La Contraloría General del Ecuador, mediante Acuerdo 004-CG-2023 publicado en Registro Oficial el 27 de febrero del 2023, expidió las “Normas de Control Interno para las Entidades, Organismos del Sector Público y de las Personas Jurídicas de Derecho Privado que dispongan de recursos públicos”.
Las Normas de Control Interno tienen por objeto propiciar con su aplicación, el mejoramiento de los sistemas de control interno y la gestión pública, en relación con la utilización de los recursos estatales y la consecución de los objetivos institucionales. Constituyen el marco que regula y garantiza las acciones de titulares, funcionarios, servidoras, servidores y todo el personal de cada entidad u organismo según su competencia y en función de la naturaleza jurídica de la entidad para que desarrollen, expidan y apliquen los controles internos que provean una seguridad razonable en salvaguarda de su patrimonio.
Estas Normas se aplicarán en todas las entidades, organismos del sector público y personas jurídicas de derecho privado que dispongan de recursos públicos, a las que se refiere la Constitución de la República del Ecuador y la Ley Orgánica de la Contraloría General del Estado.
Los títulos principales de las Normas de Control Interno publicadas en el Acuerdo 004-CG-2023, abordan los siguientes aspectos:
- 100 – Normas generales
- 200 – Ambiente de control
- 300 – Evaluación del riesgo
- 400 – Actividades de control
- 500 – Información y comunicación
- 600 – Seguimiento
Uno de los títulos que presenta una actualización significativa es el relacionado con la gestión de tecnología de información, el cual se establece las siguientes Normas:
- 410-01 Organización de la unidad de tecnologías de la información y comunicaciones.
- 410-02 Comité de Tecnologías de la Información y Comunicaciones
- 410-03 Segregación de funciones
- 410-04 Plan estratégico y operativo de tecnologías de la información y comunicaciones
- 410-05 Políticas y procedimientos
- 410-06 Clasificación y arquitectura de la información
- 410-07 Administración de proyectos tecnológicos
- 410-08 Desarrollo, mantenimiento y adquisición de software de aplicación
- 410-09 Adquisiciones de infraestructura tecnológica
- 410-10 Mantenimiento, actualización y control de la infraestructura tecnológica
- 410-11 Seguridad de tecnología de información
- 410-12 Plan de contingencias
- 410-13 Administración de soporte de tecnología de información
- 410-14 Monitoreo y evaluación de los procesos y servicios
- 410-15 Portal web, servicios telemáticos e intranet
- 410-16 Capacitación relacionada a las tecnologías de la información y comunicaciones
- 410-17 Firmas electrónicas
Las entidades y organismos comprendidos en el ámbito del Acuerdo 004-CG-2023 deben adecuar sus sistemas de control interno al nuevo marco normativo a partir del 27 de febrero del 2023 ya que las unidades administrativas de control de la Contraloría General del Ecuador realizarán la evaluación (auditoría) de dichos sistemas a partir del segundo semestre del 2023 sobre la base de la planificación anual de control.
Descargue el Acuerdo 004-CG-2023 publicado en Registro Oficial el 27 de febrero del 2023, que contiene las “Normas de Control Interno” actualizadas desde el siguiente enlace: Descarga de Normas de Control Interno actualizadas a febrero 2023
