Sei sulla pagina 1di 26
PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS CONTABLES PROYECTO INTEGRADOR – PRIMER ENTREGABLE
PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS CONTABLES PROYECTO INTEGRADOR – PRIMER ENTREGABLE

PONTIFICIA UNIVERSIDAD CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS CONTABLES

CATÓLICA DEL PERÚ FACULTAD DE CIENCIAS CONTABLES PROYECTO INTEGRADOR – PRIMER ENTREGABLE AUDITORÍA

PROYECTO INTEGRADOR PRIMER ENTREGABLE

AUDITORÍA EMPRESARIAL

Profesor:

Jaime Flores Milla

Alumnos:

Medrano Soto, Leandra

20120582

Contreras Canchari, Belén

20105281

Renjifo Puma, Miguel

20131208

04 de mayo de 2018

ÍNDICE

ÍNDICE I. Evaluación de la consciencia de la importancia del control interno para las gerencias de

I. Evaluación de la consciencia de la importancia del control interno para las gerencias de las compañías evaluadas

II.

Presentación de la empresa

III.

Controles establecidos por la Gerencia

IV.

Recomendaciones y su posible implementación

V.

Programa de trabajo (por cada componente)

VI.

Evaluación de control interno

Anexos

I. Evaluación de la consciencia de la importancia del control interno para las gerencias de

I. Evaluación de la consciencia de la importancia del control interno para las gerencias de las compañías evaluadas

AMBIENTE DE CONTROL

Principio

Principio

 

Puntos de enfoque

Preguntas

Preguntas

Respuestas

 

Establece el tono en la

¿Se hacen actividades para integrar al personal y

Se realizan reuniones de integración como salidas a

cima

mejorar el clima laboral?

almorzar, campeonatos de fútbol, juegos recreativos,

etc.

   

Sí hay código de ética y conducta que aplica para todas

áreas de la empresa y también un código de ética

especialmente para el área de inversiones.Bueno,

considero que en parte se promueve mediante el área

¿Cuenta con un código de ética y conducta y

de auditoría interna, pues es esta quien hace

promueven su cumplimiento? ¿De qué manera?

Sin embargo, el área de Gestión y desarrollo humano

también trabaja en coordinación con nuestros

Establece normas de

supervisores para poder tener una guía actualizada de

Compromiso con la

conducta

código de ética.

integridad y los valores

   

éticos

¿La Gerencia de riesgos o la junta directiva de

accionistas, promueven actividades o

capacitaciones para que se cumpla el código de

ética?, ello a parte de las supervisiones que hace

el área de control interno y de Gestión.

De hecho, no se realizan capacitaciones o actividades

que nos muestren el cumplimiento del código de ética,

solo le entregamos a cada trabajador un manual de

código de ética.

   

Cuando los trabajadores entran a la empresa se les

Evalúa la adhesión a

¿Difunde la misión y visión de la empresa?

entrega manuales instructivos.

normas de conducta

Al conversar con un trabajador no sabía la visión y la

 

misión sino que solo una vaga idea.

Aborda desviaciones de

¿Las faltas cometidas son identificados y

Las veces en que se identificaron faltas sí las corregimos

manera oportuna

corregidos inmediatamente?

inmediatamente y llamamos la atención al empleador y

en casos graves se llegó a separarlos de la empresa.

Supervisión independiente de la junta directiva ● Establece responsabilidades de supervisión

Supervisión

independiente de la junta

directiva

Establece

responsabilidades de

supervisión

-¿Quiénes son las personas encargadas de

realizar la supervisión de riesgos dentro del área?

- ¿Existe supervisión por parte de algún miembro

de su equipo sobre las conductas éticas de los

colaboradores?

¿Podría comentarnos un poco sobre los del área

de riesgo y el personal de esta área de inversión?

En el área de inversiones trabaja junto con el área de

Riesgos, esta última asigna la cantidad de analistas

especialistas en riesgos de inversión. (esto es más

financiero)

-Claro, independientemente del área de Riesgos,

contamos con supervisores dentro del área los cuales se

encargan de hacer lo posible por evitar que las normas y

reglas que se encuentran en el Código de ética sean

transgredidas por las personas que están bajo su

autoridad o supervisión

Los especialistas y miembros de la misma área de

inversiones tienen que tener la capacidad intelectual

para evaluar los temas relacionados a inversiones como

contabilidad, finanzas, auditoria entre otros.

área de inversión pues son ellos quienes se encargan de por sí mismos realizar todos
área de inversión pues son ellos quienes se encargan de por sí mismos realizar todos
área de inversión pues son ellos quienes se encargan de por sí mismos realizar todos
área de inversión pues son ellos quienes se encargan de por sí mismos realizar todos
área de inversión pues son ellos quienes se encargan de por sí mismos realizar todos

área de inversión pues son ellos quienes se encargan

de por sí mismos realizar todos los cálculos hechos por

el área de inversiones y de haber alguna diferencia les

hacen observaciones; es decir, hay un seguimiento

Aplica experiencia

relevante: el consejo define,

mantiene y evalúa

periódicamente las

habilidades y conocimientos

Funciona

independientemente

Proporciona supervisión al

sistema de control interno

¿Qué autorizaciones deben pedir para realizar su

labor?

Los de riesgos de inversiones son independientes del

¿Supervisan las actividades que realiza el área?

Sí, como ya les dije antes.

Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad
Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad
Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad
Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad
Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad
Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad
Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad
Estructura, líneas de reporte, autoridad y responsabilidad ● Considera todas las estructuras de la entidad

Estructura, líneas de

reporte, autoridad y

responsabilidad

Considera todas las

estructuras de la entidad

Establece líneas de

reportes

Define, asigna y limita

autoridades y

responsabilidades

¿Cuál es el organigrama actualizado?

¿El manual de organización está actualizado y

según la estructura de la organización? ¿Cuáles

son los canales de denuncia?

