Comités de gestión . Las entidades deberán poner en marcha a 1° de junio de 2018, los siguientes comités: Comité de contraloría interna. Conformado por directores y expertos externos delegados por la junta directiva con conocimientos contables, financieros y de gestión operativa. Deberá apoyar la inspección y seguimiento de las políticas, procedimientos y controles internos que se establezcan, el análisis de la ejecución de las operaciones de la entidad, el análisis de las salvedades generadas por el revisor fiscal y la revisión periódica de la arquitectura de control de la entidad y del sistema de gestión de riesgos. El auditor interno podrá asistir a las reuniones, con voz, pero sin voto. En el desarrollo de sus actividades, deberá : i) hacer especial énfasis en los procesos de atención al usuario, el sistema de peticiones, quejas y reclamaciones de la entidad, así como de la información ofrecida al afiliado y sus beneficiarios, ii) contar con la libertad para reportar sus hallazgos y revelarlos internamente y con las facilidades suficientes para mantener una comunicación directa y sin interferencias con el órgano de administración existente. Comité de gobierno organizacional. Conformado por directores y expertos delegados por la junta directiva con conocimientos en gobierno organizacional, deberá: i) apoyar a la misma en la definición de una política de nombramientos y retribuciones, ii) garantizar el acceso a información veraz y oportuna sobre la entidad, iii) apoyar la evaluación anual del desempeño por parte de la junta directiva, de los órganos de gestión y control interno, y iv) apoyar el seguimiento de negociaciones con terceros, incluidas las entidades que hacen parte del mismo conglomerado empresarial. Comité de riesgos. Conformado como mínimo por un profesional con formación en salud y conocimientos en epidemiología, un profesional con formación o experiencia en actuaría y un profesional con formación en áreas económicas financieras y/o administrativas, y uno de los directores de la junta directiva. Este comité liderará la implementación y el seguimiento a la política y estrategia de gestión de riesgos de la entidad.
Los comités de riesgos y contraloría interna deberán sesionar al menos una vez cada trimestre. El comité de gobierno organizacional deberá sesionar al menos una vez por semestre. Los tres comités deben disponer de información autónoma y completa para su funcionamiento y rendición de cuentas al interior de la entidad. Las entidades de control podrán requerir sin previo aviso la información y decisiones adoptadas por cada uno de los comités, así como la información sobre el seguimiento y evaluación de las intervenciones que realizan.