Guía de estudio
Clases 1 a 5
Control interno, Sistema de Control Interno, enfoque basado en procesos, caracterización de procesos y enfoque basado en riesgos, según el Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015. Cada tema trae la definición de la clase y una explicación en palabras simples.
Para repasar rápidoResumen en una página
Clase 1 · Control de la gestión pública
- El control interno es un conjunto de normas, principios, acciones y procesos que realizan autoridades, administración y funcionarios.
- Es un medio (no un fin) para una función del Estado íntegra, eficaz y transparente.
- Es la primera línea de defensa de los activos. Su enfoque es preventivo, integral y continuo.
- Historia: prácticas heterogéneas → Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2008 → Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 → Resolución de la Contraloría General de la República N.° 377/2016 (adopta la Norma de Requisitos Mínimos).
- Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 define el «qué» controlar; cada institución decide el «cómo». Se basa en procesos y riesgos.
- 2008: 3 componentes corporativos, 9 componentes, 29 estándares. 2015: 5 componentes, 16 principios, 9 elementos.
Clase 2 · Generalidades del Sistema de Control Interno
- El Sistema de Control Interno no es un conjunto de controles aislados; es un sistema integrado a la gestión.
- Comprende a toda la organización y funciona con el ciclo Planificar-Hacer-Verificar-Actuar.
- Da seguridad razonable, no absoluta: reduce la posibilidad de errores, no los elimina.
- Principios: autocontrol (la persona), autorregulación (las reglas propias), autogestión (la institución se organiza y evalúa).
- Características: integral, permanente, dinámico, orientado a objetivos, participativo, sujeto a evaluación y mejora.
- Responsabilidad institucional, compartida y diferenciada. Auditoría Interna evalúa con independencia.
Clase 3 · Enfoque basado en procesos
- El control va dentro del proceso, no al final.
- Proceso = entrada + transformación → salida para un destinatario.
- Cadena de valor: necesidad → entrada → actividades → controles → salida/valor.
- Tres familias: estratégicos, misionales y de apoyo.
- Niveles: proceso → subproceso → actividad.
- La estructura organiza; el proceso conecta. Mapa de procesos ≠ organigrama.
Clase 4 · Caracterización de procesos
- La metodología establece: mapa de procesos, caracterización y base legal.
- Misionales = materializan funciones de la Constitución o la ley. La clasificación se prueba con evidencia (mandato, misión, resultado principal).
- Caracterizar = identificar condiciones y elementos para describir cómo funciona el proceso.
- 7 elementos: objetivos, entradas/proveedores, salidas/clientes, reportes, interacción, indicadores de desempeño, recursos.
- Objetivo = resultado + destinatario + contribución.
- La Máxima Autoridad aprueba el modelo de procesos; se revisa periódicamente.
Clase 5 · Enfoque basado en riesgos
- Riesgo = suceso incierto que afecta la capacidad de cumplir un objetivo.
- Administrarlo: método lógico y sistemático para minimizar pérdidas y maximizar beneficios.
- Etapas: contexto → identificar → analizar → evaluar → priorizar → tratar → revisar.
- El modelo exige identificar, evaluar, valorizar, priorizar, documentar y revisar al menos una vez al año.
- Matriz: probabilidad (vertical) × impacto (horizontal). Verde, amarilla y roja.
- Da seguridad razonable; no elimina toda incertidumbre.
Clase 1 · Unidad IIntroducción al Control de la Gestión Pública
Objetivos de la clase: comprender el concepto de control interno, identificar la evolución del Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay en Paraguay y reconocer el marco normativo que implementa el Sistema de Control Interno.
Plan del curso (9 unidades)
Las unidades 5 a 9 son los 5 componentes del Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015. Esta guía cubre las unidades 1 a 4 (la Unidad III se dictó en las Clases 3 y 4).
¿Qué es el control interno?
Conjunto de normas, principios, fundamentos, procesos, procedimientos, acciones, mecanismos, técnicas e instrumentos de control que, ordenados, relacionados entre sí y unidos a las personas que conforman una institución pública, se constituye en un medio para lograr una función administrativa del Estado íntegra, eficaz y transparente, apoyando el cumplimiento de sus objetivos institucionales y contribuyendo al logro de la finalidad social del Estado.
El control interno son las reglas y los hábitos de trabajo que una institución pública usa para asegurarse de que las cosas se hagan bien, a tiempo y de forma honesta. No es un área ni un papel: es la manera en que todos trabajan.
La definición tiene cuatro piezas. Conviene recordarlas así:
Normas, principios, procesos, procedimientos, mecanismos e instrumentos ordenados entre sí.
Está unido a las personas de la institución. Sin ellas no funciona.
Sirve para una función del Estado íntegra, eficaz y transparente.
Apoya los objetivos institucionales y la finalidad social del Estado.
¿Para qué sirve?