¿Los perfiles y descripciones de los puestos están

definidos y alineados con las funciones de la

unidad administrativa?

Les diré a mis asistente que les proporcione el

organigrama (poner imagen como anexo)

Cada año se revisa la necesidades de la empresa y, en

ciertos casos, ajustamos algunos aspectos que se han de

mejorar en los reportes. Por el momento, los canales de

denuncia se da mediante un mensaje anónimo al área

de Recursos Humanos y luego, es derivado a gerencia .

Sí, debido a que el área solo maneja pocos miembros

(9) como supervisores o analistas, nuestros

colaboradores tienen conocimiento de quién es su jefe

inmediato o a quién recurrir cuando tengan duda sobre

alguna circunstancia dentro de su área de trabajo así

como fuera de ella.

Atraer, retener y

mantener personal

competente

Establece políticas y

prácticas

¿Los colaboradores reciben algún importe por

reconocimiento de sus horas extras de trabajo o

alguna labor adicional que desarrollen?

Sí, claro. El área cuenta con un acuerdo de prestaciones

económicas adicionales, lo que quiere decir que

nuestros colaboradores perciben retribuciones tanto

económicas como de otra naturaleza, por ejemplo un

descuento en nuestros productos. Todo ello es al

margen de la remuneración que les corresponde.

Evalúa las competencias y

corrige las deficiencias

¿Cómo has sentido que ha mejorado tu área y su

relación con las demás áreas?

Adicional a lo que ya les había comentado cuando

recibimos las observaciones de parte del área de

riesgos y de control interno, recurrimos a lo que

llamamos Plan de acción, en esta hacemos una reunión

con toda el área, informamos las observación y

establecemos control para ellos, ponemos fecha y

desde cuándo se comenzará a implementar como parte

del control interno del área para mitigar riesgos.

Atrae, desarrolla y retiene

individuos

¿Ofrecen la oportunidad de una línea de carrera?

Sí, depende mucho en cómo te desenvuelves y tu

compromiso con la empresa.

Planifica y se prepara para

la sucesión

¿Es exigente la selección del personal? ¿De qué

manera?

Sí, pues pedimos una buena formación relacionada

todos los aspectos de inversión tales como finanzas, por

ejemplo, además, de cursos de especialización, grados

mayores a bachiller, entre otros. Esto porque las

operaciones dentro del área son muy complejas.

Individuos responsables por el control interno ● Hace cumplir la rendición de cuentas mediante

Individuos responsables

por el control interno

Hace cumplir la rendición

de cuentas mediante

estructuras, autoridad y

responsabilidad

Establece medidas de

desempeño incentivos y

recompensas

Evalúa las medidas de

desempeño, incentivos y

recompensas para relevancia

continua

Suponemos que como área también tiene

objetivo y/o metas a cumplir, es este sentido ¿les

dan alguna bonificación a los colaboradores por

alcanzar sus objetivos?

Sí hay incentivos como antes dije, por ejemplo, en

propiedades, el cerrar una buena inversión

dependiendo se ofrece una remuneración o seguros

para la persona y familia así como descuentos

especiales. Para ello, como área verificamos que no

haya errores y además el área de riesgos también nos

evalúa así como control interno para verificar que no

haya errores en las inversiones hechas.

Para ello, como área verificamos que no haya errores y

además el área de riesgos también nos evalúa así como

control interno para verificar que no haya errores en las

inversiones hechas.

¿Dentro del área hay individuos responsables

sobre la supervisión del código de ética?

Como les mencionamos anteriormente, dentro del área

contamos con supervisores que se encargan de hacer

cumplir las normas del código de ética de inversiones.

La vicepresidencia de inversiones, así como la gerencia

de riesgos, está encargada de velar para que sus

respectivas áreas adopten mejores prácticas.

así como la gerencia de riesgos, está encargada de velar para que sus respectivas áreas adopten

EVALUACIÓN DE RIESGOS

EVALUACIÓN DE RIESGOS Principio Puntos de enfoque Preguntas     ● Objetivos operacionales
Principio

Principio

Principio Puntos de enfoque Preguntas  

Puntos de enfoque

Preguntas

 
 

Objetivos operacionales

   

-

Refleja las decisiones de la

gerencia

-

Considera la tolerancia de

¿Cuáles son los objetivos de la

Como área de inversiones esencialmente tenemos como objetivo que la información

riesgos

-

Incluye operaciones y objetivos

empresa en relación esta área de

inversiones y cuáles son sus objetivos

que proporcionamos a interseguros sea veraz y exacta, que no haya errores, pero esto

en sí es desprendido de la misma empresa entonces vamos de la mano. Con respecto

a la complejidad considero que en su totalidad las operaciones que trabajamos son

de rendimiento financiero

propios de esta área? ¿cuál presentó

más dificultades para alcanzarlo?

complejas, si tendría que escoger sería por las inversiones con proyecciones con

cantidades de dinero fuertes.

-

Forma una base para

comprometer recursos

 

¿Bajo qué regulaciones aplican sus

-Debido a la naturaleza del negocio, nos basamos en las normativas de la SBS. Por ello

Especificación de objetivos claros

y adecuados

Objetivos de reporte financiero externo

actividades financieras en cuanto a las

inversiones de renta fija, variable e

es necesario que nuestros colaboradores cuenten con conocimiento suficiente sobre

las regulaciones de la SBS, para poder cumplir con emitir información correcta y

inmobiliario dentro del área?

confiable.

 

¿Al momento de plantearse una meta

-

cumple con los estándares de

financiera se toma en cuenta la

-Debido a que la información de inversiones es parte relevante dentro de los Estados

contabilidad aplicables

materialidad de los Estados

Financieros de la empresa?

Financieros, tenemos especial cuidado en verificar que el rendimiento del área de

inversiones mejore, tal y como lo hizo el periodo anterior.

