Conclusiones Info pormenorizado.xlsx

	C	E	F	G	I	K	M
1
2
3		Nombre de la Entidad:	INSTITUCIÓN DE EDUCACIÓN SUPERIOR COLEGIO INTEGRADO NACIONAL ORIENTE DE CALDAS IES-CINOC
4		Nombre de la Entidad:
5		Periodo Evaluado:	Primer semestre Vigencia 2025
6
7					Estado del sistema de Control Interno de la entidad		#ERROR!
8
9
10
11
12
13
14
16
17	Conclusión general sobre la evaluación del Sistema de Control Interno
18
19	¿Están todos los componentes operando juntos y de manera integrada? (Si / en proceso / No) (Justifique su respuesta):	En proceso	La entidad continua avanzando en la integración de los componentes del Sistema de Control Interno, debe fortalecer algunos aspectos en cada componente y realizar seguimientos constantemente para lograr el óptimo cumplimiento de los objetivos estratégicos
20	¿Es efectivo el sistema de control interno para los objetivos evaluados? (Si/No) (Justifique su respuesta):	Si	El Sistema de Control Interno permite la evaluacion de las acciones, metas, planeacion estrategica, objetivos estrategicos de la institucion, determinando las deficiencias, alertas, riesgos y posibles hallazgos de los entes de control. Se ha tratado de mantener una organización sana respecto a la corrupción y desvios de recursos; actualmente el enfoque del sistema de control esta alineado a la consecución de los objetivos y planes institucionales enmarcados en la planeación estratégica PDI y POA.
21	La entidad cuenta dentro de su Sistema de Control Interno, con una institucionalidad (Líneas de defensa) que le permita la toma de decisiones frente al control (Si/No) (Justifique su respuesta):	Si	La entidad no cuenta con el esquema de lineas de defensa documentado, dando claridad a cada uno de sus roles, sin embargo, se observa un buen liderazgo por parte de la oficina de planeacion quien es la segunda linea de defensa. El poco número de funcionarios de planta dificulta el establecimiento y operatividad de las líneas de defensa de manera plena, se deben realizar actividadess para indicar las acciones a desarrollar desde las diferentes lineas a fin de que permitan a estas la toma de decisiones frente al control.
22
23	Componente	¿El componente está presente y funcionando?		Nivel de Cumplimiento componente	Estado actual: Explicacion de las Debilidades y/o Fortalezas	Nivel de Cumplimiento componente presentado en el informe anterior	Estado del componente presentado en el informe anterior
24
25	Ambiente de control	#ERROR!		#ERROR!	Este compornente se clasifica en manteniendo el control se debe continuar trabajando en la implementación de mecanismos para el manejo de conflictos de intereses entre los funcionarios o con personal externo, adoptar el codigo de integridad mediante acto administrativo y realizar actividades que fortalezcan la conducta etica de los funcionarios. Trabajar para documentar e implementar los roles y responsabilidades de las tres lineas de defensa, asi mismo, programar actividades de capacitación dentro del PIC donde se fortalezca la implementación del Modelo de las tres líneas de defensa,y de esta manera poder dar cumplimiento con el requerimiento. Desde la oficina de Control Interno se ha identificado un mejor manejo de la información institucional, se ha realizado un trabajo importante desde la oficina de mercadeo y comunicaciones con el apoyo de la oficina de planeacion y control interno, lo que ha permitido aumentar el indice de transparencia y acceso a la informacion, y en la presente vigencia se inicio el proceso de elaboración del Plan Estratégico de Seguridad y privacidad de la información, lo que permitirá un mayor control en la información y la reducción de los riesgos a los que está expuesta la entidad en materia de seguridad digital.	83%
26
27	Evaluación de riesgos	#ERROR!		#ERROR!	Este componente se clasifica en oportunidad de mejora, se presenta desconocimiento de los controles que se deben de aplicar en los procesos para minimizar y neutralizar los riesgos, se debe de hacer mayor énfasis en la verificación de los controles asociados a los riesgos. Se requieren acciones dirigidas a mejorar y fortalecer el diseño y ejecución de la política de administración del riesgo. La oficina de control interno realiza los respectivos seguimientos al plan anticorrupción y a los riesgos asociados al desarrollo de los procesos, el cual es enviado a los integrantes del CICCI para su conocimiento y actuación oportuna. La entidad cuenta con un manual de proceso y procedimientos articulados SGC el cual permite identificar la trazabilidad y participación de varios funcionarios dentro de un proceso misional o de apoyo, esta actividad permite que un funcionario no tenga varias participaciones en un proceso y por ende se minimice la probabilidad de ocurrencia de un riesgo de fraude	72%
28
29	Actividades de control	#ERROR!		#ERROR!	En el primer semestre de la vigencia se logro un avance con el diagnóstico de seguridad y privacidad de la información, y la estructuración del plan estratégico de tecnologias de la informacion el cual se encuentra pendiente de aprobacion por parte de MIPG de igual forma se esta dando cumplimiento al plan de mantenimiento de infraestructura tecnológica. Las funciones institucionales están claramente establecidas en el manual de competencias en el cual se encuentran formuladas las funciones específicas de acuerdo a la estructura orgánica adoptada por la entidad, de acuerdo al crecimiento que se ha registrado en los últimos años se ha identificado falta de personal que apoye los procesos y por ende actividades laborales se están encargando a docentes ocasionales y contratistas. Se cuenta con una caracterización clara de los procesos y procedimientos, manuales, directrices y políticas que permiten tener clara una estructura de control a partir del proceso de seguimiento y medición. Se cuenta con una muy buena Planeación estructural, pero se deben fortalecer en el acompañamiento para la construcción de planes de trabajo que permitan tener claro cuál es el desarrollo en cumplimiento de las metas y objetivos institucionales.	83%