La clase lo resume en tres palabras: prevención, resultados y continuidad.
Ayuda a obtener los resultados deseados administrando bien los recursos públicos.
Ayuda a la Dirección a alcanzar los objetivos sobre una base continua, no de vez en cuando.
Es la primera línea de defensa en la protección de activos (bienes, dinero, información).
El control forma parte del trabajo diario
No es una revisión ocasional ni una tarea paralela. Está presente en los procesos, las decisiones y las responsabilidades de cada área, y sigue este ciclo:
Una responsabilidad compartida
La Máxima Autoridad Institucional y el Equipo Directivo establecen y gestionan el Sistema de Control Interno. Cada persona participa desde sus funciones:
Evolución del control interno en Paraguay
Del Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2008 al Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 hubo un proceso de aprendizaje y fortalecimiento.
El Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay es el «molde» común que siguen las instituciones públicas para organizar su control interno.
Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2008: aportes y desafíos
- Criterios comunes
- Responsabilidades definidas
- Procesos documentados
- Complejidad de requisitos
- Exceso documental
- Controles desactualizados
La experiencia acumulada permitió simplificar la aplicación sin perder la finalidad del sistema.
¿Por qué fue necesario actualizar el modelo?
Porque las instituciones cambian y los controles deben acompañarlas: nuevas tecnologías, cambios normativos, nuevas funciones y procesos más complejos.
Aparecen duplicidades, retrasos, criterios diferentes y riesgos sin respuesta.
Resolución de la Contraloría General de la República N.° 377/2016
Adopta oficialmente la Norma de Requisitos Mínimos para un Sistema de Control Interno. La Norma de Requisitos Mínimos define los requerimientos básicos para un sistema efectivo de control interno.
Desarrolla la orientación técnica y metodológica: explica cómo aplicar la norma.
En palabras simplesLa Contraloría General de la República dijo en 2016: «estos son los requisitos mínimos obligatorios», y el Manual es la guía práctica para cumplirlos.
¿En qué se enfoca el Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015?
- Facilitar la implementación y consolidación.
- Adaptar el modelo a las necesidades de cada institución.
- Simplificar la aplicación.
- Definir el «qué» controlar, dejando a las instituciones el «cómo» implementar.
- Definir los requerimientos mínimos básicos.
- Profundizar el enfoque basado en procesos y en riesgos.
La nueva estructura se basa principalmente en la Gestión por Procesos y la Administración de Riesgos.
Modelo 2008 vs. Modelo 2015
| Modelo | Nivel 1 | Nivel 2 | Nivel 3 |
|---|---|---|---|
| Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2008 | 3 componentes corporativos | 9 componentes | 29 estándares |
| Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 | 5 componentes | 16 principios | 9 elementos |
2008 → 3 · 9 · 29 (termina en 9 dos veces). 2015 → 5 · 16 · 9 (empieza con el 5 del año).
Algunas equivalencias de requisitos entre ambos modelos (tabla de la clase):
| Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2008 | Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 |
|---|---|
| --- Acta de compromiso | I.A.1 Compromisos de la Alta Dirección · I.A.1.1 Política de Control Interno |
| 1.2.2 Modelo de gestión por procesos | II.B.2 Gestión por Procesos |
| 1.3.1–1.3.4 Contexto estratégico, identificación, análisis y valoración de riesgos | II.B.4 Identificación y evaluación de riesgos (se unifican en uno) |
| 3.1.1–3.1.2 Autoevaluación del control y de gestión | II.A.1 Introducción: la autoevaluación se integra en otros requisitos |
| 3.2.2 Auditoría interna | II.D.2 Auditoría interna |
| --- (no existía) | II.E.1 Análisis crítico del sistema de control interno |
| 3.3.1–3.3.3 Planes de mejoramiento institucional, funcional e individual | II.E.2 Mejora continua (se unifican en uno) |
| 2.1.5 Manual de operación | --- (desaparece) |
Lo que muestra la tabla: el 2015 junta varios requisitos del 2008 en uno solo y elimina documentos, en línea con la idea de simplificar.
Últimas calificaciones del Ministerio de Relaciones Exteriores
Avance del Ministerio de Relaciones Exteriores en los últimos años y escala de criterios:
| Nivel | Puntaje |
|---|---|
| Excelencia | 5 |
| Optimizado | 4 a 4,99 |
| Gestionado | 3 a 3,99 |
| Diseñado | 2 a 2,99 |
| Inicial | 1 a 1,99 |
| Deficiente | 0 a 0,99 |
Todas las calificaciones de 2019 a 2024 están en el nivel Diseñado (2 a 2,99). La más alta fue 2019 (2,61), la más baja 2021 (2,02), y desde 2022 viene subiendo hasta 2,59 en 2024.
Ideas clave de la Clase 1
- El control interno apoya los objetivos institucionales.
