en la Entidad. Por otro lado, EY ha llevado a cabo ciertas actividades y tareas para procurar obtener un entendimiento claro del grado de actualización del diagnóstico e identificar otros temas necesarios para la elaboración del Plan de Trabajo del proceso de Implementación del SCI. Este trabajo está alineado, a las normas locales de control interno, es decir, a las Normas de Control Interno (NCI) emitidas por la Contraloría General de la República, tales como las Normas de Control Interno (Resolución N° 320-2006-CG), la Guía para la Implementación del Sistema de Control Interno de las Entidades del Estado (Resolución N° 458-2008-CG), así como a normas internacionales, tal como el Marco de Referencia Integrado COSO. 3. Alcance

Pág. 7 de 44

De acuerdo con nuestro entendimiento del objetivo y alcance requerido por INGEMMET en los Términos de Referencia incluidos en el Capítulo III, Términos de referencia, de las bases integradas de la Adjudicación Directa Pública Nº 007-2014-INGEMMET/CE, EY asistirá a la Alta Dirección del INGEMMET en la actualización y adecuación de su Sistema de Control Interno, tanto a nivel entidad, como a nivel de procesos, considerando a todo el personal de la institución independientemente de su vínculo contractual laboral. La asistencia de EY en esta fase se ejecutó en las instalaciones de INGEMMET y en nuestras oficinas, y está basada en la revisión de la documentación y normativa interna existente, reuniones de coordinación, provisión de lineamientos y prácticas líderes de control interno para la actualización de dicha documentación, desarrollo de talleres de entendimiento y validación con participación del personal clave de INGEMMET entre otros. Para la actualización del diagnóstico de control interno y presentación del Informe conteniendo las conclusiones y recomendaciones pertinentes que permitan alcanzar el nivel de implementación y el grado de madurez requerido por la entidad, se desarrollaron las siguientes actividades: a) Revisión y validación del informe del Diagnóstico de Control Interno – INGEMMET

Esta actividad consistió en la revisión del plan de trabajo y del diagnóstico elaborado por un tercero en el año 2012: Esta documentación fue contrastada contra la Resolución de Contraloría General de la República Nº 458-2008-CG para poder validar el cumplimiento normativo de cada uno de los puntos requeridos por la norma.

b) Realización del Taller de Encuesta del Nivel de Madurez del Sistema de Control Interno

Esta actividad consistió en la elaboración de un cuestionario, alineado con la Guía de Implementación del Sistema de Control Interno de las entidades del Estado, el cual estuvo compuesto por 65 preguntas que cubrían los cinco (5) componentes de un sistema de control interno: i. Ambiente de control, ii. Evaluación de riesgos, iii. Actividades de control, iv. Información y comunicación y v. Supervisión . Con este cuestionario se busca identificar el nivel de madurez del SCI vigente en la entidad.

Una vez concluida la etapa de actualización del diagnóstico del sistema de control interno, se procederá con las siguientes actividades: a) Diseño y desarrollo del Plan de Acción para la Adecuación del SCI

En el desarrollo de esta fase se diseñará el Plan de Acción para la Adecuación del SCI, considerando: i) Las recomendaciones y/o planes de acción identificados en el informe de Diagnóstico Inicial del SCI del año 2012; así como ii) Nuevas actividades de remediación en concordancia con la Resolución de Contraloría General de la República Nº 458-2008-CG.

b) Asistencia en el seguimiento del Plan de Acción para la Adecuación del SCI

En esta etapa se asistirá a la Alta Dirección del INGEMMET en realizar seguimiento a las acciones para adecuar el SCI, brindando lineamientos, pautas y prácticas líderes para la adecuación de SCI de acuerdo con lo señalado por la normativa vigente.

El apoyo en la adecuación del SCI se desarrollará de manera progresiva tomando en cuenta las siguientes fases:

Fase I: Adecuación del SCI a nivel de entidad

En esta fase se asistirá al INGEMMET en la identificación, documentación y facilitación de talleres de priorización de riesgos y controles que estarán a nivel entidad o general, y afectan o atraviesan los procesos, actividades y unidades de la entidad.

Mediante los lineamientos, pautas y prácticas líderes proporcionados para la adecuación del SCI a nivel entidad, se busca que el INGEMMET logre el cumplimiento de sus objetivos estratégicos, financieros y operacionales.

Fase II: Asistencia al INGEMMET en la adecuación del SCI a nivel de procesos

Pág. 8 de 44

Para efectos de adecuar el SCI a nivel de procesos, se asistirá al INGEMMET en la actualización de la documentación de los mismos, así como en la adopción de lineamientos, pautas y prácticas líderes para el logro de este propósito y para dar cumplimiento a las normas de control interno.

En adición a ello, se asistirá a la Alta Dirección en las siguientes actividades:

- Asistencia en la priorización de procesos (determinación de los procesos críticos). - Asistencia en la actualización y/o preparación de diagramas de flujo. - Asistencia en la identificación de riesgos y controles. - Facilitación de talleres para la evaluación o priorización de riesgos.

c) Evaluación del proceso de Adecuación del SCI

Esta etapa se presenta de forma alternada y posterior a la evolución de las etapas de planificación y adecuación.

Este proceso de evaluación será efectuado en concordancia con las necesidades y consideraciones que la entidad establecerá como pertinentes, las cuales tienen como objetivo principal establecer que los procedimientos y mecanismos se desarrollen de forma adecuada. En los casos que, como producto de esta evaluación, se detecten desviaciones o incumplimientos sustanciales, se propondrán medidas correctivas, las mismas que deberán ser aprobadas por la Alta Dirección.

Pág. 9 de 44

II. Actividades Realizadas

Pág. 10 de 44

II. Actividades Realizadas

EY brindó asistencia al INGEMMET en la revisión selectiva del nivel de implementación y adecuación de la estructura de control interno, en línea con los componentes y subsistemas de control establecidos en la Guía para la implementación del SCI en las Entidades del Estado.

Los aspectos que se cubrieron fueron los siguientes:

1. El nivel de desarrollo, organización y grado de implementación del Sistema de Control Interno actual.

2. La identificación de los elementos de control vigentes en el sistema actual.

3. La identificación de las deficiencias, vacíos y oportunidades de mejora presentes en el sistema de control interno vigente, así como la priorización las mismas.

4. Estimación general de los recursos requeridos para la implementación de las deficiencias, vacíos y oportunidades de mejora antes mencionadas.

5. Identificación de los lineamientos propuestos a considerar por el equipo institucional responsable del proceso de implementación, para la formulación y ejecución del plan de trabajo correspondiente a la etapa de diseño e implementación de los componentes del sistema de control en concordancia con lo establecido en la resolución de Contraloría General N° 458-2008-CG.

Pág. 11 de 44

III. Revisión del nivel de desarrollo, organización y grado de implementación del SCI en las unidades orgánicas e identificación de estándares o elementos de control que conforman el sistema existente y su grado de formalidad

Pág. 12 de 44

III. Revisión del nivel de desarrollo, organización y grado de implementación del SCI en las unidades orgánicas e identificación de estándares o elementos de control que conforman el sistema existente y su grado de formalidad

Según la Resolución de Contraloría General N° 458 – 2008 – CG, en la cual se aprueba el uso de la “Guía para la Implementación del Sistema de Control Interno de las entidades del Estado”, tanto el Diagnóstico como el Plan de Trabajo realizado deben cumplir con un listado de requisitos de modo que se asegure la adecuada evaluación del sistema de control interno. En este sentido, se ha realizado una revisión de la estructura y contenido del Informe del “Diagnóstico de Control Interno – INGEMMET” y del Plan de Trabajo correspondiente, con el objetivo de determinar el grado de alineamiento con lo dispuesto en la “Guía para la Implementación del Sistema de Control Interno de las entidades del Estado”.

Revisión de la estructura y contenido del “Diagnóstico de Control Interno – INGEMMET” y el Plan de Trabajo.

Informe de Diagnóstico

Descripción ¿Incluido en diagnóstico

revisado? 1. Identificación de las debilidades de control del SCI vigente frente al propuesto en

la NCI SÍ

2. Análisis normativo SÍ

2.1. Elaboración de validación del marco normativo interno de la entidad SÍ

3. Identificación de fortalezas y debilidades SÍ

3.1. Muestra de resultados de forma agrupada por componente SÍ

4. Informe de Diagnóstico SÍ

4.1. Nivel de desarrollo, organización y vigencia del SCI actual SÍ

4.2. Elementos de control que conforman el SCI existente SÍ 4.3. Las deficiencias, vacíos y oportunidades de mejora que presenta el SCI en

operación SÍ

4.4. Los ajustes o modificaciones que deben realizarse SÍ 4.5. Componentes y normas de control que deben ser implementados, y su

priorización SÍ

4.6. Identificación de los principales procesos y áreas criticas No

4.7. Las normas internas pendientes a implementar o actualizar SÍ 4.8. Estimación de los recursos económicos, materiales y de personal requerido para

la implementación No

4.9. Lineamientos a considerar por el Comité de Control Interno para su plan de trabajo. No

Plan de trabajo

Descripción ¿Incluido en Plan

de Trabajo

Pág. 13 de 44

revisado?

