Disposiciones para la Atención, por parte del Instituto Técnológico de Costa Rica, de los Informes de Auditoría...

Disposiciones para la Atención, por  parte del Instituto Técnológico de Costa Rica, de los Informes de Auditoría Interna, Externa y de la Controloría General de la República

Nota: Por acuerdo del Consejo Institucional, Sesión Ordinaria No. 3309, Artículo 12, del 17 de mayo de 2023, publicado en fecha 19 de mayo del 2023 mediante la Gaceta Número 1102-2023 de fecha 18 de mayo del 2023, se deroga las “Disposiciones para la atención, por parte del Instituto Tecnológico de Costa Rica, de los informes de Auditoría Interna, Externa y de la Contraloría General de la República”.

Acuerdo del Consejo Institucional, Sesión Ordinario No.2930, del 13 de agosto del 2015. Publicado en la gaceta del Instituto Tecnológico de Costa Rica No.414

INTRODUCCIÓN

Este documento tiene como propósito dotar a las autoridades del Instituto Tecnológico de Costa Rica (ITCR) de unas disposiciones que permitan atender oportunamente los informes que en materia de fiscalización y control interno le remita, la Contraloría General de la República, los Auditores Externos y la Auditoría Interna del ITCR.

GLOSARIO

Para los efectos del presente manual, se aplicarán las siguientes definiciones:

Actos irregulares o ilegítimos: Los que se realizan en contra de una norma de derecho positivo, antijurídica, ya sea por acción u omisión.

Administración contratante: Instituto Tecnológico de Costa Rica que contrata los servicios de auditoría externa, en adelante denominado “ITCR”.

Alcance de la auditoría: Se refiere a la cobertura y profundidad del trabajo requerido para cumplir los objetivos propuestos, con mención del período por analizar.

Auditor Externo: Es el profesional que tiene la responsabilidad final de la auditoría externa, que está habilitado para la prestación de servicios de auditoría externa, que labora de forma unipersonal u organizado por medio de despachos o firmas, y que no es empleado del ente u órgano sujeto del servicio contratado.

Auditoría externa: Es el servicio de auditoría brindado por una persona física o jurídica debidamente habilitada, ajena al ITCR, consistente en un proceso sistemático, independiente y profesional para obtener y evaluar objetivamente evidencia, en relación con hechos y eventos de diversa naturaleza; con el propósito de comprobar su grado de correspondencia con un marco de referencia de criterios aplicables; y comunicar los hallazgos o asuntos determinados, así como las observaciones, conclusiones, opiniones, dictámenes y recomendaciones, según corresponda, a las autoridades, con el fin de impulsar mejoras en la gestión y en la responsabilidad pública e institucional, promover la calidad de la información y facilitar la toma de decisiones.

Auditoría Interna: Componente orgánico esencial del sistema de control interno en el ITCR, que tiene a su cargo la evaluación, mediante un enfoque sistémico y profesional de la efectividad de la administración del riesgo, del control y del proceso de dirección, para coadyuvar en el logro de los objetivos y reforzar las relaciones inherentes a la rendición de cuentas.

Discusión de resultados y recomendaciones preliminares: Presentación que realiza el auditor ante la autoridad competente, con el propósito de exponer los resultados de la auditoría realizada, así como las recomendaciones correspondientes. Esto, con el fin de que antes de emitir el producto final, los funcionarios de la entidad auditada efectúen las observaciones que consideren pertinentes.

Informe final de Auditoría Externa: Compendio de los resultados de la información, estudios, investigación y análisis efectuados por los auditores externos durante la realización de una auditoría, que fundamentada en la norma, expresa por escrito, su opinión sobre el área o actividad auditada, en relación con los objetivos fijados, identifican las debilidades de control interno, si las ha habido y formula recomendaciones pertinentes para subsanar deficiencias y establecer las medidas correctivas necesarias.

ITCR: Instituto Tecnológico de Costa Rica.

Objetivo de la auditoría: Se refiere a la finalidad o el propósito del servicio de auditoría.

