El Control Interno es un conjunto de normas, principios, acciones y procesos efectuados por las autoridades, la administración y los funcionarios de una entidad, a fin de asegurar razonablemente que los objetivos de la institución serán alcanzados. Un Sistema de Control interno comprende los planes, métodos, políticas y procedimientos utilizados para cumplir con la Misión, el Plan Estratégico y los Objetivos de la entidad.

La institución debe determinar el marco de referencia que oriente su gestión hacia el cumplimiento de su Misión, el logro de su Visión y el cumplimiento de sus objetivos institucionales.

Abarca las acciones establecidas por la institución, mediante políticas y procedimientos, orientadas a reducir los riesgos que puedan afectar el logro de los objetivos de la organización. Las actividades de control son llevadas a cabo por todas las áreas de la organización, a través de los procesos y la tecnología que les da soporte.

La organización debe definir, desarrollar y ejecutar evaluaciones sistemáticas para determinar la suficiencia y adecuado funcionamiento de los componentes del control interno.

1. Seguimiento y medición del control interno

A nivel estratégico, la Contraloría General de la República dando cumplimiento a la Norma Internacional ISO 9001 que específica los requisitos para un Sistema de Gestión de Calidad, ha definido la Misión, Visión y los Valores Institucionales además de los indicadores de seguimiento y control sobre la aplicación del Plan Estratégico 2017-2021,

A su vez, conforme a la norma de requisitos mínimos para Sistemas de Control Interno, mecip: 2015, es requisito que cada unidad organizacional establezca indicadores para la medición y monitoreo de sus resultados.

Se entiende por Indicador a una característica específica, observable y medible. Debe estar enfocado a mostrar los cambios y progresos llevados a cabo hacia el logro de un resultado específico.

Como ejemplo podríamos determinar medir el «porcentaje de cumplimiento de actividades programadas, desde la FECHA 1 hasta la FECHA 3».

Dicha información debe contener datos que a su vez, puedan representarse en números, medidas, opiniones, sucesos, entre otros, según sea el caso que nos permitirán conocer información sobre el desempeño de un proceso.