1. Objetivo del Diagnóstico SÍ

2. Alcance del Diagnóstico SÍ

3. Descripción de las actividades a desarrollar SÍ

3.1. Descripción de actividades y cronograma SÍ 3.1.1. Identificación y designación del personal responsable del diseño del plan,

definición de herramientas SÍ

3.1.2. Determinación de tiempos y plazos a considerar SÍ 3.1.3. Elaboración de cronograma de ejecución de actividades, incluyendo fecha de

culminación SÍ

Desarrollo del Plan de Trabajo

1. Estructura organizativa SÍ

2. Elaboración del cronograma general SÍ

3. Elaboración detallada del plan de trabajo SÍ

3.1. Reglamento de funciones SÍ

3.2. Provisión de recursos SÍ

3.3. Sensibilización y sociabilización del Control Interno SÍ

4. Cronograma de trabajo SÍ

5. Responsables de cada actividad SÍ

Dentro del contenido del diagnóstico se identificó la ausencia del desarrollo de la estimación de los recursos económicos, materiales y de personal requerido para la implementación, y de los lineamientos a considerar por el Comité de Control Interno para su plan de trabajo. Del mismo modo, si bien se consideró un listado definido de procesos a evaluar para obtener el nivel de implementación de la estructura de control interno de INGEMMET, no se ha dejado documentado el criterio de selección utilizado para definir dichos procesos ni en qué medida son críticos para la evaluación del sistema de control interno de la entidad.

Por otro lado, el Diagnóstico solo ha estado enfocado en la revisión y definición de mejoras a implementar de cuatro componentes de control interno: Ambiente de Control, Evaluación de Riesgos, Actividades de Control y Sistema de Información y Comunicaciones. Sin embargo, a lo largo del trabajo, no se identificaron niveles de desarrollo de la evaluación del componente de Supervisión, ni alguna aclaración de la causa de dicha omisión. El análisis de cuatro (4) componentes del Sistema de Control Interno del “Diagnóstico del Sistema de Control Interno – INGEMMET” obtuvo los siguientes resultados:

Categoría Puntaje Descripción Ambiente de Control 3.35 Satisfactorio

Evaluación de Riesgos 2.12 Deficiente

Actividades de Control 3.65 Satisfactorio

Sistemas de Información y Comunicación 3.58 Satisfactorio

El criterio para la asignación de puntajes fue el siguiente:

Rango de implementación (calificación) del diagnóstico de la Estructura de Control Interno

Rango Descripción

Pág. 14 de 44

Límite Inferior Limite Superior

0.0 2.0 Inadecuado

2.1 3.0 Deficiente

3.1 4.0 Satisfactorio

4.1 5.0 Adecuado

En base al resultado del Diagnóstico al Sistema de Control Interno – INGEMMET se puede observar que la entidad se encuentra en un nivel inicial en base al nivel de desarrollo, organización y grado de madurez, para cada uno de los componentes del SCI.

Categoría Inicial En proceso de Implementación

Implementado Avanzado Optimizado

Ambiente de Control X

Evaluación de Riesgos X

Actividades de Control X

Sistemas de Información y Comunicación X

Pág. 15 de 44

Encuesta de evaluación del nivel de madurez del Sistema de Control Interno

El 5 de noviembre de 2014, EY llevó a cabo un taller de trabajo con personal clave de INGEMMET designado por la Secretaría General, en el cual se realizó una encuesta de evaluación del nivel de madurez del sistema de control interno a todos los participantes. A continuación se muestran los resultados obtenidos en dicha encuesta:

1. Ambiente de Control

1.1. Filosofía de la Dirección Cantidad %

1.1.1. ¿La Dirección (Directorio y Gerencias) muestra interés de apoyar el establecimiento y mantenimiento del control interno en INGEMMET a través de políticas, reuniones, charlas y otros medios? ¿A través de qué documentos o actividades?

1 N/A 0 0.00% 2 No Sabe 1 11.11%

3 En Desacuerdo 1 11.11%

4 De Acuerdo 7 77.78%

9 100.00%

1.1.2. ¿La Dirección reconoce y promueve los aportes del personal que mejoran el desarrollo de las actividades laborales e incentivando el desarrollo transparente de las mismas?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

1.1.3.

¿Existen indicadores por el cual se mide las desviaciones o variaciones sobre los resultados contables y financieros? Identificadas las desviaciones, ¿Se toman decisiones frente a las desviaciones o variaciones sobre los resultados contables y financieros dejándose evidencia mediante actas?

1 N/A 0 0.00%

2 No Sabe 3 33.33%



9 100.00%

1.1.4. ¿La Dirección proporciona apoyo logístico y de personal para el adecuado desarrollo de las labores de control? ¿Cuenta con una actitud positiva para implementar las recomendaciones del OCI o Auditores Externos?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 1.2. Integridad y valores éticos Cantidad %

1.2.1. ¿INGEMMET cuenta con un código de Ética debidamente aprobado y difundido mediante talleres o reuniones?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

1.2.2. ¿Se comunican debidamente las acciones disciplinarias que se toman sobre violaciones éticas?

1 N/A 1 11.11%

2 No Sabe 3 33.33%



9 100.00%

1.2.3. ¿La dirección demuestra un comportamiento ético, poniendo en práctica los lineamientos de conducta de NGEMMET y sancionando a los responsables de actos ilegales de acuerdo con los lineamientos de conducta?

1 N/A 0 0.00%

2 No Sabe 2 22.22%



9 100.00%

1.3. Administración estratégica

Pág. 16 de 44

1.3.1. ¿Se ha difundido y es de conocimiento general la visión, misión, metas y objetivos estratégicos de INGEMMET?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

1.3.2. ¿La Dirección asegura que todas las Áreas, Departamentos formulen, implementen y evalúen actividades concordantes con su plan estratégico? ¿De qué manera?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

1.3.3. ¿Los planes estratégicos, operativos y de contingencia se elaboran, conservan, evalúan y actualizan según procedimiento acordado? ¿Con qué frecuencia se evalúan?

1 N/A 1 11.11%

2 No Sabe 0 0.00%



9 100.00% 1.4. Estructura Organizacional

1.4.1. ¿La estructura organizacional se ha desarrollado sobre la base de la misión, objetivos y actividades de INGEMMET y se ajusta a la realidad?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

1.4.2. ¿Todas las personas que laboran en INGEMMET ocupan una plaza prevista en el Presupuesto Analítico de Personal (PAP) y un cargo incluido en el Cuadro de Asignación de Personal (CAP)

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00%

1.4.3. ¿La Dirección asegura de que los trabajadores conozcan los documentos normativos (MOF,ROF,CAP y demás manuales) que regulan las actividades de INGEMMET? Indicar las actividades o medios utilizados para su difusión.

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00%

1.4.4. ¿Se han elaborado manuales de procesos con sus respectivos flujos de información?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 1.5. Administración de los Recursos Humanos

1.5.1. ¿INGEMMET cuenta con mecanismos, políticas y procedimiento adecuados para la selección, inducción, formación, capacitación, compensación, bienestar social, y evaluación de personal?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

1.5.2. ¿Las Unidades Orgánicas cuentan con la cantidad de personal 1 N/A 0 0.00%

Pág. 17 de 44

necesaria para el adecuado desarrollo de sus actividades? 2 No Sabe 0 0.00%



9 100.00%

1.5.3. ¿La escala remunerativa está en relación con el cargo, funciones y responsabilidades asignadas?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00% 1.6. Competencia profesional

1.6.1. ¿Se han identificado las competencias necesarias para cada cargo previsto en el CAP y han sido plasmadas en un documento normativo?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 1.7. Asignación de autoridad y responsabilidad

1.7.1. ¿La autoridad y responsabilidad del personal están claramente definidas en manuales, reglamentos u otros documentos normativos, revisados periódicamente con el fin de ser actualizados/mejorados?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00% 1.8. Órgano de Control Institucional

1.8.1. Los Órganos de Control evalúan los controles de los procesos vigentes e identifican oportunidades de mejora acorde a su plan de trabajo

1 N/A 0 0.00%

2 No Sabe 2 22.22%



9 100.00%

1.8.2. Los miembros que conforman el equipo de trabajo del OCI Son de comprobada competencia e idoneidad profesional.

1 N/A 0 0.00%

2 No Sabe 3 33.33%



9 100.00%

2. Evaluación de Riesgos

2.1. Planeamiento de la Administración de Riesgos

2.1.1. ¿Se ha desarrollado un Plan de actividades de identificación, análisis o valoración, manejo o respuesta y monitoreo y documentación de los riesgo en todo INGEMMET?

1 N/A 1 11.11%

2 No Sabe 3 33.33%



9 100.00%

2.1.2. ¿La Dirección ha establecido y difundido lineamientos y políticas para la administración de riesgos?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00%

Pág. 18 de 44

2.2. Identificación de Riesgos

2.2.1. ¿Están identificados los riesgos significativos por cada proceso?

1 N/A 0 0.00%

2 No Sabe 2 22.22%



9 100.00% 2.3. Valoración de riesgos

2.3.1. En el desarrollo de sus actividades ¿se ha determinado, cuantificado y registrado por escrito la posibilidad de que ocurran los riesgos identificados (probabilidad de ocurrencia)?

