COSO

COSO

1. Organización voluntaria del sector privado, establecida en los EEUU, dedicada a proporcionar orientación a la gestión ejecutiva y las entidades de gobierno sobre los aspectos fundamentales de organización de este, la ética empresarial, control interno, gestión del riesgo empresarial, el fraude, y la presentación de informes financieros. COSO ha establecido un modelo común de control interno contra el cual las empresas y organizaciones pueden evaluar sus sistemas de control

   • COSO I
     • En 1992 la comisión publicó el primer informe “Internal Control - Integrated Framework” denominado COSO I con el objeto de ayudar a las entidades a evaluar y mejorar sus sistemas de control interno, facilitando un modelo en base al cual pudieran valorar sus sistemas de control interno y generando una definición común de “control interno”.
       • OBJETIVOS
         • Según COSO el Control Interno es un proceso llevado a cabo por la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:
         • Confiabilidad de la información financiera
         • Eficacia y eficiencia de las operaciones
         • Cumplimiento de las leyes, reglamentos y normas que sean aplicables
       • CLASIFICACION
         • 1. Ambiente de Control 2. Evaluación de Riesgos 3. Actividades de Control 4. Información y Comunicación 5. Supervisión.
           • Ambiente de Control. • Es el fundamento de todos los demás componentes del control interno, proporcionando disciplina y estructura. • Valoración de Riesgos. • Identificación y análisis de los riesgos relevantes para la consecución de los objetivos, constituyendo una base para determinar cómo se deben administrar los riesgos.
           • Actividades de Control. • Políticas y procedimientos que ayudan a segurar que las directivas administrativas se lleven a cabo. • Información y Comunicación. • Identificación, obtención y comunicación de información pertinente en una forma y en un tiempo que le permita a los empleados cumplir con sus responsabilidades.
           • Monitoreo. Proceso que valora el desempeño de sistema en el tiempo.

2. COSO II

   • En 2004, se publicó el estándar “Enterprise Risk Management - Integrated Framework” (COSO II) Marco integrado de Gestión de Riesgos que amplía el concepto de control interno a la gestión de riesgos implicando necesariamente a todo el personal, incluidos los directores y administradores.
   • CLASIFICACION
     • amplía la estructura de COSO I a ocho componentes:
       • 4. Evaluación de Riesgos: identificación y análisis de los riesgos relevantes para la consecución de los objetivos.
       • 2. Establecimiento de objetivos: estratégicos, operativos, de información y de cumplimientos.
       • 1. Ambiente de control: son los valores y filosofía de la organización, influye en la visión de los trabajadores ante los riesgos y las actividades de control de los mismos.
       • 7. Información y comunicación: eficaz en contenido y tiempo, para permitir a los trabajadores cumplir con sus responsabilidades.
       • 6. Actividades de control: Políticas y procedimientos que aseguran que se llevan a cabo acciones contra los riesgos.
       • 3. Identificación de eventos, que pueden tener impacto en el cumplimiento de objetivos.
       • 5. Respuesta a los riesgos: determinación de acciones frente a los riesgos.
       • 8. Supervisión: para realizar el seguimiento de las actividades.