3.4 Hardware Development
3.4.2 EDA measurement
3.4.2.1 Constant-Voltage and Constant-Current Configu-
Los resultados de esta etapa:
Se realizó una sesión de mesa donde se alinearon los objetivos de por cada uno de los procesos mostrando así a la dirección la importancia de concebir la gestión del riesgo como herramienta de mejoramiento continuo tomando como referencia el Mapa de Procesos de CEDAI VC.
Posteriormente se organizaron las sesiones de trabajo para realizar el proceso de gestión de riesgos por procesos donde se ejecutaron las siguientes acciones:
- Realizado en proceso de identificación de los riesgos, tanto en el ámbito interno como el externo, así como su evaluación y cuantificación en sesiones de trabajo por procesos, lo que se evidencia a través de los registros asociados.
- Elaborado el plan de prevención por proceso y el plan de prevención de la Sucursal a partir de los riesgos más relevantes realizó de acuerdo al modelo del anexo II de la Resolución 60/2011. Ver Anexo 9.
Capítulo III
En este documento se refleja el resultado también del diagnóstico y determinación de
los objetivos de control por procesos como parte de las medidas a aplicar para la mitigación de los riesgos relevantes. En este proceso participaron los trabajadores de acuerdo a lo orientado por las normativas regulatorias.
Los planes de prevención elaborados por procesos y de la Sucursal para su implantación, serán evaluados por el Comité de Prevención y Control y aprobados por el órgano colegiado de dirección y dados a conocer a los trabajadores.
La comunicación del proceso de Gestión de los riesgos, se realiza en cada una de las etapas sin embargo fue elaborado un programa para la divulgación a los trabajadores del proceso seguido para concienciar a todos de la importancia del estudio de los riesgos. Ver anexo 10
Se concibe que el control del proceso de gestión de los riesgos mediante el monitoreo sistemático del Plan de Prevención se realice en las reuniones del Comité de Prevención y Control, actualizándolo a partir de los resultados de los autocontroles realizados y las auditorias, comprobaciones y controles realizados a la Sucursal.
Componente: Actividades de Control
a) Coordinación entre las áreas, separación de tareas, responsabilidades y niveles de autorización
En el reglamento de CEDAI VC se encuentran delimitadas las funciones, responsabilidades y niveles de autorización de los roles a desempeñar para el cumplimiento de la misión de la empresa CEDAI VC.
El Manual de Procedimientos tiene como objetivo reunir en un solo cuerpo y de forma organizada los reglamentos, instrucciones y procedimientos que norman las distintas actividades que desarrolla una organización, permitiendo la ubicación rápida y el control de estas disposiciones y sobre todo la necesaria uniformidad en la ejecución de las funciones asignadas a las distintas áreas organizativas que la integran. Entre sus componentes figuran:
Proceso de Planificación Estratégica y Organización
- Planificación Estratégica P1-PE1
- Procedimiento de Revisión del Sistema por la Dirección. P2-PE1 - Procedimiento de Servicio P3-PE1
- Procedimiento de los Servicios del Centro de Información D5-PE1 - Procedimiento del Consejo de Producción P4-PE1
- Desarrollo de Colecciones P5-PE1 - Procesamiento de Información P6-PE1 - Gestión de Información P7-PE1
Proceso de Desarrollo Tecnológico.
- Planificación del Proceso D2-PE3
- Procedimiento para Proyecto de Investigación y Desarrollo (I + D) P1-PE3 - Procedimiento de Identificación y Control de los Medios de Medición P2-PE3 - Requisitos del Sistema de Gestión Ambiental P3-PE3
- Evaluación de Nuevas Tecnologías P4-PE3
Procedimientos Economía
- Procedimiento 5.1 Efectivo en caja. - Procedimiento 5.2 Efectivo en banco
- Procedimiento 6.1 Cuentas y efectos por cobrar - Procedimiento 6.2 Cuentas y efectos por pagar - Procedimiento 7.1 Inventario de materiales - Procedimiento 8.1 Activos Fijos Tangibles - Procedimiento 8.2 Inversiones materiales - Procedimiento 9.1 Nóminas
- Procedimiento 9.2 Otras actividades de RR:HH - Procedimiento 10.1 Finanzas
- Procedimiento11.1 Patrimonio - Procedimiento 11.2 Otros activos - Procedimiento 11.3 Otros pasivos - Procedimiento 11.4 Cuentas nominales
Capítulo III
- Procedimiento 11.5 Estados financieros
Proceso Económico.