1 N/A 0 0.00%

2 No Sabe 2 22.22%



9 100.00%

2.3.2. En el desarrollo de sus actividades ¿se ha determinado, cuantificado y registrado por escrito el efecto que puedan ocasionar los riesgos identificados (impacto)?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00% 2.4. Respuesta al riesgo

2.4.1. ¿Se han establecido las acciones necesarias (controles) para afrontar los riesgos evaluados?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

2.4.2. ¿Se han definido lineamientos para efectuar seguimiento periódico a los controles desarrollados con respecto a los riesgos?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

3. Actividades de Control

3.1. Procedimiento de Autorización y Aprobación

3.1.1. ¿Los procedimientos de autorización y aprobación para los procesos, actividades y tareas están claramente definidos y comunicados en manuales o directivas y son realizados para todos los procesos y actividades?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 3.2. Segregación de Funciones

3.2.1. ¿Las actividades expuestas a riesgos de error o fraude han sido asignadas a diferentes personas o equipos de trabajo que rotan periódicamente?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 3.3. Evaluación de Costo – Beneficio 3.3.1. ¿El costo de los controles establecidos para sus actividades está de 1 N/A 0 0.00%

Pág. 19 de 44

acuerdo a los resultados esperados (beneficios)? 2 No Sabe 1 11.11%



9 100.00% 3.4. Controles sobre el acceso a los recursos o archivos

3.4.1. ¿Se han establecido políticas y procedimientos documentados que se siguen para la utilización y protección de los recursos o archivos (Numeración de los documentos desarrollados, evidencia del acceso a los recurso y/o archivos mediante recibos, actas, entre otros)?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

3.4.2. ¿Periódicamente se comparan los recursos asignados con los registros de INGEMMET (por ejemplo: arqueos, inventarios, otros)?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

3.4.3. ¿Se ha identificado los activos expuestos a riesgos como robo o uso no autorizado, y se han establecido medidas de seguridad para los mismos?. Indicar los principales activos que se encuentran en esta categoría

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 3.5. Verificaciones y conciliaciones

3.5.1. ¿Las Unidades Orgánicas periódicamente llevan a cabo verificaciones sobre la ejecución de los procesos, actividades y tareas?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 3.6. Evaluación de desempeño

3.6.1. ¿Se cuenta con indicadores de desempeño para los procesos, actividades y tareas y éste se hace con base en los planes organizacionales, disposiciones normativas vigentes, así como objetivos definidos y difundidos??

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00% 3.7. Rendición de cuentas

3.7.1. ¿Se cuenta con procedimientos y lineamientos internos debidamente difundidos que se siguen para la rendición de cuentas?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 3.8. Documentación de procesos, actividades y tareas

3.8.1. ¿El personal conoce que procesos involucran a su unidad orgánica y que rol le corresponde en los mismos?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

Pág. 20 de 44

3.8.2. ¿Los procesos, actividades y tareas de INGEMMET se encuentran definidos, establecidos y documentados al igual que sus modificaciones?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 3.9. Revisión de procesos, actividades y tareas

3.9.1. ¿Se revisan periódicamente los procesos con el fin de que se estén desarrollando de acuerdo a lo establecido en la normativa vigente, y se implementan las mejoras propuestas?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 3.10. Controles para las tecnologías de información y comunicaciones

3.10.1. ¿INGEMMET cuenta con un Plan Estratégico de Tecnología de Información?

1 N/A 0 0.00%

2 No Sabe 2 22.22%



9 100.00%

3.10.2. ¿El Área de Informática cuenta con un Plan de Contingencia?

1 N/A 0 0.00%

2 No Sabe 2 22.22%



9 100.00%

3.10.3. ¿Se cuenta con políticas y procedimientos escritos para la administración de los sistemas de información?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00%

3.10.4. ¿Se han definido los controles de acceso general (seguridad Física y Lógica de los equipos centrales) a la sala de cómputo, procesamiento de datos, a las redes instaladas, así como el respaldo de la información (backup)?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

3.10.5. ¿Los sistemas de información cuentan con controles y sistemas que evitan el acceso no autorizado a la información?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00%

3.10.6. ¿INGEMMET cuenta con un adecuado servicio de soporte técnico para las Tecnologías de Comunicación (TIC)?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00%

4. Información y Comunicación

Pág. 21 de 44

4.1. Funciones y características de la información

4.1.1. ¿La información Gerencial es seleccionada, analizada, evaluada y sintetizada para la toma de decisiones?

1 N/A 0 0.00%

2 No Sabe 1 11.11%



9 100.00% 4.2. Información y responsabilidad

4.2.1. ¿Los responsables de cada proceso identifican las necesidades de información de todos los procesos y han implementado los controles necesarios en las áreas respectivas?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

4.2.2. ¿Se cuenta con políticas y procedimientos que garantizan el adecuado suministro de información para el cumplimiento de sus funciones y responsabilidades?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 4.3. Calidad y suficiencia de la información

4.3.1. ¿La información interna y externa que maneja INGEMMET es útil, oportuna y confiable en el desarrollo de sus actividades? Indicar mecanismos empleados para asegurar la calidad y suficiencia de la información.

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 4.4. Sistemas de Información

4.4.1. ¿Periódicamente se solicita a los usuarios opinión sobre el sistema de información registrándose los reclamos e inquietudes para priorizar las mejores?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 4.5. Flexibilidad al cambio

4.5.1. ¿Se revisan periódicamente los sistemas de información y de ser necesario se rediseñan para asegurar su adecuado funcionamiento?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 4.6. Archivo Institucional

4.6.1. ¿Se cuenta con una unidad encargada de administrar la documentación e información generada por INGEMMET?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

4.6.2. ¿La administración de los documentos e información se realiza de acuerdo con las políticas y procedimientos establecidos para la preservación y conservación (archivos electrónicos, magnéticos y físicos)?

1 N/A 0 0.00%

2 No Sabe 0 0.00%


Pág. 22 de 44


9 100.00%

4.6.3. ¿Los ambientes utilizados para el archivo institucional cuenta con una ubicación y acondicionamiento apropiado?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 4.7. Comunicación interna

4.7.1. ¿INGEMMET ha elaborado y difundido documentos que orienten la comunicación interna?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

4.7.2. ¿INGEMMET cuenta con mecanismos y procedimientos para el denuncia de actos indebidos por parte del personal?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 4.8. Comunicación externa

4.8.1. ¿Se cuenta con mecanismos y procedimientos adecuados para informar hacia el exterior la gestión institucional?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

4.8.2. ¿Se ha implementado alguna política que estandarice una comunicación interna y externa, considerándose diversos tipos de comunicación: memorando, paneles informativos, boletines, revistas?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

4.8.3. ¿Estos canales de comunicación permiten que la información fluya de manera clara, ordenada y oportuna?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

5. Supervisión

5.1. Actividades de prevención y monitoreo

5.1.1. En el desarrollo de sus labores, ¿se realizan acciones de supervisión para conocer oportunamente si éstas se efectúan de acuerdo con lo establecido, quedando evidencia de ello?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 5.2. Seguimiento de resultados 5.2.1. ¿Las deficiencias y los problemas detectados en el monitoreo se 1 N/A 0 0.00%

Pág. 23 de 44

registran y comunican con prontitud a los responsables con el fin de que tomen las acciones necesarias para su corrección?

2 No Sabe 0 0.00%



9 100.00%

5.2.2. ¿Se realiza el seguimiento a la implementación de las mejores propuestas a las deficiencias detectadas? Indicar en qué forma se monitorea.

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00% 5.3. Compromiso de mejoramiento

5.3.1. ¿INGEMMET efectúa periódicamente autoevaluaciones que le permite proponer planes de mejora que son ejecutados posteriormente?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

5.3.2. ¿Se implementan las recomendaciones producto de las evaluaciones realizadas?

1 N/A 0 0.00%

2 No Sabe 0 0.00%



9 100.00%

Interpretación de Resultado del Taller de Identificación del Nivel de Madurez del Sistema de Control Interno del INGEMMET

1. Ambiente de Control

Pág. 24 de 44

En esta etapa se consideraron las 21 preguntas correspondientes a este componente y se contabilizaron cuantos votos obtuvo cada opción de respuesta.

Componentes N/A No Sabe En Desacuerdo De Acuerdo Filosofía de la Dirección 0% 11% 36% 53% Integridad y Valores Éticos 4% 19% 30% 48% Administración Estratégica 4% 19% 30% 48% Estructura Organizacional 0% 6% 39% 56% Adm de los Recursos Humanos 0% 4% 48% 48% Competencia Profesional 0% 0% 44% 56% Asignación de Autoridad y Responsabilidad 0% 11% 11% 78% Órgano de Control Institucional 0% 11% 39% 33% En base a las respuestas de la encuesta, se puede apreciar que la Alta Dirección, se encuentra involucrada con el SCI, mostrando interés en establecer y mantener políticas de control interno; demostrando un comportamiento ético soportado en un código de ética; difundiendo la visión, misión, metas y objetivos estratégicos de la entidad y autoevaluándose.

