 RESTRICTED  
  
WT/BFA/W/626  
1 de mayo  de 2023 
(23-2938) Página: 1/6 
Comité de Asuntos Presupuestarios,  
Financieros y Administrativos   
 
  
 
 
 
 
 
 
 
 
 
 
 
 
OFICINA DE SUPERVISIÓN INTERNA (OIO)  
PLAN DE AUDITORÍA Y EVALUACIÓN PARA 2023 -2024  
Y PRESENTACIÓN DEL MARCO DE CONTROL INTERNO  
 
 
  WT/BFA/W/626  
- 2 - 
  Índice  
1   ANTECEDENTES  ................................ ................................ ................................ ..........  3 
2   MARCO DE CONTROL INTERNO  ................................ ................................ ...................  3 
3   PLAN DE AUDITORÍA Y EVALUACIÓN PARA 2023 -2024  ................................ ..............  4 
ANEXO 1 - LISTA DE SIGLAS  ................................ ................................ ...........................  6 
 
 WT/BFA/W/626  
- 3 - 
  1  ANTECEDENTES  
1.1.  La Oficina de Supervisión Interna (OIO) presta al Director General, de manera independiente 
y objetiva, asistencia con respecto al personal y los recursos de la OMC, mediante actividades de 
auditoría interna, investigación, inspección, evaluación, exámenes de la cultura ética y otras 
actividades de valora ción de los riesgos para la integridad.  
1.2.  Los objetivos de la OIO son i) promover la eficiencia y la transparencia financieras y operativas 
utilizando prácticas y procedimientos adecuados; ii) determinar posibles ahorros y maneras de 
recuperar costos; iii) d etectar los casos de fraude, despilfarro, uso abusivo y falta de conducta y 
prevenir que ocurran; iv) reforzar la cultura de rendición de cuentas y afianzar el clima ético en la 
Secretaría; y v) lograr la reducción de los riesgos mediante un análisis siste mático de los riesgos 
principales que existen para el patrimonio y los recursos de la OMC.  
1.3.  La Oficina está facultada para iniciar, realizar y redactar los informes que considere necesarios 
para cumplir sus obligaciones en lo que concierne a sus funciones d e supervisión. En este informe 
se resume el Marco de Control Interno de la Secretaría de la OMC presentado recientemente y se 
expone el Plan de Auditoría y Evaluación de la OIO para 2023 -2024.  
2  MARCO DE CONTROL INTERNO  
2.1.  La OIO ha elaborado el Marco de Contro l Interno,  que se presentó al personal el 19 de abril 
de 2023. En él se establecen los principios, los componentes y la estructura fundamentales del 
sistema de control interno en la OMC, los cuales  se basan en el modelo COSO.1 La finalidad de los 
controle s internos es ayudar a la OMC a alcanzar sus objetivos estratégicos y operativos de manera 
ética, eficiente y eficaz, ofreciendo garantías razonables de conformidad con las normas establecidas 
para el sector.  
2.2.   Se trata de un marco evolutivo que agrupa las políticas, directrices y procedimientos existentes 
en toda la Secretaría y se fundamenta en ellos. Los pilares principales del Marco de Control Interno 
son el Estatuto del Personal  (incluidas las Normas de Conducta de la OMC), el Reglamento del 
Personal, e l Reglamento Financiero y la Reglamentación Financiera Detallada.  
2.3.  Como parte del Marco, la OIO está elaborando y mejorando las políticas relacionadas con la 
ética, en particular por lo que se refiere a la prevención, la detección y la lucha contra el fraud e, el 
robo, la corrupción y otras formas de falta de conducta. En los seis (6) meses transcurridos desde 
su último informe al Comité de Asuntos Presupuestarios, Financieros y Administrativos, la OIO 
ha formulado varias recomendaciones para reforzar control es específicos tras investigaciones y otras 
actividades de supervisión.  
2.4.  La gestión por la OMC del Marco de Control Interno se basa en el Modelo de las Tres Líneas de 
Defensa , promulgado por el Instituto de Auditores Internos  (IIA).2 Las funciones y respon sabilidades 
de la Secretaría en materia de control interno se establecen como sigue:  
Primera 
línea de 
defensa  Está constituida por los funcionarios que realizan las actividades que crean o gestionan los 
riesgos. Esas personas se encargan de diseñar y aplic ar controles para gestionar los riesgos 
en el marco de sus actividades.  
En la Secretaría, un conjunto de entidades y funciones desempeñan un papel esencial en la 
aplicación del Marco de Control Interno, entre ellas el Comité de Contratos, el Comité Directivo 
de Tecnología y Seguridad de la Información y otros comités y juntas que se ocupan de temas 
específicos.  
La aplicación del Marco de Control Interno recae bajo la responsabilidad general del Director 
General, con el apoyo de los Directores General es Adjuntos y los Directores. Todos los 
funcionarios tienen la responsabilidad de asegurar que existan controles internos y de 
comunicar cualesquiera problemas o deficiencias que pueda presentar el sistema.  
 
