FORMATO DE SEGUIMIENTO AL PLAN ANTICORRUPCIÓN Y DE ... · vez que sus operaciones obedecen al...
20
Componente Actividades Programadas Actividades Cumplidas % de Avance Observaciones Definición Políticas de Administración del Riesgo. Definición Políticas de Administración del R 100 Se revisaron y redefinieron las Políticas de Administración del Riesgo, se videncia plan en pagina Web. Construcción de los Mapas de Riesgos de Corrupción. Construcción de los Mapas de Riesgos de C 100 Se revisaron y redefinieron los Mapas de Riesgo de Corrupción Consultas y Divulgación. Consultas y Divulgación. 100 El Plan Anticorrupción y de atención al ciudadano fue divulgado a los integrantes de la CIAC Monitoreo y Revisión. Monitoreo y Revisión. 100 El mapa de Riesgos de Corrupción fue monitoreado y revisado por los líderes de procesos con la supervisión de la Oficina de Planeación, llevando como resultado una nueva versión del Mapa de Riesgos de Corrupción para el año 2017, Seguimiento. Seguimiento 66,66 Se aplicó seguimiento a la aplicacición de todos los controles, así no correspondieran al periodo en evaluación. El detalle del seguimiento se puede ver en la Matriz del Segundo Seguimiento al Mapa de Riesgos -2017 CIAC ESTRATEGIA ANTITRÁMITES En el mes de mayo de 2007 el DAFP validó la inexistencia de trámites misionales en la CIAC S.A. en razón a que la Corporación presta sus servicios a un sector específico y no a la ciudadanía en general, toda vez que sus operaciones obedecen al desarrollo del objeto social de una sociedad de economía mixta bajo el régimen de Empresa Industrial y Comercial del Estado, en cuyo caso, las solicitudes que realice un cliente actual o potencial no se constituyen de obligatorio cumplimiento sino que son facultad de la Corporación el aceptarlas o rechazarlas. No aplica No aplica No aplica Publicación información en la página Web según los lineamientos de la Estrategia de Gobierno en Línea Publicación información en la página Web según los lineamientos de la Estrategia de Gobierno en Línea 100 A 30 de Abril se evidencia actualizacion de la pagina Web, la versión de la página WEB de la CIAC cumple con los lineamiento de Gobierno en Línea Audiencia Pública de Rendición de Cuentas Audiencia Pública de Rendición de Cuentas 100 El 16 de mayo de 2017, tal y como estaba programado, se llevó a cabo la Rendición de Cuentas de la CIAC Gestión de las Redes Sociales Gestión de las Redes Sociales 100 Este es un canal abierto para las preguntas de los ciudadanos sobre la Corporación. Siempre se responden las preguntas de los usuarios. Generación de espacios de diálogo e incentivos con los grupos de valor Generación de espacios de diálogo e incentivos con los grupos de valor 100 El 16 de mayo de 2016, tal y como estaba programado, se llevó a cabo la Rendición de Cuentas de la CIAC Convocatoria participación y envío sugerencias para la Audiencia Pública de Rendición de Cuentas Convocatoria participación y envío sugerencias para la Audiencia Pública de Rendición de Cuentas 100 En la Directiva Permanente 004/GE/OP/CIAC del 04-ABR-16, se realizo campaña de comunicación de los canales de convocatoria participacion para la audiencia publica. Se habilitó correo audienciapublica.ciac.gov.co. La Oficina de Planeacion se encargó de realizar la verificación de las preguntas planteadas en este buzón y durante la audiencia se les dió respuesta. Aplicación, tabulación y realización informe de Encuesta de Resultados de la Audiencia Pública de Rendición de Cuentas Aplicación, tabulación y realización informe de Encuesta de Resultados de la Audiencia Pública de Rendición de Cuentas 100 La Oficina de Control Interno emitió Memorando a la Oficina de Planeación informando los respectivos resultados y conclusiones de la Audiencia Publica.20171200016103/120/OCI/CIAC. Elaboración Acta con las conclusiones de la Audiencia Pública de Rendición de Cuentas Elaboración Acta con las conclusiones de la Audiencia Pública de Rendición de Cuentas 100 La Oficina de Planeación emiti acta de la Redición de Cuentas. Realización seguimiento y control de ejecución del Plan Anticorrupción y de Atención y Participación Ciudadana Realización seguimiento y control de ejecución del Plan Anticorrupción y de Atención y Participación Ciudadana 100 La Oficina de control interno realizo primer seguimiento al Plan Anticorrupción y de Atención al Ciudadano incluyendo la evalaución al Mapa de Riesgo de Corrupción. Inclusión seguimiento del Desarrollo Administrativo en el Plan Estratégico Institucional Inclusión seguimiento del Desarrollo Administrativo en el Plan Estratégico Institucional 100 Se incluye la revisión del componente dentro del seguimiento al Plan Estratégico Institucional Atención de los diferentes canales de comunicación Atención de los diferentes canales de comunicación 100 Todos los usuarios de la CIAC son atentidos por el canal que usen para su comunicación Establecimiento de indicadores de gestión de PQRDS y realizar su seguimiento Se tiene establecido Indicador de PQRDS 100 El indicador de atención al usuario regisra el 100% de cumplimieno Garantía de la competencia de los servidores públicos encargados de la atención a los ciudadanos Garantía de la competencia de los servidores públicos encargados de la atención a los ciudadanos 100 Para la respuesta y atención al ciudadano, se cuida de asignar el personal competente, según la consulta del usuario Elaboración periódica de informes de PQRSD Elaboración periódica de informes de PQRSD 100 Se envia informe trimestral al Ministerio de Defensa que es verificado por la Oficina de Control Interno. Para este primer cuatrimestre se evidenció memorando 20172000012361 del 04-04-2017. Verificación de la publicación de la Política de Privacidad y la Carta de Trato Digno a la ciudadanía La carta de trato digno se encuentra publicada en la página web desde el 25- MAR-16. La política de privacidad se encuentra publicada en la página web en el Enlace: 100 Se confirmó su públicación en https://www.ciac.gov.co/site/docs/carta-trato- digno/carta_trato_digno.pdf http://www.ciac.gov.co/aym_document/aym_corporate/po liticas_condiciones_terminos_uso.pdf Revisión de la caracterización de usuarios y actualizarla cuando así se requiera Revisión de la caracterización de usuarios y actualizarla cuando así se requiera 100 Esta es una actividad que esta en permanente proceso MECANISMOS PARA MEJORAR LA ATENCIÓN AL CIUDADANO. LINEAMIENTOS GENERALES PARA LA ATENCIÓN DE PETICIONES, QUEJAS, RECLAMOS, SUGERENCIAS Y DENUNCIAS FORMATO DE SEGUIMIENTO AL PLAN ANTICORRUPCIÓN Y DE ATENCIÓN AL CIUDADANO Entidad: Corporación Industrial de la Aeronáutica Colombiana Vigencia: Enero - Abril de 2017 Fecha de la Publicación: 10 de Septiembre de 2017 GESTIÓN DE RIESGO DE CORRUPCIÓN RENDICIÓN DE CUENTAS Y PARTICIPACIÓN CIUDADANA
Transcript of FORMATO DE SEGUIMIENTO AL PLAN ANTICORRUPCIÓN Y DE ... · vez que sus operaciones obedecen al...
-
Componente Actividades Programadas Actividades Cumplidas% de
AvanceObservaciones
Definición Políticas de Administración del Riesgo. Definición Políticas de Administración del Riesgo. 100Se revisaron y redefinieron las Políticas de Administración
del Riesgo, se videncia plan en pagina Web.
Construcción de los Mapas de Riesgos de Corrupción. Construcción de los Mapas de Riesgos de Corrupción. 100Se revisaron y redefinieron los Mapas de Riesgo de
Corrupción
Consultas y Divulgación. Consultas y Divulgación. 100El Plan Anticorrupción y de atención al ciudadano fue
divulgado a los integrantes de la CIAC
Monitoreo y Revisión. Monitoreo y Revisión. 100
El mapa de Riesgos de Corrupción fue monitoreado y
revisado por los líderes de procesos con la supervisión de la
Oficina de Planeación, llevando como resultado una nueva
versión del Mapa de Riesgos de Corrupción para el año
2017,
Seguimiento. Seguimiento 66,66
Se aplicó seguimiento a la aplicacición de todos los
controles, así no correspondieran al periodo en evaluación.
El detalle del seguimiento se puede ver en la Matriz del
Segundo Seguimiento al Mapa de Riesgos -2017 CIAC
ESTRATEGIA ANTITRÁMITES
En el mes de mayo de 2007 el DAFP validó la inexistencia de trámites
misionales en la CIAC S.A. en razón a que la Corporación presta sus
servicios a un sector específico y no a la ciudadanía en general, toda
vez que sus operaciones obedecen al desarrollo del objeto social de
una sociedad de economía mixta bajo el régimen de Empresa
Industrial y Comercial del Estado, en cuyo caso, las solicitudes que
realice un cliente actual o potencial no se constituyen de obligatorio
cumplimiento sino que son facultad de la Corporación el aceptarlas o
rechazarlas.
