Las unidades u oficinas de control interno, auditoría interna o, quien haga sus veces concentran parte de sus funciones en verificar que los controles asociados a todas las actividades de la organización estén definidos adecuadamente, sean apropiados y se mejoren de manera permanente. Para ello, es necesario que dichas unidades acompañen y asesoren a la Alta Dirección y a las diferentes áreas de la entidad y, que motiven al interior de estas propuestas de mejoramiento institucional.
El rol de enfoque hacia la prevención articula la asesoría y acompañamiento, con el fomento de la cultura del control, estos roles originalmente establecidos en el artículo 2.2.21.5.3 del capítulo 5 del Decreto 1083 de 2015. En consecuencia, debe entenderse que es a través de este rol que es posible generar en todos los servidores una cultura de control efectiva frente al logro de los objetivos.
Este rol busca que las unidades u oficinas de control interno, auditoría interna o quien haga sus veces brinden un nivel de asesoría proactivo y estratégico que vaya más allá de la ejecución eficiente y eficaz del Plan Anual de Auditorías. Es decir, que generen conocimiento adoptando un papel más activo en la sensibilización y la recomendación de mejoras significativas en temas de control interno y, en particular, en la gestión del riesgo. De igual forma, en este rol las unidades aportan análisis y perspectivas sobre las causas de los problemas identificados en la auditoría, para recomendar a los líderes de proceso a adoptar las medidas correctivas necesarias.
Como complemento del presente rol, se incluye la planeación y ejecución de auditorías internas basadas en riesgos, que focalizan la actividad de auditoría interna hacia los aspectos de mayor criticidad para la entidad y que permiten identificar de manera oportuna aquellos eventos que pueden impactar en el logro de los objetivos. Este aspecto tiene estrecha relación con el rol de evaluación de la gestión del riesgo y el rol de evaluación y seguimiento, los cuales son descritos en la presente Guía.
¿En qué consiste el rol de enfoque hacia la prevención?
A través de este rol, las unidades u oficinas de control interno, auditoría interna, o quien haga sus veces, deben brindar un valor agregado a la organización mediante la asesoría permanente, la formulación de recomendaciones con alcance preventivo y la ejecución de acciones de fomento a la cultura del control, que le sirvan a la entidad para la toma de decisiones oportunas frente al quehacer institucional y la mejora continua. En este sentido, estas unidades deben ser actores proactivos, aliados institucionales y, promotores fundamentales del desempeño institucional. Para ello, deben tener la capacidad de anticiparse y alinearse con la Alta Dirección por medio de la identificación tanto de las prioridades institucionales, como de las prioridades que, bajo su criterio técnico, consideran que se deben abordar con el objetivo de establecer de manera articulada los correctivos oportunos que permitan una gestión efectiva en la organización.
Corresponde a esta oficina orientar técnicamente a la Alta Dirección y a los diferentes líderes de procesos en los temas de su competencia, proporcionar metodologías, conocimientos específicos, mejores prácticas de gestión y opiniones no vinculantes, soportadas en la experticia y conocimiento del auditor interno.
En la ejecución de este rol se pueden adelantar actividades de sensibilización y capacitación sobre temas transversales de competencia como: sistema de control interno, riesgos con énfasis en controles y administración o gestión de los mismos, prevención del fraude, medición del desempeño institucional, entre otros.
Así mismo, para lograr un enfoque preventivo en la entidad es importante que, a través de estas unidades, se propicien espacios en los cuales se realicen ejercicios de autoevaluación con el fin de que los servidores públicos examinen y evalúen la efectividad de los controles en cada proceso.
Dentro del contexto de acompañamiento, las unidades de control interno también podrían desarrollar trabajos especializados, estos son conocidos en las normas internacionales como actividades de consultoría, que se asemeja a las actividades de asesoría y acompañamiento, así como a las actividades de fomento de la cultura del control, y se caracterizan por ser desarrolladas a solicitud expresa de la Alta Dirección o de los líderes de proceso.
Fuente: Función Pública, Dirección de Gestión y Desempeño, 2018
