COSO 2013

COSO 2013

1. Marco líder en Diseño, implementación y conducción del control interno y evaluación de su efectividad.

   • Diseñado para controlar los riesgos que puedan afectar el cumplimiento de los objetivos
     • Aclara que en la aplicación, mediante el criterio Profesional oportuno se pueden eliminar controles no efectivos e ineficientes

2. Se integra por 5 componentes, y tres objetivos

3. Objetivos

   • Objetivos Operativos
     • Refieren a la efectividad y eficiencia de las operaciones de la Emppresa.
   • Objetivos de Información
     • Es la información financiera y no financiera tanto interna como externa
   • Objetivos de cumplimiento
     • Referente al cumplimiento de las regulaciones y leyes que debe asumir la Empresa.

4. Componentes y Principios

   • El control Interno consta de 5 componentes de los cuales se desprenden 17 principios, los cuales ayudan a que dicho control sea efectivo
   • Entorno de Control
     • Principios:
       • 1. Compromiso con la integridad y los valores éticos
         • 2. La Dirección tiene independencia del Consejo de Administración
           • 3. la Dirección establece las estructuras, las líneas de reporte, los niveles de autoridad y responsabilidad
             • 4. Compromiso para retener y desarrollar a profesionales competentes
               • 5. La Organización define las responsabilidades para la consecución de Objetivos.
     • Conjunto de normas, procesos y estructuras que son la base del control interno de la Organización
   • Evaluación de riesgos
     • Los riesgos deben evaluarse con base en los niveles de tolerancia preestablecidos.
       • Principios:
         • 6. La organización define los objetivos con bastante claridad, lo cual ayuda a detectar y evaluar los reisgos
           • 7. Los riesgos deben ser analizados y con base en ello se determina como deben ser gestionados.
             • 8. Se debe considerar la probabilidad de fraude al evaluar los riesgos
               • 9. La Entidad identifica y evalúa los cambios que peuden afectar el control interno
   • Actividades de control
     • Son las acciones establecidad mediante políticas y procedimientos, las cuales ayudan a mitigar los riesgos .
       • Principios
         • 10. La organización desarrolla actividades que ayuden a mitigar los riesgos hasta niveles aceptables
           • 11. La Entidad desarrolla actividades de control sobre la tecnología para lograr la consecución de objetivos
             • 12. La organización establece políticas y procedimientos, los cuales lleva a la práctica
   • Información y comunicación
     • Es el proceso creativo e interactivo de proporcionar, compartir y obtener la información necesaria.
       • Principios
         • 13. La organización genera y obtiene información de calidad y relevante
           • 14. La organización comunica la información internamente, incluyendo los objetivos y responsabilidades
             • 15. La organización se comunica con los grupos de interés externos sobre los aspectos clave que afectan al control interno
   • Actividades de Supervisión
     • Las evaluaciones continuas, independientes o ambas, se utilizan para determinar si los 5 componentes del control interno funcionan adecuadamente.
       • Principios
         • 16. La Entidad selecciona, desarrolla y realiza evaluaciones continuas e independientes para garantizar que los componentes del control interno están funcionando
           • La organización evalúa y comunica las deficiencias del CI de forma oportuna a las partes responsables, incluyendo a la alta dirección y el consejo