No aplica No aplica No aplica
Publicación información en la página Web según los lineamientos de
la Estrategia de Gobierno en Línea
Publicación información en la página
Web según los lineamientos de la
Estrategia de Gobierno en Línea
100A 30 de Abril se evidencia actualizacion de la pagina Web,
la versión de la página WEB de la CIAC cumple con los
lineamiento de Gobierno en Línea
Audiencia Pública de Rendición de CuentasAudiencia Pública de Rendición de
Cuentas100
El 16 de mayo de 2017, tal y como estaba programado, se
llevó a cabo la Rendición de Cuentas de la CIAC
Gestión de las Redes Sociales Gestión de las Redes Sociales 100Este es un canal abierto para las preguntas de los
ciudadanos sobre la Corporación. Siempre se responden las
preguntas de los usuarios.Generación de espacios de diálogo e incentivos con los grupos de
valor
Generación de espacios de diálogo e
incentivos con los grupos de valor100
El 16 de mayo de 2016, tal y como estaba programado, se
llevó a cabo la Rendición de Cuentas de la CIAC
Convocatoria participación y envío sugerencias para la Audiencia
Pública de Rendición de Cuentas
Convocatoria participación y envío
sugerencias para la Audiencia Pública de
Rendición de Cuentas
100
En la Directiva Permanente 004/GE/OP/CIAC del 04-ABR-16,
se realizo campaña de comunicación de los canales de
convocatoria participacion para la audiencia publica. Se
habilitó correo audienciapublica.ciac.gov.co. La Oficina de
Planeacion se encargó de realizar la verificación de las
preguntas planteadas en este buzón y durante la audiencia
se les dió respuesta.
Aplicación, tabulación y realización informe de Encuesta de
Resultados de la Audiencia Pública de Rendición de Cuentas
Aplicación, tabulación y realización
informe de Encuesta de Resultados de la
Audiencia Pública de Rendición de
Cuentas
100
La Oficina de Control Interno emitió Memorando a la
Oficina de Planeación informando los respectivos resultados
y conclusiones de la Audiencia
Publica.20171200016103/120/OCI/CIAC.
Elaboración Acta con las conclusiones de la Audiencia Pública de
Rendición de Cuentas
Elaboración Acta con las conclusiones de
la Audiencia Pública de Rendición de
Cuentas
100La Oficina de Planeación emiti acta de la Redición de
Cuentas.
Realización seguimiento y control de ejecución del Plan
Anticorrupción y de Atención y Participación Ciudadana
Realización seguimiento y control de
ejecución del Plan Anticorrupción y de
Atención y Participación Ciudadana
100La Oficina de control interno realizo primer seguimiento al
Plan Anticorrupción y de Atención al Ciudadano incluyendo
la evalaución al Mapa de Riesgo de Corrupción.
Inclusión seguimiento del Desarrollo Administrativo en el Plan
Estratégico Institucional
Inclusión seguimiento del Desarrollo
Administrativo en el Plan Estratégico
Institucional
100Se incluye la revisión del componente dentro del
seguimiento al Plan Estratégico Institucional
Atención de los diferentes canales de comunicaciónAtención de los diferentes canales de
comunicación100
Todos los usuarios de la CIAC son atentidos por el canal que
usen para su comunicaciónEstablecimiento de indicadores de gestión de PQRDS y realizar su
seguimientoSe tiene establecido Indicador de PQRDS 100
El indicador de atención al usuario regisra el 100% de
cumplimieno
Garantía de la competencia de los servidores públicos encargados de
la atención a los ciudadanos
Garantía de la competencia de los
servidores públicos encargados de la
atención a los ciudadanos
100Para la respuesta y atención al ciudadano, se cuida de
asignar el personal competente, según la consulta del
usuario
Elaboración periódica de informes de PQRSDElaboración periódica de informes de
PQRSD100
Se envia informe trimestral al Ministerio de Defensa que es
verificado por la Oficina de Control Interno. Para este
primer cuatrimestre se evidenció memorando
20172000012361 del 04-04-2017.
Verificación de la publicación de la Política de Privacidad y la Carta de
Trato Digno a la ciudadanía
La carta de trato digno se encuentra
publicada en la página web desde el 25-
MAR-16.
La política de privacidad se encuentra
publicada en la página web en el Enlace:
100
Se confirmó su públicación en
https://www.ciac.gov.co/site/docs/carta-trato-
digno/carta_trato_digno.pdf
http://www.ciac.gov.co/aym_document/aym_corporate/po
liticas_condiciones_terminos_uso.pdf
Revisión de la caracterización de usuarios y actualizarla cuando así se
requiera
Revisión de la caracterización de usuarios
y actualizarla cuando así se requiera100 Esta es una actividad que esta en permanente proceso
MECANISMOS PARA
MEJORAR LA ATENCIÓN AL
CIUDADANO.
LINEAMIENTOS
GENERALES PARA LA
ATENCIÓN DE PETICIONES,
QUEJAS, RECLAMOS,
SUGERENCIAS Y
DENUNCIAS
FORMATO DE SEGUIMIENTO AL PLAN ANTICORRUPCIÓN Y DE ATENCIÓN AL CIUDADANO
Entidad: Corporación Industrial de la Aeronáutica Colombiana
Vigencia: Enero - Abril de 2017
Fecha de la Publicación: 10 de Septiembre de 2017
GESTIÓN DE RIESGO DE
CORRUPCIÓN
RENDICIÓN DE CUENTAS Y
PARTICIPACIÓN
CIUDADANA
-
Componente Actividades Programadas Actividades Cumplidas% de
AvanceObservaciones
FORMATO DE SEGUIMIENTO AL PLAN ANTICORRUPCIÓN Y DE ATENCIÓN AL CIUDADANO
Entidad: Corporación Industrial de la Aeronáutica Colombiana
Vigencia: Enero - Abril de 2017
Fecha de la Publicación: 10 de Septiembre de 2017
Publicación de la información de acuerdo con los parámetros de la
Estrategia de Gobierno en Línea en el enlace "Transparencia y acceso
a la información pública"
Publicación de la información de acuerdo
con los parámetros de la Estrategia de
Gobierno en Línea en el enlace
"Transparencia y acceso a la información
pública"
100A Abril 30 de 2017, la versión de la página WEB de la CIAC
cumple con los lineamiento de Gobierno en Línea
Atención de los diferentes canales de comunicaciónAtención de los diferentes canales de
comunicación100
Para la respuesta y atención al ciudadano, se cuida de
asignar elpersonal competente, según la consulta del
usuario
Revisión del Registro e inventario de activos de información y su
actualización cuando sea necesario
Revisión del Registro e inventario de
activos de información y su actualización
cuando sea necesario
100El area de la Planeación y Sistemas tiene un programa
interno en donde controlan los activos de información y
actualizan el Sofware SIGTI cada vez que es necesario
Revisión del Esquema de publicación de información en la página
Web y su actualización cuando sea necesario
Revisión del Esquema de publicación de
información en la página Web y su
actualización cuando sea necesario
100
El Coordinador de Comunicaciones es quien lleva el control
del esquema de publicación de información en la pagina
web y la intranet, teniendo como herramienta la matriz de
comunicaciones.
Revisión del Índice de Información Clasificada y Reservada y su
actualización cuando sea necesario
Revisión del Índice de Información
Clasificada y Reservada y su actualización
cuando sea necesario
100 Se cumplió la meta
Publicación de información en la página Web en español e inglés y su
actualización cuando sea necesario
Publicación de información en la página
Web en español e inglés y su
actualización cuando sea necesario
80Para el año 2017 se rediseñó la pagina web, por lo tanto
esta realizando el proceso de traducción de noticias e
información de servicios en Inglés.
Aseguramiento de que la página Web permita alternar alto contraste
y tamaño de letra
Aseguramiento de que la página Web
permita alternar alto contraste y tamaño
de letra
100 Se cumplió la meta
Gestión del registro de PQRSD Gestión del registro de PQRSD 100Se cumplió la meta. Se evidencia en la página Web módulo
en donde se puede verificar la gestion de PQRSD
MECANISMOS PARA LA
TRANSPARENCIA Y ACCESO
A LA INFORMACIÓN
-
Efectividad de los Controles Observaciones
Cód. Descripción Código Descripción SI NO SI NO
Cuando se requiere el alistamiento de un equipo de trabajo (de escritorio o portátil) para un funcionario, un administrador de
plataforma del área de sistemas, realiza el bloqueo los puertos USB con lo que impide la conexión de dispositivos a la red por este
medio. Este control no se aplica a equipos de los directores de oficina y/o jefes de división. Solo se permite el desbloqueo de un
puerto USB, mediante autorización escrita del gerente o del subgerente (en caso de ausencia del primero). Como evidencia de este
control queda el puerto bloqueado.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
El Grupo TIC, cumple con el control a través del Software Kaspersky
Advanced, el cual se instala en todos lo computadores y bloquea lo puertos
USB y CD.
Se realiza verificación de los computadores asignados al Area de Aseguramiento de la Calidad realizando pruebas de
reconocimiento de puerto USB al equipo del señor Carlos Acuña. Frente a la observación del pasado informe, se
evidencia que la Administración realiz verificación de equipos y bloqueos del puerto de CD, solo el Coordinador del
Aseguramiento de la Calidad tiene los puertos habilitados por Política de la Gerencia y es controlada por el Área de
Planeacion y Sistemas.