- Forma parte de las actividades cotidianas.
- Su enfoque es preventivo, integral y continuo.
- La responsabilidad es compartida por toda la organización.
- Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 integra procesos, riesgos y mejora continua.
El control interno no es un fin en sí mismo. Es un medio para mejorar la gestión pública.
Clase 2 · Unidad IIGeneralidades del Sistema de Control Interno
Objetivos: comprender qué es el Sistema de Control Interno, identificar sus objetivos y características, y reconocer principios y responsabilidades.
Un conjunto de controles aislados.
Un sistema integrado a la gestión institucional.
¿Qué es el Sistema de Control Interno?
Conjunto organizado de planes, métodos, políticas, procedimientos, prácticas, recursos y acciones que interactúan entre sí. Forma parte de la gestión institucional, contribuye al cumplimiento de la misión y de los objetivos institucionales y comprende a toda la organización.
Políticas, procesos, procedimientos, prácticas, recursos y acciones organizados.
Participan en toda la organización.
Forma parte de la gestión institucional.
Contribuye a la misión y a los objetivos.
Un solo control (por ejemplo, una firma) no es un sistema. El Sistema de Control Interno es cuando todos los controles están conectados entre sí y con el trabajo diario, como los engranajes de un reloj.
El modelo del Sistema de Control Interno: ciclo Planificar-Hacer-Verificar-Actuar
El ciclo tiene cuatro fases: Planificar, Hacer, Verificar y Actuar. Cada fase del ciclo se relaciona con un componente del Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015; el Ambiente de Control acompaña todo el ciclo.
Establecer los objetivos y procesos necesarios para conseguir resultados según las políticas y los requisitos (incluidos los legales), e identificar los riesgos para definir los controles operacionales.
Implementar los procesos y controles definidos.
Hacer el seguimiento y la medición de la efectividad de los controles e informar los resultados.
Tomar acciones para mejorar continuamente el desempeño de los controles.
Ejemplo: gestión de una solicitud
El control aparece en cada una de estas etapas, no solo al final.
Objetivos del Sistema de Control Interno
¿Un Sistema de Control Interno eficaz significa que jamás ocurrirá un error? No. El Sistema de Control Interno da seguridad razonable, no absoluta.
No elimina todos los errores; reduce razonablemente la posibilidad de que afecten los objetivos.
Los controles deben estar vinculados con lo que la institución pretende lograr.
Contribuye a su administración efectiva y a la protección de los activos.
Principios que sustentan el Sistema de Control Interno
Son los tres «auto», fundamentos esenciales y pilares de un control efectivo. La clave es quién actúa en cada uno.
Cada funcionario controla su propio trabajo, identifica desviaciones y actúa a tiempo dentro de sus responsabilidades.
Ej.: reviso mi planilla antes de enviarla y corrijo un monto mal cargado.
La institución establece y aplica sus propios métodos, normas y procedimientos para regular su actuación, dentro del marco jurídico.
Ej.: la institución aprueba su propio procedimiento de compras respetando la ley.
Capacidad institucional para interpretar, coordinar, aplicar y evaluar de manera efectiva sus funciones, orientándolas a la misión y los objetivos.
Ej.: la institución coordina sus áreas y evalúa si está cumpliendo su misión.
Características del Sistema de Control Interno
Un sistema eficaz debe ser:
Abarca los distintos procesos y actividades de la organización.
No se hace en ciertos momentos del año; acompaña continuamente la gestión.
Se adapta a los cambios que vive la institución.
Se relaciona con lo que la institución quiere lograr.
Intervienen autoridades, directivos y funcionarios según sus responsabilidades.
Se revisa para encontrar oportunidades de fortalecimiento.
Ejemplo: un control puede quedar desactualizado
| Cambio | Consecuencia |
|---|---|
| Se incorpora un nuevo sistema informático | Cambia la forma de trabajar |
| Cambia la estructura organizacional | Cambian roles y procesos; se modifican responsabilidades |
| Cambios normativos | Se actualizan las normas aplicables |
Resultado: el control debe revisarse. Si la institución sigue aplicando exactamente el mismo procedimiento sin analizar si sigue siendo adecuado, el control puede dejar de cumplir su finalidad. Esto se relaciona con la característica dinámico.
Responsabilidades
La responsabilidad es institucional, compartida y diferenciada: todos participan, pero cada uno con un papel distinto.
| Quién | En una frase | Qué hace |
|---|---|---|
| Máxima Autoridad y Equipo Directivo | Conducen | Conducen el Sistema de Control Interno, establecen objetivos y evalúan su funcionamiento. |
| Directivos | Gestionan procesos | Incorporan el control a los procesos a su cargo, supervisan y promueven mejoras. |
| Servidores | Aplican controles | Cumplen funciones, aplican procedimientos, observan controles y comunican situaciones relevantes. |
| Auditoría Interna | Evalúa con independencia | Cumple una función específica de evaluación independiente. |
| Todas las áreas | Comunican y mejoran | Comunican riesgos y mejoran. |
«El control interno no es responsabilidad exclusiva de una dependencia; requiere la participación de toda la organización.»