1 COSO Internal Control – Integrated Framework , mayo de 2013, es el modelo adoptado por la mayoría 
de las organizaciones internacionales. Disponible en www.coso.org . 
Se trata de un modelo promulgado por el Comité de Organizaciones Patrocinadoras de la Comisión 
Tread way (COSO), que fue aprobado por la Organización Internacional de las Entidades Fiscalizadoras 
Superiores (INTOSAI).  
2 Instituto de Auditores Internos (IIA), Modelo de las Tres Líneas de Defensa para una Efectiva Gestión 
de Riesgos y Control , enero de 2013 . WT/BFA/W/626  
- 4 - 
  Segunda 
línea de 
defensa  Esta segunda línea de defensa está formada por el Oficial Jefe de Gestión del Riesgo y 
Cumplimiento y la Oficina del Asesor Jurídico. Prestan apoyo a la primera línea aportando 
conocimientos especializados y realizando una labor de vigilancia para asegurar la gestión 
eficaz de los riesgos.  
El Oficial Jefe de Gestión del Riesgo y Cumplimiento estará encargado de aplicar y mantener 
un sistema de gestión global de riesgos institucionales (ERM) y un sólido programa de 
cumplimiento en la OMC. El Oficial Jefe de Gestión del Riesgo y C umplimiento desarrollará, 
vigilará y actualizará el registro de riesgos y la taxonomía de los riesgos de la OMC, el registro 
de conflictos de interés, el registro de obsequios y actividades exteriores, el registro de 
realización de las actividades obligato rias de formación, y los demás registros o sistemas para 
la vigilancia del cumplimiento de las políticas y los procedimientos administrativos de la 
Organización. También proporcionará al personal formación y asesoramiento en esferas 
relacionadas con el rie sgo y el cumplimiento.  
Tercera 
línea de 
defensa  La Oficina de Supervisión Interna  (OIO) evalúa la eficacia de los controles internos y garantiza 
la solidez de la cultura de control en su diseño y funcionamiento.  
2.5.  Además de las tres líneas de defensa, en el Marco de Control Interno se reconoce el papel que 
desempeña el Auditor Externo en la evaluación de los controles internos, como parte integrante de 
las auditorías financieras y de resultados, y la prestación de a sesoramiento adicional según sea 
necesario.  
2.6.  A nivel de los Miembros, en el Marco de Control Interno se reconocen las funciones del Consejo 
General (y los Comités de los Miembros) y el Comité de Asuntos Presupuestarios, Financieros y 
Administrativos en la s upervisión del control interno, el riesgo y la presentación de información 
financiera.  
3  PLAN DE AUDITORÍA Y EVALUACIÓN PARA 2023 -2024  
3.1.  El plan de auditoría y evaluación de la OIO se basa en los riesgos actuales identificados por 
esta a partir del análisis de  datos de las distintas Divisiones y las aportaciones de la Secretaría, con 
inclusión  del Director General y el personal directivo superior. También permite realizar auditorías y 
evaluaciones ad hoc  para responder a los riesgos que surjan . 
Cuadro 1 Plan de Auditoría y Evaluación para 2023 -2024  
Tema de la 
auditoría/  
evaluación  Alcance/objetivo de la auditoría  2023  2024  
Licencia de 
enfermedad  • Evaluación del cumplimiento de la política relativa a la 
licencia de enfermedad, por situaciones familiares y por 
razones humanitarias (2017);  
• Evaluación de la eficiencia y eficacia de la política y de 
cualquier otro control en vigor para el registro, la 
presentación de información, la vigilancia y la gestión de 
las licencias de enfermedad con o sin certificado médico;  
• Evaluación de la exactitud y fiabilidad de los datos 
relativos a las licencias de enfermedad;  
• Comparación de los datos de licencia de enfermedad con 
las estadísticas y las referencias pertinentes, según 
proceda;  
• Determinación de medidas para mitigar los riesgos 
identificados.  X  
Actividades ajenas 
a la Organización  • Evaluación de las políticas y procedimientos relacionados 
con la declaración, evaluación de riesgo, gestión y 
vigilancia de las actividades ajenas a la Organización;  
• Examen de las actividades ajenas a la Organización 
remuneradas, incluida la gestión del Fondo de Ayuda 
Mutua del Personal;  
• Determinación de medidas para mitigar los riesgos 
identificados.  X  WT/BFA/W/626  
- 5 - 
  Tema de la 
auditoría/  
evaluación  Alcance/objetivo de la auditoría  2023  2024  
Gestión del 
Sistema de 
Gestión de la 
Seguridad de la 
Información 
(SGSI)  • Ejercicio inicial de la OIO de determinación del alcance;  
• Si los recursos lo permiten, evaluación por un auditor 
certificado de un tercero de la eficacia y eficiencia del SGSI 
de la OMC, en particular respecto de los elementos de la 
norma ISO 27001 sobre seguridad.  X X 
Obsequios, 
atenc iones sociales 
y gratificaciones  • Evaluación de políticas, procedimientos y sistemas 
relacionados con la aceptación de obsequios, atenciones 
sociales y gratificaciones de vendedores y otras partes 
externas.   X 
Aplicación del 
Marco sobre 
Igualdad de 
Género  Examen de los hitos (especialmente relacionados con el 
acoso sexual) antes del examen trienal del Marco.   X 
 