¿Los informes que se realizan para

ser incluidos en los Estados

- considera la materialidad

Financieros, toman en cuenta el

presentar transacciones y

relacionarlos con eventos que los

-Claro, toda información relevante que vaya a ser incluida dentro de los Estados

Financieros es respaldado de manera clara explicando cómo están conformadas y

cómo se mantienen las transacciones.

respalden?

- refleja las actividades de la

entidad

Especificación de objetivos claros y adecuados ● Objetivos de reporte no financiero externo - cumple

Especificación de objetivos claros

y adecuados

Objetivos de reporte no financiero

externo

-

cumple con los estándares y

marcos establecidos externamente

- considera el nivel requerido de

precisión

- refleja las actividades de la

entidad

Objetivos de reporte interno

- refleja las decisiones de la

administración

- considera el nivel requerido de

precisión

- refleja las actividades de la

entidad

Estima la importancia de los riesgos

identificados

Determina cómo responder a los

riesgos

¿Los reportes obtenidos por la empresa cumplen con los requerimientos establecidos por los reguladores? ¿Cuáles

¿Los reportes obtenidos por la

empresa cumplen con los

requerimientos establecidos por los

reguladores? ¿Cuáles son estos?

¿Qué es lo que se informa en un

reporte semanal y uno mensual?

-Todas las áreas emiten reportes semanales, que se resumen en un reporte mensual.

A partir de ella, se realiza ciertas modificaciones a manera de presentación ante los

¿De todos los posibles riesgos que

consideran, cuál es el más importante

y qué aspecto afecta para ser

considerado como tal?

reguladores como Reinversión o la SBS.

La única diferencia que se presenta es la cantidad de información presentada. Los

informes semanales muestran a mayor detalle las inversiones y sus subdivisiones, el

costo esperado de ellas y el tiempo de realización. En cambio, en el reporte mensual

solo se conoce a nivel macro todos estos componentes.

Bueno, en el caso de inversiones, la mayoría de los riesgos son numéricos, es decir por

los cálculos que realizamos para evaluar los proyectos de inversiones inmobiliarias,

renta variable y renta fija. Pero, considero que uno de los mayores riesgos a parte del

cálculo es el tiempo en el que realizamos el análisis y evaluación, porque hay ocasiones

en las que la gerencia nos pide evaluaciones para una fecha determinada, y por motivos

de complejidad de cálculo no lo tenemos listo, por lo que dificulta la toma de decisiones

en algunas ocasiones.

dificulta la toma de decisiones en algunas ocasiones. ¿Que medida de control opta para reducir tal

¿Que medida de control opta para

reducir tal riesgo?

El control que se da básicamente es por regulaciones de la SBS, por lo cual se realiza

una auditoría 1 vez al año.

Evaluación del potencial de riesgos de fraude ● Considera varios tipos de fraude ¿ De

Evaluación del potencial de

riesgos de fraude

Considera varios tipos de fraude

¿ De qué manera evalúan los casos

de riesgo que se puedan dar por

motivos de fraude dentro del área ?

No se ha visto fraudes, pero tenemos un programa llamado PLAFT (programa de

lavado de activos y financiamiento), esto es un manual que detalla las actividades para

ver lavados de activo, malversación de fondos, etc. por eso al entrar cada empleado

que maneje información relevante de la empresa o que tenga acceso a operaciones

con fondos de la empresa hace una declaración patrimonial (autos, inversiones, etc).

hace una declaración patrimonial (autos, inversiones, etc). Identificación y análisis de cambios significativos
hace una declaración patrimonial (autos, inversiones, etc). Identificación y análisis de cambios significativos
hace una declaración patrimonial (autos, inversiones, etc). Identificación y análisis de cambios significativos
hace una declaración patrimonial (autos, inversiones, etc). Identificación y análisis de cambios significativos
hace una declaración patrimonial (autos, inversiones, etc). Identificación y análisis de cambios significativos

Identificación y análisis de

cambios significativos

Evalúa los cambios en el entorno

externo

¿cómo enfrentar los riesgos que son

producto de factores externos?

¿Cuál es la última innovación que se

ha implementado dentro del área?

¿Cómo han reaccionado frente a esta

tendencia?

Hay capacitaciones por cada área, cada una ve cómo lo maneja internamente con sus

colaboradores. Además, se informa al equipo sobre los riesgos identificados por los cambios

externos como regulaciones, entorno económico y físico en los que operamos.

No hemos tenido nuevas implementaciones, debido a las observaciones que recibimos

tanto de la SBS como del área de control interno, nos hemos enfocado más en mitigar

todos los errores en los que hemos incurrido anteriormente.

Evalúa los cambios en el modelo de

negocio

en mitigar todos los errores en los que hemos incurrido anteriormente. ● Evalúa los cambios en

INFORMACIÓN Y COMUNICACIÓN

INFORMACIÓN Y COMUNICACIÓN Principio   Puntos de enfoque Preguntas Respuestas      
Principio

Principio

 

Puntos de enfoque

Preguntas

Respuestas

     

Sí, como área de inversiones contamos con un sistema que

¿Cuentan con sistemas de información

funciona como ERP, en este podemos compartir

Identifica los requisitos de

la información

implementados que facilitan la toma de

decisiones?

documentos e informes, pero es restringido para otras áreas

porque la información es confidencial; sin embargo, los que

sí tienen acceso es la Gerencia y el área de riesgos.

   

Sí brindan la información necesaria como Gerencia u otras

Captura fuentes internas

¿es fácil obtener la información

áreas con las que nos relacionamos, pero tal vez lo único

y externas de datos

necesaria de las personas adecuadas?

que perjudica un poco es el tiempo en la que logramos

obtenerla, ya que algunas son más complejas que otras.

Información relevante obtenida,

   

Básicamente usamos reportes, pero como dije antes

generada y usada

Procesos de datos

¿Cuentan con algún otro sistema de

información?

tenemos un sistema. Bueno además, el área de riesgos 1

vez al mes tienen reuniones para evaluar que funcione de

manera eficiente y eficaz, ya que la información dada es

muy importante.

