ABCDEFGHIJKLMNOPQRSTUVWXYZ
1
2
3
Nombre de la Entidad:EMPRESA CAUCANA DE SERVICIOS PUBLICOS - EMCASERVICIOS S.A.E.S.P
4
5
Periodo Evaluado:
ENERO A JUNIO DE 2022
6
7
Estado del sistema de Control Interno de la entidad89%
8
9
10
11
12
13
14
15
16
17
Conclusión general sobre la evaluación del Sistema de Control Interno
18
19
¿Están todos los componentes operando juntos y de manera integrada? (Si / en proceso / No) (Justifique su respuesta):SiLos Componenetes del MECI en la Empresa Caucana de Servicios Ppublicos EMCASERVICIOS S.A.E.S.P se encuentran operando y estan presentes, es necesario poner en funcionamiento todas las politicas implementadas y aprobadas, se requiere el compromiso de todos para que el sistema de control interno y los diferentes componentes del MECI ., operen de manera coordinada con un esfuerzo de trabajo en equipo.
20
¿Es efectivo el sistema de control interno para los objetivos evaluados? (Si/No) (Justifique su respuesta):SiEl Sistema de Control Interno Interno en la en la Empresa Caucana de Servicios Publicos EMCASERVICIOS S.A.E.S.P, es efectivo para unos componenetes y para otros componentes continuan las deficiencias en los controles, se requiere monitoreo permanente a los controles, hacer actualizaciones de acuerdo a los cambios de los procesos y elevar a Comite de Control Interno los riesgos materializados para toma de decisiones.

21
La entidad cuenta dentro de su Sistema de Control Interno, con una institucionalidad (Líneas de defensa) que le permita la toma de decisiones frente al control (Si/No) (Justifique su respuesta):SiLa Empresa Caucana de Servicios Ppublicos EMCASERVICIOS S.A.E.S.P. cuenta en su sistema de Control Interno en el cual se tienen definidas las lineas de defensa, tanto en la politica de Gestion de Riesgos como en la politica de Control Interno, sin embargo es necesario que todos los componentes del sistemas y sus lineas de defensa tengan mayor compromiso en los controles al sistema de control interno, identificacion precisa de riesgos y sus controles, para garantizar el cumplimiento de la mision y objetivos institucionales.
22
23
Componente¿El componente está presente y funcionando?Nivel de Cumplimiento componente Estado actual: Explicacion de las Debilidades y/o FortalezasNivel de Cumplimiento componente presentado en el informe anterior
Estado del componente presentado en el informe anterior		 Avance final del componente
24
25
Ambiente de controlSi92%FORTALEZAS:
1- En el Plan de Capacitacion 2022, se fortalecion la interiorizacion del Codigo de integridad con actividades ludicas.
2- A través de Comite de Convivencia de la empresa se tratan los temas de convivencia laboral a fin de conciliar y tratar.
3- Se cuenta con el Comite de Control Interno como organo de asesoria y decision y el Comite de Gestion y Desempeño como instancia orientadora para la implementacion y operacion del Modelo Integrado de Planeacion y Gestion.
4- Se cuenta con una planeacion estrategica, los procesos y porcedimientos en la vigencia 2022 , los cuales se actualizan conforme la necesidad, se mejoro la estructuracion de riesgos y sus controles.

DEBILIDADES:
1- Falta interiorizacion de las responsabilidades de las diferentes lineas de defensa, frente a los controles.
2- Falta poner en funcionamiento las politicas adoptadas por la empresa.
3- Se presentan demoras en los reportes de los diferentes componenetes hacia la oficina de control interno.		91%DEBILIDADES:
1- Falta interiorizacion de las responsabilidades de las diferentes lineas de defensa, frente a los controles.
2- Falta poner en funcionamiento las politicas adoptadas por la empresa.
3- Se presentan demoras en los reportes de los diferentes componenetes hacia la oficina de control interno.		1%
26
27
Evaluación de riesgosSi91%
FORTALEZAS:

1- Se actualizo a la version 5 la politicas de Gestion del Riesgo y se cuenta con la politica de control interno debidamente aprobadas, socializadas, publicadas y evaluadas, ademas de las 16 politicas de gestion, las cuales igualmente socializadas.
2- El mapa de Riesgos se ha mejorado en cuanto a la estructura de riesgos y sus controles.
3- En todas las auditorias realizadas en la vigencia 2022, se realizó evaluación de los riesgos de los procesos evaluados.

DEBILIDADES:

1- Se continuan presentando deficiencias en el monitoreo de controles de riesgos por parte de los lideres de los procesos.
2-Los contratistas son la mayor parte del equipo y se presentan cambios permanentes que afectan el cumplimiento de metas y objetivos.



