¿Se tienen definidas sanciones disciplinarias en caso de violaciones de comportamiento?

¿Existe un código, documento o instructivo orientador de los acuerdos, compromisos o protocolos éticos (código de conducta o de ética)?

¿Se tiene perfiles para cada uno de los cargos? (experiencia, conocimiento y cualidades personales)

¿Existe manual de funciones o está debidamente documentado el rol y las responsabilidades de los empleados?

¿Se tienen políticas para el proceso de selección, inducción, capacitación, evaluación del desempeño, promoción y retención de personal?

¿Se efectúa capacitación periódica a los empleados?

¿La administración de la entidad atiende de manera constructiva las recomendaciones para el fortalecimiento del sistema de control interno y para la adecuada gestión de riesgos?

¿La administración acata las políticas y prácticas del Proceso de Gestión Humana?

¿La Junta Directiva se encuentra conformada por personal profesional con experiencia en el sector al que pertenece la empresa y tienen éstos formación técnica, financiera, legal y/o administrativa?

¿La Junta Directiva evalúa y realiza seguimiento a temas estratégicos de la empresa? Ejemplo: comité de auditoría, comité de crédito, comité de cartera, comité de gerencia, entre otros?

¿Existe una política de gestión de riesgos emitida por la junta directiva?

¿Se tienen comités de Junta Directiva para el análisis y segumiento de aspectos claves de la organización? Ejemplo: comité de auditoría, comité de crédito, comité de cartera, comité de gerencia, entre otros?

¿Se tienen identificados los procesos y subprocesos que hacen parte de la cadena de valor de la empresa?

¿Se tienen caracterizados y documentados los procesos y subprocesos, de modo que los funcionarios entiendan la forma como se ejecutan, los funcionarios que intervienen, los recursos que consumen, los productos que se generan, los estándares de calidad que se deben cumplir, etc.?

¿Are the levels of responsibility and authority clearly defined?

¿Are the internal factors that can positively or negatively affect the company (culture, structure, strategy, objectives, human resources, technology, etc.) identified and analyzed?

¿Se efectúa identificación de riesgos a nivel estratégico?

¿Se efectúa revisión o actualización periódica del contexto interno y externo tomada como base para la gestión de riesgos?

¿Se decriben de forma apropiada cada uno de los riesgos identificados?

¿Se identifican las causas que generan los riesgos?

¿Se identifican los agentes generadores de riesgos?

¿Is a risk management methodology defined, which includes aspects such as: objectives, goals, strategy, scope and parameters of risk management?

¿Se identifican los controles existentes asociados a los riesgos identificados?

¿Participa personal de diferentes niveles de la organización en la identificación de riesgos?

¿Se encuentran definidos los criterios para determinar la probabilidad de ocurrencia e impacto de los riesgos?

¿Se efectúa análisis del riesgo inherente y riesgos residual en la valoración de riesgos?

¿Se elaboran mapas de riesgos como resultado de la valoración de los mismos?

¿Participa personal de diferentes niveles de la organización en la valoración de riesgos?

¿Se identifican los posibles efectos de los riesgos identificados?

¿Is the response to risks aligned with the Company's risk management policies and risk appetite?

¿Are the board of directors, the audit committee and general management aware of the defined responses to the main risks?

Are Management and the Board of Directors committed to the definition and disclosure of controls to manage the risks to which the entity is exposed?

¿Existen procedimientos que describen la manera de llevar a cabo las actividades que se realizan?

¿Se efectúa análisis objetivo de los tipos de controles que pueden diseñarse para cada tipo de riesgo?

¿Realiza la gerencia general y junta directiva revisiones periódicas de presupuestos frente al desempeño real, análisis de los estados financieros mensuales, la situación actual del mercado, competidores, logro de las estrategias al interior de la empresa, diseño de nuevas estrategias, entre otros?.

¿A partir de las revisiones periódicas del desempeño, se establecen planes de mejoramiento?

¿Los administradores o jefes de cada área o departamento realizan actividades de revisión y de supervisión de las operaciones, de los informes y de todas las situaciones relevantes de su área?

Are the general management and board of directors informed of situations that may be indicative of irregular acts, improper acts, lack of ethics, failure to meet goals and other situations that may tempt against the achievement of the organization's objectives?

¿Los equipos, inventarios, inversiones, efectivo y otros activos tienen adecuadas medidas de seguridad y custodia y en forma periódica son contados y comparados con las cantidades que figuran en los registros teóricos (kárdex y libros auxiliares de contabilidad)?

¿Existen indicadores para realizar seguimiento a la gestión, y al cumplimiento de las metas y objetivos establecidos?

Are physical controls reviewed to verify their efficiency?

¿Se realizan pruebas de integridad de información contable? por ejemplo: ¿revisan que hayan quedado registradas todas las facturas a través de la verificación del consecutivo de facturas?

Is there segregation of functions in the different company processes, which guarantees the distribution among different officials of incompatible activities, in order to reduce the risk of error or inappropriate actions? (example: approval, purchase, receipt, custody, posting, payment)

¿Se tienen canales abiertos de comunicación con el fin de que los empleados puedan comunicar información relevante hacia niveles superiores de la organización?

¿Se analizan los resultados de los indicadores establecidos?

¿Se tienen políticas para el cuidado, conservación y confidencialidad de la información?

¿Se efectúa a los empleados exposición clara de la importancia, filosofía y el enfoque del control interno y de la gestión de riesgos en la organización?

¿Se reportan los informes de la auditoría interna, revisoría fiscal y/o auditoría externa a los jefes de área, gerente general, junta directiva y comité de auditoría?

¿Se tienen definidas actividades de revisión y supervisión en los diferentes procesos, tendientes a detectar desviaciones, errores, irregularidades o fraudes, en la operaciones del día a día?

¿Se efectúan revisiones por parte de los jefes de área, supervisores o coordinares, para verificar si las actividades de monitoreo ongoing se están llevando a cabo? (ejemplos: conciliaciones, cuadres de caja, confirmaciones, entre otros)

¿Cuenta la empresa con auditoría interna, revisoría fiscal y/o auditoría externa?

¿Se reportan los informes de la auditoría interna, revisoría fiscal y/o auditoría externa a los jefes de área, gerente general, junta directiva y comité de auditoría?