Concepto 606321 de 2026 - Departamento Administrativo de la Función Pública

La Oficina de Control Interno (OCI) constituye la tercera línea de defensa y es la encargada de realizar evaluaciones independientes y objetivas sobre la gestión institucional. Las certificaciones bajo normas ISO (9001, 14001, etc.) son voluntarias para las entidades públicas; el requisito obligatorio es implementar el MIPG conforme al Decreto 1499 de 2017. Las auditorías a sistemas de gestión bajo normas voluntarias hacen parte de la segunda línea de defensa y deben ser realizadas autónomamente por los líderes de esos sistemas, mientras que la OCI las evalúa como control de controles desde la tercera línea. No existe prohibición expresa del DAFP ni de entes de control para que las entidades destinen recursos a certificaciones ISO.