Productos de la auditoría: Están referidos a los informes, dictámenes u otros documentos que se generen de los servicios de auditoría de acuerdo con la normativa aplicable.

Servicios de auditoría externa: Comprenden las auditorías objeto de contratación, las que de acuerdo con los objetivos que pretendan, pueden ser financieras, operativas o de carácter especial.

Capítulo 1 OBJETIVO Y ALCANCE

Artículo 1 Objetivo

Estas disposiciones tienen por objetivo servir de guía para la atención de las disposiciones y recomendaciones emitidas por la Contraloría General de la República, por la Auditoría Interna y por Auditorías Externas, en sus respectivos informes, como un mecanismo para el fortalecimiento del sistema de control interno institucional.

Artículo 2 Alcance

Las presentes disposiciones resultan de acatamiento obligatorio para las instancias involucradas en la atención de las disposiciones y recomendaciones que se deriven de los informes recibidos de la Contraloría General de la República, de la Auditoría Interna y de Auditores externos.

Artículo 3 Marco Jurídico

En la atención de las disposiciones y recomendaciones que se deriven de los informes recibidos de la Contraloría General de la República, de la Auditoría Interna y de los Auditores Externos, aplicará como mínimo el siguiente marco normativo:

• Ley General de Control Interno, 8292
• Ley Orgánica de la Contraloría General de la República, 7428
• Reglamento de Organización y funcionamiento de la Auditoría Interna del Instituto Tecnológico de Costa Rica.
• Normas de control interno para el Sector Público (N-2-2009-CO-DFOE).
• Normas para el ejercicio de la auditoría interna en el Sector Público R-DC-119-2009 (La Gaceta N° 28- Miércoles 10 de febrero de 2010).
• Normas Generales de Auditoría para el Sector Público. Resolución del Contralor R-DC-064-2014, Publicado en La Gaceta No. 184 del 25 de setiembre de 2014. Vigente a partir del 01 de enero de 2015
• Directrices que deben observar las auditorías internas para la verificación del cumplimiento de las disposiciones emitidas por la Contraloría General de la República D-3-2007-CO-DFOE.
• Cualquier otra disposición que actualice la normativa citada o regulación que haya sido aprobada posteriormente a la entrada en vigencia de estas disposiciones.

Capítulo 2 RECIBO Y ATENCION DE INFORMES

Artículo 4 Recibo y atención de los informes

Para la efectiva atención de los informes que hayan sido dirigidos a la instancia que corresponda; como resultado de los estudios realizados por la Contraloría General de la República, por Auditores Externos o por la Auditoría Interna del ITCR en su labor de fiscalización, se procederá de acuerdo a los siguientes artículos.

Artículo 5 Informes remitidos por la Contraloría General de la República

5.1. Recibido el informe por parte de la Contraloría General de la República, la Rectoría solicitará por escrito a la instancia que corresponda, según la naturaleza de la disposición, la presentación de un plan de acción, debidamente fundamentado, para la atención y cumplimiento de las disposiciones, dentro de los plazos establecidos para atenderlas.

Este plan de acción debe contar al menos con información sobre las acciones, plazos y responsables de su seguimiento y ejecución.
5.2. Conocido el plan de acción, la instancia a quien se le dirigió el informe, dará respuesta a la Rectoría y esta a su vez al Órgano Contralor en relación con la atención prestada, dentro del plazo conferido, adjuntando copia de dicho plan e informando a la Auditoría Interna para lo de su competencia.

5.3. Cada instancia a la que se le trasladen las disposiciones deberá velar por el cumplimiento y seguimiento de las mismas, debiendo mantener informada a la Rectoría, en forma oportuna, sobre la ejecución de las actividades propuestas, de conformidad con lo dispuesto en el párrafo anterior.

5.4. En caso de existir disposiciones dirigidas a varias instancias, éstas deberán coordinar entre sí y con la Rectoría, de manera que se confeccione un solo documento mediante el cual se informe cómo se llevará a cabo la implementación de las disposiciones, comunicando a la Contraloría General de la República, dentro del plazo otorgado al efecto, con copia a la Auditoría Interna para lo de su competencia.

