Embed Size (px)
Citation preview
SUPERINTENDENCIA FINANCIERA DE COLOMBIAINFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO
LEY 1474 DE 2011
Jefe de Control Interno: Antonio Gómez Carranza
Período evaluado: Julio – Noviembre de 2019Fecha de elaboración: Noviembre de 2019
Informe Pormenorizado del Estado del Sistema de Control InternoPeriodo julio a noviembre de 2019
De conformidad con las disposiciones contenidas en el Artículo 9 de la Ley 1474 de 2011, la Oficina de Control Interno presenta y publica el informe sobre el estado del Sistema de Control Interno en la Superintendencia Financiera de Colombia, correspondiente al período julio a noviembre de 2019. El Modelo Estándar de Control Interno-MECI proporciona una estructura de CONTROL de la gestión, que especifica los elementos necesarios para construir y fortalecer el Sistema de Control Interno.
La nueva estructura con base al Modelo Integrado de Planeación y gestión (MIPG), busca una alineación a las buenas prácticas de control referenciadas desde el Modelo COSO, razón por la cual, se fundamenta en cinco componentes, a saber: (i) ambiente de control, (ii) evaluación del riesgo, (iii) actividades de control, (iv) información y comunicación y (v) actividades de monitoreo.
Esta estructura está acompañada de un esquema de asignación de responsabilidades y roles para la gestión del riesgo y el control, el cual se distribuye en diversos servidores de la entidad, no siendo ésta una tarea exclusiva de la Oficina de Control Interno: (i) Línea estratégica, conformada por la alta dirección y el equipo directivo; (ii) Primera Línea de Defensa, atendida por los gerentes públicos y los líderes de proceso; (iii) Segunda Línea de Defensa, conformada por servidores responsables de monitoreo y evaluación de controles y gestión del riesgo (jefes de planeación, supervisores e interventores de contratos o proyectos, comités de riesgos donde existan, comité de contratación, entre otros); y (iv) Tercera Línea de Defensa, atendida por la Oficina de Control Interno.
Ambiente de Control
Este componente focaliza primordialmente el compromiso, liderazgo y los lineamientos de la alta dirección de la Superintendencia Financiera y del Comité Institucional de Control Interno. En el periodo se vivenció a través de la gestión institucional, la ejecución de los siguientes comités en los cuales se trataron temas de relevancia para la Entidad:
Comité Institucional de Coordinación de Control Interno
Se efectuó un comité en el mes de julio en el cual se aprobó la actualización del Estatuto de Auditoría.
Comité Institucional de Gestión y Desempeño
Se realizaron 2 comités; el 26 de julio y el 2 de noviembre, los temas tratados fueron:
Comité del 26 de Julio de 2019 :o Seguimiento del Plan Estratégico Sectorial a junio 2019o Seguimiento Plan de Acción Anual – PAA a junio de 2019o Directiva Presidencial 02 o Estrategia Rendición de Cuentas – Acuerdos de Paz,o Diligenciamiento de la información en el índice de
transparencia – ITAo ITN, Ley de Transparencia y del Derecho de Acceso a la
Información Pública Nacional,o Formulario único reporte de avance de la gestión - FURAGo Administración del riesgo de gestión de la Entidad o Informe de gestión documental, yo Propuesta mapa de corrupción.
Comité del 2 de Noviembre de 2019: o Administración del riesgo de gestión de la Entidad,o Seguimiento del Plan Estratégico Sectorial a septiembre de 2019,o Seguimiento del Plan de Acción Anual – PAA a septiembre de
2019,o Ajustes al mapa de riesgos de corrupción,
o Diligenciamiento de la información en el índice de transparencia y acceso a la información – ITA,
o Seguimiento de la estrategia de rendición de cuentas – 2019, yo Estrategia de rendición de cuentas – 2020.
Evaluación del Riesgo
Política de Administración de Riesgos
Se mantiene la Política de Administración de Riesgos, cuya última actualización se realizó en el mes de mayo de 2019. Las directrices allí consignadas son aplicables a todos los procesos que hacen parte del Sistema de Gestión Integrado SGI, proyectos de la Entidad y a todas las acciones ejecutadas por los servidores públicos durante el ejercicio de sus funciones. Incluye la definición de roles específicos de las tres líneas de defensa aclarando sus funciones y deberes esenciales.
