BECQUI PAOLA ORDOÑEZ GARCIA

directora oficina de control interno, Contraloría General de la República.

Octubre 2025, Edición 377.

EN LA GUÍA PARA la administración del riesgo y el diseño de controles en entidades públicas se conceptúa que “las oficinas de control interno o quien hace sus veces, a través de sus procesos de seguimiento y evaluación, especialmente a través de la auditoría interna, deben establecer la efectividad de los controles para evitar la materialización de riesgos” (p.63). En este sentido, la Oficina de Control Interno de la Contraloría General de la República (CGR), no constituye una excepción frente a las demás establecidas en el país.

De igual forma, en coherencia con las normas internacionales de auditoría para entidades fiscalizadores superiores (EFS) que recomiendan el uso especializado de los sistemas de control, la Oficina de Control Interno de la CGR tiene y cumple un nivel de exigencia alto en relación con el Sistema de Control Interno.

Por consiguiente, se adoptan las normas internacionales para la práctica profesional de la auditoría interna (Instituto de Auditores Internos [IIA], 2017), marco global para el ejercicio de la actividad de auditoría interna en el que se define la misión, los principios fundamentales y el código de ética de la auditoría interna y se agrupan en normas de atributos (que rigen las características de los auditores) y normas de desempeño (que describen las metodologías).

Por lo tanto, el primer paso fue identificar las competencias requeridas por el talento humano que hace parte de la Oficina de Control Interno, con el propósito de fortalecer su autoridad en la ejecución del proceso auditor. Para ello, el marco internacional plantea tres niveles: el conocimiento general, el conocimiento aplicado y el conocimiento de experto (IIA, s.f).

Esta clasificación permitió realizar un análisis detallado que sirvió de base para planificar la formación del talento humano en horizontes de uno, dos y tres años. Para avanzar en este proceso, dado que es continuo, la actitud ha sido la principal aliada toda vez que el personal comenzó asistiendo a los talleres de los programas de convivencia laboral y promoción de entornos saludables, al taller de kit de herramientas para comunicarse mejor, construyendo trabajo en equipo, entre otros, acciones que contribuyen a la gestión del conocimiento, impulsando la adopción de nuevas técnicas para el ejercicio de la auditoría interna, al igual que la formación profesional y técnica.

Al final, el propósito de esta labor es el de fortalecer la credibilidad y la conducta ética, esencial para una auditoría interna valiosa; de igual forma, la competencia requerida para planear y realizar trabajos de auditoría interna de conformidad con las normas internacionales para la práctica profesional de la auditoría interna (IIA, 2017) y el liderazgo y comunicación, competencias requeridas para dar dirección estratégica, comunicar con eficacia, mantener relaciones y administrar el personal y los procesos de auditoría interna.

Por ello es importante mencionar que la transversalidad de la gestión de la Gerencia de Talento Humano y el Centro de Estudios Fiscales, son actores importantes en el desarrollo de esta labor; además, estos aspectos fueron insumos para la planeación estratégica de la auditoría interna.

Planeación estratégica de la auditoría interna

La evaluación del sistema de control interno debe considerar el contexto externo e interno, con el propósito de generar valor a la alta dirección para que los aspectos identificados tomen relevancia y que la dirección pueda ejercer el análisis estratégico y operativo respecto a los resultados de la gestión.

Por consiguiente, este marco enfatiza en la importancia de adaptar la auditoría interna a las expectativas cambiantes y mantenerse alineada con los objetivos de la organización. Para ello se desarrolló el Plan Estratégico de la Auditoría Interna, sustentándose en la relevancia de un proceso sistémico y estructurado, siendo diferente al plan estratégico de la entidad, pero alineado al mismo.

Por lo anterior y para el análisis y diseño del plan estratégico se hizo una revisión de las partes interesadas desde la perspectiva de la Oficina de Control Interno, procurando comprender las expectativas y necesidades de la alta dirección, los organismos regulatorios e incluso los auditores externos.

