1.1 Marco Legal

Actualmente, el Control Interno en Cuba se rige por la Ley 107/09 de la Contraloría General de la RepúblicaAsamblea Nacional del Poder Popular Ley no. 107, 1 de agosto de 2009, su reglamento y su instrumentación acorde a componentes y normas establecidos en la Resolución No. 60/11Contraloría General de la República de Cuba (2011): "Resolución No. 60/2011: Normas del Sistema de Control Interno", Gaceta Oficial de la República de Cuba, (013), La Habana. de la Contralora General de la República, la cual pone en vigor la Definición del Control Interno, así como los Principios Básicos, las Características Generales, el Contenido de los Componentes y Normas, del Sistema de Control Interno. Asimismo, establece que los Organismos diseñan, armonizan, implementan y autocontrolan de forma sistemática de acuerdo con su misión, visión, objetivos, estrategias fundamentales, características, competencia y atribuciones, y validan el Sistema de Control Interno de las dependencias que le están subordinadas de acuerdo con su estructura.

2.1 Principios Básicos del Sistema de Control Interno

En el diseño e implementación del Sistema de Control Interno, las organizaciones y entidades deben cumplir con los principios básicos que se estipulan en la Resolución No.60/2011Contraloría General de la República de Cuba (2011): "Resolución No. 60/2011: Normas del Sistema de Control Interno", Gaceta Oficial de la República de Cuba, (013), La Habana., siendo estos los siguientes:

2.2 Características Generales del Sistema de Control Interno

De acuerdo a la concepción más actual el Control Interno, es un proceso; es decir, un medio para lograr un fin y no un fin en sí mismo, este considera la totalidad de los procesos. En cada área de la organización, el funcionario encargado de dirigirla es responsable por el Control Interno ante su jefe inmediato de acuerdo con los niveles de autoridad establecidos; y en su cumplimiento participan todos los trabajadores de la entidad independientemente de su categoría ocupacional. Tiene un enfoque sistemático, respondiendo a condiciones propias permitiendo la adecuación y actualización periódica y sobre todo diseñado para lograr los objetivos que este persigue con seguridad razonable y satisfacer con la calidad requerida, sus necesidades, por lo que se dice que tiene las siguientes características:

2.3 Funciones que debe cumplir el Sistema de Control Interno dentro de las organizaciones

Entre otras funciones de valor están:

2.4 Limitaciones en el Control Interno

El concepto seguridad razonable está relacionado con el reconocimiento explícito de la existencia de limitaciones inherentes del Control Interno. En el desempeño de los controles pueden cometerse errores como resultado de interpretaciones erróneas de instrucciones, errores de juicio, descuido, distracción y fatiga. Las actividades de control dependientes de la separación de funciones, pueden ser burladas por colusión entre empleados. La extensión de los controles adoptados en una organización también está limitada por consideraciones de costo, por lo tanto, no es factible establecer controles que proporcionan protección absoluta del fraude y del desperdicio, sino implementar los controles que garanticen una seguridad razonable desde el punto de vista de los costos.

3.1 Componentes del Sistema de Control Interno

Este Sistema está compuesto por cinco componentes del Control Interno, con un enfoque estratégico en el desarrollo de las entidades, incluyendo normas o procedimientos de carácter general para ser considerados en el diseño de los Sistemas de Control Interno en cada entidad, que serán acompañados de criterios de control en algunas áreas de la organización.

En el marco de los principios básicos y las características generales; se exponen los componentes siguientes:

3.2 Ambiente de Control

El componente Ambiente de Control sienta las pautas para el funcionamiento legal y armónico de los organizaciones y entidades, este puede considerarse como la base de los demás componentes. Conforma el conjunto de buenas prácticas y documentos referidos a la constitución de la organización, dentro de sus normas podemos encontrar:

Este componente a grandes rasgos expone el proceso de planificación, los objetivos y planes de trabajo, para relacionarlo con los procesos, actividades y operaciones en el interés de asegurar el cumplimiento de su misión y de las disposiciones legales que le competen. Se sustenta en la observancia de valores éticos por parte de los directivos superiores y demás trabajadores de la entidades, desempeñando un papel principal al contribuir con su ejemplo personal a elevar el compromiso ético y sentido de pertenencia de todos sus integrantes, los que deben conocer y cumplir el Código de Ética de los Cuadros del Estado Cubano, el Reglamento Orgánico, el Manual de Procedimiento, el Convenio Colectivo de Trabajo, el Código de Conducta Específico si los hubiere y su Reglamento Disciplinario Interno, según corresponda.