Matrices de Riesgos
La Entidad llevó a cabo la revisión y actualización de las matrices de riesgos de los 20 procesos:
PROCESO FECHA ACTUALIZACIÓNGestión Financiera 31/oct./2019Atención Consultas, Peticiones y Solicitudes de Información 18/oct./2019
Autorizaciones 18/oct./2019
Comunicaciones 01/nov./2019
Control Disciplinario 05/nov./2019
Defensa Jurídica 25/oct./2019
Diseño y Desarrollo de Soluciones 01/nov./2019
Evaluación Independiente 28/oct./2019
Funciones Jurisdiccionales 17/oct./2019
Generación y Divulgación de Información 22/oct./2019
Gestión Contractual 31/oct./2019
Gestión de Recursos Físicos 29/oct./2019
Gestión de Tecnología 28/oct./2019
Gestión Documental 16/oct./2019
Gestión Financiera 21/oct./2019
Metodologías de Supervisión 25/oct./2019
Sistema de Gestión Integrado 10/oct./2019
Protección al Consumidor Financiero, de Prevención del Ejercicio Ilegal y Conductas
31/oct./2019
Seguimiento 13/dic./2018
Servicio al Ciudadano 21/oct./2019
Gestión del Talento Humano 31/oct./2019
La matriz del proceso de seguimiento se encuentra en revisión.
Actividades de Control
Documentación SGI
Se observó en el periodo de seguimiento, la actualización de algunas de las políticas, procesos y procedimientos, como se detalla a continuación:
PROCESO/ PROCEDIMIENTO
CÓDIGO TÍTULO DEL DOCUMENTO PLANTILLA VERSIÓN FECHA ACTUALIZACIÓN
Ingreso del Funcionario A-PI-GTH-068
Acta de compromiso y confidencialidad Proforma Interna 3 10/sep./2019
Gestión Financiera A-FI-GFI-013Actuaciones adelantadas en el cobro coactivo Ficha de Indicador 6 12/ago./2019
Sistema de Gestión Integrado E-MA-PLA-015
Alineación Procesos - Estrategia Matriz 4 26/ago./2019
Gestión de Servicios de TI A-LC-GTI-001
Ambiente de Pruebas Transmisión de Información Listas de Chequeo 2 27/ago./2019
Servicio al Ciudadano
E-PR-SAC-005Atención de PQRSFD en lenguas nativas o dialecto oficial de Colombia
Procedimiento 1 21/oct./2019
Servicio al Ciudadano
E-PR-SAC-004Atención de PQRSFD y CPS Dirigidas por Ciudadanos Anónimos
Procedimiento 1 25/jul./2019
Funciones Jurisdiccionales M-PR-FJU-005 Audiencia Procedimiento 5 30/jul./2019
Autorizaciones M-LC-AUT-060Autorización Individual o Modificaciones a los Seguros de Pensiones Ley 100
Listas de Chequeo 1 25/jul./2019
PROCESO/ PROCEDIMIENTO
CÓDIGO TÍTULO DEL DOCUMENTO PLANTILLA VERSIÓN FECHA ACTUALIZACIÓN
Defensa Jurídica A-BO-DJU-001Boletín informativo - Defensa Jurídica Boletín 1 23/jul./2019
Metodologías de Supervisión E-BO-MIS-001
Boletín Informativo - Metodologías de Supervisión Boletín 6 09/ago./2019
Atención Consultas,
Peticiones y Solicitudes de
Información
M-BO-ACS-001
Boletín Informativo - Proceso Atención de Consultas, Peticiones y Solicitudes de Información
Boletín 8 24/jul./2019
Autorizaciones M-BO-AUT-001Boletín Informativo - Proceso Autorizaciones Boletín 20 25/jul./2019
Evaluación Independiente C-BO-CIN-001
Boletín Informativo - Proceso Evaluación Independiente Boletín 36 18/oct./2019
Generación y Divulgación de
InformaciónM-BO-GDI-001
Boletín Informativo - Proceso Generación y Divulgación de Información
Boletín 2 11/oct./2019
Gestión de Recursos Físicos A-BO-GRF-001
Boletín Informativo - Proceso Gestión de Recursos Físicos Boletín 12 26/jul./2019
Gestión del Talento Humano A-BO-GTH-001
Boletín Informativo - Proceso Gestión del Talento Humano Boletín 18 10/sep./2019
Gestión Documental A-BO-GDC-001
Boletín Informativo - Proceso Gestión Documental Boletín 29 12/jul./2019
Seguimiento M-BO-SEG-001Boletín Informativo - Proceso Seguimiento Boletín 22 21/ago./2019
Servicio al Ciudadano E-MN-SAC-002 Caracterización de Usuarios Manual 1 25/jul./2019
Metodologías de Supervisión E-TB-MIS-002
Clasificación de Entidades - Documentación Aplicable por Interés de Implementación MIS_
Tablas y Guías 2 15/oct./2019
Transparencia, Acceso a la
Información y Lucha contra la