30
31	Información y comunicación	#ERROR!		#ERROR!	Se cuenta con la proyeccion de la politica de comunicaciones la cual esta en proceso de aprobacion. Se han venido adelantando acciones relacionadas con el tema de gobernanza de datos en el cual se han identificado los datos y tipos de datos que produce la entidad, sin embargo, a partir de este informe se deben adelantar las acciones que permitan definir mecanismos de control para garantizar la integridad, confidencialidad y disponibilidad de la información. La entidad cuenta con la politica de tratamiento de datos personales. Si bien es cierto que La entidad cuenta con: registros de activos de la informacion, indice de informacion clasificada y reservada, esquema de publicacion de la informacion, programa de gestion documental, se deben establecer políticas de operación relacionadas con la administración de la información desde su captura durante su transformación y hasta su disposición final, politicas que muestren de manera clara quienes son los responsables. Se evidencia la proyeccion de la politica la cual esta orientada a garantizar un adecuado flujo de información interna, que permita la operación interna de la entidad, así como de la información externa, lo que le permitira una mejor interacción con los ciudadanoso Se rcon el diagnóstico de seguridad y privacidad de la información, y la estructuración del plan estratégico de tecnologias de la informacion el cual se encuentra pendiente de aprobacion por parte de MIPG. Desde la oficina de control interno se acompaña, se recomienda y verifica la publicación de la información más relevante de las actuaciones institucionales y de sus resultados, esta actividad asesora y con el apoyo del área de publicaciones se ha mejorado considerablemente en el manejo de la información dando más transparencia a las actividades de la dirección y de los resultados misionales. La oficina de control interno con el ánimo de acompañar y validar los resultados de la planeación estratégica hace verificación de la información que entrega cada área en cumplimiento de los objetivos institucionales y del desarrollo y cumplimiento de los procesos, la captura de datos realizada por la oficina de planeación permite de primera mano el análisis del cumplimiento de los objetivos estratégicos. El punto de control más relevante frente a la verificación del cumplimiento de la planeación estratégica es realizado por la oficina de control interno, la validación de la información y la disponibilidad de los datos son suministrados en gran medida por los líderes de procesos quien ostentan la responsabilidad de validar la información antes de ser enviada a la oficina de planeación para su compilado y posterior informe a la alta dirección y al consejo Directivo. Se desarrollan varias actividades de comunicación por medios virtuales y otras por medios de comunicación masiva como radio y televisión, no se ha establecido un mecanismo, más bien se tienen estrategias de difusión para dar a conocer los objetivos y metas actividades alternas a la rendición de cuentas.	71%
32
33	Monitoreo	#ERROR!		#ERROR!	El enfoque de autoevaluación institucional se hace mas para fortalecer los programas académicos los cuales hacen parte de la Misión institucional, la autoevaluación de procesos no se hace con la ocurrencia del caso, se debe de fortalecer este aspecto en la entidad y formular acciones de mejora de las debilidades que se detecten. Se requirió por parte del asesor de control interno a la alta dirección la necesidad de buscar un profesional, técnico o tecnólogo que acompañe y apoye los procesos de auditoria interna a fin de cumplir en un alto porcentaje con el programa de auditoria interna institucional aprobado por el comité institucional de coordinación de control interno. Se deben de fortalecer los seguimientos a las acciones correctivas relacionadas con las deficiencias comunicadas sobre el sistema de control interno y si se cumplen las acciones en el tiempo establecido para la mejora. Se debe de evaluar la efectividad de las acciones incluidas en los planes de mejoramiento producto de las debilidades detectadas en el proceso de auditoría interna. De acuerdo al esquema de líneas de defensa no se han implementado monitoreo continuos como parte de las actividades de la segunda línea de defensa para contar con información clave y que permita la toma de decisiones a tiempo. Se requieren acciones o actividades dirigidas al mantenimiento de este componente dentro del marco de las lineas de defensa De todos los seguimientos, validación y verificación de procesos y resultados se elabora informe por parte de la oficina de control interno, parte de estos informes identifican posibles incumplimientos que han permitido la suscripción de planes de mejora; por otra parte, de las auditorias de los órganos de control externo no se han dejado hallazgos o no conformidades por mal funcionamiento administrativo o temas relacionados con manejo presupuestal, contable, financiero y contractual.	82%
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101