El Plan Estratégico de la Auditoría Interna de la Contraloría General de la República, ha proporcionado el enfoque sistémico y disciplinado que busca el sistema de control interno para evaluar y mejorar los procesos de gobierno, gestión de riesgos y control, porque al redactar incluso la visión y misión, se reconoció que no se pueden abarcar todos los macroprocesos, procesos, proyectos, dependencias, controles, pero a la vez, se identificaron aquellos aspectos que pueden contribuirle a la entidad la agregación de valor a la actividad auditora hasta la vigencia 2026.

Así mismo, con el propósito de focalizar de manera eficiente los recursos económicos, técnicos y humanos en las actividades más importantes, se formularon tres preguntas que facilitaron la definición de los factores críticos de éxito para proceder a efectuar la identificación de fortalezas, oportunidades, debilidades y amenazas:

• Posicionamiento. ¿La actividad de auditoría interna está estratégicamente posicionada y respaldada?
• Procesos. ¿Los procesos de la actividad de auditoría interna favorecen y dinamizan el logro de los objetivos de la Contraloría General de la República, soportados en una cultura de autocontrol?
• Personal. ¿La actividad de auditoría interna cuenta con el personal adecuado, comprometido, motivado, competente y especializado, soportados en una cultura de autocontrol, para cumplir con la misión de la Oficina de Control Interno?

La respuesta a estas preguntas dieron paso a la creación y modificación de la documentación interna, necesaria para alinear la actividad de la auditoría interna de la entidad a las prácticas internacionales, a través de los servicios de aseguramiento y consultoría.

Y es aquí donde, al igual que otras dependencias ya enunciadas, cobra importancia la Oficina de Planeación, tanto por su experiencia y especialidad en los temas estratégicos como en el mismo Sistema de Gestión y de Control Interno, dado que las mejoras alcanzadas fueron institucionales.

—–

La acreditación otorgada por el Instituto de Auditores de Colombia y la adopción del Marco Internacional para la Práctica Profesional (MIPP), han permitido que, a través de los servicios de aseguramiento y consultoría, se fortalezca la cultura del autocontrol en la CGR.

—–

—–

La Oficina de Control Interno recibió acreditación por cumplir con las normas internacionales del Instituto de Auditores Internos (IIA)

—–

En este contexto, es pertinente mencionar que producto de este proceso se creó la Política de Auditoría Interna, inexistente hasta entonces, y el procedimiento para la prestación de servicios de consultoría. Este último contempla tres modalidades: la primera por solicitud – acuerdo de trabajo de consultoría, la segunda actividad con enfoque hacia la prevención y la tercera relación con entes externos de control, procedimientos que han sido implementados y aplicados.

De igual manera, se actualizaron el Estatuto de Auditoría Interna, el Código de Ética del Auditor Interno y el Procedimiento para los Servicios de Aseguramiento, este último comprende tanto las actividades de auditoría interna como las actuaciones de asunto específico.

Programa de aseguramiento y mejora de la calidad

En materia de aseguramiento y mejora de la calidad y con el propósito de evaluar el cumplimiento de la actividad de auditoría interna e identificar oportunidades de mejora, la Oficina de Control Interno verifica y mantiene la calidad de sus actividades. Para ello, se consideró también el impacto de la planeación estratégica de la auditoría interna.

En consecuencia, se diseñó e implementó el Programa de Aseguramiento y Mejora de la Calidad (PAMC), herramienta que permite identificar áreas de mejora y mitigar riesgos con mayor eficacia, implementando estándares de calidad y buenas prácticas en el ejercicio auditor.