Corrupción
E-PI-PLA-076Condicionales para el Cálculo de ITN Proforma Interna 1 18/jul./2019
Seguimiento M-MN-SEG-011Condiciones generales del proceso de Seguimiento Manual 2 21/ago./2019
Gestión Financiera A-FI-GFI-015CONTRIBUCIONES A SER COMPENSADAS Ficha de Indicador 1 23/oct./2019
Sistema de Gestión Integrado E-PR-PLA-001 Control de Documentos Procedimiento 26 13/sep./2019
Control Disciplinario C-CP-CDS-001 Control Disciplinario Caracterizacion de
procesos 2018 10 31/oct./2019
Gestión Documental
A-PR-GDC-024
Creación, Modificación y/o Suspensión de Trámites y Tipos Documentales Utilizados en la Gestión Documental de la SFC
Procedimiento 2 12/jul./2019
Metodologías de Supervisión
E-GU-MIS-024Criterios de conformación de los Conglomerados Financieros Tablas y Guías 2 15/oct./2019
Supervisión Prudencial M-FI-SEG-015
Cumplimiento Programa de Supervisión Ficha de Indicador 2 14/ago./2019
Funciones Jurisdiccionales M-FI-FJU-005
Decisiones confirmadas en 2da. instancia Ficha de Indicador 2 30/ago./2019
Protección al Consumidor
Financiero, de Prevención del
Ejercicio Ilegal y Conductas
M-PI-PCF-026DECLARACIÓN PARA ACTUACIONES DE PREVENCIÓN Proforma Interna 1 02/sep./2019
Metodologías de Supervisión E-FI-MIS-004
Desarrollo de Informes de Calidad Ficha de Indicador 1 30/ago./2019
PROCESO/ PROCEDIMIENTO
CÓDIGO TÍTULO DEL DOCUMENTO PLANTILLA VERSIÓN FECHA ACTUALIZACIÓN
Metodologías de Supervisión E-FI-MIS-003
Desarrollo de Metodologías de Supervisión Ficha de Indicador 1 30/ago./2019
Sistema de Gestión Integrado E-PI-PLA-027
Directorio de Líderes y Facil itadores Proforma Interna 7 11/sep./2019
Autorizaciones M-GU-AUT-001Distribución de Trámites por Dependencias Tablas y Guías 54 25/jul./2019
Administración de Seguridad de la
InformaciónA-GU-GTI-048
Doble factor de autenticación en las aplicaciones office 365 Tablas y Guías 1 26/ago./2019
Supervisión Prudencial M-PR-SEG-028 Ejecución Extra-Situ Procedimiento 5 14/ago./2019
Supervisión Prudencial M-PR-SEG-027 Ejecución In-Situ Procedimiento 8 21/ago./2019
Supervisión Prudencial M-PR-SEG-047
Ejecución In-Situ Transfronteriza – Virtual Procedimiento 1 14/ago./2019
Supervisión Prudencial
M-FI-SEG-013Ejercicios de supervisión Extra situ finalizados oportunamente Ficha de Indicador 2 14/ago./2019
Supervisión Prudencial
M-FI-SEG-014Ejercicios de supervisión In situ finalizados oportunamente Ficha de Indicador 3 14/ago./2019
Metodologías de Supervisión
E-PR-MIS-001Elaboración de las Metodologías de Supervisión - MIS
Procedimiento 4 30/ago./2019
Transparencia, Acceso a la
Información y Lucha contra la
Corrupción
E-PI-PLA-065Esquema de Publicación de Información Sitio Web Proforma Interna 3 26/sep./2019
Generación y Divulgación de
InformaciónM-PR-GDI-008 Estándar de informes Procedimiento 3 26/ago./2019
Evaluación Independiente C-GU-CIN-001 Estatuto de Auditoria Interna Tablas y Guías 1 27/ago./2019
Supervisión Prudencial
M-IN-SEG-038Estructura Informe de Diagnóstico de Riesgo de Crédito
Instructivo 6 13/sep./2019
Resiliencia Operacional E-PT-PLA-007
ETIQUETADO DE INFORMACIÓN DE REUNIONES Y COMITES Política 1 28/oct./2019
Supervisión Prudencial M-PR-SEG-025 Evaluación del Perfil de Riesgos Procedimiento 7 10/sep./2019
Metodologías de Supervisión E-TB-MIS-005 Ficha Entidades N3 Tablas y Guías 1 09/ago./2019
Metodologías de Supervisión E-TB-MIS-006
Ficha Entidades N3 Oficinas de Representación Tablas y Guías 1 05/ago./2019
Gestión Documental
A-PI-GDC-050Formato de Seguridad de trámites con restricción en el Solip
Proforma Interna 1 19/jul./2019
Diseño y Desarrollo de Aplicaciones
A-LC-GTI-005 Formatos en Bodega de Datos Listas de Chequeo 1 30/oct./2019
Metodologías de Supervisión E-PI-MIS-011
Funciones de Supervisión - Track 2 Alta Gerencia Proforma Interna 2 08/ago./2019
Metodologías de Supervisión E-PI-MIS-012