5.5. Cuando el informe comunique hechos que eventualmente podrían acarrear responsabilidad a algún funcionario de la institución, solicitando la apertura de un procedimiento administrativo, se procederá conforme se expone en el Capítulo III, Artículo 8 de estas disposiciones.

5.6. La Auditoría Interna, en el ejercicio de sus competencias, realizará las acciones de verificación del cumplimiento de las disposiciones que sean necesarias, en la forma, oportunidad, condiciones y plazo que estime pertinentes, para lo cual, las instancias respectivas quedarán obligadas a suministrar la información correspondiente.

5.7. Conforme se ejecute el plan de acción, los funcionarios asignados para actualizar el sistema automatizado de seguimiento de recomendaciones que administra la Auditoría Interna, deberán incluir la información correspondiente.

Artículo 6 Informes remitidos por la Auditoría Interna:

6.1. Recibido el Informe por parte de la Auditoría Interna, las autoridades a quienes se dirige, resolverán sobre la aceptación o no de las recomendaciones contenidas en el mismo, comunicando lo que corresponda a la Auditoría Interna para lo de su competencia.

6.2. En caso de que las recomendaciones sean aceptadas se solicitará a quienes corresponda, la presentación de un plan de acción, informando a la Auditoría Interna sobre los responsables y plazos para su ejecución en un plazo de diez días hábiles, excepto en los casos dirigidos al Directorio de la Asamblea Institucional Representativa o al Consejo Institucional, en cuyo caso dispondrán de un plazo de treinta días hábiles para informar sobre lo dispuesto anteriormente.

6.3. Cada instancia a la que se le trasladen las recomendaciones deberá velar por el cumplimiento y seguimiento de las mismas, debiendo mantener informada oportunamente a la autoridad correspondiente, sobre la ejecución de las actividades propuestas.

6.4. Conforme se ejecute el plan de acción, los funcionarios asignados para actualizar el sistema automatizado de seguimiento de recomendaciones que administra la Auditoría Interna, deberán incluir en el mismo la información correspondiente.

6.5. Cuando el informe comunique hechos que eventualmente podrían acarrear responsabilidad a algún funcionario de la institución, se procederá conforme se expone en el Capítulo III, artículo 8 de estas disposiciones.

6.6. Si el informe fue tramitado de manera confidencial por la Auditoría Interna; para su análisis y comunicación a otras instancias, se procederá conforme al protocolo que haya establecido la Administración para el efecto.

Artículo 7 Informes remitidos por la Auditoría Externa:

7.1. Todos los informes de Auditoría Externa que se contraten, deben ser dirigidos al Consejo Institucional para lo que corresponda.

7.2. Para los informes emitidos por la Auditoría Externa, al cierre de cada periodo, con corte al 31 de diciembre de cada año, la Comisión de Planificación y Administración del Consejo Institucional, solicitará a la Rectoría analizar su contenido y presentar:

Inciso reformado por el Consejo Institucional, Sesión Ordinaria No. 3190, Artículo 10, del 16 de setiembre de 2020. Publicado en fecha 23 de setiembre del 2020 mediante La Gaceta Número 685-2020 de fecha 17 de setiembre del 2020.

7.2.1      La elaboración de un Plan de Acción para atender aquellas recomendaciones que se consideren viables, que deberá contener las acciones, plazos y responsables de su atención.  

Adicionalmente se debe adjuntar un  resumen ejecutivo  que contemple, al menos la información contenida en el siguiente cuadro:

7.2.2      Un informe sobre las recomendaciones consideradas no viables, con indicación de los criterios que así lo justifican, así como los eventuales riesgos que la institución asume por su no aceptación.  

7.2.3      En caso de que la comisión de Planificación y Administración discrepe sobre alguna de las acciones propuestas en dicho Plan de Acción o sobre las recomendaciones no viables, podrá solicitar su modificación en las condiciones que estime conveniente a la Rectoría.