La entidad además muestra que se cuenta con un MOF, ROF, CAP y demás manuales, los cuales se buscan mantener actualizados con la participación de todo el personal involucrado. La entidad gestiona sus recursos humanos mediante políticas, procedimientos para la selección, inducción, formación, capacitación, compensaciones, bienestar y evaluación del mismo.

Items N/A No Sabe En Desacuerdo De Acuerdo Total Cantidad 2 18 61 108 189 Porcentaje 1% 10% 32% 57% 100%

Pág. 25 de 44

Sin embargo, existen conceptos como la Estructura Organizacional, Administración de los Recursos Humanos, la Competencia Profesional y la gestión de OCI, que aún mantienen una brecha importante para poder trabajar y mejorar su gestión, según los resultados de la encuesta.

2. Evaluación de Riesgos

En esta etapa se consideraron 7 preguntas correspondientes a este componente y se contabilizaron cuántos votos obtuvo cada opción de respuesta.


Componentes N/A No Sabe En Desacuerdo De Acuerdo Planeamiento de la Administración de Riesgos 6% 22% 61% 11% Identificación de Riesgos 0% 22% 56% 22% Valoración de riesgos 0% 17% 28% 56% Respuesta al riesgo 0% 0% 61% 39%

La entidad no cuenta con una gestión integral de riesgos

3. Actividades de Control

Pág. 26 de 44

En esta etapa se consideraron 18 preguntas correspondientes a este componente y se contabilizaron cuantos votos obtuvo cada opción de respuesta.


Componentes N/A No Sabe En Desacuerdo De Acuerdo Procedimiento de Autorización y Aprobación 0% 0% 33% 67% Segregación de Funciones 0% 0% 56% 44% Evaluación de Costo – Beneficio 0% 11% 44% 44% Controles sobre el acceso a los recursos o archivos 0% 0% 19% 81% Verificaciones y conciliaciones 0% 0% 11% 89% Evaluación de desempeño 0% 11% 33% 56% Rendición de cuentas 0% 0% 11% 89% Documentación de procesos, actividades y tareas 0% 0% 11% 89% Revisión de procesos, actividades y tareas 0% 0% 11% 89% Controles para las tecnologías de información y comunicaciones 0% 13% 13% 74%

Pág. 27 de 44

La entidad cuenta con procedimientos para la aprobación de los procesos, actividades y tareas, buscando la segregación de funciones en las actividades clave y/o de riego, sin embargo el personal que ocupa estas posiciones no rota de manera frecuente. Los recursos con los que cuenta la entidad son inventariados y contrastados contra la información del sistema con el fin de evitar pérdidas; además se cuenta con controles para los activos informáticos como la restricción del acceso al personal a la información a los sistemas e información de la entidad.

4. Información y Comunicación


Ítems N/A No Sabe En Desacuerdo De Acuerdo Total Cantidad 0 1 36 89 126 Porcentaje 0% 1% 28% 71% 100%

Pág. 28 de 44

Componentes N/A No Sabe En Desacuerdo De Acuerdo Funciones y características de la información 0% 11% 33% 56% Información y responsabilidad 0% 0% 17% 83% Calidad y suficiencia de la información 0% 0% 33% 67% Sistemas de Información 0% 0% 67% 33% Flexibilidad al cambio 0% 0% 0% 100% Archivo Institucional 0% 0% 30% 70% Comunicación interna 0% 0% 28% 72% Comunicación externa 0% 0% 30% 70%

La información usada por la Alta Dirección es seleccionada, analizada y evaluada para la toma de decisiones, las áreas de la entidad cuentan con información propia, la cual cumple con sus requerimientos mínimos. La información que no se maneja de manera digital es archivada en un Archivo General, al cual el acceso es restringido. La entidad cuenta con canales de comunicación tanto para el cliente interno así como el externo, a través de ambos canales se brinda información relevante para cada tipo de cliente en específico.

5. Supervisión



Pág. 29 de 44

Componentes N/A No Sabe En Desacuerdo De Acuerdo Actividades de prevención y monitoreo 0% 11% 36% 53% Seguimiento de resultados 4% 19% 30% 48% Compromiso de mejoramiento 4% 19% 30% 48%

La entidad monitorea sus actividades con el fin de evitar distorsiones y están deben quedar documentadas; las desviaciones son tratadas oportunamente y se está constantemente en busca de oportunidades de mejora para el beneficio de la Entidad.

Pág. 30 de 44

Revisión del Diagnóstico del Sistema de Control Interno del INGEMMET

Fortalezas Debilidades/Causas Revisión EY Oportunidad de Mejora EY

1. Ambiente de Control Filosofía de la Dirección La Dirección muestra interés de apoyar al establecimiento y mantenimiento del control interno en la entidad a través de políticas, documentos, reuniones, charlas y otros medios.

La Alta Dirección incentiva el desarrollo transparente de las principales actividades de INGEMMET; y pone a disposición del público en general la información de gestión; habiendo designado el Comité de Control Interno, mediante la Resolución de Presidencia Nº 050-2009-INGEMMET/PCD de 23.MZO.2009, la cual fue modificada en su Art. Nº 1, mediante la Resolución de Presidencia Nº 155-2009-INGEMMET/PCD de 18.DIC.2009. Así mismo, se ha constituido el Acta Nº 01-2012 de 23.FEB.2012, para la implementación del Sistema de Control Interno en el INGEMMET.

Se encuentra en proceso de implementación del Sistema de Control Interno en INGEMMET. Causa: Demora en la formalización para la implementación, establecimiento y mantenimiento del control interno en la entidad.

De acuerdo a lo obtenido como resultado en la encuesta de control interno realizada, actualmente la Dirección ha tomado acciones que promueven el fortalecimiento del control interno en INGEMMET, lo cual también ha incluido el apoyo a los aportes provenientes del personal enfocados al desarrollo del control interno en las actividades laborales, proporcionando el soporte logístico necesario y ciñéndose a las recomendaciones provenientes de la OCI y de los Auditores Externos. Todo lo anterior, se encuentra respaldado por el Acta de Compromiso firmada por el Equipo Directivo de INGEMMET el 24 de abril de 2012. No obstante, se identificó que existen brechas respecto al seguimiento de indicadores que miden las variaciones relacionadas a los resultados contables y financieros.

O.M.1 Desarrollar indicadores que alerten acerca de las variaciones existentes en los resultados contables y financieros, que se encuentren difundidos en todas las áreas y que cuenten con un proceso de monitoreo estandarizado con responsables definidos.

La Dirección reconoce y promueve los aportes del personal que mejoran el desarrollo de las actividades laborales La Dirección incentiva el desarrollo transparente de las actividades de la entidad Se toman decisiones frente a desviaciones de indicadores, variaciones frente a los resultados contables, dejándose evidencia mediante actas La Dirección proporciona el apoyo logístico y de personal para un adecuado desarrollo de las labores de control

Integridad y valores éticos La Dirección demuestra un comportamiento ético, poniendo en práctica los lineamientos de conducta de la entidad

A través de la Directiva Nº 003-2008-INGEMMET/PCD, se cuenta con un Código de Ética. Sin comentarios

Casi el 80% del personal clave de INGEMMET considera que el Código de Ética de la entidad se encuentra adecuadamente difundido. Sin embargo, no hay una percepción favorable sobre cómo son comunicadas las acciones disciplinarias relacionadas a violaciones éticas, así como el comportamiento que demuestra la Dirección con respecto a los procesos sancionadores. Por otro lado, no se ha identificado en el Código de Ética de INGEMMET la regulación de aspectos relacionados a la responsabilidad social empresarial.

O.M.2 Incorporar dentro del Código de Ética aspectos regulatorios relacionados a temas de responsabilidad social.

Se sanciona a los responsables de actos ilegales de acuerdo con las políticas definidas por la Dirección

Administración estratégica La Dirección ha difundido y es de conocimiento general la visión, misión, metas y objetivos estratégicos de la entidad.

Se cuenta con un Plan Estratégico que cubre los periodos 2012-2016, aprobado con Resolución de Presidencia N° 0017-2012-INGEMMET/PCD, de 20.ENE.2012, con Prioridades y Lineamientos de Política: Prioridades.- - Mejorar la calidad en la atención al usuario. - Mejorar el desempeño de los procesos. - Contar con personal calificado, suficiente y motivado. - Contar con un sistema de información integrado internamente y externamente, y en línea para la toma de decisiones. - Proporcionar información cartográfica geológica y minera requerida pos las regiones para la implementación de Programas de Ordenamiento Territorial. - Actualizar la Carta Geológica a escala1:100,000 con cobertura adicional parcial de zonas de interés nacional a escala 1:50,000. - Desarrollar estudios de riesgos geológicos y monitoreo, que ayuden a prevenir los desastres. - Elaborar el inventario de recursos minerales y mapas regionales de recursos minerales priorizando a las regiones con mayor cantidad de derechos mineros vigentes, mediante el uso de estudios geoquímicos y de metalogenía. - Desarrollar mapas geomorfológicos a escala 1:100,00 y por regiones. - Adecuación del Sistema Catastral Minero al marco de referencia oficial de Sistema Geodésico Nacional.