Ideas clave de la Clase 2
- El Sistema de Control Interno está integrado a la gestión institucional.
- Busca contribuir al logro de objetivos y administrar recursos públicos.
- Se sustenta en autocontrol, autorregulación y autogestión.
- Debe ser integral, permanente, dinámico, participativo y mejorable.
- Las responsabilidades son compartidas y diferenciadas.
Clase 3 · Unidad IIIEnfoque basado en procesos
Del control integrado a la gestión por procesos. Objetivos: explicar por qué los procesos fortalecen la gestión y el control, reconocer entradas, actividades, salidas e interacciones, y aplicar el ciclo Planificar-Hacer-Verificar-Actuar a un proceso institucional.
El control interno se integra a los procesos
Revisar tareas aisladas cuando el resultado ya se produjo.
Incorporar controles e interacciones a lo largo del recorrido.
El proceso conecta entregas, controles y responsabilidades. Flujo → Control → Resultado.
La estructura organiza, el proceso conecta
Un mismo resultado atraviesa varias dependencias. El enfoque por procesos conecta entregas, decisiones, controles y responsabilidades entre ellas.
El organigrama dice quién manda a quién. El proceso dice cómo viaja el trabajo de un escritorio a otro hasta llegar al ciudadano.
Aportes del enfoque por procesos
La gestión se orienta a resultados. El enfoque por procesos aporta: requisitos, interacciones, control eficaz, valor público y mejora continua.
¿Qué es un proceso?
Algo entra (una solicitud, datos, documentos), se trabaja (se analiza, se decide) y sale un resultado que le sirve a alguien (el ciudadano u otra área).
Cadena de valor: de la necesidad al resultado
- Agregar valor es convertir una necesidad en un resultado útil, oportuno y confiable.
- Una actividad de control agrega valor cuando protege legalidad, calidad, integridad o trazabilidad.
Poder seguir el rastro de un trámite: saber quién hizo qué, cuándo y con qué documento.
Cambio cultural
Supone el paso de una visión administrativa a una visión gestora. El eje fundamental de la administración pública pasa a ser la ciudadanía y la prestación del servicio público.
Mapa e interacción de procesos
Tres grandes familias o macroprocesos:
Orientan, planifican, dirigen y dan seguimiento a la gestión.
Ej.: planificación institucional, seguimiento de indicadores.
Producen resultados vinculados con el mandato institucional (la razón de ser).
Ej.: en un hospital, la atención a pacientes.
Proveen recursos y condiciones para que los demás procesos operen.
Ej.: talento humano, compras, informática.
La clasificación depende del mandato y de la naturaleza de cada institución: lo que es misional en una puede ser de apoyo en otra.
Niveles del proceso
Mapa de procesos ≠ organigrama
Unidades y relaciones de autoridad.
Flujos, interacciones y contribución a la misión (entrada → proceso → resultado).
Ciclo Planificar-Hacer-Verificar-Actuar aplicado a los procesos
El ciclo Planificar-Hacer-Verificar-Actuar conecta gestión, control y mejora. El ciclo vuelve a empezar con información y decisiones mejores. Cada fase responde una pregunta:
¿Qué queremos lograr y bajo qué requisitos?
¿Cómo ejecutamos los procesos y controles definidos?
¿Qué ocurrió y qué muestran el seguimiento y la medición?
¿Qué debemos ajustar y volver a medir?
Caso aplicado: respuestas fuera de plazo
Problema: demora → devolución → reclamo.
| Fase | Respuesta del ciclo |
|---|---|
| P | Definir recorrido y plazos |
| H | Registrar y ejecutar |
| V | Comparar tiempos |
| A | Ajustar y volver a medir |
Mejorar sin debilitar legalidad, calidad ni controles. Eliminar controles para ganar velocidad no es una mejora.
Gestionar por procesos conecta el trabajo con el valor público: necesidad → proceso → valor público.
Clase 4 · Unidad III (segunda parte)Caracterización de procesos
Objetivos: describir la finalidad y los elementos de una caracterización, relacionar objetivo, entradas, salidas, reportes e interacciones, y aplicar criterios de desempeño y clasificación a un proceso.
Tres criterios para definir el modelo de gestión por procesos
La institución debe:
Capaces de reaccionar a los cambios, mediante el control y la evaluación constante.
Orientar las actividades hacia la plena satisfacción del ciudadano y sus necesidades.
Mejorar los procesos con base en parámetros de control y evaluación y en la obtención de resultados.
Los tres criterios se complementan: capacidad de respuesta, orientación al ciudadano y mejora.
