Modelo Interno COSO

Modelo de Control Interno COSO

Elementos

Principios

El modelo COSO (Committee of Sponsoring Organizations of the Treadway) se enfoca en la gestión del riesgo empresarial, el control interno y la disuasión del fraude. Estudia factores de posible información financiera fraudulenta y elabora textos y recomendaciones para todo tipo de organizaciones y entidades reguladas.

Desde su creación se han publicado tres versiones, la más reciente siendo el COSO III, en donde se integra el Marco Integrado de Gestión de Riesgos, cuyo enfoque es:

Mejorar la agilidad de los sistemas de gestión de riesgos

Estructura del Modelo COSO

Actividades de Control

Información y Comunicación

Ambiente de Control

Evaluación de Riesgos

Supervisión y seguimiento

Cosiste en el establecimiento de un entorno que se estimule e influencie la actividad del personal con respecto al control de sus actividades.

Es la base de los demás componentes de control para proveer disciplina y estructura para el control e incidir en la manera como:

• Se estructuran las actividades del negocio.

• Se asigna autoridad y responsabilidad.

• Se organiza y desarrolla la gente.

• Se comparten y comunican los valores y creencias.

• El personal toma conciencia de la importancia del control.

Es la identificación y análisis de riesgos relevantes para el logro de los objetivos y la base para determinar la forma en que tales riesgos deben ser mejorados. Así mismo, se refiere a los mecanismo necesarios para identificar y manejar riesgos específicos asociados con los cambios, tanto los que influyen en el entrono de la organización como en su interior.

Su importancia es evidente en cualquier organización, ya que representa la orientación básica de todos los recursos y esfuerzos y proporciona una base sólida para un control interno efectivo. La fijación de objetivos es el camino adecuado para identificar factores críticos de éxito.

Están diseminados en todo el ente y todos ellos atienden a uno o más objetivos de control. De manera amplia, se considera que existen controles generales y controles de aplicación sobre los sistemas de información.

La información generada internamente así como aquella que se refiere a eventos acontecidos en el exterior, es parte esencial de la toma de decisiones así como en el seguimiento de las operaciones. La información cumple con distintos propósitos a diferentes niveles.

Se refiere a las evaluaciones periódicas o constantes que permiten verificar que los componentes del control interno, incluyendo los controles que afectan a los principios correspondientes a cada elemento, se encuentran presentes y están funcionando correctamente.

La evaluación debe conducir a la identificación de los controles débiles, insuficientes o innecesarios, para promover con el apoyo decidido de la gerencia, su robustecimiento e implimantación. Esta evaluación puede llevarse a cabo de tres formas: durante la realización de las actividades diarias en los distintos niveles de la organización; de manera separada por personal que no es el responsable directo de la ejecución de las actividades (incluidas las de control) y mediante la combinación de las dos formas anteriores.

Los 17 principios que contempla el modelo COSO representan los conceptos fundamentales que se relacionan con cada uno de los componentes con el objetivo de establecer un sistema de control interno efectivo.

Crear una mayor confianza en la eliminación de riesgos

Establecer una mayor claridad en lla información y comunicación

Son aquellas que realizan la gerencia y demás personal de la organización para cumplir diariamente con las actividades plasmadas en las políticas, sistemas y procedimientos.

Las actividades de control tienen distintas características. Pueden ser manuales o computarizadas, administrativas u operacionales, generales o específicas, preventivas o detectivas. Sin embargo, lo trascendente es que sin importar su categoría o tipo, todas ellas están apuntando hacia los riesgos (reales o potenciales) en beneficio de la organización. su misión y objetivos, así como la protección de los recursos propios o de terceros en su poder.