Las Unidades u Oficinas de Control Interno o quien haga sus veces desarrollarán su labor a través de los siguientes roles:
Liderazgo estratégico:A través de este rol las Unidades de Control interno, Auditoria Interna o quien haga sus veces, deben convertirse en un soporte estratégico para la toma de decisiones del nominador y del representante legal, agregando valor de manera independiente, mediante la presentación de informes, manejo de información estratégica y alertas oportunas ante cambios actuales o potenciales que puedan retardar el cumplimiento de los objetivos de la entidad.
Enfoque hacia la prevención:A través de este rol, las Unidades de Control Interno, Auditoría Interna o quien haga sus veces, deben brindar un valor agregado a la organización mediante la asesoría permanente, la formulación de recomendaciones con alcance preventivo y la ejecución de acciones de fomento de la cultura del control, que le sirvan a la entidad para la toma de decisiones oportunas frente al quehacer institucional y la mejora continua.
Relación con entes externos de control:La Unidad de Control Interno, Auditoría Interna, o quien haga sus veces, sirve como puente entre los entes externos de control y la entidad con el fin de facilitar el flujo de información con dichos organismos.
Evaluación de la gestión del riesgo:A través de este rol la unidad de control interno (tercera línea de defensa) debe proporcionar un aseguramiento objetivo a la Alta Dirección (línea estratégica) sobre el diseño y efectividad de las actividades de administración del riesgo en la entidad para ayudar a asegurar que los riesgos claves o estratégicos estén adecuadamente definidos y sean gestionados apropiadamente y que el sistema de control interno está siendo operado efectivamente.
Evaluación y seguimiento:A través de este rol, la Unidad de Control Interno, o quien haga sus veces, debe desarrollar una actividad de evaluación de manera planeada, documentada, organizada, y sistemática, con respecto a las metas estratégicas de gran alcance (mega), resultados, políticas, planes, programas, proyectos, procesos, indicadores, y riesgos, que la entidad ha definido para el cumplimiento de su misión, en el marco del Sistema de Control Interno. Es importante resaltar que este rol debe desarrollarse de manera objetiva e independiente.