¿Qué debe establecer la metodología?
Desplegar los procesos con enfoque estratégico, misional y de apoyo.
Definir los elementos que permiten comprender y gestionar cada proceso.
Identificar y asegurar el cumplimiento de la base legal aplicable.
La metodología integra visión global (mapa), caracterización de cada proceso y sustento legal.
Clasificar los procesos con evidencia
Las tres familias forman un solo sistema. La Clase 4 precisa cada una:
Orientan con planes, decisiones y seguimiento de resultados.
Materializan directamente las funciones asignadas por la Constitución o la ley.
Proveen recursos y condiciones para que los demás procesos operen.
La categoría se comprueba con evidencia del mandato, la misión y el resultado principal. Para eso, cuatro preguntas:
| Letra | Pregunta | Si la respuesta es sí |
|---|---|---|
| M | ¿Materializa directamente una función constitucional o legal? | Misional |
| E | ¿Orienta mediante planes, decisiones o seguimiento? | Estratégico |
| A | ¿Provee recursos o condiciones para otros procesos? | De apoyo |
| ✓ | ¿Qué evidencia institucional respalda la clasificación? | Justifica la decisión |
La clasificación depende del contexto: el caso de la tecnología
La tecnología suele dar soporte a los procesos misionales. Es un proceso de apoyo.
La tecnología puede materializar directamente la misión. Es un proceso misional.
La misma denominación puede cumplir una función diferente según la institución. Se decide mirando el mandato legal, la misión, el resultado principal y el aporte.
¿Qué es caracterizar un proceso?
Consiste en identificar las condiciones y los elementos que forman parte de un proceso para describir su funcionamiento.
Caracterizar es armar la «ficha técnica» del proceso: para qué sirve, qué recibe y de quién, qué entrega y a quién, cómo se mide y qué necesita.
La ficha es útil cuando permite gestionar, controlar y mejorar. Completar casillas no alcanza: no garantiza coherencia.
¿Qué debe tener una caracterización? (7 elementos)
Coherentes con la misión y los objetivos institucionales.
Insumos requeridos y quién los provee.
Resultados esperados y quién los recibe.
Lo que se genera y sus destinatarios.
Relación con otros procesos.
Necesarios para asegurar la operación eficaz y el control del proceso.
Lo necesario para ejecutar el proceso.
El objetivo orienta toda la ficha
«Emitir la respuesta a las solicitudes (resultado) de los ciudadanos (destinatario) en el plazo legal, para garantizar el derecho de petición (contribución)».
La cadena de transformación en la ficha
Y además: reportes (información para seguimiento), interacciones (qué circula entre procesos) y soporte (recursos y base legal). La ficha también registra el macroproceso, el proceso y el objetivo.
El objetivo, el inicio y la finalización deben describir el mismo nivel del proceso.
El modelo debe mantenerse vigente y respaldado
La Máxima Autoridad Institucional aprueba el modelo de gestión por procesos.
La institución verifica su conveniencia y adecuación ante cambios relevantes.
Al definir o revisar la estructura se considera el modelo de procesos.
La caracterización debe reflejar la operación institucional vigente, no una ideal.
Actividad integradora: seleccionar, caracterizar, revisar
1. Seleccionar un proceso de la institución que sea real, completo, reconocible y documentable. 2. Caracterizar con la ficha. 3. Revisar antes de presentarla:
- El objetivo, el inicio y el fin describen el mismo proceso.
- La entrada conduce a una salida reconocible por el destinatario.
- El reporte tiene contenido, propósito y destinatario definidos.
- Las interacciones indican qué se recibe o entrega y para qué.
- Los recursos y requisitos legales son realmente críticos.
- La clasificación está respaldada por mandato y misión.
Tres comprobaciones antes de dar la ficha por válida
El objetivo coincide con la salida y el valor que recibe el destinatario.
El inicio, la transformación y el fin describen el mismo nivel del proceso.
Interacciones, recursos, base legal y clasificación están justificados.
La caracterización se revisa cuando cambian las condiciones relevantes del proceso.
¿Qué busca la gestión por procesos?
La institución debe orientar su operación a través de una gestión basada en procesos, como medio para alcanzar eficaz y eficientemente sus objetivos, en cumplimiento de su función constitucional y legal, la misión fijada y la visión proyectada.
Alcanzarlos con eficacia y eficiencia.
Función constitucional y legal.
Misión fijada y visión proyectada.
La gestión por procesos conecta la operación cotidiana con lo que la institución debe lograr.
Clase 5 · Unidad IVEnfoque basado en riesgos
Objetivos: comprender el enfoque basado en riesgos como componente del Sistema de Control Interno, identificar acontecimientos que pueden afectar los objetivos, analizar las etapas de la gestión de riesgos del Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 y reconocer su aporte a la toma de decisiones y a la mejora de la gestión pública.