Funciones de Supervisión - Track 2 Análisis Financiero Proforma Interna 2 08/ago./2019
Metodologías de Supervisión E-PI-MIS-013
Funciones de Supervisión - Track 2 Auditoría Interna Proforma Interna 2 08/ago./2019
PROCESO/ PROCEDIMIENTO
CÓDIGO TÍTULO DEL DOCUMENTO PLANTILLA VERSIÓN FECHA ACTUALIZACIÓN
Metodologías de Supervisión E-PI-MIS-014
Funciones de Supervisión - Track 2 Cumplimiento Proforma Interna 2 08/ago./2019
Metodologías de Supervisión E-PI-MIS-015
Funciones de Supervisión - Track 2 Función Actuarial Proforma Interna 2 08/ago./2019
Metodologías de Supervisión E-PI-MIS-016
Funciones de Supervisión - Track 2 Gestión de Riesgos Proforma Interna 2 09/ago./2019
Metodologías de Supervisión E-PI-MIS-017
Funciones de Supervisión - Track 2 Junta Directiva Proforma Interna 2 09/ago./2019
Gestión de Tecnología A-PR-GTI-050 Gestión de la Capacidad de TI Procedimiento 1 28/oct./2019
Planeación E-FI-PLA-014Gestión de Riesgos de Seguridad Digital Ficha de Indicador 1 15/ago./2019
Gestión de Servicios de TI A-CP-GTI-008 Gestión de servicios de TI Caracterizacion de
procesos 2018 4 30/ago./2019
Sistema de Gestión Integrado E-PR-PLA-020 Gestión del Cambio Procedimiento 4 15/oct./2019
Metodologías de Supervisión
E-GU-MIS-022Guia Interna para el Conocimiento y Evaluación del Gobierno Corporativo
Guia Metodologica 3 15/oct./2019
Funciones Jurisdiccionales M-GU-FJU-002
Guía para la realización de audiencias Tablas y Guías 1 26/sep./2019
Funciones Jurisdiccionales M-GU-FJU-001
Implementación de expediente digital Tablas y Guías 1 26/sep./2019
Protección al Consumidor Financiero
M-PR-PCF-011Impulso evaluación y finalización de la Queja Procedimiento 2 29/ago./2019
Transparencia, Acceso a la
Información y Lucha contra la
Corrupción
E-MA-PLA-012Indice de información clasificada y reservada SFC Matriz 6 21/oct./2019
Metodologías de Supervisión E-PI-MIS-020
Informa Acompañamiento de Calidad Proforma Interna 3 30/ago./2019
Conductas. M-FI-PCF-006Informes de Conductas en término Ficha de Indicador 2 30/jul./2019
Autorizaciones M-PR-AUT-020
Inscripción de Profesionales en el Registro Nacional de Profesionales del Mercado de Valores - RNPMV
Procedimiento 5 18/oct./2019
Resiliencia Operacional E-PI-PLA-077
Inventario de Activos de Información. Proforma Interna 1 23/oct./2019
Gestión Documental A-PI-GDC-006
Inventario Individual por Expediente Proforma Interna 2 10/sep./2019
Funciones Jurisdiccionales M-GU-FJU-003
Manejo de medios de forma segura Tablas y Guías 1 07/oct./2019
Gestion Contable A-MN-GFI-002Manual de Políticas y Procedimientos Contables Manual 9 21/oct./2019
Sistema de Gestión Integrado E-MN-PLA-002
Manual Sistema de Gestión Integrado Manual 20 13/sep./2019
Sistema de Gestión Integrado E-MP-PLA-001 Mapa de Procesos Mapa de procesos 11 12/sep./2019
Sistema de Gestión Integrado E-MA-PLA-007 Mapa de riesgos de la SFC Matriz 21 18/jul./2019
Sistema de Gestión Integrado
E-MA-PLA-014Mapa de Riesgos Institucional - Objetivos Estratégicos de la SFC Matriz 3 26/ago./2019
Metodologías de Supervisión
E-MN-MIS-004Marco Integral de Supervisión MIS aplicado a los Emisores de Valores
Manual 1 22/jul./2019
Sistema de Gestión Integrado E-MA-PLA-002
Matriz Interrelación de Procesos Matriz 10 13/sep./2019
Seguimiento a la Gestión
Plan de Acción Anual:
El plan de acción consolida los planes, programas y proyectos que soportan la estrategia de la Entidad. A continuación se reflejan los resultados objetivos en el corte trimestral de septiembre:
Ejecución presupuestal a Octubre SIIF:
Información y Comunicación
La información y comunicación como articuladores de la gestión de la entidad ha permitido la Superintendencia Financiera de Colombia (SFC) tener contacto tanto con el entorno como con sus colaboradores internos mediante el permanente intercambio de información con sus grupos de interés.
