Page 24 - 003 Secretaría Ejecutiva del Sistema Estatal de Combate a la Corrupción

INFORME INDIVIDUAL AVANCE DE LA CUENTA PÚBLICA CUARTO TRIMESTRE 2022 de la misma y no presentó evidencia del área responsable del proceso; así mismo, no cuenta con un proceso
regular en la administración de riesgos que puedan impactar en el mejoramiento del control interno; tampoco,
señaló si tiene documentados los factores de riesgo que afecten el logro de los objetivos institucionales o si
cuenta con una metodología especifica en la administración de riesgos y matriz identificadora de riesgos ya
evaluados, asociados con el cumplimiento de sus objetivos y metas; de igual manera, no realizó diagnósticos para
conocer sus fortalezas y debilidades, así como sus oportunidades y amenazas, los cuales no informa
periódicamente a su titular; además, no cuenta con actividades implementadas que atiendan o mitiguen los
riesgos y un procedimiento formal que marque las obligaciones de los responsables en los procesos en la
administración de riesgos; no cuenta con un procedimiento que establezca la obligación de los responsables de
los procesos que intervienen en la administración de riesgos; y para finalizar, la Entidad Fiscalizable no
instrumenta en los proceso, acciones para identificar, evaluar y dar respuesta a los riesgos de corrupción, abusos
y fraudes potenciales que pudieran afectar el cumplimiento de sus objetivos.

Actividades de Control
La Entidad Fiscalizable no indicó si cuenta con los estándares de calidad, resultados, servicios o desempeño en
la ejecución de sus procesos; manifestó que cuenta con sistemas informáticos que apoyen el desarrollo de sus
actividades, sin embargo no presentó evidencia; así mismo, no han aplicado evaluaciones de control interno y/o
riesgos; además que no establece actividades de control que ayuden a mitigar los riesgos identificados que, de
materializarse, pudieran afectar su operación; por otra parte, no tiene en operación actividades de control
desarrolladas mediante el uso de Tecnologías de la Información y de la Comunicación contra desastres que
incluya la recuperación de datos, hardware y software; de igual manera, no establecieron actividades o algún plan
de trabajo de control interno para mitigar, dar seguimiento, dar respuesta y reducir los riesgos en su operación,
ya sea de manera análoga o con tecnologías de la información; de la misma forma las debilidades de control
interno determinadas no se integran a un programa de trabajo de control interno para el seguimiento y atención.

Información y Comunicación
La Entidad Fiscalizable no mencionó si cuenta con un documento mediante el cual se informe periódicamente al
Titular sobre la situación que guarda el funcionamiento general del Sistema de Control Interno; además de no
tener establecido un mecanismo para verificar que la elaboración de informes respecto del logro del plan
estratégico, objetivos y metas institucionales cumplan con las políticas, lineamientos y criterios institucionales
establecidos; no obstante, que la entidad mencionó que cuenta con una Ley de Responsabilidades
Administrativas del Estado y Municipios de Oaxaca, esta no acredita que sea un mecanismo específico para el
registro, análisis y atención oportuna y suficiente de quejas y denuncias; igualmente, no cuenta con un plan o
programa alineado con el Plan Estratégico Institucional; por último, la Entidad Fiscalizable menciona que cuenta
con la Ley de Archivos para el Estado de Oaxaca, aunque esta no acredita como un procedimiento formal para
el resguardo de la información física y electrónica que deban ser conservados en virtud de su importancia.

Es crucial abordar estos puntos para fortalecer el Sistema de Control Interno y garantizar el cumplimiento efectivo
de los objetivos institucionales. La implementación de medidas correctivas y un enfoque proactivo en la gestión
interna serán fundamentales para el desarrollo sostenible de la Entidad.

Supervisión
La Entidad Fiscalizable respondió que no realiza evaluaciones que le permitan conocer la eficacia y eficiencia del
cumplimiento de los objetivos y metas establecidos en su Plan Estratégico Institucional; además, que no realiza
las acciones preventivas y correctivas que contribuyan a la eficiencia y eficacia de las operaciones, ni la

22