Componente 6 de la NIGC 1 - Recursos

Resumen del Video: Componente de Recursos en la Norma Internacional de Gestión de Calidad

Key Concepts:

• Sistema de Gestión de Calidad
• Recursos Humanos
• Recursos Tecnológicos
• Recursos Intelectuales
• Competencias del Personal
• Riesgos de Capital Humano
• Seguridad de la Información
• Tecnología de la Información
• Gobierno Corporativo

1. Introducción al Componente de Recursos:

El video se centra en el componente de "Recursos" dentro de la norma internacional de gestión de calidad. Este componente es crucial para asegurar que el sistema de gestión de calidad implementado cumpla con la norma, la legislación aplicable y los objetivos establecidos para los trabajos de auditoría, atestiguamiento y trabajos previamente convenidos realizados por los contadores.

2. Tipos de Recursos:

La firma debe enfocarse en la obtención, desarrollo, uso, mantenimiento, distribución y asignación adecuada y oportuna de los recursos. La norma identifica tres tipos principales de recursos:

• Recursos Humanos: Personal capacitado y responsable para desempeñar funciones relacionadas con el control de calidad, la realización de encargos, la supervisión y el control del sistema.
• Recursos Tecnológicos: Instalaciones, hardware, software y equipo de comunicación que permitan realizar adecuadamente el trabajo.
• Recursos Intelectuales: Conocimiento, metodologías y propiedad intelectual necesarios para la prestación de servicios de calidad.

3. Gestión de Recursos Humanos:

• Reclutamiento y Competencias: Se recomienda reclutar personal con las competencias adecuadas según las necesidades de la firma y la expectativa de nuevos clientes.
• Formación y Desarrollo: Impulsar programas de formación enfocados al desarrollo profesional continuo y las competencias del personal. La capacitación debe ser diferenciada por niveles de responsabilidad y experiencia, además de ser permanente y obligatoria.
• Evaluación del Personal: Activar mecanismos periódicos de evaluación que incluyan áreas de competencia y compromiso del personal con la calidad. La evaluación debe retroalimentarse de modo objetivo y oportuno.
• Incentivos: Promover compensaciones, promociones y otros incentivos para el personal de la firma incluidos en el sistema.
• Respuesta a Riesgos: Dar respuesta a los riesgos relacionados con el capital humano que afecten la calidad, actuando de manera inmediata y actualizando el sistema.

4. Gestión de Recursos Tecnológicos:

• Inversión en Tecnología: Invertir en tecnología y políticas que mitiguen los riesgos relativos a infraestructura, software, hardware, información y sistemas de información, capital humano y mal uso de la tecnología.
• Controles de Seguridad: Establecer diversos controles o respuestas a los riesgos, como:
  • Acceso físico y vigilancia en áreas críticas.
  • Administración de usuarios, perfiles y privilegios para las aplicaciones.
  • Establecimiento y cambio regular de contraseñas.
  • Acceso a la red interna y externa, separación de redes y aseguramiento de servicios de ubicación.
  • Protección y mantenimiento periódico de equipos.
  • Seguridad en cableado y seguro empresarial con cobertura amplia de equipos móviles y trabajos en casa.
  • Protección contra programas o códigos maliciosos.
  • Contratos vinculados con la prestación de servicios de terceros y segregación de funciones.
• Procedimientos de Soporte: Establecer procedimientos sobre servicios básicos de soporte, medios adecuados de almacenamiento, respaldos, base de datos e información crítica.
• Políticas de Seguridad: Definir políticas de seguridad, educación y capacitación en la materia, normatividad estricta para intercambio, resguardo, manejo y cifrado de la información, monitoreo de los sistemas y protección de los registros.
• Limitaciones de Acceso: Establecer limitaciones en tiempos de conexión a aplicativos y cierres de sesiones por inactividad.
• Administración de Cambios y Contingencias: Implementar administración de controles de cambio y planes de contingencia del área de tecnología de información.

5. Gestión de Recursos Intelectuales:

• Actualización y Difusión: La firma debe actualizar y difundir las políticas, procedimientos y guías de manera inmediata, así como los lineamientos relativos al uso y distribución de dichos materiales.

6. Conexión con el Componente 6:

Se menciona que el componente de recursos está estrechamente relacionado con el componente 6 de la norma, lo que implica una conexión con la documentación y comunicación del sistema de gestión de calidad.

7. Importancia del Gobierno Corporativo:

Resulta de gran importancia para las firmas conjuntar la suma de objetivos y políticas en cuanto a la capacidad y responsabilidad con la calidad tanto del personal como del gobierno corporativo, incluyendo principalmente al líder.

8. Conclusión:

El video concluye enfatizando la importancia del diseño, mantenimiento, asignación y protección de recursos materiales, intelectuales y tecnológicos para crear y mantener una firma que preste servicios de calidad. La gestión efectiva de estos recursos es fundamental para el éxito del sistema de gestión de calidad y la prestación de servicios profesionales de alta calidad.