   

Considero que sí porque como antes les había mencionado

Mantiene la calidad a lo

largo del procesamiento

¿son confiables y correctos todos los

datos obtenidos del sistema y los

reportes?

la selección del personal es exhaustiva y además el área de

riesgos nos mantiene en constante seguimiento por lo que

toda la información es corroborada por ellos.

 

¿la información de los reportes y el

Todo está ligado porque a partir de esa información nosotros

Considera los costos y

los beneficios

sistema que tienen están ligadas a los

objetivos del área de inversiones?

como área es lo que presentamos a Gerencia y ellos toman

decisiones importantes que afectan a toda la empresa.

¿Cómo funcionan las líneas de ● Se comunica información de control interno comunicación e información
¿Cómo funcionan las líneas de ● Se comunica información de control interno comunicación e información
¿Cómo funcionan las líneas de ● Se comunica información de control interno comunicación e información
¿Cómo funcionan las líneas de ● Se comunica información de control interno comunicación e información
¿Cómo funcionan las líneas de ● Se comunica información de control interno comunicación e información
¿Cómo funcionan las líneas de ● Se comunica información de control interno comunicación e información
¿Cómo funcionan las líneas de ● Se comunica información de control interno comunicación e información

¿Cómo funcionan las líneas de

Se comunica información

de control interno

comunicación e información

internamente para difundir los objetivos,

proyectos, trabajos, etc?

Mediante los reportes y el sistema que antes les mencioné.

Información de control interno

comunicada internamente

La administración se

comunica con el consejo

directivo

Proporciona líneas de

comunicación independientes

Selecciona métodos

relevantes de comunicación

¿Pueden los colaboradores brindar una

opinión o retroalimentación sobre el

avance de los trabajos, objetivos?

¿Cuenta el área con alguna línea de

comunicación independientemente de la

línea que se usa para toda la

organización? Claro, ellos debido a que

hay información que es confidencial.

¿tiene preferencia por algún método de

los que usan para que la información

fluya?

sí, en las reuniones y capacitaciones que tenemos como

equipo de inversiones hablamos de todo ello, escuchamos a

todos y luego dependiendo evaluamos y si es adecuado

ajustamos ciertos criterios o implementamos de manera

permanente como con el Plan de acción.

Todo lo de inversiones está en un área específica, por lo que

los colaboradores se mantienen en comunicación con sus

jefes inmediato, los teléfonos son más para comunicarse

con el área de riesgos o con el vicepresidente de

inversiones. Por lo demás, no podemos brindar información

sobre nuestras otras líneas de comunicación interna.

No en realidad, creo que todo funciona de manera integrada.

Se comunica a partes

externas

¿La información y comunicación que

brinda permite que los usuarios externos

se vean interesados en la empresa?

Como dije con reportes y el sistema así brindamos

información, pero solo tiene acceso Gerencia, socios, área

de riesgos, ya luego ellos informan al Directorio y demás

usuarios como socios o entes reguladores.

Información de control interno

comunicada externamente

Permite comunicaciones

entrantes

Bueno de la misma manera de lo anterior principalmente por

¿De qué manera se comunica e informa

a los usuarios externos?

el sistema, pero básicamente nos acogemos a lo que nos

diga la SBS, los auditores externo y control interno que va de

la mano con Gerencia.

Sí, claro por eso son ellos los únicos que tienen acceso al

sistema, y además, área de riesgos siempre los mantiene

informados porque como ya dije nos tienen en seguimiento

constante debido a la importancia del área.

Mencionó que les daban observaciones,

¿esto es informado inmediatamente a

Gerencia y Consejo administrativo?

Se comunica con el

consejo directivo

¿esto es informado inmediatamente a Gerencia y Consejo administrativo? ● Se comunica con el consejo directivo

II.

Presentación de la empresa

Razón Social: Interseguros compañía de seguros S.A.

RUC: 20382748566

Tiempo de operación: Activo desde 1998

RUC: 20382748566 Tiempo de operación: Activo desde 1998 Actividad económica: Interseguros es una empresa

Actividad económica: Interseguros es una empresa especializada en seguros de vida y jubilación. Asimismo, participa activamente en los mercados de seguros de vida, rentas vitalicias, seguros colectivos, seguros previsionales y el seguro obligatorio de accidentes de tránsito - SOAT.

Actualmente, Interseguros se ha convertido en una de las principales aseguradoras peruanas, especializadas en rentas vitalicias, seguros de vida y banca seguros. De igual modo, está comprometida en crear soluciones simples, convenientes y accesibles para sus clientes, enfocándose en brindar un servicio ágil y eficiente, que con el tiempo lleve a Interseguros a ser la compañía aseguradora preferida por las familias peruanas.

Visión: “Ser la compañía aseguradora preferida por las familias peruanas que protege aquello que más valoran”.

Misión: “Proveer soluciones de seguros simples, convenientes y accesibles, con un servicio ágil y eficiente gracias al trabajo de los mejores colaboradores”.

Pilares Culturales:

Comprometidos contigo: “Nos preocupamos genuinamente por el desarrollo y bienestar de nuestros colaboradores, valorando los aportes y esfuerzo constante.”

Hacemos nuestro trabajo con excelencia: “Nos comprometemos con un alto nivel de servicio y resultados excepcionales, manteniendo siempre la excelencia en cada cosa que hacemos.”

Innovamos día a día: “Encontramos soluciones creativas, nos adaptamos al cambio y mejoramos constantemente.”