- Procedimiento para el registro y contabilización del combustible de las Direcciones funcionales P15-PS1.
- Procedimiento Contable de proyectos de Exportación de Servicios de Ingeniería en el exterior P16 -PS1.
- Procedimiento para el Anticipo de combustible Modelo No 911 SCI 1 Código161.004953
Procedimientos RR .HH
- Procedimiento para la selección y control de equipos de protección personal y colectiva y medio contra incendio. P-05.05
- Procedimiento para el control de incidentes, accidentes de trabajo, averías y enfermedades profesionales.. P-04-0
- Procedimiento para la gestión de riesgos laborales. P-05.06SST. - Procedimiento para acciones correctivas y preventivas P-07SST.
- Procedimiento para organización segura del trabajo y la realización de trabajos - peligrosos. P-02. 05SST
- Procedimientos para la realización de auditorías SST .P-06.05
Procedimientos Dpto. Comercial
- Procedimiento de Elaboración de contratos D2-PC1. - Procedimiento de Elaboración de oferta.
- Procedimiento para la contratación. - Procedimiento para el control de venta. - Procedimiento para la compra.
- Inscripción y Registro del cliente D2-PC1.
Proceso de negocio.
- Instrucción de trabajo para la evaluación y aprobación de contratos IT 4.3-PC1 - Instrucción de trabajo para la elaboración de contratos IT 3.3 PC1.
- Registro de control de contratos modificados R21.3-PC1
- Hoja de ruta R27.3-PC1.
- Registro de control y aprobación de contratos de la dirección Comercial R28.3- PC1.
- Instrucción de trabajo para la confección de ofertas IT2.3-PC1 - Registro de control de oferta R11.3-PC1
- Registro de estudio de factibilidad R18.3-PC1
- Registro de control de solicitud de precio de la Dc R 26.3-PC1. - Registro de control de solicitud de precio de la DT R25.3-PC1. - Registro de orden de trabajo R5.3-PC1.
- Registro de control de órdenes de trabajo R6.3-PC1.
- Registro de listado de materiales a cotizar y datos para la conformación de precio R7.3-PC1.
- Registro de materiales cotizados R8.3-PC1.
- Procedimiento para el comité de aprobación de la divisa CAD P5-PD1. - Registro de control de solicitudes R2.5-PC1.
- Registro del CAPR3.5-PC.
- Procedimiento para el comité de riesgo P6-PC1. - Acta del comité de riesgo R1.8-PC1.
- Registro del comité de riesgo R2.8-PC1. - Oferta R9.3-PC.
- Ficha del cliente R1.3-PC1.
- Registro de solicitud del cliente R1.3-PC1.
- Registro de control de solicitudes de Inscripción R3.3-PC1. - Registro del control del cliente R4.3-PC.
- Instrucción de trabajo para la inscripción y registro de clientes IT1.3-PC1.
Proceso de Control
- Planificación del Proceso de Control D2-PS2
- Procedimiento de Control de Documentos y Registros P1-PS2
Capítulo III
- Procedimiento de No Conformidades para la Toma de Acciones Correctivas y
Preventivas P3-PS2.