¿Qué es un riesgo?
Suceso incierto o resultado inesperado que afecta la capacidad de cumplir un objetivo determinado.
El evento todavía no ocurrió o el resultado no puede conocerse con certeza.
El riesgo tiene sentido cuando se explica qué resultado podría verse afectado.
Un riesgo es algo que podría pasar y que, si pasa, nos impediría lograr lo que buscamos. Si ya pasó, ya no es un riesgo: es un problema.
Ejercicio de la clase: ¿cuál es un riesgo?
| Enunciado | ¿Qué es? |
|---|---|
| A · Existe un atraso acumulado de expedientes. | Un problema que ya ocurrió. No es incierto. |
| B · El procedimiento no asigna responsable para una validación. | Una debilidad de control (una condición o causa), no el evento. |
| C · Podría interrumpirse el sistema de registro y demorarse la respuesta. | Un riesgo: evento incierto con efecto sobre el objetivo. |
La diapositiva plantea el ejercicio sin la respuesta. Este análisis aplica la definición de la clase, y la opción C es la que la clase usa luego como ejemplo de redacción.
La administración de riesgos
Implica la aplicación de un método lógico y sistemático para establecer los riesgos asociados a cualquier actividad, función o proceso para minimizar pérdidas y maximizar beneficios.
El proceso es interactivo e iterativo: requiere intercambio de información y se actualiza con la experiencia y los cambios.
Aportes de implementar la administración del riesgo (9)
- Aumentar la probabilidad de alcanzar los objetivos institucionales.
- Preservar la obtención de resultados, bienes y servicios para la sociedad.
- Resguardar el patrimonio público, usando en forma efectiva los recursos.
- Garantizar espacios que favorezcan la comunicación.
- Mitigar los daños al medioambiente producto de las actividades de la entidad.
- Cumplir con los requisitos legales y reglamentarios.
- Mejorar la capacidad de gestión para la toma de decisiones y la planificación.
- Responder oportunamente ante acontecimientos no deseados.
- Mejorar el aprendizaje y la flexibilidad organizacional.
El enfoque proporciona seguridad razonable. No elimina toda la incertidumbre.
Etapas de la administración de riesgos
Elementos principales del proceso:
Al final de la clase se presenta la secuencia completa en 7 pasos, que agrega priorizar y revisar:
Criterios para la identificación y evaluación de riesgos (11)
Deben tener en cuenta:
- El contexto estratégico interno y externo.
- La etapa de configuración de los planes estratégicos y operativos.
- Los diferentes niveles del modelo de gestión por procesos.
- Las actividades rutinarias y no rutinarias.
- Las actividades de todo el personal relacionadas con los objetivos y la misión.
- El comportamiento humano, sus capacidades y otros factores humanos, incluida la perspectiva de género y la no discriminación.
- La probabilidad de ocurrencia y el impacto potencial.
- La infraestructura, la tecnología y los materiales utilizados.
- Las modificaciones organizacionales o del sistema de gestión, incluidos los cambios temporarios.
- Toda obligación legal sobre evaluación de riesgos y controles.
- El diseño de procesos, instalaciones, tecnología, procedimientos operativos y organización del trabajo.
Cinco preguntas para identificar un riesgo
La identificación debe permitir comprender el acontecimiento y su relación con el resultado esperado.
Cómo redactar un riesgo
«Podría interrumpirse el sistema de registro durante la recepción o tramitación, lo que podría impedir o demorar la respuesta institucional».
Qué exige el modelo y qué define cada institución
- Identificación
- Evaluación
- Valorización
- Priorización
- Documentación
- Revisión al menos anual
- Criterios de evaluación
- Escalas o niveles
- Forma de valoración
- Categorías y colores
- Formato de matriz
Es la misma idea de la Clase 1: el modelo dice «qué» hacer y cada institución decide «cómo».
Parámetros y matriz de riesgos
Frecuencia estimada de ocurrencia.
- Baja (1): ocurrencia excepcional o remota.
- Media / Posible (2): puede ocurrir en circunstancias habituales.
- Alta / Frecuente (3): ocurrencia recurrente o casi segura.
Severidad del daño institucional.
- Leve (5): afectación mínima sin alterar objetivos.
- Moderado (10): desviaciones corregibles con controles internos.
- Grave / Catastrófico (20): compromete gravemente la misión.
| Probabilidad ↓ Impacto → | Leve · 5 | Moderado · 10 | Grave · 20 |
|---|---|---|---|
| Alta · 3 | Riesgo moderado | Riesgo alto | Riesgo crítico |
| Media · 2 | Riesgo bajo | Riesgo moderado | Riesgo alto |
| Baja · 1 | Riesgo aceptable | Riesgo bajo | Riesgo moderado |
| Zona | Nivel | Qué hacer |
|---|---|---|
| Verde | Aceptable / Bajo | Asumir el riesgo o mantener monitoreo con los controles existentes. |
| Amarilla | Moderado | Establecer acciones preventivas para reducir la probabilidad. |
| Roja | Alto / Crítico | Plan de mitigación urgente y controles directos en la operación. |
Cuanto más arriba (más probable) y más a la derecha (más grave), peor. La esquina Baja + Leve es el único «aceptable»; la esquina Alta + Grave es el único «crítico». La diagonal intermedia es amarilla.