Siempre actuamos con transparencia: “Somos honestos, nos comunicamos abiertamente y somos coherentes con nuestras acciones”

Trabajamos en equipo: “Colaboramos y valoramos el trabajo de todos los miembros de nuestro equipo, logrando así nuestro objetivo común” Productos:

Seguros de vida

Rentas vitalicias

SOAT

Seguros para empleados

Seguros comercializados por otros canales

Otros seguros

Área de Inversiones

Área de Inversiones Esta área se centra en obtener Renta Fija, Inmuebles y Renta Variable. Fuente:

Esta área se centra en obtener Renta Fija, Inmuebles y Renta Variable.

se centra en obtener Renta Fija, Inmuebles y Renta Variable. Fuente: Interseguros Conciencia de la importancia

Fuente: Interseguros

Conciencia de la importancia del control interno para la Gerencia

El marco define el control interno como un “proceso llevado a cabo por el consejo administrativo, la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos relacionados con las operaciones, la información y el cumplimiento”. En otras palabras, el control interno ayuda a las empresas a lograr sus objetivos, a mantener y mejorar su rendimiento. Por tanto, el sistema de control interno es muy importante dentro de una entidad. Asimismo, este es aplicable y/o moldeable dependiendo del tipo de entidad al cual se aplique. Ahora, para que el sistema de control interno sea efectivo es necesario que estén presentes los cinco (5) componentes asociados a los 17 principios y considerando también los puntos de interés. Además, de que todos estén presentes deben de funcionar de manera eficaz y eficiente; es decir, debe de haber un buen funcionamiento, y que trabajen de manera integral, pues se interrelacionan.

En el caso de Interseguros, a manera general, podemos identificar que es consciente de la importancia del control interno y por ello ve la necesidad de implementarlo, pues cuenta con un área independiente para auditoría interna, la cual es bastante activa, ya que evalúa las áreas de la empresa constantemente, en especial a las áreas más críticas como el área de inversiones. En este sentido, para fines académicos aplicaremos el COSO en especial para dicha área, la cual también es consciente de la importancia del control interno, pues se aplica desde la Gerencia. Para el caso de esta área en particular, además de tener un área que los evalúa “área de riesgos”, tienen

un “plan de acción” que lo actualizan cada vez que reciben observaciones. Además, cuentan con

un “plan de acción” que lo actualizan cada vez que reciben observaciones. Además, cuentan con supervisores independientemente del “área de riesgos”, los cuales se velan por el cumplimiento del código de ética del área de inversiones y toman medidas de prevención y de corrección en caso de que alguna norma del código de ética sea transgredido.

III. Controles establecidos por la Gerencia

Componente 1: Ambiente de control

Control 1: Hay una selección exhaustiva del personal, pues se considera que se todos los colaboradores tengan grado de Bachiller, a excepción de los practicantes, comprobada solvencia moral y no contar con antecedentes penales. Como ejemplo, el vicepresidente de inversiones como responsable de toda el área deberá contar con el Nivel I del Chartered Financial Analyst (CFA).

Control 2: El área de Gestión y Desarrollo Humano, presenta códigos de ética y manuales para un buen funcionamiento de la compañía, en especial se toma en cuenta un código de ética y un manual de comportamiento para el área de inversiones.

Control 3: Existe un área de auditoría interna y un área de riesgos, los cuales son supervisores dentro del área de inversiones. El área de inversiones cuenta con supervisores independientes a las áreas de auditoría interna y del área de riesgos, los cuales se encargan de velar por el cumplimiento de las normas del código de ética de inversiones.

Control 4: Existe un canal de denuncias, que por el momento se da de manera anónima por medio de mensajes, el cual se envía a recursos humanos y luego es enviado a Gerencia.

Control

sus

colaboradores, luego de la evaluación realizada por el área de riesgos y control interno, plantean un Plan de acción, que aborda los problemas y deficiencias identificados dentro de una fecha determinada, y se plantean las acciones que se llevarán a cabo para mitigar los problemas.

5:

La

vicepresidencia

de

Inversiones,

en

coordinación

con

Componente 2: Evaluación de riesgos

❏ Componente 2: Evaluación de riesgos ● Control 1 : Existe un programa llamado PLAFT, el

Control 1: Existe un programa llamado PLAFT, el cual es para identificar la existencia de lavado de activos u otros casos similares, además, por ello cada colaborador al entrar hace una declaración patrimonial.

Control 2: Se dan capacitaciones por cada área y cada una de estas como inversiones ve cómo lo maneja internamente con sus colaboradores. En estas reuniones donde se capacitan, también se informa al equipo sobre todos los riesgos identificados producto de los cambios externos que pueda haber como regulaciones, entorno económico y físico en los que opera la Interseguros.

Control 3: La entidad está regulada por la SBS, esta realiza cada año una auditoría y de darse observaciones informa en este caso al área de inversiones para que los corrija y así poder tener una respuesta a los riesgos.

Control 4: El vicepresidente del área se asegura que toda información relevante incluida dentro de los Estados Financieros es respaldada de manera clara, pues es información tanto para usuarios externos como internos, por lo cual se busca que dicha data esté bien explicada sobre su conformación y cómo se mantienen las transacciones.

Control 5: Toda la información recopilada producto de la evaluación de riesgo es presentada ante un experto externo que brinda su apreciación frente a la evaluación realizada. Una vez revisado completamente, emite un informe con sus sugerencias.

Componente 3: Comunicación e información

Control 1: Existe un sistema similar a un ERP en el que se puede compartir documentos e informes, pero solo tienen acceso la Gerencia y el área de riesgos, pues a partir de esa información se facilita la toma de decisiones.

Control 2: El área de riesgos evalúa 1 vez al mes la eficiencia del sistema y son comparados o corroborados con los reportes que son elaborados por todas las operaciones como constancia física.

● Control 3 : Existen reuniones y capacitaciones del equipo de inversiones, en las cuales

Control 3: Existen reuniones y capacitaciones del equipo de inversiones, en las cuales todos pueden brindar una opinión o retroalimentación sobre los avances del trabajo y si es una añadidura buena, se evalúa y ajusta o implementa en el Plan de acción.

Control 4: Existe una buena línea de comunicación verbal entre los miembros del área de inversiones debido a que todo lo relacionado al área se encuentra en un solo lugar, lo cual hace la comunicación fluida entre todo el equipo. En adición a esto, el uso de los teléfonos solo es para comunicarse con el área de riesgos o vicepresidente de inversiones.