En la Oficina de Seguridad Integral, Operacional e Industrial, solo el jefe del proceso tiene habilitado el puerto USB y el
computador tiene clave de acceso que solo él maneja. Tienen a cargo 4 computadores y 1 portátil que también están
bloqueados los puertos USB. No se puede extraer información de los equipos, se realizó verificación del computador
de la señora FARFAN MEDINA SUSY YANETH encontrando que cumple con el control.
La Oficina de Control Interno tiene a su cargo 3 computadores, dos de mesa y un portátil en donde uno de los
computadores esta habilitado para el manejo de USB que es el que esta acargo de la Jefe de la Oficina de Control
interno, lo que significa que se cumple el control. Para los demás computadores, se pudo evidenciar portátil con
puertos USB que al ingresar un dispositivo muestra el KASPERSKY ENDPOINT SECURITY 10 PARA WINDOWS control de
dispositivos Operación con el dispositivo prohibida.
La Oficina de Control Calidad tiene asignados 4 computadores y solo el Jefe de Control Calidad tiene permiso de tener
puerto USB habilitado, los demás controles se evidenciaron con el sistema operativo de bloqueo, en los computadores
El Asistente de Contratación / Contratista Auxiliar de Contratación para cada vinculación de personal de planta o contratistas, verifica
que la documentación recibida para formalizar la contratación del aspirante seleccionado este completa según el Formato Lista de
Chequeo y de acuerdo con los documentos requeridos para personal de planta y para contratistas. Verifica que entre los documentos
se encuentre el formato único de hoja de vida del DAFP, Declaración juramentada DAFP donde conste la identificación de los bienes,
Compromiso de usos de activos informáticos, Exámenes médicos pre-ocupacionales, Acuerdo de confidencialidad CIAC S.A., fotocopia
de la cédula de ciudadanía, fotocopia libreta militar (hombres), Certificado de experiencia laboral expedidos por la autoridad
competente de la respectiva entidad oficial o privada a la cual ha estado vinculado, Fotocopia de los certificados de estudios que lo
acrediten, de conformidad con los requisitos exigidos para cada cargo y tarjeta y/o matricula profesional en los casos reglamentados
por la ley, Información sociodemográfico de CIAC S.A, Solicitud de Ingreso Estudio de Seguridad (suministrado por las Fuerzas Militares
de Colombia); Adicionalmente para contratistas, verifica que tenga Propuesta servicios, Registro único tributario - Rut , Certificación de
afiliación a la EPS y Fondo de Pensiones y copia de pago de seguridad Social correspondiente al mes de ingreso). En caso de identificar
documentación faltante o inconsistente solicita sea entregada la documentación faltante o las aclaraciones pertinentes, antes de
proceder con la formalización del contrato. Como evidencia del control el Asistente de contratación / Contratista Auxiliar de
Contratación diligencia la lista de chequeo y anexa a la carpeta de hoja de vida de empleado o carpeta del contratista toda la
documentación recibida.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
El Grupo de talento Humano, tiene una lista de chequeo que incluye el
diligenciamiento del Acuerdo de Confidencialidad que se exige para la firma
de los contratos, cumplen con el control evidenciando que para el personal
nuevo estan ejecutando el control y se deja los documentos exigidos tanto
fisicos como digital segun lo exigido por su lista de chequeo.
El control por parte de la Oficina de Seguridad Integral se cumple ya que todo el personal a cargo cumple con la
documentación requerida por el área de Talento Humano se verifica carpeta del personal que ingreso para este
segundo cuatrimestre FARFAN MEDINA SUSY YANETH, quien cumplen con la lista de chequeo, carpeta que reposa en
el archivo de Talento Humano.
La Oficina de Control Interno, Control Calidad y Aseguramiento de la Calidad, cumple con los controles de enviar a
Talento Humano la documentación requerida a comienzo de año del personal a cargo de planta, dando cumplimiento
a lo establecido en el manual de contratación de personal de planta. Para el segundo cuatrimestre se evidencia
cambio de grado y funciones al señor Miguel Carbonel. En el Área de Talento Humano en la hoja de vida del señor
Carbonel reposa la información y la resolución del cambio de grado.
El Jefe de Control Interno una vez finalizada cada auditoría revisa los planes de mejoramiento o las acciones de mejora generados por
los líderes de proceso, estas para el caso de auditorías internas incluyen el análisis de causa. En la revisión se verifica que las acciones o
planes establecidos mitiguen la causa identificada y en consecuencia den tratamiento adecuada a la no conformidad y/o la debilidad
presentada. Asesora a las áreas en caso de identificar planes no alineados a las causas y en caso de ser necesario se escala el caso a los
Jefes Directos, Dirección, Subgerencia o Gerencia, según aplica. Como evidencia se conservan las comunicaciones enviadas a las áreas y
los planes de acción definitivos o redacción de acciones de mejora.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
La Jefe de la Oficina de Control Interno revisa la información dispuesta por
los auditores, antes, durante y previo al cierre de la auditoria para asegurar
que la auditoria ha sido objetiva y basada en evidencia.
El Jefe de Control Interno, verifica que las acciones o planes establecidos mitiguen la causa identificada. Es importante
resaltar que para este cuatrimestre se realizo capacitación a todo el personal auditor en redacciión de no
conformidades y a los dueños de proceso y auditores enla metodología de análisis de causasa bajo elmétodo de
ISHIKAWA. Los dueños de proceso son quienes se encargan de redactar los planes de acción para la superación de
hallazgos, no conformidades y oportunidades de mejora. La Oficina de Control Interno también realiza un
asesoramiento tanto a los auditores, como a los dueños de proceso. Se evidencian carpetas de los planes de acción
definitivos y de correos electrónicos de conversaciones entre los auditores y los dueños de proceso para poder
evidenciar el cumplimiento del control. Tambien se evidencia Carpeta con las no conformidades y oportunidades de
mejora de las auditorias realizadas en este segundo cuatrimestre a los procesos Gestion Logística y Seguimiento y
Control.
El Coordinador de Aseguramiento de la Calidad y/o El Auditor una vez finalizada cada auditoría revisa los planes de acción o respuesta
a las no conformidades generadas por los líderes de proceso, . En la revisión se verifica que la causa raíz identificada sea la adecuada y
que los planes de acción sean acordes y en consecuencia den tratamiento adecuada a la no conformidad y/o la debilidad presentada.
Asesora a las áreas en caso de identificar planes no alineados a las causas y en caso de ser necesario se escala el caso al Comité de
Gerencia. Como evidencia se conservan las comunicaciones enviadas a las áras y los planes de acción definitivos.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
El Coordinador de Aseguramiento de la calidad supervisa y se asegura de que
se cumplan los planes accion que se dejan a los auditados, el auditor
tambien verifica y dan visto bueno de las evidencias de cumpliento de plan
de accion que generan el personal auditado.
El Coordinador de Aseguramiento de la Calidad revisa los planes de acción o respuestas de las no conformidades generadas por los lÍderes de proceso, en donde se evidencian correos con los diferentes cambios solicitados; si el plan de acción de la auditoria
es acorde a la causa RAIZ, se dá por aceptado. Si son auditorias externas, se envía comunicado informando la aceptación. Para
la evidencia de este control se observaron auditorias internas al proceso de calidad del producto no conforme, donde el
Coordinador de Aseguramiento hace verificaciones y anotaciones sobre los planes de accion. Para el control de proveedores se
observó matriz de seguimiento a auditorias verificando 25 realizadas para este cuatrimestre.
Se verificó fisicamente:
* El oficio 201713000 18321, donde se presenta el informe de auditoria dirigido al señor Jose Bernabé Cortes de la empresa
Aerotapiz,
* El oficio 20171300025781, donde se presenta el informe de auditoria dirigido al señor Antares Señal Yoselin Torres
* El oficio 20171300024541, donde se presenta el informe de auditoria dirigido al señor Julio Fonseca de la empresa
Helicentro
* El oficio 20171300022531, donde se presenta el informe de auditoria dirigido a la señora Ana maria garrido benavides de la
empresa ESLYM S.A.S
Todos los oficios cuentan con las firmas de Gerente CIAC, Coordinador Aseguramiento CIAC y Subgerente CIAC.
Se revisó lo concerniente a la firma Cunamet y se evidencia auditoria documental en donde se aparece reporte de auditoria con
fecha 25-07-2017, informe lista de chequeo y las impresiones de los certificados de las capacidades aprobadas para prestar los
servicios.
28/02/2017
* Oficina de
Planeación y
Sistemas.
* Subgerencia
SEG
UIM
IEN
TO Y
CO
NTR
OL
R7
R7- Recibir dadivas o
beneficios a nombre propios
o de terceros por la
divulgación de información
confidencial obtenida durante
las auditorías o por reportar
resultados favorables para los
auditados
C2- Falta de objetividad e independencia en la
realización de la auditoria y comunicación de los
resultados.
28/02/2017
No hay riesgo identificado, por lo
tanto no aplica controlSe sugiere identificar los riesgos de corrupción que puedan afectar este proceso
C1-Uso indebido de la información recibida en el
desarrollo de la Auditoria
28/02/2017
* Oficina de
Planeación y
Sistemas.
