Modelo COSO

Modelo COSO

1. La misión de COSO es:

   • "... Proporcionar liderazgo intelectual a través del desarrollo de marcos generales y orientaciones sobre la Gestión del Riesgo, Control Interno y Disuasión del Fraude, diseñado para mejorar el desempeño organizacional y reducir el alcance del fraude en las organizaciones.“

2. COSO propone desarrollar el marco original mediante:

   • Inclusión de diecisiete principios de control que representan el elemento fundamental asociados a cada componente del control y que estos deben de estar operando en forma conjunta.
   • Proporciona "puntos de enfoque", o características importantes de los principios; al tiempo que reconoce que el diseño y la implementación de controles relevantes para cada principio y componente, requiere de juicio y serán diferentes de acuerdo a la organización.
   • Responsabiliza a la administración quien deberá asegurar que cada uno de los componentes y principios relevantes del control interno deben estar presente y en funcionamiento con el fin de contar con un sistema eficaz de control interno.

3. Componentes

4. Relación entre Componentes y Principios

   • Ambiente de control
     • La organización demuestra compromiso por la integridad y valores éticos.
     • El Consejo de Administración demuestra una independencia de la administración y ejerce una supervisión del desarrollo y el rendimiento de los controles internos
     • La Administración establece, con la aprobación del Consejo, las estructuras, líneas de reporte y las autoridades y responsabilidades apropiadas en la búsqueda de objetivos
     • La organización demuestra un compromiso a atraer, desarrollar y retener personas competentes en alineación con los objetivos
     • La organización retiene individuos comprometidos con sus responsabilidades de control interno en la búsqueda de objetivos
   • Evaluación de Riesgos
     • La organización especifica objetivos con suficiente claridad para permitir la identificación y valoración de los riesgos relacionados a los objetivos.
     • La organización identifica los riesgos sobre el cumplimiento de los objetivos a través de la entidad y analiza los riesgos para determinar cómo esos riesgos deben de administrarse.
     • La organización considera la posibilidad de fraude en la evaluación de riesgos para el logro de los objetivos.
     • La organización identifica y evalúa cambios que pueden impactar significativamente al sistema de control interno
   • Actividades de control
     • La organización elige y desarrolla actividades de control que contribuyen a la mitigación de riesgos para el logro de objetivos a niveles aceptables.
     • La organización elige y desarrolla actividades de control generales sobre la tecnología para apoyar el cumplimiento de los objetivos
     • La organización despliega actividades de control a través de políticas que establecen lo que se espera y procedimientos que ponen dichas políticas en acción.

5. Beneficios

Bilder und Dateien der Mindmap