Control 5: Como área se acata las retroalimentaciones de las SBS, auditores internos y control interno de tal modo que se permita las comunicaciones entrantes.

IV.

Recomendaciones y su posible implementación

Ambiente de control

Se deberían realizar capacitaciones o actividades que muestren el cumplimiento del código de ética.

Tener mayor claridad en base a los cuidados que hay que considerar dentro de los valores impartidos por la gerencia.

Podría designarse un procedimiento para la toma de decisiones sin involucrar presencialmente a la gerencia, de modo que se dé una respuesta mucho más oportuna ante los casos de incumplimiento.

Evaluación de riesgos

Deberían adaptarse los controles a las necesidades del área de inversiones, en lugar de orientarse a solo cumplir con el cumplimiento de regulaciones.

No hay un control en función al mantenimiento periódico del programa PLAFT. Esto podría generar distorsiones en la información que obtenga de esta. Por ello, se debería cuidar que funcione en adecuadas condiciones.

Podría realizarse una evaluación de riesgos mucho más amplia entre área. Así se podría brindar mayor claridad sobre los objetivos de la empresa y considerar los riesgos a los que se enfrenta el área de inversiones de una manera más integral.

Comunicación e información

Comunicación e información ● Debería aperturarse un mapa general en el ERP, en el cual se

Debería aperturarse un mapa general en el ERP, en el cual se refleje los asuntos tratados, procedimientos acordados dentro de las reuniones y qué áreas están involucradas, ello con la finalidad de mantener comunicados a los miembros del área de inversiones sobre los cambios y/o decisiones tomadas.

Debería capacitarse al personal, pues es necesario usar el ERP para cumplir sus actividades.

Se podría estandarizar los formatos usados entre las áreas para evitar malas interpretaciones y reducir el tiempo de comunicación.

Discusión con la Gerencia sobre la implementación de las recomendaciones

Después de analizar detalladamente los componentes, se comentó a la Vicepresidencia del área de inversiones sobre si aceptaría implementar las recomendaciones antes mencionadas con el fin de mejorar el control interno, ante lo cual nos indicó que sería bueno hacerlo, pero que debido a las constantes supervisiones y observaciones que obtienen por auditoría interno, área de riesgos y SBS prefieren centrarse en resolver dichas observaciones e implementar controles relacionados a ellas en el Plan de acción para así mitigar la mayor cantidad de riesgos posibles a niveles aceptablemente bajos. Además, Gerencia les hace especial énfasis en que se sigan reduciendo los riesgos u observaciones debido a la importancia del área, lo cual repercute en la empresa en general.

V. Programa de trabajo (por cada componente)

Componente 1: Ambiente de control

Control 1: Hay una selección exhaustiva del personal, pues se considera que se todos los colaboradores tengan grado de Bachiller, a excepción de los practicantes, comprobada solvencia moral y no contar con antecedentes penales. Como ejemplo, el vicepresidente de inversiones como responsable de toda el área deberá contar con el Nivel I del Chartered Financial Analyst (CFA).

Procedimiento:

- Verificar las fichas u hoja de vida de los trabajadores y los informes sobre la metodología en el proceso de selección del personal, las cuáles tiene que detallar información relevante que justifique que la persona seleccionada cumple con el perfil del puesto de trabajo asignado.

- De llevarse a cabo una contratación, observar el proceso de selección del personal. -

- De llevarse a cabo una contratación, observar el proceso de selección del personal.

- Verificar que no haya relación de cercanía o parentesco entre el entrevistador y el entrevistado.

Control 2: El área de Gestión y Desarrollo Humano, presenta códigos de ética y manuales para un buen funcionamiento de la compañía, en especial se toma en cuenta un código de ética y un manual de comportamiento para el área de inversiones.

Procedimiento:

- Inspeccionar que el código de ética y manual de comportamiento cumpla con normas específicas del área de inversiones, tales como capacidad académica, los principales valores que se necesitan en el área, actividades permitidas y no permitidas dentro del área y sanciones que se podrán aplicar en caso de transgresión de las normas.

Control 3: Existe un área de auditoría interna y un área de riesgos, los cuales son supervisores dentro del área de inversiones. El área de inversiones cuenta con supervisores independientes a las áreas de auditoría interna y del área de riesgos, los cuales se encargan de velar por el cumplimiento de las normas del código de ética de inversiones.

Procedimiento:

- Verificar que los informes de las áreas de auditoría interna y de riesgos del área de inversión estén correctamente sellados de tal forma que demuestren que han sido revisados por las personas adecuadas.

- Verificar que los supervisores a cargo del área de inversiones tengan conocimiento suficiente sobre el código de ética de dicha área de inversión.

Control 4: Existe un canal de denuncias, que por el momento se da de manera anónima por medio de mensajes, el cual se envía a recursos humanos y luego es enviado a Gerencia.

Procedimiento:

- Verificar que todos los colaboradores tengan conocimiento sobre el canal de denuncias y sepan cómo funciona.

- Verificar que los reportes de denuncias ubicados en recursos humanos sean informados a Gerencia, y corroborar ello preguntando a dicha instancia.

Control 5: La vicepresidencia de Inversiones, en coordinación con sus colaboradores, luego de la evaluación realizada por el área de riesgos y control interno, plantean un Plan de acción, que

aborda los problemas y deficiencias identificados dentro de una fecha determinada, y se plantean las

aborda los problemas y deficiencias identificados dentro de una fecha determinada, y se plantean las acciones que se llevarán a cabo para mitigar los problemas.

Procedimiento:

- Inspeccionar el Plan de acción y verificar las últimas acciones implementadas como controles para mitigar los riesgos.

- Revisar los reportes del área de riesgos y control interno para verificar que haya habido observaciones al área de inversión, las cuales fueron consideradas dentro del Plan de acción.