A continuación, se detallan los mecanismos que la SFC tuvo activos durante el periodo evaluado:
Noticias de nuestra entidad Boletines informativos Reporte de medios Personas para superpersonas SST Biblioteca Sisuf Gestión ambientas SGI Pantallas SFC
Así mismo, con respecto a las comunicaciones externas, la Entidad utilizó los medios que se describen a continuación:
Comunicados de prensa Proyectos de circulares Contenidos informativos del Portal Web Información para redes sociales Boletín Minhacienda capitulo SFC Canales para recepción, registro y atención de peticiones, quejas,
reclamos, solicitudes, felicitaciones y denuncias por parte de la ciudadanía: escrito, presencial, telefónico y virtual.
Dentro de los hechos importantes registrados en prensa durante el periodo evaluado se encuentran:
Octubre 29Superfinanciera firmó Memorando de Entendimiento para la cooperación, el intercambio de información y el cumplimiento de estándares Gafi en materia de lucha contra el LAFT
Octubre 25 Superintendente Financiero de Colombia participó en el Global Policy Trends on the 4th Industrial Revolution 2019, que se llevó a cabo en Seúl
Octubre 04 Supervisores de la Alianza del Pacífico acuerdan agenda de trabajo conjunta
Octubre 04 Innovación tecnológica al servicio del consumidor financiero
Octubre 04 Superfinanciero participó en la clausura de la Convención Internacional de Seguros 2019
Octubre 01 Superfinanciero participó en conversatorio de la CCIT
Octubre 01 En la Semana Mundial del Inversionista prográmese para nuestro foro virtual sobre protección del consumidor financiero en la era digital
Septiembre 24 Superfinanciero participó en la XLVII Reunión del Grupo de Expertos para el Control del Lavado de Activos
Septiembre 06 Superfinanciera imparte instrucciones para la implementación del nuevo régimen de solvencia de los establecimientos de crédito
Septiembre 04 Más del 96% de los emisores que hacen parte de un conglomerado financiero cuentan con políticas y procedimientos frente a conflictos de interés
Agosto 27 Superfinanciero participó en el Foro "El futuro del mercado de capitales"
Agosto 16 Superfinanciera anfitriona de la XCI Junta Directiva de Supervisores Bancarios de las Américas - ASBA
Julio 31 HOY: Foro virtual sobre conceptos básicos de ciberseguridad para el consumidor financiero
Julio 18 Informe de evaluación mutua de Colombia
Julio 15 Avanzamos en la consolidación de nuestro marco de supervisión de conductas para la protección integral del consumidor financiero
Julio 8 SFC participó en la instalación de la Evaluación Nacional del Riesgo 2019
Actividades de Monitoreo
A continuación, se relacionan las acciones permanentes de monitoreo y supervisión efectuadas, que permiten valorar la efectividad del Control Interno en la Superintendencia; la eficiencia, la eficacia y efectividad de los procesos; el nivel de ejecución de los planes, programas y proyectos; y finalmente los resultados de la gestión. Lo anterior, con el fin de detectar las desviaciones frente a las metas planificadas y generar de manera oportuna las recomendaciones que permitan encaminar acciones que contribuyan al mejoramiento continuo:
Evaluación Independiente
Auditorias:
Auditoría plan Estratégico Metodología y resultados Auditoría proyectos de Inversión Auditoría Proceso de Comunicaciones Auditoría Cumplimiento MIS Auditoría Evaluación del proceso y recálculo de nómina Auditoría Seguridad y Salud en el trabajo Auditoría Proceso de Gestión de Recursos Físicos Auditoría Sistema de Gestión Ambiental
Seguimientos:
Seguimiento contratación SIRECI Evaluación por cambio de responsable caja menor Seguimiento Presupuestal trimestral Seguimiento al Mapa de Riesgos de Corrupción SFC Plan Anticorrupción y Atención al Ciudadano Informe Pormenorizado Cuatrimestral MECI Seguimiento Plan de Mejoramiento CGR- SIRECI Seguimiento actividades del Plan Estratégico Sector Hacienda –
capítulo SFC. Seguimiento Austeridad y Eficiencia del Gasto Público (mensual y
trimestral) Informe Seguimiento planes de mejora consolidado Seguimiento Sistema Único de Información de Trámites-SUIT Informe Semestral de gestión oficina quejas Contratos y Convenios con terceros para Administración Informe evaluación por Dependencias primer semestre de 2019 Seguimiento Sistema e-kogui Seguimiento Evaluación a la Audiencia Pública
Autoevaluación
Comités:
A través del reporte de los resultados de los indicadores de gestión se realizó el seguimiento a la consecución de las metas programadas en cada uno de los procesos.
Periódicamente se llevaron a cabo los Comités Directivos, instancia en la cual se realiza el seguimiento a temas estratégicos institucionales, para asegurar el cumplimiento de las metas de Gobierno.