Sin comentarios

La administración estratégica en INGEMMET se encuentra alineada con los requerimientos mínimos de la norma. Según la encuesta realizada, el personal clave de la entidad percibe que la misión, visión, metas y objetivos estratégicos de INGEMMET se encuentran adecuadamente difundidos. Asimismo, hay una correlación entre este conocimiento y la aplicación del mismo, ya que el 100% de los participantes de la encuesta considera que hay un seguimiento eficiente por parte de la Dirección para asegurar que las áreas y departamentos implementen y evalúen las actividades contenidas en sus planes estratégicos. Por otra parte, todas las áreas de la entidad cuentan con planes operativos alineados al Plan Estratégico.

N/A

La Dirección asegura que todas las Áreas, Departamentos formulen, implementen y evalúen actividades concordantes con su plan operativo

Los planes estratégicos, operativo y de contingencia se elaboran, conservan y actualizan según procedimiento documentado.

Pág. 31 de 44


Todas las unidades orgánicas evalúan periódicamente su plan operativo con el fin de conocer los resultados alcanzados y detectar posibles desvíos.

- Lograr que todo título de concesión minera este acompañado por información catastral y geológica básica del área solicitada a una escala adecuada. - Integrar el Catastro Minero Nacional con la información sectorial generada por el Sub Sector Minas del Ministerio de Energía y Minas. Lineamiento de Política.- - Rol Concedente Minero - Rol Promotor Tecnologías de Información en el INGEMMET Se tiene un Plan Operativo con los adjetivos e indicadores del plan estratégico.

La entidad ha formulado el análisis de la situación con participación de todas las gerencias para definir su direccionamiento y desarrollo de los servicios.

Los resultados de las mediciones efectuadas a los planes operativos en los últimos dos semestres están dentro de los niveles esperados.

Estructura Organizacional La estructura organización se ha desarrollado sobre la base de la misión, objetivos y actividades de la entidad y se ajusta a la realidad.

Se cuenta con una estructura orgánica de la entidad desarrollado sobre la base de sus actividades. Asimismo, se cuenta con un Reglamento y Manual de Organización y Funciones (ROF y MOF)

El Reglamento y Manual de Organización y Funciones (ROF y MOF), así como la estructura orgánica, no están actualizados, existiendo 2 Reglamentos y 2 Manuales. Causa: Con la unificación del Instituto Geológico Minero y Metalúrgico y del INACC, no se han actualizado tanto el Reglamento y Manual de Organización y Funciones (ROF y MOF).

Actualmente, INGEMMET cuenta con un único Reglamento de Organización y Funciones (ROF), Manual de Organización y Funciones (MOF) y Cuadro de Asignación de Personal (CAP), los cuales se encuentran publicados en su página web corporativa. De acuerdo a la encuesta realizada, el personal de INGEMMET está de acuerdo con que la estructura organizacional se encuentra ajustada a la realidad y ha sido realizada sobre la base de la misión, objetivos y actividades institucionales. No obstante, el personal no está de acuerdo con que todas las personas que laboran en INGEMMET ocupan una plaza prevista en el Presupuesto Analítico de Personal (PAP) y un cargo incluido en el Cuadro de Asignación de Personal (CAP).

O.M.3 Reforzar el nivel de alineamiento entre el contenido de los puestos clasificados de la entidad incluidos en el CAP y el PAP, y la estructura orgánica prevista en el ROF.

El Manual de Organización y Funciones (MOF) refleja todas las actividades que se realizan en la entidad y están debidamente delimitadas. La Dirección se asegura de que los trabajadores conozcan los documentos normativos (Manuales de Organización y Funciones y demás manuales) que regulan las actividades de la entidad. Se han elaborado manuales de procesos con sus respectivos flujos de información Administración de Recursos Humanos La entidad cuenta con mecanismos, políticas y procedimientos adecuados para la selección, inducción, formación, capacitación, compensación, bienestar social, y evaluación de personal.

INGEMMET tiene personal capacitado y especializado en sus funciones. La escala salarial se vincula a nivel del cargo, funciones y responsabilidades del personal.

1. No se evidencia escala remunerativa del desempeño operativo del personal en relación al cumplimiento de actividades y metas. Causa: 1. El cuadro de asignación de personal data del año 2001. 2. Algunas unidades orgánicas no cuenta con la cantidad de personal necesario para el adecuado desarrollo de sus actividades.

El 55.56% del personal clave de INGEMMET considera que las Unidades Orgánicas no cuentan con la cantidad de personal necesaria para el adecuado desarrollo de sus actividades, mientras que el 77.78% opina que la escala remunerativa no está en relación con el cargo, funciones y responsabilidades asignadas. Un hecho importante es la situación remunerativa del personal CAS, cuyas retribuciones se encuentran congeladas. Por otro lado, el Cuadro de Asignación de Personal ha sido actualizado a febrero de 2014.

O.M.4 Llevar a cabo actividades de evaluación de distribución de personal que permitan definir los requisitos básicos de fuerza de trabajo para la apropiada realización de las labores de la entidad.

Se cuenta con un programa de inducción al personal que ingresa relacionados con el puesto al que ingresa y de los principios éticos. Las unidades orgánicas cuentan con la cantidad de personal necesaria para el adecuado desarrollo sus actividades. La entidad elabora anualmente un plan de formación y capacitación del personal, con la participación de todas las áreas y se da cumplimiento al mismo.

Pág. 32 de 44


La escala remunerativa está en relación con el cargo, funciones y responsabilidades asignadas.

Competencia profesional Se han identificado las competencias necesarias para cada cargo y han sido plasmadas en un documento normativo (perfil del cargo).

El personal ejecutivo y operativo de INGEMMET cuenta con experiencia y especialización en la entidad, así como en el sector. Sin comentarios

Los documentos normativos del personal CAS se encuentran relacionados a las funciones que se les designan, no al cargo específico. Como parte del trabajo de implementación del SCI de la presente asistencia, se realizará una revisión de los descriptivos de puesto del personal clave con el objetivo de evaluar el desarrollo de las competencias correspondientes. El 44.44% del personal encuestado se encuentra en desacuerdo con que se hayan identificado las competencias necesarias para cada cargo previsto en el CAP.

O.M.5 Llevar a cabo un proceso de determinación de competencias clave (considerando competencias básicas, genéricas y técnicas) para todos los puestos de trabajo de la entidad, dentro del cual deberán definirse las atribuciones necesarias con las que deberá contar el personal relacionadas a: - Aspectos tecnológicos - Bases de conocimiento - Formación y capacitación - Sistemas de motivación - Experiencia acumulada - Capacidades de innovación - Conocimiento del mercado - Alianzas perdurables

El personal que ocupa cada cargo de trabajo cuenta con las competencias establecidas en el perfil del cargo. Las gerencias, jefaturas y trabajadores en general son conocedores de la importancia del desarrollo, implantación y mantenimiento del control interno.

Asignación y Autoridad La autoridad y responsabilidad del personal están claramente definidas en los manuales, reglamentos u otros documentos normativos.

Las líneas de autoridad y responsabilidad están definidas en el MOF y el personal actúa de acuerdo a las funciones y nivel jerárquico funcional que le corresponde.

Desactualización de ROF y MOF. Causa: Ausencia de procedimientos para la actualización de gestión institucional.

Actualmente, INGEMMET cuenta con un único Reglamento y Manual de Organización y Funciones (ROF), Manual de Organización y Funciones (MOF) y Cuadro de Asignación de Personal (CAP), los cuales se encuentran publicados en su página web corporativa. El 77.78% del personal encuestado está de acuerdo con que la autoridad y responsabilidad del personal están claramente definidas en manuales, reglamentos u otros documentos normativos, revisados periódicamente.

N/A

Estos documentos normativos son revisados periódicamente con el fin de ser actualizados o mejorados.

2. Evaluación de Riesgos Planeamiento de la identificación de riesgos Se ha desarrollado un Plan de actividades de identificación, análisis o valoración, manejo o respuesta y monitoreo y documentación de los riesgos.

No identificados No se cuenta con un plan de riesgos que permita efectuar un análisis y valoración de los riesgos de la empresa. Causa: No se ha elaborado un plan de riesgos.

INGEMMET no cuenta con un Plan de Gestión Integral de Riesgos. Asimismo, la Dirección no ha desarrollado ningún lineamiento o política vinculado con la administración de riesgos.

O.M.6 Establecer los lineamientos relacionados con la administración de riesgos y difundirlos apropiadamente. Estos lineamientos deberán incluir, entre otros, lo siguiente: - Metodología - Roles y responsabilidades - Presupuesto - Periodicidad - Matriz de ponderación (probabilidad e impacto)

La Dirección (Alta Dirección, Gerencias y Jefaturas) ha establecido y difundido lineamientos y políticas para la administración de riesgos. El planeamiento de la administración de riesgos es específico en algunas áreas, como en la asignación de responsabilidades y monitoreo de los mismos.

Pág. 33 de 44


La entidad cuenta y ha puesto en práctica el Plan de Gestión de Riesgos Identificación de riesgos Están identificados los riesgos significativos por cada objetivo.

