Objetivo del puesto
Diseñar, fortalecer y supervisar el Sistema de Control Interno de la empresa, asegurando que los controles institucionales sean adecuados, estén alineados con los riesgos operativos, financieros, regulatorios y tecnológicos, y funcionen de manera efectiva.
El puesto busca contribuir al cumplimiento normativo, la mitigación de riesgos, la eficiencia operativa y el fortalecimiento de la cultura de control, mediante el diseño de controles, el monitoreo continuo, la atención de incidencias y la coordinación de acciones correctivas con las distintas áreas de la organización.
Principales funciones
1. Diseño y fortalecimiento del Sistema de Control Interno
- Diseñar, mantener y fortalecer el sistema de control interno con base en COSO y mejores prácticas del sector financiero.
- Asegurar que los controles estén alineados con los riesgos estratégicos, operativos, financieros, tecnológicos, legales y de cumplimiento.
- Promover controles preventivos, detectivos y correctivos en los procesos críticos.
- Incorporar mejores prácticas de control interno y gestión de riesgos.
- Impulsar una cultura de control y disciplina operativa.
2. Identificación y evaluación de controles
- Identificar y documentar controles clave en los procesos institucionales.
- Evaluar el diseño, implementación y efectividad de los controles.
- Detectar brechas, debilidades o desviaciones.
- Proponer acciones correctivas y preventivas.
- Alinear los controles con mapas de riesgo y evaluaciones de riesgo inherente y residual.
- Dar seguimiento a incidencias, eventos de pérdida y fallas de control.
3. Gestión documental
- Coordinar la elaboración y actualización de políticas, procedimientos, manuales y matrices de control.
- Mantener actualizado el inventario institucional de procesos, riesgos y controles.
- Verificar que los documentos cuenten con las autorizaciones correspondientes.
- Asegurar la trazabilidad, control de versiones y resguardo documental.
- Preparar diagramas de flujo, narrativas y documentación técnica.
4. Monitoreo y seguimiento
- Implementar mecanismos de monitoreo continuo sobre controles clave y procesos críticos.
- Dar seguimiento a observaciones de auditorías internas, externas y regulatorias.
- Supervisar planes de acción correctiva.
- Validar que las mejoras comprometidas hayan sido implementadas.
- Evaluar periódicamente la efectividad del sistema de control interno.
- Elaborar reportes ejecutivos sobre riesgos, controles e incidencias.
5. Cumplimiento normativo y soporte institucional
- Asegurar la alineación del sistema de control interno con la regulación aplicable.
- Participar en autoevaluaciones de control, revisiones regulatorias y procesos de cumplimiento.
- Integrar información solicitada por Auditoría, Cumplimiento, autoridades y supervisores.
- Apoyar iniciativas de gobierno corporativo y control organizacional.
- Reducir la exposición a sanciones, incumplimientos y observaciones regulatorias.
6. Coordinación transversal
- Coordinarse con Riesgos, Auditoría Interna, Cumplimiento, Finanzas y áreas operativas.
- Dar seguimiento a riesgos, incidencias y acciones correctivas.
- Promover la integración del enfoque de control interno en los procesos institucionales.
- Presentar información relevante a la Dirección de Riesgos y al Comité de Riesgos.
- Coordinar actividades con auditoría externa y consultores especializados.
7. Capacitación y cultura de control
- Difundir lineamientos, metodologías y buenas prácticas.
- Capacitar a las áreas en el diseño y operación de controles.
- Promover el enfoque preventivo y la primera línea de defensa.
- Fomentar la disciplina operativa y el cumplimiento de políticas.
Responsabilidades de decisión
El puesto puede:
- Proponer la implementación, modificación o fortalecimiento de controles en procesos críticos.
- Escalar debilidades o incidencias relevantes a la Dirección de Riesgos o al Comité correspondiente.
- Recomendar controles preventivos, detectivos o correctivos adicionales.
- Determinar el nivel de riesgo asociado a hallazgos o fallas de control.
- Emitir criterios técnicos y regulatorios.
- Validar la efectividad de controles implementados.
- Presentar reportes ejecutivos y recomendaciones a órganos de dirección.
Estas decisiones tienen una complejidad media-alta o alta debido a su impacto en riesgos, cumplimiento, estabilidad operativa y reputación institucional.