- Procedimiento de Análisis de Datos P4-PS2
- Procedimiento de Quejas, Denuncias, Reclamaciones e Insatisfacciones P5-PS2. - Procedimiento de Control Interno P6-PS2
- Procedimiento para la Evaluación del Cliente Interno P7-PS2
Proceso de Informática
- Planificación del Proceso D2-PS3
- Procedimiento para la Obtención de Acceso al Sistema Fastos P1-PS3
- Procedimiento para el Mantenimiento de Equipos Informáticos y sus Periféricos P2-PS3
- Instrucción de Trabajo para el Mantenimiento de Equipamiento Informático y sus Periféricos IT1.2-PS3
- Procedimiento para los Servicios Telemáticos P3-PS3
- Procedimiento de Reparación de Equipos de Cómputo P4-PS3 - Procedimiento para las Incidencias de Seguridad Informática P5-PS3 - Procedimiento de Informe de Equipamiento Informático P6-PS3
- Procedimiento para la Obtención de Acceso a la Red y sus Servicios P7-PS3 - Procedimiento para la Obtención de Acceso a los Sistemas EXACT y Nóminas P8-
PS3
- Procedimiento de Salvas P9-PS3
- Procedimiento para el Chequeo y Control de los Accesos a INTERNET P10-PS3
Proceso de Logística
- Procedimiento de Planificación y Control de las Compras D2-PC3 - Procedimiento de Compra en Plaza y/o Importación. P1-PC3 - Procedimiento de Evaluación de Proveedores P2-PC3
- Procedimiento de Identificación y Trazabilidad de los Servicios y Productos. P3-- PC3
- Procedimiento de Control e Identificación de los Productos Almacenados (Preservación del Producto) P4-PC3
- Procedimiento de Transportación Nacional de Mercancías P5-PC3
- Procedimiento de Control del Producto No Conforme P6-PC3
- Procedimiento de Recepción, Almacenamiento y Expedición de Mercancías P7- PC3
- Procedimiento Económico de Logística Integrada P8-PC3 - Procedimiento de Reclamación al Proveedor P9-PC3
Proceso de Proyecto
- Planificación del Proceso D2-PC2
- Procedimiento de Planificación y Control del Proyecto P1-PC2 - Procedimiento de Elaboración del Proyecto P2-PC2
- Procedimiento de Modificación al Proyecto P3-PC2
- Procedimiento de Verificación y Validación del Proyecto P4-PC2 - Procedimiento para la Designación de un Proyecto Priorizado P5-PC2
- Procedimiento de Planificación, Control y Ejecución de Proyectos de Exportación P6-PC2
- Certificación de Horas Trabajadas R1.x-PC2
- Control de Certificación de Horas Trabajadas R2.x-PC2
Proceso de Mercado
- Planificación del Proceso D2-PE2
- Procedimiento de Realización de Eventos, Promoción y Publicidad en la Empresa P1-PE2
- Procedimiento de la Proyección de la Imagen de la Empresa para los órganos de difusión masiva P2-PE2
- Procedimiento de Estudio de Mercado P3-PE2
Proceso de Montaje y Puesta en Marcha
- Planificación del Proceso D2-PC4
- Procedimiento de Montaje y Puesta en Marcha P1-PC4
- Instrucciones de Trabajo para el Montaje y Puesta en Marcha IT- PC4
Proceso de Post-Venta y Mantenimiento
Capítulo III
- Procedimiento de Post-Venta y Mantenimiento P1- PC5
- Procedimiento para la Evaluación del Cliente Interno P2-PC5 - Instrucciones de Trabajo IT- PC5
Proceso de Servicios Generales
- Planificación del Proceso D2-PS5
- Procedimiento de Demanda, Reserva y Distribución del Moto-Recurso P1-PS5 - Procedimiento para la Solicitud de Explotación de la Tarjeta de Ponche P2-PS5 - Procedimiento para la Revisión Técnica del transporte P3-PS5
- Procedimiento de Talleres P4-PS5
- Procedimiento para la Planificación, Control y Ejecución de las Inversiones P5-PS5 - Procedimiento de Solicitud de Mantenimiento y Reparación del Inmueble P6-PS5 - Procedimiento para el Control de Consumo Energético P7-PS5
- Procedimiento para la Solicitud y Entrega de Insumos de Oficina P8-PS5 - Procedimiento de Demanda, Reserva y Distribución de Combustible P9-PS5 - Procedimiento de Control de Servicios Contratados P10-PS5
- Procedimiento del Servicio de la Valija P11-PS5
Las normas b) documentación, registro oportuno y adecuado de las transacciones y hechos, c) acceso restringido a los recursos, activos y registros.