Se efectuaron dos Comités Institucionales de Gestión y Desempeño, con el propósito de evaluar los avances de la operación y la articulación de MIPG en la Superfinanciera.
Igualmente, se llevó a cabo un Comité Institucional de Coordinación de Control Interno, instancia que tiene entre sus funciones: evaluar el estado del Sistema de Control Interno y aprobar las modificaciones, actualizaciones y acciones de fortalecimiento del sistema
Adicionalmente, se realizaron las auditorías internas a la Sistema Integrado de Gestión como preparación a la auditoría externa que se efectuó para el
mantenimiento de la certificación del sistema de gestión de calidad bajo la norma ISO versión 2015.
Planes de Acción:
Implementación gel Modelo Integrado de Planeación y Gestión (MIPG)
Para el periodo evaluado la Oficina Asesora de Planeación (OAP) como líder en la entidad en la implementación del nuevo Modelo Integral de Planeación y Gestión (MIPG), coordinó mediante el plan de acción No. 482 registrado en el aplicativo del Sistema de Gestión Integrado (SGI), la consolidación y ejecución de las acciones tendientes al cierre de las brechas del FURAG orientadas a la implementación del MIPG. La OAP solicita periódicamente a los líderes de cada acción, los avances respectivos los cuales se registran a continuación:
Actividad ResponsableFecha
Compromiso Eficacia SeguimientoFecha
SeguimientoDiseñar procedimiento de desvinculación asistida para funcionarios que se retiran de la entidad con ocasión del uso lista de elegibles producto de Concurso Público de Méritos. Entregable. Procedimiento aprobado
Ana Maria Torres Ochoa 31-dic-19 - El 1 de octubre se reunieron los coordinadores del Grupo de Vida Laboral y de Desarrollo Integral, para efectos de establecer objetivos a tener en cuenta y acordaron presentar de manera conjunta un proyecto a la Subdirección de Talento Humano en la primera semana del mes de diciembre. Avance 10%
09-oct-19
Generar espacios de ideación por parte de los servidores públicos con el fin de identificar necesidades de conocimiento. Entregable: Formato de asistencia actividades
Patricia Caiza Rosero 26-jun-20 - Se esta adelantando un prototipo de Gestión del Conocimiento donde se abrirán espacios de ideación. Avance 15%
09-oct-19
Proponer para el Plan Institucional de Capacitación - PIC de la Superintendencia, un programa de formación de "Gobernanza para la paz" y presentarlo ante el Comité de Desarrollo del Talento Humano para su aprobación. Entregable: Propuesta de programa.
Rodrigo Bernal Parra 31-ene-20 -
Diseñar, establecer y ejecutar plan de trabajo con el DAFP para actualización de los módulos de organizaciones y empleo (SIGEP). Entregable: Plan de trabajo Formalizado.
Ana Maria Torres Ochoa 31-dic-20 - Se han adelantado las siguientes actividades ante el DAFP: Fecha Actividad 26-02-2019 Solicitud capacitación al DAFP en SIGEP II. 6-05-2019 Respuesta del DAFP informando que posteriormente se definirán las fechas para las capacitaciones. 6-08-2019 Requerimiento para la actualización de la información en el SIGEP. 8-08-2019 Respuesta del DAFP acerca del cargue de la planta en el SIGEP. 5-09-2019 Remisión información requerida por el DAFP para la actualización de la planta en el SIGEP. 2-10-2019 Citación capacitación 16-10-2019 Programación capacitación Avance: 20%
09-oct-19
Incluir en el proceso, los indicadores descritos a continuación en el marco de la política de servicio al ciudadano. i) Indicadores que midan las características y preferencias de los ciudadanos , ii) Indicadores que midan el uso de los canales. Entregable: Indicadores incluidos en el proceso.
Tatiana Santos Luna 31-dic-19 -
Solicitar formalmente la construcción de la dependencia de atención al ciudadano. Entregable: Solicitud formal.
Tatiana Santos Luna 31-dic-19 -
Estudiar la posibilidad de realizar PQRSD a través de dispositivos móviles. Entregable: Propuesta formalizada
Tatiana Santos Luna 31-dic-19 - La entidad en el 2018 suscribió un contrato, en el cual uno de los objetivos es la generación de la interfaz de pqrsfd en la APP. El contrato finalizo a satisfacción pero la puesta en producción y la divulgación a los ciudadano depende de la autorización del Superintendente y el área de tecnología.
10-oct-19
Actividad
Actividad Responsable Fecha Compromiso
Eficacia Seguimiento Fecha Seguimiento
Poner a disposición la información publica en formato accesible para personas en condición de discapacidad auditiva, personas con discapacidad Psicosocial (mental) e intelectual Entregable: solicitud formalizada ante el Comité.
Tatiana Santos Luna 31-dic-19 -
Diseñar módulos de Autogestión (totems o similares) en los puntos de atención presencial y con posibilidad de itinerancia, que permitan a los usuarios la autogestión de sus trámites. Entregable: solicitud formalizada ante el Comité.
