Marco COSO 2013

Marco COSO 2013

1. Definición

   • Provee un enfoque integral y herramientas para la implementación de un sistema de control interno efectivo, en pro de la mejora continua.

2. Objetivos

   • Operativos
     • Eficiencia y efectividad de la operación de una entidad.
   • Información
     • Abarca aspectos de confiabilidad, transparencia y oportunidad en la información financiera y no financiera, interna y externa
   • Cumplimiento
     • Cumplimiento leyes y regulaciones a las que está sujeta la entidad.

3. Componentes

   • Entorno de control (EC): Es el conjunto de normas, procesos y estructuras que constituyen la base sobre la que se desarrollará el control interno de la organización.
   • Evaluación de riesgos (ER): Proceso dinámico e interativo para identificar y evaluar los riesgos de cara a la consecución de los objetivos.
   • Actividades de control (AC): Acciones que contribuyen a garantizar que se lleven a cabo las instrucciones de la dirección para mitigar los riesgos que impactan en los objetivos.
   • Información y comunicación (IC): Proporcionar, compartir y obtener información necesaria.
   • Actividades de supervisión (AS): Para determinar si los cinco componentes están presentes y funcionan correctamente.

4. Principios: 17 y por componente

   • Entorno de control
     • 1. Entidad demuestra integridad y ética
     • 2. Consejo de Admón. es independiente de la Dirección y supervisa el sistema de control interno.
     • 3. Dirección establece líneas de reporte, niveles de autoridad y responsabilidad.
     • 4. La organización atrae, desarrolla y retiene profesionales competentes.
     • 5. La organización define responsabilidades de las personas a nivel de control interno.
   • Evaluación de riesgos
     • 6. La organización define claramente los objetivos.
     • 7. La organización identifica los riesgos relacionados con los objetivos en todos los niveles de la organización para su gestión.
     • 8. Considerar la probabilidad de fraude
     • 9. Identificación y evaluación de posibles cambios que pudieran afectar el control interno.
   • Actividades de control
     • 10. Definición de actividades que mitigan los riesgos a niveles razonables.
     • 11. Desarrollo de actividades en materia de tecnología para el logro de los objetivos
     • 12. Despliegue de políticas en materia de control interno y procedimientos.
   • Información y comunicación
     • 13. Obtiene, genera y utiliza información relevante y de calidad
     • 14. Comunicación de información internamente como objetivos y responsabilidades que son necesarios para el control interno.
     • 15. Comunicación con los grupos de interés externos de aspectos clave en control interno.
   • Actividades de supervisión
     • 16. La organización selecciona, desarrolla y evalúa continuamente e independientemente si los componentes del sistema de control interno están presente y funcionando correctamente.
     • 17. La organización comunica deficiencias de control interno de forma oportunamente a las partes interesadas.