* Subgerencia
x
Se ejerció el controlSe materializó el
riesgoAcciones Adelantadas
Dir
ecci
on
amie
nto
Estr
atég
ico
Sin riesgos de corrupción
identificados en nuevo mapa28/02/2017
Mapa de Riesgos de Corrupción Cronograma MRC Acciones
Proceso
Riesgos Mapa Actual
Causas y/o Fallas
ControlesElaboració
nPublicación
Dependencia
que ejerce el
control
Convenciones de Efectividad
El control apunta al riesgo identificado, se ha venido aplicando durante el periodo en
evaluación y no se ha materializado el riesgo, lo que demuestra su efectividad
FORMATO DE SEGUIMIENTO MAPA DE RIESGOS DE CORRUPCIÓN
El control apunta al riesgo identificado, se ha venido aplicando durante el periodo en
evaluación y no se ha materializado el riesgo, lo que demuestra su efectividad, sin embargo
es importante tener en cuenta la recomendación dada por la Oficina de Control Interno,
para mejorar su eficiencia
El control apunta al riesgo identificado. El riesgo no se ha materializado, pero se insiste en
la necesidad de cuidar aplicar el control en el 100% de las contrataciones realizadas. En
otros informes se ha evidencia fallas reincidentes en la aplicación del control
-
Efectividad de los Controles Observaciones
Cód. Descripción Código Descripción SI NO SI NO
Se ejerció el controlSe materializó el
riesgoAcciones Adelantadas
Mapa de Riesgos de Corrupción Cronograma MRC Acciones
Proceso
Riesgos Mapa Actual
Causas y/o Fallas
ControlesElaboració
nPublicación
Dependencia
que ejerce el
control
R7
R7- Recibir dadivas o
beneficios a nombre propios
o de terceros por la
divulgación de información
confidencial obtenida durante
las auditorías o por reportar
resultados favorables para los
auditados
El Coordinador de Aseguramiento de la Calidad una vez finalizada cada auditoría interna verifica los informes de las auditorías
elaborados por los Auditores, revisa en detalle las no conformidades identificadas, si identifica correcciones necesarias realizan los
ajustes identificados y posteriormente el Auditor firma cada informe y lo envía al Auditado. Para auditorías a proveedores, el
Coordinador de Aseguramiento de la Calidad verifica la documentación soporte del proveedor, revisa que esté completa de acuerdo
con la lista de chequeo y tipo de organización, verifica que la lista de chequeo esté diligenciada y revisa la consistencia de las no
conformidades, finalmente el Coordinador de Aseguramiento de la Calidad, prepara oficio que es firmado por el Coordinador, Gerencia
y Subgerencia que se adjunta al informe remitido al proveedor.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
El Coordinador de Aseguramiento de la Calidad una vez finalizada cada
auditoría interna verifica los informes de las auditorías elaborados por los
Auditores, revisa en detalle las no conformidades identificadas, si identifica
correcciones necesarias realizan los ajustes identificados y posteriormente el
Auditor firma cada informe y lo envía al Auditado.
El Coordinador de Aseguramiento de la Calidad revisa los planes de acción o respuestas de las no conformidades generadas por los lÍderes de proceso, en donde se evidencian correos con los diferentes cambios solicitados; si el plan de acción de la auditoria
es acorde a la causa RAIZ, se dá por aceptado. Si son auditorias externas, se envía comunicado informando la aceptación. Para
la evidencia de este control se observaron auditorias internas al proceso de calidad del producto no conforme, donde el
Coordinador de Aseguramiento hace verificaciones y anotaciones sobre los planes de accion. Para el control de proveedores se
observó matriz de seguimiento a auditorias verificando 25 realizadas para este cuatrimestre.
Se verificó fisicamente:
* El oficio 201713000 18321, donde se presenta el informe de auditoria dirigido al señor Jose Bernabé Cortes de la empresa
Aerotapiz,
* El oficio 20171300025781, donde se presenta el informe de auditoria dirigido al señor Antares Señal Yoselin Torres
* El oficio 20171300024541, donde se presenta el informe de auditoria dirigido al señor Julio Fonseca de la empresa
Helicentro
* El oficio 20171300022531, donde se presenta el informe de auditoria dirigido a la señora Ana maria garrido benavides de la
empresa ESLYM S.A.S
Todos los oficios cuentan con las firmas de Gerente CIAC, Coordinador Aseguramiento CIAC y Subgerente CIAC.
Se revisó lo concerniente a la firma Cunamet y se evidencia auditoria documental en donde se aparece reporte de auditoria con
fecha 25-07-2017, informe lista de chequeo y las impresiones de los certificados de las capacidades aprobadas para prestar los
servicios.
El Jefe de Control Interno una vez finalizada cada auditoría interna verifica los informes elaborados por los Auditores, revisa que se haya
recibido el plan de auditoría, la hoja de verificación o lista de chequeo, reporte de no conformidades y acciones de mejora. acta de
reunión de cierre con el auditado y el informe de auditoría. Para cada documento verifica que tenga las firmas establecidas, que se haya
mantenido los objetivos y criterios determinados para la auditoría, la redacción de las no conformidades y oportunidades de mejora. En
caso de identificar mejoras requeridas avisa al auditor para que realice los ajustes correspondientes o allegue la información faltante.
Posteriormente basado en esta información realiza el informe consolidado de la auditoría.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
La Jefe de la Oficina de Control Interno revisa la información dispuesta por
los auditores, antes, durante y previo al cierre de la auditoria para asegurar
que la auditoria ha sido objetiva y basada en evidencia.
El Jefe de Control Interno, verifica que las acciones o planes establecidos mitiguen la causa identificada. Es importante
resaltar que para este cuatrimestre se realizo capacitación a todo el personal auditor en redacciión de no
conformidades y a los dueños de proceso y auditores enla metodología de análisis de causasa bajo elmétodo de
ISHIKAWA. Los dueños de proceso son quienes se encargan de redactar los planes de acción para la superación de
hallazgos, no conformidades y oportunidades de mejora. La Oficina de Control Interno también realiza un
asesoramiento tanto a los auditores, como a los dueños de proceso. Se evidencian carpetas de los planes de acción
definitivos y de correos electrónicos de conversaciones entre los auditores y los dueños de proceso para poder
evidenciar el cumplimiento del control. Tambien se evidencia Carpeta con las no conformidades y oportunidades de
mejora de las auditorias realizadas en este segundo cuatrimestre a los procesos Gestion Logística y Seguimiento y
Control.
El Asistente de Contratación / Contratista Auxiliar de Contratación para cada vinculación de personal de planta o contratistas, verifica
que la documentación recibida para formalizar la contratación del aspirante seleccionado este completa según el Formato Lista de
Chequeo y de acuerdo con los documentos requeridos para personal de planta y para contratistas. Verifica que entre los documentos
se encuentre el formato único de hoja de vida del DAFP, Declaración juramentada DAFP donde conste la identificación de los bienes,
Compromiso de usos de activos informáticos, Exámenes médicos pre-ocupacionales, Acuerdo de confidencialidad CIAC S.A., fotocopia
de la cédula de ciudadanía, fotocopia libreta militar (hombres), Certificado de experiencia laboral expedidos por la autoridad
competente de la respectiva entidad oficial o privada a la cual ha estado vinculado, Fotocopia de los certificados de estudios que lo
acrediten, de conformidad con los requisitos exigidos para cada cargo y tarjeta y/o matricula profesional en los casos reglamentados
por la ley, Información sociodemográfico de CIAC S.A, Solicitud de Ingreso Estudio de Seguridad (suministrado por las Fuerzas Militares
de Colombia); Adicionalmente para contratistas, verifica que tenga Propuesta servicios , Registro único tributario - Rut , Certificación de
afiliación a la EPS y Fondo de Pensiones y copia de pago de seguridad Social correspondiente al mes de ingreso). En caso de identificar
documentación faltante o inconsistente solicita sea entregada la documentación faltante o las aclaraciones pertinentes, antes de
proceder con la formalización del contrato. Como evidencia del control el Asistente de contratación / Contratista Auxiliar de
Contratación diligencia la lista de chequeo y anexa a la carpeta de hoja de vida de empleado o carpeta del contratista toda la
documentación recibida.
x x
El control apunta al riesgo
identificado. El riesgo no se ha
materializado, pero se insiste en
la necesidad de cuidar aplicar el
control en el 100% de las
contrataciones realizadas
El Grupo de talento Humano, tiene una lista de chequeo que incluye el
diligenciamiento del Acuerdo de Confidencialidad que se exige para la firma
de los contratos.
El Coordinador de Investigación y Proyectos ejerce este control en el momento en que mediante un "ECO" solicita
una contratación de personal. En este instrumento se especifica las funciones y el perfil que debe cumplir el personal
que se necesita para cubrir la necesidad. Este ECO es pasado a la Oficina Jurídica en donde revisan la coherencia y
correcto dligenciamiento del ECO, para luego pasarlo al Grupo de Talento Humano, quién es la dependencia encargada
de ejecutar el control con la verificación de todos los documentos solicitados según lista de chequeo.