Tatiana Santos Luna 31-dic-19 -
Acondicionar la línea de atención, el PBX o conmutador de la entidad, con un menú interactivo con opciones para la atención de personas con discapacidad, disponer de operadores capacitados en servicio y lenguaje claro. Entregable: Certificaciones de Lenguaje claro y solicitud de acondicionamiento al proveedor.
Tatiana Santos Luna 31-dic-19 -
Diseñar herramientas para evaluar la complejidad de los documentos utilizados para comunicarse con sus grupos de valor (formularios, guías, respuestas a derechos de petición, etc.), tales como: caracterización de documentos o encuestas de percepción ciudadana. Entregable: Propuesta de caracterización de documentos.
Tatiana Santos Luna 31-dic-19 -
Incluir en el PETI, la proyección del presupuesto, el diagnóstico de autenticación electrónica y el diagnóstico de carpeta ciudadana. Entregable: Presupuesto proyectado del PETI
Jose Humberto Velez Gutierrez
29-nov-19 - La información del presupuesto se encuentra incluida en la sección 7.7, página 37 del PETI. (Se adjunta Documento PETI). Con respecto al diagnóstico de autenticación electrónica y el diagnóstico de carpeta ciudadana, nos encontramos a la espera que quede en firme la normatividad correspondiente, la cual debe ser expedida por MinTic.
29-oct-19
Incorporar en el esquema de gobierno de tecnologías de la información (TI) las entidades, Instancias o grupos de decisión de TI definidas. Entregable: Esquema ajustado
Jose Humberto Velez Gutierrez
31-dic-19 - Esta información se encuentra incluida en la sección 7.6, página 35 del PETI. (Se adjunta Documento PETI).
29-oct-19
Implementar un esquema para el gobierno de los componentes de información, definiendo roles y responsabilidades. Entregable: Esquema implementado.
Jose Humberto Velez Gutierrez
31-dic-19 - Esta actividad es desarrollada actualmente por el grupo de Gestión estratégica de la información y la tecnología.
29-oct-19
Incluir en el plan de seguridad de la información un capitulo de seguimiento y evaluación al mismo. Entregable: Inclusión de actividad en el PAA
Jose Gabriel Sanchez Sousa
31-dic-19 -
Informar al Coordinador Nacional de Seguridad Digital (email: [email protected]) los datos de contacto de los enlaces Sectorial y/o institucional de seguridad digital. Entregable: Correo de información
Jose Gabriel Sanchez Sousa
31-dic-19 - Se Informó al Coordinador Nacional de Seguridad Digital, los datos de contacto, de los enlaces Sectorial y/o institucional de seguridad digital. Avance: 100%
01-oct-19
Actividad Responsable Fecha Compromiso
Eficacia Seguimiento Fecha Seguimiento
Establecer convenios y o acuerdos de intercambio de información para fomentar la investigación, la innovación y el desarrollo en temas relacionados con la defensa y seguridad nacional en el entorno digital. Entregable: evidencia Citación al Ejercicios de simulación: Sector Hacienda
Jose Gabriel Sanchez Sousa
31-dic-19 - La SFC en el marco del acuerdo de la Alianza del Pacifico, participa en el intercambio de información con incidentes de seguridad. Avance: 100%
01-oct-19
Investigar sobre las instancias de política de seguridad digital como: (CCP (Centro Cibernético Policial), Comité de Seguridad Digital, CCOC (Comando Conjunto Cibernético), Unidades cibernéticas de las Fuerzas Militares. Entregable: Listado de contactos
Jose Gabriel Sanchez Sousa
24-dic-19 -
Investigar otras herramientas o instrumentos en seguridad digital definidas por el Gobierno Nacional como: Manual Carpeta Ciudadana. Manual Autenticación Electrónica, Manual Interoperabilidad, Plan Nacional de protección de la infraestructura crítica cibernética. Entregable: Diagnostico de cómo se incorpora a la SFC los documentos rqueridos.. Entregable: Instructivo para inclusión documentación
Jose Gabriel Sanchez Sousa
31-dic-19 -
Diseñar campañas relacionadas con seguridad digital en la entidad (En TIC confío, Soy ciberseguro, Bajemos el tono, Entre otros. Entregable: Diseño de campañas.
Jose Gabriel Sanchez Sousa
31-dic-19 -
Participar en convocatorias para el fortalecimiento de capacidades en Seguridad digital realizadas por Gobierno Nacional. Entregable: Evidencia de participación.
Jose Gabriel Sanchez Sousa
31-dic-19 -
Designar un delegado para participar en las mesas de infraestructura crítica cibernética convocadas por el Comando Conjunto Cibernético del Ministerio de Defensa. Entregable: Correo de participación.
