La unidad de control interno, auditoría interna o quien haga sus veces está definida en la Ley 87 de 1993, como uno de los componentes del sistema de control interno, del nivel directivo, encargada de medir la eficiencia, eficacia y economía de los demás controles, asesorando a la Alta Dirección en la continuidad del proceso administrativo, la evaluación de los planes establecidos y en la introducción de los correctivos necesarios para el cumplimiento de las metas u objetivos previstos.

En ese sentido, dicha unidad se constituye como el “control de controles” por excelencia. Mediante su labor evaluadora determina la efectividad del sistema de control de la entidad con el objetivo de contribuir a la Alta Dirección en la toma de decisiones que orienten el accionar administrativo hacia la consecución de los fines estatales.

El diseño, implementación y mantenimiento del sistema de control interno y la ejecución de los controles establecidos es una responsabilidad del representante legal y de los líderes de los diferentes procesos de la entidad.

En este orden de ideas, las unidades u oficinas de control interno, auditoría interna, o quien haga sus veces, son las encargadas de medir y evaluar la eficiencia, eficacia y economía de los demás controles. Para ello, asesoran a la Dirección en la continuidad del proceso administrativo, la reevaluación de los planes establecidos y la introducción de los correctivos necesarios para el cumplimiento de las metas u objetivos previstos.

Como mecanismo de verificación y evaluación del control interno deberán utilizarse las indicadores de desempeño, los informes de gestión y cualquier otro mecanismo moderno de control que implique el uso de la tecnología, eficiencia y seguridad.

la actualización de los cinco roles que enmarcan las funciones de dichas unidades. De acuerdo con el artículo 17 del Decreto 648 de 2017, son: liderazgo estratégico, enfoque hacia la prevención, evaluación a la gestión del riesgo, evaluación y seguimiento y, relación con entes externos de control.

El Plan Anual de Auditorías es el documento formulado por el equipo de trabajo de la Oficina de Control Interno, o quien haga sus veces en la entidad, cuya finalidad es planificar y establecer los trabajos a cumplir anualmente para evaluar y mejorar la eficacia de los procesos de gestión de riesgos y control.

Dicho Plan Anual se formula de acuerdo con la priorización del universo de auditoría basado en riesgos y en el ciclo de rotación de auditorías,  este plan debe ser presentado ante el Comité Institucional de Coordinación de Control Interno y, además, debe incluir otros temas y obligaciones que le competen a la Oficina de Control Interno.

Ahora bien, dado que este aparte hace referencia a la planeación general para la Oficina de Control de Interno, es importante que se incluyan, como parte de una programación general, aquellos componentes o capítulos que den cuenta de cada uno de los roles definidos en el Decreto 648 de 2017, así como aquellos trabajos establecidos por regulación externa, por ejemplo, los informes de ley que se encuentran bajo la responsabilidad de la Oficina de Control Interno.

La inclusión de estos temas en el Plan Anual de Auditoría le permitirá a la Oficina de Control Interno establecer compromisos con los líderes de los procesos y otros asistentes al comité para que la entrega de información se haga en los tiempos requeridos y con la calidad y pertinencia que exige un informe externo que puede afectar la imagen y reputación de la entidad, así mimo, facilita su labor a la hora de su rendición de cuentas.