No identificadas No están identificados los riesgos significativos por cada objetivo estratégico, operativo, financiero o de cumplimiento. Causa: No se ha realizado un análisis de riesgos a nivel de toda la entidad.

Se han llevado a cabo actividades en todas las áreas de identificación de riesgos a través de la Secretaria General, las cuales tuvieron como resultado matrices de riesgo; sin embargo, de acuerdo a lo indicado por el personal clave de INGEMMET, dichos esfuerzos no han contado con criterios uniformes en todas las áreas.

O.M.7 Desarrollar talleres de identificación y evaluación de riesgos y controles a nivel entidad y de procesos críticos en base al Marco de Referencia de Control Interno (COSO y COSO ERM) en los que participen los dueños de procesos y facilitador (tercero). Las actividades realizadas en los talleres deberán comprender: - Entendimiento del proceso y objetivos. - La identificación de los riesgos financieros, operacionales, de sistemas y de cumplimiento del proceso. - La evaluación de los riesgos identificados en base a criterios de probabilidad e impacto. - La identificación de las actividades de control (responsable, frecuencia, descripción de la actividad y evidencia) - La definición de planes de acción para la mejora del diseño y desempeño de los controles existentes - La estrategia que se adoptará frente al riesgo - La documentación de las matrices de riesgos.

Se han identificado los eventos negativos (riesgos) que pueden afectar el desarrollo de las actividades. Se ha participado en la identificación de los riesgos de las actividades de las diferentes unidades orgánicas o procesos. En la identificación de riesgos se ha tomado en consideración aspectos internos (de la entidad) y externos (fuera de la entidad).

Valoración de riesgos En el desarrollo de sus actividades se ha determinado y cuantificado la posibilidad de que ocurran los riesgos identificados (probabilidad de ocurrencia).

No identificadas No hay mapa de riesgos, ni estudio de probabilidades de riesgos en proceso. Causa: No se ha realizado un análisis de riesgo a nivel de toda la entidad.

Se han llevado a cabo actividades en todas las áreas de identificación de riesgos a través de la secretaria general, las cuales tuvieron como resultado matrices de riesgo; sin embargo, de acuerdo a lo indicado por el personal clave de INGEMMET, dichos esfuerzos no han contado con criterios uniformes en todas las áreas.

O.M.7 Desarrollar talleres de identificación y evaluación de riesgos y controles a nivel entidad y de procesos críticos en base al Marco de Referencia de Control Interno (COSO) en los que participen los dueños de procesos y facilitador (tercero). Las actividades realizadas en los talleres deberán comprender: - Entendimiento del proceso y objetivos. - La identificación de los riesgos financieros, operacionales, de sistemas y de cumplimiento del proceso. - La evaluación de los riesgos identificados en base a criterios de probabilidad e impacto. - La identificación de las actividades de control (responsable, frecuencia, descripción de la actividad y evidencia) - La definición de planes de acción para la mejora del diseño y desempeño de los controles existentes - La estrategia que se adoptará frente al riesgo - La documentación de las matrices de riesgos.

En el desarrollo de sus actividades se ha cuantificado el efecto que pueden ocasionar los riesgos identificados (impacto). Los riesgos, sus probabilidades de ocurrencia, impacto y cuantificación han sido registrados por escrito.

Respuesta al Riesgo Se han establecido las acciones necesarias (controles) para afrontar los riesgos evaluados.

No identificadas No se han establecido las acciones necesarias para enfrentar los riesgos Causa: no se ha realizado un análisis de riesgos a nivel de toda la entidad.

De acuerdo a la encuesta realizada, el 55.56% del personal clave considera que no se han establecido las acciones necesarias (controles) para afrontar los riesgos identificados en sus respectivos procesos. Del mismo modo, el 66.67% considera que no existen lineamientos para realizar un seguimiento periódico a dichos controles.

O.M.7 Desarrollar talleres de identificación y evaluación de riesgos y controles a nivel entidad y de procesos críticos en base al Marco de Referencia de Control Interno (COSO) en los que participen los dueños de procesos y facilitador (tercero). Las actividades realizadas en los talleres deberán comprender: - Entendimiento del proceso y objetivos. - La identificación de los riesgos financieros, operacionales, de sistemas y de cumplimiento del proceso. - La evaluación de los riesgos identificados en base a criterios de probabilidad e impacto. - La identificación de las actividades de control (responsable, frecuencia, descripción de la actividad y evidencia) - La definición de planes de acción para la mejora del diseño y desempeño de los controles existentes - La estrategia que se adoptará frente al riesgo - La documentación de las matrices de riesgos.

Se han definido lineamientos para efectuar seguimiento periódico a los controles desarrollados con respecto a los riesgos.

3. Actividades de Control Procedimiento de autorización y aprobación Los procedimientos de autorización y aprobación para los procesos, actividades y tareas están claramente definidos en manuales o directivas y son realizados para todos los procesos y actividades.

Se tienen procedimientos de autorización y aprobación para los principales procesos. No aplicable

Según los resultados de la encuesta, el 66.67% de los encuestados considera que sí se cuenta con procedimientos de autorización y aprobación para los principales procesos. INGEMMET cuenta con procedimientos documentados para la revisión de sus procesos.

O.M.8 Realizar campañas de difusión para que toda la entidad tenga conocimiento de la existencia de los procedimientos de autorización y aprobación para los procesos, actividades y tareas, y pueda acceder a ella de ser requerido, de manera sencilla y oportuna.

Pág. 34 de 44


Los procedimientos de autorización y aprobación para los procesos, actividades y tareas han sido adecuadamente comunicados a los responsables

Segregación de funciones Las actividades expuestas a riesgos de error o fraude han sido asignadas a diferentes personas o equipos de trabajo Se cuenta con Manual de Organización y Funciones.

INGEMMET tiene personal capacitado y especializado en sus funciones.

Existen funciones diversas. Causa: No haberse consolidado en un solo Manual, las funciones del INGEMMET y del INACC. No se han regulado integralmente los controles de rotación del personal. Causa: Existir personal especializado en cada puesto de trabajo, lo que no permite su rotación.

Según la encuesta se pudo identificar que el 55.56% de los encuestados considera que el personal expuesto a actividades de fraude está compuesto por personas diferentes; sin embargo, el nivel de rotación de estas es bajo.

O.M.9 Establecer un manual de segregación de funciones, revisarlo y actualizarlo. Además determinar la rotación del personal en los puestos de actividades expuestas a estos tipos de riesgos.

Se efectúa rotación periódica del personal asignado en puestos susceptibles a riesgos de fraude

Evaluación de Costo Beneficio El costo de los controles establecidos para sus actividades está de acuerdo a los resultados esperados (beneficios).

INGEMMET cuenta con controles que le permiten medir los resultados esperados. Sin comentario

El 44.44% de los encuestados, está de acuerdo con que el costo de los controles es apropiado, generando un valor neto positivo; mientras que el otro 44.44% no está de acuerdo.

N/A Se toma en cuenta que el costo de establecer un control no supere el beneficio que se puede obtener. Controles sobre el acceso a los recursos o archivos Se han establecido políticas y procedimientos documentados que se siguen para la utilización y protección de los recursos o archivos.

Se tiene en proyecto digitalizar la documentación de INGEMMET. Sin comentario

El 100% del personal encuestado afirma que INGEMMET cuenta con políticas y procedimientos documentados que se siguen para la utilización y protección de los recursos. Además, el 88.89% indicó que se realizan arqueos de manera periódica, y el 55.56% considera que los activos expuestos a riesgo se encuentran identificados.

O.M.10 Establecer un cronograma de revisión y actualización de las políticas y procedimientos para la utilización y protección de los recursos. Asimismo, reforzar la identificación y difusión en cada área de los activos expuestos a riesgo.

El acceso a los recursos o archivos queda evidenciado en documentos tales como recibos, actas entre otros.

Periódicamente se comparan los recursos asignados con los registros de la entidad (por ejemplo arqueos, inventarios u otros).

Se ha identificado los activos expuestos a riesgos como robo o uso no autorizado, y se han establecido medidas de seguridad para los mismos.

Los documentos internos que genera y reciben las unidades orgánicas están debidamente numerados y protegidos

Verificaciones y conciliaciones Las unidades orgánicas periódicamente llevan a cabo verificaciones sobre la ejecución de los procesos, actividades y tareas.

Los Directivos y Funcionarios de INGEMMET llevan a cabo periódicamente verificaciones de la ejecución de sus procesos. Sin comentario

El 88.89% del personal encuestado afirma que periódicamente se llevan verificaciones sobre la ejecución de los procesos, actividades y tareas en cada una de las unidades orgánicas.

N/A Periódicamente se comparan los resultados con los registros de los procesos, actividades y tareas utilizando para ello distintas Fuentes. Evaluación de Desempeño La entidad cuenta con indicadores de desempeño para los procesos, actividades y tareas. INGEMMET cuenta con indicadores de desempeño de medición

cuantitativa y cualitativa que sirven para evaluar el cumplimiento del plan operativo institucional de la entidad.

Sin comentario El 55.56% del personal encuestado afirma que la institución cuenta con indicadores de desempeño alineados con los planes organizacionales, disposiciones normativas y los objetivos.