Para obtener evidencia de lo anterior, se revisa carpeta de Laura Peña Feo, Alejandra Echeverry, Maira Geraldi Bogotá,
Andres Felipe Chapetón, Manuel Jesús Quiroga, Javier Andrés Moreno, Iván José Sánchez, Nicolás Vargas, Sebastián
soler, Miguel Antonio Rodríguez, David Rodrguez Gamboa, Andrés Felipe Guzmán, Francisco Rivera, Juan Osma,
encontrando que todas tienen la lista de chequeo con sus repectivos documentos del proceso de selección por
contratación simplificada, pero es importante revisar las carpetas porque hay formatos como la hoja de vida DAFP a la
que le falta la firma y formato de compromiso uso de equipos informáticos F-13-00-6.3-001 vs 3 del 07-10-2016, mal
diligenciados, porque lo firmaron mal.
El contrato del señor Ivan Jose Sanchez Serna no tiene firma del Jefe de talento humano.
Cuando se requiere el alistamiento de un equipo de trabajo (de escritorio o portátil) para un funcionario, un administrador de
plataforma del área de sistemas realiza el bloquea los puertos USB con lo que impide la conexión de dispositivos a la red por este
medio. Este control no se aplica a equipos de los directores de oficina y/o jefes de división. Solo se permite el desbloqueo de un
puerto USB, mediante autorización escrita del gerente o del subgerente (en caso de ausencia del primero). Como evidencia de este
control queda el puerto bloqueado.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
El Grupo TIC, cumple con el control a través del Software Kaspersky
Advanced, el cual se instala en todos lo computadores y bloquea lo puertos
USB.
El control para el computador asignado al Coordinador de Proyectos tiene habilitado el puerto USB por ser este un
cargo directivo. Se revisaron los computadores de los colaboradores evidenciando que sí cumplen con el control de
tener bloqueado los puertos USB y La unidad de CD.
La información confidencial del área está custodiada de tal forma que sólo los funcionarios del equipo de trabajo tienen acceso a dicha
documentación física y/o electrónica y cuando se requiere compartir la información con alguna otra dependencia se verifica para qué se
realiza la solicitud y el uso a dar a dicha información y en todos los casos se aclara que al ser información confidencial debe darse el
manejo adecuado. No obstante el control frente a este tema debe ser centralizado y desde políticas de seguridad de la información y
controles establecidos desde TI
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
Auque se conoce el riesgo no se apresentado hasta el moemnto.
El Proceso de Investigación y Desarrollo de manera directa no ha recibido solicitudes de entrega de información.
Cuando las partes interesads solicitan información, la solicitud se canaliza por el buzón de PQRS (Peticiones, quejas,
reclamos y solicitudes) y el Grupo Jurídico responde comunicando que la información sobre investigación y desarrollo
es de carácter confidencial. Se evidencio carpeta compartida con la informacion confidencial de los proyectos en
curso disponible solo para uso de los integrantes del Proceso de Investigación y Desarrollo.
28/02/2017 28/02/2017
* Oficina de
Planeación y
Sistemas.
* Subgerencia
GESTIÓN COMERCIAL R3
R3 - Recibir dádivas o
beneficios a nombre propio o
de terceros por la venta de
productos o servicios de la
CIAC en condiciones
comerciales desfavorables
para la Entidad (precio,
especificaciones del producto
o servicio, servicio postventa,
garantía)
C1 - Subestimación de costos y gastos asociados
al producto o servicio ofrecido42794
SEG
UIM
IEN
TO Y
CO
NTR
OL
x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad, sin
embargo es importante tener en
cuenta la recomendación dada
por la Oficina de Control Interno,
para mejorar su eficiencia
El Coordinador del Grupo de Negocios y Mercadeo y la Subgerencia o Gerencia General revisan cada cotización u oferta proyectada por
el Asesor de Soporte Comercial, quien las elabora a partir de la información recibida del Jefe del Proceso Misional (relacionada con
horas hombre, material requerido (repuestos e insumos), servicios NDT, recursos técnicos y físicos, equipo y herramientas, costos de
transporte, nacionalización, y otros requeridos de acuerdo con la solicitud del cliente) y del Jefe de Gestión logística - Contractual
(cuadro comparativo de costos, tiempos de entrega del proveedor, condición de los elementos ofrecidos). La liquidación de costos es
realizada por l Asesor de Soporte Comercial presentando varios escenarios con base en la estructura de costos establecida por Gerencia
General, para determinar el valor final de cotización de acuerdo a la estructura de costos aprobada por Gerencia General. Como
resultado de la revisión la Subgerencia / Gerencia General, realizan sus observaciones, solicitan los cambios pertinentes y finalmente
aprueban la estructura de costos y gastos definitiva. Como evidencia del control se conserva la cotización o estudio de mercado con las
aprobaciones correspondientes y el soporte del análisis con los requerimientos del proceso misional y de gestión logística así como el
Cuadro con la Estructura de Costos. En el caso de modificatorios o adiciones a los contratos ya existentes se realiza nuevamente el
análisis y aprobación de acuerdo con la estructura de costos establecida por Gerencia General.
Gestion Comercial, ejecuta el control llevando para verificación y aprobación
las cotizaciones y estudios de mercado a Subgerencia y posteriormente a
Gerencia antes de ser enviados al cliente final.
Se está ejecutando el control. Se evidencia carpetas en donde reposan las cotizaciones de los contratos. Se identifica
cotización o estudio de mercado con las aprobaciones correspondientes y el soporte del análisis con los
requerimientos del proceso misional y de Gestión Logística, así como el Cuadro con la Estructura de Costos del
Sistema SAP, visualizado por la transacion ZHC73. El Coordinador del Grupo de Negocios valida la informacion
respecto a porcentajes, de acuerdo con lo estipulado por gerencia. Se verifica utilidad (tanto con aliado, como con
tercero), gastos de administración y si el contrato tiene servicio pos venta o no.
Luego se revisa la sabana de costos C73 con la transacin SAP ZHC73. Se vuelve a verificar según N°588. Se revisa
denominación de la cotización física 20000609 en SAP contra lo que tiene el sistema en su hoja de costos. El
Coordinador manifiesta que en el Grupo de Negocios solo hay dos personas autorizadas para realizar el ingreso de
porcentajes, con la transaccion ZSD_0002, la cual ofrece un reporte de ofertas o cotizaciones. Con este se puede
verificar el total de cotizaciones creadas en todo el flujo.
Se evidencia transación VA25N usada para la verificación de cotizaciones y reporte de ofertas. Es importante que se
revisen las ofertas que están saliendo con fechas de julio por valor 0 y determinar como se puede manejar el
consecutivo de la cotización, dado que su situación en el sistema es incierta, porque no tienen datos completos que
permitan su trazabilidad.
Se manejan cotizaciones o informes tecnicos cuando son imprevistos y se genera una nueva cotizacion. Es
importante resaltar que al implementar este nuevo control en el sistema SAP permite al Proceso llevar el control de
porcentajes bien ejecutados en las cotizaciones, evitando que una mala cotizacion pueda generar pérdidas para la
Empresa.
x42794
* Oficina de
Planeación y
Sistemas.
* Subgerencia
* Oficina de
Planeación y
Sistemas.
* Subgerencia
* Subgerencia
INVESTIGACIÓN
DESARROLLO Y PROYECTOSR5
R5 - Recibir dadivas o
beneficios por la entrega a
terceros de información
confidencial relacionada con
nuevos desarrollos o diseños
de la CIAC
C1 - Manejo inadecuado de la información
confidencial de investigaciones y desarrollos de
la CIAC
28/02/2017 28/02/2017
C2- Falta de objetividad e independencia en la
realización de la auditoria y comunicación de los
resultados.
https://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAA
-
Efectividad de los Controles Observaciones
Cód. Descripción Código Descripción SI NO SI NO
Se ejerció el controlSe materializó el
riesgoAcciones Adelantadas
Mapa de Riesgos de Corrupción Cronograma MRC Acciones
Proceso
Riesgos Mapa Actual
Causas y/o Fallas
ControlesElaboració
nPublicación
Dependencia
que ejerce el
control
C1 - Subestimación de costos y gastos asociados
al producto o servicio ofrecido
El Coordinador del Grupo de Negocios y Mercadeo y el Grupo Comercial semanalmente presentan al Gerente General todos los
procesos de cotización en curso, quien verifica los parámetros de costos de cada proceso. Durante la reunión se revisan todos las
cotizaciones en proceso y el Gerente General en cada caso da su visto bueno o instrucciones para cambios en las cotizaciones. Como
evidencia del control se dejan las actas de reunión con las anotaciones sobre cada cotización revisada.
x x
El control apunta al riesgo
identificado, pero se observa
diferencia entre el control
documentado y lo relacionado en
el procedimiento que lo aplica,
por lo que no observa aplicación
completa del mismo. El riesgo no
se ha materializado.
Gestion Comercial ejecuta el control y para esto actualizó el procedimiento
Ventas y Comercialización de Productos y Servicios de la CIAC S.A.,
incluyendo la reunión semanal con la Gerencia y deja evidencia en las
asistencias de control que reposan en la Oficina del Coordinador del Grupo
de Negocios y Mercadeo.
