Módulo II · Lección 5 de 18 · Desarrollo conceptual, análisis avanzado y casos

Asignar responsabilidades

Distinguir jerarca, titular subordinado, funcionario y auditoría interna en un caso.

La idea que vas a usar

El jerarca y los titulares subordinados responden por establecer, mantener, perfeccionar y evaluar el SCI. La administración activa lo hace funcionar. La auditoría interna tiene una función diferenciada de evaluación y asesoramiento. Fuente primaria.

La responsabilidad se analiza por competencia

El jerarca es la autoridad máxima; el titular subordinado dirige un proceso dentro de su competencia. El personal ejecuta tareas y controles asignados y comunica incidencias por los canales previstos. El apoyo de una comisión, de planificación o de una unidad especializada no reemplaza las responsabilidades propias de quienes dirigen y operan los procesos.

Una asignación útil distingue cuatro preguntas: quién decide la medida, quién la ejecuta, quién supervisa su funcionamiento y quién recibe información para actuar. Una misma persona puede cumplir varias tareas compatibles, pero la organización debe analizar conflictos y capacidad. Escribir el nombre de un comité sin aclarar decisiones concretas deja la responsabilidad difusa.

Mapa resuelto de Río Claro

Este mapa se adapta al organigrama real: no asigna facultades que una persona no tenga. Una insuficiencia de recursos debe comunicarse y tratarse; no desaparece porque el mapa diga que una tarea tiene responsable.

Responsabilidad por acciones y omisiones

Para analizar una situación concreta documenta deber aplicable, conducta observada, competencia y evidencia. Distingue la detección de una debilidad del establecimiento de una responsabilidad individual. El curso no convierte una discrepancia de muestra en una conclusión sancionatoria: esa determinación requiere el procedimiento y las garantías correspondientes.

Segundo caso resuelto: servicio contratado

Río Claro contrata almacenamiento documental. El proveedor mantiene cajas, pero la institución todavía necesita saber cómo controla acceso, trazabilidad y recuperación. Externalizar una actividad no basta para demostrar que sus riesgos están atendidos. La jefatura debe analizar las implicaciones y gestionar medidas dentro de sus competencias; el artículo 11 se refiere expresamente a servicios de apoyo con terceros.

Fundamento y ampliación: Ley 8292, artículos 2, 10, 11, 12 y 39. Los ejemplos y métodos de trabajo de esta sección son propuestas didácticas.

Gobernanza, supervisión y aseguramiento

Distribuir responsabilidades requiere identificar decisiones, autoridad, información necesaria y rendición de cuentas. Una unidad especializada en riesgo puede apoyar criterios y consolidar información sin asumir automáticamente la gestión de cada proceso. La jefatura no queda liberada de su competencia por enviar la matriz a esa unidad.

Como referencia comparativa, el modelo de Tres Líneas distingue roles de gestión y aseguramiento independiente. Se aplica como herramienta para analizar relaciones; no sustituye la distribución costarricense de jerarca, titulares, funcionarios y auditoría. Independencia no significa ausencia de coordinación: pueden compartirse información y prioridades sin transferir decisiones operativas.

Delegación y concentración de funciones

Una delegación debe examinar autoridad, alcance, capacidad, supervisión y requisitos aplicables. Entregar una contraseña no constituye por sí solo una asignación válida. Si una persona crea beneficiarios, modifica cuentas y libera pagos, describe las combinaciones incompatibles y las medidas que permiten contrastarlas. En equipos pequeños se analizan compensaciones, con su exposición remanente.

Responsabilidad y garantías

Una debilidad del sistema, un incumplimiento y una responsabilidad individual no son conceptos equivalentes. El análisis debe identificar deber, conducta, evidencia y competencia. Los artículos 39 a 41 regulan causales y sanciones; su aplicación necesita el procedimiento correspondiente. Un reporte de control no debe atribuir automáticamente responsabilidad civil o penal a partir de una casilla incumplida.

Estudio especializado complementario

Practica antes de abrir la respuesta

Asigna esas tres tareas y agrega una tarea del jerarca. Explica por qué una unidad asesora no absorbe toda la responsabilidad.

Comparar con una respuesta razonada

La jefatura responsable del proceso impulsa y supervisa la mejora; el personal asignado registra y reporta excepciones; auditoría evalúa según sus competencias. El jerarca toma decisiones de su nivel y atiende necesidades institucionales. La asignación específica necesita ajustarse a la organización y a la norma vigente.

Revisa si tu respuesta identifica el objetivo, utiliza evidencia y declara sus supuestos. Las alternativas justificadas también pueden ser válidas.

Un proveedor custodia expedientes. ¿Qué necesita la institución para gestionar su exposición?
Explicación del análisis

Respuesta: Comprobar obligaciones, desempeño y continuidad acordados. La contratación no elimina responsabilidades propias; la evidencia debe relacionarse con las condiciones relevantes del servicio.

Aplicación a un caso nuevo

La institución contrata archivo externo. ¿Qué ocurre con la gestión de sus controles?
Explicación de la aplicación

Respuesta: Requiere gestión de administración activa. La contratación de apoyo no sustituye la responsabilidad institucional de analizar y atender sus implicaciones de control.

Lectura primaria recomendada

Ley 8292: texto completo consolidado consultado. Artículos 2, 9 y 10. Para responsabilidades de funcionarios, consulta además la norma 1.5 de la CGR.

Edición normativa de consulta: 2 de noviembre de 2026. Conserva número, versión y fecha al citar una obligación. Consulta el alcance de las fuentes.

Evaluación del módulo II · Criterios del diagnóstico

Glosario y mapa · Matriz y plan de acción