COSO 2013

COSO 2013

1. Committee of Sponsoring Organizations of the treadway commission

2. Misión: Proporcionar liderazgo intelectual a través del desarrollo de marcos generales y orientaciones sobre la Gestión del Riesgo, Control Interno y Disuasión del Fraude, diseñado para mejorar el desempeño organizacional y reducir el alcance del fraude en las organizaciones.

3. Utiliza estrategias, técnicas y procedimientos relacionados con el control, detección de riesgos, actividades de control, información y comunicación, así como la supervisión para mejorar las operaciones.

4. 05 componentes para evaluar la efectividad del control interno

   • 1. Ambiente de control
     • 05 Principios
       • 1.- La organización demuestra compromiso con la integridad y los valores éticos. 2. El consejo de administración demuestra independencia de la dirección y ejerce la supervisión del desempeño del sistema de control interno. 3. La dirección establece, con la supervisión del consejo, las estructuras, las líneas de reporte y los niveles de autoridad y responsabilidad apropiados para la consecución de objetivos. 4. La organización demuestra compromiso para atraer, desarrollar y retener a profesionales competentes, en alineación con los objetivos de la organización. 5. La organización define las responsabilidades de las personas a nivel de control interno para la consecución de los objetivos.
   • 2. Evaluación de riesgos
     • 4 principios:
       • 1. La organización define los objetivos con suficiente claridad para permitir identificación y evaluación de los riesgos relacionados. 2. La organización identifica los riesgos para la consecución de sus objetivos en todos los niveles de la entidad y los analiza como base sobre la cual determinar cómo se deben gestionar 3. La organización considera la probabilidad de fraude al evaluar los riesgos para la consecución de los objetivos. 4. La organización identifica y evalúa los cambios que podrían afectar significativamente al sistema de control interno.
   • 3. Actividades de control
     • 3 principios
       • 1. La organización define y desarrolla actividades de control que contribuyen a la mitigación de los riesgos hasta niveles aceptables para la consecución de objetivos. 2. La organización define y desarrolla actividades de control a nivel de entidad sobre la tecnología para apoyar la consecución de los objetivos. 3. La organización despliega las actividades de control a través de políticas que establecen las líneas generales de control interno y procedimientos que llevan dichas políticas a la práctica.
   • 5.Actividades de monitoreo
     • 2 principios
       • 1. La organización selecciona, desarrolla y realiza evaluaciones continuas y/o independientes para determinar si los componentes del sistema de control interno están presentes y en funcionamiento. 2. La organización evalúa y comunica las deficiencias de control interno de forma oportuna a las partes responsables de aplicar medidas correctivas, incluyendo la alta dirección y el consejo, según corresponda.
   • 4. Información y comunicación
     • 3 principios
       • 1. La organización obtiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno. 2. La organización comunica la información internamente, incluidos los objetos y responsabilidades que son necesarios para apoyar el sistema de control interno. 3. La organización se comunica con los grupos de interés externos son los aspectos clave que afecten al funcionamiento del control interno.
   • El Control Interno no es un proceso en serie, sino un proceso integrado y dinámico.

5. 03 Tipos de objetivos

   • 1. Operativos
   • 2. Información
   • 3. Cumplimiento

6. 04 Estructura organizacional

   • 1. Entidad
   • 2. División
   • 3. Unidad operativa
   • 4. Función