Ohne Titel

CONTROL INTERNO

Ambiente de Control

Establece el tono de una organización, influyendo la conciencia de control de su gente.

Los factores de control incluyen integridad, valores éticos y

competencia de la gente de la entidad, filosofía y estilo operativo de la dirección, la forma como la dirección asigna autoridad y responsabilidad y organiza y desarrolla su gente y la atención y orientación dadas por el directorio.

Apreciación de Riesgo

Cada entidad enfrenta una variedad de riesgos de fuentes externas o internas que deben ser

apreciados. Debido a que las condiciones económicos y asociadas al ramo de actividad,

las regulaciones y las operaciones continuaran cambiando, se necesitan mecanismos para identificar y tratar con los riesgos especiales asociados al cambio.

Actividades de Control

Son las políticas y procedimientos que ayudan a asegurar que las ordenes de la dirección se lleven a cabo.

Ayudan a que se tomen las acciones para encarar los riesgos asociados a los objetivos. Las actividades de control están presentes en todos los niveles y en todas las funciones.

Se aplican:

- A todo nivel: gerencial, medio y operativo

- Manualmente o automatizado

- Para prevenir o para detectar

- Con relación a las 3 categorías de objetivos

Información y Comunicación

La información importante debe ser identificada, capturada y comunicada en forma y tiempo que habilite a la gente a cumplir con sus responsabilidades.

Los sistemas de información producen informes operativos, contables y relativos al cumplimiento haciendo posible manejar y controlar el negocio. No solo son internos sino también sobre eventos externos.

La comunicación eficaz también debe existir fluyendo hacia arriba, hacia abajo y a través de la organización. Todo el personal debe recibir un claro mensaje de la dirección superior, de que las responsabilidades de control deben ser tomadas seriamente.

Deben tener un medio para comunicar información significativa hacia los niveles superiores. Debe existir también comunicación eficaz con partes externas, tales como clientes, proveedores, órganos reguladores y accionistas.

Monitoreo

La dirección necesita determinar si el SCI continúa siendo eficaz. El monitoreo debe asegurarlo.

Implica corroborar que el proceso de administracion de riesgos es efectivo a lo largo del tiempo y que todos los componentes del ERM funcionan.

Implica:

- Calculo del diseño adecuado, oportuno y por personal adecuado.

- Realizar acciones correctivas.

Monitoreo Continuo

Conjunto de actividades regulares de dirección y supervisión y tareas de comparación, conciliación y otras de rutina. Uso de informes para apoyar operaciones y comportamiento de terceros contratantes.

Evaluación independiente

Es un proceso de entender cada una de las actividades de la entidad y cada uno de los elementos del SICI; determinar como funciona el sistema; analizar el diseño del SICI y los resultados de las pruebas. Los métodos y herramientas que se utilizan son: checklists, cuestionarios, diagramas de flujo, etc.

Plan de organización

- Factor del ambiente de control.

- Funciones de desarrollo, producción, mantenimiento de software y hardware, administración de seguridad, telecomunicaciones y base de datos, promoción de programas.

Controles dentro de los procesos

Se verifican autorización, integridad y exactitud de las transacciones que se procesan mediante controles manuales o automáticos.

Monitoreo Gerencial

Con el fin de evaluar en qué grado se están alcanzando los objetivos, los resultados se comparan con presupuestos, previsiones o cronogramas, con resultados de periodos anteriores o de otras entidades comparables.

Controles Generales

- Son el soporte de la confiabilidad de los controles de las aplicaciones

- Incluyen medidas para asegurar idoneidad de las aplicaciones, protección de datos, continua y correcta disponibilidad de los procedimientos.

Proceso que lleva a cabo el Directorio de una entidad, la Dirección y otros miembros del personal, destinado a proporcionar una seguridad razonable sobre el logro de los objetivos, en los siguientes aspectos:

• Eficacia y eficiencia de las operaciones

• Confiabilidad de la información contable y financiera

• Cumplimiento de leyes y regulaciones aplicables