En el seguimeinto anterior se evidenció que este control se cumplía, pero no se estaban dejando actas como
evidencia, sino que sólo se llevaba control de asistencia. En este seguimiento se evidencia que el Proceso realizó
plan de accion e hizo la modificacion al control, dejando para reuniones con Gerencia como evidencia únicamente el
Registro de Asistencia, ya que en este se deja consignado qué agenda se trató y las conclusiones a las que se llegó en
la reunión. Se evidencia folder AZ con los formatos de socializacion dando cumplimiento a lo establecido en el
control.
Como evidencia de las reuniones con el equipode trabajo del Grupo Comecial, sí se dejan actas. Se revisan
selectivamente las actas de 16 de agosto, 26 de julio, 12 de junio y 30 de mayo, todas de la vigencia 2017, encontrando
conformidad.
C2 - Inclusión de cláusulas comerciales
desfavorables para la CIAC o que obligan a
servicios postventa no rentables
El Técnico del área Financiera, el Asesor Jurídico del área Jurídica y Jefe del área Técnica (misional) encargada del objeto del contrato,
cada vez que se va a suscribir un contrato por la venta de productos o servicios de la CIAC revisan la minuta del contrato y emiten
concepto sobre el mismo. En el caso de existir observaciones y/o correcciones, el Asesor de Soporte Comercial las envía al cliente para
su análisis y corrección, una vez recibidos los cambios se emiten nuevamente los conceptos. Generados los conceptos sin salvedades el
Gerente General firma el contrato. Como evidencia del control se conservan los conceptos emitidos por cada una de las áreas. En el
caso de modificatorios o adiciones a los contratos ya existentes se realiza nuevamente el análisis y se emite concepto por parte de las
áreas Financiera, Jurídica y Técnica.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
En Gestión Comercial se cumple con el control llevando un formato de
conceptos jurídicos, técnicos y económicos de acuerdo con el
procedimiento, el cual se evidencia en la carpeta física y digital de cada uno
de los contratos.
El Coordinador del Grupo de Negocios y Mercadeo indica la ruta de carpeta virtual en donde se pueden evidenciar los
contratos que a la fecha tiene la Entidad; en cada una de ellas se puede encontrar los escáner de los otrosí o
modificatorios que han tenido los contratos. Como evidencia del control se conservan correos entre las áreas que
detallan los antecedentes de las respectivas modificaciones que se han realizado en este Segundo Cuatrimestre. La
documentación física de estos modificatorios reposan en la carpeta de contratos que es llevada por cada gestor
comercial. El control del concepto jurídico se evidencia en la carpeta de contratos 2017. Los conceptos juridicos se
encuentran digitalizados con firmas y recomendaciones, según sea el caso. Se evidenció contrato N°cto ,08400
suscitro con Acofac-diplo.
C3 - Prestación de servicios amparados en
garantías no vigentes o que no cubren la
reparación o servicio solicitado
El inspector del área del proceso misional al que corresponda el servicio, para cada solicitud de garantía, realiza inspección técnica del
bien, emite concepto del daño reportado por el cliente y notifica al Jefe del proceso misional quien determina la pertinencia de la
aceptación de la garantía e informa por escrito la decisión al cliente y al Grupo Negocios y Mercadeo. Si no aplica la garantía por el daño
reportado y/o el tiempo establecido en la negociación, el dueño del Proceso Misional informa al Coordinador del Grupo Negocios y
Mercadeo el tipo de servicio de inspección prestado y el costo del mantenimiento y/o reparación que requiera el bien. En caso de
aplicar la garantía el dueño del Proceso Misional establece plazo de entrega del bien. Como evidencia del control se conserva el
formato de solicitud de garantía que incluye el concepto técnico del inspector y la aceptación o negación de la garantía por parte del
Jefe del proceso misional.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
En Gestion Comercial, la Coordinadora lleva el control de las solicitudes de
garantía a tarvés de un consecutivo en el formato de solicitud, el cual es
remitido al Área Misional para su respectiva verificación y concepto. De
acuerdo con ésta revisión, se emite concepto al cliente.
Se observa AZ de control de garantias, en donde se evidencia físicamente en qué estado están las garantias.
Adicionalmente se lleva un control en excel, en donde se registra también la información de cuáles están cerradas y
cuáles están abiertas y las respuesta dadas. Cada 15 dias se muestra en el Comité Directivo el estado de garantías. Se
cuenta con el respaldo de la Gerencia en la gestion de respuesta. en este cuatrimestre se evidenciaron 25 garantias.
Una vez aprobada la cotización por parte del cliente, se envía la documentación soporte al área contractual y financiera, el Analista
Financiero adelanta reunión de socialización con todos los funcionarios que intervienen en la ejecución del contrato (Gestión Logística
– Director División Ventas y Servicios y Gestor asignado, División Administrativa y Financiera – Técnico de Apoyo Financiero de
Contratos y Proceso Misional – El que aplique según el objeto del contrato) en la cuál se establece el costo y la utilidad planificada. Con
esta información el área Financiera genera la Disponibilidad presupuestal en el sistema de acuerdo con el costo planificado. Durante la
ejecución del servicio el proceso misional, cada vez que se requiera realizar cargos a dicha disponibilidad, el Coordinador de
presupuesto y/o Asistente Técnico de Presupuesto, verifica que el objeto del gasto corresponda al rubro presupuestal correcto y que
cuente con apropiación disponible sin exceder el costo establecido en la disponibilidad. En caso de existir disponibilidad genera y firma
el certificado de Disponibilidad Presupuestal (CDP), de lo contrario si la disponibilidad presupuestal se ha agotado y el servicio no ha
finalizado, el proceso misional debe solicitar ante la Gerencia General o Subgerencia la ampliación de la disponibilidad, justificando las
causas para la ampliación.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
Gestion Comercial realiza la reunión de socialización previo al inicio de cada
contrato donde se estable e informa al Área Financiera el costo planificado
para la emisión de la disponiblidad presupuestal a las Áreas Misionales
dejando evidencia en el acta que reposa en los contratos físicos y digitales.
El control se esta ejecutando. Se realizan reuniones con los funcionarios que intervienen en la ejecución del contrato.
Se evidencia lista de asistencia. Los funcionarios que se deben encargar de algo especifico, como por ejemplo, ser
supervisor del contraro, realizan sus respectivas responsabilidades para que se vea la ejecución del contrato.
Adicionalmente este control se lleva en la carpeta de contratos en donde reposan las listas de asistencia de
socializacion de los contratos. Se observa carpeta Policia Nacional N°02-05-10526-17 del 28-08-2017.
El supervisor nombrado mediante resolución para cada contrato realiza seguimiento durante la ejecución de los diferentes trabajos del
contrato verificando que se hayan ejecutado las actividades de acuerdo con lo contratado y según lo establecido en los manuales y
procedimientos relacionados con el servicio a prestar. Como evidencia del control se diligencia y firma el documento reporte
programado
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
Gestion Comercial frente a este control no lo puede ejercer, ya que los
encargados de ejecución y seguimiento del contrato son el Supervisor o
Gestor Contractual nombrado para tal fin.
Gestion Contratual cumple con este control mensualmente, antes de dar
trámite a cuentas de cobro. El contratista realiza un formato en donde
especifica las actividades realizadas y cumplimiento de objeto para el cual
fue contratado. Esta funcion la realiza el Jefe de la Division de Ventas y
Servicios.
Se cumple al tener un supervisor de contratos en algunos casos, en los que
se necesita y se nombra mediante resolucion solo cuando se determina que
el contrato necesita un supervisor. Para todos los contratos tienen un gestor
asignado quien son los encargados de llevar el control de lo relacionado con
el servicio contratado.
Se evidencian carpetas de contratos. Mediante resolución son asignados los gestores para el seguimiento a la
ejecución de los mismos.
C1 - Incumplimiento por parte de los
funcionarios de la CIAC de los lineamientos para
el manejo de los activos de información de
acuerdo con su clasificación
Cuando se requiere el alistamiento de un equipo de trabajo (de escritorio o portátil) para un funcionario, un administrador de
plataforma del área de sistemas realiza el bloquea los puertos USB con lo que impide la conexión de dispositivos a la red por este
medio. Este control no se aplica a equipos de los directores de oficina y/o jefes de división. Solo se permite el desbloqueo de un
puerto USB, mediante autorización escrita del gerente o del subgerente (en caso de ausencia del primero). Como evidencia de este
control queda el puerto bloqueado.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
El Grupo TIC, cumple con el control a través del Software Kaspersky
Advanced, el cual se instala en todos lo computadores y bloquea lo puertos
USB.
Se realizo verificación del control de de bloqueo del puerto de USB, evidenciado que solo el computador del
Coordinador Comercial tiene accceso al uso de la USB. Los demás computadores tienen las restricciones de uso de
USB y Puerto de CD.