91%DEBILIDADES:
1-Se continuan presentando deficiencias en el monitoreo de controles de riesgos y no se eleva a Comite de Control Interno las deficiencias determinadas por parte de la segunda linea de defensa.
2- La empresa tiene actualmente una planta de personal reducida lparar cumplir de manera adecuada con la mision y los objetivos planteados en la planeacion estrategica		0%
28
29
Actividades de controlSi85%
FORTALEZAS:
1- Los lideres de los procesos cuentan con herramientas de planeacion y control para el ejercicio de sus funciones y actividades.
2- Se cuenta con una planeacion estrategica y planes de los diferentes componentes.
3-La entidad realizo un estudio de "Rediseño Institucional" para tener conocimiento de las necesidades de ajuste de la planta de cargos y distribucion de funciones.

DEBILIDADES:
1- No se ha establecido de manera adecuada evaluaciones de la infraestructura tecnologica, procesos de gestion de seguridad, procesos de adquisicion y mantenimiento de equipos.
2- Se presentan deficiencias en el avance de las politicas de TI y no se realizan monitoreos permanentes a los controles en el manejo de informacion relevante.
3- Falta mayores controles al proveedor de tecnologia y generar evidencias del monitoreo por parte de los lideres de los procesos y segunda linea de defensa.
4-En la vigencia 2022, se ha mejorado los controles en lo que respecta a permisos y usuarios para el manejo de los diferentes sofware de la empresa y actualizacion de la pagina web.



83%DEBILIDADES:
1- No se ha establecido de manera adecuada evaluaciones de la infraestructura tecnologica, procesos de gestion de seguridad, procesos de adquisicion y mantenimiento de equipos.
2- Se presentan deficiencias en el avance de las politicas de TI y no se realizan monitoreos permanentes a los controles en el manejo de informacion relevante.
3- Falta mayores controles al proveedor de tecnologia y generar evidencias del monitoreo por parte de los lideres de los procesos.
4-En la vigencia 2021 se ha mejorado los controles en lo que respecta a permisos y usuarios para el manejo de los diferentes sofware de la empresa y actualizacion de la pagina web.		2%
30
31
Información y comunicaciónSi86%FORTALEZAS:

1. Se cuenta con el sofware denominado XPERT con 15 modulos para el procesamiento de informacion.
2- La entidad cuenta con las politicas de transparencia y acceso a la informacion, gestion documental, comunicaciones, gobierno digital y seguridad digital; cuenta con redes sociales como facebook, twitter, correos institucionales, wasap institucional y pagina web.

DEBILIDADES:

1- Falta oportunidad en la generacion de informacion para los diferentes grupos de valor.
2-Es necesario mejorar los controles para verificar la integralidad, confidencialidad, disponibilidad de datos e informacion, no se tienen controles de usuarios y debil infraestructura tecnologica.
3- Falta poner en funcionamiento las politicas adoptadas.



82%DEBILIDADES:
1- Falta oportunidad en la generacion de informacion para la Oficina de Control Interno.
2-Faltan controles para verificar la integralidad, confidencialidad, disponibilidad de datos e informacion, no se tienen controles de usuarios y debil infraestructura tecnologica.
3- Falta poner en funcionamiento las politicas adoptadas.		4%
32
33
Monitoreo Si93%FORTALEZAS
1-El Comite de Control Interno realiza reuniones permanetes para evaluar resultados de todas las auditorias e informes de ley, ademas de evaluaciones de riesgos de la Oficina de Planeacion.
2- La Oficina de Control Interno realiza de manera permanente auditorias internas basadas en riesgos e informes de ley con recomendaciones para la mejora continua.
3-Se realiza por parte de la Oficina de Control Interno, seguimiento permanente en todos los componentes que presentan riesgos y se general informes ejecutivos con acciones de mejora.

4-La Oficina de Control Interno hace acompañamiento y deja recomendaciones en todos los comites de la entidad.

DEBILIDADES:
1- No se elevan a Comite de Control Interno las acciones de mejora producto de planes de mejoramiento de autoevaluaciones de la segunda linea de defensa.
2- Las acciones correctivas de los planes de mejoramiento de auditorias internas y con entes externos no se les realiza el adecuado monitoreo permanente para dar cumplimiento y lograr la mejora en los procesos.
3- Se continuan las deiciencias en la mayoria de componenetes en el monitoreo de controles a los riesgos. 		91%DEBILIDADES:
1- No se elevan a Comite de Control Interno las acciones de mejora producto de planes de mejoramiento de autoevaluaciones de la segunda linea de defensa.
2- Las acciones correctivas de los planes de mejoramiento de auditorias internas y con entes externos no se cumplen de manera adecuada por parte de los lideres de los procesos.
3- Se continuan las deiciencias en la mayoria de componenetes en el monitoreo de controles a los riesgos. 		2%
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100