O.M.11 Realizar un plan de revisión de los indicadores de desempeño, con el fin de asegurar que se mantengan vigentes o, de lo contrario, puedan actualizarse o corregirse. La evaluación de desempeño se hace con base

en los planes organizacionales, disposiciones normativas vigentes.

Pág. 35 de 44


Rendición de cuentas La entidad cuenta con procedimientos y lineamientos internos que se siguen para la rendición de cuentas. INGEMMET cuenta con procedimientos de carácter administrativo

para la asignación de fondos y el personal conoce sus responsabilidades con respecto de las rendiciones de cuenta.

Sin comentario El 88.89% del personal encuestado considera que INGEMMET cuenta con procedimientos para la rendición de cuentas y que se encuentran debidamente difundidos.

N/A

El personal conoce sus responsabilidades con respecto de las rendiciones de cuenta.

Documentación de procesos, actividades y tareas El personal conoce qué procesos involucran a su unidad orgánica y qué rol le corresponde en los mismos.

El personal de INGEMMET, conoce las políticas y normas existentes, así como se evalúan periódicamente las metas e indicadores establecidos en el Plan Operativo Institucional en lo concerniente a su competencia.

Sin comentario

El personal de INGEMMET (88.89% de los encuestados), afirma que todas las personas que laboran en la entidad conocen las políticas y normas existentes, además de la metodología de evaluación periódica de las metas e indicadores establecidos en el Plan Operativo Institucional en lo concerniente a su competencia. La normativa exige que se debe establecer de manera documentaria la ejecución de las actividades. En el caso de INGEMMET, se cuenta con diagramas de flujo para los diferentes procesos dentro de las áreas de la entidad.

N/A Los procesos, actividades y tareas de la entidad se encuentran definidos, establecidos y documentados al igual que sus modificaciones.

Revisión de procesos, actividades y tareas Se revisan periódicamente con el fin de que se estén desarrollando de acuerdo a lo establecido en la normativa vigente. Las aéreas de la entidad revisan periódicamente si sus actividades

se vienen desarrollando de acuerdo a la normatividad vigente. Sin comentario El 88.89% de los encuestados afirman que periódicamente se revisa los procesos con el fin de tenerlos actualizados. Se cuenta con un manual documentado de revisión de procesos (todo esto a través del Marco de Gestión de la Calidad).

N/A Se implementan las mejoras propuestas y en caso de detectarse deficiencias se efectúan las correcciones necesarias.

Controles para las tecnologías de información y comunicaciones Se cuenta con políticas y procedimientos escritos para la administración de los sistemas de información.

INGEMMET tiene en aplicación un sistema que integra y da soporte a todas sus operaciones, con registro de autorizaciones de acceso.

Sin comentario

INGEMMET cuenta con un plan estratégico de TI y un plan de contingencias. La administración de los sistemas de información se encuentra soportada en políticas y procedimientos, además el 88.89% del personal encuestado considera que se cuenta con controles definidos de acceso a la sala de cómputo, procesamiento de data y a las redes. Sin embargo, las actividades del área de soporte de TI no están muy difundidas por toda la organización (44.44% afirma que no existe un adecuado soporte técnico). A la fecha, no se ha recibido información referente al plan estratégico y de contingencia de TI.

O.M.12 Realizar campañas de difusión sobre las actividades y contactos del área de soporte de TI, para que sea de conocimiento total de la entidad.

Es restringido el acceso a la sala de cómputo, procesamiento de datos, a las redes instaladas, así como al respaldo de la información (backup).

Los sistemas de información cuentan con controles y sistemas que evitan el acceso no autorizado a la información.

La entidad cuenta con un Plan Operativo Informático. El Área de informática cuenta con un Plan de Contingencias. Se han definido los controles de acceso general (seguridad Física y Lógica de los equipos centrales).

Se han creado perfiles de usuario de acuerdo con las funciones de los empleados, creación de usuarios con accesos propios (contraseñas) y relación de cada usuario con el perfil correspondiente. Los programas informáticos (software) de la entidad cuentan con licencias y autorizaciones de uso.

Pág. 36 de 44


La entidad cuenta con un adecuado servicio de soporte técnico para las Tecnologías de la Información y Comunicación (TIC). La entidad ha definido políticas sobre el cambio frecuente de contraseñas, sobre su uso y cuando el personal se desvincule de las funciones. La entidad ha establecido controles para la adquisición de paquetes software. 4. Sistema de Información y Comunicación Funciones y características de la información La información Gerencial es seleccionada, analizada, evaluada y sintetizada para la toma de decisiones. INGEMMET, cuenta con procedimientos para la administración de

sus sistemas de información. Sin comentario

Según el cuestionario realizado el 55.56% estuvo de acuerdo con que la información gerencial para la toma de decisiones es analizada, evaluada y sintetizada. Basándose en la normativa se debe validar la integridad de la información, que esta se encuentre de manera oportuna y sea accesible para el personal que la requiera.

O.M.13 Desarrollar un procedimiento que asegure que la información clave para la gerencia se encuentre disponible de manera oportuna y sea accesible al personal que la requiera.

Se han definido niveles para el acceso del personal al sistema de información.

Información y responsabilidad Los responsables de cada proceso identifican las necesidades de información de todos los procesos y han implementado los controles necesarios en las áreas respectivas.

INGEMMET, cuenta con procedimientos y sistemas de control que garantizan el adecuado suministro de información. Sin comentario

En base a las respuestas de la encuesta, se pudo identificar que el 66.67% afirma que se han implementado controles para poder minimizar el riesgo de falta de información. El 100% de los encuestados considera que se cuenta con la documentación necesaria para el cumplimiento de sus funciones. La norma sugiere que la entidad tenga definido el tipo de información que generará y utilizará dentro de sus procesos, la información debe estar diseñada para cada nivel de la organización. Para el aseguramiento de la calidad de la información se debe desarrollar una política de calidad, proceso de evaluación de la calidad y un plan de revisión y actualización de los mismos. INGEMMET está alineado con lo descrito en la norma. Además, la entidad cuenta con manuales de organización y funciones, los cuales permiten a los usuarios estar informados en cuando a sus labores y responsabilidades.

N/A

Se cuenta con políticas y procedimientos que garantizan el adecuado suministro de información para el cumplimiento de sus funciones y responsabilidades.

Calidad y suficiencia de la información La información interna y externa que maneja la entidad es útil, oportuna y confiable en el desarrollo de sus actividades.

INGEMMET, ha implementado mecanismos para asegurar la calidad, y si encuentra en proceso de democratizar su información. Sin comentario

El 66.67% de los encuestados está de acuerdo con que la información utilizada es útil, oportuna y confiable. Según la normativa, se deberían establecer procesos de aseguramiento de la calidad de la información, así como un proceso de evaluación periódica de la misma. Actualmente INGEMMET cuenta con un procedimiento de auditorías internas de calidad que se basa en la revisión periódica de los procesos, actividades y tareas.

N/A

Se han diseñado, evaluado e implementado mecanismos para asegurar la calidad y suficiencia de la información.

Pág. 37 de 44


Sistemas de Información La entidad está integrada a un solo sistema de información y se ajusta a las necesidades de sus actividades.

INGEMMET, cuenta con un sistema de información integrado de acuerdo a sus necesidades. Sin comentario

El 66.67% del personal encuestado afirmó no haber brindado su opinión para la priorización de las mejoras en los sistemas de información. La normativa propone que la Alta dirección de cada entidad participe en la elaboración, aprobación, puesta en funcionamiento, y mejoramiento de los sistemas de información sin dejar de lados la seguridad de los sistemas en cuanto a usuarios y accesos. Actualmente no todo el personal de INGEMMET se encuentra involucrado en el proceso de mejoramiento de los sistemas de información.

O.M.14 Llevar a cabo procesos de levantamiento de información que involucren a los usuarios de cada tipo de información para la mejora de los sistemas de información.

Periódicamente se solicita a los usuarios opinión sobre el sistema de información registrándose los reclamos e inquietudes para priorizar las mejoras.

Flexibilidad al cambio Se revisan periódicamente los sistemas de información y de ser necesario se rediseñan para asegurar su adecuado funcionamiento.

En INGEMMET, se revisan periódicamente el sistema de información, para asegurar su adecuado funcionamiento.

Sin comentario El 100% de los encuestados está de acuerdo con que los sistemas son revisados periódicamente.

N/A

Comunicación interna La entidad cuenta con una unidad orgánica que se encarga de administrar la documentación e información generada por la entidad.

Se cuenta con comunicación interna en cada área. Sin comentario

De acuerdo a los resultados del cuestionario, se identificó que INGEMMET cuenta con canales de denuncia; sin embargo, estos no son del conocimiento de todos los miembros de la organización. Según la normativa todo el personal debe recibir la información relativa a sus responsabilidades, se debe establecer líneas de comunicación para la denuncia de actos indebidos y desarrollar un plan de comunicación interna (elaboración de un plan estratégico de comunicación). En la actualidad la entidad cuenta con procedimientos para la atención de quejas, denuncias, sugerencias y reclamos, además se cuenta con una directiva de comunicación de información interna y externa.

O.M.15 Realizar campañas de difusión sobre los canales de denuncia con los que cuenta la entidad.