Jose Gabriel Sanchez Sousa
31-dic-19 - El asesor para riesgos operativos participó en LIX Reunión de Infraestructura Critica, Riesgo Operacional y Ciberdefensa Avance: 100%
01-oct-19
Participar en los ejercicios de simulación nacional o internacional, para desarrollar habilidades y destrezas en materia de seguridad digital. Entregable: correo de invitación ejercicio CCOC
Jose Gabriel Sanchez Sousa
31-dic-19 - El Delegado de Riesgo Operativo, asistió a II Ejercicio de Gestión de Crisis Cibernética Nacional. Se adjunta agenda del evento Avance: 100%
01-oct-19
Participar en la construcción de los planes sectoriales de protección de la infraestructura crítica cibernética, Participar en las mesas de construcción y sensibilización del Modelo Nacional de Gestión de Riesgos de Seguridad Digital, con el fin de fortalecer la gestión sistemática y cíclica del riesgo de seguridad digital. Entregable: Correo respuesta del Mintic
Jose Gabriel Sanchez Sousa
31-dic-19 -
Incluir en el diseño de controles la descripción del manejo frente a observaciones o desviaciones resultantes de ejecutar el control. Entregable: Modelo de gestión de controles de riesgo
Jose Gabriel Sanchez Sousa
31-dic-19 -
Definir e Incluir elementos para un adecuado diseño del control de riesgos
Jose Gabriel Sanchez Sousa
31-dic-19 - Actualmente para la construcción de todos los controles de los proceso de la entidad, se tiene como directriz la Guía para la Administración del Riesgo y el Diseño de Controles en Entidades Públicas (Riesgos de Gestión corrupción y Seguridad Digital) , diseñado por el Departamento Administrativo de la Función Pública. Avance: 100%
07-oct-19
Actividad Responsable Fecha Compromiso
Eficacia Seguimiento Fecha Seguimiento
Proponer acciones preventivas, documentar las acciones de seguimiento y monitoreo del riesgo, designar responsables designados para el seguimiento y monitoreo de los riesgos: Entregable: Documento consolidado
Jose Gabriel Sanchez Sousa
31-dic-19 -
Definir un plan de calidad de la información, donde se incluya: medición de la calidad de la información, medios de aprovechamiento de la información por parte de los grupos de interés. Entregable: Plan de calidad de la Información
Tatiana Santos Luna 31-dic-19 -
Participar en las jornadas de sensibilización y/o capacitaciones del uso seguro de entorno digital o relacionadas con seguridad digital (ciberseguridad y/o ciberdefensa). Entregable: Inscripción IT 4.0
Jose Gabriel Sanchez Sousa
31-dic-19 - El Oficial de Resiliencia Operacional, asistió al LIX Reunión de Infraestructura Critica Riesgo Operacional y Ciberdefensa. Avance: 100%
01-oct-19
Diseñar herramientas para mejorar el lenguaje con el que se comunica con sus grupos de valor.
Jose Gabriel Sanchez Sousa
31-dic-19 -
Definir e implementar un esquema de gobierno de TI. Entregable: Esquema de Gobierno de TI
Jose Humberto Velez Gutierrez
31-dic-19 - Esta información se encuentra incluida en la sección 7.6, página 35 del PETI. (Se adjunta Documento PETI).
29-oct-19
Implementar y divulgar acciones de mejoramiento como resultado del ejercicio de rendición de cuentas.
Jose Gabriel Sanchez Sousa
31-dic-19 -
Fomentar la participación ciudadana a partir de los ejercicios de rendición de cuentas.
Jose Gabriel Sanchez Sousa
31-dic-19 -
Utilizar otras acciones de diálogo para la rendición de cuentas (e.g. Observatorios, Ferias y/o tiendas temáticas).
Jose Gabriel Sanchez Sousa
31-dic-19 -
Elaborar e implementar un plan para la asignación, registro, revisión y aprobación de las respuestas a las preguntas de FURAG
Jose Gabriel Sanchez Sousa
31-dic-19 -
Fuente: Oficina Asesora de Planeación
Conclusiones
La Oficina de Control Interno considera que el Sistema de Control Interno de la Superintendencia Financiera de Colombia se encuentra en un nivel adecuado, toda vez que se mantienen las actividades que contribuyen a fortalecer día a día el Modelo Integrado de Planeación y Gestión – MIPG.
No se presentaron dificultades significativas en el Sistema de Control Interno para el periodo evaluado
Con relación a la implementación del nuevo MIPG, la Entidad consolidó en un plan de acción global (No. 482 del Sistema de Gestión Integrado), las actividades a seguir para el cierre de brechas; plan que será finalizado y en el primer trimestre del 2020. Este plan fue establecido por los líderes de los líderes de procesos bajo la coordinación y monitoreo de segunda línea de defensa de la Oficina Asesora de Planeación.