Componente 2: Evaluación de riesgos

Control 1: Existe un programa llamado PLAFT, el cual es para identificar la existencia de lavado de activos u otros casos similares, además, por ello cada colaborador al entrar hace una declaración patrimonial.

Procedimiento:

- Revisar la declaración patrimonial de los colaboradores para comprobar que no haya casos de desbalance patrimonial.

- Verificar que todos tengan conocimiento suficiente del PLAFT y que sepan cómo funciona.

Control 2: Se dan capacitaciones por cada área y cada una de estas, como inversiones, ve cómo lo maneja internamente con sus colaboradores. En estas reuniones donde se capacitan, también se informa al equipo sobre todos los riesgos identificados producto de los cambios externos que pueda haber como regulaciones, entorno económico y físico en los que opera la interseguros.

Procedimiento:

- Observar las capacitaciones que se realizan en el área de inversiones y ver que todo el personal se encuentre presente.

- Revisar informes de las últimas capacitaciones que se realizaron, tomando en cuenta el temario de cada una de ellas, en las que deben figurar ítems relacionados con regulaciones e importantes cambios dentro del sector de seguros.

- Verificar que haya evaluaciones al personal para corroborar que las capacitaciones tengan efecto en el área.

Control 3: La entidad está regulada por la SBS, esta realiza cada año una auditoría y de darse observaciones informa en este caso al área de inversiones para que los corrija y así poder tener una respuesta a los riesgos.

Procedimiento:

Procedimiento: - Revisar los informes anuales de la SBS, de por lo menos 3 años, para

- Revisar los informes anuales de la SBS, de por lo menos 3 años, para verificar que se hayan realizado las correcciones de las observaciones hechas por dicho ente hacia el área de Inversiones.

Control 4: El vicepresidente del área se asegura que toda información relevante incluida dentro de los Estados Financieros es respaldada de manera clara, pues es información tanto para usuarios externos como internos, por lo cual se busca que dicha data esté bien explicada sobre su conformación y cómo se mantienen las transacciones.

Procedimiento:

- Revisar la información proporcionada por el área de inversiones sobre los datos que se han de incluir en los Estados Financieros y sus notas, compararlos con notas de ejercicios pasados, corroborar que sea información relevante, para ello se consulta con un especialista en el tema de información de inversiones de banca y seguros.

Control 5: Toda la información recopilada producto de la evaluación de riesgo es presentada ante un experto externo que brinda su apreciación frente a la evaluación realizada. Una vez revisado completamente, emite un informe con sus sugerencias.

Procedimiento:

- Investigar al experto externo y confirmar que las sugerencias enviadas hayan sido consideradas en los reportes finales. Para ello, visualizar la mitad del total de reportes.

Componente 3: Comunicación e información

Control 1: Existe un sistema similar a un ERP en el que se puede compartir documentos e informes, pero solo tienen acceso la Gerencia y el área de riesgos, pues a partir de esa información se facilita la toma de decisiones.

Procedimiento:

- Probar, efectivamente, que el ingreso al sistema solo puede darse por medio de la gerencia o el área de riesgos. Paso siguiente, observar los requerimientos necesarios para alterar los documentos compartidos.

● Control 2 : El área de riesgos evalúa 1 vez al mes que eficiencia

Control 2: El área de riesgos evalúa 1 vez al mes que eficiencia del sistema y son comparados o corroborados con los reportes que son elaborados por todas las operaciones como constancia física.

Procedimiento:

- Revisar el método utilizado para evaluar la eficiencia del sistema y reejecutarla con el fin de comparar los resultados.y con los reportes físicos. Tomar en consideración la mitad de los reportes más significativos.

Control 3: Existen reuniones y capacitaciones del equipo de inversiones, en las cuales todos pueden brindar una opinión o retroalimentación sobre los avances del trabajo y si es una añadidura buena, se evalúa y ajusta o implementa en el Plan de acción.

Procedimiento:

- Presenciar una reunión y verificar que los integrantes participen de manera efectiva. Anotar las propuesta y acuerdos y comprobar que hayan sido aplicadas en el Plan de acción.

Control 4: Existe una buena línea de comunicación verbal entre los miembros del área de inversiones debido a que todo lo relacionado al área se encuentra en un solo lugar, lo cual hace la comunicación fluida entre todo el equipo. En adición a esto, el uso de los teléfonos solo es para comunicarse con el área de riesgos o vicepresidente de inversiones.

Procedimiento:

- Entrevistar, personalmente, a los integrantes de cada área y evaluar si tienen inconvenientes frecuentes.

- Revisar el historial de llamadas del área del último mes para confirmar si la comunicación se da de manera oportuna y efectiva.

Control 5: Como área se acata y/o obedece a las retroalimentaciones de las SBS, auditores internos y control interno de tal modo que se permita las comunicaciones entrantes.

Procedimiento:

- Verificar que los procedimientos aplicados en el área sean similares a las últimas observaciones dadas por la SBS, auditores u otro que tenga la facultad realizar modificaciones dentro de estas. En caso contrario, indagar sobre los motivos.

VI. Evaluación de control interno

VI. Evaluación de control interno   RESUMEN DE DEFICIENCIAS   Fuente de la deficiencia de control
 

RESUMEN DE DEFICIENCIAS

 

Fuente de la deficiencia de control

interno

Descripción de la deficiencia de

Consideraciones acerca

¿La deficiencia de

control interno

Efectos sobre

Enumera aquellas deficiencias de

control interno detectadas en

 

Componente

Principio

control interno

de la gravedad

constituye una

deficiencia grave?

(S/N)

presencia/Funcionamie

nto

otros principios que hayan podido

contribuir a la que aquí se aborda

Recomendaciones para los controles

             

1) Realizar capacitaciones o actividades que

muestren el cumplimiento del código de ética.

Ambiente de

Compromiso con la

No todo el personal tiene

conocimiento sobre los valores o

Se considera gravedad,

No

No afecta la presencia del

componente. Sin

Comunicación Interna

2) Tener mayor claridad en base a los cuidados que

hay que considerar dentro de los valores impartidos

por la gerencia.

control

integridad y valores

éticos

compromisos como de la misión y

visión.

leve

embargo, no habría un

buen funcionamiento del

pricipio.

