DEBILIDADES DE CONTROL CASO

1. No existe un ambiente de control debido a que el consejo de administración no cuenta con una estructura organizacional adecuada, el departamento de recursos humanos no cuenta con políticas y practicas adecuadas para evaluar la integridad y  valores de cada miembro del personal.

No cuenta con información y comunicación adecuada con suficiente detalle y oportunidad para cumplir con sus responsabilidades de acuerdo a la estrategia global generada de la organización.

No existe monitoreo que corrobore la información generada internamente o que advierta de futuros problemas, debido a que la auditoria interna realiza un trabajo deficiente al no detectarlos.

1. No existe un análisis de riesgo que pueda verificar los riesgos en todos los niveles de cargo a fin de mejorar el entendimiento y manejo de los riesgos, esto debido a los bajos niveles de la administración que no cuenta con objetivos globales bien definidos, para asihnar responsabilidad y autoridad a cada actividad.

Es importante considerar que dentro de la entidad no existe información relevante, identificada, procesada y comunicada en la oportunidad y forma adecuada, la gerencia debe enviar un mensaje al personal resaltando su responsabilidad.

No existe un monitoreo que evalué la presencia y funcionamiento de los componentes de la entidad. La deficiencia del monitoreo hace que la identificación de desviaciones no sean detectadas rápidamente, esto por la mala evaluación de los controles por parte de auditoria interna.

1. No existe análisis de riesgos debido a que el departamento de auditoria interna no posee un objetivo que colabore con la detección de riesgos dentro de la entidad, al momento de realizar una auditoria no logran establecer los lugares o componentes con más nivel de riesgo para asi evaluarlos.

No existe una información y comunicación eficiente por parte del departamento de auditoria interna y de esta manera proveer a la dirección los reportes necesarios para el para establecer los objetivos organizacionales de la entidad y de esta manera dar el seguimiento oportuno y adecuado a la información obtenida de los clientes y terceros.

No se cuenta con un monitoreo adecuado para la entidad que evidencie el buen funcionamiento del personal en sus actividades, esto debido a que no se realizan comparaciones con los registros. Es importante considerar que el grado de comprensión del personal sobre los códigos de ética y conducta no es la adecuada.

1.  Supervision Por  Nivel  Jerarquico.

No se da el análisis de riesgos debido a que no existe objetivos asignados por cada actividad que se realiza.  La identificación de riesgos es muy deficiente  porque descubrieron el fraude mucho tiempo después de haberse empezado a dar. No existe una administración del riesgo y cambio adecuada porque la situación del fraude se dio en un periodo de tiempo largo.

...