Marco COSO 2013

Marco COSO 2013

1. 1992 la primera versión del Marco Integrado de Control Interno

   • El marco original se sustituirá oficialmente por el Marco COSO 2013 (Mayo/2013)

2. Nace

3. 3 tipos de Objetivos

   • Operativos
     • Efectividad y eficiencia de las operaciones
   • Información
     • Financiera y NO financiera interna y externa
   • Cumplimiento
     • Leyes y Regulaciones

4. Componentes y Principios

   • Entorno de control
     • Concepto
       • Conjunto de normas , procesos y estructura que forman la base del control interno
     • Principios
       • 1. Compromiso integridad y calores
       • 2. Consejo de Admón independiente de la dirección
       • 3. La dirección establece: Supervisión, Estructuras, Líneas de control, Niveles de autoridad y Responsabilidad
       • 4. La organización demuestra compromiso para atraer, desarrollar y retener a profesionales competentes
       • 5. L a organización define responsabilidades de las personas a nivel de control interno
   • Evaluación de riesgos
     • Concepto
       • Proceso dinámico e iterativo para identificar y evaluar los riesgos de cara a los objetivos
     • Principios de la organización
       • 6. Define los objetivos con claridad para identificar y evaluar riesgos relacionados
       • 7. Identifica riesgos para lograr los objetivos en todos los niveles y los analiza para gestionar
       • 8. Considera la probabilidad de fraude al evaluar los riesgos
       • 9. Identifica y evalúa los cambios que pueden afectar al sistema de control interno
   • Actividades de Control
     • Concepto
       • Son las acciones establecidas a través de políticas y procedimientos que garantizan las instrucciones de la dirección para mitigar riesgos
     • Principios
       • 10. La organización define y desarrolla actividades de control que mitiguen los riesgos hasta niveles aceptables
       • 11. La organización define y desarrolla actividades de control a nivel de entidad sobre la tecnología
       • 12. La organización despliega actividades de control a través de políticas que establecen líneas generales del control interno y procedimientos
   • Información y comunicación
     • Concepto
       • La comunicación es el proceso continuo e iterativo de proporcionar, compartir y obtener la información necesaria para que la entidad pueda llevar a cabo sus responsabilidades de control interno
     • Principios
       • 15. La organización comunica con los grupos externos sobre los aspectos clave
       • 14. La organización comunica la información internamente, objetivos y responsabilidades para el funcionamiento del sistema de control interno
       • 13. La organización obtiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno
   • Actividades de Supervición
     • Concepto
       • Las evaluaciones continuas, independientes o combinadas para determinar si cada uno de los 5 componentes del control interno funcionan adecuadamente
     • Principios
       • 16. La organización selecciona, desarrolla y realiza evaluaciones continuas y/o independientes para determinar si los componentes están en funcionamiento
       • 17. La organización evalúa y comunica las deficiencias de control interno de forma oportuna a las partes responsables para aplicar medidas correctivas