COSO IV

COSO IV

1. Componentes y principios

   • Ambiente de control
     • Es el cimiento de control interno y aporta disciplina estructura, entidad, conciencia y acciones de la administraciòn
       • 1. La organización demuestra compromiso por la integridad y valores éticos. 2. El consejo de administración demuestra independencia de la administración y ejerce una supervisión de desarrollo y el rendimiento de los controles internos. 3. La administración establece con la aprobación del consejo las estructuras, líneas de reporte y las autoridades y responsabilidades apropiadas en la búsqueda de objetivos. 4. La organización demuestra un compromiso a atraer, desarrollar y retener personas competentes en alineación con los objetivos. 5. La organización retiene individuos comprometidos con sus responsabilidades de control interno en la búsqueda de objetivos.
   • Evaluaciòn de riesgos
     • Es el proceso por el cual se analiza la probabilidad de ocurrencia y posibles consecuencias del daño o del evento que surge como resultado de la exposiciòn a determinados riesgos
       • 6. la organización especifica objetivos con suficiente claridad para permitir la identificación y valoración de los riesgos relacionados a los objetivos. 7. la organización identifica los riesgos sobre el cumplimiento de los objetivos a través de la entidad y analiza los riesgos para determinar como esos riesgos deben administrarse. 8. la organización considera la posibilidad de fraude en la evaluación de riesgos para el logro de los objetivos. 9. la organización identifica y evalúa cambios que pueden impactar significativamente al sistema de control interno.
   • Actividades de control
     • son acciones establecidas por la empresa, mediante polìticas y procedimientos, para responder a los riesgos que pudieran afectar el cumplimiento y logra de los objetivos
       • 10. la organización elije y desarrollas actividades de control que contribuye a la mitigación de riesgos para el logro de objetivos a niveles aceptables. 11. la organización elije y desarrolla actividades de control generales sobre la tecnología para apoyar el cumplimiento de los objetivos. 12. la organización despliega actividades de control a través de políticas que establecen lo que se espera y procedimientos que ponen dichas políticas en acción.
   • Informaciòn y comunicaciòn
     • Se origina del ejercicio de la funciòn de la entidad y se difunden en su interior, para una clara identificaciòn de los objetivos, las estrategias y los planes de los programas y proyectos
       • 13. la organización obtiene o genera y usa información relevante y de calidad para apoyar el funcionamiento de control interno. 14. la organización comunica información internamente incluyendo objetivos y responsabilidades sobre el control interno, necesarios para apoyar funcionamientos de control interno. 15. la organización se comunica con grupos externos con respecto a situación que afectan el funcionamiento de control interno.
   • Monitoreo
     • Es el proceso continuo y sistemàtico mediante el cual se verifica la eficiencia y la eficacia de un proyecto mediante la identificaciòn
       • 16. la organización selecciona, desarrolla, y realiza evaluaciones continuas y/o separadas para comprobar cuando los componentes de control interno están presentes y funcionando. 17. la organización evalúa y comunica deficiencias de control interno para que los grupos tomen acción correctiva, incluyendo la alta dirección y el consejo de administración, según sea apropiado.

2. Es un sistema de gestión de riesgo y control interno para cualquier organización