Para el trabajo en estas, se aplican las normas de Contabilidad y Finanzas que garantizan el cumplimiento del registro de las operaciones financieras de la Gerencia hecho evidenciado en los controles y comprobaciones realizadas a la contabilidad en los últimos periodos, las cuales se muestran en el expediente de acciones de control. Se realizó la actualización del Expediente de Acciones de Control, según la legislación vigente, donde se encuentran los informes de todas las auditorias, controles y supervisiones externos e internos, realizados en la Sucursal, además de sus respectivos planes de medidas quedando bajo la custodia de la Dirección.
En cuanto a la norma d) rotación del personal en actividades claves, dadas las características de la Sucursal se verificó que en el plan de prevención se refuerzan
las acciones de supervisión y control para aquellas actividades claves que no tiene
contrapartida por limitaciones en la plantilla.
e) control de las tecnologías de la información las comunicaciones
En cuanto a la actividad de Seguridad Informática es importante destacar que se elaboró el Plan de Seguridad Informática (PSI), hoy impreso y firmado por todos los factores y existen los procedimientos necesarios para llevar a cabo esta actividad. Se ha designado el responsable de la actividad informática, dándole cumplimiento al capítulo II del Sistema de Seguridad Informática, artículo 10 del propio reglamento. Se verificó que se contempla en el PSI los controles a realizar así como la forma de analizar el resultado de las trazas del correo electrónico y demás procesos que se tienen activados. Así mismo se definen otras acciones de inspección de Seguridad Informática, y se recomienda que las evidencias de este proceso se plasmen a través de un informe que contenga entre otros el Plan de acciones, la fecha de cumplimiento y los responsables para cumplimentar estas siendo este un punto de análisis del Comité de Prevención y Control de la Sucursal.
El plan de Seguridad Informática se encuentra archivado y bajo custodia del Director de la Sucursal CEDAI VC.
f) indicadores de rendimiento y de desempeño
Se realizan periódicamente evaluaciones de desempeño de los procesos y evaluaciones del desempeño de los trabajadores.
(Esta información está ubicada en el área de RRHH).
Componente: Información y Comunicación
a) Sistema de información.
Los canales de comunicación en CEDAI VC presentan un grado de apertura y eficacia adecuado a las necesidades de información internas y externas de la entidad. Están identificados los flujos de información interna y externa así como los Medios de comunicación existentes (Ver Anexo 11).
La información que se recibe, procesa o emite es su mayoría es ordinaria resultando información limitada: Plan de presupuestos y presupuestos de los proyectos.
Capítulo III
Se utiliza el software Sarcio para la informatización de las normas de control en
cuanto a la información clasificada toda la documentación correspondiente en materia del tema es actualizada y procesada por el responsable encargado de realizar esta actividad en la entidad y se encuentra ubicada en el área de la dirección bajo la custodia del Director.
Componente: Supervisión y Monitoreo
a) evaluación y determinación de la eficacia del SCI
Esta norma se evalúa a través del punto permanente que tiene el orden del día del 4to. Consejillo del mes.
b) comité de Prevención y Control
Se elaboró una dinámica de trabajo para el comité de Prevención y Control quedando estructurados en el orden del día los aspectos a analizar en cada reunión.
Se chequean los autocontroles como evidencia del funcionamiento eficiente de la implantación del Sistema Control Interno.
En cuanto al SCI existe un cronograma de autocontrol, donde con periodicidad
trimestral, se analizan las acciones contempladas en el Plan de Autocontrol.
Para la confección del plan de autocontrol se tomaron en cuenta: - Resultados del Autocontrol 2011,
- Resultados de auditorías e inspecciones realizadas por CEDAI VC. - Plan de prevención.
Ver Anexo 12.