La Gerencia mantiene actualizado al Directorio respecto al desempeño, desarrollo, riesgos, principales iniciativas y cualquier otro evento resultante

Comunicación externa La entidad cuenta con mecanismos y procedimientos adecuados para informar hacia el exterior sobre su gestión institucional.

La información hacia terceros es revisada a nivel operativo y de la Alta Dirección antes de ser divulgada. La empresa cuenta con un portal de transparencia web

Sin comentario

El 66.67% de los encuestados está de acuerdo con que la información brindada al usuario externo, es fiable y es enviada mediante un procedimiento. El 88.89% asegura que hay políticas de estandarización de procedimientos de comunicación tanto interna como externa y el 55.56% piensa que estos canales son eficientes ya que permiten un flujo de información de manera clara, ordenada y oportuna. En la actualidad se cuenta con una directiva de comunicación de información interna y externa.

O.M.16 Revisar y actualizar los procedimientos de comunicación externa, para asegurar la eficiencia y fiabilidad de la información

Se ha implementado alguna política que estandarice una comunicación interna y externa, considerándose diversos tipos de comunicación: memorando, paneles informativos, boletines, revistas. Estos canales de comunicación permiten que la información fluya de manera clara, ordenada y oportuna.

5. Supervisión Actividades de prevención y monitoreo En el desarrollo de sus labores, se realizan acciones de supervisión para conocer oportunamente si éstas se efectúan de acuerdo con lo establecido, quedando evidencia de ello.

No se evaluó

El 66.67% de los encuestados afirma que se realizan acciones de supervisión oportunas. La entidad cuenta con un procedimiento para la ejecución de auditorías internas con el fin de asegurar la calidad de sus procesos.

N/A Las unidades orgánicas realizan acciones para conocer oportunamente si los procesos en los que interviene se desarrollan de acuerdo con los procedimientos establecidos (monitoreo).

Pág. 38 de 44


Seguimiento y resultados Las deficiencias y los problemas detectados en el monitoreo se registran y comunican con prontitud a los responsables con el fin de que tomen las acciones necesarias para su corrección.

No se evaluó El 88.89% de los encuestados afirma que la respuesta frente a los problemas detectados en el monitoreo es oportuno. Actualmente INGEMMET cuenta con un formato de registro de deficiencias para el reporte de las mismas.

O.M.17 Promover que el formato de registro de deficiencias de la entidad sea actualizado de manera constante por las áreas y que sea revisado de manera periódica para definir las mejoras y recomendaciones a implementar, y realizar su seguimiento.

Cuando se descubre oportunidades de mejora, se disponen medidas para desarrollarlas. Compromiso La entidad efectúa periódicamente autoevaluaciones que le permite proponer planes de mejora que son ejecutados posteriormente. No se evaluó

Según la encuesta realizada el 55.56% de los encuestados afirma que se realizan evaluaciones periódicas que permiten proponer planes de mejoramiento y estos son implementados.

N/A

Se implementan las recomendaciones producto de las autoevaluaciones realizadas.

Pág. 39 de 44

IV. Identificación de deficiencias, vacíos y oportunidades de mejora que presenta el SCI en operación y propuesta de ajustes o adecuaciones que deben efectuarse e implementarse

Pág. 40 de 44

IV. Identificación de deficiencias, vacíos y oportunidades de mejora que presenta el SCI en operación y propuesta de ajustes o adecuaciones que deben efectuarse e implementarse

El “Diagnóstico de Control Interno - INGEMMET” tuvo como resultado la definición de oportunidades de mejora organizadas en base a las etapas de diseño e implementación del Sistema de Control Interno. De acuerdo a la revisión del diagnóstico realizada, se ha determinado en qué medida dichas oportunidades de mejora han sido ejecutadas y, de este modo, qué brechas relacionadas al fortalecimiento del Sistema de Control Interno del INGEMMET han sido o están siendo cubiertas.

A continuación, se presenta el grado de avance de la implementación de las oportunidades de mejora recomendadas en el diagnóstico, el cual será profundizado durante el desarrollo del Plan de Trabajo para la implementación del Sistema de Control Interno.

1.- Ambiente de Control

1.1.- Estructura Organizacional A.- Actualización el MOF y ROF, unificando en dichos documentos las funciones

competentes del INGEMMET e INACC, con la finalidad de que refleje las funciones que realiza la entidad.

B.- Actualizar la estructura orgánica de la entidad, a fin de que refleje su accionar. 1.2.- Asignación de autoridad y responsabilidad A.- Actualizar el MOF y ROF, que refleje realmente la línea de autoridad y responsabilidad

de la entidad. 1.3.- Competencia personal y profesional A.- Revisar el Cuadro de Asignación de Personal de la entidad adecuado a los

requerimientos funcionales, en función al MOF y ROF. 2.- Evaluación de riesgos

2.1.- Gestión planificada de riesgos A.- La Alta Dirección deberá desarrollar un Plan de Actividades que comprenda la

identificación, análisis, respuesta y monitoreo documentados de los riesgos; contemplando así mismo programas de sensibilización y capacitación de áreas involucradas en administración de riesgos.

B.- La Alta Dirección deberá establecer lineamientos y políticas para la administración

integral de riesgos. Los lineamientos deberán consignar: Metodología, roles y responsabilidades, presupuesto, cronograma de trabajo, matriz de ponderación, priorización de los riesgos y criterios de evaluación del riesgo.

C.- Capacitar a un equipo para que se encargue de la elaboración de planes de

administración de riesgos. 2.2.- Identificación de riesgos A.- Implementar un proceso de gestión de riesgos, concordante con cada objetivo

estratégico y determinar la metodología acorde a su accionar. B.- Se deberá realizar talleres para desarrollar el plan de gestión de riesgos, con

participación de las jefaturas de cada unidad orgánica con el objeto de obtener información para la identificación de los riesgos en cada proceso de la entidad.

2.3.- Análisis y valoración de riesgos A.- Establecer un esquema de valoración de los riesgos identificados, mediante la

cuantificación de la probabilidad de ocurrencia y del impacto o efecto de cada riesgo en las operaciones de la entidad.

2.4.- Respuesta al riesgo A.- Llevar a cabo un estudio y proceso de formulación de las acciones necesarias para

afrontar los riesgos evaluados, el cual deberá comprender el análisis costo/beneficio de los mismos.

100%

50%

100%

100%

0%

0%

0%

50%

50%

20%

20%

Pág. 41 de 44

2.5.- Alertas tempranas A.- Establecer un Plan de Contingencia que permita dar respuestas oportunas a la

ocurrencia de situaciones riesgosas. 3.- Actividades de control

3.1.- Procedimientos de autorización y aprobación

A.- Revisar los niveles de aprobación que son requeridos por los procesos, actividades y tareas de la entidad, en función de la naturaleza de funciones y responsabilidades.

3.2.- Controles clave A.- Autorizar la elaboración del Manual de Procesos de la entidad y determinar los

procesos y actividades críticas que deberán ser objeto de control de riesgos de alta probabilidad e impacto.

3.3.- Segregación de funciones.

A.- Evaluar y disponer la separación de las funciones o tareas incompatibles a cargo de un mismo personal en todos los procesos críticos de la entidad

3.4.- Gestión del potencial humano A.- Implementar un plan de carrera y desarrollo profesional del personal, incluyendo

programas de capacitación y especialización. Asimismo, requerir al ente regulador la contratación de personal suficiente que permita cubrir el CAP.

4.- Sistemas de información y comunicación 4.1.- Transparencia y fluidez de la información

A.- Establecer el desarrollo de políticas sobre la información y responsabilidad. 4.2.- Canales de comunicación A.- Priorizar los canales de comunicación con terceros y medir la efectividad de los

medios de comunicación sobre la población a la que se presta servicio.

100%

60%

100%

0%

60%

90%

0%

Pág. 42 de 44

V. Estimación de recursos requeridos para el desarrollo mejoras de las deficiencias encontradas

Pág. 43 de 44

V. Estimación de recursos requeridos para el desarrollo mejoras de las deficiencias encontradas

Para el adecuado desarrollo del plan de implementación del SCI, se requiere estimar recursos que la fecha se han identificado de la siguiente manera:

- Horas consultor EY 1,300 (S/.248,032.00 inc. IGV)

- Horas Colaboradores INGEMMET 150 (talleres, entrevistas y revisión de documentación e informes)

Durante el desarrollo de la asistencia, se irán determinando algunos recursos adicionales que se comunicarán oportunamente a la Alta Dirección.

Acerca de EY

Pág. 44 de 44

EY es líder global en auditoría, impuestos, transacciones y servicios de asesoría. Cuenta con más de 600 profesionales en el Perú como parte de sus 152,000 profesionales alrededor del mundo, quienes comparten los mismos valores y un firme compromiso con la calidad. Marcamos la diferencia ayudando a nuestra gente, clientes y comunidades a alcanzar su potencial. Puede encontrar información adicional sobre EY en www.ey.com 2014 EY All Rights Reserved.

Documents

implementación del Sistema de Control Interno del …SCI.pdfEsta actividad consistió en la elaboración de un cuestionario, alineado con la Guía de Implementación del Sistema de