Idea de cierre de la Clase 5
Administrar riesgos exige reconocer la incertidumbre que rodea a los objetivos, establecer prioridades con criterios definidos y documentar decisiones proporcionales. El propósito es fortalecer la capacidad institucional para decidir y actuar con seguridad razonable.
Términos explicadosGlosario en palabras simples
- Actividad
- El nivel más pequeño del proceso: una acción o un grupo acotado de tareas.
- Activos
- Todo lo que la institución tiene y debe cuidar: dinero, bienes, equipos, información.
- Administración de riesgos
- Método lógico y sistemático para encontrar los riesgos de una actividad o proceso, reducir pérdidas y aprovechar beneficios.
- Agregar valor
- Transformar una necesidad en un resultado útil, oportuno y confiable.
- Ambiente de Control
- Componente del Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 que acompaña todo el ciclo Planificar-Hacer-Verificar-Actuar. Se estudia en la Unidad 5.
- Auditoría Interna
- Área que evalúa el Sistema de Control Interno con independencia. No es la dueña del control; cumple una función específica.
- Autocontrol
- Cada funcionario revisa su propio trabajo, detecta desvíos y los corrige a tiempo.
- Autogestión
- La institución sabe interpretar, coordinar, aplicar y evaluar sus funciones para cumplir su misión.
- Autorregulación
- La institución se pone sus propias reglas y procedimientos, siempre dentro de la ley.
- Base legal
- Las leyes y normas que el proceso debe cumplir. Es parte de lo que establece la metodología de gestión por procesos.
- Cadena de valor
- El recorrido necesidad → entrada → actividades → controles → salida/valor.
- Caracterización
- Describir cómo funciona un proceso identificando sus condiciones y elementos. Se vuelca en una ficha.
- Contraloría General de la República
- Órgano de control del Estado paraguayo. Sigla: CGR. Emitió la Resolución N.° 377/2016.
- Control interno
- Normas, principios, acciones y procesos que realizan autoridades y funcionarios para que la institución funcione de forma íntegra, eficaz y transparente.
- Destinatario
- Quien recibe la salida del proceso: el ciudadano u otra área.
- Entrada
- Lo que inicia un proceso: una solicitud, datos, documentos, requisitos.
- Ficha de caracterización
- Documento con el macroproceso, el proceso, el objetivo, proveedores, entradas, procedimientos, salidas, destinatarios, reportes, interacciones y recursos.
- Impacto
- Qué tan grave sería el daño si el riesgo ocurre: leve, moderado o grave/catastrófico. Es el eje horizontal de la matriz.
- Incertidumbre
- No saber si algo va a pasar ni cómo va a resultar. Es lo que define a un riesgo.
- Indicador de desempeño
- Medida que muestra si el proceso funciona bien y permite controlarlo.
- Interacción
- Lo que un proceso recibe de otro o le entrega, y para qué.
- Macroproceso
- Las grandes familias de procesos: estratégicos, misionales y de apoyo.
- Mandato institucional
- Lo que la ley le encarga hacer a la institución; su razón de ser.
- Mapa de procesos
- Dibujo de los procesos y cómo se conectan. Muestra flujos, no jerarquías.
- Matriz de riesgos
- Cuadro que cruza probabilidad e impacto y ubica cada riesgo en zona verde, amarilla o roja.
- Mejora continua
- Revisar y ajustar siempre, sin esperar a que algo falle gravemente.
- Ministerio de Relaciones Exteriores
- Sigla: MRE. Institución cuyas calificaciones de control interno de 2019 a 2024 se analizan en la Clase 1.
- Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay
- El modelo común de control interno del sector público. Sigla: MECIP. Versiones 2008 y 2015.
- Norma de Requisitos Mínimos
- Norma para un Sistema de Control Interno. Sigla: NRM. Dice qué es obligatorio controlar. La adoptó la Resolución de la Contraloría General de la República N.° 377/2016.
- Organigrama
- Dibujo de las unidades de la institución y quién depende de quién.
- Planificar, Hacer, Verificar, Actuar
- Sigla: PHVA. El ciclo de gestión y mejora del Sistema de Control Interno.
- Probabilidad
- Qué tan seguido podría ocurrir un riesgo: baja, media/posible o alta/frecuente. Es el eje vertical de la matriz.
- Proceso
- Entrada + transformación = salida para un destinatario.
