Control Interno - COSO

Control Interno - COSO

1. ¿Qué? Control Interno: Proceso efectuado por la Dirección, la alta gerencia y el resto del personal.

2. ¿Para qué? Proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos – EFICACIA.

3. ¿En qué niveles? Eficacia y Eficiencia en las Operaciones Confiabilidad de la Información Financiera Cumplimiento con las leyes y normas que sean aplicables.

4. Seguridad Razonable: un grado de seguridad alto, aunque no absoluto.

5. ¿Qué es COSO? COSO I: Su finalidad es facilitar un modelo en base al cual las entidades evalúen sus sistemas de control COSO II: Su finalidad es ampliar el concepto de control interno a través de la identificación, evaluación y gestión integral de riesgo

6. Estructura del Marco COSO: 5 Componentes, 17 Principios

   • Ambiente de control: 1) Demostrar compromiso con la integridad y la ética. 2) Ejercer la responsabilidad de supervisión. 3) Establecer una estructura, autoridad y responsabilidad. 4) Comprometerse con la competencia profesional. 5) Reforzar la responsabilidad sobre el CI
   • Evaluación de Riegos: 6) Definir objetivos relevantes. 7) Identificar y analizar los riesgos. 8) Evaluar el riesgo de fraude. 9) Identificar y analizar cambios que pueden afectar al sistema de CI.
   • Actividades de Control: 10) Diseñar y ejecutar actividades de control. 11) Diseñar y ejecutar actividades de control para los sistemas de información. 12) Desplegar los controles a través de políticas y procedimientos.
   • Información y Comunicación: 13) Utilizar información relevante y de calidad para la función de CI. 14) Comunicar internamente la información relevante, incluyendo objetivos y responsabilidades para el CI. 15) Comunicar extremadamente la información relevante del sistema de CI.
   • Actividades de Monitoreo: 16) Seleccionar, desarrollar y ejecutar evaluaciones continuas y periódicas de cada componente de sistema de CI. 17) Evaluar y comunicar las deficiencias de CI, de manera oportuna, a los responsables de tomar acciones correctivas (Gerencia o Directorio).

7. Evolución del marco COSO 1985: Se forma la Comisión Treadway, respuesta a fracasos producidos por deficienda de control interno. 1992: Se publicó el Marco de Referencia Integrado de Control Interno, considerando 5 componentes de CI. 2004: Se publicó el Marco de Referencia COCO-ERM, considerando 8 componentes de CI. 2013: Se actualizó el Marco de Referencia del año 1992, poniendo más énfasis en el reporte no financiero y riesgos de fraude.

8. Controles de Prevención: Mayor consideración para controles de prevención e identificación de fraude, Consideraciones: Contar con Programas de prevención de fraude. Adherencia al Código de Conducta.

9. Uso de herramientas de TI para identificar y gestionar el riesgo de fraude.

10. Calidad de la Información: Contar con información de calidad entre la Compañía y terceros, como parte de las “Actividades de control”

11. Gobierno Corporativo: 1) Establecer roles, responsabilidades y delegación de autoridad de la Junta de Directores. 2) Identificación y evaluación de candidatos para integrar la Junta de Directores. 3) Establecer políticas y prácticas para las reuniones entre la Junta de Directores y la Gerencia. 4) Utilizar la información de los mecanismos anti-fraude. 5) Procedimientos de revisión a los juicios y afirmaciones de la Gerencia. 6) Sostener reuniones periódicas con los auditores internos y externos.

12. Relevancia en el Impacto de T.I.: Se dan lineamientos para contar con sistemas de Tecnología de Información (TI) de calidad, confiables y protegidos, como parte “Actividades de Control”

13. Inclusión de unidades funcionales en el alcance: se debe identificar y evaluar, el alcance del CI, los riesgos y controles a nivel entidad, subsidiarias, divisiones, unidades operativas y funciones para el logro de los objetivos.

14. Canales de Información: Lineamientos para fortalecer los canales de información internos y externos, como parte del componente “Información y Comunicación”

15. Diferencias entre COSO Y COBIT: 1) COSO enfocado a toda la organización. COBIT se centra en el entorno IT. 2) COBIT contempla la seguridad de la información como uno de sus objetivos. COSO no hace. 3) El CI de COBIT contempla políticas, procedimientos y estructuras organizaciones para definir el modelo de CI.