Marco Integrado de Control Interno - COSO

Marco Integrado de Control Interno - COSO

1. Marco COSO 2013

   • Busca que las empresas desarrollen y mantengan efectiva y eficientemente sistemas de control interno que ayuden al proceso de adaptación a los cambios, cumplimiento de los objetivos de la empresa, mitigación de los riesgos a un nivel aceptable, así como apoyo a la toma de decisiones y al gobierno.

2. Objetivos de la emisión de este Marco actualizado

   • Aclarar los requerimientos del control interno, actualizar el contexto de la aplicación de control interno a muchos cambios de las organizaciones y ambientes operativos, así como ampliar su aplicación al expandir los objetivos operativos y de emisión de informes; permitiendo una mayor cobertura de los riesgos a los que se enfrentan actualmente las organizaciones.

3. Provee un enfoque integral y herramientas para la implementación de un sistema de control interno efectivo y en pro de la mejora continua. Sin embargo, cabe tener cuenta que cada organización debe tener su propio sistema de control interno, considerando sus características como por ejemplo, industria, leyes y regulaciones pertinentes, tamaño y naturaleza

4. Objetivos

   • Operativos
     • Hacen referencias a la efectividad y eficiencia de las operaciones de la entidad, incluidos sus objetivos de rendimiento financiero y operacional, y la protección de sus activos frente a posibles pérdidas
   • Información
     • Hacen referencia a la información financiera y no financiera interna y externa y pueden abarcar aspectos de confiabilidad, oportunidad, transparencia, u otros conceptos establecidos por los reguladores, organismos reconocidos o políticas de la propia entidad
   • Cumplimiento
     • Referidos al cumplimiento de las leyes y regulaciones a las que está sujeta la entidad

5. Componentes y principios

   • Entorno de Control
     • Es el conjunto de normas, procesos y estructuras que constituyen la base sobre la que se desarrollará el control interno de la organización
   • Evaluación de Riesgos
     • Implica un proceso dinámico e iterativo para identificar y evaluar los riesgos de cara a la consecución de los objetivos. Dichos riesgos deben evaluarse en relación a unos niveles preestablecidos de tolerancia. De este modo, la evaluación de riesgos constituye la base para determinar como se gestionarán
   • Actividades de Control
     • Son las acciones establecidas a través de políticas y procedimientos que contribuyen a garantizar que se lleven a cabo las instrucciones de la dirección para mitigar los riesgos con impacto potencial en los objetivos
   • Información y comunicación
     • La información es necesaria para que la entidad pueda llevar a cabo sus responsabilidades de control interno y soportar el logro de sus objetivos. La comunicación es el proceso continuo e iterativo de proporcionar, compartir y obtener la información necesaria
   • Actividades de Supervisión
     • Las evaluaciones continuas, las evaluaciones independientes o una combinación de ambas se utilizan para determinar si cada uno de los cinco componentes del control interno, incluidos los controles para cumplir los principios de cada componente, están presentes y funcionan adecuadamente