- Proveedor
- Quien entrega las entradas o insumos a un proceso. Puede ser otro proceso.
- Reporte
- Información que genera el proceso para el seguimiento, con contenido, propósito y destinatario definidos.
- Riesgo
- Suceso incierto o resultado inesperado que afecta la capacidad de cumplir un objetivo.
- Salida
- El resultado que produce el proceso.
- Seguridad razonable
- El Sistema de Control Interno reduce mucho la probabilidad de errores, pero no garantiza que nunca ocurran.
- Sistema de Control Interno
- Sigla: SCI. Todos los controles conectados entre sí y con la gestión.
- Subproceso
- Parte definida de un proceso que facilita su análisis y control.
- Tratar un riesgo
- Decidir qué hacer con él según su nivel: asumirlo y monitorear, prevenir o mitigar con urgencia.
- Trazabilidad
- Poder seguir el rastro de un trámite: quién hizo qué, cuándo y con qué respaldo.
- Valor público
- El beneficio real que recibe la ciudadanía gracias al trabajo de la institución.
Antes del examenConfusiones frecuentes
Estas son las ideas que más se prestan a preguntas «trampa».
| Idea equivocada | Lo correcto |
|---|---|
| El control interno es tarea de Auditoría Interna. | Es de toda la organización. Auditoría Interna evalúa con independencia. |
| La Contraloría conduce el Sistema de Control Interno de cada institución. | Lo establecen y conducen la Máxima Autoridad y el Equipo Directivo. |
| Un buen Sistema de Control Interno garantiza cero errores. | Da seguridad razonable, no absoluta. |
| El control es un fin en sí mismo. | Es un medio para mejorar la gestión pública. |
| El control se hace al final, cuando el resultado ya salió. | Va dentro del proceso, en cada etapa. |
| Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015 dice «cómo» hacer cada control. | Define el «qué»; el «cómo» lo decide cada institución. |
| La Resolución 377 es de 2015. | Es de 2016. El Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay vigente es de 2015; la resolución que adopta la Norma de Requisitos Mínimos, 2016. |
| Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2015: 5 componentes, 9 principios, 16 elementos. | 5 componentes, 16 principios, 9 elementos. |
| Modelo Estándar de Control Interno para las Instituciones Públicas del Paraguay 2008 tenía 29 componentes. | Tenía 3 componentes corporativos, 9 componentes y 29 estándares. |
| Autocontrol y autorregulación son lo mismo. | Autocontrol = la persona revisa su trabajo. Autorregulación = la institución se da sus reglas dentro de la ley. |
| Permanente y dinámico son lo mismo. | Permanente = siempre presente. Dinámico = se adapta a los cambios. |
| Verificar es corregir. | Verificar = medir y comparar. Actuar = ajustar y mejorar. |
| Mapa de procesos y organigrama muestran lo mismo. | Organigrama = autoridad. Mapa de procesos = flujos e interacciones. |
| Los procesos de apoyo son los menos importantes y se pueden omitir. | Proveen los recursos y condiciones para que los demás procesos operen. |
| Para cumplir plazos se pueden quitar controles. | Hay que mejorar sin debilitar legalidad, calidad ni controles. |
| Las calificaciones recientes del Ministerio de Relaciones Exteriores son «Inicial». | De 2019 a 2024 todas están en Diseñado (2 a 2,99). |
| Los procesos misionales son los más importantes o los más grandes. | Son los que materializan directamente las funciones de la Constitución o la ley. |
| Un proceso de tecnología siempre es de apoyo. | Depende del contexto: en un ente dedicado a la tecnología puede ser misional. |
| Caracterizar es completar todas las casillas de la ficha. | Completar casillas no garantiza coherencia. La ficha debe servir para gestionar, controlar y mejorar. |
| El jefe de área aprueba el modelo de gestión por procesos. | Lo aprueba la Máxima Autoridad Institucional. |
| Un atraso que ya existe es un riesgo. | Es un problema. El riesgo es un suceso incierto, que todavía no ocurrió. |
| La administración de riesgos elimina toda la incertidumbre. | Da seguridad razonable; no elimina toda incertidumbre. |
| Los riesgos se revisan solo cuando algo sale mal. | Se revisan al menos una vez al año. |
| El modelo fija los colores y la escala de la matriz. | Eso lo define cada institución. El modelo exige identificar, evaluar, valorizar, priorizar, documentar y revisar. |
| La probabilidad va en el eje horizontal. | Probabilidad: eje vertical. Impacto: eje horizontal. |
| Zona amarilla: plan de mitigación urgente. | Amarilla: acciones preventivas. Roja: mitigación urgente. Verde: asumir y monitorear. |
¿Listo para probarte? El examen de práctica tiene 170 preguntas de selección múltiple, con orden y opciones trampa al azar en cada intento.
Empezar el examen →