Untitled

COSO

Committee of Sponsoring Organizations of the Treadway

Comisión voluntaria constituida por representantes de cinco organizaciones del sector privado en EEUU

1992

Publicación del primer informe “Internal Control - Integrated Framework” denominado

2004

Publicación del estándar “Enterprise Risk Management - Integrated Framework”

2013

Se publica la tercera versión denominada

COSO I

COSO II

COSO III

Se encuentra conformado por 5 componentes que son:

1. Ambiente de Control

2. Actividades de control

5. Supervisión

4. Información y Comunicación

3. Evaluación de Riesgos

1. Ambiente de Control

2. Actividades de control

5. Supervisión

4. Información y Comunicación

3. Evaluación de Riesgos

1. Ambiente de Control

2.Establecimiento de objetivos

5. Respuesta a los Riesgos

4. Evaluación de Riesgos

3. Identificación de eventos

6. Actividades de Control

7. Información y comunicación

8. Supervisión

Se encuentra conformado por 8 componentes que son:

Se encuentra conformado por 5 componentes más 17 principios que son:

1: Demuestra compromiso con la integridad y los valores éticos

2: Ejerce responsabilidad de supervisión

3: Establece estructura, autoridad, y responsabilidad

4: Demuestra compromiso para la competencia

5: Hace cumplir con la responsabilidad

6: Especifica objetivos relevantes

7: Identifica y analiza los riesgo

8: Evalúa el riesgo de fraude

9: Identifica y analiza cambios importantes

10: Selecciona y desarrolla actividades de control

11: Selecciona y desarrolla controles generales sobre tecnología

12: Se implementa a través de políticas y procedimientos

13: Usa información Relevante

14: Comunica internamente

15: Comunica externamente

16: Conduce evaluaciones continuas y/o independientes

17: Evalúa y comunica deficiencias

la importancia de la integridad y valores éticos, el modo de operar de la administración y su filosofía

determinadas por procedimientos y políticas.

identificación, análisis y respuesta a los riesgos, tomando en cuenta la tolerancia al riesgo

Calidad de la información y del flujo de información; comunicación rápida.

Comprobar el correcto funcionamiento del control interno aplicado

Son los valores y filosofía de la organización

Estratégicos, operativos, de información y de cumplimientos.

Pueden tener impacto en el cumplimiento de objetivos.

Identificación y análisis de los riesgos relevantes

determinación de acciones frente a los riesgos.

Políticas contra los riesgos

Eficacia en contenido y tiempo

Seguimiento de las actividades.

2017

una versión actualizada y superior a sus predecesores denominada

COSO IV

Se encuentra conformado por 5 pilares y 20 principios

Gobierno y Cultura

Estrategia y establecimiento de objetivos

Desempeño

Revisar y ajustar

Información, comunicación y reporte

1. La Junta Directiva ejerce supervisión sobre los riesgos

2. Establece estructuras operativas

3. Define la cultura deseada

4. Demuestra compromiso con los valores éticos

5. Atrae, desarrolla y retiene individuos competentes.

6. Analiza el contexto empresarial

7. Define el apetito al riesgo

8. Evalúa estrategias alternativas

9. Formula los objetivos empresariales

10. Identifica riesgos

11. Evalúa la severidad de los riesgos

12. Prioriza los riesgos

13. Implementas las respuestas al riesgo

14. Desarrollar un portafolio de riesgos

15. Evalúa los cambios sustanciales

16. Revisa los riesgos y el desempeño

17. Propone mejoras en la gestión de riesgos empresariales

18. Aprovecha la información y la tecnología

19. Comunica los riesgos de información

20. Informes sobre riesgos, cultura y desempeño