El Asistente de Contratación / Contratista Auxiliar de Contratación para cada vinculación de personal de planta o contratistas, verifica
que la documentación recibida para formalizar la contratación del aspirante seleccionado este completa según el Formato Lista de
Chequeo y de acuerdo con los documentos requeridos para personal de planta y para contratistas. Verifica que entre los documentos
se encuentre el formato único de hoja de vida del DAFP, Declaración juramentada DAFP donde conste la identificación de los bienes,
Compromiso de usos de activos informáticos, Exámenes médicos pre-ocupacionales, Acuerdo de confidencialidad CIAC S.A., fotocopia
de la cédula de ciudadanía, fotocopia libreta militar (hombres), Certificado de experiencia laboral expedidos por la autoridad
competente de la respectiva entidad oficial o privada a la cual ha estado vinculado, Fotocopia de los certificados de estudios que lo
acrediten, de conformidad con los requisitos exigidos para cada cargo y tarjeta y/o matricula profesional en los casos reglamentados
por la ley, Información sociodemográfico de CIAC S.A, Solicitud de Ingreso Estudio de Seguridad (suministrado por las Fuerzas Militares
de Colombia); Adicionalmente para contratistas, verifica que tenga Propuesta servicios , Registro único tributario - Rut , Certificación de
afiliación a la EPS y Fondo de Pensiones y copia de pago de seguridad Social correspondiente al mes de ingreso). En caso de identificar
documentación faltante o inconsistente solicita sea entregada la documentación faltante o las aclaraciones pertinentes, antes de
proceder con la formalización del contrato. Como evidencia del control el Asistente de contratación / Contratista Auxiliar de
Contratación diligencia la lista de chequeo y anexa a la carpeta de hoja de vida de empleado o carpeta del contratista toda la
documentación recibida.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
Gestión Humana tiene un funcionario delegado para la revisión de las listas
de chequeo que reposan en cada carpeta del personal contratado, sean
contratistas o personal de planta. Se evidencia que a las carpetas se les
realiza verificación de la documentación segun lista de chequeo.
El Coordinador del Grupo de Negocios y Mercadeo indica que para este cuatrimestre solo se ha contratado el personal
que inicio en el mes de enero. Como Jefe del Proceso, solicit al Área de Talento Humano el personal capacitado con el
perfil y funciones a desempeñar en esta área y éste fue contratado. Así mismo ayudó a gestionar la documentación
que reposa en cada carpeta. Se evidencia carpetas que reposan en Talento Humano del personal de Negocios y
Mercadeo, con cumplimiento de requisitos.
El Asistente de contratación / Contratista Auxiliar de Contratación para cada vinculación de personal de planta o contratista, verifica en
las páginas web destinadas por las diferentes entidades los Antecedentes Fiscales, Antecedentes Disciplinarios y el Certificado Judicial
de la Policía Nacional de cada uno de los funcionarios de planta o contratistas a vincular a la CIAC. Posteriormente, verifica la
experiencia laboral del aspirante seleccionado y deja sus observaciones sobre la certificación recibida. Por último verifica la información
de las tarjetas profesionales y licencias en las páginas habilitadas para este fin (para los casos en que existe este servicio). En caso de
identificar que el aspirante seleccionado presenta antecedentes, inconsistencias en sus certificaciones laborales o en las tarjetas
profesionales o licencias se suspende el proceso de vinculación. Como evidencia de la verificación se conserva el resultado de la
consulta de cada uno de los antecedentes, las observaciones sobre las certificaciones laborales y los resultados de la verificación de
tarjetas y licencias. Toda la documentación es anexada a la Hoja de Vida del empleado o contratista.
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
Gestión Humana tiene un funcionario delegado para la revisión de las listas
de chequeo que reposan en cada carpeta del personal contratado, sean
contratistas o personal de planta. Se evidencia que a las carpetas se les
realiza verificación de la documentación, según lista de chequeo. El tema de
antecedentes se revisa ante las páginas autorizadas y como evidencia se deja
archivo virtual en carpeta interna que maneja el Área de Talento Humano.
El Coordinador del Grupo de Negocios y Mercadeo indica que para este cuatrimestre solo se ha contratado el personal
que inicio en el mes de enero. Como Jefe del Proceso, solicit al Área de Talento Humano el personal capacitado con el
perfil y funciones a desempeñar en esta área y éste fue contratado. Así mismo ayudó a gestionar la documentación
que reposa en cada carpeta. Se evidencia carpetas que reposan en Talento Humano del personal de Negocios y
Mercadeo, con cumplimiento de requisitos.
GESTIÓN COMERCIAL
R3
R3 - Recibir dádivas o
beneficios a nombre propio o
de terceros por la venta de
productos o servicios de la
CIAC en condiciones
comerciales desfavorables
para la Entidad (precio,
especificaciones del producto
o servicio, servicio postventa,
garantía)
28/02/2017 28/02/2017
* Oficina de
Planeación y
Sistemas.
* Subgerencia
R4
R4 - Recibir dadivas o
beneficios por la entrega de
información comercial
confidencial relacionada con
los precios y estructura de
costos a ser incluidas en las
cotizaciones de la CIAC
C4 - Entrega de productos, fabricación o
prestación de servicios adicionales a los pactados
contractualmente
C2 - Vinculación de personal no idóneo a la
Corporación
https://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAA
-
Efectividad de los Controles Observaciones
Cód. Descripción Código Descripción SI NO SI NO
Se ejerció el controlSe materializó el
riesgoAcciones Adelantadas
Mapa de Riesgos de Corrupción Cronograma MRC Acciones
Proceso
Riesgos Mapa Actual
Causas y/o Fallas
ControlesElaboració
nPublicación
Dependencia
que ejerce el
control
El aplicativo SAP cuenta con control al acceso, registro y modificación de los datos a través de la definicion de perfiles y roles de acceso
al aplicativo, los cuales son aprobados por el Jefe de la División Administrativa y Financiera.x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
La División Administrativa y Financiera realiza el control mediante, la
creación de terceros en el Sistema de Información. Esta tarea está asignada
a un sólo funcionario quien verifica la documentación soporte suministrada
por las demás Áreas de la Corporación.
Se evidencia formato F-13-00-6.3-002 de solicitud de roles y perfiles en donde la persona que solicita acceso deja por
escrito la transacción que necesita y el por qué de su necesidad. El uso de estos formatos son firmados por el dueño
de proceso y por el lider funcional, segun el modulo de SAP. También se verificó matriz de roles y perfiles actualizado.
Mensualmente el Coordinador de sistemas ennvía al Grupo Administrativo y Financiera la matriz con los usuarios y los
tipos de transsacciones que tienen asignadas.
El Contador y/o Asistentes Técnicos Contables de la División Financiera, verifican mensualmente los saldos de todas las cuentas
contables, terceros, proveedores, tanto nacionales como del exterior y efectivo. Se realiza cruce de cuentas de contabilidad donde se
verifica los saldos pendientes de cancelar; así como cruce de cuentas entre contabilidad y convenios, activos fijos, facturación,
inventarios, tesorería. Si identifica errores, solicita los ajustes correspondientes al responsable del área y revisa nuevamente los saldos.
Como evidencia del control se generan actas con la justificación del saldo que muestra los Estados Financieros.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
La División Administrativa y Financiera realiza el control mediante conservar
las respectivas actas que se encuentran archivadas en AZ que estan bajo la
custodia del area administrativa y financiera.
El control se cumple ya que se revisan las evidencias en donde están las respectivas actas de cruces, las cuales permiten que se
haga un análisis de cruces de los saldos que hay en las respectivas cuentas de contabilidad. Se verifican saldos pendientes de
cancelar y cruce de cuentas entre contabilidad y convenios, activos fijos, facturación, inventarios, tesorería. Se evidencian acta
de arqueo de Tesoreria por parte de contabilidad, así:
20172200017661 del 23-05-2017 del mes de mayo,
20172200030883 del 19-07-2017 mes de julio,
20172200033513, mes de septiembre.
Se están realizando arqueos a las cajas menores de la CIAC. Se entregan informes subgerencia con oficios emitidos desde Orfeo
donde se evidencia:
Formatos de arqueo de mayo, julio y septiembre 20172200033713
Acta de activos fijos del 24 de agosto 2017 20172200029483, 2017220030573,
Actas conciliación de ejecución del rubro de servicios personales 20172200019443,20172200023543,20172200028173,
2017220001473,
Flujo de caja de efectivo
Acta reunión conciliación de ingresos de convenios 20172200019413,20172200023483, 20172200028133,20172200031453
Acta reunión conciliación de pagos por convenios 20172200019433, 20172200023473,20172200028153, 20172200031433
Acta reunión conciliación de ingresos 20172200019403, 20172200023523, 20172200028123,20172200031443
Acta de conciliación de giros Cuentas por Pagar vigencia 2016 20172200019453, 20172200024433, 20172200028163,
20172200027913, 20172200031463,
Acta reunión conciliación de pagos 20172200019423, 20172200023463,20172200028143,20172200031423
Acta de cumplimiento de obligaciones fiscales 20172230029313,
Reunión de control facturación Vs libro fiscal 20172220031773, 20172220032153,
Acta conciliación de Giros cuentas por pagar vigencia 2016 presupuesto-contabilidad 20172200019473, 20172200023533
El Contador, analiza el saldo de cada una de las cuentas que componen el balance, con su anexo, y las notas a los Estados Financieros,
sus correspondientes certificaciones y actas de cruce. Analiza y se corrobora los saldos de todas las cuentas contables con sus soportes
y anexos. Verifica que la información registrada en los Estados Financieros sea igual a lo soportado y justificado en los informes y
anexos y al Plan General de Contabilidad pública. Como evidencia del control genera las observaciones y solicita las observaciones a las
que haya lugar, firma los Estados Financieros y se conservan las actas de cruce y certificaciones.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
La División Administrativa y Financiera realiza el control mediante conservar
las respectivas actas que se encuentran archivadas en AZ que estan bajo la
custodia del area administrativa y financiera.