Se elaboró programa de capacitación en la temática a efectuarse por los miembros de la Asamblea de Afiliados con periodicidad mensual. Ver Anexo 13.
3.3 - Conclusiones parciales.
1. Con la implementación del procedimiento se logró normalizar el sistema de trabajo con respecto al Control Interno en la Sucursal CEDAI VC.
2. Las etapas del procedimiento fueron comprensibles y asimilables por parte del personal involucrado para la posterior implantación del sistema de control interno.
3. Entre las bondades que presenta el procedimiento está su correspondencia con las tendencias modernas sobre gestión empresarial, así como por su consistencia lógica dada a partir de su estructura, secuencia lógica, interrelación de aspectos y coherencia interna.
4. El procedimiento facilita el proceso de mejoramiento continuo de la Sucursal al permitir formular e implementar estrategias de mejora de los procesos basado en la gestión de los riesgos a través del seguimiento del plan de Prevención de riesgos.
5. Se comprueba con la aplicación del procedimiento que es posible extenderlo a otras empresas, con sus correspondientes adecuaciones, demostrando así su flexibilidad y generalidad.
Conclusiones
Conclusiones
1. El concepto que aporta la Resolución 60/2011 con respecto al control interno está alineado a las buenas prácticas de gestión empresarial pues integra el enfoque de procesos, sistema para la gestión y el mejoramiento continuo.
2. El procedimiento propuesto para la implementación del sistema de control interno constituye una solución metodológica- práctica al problema científico planteado, por cuanto permite mediante una secuencia estructurada cumplir con los requerimientos de la Resolución 60/2011 con respecto a este sistema. 3. Los procedimientos específicos propuestos para realizar la Gestión de los
Riesgos y la organización por procesos constituyen herramientas valiosas de apoyo para la implementación del sistema.
4. El procedimiento facilita el proceso de mejoramiento continuo de la Sucursal al permitir formular e implementar estrategias de mejora de los procesos basado en la gestión de los riesgos a través del seguimiento del plan de Prevención de riesgos.
5. Se comprueba con la aplicación del procedimiento que es posible extenderlo a otras empresas, con sus correspondientes adecuaciones, demostrando así su flexibilidad y generalidad.
Recomendaciones
- Implantar el sistema de trabajo implementado con la realización de este Trabajo de diploma.
- Hacer efectiva la sistematicidad del Control Interno en la sucursal CEDAI Villa Clara para contribuir a la mejora continua de la sucursal CEDAI VC.
Bibliografía
Bibliografía
1. Administración. http://www.aon.com/colombia/products-and-services/risk-services/risk-services.jsp (8-3-2010, 9:30 AM)2. AS/NZS 4360. (1999) Administración del Riesgo. Australia. 3. CAN/CSA Q850. (1997) Administración de Riesgo. Canadá
4. Delgado, Fleites, Adalys (2003) .Bases metodológicas generales para el diseño e implementación de los Sistemas de Control Interno.
5. Del Toro y Col, 2005, J., Fonteboa, A., Armada, E., & Santos, C. Programa de preparación económica para cuadros. Material de consulta.
6. Gonzalo Alonso. (2006). Gerencia de riesgo: Modelo de gerencia de riesgo basado en el estándar europeo, pág.2.
7. Juran (1994). Manual de control de la calidad. 3ra Edición.
8. López, G, Juan (2004), Procedimiento Metodológico de la evaluación del desempeño y el Perfeccionamiento del control interno y la Gestión.
9. Martínez Ponce de León, Jesús G (2001) Introducción al Análisis de Riesgo. DF. México. Limusa, Noriega Editores
10. Moreira Delgado, M. C. (2007). La gestión por procesos en las instituciones de información. Consultado 12/12/ 2008, Disponible en:
http://bvs.sld.cu/revistas/aci/vol15_1_07/aci12107.htm.