7.3     La Comisión de Planificación y Administración elevará al pleno del Consejo Institucional una propuesta que ordene:

7.3.1       A la Administración Activa la implementación de las recomendaciones contenidas en el Plan de Acción

7.3.2      A la Auditoría Interna llevar a cabo el seguimiento de dicho plan de acción e informar cada 6 meses al Consejo Institucional el avance respectivo.

7.4. Conforme se ejecute el Plan de Acción, los funcionarios asignados para actualizar el sistema automatizado de seguimiento de recomendaciones que administra la Auditoría Interna, quedan obligados  a incluir en el mismo la información correspondiente.

7.5. Ejecutado el Plan de Acción, la Rectoría comunicará al Consejo Institucional lo actuado.

Artículo modificado por el Consejo Institucional en Sesión Ordinaria No. 2997, Artículo 10, del 09 de noviembre de 2016. Publicado en la Gaceta del Instituto Tecnológico de Costa Rica No.449 del 10 de noviembre del 2016

Capítulo 3 PROCEDIMIENTOS, RESPONSABILIDADES Y OBLIGACIONES

Artículo 8 Apertura de procedimiento administrativo

Si en cualquiera de los informes recibidos por la autoridad competente, se incluyeran aspectos que ameriten acciones administrativas para la determinación de eventuales responsabilidades, la instancia competente solicitará las investigaciones preliminares que se requieran para determinar la necesidad de la apertura de un procedimiento administrativo, según lo establecido en la Segunda Convención Colectiva de Trabajo y sus Reformas o de manera supletoria, en el Código de Trabajo o en la Ley General de la Administración Pública.

El resultado de lo actuado debe incluirse en el expediente de los informes sobre el cumplimiento de las disposiciones y recomendaciones y agregar lo que corresponda en el sistema automatizado de Seguimiento de Recomendaciones que administra la Auditoría Interna.

8.1. La eventual remisión de casos al Ministerio Público o a instancias judiciales cuando corresponda, lo hará la Rectoría con la colaboración de la Asesoría Legal, en el plazo de diez días hábiles. La copia de la nota de remisión con el recibido del Ministerio Público o de la autoridad judicial competente, se archivará en el expediente de los informes sobre el cumplimiento de las disposiciones y recomendaciones y se remitirá copia a la Contraloría General de la República y a la Auditoría Interna, según corresponda, debiendo agregar lo pertinente en el sistema automatizado de Seguimiento de Recomendaciones que administra la Auditoría Interna.

Artículo 9 Responsabilidad sobre la documentación de la información

9.1. Queda bajo la responsabilidad de la instancia que recibe y tramita cualquier informe de fiscalización y control, conformar el respectivo expediente que contenga toda la información pertinente, debidamente foliado y custodiado según corresponda.

Estos expedientes deberán conservarse por el plazo que disponga la legislación vigente.

9.2. Confidencialidad de la información: Todas las instancias responsables del manejo de información confidencial proveniente de estos informes deberán tomar las previsiones para asegurar la misma, bajo pena de sanción en caso de incumplimiento.

Artículo 10 Obligación de informar sobre la finalización del Plan de Acción

Una vez atendidas todas las disposiciones o recomendaciones, contenidas en los respectivos informes, los responsables deberán presentar un informe final de cumplimiento al superior jerárquico con copia a la Auditoría Interna para lo de su competencia.

Capítulo 4 DEL INCUMPLIMIENTO

Artículo 11 Sobre el Incumplimiento injustificado de disposiciones o recomendaciones.

El incumplimiento injustificado de las disposiciones de la Contraloría General de la República o de las recomendaciones de los Auditores Externos y de la Auditoría Interna, aceptadas por el Consejo Institucional, Rectoría o Vicerrectorías correspondientes, hará incurrir en eventuales responsabilidades al funcionario o funcionarios involucrados, según lo dispuesto en la Ley General de Control Interno.