El control se cumple ya que se revisan las evidencias en donde están las respectivas actas de cruces, las cuales permiten que se
haga un análisis de cruces de los saldos que hay en las respectivas cuentas de contabilidad. Se verifican saldos pendientes de
cancelar y cruce de cuentas entre contabilidad y convenios, activos fijos, facturación, inventarios, tesorería. Se evidencian acta
de arqueo de Tesoreria por parte de contabilidad, así:
20172200017661 del 23-05-2017 del mes de mayo,
20172200030883 del 19-07-2017 mes de julio,
20172200033513, mes de septiembre.
Se están realizando arqueos a las cajas menores de la CIAC. Se entregan informes subgerencia con oficios emitidos desde Orfeo
donde se evidencia:
Formatos de arqueo de mayo, julio y septiembre 20172200033713
Acta de activos fijos del 24 de agosto 2017 20172200029483, 2017220030573,
Actas conciliación de ejecución del rubro de servicios personales 20172200019443,20172200023543,20172200028173,
2017220001473,
Flujo de caja de efectivo
Acta reunión conciliación de ingresos de convenios 20172200019413,20172200023483, 20172200028133,20172200031453
Acta reunión conciliación de pagos por convenios 20172200019433, 20172200023473,20172200028153, 20172200031433
Acta reunión conciliación de ingresos 20172200019403, 20172200023523, 20172200028123,20172200031443
Acta de conciliación de giros Cuentas por Pagar vigencia 2016 20172200019453, 20172200024433, 20172200028163,
20172200027913, 20172200031463,
Acta reunión conciliación de pagos 20172200019423, 20172200023463,20172200028143,20172200031423
Acta de cumplimiento de obligaciones fiscales 20172230029313,
Reunión de control facturación Vs libro fiscal 20172220031773, 20172220032153,
Acta conciliación de Giros cuentas por pagar vigencia 2016 presupuesto-contabilidad 20172200019473, 20172200023533
El Jefe de División Financiera, mensualmente verifica que los informes asociados a los EEFF sean coherentes y correspondan con las
cifras consagradas en los Estados Financieros. Si identifica inconsistencias solicita las aclaraciones o modificaciones necesarias y una
vez realizadas, firma los informes y procede con la presentación según aplique.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
El Jefe de la division administrativa y financiera cumple con en control y
realiza los respectivas verificaciones a los estados financieros a poyado por
los jefes de las areas que compone este proceso.
De acuerdo al artículo 207 del Código de Comercio, los únicos que firman Estados Financieros son el Representante
Legal, Contador Público y el Revisor Fiscal cuando haya obligación de este. El jefe de la División Financiera, previa
revisión, aprueba la presentacion de los estados financieros y los presenta ante Junta Directiva y Comité Directivo.
El Asistente Técnico Contable, realiza mensualmente el cruce de los extractos bancarios con el auxiliar de contabilidad, para efectuar el
análisis y la generación de la conciliación bancaria. Si se encuentran partidas sin identificar, se informa el área de Tesorería para realizar
la verificación de ingresos y/o egresos e identificar y registrar las partidas. La conciliación bancaria es firmada por el Asistente Técnico
Contable en calidad de preparador y es revisada posteriormente por el Contador, quien realiza las observaciones necesarias o solicita
aclaraciones y finalmente la firma en calidad de aprobación.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
La division administrativa y financiera cumple con el control y entrega a
control interno las respectivas conciliaciones bancarias, se evidencio
soportes que cumplen con lo solicitado.
El Control se está realizando y se puede verificar mediante las conciliaciones que son entregadas a la Oficina de
Control Interno, evidenciando las firmas de las personas que realizan las verificaciones. Se observan anexos de
extractos bancarios y libros auxiliares emitidos por SAP.
Los jefes de cada una de las dependencias anualmente, de acuerdo con los plazos fijados por Planeación, realizan el análisis de las
necesidades presupuestales para el área, de acuerdo con la información histórica, la programación de los gastos desagregados de
funcionamiento y de operación y las actividades detalladas a desarrollar durante la vigencia orientadas al cumplimiento de los objetivos
de la dependencia. Una vez realizado el análisis plasman el resultado en los formatos establecidos y los envían al área de planeación.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
el control se cumple y se gestiona median directiva permanete generada por
el area de planeacion y dirigida a todos los dueños de proceso esta
informacion se presento a planeacion el 17 de agosto del 2017.
Como evidencia de este control se observa que el Área de Planeación envía a todas las dependencias los formatos
anexos a la directiva 09/GE/OP/CIAC del 10 de abril del 2017, correspondientes al anteproyecto de presupuesto de la
siguiente vigencia. Estos formatos son revisados por el Jefe de la División quien consolida y verifica las necesidades
para el año siguiente. De esta manera se controlan los requerimientos para la siguiente vigencia.
El Profesional de la Oficina de Planeación anualmente verifica la información recibida de cada dependencia para la elaboración del
anteproyecto del presupuesto de Ingresos y Gastos de la Corporación. Revisa que cumpla con los parámetros establecidos en las
circulares expedidas para la programación de los gastos de funcionamiento y de operación comercial, y los formatos establecidos por el
Ministerio de Hacienda y Crédito Público y el Departamento Nacional de Planeación. Si identifica inconsistencias solicita las
modificaciones necesarias a las áreas. Cuando toda la información cumple con los parámetros definidos la consolidada y la remite al
Gerente para su revisión y aprobación.
X X
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
el control se cumple y se gestiona median directiva permanete genrada por
el area de planeacion y dirigida a todos los dueños de proceso
Como evidencia de este control se observa que el Área de Planeación emite una directiva con un cronograma de
cumplimiento de entregas, donde se compromete a las dependecias para consolidar la información requerida y así
efectuar el Informe a Gerencia. Con base en esto se aprueban las distintas necesidades de la Corporación en cuanto a
Ingresos y Gastos, contratación e inversión.
El Gerente de la Corporación anualmente revisa el anteproyecto del presupuesto, realiza las observaciones pertinentes de acuerdo con
los gastos presupuestados y solicita los ajustes necesarios. Una vez el Gerente aprueba el Anteproyecto del presupuesto se emite al
Viceministerio del Grupo Social y Empresarial de la Defensa del Ministerio de Defensa para Revisión, (GSED). Si hay observaciones por
parte del Viceministerio del GSED se modifica y se remite nuevamente. Emitido el concepto favorable por parte del Viceministerio del
GSED se presenta a la Junta Directiva para aprobación. Una vez aprobado por la Junta Directiva el presupuesto se remite (antes del 31
de Octubre), al Departamento de Planeación Nacional y al Ministerio de Hacienda y Crédito Público. El presupuesto es sustentado por
el Jefe de la Oficina de Planeación, ante el DNP y Ministerio de Hacienda. Una vez aprobado el por parte del CONFIS mediante
Resolución, el presupuesto de Ingresos y Gastos es desagregado por parte de la Oficina de Planeación mediante resolución interna
firmada por el Gerente de la Corporación. La desagregación es presentada a más tardar el 01 de Febrero de cada año para sus
observaciones modificaciones y refrendación a la Junta Directiva mediante acuerdo.
x x
El control apunta al riesgo
identificado, se ha venido
aplicando durante el periodo en
evaluación y no se ha
materializado el riesgo, lo que
demuestra su efectividad
el area de planeacion y la gerencia generan la resolucion y la emiten para
toda la entidad informando el presupuesto desagregado por rubros para la
vigencia.
Este control se realiza y se evidencia en la Resolución 001 del 03 de enero del 2017, por la cual se desagrega el
presupuesto de ingresos y gastos de la corporación de la industria aeronáutica colombiana CIAC S.A para la vigencia
fiscal 2017. En la Oficina de Planeación reposan las actas de la reuniones con Gerencia, donde se presenta la
aprobación del ante proyecto de presupuesto que es enviado al GSED, para su revisión y aprobación.
GESTIÓN ADMINISTRATIVA
Y FINANCIERA
R9
R9 - Recibir dádivas o
beneficios a nombre propio o
de terceros por realizar una
ejecución presupuestal en
detrimento de la CIAC.
28/02/2017 28/02/2017
* Oficina de
Planeación y
Sistemas.
* Subgerencia
R6 - Recibir dádivas o
beneficios a nombre propio o
de terceros por la
manipulación de la
información financiera y
contable de la Corporación
C2 - Generación de informes y/o reportes
alterados o tergiversados
C1 - Incluir partidas presupuestales no alineadas
con los objetivos de la Corporación
direccionando recursos para beneficio particular
o de terceros
C1 - Realizar registros fraudulentos de hechos
económicos
R6
https://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/aym_image/aym_logo/aym_logo_ciac.jpg&imgrefurl=http://www.ciac.gov.co/&h=109&w=300&tbnid=XQUkdcrvjz09oM:&docid=MKsVz-tTCP_HyM&hl=es&ei=EOD6VuSjFYSqet7ziVA&tbm=isch&ved=0ahUKEwjk68Xr2ObLAhUElR4KHd55AgoQMwgaKAAwAAhttps://www.google.com.co/imgres?imgurl=http://www.ciac.gov.co/
