Аудит Министерства охраны окружающей среды выявил общий "низкий" уровень внутреннего контроля.

Внутренний аудит страны (AIN) - орган Министерства экономики и финансов (MEF) - оценил степень зрелости системы внутреннего контроля, внедренной в Министерстве охраны окружающей среды, которую он квалифицировал как "низкую" на общем уровне, с некоторыми "зарождающимися" моментами (т.е. почти или полностью отсутствующими). Аудит министерства по состоянию на декабрь 2023 года проводился в Главном управлении Секретариата (DGS), а также включал процедуры в Национальном управлении водных ресурсов (Dinagua) и Национальном управлении по качеству и оценке окружающей среды (Dinacea). Согласно документу, опубликованному ACN, "общий уровень зрелости системы внутреннего контроля Министерства окружающей среды является низким". "Были предприняты единичные усилия для обеспечения того, чтобы внутренний контроль представлял собой эффективный инструмент для достижения целей ведомства", - добавляется в документе. NIA указало, что "хотя контрольная среда, основа всей системы, находится на низком уровне зрелости, руководство выпустило директивы, такие как распространение ценностей и формирование рабочей группы для внедрения организационной структуры. Усиление директив окажет существенное влияние на систему внутреннего контроля. Агентство должно принимать меры по выявлению, оценке и управлению рисками, чтобы способствовать эффективному достижению своих целей. Однако, поскольку министерство было создано в 2020 году, а его окончательная организационная структура была утверждена в 2023 году, оно считает "своевременным" проанализировать результаты оценки и распространить их на остальные исполнительные подразделения, чтобы получить диагноз, "определить возможности для улучшения и перейти к более консолидированной системе внутреннего контроля". В документе представлены пять результатов по компонентам внутреннего контроля. Первый из них, с "низким" результатом, касается "контрольной среды", которая представляет собой набор правил, процессов и структур, служащих основой для внутреннего контроля в министерстве. В выводах по этому компоненту говорится, что, хотя официальная структура была утверждена, существуют карты процессов и некоторые процедуры и инструкции, которые не были официально утверждены. В заключении также говорится, что "консультативное подразделение по внутреннему контролю не создано" и что оно "ни функционально, ни структурно не определено". В свою очередь, среди результатов по этому компоненту указано, что "в каждой рабочей области есть контролеры, но нет документального подтверждения того, что проводятся мероприятия по оценке системы внутреннего контроля". Второй проверенный компонент - "оценка рисков", который определяет потенциальные риски, связанные с достижением целей организации, - был признан "зарождающимся". "Хотя у учреждения есть четкие цели, которые позволили бы выявить риски, анализ рисков, который послужил бы основой для управления и привел бы к достижению целей на всех уровнях, еще не проведен. Не существует общеорганизационной идентификации рисков, хотя карты процессов включают определение "проблем" и "узких мест", а публичные отчеты содержат информацию о некоторых из них", - говорит он. Кроме того, агентство "не имеет руководящих принципов или показателей, позволяющих выявлять риски мошенничества", хотя некоторые контрольные мероприятия были проведены, например, авторизация платежей, распределение инспекционных групп и др. В докладе отмечается, что "действия в ответ на изменения, которые могут существенно повлиять на систему внутреннего контроля, носят изолированный характер". Третий проверяемый компонент - "контрольная деятельность", который относится к действиям, установленным политиками и процедурами, способствующими снижению рисков, которые могут повлиять на достижение целей министерства, где результат также был "низким". В данном случае, среди прочих выводов, ACN отметила, что "ротация персонала, участвующего в ключевых видах деятельности, не была проверена, за исключением инспекционных групп, где их состав снижает риски, которым подвергается задача". Четвертым проверяемым компонентом был "надзор и мониторинг", который относится к комплексу мероприятий по самоконтролю, включенных в надзорные процессы и операции для целей совершенствования и оценки. Результат проверки - "зарождение". По этому вопросу в докладе говорится, что "не существует формализованных и распространенных оценок всех компонентов системы внутреннего контроля для проверки ее наличия и функционирования. Тем не менее, некоторые оценки и исправления были сделаны в отношении компонента деятельности по внутреннему контролю на уровне области". Наконец, ACN оценил "информацию и коммуникацию", которая относится к тому, как операционная, административная и финансовая сферы организации идентифицируют, фиксируют и обмениваются информацией. Она также получила "низкий" балл. Согласно документу, существуют руководящие принципы принятия решений, которые поддерживают компонент институционального внутреннего контроля, уже распространенный на всех уровнях организации, "однако не было представлено никаких доказательств того, что они оформлены в письменном виде". Он также упомянул другие процессы, оценки и системы, которые начали разрабатываться, и рекомендовал формализовать необходимые информационные руководства для принятия решений и продолжить начатые оценки.