3.3 Gestión y Prevención de Riesgos

El componente Gestión y Prevención de Riesgos establece las bases para la identificación y análisis de los riesgos que enfrentan los órganos, organismos, organizaciones y demás entidades para alcanzar sus objetivos. Después de clasificados los riesgos en internos y externos, por procesos, actividades y operaciones, y evaluadas las principales vulnerabilidades, se determinan los objetivos de control y se conforma el Plan de Prevención de Riesgos para definir el modo en que habrán de gestionarse. Existen riesgos que están regulados por disposiciones legales de los organismos rectores, los que se gestionan según los modelos de administración previstos. El componente se estructura en las siguientes normas:

3.4 Actividades de Control

El componente Actividades de Control establece las políticas, disposiciones legales y procedimientos de control necesarios para gestionar y verificar la calidad de la gestión, su seguridad razonable con los requerimientos institucionales, para el cumplimiento de los objetivos y misión de los órganos, organismos, organizaciones y demás entidades. Las actividades de control son aplicables a las operaciones de todo tipo, las que tributan a la fiabilidad de la información financiera y al cumplimiento de las disposiciones legales correspondientes al marco de desarrollo de la actividad, así como a la comprobación de las transacciones u operaciones económicas que le dan cobertura a los objetivos y metas en cuanto a su exactitud, autorización y registro contable conforme a las normas cubanas establecidas al efecto, con un enfoque de mejoramiento continuo. Se estructura en las siguientes normas:

Las actividades de control ocurren en toda la organización, en todos los niveles y en todas las funciones. Incluyen una gama de actividades tan diversas como aprobaciones, autorizaciones, verificaciones, conciliaciones, revisiones del desempeño operativo, seguridad de los activos y segregación de funciones. Para asegurar que estas actividades se están cumpliendo se recomienda:

3.5 Información y Comunicación

El componente Información y Comunicación precisa que los órganos, organismos, organizaciones y demás entidades deben disponer de información oportuna fiable y definir su sistema de información adecuado a sus características; que genera datos, documentos y reportes que sustentan los resultados de las actividades operativas, financieras y relacionadas con el cumplimiento de los objetivos, metas y estrategias, con mecanismos de retroalimentación y la rendición transparente de cuentas. La información debe protegerse y conservarse según las disposiciones legales vigentes. Se estructura en las siguientes normas:

Los sistemas de comunicación permiten a los colaboradores capturar e intercambiar la información necesaria para realizar, administrar y controlar sus operaciones. Esto es vital para proporcionar a la administración los informes necesarios sobre el desempeño de la organización en relación con los objetivos establecidos.

3.6 Supervisión y Monitoreo

El componente Supervisión y Monitoreo está dirigido a la detección de errores e irregularidades que no fueron detectados con las actividades de control, permitiendo realizar las correcciones y modificaciones necesarias. Esta se realiza mediante dos modalidades de supervisión: actividades continuas que son aquellas que incorporadas a las actividades normales generan respuestas dinámicas, entre ellas el seguimiento sistemático realizado por las diferentes estructuras de dirección y evaluaciones puntuales que son ejecutadas por los responsables de las áreas, por auditorías internas y externas. Se estructura en las siguientes normas:

1.1. Legal Framework

Currently, Internal Control in Cuba is governed by Law 107/09 of the Comptroller GeneralAsamblea Nacional del Poder Popular Ley no. 107, 1 de agosto de 2009 of the Republic, its regulations and its implementation in accordance with components and standards established in Resolution No. 60/11 of the Comptroller General of the RepublicContraloría General de la República de Cuba (2011): "Resolución No. 60/2011: Normas del Sistema de Control Interno", Gaceta Oficial de la República de Cuba, (013), La Habana., which puts into force the Definition of Internal Control, as well as the Basic Principles, the General Characteristics, the Content of the Components and Standards, of the Internal Control System. Likewise, it establishes that the Organizations design, harmonize, implement and self-control systematically in accordance with their mission, vision, objectives, fundamental strategies, characteristics, competence and attributions, and validate the Internal Control System of the agencies that are subordinate to them. according to its structure.