Los siguientes pilares fueron definidos para determinar el grado de conformidad de la actividad de la auditoría interna (Instituto de Auditores Internos de Colombia [IIA], 2012):

• Gobierno de Auditoría Interna: incluye el estatuto de la actividad de auditoría interna, la independencia y objetividad.
• Personal de Auditoría Interna: comprende aptitud, debido cuidado profesional y desarrollo profesional continuo.
• Gerencia de Auditoría: considera la planificación, la administración de recursos, la comunicación y aprobación, el informe a la alta dirección y al Comité Institucional de Gestión y Coordinación de Control Interno (Cigeci) y la comunicación de la aceptación de los riesgos, políticas y procedimientos y la naturaleza del trabajo.
• Actividad de Auditoría Interna: abarca la representatividad de trabajos realizados, la planificación del trabajo, el desempeño del trabajo, la comunicación de resultados y el seguimiento del progreso.

Además de los resultados obtenidos con el Programa de Aseguramiento y Mejora de la Calidad, la Oficina de Control Interno recibió la evaluación externa del Instituto de Auditores Internos de Colombia. Como resultado, se formuló un plan de mejoramiento para ejecutarse en la vigencia 2025 y 2026, orientado a fortalecer de manera continua la generación de valor en cada servicio prestado (prestación de servicios de aseguramiento y consultoría) dentro de la entidad, alineado con los estándares internacionales.

Acreditación de la actividad de auditoría

Por toda la labor antes mencionada se recibió del Instituto de Auditores Internos de Colombia, la acreditación de “cumple generalmente” con las normas internacionales para la práctica profesional de la auditoría interna y con el Código de Ética del IIA, como se puede observar en el gráfico (acreditación oficial), Evaluación General 2024.

Este reconocimiento no solo valida el compromiso institucional con la calidad, la independencia y la objetividad en el ejercicio de la auditoría interna, sino que también refleja los avances en la implementación de estándares internacionales, la consolidación de buenas prácticas y la generación de valor agregado en los servicios de aseguramiento y consultoría prestado por la Oficina de Control Interno de la Contraloría General de la República.

De esta manera, se fortalece la confianza de la alta dirección en los resultados emitidos por la Oficina de Control Interno y se reafirma el propósito de contribuir al mejoramiento continuo, la prevención de riesgos y la eficiencia en la gestión pública.

Impacto al interior de la entidad

La acreditación otorgada por el Instituto de Auditores de Colombia y la adopción del Marco Internacional para la Práctica Profesional (MIPP), han permitido que, a través de los servicios de aseguramiento y consultoría, se fortalezca la cultura del autocontrol en la CGR; se ha optimizado la gestión de riesgos, lo que ha generado que las dependencias interioricen los controles diseñados en el mapa de riesgos institucional.

En síntesis, la Contraloría General de la República cuenta hoy con una actividad de auditoría interna más robusta, preventiva y enfocada en agregar valor institucional. EC

[1]
Este documento fue realizado con la ayuda del asesor José Javier Franco y la profesional especializada Marien Astrid Vega, funcionarios de la Oficina de Control Interno.

Referencias Bibliográficas

• Contraloría General de la República. (2024) Manual para la Gestión de Riesgos. Código: RSC-01-MA-002 Versión: 2.0
• Contraloría General de la República de Colombia, Resolución Organizacional OGZ 727 de 2019.
• Contraloría General de la República. (2024) Procedimiento para la Gestión del Plan de Mejoramiento Institucional (PMI), Código: EVA-02-PR-005, Versión: 3.1
• Departamento Administrativo de la Función Pública. (2022) Guía para la administración del riesgo y el diseño de controles en entidades públicas. Versión 6
• Instituto de Auditores Internos de Colombia [IIA]. (s.f.) Guía de Práctica Global: Marco de Competencias de Auditoría Interna. https://www.theiia.org/globalassets/documents/standards/ia-competency-framework/internal-audit-competency-framework-spanish.pdf
• Instituto de Auditores Internos de Colombia [IIA]. (2017) Marco Internacional para la Práctica Profesional (MIPP). Versión 1, edición 2
• Instituto de Auditores Internos de Colombia [IIA]. (2012) Guía práctica: Desarrollo del Plan Estratégico de Auditoría Interna

———-