Control Interno en el Ambito Internacional

Control Interno en el Ambito Internacional

1. Organizaciones internacionales que divulgan normas aplicables a nivel internacional

   • COSO (Comité de Organizaciones Patrocinadoras de la Comisión Treadway)
     • Proporciona un marco integrado de control interno utilizado en el sector privado y público
       • Marco Integrado de Control Interno (COSO 2013)
         • Modelo para la evaluación del control interno, que ayuda a las organizaciones a lograr sus objetivos operativos, de reporte y de cumplimiento.
         • Cinco componentes de control interno: ambiente de control, evaluación de riesgos, actividades de control, información y comunicación, y monitoreo.
         • 17 principios que están asociados con los cinco componentes
         • Gestión integral de riesgos empresariales (ERM), puesto que amplía el enfoque del control interno para incluir la identificación, evaluación y gestión de riesgos.
         • Adaptable y puede aplicable a cualquier organización, independientemente de su tamaño o industria.
         • Ayuda a prevenir y detectar fraudes, errores e irregularidades, mejorando el desempeño organizacional y reduciendo el alcance del fraude.
   • ISO (Organización Internacional de Normalización)
     • Normas con la misma denominacion ISO direccionadas a la la gestión de riesgos involucrando temas de control interno
       • ISO 31000
         • Principios de la Gestión del Riesgo
           • Integración
             • gestión del riesgo - gobernanza de la organización
           • Estructurado y exhaustivo
             • Resultados consistentes y comparables.
           • Personalizado
           • Inclusivo
             • Participación apropiada y oportuna de las partes interesadas
           • Dinámico
             • Surgmiento, cambio o dicipacion de riesgos
               • La gestión del riesgo anticipa, detecta, reconoce y responde a esos cambios y eventos de manera apropiada y oportuna.
           • Mejora continua
         • Marco de Trabajo
           • Liderazgo y Compromiso
           • Integración
           • Diseño:
           • Implementación
           • Evaluación
           • Mejora
         • Proceso de Gestión del Riesgo
           • Comunicaicon y consulta
           • Establecimiento del Contexto
       • ISO 27001
         • Derivada de ISO/IEC 27000
         • Alcance del SGSI
           • Requisitos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de Seguridad de la Información (SGSI).
             • Aplicable a cualquier organización, independientemente de su tamaño, tipo o naturaleza.
             • Las organizaciones deben identificar y evaluar los riesgos para la seguridad de la información y aplicar controles apropiados para tratarlos.
         • Controles de Seguridad
           • Anexo A
             • áreas como la seguridad física y ambiental, la seguridad de los recursos humanos, la gestión de activos, el control de acceso, la criptografía, la seguridad de las comunicaciones, etc.
         • Ciclo de Mejora Continua
           • Basado en el ciclo Planificar-Hacer-Verificar-Actuar (PDCA)
             • Método iterativo para la mejora continua de procesos y productos.
               • Ayuda a asegurar que su SGSI se mantenga efectivo y se adapte a los cambios en el entorno de seguridad y en la organización.
         • Certificación
           • Puede mejorar la confianza de los clientes y partes interesadas, y proporcionar una ventaja competitiva.
             • Ayuda a las organizaciones a cumplir con las obligaciones legales y reglamentarias
         • Integración con Otras Normas
           • ISO 9001 (gestión de la calidad) e ISO 14001 (gestión ambiental).