Análisis de las 
diferencias en el 
ámbito del 
programa de ética 
y cumplimiento  Valoración y evaluación de los elementos reales frente a los 
deseados de un programa de ética y cumplimiento eficaz (con 
inclusión de las funciones, responsabilidades, normas, 
políticas, procedimientos, formación y educación, vigilancia 
interna y auditoría).   X 
Análisis y 
evaluación de las 
diferencias en el 
ámbito de las 
cuestiones 
ambientales, 
sociales y de 
gobernanza (ASG)  La evaluación de las cuestiones ASG comenzará en 2024 
con las políticas y prácticas de sostenibilidad ambiental de la 
Secretaría en la gestión de sus instalaciones y ope raciones 
(incluida la gestión del agua y los residuos, el reciclaje, la 
reducción del consumo de energía y otras medidas de 
conservación y protección).   X  
Auditorías, 
inspecciones, 
evaluaciones del 
riesgo y 
evaluaciones 
ad hoc Por determinar, en respuest a a los riesgos que surjan a 
medida que evolucione la madurez del riesgo de la OMC.  - - 
3.2.  La OIO seguirá en contacto con los Auditores Externos y trabajará con el Oficial Jefe de Gestión 
del Riesgo y Cumplimiento para armonizar los planes de auditoría con un marco de riesgo sistemático 
y centrado en objetivos, de conformidad con el Marco Internacional para la Práctica Profesional 
(MIPP). Asimismo, la OIO seguirá vigilando la aplicación de las recomendaciones de auditoría interna 
y externa, sob re la cual informará en su informe de actividad al Comité de Asuntos Presupuestarios, 
Financieros y Administrativos hacia finales de año.  
  WT/BFA/W/626  
- 6 - 
  ANEXO 1 - LISTA DE SIGLAS  
ASG  ambiental, social y de gobernanza  
COSO   Comité de Organizaciones Patrocinadoras de la  Comisión Treadway  
ERM  gestión global de riesgos institucionales  
IIA  Instituto de Auditores Internos  
INTOSAI  Organización Internacional de las Entidades Fiscalizadoras Superiores  
MIPP  Marco Internacional para la Práctica Profesional  
OIO  Oficina de Supervisión Interna  
OMC  Organización Mundial del Comercio  
SGSI  Sistema de Gestión de la Seguridad de la Información  
 
__________  