3) Podría designarse un procedimiento para la toma

de decisiones sin involucrar presencialmente a la

gerencia, de modo que se dé una respuesta mucho

más oportuna ante los casos de incumplimiento.

   

No se implementan muchos

       

1) Deberían adaptarse los controles a las

Selecciona y

desarrolla actividades

de control

controles directamente

relacionados a la necesidad propia

del área

Se considera gravedad,

leve

No

Afecta el funcionamiento

de las actividades de

control

-

necesidades del área de inversiones, en lugar de

orientarse a solo cumplir con el cumplimiento de

regulaciones

           

2) No hay un control en función al mantenimiento

Evaluación del

Afecta la evaluación del

periódico del programa PLAFT. Esto podría generar

Evaluación de

riesgos

potencial de riesgos

de fraude

No hay control permanente del

PLAFT

Se considera gravedad,

media

No

potencial de riesgos de

fraude

Compromiso con la integridad y

valores éticos

distorsiones en la información que obtenga de esta.

Por ello, se debería cuidar que funcione en

adecuadas condiciones.

         

3) Podría realizarse una evaluación de riesgos

mucho más amplia entre áreas. Así se podría

Identificación y

análisis de cambios

significativos

Regulaciones constantes de la SBS

que son tomadas en cuenta con

lentitud.

Se considera gravedad, alta

Si

Afecta la presencia y el

funcionamiento del

principio establecido

Comunicación interna

brindar mayor claridad sobre los objetivos de la

empresa y considerar los riesgos a los que se

enfrenta el área de inversiones de una manera más

integral

Información y comunicación Información relevante obtenida, generada y usada Área de inversiones no
Información y comunicación

Información y

comunicación

Información relevante

obtenida, generada y

usada

Área de inversiones no tiene

conocimiento de los cambios y/o

decisiones en general

Se considera gravedad,

leve

No

No afecta la presencia ni

* Especificación de objetivos claros y

funcionamiento del

adecuados. * Identificación y análisis

principio establecido

de los riesgos

1) Debería aperturarse un mapa general en el ERP,

en el cual se refleje los asuntos tratados,

procedimientos acordados dentro de las reuniones y

qué áreas están involucradas, ello con la finalidad

de mantener comunicados a los miembros del área

de inversiones sobre los cambios y/o decisiones

tomadas

de inversiones sobre los cambios y/o decisiones tomadas Falta de capacitación al personal sobre el Sistema
de inversiones sobre los cambios y/o decisiones tomadas Falta de capacitación al personal sobre el Sistema
de inversiones sobre los cambios y/o decisiones tomadas Falta de capacitación al personal sobre el Sistema
de inversiones sobre los cambios y/o decisiones tomadas Falta de capacitación al personal sobre el Sistema

Falta de capacitación al personal

sobre el Sistema

No hay una homogeneización de

formatos entre áreas

Se considera gravedad,

leve

Se considera gravedad,

leve

No

No

No afecta

Información de control interno

significativamente el

comunicada internamente

funcionamiento del

pricipio en tanto a la

Información de control interno

información

comunicada internamente

2) Debería capacitarse al personal, pues es

necesario usar el ERP para cumplir sus

actividades.

3) Se podría estandarizar los formatos usados entre

las áreas para evitar malas interpretaciones y

reducir el tiempo de comunicación

Conclusión solo considerando estos 3 componentes

Considerando solo los 3 componentes analizados para la evaluación del control interno en este trabajo, se puede concluir que si bien presenta algunas deficiencias, no son de gran importancia,

pues no repercute gravemente en el control interno. Por tanto, se podría decir que su nivel de control interno es bueno. A todo esto, como ya antes se mencionó, influye mucho que la Interseguros

cuenta con un área de auditoría interna, por lo que el área de inversiones está bastante controlado y regulado, pues se somete a dicha área, al área de riesgos y SBS.

Anexos Organigrama de Interseguros

Anexos Organigrama de Interseguros
Anexos Organigrama de Interseguros
Los miembros del curso tenemos conocimiento del reglamento disciplinario aplicable a los alumnos ordinarios de

Los miembros del curso tenemos conocimiento del reglamento disciplinario aplicable a los alumnos ordinarios de la Universidad; en particular, de las disposiciones contenidas en él sobre el plagio, y otras formas de distorsión de la objetividad de la evaluación académica. En tal sentido, asumimos todos y cada uno de nosotros la responsabilidad sobre el íntegro de los avances y el trabajo final que serán presentados. Ejecución del trabajo (definir aportes de cada Integrante)

Labor realizada por cada integrante

Nombre, firma y fecha

Entrevista

Leandra Medrano

Determinación de riesgos y controles

Evaluación de riesgos y controles

Entrevista Determinación de riesgos y controles Evaluación de riesgos y controles

Belén Contreras

Entrevista

Miguel Renjifo

Determinación de riesgos y controles

Evaluación de riesgos y controles

ANEXO Declaración de Trabajo Grupal   Unidad académica: Facultad de Ciencias Contables Semestre:

ANEXO

Declaración de Trabajo Grupal

 

Unidad académica:

Facultad de Ciencias Contables

Semestre:

2018-1

Nombre del Curso:

Auditoría

Clave/Horario:

 

Empresarial

Nombre del profesor: Jaime Flores Milla

 

Título del trabajo: Proyecto Integrador N° 1

 

Diseño/planificación del trabajo grupal (definir cronograma de trabajo, etc.)

 

Funciones (compromiso) de cada integrante

Nombre, firma y fecha

 

Cumplió con lo asignado

Leandra Medrano

 

Cumplió con lo asignado

Belén Contreras

 

Cumplió con lo asignado

Miguel Renjifo

Firma del profesor

Fecha:

04/05/2018