11. Moreno Ortega, M. (2010). La Gestión de la Calidad: un reto de las organizaciones contemporáneas
12. Mañueco, A. F. (2004). Guía para la Gestión por Procesos 2 In J. d. C. y. León (Ed.).
13. Mengunzato & Renau (1985).La Dirección Estratégica de la empresa: un enfoque innovador del management.
14. Nogueira Rivera D. “La Capacitacion y el Aprendizaje en el Despliegue del Control
de Gestion”(2000) consultado en:
http://www.monografias.com/trabajos10/conge/conge.shtml?relacionados 15. Nogueira Rivera D. “El Cuadro de Mando Integral para la toma de decisiones
efectiva y proactiva. Caso GET Varadero.” consultado en: http://www.cedus.cl/files/cmi_toma_decisiones.pdf
16. Quirós, M.C. (2003) Administración del riesgo y auditoria interna, pág. 5.
17. ¿QUE ES LA ADMINISTRACION DE RIESGOS? http://www.kit.com.ar/boletines-a.php?id=0000037. (10-3-2010....10:00 AM).
18. Quincosa Díaz Y. “Metodología para Gestionar Riesgos empresariales Una herramienta indispensable para la empresa moderna” (9/2005) consultado en: http://www.monografias.com/trabajos36/riesgos-empresariales/riesgos-
empresariales.shtml
19. Rodríguez Carrazana, Y y otros (2008). Publicación de la revista Eumed. Metodología para la identificación de los riesgos.
20. Tejedor, F. & Carmona Ortega A. M. “El informe COSO frente al contexto Colombiano.” (2005) consultado en:
http://www.lasalle.edu.co/pregrado/preg_cont_public/es_academicos/17508_20/Arc hivos_Curso/1.%20Contexto/La%20profesion%20de%20los%20CP/El%20informe %20COSO%20frente%20al%20contexto%20colombiano.pdf
21. Zaratiegui, J. R. (1999). La gestión por procesos: Su papel e importancia en la empresa.
22. Reglamento Metodológico para el Perfeccionamiento del Sistema de Control Interno de la Empresa CEDAI Villa Clara.
23. Manual de Control Interno de la Empresa CEDAI Villa Clara Moreno, 2010. Procedimiento para la organización por procesos y la administración de los riesgos empresariales en la empresa CEDAI Villa Clara.
24. Resolución 60/2011 de CGRC Y Ley 107/ 2007 de la Asamblea Nacional del Poder Popular.
Bibliografía
Administración. Revista DirecCentro. CEDE. UCLV.
26. Moreno Ortega, M y Fontela Pérez, María A. (2009). Procedimiento para la medición de la calidad percibida de los servicios en Desoft S.A. Tesis de Diploma Universidad Central "Marta Abreu" de las Villas, Santa Clara.
27. Moreno Ortega, M y Díaz, W. (2010). Procedimiento para la aplicación del Cuadro de Mando Integral en la División Desoft Villa Clara. Tesis de Diploma Universidad Central "Marta Abreu" de las Villas, Santa Clara.
28. Moreno Ortega, M. (2010). Monografía La Gestión de la Calidad: un reto de las organizaciones contemporáneas. ISBN 978- 959-250-589-6.
29. Moreno Ortega, M y Ávila L (2010). Procedimiento para la medición, mejoramiento y control de los servicios de Desoft S.A. Ponencia presentada en el evento internacional GESEMAP 2010.
30. Sitios de Internet tales como: google.es, monografía.com, gestiopolis.com, elprisma, y otros.
Anexos
Anexo 1. Composición de la fuerza laboral
Para su funcionamiento la Sucursal CEDAI Villa Clara cuenta con un Director General y un grupo de apoyo el cual está conformado por:
Grupo Económico. Grupo Comercial. Chofer D.
Grupo Técnico Productivo.
Categoría ocupacional Cantidad de
Trabajadores
Director Sucursal 1
Grupo Económico 3
Grupo Comercial 4
Chofer D 1
Grupo Técnico productivo 1 7 Grupo Técnico productivo 2 9 Grupo Técnico productivo 3 7
Anexos
Anexo 3. Procedimiento para implementación del Sistema de Control Interno