2.1 Basic Principles of the Internal Control System

In the design and implementation of the Internal Control System, organizations and entities must comply with the basic principles stipulated in Resolution No. 60/2011Contraloría General de la República de Cuba (2011): "Resolución No. 60/2011: Normas del Sistema de Control Interno", Gaceta Oficial de la República de Cuba, (013), La Habana., these being the following:

2.2. General Characteristics of the Internal Control System

According to the most current conception, Internal Control is a process; That is, a means to achieve an end and not an end in itself, this considers the totality of the processes. In each area of ​​the organization, the official in charge of directing it is responsible for Internal Control before his immediate boss in accordance with the established levels of authority; and all the entity's workers participate in its compliance, regardless of their occupational category. It has a systematic approach, responding to its own conditions, allowing for periodic adaptation and updating and, above all, designed to achieve the objectives it pursues with reasonable security and satisfy its needs with the required quality, which is why it is said to have the following characteristics:

2.3. Functions that the Internal Control System must fulfill within organizations

Other valuable functions include:

2.4. Limitations on Internal Control

The concept of reasonable assurance is related to the explicit recognition of the existence of inherent limitations of Internal Control. Errors can be made in the performance of controls as a result of misinterpretations of instructions, errors in judgment, carelessness, distraction, and fatigue. Control activities dependent on the separation of functions can be circumvented by collusion between employees. The extent of controls adopted in an organization is also limited by cost considerations, therefore, it is not feasible to establish controls that provide absolute protection from fraud and waste, but rather to implement controls that ensure reasonable security from the point of view of costs.

3.1. Components of the Internal Control System

This System is composed of five components of Internal Control, with a strategic focus on the development of the entities, including general standards or procedures to be considered in the design of the Internal Control Systems in each entity, which will be accompanied by criteria of control in some areas of the organization.

Within the framework of the basic principles and general characteristics; The following components are exposed:

3.2. Control Environment

The Control Environment component sets the guidelines for the legal and harmonious functioning of organizations and entities, this can be considered the basis of the other components. It makes up the set of good practices and documents referring to the constitution of the organization. Within its regulations we can find:

This component broadly outlines the planning process, objectives and work plans, to relate it to the processes, activities and operations in the interest of ensuring compliance with its mission and the legal provisions that apply to it. It is based on the observance of ethical values ​​by senior managers and other workers of the entities, playing a main role in contributing with their personal example to raising the ethical commitment and sense of belonging of all its members, who must know and comply with the Code of Ethics of the Cuban State Staff, the Organic Regulations, the Procedure Manual, the Collective Labor Agreement, the Specific Code of Conduct if any and its Internal Disciplinary Regulations, as appropriate.

3.3. Risk Management and Prevention

The Risk Management and Prevention component establishes the bases for the identification and analysis of the risks faced by bodies, agencies, organizations and other entities to achieve their objectives. After the risks have been classified into internal and external, by processes, activities and operations, and the main vulnerabilities have been evaluated, the control objectives are determined and the Risk Prevention Plan is formed to define the way in which they will be managed. There are risks that are regulated by legal provisions of the governing bodies, which are managed according to the planned administration models. The component is structured in the following rules:

3.4. Control Activities

The Control Activities component establishes the policies, legal provisions and control procedures necessary to manage and verify the quality of management, its reasonable security with institutional requirements, for the fulfillment of the objectives and mission of the bodies, agencies, organizations and other entities. Control activities are applicable to operations of all types, which contribute to the reliability of financial information and compliance with the legal provisions corresponding to the framework for the development of the activity, as well as the verification of economic transactions or operations. that cover the objectives and goals in terms of accuracy, authorization and accounting record in accordance with Cuban standards established for this purpose, with a focus on continuous improvement. It is structured in the following rules:

activities occur throughout the organization, at all levels and in all functions. They include a range of activities as diverse as approvals, authorizations, verifications, reconciliations, operational performance reviews, asset security and segregation of duties. To ensure that these activities are being fulfilled, it is recommended:

3.5. Information and Communication

The Information and Communication component specifies that the bodies, agencies, organizations and other entities must have reliable timely information and define their information system appropriate to their characteristics; that generates data, documents and reports that support the results of operational, financial and activities related to the fulfillment of objectives, goals and strategies, with feedback mechanisms and transparent accountability. The information must be protected and preserved in accordance with current legal provisions. It is structured in the following rules:

Communication systems allow collaborators to capture and exchange the information necessary to carry out, manage and control their operations. This is vital to provide the management the necessary reports on the organization's performance in relation to established objectives.

3.6. Supervision and Monitoring

The Supervision and Monitoring component is aimed at detecting errors and irregularities that were not detected with control activities, allowing the necessary corrections and modifications to be made. This is carried out through two types of supervision: continuous activities, which are those that, incorporated into normal activities, generate dynamic responses, including systematic monitoring carried out by the different management structures and specific evaluations that are carried out by those responsible for the areas, for example. internal and external audits. It is structured in the following rules: